1. Identita a kontakt
Prevádzkovateľom osobných údajov je DATARIO s. r. o., Ďumbierska 6866/9, 080 01 Prešov, IČO 56817495, DIČ 2122456215, IČ DPH SK2122456215 (ďalej „Datario“ alebo „my“). E-mail pre žiadosti a otázky k osobným údajom: statistikaprekazdeho@gmail.com. Zodpovedná osoba podľa čl. 37 GDPR nebola určená, lebo nám táto povinnosť nevzniká.
Osobné údaje spracúvame v súlade s Nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 (GDPR) a so zákonom č. 18/2018 Z. z. o ochrane osobných údajov.
2. Koho údaje a aké údaje spracúvame
- Návštevníci webu: technické údaje, cookies a analytické identifikátory, nepovinné iba po tvojom súhlase (podrobnosti v Zásadách používania cookies).
- Záujemcovia a zákazníci: meno, e-mail, fakturačné údaje, obsah komunikácie, zadanie, cena, platba, výsledky analýzy, prípadne ďalšie kontaktné údaje, ktoré nám poskytneš.
- Respondenti výskumov: podľa charakteru dodaného datasetu môžu byť v podkladoch aj osobné údaje alebo osobitné kategórie údajov (napríklad zdravotný stav). Pri skutočne anonymných dátach bez možnosti identifikácie sa GDPR na tieto dáta nevzťahuje. Pseudonymizované údaje môžu zostať osobnými údajmi.
3. Účely, právne základy a lehoty uchovávania
| Účel | Právny základ | Lehota uchovávania |
|---|---|---|
| Odpoveď na dopyt a predzmluvná komunikácia | čl. 6 ods. 1 písm. b) GDPR (konanie pred uzavretím zmluvy), pri všeobecných otázkach oprávnený záujem podľa čl. 6 ods. 1 písm. f) GDPR | do vybavenia dopytu, najviac 1 rok, ak nedôjde k uzavretiu zmluvy |
| Realizácia zákazky, komunikácia a plnenie zmluvy | čl. 6 ods. 1 písm. b) GDPR | počas trvania zákazky a následne po dobu potrebnú na vybavenie reklamácií a uplatnenie nárokov zo zmluvy, najviac 5 rokov od odovzdania výsledkov |
| Fakturácia, účtovníctvo a zákonné evidencie | čl. 6 ods. 1 písm. c) GDPR (zákon č. 431/2002 Z. z. o účtovníctve a daňové predpisy) | 10 rokov |
| Obrana a uplatňovanie právnych nárokov | čl. 6 ods. 1 písm. f) GDPR | počas plynutia premlčacích lehôt a trvania prípadného sporu |
| Webová analytika (Google Analytics 4) | súhlas s nepovinnými cookies (čl. 6 ods. 1 písm. a) GDPR a § 109 ods. 8 zákona č. 452/2021 Z. z.) | podľa životnosti cookies uvedenej v Zásadách používania cookies, do odvolania súhlasu |
| Meranie reklamy (Meta Pixel) | súhlas s nepovinnými cookies (čl. 6 ods. 1 písm. a) GDPR a § 109 ods. 8 zákona č. 452/2021 Z. z.) | podľa životnosti cookies uvedenej v Zásadách používania cookies, do odvolania súhlasu |
Poskytnutie údajov potrebných na vybavenie zákazky je zmluvnou požiadavkou, bez nich nie je možné službu poskytnúť. Neprebieha automatizované rozhodovanie ani profilovanie s právnymi alebo podobne závažnými účinkami.
4. Výskumné datasety respondentov
Dáta z dotazníkov, ktoré nám posielaš na spracovanie, majú byť v primeranom rozsahu anonymizované. Neposielaj mená respondentov, rodné čísla, kontakty ani iné priame identifikátory, pokiaľ nie sú na štatistickú analýzu nevyhnutné.
Ak dataset obsahuje osobné údaje respondentov, pred jeho prijatím sa určí právne postavenie strán. Ak Datario spracúva tieto údaje v mene školy, výskumníka alebo iného prevádzkovateľa, koná ako sprostredkovateľ podľa zmluvy a dokumentovaných pokynov podľa čl. 28 GDPR a právny základ určuje prevádzkovateľ datasetu. Ak by Datario samo určovalo účely a prostriedky spracúvania, musí mať vlastný právny základ podľa čl. 6 GDPR a pri osobitných kategóriách údajov aj výnimku podľa čl. 9 GDPR. Datasety uchovávame len po dobu nevyhnutnú na vypracovanie analýzy a vybavenie prípadných doplnení alebo reklamácie, ak prevádzkovateľ datasetu neurčí inú lehotu; potom ich vymažeme vrátane pracovných súborov, cloudového úložiska a e-mailových príloh.
