Zásady ochrany osobných údajov
Posledná aktualizácia:
Tieto zásady vysvetľujú, aké osobné údaje spracúva služba zdielajsubor.sk (ďalej len „služba“) pri nahrávaní a sťahovaní súborov, na aký účel, na akom právnom základe a ako dlho. Spracúvanie prebieha v súlade s nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 (ďalej „GDPR“) a zákonom č. 18/2018 Z. z. o ochrane osobných údajov.
1. Prevádzkovateľ
Prevádzkovateľom osobných údajov je M-Dev, IČO 55503489, ktorý prevádzkuje službu zdielajsubor.sk. Vo veciach ochrany osobných údajov nás kontaktujte e-mailom na info@zdielajsubor.sk.
2. Aké údaje spracúvame
Služba zbiera len údaje, ktoré potrebuje na doručenie súborov a na ochranu pred zneužitím. Nevyžaduje registráciu ani prihlásenie a nevytvára používateľské profily. Spracúvame:
- IP adresu zariadenia, z ktorého sa súbory nahrávajú, spolu s dátumom a časom nahratia a identifikáciou prehliadača (User-Agent). IP adresa sa podľa rozsudku Súdneho dvora EÚ vo veci C-582/14 (Breyer) považuje za osobný údaj.
- IP adresu a čas pri každom stiahnutí súborov.
- Obsah nahratých súborov a údaje o nich (názov súboru, veľkosť, voliteľný názov zásielky). Súbory môžu samy o sebe obsahovať osobné údaje – za ich obsah zodpovedá osoba, ktorá ich nahrala.
- E-mailové adresy adresátov, ak zvolíte možnosť odoslať odkaz e-mailom. Použijeme ich výlučne na odoslanie odkazu. Uchovávame ich rovnako dlho ako záznamy s IP adresami, najviac 90 dní po skončení platnosti zásielky, aj keď zásielku zmažete skôr. Potom sa automaticky anonymizujú.
- Váš e-mail, ak ho vyplníte v poli „Váš e-mail“. Pošleme naň potvrdenie o nahratí a – ak si to zvolíte – upozornenie pri prvom stiahnutí. Ak zároveň posielate odkaz e-mailom, vašu adresu uvedieme aj v správe pre adresátov ako adresu odosielateľa. Uchovávame ho rovnako ako adresy adresátov, najviac 90 dní po skončení platnosti zásielky. Pole je nepovinné; bez neho žiadnu vašu adresu nespracúvame.
- Pri funkcii „Vyžiadať súbory“: váš e-mail (tvorcu žiadosti) a e-maily osôb, ktoré žiadate o nahratie. Použijeme ich na odoslanie odkazu, potvrdenia a upozornenia pri prvom nahratí; po skončení platnosti žiadosti ich uchovávame najviac 90 dní a potom sa automaticky anonymizujú. Rovnako dlho uchovávame IP adresu a identifikáciu prehliadača, z ktorých sa žiadosť vytvorila.
- Pri funkciách „Zmenšiť video“ a „Zmenšiť fotky“: IP adresu a identifikáciu prehliadača. Slúžia na to, aby sme mohli obmedziť počet spracovaní za hodinu. Zmenšené súbory mažeme o 12 hodín, ak ich nezdieľate ako zásielku. IP adresu a identifikáciu prehliadača anonymizujeme po 90 dňoch.
- IP adresu pri odoslaní e-mailu cez službu, aby sme zabránili rozposielaniu nevyžiadanej pošty. Tento záznam mažeme po 90 dňoch.
- Pri nahlásení obsahu: váš e-mail, ak ho vo formulári vyplníte (je nepovinný), a IP adresu. Použijeme ich na vybavenie nahlásenia. Keď je nahlásenie vybavené a od jeho prijatia uplynulo 90 dní, e-mail aj IP adresu anonymizujeme.
Na financovanie prevádzky však web zobrazuje reklamy Google AdSense, ktoré využívajú súbory cookie a podobné technológie – podrobnosti a možnosti súhlasu nájdete v časti Reklamy a súbory cookie nižšie.
3. Účely a právne základy spracúvania
| Účel | Právny základ (GDPR) |
|---|---|
| Poskytnutie samotnej služby (uloženie, sprístupnenie a doručenie súborov cez odkaz) | čl. 6 ods. 1 písm. b) – opatrenia pred uzavretím / plnenie požiadavky používateľa |
| Zaznamenávanie IP adries pri nahratí, stiahnutí, zmenšovaní videa a fotiek a odoslaní e-mailu – bezpečnosť, prevencia a riešenie zneužitia, ochrana práv a preukázanie právnych nárokov | čl. 6 ods. 1 písm. f) – oprávnený záujem prevádzkovateľa |
| Odoslanie odkazu na zásielku na e-mailové adresy zadané používateľom (funkcia „Odoslať e-mailom") | čl. 6 ods. 1 písm. b) – vykonanie požiadavky používateľa |
| Vybavovanie nahlásení nezákonného obsahu a plnenie povinností podľa nariadenia (EÚ) 2022/2065 (DSA) | čl. 6 ods. 1 písm. c) a f) – zákonná povinnosť a oprávnený záujem |
| Zobrazovanie (personalizovaných) reklám a ukladanie/čítanie súborov cookie na zariadení – Google AdSense | čl. 6 ods. 1 písm. a) – súhlas udelený cez platformu na správu súhlasu (CMP) |
| Meranie návštevnosti a zlepšovanie služby (Google Analytics 4) | čl. 6 ods. 1 písm. a) – súhlas |
Pri spracúvaní na základe oprávneného záujmu sme posúdili, že tento záujem (najmä bezpečnosť služby a ochrana pred zneužitím) prevažuje nad záujmami a právami dotknutých osôb, keďže ide o minimálny rozsah údajov nevyhnutný na prevádzku služby.
