Ochrana osobných údajov

1. Prevádzkovateľ

Prevádzkovateľom webovej aplikácie nearhelp (ďalej len „aplikácia") je:
LightWeb s. r. o.
Sídlo: A. Stodolu 5264/37, 036 01 Martin, Slovenská republika
IČO: 55 843 581
DIČ: 2122105986
Zapísaná: Okresný súd Žilina, oddiel: Sro, vložka č. 83519/L
E-mail: support@nearhelp.eu
Kontaktná osoba pre ochranu osobných údajov: support@nearhelp.eu
Vedúci dozorný orgán podľa čl. 56 GDPR: Úrad na ochranu osobných údajov SR (mechanizmus jedného kontaktného miesta)

Zodpovedná osoba (DPO): Prevádzkovateľ v súčasnosti nespĺňa podmienky podľa čl. 37 GDPR pre povinné vymenovanie zodpovednej osoby (DPO), keďže neposkytuje služby vyžadujúce pravidelné a systematické monitorovanie dotknutých osôb vo veľkom rozsahu. Túto povinnosť priebežne vyhodnocujeme. S otázkami ohľadom ochrany osobných údajov sa obráťte na: support@nearhelp.eu.

Posúdenie vplyvu na ochranu údajov (DPIA): Prevádzkovateľ vykonal posúdenie vplyvu podľa čl. 35 GDPR pre spracovanie geolokačných údajov (GPS súradníc), keďže tento druh údajov môže predstavovať zvýšené riziko pre práva a slobody dotknutých osôb. Posúdenie je k dispozícii na vyžiadanie prostredníctvom e-mailu support@nearhelp.eu.

2. Aké údaje spracúvame

V rámci aplikácie spracúvame nasledujúce osobné údaje:

• Registračné údaje: meno, priezvisko (alebo prezývka), e-mailová adresa, heslo (hashované)
• Profilové údaje: mesto, zručnosti, popis, profilová fotka, GPS súradnice (voliteľné). GPS súradnice sú zbierané jednorazovo pri nastavení lokality v profile a slúžia na zobrazenie príspevkov vo vašom okolí. Presná poloha nie je zdieľaná s ostatnými používateľmi — zobrazuje sa len názov mesta/obce.
• Údaje z prihlásenia cez tretie strany: Google ID, meno a e-mail poskytnuté spoločnosťou Google (ak sa rozhodnete prihlásiť cez Google)
• Obsah vytvorený používateľom: príspevky, správy, návrhy, recenzie, statusy, fotografie
• Technické údaje: IP adresa, typ prehliadača, operačný systém, čas prístupu
• Cookies a analytické údaje: údaje o používaní stránky (len so súhlasom)
• Push notifikácie: endpoint a kľúče pre doručovanie push notifikácií (len so súhlasom)

3. Účel a právny základ spracúvania

V prípadoch, kde sa spracúvanie zakladá na oprávnenom záujme, sme vykonali test proporcionality (balančný test), v ktorom sme zvážili naše oprávnené záujmy voči vašim právam a slobodám. Podrobnosti o tomto posúdení vám poskytneme na požiadanie.

4. Príjemcovia osobných údajov

Vaše osobné údaje môžu byť zdieľané s nasledujúcimi tretími stranami:

• Google LLC – Google Analytics (analytika), Google OAuth (prihlásenie)
• Poskytovatelia hostingu – servery na území EÚ/EHP

Prenos údajov do USA (Google, Meta) je zabezpečený prostredníctvom EU-U.S. Data Privacy Framework alebo štandardných zmluvných doložiek.

So všetkými sprostredkovateľmi máme uzavreté zmluvy o spracúvaní osobných údajov v súlade s čl. 28 GDPR.

5. Vaše práva

Podľa GDPR máte právo:

• Na prístup – získať kópiu svojich osobných údajov
• Na opravu – opraviť nesprávne alebo neúplné údaje
• Na výmaz – požiadať o vymazanie svojich údajov („právo byť zabudnutý")
• Na obmedzenie spracúvania – obmedziť spôsob, akým vaše údaje používame
• Na prenosnosť údajov – získať údaje v strojovo čitateľnom formáte
• Na námietku – právo namietať proti spracúvaniu vašich osobných údajov, ktoré je založené na oprávnenom záujme (čl. 6 ods. 1 písm. f) GDPR). Po podaní námietky vaše údaje nebudeme ďalej spracúvať na daný účel, pokiaľ nepreukážeme závažné oprávnené dôvody na spracúvanie
• Odvolať súhlas – kedykoľvek, bez vplyvu na zákonnosť predchádzajúceho spracúvania
• Podať sťažnosť – Sťažnosť môžete podať na Úrad na ochranu osobných údajov SR alebo na dozorný orgán v členskom štáte vášho obvyklého pobytu alebo miesta výkonu práce podľa čl. 77 GDPR

Pre uplatnenie práv nás kontaktujte na support@nearhelp.eu. Na vašu žiadosť odpovieme do 30 dní.

V zložitých prípadoch alebo pri veľkom počte žiadostí si vyhradzujeme právo predĺžiť lehotu na odpoveď o ďalšie dva mesiace v súlade s čl. 12 ods. 3 GDPR. O prípadnom predĺžení vás budeme informovať.

6. Vymazanie účtu

Svoj účet môžete kedykoľvek vymazať v nastaveniach profilu. Po vymazaní budú všetky vaše osobné údaje, príspevky, správy a fotografie nenávratne odstránené do 30 dní. Anonymizované štatistické údaje si môžeme ponechať.

V súlade so smernicou (EÚ) 2019/770 prevádzkovateľ po ukončení služby prestane používať vaše osobné údaje (okrem zákonných povinností) a umožní vám prevziať vaše údaje prostredníctvom práva na prenosnosť údajov podľa čl. 20 GDPR.

7. Bezpečnosť údajov

Na ochranu vašich údajov používame šifrovanie prenosu (HTTPS/TLS), hashované heslá (bcrypt), CSRF ochranu, rate limiting, bezpečné session cookies a pravidelné zálohovanie databázy.

8. Porušenie ochrany údajov

V prípade porušenia ochrany osobných údajov, ktoré pravdepodobne povedie k riziku pre práva a slobody dotknutých osôb, oznámime túto skutočnosť Úradu na ochranu osobných údajov SR do 72 hodín od zistenia porušenia v súlade s čl. 33 GDPR. Ak porušenie pravdepodobne povedie k vysokému riziku pre vaše práva a slobody, budeme vás bez zbytočného odkladu informovať v súlade s čl. 34 GDPR, a to prostredníctvom e-mailu alebo oznámenia v aplikácii.

9. Automatizované rozhodovanie

Vaše osobné údaje nie sú predmetom automatizovaného individuálneho rozhodovania vrátane profilovania v zmysle čl. 22 GDPR. Ak by sa tento stav v budúcnosti zmenil, budeme vás o tom informovať a zabezpečíme vaše právo na ľudský zásah, vyjadrenie stanoviska a napadnutie rozhodnutia.

10. Deti

Aplikácia nie je určená pre osoby mladšie ako 16 rokov. Ak zistíme, že sme zhromaždili údaje osoby mladšej ako 16 rokov bez súhlasu zákonného zástupcu, údaje bezodkladne vymažeme.

11. Zmeny zásad

Tieto zásady môžeme príležitostne aktualizovať. O podstatných zmenách vás budeme informovať prostredníctvom notifikácie v aplikácii alebo e-mailom.

Podrobnosti o cookies a podobných technológiách nájdete v našich Zásadách cookies.