Ochrana osobných údajov

Táto informácia opisuje spracúvanie osobných údajov pri návšteve verejného webu Svozníka, odoslaní nezáväznej B2B žiadosti o skúšobnú prevádzku a nadväzujúcej komunikácii. Ďalej vysvetľuje základné rozdelenie úloh pri neskoršom používaní služby.

Prevádzkovateľom údajov z verejného webu a obchodného vzťahu je Tomáš Šesták, IČO 07175612, identifikovaný v úvodnom bloku tohto dokumentu. Samotný názov produktu „Svozník“ nie je identifikáciou prevádzkovateľa.

• kontaktná osoba podnikateľa alebo firmy, ktorá posiela žiadosť,
• správca zákazníckeho účtu a ďalší oprávnení používatelia,
• vodiči a pracovníci zákazníka používajúci službu,
• koncoví zákazníci a ďalšie osoby uvedené v prevádzkových údajoch zákazníka.

Údaje o právnickej osobe samy o sebe nie sú osobnými údajmi. Meno, pracovný e-mail, telefón a ďalšie informácie vzťahujúce sa ku konkrétnej fyzickej osobe osobnými údajmi byť môžu.

Formulár obsahuje skryté ochranné pole proti automatizovanému spamu. Aplikácia používa IP adresu iba ako krátkodobý kľúč na obmedzenie počtu pokusov; tento kľúč má desaťminútovú platnosť, po jej uplynutí ho aplikácia odstráni a neuloží do záznamu žiadosti. Vercel a ďalší uvedení dodávatelia môžu vytvárať vlastné bezpečnostné a prístupové záznamy podľa svojho zmluvného nastavenia a zásad ochrany osobných údajov. Prevádzkovateľ ich rozsah obmedzuje na údaje nevyhnutné na zabezpečenie a prevádzku služby.

Údaje získavame spravidla priamo od vás alebo od firmy, v mene ktorej konáte. Ak aktivovaný zákazník založí používateľa alebo vloží prevádzkové údaje, Svozník ich získava od tohto zákazníka a spracúva podľa článku 09.

Oprávneným záujmom je v uvedených prípadoch bezpečné prevádzkovanie služby, odpoveď na žiadosť, ktorú firma sama iniciovala, a bežná správa B2B vzťahu. Spracovávame len údaje potrebné na daný účel a zohľadňujeme očakávania a práva dotknutých osôb. Proti spracovaniu založenému na oprávnenom záujme môžete vzniesť námietku podľa článku 10.

Polia označené vo formulári ako povinné je nutné vyplniť, aby sme žiadosť mohli prijať a naplánovať úvodné nastavenia. Názov firmy a IČO slúži na identifikáciu B2B žiadateľa; kontakt k odpovedi; kraj a počet vozidiel na prípravu relevantnej skúšobnej prevádzky. Bez povinných údajov formulár nie je možné odoslať.

O tom, či bude skúšobná prevádzka aktivovaná, nerozhoduje výhradne automatizovaný systém. Nevykonávame profilovanie s právnymi alebo obdobne významnými účinkami. Automatická kontrola môže iba odmietnuť zjavný spam, neplatný formát alebo neprimeraný počet pokusov.

Do formulára nevkladajte rodné čísla, zdravotné informácie, platobné údaje ani iné citlivé alebo nadbytočné údaje. Pre žiadosť o skúšobnú prevádzku ich nepotrebujeme.

K údajom majú prístup len poverené osoby prevádzkovateľa, ktoré vybavujú žiadosti, podporujú zákazníkov, zabezpečujú fakturáciu alebo chránia službu, a dodávatelia, ktorých prevádzkovateľ používa ako sprostredkovateľov. Ide najmä o Vercel Inc. pre verejný web a kancelárske rozhranie, Supabase pre prihlásenie, API, databázu a úložisko dokumentov, Expo pre mobilné zostavenia, aktualizácie a doručovanie oznámení, Better Stack pre obmedzené technické hlásenia o chybách a poskytovateľa doručovania e-mailov uvedeného vyššie. So sprostredkovateľmi musí byť uzatvorená zodpovedajúca zmluva a ich prístup obmedzený na nevyhnutný rozsah.

Údaje nepredávame a neposkytujeme ich dátovým brokerom. Môžu byť sprístupnené orgánu verejnej moci alebo odbornému poradcovi, ak to vyžaduje zákon alebo je to nevyhnutné na ochranu právnych nárokov a súčasne je zachovaná zodpovedajúca dôvernosť.

API, databázy a zákaznícke dokumenty v Supabase používajú región Central EU (Frankfurt). Vercel, Supabase, Expo, Better Stack alebo ich ďalší sprostredkovatelia však môžu mať prístup k obmedzeným technickým údajom aj mimo EHP. Takéto odovzdanie sa opiera o použiteľný mechanizmus podľa GDPR, najmä rozhodnutie o zodpovedajúcej ochrane alebo štandardnej zmluvnej doložky a doplňujúce opatrenia uvedené v príslušnej zmluve o spracúvaní osobných údajov.

