Zásady ochrany osobných údajov
Posledná aktualizácia:
Tieto zásady vysvetľujú, aké osobné údaje spracúva služba zdielajsubor.sk (ďalej len „služba“) pri nahrávaní a sťahovaní súborov, na aký účel, na akom právnom základe a ako dlho. Spracúvanie prebieha v súlade s nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 (ďalej „GDPR“) a zákonom č. 18/2018 Z. z. o ochrane osobných údajov.
1. Prevádzkovateľ
Prevádzkovateľom osobných údajov je prevádzkovateľ služby zdielajsubor.sk. Vo veciach ochrany osobných údajov nás kontaktujte e-mailom na info@zdielajsubor.sk.
2. Aké údaje spracúvame
Služba je koncipovaná tak, aby zbierala minimum údajov. Nevyžaduje registráciu ani prihlásenie. Spracúvame:
- IP adresu zariadenia, z ktorého sa súbory nahrávajú, spolu s dátumom a časom nahratia a identifikáciou prehliadača (User-Agent). IP adresa sa podľa rozsudku Súdneho dvora EÚ vo veci C-582/14 (Breyer) považuje za osobný údaj.
- IP adresu a čas pri každom stiahnutí súborov.
- Obsah a metadáta nahratých súborov (názov súboru, veľkosť, voliteľný názov uploadu). Súbory môžu samy o sebe obsahovať osobné údaje – za ich obsah zodpovedá osoba, ktorá ich nahrala.
- E-mailové adresy adresátov, ak zvolíte možnosť odoslať odkaz e-mailom. Použijeme ich výlučne na odoslanie odkazu a uchovávame ich len počas platnosti uploadu; potom sa spolu s ním zmažú/anonymizujú.
- Pri funkcii „Vyžiadať súbory": váš e-mail (tvorcu žiadosti) a e-maily osôb, ktoré žiadate o nahratie. Použijeme ich na odoslanie odkazu, potvrdenia a upozornenia pri prvom nahratí; uchovávame ich len počas platnosti žiadosti, potom sa anonymizujú.
Samotná služba nevyžaduje prihlásenie a nevytvára používateľské profily. Na financovanie prevádzky však web zobrazuje reklamy Google AdSense, ktoré využívajú súbory cookie a podobné technológie – podrobnosti a možnosti súhlasu nájdete v časti Reklamy a súbory cookie nižšie.
3. Účely a právne základy spracúvania
| Účel | Právny základ (GDPR) |
|---|---|
| Poskytnutie samotnej služby (uloženie, sprístupnenie a doručenie súborov cez odkaz) | čl. 6 ods. 1 písm. b) – opatrenia pred uzavretím / plnenie požiadavky používateľa |
| Logovanie IP adries pri nahratí a stiahnutí – bezpečnosť, prevencia a riešenie zneužitia, ochrana práv a preukázanie právnych nárokov | čl. 6 ods. 1 písm. f) – oprávnený záujem prevádzkovateľa |
| Odoslanie odkazu na upload na e-mailové adresy zadané používateľom (funkcia „Odoslať e-mailom") | čl. 6 ods. 1 písm. b) – vykonanie požiadavky používateľa |
| Vybavovanie nahlásení nezákonného obsahu a plnenie povinností podľa nariadenia (EÚ) 2022/2065 (DSA) | čl. 6 ods. 1 písm. c) a f) – zákonná povinnosť a oprávnený záujem |
| Zobrazovanie (personalizovaných) reklám a ukladanie/čítanie súborov cookie na zariadení – Google AdSense | čl. 6 ods. 1 písm. a) – súhlas udelený cez platformu na správu súhlasu (CMP) |
| Meranie návštevnosti a zlepšovanie služby (Google Analytics 4) | čl. 6 ods. 1 písm. a) – súhlas |
Pri spracúvaní na základe oprávneného záujmu sme posúdili, že tento záujem (najmä bezpečnosť služby a ochrana pred zneužitím) prevažuje nad záujmami a právami dotknutých osôb, keďže ide o minimálny rozsah údajov nevyhnutný na prevádzku služby.
4. Doba uchovávania
- Nahraté súbory: uchovávame len počas doby platnosti zvolenej pri nahratí (24 hodín, 3, 7 alebo 14 dní), prípadne predĺženej jednorazovo o 3 alebo 7 dní. Po jej uplynutí sa súbory automaticky a nenávratne zmažú. Používateľ ich môže zmazať aj skôr cez odkaz na správu.
