Zásady ochrany osobných údajov

1. Kto sme

Službu prevádzkuje advixory s.r.o., IČO 55 211 771, so sídlom Námestie osloboditeľov 3/A, 040 01 Košice – Staré Mesto, Slovenská republika, zapísaná v Obchodnom registri Mestského súdu Košice, oddiel Sro, vložka č. 55999/V ("advixory", "Townproof", "my").

Pri údajoch o účte, fakturácii, webovej stránke a používaní produktu sme prevádzkovateľom. Pri kontaktných údajoch, ktoré firemní zákazníci nahrávajú a poveria nás ich spracúvaním, vystupujeme ako sprostredkovateľ v mene daného zákazníka a prevádzkovateľom je zákazník. Kontakt pre ochranu súkromia: [email protected]. Pozrite si aj našu Tiráž a Zásady používania súborov cookie.

2. Aké údaje zhromažďujeme

• Údaje o účte: meno, e-mailová adresa, organizácia, autentifikačné udalosti (vrátane prihlásenia cez magic-link) a nastavenia.
• Kontaktné údaje nahrané zákazníkmi: e-mail kontaktu, normalizovaný e-mail, krstné meno a telefónne číslo. Tieto údaje pochádzajú od našich zákazníkov, ktorí ich získali od svojich vlastných kontaktov a zákazníkov.
• Údaje o používaní: akcie v produkte, zobrazenia stránok, postup onboardingom a udalosti funkcií.
• Vlastné analytické udalosti: názvy udalostí, časové značky, URL adresy, UTM parametre a anonymný identifikátor.
• Technické údaje: IP adresa a informácie o zariadení a prehliadači; pri sledovaných odkazoch na recenzie používame identifikátor návštevníka na priradenie kliknutí. Personalizované odkazy na audit alebo report obsahujú pseudonymný identifikátor príjemcu, ktorý nám umožňuje zaznamenať, že bol report sprístupnený, a priradiť odozvu ku kampani.
• Auditné a compliance logy: odoslania, supresie, udalosti súhlasu, akcie s tokenmi, zmeny fakturácie, vymazania, konajúci používateľ, IP adresa tam, kde je nutná pre súlad, a časové značky.
• Údaje z bezplatného auditu od neprihlásených návštevníkov: názov firmy, lokalita, URL profilu Google Business Profile, kontaktný e-mail, informácie o konkurentoch a hashovaná IP adresa.
• Fakturačné údaje: spravuje ich náš Merchant of Record (Polar); my dostávame obmedzené metadáta o predplatnom a faktúrach.

3. Ako ich používame

• Poskytovanie služby: autentifikácia, nastavenie organizácie, import kontaktov, pracovné postupy žiadostí o recenziu, spracovanie odhlásení a supresií a podpora.
• Fakturácia: checkout predplatného, vystavovanie faktúr, spracovanie daní, limity plánov a správa účtu, vykonávané prostredníctvom Polar ako Merchant of Record.
• Vlastná produktová analytika: meranie aktivácie, spoľahlivosti a používania. Tam, kde je zapnutý, slúži PostHog iba ako voliteľné rozhranie na analýzu a ladenie, nikdy nie ako zdroj pravdy pre metriky.
• Bezpečnosť a ochrana pred zneužitím: ochrana služby, vynucovanie limitov odosielania a izolácie tenantov a predchádzanie podvodom a zneužitiu.
• Právne, daňové a compliance účely: potvrdenie súhlasu, žiadosti dotknutých osôb, uchovávanie, auditovateľnosť a zákonné povinnosti.
• Voliteľná asistencia AI: generovanie navrhovaných konceptov odpovedí na recenzie vtedy, a iba vtedy, keď túto funkciu použijete.

4. Právne základy (čl. 6 GDPR)

Údaje o účte a fakturácii spracúvame na plnenie zmluvy s vami (čl. 6 ods. 1 písm. b)).

Údaje o používaní, technické a bezpečnostné údaje a vlastné analytické údaje spracúvame a posielame komunikáciu súvisiacu so službou a B2B komunikáciu na základe nášho oprávneného záujmu na prevádzke, zabezpečení, meraní a zlepšovaní služby (čl. 6 ods. 1 písm. f)). Tieto záujmy sme zvážili oproti vašim právam a kedykoľvek môžete podať námietku (pozri časť 9).

Auditné, fakturačné, účtovné, daňové a compliance záznamy spracúvame tam, kde je to potrebné na splnenie zákonnej povinnosti (čl. 6 ods. 1 písm. c)).

Pri nepodstatných súboroch cookie a voliteľnej analytike sa opierame o súhlas (čl. 6 ods. 1 písm. a)); súhlas môžete kedykoľvek odvolať.

