Ktoré údaje o vás a vašej organizácii spracúvame, prečo, ako dlho, kto k nim má prístup a ako uplatníte svoje práva.
1.Kto je prevádzkovateľ
Prevádzkovateľom osobných údajov je [obchodné meno – doplníme], so sídlom [adresa sídla – doplníme], IČO [doplníme], zapísaná v [obchodnom registri – doplníme]. Vo veciach ochrany osobných údajov nás kontaktujte na adrese podpora@grant-radar.sk alebo cez kontaktný formulár.
Pri údajoch, ktoré do služby vkladá organizácia o svojich zamestnancoch (napr. pozvánky do tímu), je organizácia prevádzkovateľom a my jej sprostredkovateľom v rozsahu potrebnom na poskytovanie služby.
2.Na koho sa dokument vzťahuje
Na návštevníkov webu, ľudí, ktorí nám pošlú formulár alebo sa prihlásia na odber noviniek, používateľov bezplatného aj plateného účtu a pozvaných členov tímu.
3.Aké údaje spracúvame
| Kategória | Príklady |
|---|---|
| Identifikačné a kontaktné údaje | meno a priezvisko, e-mail, telefón, pozícia |
| Údaje o organizácii | obchodné meno, IČO, DIČ, IČ DPH, sídlo, región, veľkosť, zameranie a plánované projekty |
| Údaje o účte | spôsob prihlásenia (Google alebo e-mail), rola v tíme, nastavenia upozornení, uložené a sledované výzvy |
| Pozvánky do tímu | e-mail pozvaného kolegu, kto a kedy ho pozval, stav pozvánky |
| Fakturačné údaje | fakturačná adresa, počet používateľských miest, história platieb (údaje o karte spracúva iba Stripe) |
| Komunikácia | obsah formulárov a správ, ktoré nám pošlete, a naše odpovede |
| Technické údaje | zašifrovaný (hašovaný) odtlačok IP adresy na ochranu pred zneužitím formulárov, záznamy o prihlásení |
4.Účely a právne základy
| Účel | Právny základ |
|---|---|
| Založenie a vedenie účtu, poskytovanie služby, vyhodnocovanie výziev podľa profilu | plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR) |
| Fakturácia a účtovníctvo | zákonná povinnosť (čl. 6 ods. 1 písm. c) GDPR) |
| Odpoveď na formulár alebo správu | opatrenia pred uzavretím zmluvy alebo oprávnený záujem |
| Newsletter a upozornenia na výzvy pre neregistrovaných | súhlas (čl. 6 ods. 1 písm. a) GDPR), odvolateľný jedným klikom |
| Ochrana pred zneužitím, bezpečnosť a riešenie sporov | oprávnený záujem (čl. 6 ods. 1 písm. f) GDPR) |
5.Pozvánky do tímu
Keď vlastník účtu pozve kolegu, uložíme jeho e-mail a pošleme mu pozvánku. Ak pozvánku neprijme do jej vypršania, údaje o pozvánke vymažeme najneskôr do 30 dní. Po prijatí pozvánky sa z pozvaného stáva používateľ a platia pre neho ostatné časti tohto dokumentu.
6.Príjemcovia a sprostredkovatelia
Osobné údaje nepredávame a neposkytujeme tretím stranám na marketing. Pri prevádzke služby nám pomáhajú títo sprostredkovatelia:
| Sprostredkovateľ | Účel |
|---|---|
| Vercel Inc. | hosting webu a aplikácie, ukladanie súborov |
| Stripe Payments Europe, Ltd. | spracovanie platieb a fakturácia predplatného |
| Resend (Plus Five Five, Inc.) | odosielanie e-mailov (overovacie kódy, upozornenia, faktúry, odpovede) |
| Google Ireland Limited | prihlásenie účtom Google |
| [poskytovateľ databázy – doplníme] | uloženie údajov účtu a profilu |
Údaje môžeme poskytnúť aj orgánom verejnej moci, ak nám to ukladá zákon, a nášmu účtovníkovi alebo právnemu zástupcovi.
7.Prenos mimo Európskej únie
Niektorí sprostredkovatelia majú sídlo v USA. Prenos sa opiera o rámec ochrany údajov EÚ – USA (Data Privacy Framework) alebo o štandardné zmluvné doložky schválené Európskou komisiou.
8.Ako dlho údaje uchovávame
| Údaje | Doba uchovávania |
|---|---|
| Účet a profil organizácie | počas trvania účtu; po zrušení najneskôr do 30 dní vymažeme |
| Faktúry a účtovné doklady | 10 rokov podľa zákona o účtovníctve |
| Formuláre a správy bez uzavretia zmluvy | najviac 2 roky od poslednej komunikácie |
| Súhlas s newsletterom | do odvolania súhlasu |
| Bezpečnostné záznamy | najviac 12 mesiacov |
9.Vaše práva
Máte právo:
- na prístup k svojim údajom a ich kópiu,
- na opravu nesprávnych údajov,
- na vymazanie („byť zabudnutý“),
- na obmedzenie spracúvania,
- na prenosnosť údajov,
- namietať spracúvanie založené na oprávnenom záujme,
- kedykoľvek odvolať súhlas – napríklad odkazom „Odhlásiť sa“ v každom e-maile.
Žiadosť pošlite na podpora@grant-radar.sk alebo použite tlačidlo na zrušenie účtu v nastaveniach. Odpovieme najneskôr do jedného mesiaca. Sťažnosť môžete podať na Úrad na ochranu osobných údajov Slovenskej republiky, dataprotection.gov.sk.
10.Bezpečnosť
Komunikácia so službou je šifrovaná (HTTPS), prístup k údajom majú len poverené osoby a heslá ukladáme iba ako jednosmerný kryptografický odtlačok, nie v čitateľnej podobe. IP adresy pri formulároch ukladáme iba v nevratne zašifrovanej podobe.
12.Zmeny dokumentu
Dokument aktualizujeme, keď sa zmení spôsob spracúvania. O podstatných zmenách informujeme používateľov e-mailom.
Otázky k tomuto dokumentu nám pošlite cez kontaktný formulár.