Zásady ochrany osobných údajov

Informácia poskytovaná podľa článkov 13 a 14 nariadenia (EÚ) 2016/679 ("GDPR") a talianskeho zákonného dekrétu z 30. júna 2003, č. 196 ("Codice Privacy" — taliansky kódex ochrany osobných údajov) v znení zákonného dekrétu z 10. augusta 2018, č. 101.

1. Prevádzkovateľ

Prevádzkovateľom osobných údajov je:

Agenzia Indaco di Zignale Fabio
Samostatne zárobkovo činná osoba so sídlom na adrese Via Umberto 199, 95035 Maletto (CT), Italia (Taliansko)
IČ DPH / daňové identifikačné číslo: 04859420871
E-mail: Táto e-mailová adresa je chránená pred spamovacími robotmi. Na jej zobrazenie potrebujete mať nainštalovaný JavaScript.
Certifikovaná elektronická pošta (PEC): Táto e-mailová adresa je chránená pred spamovacími robotmi. Na jej zobrazenie potrebujete mať nainštalovaný JavaScript.

(ďalej len "Prevádzkovateľ")

Prevádzkovateľa možno kontaktovať vo všetkých záležitostiach týkajúcich sa spracúvania osobných údajov na vyššie uvedených kontaktných údajoch.

Prevádzkovateľ nie je povinný vymenovať zodpovednú osobu (DPO) podľa čl. 37 GDPR, keďže nie sú splnené predpoklady stanovené týmto ustanovením.

Hoci mu to žiadny právny predpis neukladá, prevádzkovateľ určuje pána Fabia Zignaleho, majiteľa podniku, za kontaktnú osobu pre ochranu osobných údajov, ktorú možno kontaktovať na adrese Táto e-mailová adresa je chránená pred spamovacími robotmi. Na jej zobrazenie potrebujete mať nainštalovaný JavaScript.. Žiadosti o uplatnenie práv na ochranu osobných údajov a akékoľvek otázky týkajúce sa spracúvania osobných údajov sa majú zasielať na túto adresu; formálne právne komunikácie sa musia zasielať na vyššie uvedenú adresu certifikovanej elektronickej pošty (PEC).

2. Všeobecný úvod

Táto webová stránka onlinecalendar.pro (ďalej len "Stránka") je navrhnutá v súlade so zásadou minimalizácie spracúvania osobných údajov (čl. 5 ods. 1 písm. c) GDPR).

Konkrétne Stránka:

nepoužíva reklamu tretích strán ani služby profilovania;
nepoužíva Google Analytics, Google AdSense ani iné komerčné sledovacie nástroje;
nepoužíva profilovacie cookies ani cookies tretích strán na marketingové účely;
nezdieľa osobné údaje s inzerentmi, reklamnými brokermi ani dátovými partnermi;
nevyžaduje registráciu ani vytvorenie používateľského účtu;
nezbiera údaje presnej geolokácie (napr. súradnice GPS, adresy, mestá, poštové smerovacie čísla);
nevykonáva žiadnu formu automatizovaného rozhodovania, ktoré by malo právne účinky alebo by významne ovplyvňovalo používateľa v zmysle čl. 22 GDPR.

Vykonávané spracúvania sú obmedzené na to, čo je nevyhnutne potrebné na zabezpečenie fungovania Stránky, jej technickej bezpečnosti, prezentácie lokalizovaného obsahu a odpovedí na prípadné žiadosti používateľa.

3. Kategórie spracúvaných údajov, účely a právne základy

3.1 — Navigačné údaje (serverové logy)

Spracúvané údaje: IP adresa, identifikátor prehliadača (user agent), URL adresy požadovaných stránok, dátum a čas požiadavky, kód odpovede servera, veľkosť odpovede, prípadné parametre požiadavky.

Účely: zabezpečenie informačnej bezpečnosti Stránky, prevencia a detekcia podvodných alebo zneužívajúcich aktivít, diagnostika technických porúch, plnenie prípadných zákonných povinností v oblasti prevencie počítačovej kriminality.

Právny základ: oprávnený záujem Prevádzkovateľa (čl. 6 ods. 1 písm. f) GDPR) na bezpečnosti informačných systémov a obhajobe vlastných práv.

Poskytnutie údajov: technicky nevyhnutné pre fungovanie Stránky; bez prenosu týchto údajov nie je možné na Stránku pristúpiť.

Doba uchovávania: 30 dní od zhromaždenia, s výhradou potreby dlhšieho uchovávania v prípade bezpečnostného incidentu, sporu alebo žiadosti príslušného orgánu.

3.2 — Údaje poskytnuté prostredníctvom kontaktného formulára

Spracúvané údaje: meno, priezvisko, e-mailová adresa, predmet správy, obsah správy, dátum odoslania.

Účely: prijímanie a vybavovanie žiadostí, oznámení a komunikácie odoslaných používateľom, poskytovanie odpovede, nadväzovanie na prípadné z toho vyplývajúce potreby.

Právny základ: vykonanie opatrení prijatých pred uzavretím zmluvy na žiadosť dotknutej osoby (čl. 6 ods. 1 písm. b) GDPR) a, kde je to relevantné, oprávnený záujem Prevádzkovateľa na správe prichádzajúcej komunikácie (čl. 6 ods. 1 písm. f) GDPR).

Poskytnutie údajov: dobrovoľné. Neposkytnutie požadovaných údajov znemožní Prevádzkovateľovi poskytnúť odpoveď.

Uchovávanie: 12 mesiacov (365 dní) od odoslania, pokiaľ sa dlhšie uchovávanie nevyžaduje na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov alebo na splnenie zákonných povinností.

Kópia odoslaná e-mailom: každé odoslanie zároveň vytvorí e-mail zaslaný do poštovej schránky prevádzkovateľa, ktorý obsahuje rovnaké údaje (meno, e-mailovú adresu, predmet a text správy). Kópia sa uchováva v e-mailovej infraštruktúre prevádzkovateľa umiestnenej v Európskej únii, a to po dobu potrebnú na vybavenie žiadosti, v každom prípade však najviac 12 mesiacov, a zahŕňa sa do vyhľadávaní vykonávaných pri uplatnení práva na prístup alebo vymazanie.

