Zásady ochrany osobných údajov
Nižšie vysvetľujeme, aké osobné údaje spracúvame, na akom právnom základe, na aký účel, ako dlho ich uchovávame a aké máte práva. Snažíme sa písať zrozumiteľne a zároveň držať dokument plne v súlade s GDPR a poľskými predpismi o ochrane osobných údajov.
1. Prevádzkovateľ
Prevádzkovateľom vašich osobných údajov je:
owlet.studio
podnikateľská činnosť vedená pod menom SOWINS Kornel Sowiński
Orchów 159, 98-100 Łask, Poľsko
Daňové číslo (NIP): 8311640361
Registračné číslo (REGON): 386815540
e-mail: hello@owlet.studio
Vo všetkých otázkach ochrany osobných údajov nás zastihnete na uvedenej e-mailovej adrese. Zodpovednú osobu sme nevymenovali, pretože nám to čl. 37 GDPR neukladá.
2. Aké údaje zbierame a prečo
2.1. Používanie webu
Samotná návšteva webu owlet.studio nevyžaduje žiadne osobné údaje. Web nepoužíva Google Analytics, Meta Pixel, Hotjar ani žiadne iné analytické, sledovacie či reklamné nástroje.
Vo vašom prehliadači ukladáme len to, bez čoho by web nefungoval tak, ako očakávate. Tu sú všetky takéto záznamy, jeden po druhom:
owlet.theme(localStorage): zvolený farebný motív, svetlý alebo tmavý,owlet.lead.draft(sessionStorage, zmizne po zatvorení karty): pracovná kópia formulára bezplatného dema. Je v nej to, čo ste vyplnili do polí: meno a priezvisko, e-mail, telefón, IČ DPH, názov firmy, adresa webu, opis činnosti a uvedené odkazy. Robíme to preto, aby obnovenie karty nezmazalo vyplnený brief. Táto kópia neopúšťa váš prehliadač, nezahŕňa nahrané súbory a mažeme ju automaticky v okamihu odoslania požiadavky.
Žiadny z uvedených záznamov neodosielame na náš server ani neposkytujeme tretím stranám a žiadny neslúži na sledovanie či profilovanie. Kedykoľvek ich môžete zmazať v nastaveniach prehliadača. Prečo pri nich nežiadame o súhlas, vysvetľujeme v bode 7.
2.2. Serverové protokoly (poskytovateľ hostingu)
Aby služba zostala bezpečná a funkčná, môže náš poskytovateľ hostingu (Cloudflare) spracúvať technické údaje o prístupe (okrem iného IP adresu, typ prehliadača, operačný systém, dátum a čas návštevy). Tieto údaje spracúvame podľa čl. 6 ods. 1 písm. f GDPR (oprávnený záujem prevádzkovateľa na bezpečnosti webu a ochrane pred zneužitím).
2.3. Kontakt e-mailom
Keď píšete na hello@owlet.studio, poskytujete nám svoju e-mailovú adresu, meno (ak je uvedené v podpise) a obsah správy spolu so všetkými ďalšími údajmi, ktoré do korešpondencie zahrniete.
Tieto údaje spracúvame, aby sme odpovedali a viedli korešpondenciu, podľa čl. 6 ods. 1 písm. f GDPR (oprávnený záujem prevádzkovateľa na zodpovedaní otázok) alebo čl. 6 ods. 1 písm. b GDPR (ak korešpondencia vedie k zmluve).
2.4. Klienti a obchodní partneri
Ak dôjde k uzavretiu zmluvy alebo objednávky, spracúvame údaje potrebné na spoluprácu: údaje o firme (názov, sídlo, daňové a registračné čísla), údaje kontaktných osôb klienta (meno, priezvisko, e-mail, telefón, pozícia) a údaje potrebné na vystavenie faktúry.
Právnym základom je čl. 6 ods. 1 písm. b GDPR (plnenie zmluvy), čl. 6 ods. 1 písm. c GDPR (daňové a účtovné povinnosti podľa poľských predpisov o účtovníctve a DPH) a čl. 6 ods. 1 písm. f GDPR (oprávnený záujem prevádzkovateľa na určení, výkone alebo obhajobe právnych nárokov).
