Pamätná stránka je o človeku, ktorý už nežije, ale vytvárajú ju a navštevujú živí ľudia. Na tejto stránke vysvetľujeme, aké údaje pri tom spracúvame, prečo, ako dlho a aké máte práva. Riadime sa nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 (GDPR) a zákonom č. 18/2018 Z. z. o ochrane osobných údajov.
1. Prevádzkovateľ
Anima mundi spol. s r.o., Zimná 316/15, 076 02 Novosad, IČO: 51424207, zapísaná v Obchodnom registri Mestského súdu Košice, oddiel Sro, vložka č. 43412/V.
Kontakt pre otázky o osobných údajoch: info@ehroby.sk, +421 951 553 464.
Zodpovednú osobu sme neurčili, pretože nám to zákon neukladá; všetky žiadosti vybavuje priamo prevádzkovateľ.
2. Aké údaje spracúvame a prečo
Dopyt, objednávka a jej vybavenie
Meno a priezvisko, e-mail, telefón (nepovinný), vzťah k zosnulému, adresa doručenia alebo miesto hrobu pri inštalácii, pri nákupe na firmu obchodné meno, IČO, DIČ a sídlo; údaje o objednávke a platbe (nie údaje o platobnej karte — tie spracúva výlučne platobná brána).
Právny základ: plnenie zmluvy a pri nezáväznom dopyte opatrenia pred uzavretím zmluvy na vašu žiadosť (čl. 6 ods. 1 písm. b) GDPR).
Ako dlho: počas trvania služby a potom do uplynutia premlčacích lehôt (spravidla 4 roky). Dopyt, z ktorého nevznikne objednávka, vymažeme do jedného roka od poslednej komunikácie.
Faktúry a účtovníctvo
Údaje uvedené na faktúre.
Právny základ: zákonná povinnosť (čl. 6 ods. 1 písm. c) GDPR, zákon č. 431/2002 Z. z. o účtovníctve).
Ako dlho: 10 rokov od konca roka, v ktorom bola faktúra vystavená.
Rodinný účet
E-mail, meno, telefón, prípadne heslo (uložené len v zašifrovanej podobe — nevieme ho prečítať), záznam o tom, kto a kedy stránku upravoval, a súhlasy, ktoré ste udelili (s dátumom a verziou textu).
Právny základ: plnenie zmluvy; pri záznamoch o súhlasoch a úpravách náš oprávnený záujem preukázať, že sme postupovali správne (čl. 6 ods. 1 písm. b) a f) GDPR).
Ako dlho: do zmazania účtu; záznamy o súhlasoch ešte 4 roky potom.
Obsah pamätnej stránky
Údaje o zosnulom (meno, dátumy a miesta, fotografie, príbeh, videá, nahrávky, miesto hrobu). Nariadenie GDPR sa na zosnulých nevzťahuje; podľa § 78 ods. 6 zákona č. 18/2018 Z. z. ich spracúvame na základe súhlasu blízkej osoby, ktorý udeľuje objednávateľ (pozri Súhlas blízkej osoby).
Údaje o žijúcich osobách, ktoré sa na stránke objavia (napr. na rodinných fotografiách alebo v príbehu). Za získanie ich súhlasu zodpovedá rodina, ktorá obsah zverejňuje; my obsah uchovávame a zobrazujeme ako hostingová služba. Ak sa na stránke nájdete a nesúhlasíte s tým, použite tlačidlo „Nahlásiť obsah“ alebo nám napíšte — zabezpečíme nápravu.
Ako dlho: počas trvania služby, kým ho rodina nezmaže. Z verejných verzií fotografií automaticky odstraňujeme polohu GPS a ďalšie údaje z fotoaparátu.
Balík Príbeh
Odpovede v dotazníku a poznámky z rozhovoru s rodinou.
Právny základ: plnenie zmluvy.
Ako dlho: počas trvania služby; na požiadanie ich po zverejnení príbehu vymažeme.
Kniha spomienok
Meno pisateľa, text spomienky a e-mail. Meno a text sa zverejnia po schválení rodinou; e-mail sa nikdy nezverejňuje a slúži len na overenie a prípadný kontakt.
Právny základ: súhlas pisateľa so zverejnením (čl. 6 ods. 1 písm. a) GDPR); pri e-maile náš oprávnený záujem na ochrane pred zneužitím.
Ako dlho: kým spomienku nezmaže rodina alebo o to nepožiada pisateľ, najdlhšie počas trvania služby. Súhlas môžete kedykoľvek odvolať e-mailom; spomienku potom odstránime.
