Zásady ochrany osobných údajov

Účinnosť od: 17. októbra 2026

Cieľom platformy IdeaSÁG je umožniť anonymné zasielanie a zverejňovanie podnetov a upozornení na problémy týkajúce sa mesta Šahy, ako aj ich hodnotenie, ak je táto funkcia zapnutá. Na používanie webovej stránky nie je potrebná registrácia a formulár na odoslanie podnetu nevyžaduje meno ani e-mailovú adresu.

Tieto zásady vysvetľujú, aké údaje sa spracúvajú pri prevádzke webovej stránky, na aký účel a ako dlho.

1. Prevádzkovateľ

Meno prevádzkovateľa: Hajdú András

Kontaktná e-mailová adresa: [email protected]

Prevádzkovateľ prevádzkuje webovú stránku IdeaSÁG ako fyzická osoba. V prípade otázok týkajúcich sa ochrany osobných údajov alebo žiadostí dotknutých osôb ho možno kontaktovať na vyššie uvedenej adrese.

2. Aké údaje spracúvame?

Odoslanie podnetu alebo upozornenia na problém

Pri odoslaní môžu byť spracúvané tieto údaje:

• typ a kategória podnetu;
• názov a textový opis podnetu;
• uvedené miesto;
• nahraná fotografia alebo fotografia vytvorená fotoaparátom zariadenia;
• dátum a čas odoslania;
• pseudonymizované technické údaje potrebné na predchádzanie zneužitiu.

Webová stránka nevyžaduje osobné údaje a jej cieľom nie je vytvárať profily návštevníkov spojené s konkrétnymi menami. Formulár na odoslanie podnetu nevyžaduje meno, e-mailovú adresu ani používateľský účet. Text, miesto alebo fotografia však môžu obsahovať osobné údaje, ak ich odosielateľ uvedie alebo ak je na fotografii rozpoznateľná osoba, evidenčné číslo vozidla, adresa bydliska či iný identifikátor. Obmedzenému spracúvaniu technických údajov potrebných na bezpečnú prevádzku webovej stránky sa zároveň nemožno úplne vyhnúť.

Neuvádzajte zbytočné osobné údaje a podľa možnosti nenahrávajte fotografie, na ktorých sú rozpoznateľné osoby, evidenčné čísla vozidiel, podrobnosti súkromných obydlí alebo iné identifikovateľné údaje. Nie je dovolené zasielať osobitné kategórie osobných údajov, napríklad informácie o zdravotnom stave, politických názoroch, náboženskom vyznaní alebo sexuálnom živote.

Údaje na zabezpečenie a predchádzanie zneužitiu

Na obmedzenie nevyžiadaných alebo automatizovaných podaní, opakovaného odosielania rovnakého obsahu a príliš častých podaní môže systém z IP adresy vytvoriť osolený, jednosmerný identifikátor, ktorý nemožno spätne previesť na pôvodnú IP adresu. Doplnok City Feedback na tento účel surovú IP adresu neukladá. Systém môže využívať aj čas vypĺňania formulára, odtlačok obsahu podania a technicky nevyhnutné údaje o prehliadači.

Dočasné identifikátory a odtlačky obsahu používané na bezpečnostné obmedzenia uchovávame najviac 24 hodín. Nezávisle od toho môže poskytovateľ hostingu a webový server viesť vlastné bezpečnostné záznamy počas obdobia uvedeného v bode 6.

Hlasovanie

Ak je funkcia hlasovania zapnutá, systém môže na obmedzenie opakovaného hlasovania spracúvať pseudonymizovaný technický identifikátor, druh hlasu a čas hlasovania. Účelom identifikátora nie je zistenie totožnosti návštevníka. Webová stránka nežiada presnú polohu GPS.

Cloudflare Turnstile

Ak je ochrana formulára zapnutá, webová stránka používa službu Cloudflare Turnstile na overenie, či podanie vykonal skutočný používateľ. Cloudflare môže spracúvať najmä IP adresu, vlastnosti prehliadača a zariadenia, hlavičku používateľského agenta, kľúč webovej stránky a súvisiace technické signály. Overovací token sa overuje na serveri webovej stránky.

