Zásady ochrany osobných údajov

Kto zodpovedá za tieto údaje

Prevádzkovateľom stránky UA Near (uanear.com) a správcom osobných údajov je TODO-SET-BEFORE-LAUNCH. V otázkach ochrany súkromia píšte na TODO-SET-BEFORE-LAUNCH.

Čo zbierame

Prezeranie katalógu nevyžaduje registráciu. Na zobrazenie stránok a ich zabezpečenie spracúvame len to, čo je technicky potrebné: bežné logy serverových požiadaviek a údaje, ktoré pri spracovaní každej požiadavky zbiera Cloudflare — náš hosting a distribučná sieť (IP adresa, čas požiadavky, User-Agent).

Pri bežnom prezeraní katalógu bez prihlásenia stránka nastavuje len jeden cookie — uchováva zvolený jazyk rozhrania; cookie účtu sa na týchto stránkach neobjavuje (podrobnosti nižšie v časti „Používateľské účty“). Tieto údaje slúžia výlučne na bezpečnosť, diagnostiku a prevádzku stránky a neposkytujeme ich nikomu okrem Cloudflare ako technického poskytovateľa. Okrem toho, ak vyhľadávanie v katalógu nič nenájde, samotný dopyt spočítame: ukladá sa len normalizovaný text vyhľadávania, mesto a počet opakovaní. Žiadne meno, žiadny účet, žiadna IP adresa — je to ukazovateľ nenaplneného dopytu, nie záznam o tom, kto čo hľadal. Tieto dopyty sú verejne viditeľné na stránke „Požiadavky komunity“. Vyhľadávania obsahujúce e-mailovú adresu alebo niečo v tvare telefónneho čísla sa neukladajú vôbec.

Používateľské účty

Ak si vytvoríte účet — emailom a heslom, alebo prihlásením cez Google —, uchovávame váš email, meno, zvolený jazyk rozhrania, rolu v systéme (používateľ, moderátor alebo administrátor) a informáciu, či je adresa overená. Pri prihlasovaní heslom neuchovávame samotné heslo, ale jeho kryptografický hash s jedinečnou soľou pre každé heslo — dešifrovať ho nie je možné. Ak sa prihlasujete len cez Google, heslo od nás vôbec nemáte: uchovávame len to, ktorého poskytovateľa používate, a technický identifikátor tohto prepojenia. Vaše heslo od Google nikdy nedostávame ani nevidíme a profilovú fotku z Google si vedome neukladáme.

Tieto údaje spracúvame, aby sme poskytli službu, o ktorú ste sami požiadali — vytvorenie a fungovanie vášho účtu —, a aby sme ho chránili pred zneužitím. Uchovávame ich, kým účet existuje. Vymazať ho spolu s týmito údajmi môžete kedykoľvek na stránke „Účet“ — pozri časť „Vaše práva“ nižšie.

Po prihlásení alebo registrácii stránka nastaví vo vašom prehliadači jeden šifrovaný cookie relácie, platný 30 dní, nedostupný pre JavaScript a prenášaný len cez zabezpečené pripojenie. Obsahuje váš identifikátor, meno, rolu, jazyk a informáciu o overení emailu — výlučne na zobrazenie rozhrania; oprávnenie na akúkoľvek akciu si vždy overujeme priamo v databáze, nie podľa obsahu cookie. Pri bežnom prezeraní katalógu bez prihlásenia sa tento cookie neobjavuje: anonymné prezeranie domovskej stránky, stránok miest ani vyhľadávania cookie relácie nezíska. Objaví sa len vtedy, keď sa váš prehliadač sám obráti na internú kontrolu stavu prihlásenia — hneď po prihlásení či registrácii, alebo pri prechodoch medzi stránkami na strane prehliadača; v druhom prípade, aj bez prihlásenia, môže cookie obsahovať len anonymný technický identifikátor bez akýchkoľvek osobných údajov.

Odkaz na potvrdenie emailu platí 24 hodín, odkaz na obnovenie hesla 1 hodinu; oba sú jednorazové a prestanú platiť hneď po použití. V databáze sa uchováva len kryptografický odtlačok tokenu, nie samotný token — ten existuje iba v emaile, ktorý ste dostali.

Aby sme chránili účty pred skúšaním hesiel, vedieme technický záznam neúspešných pokusov o prihlásenie a registráciu. Kľúčom v tomto zázname nie je samotná adresa ani IP, ale ich kryptografický odtlačok s tajnou prídavnou hodnotou známou len serveru — nedá sa z neho spätne zistiť adresa ani IP a nedá sa priradiť ku konkrétnej osobe ani účtu.

Emaily na potvrdenie adresy a obnovenie hesla posiela služba Resend — dostáva adresu, predmet a text presne toho emailu, ktorý vám ide, a nič iné z našich údajov. Ak sa prihlasujete cez Google, váš prehliadač sa počas tohto kroku obracia priamo na Google, takže Google vidí vašu IP adresu rovnako, ako pri návšteve akejkoľvek inej stránky s tlačidlom „Prihlásiť sa cez Google“ — deje sa tak podľa zásad ochrany súkromia samotného Google, nie UA Near.

Čo zverejňujeme o firmách

Katalóg obsahuje verejné informácie o firmách — názov, adresu, kategóriu a kontakty — získané z verejne dostupných zdrojov. Nejde o osobné údaje návštevníkov stránky, ale o údaje o podnikateľských subjektoch. Ak ste majiteľ firmy a domnievate sa, že informácia bola zverejnená omylom alebo by mala byť odstránená, použite stránku „Kontakt“.

Vaše práva

Ak máte účet, stránka „Účet“ vám umožňuje kedykoľvek samostatne: zmeniť meno a jazyk rozhrania, nastaviť alebo zmeniť heslo, stiahnuť si kópiu svojich údajov vo formáte JSON (profil, spôsob prihlásenia, vaše recenzie, žiadosti o prevzatie firiem a firmy, ktoré vlastníte) a natrvalo vymazať účet. Vymazanie okamžite a nenávratne odstráni váš email, heslo, prepojenie s Google, tokeny na potvrdenie a obnovenie hesla, ako aj vaše recenzie a žiadosti o prevzatie; firmy, ktoré ste pridali alebo vlastníte, ostávajú v katalógu — odstráni sa len prepojenie s vaším účtom, a verejné hodnotenia sa prepočítajú hneď po vymazaní recenzií.

Ohľadom akýchkoľvek iných údajov o vás alebo záznamu o firme v katalógu máte právo zistiť, čo presne uchovávame, opraviť nepresnosti alebo požiadať o odstránenie. Napíšte na TODO-SET-BEFORE-LAUNCH — odpovieme do TODO-SET-BEFORE-LAUNCH.

Zmeny týchto zásad

Túto stránku aktualizujeme vždy, keď sa zmení to, aké údaje spracúvame, alebo prečo. Dátum poslednej aktualizácie je uvedený hore.

Čo zverejňujete vy

Recenzie, požiadavky komunity a odpovede na ne sa zverejňujú pod menom z vášho účtu a sú viditeľné pre všetkých. Žiadosť o prevzatie podniku verejná NIE JE: vidia ju len moderátori, spolu s kontaktmi a dôvodmi, ktoré uvediete, a ukladá sa ako interný záznam s rozhodnutím. Pri recenzii ukladáme hashovaný odtlačok IP adresy (nie samotnú adresu), výhradne proti zneužívaniu. Zmazanie účtu odstráni aj vaše recenzie, žiadosti, požiadavky a odpovede.