Ochrana osobných údajov

1. Prevádzkovateľ a kontakt

Prevádzkovateľom je Jaroslav Lachký, Medňanská 517/11, 019 01 Ilava, Slovenská republika, e-mail info@mitoops.com, telefón +421 949 688 122. Spoločnosť MitoOps s.r.o. je v procese zápisu do obchodného registra; po jej vzniku prechádzajú práva a povinnosti prevádzkovateľa na ňu a údaje sa doplnia na tejto stránke.

Zodpovednú osobu podľa článku 37 nariadenia GDPR prevádzkovateľ nemá určenú — nespracúva osobné údaje vo veľkom rozsahu ani systematicky nemonitoruje dotknuté osoby. Vo veciach ochrany údajov píšte na info@mitoops.com.

2. Dve rôzne postavenia

Prevádzkovateľom je pri údajoch NÁVŠTEVNÍKOV STRÁNKY a ZÁKAZNÍKOV SLUŽBY — teda pri údajoch, ktoré nám dáte vy sami.

Sprostredkovateľom je pri údajoch, ktoré do systému vloží náš klient alebo ktoré systém načíta z jeho e-shopu — teda pri údajoch KONCOVÝCH ZÁKAZNÍKOV KLIENTA. Tie spracúvame výlučne podľa pokynov klienta, ktorý je ich prevádzkovateľom. Podrobnosti upravuje zmluva o spracúvaní osobných údajov, ktorú s klientom uzatvárame.

3. Aké údaje spracúvame a na akom základe

Kontaktný formulár a registrácia — meno, e-mail, telefón, názov firmy a text správy. Právny základ: plnenie zmluvy alebo opatrenia pred jej uzavretím (čl. 6 ods. 1 písm. b GDPR). Doba: 3 roky od poslednej komunikácie.

Používateľský účet — meno, e-mail, rola, záznam o prihlásení. Právny základ: plnenie zmluvy. Doba: po dobu trvania zmluvy a 30 dní po jej skončení.

Fakturačné údaje — obchodné meno, adresa, identifikačné čísla, história platieb. Právny základ: plnenie zákonnej povinnosti (čl. 6 ods. 1 písm. c). Doba: 10 rokov podľa zákona o účtovníctve.

Prevádzkové záznamy a bezpečnostné protokoly — adresa zariadenia, čas a druh úkonu. Právny základ: oprávnený záujem na bezpečnosti a dostupnosti služby (čl. 6 ods. 1 písm. f). Doba: 12 mesiacov.

Rozhovory s botom na tejto stránke — text otázky a odpovede, technický odtlačok adresy. Právny základ: oprávnený záujem na poskytovaní podpory. Doba: 12 mesiacov.

Meranie návštevnosti — iba so súhlasom (čl. 6 ods. 1 písm. a), ktorý možno kedykoľvek odvolať v lište súhlasu.

4. Odkiaľ údaje máme

Priamo od vás — z formulárov, z účtu a z komunikácie.

Z e-shopu klienta — pri údajoch koncových zákazníkov, ktoré systém načíta cez rozhranie e-shopovej platformy na pokyn klienta.

Automaticky pri používaní — prevádzkové záznamy a technické údaje o zariadení.

5. Komu údaje odovzdávame

Poskytovateľ infraštruktúry — server v Európskej únii, na ktorom služba beží.

Poskytovateľ e-mailových služieb (Brevo, Európska únia) — odosielanie notifikácií a odpovedí na dopyty.

Platobná brána Stripe — spracovanie platieb. Údaje o platobnej karte spracúva výhradne Stripe; prevádzkovateľ k nim nemá prístup.

Poskytovatelia jazykových modelov — pri funkciách, ktoré text vytvárajú alebo naň odpovedajú. Do modelu sa odosiela iba text potrebný na splnenie úlohy. Poskytovatelia podľa svojich podmienok nepoužívajú odoslaný obsah na trénovanie svojich modelov.

Dopravcovia — údaje príjemcu zásielky, ktoré sú nevyhnutné na doručenie. Odovzdávajú sa na pokyn klienta a pod jeho zákazníckym číslom.

Google Ireland Limited — meranie návštevnosti tejto stránky (Google Analytics 4), správa meracích značiek (Google Tag Manager) a meranie reklamných konverzií (Google Ads). Iba na základe vášho súhlasu a iba v rozsahu kategórie, ktorú ste povolili. Netýka sa to dát klientov v aplikácii — tie sa spoločnosti Google neodovzdávajú.

Ďalšie strany iba vtedy, ak to ukladá zákon (napríklad orgánom verejnej moci na základe právoplatného rozhodnutia).