Serverové záznamy

Poskytovateľ hostingu môže na zaistenie bezpečnej a spoľahlivej prevádzky webovej stránky spracúvať technické záznamy, napríklad IP adresu, čas požiadavky, adresu otvorenej stránky, typ prehliadača a stavový kód odpovede.

3. Účel a právny základ spracúvania

Účel spracúvania	Právny základ
Prijatie, moderovanie a zverejnenie zaslaného podnetu alebo problému	Článok 6 ods. 1 písm. f) GDPR: oprávnený záujem prevádzkovateľa prevádzkovať platformu podporujúcu dialóg miestnej komunity. Ak si zverejnenie údajov konkrétnej osoby vyžaduje osobitný súhlas, prevádzkovateľ ho pred zverejnením vyžiada alebo daný údaj odstráni.
Predchádzanie spamu, automatizovaným podaniam, zneužitiu a opakovanému hlasovaniu	Článok 6 ods. 1 písm. f) GDPR: oprávnený záujem na bezpečnom a spravodlivom fungovaní webovej stránky, formulára a hlasovania.
Technické záznamy, odstraňovanie chýb a informačná bezpečnosť	Článok 6 ods. 1 písm. f) GDPR: oprávnený záujem na bezpečnosti a dostupnosti služby.
Uplatňovanie právnych nárokov alebo plnenie zákonnej povinnosti	Článok 6 ods. 1 písm. c) a podľa potreby písm. f) GDPR.

Proti spracúvaniu založenému na oprávnenom záujme môže návštevník namietať z dôvodov týkajúcich sa jeho konkrétnej situácie. Prevádzkovateľ následne posúdi, či existujú závažné oprávnené dôvody na pokračovanie v spracúvaní.

4. Moderovanie a zverejnenie

Odoslaný obsah sa nezverejňuje automaticky. Pred zverejnením ho skontroluje moderátor. Prevádzkovateľ je oprávnený odmietnuť, upraviť, anonymizovať alebo odstrániť podanie, ktoré je protiprávne, urážlivé, obsahuje nepotrebné osobné údaje, má reklamný charakter, opakuje sa alebo nesúvisí s účelom webovej stránky.

Schválený názov, opis, miesto, kategória, fotografia a dátum odoslania môžu byť verejne zobrazené na webovej stránke. Technické bezpečnostné identifikátory odosielateľa sa nezverejňujú.

Odosielateľ môže zaslať iba taký text a fotografiu, na ktorých použitie má oprávnenie. Rozpoznateľnú fotografiu inej osoby možno nahrať len s príslušným súhlasom dotknutej osoby alebo na základe iného primeraného právneho základu. Odosielateľ zodpovedá za to, že ním poskytnutý obsah a nahraná fotografia neporušujú osobnostné práva, práva na ochranu osobných údajov, autorské práva ani iné práva tretích osôb.

Prevádzkovateľ napriek predchádzajúcemu moderovaniu nemôže zaručiť, že na každej fotografii alebo v každom texte rozpozná osobné údaje či skutočnosti zasahujúce do práv tretích osôb. Tým nie sú dotknuté povinnosti prevádzkovateľa vyplývajúce z právnych predpisov. Ak sa niekto domnieva, že zverejnený obsah ho zobrazuje, obsahuje jeho osobné údaje alebo porušuje jeho práva, môže na adrese [email protected] požiadať o jeho preskúmanie, rozmazanie alebo odstránenie. Prevádzkovateľ odôvodnené oznámenie preskúma bez zbytočného odkladu a prijme potrebné opatrenia.

