1Prevádzkovateľ
Prevádzkovateľom osobných údajov, ktoré spracúvame pri prevádzke webu a služby ZVYQ, je:
- Obchodné meno
- MN DEVELOPMENT s.r.o.
- Sídlo
- Bratislavská 7, 040 11 Košice
- IČO
- 51 403 234
- DIČ
- 2120705983
- IČ DPH
- SK2120705983
- Zápis
- zapísaná v Obchodnom registri Mestského súdu Košice, oddiel: Sro, vložka č. 43321/V
- zvyq@easytrade.sk
- Web
- Easytrade.sk
Osobné údaje spracúvame podľa nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 (všeobecné nariadenie o ochrane údajov, ďalej „GDPR“) a zákona č. 18/2018 Z. z. o ochrane osobných údajov. Vo všetkých otázkach ochrany osobných údajov nám píšte na zvyq@easytrade.sk.
2Na koho sa zásady vzťahujú
Zásady opisujú, ako spracúvame osobné údaje:
- návštevníkov webu ZVYQ,
- osôb, ktoré si v aplikácii ZVYQ zaregistrujú účet, a kolegov a hostí, ktorých do účtu pozve zákazník,
- zástupcov a kontaktných osôb zákazníkov a osôb, ktoré nás kontaktujú.
Údaje pacientov a lekárov v zákazkách
Údaje, ktoré laboratórium zapisuje do aplikácie, napríklad meno pacienta, druh zubnej práce alebo údaje lekárov a ambulancií, spracúva laboratórium ako prevádzkovateľ. My ich spracúvame len ako sprostredkovateľ, podľa pokynov laboratória a za podmienok v článku 8 Všeobecných obchodných podmienok. Ak sa vás tieto údaje týkajú, obráťte sa na laboratórium. Žiadosť, ktorú v tejto veci dostaneme my, bez zbytočného odkladu postúpime laboratóriu.
3Účely, údaje a právne základy
Spracúvame len údaje potrebné na daný účel.
| Účel | Údaje | Právny základ | Doba uchovávania |
|---|---|---|---|
| Registrácia a vedenie účtu | meno, e-mail, heslo (ukladáme len jeho hash), názov firmy | plnenie zmluvy – čl. 6 ods. 1 písm. b) GDPR; ak účet zakladáte ako zástupca alebo zamestnanec firmy, oprávnený záujem na uzavretí a plnení zmluvy s ňou – písm. f) | počas trvania účtu, po jeho zrušení do 60 dní vymažeme |
| Poskytovanie služby | meno, e-mail a rola používateľov v účte, nastavenia účtu | čl. 6 ods. 1 písm. b) GDPR; pri používateľoch zákazníka oprávnený záujem na plnení zmluvy so zákazníkom – písm. f) | počas trvania účtu |
| Overenie e-mailu, prihlásenie a bezpečnosť účtu | e-mail, overovací odkaz, jednorazový prihlasovací kód pri dvojfaktorovom overení, odkaz na obnovu hesla | čl. 6 ods. 1 písm. b) GDPR; oprávnený záujem na ochrane účtu pred zneužitím – písm. f) | overovací odkaz 48 hodín, prihlasovací kód 10 minút, odkaz na obnovu hesla 60 minút |
| Pozvánky kolegov a hostí | meno a e-mail pozvanej osoby, rola, pri hosťovi prípadne lekár, ktorého zákazky môže vidieť | oprávnený záujem zákazníka a náš na spolupráci v účte – čl. 6 ods. 1 písm. f) GDPR | počas trvania prístupu, najdlhšie počas trvania účtu |
| Fakturácia a účtovníctvo | obchodné meno, sídlo, IČO, DIČ, IČ DPH, meno a e-mail kontaktnej osoby, údaje o platbách (suma, dátum, výsledok platby kartou, maskované číslo karty a identifikátor uloženej karty na automatické obnovenie) | splnenie zákonnej povinnosti – čl. 6 ods. 1 písm. c) GDPR, zákon č. 431/2002 Z. z. o účtovníctve | 10 rokov nasledujúcich po roku, ktorého sa doklad týka |
| Komunikácia a podpora | meno, e-mail, obsah správy, prípadne názov laboratória | čl. 6 ods. 1 písm. b) GDPR, ak správa súvisí so zmluvou alebo jej uzavretím; inak oprávnený záujem odpovedať na otázky – písm. f) | 3 roky od poslednej správy |
| Meranie návštevnosti webu | cesta stránky, odkazujúca doména, parametre UTM, typ zariadenia, pseudonymný denný identifikátor (článok 4) | súhlas – čl. 6 ods. 1 písm. a) GDPR a § 109 ods. 8 zákona č. 452/2021 Z. z. o elektronických komunikáciách | 400 dní |
| Bezpečnosť a prehľad o využívaní služby | dátum a čas posledného prihlásenia, dni, v ktoré používateľ aplikáciu použil | oprávnený záujem na ochrane účtov a na prehľade o tom, ako aktívne sa služba využíva – čl. 6 ods. 1 písm. f) GDPR; plnenie zmluvy – písm. b) | počas trvania účtu |
Meno, e-mail, heslo a názov firmy sú potrebné na uzavretie zmluvy. Bez nich účet nevytvoríme. Súhlas s meraním návštevnosti je dobrovoľný; ak ho neudelíte, web aj aplikácia fungujú bez obmedzení.
