Ochrana osobných údajov
Mobilná a desktopová aplikácia PATRO, web, členovia, dobrovoľníci, GPS, komunikácia a darovanie.
Verzia 2026-10-24 · Aktualizované 24. októbra 2026
Prevádzkovateľ a rozsah informácií
Pohotovostný pátrací tím, občianske združenie, IČO 52367428, sídlo Novohorská 2, 831 06 Bratislava. Registrácia na Ministerstve vnútra SR: VVS/1-900/90-56433. Korešpondenčná adresa: P.O. BOX 90, 917 01 Trnava 1, Slovensko.
Kontakt pre ochranu osobných údajov: info@patranie.org, 0940 555 959.
Tento spoločný dokument opisuje spracúvanie osobných údajov pri používaní mobilnej a desktopovej aplikácie PATRO, verejného webu, členskej a dobrovoľníckej evidencie, pátracích akcií, komunikácie a podpory organizácie. Rovnaký obsah je dostupný na webe aj cez odkaz „Ochrana osobných údajov“ v aplikácii. Rozsah údajov závisí od vašej úlohy a funkcií, ktoré používate; samotné čítanie verejného webu nespúšťa GPS tracking ani nevytvára členský účet.
Verejný web zobrazuje aktuálne verejné záznamy evidované v systéme PATRO.
Údaje získavame od vás pri používaní funkcií, od poverených správcov a veliteľov pri vedení spolupráce a z vašich zariadení pri povolených technických funkciách. Zdroje údajov nezvestných osôb a podnetov vysvetľujeme v príslušných sekciách. Informovanie o spracúvaní, potvrdenie oboznámenia s týmto dokumentom, oprávnenie operačného systému a súhlas s konkrétnou voliteľnou funkciou sú odlišné veci.
Účty, členovia a dobrovoľníci v aplikácii
Účet a profil: podľa druhu spolupráce spracúvame meno, priezvisko, používateľské a osobné číslo, dátum narodenia, email, telefón, obec, kraj, prípadne adresu, profilovú a titulnú fotografiu, rolu a organizačné zaradenie. Interná evidencia môže obsahovať aj veľkosť oblečenia pre výstroj, pridelenú techniku, pracovné poznámky a stav overenia kontaktov. Identifikačné a kontaktné údaje potrebujeme na správu účtu, overenie a komunikáciu; bez nich nemožno sprístupniť príslušné interné funkcie. Nepovinná fotografia a ďalšie profilové údaje sa poskytujú podľa použitej funkcie.
Bezpečnosť a zariadenia: server spracúva hash hesla, prihlasovacie relácie, overovacie kódy a bezpečnostné tokeny. Aplikácia odosiela identifikátor inštalácie, identifikátor odberu push notifikácií, platformu, verziu systému a aplikácie a podľa platformy model zariadenia. Pri požiadavkách sa spracúva aj IP adresa a čas prístupu. Účelom je prihlásenie, riadenie prístupov, doručovanie a ochrana pred zneužitím; nejde o nepretržitý zber GPS polohy.
Spolupráca a nasadenie: evidujeme pozvanie a potvrdenie alebo odmietnutie účasti na akciách, zaradenie do tímu, úlohy, komentáre, protokoly, záznamy činnosti, školenia, osvedčenia, ich platnosť a schválenie. Tieto údaje slúžia na bezpečnú koordináciu dobrovoľníkov a členov, overenie spôsobilosti a dokumentáciu akcií. Prístup majú poverení správcovia, velitelia a osoby oprávnené pre konkrétnu agendu. Údaje určené na spoluprácu, napríklad meno, fotografia alebo sprístupnený kontakt, môžu vidieť aj ďalší oprávnení používatelia; preto do profilu ani komentárov nevkladajte nepotrebné citlivé informácie.
Správa dohodnutej dobrovoľníckej spolupráce a účtu vychádza z čl. 6 ods. 1 písm. b) GDPR v rozsahu potrebnom na túto spoluprácu. Bezpečnosť účtu, riadenie oprávnení a prevádzková evidencia vychádzajú z oprávneného záujmu PPT podľa písm. f) na bezpečnom a funkčnom systéme. Zákonné povinnosti sa uplatňujú v rozsahu príslušnej agendy podľa písm. c). Pri konkrétnom ohrození života môže nevyhnutné operatívne spracúvanie vychádzať z písm. d); tento základ sa nepoužíva automaticky na každú bežnú činnosť alebo cvičenie.
Poverené osoby posudzujú registráciu, spôsobilosť a nasadenie. Technické checklisty a upozornenia podporujú tento postup; nepredstavujú samostatné rozhodnutie o vašom členstve bez ľudského posúdenia. Opravu profilu, ukončenie účtu alebo vymazanie údajov môžete žiadať na info@patranie.org; ukončenie účtu neodstraňuje automaticky záznamy, ktoré treba ďalej uchovať na oprávnený účel.
