Zásady ochrany osobných údajov
Ako Kontevia spracúva osobné údaje podľa Všeobecného nariadenia o ochrane údajov (GDPR).
Poskytovateľ: Eucalypt 4 s.r.o., Jičínska 226/17, Žižkov, 130 00 Praha 3, Česká republika. IČO 22103741, DIČ CZ22103741. Zapísaná v obchodnom registri vedenom Mestským súdom v Prahe, sp. zn. C 410771. E-mail hello@kontevia.com, telefón +420 730 654 314.
1. Prevádzkovateľ a kontakt
Prevádzkovateľom osobných údajov spracúvaných v súvislosti s webovou stránkou a službou Kontevia je spoločnosť Eucalypt 4 s.r.o., identifikovaná vyššie. Otázky týkajúce sa osobných údajov a žiadosti o uplatnenie vašich práv môžete zaslať na hello@kontevia.com.
Tieto zásady sa vzťahujú na návštevníkov kontevia.com a jeho národných verzií, na používateľov služby Kontevia a na osoby, ktoré nás kontaktujú. Sú napísané z celoeurópskeho hľadiska; ak vnútroštátne právo pridáva ďalšie požiadavky, uplatňujú sa navyše.
2. Dve úlohy: prevádzkovateľ a sprostredkovateľ
Pri údajoch používateľov Služby (registračné, kontaktné, fakturačné a používateľské údaje) je prevádzkovateľom Eucalypt 4 s.r.o. a tieto zásady sa uplatňujú v plnom rozsahu.
Pri osobných údajoch obsiahnutých v účtovných dokladoch, ktoré používateľ nahráva (mená, adresy, DIČ a bankové údaje zákazníkov a dodávateľov používateľa, údaje o zamestnancoch v mzdových dokladoch), je prevádzkovateľom používateľ a Eucalypt 4 s.r.o. koná ako sprostredkovateľ na pokyn používateľa. Toto spracúvanie upravuje Zmluva o spracúvaní osobných údajov. Ak ste zákazníkom alebo dodávateľom niektorého z našich používateľov a máte otázky týkajúce sa vašich údajov, obráťte sa najprv na danú spoločnosť.
3. Aké údaje spracúvame a prečo
Návštevníci webu
- Technické údaje potrebné na zobrazenie stránok (IP adresa, prehliadač, požadovaná URL) sa spracúvajú na účely prevádzky a bezpečnosti webu na základe nášho oprávneného záujmu (čl. 6 ods. 1 písm. f) GDPR) a uchovávajú sa v serverových logoch po krátku dobu.
- Google Analytics 4 (štatistiky návštevnosti) beží na webe a v adresári poradcov až potom, ako v cookie lište prijmete analytické cookies (čl. 6 ods. 1 písm. a) GDPR). Microsoft Clarity a meranie konverzií Google Ads zatiaľ nasadené nie sú; ak ich nasadíme, pobežia tiež len s vaším súhlasom. Podrobnosti nájdete v Zásadách používania cookies.
- Atribúcia reklamných kampaní (zdroj a identifikátor reklamného kliknutia, z ktorého ste prišli) sa ukladá do cookie db_attr najviac na 90 dní, a to len ak prijmete marketingové cookies (čl. 6 ods. 1 písm. a) GDPR); bez súhlasu sa nič neukladá. Ak sa potom zaregistrujete, atribúcia sa uloží k vášmu účtu na vyhodnotenie účinnosti kampaní.
Dopyty
- Ak nám napíšete na hello@kontevia.com alebo nás kontaktujete cez WhatsApp, spracúvame vašu e-mailovú adresu alebo telefónne číslo, meno a obsah správy výlučne na účely odpovede (čl. 6 ods. 1 písm. b) a f) GDPR). Správy cez WhatsApp spracúva Meta Platforms Ireland Ltd. podľa vlastných podmienok.
