Aktuálny dokument · Ochrana osobných údajov

Oznámenie o ochrane osobných údajov

Verzia dokumentu: 1.4
Stav: Pracovný návrh — zatiaľ neúčinný
Prevádzkovateľ služby: RELESONA TECHNOLOGIES s. r. o.

Prevádzkovateľom je RELESONA TECHNOLOGIES s. r. o., Lesná 550/42, 900 42 Miloslavov, Slovenská republika, IČO 52 609 227. Žiadosti o uplatnenie práv posielajte na info@relesona.com. Webový formulár na tento účel treba doplniť pred zverejnením oznámenia.

1. Údaje, účely a právne základy

Činnosť	Údaje	Účel	Právny základ
Test a certifikát	10 bodovaných odpovedí, meno alebo prezývka, krajina alebo región, jazyk, štýl, identifikátor a výsledok	Vytvoriť a dodať satirický zábavný certifikát	čl. 6 ods. 1 písm. b) GDPR
Voliteľné venovanie	Voľba príjemcu a tónu v prehliadači; ponechaný alebo upravený text	Vybrať a pripojiť voliteľné znenie certifikátu	čl. 6 ods. 1 písm. b) GDPR, ak je súčasťou objednávky
Objednávka a platba	e-mail, kód produktu, suma, mena, DPH, stav platby, identifikátor transakcie	Uzavrieť zmluvu, prijať platbu, vybaviť vrátenie peňazí a poslať potvrdenie	čl. 6 ods. 1 písm. b), c) a primerane f)
Vytvorenie fotoverzie	voliteľná vlastná fotografia a technické metadáta	Vložiť fotografiu do objednaného dizajnu	čl. 6 ods. 1 písm. b); bez ďalšieho použitia
Odkaz na zdieľanie	výstup, náhodný token, čas, stav a nahlásenia	Zdieľať obsah, ak to používateľ výslovne povolí	čl. 6 ods. 1 písm. b)/f); samostatný výslovný súhlas
Podpora a zákonné žiadosti	kontakt, objednávka, komunikácia, dôkazy	Vybavenie žiadosti a právnych nárokov	čl. 6 ods. 1 písm. b), c), f)
Bezpečnosť	IP, zariadenie, čas, chybové a bezpečnostné udalosti	Ochrana služby, prevencia podvodu a incidenty	čl. 6 ods. 1 písm. f); LIA
Voliteľná analytika/marketing	identifikátor súhlasu, pseudonymné udalosti alebo kontakt	Meranie používania alebo zasielanie správ	čl. 6 ods. 1 písm. a); vypnuté do udelenia súhlasu

Verdikt ovplyvňuje iba prvých desať odpovedí. Voľba príjemcu a tónu sa spracuje v prehliadači a samostatne sa neodosiela ani neukladá. Ak návrh venovania ponecháte, odošle sa spolu s objednávkou a zobrazí sa na certifikáte. Pred platbou ho môžete upraviť alebo vymazať. Povinnými zmluvnými údajmi sú vstupy označené v rozhraní, e-mailová adresa na doručenie a záznam objednávky. Nahratie fotografie, venovanie, verejné zdieľanie, analytika a marketing sú voliteľné; ich odmietnutie nesmie zablokovať základný nákup.

2. Zdroje a údaje iných osôb

Väčšinu údajov získavame priamo od používateľa alebo ich vytvára systém. Informáciu o stave platby dostávame od poskytovateľa platobných služieb. Nahlásenia môžu podať dotknuté osoby alebo iní oznamovatelia.

Ak používateľ uvedie meno alebo iný údaj o dospelej tretej osobe, musí na to mať oprávnenie a nesmie tým zasiahnuť do jej práv. Verejný režim balíka Mugshot Edition povoľuje iba vlastnú fotografiu. Ak sa má povoliť fotografia inej dospelej osoby, treba zaviesť schválený postup na preukázanie oprávnenia, posúdiť oprávnený záujem alebo iný platný právny základ, splniť informačnú povinnosť voči dotknutej osobe a umožniť rýchly výmaz alebo odstránenie obsahu.

3. Príjemcovia a prenosy

Údaje poskytujeme iba overeným dodávateľom hostingu, úložiska a vytvárania výstupov, platobných služieb, transakčných e-mailov, podpory a zabezpečenia a — ak je zapnutá — analytiky. Aktuálny zoznam dodávateľov, ich úloh, regiónov a poddodávateľov treba zverejniť pred účinnosťou oznámenia.