Pri kontaktných údajoch, ktoré zákazníci nahrávajú, je prevádzkovateľom zákazník a ten určuje účely a právny základ; tieto údaje spracúvame iba na základe dokumentovaných pokynov zákazníka podľa našej Zmluvy o spracúvaní údajov.

5. Deti

Townproof je firemný produkt a nie je určený deťom. Na Slovensku je vek súhlasu v súvislosti so službami informačnej spoločnosti 16 rokov (§15 zákona č. 18/2018 Z. z.). Vedome nezhromažďujeme osobné údaje detí mladších ako tento vek.

6. Príjemcovia a ďalší sprostredkovatelia

Na poskytovanie služby Townproof využívame ďalších sprostredkovateľov uvedených nižšie. Zmluva o spracúvaní údajov obsahuje rovnaký zoznam a udržiava sa zosúladená s týmito Zásadami. Osobné údaje môžeme tiež sprístupniť odborným poradcom alebo orgánom a súdom tam, kde to vyžaduje zákon. Osobné údaje nepredávame a nepoužívame reklamné pixely tretích strán.

• Postmark (AC PM, LLC) — Doručovanie e-mailov so žiadosťami o recenziu a transakčných e-mailov.
  Lokalita: Spojené štáty americké · Záruka pri prenose: Štandardné zmluvné doložky EÚ; EU–US Data Privacy Framework (rámec ochrany osobných údajov medzi EÚ a USA).
• Polar (Polar Software, Inc.) — Merchant of Record pre predplatné, platby, fakturáciu a dane. Polar je predávajúcim a vystupuje ako samostatný prevádzkovateľ vo vzťahu k platobným, fakturačným a daňovým údajom kupujúcich. Pozri zásady ochrany osobných údajov Polar na https://polar.sh/legal/privacy-policy.
  Lokalita: Spojené štáty americké · Záruka pri prenose: Štandardné zmluvné doložky EÚ.
• Neon (Neon, Inc.) — Spravovaný hosting PostgreSQL pre primárnu aplikačnú databázu.
  Lokalita: Európska únia (Frankfurt, Amazon Web Services); materská spoločnosť v USA · Záruka pri prenose: Dáta uložené v EÚ; EU–US Data Privacy Framework a štandardné zmluvné doložky pre prípadný prístup materskej spoločnosti.
• Sentry (Functional Software, Inc.) — Monitorovanie chýb a výkonu, nakonfigurované tak, aby odstraňovalo osobné údaje; prehrávanie relácií je v produkcii vypnuté.
  Lokalita: Európska únia (Frankfurt); materská spoločnosť v Spojených štátoch amerických · Záruka pri prenose: Údaje o udalostiach sú uložené v EÚ; EU–US Data Privacy Framework (rámec ochrany osobných údajov medzi EÚ a USA) a štandardné zmluvné doložky pre prípadný prístup materskej spoločnosti.
• PostHog (PostHog, Inc.) — Voliteľná produktová analytika a maskované, vzorkované prehrávanie relácií. V predvolenom nastavení vypnuté a používané iba so súhlasom; záväznou analytickou evidenciou zostáva vlastná databáza Townproof.
  Lokalita: Európska únia (Frankfurt) · Záruka pri prenose: Údaje sú hostované v EÚ.
• Google (Google Ireland Limited) — Vyhľadávania cez Google Maps a Places pre údaje firemného profilu, informácie o konkurentoch a audite a voliteľný widget s mapou.
  Lokalita: Európska zmluvná entita; spracúvanie môže prebiehať celosvetovo · Záruka pri prenose: EU–US Data Privacy Framework (rámec ochrany osobných údajov medzi EÚ a USA); štandardné zmluvné doložky EÚ.
• Cloudflare (Cloudflare, Inc.) — Autoritatívny DNS pre domény Townproof.
  Lokalita: Spojené štáty americké · Záruka pri prenose: EU–US Data Privacy Framework (rámec ochrany osobných údajov medzi EÚ a USA); štandardné zmluvné doložky EÚ.
• OpenRouter (OpenRouter, Inc.) a vybraní poskytovatelia hostovaných modelov — Voliteľné smerovanie požiadaviek na AI návrhy odpovedí cez OpenRouter k vybraným poskytovateľom hostovaných modelov, keď je funkcia AI zapnutá. OpenRouter a vybraný poskytovateľ inferencie dostanú iba text recenzie a kontext promptu potrebný na vytvorenie návrhu; produkčné smerovanie je obmedzené na schválených poskytovateľov a nastavené tak, aby odmietalo zber údajov poskytovateľom alebo vyžadovalo nulovú retenciu údajov, ak je podporovaná.
  Lokalita: Spojené štáty americké; umiestnenie vybraného poskytovateľa inferencie závisí od konfigurácie smerovania · Záruka pri prenose: Zmluva o spracúvaní údajov OpenRouter a štandardné zmluvné doložky EÚ; ochranné opatrenia konkrétneho poskytovateľa sa potvrdzujú pred produkčným použitím.
• Vercel (Vercel, Inc.) — Hosting aplikácie a doručovanie obsahu.
  Lokalita: Spojené štáty americké (dostupný je aj región EÚ) · Záruka pri prenose: Štandardné zmluvné doložky EÚ; EU–US Data Privacy Framework (rámec ochrany osobných údajov medzi EÚ a USA).

