Zásady ochrany osobných údajov

Tieto zásady vysvetľujú, aké osobné údaje OpenHeritage („my“) zhromažďuje, prečo ich používame, kto ďalší ich dostáva, ako dlho ich uchovávame a čo s tým môžete urobiť. Vzťahujú sa na web openheritage.online, mobilnú aplikáciu OpenHeritage, nášho bota v Telegrame, verejné API a server MCP, ako aj na e-maily, ktoré posielame. Žiadosti týkajúce sa konkrétneho hrobu, pamätníka alebo fotografie sú podrobnejšie opísané v článkoch o údajoch o pochovaní a žiadostiach (v ukrajinčine).

1. Kto sme a ako nás kontaktovať

OpenHeritage je projekt prevádzkovaný z Ukrajiny, ktorý zachováva pamätníky, fotografie cintorínov, archívne dokumenty a genealogické výskumy. S akoukoľvek otázkou k týmto zásadám alebo k vašim údajom nám napíšte na [email protected] alebo použite stránku Kontakty. Žiadosti týkajúce sa osobných údajov vybavuje náš tím podpory.

2. Váš účet

Účet si môžete vytvoriť pomocou používateľského mena a hesla, cez Google alebo cez Telegram. Pri každom účte uchovávame:

• vaše používateľské meno a hash hesla (samotné heslo nikdy neukladáme);
• vašu e-mailovú adresu, ak ju uvediete: je nepovinná, rovnako ako jej potvrdenie;
• údaje profilu, ktoré sa rozhodnete doplniť: meno a priezvisko, mesto, krajinu, rok narodenia, telefón, adresu, životopis a verejné kontakty;
• vaše roly, dátumy registrácie, posledného prihlásenia a poslednej aktivity, ako aj dátum prijatia Zmluvných podmienok;
• vaše body a ich históriu, obdobie bez reklám a odtlačky vašich osobných tokenov API (nie samotné tokeny);
• vaše nastavenia: jazyk rozhrania, časové pásmo, účasť v rebríčkoch a žrebovaniach o ceny (obe sú predvolene zapnuté), zobrazovanie profilu vo vyhľadávaní (predvolene vypnuté) a predvoľby e-mailov.

Ak sa prihlasujete cez Google, dostávame identifikátor vášho účtu Google, e-mailovú adresu, meno, profilový obrázok a jazyk. Ak sa prihlasujete cez Telegram, dostávame identifikátor Telegramu, používateľské meno, meno, jazyk a profilovú fotografiu; uchovávame kópiu tejto fotografie, a keď ju zmeníte, aj kópie predchádzajúcich fotografií.

3. Čo pridávate

Väčšina toho, čo pridáte, je určená na zverejnenie: pamätníky, fotografie cintorínov a hrobov, historické fotografie, zdroje, dokumenty, prepisy a výskumné projekty. Vaše používateľské meno, a ak ste ho uviedli, aj vaše celé meno sa zverejňujú ako meno prispievateľa. Uchovávame aj:

• pri pamätníkoch: mená, dátumy a miesta pochovaných osôb, ako aj nápis, vierovyznanie, príčinu smrti a poznámky, ak boli zadané;
• pri fotografiách: kto ich nahral, pôvodný názov súboru, kontrolné súčty a odtlačky podobnosti používané na vyhľadávanie duplikátov, ako aj údaje o fotoaparáte a súradnice GPS zo súboru (pozri oddiel 4);
• osoby označené na fotografiách: ručne vyznačené oblasti s menom a dátumami, ktoré niekto zadal. Rozpoznávanie tvárí nepoužívame;
• výskumné projekty, ktoré môžu byť verejné, dostupné iba cez priamy odkaz, neverejné (viditeľné iba prihláseným používateľom) alebo súkromné a môžu obsahovať haploskupiny Y-DNA alebo mtDNA, ak ich pridáte;
• súbory rodokmeňov (GEDCOM alebo Gramps) odoslané na vyhľadávanie zhôd: žijúce osoby a osoby označené ako súkromné sú z vyhľadávania zhôd vylúčené a pri každej zhode sa uchovávajú identifikátory a mená oboch používateľov;
• vaše zobrazenia, ocenenia a sťažnosti týkajúce sa fotografií, ako aj krajinu doručenia objednávok na Trhovisku.

História zmien zdrojov uchováva predchádzajúce hodnoty vrátane odstránených a vidia ju prihlásení používatelia. Podľa článku 7 zákona Ukrajiny „O pochovávaní a pohrebníctve“ informácie o zosnulej osobe uvedené na mieste pochovania nie sú dôverné. Portréty na náhrobkoch môžu byť chránené článkami 303 a 308 Občianskeho zákonníka Ukrajiny. Nepridávajte, prosím, kontaktné ani iné údaje o žijúcich príbuzných.

