Ochrana osobných údajov

Prevádzkovateľ a kontakt

1. Aké údaje spracúvame

Pri dopyte spracúvame meno, emailovú adresu, obsah správy a zvolenú službu; názov firmy je nepovinný. Pri priamej emailovej komunikácii aj údaje, ktoré sami uvediete v správe. Prosíme, neposielajte heslá, údaje osobitných kategórií ani iné informácie, ktoré na vybavenie dopytu nepotrebujeme.

Pri prevádzke a ochrane webu môžu byť spracúvané IP adresa, čas požiadavky, technické údaje prehliadača a bezpečnostné identifikátory. Naša aplikácia neukladá dopyty do databázy a nezapisuje obsah správ do aplikačných logov. Technické prevádzkové záznamy môžu vytvárať poskytovatelia infraštruktúry.

2. Účely a právne základy

Dopyty na uzavretie zmluvy od dotknutej osoby vybavujeme na základe článku 6 ods. 1 písm. b) GDPR — vykonanie opatrení pred uzatvorením zmluvy na jej žiadosť. Pri všeobecných otázkach a komunikácii so zástupcami firiem sa opierame o článok 6 ods. 1 písm. f) GDPR; naším oprávneným záujmom je vybavovanie obchodnej komunikácie a požiadaviek na naše služby.

Bezpečnosť webu, odhaľovanie automatizovaného zneužitia a primerané obmedzenie pokusov slúžia nášmu oprávnenému záujmu chrániť službu a komunikáciu podľa článku 6 ods. 1 písm. f) GDPR. Údaje z dopytov nepoužívame na newsletter ani reklamné profilovanie. Na bežné vybavenie dopytu nevyžadujeme všeobecný súhlas so spracúvaním údajov.

3. Ako dlho údaje uchovávame

Nezrealizované dopyty a súvisiacu komunikáciu uchovávame najviac 12 mesiacov od poslednej relevantnej komunikácie. Potom ich vymažeme, ak nie je potrebné uchovať konkrétne podklady z dôvodu zákonnej povinnosti alebo uplatnenia a obhajoby právnych nárokov; vtedy iba v potrebnom rozsahu a počas trvania príslušného účelu.

Ak vznikne zákazka, potrebná zmluvná a účtovná dokumentácia sa riadi samostatnými účelmi a príslušnými zákonnými lehotami. Resend pri štandardných plánoch uvádza 30-dňové uchovávanie emailových a prevádzkových údajov. Doby technických záznamov a záloh poskytovateľov sa riadia nastavením účtu a ich podmienkami. Aplikačný limit pokusov pracuje s odvodeným identifikátorom IP adresy do 15 minút v pamäti inštancie.

4. Kto môže údaje spracúvať

Údaje sprístupňujeme iba oprávneným osobám, ktoré vybavujú dopyt, a poskytovateľom služieb v potrebnom rozsahu: Google (Firebase Hosting, Cloud Functions a ochrana Firebase App Check s reCAPTCHA Enterprise), Resend pri odosielaní webového formulára a Microsoft pri uložení a vybavovaní pošty v Microsoft 365.

Funkcia formulára je navrhnutá v regióne europe-west1. To neznamená, že všetci poskytovatelia spracúvajú všetky údaje výlučne v EÚ. Hosting využíva distribuovanú infraštruktúru a Resend uvádza uloženie dát v USA; európsky odosielací región sám osebe nemení miesto ich uloženia.

5. Prenosy mimo EHP

Pri využívaní uvedených cloudových služieb môže dochádzať k prenosom mimo Európskeho hospodárskeho priestoru. Na ochranu prenosov sa podľa príslušnej služby používajú zmluvné podmienky spracúvania, štandardné zmluvné doložky Európskej komisie a prípadne platné rozhodnutie o primeranosti vrátane rámca EÚ–USA pre ochranu osobných údajov, ak sú splnené podmienky jeho použitia.

Informácie o príslušných zárukách a ich kópiu si môžete vyžiadať na info@hardwork-solutions.sk. Podmienky poskytovateľov a odkazy na ich dokumentáciu sú uvedené nižšie.

6. Vaše práva

Za podmienok GDPR máte právo na prístup k údajom, ich opravu, vymazanie a obmedzenie spracúvania. Pri splnení zákonných podmienok aj právo na prenosnosť údajov. Proti spracúvaniu na základe oprávneného záujmu môžete namietať. Práva sa posudzujú podľa konkrétneho spracúvania a príslušných zákonných výnimiek.

Žiadosť pošlite na info@hardwork-solutions.sk. Odpovieme spravidla do jedného mesiaca; pri zložitej žiadosti alebo väčšom počte žiadostí možno lehotu za podmienok GDPR predĺžiť o ďalšie dva mesiace, pričom vás včas informujeme o dôvodoch. Máte právo podať návrh na začatie konania na Úrad na ochranu osobných údajov SR, Galvaniho 7/B, 821 04 Bratislava, https://dataprotection.gov.sk.

7. Technické údaje, cookies a ochrana formulára

Web neobsahuje analytické ani reklamné sledovanie. Bezpečnostné mechanizmy formulára sa načítajú až pri vedomom pokuse odoslať správu. Firebase App Check s reCAPTCHA Enterprise môže vyhodnocovať technické údaje a bezpečnostné identifikátory potrebné na overenie požiadavky. Automatické obnovovanie tokenov na pozadí je vypnuté.

Prípadné technické uloženie alebo prístup k údajom v zariadení obmedzujeme na prenos komunikácie a bezpečnostné funkcie nevyhnutné pre výslovne požadovanú službu; nevyhnutné technické operácie posudzujeme podľa § 109 ods. 8 zákona č. 452/2021 Z. z. Ak nechcete použiť webový formulár, môžete nás kontaktovať priamo emailom. Interaktívne ukážky používajú iba fiktívne údaje v prehliadači.

8. Dobrovoľnosť a automatizované rozhodovanie

Oslovenie je dobrovoľné. Vo formulári potrebujeme meno, platný email a správu, aby sme mohli dopyt vybaviť a odpovedať; bez nich ho týmto spôsobom neodošlete. Názov firmy je nepovinný. Poskytnutie údajov samo osebe nezakladá zmluvu ani povinnosť kúpiť službu.

Údaje z dopytov nevyužívame na rozhodovanie s právnymi alebo podobne významnými účinkami podľa článku 22 GDPR. Automatická bezpečnostná kontrola môže odmietnuť podozrivý pokus o odoslanie; v takom prípade nás môžete osloviť emailom.

Právne predpisy a podmienky poskytovateľov

• GDPR
• Zákon č. 18/2018 Z. z.
• Zákon č. 452/2021 Z. z.
• Google Cloud — Data Processing Addendum
• Resend — Data Processing Addendum
• Resend — Security & retention
• Microsoft — Data Protection Addendum
• Úrad na ochranu osobných údajov SR