Zásady ochrany osobných údajov

1. Prevádzkovateľ a kontakt

Prevádzkovateľom osobných údajov spracúvaných na stránke uanear.com je Henry Moskovych, súkromná osoba usadená na Slovensku. Vo veciach ochrany údajov píšte na hi@uanear.com; odpovedá tá istá osoba. Zodpovednú osobu pre ochranu údajov prevádzkovateľ vymenovanú nemá, pretože mu to zákon neukladá.

2. V skratke

Na stránke nie je reklama, nesledujeme vás naprieč inými stránkami a vaše údaje nepredávame ani neposkytujeme na marketing. Analytika je tu jedna: PostHog počíta otvorené stránky a niekoľko činností — napríklad pridaný záznam či napísané hodnotenie — nezbiera vaše kliknutia a vo vašom prehliadači neukladá nič. Cookies používame na fungovanie stránky a zapamätanie nastavení zobrazenia, nie na reklamu ani analytiku. Verejné je to, čo zverejníte sami: recenzie, požiadavky komunity a odpovede pod menom z účtu, a údaje o podniku, ktorý spravujete. Vaša e-mailová adresa, telefón, objednávky, žiadosti o vlastníctvo a konverzácie s podporou verejné nie sú.

3. Návšteva stránky

Stránku hostí a doručuje Cloudflare; pri každej požiadavke spracúva vašu IP adresu, čas, adresu stránky a údaj o prehliadači a krátko ich uchováva na bezpečnostné a diagnostické účely. Pri prvej návšteve z IP adresy odvodí krajinu pripojenia, aby vám katalóg otvoril v správnej krajine; samotnú adresu si na to neukladáme.

Stránka používa tieto vlastné cookies:

• uanear_locale — jazyk rozhrania, ktorý ste si zvolili.
• uanear_country — krajina katalógu, ktorú si prezeráte.
• uanear_signup_locale — jazyk, v ktorom ste začali registráciu, aby v ňom prišiel potvrdzovací e-mail; zapisuje sa pri každom pokuse o registráciu aj pri prihlásení cez Google.
• ua-translate — vaše rozhodnutie, či sa má popis podniku zobraziť preložený.

Po prihlásení k nim pribudnú cookies relácie od knižnice Better Auth; opisuje ich časť o účtoch. Nášmu tímu — moderátorom a administrátorom — stránka navyše pamätá vzhľad bočného menu administrácie v dvoch cookies: dashboard-sidebar-admin (zbalený bočný panel) a uanear_admin_nav (zbalené sekcie menu). Na šiestich formulároch — prihlásenie a registrácia, kontaktný formulár, odpoveď v konverzácii, nahlásenie záznamu alebo podujatia, návrh k návodu a odber víkendového prehľadu — beží Cloudflare Turnstile, ktorý odlíši človeka od skriptu a nastaví si na to vlastné technické cookies. Okrem toho môže Cloudflare zobraziť vlastnú kontrolu aj pri bežnom prehliadaní katalógu — ak z vášho pripojenia príde priveľa požiadaviek za sebou a vyzerá to ako práca skriptu. Stránka sa vtedy na pár sekúnd zastaví na kontrole a Cloudflare uloží technické cookie, aby sa nepýtal druhýkrát. Tak zostáva katalóg dostupný počas návalu automatických požiadaviek.

Dva bezplatné nástroje si niečo ukladajú vo vašom prehliadači, nie u nás: počítadlo 183 dní drží vami pridané pobyty pod kľúčom uanear:residency-stays a zoznam „Prvých 90 dní“ vaše odškrtnutia pod kľúčom uanear:first90. Je to len to, čo ste sami zadali na stránke; neodosiela sa nám ani nikomu inému a zmizne, len čo vymažete údaje prehliadača.

Mapy v katalógu aj mapka na stránke podniku načítavajú dlaždice priamo zo serverov nadácie OpenStreetMap Foundation, takže sa k nej dostane vaša IP adresa. Ak vyhľadávanie nič nenájde, uložíme len normalizovaný text dopytu, mesto a počet opakovaní — bez účtu a bez IP adresy; tieto dopyty sú verejne viditeľné na stránke „Požiadavky komunity“. Pri každom zázname počítame zobrazenia a kontakty ako čísla po dňoch: rátame úkony, nie ľudí, bez relácií a bez IP adries. Odkazy v e-maile s víkendovým prehľadom počítame rovnako: pri každom len to, koľkokrát ho otvorili, a nikdy nie to, kto ho otvoril. Formulár recenzie podrží napísané v pamäti karty prehliadača, kým sa prihlasujete, aby sa text cestou nestratil. To isté robí objednávkový formulár: pod kľúčom uanear:order-draft podrží zvolený čas, poznámku a telefónne číslo, kým ich neodošlete. Ani jedno sa k nám nedostane a oboje zmizne po zatvorení karty.

