Spoločné zásady pre lowcywidokow.pl, lovcivyhladov.sk, lovcivyhledu.cz, viewhunters.club a klubz.org
1. Rozsah pôsobnosti
1. Tieto Zásady opisujú spracúvanie osobných údajov a používanie cookies a podobných technológií v spoločnom internetovom ekosystéme Lovcov Výhľadov zahŕňajúcom statické stránky lowcywidokow.pl, lovcivyhladov.sk, lovcivyhledu.cz a viewhunters.club a obchod klubz.org vrátane jeho jazykových verzií, napr. klubz.org/pl a klubz.org/sk.
2. Zásady sa vzťahujú aj na procesy členstva v Klube, overovania odznakov a medailí, kontakt, vybavovanie objednávok a predaj a vedenie verejných zoznamov členov a držiteľov odznakov – v rozsahu vykonávanom Prevádzkovateľom.
3. Jednotlivé stránky môžu fungovať na rôznych technických systémoch, ale v uvedenom rozsahu podporujú procesy toho istého Prevádzkovateľa.
4. Zásady sa nevzťahujú na nezávislé spracúvanie vykonávané vlastníkmi externých stránok a platforiem. Ak sa produkty v budúcnosti budú predávať prostredníctvom externej platformy, napr. marketplace, platforma môže byť samostatným prevádzkovateľom vlastných procesov a tieto Zásady sa uplatnia na údaje odovzdané Carto Odznaki na účely realizácie predaja a povinností Predávajúceho.
2. Prevádzkovateľ a kontakt
Prevádzkovateľom osobných údajov je Piotr Bogobowicz podnikajúci pod obchodným menom Carto Odznaki, NIP 5261088516, REGON 140593684.
Korešpondenčná adresa: Carto Odznaki, Skrytka nr 2, Filia UP 78, ul. Zaruby 9, 02-796 Warszawa, Poľsko.
Kontakt vo veciach ochrany údajov: wiezewidokowe@gmail.com. Prevádzkovateľ nevymenoval zodpovednú osobu pre ochranu osobných údajov.
3. Aké údaje sa môžu spracúvať
- členské údaje: meno a priezvisko, obec, krajina, dátum vstupu, klubový identifikátor a kontaktné údaje;
- údaje o overovaní: číslo a dátum overenia, informácie o odznakoch alebo medailách, obsah papierových a elektronických knižiek, fotografie, skeny, GPS trasy a iné dôkazy predložené na overenie;
- údaje o nákupe: identifikačné a kontaktné údaje, dodacia a fakturačná adresa, obsah objednávky, informácie o platbe a doručení, história reklamácií a vrátení;
- údaje z korešpondencie a formulárov;
- technické údaje: IP adresa, dátum a čas požiadavky, URL, údaje o prehliadači, systéme a zariadení, referrer, identifikátory cookies, údaje o súhlasoch a interakciách so stránkou.
Materiály na overenie by mali obsahovať iba údaje potrebné na potvrdenie výsledku. Pred odoslaním možno skryť iné údaje, ktoré na posúdenie nie sú potrebné.
4. Účely a právne základy
| Proces / účel | Právny základ a opis |
|---|---|
| Členstvo a spracovanie prihlášky | čl. 6 ods. 1 písm. b GDPR – kroky na žiadosť osoby a plnenie členského vzťahu; čl. 6 ods. 1 písm. f GDPR – potrebná evidencia a ochrana pred nárokmi, ak je relevantná. |
| Overovanie odznakov a medailí | čl. 6 ods. 1 písm. b GDPR – realizácia požadovaného overenia; čl. 6 ods. 1 písm. f GDPR – dokumentácia výsledku a ochrana pred zneužitím alebo nárokmi. |
| Nákupy v klubz.org | čl. 6 ods. 1 písm. b GDPR – uzatvorenie a plnenie zmluvy; čl. 6 ods. 1 písm. c GDPR – daňové a účtovné povinnosti; čl. 6 ods. 1 písm. f GDPR – korešpondencia a nároky. |
| Kontakt a korešpondencia | čl. 6 ods. 1 písm. b GDPR pri zmluve alebo krokoch pred zmluvou; inak čl. 6 ods. 1 písm. f GDPR – odpoveď a dokumentácia prípadu. |
| Verejný zoznam členov | čl. 6 ods. 1 písm. a GDPR – dobrovoľný súhlas udelený v prihlasovacom formulári, v rozsahu zverejnených údajov. |
| Bezpečnosť a logy | čl. 6 ods. 1 písm. f GDPR – bezpečnosť, diagnostika, prevencia zneužitia a správa infraštruktúry. |
| Analytika, marketing, externý obsah | čl. 6 ods. 1 písm. a GDPR – súhlas, ak nástroj spracúva osobné údaje; prístup k zariadeniu sa riadi aj čl. 399–400 poľského zákona Prawo komunikacji elektronicznej. |
| Verejné zoznamy držiteľov | čl. 6 ods. 1 písm. a GDPR – dobrovoľný súhlas v rozsahu zverejnených údajov. |
5. Členstvo v Klube
1. Údaje z prihlasovacieho formulára sa používajú na spracovanie prihlášky, pridelenie klubového identifikátora, odoslanie uvítacej správy, vedenie členskej evidencie a ďalšiu komunikáciu s členom.
