Zásady ochrany osobných údajov

Prevádzkovateľom osobných údajov spracúvaných prostredníctvom webovej stránky rjo.sk je:

ZOXIO s.r.o.
Průběžná 6178/2, 708 00 Ostrava
IČ: 23468866
E-mail: gdpr@rjo.sk

2.1 Registrácia používateľského účtu

Pri vytvorení účtu na rjo.sk spracúvame:

Heslo sa uchováva výhradne ako jednosmerný kryptografický hash — prevádzkovateľ ani nikto iný nemá prístup k jeho pôvodnej hodnote.

2.2 Registrácia posádky na súťaž

Registráciu posádky je možné vykonať aj bez používateľského účtu. Pri prihlásení posádky spracúvame:

Obaja členovia posádky (povinné):

Registrujúca osoba (povinné, aspoň za jedného člena posádky):

Ak je registrujúca osoba prihlásená cez účet, tieto údaje môžu byť predvyplnené z profilu.

Navigátor (povinné):

Ak je dátum narodenia navigátora uložený v profile registrujúcej osoby z predchádzajúcej registrácie, môže byť predvyplnený — registrujúca osoba ho pred odoslaním skontroluje a potvrdí.

Registráciu posádky môže vykonať ľubovoľný plnoletý člen posádky. V takom prípade registrujúca osoba zadáva osobné údaje druhého člena posádky. Na túto situáciu sa vzťahujú osobitné podmienky uvedené v časti 6.

2.3 E-mailová komunikácia

Transakčné notifikácie (potvrdenie registrácie posádky, upozornenia na zmeny v registrácii, overenie e-mailovej adresy) zasielame na základe plnenia zmluvy — súhlas nie je potrebný.

Novinky z blogu (nové príspevky, správy z prostredia súťaží) zasielame výhradne na základe vášho súhlasu. Súhlas udeľujete samostatným zaškrtnutím:

• registrovaní používatelia — pri registrácii účtu, alebo kedykoľvek neskôr v nastaveniach profilu (Notifikácie e-mailom) alebo v prvom uvítacom dialógu po overení e-mailovej adresy;
• hostia (bez účtu) — pri registrácii posádky na súťaž, pričom súhlas sa vzťahuje len na komunikáciu s danou e-mailovou adresou.

Súhlas môžete kedykoľvek odvolať:

• registrovaní používatelia: v nastaveniach profilu alebo kliknutím na odkaz v e-maile;
• hostia: kliknutím na odkaz „spravovať notifikácie" alebo „odhlásiť sa" v každom zaslanom e-maili — tieto akcie vedú na stránku rjo.sk/notifikacie, kde nevyžadujeme prihlásenie.

Bezprostredne po odvolaní súhlasu prestaneme e-maily zasielať. E-mailová adresa hosťa, ktorý si plne zruší odber, bude vymazaná najneskôr do 30 dní od odvolania súhlasu.

Upozornenia na súťaže (pripomienky nadchádzajúcich súťaží, otvorenie a uzávierka registrácií, výsledky) zasielame výhradne na základe vášho súhlasu, ktorý je od súhlasu s novinkami z blogu oddelený a nezávislý. Pravidlá pre udelenie a odvolanie súhlasu sú rovnaké ako pri novinkách z blogu.

Odvolanie ktoréhokoľvek súhlasu nemá vplyv na zákonnosť spracúvania pred jeho odvolaním ani na zasielanie transakčných notifikácií.

Pre zasielanie e-mailov s novinkami a upozorneniami udržiavame samostatný zoznam odberateľov, ktorý obsahuje e-mailovú adresu, nastavenia preferencií a technické záznamy o doručiteľnosti (vrátenie e-mailov, sťažnosti). Tento zoznam je oddelený od ostatných údajov registrácie a spravovaný prostredníctvom služby Resend (viď §5).

2.4 Štartovné listiny a výsledky

Štartovné listiny — pred každou súťažou zverejňujeme na rjo.sk zoznam prihlásených posádok obsahujúci meno, priezvisko a súťažnú kategóriu (príp. štartovné číslo) každého účastníka. Zverejnenie štartovnej listiny je štandardnou súčasťou organizácie verejnej súťaže.

