Zásady spracúvania osobných údajov (GDPR)

1. Prevádzkovateľ

Prevádzkovateľom osobných údajov je:

Prevádzkovateľ je zodpovedný za spracúvanie osobných údajov v súvislosti s poskytovaním svojich služieb a prevádzkou webovej stránky.

2. Kontaktné údaje

Na uplatnenie práv dotknutej osoby alebo na otázky k ochrane osobných údajov môžete prevádzkovateľa kontaktovať:

• E-mail: apidataeu@gmail.com
• Web: www.api-data.eu/kontakt

Prevádzkovateľ nemá určenú zodpovednú osobu (DPO), keďže mu takúto povinnosť právne predpisy neukladajú.

3. Účely a právne základy spracúvania

Osobné údaje spracúvame na tieto účely:

• Plnenie zmluvy – registrácia, správa licenčných kľúčov, poskytovanie služieb, technická podpora (čl. 6 ods. 1 písm. b) GDPR).
• Účtovníctvo a dane – vedenie účtovníctva, vystavovanie faktúr (čl. 6 ods. 1 písm. c) GDPR).
• Oprávnený záujem – bezpečnosť systému, evidencia logov API, ochrana pred zneužitím (čl. 6 ods. 1 písm. f) GDPR).
• Analytika a štatistiky návštevnosti – meranie návštevnosti webovej stránky a používania jednotlivých častí webu prostredníctvom analytických nástrojov (napr. Google Analytics 4) len na základe vášho súhlasu s analytickými cookies (čl. 6 ods. 1 písm. a) GDPR).
• Marketing na základe súhlasu – zasielanie newslettera alebo noviniek len vtedy, ak nám udelíte súhlas (čl. 6 ods. 1 písm. a) GDPR).

4. Kategórie spracúvaných osobných údajov

• identifikačné údaje (meno, priezvisko, obchodné meno, IČO),
• kontaktné údaje (e-mail, telefón, fakturačná adresa),
• údaje o objednávkach a licenčných kľúčoch,
• technické údaje – logy API (IP adresa, dátum a čas požiadavky, licenčný kľúč, počet požiadaviek, identifikácia integrácie),
• online identifikátory a údaje o používaní webu – napr. anonymizovaná IP adresa, identifikátory cookies alebo podobné technológie, údaje o prehliadači a interakcii s webovou stránkou (pri analytických cookies len vtedy, ak udelíte súhlas).
• komunikačná história (e-maily, požiadavky na podporu).

5. Zdroj osobných údajov

Osobné údaje získavame najmä:

• priamo od vás pri registrácii alebo objednávke,
• z komunikácie s vami (e-mail, formuláre),
• automaticky pri používaní našich služieb (logy a technické údaje).

6. Doba uchovávania osobných údajov

Osobné údaje uchovávame len po dobu potrebnú na splnenie účelu spracúvania a v súlade s legislatívnymi požiadavkami:

• účtovné doklady spravidla 10 rokov od skončenia účtovného obdobia,
• zmluvná dokumentácia spravidla počas trvania zmluvy a primeranú dobu po jej skončení,
• logy API a technické záznamy spravidla 12 mesiacov (alebo podľa interných pravidiel),
• údaje spracúvané na základe súhlasu – do odvolania súhlasu.

7. Príjemcovia osobných údajov

Osobné údaje môžu byť poskytnuté týmto kategóriám príjemcov:

• účtovníci a daňoví poradcovia,
• poskytovatelia hostingu a IT infraštruktúry,
• poskytovatelia platobných služieb (napr. platobné brány),
• poskytovatelia analytických nástrojov (napr. Google Ireland Limited – pri súhlase s analytickými cookies),
• prípadne iné subjekty, ak to vyžaduje zákon alebo oprávnený záujem.

S každým sprostredkovateľom je uzatvorená zmluva o spracúvaní osobných údajov podľa čl. 28 GDPR, ak je to potrebné.

8. Prenos do tretích krajín

Osobné údaje spracúvame primárne v rámci Európskej únie. Ak by došlo k prenosu do tretích krajín mimo EÚ/EHP, bude zabezpečený v súlade s GDPR, napríklad na základe štandardných zmluvných doložiek alebo rozhodnutia o primeranosti.

9. Cookies a online identifikátory

Webová stránka využíva cookies a podobné technológie, ktoré môžu predstavovať osobné údaje alebo k nim môžu mať vzťah. Cookies používame nasledujúcim spôsobom:

• Nevyhnutné (technické) cookies – zabezpečujú základné fungovanie webovej stránky (zobrazenie stránky, uloženie vašich preferencií, funkčnosť prihlasovania, bezpečnostné prvky, zapamätanie voľby v cookie lište). Tieto cookies sú vždy aktívne a ich použitím nevyjadrujete samostatný súhlas.
• Analytické cookies – používame ich na meranie návštevnosti a štatistiky používania webu prostredníctvom služby Google Analytics 4. Tieto cookies sú používané len vtedy, ak nám udelíte súhlas v cookie lište.
• Marketingové cookies – v čase poslednej aktualizácie týchto zásad marketingové cookies nevyužívame.

Pri prvej návšteve webovej stránky sa vám zobrazí cookie lišta, prostredníctvom ktorej môžete udeliť alebo odmietnuť súhlas s používaním analytických cookies. Svoj súhlas môžete kedykoľvek odvolať alebo zmeniť nastavenia priamo v cookie lište (ak je táto funkcia dostupná), alebo vo vašom webovom prehliadači.

Bližšie technické informácie o používaní cookies a vašich voľbách sú uvedené v cookie lište a v nastaveniach prehliadača, ktoré umožňujú mazanie alebo blokovanie cookies.

10. Automatizované rozhodovanie a profilovanie

V rámci poskytovania služieb prevádzkovateľ nevyužíva automatizované individuálne rozhodovanie ani profilovanie, ktoré by malo právne účinky alebo vás obdobným spôsobom významne ovplyvňovalo. Technické logovanie a limitovanie API slúži len na zabezpečenie služby a ochranu pred zneužitím.

11. Práva dotknutej osoby

Ako dotknutá osoba máte podľa GDPR najmä tieto práva:

• právo na prístup k svojim osobným údajom,
• právo na opravu nesprávnych alebo neúplných údajov,
• právo na vymazanie („právo na zabudnutie“) v zákonom stanovených prípadoch,
• právo na obmedzenie spracúvania,
• právo namietať spracúvanie na základe oprávneného záujmu,
• právo na prenositeľnosť údajov,
• právo odvolať súhlas so spracúvaním, ak je právnym základom súhlas, bez vplyvu na zákonnosť spracúvania pred jeho odvolaním.

Svoje práva môžete uplatniť prostredníctvom kontaktných údajov uvedených v bode 2 týchto zásad.

12. Právo podať sťažnosť dozornému orgánu

Ak sa domnievate, že spracúvanie vašich osobných údajov je v rozpore s GDPR, máte právo podať sťažnosť na Úrad na ochranu osobných údajov Slovenskej republiky.

Úrad na ochranu osobných údajov SR
Hraničná 12, 820 07 Bratislava 27
Web: www.dataprotection.gov.sk

13. Zmeny zásad ochrany osobných údajov

Tieto zásady spracúvania osobných údajov môžu byť čas od času aktualizované, najmä v prípade zmeny právnych predpisov alebo poskytovaných služieb. Aktuálna verzia je vždy zverejnená na webovej stránke prevádzkovateľa.