Ochrana osobních údajů

1Správce

Správcem osobních údajů, které zpracováváme při provozu webu a služby ZVYQ, je:

Obchodní firma: MN DEVELOPMENT s.r.o.
Sídlo: Bratislavská 7, 040 11 Košice
IČO: 51 403 234
DIČ: 2120705983
IČ DPH: SK2120705983
Zápis: zapísaná v Obchodnom registri Mestského súdu Košice, oddiel: Sro, vložka č. 43321/V
E-mail: zvyq@easytrade.sk
Web: Easytrade.sk

Osobní údaje zpracováváme podle nařízení Evropského parlamentu a Rady (EU) 2016/679 (obecné nařízení o ochraně osobních údajů, dále „GDPR“) a slovenského zákona č. 18/2018 Z. z., o ochraně osobních údajů. Ve všech otázkách ochrany osobních údajů nám pište na zvyq@easytrade.sk.

2Na koho se zásady vztahují

Zásady popisují, jak zpracováváme osobní údaje:

návštěvníků webu ZVYQ,
osob, které si v aplikaci ZVYQ zaregistrují účet, a kolegů a hostů, které do účtu pozve zákazník,
zástupců a kontaktních osob zákazníků a osob, které nás kontaktují.

Údaje pacientů a lékařů v zakázkách

Údaje, které laboratoř zapisuje do aplikace, například jméno pacienta, druh zubní práce nebo údaje lékařů a ordinací, zpracovává laboratoř jako správce. Totéž platí pro odkaz ke sledování zakázky, který může laboratoř poslat pacientovi – stránka s odkazem zobrazuje pouze stav zakázky, předpokládaný termín a kontakt na laboratoř, nikoli jméno pacienta ani ceny. My tyto údaje zpracováváme pouze jako zpracovatel, podle pokynů laboratoře a za podmínek uvedených v článku 8 Všeobecných obchodních podmínek. Pokud se vás tyto údaje týkají, obraťte se na laboratoř. Žádost, kterou v této věci obdržíme my, bez zbytečného odkladu postoupíme laboratoři.

3Účely, údaje a právní základy

Zpracováváme pouze údaje potřebné pro daný účel.

Účel	Údaje	Právní základ	Doba uchovávání
Registrace a vedení účtu	jméno, e-mail, heslo (ukládáme pouze jeho hash), název firmy	plnění smlouvy – čl. 6 odst. 1 písm. b) GDPR; pokud účet zakládáte jako zástupce nebo zaměstnanec firmy, oprávněný zájem na uzavření a plnění smlouvy s ní – písm. f)	po dobu trvání účtu, po jeho zrušení do 60 dní vymažeme
Poskytování služby	jméno, e-mail a role uživatelů v účtu, nastavení účtu	čl. 6 odst. 1 písm. b) GDPR; u uživatelů zákazníka oprávněný zájem na plnění smlouvy se zákazníkem – písm. f)	po dobu trvání účtu
Ověření e-mailu, přihlášení a bezpečnost účtu	e-mail, ověřovací odkaz, jednorázový přihlašovací kód při dvoufázovém ověření, odkaz pro obnovení hesla	čl. 6 odst. 1 písm. b) GDPR; oprávněný zájem na ochraně účtu před zneužitím – písm. f)	ověřovací odkaz 48 hodin, přihlašovací kód 10 minut, odkaz pro obnovení hesla 60 minut
Pozvánky kolegů a hostů	jméno a e-mail pozvané osoby, role, u hosta případně lékař, jehož zakázky může vidět	oprávněný zájem zákazníka a náš na spolupráci v účtu – čl. 6 odst. 1 písm. f) GDPR	po dobu trvání přístupu, nejdéle po dobu trvání účtu
Fakturace a účetnictví	obchodní firma, sídlo, IČO, DIČ, IČ DPH, jméno, e-mail a telefon kontaktní osoby, zvolený balíček a období, údaje o platbách (částka, datum, způsob platby, variabilní symbol, při platbě kartou maskované číslo karty), číslo a obsah faktury	splnění právní povinnosti – čl. 6 odst. 1 písm. c) GDPR, slovenský zákon č. 431/2002 Z. z., o účetnictví	10 let následujících po roce, kterého se doklad týká
Komunikace, podpora a kontaktní formulář	jméno, e-mail, obsah zprávy a přílohy, případně název laboratoře, její balíček a stav předplatného; u kontaktního formuláře na webu také IP adresa a čas odeslání (ochrana před spamem a zneužitím). Při odpovědích podpory nám může pomáhat umělá inteligence (níže).	čl. 6 odst. 1 písm. b) GDPR, pokud zpráva souvisí se smlouvou nebo jejím uzavřením; jinak oprávněný zájem odpovídat na dotazy – písm. f)	3 roky od poslední zprávy; kopie e-mailů v nástroji zákaznické podpory 12 měsíců od poslední zprávy
Měření návštěvnosti webu	cesta stránky, odkazující doména, parametry UTM, typ zařízení, pseudonymní denní identifikátor (článek 4)	souhlas – čl. 6 odst. 1 písm. a) GDPR a § 109 odst. 8 slovenského zákona č. 452/2021 Z. z., o elektronických komunikacích	400 dní
Bezpečnost, přehled o využívání a zlepšování služby	datum a čas posledního přihlášení, dny a přibližný čas práce v aplikaci, které části aplikace uživatel otevřel (například zakázky, import z CAD, nastavení) a kdy naposledy; z údajů firmy také to, které kroky nastavení již provedla. Zjišťujeme to na serveru z požadavků aplikace, bez cookies a bez ukládání čehokoli do zařízení.	oprávněný zájem na ochraně účtů, na zlepšování služby a na tom, abychom zákazníkům dokázali pomoci, když si s aplikací nevědí rady – čl. 6 odst. 1 písm. f) GDPR; plnění smlouvy – písm. b). Proti tomuto zpracování můžete vznést námitku (článek 10).	po dobu trvání účtu
Provoz, bezpečnost a odstraňování chyb	technické záznamy serveru a aplikace (logy): IP adresa, čas a adresa požadavku, identifikace prohlížeče, při chybě také identifikátor a e-mail přihlášeného uživatele a firmy; hlášení o chybě obdrží e-mailem administrátor systému	oprávněný zájem na bezpečném a funkčním provozu služby – čl. 6 odst. 1 písm. f) GDPR	nejdéle 6 týdnů