5. Doba uchovávania

• Zverejnené podania uchovávame počas obdobia potrebného na prevádzku webovej stránky, podporu komunitného dialógu a zachovanie histórie podnetu, prípadne do doručenia oprávnenej žiadosti o vymazanie alebo do zániku účelu zverejnenia.
• Zamietnuté alebo nezverejnené podania uchovávame najviac [30/90] dní a následne ich vymažeme, ak ich ďalšie uchovanie nie je potrebné z dôvodu bezpečnostného incidentu alebo právneho nároku.
• Dočasné identifikátory na predchádzanie zneužitiu a odtlačky duplicitného obsahu uchováva doplnok najviac 24 hodín.
• Pseudonymizované identifikátory používané na obmedzenie opakovaného hlasovania uchovávame počas [DOBY PODĽA SKUTOČNÉHO NASTAVENIA DOPLNKU].
• Doba uchovávania serverových a bezpečnostných záznamov poskytovateľa hostingu: [DOBA POTVRDENÁ POSKYTOVATEĽOM HOSTINGU].
• Doba uchovávania záloh: [DOBA UCHOVÁVANIA ZÁLOH].

6. Sprostredkovatelia a príjemcovia

K údajom môžu mať prístup len poskytovatelia, a to v rozsahu nevyhnutnom na prevádzku, hosting, zabezpečenie a údržbu webovej stránky:

• Poskytovateľ hostingu: Webglobe, a.s., Stará Prievozská 1349/2, 821 09 Bratislava – mestská časť Ružinov, IČO: 52 486 567; služba je poskytovaná prostredníctvom systému Webglobe/WY.sk; zásady ochrany osobných údajov: https://www.webglobe.sk/gdpr
• Cloudflare, Inc. a prepojené spoločnosti: doručovanie obsahu, ochrana siete a – ak je zapnutá – ochrana proti botom Turnstile; informácie o ochrane osobných údajov: https://www.cloudflare.com/privacypolicy/ a https://www.cloudflare.com/turnstile-privacy-policy/
• Správca webovej stránky: [MENO/POSKYTOVATEĽ, AK MÁ K ÚDAJOM PRÍSTUP EXTERNÁ OSOBA]
• Externé úložisko médií alebo CDN: [POSKYTOVATEĽ A ODKAZ NA ZÁSADY OCHRANY OSOBNÝCH ÚDAJOV, AK BUDE SLUŽBA NESKÔR ZAPNUTÁ]

Prevádzkovateľ môže údaje poskytnúť oprávnenému orgánu na základe jeho zákonnej žiadosti alebo pri plnení zákonnej povinnosti.

Niektorí poskytovatelia môžu spracúvať údaje aj mimo Európskeho hospodárskeho priestoru. V takom prípade sa prenos uskutočňuje na základe primeraných záruk podľa kapitoly V GDPR, napríklad rozhodnutia o primeranosti alebo štandardných zmluvných doložiek. Informácie o konkrétnych zárukách možno vyžiadať na kontaktnej adrese prevádzkovateľa.

7. Súbory cookie a lokálne úložisko

Webová stránka môže používať súbory cookie alebo úložisko prehliadača, ktoré sú nevyhnutné na jej fungovanie a zabezpečenie. Môže ísť napríklad o bezpečnostný token formulára, bezpečnostný identifikátor služby Cloudflare alebo – ak je táto funkcia zapnutá – anonymné označenie obmedzujúce opakované hlasovanie.

Podľa týchto zásad webová stránka nepoužíva súbory cookie na reklamné účely ani na vytváranie profilov. Ak bude neskôr zavedená analytická, reklamná alebo iná služba, ktorá nie je nevyhnutná, tieto zásady sa musia aktualizovať a v prípade potreby sa musí vopred vyžiadať súhlas návštevníka.

8. Vložený obsah a externé stránky

Webová stránka môže obsahovať odkazy na externé stránky. Za spracúvanie údajov na týchto stránkach zodpovedajú ich vlastní prevádzkovatelia. Ak bude v budúcnosti použitá vložená mapa, video, obsah sociálnych sietí, analytická služba alebo externé úložisko fotografií, tieto zásady sa musia doplniť o súvisiace spracúvanie údajov a používanie súborov cookie.

