Pamätná stránka je o človeku, ktorý už nežije, ale vytvárajú ju a navštevujú živí ľudia. Na tejto stránke vysvetľujeme, aké údaje pri tom spracúvame, prečo, ako dlho a aké máte práva. Riadime sa nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 (GDPR) a zákonom č. 18/2018 Z. z. o ochrane osobných údajov.
1. Prevádzkovateľ
Anima mundi spol. s r.o., Zimná 316/15, 076 02 Novosad, IČO: 51424207, zapísaná v Obchodnom registri Mestského súdu Košice, oddiel Sro, vložka č. 43412/V.
Kontakt pre otázky o osobných údajoch: info@ehroby.sk, +421 951 553 464.
Zodpovednú osobu sme neurčili, pretože nám to zákon neukladá; všetky žiadosti vybavuje priamo prevádzkovateľ.
2. Aké údaje spracúvame a prečo
Dopyt, objednávka a jej vybavenie
Meno a priezvisko, e-mail, telefón (nepovinný), vzťah k zosnulému, adresa doručenia alebo miesto hrobu pri inštalácii, pri nákupe na firmu obchodné meno, IČO, DIČ a sídlo; údaje o objednávke a platbe (nie údaje o platobnej karte — tie spracúva výlučne platobná brána).
Právny základ: plnenie zmluvy a pri nezáväznom dopyte opatrenia pred uzavretím zmluvy na vašu žiadosť (čl. 6 ods. 1 písm. b) GDPR).
Ako dlho: počas trvania služby a potom do uplynutia premlčacích lehôt (spravidla 4 roky). Dopyt, z ktorého nevznikne objednávka, vymažeme do jedného roka od poslednej komunikácie.
Faktúry a účtovníctvo
Údaje uvedené na faktúre.
Právny základ: zákonná povinnosť (čl. 6 ods. 1 písm. c) GDPR, zákon č. 431/2002 Z. z. o účtovníctve).
Ako dlho: 10 rokov od konca roka, v ktorom bola faktúra vystavená.
Rodinný účet
E-mail, meno, telefón, prípadne heslo (uložené len v zašifrovanej podobe — nevieme ho prečítať), záznam o tom, kto a kedy stránku upravoval, a súhlasy, ktoré ste udelili (s dátumom a verziou textu).
Právny základ: plnenie zmluvy; pri záznamoch o súhlasoch a úpravách náš oprávnený záujem preukázať, že sme postupovali správne (čl. 6 ods. 1 písm. b) a f) GDPR).
Ako dlho: do zmazania účtu; záznamy o súhlasoch ešte 4 roky potom.
Obsah pamätnej stránky
Údaje o zosnulom (meno, dátumy a miesta, fotografie, príbeh, videá, nahrávky, miesto hrobu). Nariadenie GDPR sa na zosnulých nevzťahuje; podľa § 78 ods. 6 zákona č. 18/2018 Z. z. ich spracúvame na základe súhlasu blízkej osoby, ktorý udeľuje objednávateľ (pozri Súhlas blízkej osoby).
Údaje o žijúcich osobách, ktoré sa na stránke objavia (napr. na rodinných fotografiách alebo v príbehu). Za získanie ich súhlasu zodpovedá rodina, ktorá obsah zverejňuje; my obsah uchovávame a zobrazujeme ako hostingová služba. Ak sa na stránke nájdete a nesúhlasíte s tým, použite tlačidlo „Nahlásiť obsah“ alebo nám napíšte — zabezpečíme nápravu.
Ako dlho: počas trvania služby, kým ho rodina nezmaže. Z verejných verzií fotografií automaticky odstraňujeme polohu GPS a ďalšie údaje z fotoaparátu.
Balík Príbeh
Odpovede v dotazníku a poznámky z rozhovoru s rodinou.
Právny základ: plnenie zmluvy.
Ako dlho: počas trvania služby; na požiadanie ich po zverejnení príbehu vymažeme.
Kniha spomienok
Meno pisateľa, text spomienky a e-mail. Meno a text sa zverejnia po schválení rodinou; e-mail sa nikdy nezverejňuje a slúži len na overenie a prípadný kontakt.
Právny základ: súhlas pisateľa so zverejnením (čl. 6 ods. 1 písm. a) GDPR); pri e-maile náš oprávnený záujem na ochrane pred zneužitím.
Ako dlho: kým spomienku nezmaže rodina alebo o to nepožiada pisateľ, najdlhšie počas trvania služby. Súhlas môžete kedykoľvek odvolať e-mailom; spomienku potom odstránime.
Nahlásenie obsahu
Text hlásenia, prípadne meno a e-mail ohlasovateľa (nepovinné).
Právny základ: zákonná povinnosť hostingovej služby podľa nariadenia (EÚ) 2022/2065 o digitálnych službách a náš oprávnený záujem.
Ako dlho: 2 roky od vybavenia hlásenia.
Bezpečnosť a prevádzka webu
Na ochranu pred spamom a útokmi dočasne pracujeme s IP adresou. Na obmedzenie počtu odoslaných spomienok ukladáme len jej jednosmerný odtlačok, ktorý sa každý deň mení a z ktorého sa IP adresa nedá zistiť. Technické záznamy servera uchovávame najviac 30 dní.
Právny základ: oprávnený záujem na bezpečnosti služby (čl. 6 ods. 1 písm. f) GDPR).
Štatistiky
Počítame, koľkokrát bol kód na tabuľke naskenovaný (len počet a dátum, bez IP adries a bez cookies).
