Právne informácie
Zásady ochrany osobných údajov
Informácie o spracúvaní osobných údajov pri používaní platformy Cesta Podnikateľa podľa nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 (ďalej len „GDPR“) a zákona č. 18/2018 Z. z. o ochrane osobných údajov.
Posledná aktualizácia: [DOPLNIŤ DÁTUM]
1. Kto sme a ako nás kontaktovať
Prevádzkovateľom osobných údajov je Podnikajte.sk, s. r. o., Karadžičova 14, 821 08 Bratislava – mestská časť Ružinov, IČO 50 255 444, DIČ 2120262210, IČ DPH SK2120262210, zapísaná v Obchodnom registri Mestského súdu Bratislava III, oddiel Sro, vložka č. 198974/B (ďalej len „Prevádzkovateľ“ alebo „my“).
Kontakt vo veciach osobných údajov: info@cestapodnikatela.sk, telefón +421 948 946 496.
2. Aké údaje spracúvame
- Účet a registrácia: meno, e-mail, heslo uložené vo forme kryptografického odtlačku, údaje potrebné na prihlásenie, záznamy o akceptácii Podmienok a súhlasoch.
- Profil a personalizácia: IČO, zameranie podnikania, vlastný opis činnosti, odpovede v dotazníkoch a sprievodcoch, stav míľnikov a údaje odvodené z používania Platformy.
- Registrové údaje: po zadaní IČO najmä názov firmy, sídlo, právna forma a NACE kód načítané prostredníctvom Datahubu / verejných registrov.
- Dopyty: meno a priezvisko, e-mail, telefón, IČO, názov firmy, sídlo, NACE, odpovede vo wizardovi, údaje o životnom cykle Dopytu a lead score vrátane vysvetlenia.
- Trezor: dokumenty nahrané Používateľom a ich metadáta, napríklad názov, kategória, veľkosť a čas nahratia. Obsah dokumentov nevyužívame na AI, marketing alebo obsahovú analytiku.
- Technické údaje: IP adresa, user-agent, typ prehliadača a zariadenia, bezpečnostné udalosti, prístupové a technické logy, informácie potrebné na ochranu Platformy.
- Analytické údaje: po udelení súhlasu údaje o používaní Platformy spracúvané cez PostHog EU vrátane session replay s maskovanými vstupmi a vylúčeným Trezorom.
- E-mailové údaje: e-mail a technické údaje potrebné na odoslanie uvítacej správy a resetu hesla cez Resend.
3. Účely, právne základy a doby uchovávania
| Účel | Právny základ | Hlavné údaje | Doba / kritérium |
|---|---|---|---|
| Vedenie Účtu a poskytovanie Platformy | čl. 6 ods. 1 písm. b) GDPR – plnenie zmluvy | účet, profil, technické údaje | počas Účtu; výmaz z aktívnych systémov najneskôr do 14 dní po zrušení, ak iný účel nevyžaduje dlhšie uchovanie; technické zálohy najviac ďalších 30 dní |
| Trezor | čl. 6 ods. 1 písm. b) GDPR; pri údajoch tretích osôb sprostredkovanie podľa čl. 28 GDPR | dokumenty a metadáta | počas Účtu; aktívny Trezor do 14 dní po zrušení; zálohy max. ďalších 30 dní |
| Personalizácia obsahu | čl. 6 ods. 1 písm. b) GDPR | profil, odpovede, míľniky | počas Účtu; následne podľa pravidiel výmazu Účtu |
| Načítanie registrových údajov | čl. 6 ods. 1 písm. f) GDPR – oprávnený záujem na správnosti a predvyplnení údajov | IČO, firma, sídlo, právna forma, NACE | cache spravidla max. 30 dní; údaje uložené v profile počas trvania Účtu |
| Odoslanie Dopytu Partnerovi | čl. 6 ods. 1 písm. a) GDPR – súhlas | údaje Dopytu | záznam Dopytu a súhlasu spravidla 4 roky na preukázanie súhlasu a obranu nárokov |
| Lead score a jeho vysvetlenie | spracúvanie v rámci prípravy Dopytu a oprávnený záujem na kvalifikácii Dopytu; samotné odovzdanie Partnerovi je zahrnuté v rozsahu súhlasu | odpovede a údaje Dopytu, score | ako Dopyt; score je iba informačné a nevyvoláva automatický právny účinok |
| Transakčné e-maily | čl. 6 ods. 1 písm. b) GDPR a bezpečnosť Účtu | e-mail, údaje Účtu | naša technická evidencia odoslania spravidla max. 90 dní; poskytovateľ môže mať vlastnú technickú retenciu podľa DPA |
| Bezpečnosť a prevencia zneužitia | čl. 6 ods. 1 písm. f) GDPR – oprávnený záujem na bezpečnej prevádzke | IP, logy, bezpečnostné udalosti | bežné logy spravidla max. 12 mesiacov; incidentné záznamy podľa potreby obrany právnych nárokov |
| PostHog analytika a session replay | čl. 6 ods. 1 písm. a) GDPR + súhlas podľa pravidiel cookies | pseudonymizované údaje o používaní | udalosti max. 12 mesiacov, session replay max. 30 dní |
| Preukázanie súhlasov a akceptácie Podmienok | čl. 6 ods. 1 písm. c) alebo f) GDPR podľa typu záznamu | verzia textu, čas, IP, user-agent | po dobu potrebnú na preukázanie právneho úkonu a obranu nárokov; pri lead súhlase spravidla 4 roky |
4. Profilovanie a lead score
Platforma používa údaje z profilu a odpovede Používateľa na personalizáciu obsahu. Pri Dopyte môže vytvoriť orientačné lead score a jeho vysvetlenie. Partner dostane každý riadne odoslaný Dopyt bez ohľadu na výšku score. Score je iba pomocná informácia a samo osebe nerozhoduje o sprístupnení Dopytu, prijatí Dopytu ani o vzniku zmluvy. Platforma preto pri tejto funkcii nevykonáva automatizované individuálne rozhodovanie s právnymi alebo obdobne významnými účinkami v zmysle čl. 22 GDPR.
