Ochrana osobných údajov

1. Kto sme a čoho sa to týka

Platformu OZVE prevádzkuje spoločnosť Affilkit s.r.o., so sídlom Raková 596, 023 51 Raková, IČO 55929991. Kontaktná adresa pre všetky otázky týkajúce sa osobných údajov je info@ozve.sk.

Tento dokument popisuje dva odlišné vzťahy, ktoré je dôležité nezamieňať. V prvom sme prevádzkovateľom my — ide o údaje o vás ako o našom zákazníkovi. V druhom sme len sprostredkovateľom a prevádzkovateľom ste vy — ide o údaje vašich zákazníkov, ktoré cez platformu prechádzajú.

2. Vaše údaje ako nášho zákazníka

Pri založení účtu a objednávke spracúvame meno a priezvisko, e-mailovú adresu, telefónne číslo, názov firmy, adresu, IČO, DIČ a IČ DPH, ako aj údaje o objednaných službách a platbách.

Právnym základom je plnenie zmluvy podľa článku 6 ods. 1 písm. b) GDPR, pri fakturačných údajoch plnenie zákonnej povinnosti podľa písm. c) a pri zabezpečení a rozvoji platformy náš oprávnený záujem podľa písm. f).

Údaje spracúvame počas trvania zmluvného vzťahu. Účtovné doklady uchovávame po dobu ustanovenú zákonom o účtovníctve, teda desať rokov. Ostatné údaje mažeme do 30 dní od skončenia zmluvy, ak nie je daný iný právny dôvod na ich uchovanie.

Automaticky spracúvame aj technické údaje: IP adresu, typ prehliadača, čas prístupu a záznamy o činnosti v aplikácii. Slúžia na zabezpečenie, riešenie chýb a ochranu pred zneužitím. Právnym základom je náš oprávnený záujem.

3. Údaje vašich zákazníkov — tu ste prevádzkovateľom vy

Keď platforma vybavuje komunikáciu s vašimi zákazníkmi, prechádzajú cez ňu ich osobné údaje: meno, e-mail, telefónne číslo, obsah správ, termíny a poznámky, ktoré k nim vzniknú.

Vo vzťahu k týmto údajom ste prevádzkovateľom vy. My sme sprostredkovateľom podľa článku 28 GDPR a spracúvame ich výlučne na základe vašich pokynov a na účel poskytovania služby. Tento dokument spolu s obchodnými podmienkami má povahu zmluvy o spracúvaní osobných údajov.

Zaväzujeme sa:

• spracúvať údaje len na základe vašich pokynov a na dohodnutý účel
• zabezpečiť mlčanlivosť všetkých osôb, ktoré k údajom majú prístup
• prijať primerané technické a organizačné opatrenia na ich ochranu
• nezapojiť ďalšieho sprostredkovateľa bez vášho súhlasu; zoznam súčasných je v článku 5
• byť vám nápomocní pri vybavovaní žiadostí dotknutých osôb a pri posúdení vplyvu
• oznámiť vám porušenie ochrany údajov bez zbytočného odkladu po tom, ako sa o ňom dozvieme
• po skončení zmluvy údaje vymazať alebo vám ich vrátiť podľa vášho rozhodnutia

Vy ako prevádzkovateľ zodpovedáte za to, že máte právny základ na spracúvanie údajov svojich zákazníkov, a za splnenie informačnej povinnosti voči nim vrátane informácie o tom, že komunikáciu vybavuje umelá inteligencia.

4. Na čo údaje používame a čo nerobíme

Údaje používame na sprístupnenie účtu, poskytovanie objednaných služieb, spracovanie platieb a vystavovanie faktúr, komunikáciu s vami, technickú podporu, zabezpečenie platformy, predchádzanie zneužitiu a na jej ďalší rozvoj.

Vaše údaje ani údaje vašich zákazníkov nepredávame tretím stranám a neposkytujeme ich na marketingové účely iným subjektom.

