Ochrana osobných údajov

Článok 1 — Prevádzkovateľ osobných údajov

1.1. Prevádzkovateľom osobných údajov je podnikateľ prevádzkujúci značku WebNest:

Obchodné meno

EastProd s.r.o.

Sídlo

Janigova 1326/21, Košice

IČO

54504872

DIČ

2121698579

IČ DPH

nie sme platcom DPH

Register

22. marca 2022, Obchodný register Mestského súdu Košice, oddiel: Sro, vložka č. 53800/V

E-mail pre súkromie

info@webnest.sk

Telefón

+421 917 947 989

Web

https://webnest.sk/

1.2. Prevádzkovateľ nemá určenú zodpovednú osobu pre ochranu osobných údajov, pokiaľ mu taká povinnosť nevznikne podľa právnych predpisov. Otázky a žiadosti možno zaslať na vyššie uvedený e-mail.

Článok 2 — Koho sa tieto informácie týkajú

Informácie sa týkajú najmä:

• návštevníkov webovej stránky webnest.sk,
• osôb, ktoré kontaktujú WebNest e-mailom, telefonicky alebo cez formulár,
• záujemcov o cenovú ponuku a obchodnú spoluprácu,
• klientov a ich zamestnancov alebo kontaktných osôb,
• dodávateľov, subdodávateľov a obchodných partnerov,
• používateľov systémov, ktoré WebNest spravuje v mene klienta.

Ak WebNest spracúva údaje používateľov systému výlučne podľa pokynov klienta, WebNest vystupuje ako sprostredkovateľ a klient ako prevádzkovateľ. Takéto spracúvanie sa upraví samostatnou sprostredkovateľskou zmluvou.

Článok 3 — Účely a právne základy spracúvania

Prevádzkovateľ nebude údaje ďalej spracúvať na nezlučiteľný účel bez splnenia príslušných právnych podmienok a poskytnutia potrebných informácií dotknutej osobe.

Článok 4 — Zdroje a kategórie osobných údajov

Osobné údaje získavame najmä:

• priamo od dotknutej osoby pri komunikácii alebo objednávke,
• od klienta, ktorý určí svoju kontaktnú osobu alebo používateľa systému,
• z verejných registrov a verejne dostupných firemných zdrojov, ak je to potrebné na overenie podnikateľských údajov,
• automaticky z technickej komunikácie prehliadača so serverom.

Spracúvame len údaje primerané konkrétnemu účelu. Bežne ide o identifikačné a kontaktné údaje, pracovné zaradenie, obchodnú komunikáciu, fakturačné údaje, technické identifikátory, prístupové oprávnenia a údaje obsiahnuté v projektových podkladoch.

Článok 5 — Príjemcovia a sprostredkovatelia

Údaje môžu byť v nevyhnutnom rozsahu sprístupnené:

• poskytovateľom webhostingu, serverovej a sieťovej infraštruktúry,
• poskytovateľom e-mailu, cloudového úložiska a zálohovania,
• účtovníkom, daňovým poradcom, bankám a poskytovateľom fakturácie,
• IT spolupracovníkom a subdodávateľom viazaným mlčanlivosťou,
• poskytovateľom API, automatizácií a AI modelov, ak ich využitie vyžaduje projekt,
• orgánom verejnej moci, súdom alebo právnym poradcom, ak to vyžaduje zákon alebo ochrana práv.

Konkrétny zoznam sprostredkovateľov sa môže meniť podľa technického riešenia a projektu. Na požiadanie poskytneme aktuálnejšie informácie o kategóriách príjemcov relevantných pre konkrétne spracúvanie.

Článok 6 — Prenosy mimo Európskeho hospodárskeho priestoru

Niektoré cloudové, komunikačné alebo AI služby môžu zahŕňať prenos osobných údajov mimo Európskeho hospodárskeho priestoru. Taký prenos sa uskutoční iba pri splnení podmienok GDPR, najmä na základe rozhodnutia o primeranosti, štandardných zmluvných doložiek alebo inej prípustnej záruky.

Rozsah prenosu sa minimalizuje a pri projektových dátach sa majú používať nastavenia, ktoré zodpovedajú povahe a citlivosti údajov. Informácie o konkrétnej záruke možno vyžiadať na kontaktnom e-maile.

Článok 7 — AI riešenia a osobné údaje

7.1. Pri vývoji alebo prevádzke AI riešenia môže dochádzať k spracúvaniu vstupov, výstupov, technických metadát a používateľských pokynov. Rozsah závisí od konkrétneho projektu a použitého modelu.

7.2. Osobné údaje sa do externého AI modelu neposielajú automaticky, pokiaľ to nie je potrebné pre dohodnutú funkciu. Klient zodpovedá za určenie právneho základu a pokynov, ak WebNest údaje spracúva v jeho mene.

7.3. Do AI nástrojov sa bez osobitného posúdenia a dohody nemajú zadávať heslá, API kľúče, osobitné kategórie osobných údajov, zdravotné údaje, údaje detí, obchodné tajomstvo tretej osoby ani informácie, na ktorých spracúvanie používateľ nemá oprávnenie.

7.4. AI výstupy podliehajú primeranej ľudskej kontrole. WebNest prostredníctvom bežnej webovej stránky nevykonáva rozhodovanie založené výlučne na automatizovanom spracúvaní, ktoré by malo právne alebo obdobne významné účinky na návštevníka.

Článok 8 — Doby uchovávania

Osobné údaje uchovávame len počas obdobia potrebného na konkrétny účel alebo počas lehoty stanovenej právnym predpisom. Po jej uplynutí údaje vymažeme, anonymizujeme alebo bezpečne obmedzíme ich ďalšie použitie.