3.3 — Pseudonymizované štatistiky návštev zobrazované v súhrnnej podobe (Matomo)

Webová lokalita používa Matomo, softvér s otvoreným zdrojovým kódom na štatistickú analýzu, ktorý je nainštalovaný a samostatne spravovaný prevádzkovateľom v jeho vlastnej infraštruktúre. Nástroj je nastavený tak, aby nepoužíval sledovacie súbory cookie a aby pred uložením maskoval IP adresy. Prevádzkovateľ preto nemá informácie, ktoré by mu umožňovali identifikovať jednotlivého návštevníka; nespracované údaje napriek tomu zostávajú pseudonymizovanými údajmi a zaobchádza sa s nimi ako s takými, zatiaľ čo súhrnné správy z nich odvodené nemožno priradiť žiadnej osobe.

Spracúvané údaje: anonymizovaná (čiastočne maskovaná) IP adresa, identifikátor prehliadača, adresa navštívenej stránky, adresa odkazujúcej stránky, dátum a čas návštevy, odhadovaná krajina pôvodu, jazyk prehliadača, rozlíšenie obrazovky, ako aj interakcie s funkciami webu a súvisiace technické údaje (napríklad žiadosť o export kalendára a jej výsledok vrátane formátu súboru, veľkosti a orientácie stránky a času spracovania).

Účely: vytváranie agregovaných štatistík používania Stránky na účely analýzy návštevnosti, zlepšovania obsahu a optimalizácie výkonu.

Právny základ: oprávnený záujem Prevádzkovateľa na štatistickom poznaní vlastnej služby (čl. 6 ods. 1 písm. f) GDPR), v súlade s rozhodnutím talianskeho dozorného úradu Garante per la Protezione dei Dati Personali (taliansky úrad na ochranu osobných údajov) z 10. júna 2021 a usmerneniami EDPB týkajúcimi sa analytických nástrojov rešpektujúcich súkromie.

Poskytnutie údajov: technicky nevyhnutné na evidenciu návštev; používateľ môže však aktivovať možnosť "Do Not Track" vo svojom prehliadači, ktorú systém rešpektuje.

Uchovávanie: jednotlivé záznamy o návštevách (nespracované údaje) sa uchovávajú 12 mesiacov (365 dní) a potom sa automaticky vymažú. Anonymné súhrnné štatistické správy, ktoré nemožno priradiť identifikovanej ani identifikovateľnej osobe, sa môžu uchovávať bez časového obmedzenia, pretože nepredstavujú osobné údaje v zmysle článku 4 ods. 1 GDPR a odôvodnenia 26.

Prenosy: dáta Matomo zostávajú v plnom rozsahu v rámci infraštruktúry Prevádzkovateľa a nikdy nie sú prenášané tretím stranám.

3.4 — Technické súbory cookie a lokálne úložisko prehliadača

Webová lokalita používa iba technické súbory cookie potrebné na správne fungovanie služby, najmä technický súbor cookie relácie Joomla. Jeho názov dynamicky vytvára systém ako jedinečný 32-znakový hexadecimálny reťazec špecifický pre túto inštaláciu webovej lokality namiesto predvoleného názvu jazyka PHP. Tento súbor cookie obsahuje iba identifikátor relácie: náhodný reťazec, ktorý sám osebe nemá žiadny význam a neobsahuje žiadne údaje používateľa.

Hodnoty spojené s týmto identifikátorom — zvolený jazyk rozhrania, zobrazovaná krajina (zistená automaticky podľa oddielu 3.5 nižšie alebo manuálne zvolená používateľom) a aktuálny stav prehliadania, teda zobrazenie a prezerané obdobie — sa nenachádzajú v zariadení používateľa, ale v úložisku relácie na serveroch prevádzkovateľa.

Údaje sa uchovávajú počas trvania relácie prehliadania a následne sa vymažú; údaje v zariadení sa vymažú po zatvorení prehliadača. Súbor cookie ani súvisiace údaje neobsahujú priame identifikátory používateľa.

Technické funkčné cookies nevyžadujú súhlas v zmysle čl. 122 Codice Privacy (taliansky kódex ochrany osobných údajov), smernice ePrivacy 2002/58/CE (čl. 5 ods. 3) a rozhodnutia talianskeho Garante (Provvedimento del Garante) z 10. júna 2021 ("Usmernenia k cookies a iným sledovacím nástrojom").

Okrem súborov cookie webová lokalita používa lokálne úložisko prehliadača (localStorage a sessionStorage) na uchovávanie zobrazovacích nastavení zvolených používateľom a určitých dočasných stavov prehliadania (napríklad manuálne zvoleného regiónu alebo výsledku práve vyžiadaného exportu) v zariadení používateľa bez ich prenosu tretím stranám.

Ide o technické a funkčné nástroje: neobsahujú identifikačné údaje, neumožňujú rozpoznať používateľa na iných webových lokalitách a nepoužívajú sa na sledovanie ani profilovanie. Preto sa na ne vzťahuje rovnaká výnimka zo súhlasu ako na technické súbory cookie. Používatelia ich môžu kedykoľvek vymazať prostredníctvom nastavení prehliadača.

Právny základ: poskytnutie služby výslovne vyžiadanej používateľom, pokiaľ ide o nastavenia, ktoré používateľ aktívne zvolil; oprávnený záujem prevádzkovateľa na riadnom fungovaní webovej lokality (článok 6 ods. 1 písm. f) GDPR), pokiaľ ide o technické stavy prehliadania.

Podrobný zoznam používaných súborov cookie a nástrojov lokálneho úložiska, účel a trvanie každého z nich a príslušné spôsoby správy sú uvedené v Zásadách používania súborov cookie, ktoré sú dostupné na adrese: https://onlinecalendar.pro/sk/cookie-policy.

3.5 — Geografická detekcia na lokalizáciu obsahu

Stránka, s cieľom ponúknuť návštevníkovi lokalizovaný obsah zodpovedajúci jeho krajine pôvodu (štátne sviatky, miestne časové pásmo, navrhovaný jazyk), vykonáva automatickú geografickú detekciu na základe IP adresy návštevníka.

