Ochrana osobných údajov

1. Kto vaše údaje spracúva

Prevádzkovateľom je Lukáš Plevko - Software & UX, Kukučinova 475/70, IČO 54868165 (ďalej „my“). S čímkoľvek ohľadom osobných údajov nám píšte na kontakt@treba.sk.

2. Aké údaje a prečo

• Účet – meno, e-mail, heslo (uložené len ako nevratný odtlačok), čas súhlasu s podmienkami a overenia e-mailu. Účel: vytvorenie a používanie účtu. Právny základ: plnenie zmluvy (čl. 6 ods. 1 písm. b GDPR).
• Prihlásenie cez Google alebo Facebook – ak ho použijete, dostaneme od nich vaše meno, e-mail a číslo účtu u nich (aby sme vás pri ďalšom prihlásení spoznali). Nič iné, ani prístup k vašim kontaktom či príspevkom. Účel: prihlásenie. Právny základ: plnenie zmluvy.
• Obsah, ktorý pridáte – dopyty, reakcie, správy, úlohy, nahraté súbory a odkazy, hodnotenia. Účel: fungovanie portálu. Právny základ: plnenie zmluvy.
• Aktivita na portáli – notifikácie, pozvánky, karma, body na topovanie a ich pohyby, či máte práve otvorený projekt (aby sme vám neposielali zbytočné upozornenia). Účel: fungovanie portálu. Právny základ: plnenie zmluvy.
• Odber nových dopytov – e-mail, vybrané kategórie a kraje, čas potvrdenia odberu, počet poslaných e-mailov a dopyty, ktoré ste si na portáli už otvorili (aby sme vám ich neposielali). Odber si môže zapnúť ktokoľvek, aj bez účtu; posielať začneme až po potvrdení z odkazu v e-maile. Účel: posielanie nových dopytov z vybraných kategórií. Právny základ: váš súhlas (čl. 6 ods. 1 písm. a GDPR), ktorý odvoláte jedným klikom v každom takom e-maile.
• Nákup bodov – počet bodov, suma, dátum, číslo platby a faktúry, čas vášho súhlasu so začatím plnenia a fakturačné údaje, ak ich pri platbe zadáte (názov firmy, adresa, IČ DPH). Údaje o karte nevidíme ani neukladáme, spracúva ich Stripe. Účel: predaj bodov, účtovníctvo, vybavenie reklamácií. Právny základ: plnenie zmluvy a zákonné povinnosti (čl. 6 ods. 1 písm. b a c GDPR).
• Technické údaje – IP adresa a údaje o prehliadači pri návšteve, v záznamoch servera. Účel: bezpečnosť, ochrana pred robotmi a spamom (obmedzenie počtu pokusov, overenie „nie som robot“), riešenie chýb. Právny základ: oprávnený záujem na bezpečnom portáli (čl. 6 ods. 1 písm. f GDPR).
• Korešpondencia – ak nám napíšete, spracúvame obsah správy a vašu adresu, aby sme mohli odpovedať.

E-maily posielame len tie, ktoré súvisia s vaším účtom (overenie e-mailu, zmena hesla, upozornenia z portálu, potvrdenie nákupu), a nové dopyty tým, ktorí si ich odoberajú. Reklamné ani marketingové e-maily neposielame.

3. Čo vidia ostatní

• Verejne (aj bez prihlásenia): vaše meno, karma, počet dokončených projektov a hodnotenia na profile; dopyty, ktoré zverejníte, vrátane ich príloh.
• Len zadávateľ dopytu: vaša reakcia na jeho dopyt, s prílohami a odkazom.
• Len obe strany projektu: správy, úlohy a súbory v projekte.
• Ak sa topujete, môže vás zadávateľ vidieť medzi odporúčanými (meno, karma, počet dokončených projektov).

Váš e-mail ostatným používateľom nezobrazujeme. Do dopytov a správ preto nevkladajte údaje, ktoré nechcete zdieľať.

