Všeobecné informácie o ochrane osobných údajov
Nerablick prevádzkuje služby súvisiace s vývojom biznis softvéru prostredníctvom domény lwtechie.tech. Tento dokument opisuje, aké osobné údaje sú zhromažďované, na aké účely sa používajú, ako dlho sú uchovávané a aké sú práva dotknutých osôb. Informácie vychádzajú z aktuálnych právnych noriem a technických štandardov platných v Slovenskej republike a v Európskej únii. Cieľom je poskytnúť prehľadné, faktické a overiteľné údaje bez marketingových tvrdení o výsledkoch.
Definície
Nižšie sú uvedené základné pojmy používané v tomto dokumente pre zrozumiteľnosť textu a pre jednotné vnímanie právne relevantných termínov.
Zhromažďovanie údajov
Nerablick zbiera údaje priamo od používateľov, automaticky počas používania služieb a v niektorých prípadoch aj od tretích strán. Nižšie sú popísané jednotlivé kategórie a príklady zhromažďovaných údajov.
Údaje poskytnuté používateľom
Tieto údaje sú poskytnuté dobrovoľne pri registrácii, komunikácii alebo objednávke služby. Používateľ má kontrolu nad rozsahom poskytovaných informácií.
- Identifikačné údaje: meno a priezvisko alebo obchodné meno právnickej osoby.
- Kontaktné údaje: e‑mailová adresa, telefonický kontakt, poštová adresa (napr. Družstevná 5, 942 01 Šurany).
- Fakturačné údaje a informácie potrebné pre uzavretie zmluvy o poskytovaní služieb.
- Technické požiadavky projektu, špecifikácie a súbory nahraté používateľom za účelom vývoja softvéru.
- Záznamy komunikácie so zákazníckou podporou a dokumentácia projektových rozhodnutí.
- Dobrovoľné informácie poskytnuté v dotazníkoch alebo pri hodnotení služby.
Automaticky zhromažďované údaje
Pri používaní služieb sa zbierajú technické a analytické údaje potrebné pre prevádzku, diagnostiku a zlepšovanie funkčnosti. Tieto údaje neobsahujú priamo identifikátory bez súhlasu alebo registrácie.
- IP adresa (za účelom bezpečnosti a prevádzky služby).
- Údaje o zariadení a prehliadači (typ zariadenia, verzia prehliadača, operačný systém).
- Technické logy a informácie o chybách a výkone aplikácie.
- Údaje o návštevnosti a používaní funkcií služby pre analytické účely.
- Informácie uložené v cookie súboroch, ktoré sú popísané v časti Cookies.
- Dátumy a časy prihlásení a zásadné udalosti súvisiace s bezpečnosťou účtu.
Údaje od tretích strán
Niekedy Nerablick prijíma informácie od tretích strán, ktoré sú relevantné pre poskytovanie služby alebo pre vykonanie zmluvy s klientom. Tieto zdroje sú využívané obmedzene a len v zákonom stanovenom rozsahu.
- Platformy tretích strán používané pri integrácii (napr. poskytovatelia cloudových služieb, nástroje pre zasielanie e‑mailov).
- Partnerské spoločnosti alebo subdodávatelia, ktorí zpracúvajú údaje pre účely vývoja alebo prevádzky projektu.
- Verejné registrové údaje potrebné pre fakturáciu alebo overenie obchodných subjektov.
Účely spracovania
Osobné údaje sú spracúvané na konkrétne, explicitné a legitímne účely. Nižšie sú uvedené hlavné kategórie účelov spracovania.
- Poskytovanie a prevádzka softvérových riešení a súvisiacich služieb.
- Komunikácia so zákazníkmi a riešenie technických alebo administratívnych otázok.
- Vypracovanie cenových ponúk, zmlúv a fakturácia za poskytnuté služby.
- Zabezpečenie bezpečnosti systémov, prevencia zneužitia a vyšetrenie incidentov.
- Analytika používania služby s cieľom zlepšiť stabilitu a funkčnosť aplikácií.
- Plnenie zákonných povinností a vedenie účtovných alebo zmluvných záznamov.