7. Uchovávanie údajov

Kontaktné osobné údaje uchovávame iba počas obdobia potrebného pre pracovné postupy žiadostí o recenziu. V predvolenom nastavení sa kontaktný e-mail, krstné meno, telefónne číslo a normalizovaný e-mail vymažú 365 dní po poslednej interakcii kontaktu. Neidentifikujúce metadáta kontaktu, auditné logy, záznamy správ s odstránenými osobnými údajmi a záznamy o supresiách sa uchovávajú tak, aby história súladu a odhlásenia prežili vymazanie.

Údaje o účte uchovávame počas existencie účtu a vymažeme ich v primeranej lehote (spravidla do 90 dní) po jeho zrušení, pokiaľ dlhšie uchovávanie nevyžaduje zákon. Vlastné analytické udalosti typu first-party uchovávame až 24 mesiacov. Auditné logy uchovávame tak dlho, ako je to potrebné na bezpečnosť a splnenie zákonných povinností. Fakturačné, účtovné a daňové záznamy uchovávame počas období vyžadovaných slovenským právom (spravidla až 10 rokov).

8. Medzinárodné prenosy

Naša primárna aplikačná databáza je hostovaná v Európskej únii (Frankfurt). Niektorí ďalší sprostredkovatelia stále spracúvajú osobné údaje mimo Európskeho hospodárskeho priestoru, napríklad doručovanie e-mailov a hosting aplikácie v Spojených štátoch. Pri prenose osobných údajov mimo EHP sa opierame o rozhodnutie o primeranosti, EU–US Data Privacy Framework a/alebo štandardné zmluvné doložky Európskej komisie (rozhodnutie (EÚ) 2021/914) spolu s prípadnými potrebnými doplňujúcimi opatreniami. Skôr než sa spoľahneme na štandardné zmluvné doložky, posúdime právo cieľovej krajiny a uplatníme doplňujúce opatrenia, ako je šifrovanie pri prenose a v pokoji, a tieto doložky poskytujú dotknutým osobám vymáhateľné práva a účinné prostriedky nápravy. O kópiu uplatnených záruk môžete požiadať na [email protected].

9. Vaše práva

S výhradou platného práva máte právo na prístup, opravu, výmaz, obmedzenie spracúvania, prenosnosť údajov a námietku a právo kedykoľvek odvolať súhlas bez toho, aby to ovplyvnilo zákonnosť spracúvania pred odvolaním. Na uplatnenie týchto práv kontaktujte [email protected]; majitelia účtov môžu kontaktné údaje exportovať priamo v produkte ako balík JSON a CSV.

Ak sa žiadosť týka kontaktných údajov, ktoré nahral zákazník, prevádzkovateľom je zákazník a žiadosť by mala byť spravidla smerovaná na neho; zákazníkom pomáhame s vybavovaním platných žiadostí.

Neprijímame rozhodnutia, ktoré majú voči vám právne účinky alebo podobne významné účinky, založené výlučne na automatizovanom spracúvaní.

Máte právo podať sťažnosť dozornému orgánu, najmä Úradu na ochranu osobných údajov Slovenskej republiky, Galvaniho 7/B, 821 04 Bratislava, dataprotection.gov.sk.

