Zásady ochrany súkromia

1. Prevádzkovateľ KeelTruth.com prevádzkuje prevádzkovateľ projektu (kontakt cez formulár Feedback na stránke). Tento dokument vysvetľuje spracovanie osobných údajov podľa nariadenia Európskej únie o ochrane osobných údajov (GDPR). 2. Aké údaje spracúvame - Účet: e-mail, hash hesla, verejná prezývka, polia profilu, jazykové nastavenia. - Váš obsah: inzeráty, hodnotenia, protokoly, príspevky do tipov. - Údaje z dokladu totožnosti (voliteľné): číslo pasu alebo OP, typ dokladu, občianstvo, miesto narodenia — len ak ich vy alebo hosť zadáte pre crew list alebo predvolenia profilu. Čísla ukladáme šifrovane. - Crew list: mená, dátumy narodenia, pohlavie, pobyt, údaje o nalodení pre charter manifesty. - Technické údaje: session cookies, CSRF, záznamy súhlasov, server logy. - Analytika (len so súhlasom): Google Analytics / Microsoft Clarity. 3. Účely a právne základy (GDPR čl. 6) - Poskytovanie služby (účet, protokoly, Marketplace, crew listy): zmluva (čl. 6 ods. 1 písm. b)). - Údaje z dokladu v profile alebo crew liste: váš výslovný súhlas (čl. 6 ods. 1 písm. a)); súhlas môžete kedykoľvek odvolať. - Invite formulár pre hostí: súhlas dotknutej osoby (čl. 6 ods. 1 písm. a)). Skipper, ktorý posiela odkaz, musí mať zákonný dôvod zbierať údaje hostí pre charter; KeelTruth poskytuje len nástroj. - Analytické cookies: súhlas (čl. 6 ods. 1 písm. a)). - Bezpečnosť a zákonné povinnosti: oprávnený záujem alebo zákonná povinnosť. Číslo pasu je osobný údaj, nie osobitná kategória podľa čl. 9 (pokiaľ nenahrávate biometrické skeny — nerobíme to). 4. Komu údaje poskytujeme Údaje nepredávame. E-mail ani číslo pasu nezobrazujeme iným používateľom. Export crew listu odovzdáte vy charter firme. Hosting a e-mail sú sprostredkovatelia na základe zmluvy. 5. Uchovávanie - Účet: do vymazania účtu alebo žiadosti o výmaz. - Crew listy a doklady: do vymazania vami, alebo automaticky do 90 dní po dátume vylodenia na liste. - Audit súhlasov: podľa potreby accountability (typicky do 3 rokov). - Logy: obmedzená doba kvôli bezpečnosti. 6. Vaše práva Prístup, oprava, výmaz, obmedzenie, prenosnosť, námietka, odvolanie súhlasu. Kontakt cez Feedback. Sťažnosť môžete podať u príslušného dozorného orgánu v členskom štáte EÚ podľa GDPR čl. 77. 7. Bezpečnosť HTTPS, kontrola prístupu, šifrovanie čísel dokladov, CSRF na formulároch. 8. Prenosy mimo EHP Pri analytike mimo EÚ používame vhodné záruky (napr. štandardné zmluvné doložky EÚ). 9. Zmeny Uvádzame verziu zásad. Pri podstatných zmenách môže byť potrebný nový súhlas pre údaje z dokladov.