5. Partneri ako samostatní prevádzkovatelia
Údaje Dopytu sprístupníme iba Partnerovi, ktorý je menovite označený pri konkrétnom Dopyte a ktorému ste udelili súhlas. Partner smie údaje použiť iba na vybavenie konkrétneho Dopytu a predloženie súvisiacej ponuky. Na vlastný marketing potrebuje samostatný právny základ. Po sprístupnení údajov je Partner vo vzťahu k svojmu spracúvaniu samostatným prevádzkovateľom a je povinný poskytnúť vám vlastné informácie o spracúvaní.
6. Technickí dodávatelia a príjemcovia
| Dodávateľ / služba | Účel | Lokalita / prenos |
|---|---|---|
| Google Cloud | cloudová infraštruktúra a úložisko | Platforma je konfigurovaná na EÚ región; presnú zmluvnú entitu a subprocesorov overujeme podľa DPA |
| MongoDB Atlas | databáza Platformy | EÚ región podľa konfigurácie klastra |
| Resend / Plus Five Five, Inc. | odosielanie transakčných e-mailov | zákaznícke dáta Resend ukladá v USA; prenosy sú riešené štandardnými zmluvnými doložkami a Resend deklaruje účasť v EU-U.S. Data Privacy Framework |
| PostHog | produktová analytika a session replay iba po súhlase | EU Cloud – Frankfurt |
| Cloudflare, Inc. | DNS, CDN, WAF, ochrana proti útokom a Turnstile | globálna sieť; pri prenosoch sa uplatnia príslušné záruky podľa GDPR |
| Dash0 | monitoring a technická telemetria | EÚ región podľa konfigurácie organizácie |
| Slovensko.Digital / Datahub | načítanie registrových údajov podľa IČO | Slovenská republika / EÚ |
Údaje môžeme v nevyhnutnom rozsahu sprístupniť aj orgánom verejnej moci, ak nám to ukladá zákon, a odborným poradcom viazaným povinnosťou mlčanlivosti.
7. Prenosy mimo Európskeho hospodárskeho priestoru
Niektorí dodávatelia sú spoločnosti so sídlom v USA alebo používajú globálnu infraštruktúru. Ak dochádza k prenosu osobných údajov mimo EHP, používame právny mechanizmus podľa kapitoly V GDPR, najmä rozhodnutie o primeranosti v rámci EU-U.S. Data Privacy Framework, ak je príjemca oprávnene certifikovaný, alebo štandardné zmluvné doložky a ďalšie primerané záruky.
8. Vaše práva
- právo na prístup k osobným údajom,
- právo na opravu nesprávnych alebo neúplných údajov,
- právo na výmaz, ak sú splnené zákonné podmienky,
- právo na obmedzenie spracúvania,
- právo na prenosnosť údajov pri splnení zákonných podmienok,
- právo namietať proti spracúvaniu založenému na oprávnenom záujme,
- právo kedykoľvek odvolať súhlas; odvolanie nemá vplyv na zákonnosť spracúvania pred jeho odvolaním.
Žiadosť môžete zaslať na info@cestapodnikatela.sk. Žiadosti vybavujeme v zákonných lehotách a pred vybavením môžeme primerane overiť totožnosť žiadateľa.
Ak sa domnievate, že vaše osobné údaje spracúvame v rozpore s právnymi predpismi, máte právo podať návrh alebo sťažnosť Úradu na ochranu osobných údajov Slovenskej republiky, Galvaniho 7/B, 821 04 Bratislava.
9. Bezpečnosť a prístupy
Používame primerané technické a organizačné opatrenia, najmä šifrovaný prenos, riadenie prístupov, bezpečnostné kontroly, monitoring a oddelenie produkčných oprávnení. Prístup k produkčným systémom majú iba oprávnené osoby, ktoré ho potrebujú na vývoj, prevádzku alebo bezpečnosť Platformy.
10. Cookies
Podrobnosti o cookies, localStorage, sessionStorage a analytických technológiách sú uvedené v samostatných Zásadách používania cookies.
11. Zmeny Zásad
Tieto Zásady aktualizujeme pri zmene spracovateľských činností, technológií alebo právnych požiadaviek. Aktuálne znenie bude vždy dostupné na cp.podnikajte.sk. O podstatných zmenách môžeme registrovaných Používateľov informovať v Platforme alebo e-mailom.