Ochrana osobných údajov

Kto sme

Túto stránku (webnestify.org) prevádzkuje Webnestify Education, o. z., občianske združenie registrované v Slovenskej republike. Otázky k ochrane osobných údajov posielajte na [email protected].

Korešpondenčná adresa: Karpatské námestie 7770/10A, 831 06 Bratislava – Rača, Slovensko.

Zhrnutie

Stránku prevádzkujeme s dôrazom na ochranu súkromia:

• Žiadne reklamné cookies, žiadne sledovače naprieč stránkami, žiadne profilovanie správania.
• Analytika je naša vlastná inštancia Plausible — bez cookies a anonymizovaná.
• Fonty, obrázky a skripty servírujeme z vlastnej domény — žiadne Google Fonts, žiadne sledovanie cez CDN.
• Jediné cookies, ktoré sa nastavujú, sú striktne nevyhnutné bezpečnostné cookies nášho CDN (Cloudflare).

Aké údaje spracúvame a prečo

Analytika — Plausible Analytics (self-hosted)

Prevádzkujeme vlastnú inštanciu Plausible Analytics na adrese pa.webnestify.org, hosťovanú na serveroch Hetzner v Nemecku (EÚ). Plausible nepoužíva cookies, nesleduje jednotlivcov a nezdieľa údaje s tretími stranami. Spracúva iba anonymizované, agregované údaje o návštevnosti: cesty stránok, zdroje návštevy, krajinu (na úrovni štátu), typ zariadenia a rodinu prehliadača. IP adresy sú hashované denne rotujúcou soľou a neuchovávajú sa.

Právny základ: oprávnený záujem (čl. 6 ods. 1 písm. f) GDPR) — potrebujeme agregované dáta o návštevnosti, aby sme vedeli, ktoré stránky čitateľom pomáhajú, a aby sme ich mohli zlepšovať.

Kontaktný formulár — Web3Forms

Pri odoslaní kontaktného formulára používame službu Web3Forms ako sprostredkovateľa, ktorý nám správu doručí do schránky. Údaje, ktoré pošlete (meno, e-mailová adresa, správa a prípadné ďalšie polia), krátko prechádzajú servermi Web3Forms a následne sú doručené na [email protected].

Web3Forms uchováva odoslané formuláre až 90 dní kvôli spoľahlivosti doručenia a prevencii zneužitia. Kontaktnú korešpondenciu v našej schránke uchovávame najviac 24 mesiacov, ak vzájomná komunikácia práve neprebieha.

Právny základ: súhlas aktívnym úkonom (čl. 6 ods. 1 písm. a) — vy sa rozhodnete nám napísať — a príprava prípadnej zmluvy (čl. 6 ods. 1 písm. b) pri dopyte na prednášku, workshop alebo partnerstvo.

Ochrana proti botom — Cloudflare Turnstile

Niektoré formuláre používajú Cloudflare Turnstile, aby overili, že odoslanie pochádza od človeka a nie od automatického skriptu. Turnstile za týmto účelom zbiera obmedzené signály z prehliadača (časovanie, kreslenie na canvas, kontroly prostredia) a posiela ich spoločnosti Cloudflare na vyhodnotenie. Turnstile nenastavuje sledovacie cookies a neidentifikuje jednotlivých používateľov naprieč webmi.

Právny základ: oprávnený záujem (čl. 6 ods. 1 písm. f) — potrebujeme udržať formuláre použiteľné napriek spamu a zneužitiu.

Hosting a CDN — Cloudflare

Stránka je hosťovaná na Cloudflare Pages a servírovaná cez globálnu sieť CDN spoločnosti Cloudflare. Okrajové (edge) servery Cloudflare spracúvajú každú požiadavku, vrátane vašej IP adresy a požadovanej stránky, aby mohli stránku doručiť a chrániť ju pred útokmi. Cloudflare môže nastaviť tieto striktne nevyhnutné bezpečnostné cookies:

• __cf_bm — ochrana pred botmi, životnosť ~30 minút.
• cf_clearance — nastavuje sa až po úspešnom overení bezpečnostnej výzvy.

Tieto cookies spadajú pod výnimku pre striktne nevyhnutné cookies v článku 5 ods. 3 smernice o ePrivacy a nevyžadujú preto súhlas. Viac v dokumentoch Cloudflare Privacy Policy a Cloudflare Cookie Policy.

