Zásady ochrany osobných údajov
Tieto zásady vysvetľujú, aké osobné údaje Cloomba zhromažďuje, prečo ich zhromažďujeme, ako ich používame a aké práva máte. Vzťahujú sa na každého, kto používa Cloomba — organizátorov, účastníkov aj návštevníkov.
Cloomba prevádzkuje WhiteTown s.r.o., Narcisova 38, 821 01 Bratislava, Slovenská republika (IČO: 47878606). Sme prevádzkovateľom osobných údajov opísaných v týchto zásadách.
1. Údaje, ktoré zhromažďujeme
Údaje účtu — keď sa prihlásite, zhromažďujeme vašu e-mailovú adresu a, ak sa prihlásite cez Google, Apple alebo GitHub, vaše zobrazované meno tak, ako ho táto služba poskytuje. Ak sa prihlásite cez Telegram, namiesto toho dostaneme vaše ID používateľa Telegramu, používateľské meno a meno.
Údaje profilu — vami zvolené používateľské meno, bio a akékoľvek odkazy, ktoré pridáte do svojho verejného profilu.
Údaje o podujatí — názvy podujatí, popisy, miesta, dátumy, titulné obrázky a ďalšie detaily, ktoré zadávate pri vytváraní alebo úprave podujatia.
Údaje o účasti — stav RSVP, typ lístka, záznamy o check-ine a akékoľvek odpovede, ktoré poskytnete na registračné otázky organizátora.
Médiá — fotky a videá, ktoré nahrávate na podujatia, spolu s akýmikoľvek popismi, ktoré pridáte.
Komunikácia — správy odoslané prostredníctvom aktualizácií podujatia a vaše preferencie upozornení.
Technické údaje — IP adresa, typ prehliadača, typ zariadenia a protokoly používania zhromažďované automaticky, keď používate platformu. Tieto údaje používame na bezpečnú prevádzku služby a na opravu chýb.
Platobné údaje — ak si kúpite lístok, platbu spracováva Stripe. Cloomba neukladá údaje o vašej karte. Od Stripe dostávame potvrdenie platby a údaje súvisiace s výplatou.
2. Prečo ich zhromažďujeme a náš právny základ
| Účel | Právny základ |
|---|---|
| Vytvorenie a správa vášho účtu | Zmluva (čl. 6 ods. 1 písm. b) GDPR) |
| Umožnenie vytvárať, zverejňovať a spravovať podujatia | Zmluva |
| Spracovanie nákupov lístkov a výplat | Zmluva |
| Odosielanie transakčných e-mailov (potvrdenia RSVP, pripomienky) | Zmluva |
| Odosielanie push upozornení, ktoré ste povolili | Súhlas (čl. 6 ods. 1 písm. a)) |
| Odosielanie upozornení na účet Telegram, ktorý pripojíte | Súhlas (čl. 6 ods. 1 písm. a)) |
| Bezpečná prevádzka platformy a predchádzanie zneužitiu | Oprávnené záujmy (čl. 6 ods. 1 písm. f)) |
| Plnenie zákonných povinností (VAT, účtovníctvo) | Zákonná povinnosť (čl. 6 ods. 1 písm. c)) |
Vaše údaje nepoužívame na reklamu ani ich nepredávame tretím stranám.
3. S kým zdieľame údaje
Údaje zdieľame iba tam, kde je to potrebné na prevádzku služby:
- Stripe — spracovanie platieb a výplaty organizátorom. Stripe je sprostredkovateľ konajúci podľa našich pokynov. Pozrite si zásady ochrany osobných údajov Stripe.
- Firebase (Google) — autentifikácia a doručovanie push upozornení. Pozrite si zásady ochrany osobných údajov Google.
- Cloudflare — doručovanie obsahu a ochrana pred DDoS pre mediálne súbory.
- Railway — naša serverová infraštruktúra, hostovaná v EU West (Amsterdam, Holandsko).
- Anthropic — číta názov, popis a mesto a krajinu miesta konania verejných podujatí, aby vybral ich kategórie a jazyky a preložil ich pre návštevníkov. Anthropic spracováva tento text podľa našich pokynov, mimo EHP.
- Telegram (voliteľné) — iba ak sa prihlásite cez Telegram alebo pripojíte svoj účet Telegram v Nastavenia → Preferencie. Keď sa prihlásite cez Telegram, Telegram FZ-LLC, ktorý pôsobí mimo EÚ, nám pošle vaše ID používateľa Telegramu, ID chatu, používateľské meno a meno. Keď ho pripojíte na upozornenia, zdieľame vaše ID chatu Telegramu a obsah upozornení, ktoré ste pre Telegram povolili, so spoločnosťou Telegram FZ-LLC. Je to voliteľné, na základe vášho súhlasu, a upozornenia môžete kedykoľvek odpojiť.
Všetci sprostredkovatelia sú zmluvne zaviazaní spracovávať vaše údaje v súlade s GDPR.