Poloha, GPS tracking a mapy
Dobrovoľné meranie mobilného pokrytia: pri samostatne zapnutom meraní na Androide PATRO ukladá GPS polohu, čas a presnosť skenu, identifikátory zachytených mobilných buniek, operátora podľa dostupných údajov, silu a parametre signálu, technológiu a lokálny kontext SIM/roamingu. Záznamy sa odosielajú do databázy pokrytia a sú viazané na prihlásený účet, inštaláciu, model telefónu a verziu aplikácie. Súhrnnú mapu môžu prezerať prihlásení používatelia bez zobrazenia identity merajúceho. Nezbierame IMEI, IMSI, telefónne číslo ani sériové číslo SIM. Meranie je nezávislé od zdieľania polohy v tíme, môže pokračovať pri zamknutom telefóne a zastavíte ho v aplikácii alebo notifikácii; zastaví sa aj pri odhlásení. Neodoslaná fronta je v telefóne šifrovaná. Zastavenie zberu samo osebe nevymaže už uložené merania.
Zobrazenie polohy: po povolení prístupu k polohe môže aplikácia zobraziť vašu aktuálnu polohu a pripraviť navigáciu k zvolenému bodu. Samotné otvorenie mapy je odlišné od spustenia záznamu trasy. Pri použití externého mapového, adresného alebo navigačného poskytovateľa sa môžu odoslať údaje potrebné pre danú požiadavku podľa prehľadu integrácií.
Zdieľanie v chate: ak výslovne odošlete polohu ako správu, príjemcom sa sprístupnia súradnice a prípadne odvodená adresa. Takto odoslaná poloha je súčasťou komunikácie a môže zostať uložená spolu so správou. Nejde iba o dočasné zobrazenie bodu vo vašom telefóne.
Live tracking členov a dobrovoľníkov: pri spustenom trackingu sa priebežne zaznamenávajú a odosielajú GPS súradnice, časové pečiatky, presnosť a podľa dostupnosti aj rýchlosť, výška a smer. Záznam je prepojený s tracking reláciou, zariadením alebo názvom trasy a príslušnou mapou či akciou. Polohu a priebeh trasy môžu vidieť používatelia s prístupom k danej mape, účastníci podľa oprávnení a poverené operatívne osoby.
Tracking slúži na koordináciu pátračov, členov a dobrovoľníkov, orientáciu v teréne, bezpečnosť tímov a dokumentáciu prehľadaného priestoru pri pátraní alebo cvičení. Jeho bežným základom je oprávnený záujem PPT podľa čl. 6 ods. 1 písm. f) GDPR na bezpečnej koordinácii tímov; pri nevyhnutnom riešení konkrétneho ohrozenia života môže ísť o písm. d). Pred spustením aplikácia poskytuje samostatné vysvetlenie a vyžaduje príslušné povolenie polohy. Potvrdenie všeobecných informácií o súkromí samo osebe tracking nezapína.
Poloha na pozadí: aktívny tracking môže pokračovať aj po prepnutí do inej aplikácie alebo uzamknutí telefónu. Závisí od podpory a oprávnení zariadenia; Android počas trackingu zobrazuje priebežné upozornenie. Tracking môžete zastaviť v aplikácii a oprávnenie odobrať v nastaveniach systému. Odmietnutie polohy obmedzí príslušné mapové a tracking funkcie, nie čítanie verejných informácií.
Offline a história: pri výpadku siete sa body ukladajú do šifrovanej lokálnej fronty a po obnovení spojenia sa synchronizujú so serverom. Potvrdená lokálna história má samostatný približne 30-dňový archív; nepotvrdené body sa neodstraňujú iba pre ich vek. Pri zmene účtu môžu zostať oddelene uložené do vyriešenia vlastníctva a synchronizácie. Vypnutie trackingu zastaví nové zaznamenávanie, ale automaticky nevymaže predtým uloženú trasu. Tridsať dní lokálneho archívu nie je lehotou vymazania serverových GPS údajov; serverové uchovávanie opisujeme nižšie.
Mapová evidencia zahŕňa aj body, fotografie s polohou, poznámky, sektory, línie, zdieľané mapy a pozvánky. Ak sa používa DJI integrácia, server spracúva aj polohu a telemetriu dronu, identifikátory techniky a väzbu na oprávneného operátora a mapu. Sprístupnenie pozvánky alebo exportu mapy môže odhaliť údaje ďalšiemu príjemcovi; poskytujte ich iba osobám oprávneným pre danú akciu.
Chat, hovory, notifikácie a prílohy
Pri komunikácii spracúvame obsah správ a komentárov, odosielateľa, príjemcov alebo skupinu, časy, reakcie, označenia používateľov a informácie o doručení alebo prečítaní. Prílohy môžu obsahovať fotografie, súbory, hlasové správy a vedome zdieľanú polohu. Údaje dostávajú príjemcovia a oprávnené osoby podľa konkrétneho chatu či agendy; skupinová komunikácia nie je verejný oznam pre všetkých návštevníkov webu.
