Táto stránka popisuje spôsob, akým projekt Ememento spracúva a chráni osobné údaje v súlade s Nariadením (EÚ) 2016/679 (GDPR) a zákonom č. 18/2018 Z. z. o ochrane osobných údajov.
Prevádzkovateľom webovej stránky ememento.sk a spracovateľom osobných údajov je projekt Ememento – spravovaný fyzickou osobou – podnikateľom podľa § 2 ods. 2 zákona č. 455/1991 Zb. o živnostenskom podnikaní (živnostenský zákon).
Prevádzkovateľ určuje účel a spôsob spracúvania osobných údajov v súlade s Nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 (GDPR) a zákonom č. 18/2018 Z. z. o ochrane osobných údajov.
Kontaktné údaje prevádzkovateľa:
Osobné údaje sa spracúvajú výlučne na účely poskytovania služby Ememento, správy používateľských účtov, komunikácie so zákazníkmi, vybavenia objednávok, zabezpečenia prístupu k digitálnym spomienkam a ochrany práv a oprávnených záujmov prevádzkovateľa.
Údaje nie sú poskytované tretím stranám, okrem prípadov, keď to vyžaduje zákon alebo je to nevyhnutné na poskytovanie služby (napr. ako úložisko dát).
Každá dotknutá osoba má podľa GDPR a zákona č. 18/2018 Z. z. nasledujúce práva:
Osobné údaje zosnulých osôb nepodliehajú priamo ochrane podľa Nariadenia (EÚ) 2016/679 (GDPR) ani podľa zákona č. 18/2018 Z. z. o ochrane osobných údajov, keďže tieto predpisy sa vzťahujú výhradne na živé fyzické osoby.
Napriek tomu sú prejavy osobnej povahy zosnulého, jeho meno, podobizeň, obrazové a zvukové záznamy, ako aj informácie o jeho živote a osobnosti chránené podľa § 11 až § 16 zákona č. 40/1964 Zb. Občianskeho zákonníka.
Po smrti osoby môžu ochranu týchto práv uplatniť jej blízke osoby (napr. manžel, deti, rodičia), ktoré majú právo rozhodovať o tom, či a v akej forme budú osobné informácie zosnulého zverejnené.
V rámci projektu Ememento môžu byť údaje zosnulých zverejnené výhradne:
Prevádzkovateľ Ememento si vyhradzuje právo odstrániť alebo zneprístupniť obsah, ktorý porušuje tieto zásady alebo môže zasahovať do dôstojnosti zosnulého či práv blízkych osôb.
Prevádzkovateľ prijíma primerané technické a organizačné opatrenia na ochranu osobných údajov pred stratou, zneužitím, neoprávneným prístupom alebo zverejnením.
Údaje sú uchovávané na zabezpečených serveroch s použitím šifrovania a ochranných mechanizmov v súlade s článkom 32 GDPR.
Na prevádzku stránky a marketingové účely využívame nasledujúce externé nástroje. Každý z nich môže spracúvať
osobné údaje (napr. IP adresu, identifikátory prehliadača) v súlade so svojimi vlastnými zásadami ochrany súkromia.
Dáta môžu byť prenášané do krajín mimo EÚ/EHP – v týchto prípadoch sa prenos uskutočňuje na základe
štandardných zmluvných doložiek EÚ (SCC) podľa čl. 46 GDPR.
Používame Google Tag Manager (Google LLC, USA) na správu sledovacích skriptov. GTM sám o sebe nezbiera
osobné údaje, avšak aktivuje skripty (Pixel, Google Ads), ktoré ich zbierať môžu.
Právny základ: oprávnený záujem / súhlas so sledovacími cookies (čl. 6 ods. 1 písm. a)/f) GDPR).
Zásady ochrany súkromia Google.
Na stránke je aktívny Meta Pixel (Meta Platforms Ireland Ltd., Írsko / Meta Platforms Inc., USA),
ktorý zaznamenáva akcie návštevníkov (zobrazenie stránky, nákup) a odosiela ich spoločnosti Meta pre účely
merania a optimalizácie reklamných kampaní.
Okrem toho využívame Meta Conversions API (CAPI) – serverový nástroj, ktorý odosiela
udalosti (napr. potvrdenie objednávky) priamo z nášho servera do Meta bez použitia súborov cookie.
Prenášané údaje môžu zahŕňať hashovanú e-mailovú adresu, IP adresu a informácie o objednávke.
Právny základ: súhlas so sledovacími cookies pre Pixel (čl. 6 ods. 1 písm. a) GDPR);
oprávnený záujem pre CAPI pri potvrdených objednávkach (čl. 6 ods. 1 písm. f) GDPR).
Zásady ochrany súkromia Meta.
Využívame Google Ads konverzné sledovanie (Google LLC, USA) na meranie účinnosti reklám.
Po uskutočnení nákupu môže byť odoslaná informácia o konverzii (bez osobných identifikátorov).
Právny základ: súhlas so sledovacími cookies / oprávnený záujem (čl. 6 ods. 1 písm. a)/f) GDPR).
Zásady ochrany súkromia Google.
Na ochranu formulárov pred automatizovanými útokmi (botmi) môžeme využívať
Cloudflare Turnstile (Cloudflare, Inc., USA). Táto služba analyzuje správanie
návštevníka (pohyb myši, čas vypĺňania formulára) bez zobrazenia CAPTCHA obrázkov.
Cloudflare môže spracúvať IP adresu a technické informácie o prehliadači.
Právny základ: oprávnený záujem – bezpečnosť systému (čl. 6 ods. 1 písm. f) GDPR).
Zásady ochrany súkromia Cloudflare.
Nahrané médiá (fotografie, videá) sú ukladané v cloudovom úložisku pCloud
(pCloud AG, Švajčiarsko). Súbory sú prístupné cez zabezpečené API. Švajčiarsko je krajina
s primeranou úrovňou ochrany osobných údajov uznanou Európskou komisiou.
Právny základ: plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR).
Zásady ochrany súkromia pCloud.
Platby kartou a inými metódami sú spracúvané prostredníctvom GoPay
(GOPAY s.r.o., Česká republika). Platobné údaje (číslo karty, suma) nie sú ukladané
na našich serveroch – spracúva ich priamo GoPay ako certifikovaný PCI DSS poskytovateľ.
Právny základ: plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR).
GDPR a GoPay.
Niektoré nástroje (Google, Meta, Cloudflare) sú prevádzkované spoločnosťami so sídlom v USA.
Prenos osobných údajov do USA sa uskutočňuje na základe:
Google LLC a Meta Platforms sú certifikované v rámci EU-US Data Privacy Framework.
Tieto zásady ochrany osobných údajov sú platné od 1. januára 2025 a môžu byť priebežne aktualizované podľa legislatívnych zmien alebo potrieb projektu Ememento.