Zásady ochrany osobných údajov
Tento dokument je prekladom maďarského originálu; v prípade rozporu alebo právneho sporu je rozhodujúce maďarské znenie. Maďarský originál
Tieto zásady opisujú, aké osobné údaje spracúvame na stránke evfestoje.hu, na aký účel, na akom právnom základe a ako dlho – a aké práva máte v tejto súvislosti. Údaje spracúvame v súlade so všeobecným nariadením Európskej únie o ochrane údajov (GDPR, nariadenie (EÚ) 2016/679) a s maďarským zákonom č. CXII z roku 2011 o práve na informačné sebaurčenie a o slobode informácií.
1. Prevádzkovateľ
Airless és Egyéb Szórástechnika Kft.
Sídlo: 6758 Röszke, II. Körzet tanya 114., Maďarsko
Registračné číslo spoločnosti: 06 09 028006
Daňové číslo: 32008148-2-06
Zastúpená: Pintér Csaba, konateľ
E-mail: info@evfestoje.hu
Webová stránka: evfestoje.hu
Spoločnosť nie je povinná určiť zodpovednú osobu (DPO) a ani ju neurčila. V otázkach ochrany údajov nás kontaktuj na uvedenej e-mailovej adrese.
2. Pôsobnosť zásad a naše princípy
Tieto zásady sa vzťahujú na spracúvanie údajov na webovej stránke evfestoje.hu a na súvisiacom administračnom rozhraní. Stránka je dostupná v šiestich jazykoch; zásady platia rovnako pre všetky jazykové verzie.
Žiadame a uchovávame len toľko údajov, koľko je na daný účel nevyhnutné. Okrem toho:
- Nevykonávame profilovanie a neprijímame rozhodnutia založené výlučne na automatizovanom spracúvaní, ktoré by mali voči vám právne účinky. Hodnotenie súťažných prác je ľudské rozhodnutie.
- Nepoužívame nástroje na meranie návštevnosti (napríklad Google Analytics), reklamné ani sledovacie nástroje.
- Písma poskytujeme z vlastného servera, takže sa váš prehliadač kvôli nim nepripája k serverom externých poskytovateľov.
- Osobné údaje nepredávame ani neprenajímame a nepoužívame ich na nič iné ako na uvedený účel.
- Naše spracúvanie nie je zamerané na deti: registrácia je určená osobám, ktoré dovŕšili 16 rokov.
3. Aké údaje spracúvame dnes?
3.1. Návšteva stránky – záznamy servera
Pri poskytovaní stránky systém poskytovateľa hostingu zaznamenáva technické údaje požiadaviek: IP adresu, čas, adresu požadovanej stránky, identifikátor prehliadača a zariadenia (user agent), odkazujúcu stránku.
| Účel | prevádzka stránky, zisťovanie chýb, ochrana pred zneužitím a útokmi |
|---|---|
| Právny základ | oprávnený záujem (čl. 6 ods. 1 písm. f) GDPR) na bezpečnej prevádzke služby |
| Uchovávanie | podľa praxe poskytovateľa hostingu, spravidla niekoľko týždňov |
3.2. Súbory cookie a údaje uložené v vašom prehliadači
Na zobrazenie statickej úvodnej stránky nepoužívame súbory cookie. Súbory cookie ukladajú len stránky, na ktorých sa prihlasujete alebo vypĺňate formulár – bez nich by prihlásenie technicky nefungovalo.
| Čo | Na čo slúži | Ako dlho platí |
|---|---|---|
__Host-evfestoje_session (cookie) |
identifikátor relácie: vďaka nemu zostávate prihlásený(-á), chráni formuláre pred zneužitím a s ním spojene si pamätáme zvolený jazyk. Slúži výlučne na technické účely; jeho obsahom je náhodný identifikátor. | do zatvorenia prehliadača |
evfestoje-nyelvvaltas (sessionStorage) |
pri zmene jazyka údaj o tom, na ktorej stránke a kde v posúvaní ste boli – aby ste mohli v novom jazyku pokračovať na tom istom mieste. Neopúšťa vaše zariadenie a nedostáva sa k nám. | do opätovného načítania stránky, najneskôr do zatvorenia karty prehliadača |
evf_lang (localStorage) |
zapamätanie zvoleného jazyka. Neopúšťa vaše zariadenie a nedostáva sa k nám. | kým ho v prehliadači nevymažete |
| Súbory cookie spoločnosti Cloudflare | na kontrolu proti robotom (pozri 3.5.) môže Cloudflare uložiť vlastný technický súbor cookie | podľa praxe spoločnosti Cloudflare |
Tieto súbory cookie sú potrebné na fungovanie, preto na ne nežiadame osobitný súhlas (právny základ: oprávnený záujem, resp. poskytovanie služby). Marketingové ani sledovacie súbory cookie nepoužívame. Súbory cookie môžete kedykoľvek vymazať v nastaveniach prehliadača – vtedy sa vaše prihlásenie ukončí.
