Zásady ochrany osobných údajov

1. Kto prevádzkuje Live Story a ako nás kontaktovať

Live Story prevádzkuje Marcin Czepiela, podnikateľ pôsobiaci pod obchodným menom Marcin Czepiela Software Development, ul. Zofii Gumińskiej 16/1, 51-215 Wrocław, Poľsko, NIP: PL8952254462, REGON: 524700720. V týchto zásadách sa výrazy „Live Story“, „my“ a „nás“ vzťahujú na tento subjekt.

Vo veciach súkromia, uplatnenia práv, oznámení týkajúcich sa materiálov a odvolaní nás kontaktujte priamo: contact@live-story.eu. Môžete poslať aj list na uvedenú adresu. Zodpovedná osoba pre ochranu osobných údajov nebola určená; tieto veci vybavuje vlastník.

2. Na aké služby sa zásady vzťahujú

Zásady zahŕňajú webovú stránku a službu pre návštevníkov (Site), panel správy obsahu (Studio) a používanie služieb Live Story prostredníctvom mobilnej aplikácie. API je technickým zázemím týchto služieb a zabezpečuje okrem iného účty, materiály, prístup k trasám a ukladanie priebehu.

Rozsah údajov závisí od funkcie, ktorú používate. Samotné prezeranie verejných materiálov nevyžaduje registráciu. Správa obsahu, sledovanie miest a používanie funkcií spojených s účtom vyžadujú príslušný prístup. Mobilnej aplikácii nepripisujeme dodatočné oprávnenia ku kontaktom, mikrofónu, fotografiám ani polohe len na základe používania Live Story. Prípadné funkcie vyžadujúce také oprávnenia potrebujú samostatnú informáciu pri ich sprístupnení.

Zásady opisujú spracúvanie údajov a nenahrádzajú podmienky používania. Oboznámenie sa s nimi nie je súhlasom so všetkými opísanými operáciami.

3. Live Story a miesta

Live Story je prevádzkovateľom osobných údajov pre účely, o ktorých rozhoduje samostatne, najmä vedenie účtov platformy, vybavovanie kontaktov, bezpečnosť systému a vlastnú analytiku stránky.

Miesto rozhoduje o svojich materiáloch a komunikácii. Múzeum, inštitúcia alebo iný subjekt používajúci Studio vyberá obsah na publikovanie, prideľuje prístup zamestnancom a redaktorom a iniciuje správy sledujúcim. Pre tieto účely môže byť samostatným prevádzkovateľom a Live Story sprostredkovateľom spracúvajúcim údaje v jeho mene. Úloha vyplýva zo skutočného rozdelenia rozhodnutí a povinností, nie zo samotného vlastníctva systému.

Neznamená to, že každá operácia miesta má rovnaký základ ako vedenie vášho účtu Live Story. Ak sa údaje týkajú materiálov miesta, jeho personálu alebo správ, ktoré iniciuje, môžete otázku adresovať aj tomuto miestu. Pomôžeme určiť správneho adresáta. Zodpovednosť miesta za zákonnosť sprístupnených materiálov neruší povinnosti Live Story.

Miesta získavajú prístup k vlastnému obsahu a údajom osôb, ktoré ho spravujú. Funkcie pre miesta poskytujú štatistiky návštevníkov, nie zoznam ich e-mailových adries ani individuálne profily návštevníkov. Zdrojové údaje v databáze Live Story však môžu zostať spojené s účtom. Samotné zahrnutie údajov do štatistiky nezaručuje anonymitu, najmä pri malom počte osôb.

4. Aké údaje získavame a odkiaľ

Údaje získavame od vás, od organizácie alebo miesta, ktoré vás pridáva do tímu alebo vkladá materiály, a v súvislosti s fungovaním zariadenia a technických služieb. Osoba môže vystupovať vo viacerých úlohách, napríklad ako návštevník aj redaktor miesta.

Účet a profil

Identifikátor používateľa, e-mailová adresa, prihlasovacie údaje spravované službou Firebase Authentication, stav overenia e-mailu, dátumy súvisiace s účtom, stav účtu, zobrazované meno a údaje profilu: jazyk, krajina, meno a priezvisko, dátum narodenia, voľba pohlavia a preferované typy miest. Dátum narodenia a záujmy sú voliteľné; pri pohlaví je dostupná odpoveď „Radšej neuvediem“. Ukladáme aj stav vyplnenia profilu. Identifikované prihlásenie v súčasnosti používa e-mail a heslo.