Nahlásenie obsahu
Text hlásenia, prípadne meno a e-mail ohlasovateľa (nepovinné).
Právny základ: zákonná povinnosť hostingovej služby podľa nariadenia (EÚ) 2022/2065 o digitálnych službách a náš oprávnený záujem.
Ako dlho: 2 roky od vybavenia hlásenia.
Bezpečnosť a prevádzka webu
Na ochranu pred spamom a útokmi dočasne pracujeme s IP adresou. Na obmedzenie počtu odoslaných spomienok ukladáme len jej jednosmerný odtlačok, ktorý sa každý deň mení a z ktorého sa IP adresa nedá zistiť. Technické záznamy servera uchovávame najviac 30 dní.
Právny základ: oprávnený záujem na bezpečnosti služby (čl. 6 ods. 1 písm. f) GDPR).
Štatistiky
Počítame, koľkokrát bol kód na tabuľke naskenovaný (len počet a dátum, bez IP adries a bez cookies). Návštevnosť webu môžeme merať nástrojom, ktorý nepoužíva cookies a neukladá osobné údaje.
3. Komu údaje odovzdávame
Údaje nepredávame a nepoužívame na reklamu. Odovzdávame ich len tým, ktorí nám pomáhajú službu poskytovať, a len v nevyhnutnom rozsahu:
- poskytovateľ serverov a úložiska súborov so sídlom a dátovými centrami v Európskej únii (sprostredkovateľ),
- poskytovateľ odosielania e-mailov v EÚ (sprostredkovateľ),
- Stripe Payments Europe, Limited, Írsko — spracovanie platieb kartou (samostatný prevádzkovateľ),
- Packeta Slovakia s.r.o. alebo kuriérska spoločnosť — doručenie zásielky (meno, telefón, e-mail, adresa alebo výdajné miesto),
- Cloudflare, Inc. — neviditeľná ochrana formulárov pred robotmi (Turnstile),
- náš externý účtovník — faktúry,
- orgány verejnej moci, ak nám to ukladá zákon.
Cloudflare môže údaje spracúvať aj v USA. Prenos je v takom prípade chránený na základe rozhodnutia Európskej komisie o primeranosti (rámec ochrany údajov EÚ – USA) alebo štandardných zmluvných doložiek schválených Európskou komisiou. Aktuálny zoznam sprostredkovateľov vám na požiadanie pošleme.
4. Cookies
Používame len cookies nevyhnutné na fungovanie webu, preto nepotrebujeme váš súhlas ani cookie lištu:
sessionid— prihlásenie do rodinného účtu a otvorenie stránky chránenej heslom (najviac 30 dní),csrftoken— ochrana formulárov pred zneužitím (1 rok).
Informáciu o tom, že ste zapálili sviečku, si pamätá len váš prehliadač (v jeho úložisku) — nikam sa neposiela.
5. Vaše práva
Máte právo:
- na prístup k svojim údajom a na ich kópiu (údaje z rodinného účtu si môžete stiahnuť aj sami v nastaveniach účtu),
- na opravu nesprávnych údajov,
- na vymazanie údajov, ak ich už nepotrebujeme alebo ak odvoláte súhlas (účet aj pamätnú stránku môžete zmazať aj sami),
- na obmedzenie spracúvania,
- na prenosnosť údajov,
- namietať proti spracúvaniu na základe oprávneného záujmu,
- kedykoľvek odvolať súhlas; odvolanie nemá vplyv na zákonnosť spracúvania pred ním,
- podať sťažnosť na Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava 27, dataprotection.gov.sk.
Žiadosť pošlite na info@ehroby.sk. Vybavíme ju bezplatne, najneskôr do jedného mesiaca. Aby sme údaje neodovzdali nesprávnej osobe, môžeme overiť vašu totožnosť (napr. odpoveďou z e-mailu uvedeného v účte).
Automatizované rozhodovanie ani profilovanie nepoužívame.
6. Ako údaje chránime
Web komunikuje výlučne cez zabezpečené pripojenie (HTTPS). Originály fotografií a videí a faktúry sú uložené v neverejnom úložisku a sprístupňujú sa len cez časovo obmedzené odkazy. Prístup pracovníkov do administrácie je chránený dvojfaktorovým overením a každá ich akcia sa zaznamenáva. Všetky údaje a zálohy sú uložené v Európskej únii.
7. Zmeny
Tieto zásady môžeme aktualizovať; každá verzia má dátum a číslo a predchádzajúce verzie nájdete na stránke Dokumenty. O podstatných zmenách vás informujeme e-mailom.