4. Doba uchovávania
- Nahraté súbory: uchovávame len počas doby platnosti zvolenej pri nahratí (24 hodín, 3, 7 alebo 14 dní), prípadne predĺženej jednorazovo o 3 alebo 7 dní. Po jej uplynutí sa súbory automaticky a nenávratne zmažú. Používateľ ich môže zmazať aj skôr cez odkaz na správu.
- Záznamy s IP adresami: pri zásielke uchovávame najviac 90 dní po uplynutí jej platnosti, aj keď ju zmažete skôr; pri žiadosti o súbory najviac 90 dní po skončení jej platnosti. Slúžia výlučne na účely bezpečnosti a prípadného riešenia zneužitia. Potom sa automaticky anonymizujú.
- Štatistické záznamy: po zmazaní súborov a anonymizácii ponechávame v databáze už len údaje bez väzby na konkrétnu osobu (napr. dátum, počet a veľkosť súborov, počet stiahnutí) na účely prevádzkovej štatistiky.
5. Príjemcovia údajov
Údaje nezverejňujeme ani nepredávame. Prístup k nim môže mať:
- poskytovateľ webhostingu, u ktorého sú v EÚ uložené súbory a databáza služby (sprostredkovateľ),
- Google Ireland Limited ako poskytovateľ reklamného systému AdSense (viac v časti 6 nižšie), a
- orgány verejnej moci, ak nám to ukladá zákon (napr. na základe žiadosti orgánov činných v trestnom konaní).
Údaje spracúvané prevádzkovateľom (uložené súbory, záznamy s IP adresami) sa uchovávajú v EÚ. V súvislosti s reklamami môže dochádzať k prenosu údajov spoločnosťou Google aj mimo EÚ/EHP (napr. do USA), a to na základe primeraných záruk – štandardných zmluvných doložiek a rámca EU–US Data Privacy Framework.
6. Reklamy, analytika a súbory cookie
Prevádzku služby financujeme zobrazovaním reklám prostredníctvom Google AdSense (Google Ireland Limited). Google a jeho partneri používajú súbory cookie a podobné technológie na zobrazovanie a meranie reklám, na obmedzenie počtu zobrazení a na predchádzanie podvodom.
- Pre návštevníkov z EHP, Spojeného kráľovstva a Švajčiarska zbierame pred použitím súborov cookie na reklamu a meranie súhlas cez lištu na správu súhlasu CookieHub, ktorá sa zobrazí pri prvej návšteve. Kým súhlas s meraním nedáte, Google Analytics neukladá do zariadenia súbory cookie. Bez súhlasu sa môžu zobrazovať iba neperzonalizované (kontextové) reklamy, ktoré tiež môžu využívať cookie na meranie a bezpečnosť.
- Google a ďalší reklamní partneri používajú súbory cookie, aby vám mohli ukazovať reklamy podľa toho, ktoré stránky ste predtým navštívili – túto aj iné na internete. Prispôsobené reklamy od Googlu si vypnete v Nastaveniach reklám Google, reklamy ďalších partnerov na youronlinechoices.com.
- Svoj súhlas môžete kedykoľvek zmeniť alebo odvolať kliknutím na „Nastavenia súkromia“ v pätičke stránky. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania pred jeho odvolaním.
- Ako Google používa údaje z webov a aplikácií, ktoré využívajú jeho služby, nájdete na policies.google.com/technologies/partner-sites.
Google Analytics. Na meranie návštevnosti a zlepšovanie služby používame Google Analytics 4 (merací identifikátor G-MVHF71F87X; prevádzkovateľ Google Ireland Limited). Nástroj používa súbory cookie a spracúva údaje o používaní stránky (napr. navštívené stránky, približná poloha odvodená z IP adresy, typ zariadenia a prehliadača) v pseudonymizovanej podobe. Právnym základom je váš súhlas (čl. 6 ods. 1 písm. a) GDPR), ktorý môžete kedykoľvek zmeniť alebo odvolať cez „Nastavenia súkromia“ v pätičke. Bližšie informácie: Zásady ochrany súkromia Google.
7. Vaše práva
Ako dotknutá osoba máte právo na: prístup k údajom (čl. 15), opravu (čl. 16), vymazanie (čl. 17), obmedzenie spracúvania (čl. 18), prenosnosť (čl. 20) a namietať proti spracúvaniu založenému na oprávnenom záujme (čl. 21). Svoje práva si môžete uplatniť e-mailom na info@zdielajsubor.sk.
Súbory neukladáme pod menom ani pod účtom používateľa, preto pri žiadosti môžeme potrebovať odkaz na správu zásielky alebo iný údaj, podľa ktorého zásielku nájdeme, napríklad odkaz na stiahnutie a e-mail, ktorý ste pri nahrávaní uviedli.
Máte tiež právo podať sťažnosť dozornému orgánu:
- Úrad na ochranu osobných údajov Slovenskej republiky
- Hraničná 12, 820 07 Bratislava 27
- web: dataprotection.gov.sk
8. Automatizované rozhodovanie
Nevykonávame automatizované individuálne rozhodovanie ani profilovanie s právnymi účinkami pre dotknutú osobu.
9. Zmeny zásad
Tieto zásady môžeme aktualizovať. Pri každej zmene posunieme dátum „Posledná aktualizácia“ pod nadpisom; aktuálne znenie je vždy na tejto stránke.