Ochrana osobných údajov
Posledná vecná aktualizácia: 17. 9. 2026
Tieto zásady vysvetľujú spracúvanie osobných údajov na webe Humenská päťka (humenska5.sk) pri ankete priorít, Humenskom kvíze, Humenskom pexese, diskusii, mape podnetov, používateľskom konte, výherných kódoch, newsletteri, push upozorneniach a ďalších funkciách webu.
1. Prevádzkovateľ a kontakt
Prevádzkovateľ: Martin Ruščanský, Námestie slobody 61, 066 01 Humenné
Kontakt pre otázky a uplatnenie práv: info@humenska5.sk.
2. Aké údaje web spracúva
- Overenie účasti: e-mailová adresa, technický hash e-mailu, stav a čas potvrdenia, potvrdenie oboznámenia sa so spracúvaním údajov, technický hash IP adresy a údaje potrebné na ochranu pred zneužitím.
- Konto: voliteľné meno alebo prezývka, zvolená časť mesta a pri zapnutí hesla iba jeho jednosmerný hash; čitateľné heslo sa neukladá.
- Anketa priorít: jednotlivé odpovede, stav vyplnenia, prípadné komentáre a údaje potrebné na vytvorenie agregovaného rebríčka a kontrolu jedinečnosti hlasovania.
- Humenský kvíz: prezývka alebo meno, zobrazené otázky, zvolené odpovede, správnosť, čas odpovede, bodové zložky, použitie žolíkov, počet pokusov, výsledok a poradie. Systém zároveň vedie agregovanú štatistiku, ako často sa jednotlivé otázky zobrazili a aká bola ich úspešnosť.
- Humenské pexeso: prezývka, herná relácia, čas, počet ťahov a chýb, skóre, výsledok a poradie.
- Diskusia a používateľský obsah: meno alebo prezývka uvedená používateľom, text komentára a technické údaje potrebné na moderovanie a ochranu služby.
- Mapa podnetov: text a názov podnetu, kategória, poloha bodu/úseku/územia, priložené fotografie, verejné meno alebo voľba anonymity, hlasovanie za podnet, stav riešenia, história, komentáre a prípadná voľba e-mailových aktualizácií.
- Výhry a výherné kódy: pri uplatnení nároku meno, priezvisko, zdroj nároku, výherný kód, stav odovzdania a údaje potrebné na preukázanie nároku.
- Newsletter: e-mailová adresa, údaj o udelení alebo odvolaní súhlasu a súvisiace časové údaje.
- Push upozornenia: technický push endpoint a kryptografické kľúče vytvorené prehliadačom; bez nich nie je možné notifikáciu doručiť.
- Google Analytics: údaje o používaní webu, napríklad navštívené stránky, udalosti, približná geografická oblasť, typ zariadenia a prehliadača a identifikátory vytvorené analytickou službou. Google uvádza, že pri používateľoch v EÚ služba Google Analytics 4 individuálne IP adresy nezapisuje ani neukladá; IP adresa môže byť technicky použitá na odvodenie približnej polohy ešte pred jej zahodením.
- Complianz: voľby používateľa týkajúce sa súhlasu s cookies a kategóriami služieb a technické údaje potrebné na zapamätanie a správu týchto volieb.
- Úložisko v prehliadači: rozpracované hlasovanie, meno/prezývka, zadaný e-mail, rozpracovaný mapový podnet a ďalšie technické nastavenia popísané v Zásadách používania cookies a lokálneho úložiska.
3. Účely a právne základy
| Účel | Typický právny základ |
|---|---|
| Overenie e-mailu, obmedzenie duplicitných hlasov a pokusov, bezpečnosť a ochrana pred spamom | oprávnený záujem podľa čl. 6 ods. 1 písm. f) GDPR |
| Poskytnutie funkcií, ktoré si používateľ sám vyžiada – konto, hlasovanie, kvíz, pexeso, mapa, komentár | podľa povahy funkcie čl. 6 ods. 1 písm. b) alebo f) GDPR |
| Evidencia a odovzdanie výhry, ak používateľ splní zverejnené pravidlá | čl. 6 ods. 1 písm. b) GDPR; prípadne zákonná povinnosť, ak vznikne |
| Newsletter a iné dobrovoľné marketingové e-maily | súhlas podľa čl. 6 ods. 1 písm. a) GDPR a pravidlá nevyžiadanej komunikácie podľa zákona č. 452/2021 Z. z. |
| Push upozornenia | súhlas používateľa; povolenie možno odvolať vo webovom rozhraní alebo v prehliadači |
| Meranie návštevnosti a používania webu prostredníctvom Google Analytics | súhlas podľa čl. 6 ods. 1 písm. a) GDPR; pri ukladaní alebo čítaní nepovinných informácií zo zariadenia zároveň súhlas podľa pravidiel § 109 ods. 8 zákona č. 452/2021 Z. z. |
| Zapamätanie a správa vašich volieb v cookie lište Complianz | technicky nevyhnutné uloženie a preukázanie voľby používateľa; pri nepovinných kategóriách sa rešpektuje udelený alebo odmietnutý súhlas |
| Obrana, uplatnenie alebo preukazovanie právnych nárokov | oprávnený záujem podľa čl. 6 ods. 1 písm. f) GDPR alebo zákonná povinnosť |
Za oprávnené záujmy považujeme najmä dôveryhodnosť výsledkov, bezpečnosť systému, ochranu pred automatizovaným a opakovaným zneužitím, schopnosť riešiť reklamácie a správne fungovanie verejných rebríčkov. Pri spracúvaní založenom na oprávnenom záujme môžete namietať.