Organizácia a tím

Príslušnosť k organizácii a miestu, rola, oprávnenia, stav členstva a informácie potrebné na pozvanie alebo obsluhu prístupu. Údaje môže poskytnúť osoba spravujúca tím.

Materiály a ich autori

Texty, fotografie, nahrávky, názvy a opisy médií, kontaktné údaje v profile miesta a ďalšie informácie vložené do Studio. Môžu obsahovať podobizeň, hlas, životopis alebo údaje osôb opísaných v materiáloch. Týka sa to verejného aj nepublikovaného obsahu alebo obsahu s obmedzeným prístupom. Rozsah závisí od materiálu poskytnutého miestom.

Trasy, prístup a kvízy

Udelené a odobraté oprávnenia k trasám, čas udelenia a zániku prístupu, knižnica trás, navštívené body, aktuálna zastávka, začatie a dokončenie trasy, počet začatí a dokončení, čas strávený na trase, zvolené odpovede v kvízoch a čas odpovede. Pri funkciách ukladajúcich priebeh na server sa informácie priraďujú k identifikátoru účtu.

Sledovanie a oznámenia

Sledované miesta, samostatné nastavenia e-mailu a push oznámení, záznam rozhodnutí o komunikácii, verzia informácie o súhlase, identifikátory zariadení a tokeny oznámení, pokusy o doručenie správ, stavy doručenia, odhlásenia a hlásenia o nedoručiteľnosti.

Kontakt a oznámenia

Obsah korešpondencie a údaje poskytnuté vo formulári: meno a priezvisko, e-mail, telefón, jazyk kontaktu, informácie o mieste, téma a súhlas s kontaktovaním. Správa sa môže týkať ponuky, pomoci, porušenia alebo uplatnenia práv. Neposielajte údaje iných osôb ani mimoriadne citlivé údaje, ak nie sú potrebné na opísanie veci.

Technické údaje

IP adresa a informácie o prehliadači spracúvané poskytovateľmi infraštruktúry, stav relácie a autentifikácie a záznamy požiadaviek a chýb. Záznamy API obsahujú okrem iného metódu a cestu požiadavky, jej identifikátor, čas spracovania a kód odpovede. Cesta môže obsahovať identifikátor zdroja. So súhlasom sa zbierajú aj analytické údaje opísané v bode 8.

Verejné materiály sú dostupné iným osobám a môžu ich indexovať vyhľadávače alebo kopírovať mimo Live Story. Odstránenie materiálu u nás neznamená automatické odstránenie kópie vytvorenej iným subjektom. Neverejné materiály sa nestávajú verejnými len preto, že ich uchovávame na platforme.

5. Účely a právne základy spracúvania

Nižšie rozlišujeme právne základy podľa čl. 6 ods. 1 GDPR. Písmeno b znamená plnenie zmluvy alebo opatrenia pred jej uzatvorením na vašu žiadosť, písmeno c zákonnú povinnosť, písmeno f oprávnený záujem a písmeno a súhlas. Základ musí zodpovedať konkrétnej operácii a automaticky nezahŕňa všetky údaje, ktoré možno zadať do formulára.

Dobrovoľnosť a dôsledky. Bez údajov potrebných na prihlásenie alebo udelenie prístupu nemôžeme poskytnúť príslušnú funkciu. Vynechanie voliteľných údajov profilu nebráni prezeraniu verejného obsahu. Odmietnutie analytiky a dobrovoľných oznámení nevypína základnú službu.

Dátum narodenia a pohlavie. Tieto údaje sa v súčasnosti ukladajú do profilu so zámerom používania na demografické štatistiky. Takéto prehľady ešte nie sú spustené. Samotné zadanie údajov ani prijatie týchto zásad nie je súhlasom s ľubovoľným budúcim použitím. Analýzu veku alebo pohlavia nepredstavujeme ako nevyhnutnú na poskytovanie základnej služby.

Ak materiál obsahuje osobitné kategórie údajov, napríklad o zdraví, samotné odvolanie sa na niektorý z uvedených základov nestačí: uplatňujú sa dodatočné podmienky z čl. 9 GDPR. Vloženie takýchto údajov miestom nezbavuje žiadnu zo strán povinnosti určiť správne podmienky spracúvania.