3.3. Registrácia návštevníkov a prihlásenie
Ak si vytvoríte účet (napríklad preto, aby ste sa mohli zúčastniť hlasovania verejnosti), spracúvame tieto údaje: meno, e-mailovú adresu, heslo (výlučne ako šifrovaný odtlačok metódou bcrypt – ani my vaše heslo nevidíme), rolu účtu, čas registrácie a technické údaje o prihláseniach.
| Účel | vytvorenie vášho účtu a vaša identifikácia, poskytovanie služby (napríklad hlasovania), predchádzanie zneužitiu |
|---|---|
| Právny základ | súhlas (čl. 6 ods. 1 písm. a) GDPR), resp. plnenie podmienok účasti (čl. 6 ods. 1 písm. b)) |
| Uchovávanie | kým váš účet existuje. Ak sa tri roky neprihlásite, účet vymažeme. Vymazanie môžete kedykoľvek požadovať (pozri bod 8). |
| Ak ich neposkytnete | stránku si môžete prezerať bez účtu, ale nemôžete hlasovať ani sa prihlásiť do súťaže |
3.4. Prihlásenie cez účet Google
Ak zvolíte možnosť „Prihlásiť sa cez Google“, od spoločnosti Google dostaneme vaše meno, e-mailovú adresu, identifikátor vášho účtu Google a informáciu, či Google vašu e-mailovú adresu overil. Vaše heslo nám Google neodovzdáva a ani ho nevidíme.
| Účel | jednoduchšie a bezpečnejšie prihlásenie bez zadávania hesla |
|---|---|
| Právny základ | súhlas – prihlásenie spúšťate vy a aj Google žiada potvrdenie |
| Uchovávanie | ako pri účte (3.3.) |
Pri prihlásení vystupuje Google aj ako samostatný prevádzkovateľ podľa svojich vlastných pravidiel ochrany súkromia.
3.5. Kontrola proti robotom (Cloudflare Turnstile)
Registráciu a prihlásenie chráni kontrola proti robotom Cloudflare Turnstile. Pri nej sa váš prehliadač pripojí k serverom spoločnosti Cloudflare, ktoré dostanú vašu IP adresu a niektoré technické vlastnosti prehliadača a na ich základe rozhodnú, či ste človek.
| Účel | zabránenie automatizovanému zneužitiu (hromadná registrácia, hádanie hesiel, nevyžiadané odosielanie) |
|---|---|
| Právny základ | oprávnený záujem (čl. 6 ods. 1 písm. f) GDPR) na ochrane služby a používateľov |
| Uchovávanie | u nás sa neukladá; Cloudflare ich spracúva podľa vlastnej praxe |
Turnstile je riešenie spoločnosti Cloudflare navrhnuté výslovne s ohľadom na ochranu súkromia: nesleduje návštevníkov naprieč stránkami a nepoužíva sledovanie na reklamné účely.
3.6. Evidencia súhlasov
Keď prijmete tieto zásady (napríklad pri registrácii), skutočnosť udelenia súhlasu zaznamenáme preukázateľným spôsobom. Ide o požiadavku zodpovednosti podľa GDPR: musíme vedieť preukázať, že spracúvanie bolo zákonné.