Údaje pozvaných kolegov a hostí nám poskytuje zákazník, ktorý ich do účtu pozval. Proti spracúvaniu na základe oprávneného záujmu môžete kedykoľvek podať námietku (článok 9).
4Meranie návštevnosti
Návštevnosť webu meriame vlastným nástrojom na našom serveri. Nepoužívame analytické nástroje tretích strán a meranie neukladá do prehliadača cookies ani iné údaje.
Meranie sa spustí až potom, čo v lište na webe zvolíte „Povoliť meranie“. Súhlas môžete kedykoľvek odvolať cez odkaz „Nastavenia cookies“ v pätičke stránky. Odvolanie nemá vplyv na zákonnosť merania pred odvolaním.
Pri zobrazení stránky zaznamenáme:
- cestu navštívenej stránky, napríklad
/fakturacia, - doménu stránky, z ktorej ste prišli,
- parametre UTM z odkazu, ktorým ste prišli (napríklad zdroj alebo kampaň),
- typ zariadenia určený podľa šírky obrazovky,
- pseudonymný identifikátor.
Identifikátor vzniká ako hash (jednosmerný odtlačok) z IP adresy, identifikácie prehliadača (user-agent), dátumu a tajného kľúča, ktorý sa každý deň mení. Samotnú IP adresu neukladáme. Identifikátor odlišuje návštevy v rámci jedného dňa; v iný deň vás už rozpoznať nevieme.
Záznamy uchovávame 400 dní a používame ich na štatistiky návštevnosti webu.
5Príjemcovia údajov
Osobné údaje sprístupňujeme len týmto príjemcom:
- Poskytovateľ hostingu – [Poskytovateľ hostingu, krajina]. Prevádzkuje server v Európskej únii, na ktorom beží web aj aplikácia a sú uložené údaje. Je naším sprostredkovateľom podľa čl. 28 GDPR.
- Poskytovateľ e-mailových služieb – [Poskytovateľ e-mailových služieb]. Doručuje e-maily z aplikácie: overenie e-mailu, prihlasovacie kódy, obnovu hesla a pozvánky. Je naším sprostredkovateľom podľa čl. 28 GDPR.
- Tatra banka, a. s. – spracúva platby kartou za predplatné (platobná brána TatraPay+ a uloženie karty pre opakované platby ComfortPay) ako samostatný prevádzkovateľ. Údaje karty zadávate priamo na stránke banky; od banky dostaneme len výsledok platby, maskované číslo karty a identifikátor uloženej karty.
- iDoklad a SuperFaktúra – len ak si zákazník v aplikácii pripojí vlastný účet v niektorom z týchto systémov. Odošleme doň iba údaje, ktoré zákazník zvolí na fakturáciu. Ďalšie spracúvanie sa riadi zmluvou zákazníka s poskytovateľom systému.
- Orgány verejnej moci – napríklad súdy, orgány činné v trestnom konaní alebo správca dane, ak nám poskytnutie údajov ukladá právny predpis.
6Prenos mimo EÚ
Údaje ukladáme na serveri v Európskej únii a mimo Európskeho hospodárskeho priestoru ich neprenášame. Ak zákazník pripojí iDoklad alebo SuperFaktúru, o odoslaní údajov do týchto systémov rozhoduje on a riadi sa to jeho zmluvou s ich poskytovateľom.
7Doba uchovávania
Údaje uchovávame len po dobu potrebnú na účel, na ktorý sme ich získali:
| Údaje | Doba |
|---|---|
| Údaje účtu, používateľov a hostí | počas trvania účtu; po zrušení účtu ich vymažeme do 60 dní, zo záloh najneskôr do ďalších 30 dní |
| Záznamy o prihlásení a aktivite | počas trvania účtu |
| Odkaz na overenie e-mailu | platí 48 hodín |
| Prihlasovací kód (dvojfaktorové overenie) | platí 10 minút |
| Odkaz na obnovu hesla | platí 60 minút |
| Faktúry a účtovné doklady | 10 rokov nasledujúcich po roku, ktorého sa týkajú (zákon č. 431/2002 Z. z. o účtovníctve) |
| E-mailová komunikácia | 3 roky od poslednej správy |
| Záznamy merania návštevnosti | 400 dní |
Ak údaje potrebujeme na uplatnenie alebo obhajobu právnych nárokov, uchováme ich do skončenia príslušného konania. Po uplynutí doby uchovávania údaje vymažeme alebo anonymizujeme.