Údaje spracúvané v reálnom čase (neuchovávané):

IP adresa návštevníka, načítaná z HTTP požiadavky výhradne v okamihu prístupu.

Odvodené údaje uložené v úložisku relácie na serveroch prevádzkovateľa a načítavané prostredníctvom technického súboru cookie relácie (ktorý obsahuje iba príslušný identifikátor):

kód krajiny (ISO 3166-1 alpha-2, napr. "IT");
kód administratívneho regiónu (ISO 3166-2, napr. "IT-62");
časové pásmo IANA (napr. "Europe/Rome");
časový posun voči UTC.

Údaje, ktoré sa NEZÍSKAVAJÚ ani nespracúvajú:

mesto, poštové smerovacie číslo (CAP/ZIP), zemepisná šírka, zemepisná dĺžka;
okres, štvrť, adresa, návyky pri prehliadaní, behaviorálne profilovanie.

Technický postup:
Geolokácia sa vykonáva pomocou databázy nainštalovanej lokálne na serveroch prevádzkovateľa. IP adresa sa neprenáša žiadnej službe ani subjektu tretej strany (nevykonávajú sa volania externých API ani požiadavky na cloudové služby). Na účely tohto geografického zisťovania sa IP adresa nezapisuje do žiadnej databázy, trvalého protokolového súboru, súborového systému, súboru cookie ani premennej relácie (SESSION): používa sa výlučne v nestálej pamäti v čase požiadavky HTTP a bezprostredne po jej spracovaní sa zahodí. Tým nie sú dotknuté samostatné a nezávislé technické záznamy opísané v oddiele 3.1 (protokoly servera) a oddiele 3.6 (kontrola proti zneužívaniu exportu). Pri nasledujúcich požiadavkách systém používa iba odvodené údaje, ktoré sa už nachádzajú v relácii (krajina, región a časové pásmo), bez opätovného čítania alebo zisťovania IP adresy. Pri tejto činnosti sa žiadne osobné údaje neprenášajú mimo Európskej únie.

Účely: prezentovať návštevníkovi štátne sviatky, miestne časové pásmo a jazykové nastavenia zodpovedajúce zistenej krajine. Ide o technickú funkcionalitu nevyhnutnú pre službu vzhľadom na absenciu systému registrácie používateľov alebo prihlasovania.

Právny základ: oprávnený záujem Prevádzkovateľa poskytovať kontextualizovanú a okamžite použiteľnú službu (čl. 6 ods. 1 písm. f) GDPR), vyvážený minimálnou a prechodnou povahou spracúvania.

Uchovávanie: odvodené údaje (kód krajiny, región a časové pásmo) sa uchovávajú výlučne počas relácie prehliadania na dvoch oddelených miestach: v úložisku relácie na serveroch prevádzkovateľa, ku ktorému technický súbor cookie relácie poskytuje prístup tým, že obsahuje iba jeho identifikátor; a výhradne v prípade regiónu manuálne zvoleného používateľom v oblasti lokálneho úložiska sessionStorage prehliadača opísanej v oddiele 3.4.

Údaje sa uchovávajú počas trvania relácie prehliadania a následne sa vymažú; údaje uchovávané v zariadení sa vymažú po zatvorení prehliadača.

Po skončení aktuálnej relácie sa neuchováva žiadna história geografických zistení ani sa nevytvára žiadny používateľský profil.

Príjemcovia: žiadni. Spracúvanie prebieha výhradne v infraštruktúre Prevádzkovateľa.

Právo namietať (čl. 21 GDPR): návštevník môže kedykoľvek prepísať automatickú detekciu ručným výberom inej krajiny z rozhrania Stránky alebo pridaním parametra ?country=XX k URL (príklad: ?country=fr pre zobrazenie kalendára Francúzska). Ručná voľba má vždy prednosť pred automatickou detekciou.

Automatizované profilovanie (čl. 22 GDPR): detekcia sa využíva výhradne na prezentáciu obsahu a nezakladá žiadne automatizované rozhodnutie s právnymi účinkami ani s významným dopadom na návštevníka. Nie sú teda splnené predpoklady uvedené v čl. 22 GDPR.

3.6 — Export kalendára vo formátoch PDF a JPG

Na výslovnú žiadosť používateľa webová lokalita vytvorí verziu kalendára určenú na tlač vo formáte PDF alebo JPG. Vytvorenie prebieha výlučne na serveroch prevádzkovateľa pomocou neinteraktívneho prehliadača, ktorý reprodukuje stránku, ktorú si používateľ už zobrazil. Žiadny obsah sa neposiela externým službám konverzie alebo tlače.

Spracúvané údaje: parametre požadovaného kalendára (krajina, rok, zobrazenie a možnosti zobrazenia), ktoré nepredstavujú osobné údaje; a IP adresa v pseudonymizovanej podobe, teda premenená na pseudonymizovaný odtlačok vypočítaný pomocou tajného kľúča, ktorý nikdy neopustí servery prevádzkovateľa, a spracúvaná výlučne na účely nižšie opísanej kontroly proti zneužitiu. Naďalej ide o pseudonymizované, nie anonymné údaje a podľa toho sa s nimi zaobchádza.

Účel: vytvoriť súbor vyžiadaný používateľom a zabrániť tomu, aby opakované automatizované požiadavky vyčerpali zdroje servera, keďže každý export spúšťa proces náročný na zdroje.

Právny základ: poskytnutie služby výslovne vyžiadanej používateľom a oprávnený záujem prevádzkovateľa na bezpečnosti, stabilite a dostupnosti webovej lokality (článok 6 ods. 1 písm. f) GDPR).

Technický postup a uchovávanie:

vytvorený súbor sa zapíše do dočasného priečinka servera a niekoľko minút po vytvorení prestane byť použiteľný bez ohľadu na to, či bol stiahnutý; automatizované postupy ho odstránia;
výlučne na účely prevencie zneužitia systém uchováva pseudonymizovaný odtlačok IP adresy spojený s časmi požiadaviek počas niekoľkominútového intervalu. Po uplynutí tohto obdobia sa údaje už na žiadny účel nezohľadňujú a automatizované postupy ich vymažú. IP adresa v čitateľnej podobe sa nikdy nezapisuje na disk;
prevádzkovateľ obsah exportovaného kalendára neuchováva, nečíta ani neanalyzuje.