Obsah komunikácie vašich zákazníkov nepoužívame na trénovanie modelov umelej inteligencie — ani vlastných, ani modelov poskytovateľov, ktorých využívame. Máme to zmluvne ošetrené aj na ich strane.

5. Komu údaje sprístupňujeme

Na poskytovanie služby využívame týchto sprostredkovateľov. Všetci sú zmluvne zaviazaní chrániť údaje v rovnakom rozsahu ako my.

• Supabase — databáza a správa účtov. Údaje sú uložené v dátovom centre vo Frankfurte nad Mohanom, teda v Európskej únii.
• Vercel — prevádzka aplikácie a doručovanie obsahu.
• Anthropic — model umelej inteligencie, ktorý vytvára odpovede a vyhodnotenia. Spracúva obsah, ktorý je nevyhnutný na vytvorenie odpovede. Údaje nepoužíva na trénovanie.
• Stripe — spracovanie platieb a vystavovanie faktúr. K úplným číslam platobných kariet nemáme prístup.

Ak niektorý z týchto poskytovateľov spracúva údaje mimo Európskeho hospodárskeho priestoru, deje sa tak na základe štandardných zmluvných doložiek schválených Európskou komisiou alebo iného právneho mechanizmu podľa kapitoly V GDPR.

Údaje ďalej sprístupníme, len ak nám to ukladá zákon alebo rozhodnutie orgánu verejnej moci, prípadne pri prevode podniku — o čom vás vopred informujeme.

Ak ste ku svojej firme pozvali partnera alebo agentúru, sprístupní sa im rozsah, ktorý ste im určili. Prístup k obsahu komunikácie s vašimi zákazníkmi im musíte udeliť osobitne, je časovo obmedzený a zaznamenávame ho.

6. Vaše práva

Ako dotknutá osoba máte právo na prístup k svojim údajom, na ich opravu, na výmaz, na obmedzenie spracúvania, na prenosnosť, právo namietať proti spracúvaniu založenému na oprávnenom záujme a právo kedykoľvek odvolať udelený súhlas.

Väčšinu údajov si viete pozrieť a upraviť priamo v nastaveniach účtu. V ostatných prípadoch nám napíšte na info@ozve.sk. Odpovieme najneskôr do jedného mesiaca.

Ak sa domnievate, že spracúvame vaše údaje v rozpore s právnymi predpismi, máte právo podať sťažnosť Úradu na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava.

Ak ste zákazníkom niektorej z firiem, ktoré OZVE používajú, a chcete uplatniť svoje práva k údajom, obráťte sa prosím priamo na tú firmu. My sme v takom prípade len sprostredkovateľom a bez jej pokynu nemôžeme konať. Vašu žiadosť jej bezodkladne postúpime.

7. Zabezpečenie

Prenos údajov je šifrovaný. Prístup k údajom je oddelený na úrovni databázy tak, že jedna firma nemá technickú možnosť dostať sa k údajom inej. Heslá uchovávame len ako nečitateľný odtlačok — ani my ich nevieme prečítať.

Prístup k produkčným údajom má len nevyhnutný okruh osôb viazaných mlčanlivosťou a len na účel prevádzky a podpory.

Ak dôjde k porušeniu ochrany osobných údajov, oznámime to Úradu na ochranu osobných údajov do 72 hodín a dotknutým zákazníkom bez zbytočného odkladu, ak z porušenia vyplýva vysoké riziko.

8. Marketing

Ak ste náš zákazník, môžeme vám na e-mail posielať informácie o službách, ktoré využívate, o ich zmenách a o novinkách, ktoré s nimi súvisia. Právnym základom je náš oprávnený záujem na udržiavaní vzťahu so zákazníkom.

Z takýchto oznámení sa viete kedykoľvek odhlásiť odkazom v pätičke e-mailu alebo napísaním na info@ozve.sk. Prevádzkové oznámenia týkajúce sa vášho účtu a fakturácie budeme posielať aj potom.

9. Zmeny

Tento dokument môžeme aktualizovať. O podstatných zmenách vás upovedomíme e-mailom alebo oznámením v aplikácii najmenej 30 dní pred ich účinnosťou.