6. Anonymné účty a prístup k trasám

Pri používaní funkcie vyžadujúcej rozpoznanie používateľa, najmä pri získavaní prístupu k súkromnej trase z QR kódu, môže byť vytvorený anonymný účet Firebase Authentication. Nevyžaduje uvedenie e-mailu, ale dostáva trvalý identifikátor. Oprávnenia, priebeh a odpovede s ním spojené preto nie sú anonymnými údajmi v zmysle GDPR.

V prehliadači sa prihlásenie uchováva lokálne a môže pretrvať zatvorenie okna. Odhlásenie, vymazanie údajov stránky, zmena zariadenia alebo strata lokálneho stavu vás môžu pripraviť o prístup k tejto identite. Bez predchádzajúceho prepojenia účtu s e-mailom a spôsobom prihlásenia neexistuje štandardná možnosť obnovenia prístupu. Po prepojení môžete použiť obnovu identifikovaného účtu.

Prístup k trase zaniká podľa jej nastavení alebo môže byť odobratý. Nie je to odhlásenie, odstránenie účtu ani vymazanie histórie. Nepoužívame automatické odstraňovanie anonymných účtov po 30 dňoch. Vo veci údajov takého účtu nám môžete napísať; možnosť vybavenia žiadosti závisí okrem iného od bezpečného určenia, ktorého účtu sa týka.

7. E-mail, push a sledovanie miest

Môžete sledovať miesta a samostatne určiť, či chcete dostávať ich e-maily a push oznámenia. Oznámenia o publikovaní môže iniciovať miesto a platforma zabezpečí odoslanie bez poskytnutia zoznamu adries návštevníkov miestu.

Na odosielanie správ používame Resend a na push oznámenia Firebase Cloud Messaging. Odoslanie vyžaduje údaje adresáta alebo token zariadenia. Push závisí aj od povolenia udeleného v prehliadači alebo systéme zariadenia. Ukladáme rozhodnutia o komunikácii a údaje doručenia, aby sme vykonávali nastavenia, vybavovali chyby, odhlásenia a sťažnosti.

Súhlas môžete odvolať v nastaveniach sledovaného miesta, mechanizmom odhlásenia v správe alebo kontaktovaním nás. Push oznámenia môžete navyše zablokovať v nastaveniach zariadenia. Odvolanie súhlasu pôsobí do budúcnosti a nespochybňuje zákonnosť predchádzajúceho spracúvania. Zmena jedného kanála neznamená automatickú zmenu druhého.

Správy nevyhnutné na obsluhu účtu, ako overenie e-mailu, obnovenie prístupu alebo odpoveď na vašu správu, slúžia na poskytnutie služby a sú oddelené od dobrovoľných oznámení o obsahu.

8. Analytika a pamäť zariadenia

Analytika stránky

Firebase Analytics sa spúšťa po udelení súhlasu v prostredí podporujúcom túto funkciu. Umožňuje analyzovať používanie stránok, udalosti, relácie a informácie o zariadení a prehliadači. Môže používať cookies a identifikátory prehliadača. Údaje používame na súhrnnú analýzu a zlepšovanie služby, nie na reklamu ani spájanie s údajmi z kontaktného formulára. Neznamená to, že údaje u poskytovateľa neobsahujú identifikátory.

Ak je dostupná, Google CMP zbiera v jednom paneli rozhodnutia o analytike služby, vlastnom meraní používania obsahu pre miesta a reklame. Analytika služby slúži na zlepšovanie Live Story a vyžaduje súhlas pre túto stránku s ukladaním informácií a účelom „Vývoj a zlepšovanie služieb“. Štatistiky obsahu pre miesta vyžadujú súhlas pre túto stránku s ukladaním informácií a „Meraním výkonnosti obsahu“. Súhlasy s reklamou sú samostatné; samotné povolenie ukladania informácií nezapína ani jednu z týchto dvoch analytík. Rozhodnutie z CMP čítame pri každej návšteve. Staršie súhlasy zo samostatného panelu tieto funkcie nezapínajú. Odmietnutie, nerozhodnutie alebo chyba ponechávajú príslušné meranie vypnuté. Zmena rozhodnutia automaticky neodstráni predtým získané údaje ani všetky súbory poskytovateľa. Keď Google neposkytne formulár, zobrazíme náhradný panel Live Story so samostatnými súhlasmi na analytiku služby a štatistiky obsahu. Voľbu ukladáme do localStorage najviac na 180 dní. Tento záznam neudeľuje súhlas s reklamou. Reklamy zostávajú vypnuté do získania súhlasu prostredníctvom Google CMP. V nastaveniach súkromia možno voľbu zmeniť alebo odvolať.