Okrem toho počítame, ako často sa na stránke stane niekoľko konkrétnych vecí: keď niekto pridá záznam, napíše hodnotenie, zverejní dopyt, objedná službu, zverejní pracovnú ponuku, prihlási sa o záznam, napíše nám cez kontaktný formulár, založí si účet, prihlási sa doň alebo si uloží podujatie medzi obľúbené. Robí to PostHog a počíta aj otvorené stránky: zakaždým, keď otvoríte stránku, dostane jej adresu — ale nie to, čo v nej stojí za otáznikom, takže sa tam nedostane ani text, ktorý ste hľadali, ani kód z e-mailu. Keď zo stránky odídete, zaznamená aj to, takže je vidieť, ako dlho bola otvorená; ako ďaleko ste ju posunuli, nemeria. Je nastavený tak, aby vo vašom prehliadači nenechal nič — ani cookie, ani zápis, ktorý by prežil zatvorenú kartu: stránky otvorené počas jednej návštevy vidí spolu, s vašou ďalšou návštevou ich však už spojiť nedokáže. Nezbiera vaše kliknutia, nevytvára teplotné mapy a nenahráva obraz vašej obrazovky. Práve preto sa táto stránka aj naďalej zaobíde bez okienka so súhlasom s cookies.

Zoznam obľúbených podujatí závisí od toho, či ste prihlásení. Bez prihlásenia sa ukladá iba vo vašom prehliadači pod kľúčom uanear:saved-events: zo zariadenia neodíde nič okrem identifikátorov týchto podujatí, ktoré sú potrebné na zobrazenie aktuálnych údajov. Ak ste prihlásení, zoznam sa ukladá vo vašom účte a to, čo sa v prehliadači nazbieralo pred prihlásením, sa k nemu pri prihlásení pripojí. Obľúbené môžete odstrániť tlačidlom so srdiečkom alebo vymazaním údajov prehliadača.

Na vyhľadávanie a opravu technických chýb používame Sentry. Dostáva text chyby, miesto jej vzniku v kóde a technické údaje o prehliadači alebo serveri. Vypli sme nahrávanie obrazovky, sledovanie relácií a akcií aj automatický zber údajov účtu; hlavičky, cookies, telá požiadaviek a parametre adresy stránky sa do hlásenia nepridávajú.

Pri ukladaní miest bez účtu ukladá uanear:saved-places ich identifikátory vo vašom prehliadači. Po prihlásení sa prijaté záznamy spoja s účtom. Názvy súkromných zoznamov, ich obsah a sledované mestá, firmy a organizátorov uchovávame na poskytovanie požadovanej personalizácie. Sledovanie nezapína e-mailový odber.

4. Používateľské účty

Ak si vytvoríte účet, uchovávame vašu e-mailovú adresu, meno, jazyk rozhrania, rolu v systéme, údaj o tom, či je adresa overená, a vašu voľbu, či vám máme posielať e-maily s radami k záznamu o podniku. Heslo neuchovávame — len jeho kryptografický odtlačok s jedinečnou soľou, ktorý sa nedá spätne prečítať. Pri registrácii si raz poznamenáme dvojpísmenový kód krajiny, z ktorej ste sa v tom okamihu pripájali; ukazuje nám, kde katalóg otvoriť ako ďalší, nikde sa nezobrazuje a už sa neaktualizuje.

Ak sa prihlasujete cez Google, váš prehliadač sa počas toho kroku obracia priamo na Google a Google pritom vidí vašu IP adresu; nám vráti vašu e-mailovú adresu, meno a identifikátor účtu. Vaše heslo od Google nedostaneme nikdy a profilovú fotku si neukladáme.

Ku každej prihlásenej relácii patrí záznam s vašou IP adresou a údajom o prehliadači; žije, kým žije relácia, teda najviac 30 dní. Cookie relácie je šifrované, neprístupné pre JavaScript a prenáša sa len cez zabezpečené pripojenie. Odkaz na overenie adresy platí 24 hodín, odkaz na obnovenie hesla 1 hodinu; oba sú jednorazové a v databáze je z nich uložený len odtlačok.

Aby sme účty chránili pred skúšaním hesiel, vedieme dva technické záznamy. Neúspešné pokusy o prihlásenie a registráciu sa zapisujú pod solený kryptografický odtlačok adresy alebo IP, z ktorého sa pôvodná hodnota zistiť nedá, a mažú sa do jedného dňa. Obmedzovač počtu požiadaviek si navyše vedie krátkodobý technický záznam kľúčovaný vašou IP adresou a cestou požiadavky — nie je hashovaný, uchováva sa najviac počas hodinového okna a odstraňuje ho nočné čistenie.