Jméno, e-mail, heslo a název firmy jsou nezbytné pro uzavření smlouvy. Bez nich účet nevytvoříme. Souhlas s měřením návštěvnosti je dobrovolný; pokud jej neudělíte, web i aplikace fungují bez omezení.

Údaje pozvaných kolegů a hostů nám poskytuje zákazník, který je do účtu pozval. Proti zpracování na základě oprávněného zájmu můžete kdykoli vznést námitku (článek 10).

4Měření návštěvnosti

Návštěvnost webu měříme vlastním nástrojem na našem serveru. Nepoužíváme analytické nástroje třetích stran a měření neukládá do prohlížeče cookies ani jiné údaje.

Anonymní součet návštěv. Při každém zobrazení stránky webu server přičte jednu návštěvu k dennímu součtu podle stránky, zdroje (doména odkazu, ze kterého jste přišli, nebo parametr utm_source) a typu zařízení (počítač, tablet, mobil) určeného z identifikace prohlížeče. Ukládá se pouze tento součet – bez IP adresy, identifikátoru návštěvníka a čehokoli, co by umožnilo rozlišit jednotlivé osoby. Jde o anonymní statistické údaje, proto se k nim souhlas nevyžaduje.

Zdroj registrace. Pokud přijdete na web přes odkaz naší kampaně (například z e-mailu nebo příspěvku, odkaz obsahuje parametry utm_source, utm_medium či utm_campaign), web tyto parametry předává v odkazech na další stránky až po registraci – nic se přitom neukládá ve vašem prohlížeči. Pokud se zaregistrujete, uložíme označení kampaně k účtu vaší firmy, abychom věděli, která kampaň přinesla registraci (oprávněný zájem, čl. 6 odst. 1 písm. f) GDPR). Uchovává se po dobu trvání účtu.

Podrobnější měření se souhlasem. Pokud měření povolíte, zaznamenáme navíc údaje popsané níže, díky kterým dokážeme odlišit jednotlivé návštěvníky v rámci dne.

Měření se spustí až poté, co v liště na webu zvolíte „Povolit měření“. Souhlas můžete kdykoli odvolat přes odkaz „Nastavení cookies“ v patičce stránky. Odvolání nemá vliv na zákonnost měření před odvoláním.

Při zobrazení stránky zaznamenáme:

cestu navštívené stránky, například /cs/fakturace,
doménu stránky, ze které jste přišli,
parametry UTM z odkazu, kterým jste přišli (například zdroj nebo kampaň),
typ zařízení určený podle šířky obrazovky,
pseudonymní identifikátor.

Identifikátor vzniká jako hash (jednosměrný otisk) z IP adresy, identifikace prohlížeče (user-agent), data a tajného klíče, který se každý den mění. Samotnou IP adresu neukládáme. Identifikátor odlišuje návštěvy v rámci jednoho dne; v jiný den vás již rozpoznat nedokážeme.

Záznamy uchováváme 400 dní a používáme je pro statistiky návštěvnosti webu.