- Prihlásenie na odber noviniek je založené na vašom súhlase a môžete ho kedykoľvek odvolať odhlasovacím odkazom v každom e-maile.
Používatelia Služby
- Identifikačné a kontaktné údaje (meno, spoločnosť, e-mail, telefónne číslo, adresa, IČ DPH) na vytvorenie a správu účtu a na komunikáciu s vami: plnenie zmluvy (čl. 6 ods. 1 písm. b)).
- Fakturačné údaje (faktúry, stav platby, plán, používanie) na účtovanie predplatného a splnenie účtovných povinností: plnenie zmluvy a zákonná povinnosť (čl. 6 ods. 1 písm. b) a c)). Údaje o platobných kartách spracúva Comgate, a.s. a nikdy sa nedostanú na naše servery.
- Prihlasovacie a bezpečnostné údaje (hash hesla, identifikátor prihlasovacieho poskytovateľa, telefónne číslo WhatsApp použité pre chatový kanál, IP adresa a čas prihlásenia, typ zariadenia, záznam aktivity) na zabezpečenie účtu a odhaľovanie zneužitia: plnenie zmluvy a oprávnený záujem.
- Údaje o používaní (počet spracovaných dokladov, použité funkcie, hlásenia chýb) na prevádzku, podporu a zlepšovanie Služby: oprávnený záujem (čl. 6 ods. 1 písm. f)).
- Obsah dokumentov, ktoré nahráte, na základe vašich pokynov, na účely poskytovania Služby: plnenie zmluvy; pri údajoch tretích strán obsiahnutých v týchto dokumentoch konáme ako sprostredkovateľ, ako je opísané v článku 2.
- Komunikácia s podporou (e-maily, chatové správy) na vybavenie vašich požiadaviek: plnenie zmluvy.
4. Uchovávanie údajov
- Údaje o účte a používaní: počas trvania zmluvy a 90 dní po jej ukončení, aby ste ich mohli exportovať, potom sa vymažú alebo anonymizujú.
- Dokumenty nahraté do Služby: počas trvania zmluvy; po ukončení 90 dní na export, pokiaľ ich neodstránite skôr alebo nepožiadate o dlhšie archivačné obdobie.
- Fakturačné záznamy: po dobu vyžadovanú daňovým a účtovným právom Českej republiky, v súčasnosti desať rokov.
- Komunikácia s podporou: počas trvania zmluvy a jeden rok po jej ukončení.
- Údaje potrebné na uplatnenie, výkon alebo obhajobu právnych nárokov: do uplynutia príslušných premlčacích lehôt.
- Dopyty od osôb, ktoré nie sú používateľmi: po dobu potrebnú na ich vybavenie, najviac jeden rok.
- Záznamy o súhlase (voľby cookies, súhlas s podmienkami): po dobu, počas ktorej musíme byť schopní preukázať tento súhlas.
5. Príjemcovia a sprostredkovatelia
Osobné údaje zdieľame len s poskytovateľmi, ktorí nám pomáhajú službu prevádzkovať, a len v nevyhnutnom rozsahu: hosting, databáza a úložisko, doručovanie e-mailov, spracovanie platieb, komunikačná platforma WhatsApp, modely na vyťažovanie dokladov a asistenta a poskytovatelia napojenia banky, ak pripojíte bankový účet. Analytické nástroje by pribudli len s vaším súhlasom. Každý poskytovateľ je viazaný zmluvou o spracúvaní osobných údajov.
Aktuálny zoznam sprostredkovateľov s účelom a lokalitou každého z nich je zverejnený na stránke Sprostredkovatelia. Verejným orgánom poskytujeme údaje len tam, kde to vyžaduje zákon.
Niektorí poskytovatelia sídlia mimo Európskeho hospodárskeho priestoru, najmä v Spojených štátoch. Prenosy k nim sú chránené rámcom EU-US Data Privacy Framework, ak je poskytovateľ certifikovaný, alebo štandardnými zmluvnými doložkami prijatými Európskou komisiou, spolu s doplnkovými opatreniami, kde je to potrebné. O kópiu záruk môžete požiadať.