Údaje účtu spracúvame, aby účet fungoval, a uchovávame ich, kým účet existuje. Na stránke „Účet“ si kedykoľvek stiahnete kópiu svojich údajov vo formáte JSON a účet aj so všetkým, čo k nemu patrí, natrvalo zmažete.

Ak člen tímu, ktorého rola to umožňuje, pripojí aplikáciu AI cez MCP a OAuth, uchovávame údaje o aplikácii, adresu, na ktorú je dovolené odovzdávať prístup, oprávnenia, identifikátor účtu, čas pripojenia a technické odtlačky prístupových údajov. Heslo aplikácii neposkytujeme. Pripojenia môžete zobraziť a odvolať na stránke „Pripojenie AI asistenta“.

Členom tímu, ktorí moderujú stránku, posielame ráno e-mail s úlohami, ktoré na nich čakajú v administrácii — len v dni, keď nejaké sú. Vypnúť ho môžete na stránke „Účet“ alebo odkazom priamo v e-maile. Na tento účel navyše uchovávame len vašu voľbu, či vám tento e-mail posielať, a dátum posledného takého e-mailu.

5. Čo zverejňujete vy

Recenzie, požiadavky komunity a odpovede na ne sú verejné a zobrazujú sa pod menom z vášho účtu. Pri recenzii môžete meno skryť: na stránke podniku sa potom zobrazí bez neho, pre nás však zostáva spojená s vaším účtom. K recenzii ukladáme aj hashovaný odtlačok IP adresy, nie samotnú adresu, a to výhradne proti zneužívaniu. Nahlásenie záznamu, návrh chýbajúcej kategórie a návrh či oprava návodu verejné nie sú — vidí ich len náš tím. Recenzie a požiadavky sa zverejňujú ihneď; odstránime ich, keď dostaneme opodstatnené nahlásenie. Všetko, čo ste pridali, sa pri zmazaní účtu zmaže spolu s ním.

Aj pracovná ponuka, ktorú zverejníte, je verejná: názov zamestnávateľa, mesto, text ponuky a kontakty, ktoré ste sa rozhodli zobraziť. Účet, z ktorého bola pridaná, sa nezobrazuje nikde. Na rozdiel od recenzie sa ponuka zobrazí až po schválení moderátorom, zostáva viditeľná 30 dní a z verejných stránok zmizne po uplynutí platnosti, zatvorení alebo zamietnutí; v sekcii „Moje ponuky“ zostáva, kým existuje účet.

6. Záznamy o podnikoch a ich majitelia

Záznamy o podnikoch — názov, adresa, kategória a kontakty — pochádzajú od majiteľov alebo z verejných zdrojov a pred zverejnením ich skontroluje človek. V katalógu je registrovaná podnikateľská a profesijná činnosť: právnické osoby a živnostníci. Údaje o právnickej osobe osobnými údajmi nie sú; údaje o živnostníkovi nimi sú, a zverejňujeme len to, čo sa týka jeho podnikateľskej činnosti a poskytol to majiteľ alebo to pochádza z verejných registrov či verejných zdrojov — názov, miesto podnikania, kategóriu a pracovné kontakty. Profily súkromných osôb ako takých nevytvárame. Niektoré položky sa napriek tomu môžu týkať konkrétneho človeka — meno kontaktnej osoby, mobilné číslo alebo sídlo, ktoré je zároveň niečím bydliskom. Spracúvame ich z oprávneného záujmu viesť verejný katalóg podnikov a kedykoľvek proti tomu môžete namietať alebo požiadať o odstránenie záznamu.

V zázname uchovávame aj nepovinné vyhlásenie o ukrajinskom vlastníctve alebo založení podniku. Označenie „Ukrajinský majiteľ“ je nepovinné: môžete ho zaškrtnúť pri pridávaní podniku a majiteľ ho môže v účte vlastníka nastaviť alebo zrušiť. Redakcia ho môže opraviť. Ide o vyhlásenie o podniku, nie o dôkaz nezávislého overenia.

V žiadosti o vlastníctvo uvádzate, akú úlohu v podniku máte, kontaktný e-mail a telefón, nepovinne IČO a text s odôvodnením; priložiť môžete aj doklady. Žiadosť ani doklady verejné nie sú — vidia ich len moderátori — a uchovávajú sa, kým záznam v katalógu existuje, pretože sú dokladom o tom, kto ho spravuje.

Majiteľ si môže k účtu pripojiť Telegram; vtedy si uložíme identifikátor chatu a používateľské meno, aby upozornenia mali kam prísť. Kým to majiteľ neurobí, o jeho Telegrame nevieme nič. Štatistika v účte vlastníka je súčtom úkonov po dňoch, nie zoznamom návštevníkov. Popis podniku sa na požiadanie prekladá strojovo cez Cloudflare Workers AI; posiela sa doň text popisu a nič iné.

