Zásady ochrany osobných údajov

1. Aké informácie zhromažďujeme?

Môžeme zhromažďovať nasledujúce kategórie osobných údajov:

• Identifikovateľné informácie, ako napríklad celé meno, e-mailová adresa, telefónne číslo alebo iné kontaktné údaje, používané predovšetkým na vytváranie účtov, poskytovanie služieb alebo komunikáciu s vami.

• Technické údaje a údaje o používanívrátane údajov zhromaždených prostredníctvom súborov cookie alebo podobných technológií, ako je IP adresa, typ prehliadača a vzorce používania.

• Súhrnné a anonymizované štatistiky, ako napríklad trendy používania funkcií alebo interakcií, používané na zlepšenie našich služieb.

2. Účely a právny základ spracovania

Osobné údaje sa spracúvajú na nasledujúce účely a právne základy podľa článku 6 GDPR:

• Poskytovanie služieb (plnenie zmluvy)

• Komunikácia a podporavrátane odpovedí na otázky (oprávnený záujem alebo zmluva)

• Analytika a zlepšovanie služieb (oprávnený záujem)

• Marketingová komunikácia, ak je to relevantné (súhlas)

• Dodržiavanie právnych predpisov, predchádzanie podvodom, monitorovanie bezpečnosti a presadzovanie zákonných práv (zákonná povinnosť alebo oprávnený záujem)

V prípadoch, keď to vyžaduje zákon, môžeme byť povinní poskytnúť osobné údaje verejným orgánom.

3. Služby tretích strán

ANALYTIKA

Na pochopenie používania webových stránok a zlepšenie používateľského zážitku používame analytické služby tretích strán:

Správa kontaktov a komunikácie

• EcoMail.cz – EcoMail CZ sro
  Osobné údaje: Kontaktné údaje, údaje o používaní
  Miesto spracovania: Česká republika
  Zásady ochrany osobných údajov

4. Infraštruktúra a hosting špecifický pre daný produkt

Spoločnosť Ective poskytuje viacero produktov a riešení, ktoré môžu využívať rôzne technologické infraštruktúry a hostingové modelyv závislosti od konkrétneho produktu a typu nasadenia.

• Jednotlivé produkty Ective (vrátane, ale nie výlučne, EctiveXtract) môžu byť hostované v izolovaných cloudových prostrediach prevádzkovaných spoločnosťou Microsoft Azure a ďalšími službami spoločnosti Microsoft.

• Tieto prostredia sú logicky a technicky izolovanéa údaje o zákazníkoch sa medzi zákazníkmi ani produktmi nezdieľajú.

• Žiadni neoprávnení spracovatelia údajov tretích strán nemajú prístup k údajom zákazníkov uloženým alebo spracovaným v týchto prostrediach.

• Pokiaľ nie je v príslušných zmluvách výslovne uvedené inak, spoločnosť Ective koná ako spracovateľ údajov pri spracovaní údajov zákazníkov v mene zákazníkov, ktorí zostávajú prevádzkovateľom údajov.

Presná použitá infraštruktúra je definovaná architektúrou produktu a príslušnou zmluvnou dohodou.

5. Vlastné nasadenia a hosting riadený zákazníkom

Pre vlastné nasadenie riešení Ective:

• Zákazníci si môžu vybrať poskytovateľa hostingu a geografickú polohu riešenia (napr. Microsoft Azure, poskytovateľ cloudu vybraný zákazníkom alebo lokálne riešenie), ak to ponúkaný produkt podporuje.

• Požiadavky na hosting a umiestnenie dát sú dohodnuté počas návrhu riešenia a zmluvne dokumentované.

• Spoločnosť Ective spracováva osobné údaje prísne v súlade s pokynmi zákazníka a platnými zákonmi o ochrane údajov a koná ako spracovateľ údajov.

6. Riešenia hostované zákazníkom

Pre riešenia hostované priamo zákazníkom:

• Zákazník koná ako prevádzkovateľ údajov a je zodpovedný za bezpečnosť, konfiguráciu a súlad hostingového prostredia s predpismi.

• Spoločnosť Ective koná ako spracovateľ údajov iba v rozsahu definovanom v príslušnej zmluve o poskytovaní služieb.

• Spoločnosť Ective nezodpovedá za dodržiavanie predpisov o ochrane údajov, bezpečnostné kontroly ani správu prístupu v prostrediach hostovaných zákazníkom nad rámec svojich zmluvných záväzkov.

7. Miesto spracovania

Osobné údaje sa spracúvajú v prevádzkových priestoroch prevádzkovateľa a na iných miestach, kde sa nachádzajú oprávnení spracovatelia.
V závislosti od produktu a modelu nasadenia môžu byť údaje spracúvané v:

• Microsoft Azure / cloudové prostredia prevádzkované spoločnosťou Microsoft

• Infraštruktúra vybraná zákazníkom alebo hostovaná zákazníkom

Na zabezpečenie úrovne bezpečnosti zodpovedajúcej riziku sa zavádzajú vhodné technické a organizačné opatrenia v súlade s článkom 32 GDPR.

8. Zabezpečenie údajov

Na ochranu osobných údajov implementujeme štandardné technické a organizačné opatrenia v tomto odvetví, vrátane:

• Šifrovanie počas prenosu a v pokoji (ak je to relevantné)

• Riadenie prístupu a princípy najnižších privilégií

• Pravidelné bezpečnostné kontroly

Napriek maximálnemu úsiliu nemožno zaručiť 100 % bezpečnosť žiadneho systému. Používatelia by nás mali okamžite informovať o akomkoľvek podozrení na únik údajov alebo neoprávnenom prístupe.

9. Uchovávanie údajov

Osobné údaje sa uchovávajú len tak dlho, ako je to potrebné na účely, na ktoré boli zhromaždené, vrátane:

• Trvanie zmluvy a záväzky po jej skončení

• Právne a regulačné požiadavky

• Oprávnené obchodné záujmy

Po uplynutí doby uchovávania sa osobné údaje bezpečne vymažú alebo anonymizujú.

10. Práva dotknutých osôb

Podľa GDPR majú používatelia právo:

• Prístup k ich osobným údajom

• Oprava nepresných údajov

• Vymazanie údajov („právo na zabudnutie“)

• Obmedziť spracovanie

• Namietam proti spracovaniu

• Prenosnosť údajov

• Súhlas môžete kedykoľvek odvolať

• Podajte sťažnosť dozornému orgánu

Žiadosti je možné podať bezplatne a budú vybavené do jedného mesiaca.

11. Nesledujte signály

Táto aplikácia nereaguje na signály „Nesledovať“. Používatelia by si mali preštudovať zásady ochrany osobných údajov tretích strán, aby zistili ich postupy.

12. Zmeny zásad ochrany osobných údajov

Tieto Zásady ochrany osobných údajov môžeme priebežne aktualizovať. Zmeny budú zverejnené na tejto stránke a pokračovanie v používaní Služieb predstavuje súhlas s aktualizovanými zásadami.

13. Prevádzkovateľ údajov

ECTIVE sro
Karpatské námestie 10A
831 06 Bratislava – Rača
Slovensko
email: info@ective.eu

14. Jazyk

Tieto Zásady ochrany osobných údajov boli pôvodne vypracované v angličtine. V prípade nezrovnalostí medzi prekladmi má prednosť anglická verzia.

15. Kontakt

V prípade akýchkoľvek otázok týkajúcich sa týchto Zásad ochrany osobných údajov alebo spracovania osobných údajov kontaktujte: info@ective.eu