9. Práva dotknutých osôb

Pri splnení príslušných zákonných podmienok možno požiadať o:

• informácie o spracúvaní osobných údajov a prístup k nim;
• opravu nesprávnych údajov;
• vymazanie osobných údajov;
• obmedzenie spracúvania;
• uplatnenie námietky proti spracúvaniu založenému na oprávnenom záujme;
• prenosnosť údajov, ak sú splnené zákonné podmienky;
• odvolanie súhlasu, ak je spracúvanie založené na súhlase; odvolanie nemá vplyv na zákonnosť spracúvania pred jeho odvolaním.

Keďže webová stránka nevyžaduje meno ani e-mailovú adresu, môže sa stať, že prevádzkovateľ nebude schopný na základe samotnej žiadosti určiť konkrétne podanie žiadateľa. Na vybavenie žiadosti preto môže byť potrebný presný odkaz na príspevok, jeho názov, čas odoslania alebo iná informácia umožňujúca jeho identifikáciu. Prevádzkovateľ môže požadovať len také overenie totožnosti alebo spojenia s podaním, ktoré je nevyhnutné na posúdenie žiadosti.

Žiadosti možno podať na adrese [email protected]. Prevádzkovateľ odpovie bez zbytočného odkladu, spravidla do jedného mesiaca od doručenia žiadosti.

Ak sa domnievate, že spracúvanie vašich osobných údajov porušuje vaše práva, môžete podať sťažnosť alebo návrh na začatie konania dozornému orgánu Slovenskej republiky:

Úrad na ochranu osobných údajov Slovenskej republiky
Hraničná 12, 820 07 Bratislava 27
Web: https://dataprotection.gov.sk/

Máte tiež právo domáhať sa súdnej ochrany.

10. Automatizované rozhodovanie

Webová stránka nevykonáva automatizované individuálne rozhodovanie ani profilovanie podľa článku 22 GDPR, ktoré by malo právne účinky alebo podobne významný vplyv. Ochrana proti spamu a botom môže vykonávať automatickú technickú kontrolu. Ak kontrola zlyhá, podanie sa nespracuje, používateľ však môže pokus zopakovať alebo kontaktovať prevádzkovateľa.

11. Bezpečnosť údajov

Prevádzkovateľ používa technické a organizačné opatrenia primerané rizikám. Môžu medzi ne patriť moderovanie, obmedzenie prístupových oprávnení, aktualizácia softvéru, šifrované pripojenie HTTPS, ochrana proti botom, časové a frekvenčné obmedzenia, kontrola duplicitných podaní, nahradenie IP adresy osoleným odtlačkom a vytváranie bezpečnostných záloh.

Úplnú bezpečnosť prenosu údajov prostredníctvom internetu nemožno zaručiť. V odosielanom obsahu preto uvádzajte len informácie, ktoré sú na daný účel nevyhnutné.

12. Zmeny týchto zásad

Prevádzkovateľ môže tieto zásady zmeniť, ak sa zmenia funkcie webovej stránky, používaní poskytovatelia alebo právne požiadavky. Aktuálne znenie a dátum jeho účinnosti sú vždy dostupné na tejto stránke.

---

Kontrolný zoznam pred zverejnením

Táto časť je určená vlastníkovi webovej stránky a nemá sa zverejniť:

1. Over si u zákazníckej podpory Webglobe skutočnú dobu uchovávania serverových záznamov.
2. Urči skutočnú dobu uchovávania zamietnutých podaní, hlasovacích identifikátorov a bezpečnostných záloh.
3. Uveď správcu, CDN alebo externé úložisko fotografií, ak môžu mať prístup k údajom.
4. Over, či doplnok skutočne odstraňuje EXIF/GPS metadáta z fotografií. Ak nie, zabezpeč ich odstránenie a dovtedy na túto skutočnosť výslovne upozorni používateľov.
5. Ak bude použitá služba Google Analytics, YouTube, Google Maps, Meta Pixel alebo iná analytická či vložená služba, doplň tieto zásady a nastav zodpovedajúcu správu súhlasov so súbormi cookie.
6. V blízkosti formulára zobraz krátke upozornenie o ochrane osobných údajov a odkaz na túto stránku.
7. Konečné znenie je vhodné nechať skontrolovať slovenským odborníkom na ochranu osobných údajov podľa skutočnej prevádzky a zmlúv s poskytovateľmi.