Ochrana osobných údajov

Inštitút mestskej elektromobility, o. z.

IČO: 57717265

Registrované sídlo: Gajova 2510/17, 811 09 Bratislava - mestská časť Staré Mesto, Slovenská republika

Kancelária: Sky Park Bratislava, Bottova 7939/2A, 811 09 Bratislava

E-mail: milos.sajbidor@imem.sk

Telefón: +421 917 614 871

IMEM nemá ustanovenú zodpovednú osobu pre ochranu osobných údajov (DPO), keďže mu takáto povinnosť podľa aktuálneho rozsahu činností nevzniká.

A) Návšteva webu a technická prevádzka: pri návšteve webu môžu hostingová/platformová infraštruktúra spracúvať technické údaje ako IP adresa, typ a verzia prehliadača, čas požiadavky, navštívená stránka, technické identifikátory a chybové/bezpečnostné logy. Účelom je bezpečná a spoľahlivá prevádzka webu, diagnostika chýb a ochrana pred zneužitím. Právny základ: oprávnený záujem podľa čl. 6 ods. 1 písm. f) GDPR.

B) E-mailová a partnerská komunikácia: ak osoba kontaktuje IMEM e-mailom, môžeme spracúvať meno, e-mailovú adresu, organizáciu, funkciu, obsah správy a ďalšie údaje, ktoré sama poskytne. Účelom je odpovedať na otázku, viesť odbornú alebo partnerskú komunikáciu a pripravovať spoluprácu. Právny základ: oprávnený záujem podľa čl. 6 ods. 1 písm. f) GDPR; ak komunikácia smeruje k uzatvoreniu alebo plneniu zmluvy, podľa okolností aj čl. 6 ods. 1 písm. b) GDPR.

C) Zákonné povinnosti: ak je potrebné údaje uchovávať alebo spracúvať na splnenie zákonnej povinnosti, právnym základom je čl. 6 ods. 1 písm. c) GDPR.

D) Jazyková preferencia: web používa jedinú položku lokálneho úložiska prehliadača (imem-lang) na zapamätanie voľby slovenského alebo anglického jazyka. Táto hodnota sama o sebe neobsahuje meno, e-mail ani iný priamy identifikátor.

E) Technicky nevyhnutné cookies infraštruktúry: hostingová a sieťová infraštruktúra môže nastaviť technicky nevyhnutné cookies, napríklad __cf_bm (ochrana pred botmi, Cloudflare) a __dpl (smerovanie na správnu verziu nasadenia). Nejde o analytické ani marketingové cookies a neslúžia na reklamné profilovanie.

IMEM používa na meranie agregovanej návštevnosti webu službu Umami Cloud. Podľa dokumentácie Umami štandardný merací skript nepoužíva cookies, neaplikuje fingerprinting ani sledovanie naprieč webmi. Účet Umami Cloud používaný IMEM je nastavený na dátový región EÚ.

Umami zaznamenáva agregované údaje o používaní webu: zobrazenia stránok, zdroj návštevy (referrer), typ zariadenia, prehliadač, operačný systém a krajinu, a tiež vlastné konverzné udalosti (napríklad kliknutie na e-mailový kontakt, kliknutie na partnerskú výzvu alebo prepnutie jazyka). Do vlastností týchto udalostí zámerne nevkladáme žiadne osobné údaje — prenáša sa iba názov udalosti.

IMEM nepoužíva reklamné ani marketingové trackery (napríklad Google Analytics, Google Tag Manager, Meta Pixel, Hotjar alebo Clarity) a nevykonáva profilovanie ani automatizované rozhodovanie s právnymi alebo obdobne významnými účinkami. Keďže merací skript Umami nepracuje s cookies ani s podobným prístupom k údajom v zariadení, nezobrazuje sa banner na súhlas s nepovinným sledovaním.

Osobné alebo technické údaje môžu byť v nevyhnutnom rozsahu sprístupnené poskytovateľom technickej infraštruktúry, hostingu a e-mailových služieb, ktorí zabezpečujú fungovanie webu a komunikácie.

Web je v súčasnosti vytvorený a publikovaný prostredníctvom platformy Lovable, ktorej infraštruktúra zahŕňa aj sieťovú vrstvu Cloudflare. Tieto služby spracúvajú štandardné technické a bezpečnostné logy (vrátane IP adresy a user agenta) podľa svojich podmienok a zásad ochrany osobných údajov.

Vlastné písma tejto webovej stránky, IBM Plex Sans a Source Serif 4, sú zabalené lokálne a nenačítavajú sa zo služby Google Fonts.

Niektorí technickí poskytovatelia alebo ich subdodávatelia môžu spracúvať údaje aj mimo Európskeho hospodárskeho priestoru. Ak sa na konkrétny prenos vzťahuje kapitola V GDPR, musí byť založený na platnom mechanizme podľa GDPR, napríklad na rozhodnutí o primeranosti alebo vhodných zárukách, ako sú štandardné zmluvné doložky. IMEM minimalizuje používanie externých služieb a bude technické nastavenie webu ďalej upravovať tak, aby bol rozsah takýchto prenosov čo najmenší.

Technické a bezpečnostné logy: len po dobu nevyhnutnú na bezpečnú prevádzku, diagnostiku a ochranu systému podľa retenčných pravidiel príslušnej technickej služby.

Bežná e-mailová a partnerská komunikácia: počas komunikácie a spravidla najviac 3 roky od poslednej vecnej komunikácie, ak nie je potrebné dlhšie uchovanie na ochranu právnych nárokov alebo zo zákona.

Údaje spracúvané na splnenie zákonnej povinnosti: počas zákonom stanovenej doby.

Jazyková preferencia v lokálnom úložisku: do jej vymazania používateľom alebo prehliadačom.

Dotknutá osoba má za podmienok GDPR najmä právo na prístup k osobným údajom, opravu, vymazanie, obmedzenie spracúvania, prenosnosť, ak sa uplatňuje, a právo namietať proti spracúvaniu založenému na oprávnenom záujme. Ak by bolo spracúvanie založené na súhlase, súhlas možno kedykoľvek odvolať bez vplyvu na zákonnosť predchádzajúceho spracúvania.

Žiadosti možno poslať na milos.sajbidor@imem.sk.

Dotknutá osoba má tiež právo podať návrh alebo sťažnosť na Úrad na ochranu osobných údajov Slovenskej republiky.

IMEM prijíma primerané technické a organizačné opatrenia na ochranu osobných údajov primerané rozsahu a rizikám spracúvania. Žiadny internetový systém však nemožno považovať za absolútne bezpečný.

Ak sa zmenia služby používané webom alebo spôsob spracúvania údajov, IMEM toto oznámenie primerane aktualizuje. Aktuálna verzia je vždy dostupná na tejto stránke.