- Logy s IP adresami: uchovávame najviac 90 dní po uplynutí platnosti uploadu, výlučne na účely bezpečnosti a prípadného riešenia zneužitia, potom sa automaticky anonymizujú.
- Štatistické záznamy: po zmazaní súborov a anonymizácii ponechávame v databáze už len údaje bez väzby na konkrétnu osobu (napr. dátum, počet a veľkosť súborov, počet stiahnutí) na účely prevádzkovej štatistiky.
5. Príjemcovia údajov
Údaje nezverejňujeme ani nepredávame. Prístup k nim môže mať:
- poskytovateľ webhostingu, ktorý pre nás prevádzkuje serverovú infraštruktúru v EÚ (sprostredkovateľ),
- Google Ireland Limited ako poskytovateľ reklamného systému AdSense (viac v časti 6 nižšie), a
- orgány verejnej moci, ak nám to ukladá zákon (napr. na základe žiadosti orgánov činných v trestnom konaní).
Údaje spracúvané prevádzkovateľom (uložené súbory, IP logy) sa uchovávajú na serveroch v EÚ. V súvislosti s reklamami môže dochádzať k prenosu údajov spoločnosťou Google aj mimo EÚ/EHP (napr. do USA), a to na základe primeraných záruk – štandardných zmluvných doložiek a rámca EU–US Data Privacy Framework.
6. Reklamy, analytika a súbory cookie
Prevádzku služby financujeme zobrazovaním reklám prostredníctvom Google AdSense (Google Ireland Limited). Google a jeho partneri používajú súbory cookie a podobné technológie na zobrazovanie a meranie reklám, na obmedzenie počtu zobrazení a na predchádzanie podvodom.
- Pre návštevníkov z EHP, Spojeného kráľovstva a Švajčiarska zbierame pred zobrazením personalizovaných reklám súhlas prostredníctvom certifikovanej platformy na správu súhlasu (CMP) od Google, integrovanej do rámca IAB TCF v2.2. Bez súhlasu sa môžu zobrazovať iba neperzonalizované (kontextové) reklamy, ktoré tiež môžu využívať cookie na meranie a bezpečnosť.
- Svoj súhlas môžete kedykoľvek zmeniť alebo odvolať kliknutím na „Nastavenia súkromia" v pätičke stránky. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania pred jeho odvolaním.
- Ako Google používa údaje z webov a aplikácií, ktoré využívajú jeho služby, nájdete na policies.google.com/technologies/partner-sites.
Google Analytics. Na meranie návštevnosti a zlepšovanie služby používame Google Analytics 4 (merací identifikátor G-MVHF71F87X; prevádzkovateľ Google Ireland Limited). Nástroj používa súbory cookie a spracúva údaje o používaní stránky (napr. navštívené stránky, približná poloha odvodená z IP adresy, typ zariadenia a prehliadača) v pseudonymizovanej podobe. Právnym základom je váš súhlas (čl. 6 ods. 1 písm. a) GDPR), ktorý môžete kedykoľvek zmeniť alebo odvolať cez „Nastavenia súkromia" v pätičke. Bližšie informácie: Zásady ochrany súkromia Google.
7. Vaše práva
Ako dotknutá osoba máte právo na: prístup k údajom (čl. 15), opravu (čl. 16), vymazanie (čl. 17), obmedzenie spracúvania (čl. 18), prenosnosť (čl. 20) a namietať proti spracúvaniu založenému na oprávnenom záujme (čl. 21). Svoje práva si môžete uplatniť e-mailom na info@zdielajsubor.sk.
Upozorňujeme, že súbory nezbierame pod identitou používateľa, preto pri žiadosti môžeme potrebovať odkaz na správu uploadu alebo iné údaje na jeho identifikáciu.
Máte tiež právo podať sťažnosť dozornému orgánu:
- Úrad na ochranu osobných údajov Slovenskej republiky
- Hraničná 12, 820 07 Bratislava 27
- web: dataprotection.gov.sk
8. Automatizované rozhodovanie
Nevykonávame automatizované individuálne rozhodovanie ani profilovanie s právnymi účinkami pre dotknutú osobu.
9. Zmeny zásad
Tieto zásady môžeme aktualizovať. Aktuálne znenie je vždy dostupné na tejto stránke.