Zásady ochrany osobných údajov

a) Údaje Klienta (organizácie)

• Údaje o účte — e-mailová adresa určenej osoby, názov organizácie.
• Verejný šifrovací kľúč — generovaný a uložený pre E2E šifrovanie oznámení.
• Komunikácia — obsah e-mailov odoslaných nám, žiadosti o podporu.

b) Údaje oznamovateľa

c) Automaticky zhromažďované údaje (len na dashboarde)

• Technické údaje — IP adresa, typ prehliadača (len pre autentifikovaných používateľov na dashboarde).
• Session cookies — v súlade so Zásadami používania cookies.

• Poskytovanie Služieb — vytvorenie a správa účtu, prevádzka oznamovacieho kanála, šifrovanie a ukladanie oznámení.
• Servisná komunikácia — upozornenia na nové oznámenia, uplynutie zákonných lehôt, aktualizácie Platformy.
• Bezpečnosť — ochrana infraštruktúry, detekcia zneužívania, prevencia neoprávneného prístupu.
• Zákonný súlad — plnenie zákonných povinností (Smernica (EÚ) 2019/1937, GDPR, daňová legislatíva).

Osobné údaje používateľov nepredávame, neprenajímame a nezdieľame s tretími stranami na marketingové účely.

Osobné údaje spracúvame na základe nasledujúcich právnych základov (čl. 6 GDPR):

• Údaje o účte — po dobu existencie účtu a maximálne 30 dní po žiadosti o vymazanie.
• Šifrované oznámenia — podľa politiky uchovávania Klienta a povinností zo Smernica (EÚ) 2019/1937 (minimálne 5 rokov od dátumu oznámenia).
• Technické údaje (dashboard) — maximálne 12 mesiacov od zhromaždenia.
• Komunikácia a žiadosti o podporu — maximálne 3 roky od poslednej komunikácie.
• Fakturačné údaje — 10 rokov v súlade s daňovou legislatívou Rumunska (zákon č. 82/1991).

Osobné údaje môžu byť sprístupnené alebo spracované nasledujúcimi subdodávateľmi:

Pre prenosy údajov mimo EHP sa spoliehame na Štandardné zmluvné doložky (SCCs) schválené Európskou komisiou.

Dôležité: Obsah oznámení je šifrovaný E2E a nie je prístupný žiadnemu subdodávateľovi.

Podľa GDPR máte nasledujúce práva:

• Právo na prístup (čl. 15) — získanie kópie spracúvaných osobných údajov.
• Právo na opravu (čl. 16) — oprava nepresných alebo neúplných údajov.
• Právo na vymazanie (čl. 17) — vymazanie údajov za zákonných podmienok.
• Právo na obmedzenie spracovania (čl. 18) — obmedzenie spracovania v určitých situáciách.
• Právo na prenosnosť (čl. 20) — získanie údajov v štruktúrovanom formáte (JSON/CSV).
• Právo namietať (čl. 21) — námietka voči spracovaniu na základe oprávneného záujmu.
• Právo na odvolanie súhlasu (čl. 7) — kedykoľvek odvolať.
• Právo nebýť predmetom automatizovaného rozhodovania (čl. 22) — vrátane profilovania.

Na uplatnenie práv zašlite e-mail na contact@whistle-box.eu s predmetom „Žiadosť GDPR WhistleBox“.

Implementujeme primerané technické a organizačné opatrenia na ochranu osobných údajov:

• End-to-end šifrovanie (E2E) obsahu oznámení.
• Šifrovanie pri prenose (TLS 1.2+) pre všetku komunikáciu so serverom.
• Heslá sú uložené pomocou bezpečných hashovacích algoritmov (bcrypt so saltom).
• Obmedzený prístup k databázam a infraštruktúre na princípe minimálnych oprávnení.
• Servery v Európskej únii (Hetzner Online GmbH, Nemecko).
• Pravidelné šifrované zálohy.
• Nepretržitý monitoring prístupu a anomálií.
• Autentifikácia pomocou JWT tokenov s obmedzenou platnosťou.
• Stránky oznamovania (/r/) nenastavujú cookies a nezhromažďujú identifikačné údaje.

Prevádzkovateľ môže tieto zásady periodicky aktualizovať. Používatelia budú upozornení e-mailom a/alebo oznámením na Platforme minimálne 15 dní pred nadobudnutím účinnosti podstatných zmien.