Zásady ochrany osobných údajov

01

Kto sme

CityInEurope (cityineurope.com) je bezplatný sprievodca bez reklám podujatiami a miestami v európskych mestách (Budapešť, Viedeň, Praha, Bratislava, Mníchov, Berlín, Hamburg, Kodaň, Paríž, Lisabon, Porto, Rím, Miláno, Barcelona, Madrid, Štokholm, Brusel, Istanbul, Antalya, Atény, Amsterdam, Krakov, Varšava, Neapol, Londýn, Dublin a Florencia). Prevádzkuje ho spoločnosť Core Engineering Korlátolt Felelősségű Társaság (Core Engineering Kft.; sídlo: Váci út 99, Balance Hall 3. emelet, H-1139 Budapest, Maďarsko; číslo v obchodnom registri: 01-09-441199), ktorá je prevádzkovateľom osobných údajov popísaných v tomto dokumente. Kontakt: hello@cityineurope.com.

02

Používanie webu bez účtu

Podujatia a miesta môžete prehliadať bez registrácie. Nepoužívame reklamu ani sledovacie cookies tretích strán a nevytvárame profily návštevníkov.

Aby sme vedeli, ktoré stránky sú užitočné, počítame návštevy pomocou nástroja Umami, analytického nástroja bez cookies, ktorý beží na našom vlastnom serveri: zaznamenáva agregovane stránku, odkazujúcu stránku, krajinu a typ zariadenia, neukladá žiadnu IP adresu ani identifikátor, nenastavuje žiadne cookie a rešpektuje nastavenie Do Not Track vo Vašom prehliadači.

Ako každý webový server vedie aj ten náš technický prístupový protokol (IP adresa, požadovaná adresa, typ prehliadača, čas). Používa sa výlučne na opravu chýb a obranu proti zneužitiu a po 7 dňoch sa maže.

Ak povolíte prístup k polohe, Vaša poloha sa odošle iba spolu s vyhľadávacou požiadavkou, aby sa výsledky zoradili podľa vzdialenosti; neukladá sa. Radary, ktoré uložíte bez účtu, zostávajú v lokálnom úložisku Vášho prehliadača.

03

Čo ukladáme pri registrácii

Vašu e-mailovú adresu a, ak si zvolíte heslo, jeho hash vytvorený algoritmom scrypt so soľou (nikdy samotné heslo). Token relácie sa ukladá ako hash SHA-256 po dobu 30 dní.

Všetko, čo si sami pridáte: zobrazované meno, Vaše mesto, obľúbené položky, podujatia, ktorých sa zúčastníte, a Vaše hodnotenia, poznámky, zoznamy, radary, fotografie a podujatia, ktoré nám pošlete, vek detí, voliteľnú domovskú polohu, nastavenia oznámení a odbery push oznámení.

Pri registrácii tiež zaznamenáme krajinu, z ktorej ste sa zaregistrovali. Zisťujeme ju na našom vlastnom serveri z Vašej IP adresy; samotnú IP adresu neukladáme.

04

Prihlásenie cez Google

Účet si môžete vytvoriť pomocou e-mailovej adresy alebo účtu Google. Pri prihlásení cez Google získame iba identifikátor Vášho účtu Google, Vašu e-mailovú adresu a Vaše meno a používame ich výlučne na vytvorenie Vášho účtu CityInEurope a na Vaše prihlásenie. Nič nezverejňujeme Vaším menom a nepristupujeme k Vašim kontaktom, súborom ani iným údajom. Ak v budúcnosti ponúkneme ďalšie spôsoby prihlásenia, napríklad Apple alebo Facebook, platí pre ne to isté.

Naše používanie informácií získaných z rozhraní Google API je v súlade so zásadami Google API Services User Data Policy vrátane požiadaviek na obmedzené použitie (Limited Use).

05

Týždenný e-mail bez účtu

Týždenný e-mail môžete odoberať aj bez účtu, len so svojou e-mailovou adresou. Ukladáme adresu, zvolené mesto a jazyk, stránku, z ktorej ste sa prihlásili, a dátumy prihlásenia, potvrdenia a posledného odoslania. Odber sa začne až po ťuknutí na tlačidlo v potvrdzovacom e-maile (dvojité potvrdenie); nepotvrdené adresy po 14 dňoch vymažeme.

Každý e-mail obsahuje odkaz na odhlásenie jedným kliknutím. Po odhlásení si ponecháme len adresu s dátumom odhlásenia, aby sme vám omylom znova nenapísali; na požiadanie ju úplne vymažeme. Právnym základom je váš súhlas (čl. 6 ods. 1 písm. a) GDPR), ktorý môžete kedykoľvek odvolať. Adresu používame len na tento e-mail a nikdy ju neposkytujeme ani nepredávame.

06

Prečo ich používame

Na prevádzku Vášho účtu a funkcií, ktoré si zapnete: uložené položky, pripomienky, upozornenia z radarov, týždenný e-mail a odporúčania. Právnym základom je plnenie služby, o ktorú ste požiadali (čl. 6 ods. 1 písm. b) GDPR); voliteľné oznámenia sa opierajú o Váš súhlas, ktorý môžete kedykoľvek odvolať v časti Účet.

Sledovanie chýb, zálohy a automatická kontrola obsahu, ktorý nám pošlete, sa opierajú o náš oprávnený záujem udržať službu bezpečnú, funkčnú a bez škodlivého obsahu (čl. 6 ods. 1 písm. f) GDPR).

07

Kto ich spracúva

Hosting: web aj jeho databáza bežia na našom vlastnom serveri v EÚ, vo Viedni (Rakúsko), ktorý si prenajímame od spoločnosti netcup GmbH (Karlsruhe, Nemecko).

