Ochrana vašich osobných údajov je pre nás dôležitá. V týchto zásadách vysvetľujeme, aké osobné údaje spracúvame, prečo, ako dlho a aké máte práva. Osobné údaje spracúvame v súlade s nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov (ďalej len „GDPR“) a zákonom č. 18/2018 Z. z. o ochrane osobných údajov.
1. Prevádzkovateľ
Prevádzkovateľom osobných údajov je:
Alar, s. r. o.
Nejedlého 20, 841 02 Bratislava - Dúbravka
IČO: 47 002 662
Zapísaná v Obchodnom registri Mestského súdu Bratislava III, oddiel: Sro, vložka č. 87143/B
E-mail: info [zavináč] alar.sk
Zodpovednú osobu (DPO) sme nevymenovali, keďže nám to právne predpisy neukladajú. So všetkými otázkami týkajúcimi sa osobných údajov sa na nás môžete obrátiť na uvedenom e-maile.
2. Na čo sa zásady vzťahujú
Tieto zásady sa vzťahujú na spracúvanie osobných údajov:
- pri návšteve webovej stránky alar.sk,
- pri komunikácii s nami prostredníctvom kontaktného formulára, e-mailu alebo telefónu,
- pri uzatváraní a plnení zmlúv s našimi zákazníkmi a dodávateľmi,
- v mobilných aplikáciách a webových službách, ktoré prevádzkujeme a vydávame pod vlastným menom (pozri bod 4).
Ak vyvíjame aplikáciu alebo web na zákazku pre iného klienta, prevádzkovateľom osobných údajov používateľov takejto aplikácie je spravidla náš klient a my vystupujeme v postavení sprostredkovateľa. V takom prípade platia zásady ochrany osobných údajov daného klienta.
3. Účely a právne základy spracúvania
Kontaktný formulár a komunikácia
Ak nás kontaktujete, spracúvame vaše meno, e-mailovú adresu, prípadne telefónne číslo a obsah vašej správy. Údaje používame výlučne na vybavenie vašej požiadavky a ďalšiu komunikáciu s vami, napríklad na prípravu cenovej ponuky.
Právny základ: opatrenia pred uzavretím zmluvy na vašu žiadosť (čl. 6 ods. 1 písm. b) GDPR), prípadne náš oprávnený záujem odpovedať na prijaté správy (čl. 6 ods. 1 písm. f) GDPR).
Pri odoslaní formulára zaznamenávame aj IP adresu a čas odoslania na ochranu pred zneužitím (spam). Právny základ: oprávnený záujem (čl. 6 ods. 1 písm. f) GDPR).
Plnenie zmlúv
V prípade spolupráce spracúvame identifikačné a kontaktné údaje zákazníka alebo jeho kontaktných osôb v rozsahu potrebnom na uzavretie a plnenie zmluvy. Právny základ: plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR).
Účtovníctvo a dane
Údaje uvedené na faktúrach a účtovných dokladoch spracúvame na splnenie povinností podľa zákona o účtovníctve a daňových predpisov. Právny základ: zákonná povinnosť (čl. 6 ods. 1 písm. c) GDPR).
Prevádzka a bezpečnosť webu
Server, na ktorom je web umiestnený, automaticky zaznamenáva technické údaje o prístupoch (IP adresa, dátum a čas, požadovaná stránka, typ prehliadača). Tieto záznamy slúžia na zabezpečenie prevádzky a ochranu pred útokmi. Právny základ: oprávnený záujem (čl. 6 ods. 1 písm. f) GDPR).
Uplatňovanie právnych nárokov
V nevyhnutnom rozsahu môžeme údaje spracúvať aj na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov. Právny základ: oprávnený záujem (čl. 6 ods. 1 písm. f) GDPR).
Poskytnutie osobných údajov je dobrovoľné, bez nich však nemôžeme vybaviť vašu požiadavku alebo uzavrieť zmluvu. Nevykonávame automatizované rozhodovanie ani profilovanie, ktoré by malo voči vám právne účinky.