Ak sa údaje prenášajú mimo EHP, použijeme platný mechanizmus, napríklad rozhodnutie o primeranosti alebo štandardné zmluvné doložky, a podľa rizika aj doplnkové opatrenia. Údaje nepredávame za peňažnú protihodnotu a bez samostatného platného súhlasu ich nepoužívame na behaviorálnu reklamu tretích strán.

4. Doba uchovávania

Kategória	Kontrolovaný štandard
Pôvodná fotografia	automatický výmaz do 24 hodín po úspešnom vytvorení certifikátu; do 7 dní pri zlyhaní; zálohy najneskôr do 30 dní
Súkromný súbor PNG	30 dní na stiahnutie alebo poskytnutie podpory; potom výmaz; neobsahový kontrolný súčet a záznam o dodaní sa uchovávajú 2 roky
Odkaz na zdieľanie a súbor PNG	do deaktivácie alebo najviac 180 dní, podľa toho, čo nastane skôr; používateľ môže odkaz kedykoľvek zrušiť
Objednávka, právne verzie a súhlasy	4 roky po dodaní; dlhšie pri aktívnom spore
Účtovné a daňové doklady	10 rokov alebo inú aktuálnu zákonnú dobu podľa typu záznamu
Podpora, reklamácia a odstúpenie	4 roky po uzavretí prípadu; dlhšie pri aktívnom nároku
Bežné bezpečnostné záznamy	90 dní; dlhšie iba pri incidente, zneužití alebo právnom nároku
Doklady o súhlase so súbormi cookie alebo marketingom	počas platnosti súhlasu a 4 roky po jeho odvolaní alebo zániku; s použitím minimálneho množstva identifikačných údajov

UPOZORNENIE: Tieto lehoty možno zverejniť ako záväzné až po úspešnom otestovaní automatického mazania, záloh, siete CDN, podpory a postupov všetkých dodávateľov. Ak takéto overenie chýba, funkcie balíka Mugshot Edition a verejného zdieľania zostanú vypnuté a toto oznámenie sa nezverejní ako účinný dokument.

5. Vaše práva

Za podmienok GDPR máte právo na prístup, opravu, výmaz, obmedzenie, prenosnosť, námietku a odvolanie súhlasu. Odvolanie nemá vplyv na predchádzajúcu zákonnosť. Na ochranu účtu alebo objednávky môžeme primerane overiť totožnosť bez vyžadovania nadbytočných údajov. Odpovieme spravidla do jedného mesiaca; pri zákonnom predĺžení vysvetlíme dôvod.

Sťažnosť môžete podať Úradu na ochranu osobných údajov Slovenskej republiky, Galvaniho 7/B, 821 04 Bratislava, Slovenská republika, dataprotection.gov.sk. Môžete sa obrátiť aj na dozorný orgán v členskom štáte svojho obvyklého pobytu, práce alebo údajného porušenia.

6. Automatizácia, bezpečnosť a incidenty

DUMB TAX vytvára satirický výstup automatizovane, ale neprijíma rozhodnutia s právnymi ani obdobne významnými účinkami v zmysle čl. 22 GDPR. Satirický verdikt sa vypočíta podľa pevných pravidiel. Voliteľné osobné venovanie sa vyberá z vopred pripravenej viacjazyčnej knižnice viet; nepoužíva sa pri tom generatívny model umelej inteligencie (AI). Výstup môžete ignorovať, upraviť, nahradiť iným návrhom alebo pred nákupom vymazať. Fotografiu nepoužívame na rozpoznávanie tváre, overovanie totožnosti, biometrické porovnávanie, odhad emócií ani trénovanie modelov.

Uplatňujeme opatrenia primerané riziku, ktoré musia byť doložené v internom registri: riadenie prístupov, šifrovanie pri prenose, oddelenie súkromných súborov, časovo obmedzené podpísané adresy URL, ochrana webhookov, zaznamenávanie administrátorských zásahov, zálohy, test obnovy, riadenie zraniteľností a postup reakcie na incidenty. Porušenie ochrany údajov posúdime a oznámime úradu a dotknutým osobám, ak to vyžaduje zákon.

7. Zmeny

Významné zmeny účelu, príjemcov, používania AI, lehôt uchovávania alebo zdieľania oznámime zrozumiteľne pred ich účinnosťou. Nový účel sa nebude automaticky opierať o predchádzajúci súhlas. Pri každej objednávke archivujeme príslušnú verziu tohto oznámenia.