SÚKROMIE A OSOBNÉ ÚDAJE
Sme veľmi hrdí na to, že sa naša zbierka zaobíde bez online sledovania a marketingových „pomocníkov“, ktorí narúšajú vaše súkromie. Na tejto stránke vám preto podrobne vysvetlíme, ako nakladáme s vašimi osobnými údajmi, kto ich môže vidieť a akým spôsobom ich spracúvame.
COOKIES
Cookies sú pomocné súbory, ktoré sa ukladajú do pamäte vášho prehliadača, aby web mohol správne fungovať. Niektoré druhy cookies sú veľmi invazívne a dokážu vás sledovať naprieč rôznymi webovými stránkami. Iné sú neškodné a len zabezpečujú, aby sa web správne načítal alebo mal funkciu vyžadujúcu spoluprácu servera s prehliadačom.
Na našich webových stránkach používame iba cookies pre základné fungovanie webu. Tieto nástroje nespadajú do povinnosti získania súhlasu podľa smernice GDPR. Konkrétne ide o kategóriu tzv. Strictly necessary cookies (absolútne nevyhnutné cookies).
Tieto súbory cookie sú nevyhnutné pre prehliadanie webových stránok a používanie ich funkcií, napríklad pre prístup do zabezpečených oblastí webu. Príkladom nevyhnutných súborov cookie sú tie, ktoré umožňujú e-shopom uchovávať vaše položky v košíku počas online nákupu. Tieto cookies sú zvyčajne session cookies prvej strany. Hoci pre tieto cookies nie je potrebný súhlas, malo by byť používateľovi vysvetlené, na čo slúžia a prečo sú nevyhnutné.
Zdroj: https://gdpr.eu/cookies/
Plausible
Pomocou Plausible sledujeme našu návštevnosť. Na rozdiel od Google Analytics Plausible nepoužíva invazívne metódy sledovania, spoločnosť pochádza z Európy a zo všetkých dostupných nástrojov na meranie návštevnosti je Plausible najlepšia kombinácia súkromia, presnosti a technického spracovania. Za túto službu platíme z rozpočtu fondu.
Google API
Pre niektoré funkcie používame službu Google Cloud, kde je uložený kód pre spracovanie platieb a ďalšie základné funkcie. Ide o platenú hostingovú službu, ktorá je nevyhnutná pre fungovanie nášho webu.
Amazon CloudFront
Pre niektoré funkcie používame službu CloudFront, kde je uložený kód pre spracovanie platieb a ďalšie základné funkcie. Ide o platenú hostingovú službu, ktorá je nevyhnutná pre fungovanie nášho webu. Na tomto úložisku sa žiadne osobné údaje nespracúvajú.
JQuery
Drobné funkcie (nesúvisiace s vašimi osobnými údajmi) používajú JavaScript. JQuery je služba, kde sú tieto funkcie uložené a náš web si občas potrebuje stiahnuť kúsok kódu.
JSDelivr
Drobné funkcie (nesúvisiace s vašimi osobnými údajmi) používajú JavaScript. JSDelivr je služba, kde sú tieto funkcie uložené a náš web si občas potrebuje stiahnuť kúsok kódu.
Google Static (Google Fonts)
Kvôli grafike našich stránok potrebujeme používať knižnicu fontov poskytovanú spoločnosťou Google. Ide o nástroj, ktorý do vášho prehliadača na chvíľu stiahne font používaný našou stránkou, aby ste mali vizuálne pekný web.
Prečo používate sledovacie pixely?
Musíme, pretože v súčasnosti nie je možné splniť účel nášho e-shopu (získať dostatok prostriedkov na prevádzku kampaní pre Ukrajinu) bez presného cielenia reklamy. Skúšali sme to, nejde to inak. Musíme byť viditeľní na Facebooku, Instagrame a inde, a hlavne: pri pixeloch platíme len za uskutočnené nákupy. To je absolútne nevyhnutné, aby sme mohli na e-shope získať dostatok prostriedkov na prevádzku fondu.
Prečo nepoužívate vlastné servery?
Je pravda, že s vlastnými servermi by sme nemuseli používať cloudové služby, ale náklady spojené s prevádzkou, údržbou a zabezpečením by boli podstatne vyššie a nepovažovali sme to za zodpovedné vzhľadom na náš rozpočet. Vlastné servery by boli tiež jednoduchším cieľom DDoS útokov.
Nebolo by lepšie nepoužívať Google Fonts?
Áno, zo všetkých nástrojov, ktoré používame, Google Fonts slúžia čisto na estetiku a je pre nás veľmi jednoduché dať našim kampaniam vždy trochu iný vzhľad. Z pohľadu GDPR majú Google Fonts prístup k IP adrese, ktorá sa považuje za osobný údaj. Alternatívou by bolo nainštalovať fonty lokálne na našich webových stránkach a rozhodli sme sa, že toto riešenie je lepšie z hľadiska súkromia a už naň prechádzame.
Ako sa chrániť pred sledovaním na internete?
Používajte na to určené nástroje. Na analýzu a nastavenie môžete použiť Ghostery a namiesto nezabezpečených prehliadačov môžete používať Firefox, Safari alebo Brave, ktoré umožňujú lepšie nastaviť ochranu súkromia. Nevýhodou môže byť, že niektoré webové stránky alebo ich funkcie nemusia fungovať správne. Naša stránka bude fungovať bez problémov.
Osobné údaje
Osobné údaje na našich webových stránkach zbierame výhradne, ak nás o to požiadajú, a pri ich spracovaní dodržiavame zásady, ktoré zaručujú maximálne súkromie a anonymitu.
