Trstina o čitateľoch nezbiera viac, než si vyžaduje samotné zobrazenie stránky. Nepoužíva analytické nástroje, reklamné siete ani cookies na sledovanie, a preto sa pri vstupe nezobrazuje lišta so súhlasom. Keď z článku prejdete na úrad, odbornú spoločnosť, databázu štúdií alebo do lekárne, ocitnete sa na webe, ktorý spravuje niekto iný a údaje spracúva podľa vlastných zásad; tie Trstina neovplyvňuje, treba ich hľadať priamo tam.
Osobné údaje na portáli Trstina
Obsah článku3 otázky
Kde všade po vás zostane záznam?
Na dvoch miestach a obe patria americkým firmám. Prvým je hosting: Trstina je uložená na službe Cloudflare Pages a servery spoločnosti Cloudflare, Inc. pri každom otvorení stránky evidujú adresu zariadenia (IP), čas, otvorenú stránku a typ prehliadača. Slúži to na doručenie obsahu a obranu pred zneužitím, teda na oprávnený záujem podľa čl. 6 ods. 1 písm. f) GDPR. Redakcia z toho nezisťuje, kto čo čítal, záznamy s ničím nespája a ako dlho ich drží, určuje Cloudflare v rámci potrieb bezpečnosti. Písma aj ikony idú z toho istého servera ako text, takže pri čítaní sa nevolajú cudzie služby. Servery Cloudflare stoja aj v USA; na prenos z EÚ sa firma podľa svojich zásad ochrany súkromia odvoláva na EU-US Data Privacy Framework a štandardné zmluvné doložky Európskej komisie.
Druhým miestom je schránka pre podnety@trstina.com. Doména nemá vlastný poštový server, správy preberá Cloudflare Email Routing a odkladá ich do Gmailu, kde ich redakcia číta; adresa odosielateľa a text teda prejdú cez obe firmy. Redakcia ich použije na odpoveď alebo opravu článku, nikomu ich nepredáva a po vybavení podnetu ich zmaže. Gmail patrí Googlu, ktorý poštu môže ukladať aj v USA a podľa stránky o rámcoch pre prenos údajov sa pri tom opiera o tie isté dva nástroje. Výsledky vlastných meraní cukru do správy, prosím, nepíšte, na opravu textu ich nepotrebujeme.
Odchádzajú čísla z tabuľky hodnôt cukru niekam?
Nie. Vek, druh vyšetrenia aj výsledok vyhodnotí skript v zariadení, na ktorom stránku čítate, a nepošle ich na žiaden server. Po zavretí alebo obnovení stránky z nej zmiznú. Portál ich nezapisuje ani do úložiska prehliadača, takže ich pri ďalšej návšteve nenájdete.
Zdravotné údaje majú v nariadení GDPR zvláštny režim. Tabuľka je preto postavená tak, aby sa k redakcii nedostali vôbec.
Komu sa ozvať, ak chcete svoje údaje opraviť či vymazať?
Máte nárok vedieť, či redakcia o vás niečo uchováva, žiadať opravu či výmaz a vzniesť námietku. Žiadosť pošlite na podnety@trstina.com, rovnaká adresa je aj na stránke Kontakt na redakciu.
Pochybujete o tom, že s údajmi nakladáme správne? Obrátiť sa môžete na slovenský dozorný orgán, Úrad na ochranu osobných údajov SR. Ak pravidlá zmeníme, upravíme text a dátum aktualizácie.