Informácie poskytovateľa nájdete v zásadách ochrany osobných údajov Google.

Štatistiky obsahu pre miesto

Štatistiky používania obsahu majú samostatné nastavenie, ktoré je predvolene vypnuté. Po zapnutí udalosti čakajú lokálne v IndexedDB najviac 7 dní a stav merania trasy najviac 90 dní. API dostáva náhodné identifikátory zobrazenia, relácie, prechodu, prehrávania a pokusu o kvíz, technické identifikátory obsahu, materiálov, otázok a odpovedí, jazyky, zdroj návštevy, súhrnný aktívny čas a priebeh prehrávania. Správnosť kvízu sa určuje zo zverejnenej verzie bez prenosu textu. Neposielame UID účtu, kontaktné údaje, URL adresy, texty, názvy ani presnú polohu. Podrobnosti uchovávame 90 dní a súhrnné správy 24 mesiacov. Vypnutie odstráni lokálny rad udalostí a zastaví ďalšie meranie, ale automaticky neodstráni skôr prijaté údaje. Meriame aj obrazovky zablokovaného súkromného obsahu, úspešnú aktiváciu prístupu a neskoršie zobrazenie v rovnakej relácii. Používame náhodný identifikátor procesu bez prístupových kódov, UID a prepájania zariadení.

Pamäť potrebná na fungovanie

Prehliadač uchováva aj stav prihlásenia Firebase, zvolený jazyk, nastavenia zobrazenia ponuky a lokálny priebeh trasy. Používame localStorage a pamäťové mechanizmy knižníc aplikácie. Súbory modelov AI sa ukladajú do úložiska stránky v zariadení. Takéto údaje môžu zostať až do odstránenia používateľom, aplikáciou alebo prehliadačom; samotné zatvorenie karty ich nemusí odstrániť.

Cookies a úložisko stránok môžete spravovať v nastaveniach prehliadača. Ich odstránenie môže odhlásiť účet, vymazať lokálny priebeh a vyžadovať opätovné stiahnutie modelov. Nevymaže údaje účtu uložené na serveri. Na zdieľanom zariadení môžu iné osoby používajúce rovnaký profil prehliadača získať prístup k zachovanej relácii a materiálom.

Štatistiky fungovania platformy, záznamy priebehu a bezpečnostné záznamy sú oddelené od voliteľnej analytiky stránky. Vypnutie Firebase Analytics nezastavuje ukladanie údajov nevyhnutných na vykonanie zvolenej funkcie, napríklad priebehu trasy.

Keď Google neposkytne formulár, zobrazíme náhradný panel Live Story so samostatnými súhlasmi na analytiku služby a štatistiky obsahu. Voľbu ukladáme do localStorage najviac na 180 dní. Tento záznam neudeľuje súhlas s reklamou. Reklamy zostávajú vypnuté do získania súhlasu prostredníctvom Google CMP. V nastaveniach súkromia možno voľbu zmeniť alebo odvolať. Ak je Google CMP dostupná, je spoločným panelom súkromia aj na telefónoch a verejných stránkach bez reklám. Pri načítaní oznámenia dostáva Google technické údaje pripojenia vrátane IP adresy a informácií o prehliadači. Reklamy Google AdSense zobrazujeme iba na vybraných verejných detailoch miest a ich zdrojov, na širokých obrazovkách, bez oprávnenia „Bez reklám“ a po povoľujúcom rozhodnutí CMP. Súhlas s reklamou neznamená súhlas s našimi štatistikami obsahu. Google a uvedení poskytovatelia môžu spracúvať identifikátory, cookies, údaje zariadenia a interakcie s reklamami. Účely a poskytovateľov možno skontrolovať v oznámení. „Nastavenia súkromia“ umožňujú zmeniť rozhodnutia; odvolanie zastavuje ďalšie príslušné merania a reklamné požiadavky bez automatického vymazania predtým získaných údajov.

