Ochrana súkromia

Zhrnutie pre tých, ktorí nemajú čas: aplikácia si k podnetu neukladá vašu IP adresu a nesledujeme vás naprieč webom. Webový server však ako každý server zapisuje IP adresu návštevníka do prevádzkového protokolu a drží ju približne štyri týždne — ak potrebujete absolútnu anonymitu, použite Tor alebo verejnú sieť. Obsah podnetu posielame na vyhodnotenie jazykovému modelu Google Gemini. Podrobnosti k obom veciam nájdete nižšie.

Kto spracúva údaje

Prevádzkovateľom v zmysle nariadenia GDPR je:

• STOPPDFL, občianske združenie
• Farská 1342/50, 949 01 Nitra – Staré Mesto
• IČO 57699798
• registrácia VVS/1-900/90-74642, Okresný úrad Nitra
• e-mail stoppdfl.oz@gmail.com

Zodpovednú osobu (DPO) sme neurčili. Vo veciach ochrany údajov aj pri uplatnení práv píšte na uvedenú adresu — je to schránka, ktorú reálne čítame.

Čo neukladáme

• K podnetu si neukladáme IP adresu odosielateľa. V databáze pri spise žiadna IP adresa nie je.
• Nevytvárame identifikátor prehliadača, digitálny odtlačok zariadenia ani reklamné profily.
• Nepoužívame Google Analytics ani inú externú meraciu službu.
• Neukladáme obsah, ktorý ste do formulára rozpísali a neodoslali. Kým nestlačíte tlačidlo Odoslať, text existuje len vo vašom prehliadači.
• Nepýtame sa na meno, rodné číslo ani adresu a nepotrebujeme ich.

Čo o vás vidí server

Toto je najdôležitejšia časť dokumentu a píšeme ju rovno, aj keď znie horšie než mlčanie.

Webový server zapisuje do prevádzkového protokolu každú požiadavku: IP adresu, čas, adresu stránky a označenie prehliadača. Robí to pri každom návštevníkovi vrátane toho, kto odosiela podnet. Tieto protokoly slúžia na prevádzku a bezpečnosť servera, uchovávajú sa približne štyri týždne a potom sa prepisujú. Právnym základom je oprávnený záujem prevádzkovateľa na bezpečnej prevádzke podľa čl. 6 ods. 1 písm. f) GDPR.

Záznam v protokole nespájame so spisom a nevieme z neho určiť, ktorá požiadavka bola vaše podanie. Nie je to však šifra: kto by mal prístup k serveru aj k databáze a poznal presný čas podania, vedel by tieto dve veci priblížiť k sebe. Ak potrebujete anonymitu, ktorá vydrží aj takýto postup, podajte podnet cez sieť Tor alebo z verejnej wi-fi, ktorá nie je viazaná na vašu osobu.

Pri chybe aplikácie vzniká podrobný chybový výpis, ktorý môže obsahovať IP adresu a hlavičky požiadavky. Tieto výpisy sú prístupné len správcovi servera a mažeme ich, len čo je chyba vyriešená.

Čo ukladáme

Obsah podnetu

Ukladáme presne to, čo napíšete: opis situácie, kategóriu, okres, obdobie a prílohy, ak nejaké pripojíte.

Podnet spravidla obsahuje osobitné kategórie osobných údajov podľa čl. 9 GDPR — údaje o zdraví a o sexuálnom živote — a často aj údaje týkajúce sa podozrenia zo spáchania trestného činu podľa čl. 10 GDPR, a to o osobe, ktorú podnet označuje. Spracúvame ich na týchto právnych základoch:

• čl. 6 ods. 1 písm. e) GDPR — splnenie úlohy vo verejnom záujme, ktorou je ochrana života, zdravia a práv detí a ďalších ohrozených osôb a súčinnosť pri odhaľovaní trestnej činnosti,
• čl. 9 ods. 2 písm. c) GDPR — ochrana životne dôležitých záujmov osoby, ktorá nie je spôsobilá vyjadriť súhlas, typicky ohrozeného dieťaťa,
• čl. 9 ods. 2 písm. g) GDPR — významný verejný záujem na ochrane detí pred zneužívaním a týraním,
• pri údajoch podľa čl. 10 GDPR spracúvame len to, čo je nevyhnutné na posúdenie podnetu a jeho postúpenie orgánom; sami o vine nerozhodujeme a žiadny register odsúdení nevedieme.