• Neúspešný dopyt: 12 mesiacov od poslednej komunikácie, ak nevznikne zmluvný vzťah.
• Projekt a zmluva: počas spolupráce a následne počas lehôt potrebných na ochranu právnych nárokov.
• Účtovné doklady: spravidla 10 rokov nasledujúcich po roku, ktorého sa týkajú.
• Bezpečnostné logy: spravidla najviac 90 dní, ak incident alebo právna povinnosť nevyžaduje dlhšie uchovanie.
• Súhlas: do jeho odvolania, zániku účelu alebo uplynutia oznámenej lehoty.
• Zálohy: do prepísania v rámci pravidelného zálohovacieho cyklu, ak incident alebo právna povinnosť nevyžaduje iný postup.

Článok 9 — Práva dotknutých osôb

Za podmienok GDPR máte právo:

• získať potvrdenie, či spracúvame vaše osobné údaje, a právo na prístup,
• požiadať o opravu nepresných alebo doplnenie neúplných údajov,
• požiadať o vymazanie údajov, ak sú splnené zákonné podmienky,
• požiadať o obmedzenie spracúvania,
• namietať proti spracúvaniu založenému na oprávnenom záujme,
• získať údaje v prenosnom formáte, ak sa právo na prenosnosť uplatní,
• kedykoľvek odvolať súhlas bez vplyvu na zákonnosť spracúvania pred odvolaním,
• podať sťažnosť dozornému orgánu,
• nepodliehať rozhodnutiu založenému výlučne na automatizovanom spracúvaní v prípadoch podľa článku 22 GDPR.

Nie každé právo sa uplatní v každej situácii. Napríklad údaje, ktoré musíme uchovávať podľa účtovných predpisov, nemožno vymazať pred uplynutím zákonnej lehoty.

Článok 10 — Ako si uplatniť práva

Žiadosť pošlite na info@webnest.sk . Uveďte, čoho sa žiadosť týka a informácie potrebné na identifikáciu príslušného vzťahu alebo komunikácie.

Na žiadosť odpovieme bez zbytočného odkladu, spravidla do jedného mesiaca. Pri zložitej alebo početnej žiadosti môže byť lehota za podmienok GDPR predĺžená, o čom dotknutú osobu informujeme.

Ak máme odôvodnené pochybnosti o totožnosti žiadateľa, môžeme požiadať o primerané doplňujúce údaje. Nepožadujeme však viac údajov, než je potrebné na overenie totožnosti a ochranu údajov iných osôb.

Článok 11 — Povinnosť poskytnutia osobných údajov

Poskytnutie údajov pri nezáväznom dopyte je dobrovoľné, bez kontaktných údajov však nemusíme byť schopní odpovedať. Údaje potrebné na uzavretie a plnenie zmluvy sú zmluvnou požiadavkou. Fakturačné údaje môžu byť zákonnou požiadavkou.

Neposkytnutie potrebných údajov môže znemožniť vypracovanie cenovej ponuky, uzavretie zmluvy, poskytnutie podpory alebo splnenie zákonnej povinnosti.

Článok 12 — Automatizované rozhodovanie a profilovanie

Na webovej stránke webnest.sk nevykonávame automatizované rozhodovanie ani profilovanie, ktoré by voči návštevníkovi vyvolávalo právne účinky alebo ho obdobne významne ovplyvňovalo.

Ak by konkrétny klientsky projekt zahŕňal takéto spracúvanie, podmienky, úlohy strán, logika a ochranné opatrenia sa posúdia samostatne a dotknutým osobám sa poskytnú osobitné informácie.

Článok 13 — Cookies a lokálne úložisko

Web môže používať nevyhnutné technické úložisko potrebné na fungovanie a zapamätanie používateľskej voľby, napríklad svetlého alebo tmavého režimu. Aktuálne nastavenie WebNest používa lokálnu položku webnest-theme, ktorá neslúži na sledovanie používateľa naprieč webmi.

Analytické, reklamné alebo iné nepodstatné technológie sa nesmú aktivovať pred udelením platného súhlasu, ak právne predpisy taký súhlas vyžadujú. Súhlas musí byť možné odmietnuť a neskôr odvolať rovnako jednoducho, ako bol udelený.

Prehliadač môže používateľovi umožniť vymazať lokálne údaje alebo obmedziť ich ukladanie. Zablokovanie nevyhnutného úložiska môže spôsobiť, že niektoré preferencie nebudú zachované.

Článok 14 — Bezpečnosť osobných údajov

Uplatňujeme primerané technické a organizačné opatrenia podľa rizika, najmä riadenie prístupov, bezpečný prenos, aktualizácie, zálohovanie, obmedzenie oprávnení, evidenciu incidentov a mlčanlivosť osôb, ktoré majú k údajom prístup.

Žiadny spôsob prenosu alebo uloženia nie je absolútne bezpečný. Objednávateľ a používateľ musia chrániť svoje heslá, API kľúče, zariadenia a prístupové údaje a bezpečnostný incident oznámiť bez zbytočného odkladu.

Článok 15 — Sťažnosť a dozorný orgán

Máte právo podať návrh alebo sťažnosť Úradu na ochranu osobných údajov Slovenskej republiky:

Pred podaním sťažnosti nás môžete kontaktovať, aby sme mali možnosť vašu požiadavku preveriť a vyriešiť.

Článok 16 — Zmeny týchto informácií

Tento dokument môžeme aktualizovať pri zmene právnych požiadaviek, používaných technológií, poskytovateľov alebo spôsobu spracúvania. Aktuálna verzia je vždy zverejnená na tejto URL s uvedeným dátumom účinnosti.

Pri podstatnej zmene, ktorá ovplyvňuje už prebiehajúce spracúvanie, poskytneme informáciu vhodným spôsobom, napríklad e-mailom alebo oznámením na webovej stránke.