4. Odkiaľ údaje získavame
Väčšinu údajov zadáva priamo používateľ. Technické údaje vznikajú pri používaní webu alebo ich poskytne prehliadač. Údaje o polohe v mape vznikajú až tým, že používateľ označí konkrétne miesto alebo povolí funkciu, ktorá jeho polohu používa.
5. Overenie e-mailu a prístupový cookie
Pri prvom použití chránených funkcií môže web poslať potvrdzovací odkaz. Potvrdzovací token je platný 48 hodín. Po úspešnom potvrdení si web môže na 180 dní uložiť podpísaný technicky nevyhnutný cookie, ktorý obsahuje hash e-mailu, čas platnosti a kryptografický podpis – nie čitateľnú e-mailovú adresu. Vďaka tomu nemusí používateľ opakovane potvrdzovať ten istý e-mail.
6. Verejné údaje
Verejne sa môžu podľa konkrétnej funkcie zobraziť napríklad prezývka alebo meno, skóre a poradie, komentár, mapa a fotografia podnetu, verejné označenie autora, stav podnetu alebo ďalší obsah, ktorý používateľ zvolil na zverejnenie. E-mailová adresa sa verejne nezobrazuje. Pri mape je možné zvoliť verejnú anonymitu; tá nemení internú evidenciu overeného e-mailu.
7. Príjemcovia, technickí dodávatelia a externé služby
K údajom môžu mať v nevyhnutnom rozsahu prístup poskytovateľ hostingu, správca webu, poskytovateľ e-mailovej infraštruktúry a technickí dodávatelia WordPressu alebo používaných pluginov. Údaje nepredávame.
Web používa Google Analytics na meranie návštevnosti a používania webu a Complianz na správu súhlasu s cookies a podobnými technológiami. Pri používaní služieb Google môže prehliadač odoslať Googlu napríklad URL navštívenej stránky, IP adresu a technické údaje o zariadení; pri povolenej analytike môžu byť použité aj analytické cookies. Google vo svojich informáciách o partnerských weboch opisuje, ako tieto údaje používa.
Web môže načítať aj vybrané fonty zo služby Google Fonts a pri mape knižnice z unpkg.com a mapové dlaždice OpenStreetMap. Pri takom sieťovom spojení môže príslušný poskytovateľ dostať najmä IP adresu, údaje prehliadača, čas požiadavky a technické hlavičky. Pri push upozorneniach používa prehliadač vlastnú push službu (napríklad služby výrobcu prehliadača alebo operačného systému). Facebook sa otvorí až po aktívnom kliknutí používateľa na funkciu zdieľania.
Viac o používaní informácií službami Google: Ako Google používa informácie z webov a aplikácií, ktoré používajú jeho služby.
Ak by pri niektorom dodávateľovi dochádzalo k prenosu osobných údajov mimo Európskeho hospodárskeho priestoru, prenos musí mať právny mechanizmus podľa GDPR, napríklad rozhodnutie o primeranosti alebo štandardné zmluvné doložky podľa konkrétneho poskytovateľa.
8. Doba uchovávania
- nepotvrdený potvrdzovací odkaz: štandardne 48 hodín,
- dočasná herná relácia kvízu alebo pexesa: štandardne do 2 hodín,
- cookie overeného e-mailu: najviac 180 dní, ak ho používateľ nevymaže skôr,
- session cookie chrániaci konto: do skončenia relácie prehliadača,
- push odber: do odhlásenia používateľom, expirácie alebo zneplatnenia endpointu,
- newsletter: do odvolania súhlasu; auditný záznam o udelení a odvolaní marketingového súhlasu (hash e-mailu, udalosť, zdroj, technický hash IP a čas) sa uchováva najmenej štyri roky od odvolania súhlasu, aby bolo možné preukázať splnenie povinností podľa § 116 zákona č. 452/2021 Z. z.,
- hlasovania, herné výsledky, rebríčky, výherné kódy, mapa a verejné príspevky: počas trvania projektu a následne iba po dobu odôvodnenú účelom, overiteľnosťou výsledkov, riešením podnetov alebo ochranou právnych nárokov; nepotrebné údaje majú byť vymazané alebo anonymizované.