9. Používanie deťmi

Live Story nepoužíva všeobecné vekové obmedzenie ani mechanizmus overenia veku alebo súhlasu opatrovníka. Deti môžu prezerať verejný obsah bez účtu a používanie súkromnej trasy môže viesť k vytvoreniu anonymného účtu a ukladaniu vyššie opísanej aktivity.

Opatrovníci a organizátori návštev majú zohľadniť rozsah údajov ukladaných danou funkciou. Anonymný účet neodstraňuje potrebu ochrany údajov dieťaťa. Pri službe informačnej spoločnosti ponúkanej priamo dieťaťu, ak je základom spracúvania súhlas, čl. 8 GDPR stanovuje osobitné podmienky súhlasu opatrovníka pod príslušnou vekovou hranicou; v Poľsku je to 16 rokov. Nie je to všeobecný zákaz čítania verejného obsahu mladšími osobami.

Rodič alebo opatrovník sa na nás môže obrátiť vo veci prístupu, opravy alebo vymazania údajov dieťaťa. Môžeme požiadať o informácie nevyhnutné na potvrdenie oprávnenia konať a identifikáciu účtu. Netvrdíme, že súčasné funkcie tieto podmienky automaticky overujú.

10. Tri spôsoby používania AI

Generátor promptov pre externé nástroje

Studio pripraví prompt z informácií zvolených používateľom. Používateľ ho sám skopíruje do vybraného nástroja a potom vloží odpoveď do Studio. Generátor neposiela prompt automaticky do externej AI. K poskytnutiu údajov dochádza, keď ich používateľ sám sprístupní vybranému poskytovateľovi. Vtedy platia aj podmienky tejto služby.

Generovanie a preklad v zariadení

Po stiahnutí modelu lokálny nástroj spracúva vybrané texty v zariadení. Text zadania sa neposiela externému poskytovateľovi na vykonanie tohto generovania alebo prekladu. Stiahnutie modelu však vyžaduje pripojenie k serveru a prihlásenie, sťahovanie materiálov a ukladanie výsledkov naďalej používajú služby Live Story. Neznamená to, že celá aplikácia funguje bez externých pripojení.

Výsledok sa najprv dostane do náhľadu a lokálneho konceptu. Až príslušné kroky používateľa uložia alebo publikujú zmeny. Model možno odstrániť z knižnice v zariadení; odstránenie modelu neodstráni obsah uložený v zdrojoch miesta.

Príprava materiálov vlastníkom Live Story

Pri poskytovaní služieb prípravy textov a tvorby nahrávok používa vlastník Live Story ChatGPT (OpenAI), Claude (Anthropic) a ElevenLabs. Týmto nástrojom sa poskytujú vybrané texty potrebné na vykonanie služby vrátane neverejných materiálov. Ak text obsahuje osobné údaje, aj tieto údaje dostane príslušný poskytovateľ. ElevenLabs sa používa na tvorbu audia z textu.

Tento spôsob práce je oddelený od lokálnej AI v Studio. Pravidlá uchovávania, ďalšieho používania a prípadného využitia obsahu na zlepšovanie modelov závisia od poskytovateľa, typu účtu a nastavení. Nezaručujeme, že je vo všetkých používaných službách vypnuté trénovanie na poskytnutých materiáloch. Neverejný stav materiálu v Live Story sám osebe nevylučuje jeho poskytnutie v rámci objednanej služby.

Informácie poskytovateľov: OpenAI: používanie údajov, Anthropic: údaje a trénovanie, zásady ochrany osobných údajov ElevenLabs. Informácia o používaní AI nenahrádza právny základ poskytnutia údajov ani povinnosti strán pri objednaní služby. Pravidlá posudzovania výsledkov AI a povolených materiálov určujú podmienky používania.

