Ochrana osobných údajov a cookies

Kto zodpovedá za vaše údaje

Prevádzkovateľom je FORTIS PROJECT, IČO 37941470, so sídlom P. Z. Vrbického 2524, 059 38 Štrba, Slovenská republika. S otázkami o osobných údajoch a žiadosťami o uplatnenie práv nás kontaktujte na fortis.poprad@gmail.com alebo písomne na adrese sídla.

Dopyty a komunikácia

Spracúvame meno, e-mail a obsah správy, ktoré nám poskytnete. Ak ich uvediete, spracujeme aj typ podujatia, termín a miesto. Potrebujeme ich na odpoveď, prípravu ponuky a dohodnutie vystúpenia. Meno, e-mail a správa sú povinné; ostatné polia sú dobrovoľné. Bez kontaktných údajov vám nevieme odpovedať. Neposielajte nám zdravotné údaje, rodné čísla ani iné citlivé informácie.

Ak nás žiadate o ponuku pre seba, právnym základom sú kroky pred uzatvorením zmluvy na vašu žiadosť podľa čl. 6 ods. 1 písm. b) GDPR. Pri všeobecnej otázke alebo komunikácii so zástupcom organizácie je základom náš oprávnený záujem vybavovať doručené požiadavky a komunikovať o činnosti podľa čl. 6 ods. 1 písm. f) GDPR. Proti takému spracúvaniu môžete namietať.

Dopyt vás nezaväzuje k objednávke. Údaje z formulára nepoužívame na newsletter, reklamné profilovanie ani automatické marketingové rozosielanie.

Prevádzka a bezpečnosť webu

Pri návšteve sa serverom poskytujúcim web prenáša IP adresa, čas požiadavky, požadovaná adresa stránky a technické údaje prehliadača a spojenia. Používajú sa na doručenie stránky, riešenie porúch a ochranu pred zneužitím. Právnym základom je náš oprávnený záujem na bezpečnej a spoľahlivej prevádzke podľa čl. 6 ods. 1 písm. f) GDPR. Tieto údaje získavame z vášho pripojenia; nezadávate ich do formulára.

Správa z formulára prechádza cez Cloudflare a službu Brevo do našej e-mailovej schránky. Overeniu Turnstile náš kód neposiela meno, e-mail ani text správy; overovací token sa používa na kontrolu proti spamu a nevkladá sa do doručeného e-mailu.

Ako dlho údaje uchovávame

Dopyty a bežnú korešpondenciu uchovávame počas vybavovania a nadväzujúcej komunikácie. Potrebnosť ďalšieho uchovávania závisí od toho, či dopyt zostáva otvorený, nadväzuje naň dohoda alebo je konkrétna správa potrebná na ochranu právnych nárokov. Údaje sa nemajú uchovávať dlhšie, než je potrebné na príslušný účel.

Ak vznikne zmluva, potrebné údaje uchováme počas jej plnenia a následne po dobu vyžadovanú účtovnými či inými právnymi predpismi, prípadne na nevyhnutnú dobu na uplatnenie alebo obranu konkrétnych právnych nárokov. Právnym základom je príslušná zákonná povinnosť alebo oprávnený záujem na ochrane práv. To neznamená automatické predĺženie uchovávania všetkých pôvodných správ.

Obsah formulára neukladáme do samostatnej databázy webu. Správa sa doručuje do našej e-mailovej schránky. Technické záznamy o doručovaní a bezpečnosti sa uchovávajú iba počas doby potrebnej na prevádzku, riešenie porúch a bezpečnostných udalostí; u poskytovateľov sa na ne vzťahujú aj ich retenčné pravidlá a zákonné povinnosti.

Kto sa môže dostať k údajom

K dopytom majú prístup poverené osoby FORTIS PROJECT a nevyhnutní poskytovatelia technických služieb:

• Cloudflare zabezpečuje hosting, prenos dát a ochranu formulára Turnstile. Spracúva technické údaje pripojenia, napríklad IP adresu, údaje prehliadača a bezpečnostné signály. Zásady Cloudflare.
• Brevo (Sendinblue) zabezpečuje odoslanie e-mailu a spracúva údaje obsiahnuté v dopyte a informácie o doručení. Zásady Brevo.
• Google poskytuje používanú schránku Gmail a spracúva doručenú korešpondenciu. Zásady Google.

Ak to vyžaduje zákon alebo ochrana práv, nevyhnutné údaje môžu dostať aj orgány verejnej moci alebo právni poradcovia. Údaje nepredávame.

Tieto služby môžu zapájať prevádzky alebo ďalších poskytovateľov mimo Európskeho hospodárskeho priestoru, najmä v USA. Prenosy sa podľa konkrétneho poskytovateľa opierajú o rozhodnutie o primeranosti, pokiaľ sa na prenos vzťahuje, alebo o štandardné zmluvné doložky a príslušné doplnkové opatrenia. O podrobnosti použitých záruk nás môžete požiadať. Cloudflare DPA, Brevo DPA, prenosy Google.

Cookies, písma a ochrana pred spamom

Reklamné pixely ani marketingové cookies nepoužívame. Google Analytics 4 spúšťame iba po vašom súhlase s analytikou. Písma a obrázky sa načítavajú z nášho webu; Google Fonts sa nekontaktuje. Údaje formulára neukladáme do cookies ani lokálneho úložiska prehliadača.