Presné doby sa môžu líšiť podľa povahy konkrétnej aktivity. Prevádzkovateľ ich má pravidelne prehodnocovať v súlade so zásadou minimalizácie a obmedzenia uchovávania.
9. Cookies, Google Analytics a Complianz
Podrobný zoznam cookies a údajov ukladaných do prehliadača je uvedený v Zásadách používania cookies. Web používa Google Analytics na meranie návštevnosti. Nastavenia súhlasu s nepovinnými cookies a podobnými technológiami spravuje Complianz. Používateľ môže analytické cookies odmietnuť alebo neskôr zmeniť svoju voľbu prostredníctvom nastavení cookies na webe.
10. Newsletter a odvolanie súhlasu
Newsletter je nepovinný. Súhlas sa udeľuje samostatným políčkom a nie je podmienkou hlasovania ani hier. Odber sa aktivuje až pri potvrdenom e-maile. Každý newsletter obsahuje odkaz na jednoduché odhlásenie; súhlas možno odvolať aj e-mailom na info@humenska5.sk. Odvolanie neovplyvňuje zákonnosť spracúvania pred jeho odvolaním. Web vedie nemennú auditnú stopu udelenia a odvolania súhlasu v pseudonymizovanej podobe na účely jeho preukázania.
11. Push upozornenia
Push upozornenia sú dobrovoľné. Po zapnutí sa uloží technický odber potrebný na ich doručovanie. Upozornenia možno vypnúť na webe alebo v nastaveniach prehliadača. Vypnutie push upozornení neobmedzí ostatné funkcie webu.
12. Vaše práva
Za podmienok GDPR máte najmä právo na prístup k údajom, opravu, vymazanie, obmedzenie spracúvania, prenosnosť v prípadoch, keď sa uplatňuje, namietať proti spracúvaniu založenému na oprávnenom záujme a kedykoľvek odvolať súhlas pre budúce spracúvanie. Žiadosť pošlite na info@humenska5.sk. Pred vybavením môžeme primerane overiť totožnosť žiadateľa.
13. Sťažnosť dozornému orgánu
Ak sa domnievate, že spracúvanie osobných údajov nie je v súlade s právom, môžete sa obrátiť na Úrad na ochranu osobných údajov Slovenskej republiky.
14. Automatizované vyhodnocovanie
Kvíz automaticky vyhodnocuje odpovede a body, pexeso automaticky vypočítava skóre a poradie a anketa automaticky agreguje odpovede do rebríčka. Ide o technické vyhodnotenie podľa vopred stanovených pravidiel; samo osebe nejde o rozhodovanie s právnym alebo obdobne významným účinkom podľa čl. 22 GDPR.
15. Povinnosť poskytnúť údaje
E-mail a jeho overenie sú pri chránených funkciách potrebné na kontrolu účasti, limitov pokusov, vlastníctva podnetu alebo nároku na výsledok. Bez týchto údajov danú funkciu nemusí byť možné použiť. Verejné meno je vo väčšine funkcií nepovinné. Newsletter a push upozornenia sú vždy nepovinné.
16. Bezpečnosť
Web používa technické opatrenia ako hashovanie e-mailov a IP adries pre vybrané kontrolné účely, podpísané cookies, jednosmerné hashovanie hesiel, časovo obmedzené tokeny a WordPress bezpečnostné nonce. Žiadny systém však nemožno označiť za absolútne bezpečný; prístup k administrácii má byť obmedzený iba na oprávnené osoby.
17. Súvisiace dokumenty
Pravidlá používania webu a súťaží sú v Podmienkach používania a pravidlách webu. Informácie o ukladaní údajov do zariadenia sú v Zásadách používania cookies.
18. Právny rámec
Tieto zásady sú pripravené najmä so zreteľom na nariadenie (EÚ) 2016/679 (GDPR), zákon č. 18/2018 Z. z. o ochrane osobných údajov a pri cookies a elektronickej komunikácii zákon č. 452/2021 Z. z. o elektronických komunikáciách v aktuálnom znení.
19. Zmeny zásad
Zásady sa môžu aktualizovať pri zmene funkcií webu, spôsobu spracúvania, dodávateľov alebo právnych požiadaviek. Nová verzia sa zverejní na tejto stránke s dátumom vecnej aktualizácie.