2. Nákup produktu nie je právnym základom ani podmienkou členstva. Ak používateľ po nákupe dostane odkaz na členský formulár, až jeho samostatné vyplnenie spustí proces prihlásenia do Klubu.
3. Údaje potrebné na členstvo sa nespracúvajú na základe všeobecného „súhlasu so všetkým”. Dobrovoľný súhlas sa používa tam, kde je vhodným právnym základom, najmä pri zverejnení údajov vo verejnom zozname členov a verejných zoznamoch držiteľov a pri technológiách vyžadujúcich súhlas.
6. Overovanie odznakov a medailí
1. Prevádzkovateľ spracúva údaje v papierovej alebo elektronickej knižke a vybrané dôkazy predložené na jeho výzvu, aby overil splnenie pravidiel programu, pridelil číslo overenia, vyúčtoval poplatok a odoslal odznaky alebo medaily.
2. Nie je potrebné posielať všetky dôkazy ani originály dokumentov iných organizácií, ak o ne Prevádzkovateľ nepožiadal.
3. Ak dôkaz obsahuje údaje tretích osôb alebo informácie nepotrebné na overenie, mali by sa podľa možnosti odstrániť alebo zakryť.
7. Verejné zoznamy členov a držiteľov
1. Na základe dobrovoľného súhlasu udeleného v prihlasovacom formulári môže Prevádzkovateľ vo verejnom zozname členov zverejniť klubový identifikátor, krstné meno, prvé písmeno priezviska, obec a dátum vstupu. Neudelenie súhlasu nemá vplyv na možnosť vstúpiť do Klubu ani zúčastňovať sa jeho programov.
2. Na základe toho istého dobrovoľného súhlasu môže Prevádzkovateľ vo verejných zoznamoch držiteľov zverejniť klubový identifikátor a krstné meno.
3. Zoznamy sú verejne prístupné na Internete a môžu ich indexovať vyhľadávače.
4. Súhlas so zverejnením možno kedykoľvek odvolať kontaktovaním Prevádzkovateľa. Po odvolaní súhlasu Prevádzkovateľ odstráni alebo anonymizuje príslušné údaje na svojich stránkach; aktualizácia vyrovnávacích pamätí vyhľadávačov môže trvať dlhšie. Odvolanie súhlasu nemá vplyv na zákonnosť zverejnenia pred jeho odvolaním, členstvo ani možnosť overovania výsledkov.
8. Kontakt a korešpondencia
Údaje poskytnuté e-mailom, poštou, telefonicky alebo cez formulár sa používajú na odpoveď, vybavenie podania a dokumentovanie priebehu veci. Ak chýbajú údaje potrebné na odpoveď, spracovanie správy nemusí byť možné.
9. Objednávky, platby a doručenie
1. Údaje uvedené pri objednávke sa používajú na uzatvorenie a plnenie zmluvy, platbu, doručenie produktov, komunikáciu, reklamácie a vrátenie a na plnenie účtovných a daňových povinností.
2. Elektronické platby môžu spracúvať externí poskytovatelia platieb uvedení v Obchode pri výbere spôsobu platby. Aktuálne medzi nich patria najmä PayPro S.A. (Przelewy24) a PayPal (Europe) S.à r.l. et Cie, S.C.A.; dostupný je aj bankový prevod. Zoznam poskytovateľov a spôsobov sa môže meniť bez potreby meniť tieto Zásady, ak sa nemení podstata opísaných účelov spracúvania. Zvolený poskytovateľ dostáva údaje potrebné na vykonanie a zúčtovanie transakcie a koná podľa vlastných pravidiel ochrany údajov.
