Ochrana osobných údajov

Prevádzkovateľom je Polaris s.r.o., Švermova 2234/28, 927 01 Šaľa, Slovenská republika, IČO 55 391 800.

Vo veciach ochrany údajov píš na info@songrequest.sk. Zodpovednú osobu (DPO) nemáme určenú — nemáme na ňu zákonnú povinnosť.

Neregistruješ sa a nepýtame si od teba meno, adresu ani telefón. K svojej požiadavke sa vraciaš cez tajný odkaz, ktorý si drží tvoj prehliadač.

• Tvoj e-mail. Pri Apple Pay alebo Google Pay nám ho pošle tvoja peňaženka, pri platbe kartou ho zadáš na stránke platobnej brány. Brána naň posiela doklad o platbe.
• Údaje o objednávke — skladbu, sumu, ktorému DJovi a na ktorý večer išla, a ako dopadla.
• Čas, kedy si prijal obchodné podmienky odoslaním objednávky.
• Odtlačok tajného odkazu, nie odkaz samotný. Ukladáme jeho SHA-256 hash, takže z databázy sa odkaz nedá spätne získať.
• Náhodný identifikátor prehliadača. Nie je v ňom nič o tebe. Slúži na to, aby sa vyhľadávanie nedalo zneužiť príliš častými dopytmi, a na anonymné počítanie krokov objednávky.
• Technické záznamy — IP adresa a čas požiadavky v prevádzkových logoch.

Nikdy nevidíme ani neukladáme číslo tvojej karty — celú platbu spracúva platobná brána na svojej strane.

Neukladáme tvoje meno, adresu ani telefón. Nespájame tvoje objednávky s ničím mimo tejto služby, nesledujeme ťa po iných stránkach a tvoje údaje nikomu nepredávame.

• Aby sme ti službu dodali — e-mail, objednávka, odtlačok odkazu. Právny základ: plnenie zmluvy (čl. 6 ods. 1 písm. b GDPR).
• Aby sme viedli účtovníctvo — údaje o zaplatených objednávkach. Právny základ: plnenie zákonnej povinnosti (čl. 6 ods. 1 písm. c GDPR).
• Aby sa služba nedala zneužiť a aby sme vedeli, kde sa objednávka zasekáva — identifikátor prehliadača a technické záznamy. Právny základ: oprávnený záujem (čl. 6 ods. 1 písm. f GDPR) na bezpečnej prevádzke.
• Aby sme vedeli preukázať prijatie podmienok — čas potvrdenia. Právny základ: oprávnený záujem na ochrane právnych nárokov.

• Platobná brána Stripe (Stripe Payments Europe, Ltd., Írsko) — od nás dostane tvoj e-mail, sumu a to, za akú skladbu platíš. Údaje karty idú z Apple Pay, Google Pay alebo z jej platobnej stránky priamo jej — my ich nevidíme. Nič iné o tebe od nás nedostane. Platobný skript Stripe na našej stránke si na ochranu pred podvodmi sám zbiera technické údaje o zariadení (bod 9).
• Poskytovateľ databázy a hostingu — na ich serveroch aplikácia beží. Údaje sú v rámci EÚ.
• DJ — vidí skladbu, sumu a stav platby. Nevidí tvoj e-mail, tvoj odkaz ani tvoje platobné údaje.

Keď hľadáš skladbu, posielame samotný text hľadania do verejných hudobných katalógov. Neputuje s ním nič, čím by sa dalo zistiť, kto hľadá.

Verejný zoznam na stránke DJa ukazuje len skladby, ktoré už prišli. Nie je v ňom nič, čím by sa dalo dohľadať, kto si ich vypýtal.

• Zaplatené objednávky — 10 rokov. Sú účtovným dokladom a lehotu určuje zákon o účtovníctve.
• Zrušené a nezaplatené požiadavky — 12 mesiacov, potom ich mažeme.
• Technické záznamy a identifikátor prehliadača — 12 mesiacov.
• Korešpondencia s tebou — kým ju riešime a potom rok, pre prípad nadväzujúcej reklamácie.

Reklamné ani analytické cookies a skripty tretích strán nepoužívame.

Keď DJ práve hrá, stránka načíta platobný skript spoločnosti Stripe, aby Apple Pay a Google Pay fungovali hneď. Stripe pritom na ochranu pred podvodmi s kartami uloží dve cookies — __stripe_mid (platí rok) a __stripe_sid (30 minút) — a jednu na svojej doméne m.stripe.com. Slúžia na bezpečnosť platieb, nie na reklamu. Podrobnosti sú v zásadách cookies spoločnosti Stripe.

Do úložiska prehliadača (localStorage) si ukladáme tajné odkazy na tvoje požiadavky, aby si sa k nim vedel vrátiť, a ten náhodný identifikátor z bodu 3. Zostáva to v tvojom zariadení a vymažeš to vymazaním údajov stránky v prehliadači.

Cookie dostane len prihlásený DJ — je nevyhnutná na udržanie prihlásenia do panela.

Máš právo na prístup k svojim údajom, na ich opravu a vymazanie, na obmedzenie spracúvania, na prenosnosť a právo namietať proti spracúvaniu na základe oprávneného záujmu.

Napíš na info@songrequest.sk a prilož kód požiadavky alebo e-mail, ktorý si zadal pri platbe — bez nich ťa v údajoch nevieme nájsť. Odpovieme do 30 dní.

Údaje, ktoré musíme držať ako účtovný doklad, nevieme na požiadanie vymazať skôr, než uplynie zákonná lehota. Povieme ti to a vymažeme, čo vymazať vieme.

Ak si myslíš, že s tvojimi údajmi nakladáme nesprávne, ozvi sa najprv nám. Máš však aj právo podať sťažnosť priamo dozornému orgánu:

Úrad na ochranu osobných údajov Slovenskej republiky
Hraničná 12, 820 07 Bratislava 27

Tieto zásady môžeme upraviť, keď sa zmení to, ako služba funguje. Vždy tu bude aktuálne znenie s dátumom účinnosti. Súvisiace pravidlá nájdeš v obchodných podmienkach.