Koncept

Skutočnosti na tejto stránke vychádzajú z toho, ako systém funguje, a dajú sa overiť v kóde. Text však zatiaľ neposúdil právnik — preto tu stojí toto oznámenie.

Čo je právne rozhodnutie — označenie prevádzkovateľa, právny základ, doby uchovávania —, to stojí v hranatých zátvorkách. Hneď ako to crew a právnik doplnia, toto oznámenie samo zmizne.

Ochrana údajov

Aké údaje o tebe ukladáme, prečo, ako dlho a kto ich vidí. Táto stránka nič nesľubuje — opisuje, čo systém robí.

Miesta v hranatých zátvorkách má doplniť crew. Dovtedy o nich systém nič netvrdí — nie preto, že neexistuje odpoveď, ale preto, že tá odpoveď nie je naša.

Kto za údaje zodpovedá

Stránku prevádzkuje crew PsyRaiderz. Prevádzkovateľom je [treba doplni: názov prevádzkovateľa], poštová adresa [treba doplni: poštová adresa prevádzkovateľa]. Vo veciach ochrany údajov nás zastihneš na [treba doplni: kontaktný e-mail pre ochranu údajov].

Databáza beží v cloude Supabase; oblasť, v ktorej stoja servery: [treba doplni: geografická oblasť databázy].

Aké údaje ukladáme

Údaje vznikajú na štyroch miestach. Nič z toho nie je odhad: sú to skutočné stĺpce tabuliek, čitateľné z kódu.

Rezervácia: Párty, na ktorú si rezervoval, tvoja e-mailová adresa (povinná), tvoje meno (ak si ho uviedol), tvoj kupónový kód, jeho posledné tri číslice, stav rezervácie a jej časové údaje. Z tokenu v odkaze na správu ukladáme len odtlačok — samotný token nikdy.
Účet: Majú ho len členovia crew. E-mailová adresa, odtlačok hesla, rola, štítky a — ak si ich vyplnil — zobrazované meno a predstavenie.
Meranie návštevnosti: Čas zaokrúhlený na hodinu, cesta, druh stránky, doména odkazujúcej stránky, kategória zariadenia, krajina a identifikátor soľou, ktorej kľúč sa mení každý deň.
Interný záznam: Úpravy crew: kto (e-mailová adresa a rola), čo a kedy zmenil. Zapisujú sa len operácie patriace k úprave obsahu.

Prečo to ukladáme

Rezerváciu preto, aby si ju pri vstupe uplatnil a aby crew videla, koľko vás príde. Účet preto, aby sa crew mohla prihlásiť a upravovať obsah. Meranie preto, aby sme videli, čo vás zaujíma. Záznam preto, aby sa pri zmene dalo povedať, kto ju urobil.

Právny základ: [treba doplni: určenie právneho základu].

Meranie má nižšie vlastnú sekciu, lebo tá časť si žiada samostatné vysvetlenie.

Ako dlho to uchovávame

Staré riadky v tabuľkách systém upratuje — ale nie sám: upratovanie je samostatný príkaz, ktorý spúšťa prevádzkovateľ. Nižšie uvedené lehoty vynucuje to isté nastavenie, z ktorého vychádza aj táto stránka, takže číslo a mazanie sa nemôžu rozísť. Po upratovaní zostáva anonymný súčet.

Rezervácia: [treba doplni: doba uchovávania údajov o rezervácii]
Meranie návštevnosti: 90 dní. Podrobné riadky — cesta, odkazujúca stránka, zariadenie, krajina, hodina — sa po tomto čase mažú; zostáva denný súčet: v ktorý deň koľko zobrazení a koľko jedinečných návštevníkov.
Interný záznam: 90 dní. Staršie riadky sa mažú — okrem tých o udalostiach, ktoré sa ešte neskončili: tie zostávajú, kým sa udalosť neskončí.

Čo funguje už dnes: svoju rezerváciu môžeš kedykoľvek zmazať z odkazu na správu, a naozaj zmizne — riadok sa vymaže z databázy, nie že by sme ho len skryli.

Kto to vidí

Údaje o rezervácii vidí crew: pri vstupe a v zozname rezervácií. Celý kupónový kód vidíš len ty, na odkaze na správu — v zozname je posledných trojica číslic, aby si obsluha pri vstupe overila, že ide o správny riadok.

Z merania návštevnosti vidí crew len súhrnné čísla. Jednotlivé riadky môže otvoriť výhradne ten, kto systém spravuje, a ani on nevidí identifikátor so soľou.

Interný záznam čítajú tie roly, ktoré upravujú aj obsah.

Údaje nepredávame a neodovzdávame mimo stránky. Dotknuté sú dve externé služby: databáza a prihlasovanie bežia v Supabase, vložený prehrávač živého vysielania prichádza z YouTube — ten sa načíta až vtedy, keď spustíš prehrávanie.

Meranie návštevnosti

Riadok merania nevieme spojiť s konkrétnym človekom. To však neznamená, že nejde o osobné údaje: identifikátor vzniká z IP adresy a označenia prehliadača pomocou kľúča, ktorý sa mení každý deň, a kľúč sa neukladá. Kto by kľúč mal, dokázal by ho spojiť s osobou — preto s ním zaobchádzame tak, ako keby osobné boli.

Z toho vyplýva presne to, čo uvidíš aj v štatistikách: „jedinečný návštevník" má zmysel len za jediný deň. Za mesiac vieme povedať súčet denných jedinečných čísel — nie to, koľko ľudí sem prišlo.

Časovú značku databáza zaokrúhľuje na hodinu. Presná časová značka by spolu s ostatnými údajmi bola odtlačkom prsta, a k meraniu nič nepridá: otázka je, kedy si stránku čítajú, nie v ktorej sekunde.

IP adresu, textové označenie prehliadača, cookie ani identifikátor relácie neukladáme. Nie preto, že by sme nemohli — nemáme na ne stĺpce.

Tvoje práva

Môžeš si vyžiadať kópiu toho, čo o tebe ukladáme; môžeš žiadať opravu; môžeš žiadať vymazanie; a môžeš namietať proti meraniu. Vo všetkých prípadoch nás zastihneš na [treba doplni: kontaktný e-mail pre ochranu údajov].

O údajoch patriacich k účtu rozhoduje crew. Svoju rezerváciu však môžeš zmazať sám, netreba sa nikoho pýtať.

Ak si myslíš, že s tvojimi údajmi nezaobchádzame tak, ako máme, môžeš sa sťažovať úradu na ochranu údajov v mieste svojho bydliska.

Ak sa tieto informácie zmenia

Dátum na konci stránky hovorí, kedy sme do nej naposledy siahli. Ak sa zmení rozsah ukladaných údajov, túto stránku prepíšeme skôr než kód.

Tieto informácie vydávame v mene [treba doplni: názov prevádzkovateľa].