Dokumenty
Zásady ochrany osobných údajov
Posledná aktualizácia
Tieto zásady opisujú, aké osobné údaje spracúvame v súvislosti s aplikáciou PPWR24, na aké účely, na akom právnom základe, komu ich zverujeme a ako dlho ich uchovávame. Dokument sa týka webu ppwr24.eu a aplikácie dostupnej po prihlásení.
Obsah
1. Prevádzkovateľ údajov
Prevádzkovateľom osobných údajov je subjekt prevádzkujúci aplikáciu PPWR24.
Na doplnenie[NA DOPLNENIE: úplný názov subjektu, adresa sídla, daňové identifikačné číslo (NIP), číslo v obchodnom registri (KRS) a údaje zodpovednej osoby za ochranu osobných údajov, ak bola určená]
Vo všetkých záležitostiach týkajúcich sa osobných údajov možno písať na adresu kontakt@ppwr24.eu.
2. Aké údaje spracúvame
- Údaje účtu
- e-mailová adresa, meno a priezvisko používateľa, heslo v podobe kryptografického odtlačku, nastavenia jazyka a upozornení.
- Údaje firmy
- názov subjektu, adresa, daňové identifikačné číslo, číslo v registri výrobcov, meno, priezvisko a funkcia osoby podpisujúcej vyhlásenia.
- Fakturačné údaje
- údaje nadobúdateľa, IČ DPH, fakturačná adresa a história platieb a faktúr.
- Dokumenty nahraté používateľom
- súbory prijaté od dodávateľov — vyhlásenia, protokoly zo skúšok, technické listy, materiálové vyhlásenia — spolu s údajmi z nich načítanými.
- Údaje kartotéky
- opis obalov, komponentov, materiálov, hmotností a názvy dodávateľov zadané používateľom.
- Technické údaje
- IP adresa, informácie o prehliadači a záznamy udalostí zaznamenávané s cieľom zaistiť bezpečnosť.
Dokumenty nahrávané do aplikácie sa týkajú obalových materiálov a spravidla neobsahujú osobné údaje okrem kontaktných údajov osôb zastupujúcich dodávateľov. Nežiadame o údaje osobitných kategórií a nie je vhodné ich nahrávať.
3. Účely a právne základy
- Poskytovanie služby
- vedenie účtu, kartotéky a vystavovanie dokumentov — čl. 6 ods. 1 písm. b) GDPR, plnenie zmluvy.
- Zúčtovanie a faktúry
- vystavovanie a uchovávanie účtovných dokladov — čl. 6 ods. 1 písm. c) GDPR, zákonná povinnosť.
- Vybavovanie otázok
- odpovedanie na správy z kontaktného formulára a na korešpondenciu — čl. 6 ods. 1 písm. f) GDPR, oprávnený záujem spočívajúci v komunikácii so záujemcami.
- Bezpečnosť
- odhaľovanie zneužitia, vedenie záznamov udalostí a záloh — čl. 6 ods. 1 písm. f) GDPR.
- Uplatňovanie nárokov
- určenie, uplatnenie a obhajoba právnych nárokov — čl. 6 ods. 1 písm. f) GDPR.
Poskytnutie údajov je dobrovoľné, ale nevyhnutné na používanie aplikácie. Bez údajov firmy nemožno vyhlásenie vystaviť, pretože sa dostávajú priamo na dokument.
4. Kde údaje uchovávame
Všetky údaje vrátane dokumentov nahratých používateľmi a záloh sú uchovávané na serveroch umiestnených na území Európskej únie.
Údaje neprenášame na účely ich uchovávania do tretích krajín. Ak by v budúcnosti mal niektorý zo sprostredkovateľov spracúvať údaje mimo Európskeho hospodárskeho priestoru, budeme o tom v tomto dokumente informovať a zabezpečíme primerané záruky, najmä štandardné zmluvné doložky.
Na doplnenie[NA DOPLNENIE: názov a adresa poskytovateľa hostingu a členský štát, v ktorom sa nachádza dátové centrum]
5. Komu údaje zverujeme
Údaje zverujeme výhradne subjektom, ktoré sú na poskytovanie služby nevyhnutné, a to na základe zmlúv o spracúvaní osobných údajov:
- Poskytovateľ platieb
- Stripe Payments Europe, Ltd. — spracovanie platieb kartou a vystavovanie faktúr. Vo vzťahu k transakčným údajom vyžadovaným predpismi o platobných službách je Stripe samostatným prevádzkovateľom.
- Poskytovateľ hostingu
- prevádzka serverovej infraštruktúry a záloh na území Európskej únie.
- Poskytovateľ transakčnej pošty
- rozosielanie systémových správ: potvrdení, faktúr a upozornení.
- Poskytovateľ jazykových modelov
- načítavanie údajov z dokumentov nahratých používateľom, výhradne na účely doplnenia kartotéky tohto používateľa.
