Ochrana osobných údajov
1. Vymedzenie základných pojmov
1.1. Pojmy „Poskytovateľ“ a „Zákazník“ majú rovnaký význam, aký definujú Zmluvné podmienky a termíny „GDPR“, „prevádzkovateľ“, „sprostredkovateľ“, „osobné údaje“, „spracúvanie“, „zodpovedajúce technické a organizačné opatrenia“, ako ich definujú Podmienky ochrany osobných údajov.
1.2. Poskytovateľ a Zákazník spolu uzavreli zmluvu tým, že Zákazník odsúhlasil zmluvné podmienky pri zakladaní účtu v systéme Poskytovateľa.
1.3. V rámci tohto právneho vzťahu bude Poskytovateľ prevádzkovateľom osobných údajov Zákazníka na účely realizácie zmluvného vzťahu a na marketingové účely.
1.4. Termíny „prevádzkovateľ“, „sprostredkovateľ“, „osobné údaje“, „spracúvanie“, „zodpovedajúce technické a organizačné opatrenia“ použité v tomto texte je potrebné vykladať v kontexte GDPR.
2. Aké osobné údaje Poskytovateľ o Zákazníkovi spravuje
2.1. Na poskytovanie služby a jej podporu spravuje Poskytovatel tieto údaje:
- Meno
- Priezvisko
- Názov firmy
- Fakturačná adresa (mesto, ulica, súpisné/orientačné číslo)
- DIČ
- IČO
- E-mailová adresa
- Korešpondenciu cez e-mail
- Záznamy o činnosti (logy)
2.2. Poskytovateľ na vyhodnocovanie návštevnosti využíva cookies.
2.3. V administračnom rozhraní sú cookies využívané na správu prihlásenia k systému a sú nevyhnutnou súčasťou pre jeho fungovanie.
2.4. Ďalej Poskytovateľ spravuje dáta nahrané Zákazníkom cez protokoly SSH, SFTP, FTP a cez programové rozhrania spravované Zákazníkom.
2.5. Ak Zákazník nesúhlasí s využívaním cookies v systémoch Poskytovateľa, môže cookies zmazať a vypnúť vo svojom prehliadači pre domény:
- rosti
- *.rosti.cz
2.6 Poskytovateľ negarantuje funkčnosť služby v prípade, že sú cookies v prehliadači Zákazníka deaktivované.
3. Čo s dátami Poskytovateľ robí, ako ich spracováva
3.1. Osobné údaje (Meno, Priezvisko, fakturačná adresa, IČO a DIČ a e-mailová adresa) sú používané na fakturáciu.
3.2. E-mailovú adresu Poskytovateľ používa na komunikáciu so Zákazníkom za účelom zabezpečenia objednaných služieb.
3.3. Telefónne číslo Poskytovateľ používa na overenie užívateľského účtu v administračnom rozhraní služby.
3.4. Záznamy o činnosti (logy) Poskytovateľ ukladá za účelom riešenia problémov so službou a zaistenia bezpečnosti.
3.5. Záznamy o činnosti (logy) Poskytovateľ neuchováva dlhšie ako rok.
3.6. E-mailová adresa môže byť použitá na marketingové účely (zasielanie obchodných oznámení) v prípade, že to Zákazník vyslovene povolil v administračnom rozhraní Poskytovateľa.
3.7. Zákazník udeľuje Poskytovateľovi všeobecné povolenie zapojiť do spracúvania ďalšieho sprostredkovateľa osobných údajov. Poskytovateľ musí uložiť svojim subdodávateľom v postavení sprostredkovateľa osobných údajov rovnaké povinnosti na ochranu osobných údajov, aké sú stanovené v týchto podmienkach.
3.8. Zoznam subdodávateľov Poskytovateľa:
- DigitalOcean – máme tu časť infraštruktúry pre administráciu a DNS servery
- Fakturoid – spracovanie fakturačných údajov
- Slack – interná komunikácia
- Mailgun – e-mailová komunikácia
- Google – e-mailová komunikácia a dokumenty
- SmartSupp - online chat
4. Práva Zákazníka
4.1. Zákazník má právo na prístup k svojim osobným údajom, právo na informáciu o spracúvaní svojich osobných údajov na všetky vyššie uvedené účely, právo na ich opravu, právo na ich likvidáciu. Zákazník, ak sa domnieva, že jeho osobné údaje sú spracúvané protiprávne, má tiež právo požadovať od Poskytovateľa vysvetlenie a odstránenie závadného stavu.
4.2. Ak požiada Zákazník o informáciu o rozsahu či spôsobe spracúvania svojich osobných údajov, je mu Poskytovateľ povinný túto informáciu odovzdať bezodkladne, najneskôr však do jedného mesiaca od doručenia žiadosti Poskytovateľovi na adrese podpora@rosti.cz.
4.3. Poskytovateľ je oprávnený v prípade opakovanej a nedôvodnej žiadosti o poskytnutie fyzickej kopie spracúvaných osobných údajov účtovať primeraný poplatok za administratívne náklady s tým spojené.
5. Zmazanie dát
5.1. Po ukončení poskytovania služby – typicky tým, že Zákazník službu či svoj účet zruší – je Poskytovateľ povinný vymazať dáta účtu Zákazníka, ak nemá povinnosť uložiť osobné údaje na základe osobitného zákona.
5.2. Dáta zákazníckeho účtu sa mažú ihneď s ukončením služby.
5.3. Do 60 dní od zmazania účtu Poskytovateľ vymaže dáta účtu Zákazníka aj zo záloh aplikácie.
5.4. Záznamy o činnosti aplikácie (logy) Poskytovateľ zmaže najneskôr 1 rok po ukončení služby.
5.5. Poskytovateľ po ukončení účtu Zákazníka uchováva e-mailovú korešpondenciu so Zákazníkom.