Pri hlasovom hovore sa spracúva zvuk potrebný na spojenie, identifikácia účastníkov, čas, trvanie a výsledok hovoru. Diagnostika môže zaznamenávať technickú kvalitu prenosu, napríklad straty paketov, oneskorenie a použitú zvukovú trasu. Hlasová správa je samostatne nahraná a odoslaná príloha; evidencia uskutočneného hovoru nie je sama osebe zvukovou nahrávkou hovoru. Pri prepojení do telefónnej siete sa uplatňuje aj spracúvanie operátora.
Notifikácie môžu obsahovať názov udalosti, úlohy, meno odosielateľa a náhľad správy. Na podporovaných zariadeniach ich doručuje OneSignal a služby Apple alebo Google; spracúvajú sa doručovacie identifikátory, technické údaje, obsah určený do upozornenia a údaje o jeho doručení alebo otvorení. Náhľad môže byť viditeľný na zamknutej obrazovke podľa nastavenia zariadenia. Notifikácie môžete obmedziť alebo vypnúť v systéme; ich vypnutie nevymaže správy ani účet.
Účelom je dohodnutá komunikácia a operatívna koordinácia podľa čl. 6 ods. 1 písm. b) GDPR a oprávnený záujem PPT podľa písm. f) na doručení, bezpečnosti a riešení prevádzkových problémov. Komunikačné údaje neposkytujte v rozsahu, ktorý nie je potrebný na konkrétnu vec. Emailové a SMS oznámenia spracúvajú tiež príslušní doručovací poskytovatelia uvedení v spoločnom prehľade.
Oprávnenia a údaje v zariadení
- Kamera a fotografie: pri použití fotografovania, QR skenera, rozpoznania EČV alebo výbere obrázka. Pri odoslaní prílohy či profilovej fotografie sa vybraný súbor prenesie na server a sprístupní príjemcom danej funkcie.
- Mikrofón: pri hlasových hovoroch a nahrávaní hlasovej správy. Pri odoslaní hlasovej správy sa nahrávka uloží ako príloha komunikácie.
- Kontakty: na podporovaných mobiloch si môžete zvoliť uloženie konkrétneho kontaktu z PATRO do adresára zariadenia. Táto funkcia pripravuje kontakt v systémovom formulári; nevykonáva hromadné nahratie vášho adresára do PATRO.
- Biometrické overenie: ak sa použije systémová kontrola odtlačkom, tvárou alebo kódom zariadenia, PATRO dostáva výsledok overenia. Biometrickú šablónu nepreberá do svojej databázy.
Oprávnenia môžete spravovať v nastaveniach zariadenia. Bez konkrétneho oprávnenia nemusí byť dostupná daná funkcia; rozsah podpory sa líši medzi Androidom, iOS, Windowsom a macOS.
Aplikácia v zariadení uchováva prihlasovací stav a tokeny, nastavenia, potvrdenia, lokálnu históriu komunikácie, cache obsahu a obrázkov, stiahnuté offline mapy a GPS frontu. Údaje môžu zaberať miesto aj po vypnutí siete. Citlivé GPS úložisko používa šifrovanie s kľúčom v systémovom úložisku. Odhlásenie alebo odinštalovanie nevymaže serverové záznamy; osud lokálnych dát a systémových záloh závisí aj od platformy. Pri odovzdávaní zariadenia zohľadnite aj stiahnuté súbory a exporty.
Lokálny diagnostický záznam pripojenia účtu je obmedzený približne na 30 dní. Serverové bezpečnostné a aplikačné logy môžu obsahovať identifikátory používateľa, IP adresu, čas a opis udalosti; slúžia na riešenie chýb, bezpečnosť a audit. Údaje o zariadení a používaní konkrétnej funkcie sa neposudzujú ako jeden spoločný neobmedzený súhlas so všetkým spracúvaním.
Mapové služby a ďalšie integrácie aplikácie
Externý príjemca závisí od použitej funkcie a konfigurácie služby. Poskytovateľ môže dostať IP adresu, technické údaje a údaje potrebné pre konkrétnu požiadavku; nasledujúci zoznam neznamená, že sa všetky údaje odosielajú všetkým poskytovateľom pri každom otvorení aplikácie.
- Mapy, adresy a navigácia: podľa vrstvy a zvolenej akcie OpenStreetMap a Nominatim, Waymarked Trails, RainViewer, Google, Apple, OpenRouteService alebo verejný OSRM. Požiadavka na mapové dlaždice odhaľuje zobrazenú oblasť; vyhľadanie adresy a trasy môže obsahovať bod, štart a cieľ. Otvorenie externej navigácie odovzdá cieľ zvolenému poskytovateľovi.