Príjemcovia: žiadni. Spracúvanie prebieha výlučne v infraštruktúre prevádzkovateľa.

4. Príjemcovia údajov a kategórie externých sprostredkovateľov

Spracúvané osobné údaje môžu byť oznámené nasledujúcim kategóriám subjektov v rozsahu nevyhnutne potrebnom na vyššie uvedené účely:

Kategória príjemcu	Úloha	Sídlo
Poskytovateľ hostingových služieb	Sprostredkovateľ podľa čl. 28 GDPR	Európska únia
Poskytovateľ sieťových a ochranných služieb (CDN, anti-DDoS, aplikačná bezpečnosť)	Sprostredkovateľ podľa čl. 28 GDPR	Spojené štáty americké, s vhodnými zárukami (DPA + Standard Contractual Clauses)
Poskytovateľ cloudových archivačných služieb pre zálohy	Sprostredkovateľ podľa čl. 28 GDPR	Spojené štáty americké (sídlo poskytovateľa), pričom údaje sú uložené v dátových centrách nachádzajúcich sa v Európskej únii
Súdne, policajné a dozorné orgány	Príjemcovia na základe oprávnenej žiadosti	Taliansko / EÚ
Profesionálni poradcovia Prevádzkovateľa (daňoví, účtovní, právni)	Viazaní povinnosťou mlčanlivosti	Taliansko / EÚ

Všetci externí sprostredkovatelia sú vymenovaní osobitnou zmluvou o spracúvaní údajov (DPA) podľa čl. 28 GDPR a poskytujú primerané technické a organizačné záruky.

Osobné údaje nie sú šírené, nie sú predávané, vymieňané ani prenášané tretím stranám na účely marketingu, komerčného profilovania alebo postúpenia za odplatu.

5. Prenosy údajov mimo Európskej únie

Stránka využíva sieťovú a ochrannú službu (CDN a mitigácia kybernetických útokov) poskytovanú subjektom so sídlom v Spojených štátoch amerických. Tento subjekt môže v rámci automatického smerovania prevádzky prenášať dáta cez servery umiestnené v krajinách mimo EÚ.

Prenos podlieha týmto zárukám:

zmluva o spracúvaní (DPA) uzavretá podľa čl. 28 GDPR;
štandardné zmluvné doložky ("Standard Contractual Clauses" — SCC) prijaté Európskou komisiou vykonávacím rozhodnutím (EÚ) 2021/914;
doplňujúce technické a organizačné opatrenia posúdené vo svetle rozsudku Schrems II (Súdny dvor EÚ, C-311/18) a Odporúčaní EDPB 01/2020;
kde je k dispozícii, aktivácia EU Data Boundary na obmedzenie prenosu dát len v rámci európskej infraštruktúry poskytovateľa.

Poskytovateľ služieb cloudového úložiska používaného na zálohovanie má takisto sídlo v Spojených štátoch amerických, hoci údaje ukladá v dátových centrách nachádzajúcich sa v Európskej únii. Vzťah upravuje zmluva o spracúvaní údajov a vyššie uvedené štandardné zmluvné doložky.

Tieto záruky dopĺňa doplňujúce technické opatrenie v zmysle odporúčaní EDPB 01/2020: záložné archívy sú šifrované a kľúč sa poskytovateľovi neoznamuje ani nesprístupňuje, takže poskytovateľ uchováva údaje, ktoré nedokáže prečítať. Prevádzkovateľ ponecháva štandardné zmluvné doložky v platnosti, pretože šifrovanie síce zneprístupňuje obsah, ale neodstraňuje samotný prenos ani sprievodné údaje, ktoré s ním súvisia.

Dotknutá osoba môže požiadať o podrobné informácie o uplatnených zárukách na kontaktoch uvedených v bode 1.

6. Práva dotknutej osoby

V súlade s článkami 15-22 GDPR má dotknutá osoba v každom okamihu právo na:

Právo	Článok	Čo môžete žiadať
Prístup	čl. 15	Potvrdenie, či prebieha spracúvanie, ktoré sa vás týka, a získanie kópie údajov
Oprava	čl. 16	Oprava nepresných údajov alebo doplnenie neúplných údajov
Vymazanie ("právo byť zabudnutý")	čl. 17	Vymazanie vašich údajov v stanovených prípadoch
Obmedzenie	čl. 18	Obmedzenie spracúvania v stanovených prípadoch
Prenosnosť	čl. 20	Získanie údajov v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte
Námietka	čl. 21	Námietka proti spracúvaniu založenému na oprávnenom záujme
Nepodliehať automatizovanému rozhodovaniu	čl. 22	Neuplatní sa: Prevádzkovateľ nevykonáva automatizované rozhodovanie
Odvolanie súhlasu	čl. 7 ods. 3	Ak je spracúvanie založené na súhlase (prípad, ktorý sa v tejto Informácii nevyskytuje)

7. Spôsob výkonu práv

Dotknutá osoba môže kedykoľvek vykonať práva uvedené v bode 6 zaslaním písomnej žiadosti na nasledujúce kontakty:

E-mail: Táto e-mailová adresa je chránená pred spamovacími robotmi. Na jej zobrazenie potrebujete mať nainštalovaný JavaScript.
Certifikovaná elektronická pošta (PEC): Táto e-mailová adresa je chránená pred spamovacími robotmi. Na jej zobrazenie potrebujete mať nainštalovaný JavaScript.
Klasická pošta: Agenzia Indaco di Zignale Fabio, Via Umberto 199, 95035 Maletto (CT), Italia

Prevádzkovateľ odpovie bez zbytočného odkladu a v každom prípade do jedného mesiaca od prijatia žiadosti. Túto lehotu možno predĺžiť o dva mesiace s ohľadom na zložitosť a počet žiadostí; prevádzkovateľ informuje dotknutú osobu o predĺžení a jeho dôvodoch do jedného mesiaca od prijatia žiadosti (článok 12 ods. 3 GDPR).

