Ochrana osobných údajov
1. Kto údaje spracúva
|UNl0R & Al s. r. o., IČO 45991961, IČ DPH SK2023164891, Námestie Slobody 2357/33A, 083 01 Sabinov, Obchodný register Okresného súdu Prešov, oddiel Sro, vložka č. 23885/P, značka Datahorses. Kontakt: juraj@datahorses.com, formulár alebo adresa sídla. Zodpovednú osobu podľa čl. 37 GDPR určenú nemáme, nie je povinná.
2. Čo, prečo a ako dlho
| Kedy | Údaje a účel | Právny základ a doba |
|---|---|---|
| Kontaktný formulár | meno, e-mail, firma, správa; aby sme vám odpovedali | čl. 6 ods. 1 písm. b), prípadne f); 2 roky od poslednej správy |
| Objednávka a platba | firma, IČO, IČ DPH, sídlo, kontaktná osoba, e-mail, zoznam strážených služieb a údaje o platbe; zmluva a doklad | písm. b) a c); účtovné doklady 10 rokov zo zákona |
| Návštevnosť webu | stránka, čas, zariadenie, prehliadač, krajina, bez IP adresy a bez cookies (Umami na našom serveri); aby web fungoval | písm. f); len súhrnne, nikoho neidentifikuje |
Údaje do objednávky dávate vy. Sú zmluvnou požiadavkou: bez nich zmluvu neuzavrieme a stráženie nespustíme. Údaje o platobnej karte k nám nikdy neprídu.
Heslá ani dokumenty do modelov umelej inteligencie neposielame.
3. Uniknuté firemné adresy pri službe Guarding
Guarding (stráženie zvonku) sleduje firmu ako celok z verejných zdrojov (DNS, certifikáty, hlavičky pošty, verejne viditeľné časti webu a indexy). Okrem toho upozorňuje na firemné e-mailové adresy na doméne klienta, ktoré sa objavia vo verejne známych únikoch.
| Údaje | len e-mailová adresa, názov úniku, dátum úniku a zdroj. Heslá ani ich hashe nikdy neukladáme ani nezobrazujeme. |
| Dotknuté osoby | zamestnanci a ďalší používatelia adries na doméne klienta, aj bývalí |
| Účel | ochrana účtov klienta, aby mohol včas zmeniť heslá a zabezpečiť dotknuté účty |
| Úlohy | klient je prevádzkovateľ, Datahorses sprostredkovateľ podľa čl. 28 GDPR; zmluvu o spracúvaní tvorí čl. 10 obchodných podmienok a klient ju uzatvára objednaním služby |
| Doba | po dobu trvania služby a 30 dní po jej skončení, potom údaje vymažeme |
Právny základ určuje klient ako prevádzkovateľ; spravidla je to jeho oprávnený záujem na bezpečnosti sietí a informácií (čl. 6 ods. 1 písm. f) a odôvodnenie 49 GDPR). Informačnú povinnosť voči dotknutým zamestnancom podľa čl. 13 a 14 GDPR plní klient; podklad mu dáme my. Svoje práva voči týmto údajom uplatníte u svojho zamestnávateľa alebo u nás, žiadosť mu odovzdáme a pomôžeme ju vybaviť.
4. Komu údaje dávame
| Príjemca | Na čo, kde |
|---|---|
| Railway Corporation, USA | hosting webu a databázy, pri službe Guarding aj ako ďalší sprostredkovateľ; USA, štandardné zmluvné doložky |
| WebSupport s. r. o., Bratislava | e-mail na potvrdenia a upozornenia; SR |
| Stripe Payments Europe, Ltd., Írsko | platba; EÚ, do USA štandardné zmluvné doložky |
| účtovník, daňový úrad a iné orgány | len v rozsahu zákona; SR |
Prenos mimo EHP kryjú štandardné zmluvné doložky (čl. 46 ods. 2 písm. c) GDPR) alebo rozhodnutie o primeranosti; kópiu pošleme na požiadanie. Údaje nepredávame.
5. Vaše práva
Máte právo na prístup, opravu, vymazanie, obmedzenie, prenosnosť a namietať proti oprávnenému záujmu. Vybavíme do 1 mesiaca. Účtovné doklady (10 rokov) pred skončením skladovacej lehoty vymazať nemôžeme. Sťažnosť podáte na Úrad na ochranu osobných údajov SR, Hraničná 12, 820 07 Bratislava.
6. Automatizované rozhodovanie a zmeny
Automatizované rozhodovanie ani profilovanie s právnym účinkom nerobíme. Platné znenie je vždy na tejto stránke.
Súvisiaci dokument: obchodné podmienky. Verzia 1.4, účinná dňom zverejnenia.