Ochrana osobných údajov (GDPR)
Prevádzkovateľ
Prevádzkovateľom webu bastlirskykalendar.eu je komunita českých a slovenských bastlírov (ďalej „prevádzkovateľ"). Kontakt: [email protected]
Aké údaje zbierame
- E-mailová adresa a prezývka – pri registrácii cez SSO, pri nahraní fotky bez prihlásenia, alebo pri manuálnom vytvorení účtu administrátorom na základe žiadosti používateľa
- Profilový obrázok – pri prihlásení cez Google alebo GitHub (načítaný z ich serverov, neukladáme ho)
- IP adresa – pri prihlásení, hlasovaní a nahrávaní (na ochranu proti zneužitiu)
- Fotka – nahraná do súťaže vrátane metadát (názov, autor). Na fotkách nesmú byť identifikovateľné osoby, preto osobné údaje zobrazených osôb zámerne nespracúvame.
- Heslo pre mazanie – pri anonymnom uploade (ukladané v hashovanej podobe)
Právny základ spracovania
- Plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR) – správa účtu, účasť v súťaži, nahranie fotky a licencia podľa podmienok použitia, vydanie kalendára a odovzdanie kontaktu sponzorom pri výhre
- Oprávnený záujem (čl. 6 ods. 1 písm. f) GDPR) – bezpečnostné logy, ochrana pred zneužitím (rate limiting, blokovanie botov), IP adresy pri nahrávaní a hlasovaní, anonymná štatistika návštevnosti
Účel spracovania
- Správa účtu a prihlásenie
- Hlasovanie v súťaži (1 hlas na fotku pre prihláseného používateľa)
- Kontaktovanie autora v súvislosti s jeho fotkou, výhrou alebo zaslaním sponzorského daru
- Ochrana pred zneužitím (rate limiting, blokovanie podozrivých aktivít)
- Vydanie a distribúcia kalendára
Predávanie údajov tretím stranám
V rámci prevádzky projektu môžu byť údaje poskytnuté:
- Partnerovi zabezpečujúcemu výrobu kalendára (Maker Faire) a tlačiarni – meno (prezývka) autora, fotka a jej popis na účely grafického spracovania, tlače a propagácie kalendára
- Sponzorom – e-mailová adresa a meno (prezývka) autora za účelom zaslania sponzorského daru alebo voucheru v súvislosti s výhrou v súťaži
Osobné údaje (e-mail, meno) nebudú použité na marketing. Fotky môžu byť použité na propagáciu projektu na sociálnych sieťach.
Doba uchovávania
- Fotky – počas trvania licencie podľa podmienok použitia, teda do zmazania fotky alebo vypovedania licencie (za účelom vydania kalendára, propagácie projektu a prípadných ďalších vydaní)
- Účet a osobné údaje – do vymazania účtu používateľom
- Zálohy – prevádzkovateľ vytvára pravidelné zálohy systému; údaje v zálohách môžu pretrvávať aj po vymazaní účtu po dobu životnosti zálohy
- IP adresa pri nahraní fotky a hlasovaní – spolu s fotkou, resp. hlasom
- Pokusy o prihlásenie – mazané automaticky po uplynutí blokovacej lehoty
- Audit log administrátorov – 90 dní
Vaše práva podľa GDPR
Ako dotknutá osoba máte podľa nariadenia (EÚ) 2016/679 (GDPR) tieto práva:
- Právo na prístup (čl. 15) – môžete požiadať o informácie o vašich údajoch, ktoré spracúvame
- Právo na opravu (čl. 16) – môžete upraviť prezývku a e-mail priamo v profile
- Právo na výmaz (čl. 17) – môžete zmazať vlastný účet vrátane všetkých fotiek a hlasov priamo v profile; z už vytlačených kalendárov nie je možné fotku odstrániť
- Právo na obmedzenie spracovania (čl. 18) – môžete požiadať o obmedzenie spracovania vašich údajov
- Právo na prenositeľnosť (čl. 20) – na požiadanie vám poskytneme vaše údaje v strojovo čitateľnom formáte
- Právo namietať (čl. 21) – môžete namietať proti spracúvaniu na základe oprávneného záujmu
Máte tiež právo podať sťažnosť dozornému orgánu – Úrad na ochranu osobných údajov SR alebo Úřad pro ochranu osobních údajů ČR.
Žiadosti zasielajte na: [email protected]. Na vašu žiadosť odpovieme do 30 dní.
Ak ste rozpoznateľní na niektorej fotke v galérii (alebo je na nej vaše dieťa), napíšte nám na [email protected] a fotku bez zbytočného odkladu odstránime.
Tretie strany
- Google OAuth, GitHub OAuth – prihlásenie cez tieto služby. Platia ich podmienky ochrany súkromia: Google, GitHub. Profilový obrázok môže byť načítaný priamo z ich serverov.
- Cloudflare – web prechádza cez sieť Cloudflare, ktorá spracúva IP adresy návštevníkov na účely ochrany pred útokmi (DDoS) a optimalizácie. Zásady ochrany súkromia Cloudflare.
- Cloudflare Turnstile – CAPTCHA ochrana pri uploade a úprave profilu. Overenie sa zobrazí len vtedy, keď ho Cloudflare vyhodnotí ako potrebné; Cloudflare môže spracúvať informácie o zariadení a interakciách na účely odhalenia automatizovanej prevádzky. Zásady ochrany súkromia Cloudflare · Turnstile Privacy Addendum.
- Plausible Analytics - anonymná štatistika návštevnosti (zobrazené stránky, odkazujúca stránka, kliknutia na externé odkazy, krajina, typ zariadenia a prehliadača). Nepoužíva cookies ani neukladá IP adresu; návštevník nie je identifikovateľný. Údaje sú spracúvané na serveroch v EÚ. Zásady spracovania údajov Plausible.
Google, GitHub a Cloudflare sídlia v USA. Prenos údajov prebieha na základe rámca EÚ – USA na ochranu údajov (EU-U.S. Data Privacy Framework), ku ktorému tieto spoločnosti pristúpili.
Cookies a lokálne úložisko
Web používa iba nevyhnutné session cookies na udržanie prihlásenia a jazykových preferencií. Nepoužívame analytické ani reklamné cookies - štatistika návštevnosti (Plausible) funguje bez cookies.
Posledná aktualizácia: 5. októbra 2026