Zaznamenávame: čas udelenia súhlasu, vaše meno a e-mailovú adresu, IP adresu, identifikátor vášho prehliadača, ako aj to, ktorú verziu ktorého dokumentu ste prijali.
| Účel | preukázanie udelenia súhlasu |
|---|---|
| Právny základ | splnenie zákonnej povinnosti (čl. 6 ods. 1 písm. c) GDPR) a oprávnený záujem (čl. 6 ods. 1 písm. f)) na uplatňovaní právnych nárokov |
| Uchovávanie | 5 rokov od skončenia spracúvania (premlčacia lehota podľa maďarského občianskeho práva) |
Dôležité – chceme, aby ste to vedeli vopred: ak požiadate o vymazanie svojich údajov, vaše predchádzajúce vyhlásenia v tejto evidencii zostanú zachované. Bez nich by sme nevedeli preukázať, že sme vaše údaje v minulosti spracúvali zákonne – čo výslovne umožňuje čl. 17 ods. 3 GDPR. Do evidencie sa v takom prípade zapíše aj vaša žiadosť o vymazanie a čas jej vybavenia.
3.7. Žiadosť o vymazanie a jej vybavenie
O vykonaných vymazaniach vedieme záznam. Vaša e-mailová adresa sa do neho nedostane:
len jej nezvratný odtlačok (SHA-256) a maskovaný tvar (napríklad a***@pelda.hu), čas
vymazania, meno zamestnanca, ktorý ho vykonal, a koľko údajov bolo vymazaných z ktorej evidencie.
| Účel | preukázanie vybavenia žiadosti o vymazanie |
|---|---|
| Právny základ | splnenie zákonnej povinnosti (čl. 5 ods. 2, čl. 17 GDPR) |
| Uchovávanie | 5 rokov od vymazania |
3.8. Registrácia súťažiacich a prihlásenie do súťaže
Na registráciu súťažiacich žiadame tieto údaje: meno, e-mailovú adresu, telefónne číslo, adresu (PSČ, obec, ulica, číslo domu) a heslo (výlučne ako šifrovaný odtlačok metódou bcrypt). Všetky údaje sú povinné. Ak sa registrujete cez účet Google, telefónne číslo a adresu si vyžiadame pri potvrdení registrácie.
Registráciu musíte potvrdiť prostredníctvom odkazu zaslaného na vašu e-mailovú adresu. Odkaz je jednorazový a platí najviac 48 hodín; u nás sa uchováva len jeho nezvratný odtlačok (SHA-256), ktorý sa po použití vymaže.
Po potvrdení sa môžete prihlásiť do súťažných kategórií. Pri každej kategórii zaznamenávame, či ide o jednotlivca alebo tím, pri tímovej prihláške aj mená členov tímu. Mená členov tímu uvádza prihlasovateľ, ktorý zodpovedá za to, že o tom členov tímu informuje.
| Účel | prijatie a posúdenie prihlášky, identifikácia prihlasovateľa, udržiavanie kontaktu, doplnenie podkladov, identifikácia tímovej prihlášky |
|---|---|
| Právny základ | plnenie podmienok účasti (čl. 6 ods. 1 písm. b) GDPR); pri menách členov tímu oprávnený záujem (čl. 6 ods. 1 písm. f)) na identifikácii tímovej prihlášky |
| Uchovávanie | 5 rokov od vyhlásenia výsledkov (z dôvodu prípadného právneho sporu alebo námietky) |
| Ak ich neposkytnete | bez povinných polí nemožno prihlášku prijať |
4. Čo nadobudne účinnosť so začiatkom súťaže
V neskorších etapách súťaže sa začnú nasledujúce spracovateľské operácie. Opisujeme ich už teraz, aby ste vopred vedeli, s čím počítať; kým sa príslušná etapa neotvorí, takéto údaje nezhromažďujeme.
4.1. Nahrávanie súťažných prác
Fotografie a videá súťažných prác sa ukladajú do nášho úložiska Google Drive; naša stránka uchováva len odkaz na ne a ich technické údaje (názov súboru, veľkosť, typ).
| Účel | prijatie a hodnotenie súťažnej práce a – v prípade ocenenia, s osobitným súhlasom – jej verejná prezentácia |
|---|---|
| Právny základ | plnenie podmienok účasti; na verejné zobrazenie osobitný súhlas |
| Uchovávanie | 5 rokov od vyhlásenia výsledkov; verejne prezentované ocenené práce do odvolania súhlasu |
Ak je na obrázku rozpoznateľná iná osoba, pri nahrávaní musíte mať jej súhlas – na to vás pred nahratím osobitne upozorníme.