Keď sa záznam stane vaším, raz vám napíšeme, čo sa v ňom oplatí doplniť. Ak v ňom po čase stále chýba niečo z toho hlavného (popis, otváracie hodiny alebo služba, ktorú si možno objednať), pošleme ešte jeden e-mail. Je to jediné takéto pripomenutie: viac vám s tým písať nebudeme. Aby sme vám nenapísali dvakrát, poznačíme si na vašej žiadosti o vlastníctvo, že pripomenutie bolo odoslané. Oba e-maily môžete vypnúť na stránke „Účet“ alebo odkazom priamo v e-maile; e-maily o objednávkach, žiadostiach o vlastníctvo a bezpečnosti účtu chodia bez ohľadu na to.

Keď záznam na žiadosť odstránime, ostane po ňom krátky záznam o tom, že tento podnik zverejnený byť nemá. Bez neho by sa pri ďalšom spracovaní verejných zdrojov jednoducho vrátil.

7. Objednávky a rezervácie

Keď si cez katalóg objednáte službu alebo si rezervujete termín, uložíme vaše meno, e-mailovú adresu, telefón, poznámku a želaný čas. Tieto údaje odovzdáme podniku e-mailom, a ak má pripojený Telegram, príde mu aj upozornenie s nadpisom a odkazom, nikdy nie s vaším telefónom. Pre samotnú návštevu je podnik samostatným prevádzkovateľom: čo s vašimi údajmi urobí ďalej, sa riadi jeho vlastnými pravidlami. U nás sa objednávka vymaže dvanásť mesiacov po tom, čo sa naposledy zmenila.

8. Kontaktný formulár, nahlásenia a návrhy k návodom

V kontaktnom formulári uvádzate meno, e-mailovú adresu, predmet a správu; ak sa vec týka konkrétneho záznamu, môžete pripojiť aj text s dôkazmi. Konverzácia dostane súkromný odkaz, ktorý po jej zatvorení funguje ešte 30 dní, aby ste sa k odpovediam vedeli vrátiť. Číta ju len náš tím; celú konverzáciu vymažeme dvanásť mesiacov po poslednej správe.

Nahlásiť záznam možno aj bez účtu — ukladáme dôvod, vašu poznámku, hashovaný odtlačok IP adresy proti zneužívaniu a účet, ak ste prihlásení. Nahlásenia si necháme, kým záznam existuje: sú dokladom o tom, prečo sa s ním niečo stalo.

Návrh novej témy alebo opravu návodu možno takisto poslať bez účtu. Uchovávame text správy a kontakt, ak ho uvediete: je nepovinný a slúži len na vyjasnenie podrobností. K návrhu nepridávame odtlačok IP adresy — pred zneužitím ho chránia Turnstile a obmedzenie počtu požiadaviek. Návrh sám osebe na stránke nič nemení: číta ho naša redakcia. Mažeme ho dvanásť mesiacov po odoslaní bez ohľadu na to, čo sme s ním stihli urobiť.

Pri navrhnutom podujatí uchovávame text, miesto, dátumy, verejné kontakty organizátora, prepojenie s vaším účtom a redakčné rozhodnutia. Schválené údaje o podujatí a organizátorovi sú verejné. K podujatiu možno pripojiť plagát — jeden obrázok. Hneď po odoslaní súbor prevedieme do formátu WebP a skryté údaje v ňom — súradnice miesta snímania, model fotoaparátu, niekedy meno — zmiznú. Kým moderátor plagát neschváli, vidí ho len náš tím; schválený plagát je verejný. Názov a popis podujatia napísané v inom jazyku než v ukrajinčine strojovo prekladáme pomocou Cloudflare Workers AI — či pochádzajú z verejného zdroja, alebo z vášho návrhu. Po zverejnení text podujatia strojovo prekladáme aj do ostatných jazykov stránky pomocou OpenAI a tou istou službou posudzujeme, aké významné podujatie je: od toho závisí jeho miesto na hlavnej stránke. Podujatie, ktoré sme posúdili podľa vlastného pravidla, do OpenAI na posúdenie neposielame.

Nahlásiť podujatie možno takisto bez účtu — ukladáme dôvod, vašu poznámku, hashovaný odtlačok IP adresy proti zneužívaniu a účet, ak ste prihlásení. Tieto nahlásenia si necháme, kým podujatie existuje: sú dokladom o tom, prečo sa s ním niečo stalo.