4. Komu údaje odovzdávame

Údaje nepredávame. Na prevádzku portálu využívame týchto poskytovateľov, ktorí s údajmi pracujú len podľa našich pokynov alebo v rozsahu svojej služby:

• Hetzner Online GmbH (Nemecko) – server, na ktorom portál beží, a jeho zálohy; dáta sú uložené v EÚ.
• Cloudflare, Inc. – doménové služby, ochrana a zrýchlenie webu, overenie „nie som robot“ (Turnstile).
• Stripe – spracovanie platieb za body a vystavenie faktúr. Údaje o karte spracúva Stripe ako samostatný prevádzkovateľ podľa svojich zásad.
• Resend – odosielanie e-mailov z portálu.
• Google a Meta (Facebook) – len ak sa nimi prihlásite: overia vašu totožnosť a pošlú nám meno a e-mail. Pri prihlásení platia aj ich zásady ochrany súkromia.
• Apple (iCloud Mail) – naša e-mailová schránka, ak nám napíšete.

Niektorí z nich sídlia v USA alebo tam majú prístup k údajom. Prenos je v takom prípade chránený rozhodnutím o primeranosti (rámec EÚ – USA pre ochranu osobných údajov) alebo štandardnými zmluvnými doložkami Európskej komisie.

Údaje môžeme poskytnúť aj orgánom verejnej moci, ak nám to ukladá zákon.

5. Ako dlho ich uchovávame

• Účet a obsah – kým účet nezrušíte. Potom ich vymažeme, okrem toho, čo musíme uchovať zo zákona.
• Odber nových dopytov – kým ho nezrušíte. Nepotvrdený odber zmažeme po 7 dňoch.
• Doklady o nákupe bodov – 10 rokov, ako vyžaduje zákon o účtovníctve.
• Záznamy servera a údaje na ochranu pred zneužitím – niekoľko minút až týždňov, potom sa automaticky prepíšu.
• Zálohy – najviac 7 dní.
• Korešpondencia – kým je potrebná na vybavenie vašej požiadavky, prípadne reklamácie.

6. Cookies

Používame len nevyhnutné cookies, bez ktorých sa portál nedá používať. Na ich uloženie nepotrebujeme váš súhlas, preto vás nežiadame o súhlas lištou. Reklamné ani analytické cookies nepoužívame.

• _treba_session – udržiava stav formulárov a hlášok medzi stránkami; zanikne zatvorením prehliadača.
• session_id – udržiava vás prihláseného; zanikne odhlásením.
• job_alert – pamätá si, že ste sa v tomto prehliadači prihlásili na odber nových dopytov, aby sme vám ponuku odberu už neukazovali, a po otvorení odkazu z nášho e-mailu aj číslo odberu, aby sme vám e-mailom neposielali dopyty, ktoré ste si už otvorili. Neobsahuje váš e-mail; zmaže sa zrušením odberu.

Pri prihlásení, registrácii a obnove hesla sa načíta overenie „nie som robot“ od Cloudflare (Turnstile), ktoré vyhodnocuje údaje o prehliadači a IP adresu, aby odlíšilo ľudí od robotov. Pri nákupe bodov vás presmerujeme na platobnú stránku Stripe, kde platia zásady Stripe. Ak je web chránený službou Cloudflare, môže uložiť bezpečnostnú cookie na ochranu pred robotmi.

7. Vaše práva

Máte právo:

• požiadať o prístup k údajom a o ich kópiu,
• požiadať o opravu nesprávnych údajov,
• požiadať o vymazanie údajov a zrušenie účtu,
• požiadať o obmedzenie spracúvania,
• na prenosnosť údajov, ktoré ste nám poskytli,
• namietať proti spracúvaniu na základe oprávneného záujmu.

Zmazanie údajov a účtu si spravíte sami: Nastavenia → Zmazať účet. Zmažeme meno, e-mail, fotku, portfólio aj prepojenie s Google či Facebookom. Prepojenie môžete zrušiť aj samostatne v Nastaveniach, prípadne priamo vo svojom účte Google alebo Facebook (Aplikácie a weby).

Na všetko ostatné stačí napísať na kontakt@treba.sk. Odpovieme do jedného mesiaca. Pre vašu ochranu si môžeme overiť, že žiadosť posiela majiteľ účtu (napríklad odpoveďou z e-mailu, ktorý máte na portáli).

Ak si myslíte, že s údajmi zaobchádzame nesprávne, môžete podať sťažnosť na Úrad na ochranu osobných údajov Slovenskej republiky (dataprotection.gov.sk).

8. Ostatné

• Nerobíme automatizované rozhodnutia s právnymi účinkami na vás. Poradie v odporúčaniach určujú body a karma, ako popisujú obchodné podmienky.
• Portál nie je určený osobám mladším ako 16 rokov.
• Tieto informácie môžeme aktualizovať. O podstatných zmenách vás vopred upozorníme e-mailom.