8Zabezpečenie
Komunikácia s webom a aplikáciou je šifrovaná (HTTPS). Heslá ukladáme len vo forme hashu a API kľúče k fakturačným systémom šifrovane. Prístup k údajom v účte obmedzujú role používateľov, prihlásenie si môžete chrániť dvojfaktorovým overením a údaje pravidelne zálohujeme.
9Vaše práva
Pri údajoch, ktoré spracúvame ako prevádzkovateľ, máte tieto práva:
- Prístup čl. 15 GDPR
- Získať potvrdenie, či vaše údaje spracúvame, informácie o spracúvaní a kópiu údajov.
- Oprava čl. 16 GDPR
- Opraviť nesprávne a doplniť neúplné údaje.
- Vymazanie čl. 17 GDPR
- Vymazať údaje, ak ich už nepotrebujeme, ak odvoláte súhlas alebo ak ich spracúvame nezákonne. Neplatí pre údaje, ktoré musíme uchovávať podľa zákona.
- Obmedzenie spracúvania čl. 18 GDPR
- Napríklad počas overovania správnosti údajov alebo posudzovania vašej námietky.
- Prenosnosť čl. 20 GDPR
- Získať údaje, ktoré ste nám poskytli na základe zmluvy alebo súhlasu, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte, prípadne ich preniesť k inému prevádzkovateľovi.
- Námietka čl. 21 GDPR
- Namietať proti spracúvaniu na základe oprávneného záujmu. Údaje potom ďalej nespracúvame, ak nepreukážeme závažné oprávnené dôvody.
- Odvolanie súhlasu čl. 7 ods. 3 GDPR
- Súhlas s meraním návštevnosti odvoláte kedykoľvek cez „Nastavenia cookies“ v pätičke webu.
- Automatizované rozhodovanie čl. 22 GDPR
- Nerobíme rozhodnutia založené výlučne na automatizovanom spracúvaní ani profilovanie.
Žiadosť pošlite na zvyq@easytrade.sk. Vybavíme ju bez zbytočného odkladu, najneskôr do jedného mesiaca. V zložitých prípadoch môžeme lehotu predĺžiť o ďalšie dva mesiace, o čom vás vopred informujeme. Ak máme pochybnosti o vašej totožnosti, môžeme vás požiadať o jej overenie. O oprave, vymazaní alebo obmedzení spracúvania informujeme aj príjemcov údajov (čl. 19 GDPR).
Ak sa domnievate, že spracúvaním vašich údajov porušujeme predpisy, môžete podať návrh na začatie konania (sťažnosť) na Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava 27, www.dataprotection.gov.sk.
10Cookies a úložisko prehliadača
Web a aplikácia používajú len cookies a úložisko prehliadača (localStorage), ktoré sú nevyhnutné na ich fungovanie. Na ich použitie podľa § 109 ods. 8 zákona č. 452/2021 Z. z. nepotrebujeme váš súhlas. Reklamné ani sledovacie cookies nepoužívame a písma načítavame z vlastného servera, nie zo služby Google Fonts.
| Názov | Typ | Účel | Platnosť |
|---|---|---|---|
| Nevyhnutné – bez súhlasu | |||
zvyq-session | cookie | relácia na webe, bezpečnosť | 120 minút, resp. do konca relácie |
XSRF-TOKEN | cookie | ochrana pred útokmi typu CSRF (podvrhnutie požiadavky) | 120 minút |
auth_token | localStorage | udržiava prihlásenie v aplikácii | do odhlásenia |
zvyq_consent | localStorage | pamätá si vašu voľbu v lište cookies | 12 mesiacov |
| Voliteľné – so súhlasom | |||
| Meranie návštevnosti | do prehliadača nič neukladá | štatistiky návštevnosti webu (článok 4); spustí sa len po zvolení „Povoliť meranie“ | záznamy na serveri 400 dní |
Voľbu zmeníte kedykoľvek cez odkaz „Nastavenia cookies“ v pätičke. Cookies a localStorage môžete vymazať alebo zablokovať aj v nastaveniach prehliadača; bez nevyhnutných cookies sa však do aplikácie neprihlásite.
11Zmeny zásad
Zásady aktualizujeme, keď sa zmení služba, spôsob spracúvania alebo právne predpisy. Platné znenie s dátumom účinnosti je vždy na tejto stránke. O podstatných zmenách informujeme registrovaných používateľov e-mailom.