Žiadosti o uplatnenie práv a príslušné odpovede sa uchovávajú po dobu potrebnú na preukázanie, že odpoveď bola poskytnutá (článok 5 ods. 2 GDPR), a následne sa vymažú.

Výkon práv je bezplatný, s výnimkou zjavne neopodstatnených alebo neprimeraných žiadostí, najmä pre ich opakujúcu sa povahu, za ktoré môže Prevádzkovateľ účtovať primeraný poplatok alebo žiadosť odôvodnene odmietnuť (čl. 12 ods. 5 GDPR).

Ak existujú odôvodnené pochybnosti o totožnosti žiadateľa, prevádzkovateľ môže požiadať o dodatočné informácie potrebné na jej potvrdenie (článok 12 ods. 6 GDPR); iba ak tieto informácie nestačia, môže požiadať o kópiu platného dokladu totožnosti, ktorá sa použije výlučne na overenie a ihneď po jeho dokončení sa vymaže.

Komunikácia Prevádzkovateľa v odpovedi na výkon práv je poskytovaná v talianskom jazyku. Na výslovnú žiadosť dotknutej osoby môže byť poskytnutá v anglickom jazyku.

8. Právo podať sťažnosť dozornému orgánu

Bez toho, aby boli dotknuté akékoľvek iné správne alebo súdne opravné prostriedky, dotknutá osoba, ktorá sa domnieva, že spracúvanie jej osobných údajov porušuje GDPR, má právo podať sťažnosť príslušnému dozornému orgánu:

Garante per la Protezione dei Dati Personali (taliansky úrad na ochranu osobných údajov)
Piazza Venezia 11, 00187 Roma
Ústredňa: (+39) 06.69677.1
E-mail: Táto e-mailová adresa je chránená pred spamovacími robotmi. Na jej zobrazenie potrebujete mať nainštalovaný JavaScript.
PEC: Táto e-mailová adresa je chránená pred spamovacími robotmi. Na jej zobrazenie potrebujete mať nainštalovaný JavaScript.
Web: www.garanteprivacy.it

Dotknutá osoba sa môže rovnako obrátiť na dozorný orgán členského štátu svojho obvyklého pobytu, miesta výkonu zamestnania alebo miesta údajného porušenia (čl. 77 GDPR). Na Slovensku je príslušným orgánom Úrad na ochranu osobných údajov Slovenskej republiky (ÚOOÚ SR), v zmysle Zákona č. 18/2018 Z. z. o ochrane osobných údajov.

9. Bezpečnosť spracúvania

Prevádzkovateľ prijíma primerané technické a organizačné opatrenia na zabezpečenie úrovne bezpečnosti zodpovedajúcej riziku podľa čl. 32 GDPR, vrátane — príkladmo — ochrany prenosov protokolom HTTPS/TLS, kontroly prístupu k infraštruktúre, aktualizácie systémov, ochrany pred neoprávneným prístupom, kybernetickými útokmi a náhodnou stratou údajov.

Na účely bezpečnosti a kontinuity prevádzky prevádzkovateľ pravidelne vytvára zálohy údajov webovej lokality u poskytovateľa cloudového úložiska s použitím dátových centier nachádzajúcich sa v Európskej únii. Kópie sa uchovávajú obmedzený čas podľa zásad rotácie a následne sa automaticky prepíšu alebo vymažú.

Záložné archívy sú šifrované; šifrovací kľúč sa poskytovateľovi úložiska neoznamuje ani nesprístupňuje a spravuje sa výlučne pod kontrolou prevádzkovateľa. Poskytovateľ preto uchováva údaje, ktoré nedokáže prečítať. Prenos takisto prebieha cez šifrovaný kanál a prístup k archívom je obmedzený na prevádzkovateľa. Vzťah s poskytovateľom upravuje osobitná zmluva o spracúvaní údajov (DPA) podľa článku 28 GDPR; informácie o umiestnení poskytovateľa sú uvedené v oddieloch 4 a 5.

V prípade porušenia ochrany osobných údajov ("data breach") predstavujúceho riziko pre práva a slobody dotknutých osôb Prevádzkovateľ splní povinnosť oznámenia dozornému orgánu (čl. 33 GDPR) a, ak je to potrebné, oznámenia dotknutým osobám (čl. 34 GDPR) v lehotách stanovených zákonom.

10. Profilovanie a automatizované rozhodovanie

Prevádzkovateľ nevykonáva žiadne automatizované rozhodovanie s právnymi účinkami ani s významným dopadom na návštevníka v zmysle čl. 22 GDPR.

Jediným automatizovaným spracúvaním prítomným na Stránke je geografická detekcia krajiny pôvodu opísaná v bode 3.5, využívaná výhradne na prispôsobenie prezentácie obsahu (sviatky, časové pásmo, jazyk). Toto spracúvanie:

nie je využívané na prijímanie rozhodnutí s právnymi účinkami voči dotknutej osobe;
nemá na návštevníka obdobne významný dopad;
môže byť kedykoľvek ručne prepísané návštevníkom.

Nie sú teda splnené predpoklady pre uplatnenie čl. 22 GDPR.

Nepoužívajú sa algoritmy komerčného, behaviorálneho, marketingového ani personalizačného profilovania vyžadujúce výslovný súhlas.

11. Neplnoletí

Stránka nie je výslovne určená neplnoletým. Prevádzkovateľ vedome nezhromažďuje osobné údaje neplnoletých mladších ako štrnásť (14) rokov bez súhlasu udeleného nositeľom rodičovskej zodpovednosti (čl. 8 GDPR + čl. 2-quinquies Codice Privacy).

V prípade, že Prevádzkovateľ zistí zhromaždenie údajov neplnoletých bez potrebného súhlasu, neodkladne zabezpečí ich vymazanie.