3. Údaje potrebné na doručenie sa poskytujú vybranému poštovému alebo kuriérskemu operátorovi alebo prevádzkovateľovi výdajného miesta v nevyhnutnom rozsahu.
4. Predávajúci nedostáva úplné údaje platobnej karty ani prihlasovacie údaje do banky alebo PayPal.
10. Hosting, logy a bezpečnosť
Podľa súčasnej konfigurácie opísanej v platných zásadách stránky využívajú hosting SEOHOST Sp. z o.o. Server môže ukladať technické logy vrátane IP adresy, času spojenia, požadovaného zdroja, kódu odpovede a údajov o prehliadači, systéme a zariadení. Logy slúžia na bezpečnosť, diagnostiku a správu infraštruktúry.
11. Analytika, marketing a externý obsah
1. V aktuálne fungujúcich službách lowcywidokow.pl, lovcivyhladov.sk a klubz.org sú nasadené rovnaké kódy Google Analytics (Google Ireland Limited), Meta Pixel (Meta Platforms Ireland Limited) a CookieYes ako platforma na správu súhlasov. Po spustení lovcivyhledu.cz a viewhunters.club sa plánuje používanie rovnakej konfigurácie. Google Analytics a Meta Pixel sa majú spúšťať až po získaní príslušného súhlasu používateľa.
2. Analytické a marketingové nástroje sa nemajú spúšťať pred udelením príslušného súhlasu a nemajú dostávať obsah formulárov, správ Prevádzkovateľovi ani údaje zadávané do polí formulárov.
3. Stránky môžu používať Google Maps alebo Google My Maps na zobrazenie lokalít. Vložená mapa sa má načítať po súhlase s externým obsahom alebo po vedomom úkone používateľa, ktorým mapu spustí.
12. Cookies a podobné technológie – spoločné pravidlá
1. Stránky môžu používať cookies, lokálne úložisko prehliadača a podobné identifikátory na fungovanie stránok, zapamätanie nastavení, košík a checkout, štatistiky, marketing a externý obsah.
2. Technológie nevyhnutné na prenos elektronickej komunikácie alebo poskytnutie služby vyžiadanej používateľom môžu fungovať bez dodatočného súhlasu v rozsahu povolenom čl. 399 ods. 3 poľského zákona Prawo komunikacji elektronicznej.
3. Ostatné technológie vyžadujúce uloženie informácie alebo prístup k informácii v zariadení sa spúšťajú po predchádzajúcom súhlase podľa čl. 399–400 uvedeného zákona a – ak sa spracúvajú osobné údaje – podľa GDPR.
4. Pri prvej návšteve má mať používateľ možnosť prijať, odmietnuť alebo nastaviť nepovinné kategórie. Zatvorenie oznamu, nečinnosť ani ďalšie prehliadanie sa nepovažujú za súhlas.
5. Súhlas možno kedykoľvek zmeniť alebo odvolať cez funkciu „Nastavenia cookies”.
12.1. Spoločná tabuľka technológií pre všetky služby
| Kategória / nástroj | Služby | Účel | Spustenie |
|---|---|---|---|
| CookieYes / CMP – nevyhnutné | všetky služby zahrnuté v Zásadách | zapamätanie volieb cookies, správa panelu súhlasov, bezpečnosť a základné fungovanie | bez dodatočného súhlasu, ak je technicky nevyhnutné |
| Google Analytics | všetky služby zahrnuté v Zásadách | štatistika návštevnosti a používania | po analytickom súhlase |
| Meta Pixel | všetky služby zahrnuté v Zásadách | meranie reklamy, publiká, remarketing | po marketingovom súhlase |
| Google Maps / My Maps | statické stránky – tam, kde je mapa vložená | zobrazenie máp a objektov | po súhlase s externým obsahom alebo vedomom spustení |
| WordPress / WooCommerce – nevyhnutné | klubz.org | relácia obchodu, košík, checkout, bezpečnosť a základné predajné funkcie | bez dodatočného súhlasu, ak je technicky potrebné na požadovanú službu |
| Poskytovatelia platieb | klubz.org / stránky poskytovateľa | spracovanie a zúčtovanie zvoleného spôsobu platby | podľa pravidiel poskytovateľa; na klubz.org iba v nevyhnutnom rozsahu alebo po príslušnom súhlase |
Presný zoznam cookies – názov, poskytovateľ, účel a doba platnosti – sa má udržiavať v paneli CookieYes „Nastavenia cookies” podľa skutočnej konfigurácie jednotlivých domén a pravidelného skenovania. Spoločná tabuľka vyššie opisuje kategórie technológií pre celý ekosystém; jednotlivé domény môžu nastavovať ďalšie cookies podľa použitej technológie, najmä WooCommerce a funkcie obchodu na klubz.org.