10. Súbory cookie a analytika

Záväznou analytickou evidenciou Townproof je jej vlastná tabuľka analytics_events typu first-party. Nevyhnutne potrebné súbory cookie (napríklad prihlasovací cookie) sa nastavujú vždy. Nepodstatné first-party analytické súbory cookie (nk_anon, nk_utm, nk_session), analytika v prehliadači a prehrávanie relácií si vyžadujú predchádzajúci súhlas a zostávajú vypnuté, kým ho neudelíte. Analytika v prehliadači a prehrávanie relácií pomocou PostHog sú v predvolenom nastavení vypnuté; monitorovanie chýb (Sentry) je nakonfigurované tak, aby odstraňovalo osobné údaje; Google Maps môže nastaviť súbory cookie na stránkach alebo widgetoch, ktoré zobrazujú mapu. Personalizované odkazy na audit alebo report obsahujú pseudonymný identifikátor príjemcu. Pri načítaní takejto URL na serveri zaznamenáme, že bol report sprístupnený, a tento záznam použijeme na priradenie odozvy ku kampani. Toto spracúvanie na serveri samo osebe neukladá do vášho zariadenia žiadne informácie ani ich z neho nečíta. Tieto pseudonymizované údaje spracúvame po obmedzenú dobu na základe našich oprávnených záujmov na priraďovaní kampaní a meraní služby; kedykoľvek môžete namietať podľa časti 9. IP adresy a identifikátor návštevníka používaný na sledovaných odkazoch na recenzie takisto považujeme za pseudonymizované osobné údaje a po obmedzenú dobu ich spracúvame na základe našich oprávnených záujmov na priradení kliknutí a ochrane pred zneužitím. Nepoužívame reklamné pixely tretích strán. Podrobnosti nájdete v našich Zásadách používania súborov cookie.

11. Ako chránime osobné údaje

Uplatňujeme primerané technické a organizačné opatrenia vrátane šifrovania pri prenose, kontroly prístupu a prístupu na princípe najmenších oprávnení, izolácie tenantov medzi zákazníkmi, pseudonymizácie a tombstoningu vymazaných údajov, logovania a postupov zálohovania a reakcie na porušenia. Žiadna metóda prenosu ani uchovávania nie je úplne bezpečná, no usilujeme sa chrániť osobné údaje v súlade s čl. 32 GDPR.

12. Zmeny prevádzkovateľa a prevody podniku

Prevádzkovateľom je v súčasnosti advixory s.r.o. Náš podnik alebo jeho časť, vrátane tejto služby a osobných údajov, ktoré v súvislosti s ňou spracúvame, môžeme previesť na nástupnícku alebo pridruženú entitu, napríklad v rámci fúzie, reorganizácie alebo predaja podniku či jeho aktív. Ak sa v dôsledku toho zmení identita prevádzkovateľa, tieto Zásady aktualizujeme tak, aby identifikovali nového prevádzkovateľa, a oznámime vám to pred nadobudnutím účinnosti zmeny alebo v čase jej nadobudnutia, v súlade s čl. 13 a 14 GDPR. Nový prevádzkovateľ bude pokračovať v spracúvaní vašich osobných údajov na rovnaké účely a za rovnakých záruk, pokiaľ vám neoznámime inak. Tam, kde sme my a nová entita súčasťou tej istej skupiny, môžeme osobné údaje prenášať v rámci skupiny na interné administratívne účely na základe nášho oprávneného záujmu (recitál 48 GDPR).

13. Zmeny týchto Zásad

Tieto Zásady môžeme aktualizovať, keď sa zmení služba, právo alebo naša prevádzka. Podstatné zmeny budú oznámené prostredníctvom produktu, e-mailom alebo na webovej stránke a dátum "Posledná aktualizácia" bude upravený.

14. Kontakt a zodpovedná osoba

Nie sme zo zákona povinní vymenovať a ani sme nevymenovali zodpovednú osobu (Data Protection Officer). Žiadosti týkajúce sa ochrany súkromia, Zmluvy o spracúvaní údajov a práv dotknutých osôb možno posielať na [email protected] alebo na advixory s.r.o. na vyššie uvedené sídlo.

15. Práva na ochranu súkromia v USA

Townproof je produkt pre firmy ponúkaný predovšetkým v Európskej únii a vaše osobné údaje nepredávame ani nezdieľame a nepoužívame ich na kontextovo nezávislú behaviorálnu reklamu. Ak ste rezidentom Kalifornie alebo iného štátu USA s komplexným zákonom o ochrane súkromia, môžete mať podľa daného zákona právo zistiť osobné údaje, ktoré o vás máme, alebo k nim získať prístup, vymazať ich či opraviť, namietať proti akémukoľvek predaju či zdieľaniu (žiadne nevykonávame), obmedziť použitie citlivých osobných údajov (nepoužívame ich nad rámec poskytovania služby) a nebyť diskriminovaní za uplatnenie týchto práv. Na uplatnenie práva alebo odvolanie proti rozhodnutiu napíšte na [email protected]; môžete použiť splnomocneného zástupcu a pred vybavením môžeme overiť vašu totožnosť. Väčšina údajov, ktoré spracúvame, je z firemného kontextu alebo sa spracúva v mene našich zákazníkov, čo zvyčajne stojí mimo týchto štátnych zákonov; ak konáme v mene zákazníka, postúpime vašu žiadosť tomuto zákazníkovi a poskytneme mu súčinnosť.