Tento dokument vysvetľuje, aké osobné údaje o vás spracúvame, keď nám napíšete cez formulár na tomto webe, prečo ich spracúvame, ako dlho ich máme uložené a čo s nimi môžete urobiť. Je napísaný tak, aby sa dal prečítať bez právnika.
Kto je prevádzkovateľ
IM&EX, spol. s r.o.
Prístavná 10, 815 24 Bratislava-Prístav
IČO 53 036 166, IČ DPH SK2121231112
E-mail imex@importexport.sk, telefón +421 918 412 826
Zodpovednú osobu podľa článku 37 GDPR nemáme určenú, nevzťahuje sa na nás táto povinnosť. Vo veciach ochrany údajov píšte priamo na uvedený e-mail.
Aké údaje spracúvame
Osobné údaje od vás zbierame na jedinom mieste, a to v kontaktnom formulári. Ide o tieto údaje:
- meno, ktoré do formulára napíšete,
- e-mailovú adresu,
- telefónne číslo, ak ho vyplníte, je nepovinné,
- zvolený druh služby a text vašej správy,
- prílohy, ktoré k dopytu priložíte,
- jazyk, v ktorom ste web používali,
- nevratný odtlačok vašej IP adresy. Samotnú IP adresu neukladáme, ukladáme len jej zašifrovaný odtlačok, z ktorého sa pôvodná adresa nedá spätne získať.
Okrem toho meriame návštevnosť webu, aby sme vedeli, ktoré stránky ľudí zaujímajú. Podrobnosti sú nižšie v samostatnej časti.
Prečo ich spracúvame a na akom právnom základe
- Aby sme vybavili váš dopyt. Bez mena, e-mailu a popisu situácie vám nevieme odpovedať ani pripraviť ponuku. Právnym základom je článok 6 ods. 1 písm. b) GDPR, teda opatrenia pred uzavretím zmluvy na vašu žiadosť.
- Aby formulár nezneužili roboty. Odtlačok IP adresy slúži výlučne na obmedzenie počtu odoslaní z jedného zariadenia. Právnym základom je článok 6 ods. 1 písm. f) GDPR, teda náš oprávnený záujem chrániť vlastnú infraštruktúru.
Na základe vašich údajov nerobíme žiadne automatizované rozhodovanie ani profilovanie. Každý dopyt číta človek.
Ako dlho ich uchovávame
Dopyt aj jeho prílohy uchovávame tri roky od našej poslednej komunikácie s vami. Táto lehota pokrýva bežný obchodný cyklus, kedy sa klienti vracajú s nadväzujúcou zásielkou. Po jej uplynutí záznam zmažeme. Ak sa z dopytu stane zákazka, riadia sa údaje k nej lehotami podľa daňových a účtovných predpisov.
Komu sa údaje dostanú
Údaje nepredávame a neposkytujeme ich na marketingové účely. Aby však web a e-mail vôbec fungovali, pomáhajú nám títo dodávatelia, ktorí sú v postavení sprostredkovateľa:
- Supabase, databáza, v ktorej je dopyt uložený. Dáta sú fyzicky uložené v dátovom centre v Nemecku.
- Resend, služba, ktorá dopyt doručí do našej schránky.
- Vercel, prevádzkovateľ servera, na ktorom web beží.
- Websupport, prevádzkovateľ našej e-mailovej schránky a doménových služieb.
Niektorí z nich sídlia mimo Európskej únie. Prenos údajov je v takom prípade zabezpečený štandardnými zmluvnými doložkami schválenými Európskou komisiou.
Web nenačítava obsah zo žiadnej ďalšej cudzej služby. Písma, obrázky aj skripty sú uložené priamo u nás, takže sa pri prezeraní stránky nikam inam neposiela ani vaša IP adresa.
Meranie návštevnosti
Aby sme vedeli, koľko ľudí web navštívi a ktoré stránky čítajú, zaznamenávame pri každom otvorení stránky tieto údaje:
- adresu stránky, ktorú ste otvorili,
- adresu, z ktorej ste k nám prišli, teda napríklad vyhľadávač alebo odkaz na inej stránke,
- či ste na mobile, tablete alebo počítači,
- jazykovú verziu webu,
- technický odtlačok, ktorý slúži len na to, aby sa dvaja návštevníci v ten istý deň nepočítali ako jeden.
Ten odtlačok si počíta náš server z vašej IP adresy, označenia prehliadača a tajného kľúča, ktorý sa každý deň mení. Výsledkom je nezvratné číslo, z ktorého sa vaša adresa nedá získať späť. Samotnú IP adresu neukladáme nikam a keďže je kľúč zajtra iný, včerajší odtlačok sa s dnešným nedá spojiť. Nevieme teda povedať, že ste tu boli aj minulý týždeň.
Údaje nespájame s dopytmi z formulára a nepoužívame ich na reklamu. Web nemá Google Analytics, Meta pixel ani iný nástroj tretej strany, štatistika beží na našom vlastnom serveri.
Právnym základom je náš oprávnený záujem podľa článku 6 ods. 1 písm. f) GDPR, teda vedieť, či má web zmysel a čo na ňom zlepšiť. Záznamy o návštevách mažeme automaticky po 400 dňoch, teda zhruba po trinástich mesiacoch, aby sa dal porovnať rovnaký mesiac s predchádzajúcim rokom.
Súbory cookie
Web nepoužíva žiadne súbory cookie a neukladá do vášho prehliadača vôbec nič. Žiadne cookies, žiadne iné úložisko. Preto na tomto webe nenájdete lištu so súhlasom, nie je čo odsúhlasovať. Aj meranie návštevnosti je postavené tak, aby si vo vašom zariadení nemuselo nechať stopu.
Samostatnou vecou je prihlásenie do administrácie blogu na adrese /admin, ktorá je určená len pre našich zamestnancov. Tam sa ukladá prihlasovacia relácia, bez ktorej by sa prihlásenie nedalo udržať. Ide o technicky nevyhnutné údaje. Návštevy administrácie sa do štatistiky nezapočítavajú.
Aké máte práva
Kedykoľvek nás môžete požiadať o to, aby sme:
- vám povedali, aké údaje o vás máme, a dali vám ich kópiu,
- nesprávny údaj opravili,
- vaše údaje vymazali,
- spracúvanie obmedzili,
- vám údaje odovzdali v strojovo čitateľnej podobe alebo ich preniesli inam,
- prestali spracúvať údaje, pri ktorých sa opierame o oprávnený záujem, ak proti tomu namietate.
Stačí napísať na imex@importexport.sk. Odpovieme najneskôr do jedného mesiaca.
Ak s naším postupom nebudete spokojní, máte právo podať sťažnosť dozornému orgánu, ktorým je Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava.
Zmeny tohto dokumentu
Ak sa spôsob spracúvania zmení, upravíme aj tento text a zmeníme dátum účinnosti hore. Staršie znenie vám na požiadanie pošleme.