- OneSignal, Apple a Google: doručovanie push upozornení a podľa funkcie priebežných stavov. Informácie OneSignal sú v pravidlách súkromia poskytovateľa.
- Zello Work a Moodle: pri sprístupnenej rádiovej komunikácii alebo školeniach sa používajú údaje potrebné na účet, oprávnenia, zaradenie do kanála, kurz a evidenciu absolvovania. Zvuková komunikácia cez Zello podlieha aj nastaveniam a pravidlám tejto služby.
- GIPHY: ak je dostupný GIF výber, služba dostáva vyhľadávaný výraz, jazyk a technické údaje spojenia. Pri odoslaní môže dostať aj technickú udalosť zdieľania GIF-u. Obsah z externej služby sa môže načítať aj pri zobrazení správy, ktorá ho obsahuje.
- OpenAI: pri použití dostupnej AI funkcie sa cez backend odosiela vybraný text alebo zadanie na korektúru, preformulovanie alebo vytvorenie obrázka; pri hlasovom ozname aj text na syntézu reči. Môže ísť o obsah popisu alebo protokolu zadaný oprávneným používateľom, prípadne vybrané podklady pre interný prehľad; nejde o automatické odosielanie celej databázy alebo GPS histórie pri štarte. Do zadania nevkladajte nepotrebné osobné alebo citlivé údaje. Výsledok má preveriť oprávnený používateľ. Podmienky poskytovateľa sú v informáciách o súkromí pri firemných službách a API.
- Vyhľadávanie nezvestných a vozidiel: vybrané identifikátory alebo potvrdená EČV sa pri vyhľadaní odosielajú cez backend do príslušného verejného zdroja MV SR. Rozpoznanie EČV zo snímky na podporovanom zariadení je odlišné od následného odoslania potvrdeného čísla na vyhľadanie.
Pri úhrade podpory cez bankovú aplikáciu môže používateľ otvoriť platobný odkaz PAYME s údajmi prevodu, sumou a poznámkou na priradenie podpory; tieto údaje spracúva sprostredkujúca služba odkazu a zvolená banka. Pri používaní PPT Hero sa spracúva aj identifikácia podporovateľa a údaje potrebné na priradenie platby a obdobia podpory. Priradenie môže prebiehať automaticky podľa sumy, dátumu a poznámky transakcie získanej cez bankovú integráciu Fio. Zoznam podporovateľov v aplikácii môže zobrazovať meno a profilovú fotografiu podporovateľa. Webové darovanie cez DARUJME.sk je opísané samostatne.
Prevádzka funkcií a komunikácie vychádza z právnych základov uvedených pri príslušnej agende. Pri použití externej služby sa môžu údaje spracúvať aj mimo EHP, vrátane USA; európska poloha hlavného servera to nevylučuje. Spoločné informácie o príjemcoch, prenosoch a možnosti vyžiadať uplatniteľné záruky sú nižšie.
Pravidlá zverejňovania nezvestných osôb
Verejný web zobrazuje aktívne verejné pátrania z existujúceho systému PATRO. Nájdené a nezverejnené osoby sa nezobrazujú. Web nie je priamym prístupom do databázy polície.
Skutočné osoby zverejňujeme iba vtedy, keď sú aktuálne zverejnené vo verejnej databáze pátrania Ministerstva vnútra SR. Účelom je podpora aktívneho pátrania a získanie poznatkov od verejnosti. Právnym základom je oprávnený záujem PPT podľa čl. 6 ods. 1 písm. f) GDPR, posudzovaný aj s ohľadom na práva a záujmy dotknutej osoby. Samotná verejná dostupnosť údajov neznamená neobmedzené oprávnenie na ich ďalšie použitie.
Zverejňujeme len identifikačné a opisné údaje potrebné na rozpoznanie osoby a okolnosti pátrania, napríklad meno, fotografiu, vek, obec, kraj, popis vzhľadu a oblečenia. Zdravotné údaje do verejných popisov nepatria; ak sa v prevzatom texte nachádzajú, je potrebné ich pred zverejnením odstrániť. Podozrenie na takýto obsah nám oznámte na info@patranie.org. Nezverejňujeme súkromné kontakty oznamovateľa, presnú adresu bydliska ani interné poznámky tímu.
Zverejnenie trvá len počas aktuálneho verejného pátrania. Pri jeho ukončení alebo odstránení osoby z verejného zdroja treba ukončiť aj verejné zobrazenie na PATRO. Zdieľanie na sociálnych sieťach môže vytvoriť kópie u iných prevádzkovateľov, ktorých odstránenie nemôžeme zaručiť.
Zdrojom údajov nie je vždy samotná nezvestná osoba: verejné pátrania vychádzajú z databázy MV SR a interná evidencia môže obsahovať aj podklady oznamovateľa alebo rodiny. Údaje z nahlásenia sa nestávajú automaticky verejnými. Príjemcom zverejneného rozsahu je verejnosť vrátane návštevníkov mimo EHP. Opravu, odstránenie alebo námietku voči zverejneniu môžete žiadať na info@patranie.org. Aktuálnosť a zdroj sa musia overiť pred zverejnením skutočnej osoby; rodinné nahlásenie samo osebe nespúšťa zverejnenie.