Výsledkové listiny — po ukončení súťaže zverejňujeme výsledkovú listinu obsahujúcu meno, priezvisko, umiestnenie a súťažnú kategóriu účastníkov. Výsledkové listiny sú verejne dostupné bez časového obmedzenia.

2.5 Technické dáta

Pri každom prístupe na rjo.sk automaticky zaznamenávame:

• IP adresu
• typ prehliadača a zariadenia (user-agent)
• session token (pre bezpečné prihlásenie)

Tieto dáta slúžia výhradne na zaistenie bezpečnosti a funkčnosti webovej stránky a nie sú priraďované k profilom používateľov nad rámec nevyhnutný pre prevádzku.

Na ochranu formulárov pred automatizovaným zneužitím (spam, útoky botov) používame bezpečnostnú službu Cloudflare Turnstile. Pri odoslaní vybraných formulárov (prihlásenie, registrácia účtu, registrácia posádky, obnovenie hesla) služba Turnstile analyzuje behaviorálne a technické signály prehliadača s cieľom rozlíšiť ľudských používateľov od automatizovaných programov. Tieto signály spracúva spoločnosť Cloudflare, Inc. automatizovane — prevádzkovateľ k nim nemá prístup.

Keďže spracúvanie dát registrácie posádky je založené na plnení zmluvy (nie na súhlase), nevyžaduje sa osobitný rodičovský súhlas podľa čl. 8 GDPR ani v prípade maloletých členov posádky.

Pri zrušení účtu vymažeme všetky osobné údaje s výnimkou mena a priezviska vo výsledkových listinách, kde naďalej trvá oprávnený záujem prevádzkovateľa.

Vaše osobné údaje môžu byť poskytnuté organizátorom príslušnej súťaže za účelom organizácie, riadenia a vyhodnotenia daného podujatia. Každú súťaž môže organizovať iný subjekt. Aktuálni organizátori jednotlivých súťaží sú zverejnení v kalendári súťaží na rjo.sk/sutaze.

Na účely bezpečnostného overenia formulárov využívame službu Cloudflare Turnstile prevádzkovanú spoločnosťou Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA). Pre účely poskytovania tejto služby prevádzkovateľovi vystupuje Cloudflare v pozícii sprostredkovateľa; vzťah je upravený Dodatkom o spracúvaní osobných údajov (DPA) spoločnosti Cloudflare, ktorý je súčasťou Zmluvy o predplatnom (Self-Serve Subscription Agreement) a je v súlade s čl. 28 GDPR. Cloudflare môže niektoré technické signály spracúvať aj vo vlastnom mene na účely bezpečnosti svojej siete — v takom prípade vystupuje ako samostatný prevádzkovateľ. Prenos osobných údajov do USA je zabezpečený na základe EU-U.S. Data Privacy Framework (rozhodnutie Európskej komisie o primeranosti z 10.7.2023) a štandardných zmluvných doložiek (SCC). Bližšie informácie: cloudflare.com/privacypolicy.

Na účely doručovania e-mailov (transakčných aj marketingových) využívame službu Resend prevádzkovanú spoločnosťou Plus Five Five, Inc. (2261 Market Street #5039, San Francisco, CA 94114, USA). Resend spracúva v mene prevádzkovateľa e-mailové adresy príjemcov, obsah správ (vrátane mena a ďalších údajov zadaných odosielateľom) a metadáta doručenia (časové pečiatky, stav doručenia, vrátené e-maily). Vzťah je upravený Zmluvou o spracúvaní osobných údajov (DPA) spoločnosti Plus Five Five, Inc. v súlade s čl. 28 GDPR. Prenos osobných údajov do USA je zabezpečený na základe EU-U.S. Data Privacy Framework (DPF Principles) a štandardných zmluvných doložiek (SCC). Bližšie informácie: resend.com/legal/privacy-policy.

Okrem vyššie uvedených prípadov osobné údaje neposkytujeme žiadnym ďalším tretím stranám.