PLATBA
Pri platbe dochádza k spracovaniu osobných údajov – nie na našom webe, ale v rámci banky, ktorá platbu spracováva. Ide o nasledujúce banky a bankové služby:
ČSOB (Československá obchodná banka, a. s.)
Pri platbe kartou cez platobnú bránu ČSOB banka so nami nesdiela žiadne osobné údaje okrem posledných štyroch číslic vašej platobnej karty (na identifikáciu platby). O vás nič nevieme, nepoznáme vaše meno ani nič iné. Vzťahom k našej službe ide teda o úplne anonymnú transakciu. Vaša banka, poskytovateľ karty (VISA, Mastercard…) o transakcii a vašich údajoch vie, ale podliehajú prísnej regulácii a s vašimi údajmi nemôžu nakladať ani ich zdieľať s nikým, pokiaľ to nie je nariadené súdnym príkazom.
Pri platbe prevodom vidíme vo výpise vaše číslo účtu a v prípade, že to máte v bankovníctve nastavené, aj vaše meno. K týmto údajom majú prístup zamestnanci nadačného fondu a v niektorých prípadoch technici. Tieto údaje zásadne s nikým nesdielame, nie sú uložené u tretích strán a pre chod webu nie sú potrebné.
Zásady spracovania osobných údajov
Stripe (Stripe, Inc.)
Pre zahraničné platby používame službu Stripe, ktorá ponúka celú škálu platobných metód od rôznych poskytovateľov. Pri službe Stripe je nevyhnutné zadať vašu e-mailovú adresu a my ju vidíme vo výpise platieb. Vašu adresu nijako nespracúvame a s nikým ju nesdielame. Táto adresa nie je určená na doručovanie marketingových e-mailov, ale môžeme vás ňou kontaktovať, ak ide o niečo prevádzkové a dôležité pre vás.
Zásady spracovania osobných údajov
PayPal (PayPal Holdings, Inc.)
Na niektorých starších zbierkach používame službu PayPal, ktorá umožňuje vidieť vaše meno a e-mailovú adresu. Túto službu už samostatne pri nových zbierkach používať nebudeme.
Ktorý spôsob platby je najviac anonymný?
Jednoznačne platba kartou cez ČSOB bránu, ideálne v kombinácii s Apple Pay – ktoré dokonca upraví posledné štyri číslice vašej karty, takže o vás nevie absolútne nič. Nezabudnite však, že vaša banka môže transakciu poskytnúť úradom na základe súdneho príkazu.
Prečo neponúkate platby kryptomenou?
Náš projekt je veľmi citlivý a vzhľadom na povahu našej činnosti nemôžeme zaručiť, že peniaze z kryptomien nepochádzajú z trestnej činnosti. To je vzhľadom na to, čo robíme, úplne neprijateľné.
Čo robiť, ak musím zdieľať e-mailovú adresu (napr. u Stripe), ale nechcem?
Ak používate produkty Apple, môžete využiť funkciu „Skryť moju adresu“ v kombinácii s Apple Pay. Ak nepoužívate Apple, môžete použiť jednorazový verejný e-mail, napr. službu Mailinator, ktorá je zadarmo a umožní vám vytvoriť jednorazovú e-mailovú adresu, ktorá sa automaticky zmaže.
Potvrdenie o dare
Ak si od nás vyžiadajte potvrdenie o dare, dochádza pochopiteľne k odovzdaniu osobných údajov. Ani tieto údaje nikomu neposkytujeme, ale je potrebné, aby ich spracovali cez niekoľko nevyhnutných služieb.
Airtable (Formagrid, Inc.)
Keď vyplníte formulár potvrdenia na našej stránke, vyplnené údaje sa odošlú zabezpečeným protokolom na náš server, ktorý ich uloží do služby AirTable spolu s informáciami o platbe. V zázname zostanú vaše údaje čitateľné po dobu nevyhnutnú na spracovanie potvrdenia. Akonáhle je potvrdenie odoslané, všetky údaje z databázy sa automaticky vymažú.
Sendgrid (Twilio Inc.)
Aby sa vám e-mail s potvrdením doručil, používame službu na rozosielanie e-mailov Sendgrid. Tá pracuje s vašou e-mailovou adresou a ostatné osobné údaje prijíma vo forme PDF. Na službe Sendgrid je záznam o vašej adrese a stave doručenia dostupný po dobu troch dní, staršia história pre nás nie je viditeľná.
Potvrdenie o dare (staršia verzia)
Pri starých potvrdeniach, ktoré ešte môžete nájsť v pätičke našich webov, vyplníte svoje údaje do Google Formulára, ktorý ich následne odošle do interného systému, ktorý sa stará o uloženie a rozosielku. Každé potvrdenie musí manuálne vytvoriť zamestnankyňa fondu, ktorá má prístup k databáze žiadostí.
Dokumenty
Štatút nadácie
Definuje vaše práva a naše povinnosti v kontexte poskytnutia daru. Taktiež špecifikuje účely, na ktoré môžeme prostriedky použiť.
Smernica o spracovaní osobných údajov
Právny dokument, ktorý opisuje, ako dodržiavame zásady ochrany osobných údajov a smernice GDPR Európskej únie.
Nahlásiť problém
Dajte nám vedieť na privacy@proukrajinu.cz, ak máte podozrenie na zraniteľnosť v našom systéme ochrany súkromia alebo osobných údajov.
Darček pre Putina vznikol ako iniciatíva na podporu obrany Ukrajiny v roku 2022. V roku 2023 sme sa stali nezávislou neziskovou organizáciou. Brániacej sa Ukrajine sme v spolupráci s Veľvyslanectvom Ukrajiny v Prahe poslali vybavenie v hodnote viac než 1 miliardu korún a budeme v tom pokračovať, kým Ukrajina nebude opäť slobodná a v bezpečí.