Darovanie a údaje darcov
Na stránke podpory používame jeden formulár DARUJME.sk pre bankový prevod aj kartu. Povinné sú meno, priezvisko, email, suma a spôsob jednorazovej alebo mesačnej podpory; bez nich DARUJME.sk nemôže spracovať dar. Telefón ani adresu nevyžadujeme a údaje karty nespracúvame.
Obsah darovacieho formulára sa po vašom potvrdení odošle priamo z prehliadača do DARUJME.sk, ktoré prevádzkuje Centrum pre filantropiu, n.o. PPT získava darcovské údaje cez tento systém na prijatie a evidenciu daru podľa čl. 6 ods. 1 písm. b) GDPR a splnenie účtovných povinností podľa čl. 6 ods. 1 písm. c) GDPR. PATRO2 ich neukladá do svojej databázy, cookies ani lokálneho úložiska a neposiela ich emailom. DARUJME.sk zabezpečuje ďalší platobný postup a informačné emaily podľa vlastných informácií o ochrane údajov. Potvrdenie oboznámenia s informáciami nie je všeobecný súhlas s GDPR ani marketingom. Predvolene je zvolená možnosť skryť meno vo verejnom zozname darcov; údaje sú naďalej známe PPT a DARUJME.sk.
Pri bankovom prevode dostanete od DARUJME.sk platobné pokyny vrátane účtu a variabilného symbolu, aby sa dar správne priradil. Mesačný prevod nastavujete a rušíte vo svojej banke. Pri platbe spracúva banka údaje platiteľa a platby podľa vlastných povinností. Údaje darcu a platby nie sú súhlasom s marketingom ani zverejnením jeho identity.
Účtovné doklady uchovávame počas zákonnej lehoty: spravidla desať rokov nasledujúcich po roku, ktorého sa týkajú, podľa § 35 zákona č. 431/2002 Z. z. o účtovníctve; osobitné zákonné okolnosti môžu vyžadovať dlhšie uchovanie. Táto lehota sa nevzťahuje automaticky na všetku bežnú komunikáciu.
Prístup k účtovným podkladom majú poverené osoby PPT, prípadný poskytovateľ účtovníctva a orgány oprávnené zákonom. Banka a poskytovatelia externej platby spracúvajú údaje aj podľa svojich vlastných povinností a informácií. Informácie o darovacích podmienkach, spracúvaní platby a pravidelných daroch sú dostupné priamo pred potvrdením formulára. Údaje karty zadávate až v platobnej bráne; pravidelnú podporu spravujete podľa podmienok DARUJME.sk.
Pre potvrdenie daru, otázku k prevodu alebo uplatnenie práv kontaktujte info@patranie.org. Neposielajte údaje platobnej karty. Dar nie je anonymný voči DARUJME.sk, banke ani PPT, aj keď si zvolíte skrytie mena vo verejnom zozname.
Registrácia dobrovoľníkov
Pri registrácii požadujeme meno, priezvisko, dátum narodenia na overenie veku aspoň 18 rokov, telefón, email, kraj, obec, motiváciu a povinný životopis. PPT ich použije na posúdenie žiadosti a komunikáciu s uchádzačom. Bez povinných údajov žiadosť nemožno vybaviť. Neuvádzajte zdravotné údaje ani údaje o trestných odsúdeniach.
Právnym základom posúdenia žiadosti a prípravy dobrovoľníckej spolupráce na vašu žiadosť je čl. 6 ods. 1 písm. b) GDPR (opatrenia pred uzatvorením zmluvy). Overenie telefónu, ochrana pred duplicitami a zneužitím formulára vychádzajú z čl. 6 ods. 1 písm. f) GDPR: naším oprávneným záujmom je dôveryhodný a bezpečný nábor. Žiadosť nie je zákonnou povinnosťou a môžete ju nepodať; bez povinných údajov, životopisu a overenia telefónu ju však cez formulár nemožno dokončiť.
Telefón sa overuje jednorazovým SMS kódom cez Twilio a mobilného operátora; týmto poskytovateľom neposielame životopis. Overenie má platnosť 15 minút a najviac päť chybných pokusov. Dočasné údaje a súbor odstraňuje hodinové čistenie po vypršaní; osamotené súbory najneskôr približne do 24 hodín. Prijatá žiadosť sa po overení uloží do existujúcej evidencie dobrovoľníkov na posúdenie oprávneným správcom a príslušným regionálnym veliteľom, bez automatického vytvorenia účtu.