4. Mobilné aplikácie
Pri mobilných aplikáciách, ktoré vydávame pod vlastným menom v obchodoch App Store a Google Play, sa riadime zásadou minimalizácie údajov – spracúvame len to, čo je pre fungovanie aplikácie nevyhnutné.
V závislosti od konkrétnej aplikácie a funkcií, ktoré používate, môžeme spracúvať:
- údaje o účte – napr. e-mail a meno, ak si v aplikácii vytvoríte účet,
- obsah, ktorý do aplikácie vložíte – napr. texty, fotografie alebo záznamy, ktoré si v aplikácii ukladáte,
- technické údaje o zariadení – model zariadenia, verzia operačného systému a aplikácie, jazyk,
- diagnostické údaje – anonymizované záznamy o pádoch a chybách aplikácie, ktoré nám pomáhajú opravovať chyby,
- identifikátor pre push notifikácie, ak ich povolíte,
- údaje o polohe – len ak to vyžaduje funkcia aplikácie a len s vaším súhlasom udeleným v nastaveniach zariadenia.
Prístup k citlivým funkciám zariadenia (poloha, fotoaparát, fotografie, mikrofón, kontakty, notifikácie) aplikácia vždy vyžaduje prostredníctvom systémového dialógu. Súhlas môžete kedykoľvek odvolať v nastaveniach zariadenia.
Právny základ: plnenie zmluvy – poskytovanie služby aplikácie podľa jej podmienok používania (čl. 6 ods. 1 písm. b) GDPR), oprávnený záujem na zabezpečení stability a bezpečnosti aplikácie (čl. 6 ods. 1 písm. f) GDPR) a pri prístupe k polohe či iným voliteľným funkciám váš súhlas (čl. 6 ods. 1 písm. a) GDPR).
Osobné údaje z aplikácií nepredávame a nepoužívame ich na cielenú reklamu. Ak má konkrétna aplikácia vlastné doplňujúce zásady ochrany osobných údajov, majú v otázkach danej aplikácie prednosť; odkaz na ne nájdete v aplikácii a v jej profile v obchode.
Vymazanie účtu a údajov: ak si v našej aplikácii vytvoríte účet, môžete ho vymazať priamo v aplikácii (ak to aplikácia umožňuje) alebo nás požiadať e-mailom na info [zavináč] alar.sk. Účet a súvisiace údaje vymažeme bez zbytočného odkladu, najneskôr do 30 dní, okrem údajov, ktoré sme povinní uchovávať zo zákona.
5. Príjemcovia osobných údajov
Osobné údaje sprístupňujeme len v nevyhnutnom rozsahu týmto kategóriám príjemcov:
- poskytovateľ webhostingu a e-mailových služieb,
- poskytovatelia cloudových a backendových služieb pre naše aplikácie (napr. hosting databáz, služby na doručovanie push notifikácií a hlásenie chýb),
- Apple Inc. a Google LLC ako prevádzkovatelia obchodov s aplikáciami a platforiem notifikácií,
- externá účtovná a daňová kancelária,
- orgány verejnej moci, ak nám to ukladá zákon.
So všetkými sprostredkovateľmi máme uzavreté zmluvy, ktoré ich zaväzujú chrániť osobné údaje a spracúvať ich iba podľa našich pokynov.
6. Prenos do tretích krajín
Osobné údaje spracúvame prednostne v rámci Európskej únie a Európskeho hospodárskeho priestoru. Ak niektorý z našich poskytovateľov spracúva údaje mimo EÚ/EHP (napr. v USA), prenos prebieha len na základe rozhodnutia Európskej komisie o primeranosti (vrátane rámca EU-US Data Privacy Framework) alebo štandardných zmluvných doložiek schválených Európskou komisiou.
7. Doba uchovávania
- Správy z kontaktného formulára a e-mailová komunikácia – po dobu potrebnú na vybavenie požiadavky, najdlhšie 2 roky od poslednej komunikácie, ak nedôjde k uzavretiu zmluvy.
- Zmluvy a súvisiaca komunikácia – počas trvania zmluvného vzťahu a následne po dobu premlčacích lehôt (spravidla 4 roky).