5. Kde sú údaje spracúvané a kto ich môže dostať
Na realizáciu služby používame tieto nástroje a sprostredkovateľov:
- e-mailová komunikácia cez Gmail (Google Ireland Ltd.),
- evidencia zákaziek a v niektorých prípadoch výskumných súborov v nástroji ClickUp (ClickUp, USA),
- overenie, že kontaktný formulár „Máš otázku?“ odosiela človek, službou Cloudflare Turnstile (Cloudflare, Inc., USA) – spracúva IP adresu a technické údaje prehliadača; samotný obsah formulára (meno, e-mail, správa) ide e-mailom len nám,
- prevádzka webu na serveroch Hetzner Online GmbH v Nemecku,
- pracovné počítače Dataria a automatické zálohy s dobou uchovávania približne 30 dní,
- fakturačný systém SuperFaktúra (od roku 2027 plánovaná zmena na Doklado),
- Google Analytics 4 (Google Ireland Ltd.) a Meta Pixel (Meta Platforms Ireland Ltd.) iba po tvojom súhlase s nepovinnými cookies,
- PayPal (Europe) S.à r.l. et Cie, S.C.A. pri dobrovoľnom príspevku cez PayPal.
Prístup k údajom majú iba oprávnené osoby konajúce v rámci Dataria, ktoré ich potrebujú na plnenie zákazky. Údaje poskytujeme štátnym orgánom len vtedy, ak nám to ukladá zákon.
6. Prenosy mimo Európskeho hospodárskeho priestoru
Prevádzka Gmailu, ClickUpu, Cloudflare Turnstile, Google Analytics a Meta Pixelu môže zahŕňať prenos údajov do USA. Takýto prenos sa uskutočňuje na základe rozhodnutia Európskej komisie o primeranosti (EU-U.S. Data Privacy Framework), ak je poskytovateľ v rámci neho certifikovaný, alebo na základe štandardných zmluvných doložiek podľa kapitoly V GDPR. Servery webu sú umiestnené v Nemecku.
7. Bezpečnosť údajov
Používame antivírusovú ochranu, dvojfaktorové overovanie prístupu k účtom, automatické zálohy a prenos údajov cez web šifrovaný protokolom HTTPS. Prístup k zákazkám majú len oprávnené osoby. V prípade bezpečnostného incidentu, ktorý môže ohroziť tvoje práva, ťa budeme informovať v súlade s GDPR.
8. Tvoje práva
Za podmienok GDPR máš právo:
- na informácie a prístup k svojim osobným údajom,
- na opravu nesprávnych alebo neúplných údajov,
- na vymazanie údajov, ak už nie sú potrebné na účel, na ktorý boli získané,
- na obmedzenie spracúvania,
- na prenosnosť údajov,
- namietať proti spracúvaniu založenému na oprávnenom záujme,
- kedykoľvek odvolať udelený súhlas bez vplyvu na zákonnosť spracúvania pred jeho odvolaním,
- nebyť predmetom výlučne automatizovaného rozhodovania s právnymi alebo podobne závažnými účinkami,
- podať sťažnosť dozornému orgánu: Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava 27, dataprotection.gov.sk.
Žiadosti posielaj na statistikaprekazdeho@gmail.com. Odpovieme najneskôr do jedného mesiaca od prijatia žiadosti. Ak ide o údaje respondentov spracúvané v mene iného prevádzkovateľa, poskytneme mu súčinnosť a žiadosť nasmerujeme v súlade so zmluvou.
9. Marketing
Newsletter neprevádzkujeme a marketingové správy nezasielame. Google Analytics a Meta Pixel sa aktivujú iba po platnom súhlase v cookie lište, ktorý môžeš kedykoľvek zmeniť cez odkaz Nastavenia cookies v pätičke stránky.
10. Aktualizácie
Tieto zásady môžeme priebežne upravovať, najmä pri zmene poskytovateľa služieb, účelu spracúvania alebo kategórie príjemcov. Aktuálna verzia je vždy zverejnená na tejto stránke. Verzia 1.0, platná odo dňa zverejnenia na stránke statistikaprekazdeho.sk.