12. Zmeny tejto Informácie

Prevádzkovateľ si vyhradzuje právo kedykoľvek zmeniť, doplniť alebo aktualizovať túto Informáciu, a to aj v dôsledku zmien právnych predpisov, prispôsobenia odvetvovej praxe alebo vývoja technických vlastností Stránky.

Podstatné zmeny budú oznamované viditeľným upozornením na Stránke. Platnou verziou je vždy tá zverejnená na stránke tejto Informácie ku dňu konzultácie, ktorej dôkaz je vedený v päte dokumentu.

13. Jazyk Informácie a verzie v iných jazykoch

Toto Oznámenie o ochrane osobných údajov je vyhotovené v talianskom jazyku, ktorý predstavuje referenčný text. Preklady do ostatných jazykov webovej lokality reprodukujú rovnaký vecný obsah; v prípade akéhokoľvek redakčného nesúladu, rozporu alebo nejednoznačnosti medzi jazykovými verziami má prednosť talianska verzia.

Táto prednosť sa v žiadnom prípade neuplatní na úkor práv, ktoré právo uplatniteľné na dotknutú osobu priznáva ako kogentné. Ak miestne právo priznáva dotknutej osobe širšiu ochranu alebo vyžaduje odlišný výklad, prednosť majú kogentné ustanovenia tohto práva a príslušný doplnok pre konkrétnu jurisdikciu v oddiele 14.

14. Doplnky pre jednotlivé jurisdikcie

14.1 — Všeobecné pravidlo

Webová lokalita je prístupná osobám s pobytom v rôznych krajinách a tieto osoby ju používajú. Nasledujúce ustanovenia dopĺňajú toto Oznámenie o ochrane osobných údajov pre dotknuté osoby, na ktoré sa v jednotlivých prípadoch vzťahujú uvedené právne predpisy. V prípade rozporu majú príslušný doplnok a kogentné ustanovenia miestneho práva prednosť pred všeobecnými ustanoveniami Oznámenia o ochrane osobných údajov.

Zahrnutie doplnku nepredstavuje uznanie, že uvedené právne predpisy sa vzťahujú na prevádzkovateľa alebo že bola prekročená akákoľvek prahová hodnota veľkosti, obratu či objemu spracúvania, od ktorej závisí ich uplatnenie. Doplnky sa poskytujú v záujme transparentnosti voči používateľom v príslušných krajinách.

Prevádzkovateľ je usadený v Taliansku a v zahraničí nemá žiadne prevádzkarne ani kancelárie. Pri technickom poskytovaní služby využíva poskytovateľov opísaných v oddieloch 4 a 5, v ktorých sú uvedené aj súvisiace prenosy.

14.2 — Práva priznané všetkým používateľom

Bez ohľadu na krajinu pobytu a uplatniteľné právne predpisy prevádzkovateľ priznáva každému používateľovi webovej lokality tieto práva, ktoré možno uplatniť prostredníctvom kontaktných údajov uvedených v oddiele 1 v prípadoch, v medziach a za podmienok stanovených uplatniteľnými právnymi predpismi — najmä ak sa uchovávanie vyžaduje na základe zákonnej povinnosti alebo je potrebné na preukazovanie, uplatňovanie či obhajovanie právnych nárokov:

prístup k svojim údajom a informáciám o spracúvaní;
opravu nesprávnych údajov a doplnenie neúplných údajov;
vymazanie údajov;
obmedzenie spracúvania;
prenosnosť poskytnutých údajov;
namietanie proti spracúvaniu;
odvolanie súhlasu, ak je spracúvanie založené na súhlase;
podanie sťažnosti príslušnému dozornému orgánu;
ochranu pred diskrimináciou z dôvodu uplatnenia svojich práv: webová lokalita zostáva naďalej úplne a bezplatne dostupná.

Prevádzkovateľ ďalej vyhlasuje s účinkami pre všetkých používateľov a bez potreby akejkoľvek žiadosti:

že osobné údaje nepredáva a v žiadnej forme za ne neprijíma protihodnotu;
že osobné údaje nezdieľa s tretími stranami na účely reklamy, merania správania alebo merania naprieč webovými lokalitami;
že nevykonáva žiadnu cielenú reklamu ani formu komerčného profilovania;
že nežiada ani sa nesnaží získavať osobitné kategórie údajov alebo citlivé údaje. Kontaktný formulár obsahuje pole s voľným textom: používatelia sa žiadajú, aby doň nevkladali informácie týkajúce sa zdravia, náboženského alebo filozofického presvedčenia, politických názorov, etnického pôvodu, členstva v odboroch, sexuálneho života alebo sexuálnej orientácie. Akékoľvek údaje tejto povahy poskytnuté z vlastnej iniciatívy sa spracujú výlučne na vybavenie žiadosti a vymažú sa hneď, ako už nebudú potrebné;
že vedome nespracúva údaje detí, keďže webová lokalita nie je určená pre ne.

Keďže sa tieto činnosti nevykonávajú, práva odmietnuť predaj, zdieľanie, cielenú reklamu a profilovanie podľa rôznych mimoeurópskych právnych predpisov sú v tomto prípade bezpredmetné: neexistuje taká činnosť, z ktorej by sa bolo možné odhlásiť.

14.3 — Európska únia a Európsky hospodársky priestor

Nariadenie (EÚ) 2016/679 (GDPR) sa uplatňuje v plnom rozsahu, ako je opísané v texte tohto Oznámenia o ochrane osobných údajov. Dotknutá osoba môže podať sťažnosť talianskemu úradu na ochranu osobných údajov (oddiel 8) alebo dozornému orgánu členského štátu svojho obvyklého pobytu, miesta výkonu práce alebo miesta údajného porušenia (článok 77 GDPR).

14.4 — Spojené kráľovstvo

Na dotknuté osoby v Spojenom kráľovstve sa vzťahujú UK GDPR a zákon Data Protection Act 2018. Priznané práva zodpovedajú právam uvedeným v oddiele 14.2 a možno ich uplatniť rovnakým spôsobom.

Príslušný dozorný orgán: Information Commissioner's Office (ICO), Wycliffe House, Water Lane, Wilmslow, Cheshire SK9 5AF, Spojené kráľovstvo — ico.org.uk.