6. Bezpečnosť
Uplatňujeme technické a organizačné opatrenia primerané riziku: šifrovanie počas prenosu (TLS 1.2 alebo vyššie) a v pokoji (AES-256), prístup na základe zásady „need-to-know“ s viacfaktorovým overením pri administratívnom prístupe, zaznamenávanie prístupu k osobným údajom, pravidelné zálohovanie s otestovanou obnovou, monitorovanie a postup riešenia incidentov.
V prípade porušenia ochrany osobných údajov, ktoré môže predstavovať riziko pre vaše práva, oznámime to príslušnému dozornému orgánu do 72 hodín a v prípade vysokého rizika bez zbytočného odkladu aj dotknutým osobám.
7. Prístup asistentov a konektorov
Ak prepojíte svoj účet Kontevia s asistentom, ako je ChatGPT alebo Claude, prostredníctvom nášho konektora, prenášajú sa len údaje, ktoré asistent vyžiada na váš pokyn: zoznamy a podrobnosti dokladov, súhrny DPH, reporty a stav účtu. Prístup je viazaný na API kľúč, ktorý môžete kedykoľvek zrušiť v nastaveniach účtu; zrušením kľúča prístup okamžite končí.
Vaše údaje neposkytujeme žiadnemu poskytovateľovi na trénovanie jeho modelov a nikdy nezdieľame údaje iných používateľov. Spracovanie na strane asistenta sa riadi podmienkami poskytovateľa, ktorého ste si zvolili. Každé volanie konektora sa zaznamenáva (čas, kľúč, použitý nástroj) na účely bezpečnosti a fakturácie.
8. Vaše práva
- Prístup (čl. 15): získať potvrdenie, či spracúvame vaše osobné údaje, a ich kópiu.
- Oprava (čl. 16): nechať opraviť nepresné údaje a doplniť neúplné údaje.
- Vymazanie (čl. 17): nechať vymazať údaje, pre ktoré už nie je právny základ na ich uchovávanie. Údaje, ktoré musíme uchovávať zo zákona, ako sú faktúry, sú z toho vylúčené.
- Obmedzenie (čl. 18): obmedziť spracúvanie počas riešenia sporu o presnosť alebo zákonnosť.
- Prenosnosť (čl. 20): získať vaše údaje v štruktúrovanom, strojovo čitateľnom formáte; Služba na tento účel ponúka exporty.
- Namietanie (čl. 21): kedykoľvek namietať proti spracúvaniu založenému na oprávnenom záujme, vrátane priameho marketingu.
- Odvolanie súhlasu (čl. 7 ods. 3): kedykoľvek, bez vplyvu na zákonnosť spracúvania pred jeho odvolaním.
- Sťažnosť: na dozorný orgán. V Českej republike je ním Úrad pre ochranu osobných údajov (Urad pro ochranu osobnich udaju, https://uoou.gov.cz). Sťažnosť môžete podať aj na orgán vo vašej krajine bydliska alebo pracoviska.
Na uplatnenie práva napíšte na hello@kontevia.com. Odpovedáme bez zbytočného odkladu, najneskôr do jedného mesiaca; môžeme vás požiadať o overenie totožnosti.
9. Súbory cookies
Web používa cookies a podobné technológie. Nevyhnutné cookies sa nastavujú na základe nášho oprávneného záujmu; analytické a marketingové cookies len s vaším súhlasom, ktorý môžete kedykoľvek zmeniť v nastaveniach cookies v pätičke. Úplný zoznam a doby uchovávania nájdete v Zásadách používania cookies.
10. Zmeny týchto zásad
Tieto zásady aktualizujeme, keď sa zmení Služba alebo zákon. Používateľov informujeme e-mailom alebo upozornením v paneli; aktuálna verzia je vždy dostupná na tejto stránke s dátumom poslednej aktualizácie.