Dokumenty
Zásady ochrany osobných údajov IThandy Monitor
Aké údaje spracúvam na monitoring.ithandy.pl, prečo, ako dlho a aké máte práva. Informačná povinnosť podľa čl. 13 GDPR.
Obchodné podmienky služby IThandy Monitor · Poľská verzia (záväzná)
1. Prevádzkovateľ osobných údajov
Prevádzkovateľom osobných údajov je Ithandy Stanisław Sterkowski, Kłodzka 25, 04-913 Warszawa, Poľsko, NIP (poľské daňové identifikačné číslo) 9522075993, REGON (poľské štatistické identifikačné číslo) 387210460 (ďalej len „ja“, „IThandy“). Vo veciach osobných údajov mi napíšte na biuro@ithandy.pl, zavolajte na +48 514 658 918 alebo pošlite list na vyššie uvedenú adresu. Zodpovednú osobu som nevymenoval, pretože takú povinnosť nemám.
2. Aké údaje, na aký účel a na akom základe
| Údaje | Účel | Právny základ (GDPR, po poľsky RODO) |
|---|---|---|
| Formulár prihlášky: informácia, či kupujete ako firma, alebo ako súkromná osoba (spotrebiteľ), meno a priezvisko, e-mail, telefón (nepovinne), jazyk stránky, zoznam webov (doména, platforma a balík každého z nich), správa; pri firme aj názov, krajina, NIP alebo IČ DPH v EÚ a fakturačná adresa | posúdenie prihlášky, uzavretie a plnenie zmluvy, kontakt v súvislosti s ňou | čl. 6 ods. 1 písm. b); pri osobách konajúcich v mene firmy čl. 6 ods. 1 písm. f) (kontakt so zmluvným partnerom) |
| Súkromné osoby (spotrebitelia) pri platenom balíku: meno, priezvisko a adresa | vystavenie faktúry na meno, plnenie zmluvy, účtovníctvo a daňové povinnosti | čl. 6 ods. 1 písm. b) a c) |
| IČ DPH v EÚ a krajina firmy, výsledok a dátum overenia čísla v systéme VIES | určenie spôsobu zdanenia (napr. prenesenie daňovej povinnosti) a jeho zdokumentovanie | čl. 6 ods. 1 písm. c); v rozsahu dôkazu o overení čl. 6 ods. 1 písm. f) |
| Vyhlásenia spotrebiteľa: žiadosť o začatie poskytovania služby pred uplynutím lehoty na odstúpenie od zmluvy, vyhlásenie o odstúpení, reklamácie a ich vybavenie | uplatnenie práv spotrebiteľa, vysporiadanie odstúpenia, dôkaz urobených vyhlásení | čl. 6 ods. 1 písm. c) (povinnosti podľa ustawa o prawach konsumenta, poľského zákona o právach spotrebiteľa) a písm. f) |
| Potvrdenie prihlášky odkazom z e-mailu: dátum a IP adresa kliknutia | potvrdenie, že prihlášku odoslal vlastník e-mailovej adresy, dôkaz podania prihlášky, ochrana pred zneužitím | čl. 6 ods. 1 písm. b) a f) |
| Dôkaz vyhlásení a súhlasov z formulára: dátum, IP adresa, prehliadač (User-Agent), verzia obchodných podmienok a zásad | preukázanie uzavretia zmluvy, urobených vyhlásení a udelených súhlasov, ochrana pred zneužitím | čl. 6 ods. 1 písm. f), čl. 7 ods. 1 |
| Overenie domény každého webu: kód, výsledok kontroly záznamu DNS, domovskej stránky alebo súboru na webe, e-mailová adresa v doméne webu, na ktorú som odoslal odkaz, a čas kliknutia | potvrdenie, že prihlasujúci web spravuje, skôr než na ňom spustím testy; ochrana pred monitorovaním cudzích stránok | čl. 6 ods. 1 písm. b) a f) |
