Tento dokument je koncept. Pred zverejnením a použitím ho musí skontrolovať a schváliť právnik.
Miesta v [hranatých zátvorkách] treba pred použitím doplniť konkrétnymi údajmi (napr. obchodné meno, IČO, kontakty).
Právny dokument
Zásady ochrany osobných údajov
Tieto zásady vysvetľujú, aké osobné údaje spracúvame v súvislosti s portálom tesla-ke.sk (odporúčací program autoservisu MSART), na aké účely, na akom právnom základe, ako dlho ich uchovávame a aké máte práva. Záleží nám na tom, aby ste mali nad svojimi údajmi kontrolu.
1. Kto sme (prevádzkovateľ)
Prevádzkovateľom je [DOPLNIŤ: obchodné meno], so sídlom [DOPLNIŤ: sídlo], IČO [DOPLNIŤ: IČO], zapísaná v [DOPLNIŤ: register a číslo zápisu]. Kontakt vo veciach ochrany údajov: [DOPLNIŤ: e-mail], [DOPLNIŤ: telefón]. Zodpovedná osoba (ak je určená): [DOPLNIŤ: meno a kontakt zodpovednej osoby / DPO].
2. Aké osobné údaje spracúvame
- Identifikačné a kontaktné údaje: meno, e-mailová adresa, prípadne telefónne číslo.
- Prihlasovacie a bezpečnostné údaje: heslo (uložené len v zašifrovanej/hashovanej podobe), jednorazové 2FA kódy, záznamy o prihlásení.
- Údaje o odporúčaniach a odmenách: odporúčací kód, prepojenie odporúčateľ – privedený zákazník, stav a hodnota nárokov.
- Údaje o objednávkach a platbách: objednané služby, sumy, dátumy (v rozsahu potrebnom pre program a účtovníctvo).
- Technické údaje: IP adresa, typ zariadenia a prehliadača, cookies a podobné technológie.
- Záznamy o súhlasoch: aké súhlasy ste udelili alebo odvolali a kedy.
3. Účely a právne základy spracúvania
| Účel spracúvania | Právny základ (GDPR) |
|---|---|
| Registrácia a správa používateľského účtu | Plnenie zmluvy (čl. 6 ods. 1 písm. b) |
| Prihlásenie a 2FA, zabezpečenie účtu | Oprávnený záujem / zákonná povinnosť (čl. 6 ods. 1 písm. f / c) |
| Odporúčací program a správa odmien | Plnenie zmluvy / pravidiel programu (čl. 6 ods. 1 písm. b) |
| Objednávky, platby a účtovníctvo | Zákonná povinnosť (čl. 6 ods. 1 písm. c) |
| Prevádzkové notifikačné e-maily o službe | Plnenie zmluvy / oprávnený záujem (čl. 6 ods. 1 písm. b / f) |
| Marketingová komunikácia | Súhlas (čl. 6 ods. 1 písm. a) |
| Analytické a marketingové cookies | Súhlas (čl. 6 ods. 1 písm. a) |
| Vybavovanie práv, sporov a reklamácií | Oprávnený záujem / zákonná povinnosť |
4. Príjemcovia a sprostredkovatelia
Vaše údaje sprístupňujeme len dôveryhodným poskytovateľom, ktorí pre nás zabezpečujú prevádzku portálu, a to na základe zmlúv o spracúvaní údajov. Nikdy ich nepredávame.
- Hosting a databáza: Websupport, s.r.o. (Slovensko) – dáta v SR/EÚ.
- Transakčné e-maily (2FA a notifikácie): [DOPLNIŤ: napr. Scaleway TEM (Francúzsko, EÚ)].
- Monitoring chýb aplikácie: [DOPLNIŤ: napr. Sentry – dátový región EÚ (Frankfurt)].
- Účtovné a daňové služby: [DOPLNIŤ: účtovník / poskytovateľ].
5. Prenos do tretích krajín
Vaše údaje spracúvame v rámci EÚ/EHP. Neplánujeme prenos do tretích krajín. Ak by k nemu výnimočne došlo (napr. dodávateľ s dátami v EÚ, ale materskou spoločnosťou mimo EÚ), zabezpečíme primerané záruky podľa GDPR (napr. štandardné zmluvné doložky). [DOPLNIŤ / overiť u sprostredkovateľov]
6. Ako dlho údaje uchovávame
| Kategória údajov | Doba uchovávania (návrh – potvrdiť) |
|---|---|
| Účet a profil | počas trvania registrácie; po zrušení účtu [návrh: 30 dní], potom výmaz/anonymizácia |
| Účtovné doklady a faktúry | 10 rokov (zákon o účtovníctve SR) |
| Audit log a bezpečnostné záznamy | [návrh: 12 mesiacov] |
| Jednorazové 2FA / prihlasovacie kódy | minúty – po expirácii alebo použití sa mažú |
| Záznamy o súhlasoch | počas platnosti + [návrh: 3–4 roky] pre preukázateľnosť po odvolaní |
| Marketing (na základe súhlasu) | do odvolania súhlasu |
7. Vaše práva
Ako dotknutá osoba máte právo na: prístup k údajom, ich opravu, výmaz, obmedzenie spracúvania, prenosnosť, právo namietať a právo kedykoľvek odvolať udelený súhlas (odvolanie nemá vplyv na spracúvanie pred odvolaním). Máte tiež právo podať sťažnosť dozornému orgánu.
Práva si môžete uplatniť na [DOPLNIŤ: e-mail / kontakt]. Vybavíme ich spravidla do jedného mesiaca. Prihlásený zákazník si môže svoje údaje exportovať a požiadať o výmaz priamo v sekcii Profil.
8. Ako údaje chránime
Používame šifrovaný prenos (TLS), heslá uchovávame len v hashovanej podobe, prístup je riadený podľa rol (zákazník / personál / administrátor), prihlásenie chráni dvojfaktorové overenie a kľúčové udalosti zaznamenávame do audit logu. Dáta pravidelne zálohujeme.
9. Cookies
Používanie cookies a správu súhlasu upravujú samostatné Zásady používania cookies.
10. Zmeny týchto zásad
Zásady môžeme aktualizovať. O podstatných zmenách vás budeme informovať na portáli, prípadne e-mailom. Platí verzia zverejnená na portáli.
11. Kontakt a dozorný orgán
Kontakt: [DOPLNIŤ: e-mail a adresa]. Dozorný orgán: Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava [overiť aktuálne kontaktné údaje ÚOOÚ].