Na odber víkendového prehľadu sa môžete prihlásiť aj bez účtu. Uchovávame vašu e-mailovú adresu, jazyk, v ktorom ste sa na odber prihlásili, krajinu a prípadne zvolené mesto, ako aj to, kedy sme vám poslali potvrdzovací e-mail a kedy ste odber potvrdili. Aby sme vám to isté vydanie neposlali dvakrát, poznačíme si, ktoré sme vám poslali naposledy; ak sa z odberu odhlásite, zaznamenáme, kedy. K odberu ukladáme aj hashovaný odtlačok IP adresy, nie samotnú IP adresu, a to výhradne proti zneužívaniu. Či ste e-mail otvorili a na ktoré odkazy ste v ňom klikli, nevieme: pri každom odkaze počítame len celkový počet otvorení.

9. Účely a právne základy

Každé spracúvanie na tejto stránke má svoj právny základ:

• Vedenie účtu, objednávky a rezervácie, konverzácie s podporou a žiadosti o vlastníctvo — plnenie služby, o ktorú ste požiadali; čl. 6 ods. 1 písm. b) GDPR.
• Podujatia, ktoré navrhnete, a ich zmeny, ich kontrola, strojový preklad textu, ktorý nie je v ukrajinčine, a preklad zverejneného podujatia do ostatných jazykov stránky — plnenie služby, o ktorú ste požiadali; čl. 6 ods. 1 písm. b) GDPR.
• Verejný katalóg podnikov vrátane údajov z verejných zdrojov a údajov o kontaktných osobách, ako aj poradie podujatí na hlavnej stránke spolu s automatickým posúdením ich významu — oprávnený záujem viesť užitočný katalóg a ukazovať najzaujímavejšie podujatia ako prvé; čl. 6 ods. 1 písm. f) GDPR.
• Recenzie, požiadavky komunity, odpovede a ich kontrola, ako aj kontrola podujatia v prípade nahlásenia — oprávnený záujem na dôveryhodnom obsahu; čl. 6 ods. 1 písm. f) GDPR.
• Bezpečnosť: Turnstile, obmedzovanie počtu požiadaviek, odtlačky neúspešných prihlásení a IP odtlačky pri recenziách a nahláseniach — oprávnený záujem chrániť stránku pred zneužitím; čl. 6 ods. 1 písm. f) GDPR.
• Počítadlá zobrazení, kontaktov a neúspešných vyhľadávaní — oprávnený záujem vedieť, čo katalógu chýba; čl. 6 ods. 1 písm. f) GDPR.
• Počítanie otvorených stránok a niekoľkých činností na stránke cez PostHog — oprávnený záujem vidieť, či to, čo staviame, funguje; čl. 6 ods. 1 písm. f) GDPR.
• Návrhy a opravy návodov — oprávnený záujem udržiavať praktické rady aktuálne; čl. 6 ods. 1 písm. f) GDPR.
• Pripojenie Telegramu k účtu a strojový preklad popisu — robíme ich, len keď o ne sami požiadate; čl. 6 ods. 1 písm. a) GDPR.
• Splnenie zákonnej povinnosti, keď nám nejaká vznikne — právna povinnosť; čl. 6 ods. 1 písm. c) GDPR.
• Diagnostika chýb cez Sentry — oprávnený záujem udržiavať stránku funkčnú; čl. 6 ods. 1 písm. f) GDPR.
• Pripojenie MCP cez OAuth na vašu žiadosť — poskytnutie vyžiadanej služby; čl. 6 ods. 1 písm. b) GDPR.
• E-maily majiteľovi záznamu: jeden o tom, čo doplniť, keď sa záznam stane jeho, a jedno pripomenutie, ak v ňom to hlavné stále chýba — oprávnený záujem mať katalóg, ktorý sa dá používať; čl. 6 ods. 1 písm. f) GDPR. Namietať proti nim môžete kedykoľvek: vypnite ich na stránke „Účet“ alebo odkazom v e-maile.
• E-mail s víkendovým prehľadom — váš súhlas, ktorý dávate stlačením tlačidla na potvrdzovacej stránke; čl. 6 ods. 1 písm. a) GDPR. Odhlásiť sa z odberu, teda odvolať súhlas, môžete kedykoľvek odkazom v každom e-maile.
• Ranný e-mail členom tímu, ktorí moderujú stránku, s úlohami, ktoré na nich čakajú — oprávnený záujem informovať tím o tom, čo čaká na posúdenie; čl. 6 ods. 1 písm. f) GDPR. Namietať proti nemu môžete kedykoľvek: vypnite ho na stránke „Účet“ alebo odkazom v e-maile.