4. Fotografie, údaje o fotoaparáte a poloha

Súbory fotografií často obsahujú metadáta: dátum nasnímania, model fotoaparátu a súradnice GPS. Deje sa s nimi toto:

• kópie zobrazované na webe (náhľady a zmenšené verzie) tieto metadáta neobsahujú;
• pôvodný súbor sa uchováva bez zmien spolu s metadátami, pretože originály sa nikdy neupravujú;
• prihlásení používatelia môžu mať prístup k pôvodným súborom s ohľadom na obmedzenia ochrany súkromia;
• súradnice GPS sa uchovávajú aj samostatne a môžu sa zobrazovať pri fotografii a na mapách;
• oblasti rozmazané z dôvodu ochrany súkromia zostávajú rozmazané vo všetkých kópiách zobrazovaných na webe.

Ak nechcete, aby sa miesto nasnímania fotografie uchovávalo, odstráňte ho zo súboru pred nahraním.

5. Súbory cookie a úložisko prehliadača

Nastavujeme iba vlastné súbory cookie. Nepoužívame analytické nástroje ani reklamné siete tretích strán.

• auth_token udržiava vaše prihlásenie; skripty ho nemôžu čítať; platí 3 mesiace;
• oh_vid je náhodný identifikátor návštevníka, ktorý slúži na ochranu platformy, na uchovávanie konverzácií s asistentom a na našu vlastnú štatistiku; platí 1 rok;
• oh_attr zaznamenáva značky kampane (UTM) nášho skráteného odkazu, keď cezeň prejdete; platí 30 dní;
• culture, openheritage-theme a darkMode si pamätajú váš jazyk a motív počas 1 roka;
• technické súbory cookie chránia formuláre pred podvrhnutím a platia do zatvorenia prehliadača.

Web beží cez Cloudflare, ktorý môže nastavovať vlastné bezpečnostné súbory cookie. Lokálne úložisko prehliadača uchováva nastavenia rozhrania, koncepty a stav prerušených nahrávaní a úložisko relácie uchováva nastavenia asistenta; tieto údaje zostávajú vo vašom zariadení. CAPTCHA pri registrácii beží na našich vlastných serveroch.

6. Automaticky zhromažďované údaje

Keď používate OpenHeritage, naše systémy zaznamenávajú technické údaje troch kategórií: údaje o pripojení, údaje o zariadení a prehliadači a údaje o používaní. Konkrétne:

• Cloudflare, cez ktorý prechádza všetka prevádzka webu, nám odovzdáva vašu IP adresu a krajinu;
• požiadavky sa počítajú pre každý účet alebo IP adresu, aby sa predišlo zneužívaniu;
• denník auditu zaznamenáva významné akcie spolu s údajmi o účte a technickými údajmi;
• požiadavky na verejné API a server MCP sa zaznamenávajú s IP adresou, prehliadačom, krajinou a obsahom požiadavky;
• naša vlastná štatistika zaznamenáva udalosti používania spolu s technickými identifikátormi;
• denník vyhľadávania uchováva vyhľadávacie dopyty spolu s technickými identifikátormi;
• spätná väzba, ktorú odošlete, sa uchováva spolu s technickými údajmi a kontaktom, ktorý zanecháte;
• konverzácie s asistentom AI sa uchovávajú a technické údaje o nich sa používajú na prevádzku služby.

7. E-mail

E-maily posielame z adresy [email protected]; odpovede prichádzajú na [email protected]. Existujú štyri druhy e-mailov:

• bezpečnostné e-maily, napríklad potvrdenie adresy a obnovenie hesla;
• e-maily týkajúce sa účtu;
• oznámenia komunity;
• informačný bulletin a týždenný prehľad.

Oznámenia komunity a informačný bulletin posielame iba s vaším súhlasom, udeleným napríklad začiarknutím políčok pri registrácii alebo v nastaveniach oznámení, a každý takýto e-mail obsahuje odkaz na odhlásenie odberu jedným kliknutím. Bezpečnostné e-maily a e-maily týkajúce sa účtu posielame, kým máte účet. Naše e-maily môžu obsahovať technické prostriedky na meranie doručenia a interakcie. E-maily doručujú služby Resend, SMTP2GO a Mailjet.