Microsoft Azure (región Švédsko – stred, EÚ): Application Insights dostáva technické údaje o chybách a požiadavkách (adresa stránky bez parametrov dopytu, čas odozvy, podrobnosti o chybe), aby sme mohli opravovať problémy; obsah požiadaviek sa neodosiela a e-mailové adresy v chybových hláseniach sa maskujú. Azure AI Content Safety automaticky kontroluje texty a obrázky, ktoré nám pošlete na zverejnenie, napríklad fotografie, návrhy podujatí a názvy zoznamov, či neobsahujú násilný, sexuálny, nenávistný alebo sebapoškodzujúci obsah. V Azure Blob Storage sú uložené externé kópie záloh našej databázy.

Anthropic (Claude, USA): umelá inteligencia nám pomáha zhrnúť a triediť verejné popisy podujatí; osobné údaje sa na to neposielajú. Ak používate asistenta, Vami napísaná otázka sa spolu so zodpovedajúcimi verejnými ponukami a počasím odošle spoločnosti Anthropic, aby bolo možné otázku pochopiť a napísať k návrhom krátke zdôvodnenie. Otázka sa neprepája s Vaším účtom, napriek tomu do nej, prosím, nepíšte osobné údaje.

Preklad: verejné popisy podujatí sa automaticky prekladajú pomocou služieb spoločností Google a Anthropic; osobné údaje sa na to neposielajú.

E-maily doručuje služba Resend, ktorá preto dostáva Vašu e-mailovú adresu a správu. Push správy v prehliadači prechádzajú push službou výrobcu Vášho prehliadača. Štatistika návštevnosti (Umami) zostáva na našom vlastnom serveri.

Osobné údaje nikdy nepredávame ani neprenajímame a nikdy ich nezdieľame na reklamné účely.

08

Obsah načítaný z iných webov

Mapy načítavajú dlaždice zo serverov OpenStreetMap Foundation a niektoré fotografie sa načítavajú priamo z Wikimedia Commons alebo z webu organizátora. Ako pri každom webe vidia tieto servery Vašu IP adresu a typ prehliadača, keď si Váš prehliadač súbor sťahuje. Odkazy na Mapy Google, predajcov vstupeniek alebo organizátorov sa otvoria až po ťuknutí a potom platia zásady ochrany súkromia daného webu.

09

Partnerské odkazy

Niektoré odkazy na predajcov vstupeniek a ponuky prehliadok (teraz Skiddle a GetYourGuide) sú affiliate odkazy. V kóde stránky sú označené ako sponzorované a vedľa nich je poznámka. Ak po kliknutí nakúpite alebo si rezervujete, môže nám partner vyplatiť províziu; cena, ktorú platíte, sa nemení.

Náš web na to nenastavuje žiadne reklamné ani sledovacie cookie a partnerovi neodovzdáva žiadne osobné údaje. Hneď ako otvoríte web partnera, riadi sa jeho vlastnými zásadami ochrany osobných údajov a môže nastaviť vlastné cookies, napríklad aby nám pripísal predaj. Dostávame iba súhrnné prehľady (počet rezervácií a výšku provízie), nie to, kto ste. Affiliate odkazy nikdy neovplyvňujú, ktoré podujatia uvádzame ani ako ich radíme.

10

Cookies

Iba nevyhnutne potrebné cookies: kesif_session Vás udržiava prihlásených a kesif_oauth (10 minút) chráni prihlásenie cez Google pred sfalšovaním. Voliteľne, ak v malom oznámení kliknete na „Súhlasím“, uloží lokálne úložisko Vášho prehliadača deň prvej návštevy (žiadny identifikátor, žiadne cookie); návštevy sa potom počítajú ako nové alebo vracajúce sa. Ak odmietnete, nič sa neukladá. Súhlas môžete kedykoľvek odvolať vymazaním dát tejto stránky v prehliadači.

11

Ako dlho ich uchovávame

Údaje o účte uchovávame, kým svoj účet nevymažete. Vypršané relácie sa odstraňujú automaticky. Prístupový protokol servera sa maže po 7 dňoch.

Zálohy databázy: kópia na našom vlastnom serveri sa uchováva 7 dní a externá kópia v Azure Blob Storage (Švédsko – stred, EÚ) 14 dní. Na ochranu pred stratou údajov a útokmi je každá externá kópia 13 dní uzamknutá, takže ju nikto nemôže zmeniť ani vymazať; po 14 dňoch sa vymaže. Údaje z vymazaného účtu preto zo všetkých záloh zmiznú najneskôr do 30 dní.

12

Vaše práva

Svoje údaje môžete zobraziť a upraviť v časti Účet a tiež tam kedykoľvek vymazať svoj účet. Tým sa z našej databázy okamžite odstráni Váš profil, relácie, prepojené prihlásenia, obľúbené položky, poznámky, zoznamy, radary, fotografie a návrhy; kópie v zálohách vypršia, ako je opísané vyššie.

Máte tiež právo na prístup, opravu, prenosnosť údajov, obmedzenie spracúvania a právo namietať. Napíšte na hello@cityineurope.com. Môžete podať sťažnosť dozornému orgánu, napríklad v krajine EÚ, kde žijete, alebo v Maďarsku, kde máme sídlo, úradu Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH, Falk Miksa utca 9–11, 1055 Budapešť, naih.hu).

13

Deti

Web pomáha rodičom nájsť aktivity pre deti, účty sú však určené dospelým. Vek detí, ktorý zadáte, sa ukladá iba ako číslo, bez mien.

14

Zmeny

Ak sa tieto zásady podstatne zmenia, aktualizujeme vyššie uvedený dátum a členov na to upozorníme v ďalšom e-maile.