10. Príjemcovia a sprostredkovatelia

Na marketing údaje neposkytujeme nikomu. Dostanú sa k nim len títo príjemcovia:

• Cloudflare (Spojené štáty) — hosting, databáza, úložisko fotografií, spracovanie odoslaných obrázkov, odosielanie e-mailov, Turnstile, strojový preklad popisov, podujatí a správ a automatický výber správ; prechádza cezeň každá požiadavka vrátane IP adresy. Databázu a fotografie držíme na serveroch v Európskej únii.
• Google (Spojené štáty) — prihlásenie cez Google, mapa pri ručnom umiestnení značky, vyhľadávanie zadaných adries a vyhľadávanie podniku podľa názvu a mesta, vrátane prípadov, keď záznam dopĺňa náš tím (názvom záznamu býva aj meno odborníka); pri prihlásení a pri mape sa váš prehliadač obracia na Google priamo, kým adresy a názvy sa dopytujú z nášho servera.
• PostHog (Európska únia, Nemecko) — počítanie otvorených stránok a niekoľkých činností na stránke; dostáva vašu IP adresu, adresu stránky, ktorú ste otvorili alebo z ktorej činnosť prišla, názov samotnej činnosti a to, ako dlho bola stránka otvorená, a ak ste prihlásení, aj identifikátor vášho účtu, e-mailovú adresu, meno a rolu. Idú tam aj technické chyby stránky spolu s ich textom.
• Telegram (mimo Európskej únie) — upozornenia pre majiteľa; dostane identifikátor chatu, nadpis a odkaz, a to až potom, ako si majiteľ Telegram sám pripojí.
• OpenStreetMap Foundation (Spojené kráľovstvo) — mapové dlaždice, ktoré načítava váš prehliadač; dostane vašu IP adresu a to, ktorý výrez mapy si pozeráte.
• Photon od komoot (Nemecko) — napovedanie adries pri písaní; dostane text, ktorý do poľa adresy píšete, a to z nášho servera, nie z vášho prehliadača.
• Nominatim od OpenStreetMap Foundation (Spojené kráľovstvo) — doplnkové vyhľadanie súradníc k adrese; dostane rovnaký text adresy, opäť z nášho servera.
• Apify (Česko) — nástroj, ktorým náš tím zbiera záznamy z verejných zdrojov; údaje o návštevníkoch nedostáva.
• OpenAI (Spojené štáty) — model, ktorým náš tím posudzuje záznamy zozbierané z verejných zdrojov: dostane názov podniku, mesto, kategóriu, text z jeho verejnej webovej stránky a fotografie odtiaľ. Tým istým modelom pripravujeme koncepty návodov a vtedy dostane text oficiálnej stránky úradu, z ktorej návod vychádza. Rovnako pripravujeme prerozprávania správ v ukrajinčine a vtedy model dostane text verejného článku vydavateľa. Ten istý model prekladá zverejnené podujatia a správy do jazykov stránky a dostane pritom len ich verejný text: pri podujatí názov, opis, miesto, podmienky vstupu a mestskú časť; pri správe nadpis, súhrn a prerozprávanie. Okrem toho model posudzuje, aké významné sú zverejnené podujatia, ktoré sa ešte neskončili, aby sme na hlavnej stránke mohli ukazovať najzaujímavejšie ako prvé; dostane na to ten istý verejný text podujatia a navyše mesto, krajinu a kategóriu. Podujatia, ktoré sme posúdili podľa vlastného pravidla, modelu na posúdenie neposielame. Keď náš tím pridáva podujatie, model môže dostať text verejnej stránky tohto podujatia alebo text, ktorý vložil člen tímu, aby sa vyplnil koncept; bývajú v ňom verejné kontakty organizátora. Údaje o návštevníkoch nedostáva. Superadministrátori môžu pomocou OpenAI pripravovať aj návrhy anonymných recenzií; model dostane verejný názov a opis vybraného podniku, požadovaný jazyk a hodnotenie. Návrh sa zverejní až po kontrole a potvrdení správcom.
• Náš tím — moderátori a správcovia, ktorí posudzujú záznamy, recenzie, žiadosti a nahlásenia.
• Sentry (Functional Software, Inc., USA) — diagnostika technických chýb; dostáva hlásenia o chybách prehliadača a servera. Hlásenia sa ukladajú v regióne EÚ vo Frankfurte v Nemecku. Prehliadač ich odosiela priamo, takže Sentry pri spojení vidí aj IP adresu.

• Aplikácia AI, ktorú člen tímu sám pripojil cez MCP — dostáva identifikátor jeho účtu a výsledky požiadaviek v rozsahu jeho oprávnení, vrátane konceptov, návrhov čitateľov a kontaktov v nich. Príjemca a krajina spracúvania závisia od zvolenej aplikácie a jej poskytovateľa; pred pripojením si overte jeho podmienky a zásady ochrany súkromia.

11. Prenosy mimo Európskej únie

Cloudflare, Google a OpenAI sú usadené v Spojených štátoch. Údaje im odovzdávame na základe rozhodnutia Európskej komisie o primeranosti pre rámec EU–US Data Privacy Framework a popri ňom na základe štandardných zmluvných doložiek.

