Zásady ochrany osobných údajov

Vitajte na The Muslim Post (ďalej len „Webová stránka“, dostupná na https://themuslimpost.org). Tieto zásady ochrany osobných údajov sú navrhnuté tak, aby vám pomohli pochopiť, ako zhromažďujeme, používame a chránime vaše osobné údaje. Rešpektujeme vaše súkromie a zaväzujeme sa chrániť vaše osobné údaje v súlade s platnými zákonmi o ochrane údajov, vrátane Všeobecného nariadenia o ochrane údajov Európskej únie (GDPR).

1. Informácie, ktoré zhromažďujeme

Vaše osobné údaje môžeme zhromažďovať a spracúvať nasledujúcimi spôsobmi:

1. Informácie, ktoré nám poskytnete priamo: Keď si zaregistrujete účet, prihlásite sa na odber nášho newslettera alebo nás kontaktujete, môžete dobrovoľne poskytnúť osobné údaje, ako je vaša e-mailová adresa, meno a heslo.
2. Informácie z prihlásenia cez Google (Google Sign-In): Keď sa rozhodnete prihlásiť pomocou Google, získame z vášho účtu Google nasledujúce údaje: vašu e-mailovú adresu, zobrazované meno a URL adresu profilovej fotografie. Tieto údaje sa získavajú prostredníctvom štandardných rozsahov OAuth 2.0 (openid, email, profile). Nepožiadame o prístup k žiadnym iným službám Google, súborom ani citlivým údajom.
3. Informácie z iných sociálnych prihlásení: Ak sa prihlásite cez Facebook alebo X (Twitter), získame podobné základné informácie o profile (meno, e-mail, profilový obrázok), ako je povolené týmito platformami.
4. Automaticky zhromažďované informácie: Môžeme automaticky zhromažďovať informácie o vašom používaní webovej stránky prostredníctvom súborov cookie, protokolových súborov a analytických nástrojov, ako je vaša IP adresa, typ prehliadača, časy prístupu, zobrazené stránky a údaje o relácii.

2. Ako používame vaše informácie

Zhromaždené informácie používame na nasledujúce účely:

1. Na vytvorenie a správu vášho používateľského účtu a overenie vašej identity.
2. Na poskytovanie a udržiavanie funkcií a služieb webovej stránky.
3. Na prispôsobenie vášho zážitku a zobrazenie relevantného obsahu.
4. Na komunikáciu s vami, vrátane odpovedí na otázky a odosielania oznámení.
5. Na analýzu používania webovej stránky a zlepšovanie našich služieb.
6. Na splnenie zákonných povinností alebo presadzovanie zákonných práv.

3. Ako používame údaje používateľov Google

Údaje získané z prihlásenia cez Google (Google Sign-In) používame výlučne na nasledujúce účely:

1. Autentifikácia: Váš e-mail Google a ID účtu sa používajú výlučne na overenie vašej identity a vytvorenie alebo prepojenie vášho účtu na našej platforme.
2. Zobrazenie profilu: Vaše meno a profilová fotografia z Google sa používajú na vyplnenie vášho používateľského profilu. Vaša profilová fotografia sa stiahne a uloží na našich zabezpečených mediálnych serveroch, aby ju bolo možné poskytovať nezávisle od Google.
3. Žiadny dodatočný prístup: Nepristupujeme k vášmu Google Drive, Gmailu, Google Kalendáru, kontaktom ani žiadnym iným službám Google. Údaje používateľov Google nepoužívame na reklamu, profilovanie pre analýzy ani na trénovanie modelov AI/ML.

Naše používanie a prenos informácií získaných z rozhraní Google API do akejkoľvek inej aplikácie bude v súlade s Zásadami používania používateľských údajov služieb Google API, vrátane požiadaviek na obmedzené použitie.

4. Zdieľanie a sprístupnenie údajov

Vaše osobné údaje nepredávame tretím stranám. Údaje používateľov Google nezdieľame so žiadnymi tretími stranami, okrem prípadov opísaných nižšie:

1. Poskytovatelia infraštruktúry: Vaše údaje sú uložené na serveroch prevádzkovaných spoločnosťami Supabase (hosting databáz) a Cloudflare (úložisko médií a CDN). Títo poskytovatelia konajú ako spracovatelia údajov v našom mene a sú viazaní dohodami o spracovaní údajov.
2. Analytické služby: Používame analytické nástroje zamerané na ochranu súkromia (PostHog, Google Analytics, Microsoft Clarity) na pochopenie vzorcov používania webovej stránky. Tieto nástroje môžu zhromažďovať anonymizované alebo pseudonymizované údaje o používaní.
3. Zákonné požiadavky: Vaše informácie môžeme sprístupniť, ak to vyžaduje zákon, súdny príkaz alebo na ochranu našich zákonných práv.
4. Obchodné prevody: V prípade fúzie, akvizície alebo predaja aktív môžu byť vaše údaje prenesené na nástupnícky subjekt.

