Ochrana súkromia

Ochrana súkromia používateľov je pre eMental kľúčová. Platforma eMental pracuje s témami duševnej pohody, podpory, prevencie a bezpečnej komunikácie, preto k osobným údajom pristupujeme obozretne, primerane a s dôrazom na minimalizáciu údajov.

Tento dokument vysvetľuje, aké osobné údaje môžeme spracúvať, na aký účel, na akom právnom základe, ako dlho ich uchovávame, komu ich môžeme sprístupniť a aké práva má používateľ.

Pri spracúvaní osobných údajov postupujeme v súlade s Nariadením Európskeho parlamentu a Rady EÚ 2016/679 (GDPR) a so zákonom č. 18/2018 Z. z. o ochrane osobných údajov.

Prevádzkovateľom osobných údajov je:

Vo vybraných prípadoch môže byť do spracúvania zapojená aj partnerská organizácia (napríklad univerzita, škola, zamestnávateľ), ktorá používa eMental pre svojich členov. V takom prípade môže byť táto organizácia samostatným prevádzkovateľom alebo sprostredkovateľom.

a) Údaje z verejného webu

Pri návšteve webovej stránky môžeme spracúvať technické údaje:

• IP adresu
• typ zariadenia a prehliadača
• technické údaje o návšteve
• informácie o používaní webu
• cookies a podobné technológie podľa nastavení používateľa

b) Kontaktné údaje

Ak používateľ vyplní formulár alebo nás kontaktuje, môžeme spracúvať:

• meno alebo prezývku
• e-mailovú adresu
• organizáciu alebo univerzitu
• správu od používateľa

c) Údaje používateľského účtu

• e-mail
• meno, prezývku alebo interný identifikátor
• rolu používateľa (seeker, buddy, administrátor)
• príslušnosť k organizácii
• stav účtu a bezpečnostné údaje

d) Údaje súvisiace so screeningom a podporou

Ak používateľ vyplní dotazník, kvíz alebo screening, môžeme spracúvať:

• odpovede používateľa a výsledné skóre
• dátum a čas vyplnenia
• odporúčaný ďalší krok
• informáciu o požiadaní o kontakt alebo spojenie s buddym

Tieto údaje môžu mať citlivý charakter a spracúvame ich iba v rozsahu potrebnom na poskytnutie služby, s vyššou mierou ochrany.

e) Komunikačné údaje

• obsah správ a dátum komunikácie
• informáciu o účastníkoch komunikácie
• bezpečnostné hlásenia alebo nahlásenia nevhodného správania

f) Administratívne a bezpečnostné údaje

• záznamy o prihlásení a technické logy
• záznamy o zmenách účtu
• údaje súvisiace s prevenciou zneužitia platformy

• prevádzka webovej stránky emental.sk
• registrácia a správa používateľských účtov
• poskytovanie screeningových, preventívnych a podporných funkcií
• umožnenie bezpečného párovania medzi seekermi a buddiami
• umožnenie komunikácie v rámci platformy
• správa organizácií (univerzity, firemní klienti)
• vybavovanie žiadostí a kontaktov
• bezpečnosť používateľov a prevencia zneužitia
• technická prevádzka, údržba a zlepšovanie služby
• plnenie zákonných povinností
• tvorba anonymizovaných alebo agregovaných štatistík

Osobné údaje spracúvame iba vtedy, keď na to existuje primeraný právny základ podľa GDPR:

a) Súhlas používateľa

Súhlas používame najmä pri dobrovoľnom vypĺňaní dotazníkov, screeningov alebo pri poskytnutí citlivejších údajov. Súhlas môže byť kedykoľvek odvolaný.

b) Plnenie zmluvy

Tento právny základ použijeme pri vytváraní účtu, poskytovaní služby alebo správe prístupu.

c) Oprávnený záujem

Najmä pri ochrane bezpečnosti platformy, prevencii zneužitia a riešení technických problémov.

d) Plnenie zákonnej povinnosti

V prípadoch, keď nám spracúvanie prikazuje právny predpis.

eMental môže pracovať s informáciami o duševnej pohode, strese, úzkosti alebo psychickej záťaži. Tieto údaje môžu patriť medzi osobitné kategórie osobných údajov a chránime ich prísnejšie:

• zbierame iba údaje potrebné na konkrétny účel
• nepoužívame ich na marketing bez výslovného súhlasu
• organizácii ich neprenášame v identifikovateľnej forme
• pre manažérske výstupy používame agregované alebo anonymizované údaje
• prístup k nim majú iba oprávnené osoby v nevyhnutnom rozsahu

eMental podporuje čo najvyššiu mieru súkromia a v niektorých častiach umožňuje použitie prezývky alebo anonymného režimu.

Anonymita však nie je absolútna. V odôvodnených prípadoch môžeme spracúvať technické alebo bezpečnostné údaje, napríklad pri podozrení na zneužitie, ochrane používateľov alebo plnení zákonnej povinnosti. Cieľom nie je sledovať používateľov, ale chrániť bezpečnosť prostredia.

Ak používateľ používa eMental cez organizáciu, tá môže mať prístup iba k údajom potrebným na správu svojej časti platformy:

• zoznam používateľov patriacich do organizácie
• stav a rola používateľského účtu
• agregované a anonymizované štatistiky

Organizácia štandardne nemá dostať individuálne citlivé výsledky dotazníkov ani obsah súkromnej komunikácie.

Osobné údaje môžu byť sprístupnené iba v nevyhnutnom rozsahu:

• oprávneným členom tímu eMental
• technickým dodávateľom a poskytovateľom infraštruktúry
• poskytovateľom e-mailových, hostingových alebo analytických služieb
• partnerskej organizácii v rozsahu potrebnom na správu služby
• orgánom verejnej moci, ak to vyžaduje zákon

Osobné údaje spracúvame prednostne v rámci Európskej únie alebo EHP. Ak by došlo k prenosu mimo EÚ, zabezpečíme, aby bol vykonaný iba v súlade s GDPR na základe primeraných záruk.

• údaje z kontaktných formulárov — počas vybavovania požiadavky a primeraný čas po nej
• údaje používateľského účtu — počas existencie účtu
• technické a bezpečnostné logy — primeraná doba potrebná na bezpečnosť a audit
• údaje zo screeningov — podľa nastavenia služby, účelu a súhlasu
• anonymizované štatistické údaje — môžeme uchovávať dlhšie

Na ochranu osobných údajov používame primerané technické a organizačné opatrenia:

• obmedzenie prístupu podľa rolí
• šifrovanú komunikáciu cez HTTPS
• pravidelné aktualizácie systému
• bezpečnostné logovanie a zálohovanie
• opatrenia proti neoprávnenému prístupu a strate údajov

Používateľ má podľa GDPR najmä tieto práva:

• právo na prístup k svojím osobným údajom
• právo na opravu nepresných údajov
• právo na vymazanie údajov
• právo na obmedzenie spracúvania
• právo namietať proti spracúvaniu
• právo na prenosnosť údajov
• právo odvolať súhlas
• právo podať sťažnosť dozornému orgánu

Dozorným orgánom je Úrad na ochranu osobných údajov Slovenskej republiky.

Svoje práva si môže používateľ uplatniť e-mailom na adrese:

emental@emental.sk

Pri vybavovaní žiadosti môžeme používateľa požiadať o primerané overenie totožnosti, aby sme zabránili neoprávnenému sprístupneniu údajov inej osobe.

Tento dokument môžeme priebežne aktualizovať pri zmene funkcií platformy, právnych požiadaviek alebo spôsobu spracúvania údajov. Aktuálna verzia je vždy dostupná na stránke emental.sk.