6. Prenos mimo Európskej únie

Prevádzka služby aj úložisko dát sú v Európskej únii.

Pri funkciách s jazykovými modelmi môže dôjsť k prenosu do Spojených štátov. Prenos je zabezpečený štandardnými zmluvnými doložkami Európskej komisie, prípadne rozhodnutím o primeranosti ochrany, ak sa naň príjemca môže odvolať.

Prehľad aktuálne používaných poskytovateľov poskytneme na požiadanie na info@mitoops.com.

7. Ako dlho údaje uchovávame

Doby sú uvedené pri jednotlivých účeloch v článku 3. Po ich uplynutí sa údaje odstránia alebo anonymizujú.

Dáta klienta uložené v službe zostávajú dostupné na export 30 dní po skončení zmluvy; následne sa nenávratne odstránia vrátane záloh, najneskôr do 90 dní.

8. Vaše práva

Máte právo na prístup k údajom, na ich opravu, na vymazanie, na obmedzenie spracúvania, na prenosnosť a na námietku proti spracúvaniu na základe oprávneného záujmu.

Ak spracúvame údaje na základe súhlasu, môžete ho kedykoľvek odvolať; odvolanie nemá vplyv na zákonnosť spracúvania pred odvolaním.

Žiadosť stačí poslať na info@mitoops.com. Odpovieme do jedného mesiaca; pri zložitej žiadosti sa lehota môže predĺžiť o dva mesiace, o čom vás upovedomíme.

Máte tiež právo podať sťažnosť dozornému orgánu — Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava, dataprotection.gov.sk.

9. Cookies, meranie návštevnosti a marketing

Stránka ukladá do prehliadača iba to, čo je nevyhnutné na jej fungovanie — voľbu jazyka, voľbu motívu a rozhodnutie o súhlase. Tieto položky nevyžadujú súhlas.

Pred udelením súhlasu stránka nekontaktuje žiadnu tretiu stranu — žiadne písmo, žiadnu knižnicu, žiadne meranie. To platí aj o nástroji, cez ktorý sa meranie doručuje.

Na správu meracích značiek používame Google Tag Manager. Sám o sebe nič nemeria a neukladá — je to nástroj, ktorým sa spúšťajú ostatné značky uvedené nižšie. Načíta sa až po udelení súhlasu s meraním návštevnosti.

Meranie návštevnosti (Google Analytics 4) sa spustí až so súhlasom v kategórii „meranie návštevnosti". Spracúva sa skrátená IP adresa, typ zariadenia a prehliadača, zdroj návštevy a pohyb po stránkach. Účelom je zistiť, ktoré časti stránky sú užitočné. Právny základ je váš súhlas.

Marketingové meranie (Google Ads) sa spustí iba so samostatným súhlasom v kategórii „marketing". Slúži na meranie konverzií a na zostavenie reklamných publík. Súhlas s meraním návštevnosti marketingové meranie NEZAPÍNA — sú to dve oddelené rozhodnutia.

Používame režim súhlasu Google (Consent Mode v2). Do udelenia súhlasu majú všetky reklamné aj analytické úložiská stav „zamietnuté" a značky v tomto stave neukladajú do prehliadača nič, čo by vás identifikovalo.

Súhlas možno kedykoľvek zmeniť alebo odvolať odkazom v pätičke. Odvolanie účinkuje okamžite, bez obnovenia stránky. Podrobnosti sú na samostatnej stránke o cookies.

10. Automatizované rozhodovanie

Nevykonávame automatizované rozhodovanie s právnymi účinkami ani profilovanie v zmysle článku 22 GDPR.

Funkcie s jazykovými modelmi vytvárajú návrhy, nie rozhodnutia. Zápis do e-shopu alebo odoslanie zákazníkovi vždy vyžaduje potvrdenie človeka.

11. Zabezpečenie

Prenos prebieha výlučne šifrovaným spojením. Prístup k dátam je viazaný na overenie totožnosti a rolu používateľa; úkony sa zaznamenávajú.

Dáta jednotlivých klientov sú oddelené na úrovni úložiska. Zálohy sú šifrované a ich obnova sa pravidelne skúša.

Prístup zamestnancov a spolupracovníkov je obmedzený na nevyhnutný rozsah a viazaný mlčanlivosťou.

12. Zmeny tohto dokumentu

Znenie môžeme upraviť, najmä pri zmene rozsahu spracúvania alebo pri zmene poskytovateľov. Podstatnú zmenu oznámime na kontaktný e-mail najmenej 30 dní vopred.

Dátum poslednej úpravy je uvedený na konci stránky.