11. Príjemcovia údajov a prenosy mimo EHP

• Google Cloud a Firebase: infraštruktúra aplikácie, databáza, súbory, prihlasovanie, ochrana požiadaviek, oznámenia a po súhlase analytika. Rozsah údajov závisí od spustenej služby.
• Google Workspace: správa kontaktnej schránky a korešpondencie vrátane informácií poslaných v správach a prílohách.
• Resend: odosielanie e-mailov a spracovanie údajov adresáta, správ a informácií o doručení.
• OpenAI, Anthropic a ElevenLabs: vybrané texty v rámci služieb opísaných v bode 10. Poskytovateľ, ktorého si používateľ generátora promptov zvolí sám, závisí od jeho rozhodnutia.
• Miesta, ich oprávnení redaktori a príjemcovia publikácií: v rozsahu opísanom v bodoch 3 a 4. Verejnosť z tohto dôvodu nezískava prístup k súkromnému profilu účtu.
• Oprávnené orgány: ak povinnosť poskytnutia vyplýva z práva a týka sa konkrétnej veci.

Spracúvanie môže prebiehať mimo Európskeho hospodárskeho priestoru, najmä v USA. Firebase Authentication spracúva údaje výlučne v dátových centrách v USA podľa dokumentácie Firebase o súkromí. Európske umiestnenie časti infraštruktúry preto neznamená, že všetky údaje zostávajú v Európe.

Google opisuje používanie EU–US Data Privacy Framework v rozsahu certifikácie a štandardných zmluvných doložiek v príslušných podmienkach spracúvania. Dokumenty platné pre služby sú podmienky Firebase a Cloud Data Processing Addendum, aj pre Google Workspace. Zmluva o spracúvaní údajov Resend stanovuje štandardné zmluvné doložky pre prenosy, ktoré zahŕňa.

Použitie konkrétneho základu prenosu závisí od služby, príjemcu údajov a podmienok platných pre účet. Tieto záruky automaticky nepripisujeme všetkým nástrojom AI ani všetkým ich variantom. Môžete nás požiadať o informáciu o príjemcovi vašich údajov a kópiu príslušných záruk prenosu so zohľadnením ochrany dôverných informácií. Samotné uvedenie dokumentu poskytovateľa nie je uistením, že zahŕňa každý možný tok údajov.

12. Uchovávanie a vymazávanie údajov

Nepoužívame jednu lehotu pre všetky údaje. V súčasnosti nefunguje všeobecné automatické čistenie neaktívnych účtov a histórie. Nižšie uvádzame spôsob uchovávania a okolnosti dôležité pri vymazávaní. Samotná absencia automatického čistenia nie je základom na neobmedzené uchovávanie údajov.

Odstránenie účtu v súčasnosti neznamená automatické odstránenie každého súvisiaceho záznamu. Postup odstraňuje autentifikačný účet, profil a údaje zahrnuté v čistení komunikácie. História trás, odpovede a oprávnenia sú mimo profilu a nie sú súčasťou rovnakého automatického postupu. Žiadosť zahŕňajúcu aj tieto údaje pošlite na contact@live-story.eu. Toto technické obmedzenie neobmedzuje vaše práva podľa GDPR.

Samostatné odstránenie účtu vyžaduje potvrdenie prihlásenia. Pri aktívnych organizačných alebo platformových rolách môže vyžadovať predchádzajúce usporiadanie oprávnení; vtedy sa na nás môžete obrátiť. Právo na vymazanie údajov posudzujeme nezávisle od tohto obmedzenia rozhrania. V odôvodnených prípadoch môže byť časť údajov naďalej potrebná na splnenie zákonnej povinnosti alebo obhajobu konkrétneho nároku; neoprávňuje to ponechať celý účet do zásoby.

Odstránené informácie môžu zostať v existujúcich kópiách do konca ich retenčného cyklu. Autentifikačné údaje majú aj cyklus odstraňovania na strane Google: poskytovateľ opisuje odstránenie údajov účtu z aktívnych systémov a kópií do 180 dní od začatia odstraňovania. Nemožno to stotožňovať s 30-dňovým uchovávaním našich kópií Firestore.

13. Administrátorský prístup a bezpečnosť

Administrátorský prístup má v súčasnosti vlastník Live Story. Môže sa oboznamovať s údajmi a materiálmi vrátane neverejných pri obsluhe služby, pomoci používateľovi, diagnostike chýb, kontrole dodržiavania pravidiel a posudzovaní oznámení. Takýto prístup vyžaduje súvislosť s konkrétnym účelom a nie je neobmedzeným oprávnením na ľubovoľné používanie obsahu.