5. Ukladanie a ochrana údajov

Implementujeme vhodné technické a organizačné opatrenia na ochranu vašich osobných údajov:

1. Zabezpečenie databázy: Používateľské údaje sú uložené v databáze PostgreSQL hostovanej spoločnosťou Supabase s šifrovaním v pokoji a pri prenose, zabezpečením na úrovni riadkov a pravidelnými zálohami.
2. Ochrana hesiel: Používateľské heslá sú pred uložením hašované pomocou bcrypt s nákladovým faktorom 10. Nikdy neukladáme heslá v nešifrovanej podobe.
3. Úložisko médií: Profilové obrázky a nahrané médiá sú uložené na Cloudflare R2 s kontrolou prístupu.
4. Zabezpečenie prenosu: Všetok prenos údajov medzi vaším prehliadačom a našimi servermi je šifrovaný pomocou TLS/HTTPS.
5. Spracovanie tokenov OAuth: Prístupové tokeny OAuth od Google a iných poskytovateľov sú bezpečne uložené v našej databáze a používajú sa iba na proces autentifikácie.

6. Uchovávanie a vymazanie údajov

Vaše osobné údaje uchovávame tak dlho, kým je váš účet aktívny alebo tak dlho, ako je potrebné na poskytovanie našich služieb. Konkrétne:

1. Údaje o účte: Vaše profilové informácie, vrátane údajov získaných z prihlásenia cez Google (Google Sign-In), sa uchovávajú, kým nepožiadate o vymazanie účtu.
2. Údaje o relácii: Záznamy o prihlasovacích reláciách sa uchovávajú na účely bezpečnostného auditu a po uplynutí platnosti sa automaticky vymažú.
3. Analytické údaje: Anonymizované údaje o používaní môžu byť uchovávané neobmedzene na štatistické účely.

Ako požiadať o vymazanie: Vymazanie svojho účtu a všetkých súvisiacich osobných údajov môžete kedykoľvek požiadať kontaktovaním nás na adrese support@themuslimpost.org. Po prijatí overenej žiadosti o vymazanie trvalo odstránime vaše osobné údaje, vrátane akýchkoľvek údajov získaných z prihlásenia cez Google (Google Sign-In), do 30 dní. To zahŕňa vaše profilové informácie, autentifikačné tokeny, nahrané médiá a protokoly aktivít.

7. Vaše práva

Podľa GDPR a iných platných zákonov o ochrane údajov máte nasledujúce práva:

1. Právo na prístup: Máte právo na prístup k svojim osobným údajom, ktoré uchovávame.
2. Právo na opravu: Máte právo požiadať o opravu nepresných alebo neúplných údajov.
3. Právo na vymazanie: Môžete požiadať o vymazanie svojich osobných údajov.
4. Právo na obmedzenie spracovania: Môžete požiadať, aby sme obmedzili spracovanie vašich údajov.
5. Právo na prenosnosť údajov: Máte právo požiadať o svoje údaje v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte.
6. Právo namietať: Máte právo namietať proti spracovaniu vašich osobných údajov na základe oprávnených záujmov.
7. Právo odvolať súhlas: Prístup k prihláseniu cez Google (Google Sign-In) môžete kedykoľvek odvolať prostredníctvom stránky povolenia vášho účtu Google.

8. Používanie súborov cookie

Naša webová stránka používa súbory cookie a podobné technológie na zlepšenie vášho zážitku. Súbory cookie sú malé súbory uložené vo vašom zariadení, ktoré nám pomáhajú udržiavať vašu prihlasovaciu reláciu, pamätať si vaše preferencie a analyzovať návštevnosť webovej stránky. Súbory cookie môžete spravovať alebo vymazať prostredníctvom nastavení vášho prehliadača, ale upozorňujeme, že to môže ovplyvniť vašu schopnosť používať určité funkcie webovej stránky.

9. Odkazy tretích strán

Webová stránka môže obsahovať odkazy na iné webové stránky. Nezodpovedáme za zásady ochrany osobných údajov ani obsah týchto webových stránok. Odporúčame vám prečítať si zásady ochrany osobných údajov všetkých webových stránok, ktoré navštívite.

10. Ochrana súkromia detí

Naša webová stránka nie je určená deťom mladším ako 13 rokov. Ak zistíme, že sme neúmyselne zhromaždili osobné údaje od dieťaťa mladšieho ako 13 rokov, podnikneme kroky na čo najrýchlejšie vymazanie týchto informácií.

11. Zmeny týchto zásad ochrany osobných údajov

Tieto zásady ochrany osobných údajov môžeme z času na čas aktualizovať. Akékoľvek zmeny budú zverejnené na tejto stránke a aktualizované zásady ochrany osobných údajov nadobudnú účinnosť okamžite po zverejnení. Odporúčame vám túto stránku pravidelne kontrolovať.

12. Kontaktujte nás

Ak máte akékoľvek otázky týkajúce sa týchto zásad ochrany osobných údajov, chcete uplatniť svoje práva alebo potrebujete požiadať o vymazanie údajov, kontaktujte nás na adrese:

E-mail: support@themuslimpost.org

Webová stránka: https://themuslimpost.org