1. Prevádzkovateľ
Prevádzkovateľom osobných údajov je spoločnosť Verteco digital services, s. r. o., so sídlom Daniela Dlabača 21, 010 01 Žilina, IČO: 53 412 834, zapísaná v Obchodný register Okresného súdu Žilina, oddiel: Sro, vložka č. 75936/L.
Kontakt vo veciach ochrany osobných údajov: [email protected], +421 948 355 017.
2. Aké údaje spracúvame
- Údaje o účte — e‑mailová adresa, heslo (uchovávané výlučne vo forme kryptografického odtlačku), názov firmy a zvolená subdoména pracovného priestoru.
- Prevádzkové údaje — IP adresa, čas prístupu a technické záznamy (logy) vznikajúce pri používaní služby.
- Fakturačné údaje — pri dohode o platenom používaní služby identifikačné a fakturačné údaje potrebné na vystavenie daňového dokladu.
- Obsah pracovného priestoru — geodetické projekty, kresba, zoznamy súradníc a importované súbory. Tento obsah patrí používateľovi; prevádzkovateľ ho spracúva len ako technický poskytovateľ služby a nenahliada doň nad rámec nevyhnutnej technickej správy. Ak obsah obsahuje osobné údaje tretích osôb — najmä údaje z katastra nehnuteľností, ako sú identifikačné údaje vlastníkov a iných oprávnených osôb, ktoré môžu zahŕňať aj rodné čísla — používateľ je vo vzťahu k nim prevádzkovateľom a spoločnosť Verteco digital services, s. r. o. ich spracúva ako sprostredkovateľ. Podmienky tohto spracúvania upravuje zmluva o spracúvaní osobných údajov v článku 12 obchodných podmienok.
3. Účely a právne základy spracúvania
- Poskytovanie služby (vedenie účtu, prevádzka pracovného priestoru, podpora) — plnenie zmluvy, čl. 6 ods. 1 písm. b) GDPR.
- Bezpečnosť a prevádzka (logy, ochrana pred zneužitím, riešenie incidentov) — oprávnený záujem prevádzkovateľa, čl. 6 ods. 1 písm. f) GDPR.
- Účtovníctvo a dane (faktúry a súvisiace doklady) — plnenie zákonných povinností, čl. 6 ods. 1 písm. c) GDPR.
Osobné údaje nepoužívame na marketingové profilovanie ani ich nepredávame tretím stranám.
4. Doba uchovávania
- Údaje o účte a obsah pracovného priestoru — počas trvania zmluvného vzťahu a následne 30 dní na účely exportu dát, potom sa vymažú.
- Prevádzkové logy — spravidla najviac 6 mesiacov.
- Fakturačné doklady — 10 rokov podľa predpisov o účtovníctve.
5. Príjemcovia a sprostredkovatelia
Na prevádzku služby využívame zmluvne viazaných poskytovateľov infraštruktúry:
- DigitalOcean, LLC — cloudový hosting aplikácie a databázy; dáta sú uložené v dátovom centre vo Frankfurte nad Mohanom (EÚ).
- Cloudflare, Inc. — DNS a sieťová ochrana (prenášané dáta môžu prechádzať jej infraštruktúrou).
S poskytovateľmi sú uzatvorené zmluvy o spracúvaní osobných údajov. Osobné údaje môžu byť sprístupnené aj orgánom verejnej moci, ak to vyžaduje zákon.
6. Prenos do tretích krajín
Aplikačné dáta sú uložené v Európskej únii. Pokiaľ pri využívaní uvedených poskytovateľov dochádza k prenosu údajov mimo EÚ/EHP (napr. do USA), uskutočňuje sa na základe rozhodnutia o primeranosti (EU–US Data Privacy Framework) alebo štandardných zmluvných doložiek Európskej komisie.
7. Vaše práva
Ako dotknutá osoba máte právo:
- na prístup k svojim osobným údajom (čl. 15 GDPR),
- na opravu nesprávnych údajov (čl. 16 GDPR),
- na výmaz údajov (čl. 17 GDPR),
- na obmedzenie spracúvania (čl. 18 GDPR),
- na prenosnosť údajov (čl. 20 GDPR),
- namietať proti spracúvaniu založenému na oprávnenom záujme (čl. 21 GDPR).
Práva si môžete uplatniť na kontaktoch uvedených v článku 1. Máte tiež právo podať sťažnosť dozornému orgánu, ktorým je Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava (dataprotection.gov.sk).
8. Cookies a lokálne úložisko
Webové sídlo služby nepoužíva marketingové ani analytické cookies a nenasadzuje sledovacie nástroje tretích strán. Po prihlásení služba ukladá v prehliadači (v lokálnom úložisku) len technicky nevyhnutné údaje na udržanie prihlásenia. Tieto údaje sa neposkytujú tretím stranám.
Sieťová infraštruktúra Cloudflare môže z bezpečnostných dôvodov nastaviť technicky nevyhnutnú cookie (napr. __cf_bm) slúžiacu na ochranu pred automatizovaným zneužitím. Nejde o sledovaciu ani marketingovú cookie.
9. Bezpečnosť
Komunikácia so službou je šifrovaná protokolom TLS. Dáta každého používateľa sú uložené v samostatnej databázovej schéme oddelene od ostatných používateľov, heslá sa uchovávajú výlučne vo forme kryptografického odtlačku a prístup k produkčnej infraštruktúre je obmedzený a riadený.
10. Zmeny týchto zásad
Tieto zásady môžeme aktualizovať, najmä pri zmene rozsahu služby alebo právnych požiadaviek. Aktuálne znenie je vždy zverejnené na tejto stránke. Podmienky používania služby upravujú obchodné podmienky.