Systém používa autentifikáciu, kontrolu rolí a oprávnení a mechanizmy infraštruktúry Firebase. Neznamená to záruku, že nedôjde k incidentom. Ak máte podozrenie na stratu prístupu, zverejnenie údajov alebo neoprávnenú publikáciu, oznámte to na kontaktnej adrese. Povinnosti oznámiť porušenie úradu a informovať osoby závisia od okolností a rizika podľa GDPR.

Chráňte prihlasovacie údaje a odhlasujte sa na zdieľaných zariadeniach. Miesto má prideľovať prístup oprávneným osobám a overovať údaje vkladané do materiálov. Tieto kroky nenahrádzajú bezpečnostné povinnosti Live Story.

14. Vaše práva

Za podmienok stanovených v GDPR máte tieto práva:

• Prístup: získať informácie o spracúvaní a kópiu svojich údajov.
• Oprava: opraviť nesprávne údaje a doplniť neúplné.
• Vymazanie: okrem iného ak údaje už nie sú potrebné alebo neexistuje základ ďalšieho spracúvania; právo podlieha výnimkám, napríklad týkajúcim sa zákonných povinností a nárokov.
• Obmedzenie spracúvania: v prípadoch stanovených právom, napríklad počas overovania správnosti údajov alebo námietky.
• Prenosnosť: dostať údaje, ktoré ste poskytli, v štruktúrovanom formáte a ak je to technicky možné, preniesť ich inému prevádzkovateľovi, ak sa spracúvajú automatizovane na základe súhlasu alebo zmluvy.
• Námietka: proti spracúvaniu na základe oprávneného záujmu z dôvodov týkajúcich sa vašej konkrétnej situácie. Proti spracúvaniu na účely priameho marketingu môžete namietať kedykoľvek.
• Odvolanie súhlasu: kedykoľvek bez vplyvu na zákonnosť spracúvania vykonaného pred odvolaním.
• Sťažnosť: predsedovi poľského Úradu na ochranu osobných údajov. Informácie a kontaktné kanály sú dostupné na stránke UODO. Nemusíte predtým vyčerpať možnosti kontaktu s nami.

Napíšte na contact@live-story.eu, opíšte žiadosť a uveďte informácie umožňujúce nájsť údaje, napríklad e-mail účtu alebo dotknutý materiál. Neposielajte heslo. Pri odôvodnených pochybnostiach môžeme požiadať o ďalšie primerané informácie potvrdzujúce totožnosť alebo oprávnenie. Automaticky nevyžadujeme sken dokladu totožnosti.

O krokoch týkajúcich sa žiadosti informujeme bez zbytočného odkladu, spravidla do jedného mesiaca od prijatia. V prípadoch stanovených GDPR môže byť lehota predĺžená o ďalšie dva mesiace; v prvom mesiaci informujeme o dôvode predĺženia. Uplatňovanie práv je spravidla bezplatné. Obmedzenie alebo odmietnutie vyžaduje právny základ a vysvetlenie.

Pri anonymnom účte alebo údajoch v materiáli iného subjektu môže identifikácia správneho záznamu a prevádzkovateľa vyžadovať ďalšie informácie. Chýbajúci e-mail neodníma práva, nemôžeme však sprístupniť údaje účtu, ktorého spojenie so žiadateľom nemožno bezpečne potvrdiť.

15. Rozhodnutia, odvolania a zmeny zásad

Rozhodnutia o zablokovaní používateľa, miesta alebo organizácie pre porušenie pravidiel prijíma človek. Odvolanie môžete poslať na contact@live-story.eu. Voči používateľom neprijímame rozhodnutia založené výlučne na automatizovanom spracúvaní, ktoré majú právne účinky alebo podobne významne ovplyvňujú situáciu osoby podľa čl. 22 GDPR. Samotné overenie oprávnení alebo zánik predtým udeleného prístupu neznamená profilovanie používateľa.

Aktuálna verzia zásad je dostupná na tejto stránke spolu s dátumom aktualizácie. O podstatnej zmene účelov, príjemcov alebo pravidiel spracúvania informujeme primerane zmene, napríklad oznámením v službe alebo e-mailom. Ak nová operácia vyžaduje súhlas alebo samostatnú informáciu, samotná zmena textu zásad ju nenahrádza.

V nejasných veciach nás môžete vždy kontaktovať. Základné predpisy o opísaných právach a povinnostiach nájdete v GDPR na stránke EUR-Lex.