| Ochrana formulára pred spamom: výpočtová úloha vykonávaná v prehliadači (bez externých služieb a bez súborov cookie), čas vypĺňania formulára, počet prihlášok z danej e-mailovej adresy, domény a IP adresy, kontrola záznamov DNS domény webu a domény e-mailovej adresy, porovnanie so zoznamom jednorazových e-mailových schránok; v protokole odmietnutí iba odtlačok (hash) IP adresy a pravidlo, ktoré zasiahlo | ochrana formulára a služby pred spamom a zneužitím | čl. 6 ods. 1 písm. f) |
| Údaje na faktúry a zúčtovanie | vystavenie faktúry, účtovníctvo, daňové povinnosti | čl. 6 ods. 1 písm. c) |
| Účet v paneli: meno a priezvisko, e-mail, telefón (nepovinne), heslo (iba odtlačok), údaje dvojfaktorového overenia (šifrované), dátum posledného prihlásenia, jazyk panela a upozornení | prístup do panela a poskytovanie Služby, aj vo zvolenom jazyku | čl. 6 ods. 1 písm. b); pri osobách pridaných klientom čl. 6 ods. 1 písm. f) |
| E-mailové adresy príjemcov upozornení a reportov určené klientom | zasielanie upozornení a reportov | čl. 6 ods. 1 písm. f) (záujem klienta a IThandy na plnení Služby) |
| Protokol odoslaní (adresát, obsah upozornenia, výsledok) a protokol zmien v paneli (kto, čo, kedy, IP adresa) | bezpečnosť, zodpovednosť, dôkaz poskytnutia Služby, preukázanie, uplatnenie a obhajoba nárokov | čl. 6 ods. 1 písm. f) |
| Relácia v paneli: identifikátor relácie, IP adresa, prehliadač | udržanie prihlásenia a bezpečnosť | čl. 6 ods. 1 písm. b) a f) |
| Marketingový súhlas (dátum udelenia) a e-mail | zasielanie informácií o novinkách v monitoringu a ponuke IThandy | čl. 6 ods. 1 písm. a) (súhlas), čl. 398 Prawo komunikacji elektronicznej (poľský zákon o elektronických komunikáciách) |
| E-mailová a telefonická korešpondencia | odpoveď, vybavovanie reklamácií | čl. 6 ods. 1 písm. b) alebo f) |
Štatistika návštevnosti (Google Analytics 4, iba so súhlasom): identifikátory v súboroch cookie _ga, navštívené stránky, zdroj návštevy, typ zariadenia a prehliadača, približná poloha určená podľa IP adresy | štatistika návštevnosti a hodnotenie účinnosti ponukových stránok, bez reklamy | čl. 6 ods. 1 písm. a) (súhlas), čl. 399 poľského zákona o elektronických komunikáciách |
Výsledky meraní webov, teda e-shopov a firemných webov (kódy odpovedí, časy, opisy chýb), sú údaje o weboch, nie o osobách. Ak stránky webu zaznamenané ako dôkaz poruchy obsahujú osobné údaje (napr. mená v recenziách), spracúvam ich v mene klienta ako sprostredkovateľ, na základe zmluvy o spracúvaní osobných údajov (príloha č. 1 obchodných podmienok). Testovací účet v e-shope zakladám na údaje IThandy, nie na údaje tretích osôb, a iba so súhlasom klienta.
Poskytnutie údajov je dobrovoľné, ale bez údajov označených vo formulári ako povinné prihlášku neposúdim a bez fakturačných údajov (pri firme: údaje firmy a NIP alebo IČ DPH v EÚ; pri súkromnej osobe: meno, priezvisko a adresa) neuzavriem zmluvu o platenom balíku.
3. Ako dlho údaje uchovávam
- Prihlášky nepotvrdené odkazom z e-mailu: automaticky vymažem po 7 dňoch.
- Prihlášky potvrdené, ale odmietnuté alebo neposúdené: 12 mesiacov od podania; prijaté: počas trvania zmluvy a 6 rokov od prihlášky (premlčanie nárokov a daňové povinnosti). Vymazávam ich automaticky.