Osobné údaje neprenášame mimo Európskeho hospodárskeho priestoru s výnimkou prípadov, keď sa uplatňuje platný mechanizmus prenosu (napr. štandardné zmluvné doložky so Stripe, Google a Anthropic), alebo keď ste si výslovne zvolili prihlásenie cez Telegram alebo prijímanie upozornení cez Telegram, čo robíme na základe vášho súhlasu (čl. 49 ods. 1 písm. a) GDPR).
4. Prístup organizátora k údajom účastníkov
Keď potvrdíte účasť (RSVP) na podujatí, organizátor vidí vaše meno, profilovú fotku, stav RSVP a akékoľvek odpovede, ktoré ste poskytli na jeho registračné otázky. Je to potrebné na organizáciu podujatia. Organizátori sú pre tieto údaje nezávislými prevádzkovateľmi a musia s nimi zaobchádzať v súlade s GDPR.
Vaša e-mailová adresa a telefónne číslo. Organizátor môže pre svoje podujatie zapnúť zber e-mailu alebo telefónu. Keď tak urobí, registračný formulár vás oň požiada a v danom momente vám oznámi, že ho organizátor dostane. Ak ho poskytnete, objaví sa v zozname hostí daného podujatia a v exporte CSV.
Toto je oddelené od e-mailovej adresy na vašom účte Cloomba, ktorú organizátorom neposkytujeme. Môžeme vám poslať e-mail v mene organizátora — pozvánku alebo oznámenie o podujatí, ktorého sa zúčastňujete — bez toho, aby sme mu prezradili vašu adresu. Každý takýto e-mail obsahuje odkaz na odhlásenie z odberu.
Ostatní účastníci. Organizátor sa môže rozhodnúť sprístupniť zoznam hostí ľuďom, ktorí sa zúčastňujú. Ostatní účastníci potom vidia vaše meno a profilovú fotku — nikdy nie vašu e-mailovú adresu, telefónne číslo, registračné odpovede ani to, koľko ste zaplatili.
5. Ako dlho uchovávame vaše údaje
| Údaje | Uchovávanie |
|---|---|
| Údaje účtu a profilu | Kým nevymažete svoj účet |
| Záznamy o podujatiach a účasti | 3 roky po dátume podujatia |
| Záznamy o platbách a výplatách | 10 rokov (zákonná účtovná povinnosť) |
| Technické protokoly | 90 dní |
| Vymazaný obsah | Odstránený do 30 dní od vymazania |
6. Vaše práva
Podľa GDPR máte právo na:
- Prístup — požiadať o kópiu osobných údajov, ktoré o vás uchovávame.
- Opravu — požiadať nás o opravu nesprávnych údajov.
- Vymazanie — požiadať nás o vymazanie vašich údajov, keď už nemáme zákonný základ na ich uchovávanie.
- Obmedzenie — požiadať nás o pozastavenie spracovania počas riešenia sporu.
- Prenosnosť — získať svoje údaje v štruktúrovanom, strojovo čitateľnom formáte.
- Namietať — namietať proti spracovaniu založenému na oprávnených záujmoch.
- Odvolať súhlas — ak je spracovanie založené na súhlase (napr. push upozornenia), môžete ho kedykoľvek odvolať v nastaveniach účtu.
Na uplatnenie ktoréhokoľvek z týchto práv nás kontaktujte na support (at) cloomba.com. Odpovieme do 30 dní.
Takisto máte právo podať sťažnosť slovenskému úradu na ochranu údajov: Úrad na ochranu osobných údajov SR (dataprotection.gov.sk).
7. Cookies
Používame malý počet nevyhnutných súborov cookies, aby ste zostali prihlásení a aby sme si zapamätali vašu jazykovú preferenciu. Nepoužívame reklamné ani sledovacie cookies. Podrobnosti nájdete v našich Zásadách používania cookies.
8. Bezpečnosť
Na ochranu vašich údajov používame opatrenia podľa priemyselných štandardov: šifrované spojenia (HTTPS), kontroly prístupu a pravidelné bezpečnostné previerky. V prípade porušenia ochrany údajov, ktoré predstavuje riziko pre vaše práva, vás a príslušný dozorný orgán upozorníme tak, ako to vyžaduje GDPR.
9. Deti
Cloomba nie je určená deťom mladším ako 16 rokov. Vedome nezhromažďujeme osobné údaje od nikoho mladšieho ako 16 rokov. Ak si myslíte, že nám dieťa poskytlo svoje údaje, kontaktujte nás a bezodkladne ich vymažeme.
10. Zmeny týchto zásad
O podstatných zmenách vás upozorníme e-mailom najmenej 14 dní pred ich nadobudnutím účinnosti. Aktuálna verzia je vždy dostupná na cloomba.com/legal/privacy.
11. Kontakt
WhiteTown s.r.o.
Narcisova 38, 821 01 Bratislava, Slovenská republika
support (at) cloomba.com