Poskytnutie údajov nie je zákonnou ani zmluvnou požiadavkou. Podnet môžete podať úplne anonymne; jediným následkom neuvedenia kontaktu je, že sa vás nemáme ako spýtať na doplnenie.

Kontakt, ak ho uvediete

E-mail alebo telefón sú nepovinné. Ak ich vyplníte, použijeme ich výhradne na doplňujúcu otázku k vášmu podnetu a na informáciu o zmene jeho stavu. Nepoužijeme ich na nič iné a nikomu ich neposkytneme; výnimkou je situácia, keď nás k tomu zaviaže zákon v konkrétnom trestnom konaní.

Sledovací kód

Po odoslaní dostanete náhodne vygenerovaný kód. Slúži na zobrazenie stavu podnetu a nie je odvodený od žiadneho vášho údaja. Kód si nevieme priradiť k osobe a nevieme ho ani obnoviť — ak ho stratíte, prístup k stavu podnetu zaniká, samotný podnet však spracúvame ďalej.

Údaje o ľuďoch, ktorí nám nepíšu

Podnet takmer vždy obsahuje údaje o niekom inom než o odosielateľovi — o dieťati alebo inej obeti a o osobe, ktorú podnet označuje ako podozrivú. Tieto údaje sme nezískali od nich, takže by sme ich podľa čl. 14 GDPR mali o spracúvaní informovať.

Neinformujeme ich a robíme to vedome. Uplatňujeme výnimku podľa čl. 14 ods. 5 písm. b) GDPR: upovedomenie osoby, ktorú podnet označuje, by zmarilo samotný účel spracúvania — preverenie a prípadné postúpenie veci orgánom — a u obete by mohlo viesť k ďalšiemu ohrozeniu zo strany páchateľa. Táto stránka je zároveň zverejnením informácie, ktoré tá istá výnimka predpokladá.

Ak sa domnievate, že sme o vás dostali podnet, a chcete uplatniť svoje práva, píšte na stoppdfl.oz@gmail.com. Vaše práva môžeme obmedziť len v rozsahu, ktorý pripúšťa čl. 23 GDPR a slovenský zákon o ochrane osobných údajov — najmä ak by ich výkon zmaril prebiehajúce trestné konanie.

Komu údaje poskytujeme

Orgány

Podnety postupujeme orgánom činným v trestnom konaní, prípadne úradu práce, sociálnych vecí a rodiny, ak ide o ohrozené dieťa. Pri niektorých trestných činoch nám oznámenie ukladá priamo zákon — pozri Podmienky používania. Médiám, zamestnávateľom, školám ani rodinným príslušníkom neposkytujeme nič.

Sprostredkovatelia

Na prevádzku portálu využívame tieto spoločnosti. Konajú pre nás a v rozsahu našich pokynov:

• Hetzner Online GmbH (Nemecko) — hosting servera. Údaje zostávajú v Európskej únii.
• Google Ireland Limited / Google LLC — jazykový model Gemini, ktorým denne vyhodnocujeme naliehavosť nových podnetov, a schránka Gmail, do ktorej chodí denný prehľad pre koordinátora.

Vyhodnotenie podnetov jazykovým modelom

Raz denne posielame do rozhrania Google Gemini prehľad nových podnetov vrátane prvých 1 500 znakov opisu, aby model navrhol poradie naliehavosti. Ide teda aj o údaje podľa čl. 9 a 10 GDPR. Kontaktné údaje odosielateľa ani prílohy sa neodosielajú.

Spracovanie prebieha na serveroch Google, ktoré sa môžu nachádzať mimo Európskej únie, najmä v Spojených štátoch. Ide o prenos do tretej krajiny podľa kapitoly V GDPR. Právnym základom nášho spracúvania zostáva verejný záujem podľa čl. 6 ods. 1 písm. e) a čl. 9 ods. 2 písm. g) GDPR.