Meranie návštevnosti (Google Analytics) — len so súhlasom
Ak to povolíte v lište s cookies, meriame návštevnosť stránok o našej službe (úvod, objednávka, návod, dokumenty, kontakt) nástrojom Google Analytics 4, ktorý vkladáme cez Google Tag Manager. Pamätné stránky, rodinný účet ani stránky jednotlivých objednávok nemeriame.
Spracúva sa pseudonymný identifikátor prehliadača uložený v cookie, navštívené stránky (z adries odstraňujeme parametre a identifikátory), typ zariadenia a prehliadača, približná poloha na úrovni krajiny a mesta odvodená z IP adresy (samotnú IP adresu Google Analytics neukladá) a údaj o odoslaní dopytu s jeho orientačnou sumou — bez mena, e-mailu či telefónu.
Právny základ: váš súhlas (čl. 6 ods. 1 písm. a) GDPR a § 109 ods. 8 zákona č. 452/2021 Z. z. o elektronických komunikáciách). Bez súhlasu sa meracie nástroje ani nenačítajú a do Googlu sa neposiela nič.
Ako dlho: cookies najviac 13 mesiacov, údaje v Google Analytics 14 mesiacov. Súhlas môžete kedykoľvek odvolať v nastaveniach cookies.
3. Komu údaje odovzdávame
Údaje nepredávame a nepoužívame na cielenie reklamy. Odovzdávame ich len tým, ktorí nám pomáhajú službu poskytovať, a len v nevyhnutnom rozsahu:
- poskytovateľ serverov a úložiska súborov so sídlom a dátovými centrami v Európskej únii (sprostredkovateľ),
- poskytovateľ odosielania e-mailov v EÚ (sprostredkovateľ),
- Stripe Payments Europe, Limited, Írsko — spracovanie platieb kartou (samostatný prevádzkovateľ),
- Packeta Slovakia s.r.o. alebo kuriérska spoločnosť — doručenie zásielky (meno, telefón, e-mail, adresa alebo výdajné miesto),
- Cloudflare, Inc. — neviditeľná ochrana formulárov pred robotmi (Turnstile),
- Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írsko — meranie návštevnosti (Google Analytics, Google Tag Manager), len ak ste naň dali súhlas (sprostredkovateľ),
- náš externý účtovník — faktúry,
- orgány verejnej moci, ak nám to ukladá zákon.
Cloudflare a Google môžu údaje spracúvať aj v USA. Prenos je v takom prípade chránený na základe rozhodnutia Európskej komisie o primeranosti (rámec ochrany údajov EÚ – USA) alebo štandardných zmluvných doložiek schválených Európskou komisiou. Aktuálny zoznam sprostredkovateľov vám na požiadanie pošleme.
4. Cookies
Nevyhnutné cookies potrebujeme na fungovanie webu, preto na ne súhlas nepotrebujeme:
sessionid— prihlásenie do rodinného účtu a otvorenie stránky chránenej heslom (najviac 30 dní),csrftoken— ochrana formulárov pred zneužitím (1 rok).
Vašu voľbu v lište s cookies si pamätáme v úložisku prehliadača (localStorage, kľúč espomienka_consent_v1), aby sme sa nepýtali pri každej návšteve. Rovnako si prehliadač pamätá, že ste zapálili sviečku. Tieto údaje sa nikam neposielajú.
Analytické cookies použijeme len s vaším súhlasom (pozri Meranie návštevnosti vyššie):
_gaa_ga_…— Google Analytics 4, rozlíšenie návštevníkov a relácií (najviac 13 mesiacov).
Marketingové cookies (meranie účinnosti reklamy Google) zatiaľ nepoužívame. Keby sme ich v budúcnosti zapli, použijú sa tiež len s vaším súhlasom a doplníme ich sem.
Používame Google Consent Mode: kým súhlas neudelíte, sú všetky voliteľné cookies vypnuté a meracie nástroje sa ani nenačítajú. Ak súhlas odvoláte, cookies Google Analytics vymažeme. Súhlas môžete kedykoľvek zmeniť alebo odvolať — ; odkaz nájdete aj v pätičke každej stránky. Cookies môžete vymazať aj v nastaveniach prehliadača.
5. Vaše práva
Máte právo:
- na prístup k svojim údajom a na ich kópiu (údaje z rodinného účtu si môžete stiahnuť aj sami v nastaveniach účtu),
- na opravu nesprávnych údajov,
- na vymazanie údajov, ak ich už nepotrebujeme alebo ak odvoláte súhlas (účet aj pamätnú stránku môžete zmazať aj sami),
- na obmedzenie spracúvania,
- na prenosnosť údajov,
- namietať proti spracúvaniu na základe oprávneného záujmu,
- kedykoľvek odvolať súhlas; odvolanie nemá vplyv na zákonnosť spracúvania pred ním,
- podať sťažnosť na Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava 27, dataprotection.gov.sk.
Žiadosť pošlite na info@ehroby.sk. Vybavíme ju bezplatne, najneskôr do jedného mesiaca. Aby sme údaje neodovzdali nesprávnej osobe, môžeme overiť vašu totožnosť (napr. odpoveďou z e-mailu uvedeného v účte).
Automatizované rozhodovanie ani profilovanie nepoužívame.
6. Ako údaje chránime
Web komunikuje výlučne cez zabezpečené pripojenie (HTTPS). Originály fotografií a videí a faktúry sú uložené v neverejnom úložisku a sprístupňujú sa len cez časovo obmedzené odkazy. Prístup pracovníkov do administrácie je chránený dvojfaktorovým overením a každá ich akcia sa zaznamenáva. Všetky údaje a zálohy sú uložené v Európskej únii.
7. Zmeny
Tieto zásady môžeme aktualizovať; každá verzia má dátum a číslo a predchádzajúce verzie nájdete na stránke Dokumenty. O podstatných zmenách vás informujeme e-mailom.