Ochrana
súkromia

Kto za stránkou stojí

Sprievodcu Kde je matcha na adrese kdejematcha.sk prevádzkuje DOPLNIŤ MENO ALEBO NÁZOV, DOPLNIŤ ADRESU. V jazyku nariadenia GDPR je to prevádzkovateľ — ten, kto rozhoduje, prečo a ako sa údaje spracúvajú, a komu sa dá písať.

Kontakt vo všetkých veciach vrátane ochrany údajov: [email protected]. Zodpovednú osobu (DPO) stránka nemá a podľa čl. 37 GDPR ju mať nemusí: nespracúva údaje vo veľkom rozsahu ani systematicky nemonitoruje návštevníkov.

Čo stránka nerobí

Toto je kratší zoznam než ten ďalší a je dôležitejší, preto je prvý. Stránka neukladá do tvojho prehliadača žiadne cookies, nepoužíva localStorage na sledovanie, nemá nainštalovanú analytiku — ani Google Analytics, ani žiadnu z tých „ohľaduplných“ —, nemá meracie pixely sociálnych sietí, nepredáva ani neposkytuje nikomu údaje na marketing a neprofiluje návštevníkov.

Preto na tejto stránke nenájdeš lištu so súhlasom s cookies. Nie je to opomenutie: podľa § 109 ods. 8 zákona č. 452/2021 Z. z. o elektronických komunikáciách sa súhlas vyžaduje pri ukladaní údajov do zariadenia návštevníka. Nič sa tam neukladá, takže niet na čo pýtať súhlas.

Jedna výnimka, ktorá nie je sledovanie

Stránka používa service worker — malý program, ktorý si do pamäte prehliadača odloží obrázky, štýly a zoznam podnikov, aby sa druhé otvorenie načítalo okamžite a aby sprievodca fungoval aj bez signálu. Sú to kópie verejných súborov, nie údaje o tebe, a nikam sa neposielajú. Zmažeš ich vymazaním dát stránky v prehliadači.

Srdce pri podniku

Pri každom podniku je srdce. Klikom mu dáš jeden hlas — nič viac sa tam urobiť nedá. Je to jediné miesto na celej stránke, kde od teba niečo prichádza na server. Ukladá sa presne toto a nič viac:

• Názov podniku, ktorému hlas patrí.
• Čas — dátum a hodina kliknutia.
• Odtlačok IP adresy — vysvetlené o odsek nižšie.

Neukladá sa text, meno, podpis, e-mail, telefón ani poloha. Niet kam ich napísať: formulár neexistuje, je tam len srdce. Hlas sa preto ani neschvaľuje — nie je v ňom nič, čo by niekto musel prečítať.

Verejné je iba číslo pri podniku. Z neho sa nedá zistiť, kto hlasoval ani kedy — a keďže si nič nenapísal, nie je čo zverejniť ani omylom.

Odtlačok IP adresy

Aby jeden človek nemohol dať tomu istému podniku sto sŕdc, server si k hlasu uloží odtlačok tvojej IP adresy: IP sa spojí s tajným reťazcom a cez funkciu SHA-256 sa z toho vyrobí nečitateľná postupnosť znakov. Z nej sa pôvodná IP adresa prakticky nedá vypočítať, ale dá sa podľa nej spoznať, že dva hlasy prišli z rovnakého miesta.

Hovoríme tomu pseudonymizácia, nie anonymizácia, a hovoríme to naschvál presne: GDPR takýto údaj stále považuje za osobný. Samotná IP adresa sa v databáze nikde neobjaví.

Má to jeden dôsledok, ktorý je férové povedať dopredu: ak si na spoločnej sieti — v kaviarni, v práci alebo za mobilným operátorom —, môže sa stať, že srdce za „tvoj“ podnik už niekto dal pred tebou a tvoje sa nepripočíta. Je to cena za to, že sa do tvojho prehliadača neukladá nič, podľa čoho by sa dalo spoznať, že si to ty.

Na základe čoho to smieme spracúvať

Oprávnený záujem podľa čl. 6 ods. 1 písm. f) GDPR: aby počet pri podniku niečo znamenal. Bez odtlačku by sa dal vyklikať za jedno popoludnie a číslo by klamalo rovnako ako prevzatá známka z Googlu, ktorú tento sprievodca zámerne neuvádza. Proti tomuto spracúvaniu môžeš namietať — ako, je napísané nižšie.

Komu sa údaje dostanú

Stránka je zámerne postavená tak, aby bolo tretích strán čo najmenej. Písmo aj mapová knižnica sú uložené priamo tu, nie na cudzom CDN, takže pri obyčajnom čítaní sprievodcu neodchádza tvoja IP adresa nikam okrem hostingu. Zostávajú dve služby:

Odkazy na Google Maps a na menu podnikov sú obyčajné odkazy. Nič sa cez ne neposiela dopredu; údaje sa k cieľovej stránke dostanú až vtedy, keď na odkaz klikneš, a odvtedy platia jej pravidlá, nie tieto.

Ak niektorá z týchto služieb spracúva údaje mimo Európskeho hospodárskeho priestoru, deje sa tak na základe štandardných zmluvných doložiek podľa čl. 46 GDPR.

Keď napíšeš e-mail

Na adresu [email protected] chodia tipy na podniky a opravy údajov. Tvoj e-mail, meno a obsah správy zostanú v poštovej schránke, kým je to potrebné na vybavenie veci. Nepridávame ich do žiadneho zoznamu a neposielame z nich newsletter — ten neexistuje.

Ako dlho to tu zostane

• Hlasy — pokiaľ sprievodca existuje, alebo kým nepožiadaš o vymazanie toho svojho.
• Odtlačok IP — zostáva pri hlase tak dlho ako hlas sám. Nedá sa zmazať skôr: práve on je tým, čo bráni druhému hlasu za ten istý podnik. Keď zanikne hlas, zanikne s ním.
• E-maily — kým je vec otvorená, potom podľa potreby archívu.
• Logy Cloudflare — podľa pravidiel Cloudflare, nie našich; nemáme k nim trvalý prístup.

Tvoje práva

Podľa článkov 15 až 22 GDPR máš právo vedieť, či o tebe niečo spracúvame, dostať kópiu, nechať si to opraviť, nechať to vymazať, obmedziť spracúvanie, namietať proti nemu a odvolať súhlas. Odvolanie súhlasu nemá vplyv na to, čo sa dialo predtým.

Prakticky: napíš na [email protected] a uveď, ktorému podniku si dal srdce a približne kedy. Keďže tu nie sú účty ani podpisy, je to jediný spôsob, ako sa k záznamu dostať — a aj tak ťa budeme vedieť nájsť len vtedy, keď píšeš z tej istej siete. Odpoveď príde najneskôr do 30 dní.

Ak s vybavením nebudeš spokojný, môžeš podať sťažnosť dozornému orgánu: Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava, dataprotection.gov.sk.

Deti

Stránka nie je určená deťom do 16 rokov a cielene od nich nezbiera nič. Keďže sa tu nedá napísať text ani podpis, dieťa o sebe nemá ako nič prezradiť — jediné, čo po kliknutí zostane, je odtlačok siete.

Zmeny

Keď stránka začne zbierať niečo nové alebo pribudne ďalšia služba, zmení sa aj tento text a dátum navrchu. Staršie znenia sú dohľadateľné v histórii projektu na GitHube — nič sa neprepisuje potichu.