Životopis je uložený súkromne; oprávneným správcom sa sprístupňuje krátkodobým podpísaným odkazom. Žiadosť a životopis spracúvajú poverení správcovia a príslušní regionálni velitelia. Technické uloženie zabezpečujú poskytovatelia uvedení nižšie; Twilio a operátor dostávajú telefón a overovaciu správu, nie životopis. Kritériá uchovávania a postup po skončení posudzovania uvádzame v prehľade uchovávania. Potvrdenie oboznámenia s informáciami nie je všeobecný súhlas s GDPR ani marketingom.
Nahlásenie nezvestnej osoby
Formulár vytvára skutočné nahlásenie v existujúcom systéme PATRO. Identifikačné údaje nezvestnej osoby, obec, kraj, informáciu o policajnom útvare, popis, okolnosti, nepovinné fotografie a vaše meno, vzťah k osobe, telefón a email používame na posúdenie podnetu, overenie podkladov a komunikáciu pri podpore pátrania. Prístup majú poverené osoby PPT; podnet dostane aj zodpovedný tím prostredníctvom existujúceho systému oznámení.
Podnet sa automaticky nezverejní. Zverejnenie vyžaduje samostatné overenie aktuálneho verejného pátrania MV SR. Údaje nezvestnej osoby získavame od vás ako oznamovateľa; vaše kontaktné údaje získavame priamo od vás. Právnym základom prijatia, preverenia podnetu a súvisiacej komunikácie je čl. 6 ods. 1 písm. f) GDPR: oprávnený záujem PPT a nezvestnej osoby na podpore pátrania a overení dôveryhodnosti informácií. Pri konkrétnom ohrození života alebo zdravia môže byť nevyhnutné spracúvanie založené na čl. 6 ods. 1 písm. d) GDPR (životne dôležité záujmy); tento základ sa neuplatňuje automaticky na každý podnet ani na jeho verejné zverejnenie. Neuvádzajte zdravotné údaje ani údaje o trestných odsúdeniach.
Polia označené * sú nevyhnutné na preverenie podnetu a spätný kontakt; fotografie a neoznačené opisné polia sú nepovinné. Poskytnutie údajov PPT nie je zákonnou povinnosťou; bez povinných údajov web podnet neprijme. Potvrdenie oboznámenia s informáciami nie je súhlasom so zverejnením, marketingom ani všeobecným „GDPR súhlasom“.
Podnet dostávajú poverené osoby PPT vrátane zodpovedných veliteľov. Oznámenie tímu obsahuje údaje podnetu a 24-hodinové podpísané odkazy na súkromne uložené fotografie; príjemca ich nesmie preposielať neoprávneným osobám. Doručenie oznámenia zabezpečuje emailová infraštruktúra Microsoft. Podklady môžu byť v nevyhnutnom rozsahu poskytnuté Polícii SR alebo ďalším oprávneným záchranným zložkám pri koordinácii konkrétneho pátrania alebo na základe zákona. Poskytovateľov technického spracúvania a možné prenosy uvádzame nižšie, kritériá uchovávania v samostatnom prehľade.
Odoslanie formulára nenahrádza oznámenie polícii. Pri nezvestnosti najskôr volajte 158, pri naliehavých informáciách aj PATRO na 0800 22 33 03.
Ako určujeme dobu uchovávania
Účty a spolupráca: údaje potrebné na účet, členstvo, výstroj a kvalifikáciu spracúvame počas príslušného vzťahu; po jeho skončení posudzujeme nevyhnutný rozsah podľa dokumentácie spolupráce, zákonných povinností a ochrany právnych nárokov. Ukončenie prístupu neznamená okamžité vymazanie všetkých protokolov a dokladov o činnosti.
GPS trasy a operatívna evidencia: serverové trasy, mapové objekty a protokoly sa uchovávajú počas akcie a následne v rozsahu potrebnom na vyhodnotenie prehľadaného priestoru, bezpečnosť, preverenie incidentov a dokumentáciu konkrétnej akcie. Neuvádzame ich automatické vymazanie pri vypnutí trackingu ani jednotnú 30-dňovú serverovú lehotu, pretože taký postup systém všeobecne nevykonáva. Pri žiadosti o vymazanie posudzujeme konkrétny záznam, účel a ďalšiu potrebu jeho uchovania.
Komunikácia a súbory: správy, prílohy, história hovorov a notifikácie sa uchovávajú podľa trvania komunikácie a súvisiacej akcie alebo úlohy; potrebu ďalšieho uchovávania posudzujeme aj pri uzatvorení veci alebo účtu. Rozhoduje nevyhnutnosť pre koordináciu, dokumentáciu a riešenie prípadného incidentu, nie samotné technické ponechanie záznamu v databáze. Lokálna cache, nepotvrdená GPS fronta, export a serverová kópia môžu mať odlišný životný cyklus. Zálohy sa uvoľňujú podľa ich samostatného režimu a pri obnove je potrebné zohľadniť už vybavené žiadosti.
