1. Kto je prevádzkovateľ#
Prevádzkovateľom osobných údajov je DUST 4 Business, s.r.o., sídlo Bratislavská 31, 010 01 Žilina, Slovenská republika, IČO 50394177, zapísaný v: Obchodný register Okresného súdu Žilina, oddiel Sro, vložka č. 65980/L.
Kontakt vo veciach ochrany osobných údajov: info@webstk.sk. Osobitného zodpovedného osobu nemáme určenú.
Tento dokument plní informačnú povinnosť podľa čl. 13 a 14 nariadenia (EÚ) 2016/679 (GDPR) a zákona č. 18/2018 Z. z. o ochrane osobných údajov. Informácie pre vlastníkov skenovaných webov, ktorých údaje sme nezískali od nich, sú aj v samostatnej stránke Pre majiteľov webov.
2. Aké údaje, prečo a ako dlho#
| Účel | Údaje | Právny základ | Doba uchovania |
|---|---|---|---|
| Používateľský účet a prihlásenie | e-mail, hash hesla, dátum registrácie, nastavenia účtu | zmluva, čl. 6 ods. 1 písm. b | do zrušenia účtu, potom výmaz alebo anonymizácia |
| Uzavretie a plnenie zmluvy (objednávky, predplatné, odstúpenie) | identifikácia zákazníka, fakturačné údaje (pri podnikateľovi IČO, IČ DPH), objednaný produkt, stav platby, záznam o súhlasoch a ich verzii | zmluva, čl. 6 ods. 1 písm. b | počas zmluvy, potom podľa riadkov nižšie |
| Faktúry a účtovné doklady | fakturačné údaje, suma, dátum | zákonná povinnosť, čl. 6 ods. 1 písm. c (zákon č. 431/2002 Z. z. o účtovníctve) | 10 rokov |
| Bezpečnosť a ochrana pred zneužitím (limity požiadaviek, Turnstile, hash IP adresy) | zahashovaná IP adresa, čas a typ požiadavky, výsledok overenia Turnstile | oprávnený záujem, čl. 6 ods. 1 písm. f (ochrana služby pred zneužitím) | krátko, rádovo dni až týždne; záznamy o závažnom zneužití dlhšie po dobu nevyhnutnú na ochranu nárokov |
| Vykonanie auditu a zobrazenie výsledkov | adresa skenovaného webu, technické zistenia verejne dostupné na webe, čas skenu, AI zhrnutia | zmluva (pri prihlásených) alebo oprávnený záujem, čl. 6 ods. 1 písm. b a f | výsledky verejných skenov po obmedzenú dobu, výsledky vášho účtu do zrušenia účtu alebo vymazania auditu |
| Komunikácia a podpora | e-mail, obsah správy | zmluva alebo oprávnený záujem, čl. 6 ods. 1 písm. b a f | do 3 rokov od vybavenia |
| Zasielanie obchodných oznámení a noviniek | súhlas, čl. 6 ods. 1 písm. a | do odvolania súhlasu | |
| Uplatnenie a obrana právnych nárokov | údaje z vyššie uvedených účelov | oprávnený záujem, čl. 6 ods. 1 písm. f | premlčacia doba nároku |
Údaje z bezplatného auditu bez účtu spájame s vami len v rozsahu technických údajov nevyhnutných na ochranu služby. Poskytnutie údajov pre účet a zmluvu je zmluvnou požiadavkou, bez nich službu neposkytneme. Marketing je dobrovoľný a odvolanie súhlasu (tlačidlo v účte alebo odkaz v e-maile) nemá vplyv na poskytovanie služby.
Neuskutočňujeme automatizované individuálne rozhodovanie s právnymi účinkami. AI generuje len texty hodnotenia webu, nie rozhodnutia o vás.
3. Príjemcovia a sprostredkovatelia#
Údaje poskytujeme len tým, ktorí ich potrebujú na poskytnutie služby, na základe zmlúv o spracúvaní osobných údajov:
| Príjemca | Úloha | Účel |
|---|---|---|
| Hetzner Online GmbH (Nemecko) | sprostredkovateľ | hosting servera a databázy v EÚ |
| Cloudflare, Inc. | sprostredkovateľ | DNS, ochrana pred zneužitím a overenie Turnstile |
| Stripe Payments Europe, Ltd. (Írsko) a skupina Stripe | sprostredkovateľ pri spracúvaní platby a samostatný prevádzkovateľ pri predchádzaní podvodom, plnení povinností proti praniu špinavých peňazí a zlepšovaní vlastných služieb | platby, predplatné, fakturačné údaje. Zásady Stripe: stripe.com/privacy |
| Poskytovateľ modelu umelej inteligencie | sprostredkovateľ | generovanie textových zhrnutí. Posielame len technické zistenia o verejnom webe, nie údaje o vašom účte. Údaje sa nepoužívajú na trénovanie modelov |
| Poskytovateľ e-mailových služieb | sprostredkovateľ | doručenie transakčných e-mailov (overenie, potvrdenie, faktúra) |
| Účtovník, poskytovateľ IT podpory, právni poradcovia | sprostredkovateľ alebo samostatný prevádzkovateľ | vedenie účtovníctva, podpora, uplatnenie nárokov |
| Orgány verejnej moci | prevádzkovateľ | ak nám to ukladá zákon |
Údaje nepredávame.
4. Prenosy do tretích krajín#
Hosting je v EÚ. Niektorí sprostredkovatelia (najmä Cloudflare, Stripe a poskytovateľ AI) môžu údaje spracúvať aj v USA. Prenos sa opiera o rozhodnutie Európskej komisie o primeranosti pre Rámec ochrany súkromia EÚ a USA (Data Privacy Framework), u poskytovateľov, ktorí sú v ňom certifikovaní, a inak o štandardné zmluvné doložky (SCC) podľa čl. 46 GDPR. Kópiu záruk vám poskytneme na požiadanie.
5. Vaše práva#
Máte právo:
- na prístup k údajom a na kópiu (čl. 15),
- na opravu (čl. 16),
- na vymazanie (čl. 17), s výnimkou údajov, ktoré musíme uchovať zo zákona,
- na obmedzenie spracúvania (čl. 18),
- na prenosnosť údajov (čl. 20),
- namietať proti spracúvaniu založenému na oprávnenom záujme (čl. 21), vrátane priameho marketingu,
- kedykoľvek odvolať súhlas bez vplyvu na zákonnosť spracúvania pred odvolaním.
Žiadosť pošlite na info@webstk.sk. Odpovieme do 30 dní. Pred vybavením si môžeme overiť vašu totožnosť.
Máte právo podať sťažnosť dozornému orgánu: Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava 27, dataprotection.gov.sk.
6. Cookies a lokálne úložisko#
Používame len nevyhnutné cookies a lokálne úložisko. Úplný zoznam je na stránke Cookies.
7. Bezpečnosť#
Heslá ukladáme len ako hash. Komunikácia je šifrovaná (HTTPS). Prístup k údajom majú len poverené osoby. O porušení ochrany osobných údajov s rizikom pre vás vás budeme informovať podľa GDPR.
8. Zmeny týchto zásad#
Zásady môžeme aktualizovať. Aktuálne znenie a jeho verzia sú uvedené v hlavičke stránky.