- Integrácia s preverenými tretími stranami na základe právneho základu zmluvy.
- Uskutočnenie požadovaných zmien alebo údržby softvéru podľa špecifikácií zákazníka.
Právny základ spracovania
Spracovanie osobných údajov vykonáva Nerablick na základe rôznych právnych dôvodov, ktoré sa líšia podľa konkrétneho účelu spracovania.
- Plnenie zmluvy: spracovanie je nevyhnutné na poskytnutie softvérových služieb dohodnutých so zákazníkom.
- Právna povinnosť: spracovanie súvisí s plnením zákonných povinností (napr. vedenie účtovníctva).
- Oprávnený záujem: spracovanie na účely bezpečnosti, prevádzky a ochrany práv spoločnosti, ak to nepoškodí práv a slobôd dotknutých osôb.
- Súhlas používateľa: v prípadoch, kde je potrebný súhlas, používateľ má možnosť udeliť alebo odvolať súhlas podľa platnej legislatívy.
Práva podľa GDPR
V rámci právnych mechanizmov GDPR majú dotknuté osoby súbor práv, ktoré im umožňujú kontrolovať spracovanie ich osobných údajov. Nižšie sú základné práva a postupy na ich uplatnenie.
- Právo na prístup k údajom: nárok získať informácie o spracovaní a kópiu spracúvaných údajov.
- Právo na opravu: možnosť požadovať opravu nepresných alebo neúplných údajov.
- Právo na výmaz: právo požadovať vymazanie údajov v zákonom dovolených prípadoch.
- Právo na obmedzenie spracovania: dočasné obmedzenie používania údajov za určitých okolností.
- Právo na prenositeľnosť údajov: v prípadoch, kde je spracovanie založené na súhlase alebo zmluve a spracovanie prebieha automatizovane.
- Právo podať sťažnosť dozornému orgánu, ak má osoba za to, že spracovanie porušuje právne predpisy.
Zdieľanie údajov
Nerablick môže zdieľať osobné údaje s tretími stranami výhradne v zákonom dovolenom rozsahu a len s dôveryhodnými poskytovateľmi služieb potrebných na výkon zmluvy alebo na splnenie zákonných povinností.
- Poskytovatelia cloudových služieb a infraštruktúry pre hosting aplikácií.
- Služby pre zasielanie e‑mailov a notifikácií, kde je to nevyhnutné pre komunikáciu so zákazníkom.
- Účtovné a právne služby, ak sú potrebné pre plnenie zákonných požiadaviek.
- Integráčné platformy a API partneri, ak zákazník povolí alebo si objedná integráciu.
- Orgány verejnej moci v prípadoch vyžadovaných zákonom.
- Subdodávatelia vývoja a údržby systému na báze zmluvných vzťahov s dohodnutými bezpečnostnými opatreniami.
Medzinárodné prenosy údajov
Ak sú údaje prenášané mimo EHP, Nerablick zabezpečuje právne a technické opatrenia na primeranú úroveň ochrany údajov, ako je použitie štandardných zmluvných doložiek alebo overené mechanizmy schválené príslušnými orgánmi.
Medzi opatrenia patrí šifrovanie prenosu, výber spoľahlivých poskytovateľov s certifikáciou a zmluvné záväzky o ochrane údajov, ako aj použitie štandardných zmluvných doložiek EÚ.
Doba uchovávania
Údaje sú uchovávané len po dobu nevyhnutnú na dosiahnutie účelu spracovania alebo podľa požiadaviek právnych predpisov. Po uplynutí lehoty sú údaje bezpečne vymazané alebo anonymizované.
Účtovné a zmluvné záznamy sú uchovávané podľa platných daňových a obchodných predpisov, spravidla najmenej podľa zákonom stanovenej doby účtovného archívu.
Komunikačné záznamy so zákazníkom sa uchovávajú počas obdobia potrebného na vysporiadanie dopytu, reklamácie alebo do ukončenia zmluvného vzťahu a nasledujúcej lehoty potrebnej na prípadné uplatnenie práv.
Prevádzkové logy a diagnostické záznamy sú uchovávané obmedzene podľa interných bezpečnostných politík a pre účely riešenia incidentov.