Newsletter (pripravujeme)

Plánujeme spustiť e-mailový newsletter s prihlásením (opt-in) cez vlastnú inštanciu systému Listmonk bežiacu na našej vlastnej infraštruktúre v EÚ. Registrácia bude dvojstupňová (double opt-in): zadáte svoj e-mail, pošleme vám potvrdzovací odkaz, a do zoznamu vás pridáme až po jeho potvrdení. Odhlásiť sa môžete kedykoľvek jedným kliknutím v päte ľubovoľného e-mailu.

Uložené údaje: vaša e-mailová adresa, voliteľné meno, vybrané témy a časové pečiatky súhlasu a potvrdenia. Doručovanie e-mailov zabezpečuje Postmark (Wildbit, LLC, USA, so štandardnými zmluvnými doložkami EÚ), ktorý prijme správu a vašu adresu len na čas potrebný na doručenie a uchováva metadáta o doručení pre diagnostiku.

Právny základ: súhlas (čl. 6 ods. 1 písm. a).

Serverové záznamy

Cloudflare uchováva krátkodobé edge záznamy (typicky niekoľko hodín) obsahujúce IP adresy, časové pečiatky, cesty požiadaviek a user-agenty. Slúžia na obranu pred útokmi a na riešenie problémov infraštruktúry. Nepoužívame ich na analytiku ani profilovanie.

Cookies používané na tejto stránke

Jediné cookies, ktoré sa na tejto stránke môžu nastaviť, sú striktne nevyhnutné bezpečnostné cookies od Cloudflare:

• __cf_bm — Cloudflare Bot Management — 30 minút.
• cf_clearance — potvrdenie úspešnej výzvy — až 30 dní, len po interaktívnej výzve.

Nepoužívame analytické cookies, reklamné cookies, cookies na A/B testovanie ani žiadne sledovacie pixely tretích strán.

S kým údaje zdieľame (sprostredkovatelia)

Spolupracujeme s niekoľkými poskytovateľmi, ktorí údaje spracúvajú v našom mene. Každý je viazaný zmluvou o spracovaní údajov (DPA).

• Cloudflare, Inc. (USA, so štandardnými zmluvnými doložkami EÚ) — hosting, CDN, ochrana Turnstile. DPA.
• Web3Forms — odovzdávanie formulárov. Pozri ich zásady ochrany súkromia.
• Hetzner Online GmbH (Nemecko, EÚ) — hosting infraštruktúry pre našu inštanciu Plausible a ďalšie self-hosted služby. DPA.
• Postmark / Wildbit, LLC (USA, so štandardnými zmluvnými doložkami EÚ) — doručovanie transakčných a newsletter e-mailov (po spustení newsletteru). EU privacy.

Osobné údaje nikdy nepredávame. Nikdy ich nezdieľame s reklamnými sieťami.

Kde sú údaje uložené

Analytika a self-hosted služby sú uložené na serveroch Hetzner v Nemecku. Statický obsah stránky doručuje globálna edge sieť Cloudflare — pri návšteve z EÚ vás Cloudflare bežne obslúži z európskeho uzla. Formuláre krátko prechádzajú infraštruktúrou Web3Forms; aktuálne podrobnosti nájdete v ich zásadách ochrany súkromia.

Ako dlho údaje uchovávame

• Analytika Plausible — agregovaná a anonymizovaná, uchovávaná bez obmedzenia (neobsahuje osobné údaje).
• Odoslané formuláre vo Web3Forms — až 90 dní.
• Kontaktná korešpondencia v našej schránke — až 24 mesiacov, ak komunikácia neprebieha.
• Cloudflare edge záznamy — niekoľko hodín.
• Prihlásenia do newsletteru (po spustení) — kým sa neodhlásite alebo nepožiadate o ich vymazanie.

Vaše práva

Podľa GDPR máte právo:

• na prístup k osobným údajom, ktoré o vás uchovávame (čl. 15);
• na opravu nesprávnych údajov (čl. 16);
• na vymazanie údajov (čl. 17);
• na obmedzenie spracúvania alebo namietať proti spracúvaniu (čl. 18, 21);
• dostať svoje údaje v prenosnom formáte (čl. 20);
• kedykoľvek odvolať súhlas, ak je súhlas právnym základom spracúvania.

Ktorékoľvek z týchto práv si môžete uplatniť e-mailom na [email protected]. Odpovedáme do 30 dní.

Ak sa domnievate, že sme s vašimi údajmi naložili nesprávne, máte právo podať sťažnosť na Úrade na ochranu osobných údajov Slovenskej republiky: dataprotection.gov.sk.

Zmeny tohto dokumentu

Keď zmeníme spôsob, akým narábame s údajmi — napríklad keď spustíme newsletter alebo pribudne nový sprostredkovateľ — aktualizujeme túto stránku a upravíme dátum „naposledy aktualizované" v záhlaví.