2.5. Formulár bezplatného dema
Na hlavnej stránke je formulár, v ktorom si môžete vyžiadať bezplatnú ukážkovú verziu webu. Zbierame v ňom meno a priezvisko, e-mail a IČ DPH a ďalej, ak ich uvediete: telefón, názov firmy, adresu súčasného webu, opis činnosti, zaškrtnutý rozsah prác, odkazy na profily na internete, odkazy na videá a fotografie (napríklad na cloudové úložisko) a súbory (logo, fotografie, krátke video). Spolu s požiadavkou k nám dorazí kód krajiny, ktorý poskytovateľ hostingu určí z IP adresy, jazyková verzia stránky a dátum a čas odoslania.
Uvedenie mena, e-mailu a IČ DPH je dobrovoľné, ale bez nich demo nepripravíme a neodpovieme. Ostatné polia aj všetky prílohy sú úplne voliteľné.
Tieto údaje spracúvame preto, aby sme pripravili ukážkovú verziu a odpovedali na požiadavku. Právnym základom je čl. 6 ods. 1 písm. b GDPR, teda opatrenia prijaté na vašu žiadosť pred uzavretím zmluvy. Zaškrtnutie políčka pod formulárom potvrdzuje, že si želáte kontakt v tejto veci a že ste sa oboznámili s týmito zásadami; nie je samostatným právnym základom. Oddelene, na základe čl. 6 ods. 1 písm. f GDPR, chránime formulár pred spamom a automatizovanými odoslaniami.
Požiadavky neukladáme do žiadnej našej databázy ani do CRM. Odosielame ich však ako dva e-maily: upozornenie pre nás a potvrdenie pre vás. Odosielanie zabezpečuje externý poskytovateľ uvedený v bode 4, na ktorého serveroch správa aj s prílohami zostáva obmedzený čas. Keďže tento poskytovateľ pôsobí v Spojených štátoch, prečítajte si prosím aj bod 5.
Ak by v zasielaných materiáloch boli údaje iných osôb, napríklad fotografie zamestnancov alebo klientov, uistite sa prosím, že nám ich môžete odovzdať. Používame ich výhradne na prípravu dema.
2.6. Ochrana formulára pred botmi (Cloudflare Turnstile)
Formulár je chránený mechanizmom Cloudflare Turnstile. Načíta sa až v poslednom kroku formulára, tesne pred odoslaním, takže ak si web len prezeráte, vôbec sa nespustí.
Úlohou Turnstile je overiť, či formulár vypĺňa človek. Cloudflare uvádza, že na to využíva IP adresu, signatúru šifrovaného spojenia, hlavičku prehliadača a identifikátor nášho webu, a vyhlasuje, že to neslúži na identifikáciu, profilovanie ani cielenie reklamy. Tieto informácie smerujú priamo do Cloudflare a neukladajú sa na našom serveri. Pri overovaní požiadavky na strane servera odovzdávame Cloudflare vašu IP adresu ešte raz, aby sme potvrdili, že je výsledok testu pravý.
Právnym základom je čl. 6 ods. 1 písm. f GDPR, teda náš oprávnený záujem chrániť formulár a poštovú schránku pred zneužitím. Zásady súkromia Turnstile opisuje Cloudflare na cloudflare.com/turnstile-privacy-policy.
3. Ako dlho údaje uchovávame
- E-mailová korešpondencia: počas času potrebného na odpoveď a vybavenie veci, potom do premlčania prípadných nárokov (spravidla až 6 rokov).
- Údaje klientov a partnerov: počas trvania zmluvy a 5 rokov od konca kalendárneho roka, v ktorom bol vystavený posledný účtovný doklad (daňová povinnosť), a počas premlčacej lehoty nárokov zo zmluvy.
- Prihlásenia na upozornenia na nové príspevky: neprevádzkujeme automaticky rozosielaný newsletter, a preto nevedieme žiadny adresár.
- Serverové protokoly: podľa zásad poskytovateľa hostingu, spravidla až 30 dní.