Po vypršaní lehôt sú údaje vymazané alebo anonymizované spôsobom, ktorý znemožní spätne identifikovať dotknutú osobu, okrem situácií, kde ich ďalej vyžaduje zákon.
Bezpečnosť údajov
Nerablick používa technické a organizačné opatrenia primerané rizikám súvisiacim so spracovaním osobných údajov. Patria sem kontroly prístupu, šifrovanie prenosu, zálohovanie a pravidelné aktualizácie softvéru. Prístup k údajom je udelený len oprávneným osobám a na základe princípu najmenších právomocí.
- Šifrovanie prenosu (TLS) a zabezpečené komunikačné kanály.
- Riadenie prístupu na základe rolí a pravidelná správa hesiel a kľúčov.
- Pravidelné zálohovanie dát a monitorovanie bezpečnostných udalostí.
Práva používateľov
Pre uplatnenie práv kontaktujte Nerablick prostredníctvom uvedených kontaktných údajov. Nerablick poskytne informácie o stave spracovania a prípadné nástroje na vykonanie opráv, odstránenia alebo obmedzenia spracovania v súlade so zákonom.
- Právo na prístup k osobným údajom, ktoré spracúvame o vás, vrátane účelu spracovania a kategórií údajov.
- Právo na opravu nepresných alebo neúplných osobných údajov.
- Právo na vymazanie údajov za podmienok stanovených právnymi predpismi (právo "byť zabudnutý").
- Právo na obmedzenie spracovania v prípadoch, keď spochybňujete presnosť údajov alebo zákonnosť spracovania.
- Právo na prenosnosť údajov, keď spracovanie prebieha automatizovane na základe súhlasu alebo zmluvy.
- Právo vziať späť súhlas so spracovaním údajov bez vplyvu na zákonnosť spracovania pred jeho odvolaním.
- Právo namietať proti spracovaniu osobných údajov na základe oprávneného záujmu spoločnosti alebo na účely priameho marketingu.
- Právo podať sťažnosť u dozorného orgánu, ak máte podozrenie na porušenie pravidiel ochrany osobných údajov.
Ako uplatniť práva
Žiadosti týkajúce sa práv dotknutej osoby môžete zaslať písomne na adresu Družstevná 5, 942 01 Šurany, Slovensko alebo elektronicky cez kontaktný formulár na lwtechie.tech. Uvádzajte dostatočné informácie na identifikáciu a považujte za relevantné priložiť kópiu dokladu totožnosti, ak to pomôže pri overení.
kontakt@lwtechie.tech
Po prijatí žiadosti usilovne preveríme požiadavku a poskytneme odpoveď zvyčajne do 30 dní. V prípade zložitejších žiadostí vás budeme informovať o predĺžení lehoty a dôvodoch.
Marketingové komunikácie
Používame kontaktné údaje len na zasielanie informácií o službách a aktualizáciách, ak ste nám na to dali súhlas. Marketingové materiály zahŕňajú informácie o produktoch a službách súvisiacich s vývojom podnikového softvéru.
Odhlásiť sa z marketingových e-mailov je možné kliknutím na odkaz na odhlásenie v spodnej časti e-mailu alebo zaslaním požiadavky cez kontaktný formulár na lwtechie.tech.
Deti a osobné údaje
Služby Nerablick nie sú primárne určené deťom. Ak zistíme, že neúmyselne spracúvame osobné údaje dieťaťa bez súhlasu zákonného zástupcu, vykonáme primerané kroky na ich vymazanie v súlade s platnou legislatívou.
Odkazy na tretie strany
Na stránkach môžeme odkazovať na služby tretích strán. Nerablick nenesie zodpovednosť za praktiky ochrany osobných údajov týchto poskytovateľov. Pred zdieľaním údajov s tretími stranami si skontrolujte ich zásady ochrany osobných údajov.
Zmeny v zásadách ochrany osobných údajov
Tieto zásady môžeme občas aktualizovať. Významné zmeny budú zverejnené na lwtechie.tech s uvedením dátumu účinnosti. Odporúčame pravidelne kontrolovať aktuálnu verziu.