Na doplnenie[NA DOPLNENIE: názvy sprostredkovateľov — hosting, transakčná pošta, poskytovateľ modelov — spolu s miestom spracúvania a aktuálny zoznam ďalších sprostredkovateľov]
Údaje môžu byť sprístupnené orgánom verejnej moci výhradne vtedy, ak to vyplýva zo zákonnej povinnosti, a v rozsahu žiadosti opretej o právny základ.
6. Dokumenty a trénovanie modelov
Dokumenty nahraté používateľom sa nepoužívajú na trénovanie ani na doladenie modelov umelej inteligencie. Nie sú ani sprístupňované iným používateľom aplikácie ani využívané na iné účely než na doplnenie kartotéky používateľa, ktorý ich nahral.
Obsah dokumentu sa spracúva automaticky preto, aby sa z neho načítalo číslo, dátum, označenie materiálu a hodnoty koncentrácií. Výsledok načítania sa dostáva do kartotéky používateľa spolu s odkazom na miesto v zdrojovom súbore tak, aby ho bolo možné overiť.
Zmluvy s poskytovateľmi modelov vylučujú použitie odovzdávaného obsahu na trénovanie modelov a stanovujú jeho bezodkladné vymazanie po skončení spracúvania.
7. Ako dlho údaje uchovávame
- Údaje účtu a kartotéky
- počas trvania zmluvy a po jej skončení — kým používateľ využíva bezplatný prístup k archívu, až do žiadosti o zrušenie účtu.
- Vystavené vyhlásenia a doklady
- po dobu predplatného, potom 90 dní v režime len na čítanie a ďalších 90 dní v zmrazenom stave, načež sa mažú. Export je dostupný po celý ten čas. Vyhlásenie a technickú dokumentáciu treba uchovávať podľa požiadaviek nariadenia.
- Zúčtovacie údaje a faktúry
- 5 rokov počítaných od konca kalendárneho roka, v ktorom uplynula lehota splatnosti dane.
- Korešpondencia a otázky
- do 24 mesiacov od poslednej správy vo veci.
- Záznamy udalostí
- do 12 mesiacov.
- Zálohy
- do 30 dní; vymazanie údajov z produkčného systému vedie k ich odstráneniu zo záloh spolu s uplynutím tejto lehoty.
8. Vaše práva
V oblasti osobných údajov vám patria tieto práva:
- právo na prístup k údajom a na získanie ich kópie;
- právo na opravu nesprávnych údajov a doplnenie neúplných;
- právo na vymazanie údajov, ak tomu nebráni zákonná povinnosť, napríklad uchovávanie faktúr;
- právo na obmedzenie spracúvania;
- právo na prenosnosť údajov — v aplikácii uplatniteľné samostatne exportom archívu a súborov CSV a XLSX, dostupným aj v režime iba na čítanie;
- právo namietať proti spracúvaniu založenému na oprávnenom záujme;
- právo podať sťažnosť predsedovi poľského Úradu na ochranu osobných údajov (Prezes Urzędu Ochrony Danych Osobowych), ul. Stawki 2, 00-193 Varšava, Poľsko.
Žiadosti vybavujeme bezodkladne, najneskôr v lehote jedného mesiaca od ich doručenia. Žiadosti prijímame na adrese kontakt@ppwr24.eu.
10. Kontaktný formulár
Správa odoslaná cez formulár obsahuje meno, e-mailovú adresu, voliteľne názov firmy a text otázky. Používame ju výhradne na to, aby sme na položenú otázku odpovedali a viedli v tejto veci ďalšiu korešpondenciu.
Adresy z formulára nezaraďujeme do rozosielacieho zoznamu a nepoužívame ich na zasielanie obchodných informácií bez samostatného súhlasu. IP adresa odosielateľa sa spracúva jednorazovo s cieľom obmedziť počet podaní z jedného zdroja.
11. Bezpečnosť
- spojenie s webom a aplikáciou je šifrované protokolom TLS;
- heslá uchovávame výhradne v podobe kryptografických odtlačkov;
- prístup k produkčným údajom majú výhradne osoby, pre ktoré je nevyhnutný, a to na základe individuálnych oprávnení;
- zálohy vykonávame denne a uchovávame ich v Európskej únii;
- každý vystavený dokument má kontrolný súčet SHA-256, čo umožňuje preukázať jeho nemennosť.
O porušení ochrany osobných údajov, ktoré môže viesť k vysokému riziku pre práva alebo slobody, budeme informovať dotknuté osoby a dozorný orgán v lehotách vyplývajúcich z GDPR.
12. Zmeny zásad
Zásady aktualizujeme, keď sa mení rozsah spracúvania, zoznam sprostredkovateľov alebo právne predpisy. Dátum poslednej aktualizácie je uvedený v hornej časti dokumentu. O zmenách podstatných pre používateľov aplikácie informujeme elektronickou poštou.