8. Reklama

OpenHeritage zobrazuje iba vlastné reklamné kampane, a to na obmedzenom počte stránok. Nepoužívame reklamné siete a necielime reklamu podľa vášho správania ani rodinnej histórie. Pri každom zobrazení reklamy alebo kliknutí na ňu uchovávame kampaň, umiestnenie, deň a hašovaný kód návštevníka odvodený z vášho účtu, identifikátora návštevníka alebo IP adresy; samotný identifikátor sa neuchováva. Tieto záznamy sa po 90 dňoch vymazávajú a zostávajú iba denné súhrny. Obdobie bez reklám si môžete kúpiť za body.

9. Prečo vaše údaje používame

Osobné údaje používame na tieto účely:

• na prevádzku vášho účtu a služieb, ktoré používate, ako je nahrávanie, vyhľadávanie, vyhľadávanie zhôd, asistent AI a body;
• s vaším súhlasom: na e-maily komunity a informačný bulletin, rebríčky a žrebovania o ceny a zobrazovanie vášho profilu vo vyhľadávaní;
• na zachovanie historickej, kultúrnej a rodinnej pamäti vo verejnom záujme vrátane zverejňovania informácií uvedených na hroboch;
• na ochranu platformy: predchádzanie zneužívaniu, vyšetrovanie incidentov a uchovávanie záloh;
• na plnenie zákonných povinností a vybavovanie zákonných žiadostí orgánov verejnej moci.

Snažíme sa spracúvať iba údaje, ktoré sú na tieto účely primerané a nie nadmerné, ako to vyžaduje článok 6 zákona Ukrajiny „O ochrane osobných údajov“. Súhlas môžete kedykoľvek odvolať v nastaveniach alebo tak, že nám napíšete.

10. Kto vaše údaje dostáva

Osobné údaje nepredávame. Na prevádzku platformy sa časť údajov odovzdáva týmto službám:

• Cloudflare prenáša všetku prevádzku webu;
• Google Cloud Vision, OpenAI a Google Gemini dostávajú snímky hrobov a dokumentov na rozpoznávanie textu a OpenAI navyše spracúva správy pre asistenta AI;
• Resend, SMTP2GO a Mailjet doručujú naše e-maily;
• Google a Telegram sa zúčastňujú, keď sa ich prostredníctvom prihlasujete, a Telegram navyše prenáša vašu konverzáciu s naším botom;
• DigitalOcean uchováva záložné kópie databázy a pôvodných súborov;
• služba reputácie Karma na uagenealogy.com dostáva váš identifikátor používateľa a súhrny vašich príspevkov, ak je táto integrácia zapnutá;
• Gramps Web na gramps.openheritage.online dostáva vaše používateľské meno a e-mail, keď sa tam pre vás vytvorí rodokmeň;
• vyhľadávače dostávajú prostredníctvom IndexNow iba adresy verejných stránok;
• služby OpenStreetMap (Nominatim a Overpass) a poskytovatelia máp (OpenStreetMap, Esri, OpenHistoricalMap a OpenMapTiles) dostávajú vašu IP adresu a oblasť alebo miesto, ktoré si prezeráte alebo hľadáte.

Na rozpoznávanie textu môžu byť použití aj ďalší poskytovatelia, ktorých pripájajú naši administrátori. Vyhľadávanie, modely, na ktorých beží, a časť rozpoznávania textu bežia na našich vlastných serveroch. Ukrajinská stránka o DNA vkladá videá YouTube v režime rozšírenej ochrany súkromia a obsahuje odkaz na formulár Google. Niektoré z týchto služieb sa nachádzajú mimo Ukrajiny a Európskej únie. Údaje môžeme sprístupniť aj vtedy, keď to vyžaduje zákon.

11. Ako dlho údaje uchovávame

Údaje uchovávame počas týchto lehôt:

• serverové denníky a trasovacie záznamy: 14 dní; technické metriky: 30 dní;
• reklamné udalosti: 90 dní, potom zostávajú iba denné súhrny;
• obsah e-mailov: od 1 do 30 dní podľa druhu e-mailu; záznamy o doručení: 1 rok; adresy, ktoré sa odhlásili z odberu alebo na ktoré sa e-mail nepodarilo doručiť, sa uchovávajú bez časového obmedzenia, aby sme im už nepísali;
• relácie bota v Telegrame: 24 hodín;
• fotografie vo fronte mobilnej aplikácie: vymažú sa z telefónu 14 dní po nahraní;
• súbory cookie: ako je opísané v oddiele 5.

