Zásady ochrany osobných údajov

Úvod

Tieto Zásady ochrany osobných údajov (ďalej len „Zásady“) vysvetľujú, ako Lukáš Vizner spracúva osobné údaje návštevníkov webu a registrovaných B2B používateľov Platformy SUNDEC v pozícii prevádzkovateľa.

Tieto Zásady plnia informačnú povinnosť podľa § 19 a § 20 zákona č. 18/2018 Z. z. o ochrane osobných údajov (ďalej „Zákon“) a článkov 13 a 14 GDPR.

Dôležité: Zásady sa vzťahujú výhradne na situácie, keď SUNDEC vystupuje ako prevádzkovateľ (správa účtov, fakturácia, podpora a komunikácia). Spracúvanie údajov koncových klientov montážnych firiem v Platforme sa riadi samostatnou DPA — montážna firma je prevádzkovateľ, SUNDEC sprostredkovateľ.

1. Prevádzkovateľ

Prevádzkovateľom osobných údajov je Lukáš Vizner, miesto podnikania Mieru 61, 044 14 Čaňa, IČO: 56466102, DIČ: 1129976375 (neplatiteľ DPH), zapísaný v Živnostenský register Okresného úradu Košice - okolie, číslo živnostenského registra: 830-26654, e-mail: lukas@sundec.sk, telefón: +421 911 563 974 (ďalej „Prevádzkovateľ“ alebo „SUNDEC“).

2. Aké údaje spracúvame a ich zdroj

Prevádzkovateľ spracúva nasledujúce kategórie osobných údajov:

• Identifikačné a kontaktné údaje: meno, priezvisko, obchodné meno, e-mail, telefón.
• Údaje o účte: prihlasovacie meno, hash hesla (auth provider), MFA, rola vo firme.
• Fakturačné a platobné údaje: fakturačná adresa, IČO, DIČ, IČ DPH, identifikátory Stripe, stav platby (kartové údaje spracúva Stripe).
• Technické údaje: IP adresa, typ prehliadača, nevyhnutné cookies, logy bezpečnosti a prevádzky.
• Komunikácia: obsah správ a dopytov zaslaných e-mailom alebo cez podporu.
• Zdroj — priamo od Vás: registrácia, predplatné, komunikácia.
• Zdroj — od tretej osoby: ak Vás iný používateľ pozve do firemného tímu, poskytne nám Vašu e-mailovú adresu na odoslanie pozvánky a vytvorenie profilu (§ 20 ods. 2 písm. f) Zákona).

3. Účely, právne základy a doba uchovávania

Vaše osobné údaje spracúvame len na základe právnych základov podľa § 13 ods. 1 Zákona:

• Registrácia a poskytovanie SaaS — plnenie zmluvy (§ 13 ods. 1 písm. b) — počas účtu + 30 dní po ukončení.
• Fakturácia a predplatné — zákonná povinnosť (§ 13 ods. 1 písm. c) — 10 rokov po roku dokladov.
• Bezpečnosť IT, MFA, prevencia podvodov — oprávnený záujem (§ 13 ods. 1 písm. f) — počas účtu; logy spravidla 12 mesiacov.
• Dopyty a podpora — oprávnený záujem alebo zmluva — najviac 3 roky od ukončenia komunikácie.
• Nevyhnutné cookies — oprávnený záujem — podľa Zásad cookies.
• Záznam o súhlase s VOP, Podmienkami beta verzie a DPA (účet, dátum a čas, verzia dokumentov, IP adresa) — oprávnený záujem na preukázaní uzavretia zmluvy (§ 13 ods. 1 písm. f) — počas zmluvy a 4 roky po jej skončení.

4. Dobrovoľnosť poskytnutia a následky neposkytnutia údajov

Poskytnutie údajov na registráciu, služby a fakturáciu je zmluvnou požiadavkou potrebnou na uzavretie zmluvy (§ 19 ods. 2 písm. e) Zákona).

Poskytnutie je dobrovoľné, ale nevyhnutné na využívanie Platformy. Bez údajov nie je možná registrácia ani poskytovanie SaaS služieb.

5. Príjemcovia a prenos do tretích krajín

Subdodávatelia: Supabase (databáza, EÚ/Paríž), Render (výpočtový server, EÚ/Frankfurt), Vercel (hosting, EÚ/USA), Stripe (platby a faktúry, EÚ/USA), Resend (odosielanie e-mailov, USA), MapTiler (mapy a vyhľadanie adresy, Švajčiarsko).

Prenos do USA (Vercel, Stripe, Resend) prebieha len pri splnení § 48 Zákona — EU-US Data Privacy Framework alebo SCC. Prenos do Švajčiarska je pokrytý rozhodnutím Európskej komisie o primeranosti.

6. Práva dotknutej osoby

Žiadosti o uplatnenie práv zasielajte na lukas@sundec.sk. V Platforme môžete exportovať firemné dáta (JSON) a požiadať o vymazanie účtu v nastaveniach GDPR.

• Právo na prístup (§ 21 Zákona).
• Právo na opravu (§ 22 Zákona).
• Právo na vymazanie („zabudnutie“).
• Právo na obmedzenie spracúvania (§ 24 Zákona).
• Právo na prenosnosť údajov (JSON).
• Právo podať návrh na začatie konania (§ 100 Zákona) na Úrad na ochranu osobných údajov SR (Hraničná 12, 820 07 Bratislava 27, dataprotection.gov.sk).

7. Výslovné upozornenie na právo namietať (§ 27 Zákona)

Máte právo kedykoľvek namietať proti spracúvaniu na právnom základe oprávneného záujmu (§ 13 ods. 1 písm. f) Zákona), vrátane profilovania založeného na tomto základe.

Ak podáte námietku, SUNDEC nesmie údaje ďalej spracúvať, pokiaľ nepreukáže nevyhnutné oprávnené záujmy prevažujúce nad Vašimi právami, alebo dôvody na uplatnenie právneho nároku.

Námietku uplatníte e-mailom na lukas@sundec.sk.

8. Cookies

Platforma používa cookies na prihlásenie, bezpečnosť a fungovanie rozhrania. Podrobnosti v Zásadách používania súborov cookie.

9. Kontakt pre otázky ochrany osobných údajov

E-mail: lukas@sundec.sk

Adresa: Lukáš Vizner, Mieru 61, 044 14 Čaňa