Ak dobu neurčuje zákon alebo konkrétna technická lehota, určuje sa podľa ukončenia účelu uvedeného nižšie. Samotná možnosť, že sa údaje niekedy zídu, nie je dôvodom na neobmedzené uchovávanie. Ukončenie verejného zobrazenia a vymazanie interného spisu sú dve odlišné veci.
- Žiadosť o dobrovoľníctvo a životopis: počas posudzovania a komunikácie o výsledku. Po zamietnutí alebo stiahnutí žiadosti sa posúdi, ktoré údaje sú ešte nevyhnutné na vybavenie konkrétnej námietky alebo preukázanie postupu; ostatné údaje a životopis sa majú odstrániť. Pri prijatí sa do evidencie spolupráce prenášajú len potrebné údaje; prijatie samo osebe neodôvodňuje trvalé uchovanie celého životopisu.
- Nahlásenie nezvestnosti, komunikácia a fotografie: počas preverovania a riešenia prípadu. Po uzavretí sa ďalšie uchovanie posudzuje podľa potreby dokončiť konkrétnu nadväzujúcu komunikáciu, odovzdanie oprávnenému orgánu alebo uplatnenie právnych nárokov. Bez takého dôvodu sa majú údaje odstrániť alebo anonymizovať; neoverený podnet nie je trvalým archívom.
- Verejné profily nezvestných: len počas aktuálneho verejného pátrania; po jeho ukončení sa nesmú ďalej verejne zobrazovať. Interná evidencia vyžaduje samostatný účel a oprávnenie.
- Právne nároky alebo zákonná povinnosť: iba nevyhnutná časť údajov počas príslušnej zákonnej lehoty alebo do právoplatného skončenia konkrétneho konania. Prístup sa obmedzuje na tento účel.
Dočasné SMS overenie, prevádzkové logy, cookies a účtovné doklady majú samostatné lehoty uvedené v príslušných častiach. Vypršanie odkazu na prílohu neznamená vymazanie súboru. Vymazanie evidencie musí zahŕňať aj súvisiace prílohy a pracovné kópie; pri obnove zo zálohy sa musí znovu uplatniť vykonané vymazanie. O posúdenie konkrétneho záznamu alebo jeho odstránenie môžete požiadať na info@patranie.org.
Návšteva a bezpečnosť webu
Pri načítaní stránok server a Cloudflare spracúvajú technické údaje potrebné na doručenie obsahu a ochranu pred zneužitím: IP adresu, čas požiadavky, požadovanú adresu, údaje prehliadača a výsledok požiadavky. Vyhľadávanie sa odosiela ako súčasť adresy stránky; do vyhľadávania nezadávajte súkromné údaje.
Účelom je prevádzka, diagnostika a bezpečnosť webu. Právnym základom tohto technického spracúvania je oprávnený záujem prevádzkovateľa podľa čl. 6 ods. 1 písm. f) GDPR na poskytovaní a ochrane webu. Máte právo namietať proti spracúvaniu založenému na oprávnenom záujme.
Prístupové a chybové logy Nginx na origine sa rotujú denne; uchováva sa aktuálny log a najviac 14 denných archívov. Prázdne logy sa nerotujú. Aplikačné a PHP-FPM logy PATRO2 sa tiež rotujú denne s najviac 14 archívmi a limitom veku archívov 14 dní; staré archívy odstraňuje denná rotácia. Doby poskytovateľa Cloudflare závisia od použitej bezpečnostnej služby. Voľby v prehliadači majú dobu uvedenú v nasledujúcom prehľade.
Web nevykonáva reklamné profilovanie ani automatizované rozhodovanie o návštevníkoch s právnymi alebo obdobne významnými účinkami. Browserové analytické meranie Cloudflare Web Analytics/RUM je na stránkach potlačené.
Poskytovatelia a prenosy údajov
Hosting webu je Microsoft Azure s umiestnením v Európe. Microsoft zabezpečuje infraštruktúru ako poskytovateľ hostingu. Umiestnenie servera v Európe samo osebe nevylučuje spracúvanie mimo EHP pri podpore a ďalších službách. Podmienky sú uvedené v dodatku Microsoft o ochrane údajov a informáciách o EU Data Boundary.
Databáza a email: existujúcu databázu systému PATRO prevádzkuje Websupport s. r. o. (Slovensko); nejde o databázu umiestnenú v Azure. Ukladajú sa v nej aj prijaté nahlásenia a dokončené dobrovoľnícke žiadosti. Fotografie nahlásení a nové životopisy sú v súkromnom serverovom úložisku. Microsoft zabezpečuje tiež emailovú infraštruktúru pre oznámenia zodpovednému tímu; obsah nahlásenia tak spracúva aj pri doručení a uložení emailu. Informácie poskytovateľov: Websupport a Microsoft.