Databázu a úložisko fotografií máme nastavené tak, aby ich Cloudflare uchovával len na serveroch v Európskej únii. Týka sa to toho, kde údaje ležia, nie toho, kde sa spracúvajú: stránku vám vydá najbližší server Cloudflare, nech je kdekoľvek, a rovnako funguje strojový preklad popisov aj overenie Turnstile. Preto sú dôvody opísané vyššie potrebné aj naďalej.

Upozornenia do Telegramu odchádzajú mimo Európskej únie len vtedy, keď si majiteľ Telegram sám pripojí — je to prenos nevyhnutný na splnenie služby, o ktorú výslovne požiadal. Mapové dlaždice a doplnkové vyhľadanie súradníc idú do Spojeného kráľovstva, pre ktoré platí rozhodnutie o primeranosti. Údaje PostHogu sú uložené v Nemecku, nie mimo Európskej únie. Spoločnosť, ktorá ho prevádzkuje, je usadená v Spojených štátoch, takže ak potrebuje k týmto údajom prístup kvôli technickej podpore, ide už o odovzdanie — a deje sa na základe tých istých štandardných zmluvných doložiek.

Pre hlásenia chýb Sentry sme zvolili región EÚ. Spoločnosť sídli v USA; prístup z krajín mimo EÚ upravujú podmienky spracúvania údajov Sentry vrátane štandardných zmluvných doložiek.

Pri MCP vyberá príjemcu člen tímu. Aplikácia môže spracúvať získané výsledky mimo EÚ; miesto spracúvania a záruky ochrany určuje jej poskytovateľ. Pripojením sa na tohto poskytovateľa nevzťahujú vyššie uvedené dohody s inými službami.

12. Ako dlho údaje uchovávame

Nič neuchovávame dlhšie, než na čo to potrebujeme:

• Údaje účtu — kým účet existuje; po jeho zmazaní odídu okamžite.
• Záznam relácie s IP adresou a údajom o prehliadači — 30 dní.
• Odkaz na overenie adresy — 24 hodín; odkaz na obnovenie hesla — 1 hodinu.
• Odtlačky neúspešných prihlásení — najviac jeden deň; technický záznam obmedzovača požiadaviek — najviac hodinové okno, potom ho odstráni nočné čistenie.
• Vyhľadávania, ktoré nič nenašli — 180 dní.
• Denné počítadlá zobrazení a kontaktov pri zázname — 400 dní.
• Objednávky a rezervácie — dvanásť mesiacov od poslednej zmeny.
• Konverzácie s podporou vrátane správ — dvanásť mesiacov od poslednej správy.
• Návrhy a opravy návodov — dvanásť mesiacov od odoslania.
• Záznamy o podnikoch, recenzie, požiadavky komunity, žiadosti o vlastníctvo, nahlásenia a záznamy o odstránení — kým existuje záznam alebo účet, ku ktorému patria.
• Staré adresy odstránených alebo zlúčených záznamov, aby sme mohli presmerovať na nový záznam — kým existuje záznam, na ktorý adresa vedie; ak nástupca neexistuje — 180 dní.
• Plagáty podujatí — ak je návrh odmietnutý alebo schválený bez plagátu, zaslaný plagát hneď vymažeme. Keď vymažeme podujatie, spolu s ním zmiznú plagáty, ktoré k nemu boli zaslané, a zverejnený plagát, ak ho nezobrazuje iné podujatie. Plagát, ktorý bol na podujatí nahradený alebo z neho odstránený, osobitne nemažeme.
• Pracovné ponuky — kým existuje účet; zverejnená je verejne viditeľná 30 dní a potom zostáva len v sekcii „Moje ponuky“.
• Otvorené stránky a činnosti na stránke, ktoré počíta PostHog — dvanásť mesiacov.
• Nepotvrdený odber víkendového prehľadu spolu s adresou — 7 dní od posledného potvrdzovacieho e-mailu.
• Adresa odberateľa víkendového prehľadu — kým odber trvá; po odhlásení zo všetkých prehľadov — ešte 30 dní.

Podujatia, navrhnuté zmeny a históriu kontroly po pevnej lehote automaticky nemažeme. Moderátor môže podujatie natrvalo vymazať — vtedy spolu s ním zmiznú jeho dátumy, preklady, návrhy zmien a hlásenia o ňom a u používateľov zmizne z uložených podujatí a zoznamov. Keď zlúčime duplikáty jedného podujatia, podujatie, ktoré ponecháme, nahradí ostatné v uložených podujatiach a zoznamoch používateľov, prejdú naň hlásenia o nich a ich staré adresy budú viesť naň. Identifikátory odmietnutých importov a pri vymazaných podujatiach aj odkaz a číslo podujatia v zdroji uchovávame, aby ich ďalší import znovu nezverejnil. Ak žiadate opravu alebo vymazanie osobných údajov, napíšte nám.