- Požiadavky z formulára bezplatného dema: správu aj s prílohami uchovávame vo svojej poštovej schránke 3 roky od posledného kontaktu v danej veci. Potom už pre nás požiadavka nie je užitočná a nároky spojené so samotnou otázkou sú premlčané. Ak z požiadavky vznikne spolupráca, údaje prejdú pod pravidlá pre klientov opísané vyššie.
- Kópia správy u poskytovateľa odosielania: upozornenie aj potvrdenie zostávajú v paneli poskytovateľa uvedeného v bode 4 dostupné obmedzený čas podľa jeho vlastných zásad a zálohy jeho infraštruktúry až 30 dní.
- Logy funkcie obsluhujúcej formulár: až 7 dní u poskytovateľa hostingu. Neobsahujú obsah požiadavky ani kontaktné údaje, iba informáciu, že odoslanie prebehlo, kód krajiny, jazykovú verziu a počet príloh.
4. Komu údaje odovzdávame
Vaše údaje nepredávame a nikomu ich neposkytujeme na marketingové účely. Zverujeme ich výhradne tým subjektom, ktoré potrebujeme, aby web fungoval a aby k nám vaša správa dorazila. S každým z nich máme uzavretú zmluvu o spracúvaní údajov podľa čl. 28 GDPR. Radšej ich menujeme, než aby sme sa skrývali za všeobecné formulácie:
- Cloudflare, Inc. (USA) - hosting webu, ochrana pred útokmi a funkcia obsluhujúca formulár. Spracúva technické prístupové údaje vrátane IP adresy, pozri bod 2.2.
- Cloudflare, Inc. (USA) - služba Turnstile, teda ochrana formulára pred botmi, opísaná v bode 2.6. Pri kontrole limitu požiadaviek jej odovzdávame aj e-mailovú adresu zadanú vo formulári, výhradne preto, aby sa ňou nedala zahltiť cudzia schránka.
- Resend (USA) - odosielanie e-mailov z formulára. Smeruje tam celý obsah požiadavky vrátane príloh a obe e-mailové adresy: vaša aj naša.
- poskytovateľ e-mailu pre doménu owlet.studio - tam vaša správa dorazí a tam zostane,
- naša účtovná kancelária - výhradne v rozsahu účtovných dokladov,
- poskytovatelia nástrojov na vedenie projektov - výhradne v rozsahu potrebnom pre konkrétny projekt,
- oprávnené štátne orgány, ak vznesú požiadavku na základe platného práva.
Naši poskytovatelia využívajú vlastných ďalších sprostredkovateľov. Aktuálny zoznam Resend zverejňuje na resend.com/legal/subprocessors.
5. Prenos mimo Európskeho hospodárskeho priestoru
Áno, časť údajov smeruje mimo EHP a hovoríme to priamo. Náš poskytovateľ hostingu (Cloudflare, Inc.) a poskytovateľ odosielania e-mailov (Resend) sú americké spoločnosti a spracúvajú údaje okrem iného v Spojených štátoch. Týka sa to každej požiadavky odoslanej cez formulár bezplatného dema, ako aj technických prístupových údajov opísaných v bode 2.2 a ochrany formulára opísanej v bode 2.6.
Základom tohto prenosu je vykonávacie rozhodnutie Európskej komisie (EÚ) 2023/1795 z 10. júla 2023, ktoré konštatuje primeranú úroveň ochrany v rámci EU-U.S. Data Privacy Framework (čl. 45 GDPR). Nezávisle od toho nás s oboma poskytovateľmi viažu štandardné zmluvné doložky schválené Európskou komisiou rozhodnutím 2021/914 (čl. 46 ods. 2 písm. c GDPR), ktoré prenášané údaje chránia aj vtedy, keby rozhodnutie o primeranosti prestalo platiť.
Kópiu týchto záruk poskytneme na žiadosť zaslanú na hello@owlet.studio.
Ak by v konkrétnom projekte bolo potrebné použiť iný nástroj spracúvajúci údaje mimo EHP, výslovne na to upozorníme a využijeme výhradne poskytovateľa, ktorý na niektorom z uvedených základov zabezpečuje primeranú úroveň ochrany, pričom rozsah prenášaných údajov obmedzíme na nevyhnutné minimum.