5Příjemci údajů

Osobní údaje zpřístupňujeme pouze těmto příjemcům:

Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Německo – poskytovatel hostingu a záloh. Provozuje servery v datových centrech v Evropské unii (Německo a Finsko), na kterých běží web, aplikace a náš poštovní server a jsou uloženy údaje a jejich šifrované zálohy. Je naším zpracovatelem podle čl. 28 GDPR.
E-maily z webu a aplikace (ověření e-mailu, přihlašovací kódy, obnovení hesla, pozvánky, faktury a zprávy o předplatném) odesíláme z vlastního poštovního serveru provozovaného u společnosti Hetzner Online GmbH. E-mail poté doručuje poskytovatel e-mailové schránky příjemce.
Platby a faktury za předplatné zpracováváme prostřednictvím vlastní platební brány Easytrade (payment.easytrade.sk) a faktury vystavujeme ve vlastním fakturačním systému EasyFaktúry. Při platbě kartou zadáváte údaje karty přímo na stránce Tatra banky, a. s. (platební brána TatraPay+), která je zpracovává jako samostatný správce; od banky obdržíme pouze výsledek platby a maskované číslo karty. Při platbě převodem (QR kód) zpracovává platbu vaše banka a naše banka.
EasyFaktúry – pokud si zákazník v aplikaci připojí svůj účet v systému EasyFaktúry (easyfaktury.sk), odešleme do něj pouze údaje, které zákazník zvolí k fakturaci svým odběratelům. Další zpracování se řídí podmínkami a zásadami ochrany osobních údajů systému EasyFaktúry.
Anthropic (jazykový model Claude) – u e-mailů zákaznické podpory, které přijdou na info@zvyq.sk, může náš nástroj podpory předat text e-mailu a průběh konverzace, jméno a e-mail odesílatele a základní údaje o jeho účtu (název laboratoře, balíček a stav předplatného) poskytovateli umělé inteligence, který z nich připraví návrh odpovědi, shrnutí nebo kategorii. Návrh vždy zkontroluje a odešle člověk; automaticky může odejít pouze odpověď podle pravidla, které jsme předem schválili, a to výhradně z ověřených informací v něm uvedených. Anthropic je naším zpracovatelem podle čl. 28 GDPR a podle svých smluvních podmínek tyto údaje nepoužívá k trénování modelů. Údaje zapisované laboratořemi do aplikace (zakázky, pacienti) mu nepředáváme.
Orgány veřejné moci – například soudy, orgány činné v trestním řízení nebo správce daně, pokud nám poskytnutí údajů ukládá právní předpis.

6Předávání mimo EU

Údaje i jejich zálohy ukládáme na serverech v Evropské unii (Německo a Finsko). Jedinou výjimkou je pomoc umělé inteligence u e-mailů zákaznické podpory (článek 5): při ní může společnost Anthropic zpracovávat text e-mailu a s ním související údaje i ve Spojených státech amerických. Předávání je zajištěno standardními smluvními doložkami schválenými Evropskou komisí (čl. 46 odst. 2 písm. c) GDPR). Údaje, které laboratoře zapisují do aplikace, mimo Evropský hospodářský prostor nepředáváme.

7Doba uchovávání

Údaje uchováváme pouze po dobu nezbytnou pro účel, pro který jsme je získali:

Údaje	Doba
Údaje účtu, uživatelů a hostů	po dobu trvání účtu; po zrušení účtu je vymažeme do 60 dní, v zálohách mohou zůstat nejdéle 6 měsíců (článek 9)
Záznamy o přihlášení a aktivitě	po dobu trvání účtu
Odkaz k ověření e-mailu	platí 48 hodin
Přihlašovací kód (dvoufázové ověření)	platí 10 minut
Odkaz pro obnovení hesla	platí 60 minut
Faktury a účetní doklady	10 let následujících po roce, kterého se týkají (slovenský zákon č. 431/2002 Z. z., o účetnictví)
E-mailová komunikace	3 roky od poslední zprávy
Kopie e-mailů v nástroji zákaznické podpory (i s přílohami)	12 měsíců od poslední zprávy v konverzaci; z koše podpory smazány nejpozději po 30 dnech
Záznamy měření návštěvnosti	400 dní
Technické záznamy serveru a aplikace	nejdéle 6 týdnů
Zálohy	denní 7 dní, týdenní 4 týdny, měsíční 6 měsíců (článek 9)

Pokud údaje potřebujeme k uplatnění nebo obhajobě právních nároků, uchováme je do skončení příslušného řízení. Po uplynutí doby uchovávání údaje vymažeme nebo anonymizujeme.

8Zabezpečení

Komunikace s webem a aplikací je šifrovaná (HTTPS). Hesla ukládáme pouze ve formě hashe a API klíče k fakturačním systémům šifrovaně. Přístup k údajům v účtu omezují role uživatelů, přihlášení si můžete chránit dvoufázovým ověřením a údaje pravidelně zálohujeme (článek 9).

