Ochrana osobných údajov

1. Prevádzkovateľ

Brand Force s.r.o.
Sídlo: Gunduličova 1, 811 05 Bratislava, Slovenská republika
IČO: 52 415 325 · DIČ: 2121044783
Web: brandforce.sk
E-mail: info@brandforce.sk

Prevádzkovateľ portálu tatry.top spracúva osobné údaje v súlade s nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov (GDPR) a zákonom č. 18/2018 Z. z. o ochrane osobných údajov.

2. Aké údaje spracúvame

Portál tatry.top je informatívny web bez registrácie používateľov a bez formulárov. Osobné údaje spracúvame len v minimálnom rozsahu, a to v dvoch prípadoch:

a) Štatistika návštevnosti (vlastná analytika)
Pri zobrazení stránky prehliadač odošle na náš server tieto údaje:

• Adresa (URL) a cesta zobrazenej stránky
• Odkazujúca stránka (referrer) – stránka, z ktorej ste prišli
• Jazyk prehliadača
• Rozlíšenie obrazovky a veľkosť okna prehliadača
• Časové pásmo – z neho orientačne odhadujeme krajinu návštevníka
• Čas strávený na stránke – odošle sa pri odchode zo stránky

Z IP adresy server vypočíta anonymizovaný identifikátor (hash SHA-256 s tajnou soľou, ktorá sa mení každý deň, skrátený na 16 znakov). Samotná IP adresa ani user-agent prehliadača sa do analytiky neukladajú. Po zmene soli nie je možné priradiť návštevy z rôznych dní tomu istému návštevníkovi. Na tejto stránke (Ochrana osobných údajov) sa analytika nespúšťa.

b) Technické prístupové logy servera
Webový server pri každej požiadavke automaticky zaznamenáva IP adresu, čas, požadovanú adresu a user-agent prehliadača. Tieto logy slúžia výlučne na zaistenie bezpečnosti a prevádzky webu a na ochranu pred útokmi.

3. Účel spracovania

• Štatistika návštevnosti – anonymné prehľady o tom, ako sa web používa, aby sme mohli zlepšovať jeho obsah
• Bezpečnosť a prevádzka webu – ochrana pred útokmi a zneužitím (napr. automatické blokovanie útočiacich IP adries nástrojom fail2ban) a riešenie technických porúch

4. Právny základ

• Oprávnený záujem (čl. 6 ods. 1 písm. f) GDPR) – anonymná štatistika návštevnosti na zlepšovanie obsahu a zaistenie bezpečnosti a prevádzky webu

5. Cookies

Tento web nepoužíva cookies ani iné úložisko v prehliadači (napr. localStorage). Preto nezobrazujeme ani lištu so súhlasom s cookies.

6. Doba uchovávania údajov

• Záznamy analytiky: 90 dní, potom sa automaticky vymažú
• Súhrnné štatistiky (napr. počty návštev) neobsahujú osobné údaje
• Anonymizovaný identifikátor: soľ sa mení denne, identifikátor preto platí len v rámci jedného dňa
• Technické logy servera: 14 dní, potom sa automaticky vymažú

7. Vaše práva

Podľa GDPR máte nasledujúce práva:

• Právo na prístup – môžete požiadať o informácie o spracúvaných údajoch
• Právo na opravu – môžete požiadať o opravu nepresných údajov
• Právo na vymazanie – môžete požiadať o vymazanie svojich údajov
• Právo na obmedzenie spracúvania – môžete požiadať, aby sme vaše údaje dočasne nespracúvali
• Právo namietať (čl. 21 GDPR) – môžete namietať proti spracúvaniu založenému na oprávnenom záujme
• Právo podať sťažnosť – na Úrad na ochranu osobných údajov SR (dataprotection.gov.sk)

8. Bezpečnosť

• Celá stránka je zabezpečená šifrovaním HTTPS/TLS
• IP adresy sa do analytiky neukladajú, uchováva sa len hash (SHA-256 s tajnou dennou soľou)
• Zásada minimalizácie údajov – spracúvame len nevyhnutné údaje
• Bezpečnostné hlavičky: CSP, HSTS, Referrer-Policy, Permissions-Policy
• Ochrana pred útokmi: fail2ban a firewall

9. Tretie strany

Vaše údaje nezdieľame so žiadnymi tretími stranami. Web aj analytika bežia na vlastných serveroch prevádzkovateľa na Slovensku. Písma a obrázky sú uložené priamo na našom serveri, takže prehliadač pri návšteve nekontaktuje žiadne externé služby. Nepoužívame Google Analytics, Facebook Pixel ani iné externé analytické či reklamné služby.

10. Kontakt

S otázkami týkajúcimi sa ochrany osobných údajov sa na nás obráťte:

Brand Force s.r.o.
E-mail: info@brandforce.sk
Web: brandforce.sk