Dobu uchovávania technických hlásení Sentry určuje náš program tejto služby. Odstránenie účtu UA Near tieto hlásenia automaticky neodstráni.

• MCP: autorizačný kód platí 10 minút, prístupový token 15 minút a obnovovací token 30 dní. Nočné čistenie odstráni expirované technické záznamy po ochrannej lehote jednej hodiny. Oprávnenie uchovávame osobitne pre každú adresu, ku ktorej má aplikácia prístup — do odpojenia alebo vymazania účtu; odpojenie okamžite ukončí prístup na túto adresu. Ak však správca vypne prístup cez MCP pre vašu rolu, pridelí vám inú rolu bez neho alebo zablokuje účet, vymažeme všetky vaše oprávnenia a tokeny MCP; po obnovení prístupu bude treba každú aplikáciu znova povoliť. Registrácie aplikácií bez oprávnení a tokenov sa čistia po 30 dňoch.

Súkromné zoznamy a sledovania zostávajú do ich odstránenia alebo vymazania účtu. Vymazanie účtu tieto záznamy odstráni. Zverejnené profily organizátorov, ponuky a oznámenia môžu zostať verejné bez priradenia k účtu. V nastaveniach účtu môžete exportovať zoznamy, sledovania, spravované profily organizátorov a vlastné publikácie.

13. Bezpečnosť a kto má prístup

Spojenie so stránkou je šifrované, heslá uchovávame len ako solené odtlačky a cookie relácie je šifrované. Do administrácie sa dostane len náš tím a len v rozsahu, ktorý moderovanie vyžaduje. Ak správca vstúpi do účtu používateľa, aby vyriešil problém, zaznamená sa to spolu s tým, kto to bol. Do denníkov nezapisujeme heslá, tokeny ani iné tajomstvá.

14. Vaše práva

Na stránke „Účet“ si kedykoľvek stiahnete kópiu svojich údajov a účet aj zmažete. Okrem toho máte právo na prístup k údajom, na ich opravu a vymazanie, na obmedzenie spracúvania, na prenosnosť a právo namietať proti spracúvaniu založenému na oprávnenom záujme, vrátane údajov v zázname o podniku. Napíšte na hi@uanear.com; odpovieme do 10 pracovných dní a nič to nestojí. Sťažovať sa môžete aj dozornému orgánu: naším je Úrad na ochranu osobných údajov Slovenskej republiky (dataprotection.gov.sk), pretože tam je prevádzkovateľ usadený, no obrátiť sa môžete aj na orgán krajiny, kde žijete alebo pracujete — pre krajiny, ktoré katalóg pokrýva, sú to Úrad na ochranu osobných údajov Slovenskej republiky (dataprotection.gov.sk); Úřad pro ochranu osobních údajů (uoou.gov.cz); Datenschutzbehörde (dsb.gv.at); Nemzeti Adatvédelmi és Információszabadság Hatóság (naih.hu).

15. Automatizované rozhodovanie a deti

Nerobíme automatizované rozhodnutia s právnym alebo podobne významným účinkom a nevytvárame profily. Turnstile a obmedzovanie počtu požiadaviek sú technickou ochranou pred zneužitím, nie rozhodovaním o osobe; o zverejnení, moderovaní, overení a známke kvality rozhodujú ľudia. Označenie „obsluha po ukrajinsky“ nastavujeme aj automaticky — zo zoznamu jazykov, ktorý uviedol sám podnik, alebo z jeho vlastnej webovej stránky; nie je to rozhodnutie o osobe a moderátor ho zmení, len čo nám napíšete, že je nesprávne. Označenie „Ukrajinský majiteľ“ je nepovinné: môžete ho zaškrtnúť pri pridávaní podniku a majiteľ ho môže v účte vlastníka nastaviť alebo zrušiť. Redakcia ho môže opraviť. Ide o vyhlásenie o podniku, nie o dôkaz nezávislého overenia. Ak zrušíte označenie „Ukrajinský majiteľ“ a podnik nemá ani označenie „Hovoria po ukrajinsky“, odstráni sa aj „Overené“. Známka kvality je nezávislá a táto zmena ju neodstráni. Stránka nie je určená deťom mladším ako 16 rokov a účet si vytvárať nemajú. Ak zistíme, že účet patrí mladšiemu dieťaťu, zmažeme ho.

16. Zmeny týchto zásad

Tieto zásady aktualizujeme vždy, keď sa zmení to, aké údaje spracúvame alebo prečo; dátum poslednej zmeny je uvedený hore na stránke. O podstatných zmenách informujeme oznámením na stránke. Záväzné je slovenské znenie; ostatné jazykové verzie sú jeho prekladom.