6. Vaše práva
V súvislosti so spracúvaním vašich osobných údajov máte tieto práva:
- právo na prístup k údajom a na ich kópiu (čl. 15 GDPR),
- právo na opravu (čl. 16 GDPR),
- právo na vymazanie, tzv. "právo na zabudnutie" (čl. 17 GDPR),
- právo na obmedzenie spracúvania (čl. 18 GDPR),
- právo na prenosnosť údajov (čl. 20 GDPR),
- právo namietať proti spracúvaniu (čl. 21 GDPR), najmä proti spracúvaniu na základe oprávneného záujmu prevádzkovateľa,
- právo kedykoľvek odvolať súhlas, ak je spracúvanie na ňom založené (čl. 7 ods. 3 GDPR); odvolaním nie je dotknutá zákonnosť spracúvania vykonaného predtým,
- právo podať sťažnosť dozornému orgánu, vo svojej krajine pobytu (na Slovensku Úrad na ochranu osobných údajov) alebo poľskému predsedovi Úradu na ochranu osobných údajov (ul. Stawki 2, 00-193 Varšava, uodo.gov.pl), ak sa domnievate, že spracúvanie porušuje GDPR.
Ak chcete niektoré z týchto práv uplatniť, napíšte nám na hello@owlet.studio. Na žiadosti odpovedáme bez zbytočného odkladu, najneskôr do jedného mesiaca od doručenia.
7. Cookies a podobné technológie
owlet.studio nenastavuje žiadne súbory cookies. Nepoužívame analytické, štatistické, reklamné ani sledovacie nástroje. Vo vašom prehliadači ukladáme výhradne záznamy v localStorage a sessionStorage, ktoré sú jeden po druhom vymenované v bode 2.1.
Ukladanie informácií v koncovom zariadení upravuje čl. 399 poľského zákona z 12. júla 2024 o elektronických komunikáciách (Zbierka zákonov 2024, pol. 1221), ktorý od 10. novembra 2024 nahradil skorší čl. 173 telekomunikačného zákona. Súhlas nie je potrebný vtedy, keď je ukladanie nevyhnutné na poskytnutie služby, o ktorú používateľ sám požiadal (čl. 399 ods. 3 bod 2).
Všetky záznamy uvedené v bode 2.1 spadajú do tejto výnimky: pamätajú si iba vašu vlastnú voľbu alebo to, čo ste sami vyplnili do formulára, ktorý práve vypĺňate. Žiadny neopúšťa váš prehliadač a žiadny neslúži na sledovanie. Preto sa nepýtame na súhlas a nezobrazujeme samostatné oznámenie o cookies. Všetky záznamy môžete kedykoľvek zmazať v nastaveniach prehliadača a web bude fungovať aj vtedy, keď prehliadač tento mechanizmus úplne zablokuje.
8. Bezpečnosť údajov
Uplatňujeme primerané technické a organizačné opatrenia na ochranu spracúvaných údajov, najmä pred neoprávneným sprístupnením, stratou, zničením alebo zmenou. Patria k nim šifrované spojenia (HTTPS), viacfaktorové overovanie pri nástrojoch, v ktorých sa údaje spracúvajú, a pravidelné aktualizácie softvéru.
9. Profilovanie a automatizované rozhodovanie
Neprijímame o vás rozhodnutia založené výlučne na automatizovanom spracúvaní vrátane profilovania, ktoré by pre vás mali právne účinky alebo by sa vás podobne významne dotýkali (čl. 22 GDPR).
10. Zmeny týchto zásad
Tieto zásady aktualizujeme, keď je to potrebné, najmä pri právnych či technologických zmenách alebo pri zmene spôsobu, akým podnikáme. Zakaždým upravíme dátum poslednej aktualizácie uvedený v úvode dokumentu. Odporúčame z času na čas nahliadnuť do aktuálneho znenia.
Toto je preklad poľského originálu. V prípade rozporu má prednosť poľská verzia dostupná na owlet.studio/polityka-prywatnosci.