SMS: Twilio a mobilní operátori spracúvajú telefónne číslo, obsah overovacej SMS a údaje o jej doručení. Môže dôjsť k spracúvaniu mimo EHP vrátane USA. Dodatok Twilio o ochrane údajov opisuje prenosové mechanizmy vrátane záväzných vnútropodnikových pravidiel a štandardných zmluvných doložiek podľa konkrétneho prenosu. Životopis ani obsah nahlásenia Twiliu neposielame.
Cloudflare, Inc. poskytuje proxy doručovanie a ochranu webu. Ako súčasť tejto služby spracúva technické údaje návštevy, aj keď je browserové meranie vypnuté. Má globálnu infraštruktúru, preto sa technické údaje môžu spracúvať mimo EHP. Informácie o poskytovateľovi a jeho štandardných zárukách sú v pravidlách súkromia Cloudflare, dodatku o spracúvaní údajov a prehľade bezpečnostných cookies.
Cloudflare Turnstile: pri ochrane formulárov sa spracúvajú technické signály, najmä IP adresa, údaje prehliadača, TLS odtlačok a pôvod stránky. Pre zabezpečenie nášho webu koná Cloudflare ako sprostredkovateľ; na zlepšovanie vlastnej detekcie botov spracúva signály aj ako samostatný prevádzkovateľ. Rozsah a úlohy vysvetľuje oznámenie o súkromí Turnstile. Právnym základom na našej strane je oprávnený záujem na ochrane formulárov podľa čl. 6 ods. 1 písm. f) GDPR; nejde o marketingový súhlas.
Pri prenosoch mimo EHP sa uplatňujú mechanizmy podľa čl. 44 a nasl. GDPR, napríklad rozhodnutie o primeranosti pre príslušného príjemcu alebo štandardné zmluvné doložky s potrebnými zárukami. Konkrétne podmienky závisia od služby a príjemcu; samotný európsky hosting negarantuje výlučné spracúvanie v EHP. Informáciu o mechanizme konkrétneho prenosu a kópiu uplatniteľných záruk môžete vyžiadať na info@patranie.org.
Prístup k originovým prevádzkovým logom majú poverení správcovia webu. Nahlásenie aj registrácia odosielajú údaje a prílohy cez Cloudflare do systému PATRO. Cloudflare Turnstile chráni formuláre pred automatizovaným zneužitím; nejde o browserové analytické meranie. Ochrana siete a serverové bezpečnostné štatistiky Cloudflare sú odlišné od meracieho skriptu v prehliadači.
Fotografie, fonty a ikony webu načítavame lokálne. Tlačidlá zdieľania sú odkazy: sociálnu sieť kontaktuje váš prehliadač až po ich otvorení. Darovací formulár pre prevod aj kartu je súčasťou PATRO2 a údaje odošle do DARUJME.sk až po vašom potvrdení. Pri samotnom zobrazení formulára nenačítavame skripty, iframe, meranie ani cookies DARUJME.sk. Po odoslaní sa uplatňujú aj pravidlá systému DARUJME.sk a platobnej brány; ich cookies vznikajú až na ich stránkach, nie pri otvorení panela podpory na PATRO2.
Vaše práva a kontakt
V rozsahu podmienok GDPR máte právo na prístup k svojim osobným údajom, opravu, vymazanie a obmedzenie spracúvania. Pri údajoch spracúvaných automatizovane na základe súhlasu alebo zmluvy máte za podmienok čl. 20 GDPR aj právo na prenosnosť. Súhlas s voliteľným uložením vzhľadu môžete kedykoľvek odvolať rovnako jednoducho, ako ste ho udelili; odvolanie nemení zákonnosť predchádzajúceho spracúvania.
Právo namietať: z dôvodov týkajúcich sa vašej konkrétnej situácie môžete kedykoľvek namietať spracúvanie podľa čl. 6 ods. 1 písm. f) GDPR, najmä zverejnenie osoby, preverovanie podnetu alebo bezpečnostné spracúvanie. Po námietke nesmieme v tomto spracúvaní pokračovať, pokiaľ nepreukážeme závažné oprávnené dôvody prevažujúce nad vašimi právami a záujmami alebo dôvod na preukazovanie, uplatňovanie či obhajovanie právnych nárokov.
Žiadosti a otázky posielajte na info@patranie.org. O vybavení vás informujeme bez zbytočného odkladu, najneskôr do jedného mesiaca od prijatia. Pri zložitej alebo početnej žiadosti možno lehotu predĺžiť najviac o ďalšie dva mesiace; do prvého mesiaca vám oznámime predĺženie a dôvod. Pri odôvodnených pochybnostiach môžeme požiadať len o údaje nevyhnutné na overenie totožnosti. Žiadosti sú spravidla bezplatné; obmedzenia sa uplatňujú iba za podmienok GDPR.
Môžete podať návrh alebo sťažnosť na Úrad na ochranu osobných údajov Slovenskej republiky, Galvaniho 7/B, 821 04 Bratislava.