- Účet, údaje klienta a adresy na upozornenia: počas trvania zmluvy; po jej skončení a žiadosti o vymazanie účtu ich vymažem, s výnimkou údajov, ktoré musím uchovať z právnych dôvodov.
- Účtovné doklady a fakturačné údaje (vrátane mena, priezviska a adresy súkromných osôb, IČ DPH v EÚ a výsledku jeho overenia): 5 rokov od konca roka, v ktorom uplynula lehota splatnosti dane.
- Vyhlásenia o odstúpení od zmluvy a reklamácie: počas trvania zmluvy a do uplynutia premlčacej lehoty nárokov s ňou súvisiacich.
- Výsledky meraní: 40 dní (podrobný záznam úspešných meraní 3 dní); dôkazy o poruchách (snímky, kópie stránok): 30 dní; denná história testov: 400 dní; mesačné reporty: počas trvania zmluvy.
- Protokol zmien a protokol odoslaní: 3 roky (premlčacia lehota nárokov zo zmluvy). Vymazávam ich automaticky.
- Pozvánky do panela: 12 mesiacov; odkazy strácajú platnosť po 7 dňoch.
- Relácia: do 120 minút bez aktivity; pri voľbe „zapamätať si ma“ do odhlásenia.
- Protokol odmietnutí formulára (odtlačok IP adresy a pravidlo): 30 dní. Počítadlá limitov prihlášok vypršia automaticky.
- Štatistika návštevnosti: súbory cookie
_gado 2 rokov alebo do odvolania súhlasu; údaje v Google Analytics do 2 mesiacov. - Protokoly chýb aplikácie (môžu obsahovať IP adresu alebo e-mail, ak sa chyby týkajú): do 90 dní.
- Marketingový súhlas: do jeho odvolania; informáciu o udelení a odvolaní súhlasu uchovávam 3 roky ako dôkaz.
- Zálohy databázy (šifrované): 14 posledných denných záloh; údaje vymazané z databázy zmiznú zo záloh v rámci ich rotácie.
4. Príjemcovia údajov
- poskytovateľ hostingu aplikácie, databázy a e-mailu: SEOHost (seohost.pl), servery v Poľsku;
- ak sú v Službe zapnuté snímky obrazovky pri poruche: Cloudflare, Inc. (služba Browser Rendering), ktorá otvorí stránku e-shopu a vráti snímku; Cloudflare nedostáva údaje z formulára ani z účtu;
- účtovná kancelária a poskytovateľ fakturačného programu, v rozsahu fakturačných údajov;
- Európska komisia (systém VIES) a daňové správy členských štátov Európskej únie: výlučne IČ DPH firmy v EÚ pri overovaní jeho platnosti;
- Google Ireland Limited (Google Analytics 4), iba ak súhlasíte s analytickými súbormi cookie;
- poskytovateľ písiem Bunny Fonts (BunnyWay d.o.o., Slovinsko): prehliadač sťahuje z jeho serverov písma stránky a odovzdáva pritom IP adresu; Bunny Fonts neukladá súbory cookie;
- orgány verejnej moci, ak to vyžaduje právo.
Údaje klientov sa nedostanú do SMS brány ani do kanálov oznámení, ktoré používam na vlastné technické upozornenia. Kód aplikácie uchovávam v službe GitHub bez údajov klientov.
5. Prenos údajov mimo Európskeho hospodárskeho priestoru
Mimo EHP sa údaje môžu dostať v dvoch prípadoch: pri snímkach obrazovky vyhotovovaných spoločnosťou Cloudflare, Inc. (USA) a, ak súhlasíte so štatistikou návštevnosti, do spoločnosti Google LLC (USA), ktorej infraštruktúru Google Analytics využíva. Základom je rozhodnutie Európskej komisie o primeranej úrovni ochrany (EU-US Data Privacy Framework), na ktorom sa obe spoločnosti zúčastňujú, a doplnkovo štandardné zmluvné doložky. Kópiu záruk môžete získať, ak napíšete na biuro@ithandy.pl.