9Zálohování údajů

K ochraně před ztrátou údajů vytváříme pravidelné zálohy. Zálohy se vytvářejí automaticky jednou denně a uchovávají se nejdéle 6 měsíců (denní zálohy 7 dní, týdenní 4 týdny, měsíční 6 měsíců), poté se automaticky mažou.

Zálohy jsou šifrované a uložené v datových centrech společnosti Hetzner Online GmbH v Evropské unii (Německo a Finsko). Přístup k nim má výhradně administrátor systému a slouží pouze k obnovení služby v případě poruchy, chyby nebo bezpečnostního incidentu.

Pokud požádáte o vymazání svých údajů, vymažeme je z aktivní databáze bez zbytečného odkladu; v zálohách mohou zůstat nejdéle 6 měsíců, dokud nejsou automaticky přepsány. Během této doby se dále nezpracovávají ani neobnovují. Pokud by bylo nutné obnovit službu ze zálohy, údaje, o jejichž vymazání jste požádali, opětovně vymažeme.

10Vaše práva

U údajů, které zpracováváme jako správce, máte tato práva:

Přístup čl. 15 GDPR: Získat potvrzení, zda vaše údaje zpracováváme, informace o zpracování a kopii údajů.
Oprava čl. 16 GDPR: Opravit nepřesné a doplnit neúplné údaje.
Výmaz čl. 17 GDPR: Vymazat údaje, pokud je již nepotřebujeme, pokud odvoláte souhlas nebo pokud je zpracováváme protiprávně. Neplatí pro údaje, které musíme uchovávat podle zákona.
Omezení zpracování čl. 18 GDPR: Například během ověřování přesnosti údajů nebo posuzování vaší námitky.
Přenositelnost čl. 20 GDPR: Získat údaje, které jste nám poskytli na základě smlouvy nebo souhlasu, ve strukturovaném, běžně používaném a strojově čitelném formátu, případně je předat jinému správci.
Námitka čl. 21 GDPR: Vznést námitku proti zpracování na základě oprávněného zájmu. Údaje poté dále nezpracováváme, pokud neprokážeme závažné oprávněné důvody.
Odvolání souhlasu čl. 7 odst. 3 GDPR: Souhlas s měřením návštěvnosti odvoláte kdykoli přes „Nastavení cookies“ v patičce webu.
Automatizované rozhodování čl. 22 GDPR: Neprovádíme rozhodnutí založená výhradně na automatizovaném zpracování ani profilování.

Žádost pošlete na zvyq@easytrade.sk. Vyřídíme ji bez zbytečného odkladu, nejpozději do jednoho měsíce. Ve složitých případech můžeme lhůtu prodloužit o další dva měsíce, o čemž vás předem informujeme. Máme-li pochybnosti o vaší totožnosti, můžeme vás požádat o její ověření. O opravě, výmazu nebo omezení zpracování informujeme také příjemce údajů (čl. 19 GDPR).

Pokud se domníváte, že zpracováním vašich údajů porušujeme předpisy, můžete podat návrh na zahájení řízení (stížnost) u Úřadu pro ochranu osobních údajů Slovenské republiky (Úrad na ochranu osobných údajov Slovenskej republiky), Hraničná 12, 820 07 Bratislava 27, www.dataprotection.gov.sk.

11Cookies a úložiště prohlížeče

Web a aplikace používají pouze cookies a úložiště prohlížeče (localStorage), které jsou nezbytné pro jejich fungování. K jejich použití podle § 109 odst. 8 slovenského zákona č. 452/2021 Z. z. nepotřebujeme váš souhlas. Reklamní ani sledovací cookies nepoužíváme a písma načítáme z vlastního serveru, nikoli ze služby Google Fonts.

Název	Typ	Účel	Platnost
Nezbytné – bez souhlasu
`zvyq-session`	cookie	relace na webu, bezpečnost	120 minut, resp. do konce relace
`XSRF-TOKEN`	cookie	ochrana před útoky typu CSRF (podvržení požadavku)	120 minut
`auth_token`	localStorage	udržuje přihlášení v aplikaci	do odhlášení
`zvyq_consent`	localStorage	pamatuje si vaši volbu v liště cookies	12 měsíců
Volitelné – se souhlasem
Měření návštěvnosti	do prohlížeče nic neukládá	statistiky návštěvnosti webu (článek 4); spustí se pouze po zvolení „Povolit měření“	záznamy na serveru 400 dní

Volbu změníte kdykoli přes odkaz „Nastavení cookies“ v patičce. Cookies a localStorage můžete smazat nebo zablokovat i v nastavení prohlížeče; bez nezbytných cookies se však do aplikace nepřihlásíte.

12Změny zásad

Zásady aktualizujeme, když se změní služba, způsob zpracování nebo právní předpisy. Platné znění s datem účinnosti je vždy na této stránce. O podstatných změnách informujeme registrované uživatele e-mailem.