4.2. Hodnotenie porotou
| Spracúvané údaje | body a písomné poznámky udelené členom poroty, meno člena poroty a čas hodnotenia |
|---|---|
| Účel | odborné hodnotenie súťažných prác, výpočet výsledku |
| Právny základ | plnenie podmienok účasti |
| Uchovávanie | 5 rokov od vyhlásenia výsledkov |
Hodnotenie je ľudské rozhodnutie; systém len sčítava body s váhami podľa kritérií.
4.3. Hlasovanie verejnosti
| Spracúvané údaje | kto, v ktorej kategórii, za ktorú súťažnú prácu a kedy hlasoval |
|---|---|
| Účel | určenie ceny verejnosti a zabezpečenie, aby mohol každý v každej kategórii hlasovať len raz |
| Právny základ | plnenie podmienok účasti |
| Uchovávanie | 1 rok od uzavretia súťaže; potom uchovávame len súhrnný výsledok (ktorý nemožno priradiť k osobe) |
4.4. Newsletter
| Spracúvané údaje | e-mailová adresa, čas prihlásenia na odber a jeho potvrdenia |
|---|---|
| Účel | informovanie o novinkách týkajúcich sa súťaže |
| Právny základ | súhlas (čl. 6 ods. 1 písm. a) GDPR) |
| Uchovávanie | do odhlásenia z odberu; skutočnosť odhlásenia evidujeme aj potom, aby sme vám omylom znova nič neposlali |
Prihlásenie na odber prebieha s dvojitým potvrdením: musíte ho potvrdiť v e-maile zaslanom na uvedenú adresu. Každý newsletter obsahuje odkaz na odhlásenie.
4.5. Oznamovacie e-maily
O stave vašej prihlášky (prijatie, doplnenie podkladov, výsledok) vás informujeme e-mailom. O tom, ktoré oznámenie bolo odoslané, vedieme záznam – vďaka tomu nedostaneš ten istý e-mail dvakrát. Právny základ: plnenie podmienok účasti.
5. Kto má prístup k vašim údajom?
V rámci spoločnosti má k vašim údajom prístup len ten, kto ho nevyhnutne potrebuje na plnenie svojich úloh. Administračné rozhranie je rozdelené podľa rolí a každý vidí len to, na čo je oprávnený:
| Rola | Čo vidí |
|---|---|
| Superadmin | všetko vrátane používateľov a evidencie GDPR |
| Admin | súťaž, obsah a marketing; nie systémové nastavenia |
| Člen poroty | výlučne súťažné práce, vlastné body a výsledok |
| Mentor | to isté ako člen poroty, ale nemôže bodovať |
Prihlásenie do administračného rozhrania prebieha heslom a – pri najvyššej úrovni oprávnení povinne – dvojfaktorovým overením.
Okrem uvedeného osobné údaje neposkytujeme. Na základe zákonnej žiadosti orgánu verejnej moci poskytneme údaje, ktoré predpisuje zákon. Odkazy na stránke (sponzori, spolupracujúce organizácie, skupina na Facebooku) vedú na externé webové stránky, ktoré majú vlastné zásady ochrany osobných údajov; za ne nemôžeme niesť zodpovednosť.
6. Sprostredkovatelia a externí poskytovatelia služieb
| Kto | Čo robí | Kde spracúva údaje |
|---|---|---|
| Rackhost Zrt. |
webhosting, databáza, odosielanie a prijímanie e-mailov, zaznamenávanie | Maďarsko |
| Cloudflare, Inc. | kontrola proti robotom Turnstile pri registrácii a prihlásení | EÚ / USA |
| Google Ireland Ltd. / Google LLC | prihlásenie cez účet Google; ukladanie súťažných prác na Google Drive (so začiatkom súťaže) | EÚ / USA |
V prípade spoločností Cloudflare a Google sa údaje môžu prenášať aj mimo Európskej únie. Títo poskytovatelia sú účastníkmi rámca ochrany údajov medzi EÚ a USA (Data Privacy Framework), resp. uplatňujú štandardné zmluvné doložky Európskej komisie, čo predstavuje primeranú záruku podľa čl. 46 GDPR.
7. Ako chránime vaše údaje?
- Celá stránka je dostupná výlučne cez šifrované spojenie (HTTPS).
