Ochrana osobních údajů
Toto je překlad pro informační účely. Právně závazná je slovenská verze.
1. Kdo údaje zpracovává
|UNl0R & Al s. r. o., IČO 45991961, DIČ SK2023164891, Námestie Slobody 2357/33A, 083 01 Sabinov, Obchodní rejstřík Okresního soudu Prešov, oddíl Sro, vložka č. 23885/P, značka Datahorses. Kontakt: juraj@datahorses.com, formulář nebo adresa sídla. Pověřence pro ochranu osobních údajů podle čl. 37 GDPR jmenovaného nemáme, není povinný.
2. Co, proč a jak dlouho
| Kdy | Údaje a účel | Právní základ a doba |
|---|---|---|
| Kontaktní formulář | jméno, e-mail, firma, zpráva; abychom vám odpověděli | čl. 6 odst. 1 písm. b), případně f); 2 roky od poslední zprávy |
| Objednávka a platba | firma, IČO, DIČ, sídlo, kontaktní osoba, e-mail, seznam hlídaných služeb a údaje o platbě; smlouva a doklad | písm. b) a c); účetní doklady 10 let ze zákona |
| Návštěvnost webu | stránka, čas, zařízení, prohlížeč, země, bez IP adresy a bez cookies (Umami na našem serveru); aby web fungoval | písm. f); jen souhrnně, nikoho neidentifikuje |
Údaje do objednávky zadáváte vy. Jsou smluvním požadavkem: bez nich smlouvu neuzavřeme a hlídání nespustíme. Údaje o platební kartě k nám nikdy nepřijdou.
Hesla ani dokumenty do modelů umělé inteligence neposíláme.
3. Uniklé firemní adresy u služby Guarding
Guarding (hlídání zvenčí) sleduje firmu jako celek z veřejných zdrojů (DNS, certifikáty, hlavičky pošty, veřejně viditelné části webu a indexy). Kromě toho upozorňuje na firemní e-mailové adresy na doméně klienta, které se objeví ve veřejně známých únicích.
| Údaje | jen e-mailová adresa, název úniku, datum úniku a zdroj. Hesla ani jejich hashe nikdy neukládáme ani nezobrazujeme. |
| Subjekty údajů | zaměstnanci a další uživatelé adres na doméně klienta, i bývalí |
| Účel | ochrana účtů klienta, aby mohl včas změnit hesla a zabezpečit dotčené účty |
| Role | klient je správce, Datahorses zpracovatel podle čl. 28 GDPR; smlouvu o zpracování tvoří čl. 10 obchodních podmínek a klient ji uzavírá objednáním služby |
| Doba | po dobu trvání služby a 30 dnů po jejím skončení, poté údaje vymažeme |
Právní základ určuje klient jako správce; zpravidla je to jeho oprávněný zájem na bezpečnosti sítí a informací (čl. 6 odst. 1 písm. f) a bod odůvodnění 49 GDPR). Informační povinnost vůči dotčeným zaměstnancům podle čl. 13 a 14 GDPR plní klient; podklady mu dáme my. Svá práva k těmto údajům uplatníte u svého zaměstnavatele nebo u nás, žádost mu předáme a pomůžeme ji vyřídit.
4. Komu údaje předáváme
| Příjemce | K čemu, kde |
|---|---|
| Railway Corporation, USA | hosting webu a databáze, u služby Guarding také jako další zpracovatel; USA, standardní smluvní doložky |
| WebSupport s. r. o., Bratislava | e-mail pro potvrzení a upozornění; SR |
| Stripe Payments Europe, Ltd., Irsko | platba; EU, do USA standardní smluvní doložky |
| účetní, daňový úřad a jiné orgány | jen v rozsahu zákona; SR |
Předání mimo EHP kryjí standardní smluvní doložky (čl. 46 odst. 2 písm. c) GDPR) nebo rozhodnutí o odpovídající ochraně; kopii pošleme na požádání. Údaje neprodáváme.
5. Vaše práva
Máte právo na přístup, opravu, výmaz, omezení, přenositelnost a právo vznést námitku proti oprávněnému zájmu. Vyřídíme do 1 měsíce. Účetní doklady (10 let) před uplynutím skartační lhůty vymazat nemůžeme. Stížnost podáte u Úřadu na ochranu osobních údajů SR (Úrad na ochranu osobných údajov), Hraničná 12, 820 07 Bratislava.
6. Automatizované rozhodování a změny
Automatizované rozhodování ani profilování s právními účinky neprovádíme. Platné znění je vždy na této stránce.
Související dokument: obchodní podmínky. Verze 1.4, účinná dnem zveřejnění.