Každý prenos údajov zo Spojeného kráľovstva sa uskutočňuje s použitím záruk opísaných v oddiele 5 vo forme uznávanej právom Spojeného kráľovstva. Prevádzkovateľ nevymenoval zástupcu v Spojenom kráľovstve; potreba jeho vymenovania sa posudzuje podľa podmienok stanovených uplatniteľnými právnymi predpismi.

14.5 — Švajčiarsko

Na dotknuté osoby vo Švajčiarsku sa vzťahuje švajčiarsky federálny zákon o ochrane údajov (FADP) v aktuálne platnom znení. Priznané práva zodpovedajú právam uvedeným v oddiele 14.2 vrátane práva na prístup a práva na vydanie alebo prenos údajov.

Príslušný orgán: Federal Data Protection and Information Commissioner (FDPIC), Feldeggweg 1, 3003 Bern — edoeb.admin.ch.

Prenosy do tretích krajín sa uskutočňujú s použitím záruk opísaných v oddiele 5. Prevádzkovateľ nevymenoval zástupcu vo Švajčiarsku; potreba jeho vymenovania sa posudzuje podľa podmienok stanovených uplatniteľnými právnymi predpismi.

14.6 — Kanada

Ak sú splnené príslušné podmienky, na dotknuté osoby v Kanade sa vzťahuje Personal Information Protection and Electronic Documents Act (PIPEDA). V tejto súvislosti prevádzkovateľ:

určuje účely spracúvania pred získaním údajov alebo v čase ich získania, ako je uvedené v oddiele 3;
obmedzuje získavanie na údaje potrebné na uvedené účely;
priznáva práva na prístup k údajom a ich opravu v súlade s oddielom 14.2;
zostáva zodpovedný za údaje prenesené poskytovateľom tretích strán na spracúvanie v súlade s oddielmi 4 a 5;
vybavuje sťažnosti prostredníctvom kontaktných údajov uvedených v oddiele 1.

Príslušný orgán: Office of the Privacy Commissioner of Canada — priv.gc.ca.

14.6.1 — Québec (zákon č. 25)

Ustanovenia zákona Act to modernize legislative provisions as regards the protection of personal information (zákon č. 25) sa vzťahujú na dotknuté osoby s pobytom v Québecu. Najmä:

Osoba zodpovedná za ochranu osobných údajov: Fabio Zignale, majiteľ podniku, ktorého možno kontaktovať na adrese Táto e-mailová adresa je chránená pred spamovacími robotmi. Na jej zobrazenie potrebujete mať nainštalovaný JavaScript.. Zodpovedá za zabezpečenie súladu s právnymi predpismi a je osobou, ktorej sa majú adresovať žiadosti a sťažnosti;
Incidenty dôvernosti: prevádzkovateľ vedie register incidentov a v prípade rizika vážnej ujmy informuje Commission d'accès à l'information a dotknuté osoby;
Ochrana súkromia v predvolenom nastavení: webová lokalita nevyžaduje registráciu a bez zásahu používateľa neaktivuje žiadnu funkciu, ktorá by znižovala úroveň ochrany súkromia;
Automatizované rozhodnutia: webová lokalita neprijíma žiadne rozhodnutie týkajúce sa používateľa výlučne na základe automatizovaného spracúvania. Geografické zisťovanie opísané v oddiele 3.5 určuje iba zobrazovaný obsah, používateľ ho môže kedykoľvek zmeniť a nemá žiadne právne ani podobne významné účinky;
Prenosy mimo Québecu: údaje sa spracúvajú najmä v Európe; prenosy mimo Québecu a záruky, ktoré sa na ne vzťahujú, sú opísané v oddieloch 4 a 5.

Príslušný orgán: Commission d'accès à l'information du Québec — cai.gouv.qc.ca.

14.7 — Austrália

Na dotknuté osoby v Austrálii sa v rozsahu, v akom sa na prevádzkovateľa vzťahujú Privacy Act 1988 a Australian Privacy Principles (APP), vzťahujú tieto informácie.

Získavané údaje a spôsoby ich získavania (APP 3 a 5): údaje uvedené v oddiele 3, získavané priamo od používateľa prostredníctvom kontaktného formulára alebo automaticky z prehliadača a požiadavky HTTP počas prehliadania;
Účely (APP 6): účely uvedené v oddiele 3; údaje sa nepoužívajú na nesúvisiace sekundárne účely ani na priamy marketing;
Priamy marketing (APP 7): nevykonáva sa v žiadnej forme;
Prístup a oprava (APP 12 a 13): priznávajú sa v súlade s oddielom 14.2;
Príjemcovia v zahraničí (APP 8): údaje sa spracúvajú v infraštruktúre nachádzajúcej sa v Európskej únii; služba sieťovej ochrany a zabezpečenia má sídlo v Spojených štátoch a podlieha zárukám opísaným v oddiele 5;
Bezpečnosť a uchovávanie (APP 11): opatrenia a obdobia uvedené v oddieloch 3 a 9;
Sťažnosti: možno ich adresovať prevádzkovateľovi prostredníctvom kontaktných údajov v oddiele 1 a následne orgánu Office of the Australian Information Commissioner (OAIC) — oaic.gov.au.

14.8 — Mexiko — Aviso de Privacidad

Tento oddiel predstavuje Aviso de Privacidad pre dotknuté osoby, na ktoré sa vzťahujú mexické právne predpisy o ochrane osobných údajov v držbe súkromných subjektov.