- Heslá nikdy neuchovávame v čitateľnej podobe, len ako nezvratný odtlačok (bcrypt).
- Administračné rozhranie je chránené heslom a – pri najvyššej úrovni oprávnení povinne – dvojfaktorovým overením; počet pokusov o prihlásenie obmedzujeme.
- Registráciu a prihlásenie chráni kontrola proti robotom.
- V administrácii sú upraviteľné polia predvolene uzamknuté, takže náhodný preklep nemôže prepísať existujúce údaje.
- Konfiguračné údaje a tajné kľúče sú v adresári, ktorý nie je dostupný z webu.
- Poskytovateľ hostingu pravidelne vytvára zálohy databázy.
Ak by predsa došlo k porušeniu ochrany osobných údajov, zaevidujeme ho a – ak predstavuje riziko pre vaše práva – v zákonnej lehote informujeme dozorný orgán a v prípade potreby aj vás.
8. Vaše práva
Podľa GDPR máte nasledujúce práva. Každé z nich môžete uplatniť na adrese info@evfestoje.hu; na vašu žiadosť odpovieme najneskôr do jedného mesiaca a odpoveď je bezplatná.
| Právo | Čo znamená |
|---|---|
| Informovanie (čl. 13 – 14) | môžete sa dozvedieť, čo, prečo a ako dlho spracúvame – na to slúžia tieto zásady |
| Prístup (čl. 15) | môžete požiadať o kópiu údajov, ktoré o vás uchovávame |
| Oprava (čl. 16) | môžete požiadať o opravu nesprávnych alebo doplnenie neúplných údajov |
| Vymazanie (čl. 17) | môžete požiadať o vymazanie svojich údajov. Odmietnuť to môžeme len vtedy, ak nás zákon zaväzuje údaje uchovávať alebo sú potrebné na uplatnenie právnych nárokov – pozri bod 3.6 |
| Obmedzenie (čl. 18) | môžete požiadať, aby sme vaše údaje dočasne len uchovávali, ale nepoužívali |
| Prenosnosť (čl. 20) | údaje založené na súhlase alebo zmluve môžete dostať v strojovo čitateľnom formáte a požiadať o ich prenos k inému prevádzkovateľovi |
| Námietka (čl. 21) | môžete namietať proti spracúvaniu založenému na oprávnenom záujme |
| Odvolanie súhlasu | súhlas môžete kedykoľvek odvolať; nemá to vplyv na zákonnosť spracúvania pred jeho odvolaním |
Pred vybavením vašej žiadosti musíme overiť, či ste skutočne dotknutou osobou – na to môžeme požiadať o ďalšie údaje. Robíme to v záujme vašej ochrany.
9. Sťažnosť a opravné prostriedky
Ak máte pocit, že spracúvanie porušuje vaše práva, prosíme, obráťte sa najprv na nás na adrese info@evfestoje.hu – väčšinu otázok tak možno vyriešiť najrýchlejšie.
Sťažnosť môžete podať aj dozornému orgánu:
Maďarský národný úrad pre ochranu údajov a slobodu informácií (NAIH)
1055 Budapest, Falk Miksa utca 9–11., Maďarsko
Poštová adresa: 1363 Budapest, Pf.: 9.
Telefón: +36 1 391 1400
E-mail: ugyfelszolgalat@naih.hu
Webová stránka: naih.hu
Ak máte obvyklý pobyt alebo miesto výkonu práce v inom členskom štáte Európskej únie, môžete sa obrátiť aj na tamojší dozorný orgán.
Bez ohľadu na právo podať sťažnosť sa môžete obrátiť aj na súd. Konanie možno začať okrem súdu (törvényszék) príslušného podľa sídla prevádzkovateľa aj pred súdom príslušným podľa vášho bydliska alebo miesta pobytu.
10. Zmena týchto zásad
Zásady meníme vtedy, keď sa zmení spracúvanie údajov – napríklad keď sa začne prihlasovanie do súťaže. Platné znenie je vždy dostupné na tejto stránke s dátumom a číslom verzie uvedenými hore.
Evidujeme aj to, ktorú verziu prijal ktorý používateľ, takže platnosť skoršieho súhlasu možno spätne overiť. Ak zmena podstatne ovplyvní vaše práva, pošleme vám o tom osobitné oznámenie.