Keď začnete používať formulár, načíta sa Cloudflare Turnstile. Pri odoslaní formulára prebehne na pozadí neviditeľné overenie, či nejde o automatizovaný spam. Spracovanie technických signálov slúži na ochranu služby na základe oprávneného záujmu podľa čl. 6 ods. 1 písm. f) GDPR. Cloudflare pri zlepšovaní vlastnej detekcie vystupuje aj ako samostatný prevádzkovateľ. Podrobnosti nájdete v oznámení Turnstile.

Bezpečnostná infraštruktúra môže použiť nevyhnutné technické uloženie alebo cookies pri ochrane spojenia. Výnimka zo súhlasu podľa § 109 ods. 8 zákona č. 452/2021 Z. z. sa týka iba prenosu komunikácie alebo technológií nevyhnutných na službu, ktorú požadujete; samotné označenie cookie ako „bezpečnostnej“ nestačí. Informácie o technológiách poskytovateľa sú v prehľade cookies Cloudflare.

V lište môžete analytiku povoliť alebo odmietnuť. Pred súhlasom sa Google Analytics nenačítava a neposielame mu ani meracie požiadavky bez cookies. Súhlas môžete kedykoľvek odvolať cez Nastavenia cookies v päte. Po odvolaní zastavíme meranie, odstránime dostupné analytické cookies a obnovíme stránku. Odvolanie nemá vplyv na zákonnosť predchádzajúceho spracúvania. Vašu voľbu, čas a verziu pravidiel ukladáme do lokálneho úložiska pod názvom fortis-consent-v1 na 180 dní. Záznam slúži na zapamätanie a doloženie voľby v prehliadači, nie na sledovanie.

Facebook je na stránke iba odkazom. Údaje sa službe Meta neodosielajú prostredníctvom vloženého Facebook pluginu. Ak odkaz otvoríte, ďalšie spracúvanie sa riadi pravidlami Facebooku.

Dobrovoľné meranie návštevnosti

So súhlasom podľa čl. 6 ods. 1 písm. a) GDPR a § 109 ods. 8 zákona č. 452/2021 Z. z. používame Google Analytics 4 na štatistiky návštevnosti a úspešne odoslaných dopytov. Poskytovateľom je Google Ireland Limited; zapojené môžu byť aj ďalšie spoločnosti Google vrátane Google LLC v USA. Podrobnosti prenosov vysvetľujeme v časti o príjemcoch a prenosoch.

Google získava online identifikátory a informácie o zariadení, prehliadači, návšteve a interakciách; pri spojení je mu technicky dostupná IP adresa. Náš kód neposiela meno, e-mail, obsah správy ani hodnoty formulára. Z meranej adresy odstránime parametre a fragmenty, odkazujúcu adresu obmedzíme na doménu. Reklamnú personalizáciu a Google Signals v integrácii nepovoľujeme.

Cookies _ga a _ga_N6XB7WZ7PF rozlišujú návštevy a stav relácie. Platnosť nastavujeme na 180 dní bez priebežného predlžovania. Údaje o používateľoch a udalostiach v Analytics nastavujeme na uchovávanie 2 mesiace bez obnovenia tejto lehoty pri novej aktivite; toto obmedzenie sa nevzťahuje na štandardné agregované reporty. Súhlas je dobrovoľný a jeho odmietnutie neobmedzuje používanie webu.

Zásady Google · Podmienky spracúvania údajov Google.

Fotografie a história skupiny

Web zverejňuje fotografie z činnosti skupiny a prehľad jej vedenia na informovanie o činnosti a histórii FORTIS. Zobrazené osoby môžu byť rozpoznateľné; zverejnené fotografie a mená sú dostupné návštevníkom internetu. Pri archívnych materiáloch posudzujeme náš oprávnený záujem na dokumentovaní činnosti podľa čl. 6 ods. 1 písm. f) GDPR spolu s právami zobrazených osôb. Ak sa použitie opiera o súhlas, právnym základom je čl. 6 ods. 1 písm. a) GDPR.

Oprávnený záujem podľa GDPR nenahrádza potrebné privolenie na použitie podobizne ani práva autora fotografie. Materiály uchovávame počas ich odôvodneného informačného a historického významu a ich používanie prehodnocujeme. Ak ste na fotografii a máte otázku, námietku alebo chcete odvolať udelený súhlas, napíšte nám a uveďte konkrétnu fotografiu. Vašu požiadavku individuálne posúdime.

Vaše práva

Za podmienok GDPR máte právo na prístup k údajom, ich opravu, vymazanie, obmedzenie spracúvania a v príslušných prípadoch prenosnosť. Pri oprávnenom záujme môžete namietať. Ak spracúvanie vychádza zo súhlasu, môžete ho odvolať bez vplyvu na predchádzajúce zákonné spracúvanie. Pri formulári sa však nespoliehame na povinný súhlas.

Na žiadosť odpovieme spravidla do jedného mesiaca; pri zložitých alebo početných žiadostiach môže GDPR umožniť predĺženie, o ktorom vás informujeme. Môžeme primerane overiť totožnosť žiadateľa. Práva nie sú absolútne, najmä ak musíme splniť zákonnú povinnosť alebo chrániť právne nároky.

Môžete podať sťažnosť alebo návrh na začatie konania na Úrad na ochranu osobných údajov Slovenskej republiky. Nevykonávame automatizované rozhodovanie s právnymi alebo obdobne významnými účinkami ani profilovanie návštevníkov.