6. Vaše práva
Máte právo na: prístup k údajom a ich kópiu, opravu, vymazanie, obmedzenie spracúvania, prenosnosť údajov spracúvaných na základe zmluvy alebo súhlasu, námietku proti spracúvaniu na základe oprávneného záujmu a odvolanie súhlasu kedykoľvek (bez vplyvu na zákonnosť spracúvania pred jeho odvolaním). Marketingový súhlas odvoláte jedným tlačidlom v paneli (Nastavenia) alebo e-mailom a súhlas s analytickými súbormi cookie odkazom „Nastavenia cookies“ v päte stránky. Odpovedám do jedného mesiaca.
Máte právo podať sťažnosť na Prezes Urzędu Ochrony Danych Osobowych (predseda poľského Úradu na ochranu osobných údajov), ul. Stawki 2, 00-193 Warszawa (uodo.gov.pl).
7. Profilovanie a automatizované rozhodnutia
Nevykonávam profilovanie a neprijímam voči Vám rozhodnutia založené výlučne na automatizovanom spracúvaní, ktoré majú právne účinky alebo sa Vás podobne významne dotýkajú. Automatizované sú merania webov, upozornenia na poruchy a ochrana formulára pred spamom, ktorá funguje podľa pevných pravidiel a môže odoslanie formulára zastaviť. Ak formulár Vašu prihlášku odmietol, napíšte na biuro@ithandy.pl a posúdim ju ručne. Google Analytics mi slúži výlučne na súhrnnú štatistiku návštevnosti.
8. Súbory cookie
Súbory cookie nevyhnutné na fungovanie služby ukladám bez žiadosti o súhlas (čl. 399 ods. 3 poľského zákona o elektronických komunikáciách). Analytické súbory cookie ukladám výlučne po Vašom súhlase udelenom v banneri. Reklamné súbory cookie nepoužívam.
Nevyhnutné:
ithandy-monitor-session(relácia) aXSRF-TOKEN(ochrana formulára pred podvrhnutím) ukladá iba formulár prihlášky a panel; vypršia po 120 minútach bez aktivity alebo po ukončení relácie;remember_web_...ukladá panel iba vtedy, keď pri prihlásení označíte „zapamätať si ma“; vymaže sa po odhlásení;ith_consentsi pamätá Vašu voľbu v banneri počas 180 dní; funguje v doméne .ithandy.pl, takže je spoločný pre ithandy.pl a monitoring.ithandy.pl.
Analytické (iba so súhlasom):
_gaa_ga_<identifikátor>ukladá Google Analytics 4 (Google Ireland Limited), každý do 2 rokov podľa informácií Googlu. Slúžia na štatistiku návštevnosti a hodnotenie účinnosti stránok. Skript Googlu sa načíta až po udelení súhlasu. Reklamné signály Googlu sú vypnuté a súhlasy na reklamné účely v režime súhlasu Google (Consent Mode) vždy odovzdávam ako odmietnuté.
Súhlas s analytickými súbormi cookie môžete kedykoľvek odvolať odkazom „Nastavenia cookies“ v päte stránky; súbory _ga potom vymažem. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania pred jeho odvolaním. Súbory cookie môžete tiež vymazať alebo zablokovať v nastaveniach prehliadača; bez nevyhnutných súborov cookie sa do panela neprihlásite a formulár neodošlete.
9. Bezpečnosť
Spojenia sú šifrované (HTTPS), heslá uchovávam ako odtlačky, tajné kľúče dvojfaktorového overenia a tokeny šifrujem, prístup administrátorov chráni dvojfaktorové overenie, zmeny v paneli sa zapisujú do protokolu a zálohy sú šifrované.
10. Zmeny zásad a jazykové verzie
O podstatných zmenách zásad informujem klientov e-mailom. Každá verzia má číslo a dátum; predchádzajúce verzie sprístupňujem na požiadanie.
Stránky služby, obchodné podmienky a zásady ochrany osobných údajov sú dostupné vo viacerých jazykoch, klientsky panel a upozornenia v jazyku zvolenom v nastaveniach panela. Záväzná je poľská verzia; ostatné verzie sú preklady.