13. Príjemcovia údajov
- SEOHOST Sp. z o.o. a ďalší poskytovatelia hostingu a infraštruktúry;
- poskytovatelia e-mailu, IT služieb, záloh a technickej podpory;
- poskytovatelia platieb, banky a finančné inštitúcie v rozsahu zvoleného spôsobu platby, aktuálne najmä PayPro S.A. (Przelewy24) a PayPal (Europe) S.à r.l. et Cie, S.C.A.;
- poštoví a kuriérski operátori a prevádzkovatelia výdajných miest;
- účtovní, právni a poradenskí poskytovatelia;
- Google Ireland Limited a Meta Platforms Ireland Limited iba v rozsahu nástrojov spustených na základe príslušného súhlasu alebo vedomého úkonu používateľa;
- verejné orgány, ak odovzdanie vyžaduje právo;
- používatelia Internetu v rozsahu údajov zverejnených vo verejnom zozname členov a verejných zoznamoch držiteľov na základe dobrovoľného súhlasu člena.
14. Prenosy mimo EHP
Pri používaní globálnych služieb, ako sú Google, Meta alebo PayPal, môžu byť údaje spracúvané aj mimo Európskeho hospodárskeho priestoru. Ak k prenosu dôjde, používa sa mechanizmus povolený GDPR, napr. rozhodnutie o primeranosti, štandardné zmluvné doložky alebo iný vhodný právny nástroj. Podrobnosti sú uvedené v dokumentácii príslušného poskytovateľa.
15. Doby uchovávania
- členské údaje – počas členstva a následne po dobu potrebnú na uzavretie vzťahu, ochranu pred nárokmi alebo zachovanie odôvodnenej historickej evidencie, s prihliadnutím na práva osoby;
- dokumenty overenia – počas overovania a vyúčtovania a po dobu potrebnú pre nároky; nepotrebné dôkazy sa majú odstrániť skôr;
- údaje zverejnené vo verejnom zozname členov a verejných zoznamoch držiteľov – do odvolania súhlasu, žiadosti o anonymizáciu, skončenia členstva alebo zániku účelu zverejnenia;
- objednávky a účtovné doklady – počas doby vyžadovanej daňovým a účtovným právom a počas príslušnej premlčacej doby;
- korešpondencia – do ukončenia veci a potom po dobu odôvodnenú možnosťou uplatnenia alebo obrany nárokov;
- logy – po dobu potrebnú na bezpečnosť, diagnostiku a správu;
- analytické a marketingové údaje – do odvolania súhlasu alebo uplynutia platnosti danej technológie podľa panelu cookies a nastavení poskytovateľa.
16. Práva osôb
Podľa GDPR má osoba právo na prístup k údajom a ich kópiu, opravu, vymazanie, obmedzenie spracúvania, prenosnosť údajov, námietku proti spracúvaniu založenému na oprávnenom záujme a odvolanie súhlasu. Rozsah jednotlivých práv závisí od právneho základu a okolností spracúvania.
Osoba má tiež právo podať sťažnosť predsedovi poľského Urzędu Ochrony Danych Osobowych a v rozsahu patriacom do pôsobnosti slovenského orgánu – Úradu na ochranu osobných údajov Slovenskej republiky.
17. Údaje detí
Klub je dostupný osobám rôzneho veku. Prihlásenie dieťaťa, nákupy a odovzdávanie overovacích materiálov by mali prebiehať prostredníctvom rodiča alebo opatrovníka alebo s jeho účasťou v rozsahu vyžadovanom právom a povahou úkonu.
18. Profilovanie a automatizované rozhodnutia
Prevádzkovateľ neprijíma voči členom ani zákazníkom rozhodnutia s právnymi účinkami výlučne automatizovaným spôsobom. Analytické a reklamné nástroje môžu po udelení súhlasu vytvárať štatistické alebo reklamné segmenty, ale nerozhodujú o členstve ani o udelení odznaku alebo medaily.
19. Zmeny Zásad
1. Zásady možno aktualizovať pri zmene práva, architektúry stránok, procesov Prevádzkovateľa, poskytovateľov alebo použitých technológií.
2. Aktuálna verzia má byť dostupná zo všetkých dotknutých stránok spolu s dátumom účinnosti.