Totožnosť a adresa prevádzkovateľa: Agenzia Indaco di Zignale Fabio, Via Umberto 199, 95035 Maletto (CT), Taliansko — Táto e-mailová adresa je chránená pred spamovacími robotmi. Na jej zobrazenie potrebujete mať nainštalovaný JavaScript.;
Spracúvané údaje: údaje uvedené v oddiele 3 — údaje o prehliadaní, údaje dobrovoľne poskytnuté prostredníctvom kontaktného formulára, pseudonymizované štatistické údaje zobrazované v súhrnnej podobe a údaje odvodené z geografického zisťovania;
Citlivé údaje: prevádzkovateľ nežiada ani nemá v úmysle získavať citlivé osobné údaje. Žiadne pole na webovej lokalite takéto údaje nevyžaduje a používatelia sa žiadajú, aby ich nevkladali do poľa s voľným textom v kontaktnom formulári; akékoľvek údaje tejto povahy poskytnuté z vlastnej iniciatívy sa spracúvajú výlučne na vybavenie žiadosti a vymažú sa, keď už nie sú potrebné;
Nevyhnutné účely: poskytovanie a bezpečnosť služby, lokalizácia obsahu a odpovedanie na žiadosti používateľov;
Sekundárne účely: žiadne. Nevykonáva sa marketing, profilovanie ani sprístupňovanie tretím stranám;
Prenosy: prenosy opísané v oddieloch 4 a 5. Neuskutočňuje sa žiadny prenos vyžadujúci podľa mexických právnych predpisov súhlas dotknutej osoby, keďže sa údaje nesprístupňujú tretím stranám na ich vlastné účely;
Práva ARCO — prístup, oprava, vymazanie a namietanie (acceso, rectificación, cancelación, oposición): možno ich uplatniť bezplatne a bez povinnosti uvádzať dôvody prostredníctvom vyššie uvedených kontaktných údajov;
Odvolanie súhlasu a obmedzenie použitia: používateľ môže kedykoľvek prostredníctvom rovnakých kontaktných údajov požiadať o obmedzenie použitia alebo sprístupnenia svojich údajov a v prípade spracúvania založeného na súhlase tento súhlas odvolať;
Zmeny: každá aktualizácia tohto Aviso sa uverejní na tejto stránke v súlade s oddielom 12.

14.9 — Spojené štáty americké

Viaceré štáty USA prijali právne predpisy o ochrane súkromia spotrebiteľov. Nasledujúce ustanovenia sa vzťahujú na obyvateľov štátov, ktorých zákony sa vzťahujú na prevádzkovateľa, s prihliadnutím na vysvetlenie prahových hodnôt v oddiele 14.1.

Kategórie spracúvaných osobných informácií: technické identifikátory (IP adresa a identifikátor prehliadača), údaje o činnosti na internete (navštívené stránky a odkazujúca stránka), údaje o približnej geolokácii na úrovni krajiny a regiónu a — iba ak sa používateľ rozhodne ich uviesť — meno a e-mailová adresa;
Zdroje: priamo od používateľa a automaticky zo zariadenia používateľa počas prehliadania;
Účely: účely uvedené v oddiele 3;
Príjemcovia: kategórie poskytovateľov uvedené v oddiele 4, ktorí sú zmluvne viazaní a nemajú nezávislé oprávnenie údaje používať;
Uchovávanie: obdobia uvedené v oddiele 3 pre každú spracovateľskú činnosť;
Žiadny predaj ani zdieľanie: prevádzkovateľ nepredáva ani nezdieľa osobné informácie v zmysle pojmov predaj a zdieľanie podľa týchto zákonov a nikdy tak nekonal. Nevykonáva behaviorálnu reklamu naprieč rôznymi kontextmi ani profilovanie, ktoré má významné účinky;
Citlivé osobné informácie: nevyžadujú sa ani sa zámerne nezískavajú; používatelia sa žiadajú, aby ich nevkladali do poľa s voľným textom v kontaktnom formulári, a akékoľvek takto poskytnuté informácie sa spracujú iba na vybavenie žiadosti a potom sa vymažú;
Práva: právo na informácie, prístup, opravu, vymazanie, získanie prenosnej kópie, namietanie a ochranu pred diskrimináciou — všetky tieto práva sa podľa oddielu 14.2 priznávajú každému používateľovi bez ohľadu na štát jeho pobytu;
Splnomocnený zástupca: používatelia môžu svoje práva uplatniť aj prostredníctvom splnomocneného zástupcu, ktorý musí preukázať svoje oprávnenie;
Odvolanie proti zamietnutiu (appeal): ak prevádzkovateľ žiadosť zamietne, používateľ môže požiadať o preskúmanie rozhodnutia tak, že napíše na kontaktné údaje uvedené v oddiele 1 a uvedie slovo „appeal“; prevádzkovateľ odôvodní svoje rozhodnutie a označí orgán, na ktorý sa možno obrátiť.

Obyvatelia Kalifornie sa môžu obrátiť na California Privacy Protection Agency alebo California Attorney General; obyvatelia ostatných štátov sa môžu obrátiť na generálneho prokurátora svojho štátu.

14.10 — Turecko

Ak sú splnené príslušné podmienky, na dotknuté osoby v Turecku sa vzťahuje zákon č. 6698 o ochrane osobných údajov (KVKK).

Prevádzkovateľ (veri sorumlusu): Agenzia Indaco di Zignale Fabio, Via Umberto 199, 95035 Maletto (CT), Taliansko — Táto e-mailová adresa je chránená pred spamovacími robotmi. Na jej zobrazenie potrebujete mať nainštalovaný JavaScript.;
Účely a kategórie údajov: účely a kategórie uvedené v oddiele 3;
Spôsob získavania a právny základ: elektronické získavanie počas prehliadania a prostredníctvom kontaktného formulára; právnymi základmi sú oprávnený záujem prevádzkovateľa a vykonanie opatrení v reakcii na žiadosť používateľa, ako sa uvádza pri každej spracovateľskej činnosti v oddiele 3;
Príjemcovia: kategórie uvedené v oddiele 4;
Práva dotknutej osoby (článok 11 KVKK): zistiť, či sa údaje spracúvajú, získať informácie o spracúvaní, poznať jeho účely, požiadať o opravu, vymazanie alebo zničenie, namietať proti nepriaznivým výsledkom automatizovanej analýzy a požadovať náhradu škody. Možno ich uplatniť prostredníctvom kontaktných údajov v oddiele 1 a vecne zodpovedajú právam uvedeným v oddiele 14.2.

Príslušný orgán: Kişisel Verileri Koruma Kurumu (KVKK) — kvkk.gov.tr.

Dokument účinný od: 12. augusta 2026
Verzia: 2.1
Posledná revízia: 12. augusta 2026