Údaje o účte sa uchovávajú, kým účet existuje; po jeho vymazaní môže ich časť zostať tam, kde súvisí s príspevkami, záznamami alebo zálohami. Pridané materiály sa uchovávajú bez pevne stanovenej lehoty ako súčasť archívu, pokiaľ nie sú odstránené na žiadosť alebo na základe rozhodnutia moderácie. Záznamy o aktivite a ďalšie technické údaje sa uchovávajú bez pevne stanovenej doby na účely bezpečnosti, predchádzania zneužívaniu a prevádzky služby. Zálohy sa uchovávajú dlhodobo na obnovenie platformy po zlyhaní a vymazané údaje v nich môžu zostať.

12. Vaše práva

Podľa článku 8 zákona Ukrajiny „O ochrane osobných údajov“ môžete zistiť, aké údaje o vás uchovávame, získať ich kópiu, požadovať ich opravu alebo vymazanie, namietať proti ich spracúvaniu, odvolať súhlas a podať sťažnosť. Vo svojom profile môžete:

• upravovať profil a meniť heslo;
• pripájať a odpájať Google a Telegram;
• rozhodovať, či sa váš profil zobrazuje vo vyhľadávaní a či sa zúčastňujete na rebríčkoch a žrebovaniach o ceny;
• spravovať oznámenia a odhlasovať sa z odberu e-mailov.

Ak chcete vymazať účet, získať kópiu svojich údajov alebo zmeniť e-mailovú adresu, napíšte nám na [email protected] z e-mailovej adresy uvedenej vo vašom účte alebo vysvetlite, ako si môžeme overiť, že účet patrí vám. Niektoré údaje môžu byť uchované aj po vymazaní účtu, ak sú potrebné na účely uvedené v oddiele 9 alebo ak to vyžaduje zákon; oznámte nám, čo presne chcete odstrániť, a urobíme všetko, čo je technicky a právne možné.

Ak sa pamätník alebo fotografia týka vás alebo vašej rodiny, použite tlačidlo na nahlásenie na jeho stránke alebo nám e-mailom pošlite jeho webovú adresu. Môžeme záznam opraviť, skryť údaje žijúcej osoby, rozmazať časť fotografie, znížiť presnosť súradníc, odstrániť fotografiu, urobiť záznam neverejným alebo ho vo výnimočných prípadoch vymazať. Snažíme sa žiadosť preveriť do 5 pracovných dní a rozhodnúť do 15 dní, v zložitých prípadoch do 30 dní a výnimočne do 45 dní. Proti rozhodnutiu sa môžete odvolať do 30 dní. Sťažnosť môžete podať aj splnomocnencovi Najvyššej rady Ukrajiny pre ľudské práva alebo na súd.

13. Deti

OpenHeritage nie je určený deťom mladším ako 14 rokov. Ak sa domnievate, že účet vytvorilo dieťa mladšie ako 14 rokov, napíšte nám a my ho zrušíme.

14. Mobilná aplikácia a bot v Telegrame

Mobilná aplikácia na fotografovanie hrobov žiada o prístup k fotoaparátu, úložisku alebo knižnici fotografií a k vašej polohe; v systéme iOS môže žiadať o prístup k polohe v režime „Vždy“, nielen „Pri používaní aplikácie“. Keď je aplikácia otvorená, každých 5 sekúnd zisťuje vašu polohu, zapisuje ju do nasnímaných fotografií a používa ju na vyhľadanie blízkych cintorínov. Fotografie čakajú vo fronte v telefóne a vymažú sa z neho 14 dní po nahraní.

Bot v Telegrame počas 24 hodín uchováva reláciu s identifikátormi vášho chatu a používateľa, e-mailom, menom, používateľským menom, jazykom a importom, ktorý pripravujete. Keď botovi prepošlete správu, zaznamenáme, kto ju pôvodne odoslal: jeho zobrazované meno, používateľské meno a identifikátor Telegramu. Zobrazované meno môže byť uložené ako autor importovaného zdroja.

15. Zabezpečenie

Údaje chránime šifrovaným pripojením, prihlasovacím súborom cookie, ktorý skripty nemôžu čítať, hašovaním hesiel, dočasným zablokovaním účtu po neúspešných pokusoch o prihlásenie, obmedzením počtu požiadaviek, vlastnou CAPTCHA a obmedzeným prístupom k pôvodným súborom a serverom. Žiadny systém nie je úplne bezpečný; ak si všimnete problém, napíšte nám na [email protected].

16. Zmeny týchto zásad

Tieto zásady budeme aktualizovať, keď platforma zmení spôsob, akým zaobchádza s údajmi. Dátum aktuálnej verzie je uvedený nižšie a o významných zmenách informujeme v aktualizáciách platformy. Oficiálna je ukrajinská verzia.

Posledná aktualizácia: 30. septembra 2026