Chceme byť v tomto bode úprimní, aj keď to nie je príjemné: rozhodnutie modelu nikdy nenahrádza človeka — každý podnet číta a posudzuje človek a model len navrhuje poradie. Ak si neželáte, aby text vášho podnetu prešiel týmto vyhodnotením, zaškrtnite vo formulári políčko „Neposielať text podnetu na automatické vyhodnotenie“ — model potom nedostane text podnetu ani doplnenie. Zostane mu len to, čo ste vybrali z ponuky (kategória, okres, obdobie, opakovanie) a údaje o spise: spisová značka, stav, dátumy a počet príloh. Na to, ako podnet vybavíme, to nemá vplyv.

Ako dlho to držíme

• Uzavretý podnet — údaje mažeme najneskôr do 3 rokov od uzavretia veci. Ak je podnet postúpený orgánom činným v trestnom konaní, držíme ho do právoplatného skončenia veci a potom najviac 3 roky.
• Podnet vyhodnotený ako neopodstatnený — mažeme do 6 mesiacov.
• Prílohy — mažú sa spolu so spisom; skoršie vymazanie je možné kedykoľvek na žiadosť.
• Kontaktné údaje — mažeme spolu so spisom, prípadne skôr, hneď ako už nie sú potrebné.
• Prevádzkové protokoly servera — približne 4 týždne.
• Chybové a prevádzkové záznamy aplikácie — 30 dní. Môžu obsahovať IP adresu; podrobné výpisy pri chybe mažeme hneď po jej vyriešení.
• Záznam o otvorení spisu — drží sa spolu so spisom a prežije aj jeho skartovanie.
• Evidencia odoslanej pošty vrátane tela denného prehľadu — 180 dní.

Skartovanie spisu je nezvratné: záznam aj prílohy sa odstránia a zostane po nich len anonymný záznam o tom, kto a kedy skartovanie vykonal a prečo. Zálohy servera môžu obsahovať odstránené údaje ešte krátky čas, kým sa neprepíšu.

Vaše práva

Máte právo na prístup k svojim údajom (čl. 15), na ich opravu (čl. 16), na vymazanie (čl. 17), na obmedzenie spracúvania (čl. 18) a právo namietať proti spracúvaniu (čl. 21) — to posledné preto, že spracúvame na základe verejného záujmu a oprávneného záujmu. Právo na prenosnosť údajov sa tu neuplatní, lebo nespracúvame na základe súhlasu ani zmluvy.

Uplatnenie týchto práv má pri anonymnom podnete praktickú hranicu: keď o vás nevieme nič, nevieme ani overiť, že ste to vy. V takom prípade vieme pracovať len so sledovacím kódom — ak ho uvediete, vieme podnet nájsť a na žiadosť ho vymazať. Odpovedáme do jedného mesiaca.

Ak s naším postupom nesúhlasíte, môžete podať sťažnosť dozornému orgánu:

• Úrad na ochranu osobných údajov Slovenskej republiky
• Galvaniho 7/B, 821 04 Bratislava
• telefón +421 2 32 31 32 14
• e-mail statny.dozor@pdp.gov.sk

Bezpečnosť

Spojenie je šifrované (HTTPS). Prístup do administrácie majú len overení členovia tímu, každý pod vlastným účtom. Úkony, ktoré menia spis — zmena stavu, priradenie riešiteľa, poznámka, skartovanie — sa zaznamenávajú spolu s menom toho, kto ich vykonal. Zaznamenáva sa aj každý prístup k obsahu spisu — otvorenie v administrácii, export do PDF aj stiahnutie prílohy: kto, kedy a čo urobil. Tento záznam prežije aj skartovanie podnetu, aby sa nedal zahladiť jeho zmazaním.

Prílohy sú uložené mimo verejne dostupného priestoru a nedajú sa stiahnuť bez prihlásenia.

Neexistuje systém so stopercentnou bezpečnosťou. Ak sa dozvieme o incidente, ktorý by mohol ohroziť oznamovateľov, zverejníme to na tejto stránke a splníme oznamovaciu povinnosť podľa čl. 33 a 34 GDPR.

Zmeny dokumentu

Ak dokument zmeníme, zmeníme aj dátum revízie v jeho hlavičke. Podstatné zmeny oznámime aj na úvodnej stránke.