Lehota sa počíta od poslednej udalosti v danej kategórii. Ak sú údaje potrebné pre konkrétny spor, bezpečnostné vyšetrovanie alebo povinné plnenie, potrebnú časť možno oddelene uchovať do jeho skončenia. Prevádzkovateľ pravidelne kontroluje nastavenie úložísk, komunikácie a záloh podľa uvedeného plánu výmazu.

Technicky nevyhnutné cookies alebo obdobné úložisko je možné použiť len pre funkciu, ktorú si návštevník výslovne vyžiadal, napríklad zabezpečené prihlásenie, udržanie relácie alebo ochranu formulára. Nie je možné ich používať na reklamu alebo vytváranie profilu.

Pred pridaním nepovinnej analytiky, marketingového nástroja, externého videa alebo iného sledovania túto informáciu aktualizujeme a nástroj nespustíme bez predchádzajúceho platného súhlasu, ak ho právo vyžaduje. Odmietnutie musí byť rovnako jednoduché ako prijatie a súhlas musí ísť kedykoľvek odvolať.

Na e-mail alebo telefón z nezáväznej žiadosti odpovieme iba v súvislosti s požadovanou ukážkou, overením vhodnosti, aktiváciou a dohodnutým ďalším krokom. Takáto reakcia na konkrétnu žiadosť nie je prihlásením k newsletteru.

Kontakty zo žiadosti automaticky nezaraďujeme do nesúvisiacich obchodných kampaní. Ak budeme chcieť posielať newsletter na základe súhlasu, ponúkneme samostatné nepredvyplnené a dobrovoľné prihlásenie, súhlas doložíme a v každej správe umožníme jednoduché bezplatné odhlásenie.

Aktivovaným zákazníkom môžeme posielať nevyhnutné prevádzkové oznámenia o účte, bezpečnosti, údržbe, zmene služby, fakturácii alebo zmluve. Do týchto správ nebudeme pridávať reklamu spôsobom, ktorý by zastieral ich prevádzkový účel.

Pri používaní služby zákazník určuje, aké údaje o svojich zamestnancoch, vodičoch, koncových zákazníkoch a zákazkách vloží do Svozníka a prečo ich používa. V tomto rozsahu je zákazník spravidla prevádzkovateľom a prevádzkovateľ Svozníka jeho sprostredkovateľom.

Pred vložením živých prevádzkových údajov strany uzatvoria sprostredkovateľskú zmluvu. Tá presne vymedzí účel a trvanie, dotknuté osoby a kategórie údajov, bezpečnostné opatrenia, dodávateľov, hlásenie incidentov, pomoc s právami, audit, vrátenie a výmaz. Zákazník zodpovedá za právny základ, informovanie svojich ľudí a nastavenie oprávnení; Svozník za plnenie preukázateľných pokynov a zabezpečenie zvereného spracúvania.

Podľa okolností môžete požiadať o prístup k osobným údajom, ich opravu, výmaz, obmedzenie spracúvania alebo prenositeľnosť. Ak je spracúvanie založené na oprávnenom záujme, môžete proti nemu vzniesť námietku a uviesť svoju konkrétnu situáciu. Ak by sme niekedy spracúvali údaje na základe súhlasu, môžete ho kedykoľvek odvolať bez toho, aby tým bola dotknutá zákonnosť predchádzajúceho spracúvania.

Žiadosť pošlite na info@svoznik.cz. Môžeme primerane overiť vašu totožnosť, aby sme údaje nesprístupnili inej osobe. Odpovieme bez zbytočného odkladu, spravidla do jedného mesiaca; o prípadnom zákonnom predĺžení a dôvode vás informujeme.

Ak sa domnievate, že s údajmi nakladáme nesprávne, budeme radi, keď nám umožníte vec napraviť. Máte tiež právo podať sťažnosť na Úrade na ochranu osobných údajov.

Ochranu nastavujeme podľa rizika a rozsahu spracúvania. Pred riadnou prevádzkou musí zahŕňať aspoň riadenie a pravidelnú kontrolu prístupov, oddelenie oprávnení zákazníkov, ochranu prenosu, bezpečné nakladanie s tajnými údajmi, zálohovanie a obnovu, aktualizácie, evidenciu incidentov a preverených sprostredkovateľov.

Ak dôjde k porušeniu zabezpečenia, incident zdokumentujeme, obmedzíme jeho dosah a splníme povinnosti voči dotknutým zákazníkom, osobám a dozornému úradu. Keď Svozník koná ako sprostredkovateľ, informuje zákazníka bez zbytočného odkladu podľa sprostredkovateľskej zmluvy.

Túto informáciu aktualizujeme, ak sa zmení účel, dodávateľ, technológia alebo právo. Uvedieme číslo verzie a dátum účinnosti. Podstatnú zmenu týkajúcu sa aktívnych zákazníkov oznámime vhodným kanálom; staršiu verziu uchováme na doloženie, čo platilo v danom čase.