Ak registrujúca osoba zadáva osobné údaje druhého člena posádky (čl. 14 Nariadenia GDPR), platia tieto podmienky:

a) Registrujúca osoba pred odoslaním formulára potvrdí, že druhého člena posádky informovala o spracúvaní jeho osobných údajov podľa týchto Zásad, alebo mu tieto informácie poskytne najneskôr do 1 mesiaca od registrácie, resp. pred začiatkom súťaže — podľa toho, čo nastane skôr (čl. 14 ods. 3 GDPR).

b) Ak je druhý člen posádky maloletý, registrujúca osoba potvrdí, že jeho zákonného zástupcu informovala alebo informuje v rovnakej lehote.

c) Ak bola zadaná e-mailová adresa druhého člena posádky, systém mu automaticky zašle potvrdzovací e-mail s odkazom na tieto Zásady.

d) Ak e-mailová adresa druhého člena posádky nie je k dispozícii (napr. maloletý člen bez e-mailovej adresy), fyzické informovanie pred súťažou nahrádza informačnú povinnosť prevádzkovateľa podľa čl. 14 ods. 5 písm. b) Nariadenia GDPR v spojení s verejnou dostupnosťou týchto Zásad.

Ako dotknutá osoba máte právo:

• Právo na prístup (čl. 15) — požiadať o potvrdenie, či spracúvame vaše osobné údaje, a ak áno, získať ich kópiu spolu s informáciami o spracúvaní.
• Právo na opravu (čl. 16) — požiadať o opravu nesprávnych alebo doplnenie neúplných osobných údajov.
• Právo na vymazanie (čl. 17) — požiadať o vymazanie vašich osobných údajov. Toto právo sa nevzťahuje na meno a priezvisko vo výsledkových listinách, kde pretrváva oprávnený záujem prevádzkovateľa na archivácii výsledkov verejnej súťaže.
• Právo na obmedzenie spracúvania (čl. 18) — požiadať o dočasné pozastavenie spracúvania vašich údajov, napr. počas prešetrovania námietky.
• Právo na prenosnosť (čl. 20) — získať vaše osobné údaje, ktoré ste nám poskytli, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte.
• Právo namietať (čl. 21) — namietať voči spracúvaniu osobných údajov, ktoré je založené na oprávnenom záujme (výsledkové listiny, technické dáta, bezpečnostné overenie Cloudflare Turnstile). Prevádzkovateľ námietku posúdi a spracúvanie ukončí, ak neprevažuje jeho oprávnený záujem. Upozorňujeme, že námietka voči bezpečnostnému overeniu môže znemožniť odoslanie chránených formulárov.

Všetky žiadosti zasielajte e-mailom na: gdpr@rjo.sk

Žiadosť vybavíme bez zbytočného odkladu, najneskôr do 1 mesiaca od jej doručenia. V odôvodnených prípadoch môže byť táto lehota predĺžená o ďalšie 2 mesiace, o čom vás budeme informovať.

Ak sa domnievate, že vaše osobné údaje spracúvame v rozpore s platnou legislatívou, máte právo podať sťažnosť na príslušný dozorný orgán:

Úřad pro ochranu osobních údajů (ÚOOÚ) — hlavný dozorný orgán (sídlo prevádzkovateľa v ČR)
Pplk. Sochora 27, 170 00 Praha 7
Tel.: +420 234 665 111
Web: www.uoou.cz

Používatelia s bydliskom na území Slovenskej republiky sa môžu obrátiť aj na:

Úrad na ochranu osobných údajov Slovenskej republiky
Hraničná 12, 820 07 Bratislava
Tel.: +421 2 3231 3214
Web: www.dataprotection.gov.sk

Prevádzkovateľ si vyhradzuje právo tieto Zásady kedykoľvek aktualizovať. Dátum poslednej aktualizácie je vždy uvedený v záhlaví dokumentu. O zmenách, ktoré podstatne ovplyvňujú spôsob spracúvania osobných údajov (napr. nové kategórie dát, nový právny základ, zmena prevádzkovateľa), budeme registrovaných používateľov informovať e-mailom. Aktuálna verzia Zásad je vždy dostupná na adrese rjo.sk/gdpr.