- Účtovné doklady – 10 rokov podľa zákona o účtovníctve.
- Serverové záznamy (logy) – spravidla najviac 90 dní.
- Údaje na ochranu formulára pred spamom – IP adresa v nevratne zašifrovanej (hašovanej) podobe najviac 1 hodinu.
- Údaje v mobilných aplikáciách – počas existencie vášho účtu, resp. používania aplikácie; diagnostické údaje najviac 90 dní.
Po uplynutí doby uchovávania osobné údaje vymažeme alebo anonymizujeme.
8. Cookies
Náš web nepoužíva analytické, marketingové ani žiadne iné sledovacie cookies tretích strán. Na stránke s kontaktným formulárom ukladáme iba jeden nevyhnutný technický cookie (relačný identifikátor PHPSESSID), ktorý slúži na ochranu formulára pred zneužitím. Tento cookie sa vymaže po zatvorení prehliadača. Keďže ide o cookie nevyhnutný na fungovanie služby, ktorú ste si vyžiadali, nevyžaduje sa na jeho použitie súhlas.
Vašu voľbu v lište o cookies (prijať všetko, len nevyhnutné alebo odmietnuť) si zapamätáme v cookie cookie_consent na 12 mesiacov, aby sme sa vás nepýtali pri každej návšteve. Voľbu môžete kedykoľvek zmeniť cez ikonu cookies vľavo dole na každej stránke. Ak by sme v budúcnosti začali používať analytické alebo marketingové cookies, použijeme ich len s vaším súhlasom.
Pri prvej návšteve vyberieme jazyk webu podľa nastavenia vášho prehliadača a zvolený jazyk si zapamätáme v cookie lang na 12 mesiacov. Ide o funkčný cookie, ktorý slúži len na zobrazenie webu vo vami preferovanom jazyku.
Cookies môžete kedykoľvek zablokovať alebo vymazať v nastaveniach svojho prehliadača; kontaktný formulár potom nemusí fungovať správne.
9. Vaše práva
V súvislosti so spracúvaním osobných údajov máte právo:
- na prístup – získať potvrdenie, či spracúvame vaše údaje, a ich kópiu,
- na opravu nesprávnych alebo neúplných údajov,
- na vymazanie („právo byť zabudnutý“), ak na ich spracúvanie už nie je dôvod,
- na obmedzenie spracúvania,
- na prenosnosť údajov v štruktúrovanom, strojovo čitateľnom formáte,
- namietať proti spracúvaniu založenému na oprávnenom záujme,
- odvolať súhlas kedykoľvek, ak spracúvanie prebieha na základe súhlasu; odvolanie nemá vplyv na zákonnosť spracúvania pred odvolaním,
- podať sťažnosť dozornému orgánu, ktorým je Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava 27, dataprotection.gov.sk.
Svoje práva si môžete uplatniť e-mailom na info [zavináč] alar.sk alebo písomne na adrese nášho sídla. Odpovieme vám bez zbytočného odkladu, najneskôr do jedného mesiaca. Na overenie vašej totožnosti si môžeme vyžiadať doplňujúce informácie.
10. Bezpečnosť
Prijali sme primerané technické a organizačné opatrenia na ochranu osobných údajov pred neoprávneným prístupom, stratou alebo zneužitím. Komunikácia s webom prebieha cez šifrované spojenie (HTTPS), prístup k údajom majú iba poverené osoby a údaje v našich aplikáciách prenášame šifrovane.
11. Deti
Náš web a služby nie sú určené deťom mladším ako 16 rokov a vedome od nich osobné údaje nezískavame. Ak zistíme, že sme takéto údaje získali bez súhlasu zákonného zástupcu, bezodkladne ich vymažeme.
12. Zmeny zásad
Tieto zásady môžeme priebežne aktualizovať, napríklad pri zmene legislatívy alebo našich služieb. Aktuálne znenie je vždy zverejnené na tejto stránke spolu s dátumom účinnosti. O podstatných zmenách týkajúcich sa našich aplikácií vás budeme informovať aj priamo v aplikácii.