Informácia o ochrane osobných údajov (GDPR)

Toto upozornenie vydáva Varga Richárd E.V. (sídlo: 2030 ÉRD, VISEGRÁDI UTCA 4030/A/1; IČO: 62764999; daňové číslo: 92343328-1-33; IČ DPH: HU92343328; zastúpená Varga Richárd E.V.), prevádzkovateľ platformy RavSolutions. V tomto upozornení sa slová „my“, „nás“ a „RavSolutions“ vzťahujú na túto spoločnosť.

Môžeš nás kontaktovať e-mailom na info@ravsolutions.eu alebo telefonicky na . Otázky týkajúce sa tohto upozornenia a všetky žiadosti o ochranu údajov posielaj na privacy@ravsolutions.eu — schránku sledovanú špecificky na tento účel.

Zodpovedná osoba: nebola určená; podľa čl. 37 GDPR sa nevyžaduje.

Toto upozornenie opisuje spracúvanie podľa nariadenia (EÚ) 2016/679 (Všeobecné nariadenie o ochrane údajov, „GDPR“) a príslušného vnútroštátneho práva na ochranu údajov a je poskytnuté na splnenie informačných povinností podľa článkov 13 a 14 GDPR.

RavSolutions je platforma typu business-to-business. Akú rolu zastávame, závisí od toho, čie údaje sa spracúvajú, a to určuje, komu máš adresovať žiadosť.

Ako prevádzkovateľ konáme pri údajoch o našich predplatiteľoch a ich používateľoch: registračné a účtové údaje, autentifikačné údaje, fakturačné údaje a údaje o predplatnom, podporná korešpondencia, marketingový súhlas a súhlas s cookies. O účeloch a prostriedkoch tohto spracúvania rozhodujeme my a žiadosti týkajúce sa neho vybavujeme priamo.

Ako sprostredkovateľ konáme pri obsahu, ktorý naši predplatitelia vkladajú do platformy o svojom vlastnom podnikaní: ich zákazníci, zákazky, komentáre, kontrolné zoznamy, prílohy, správy v portáli a história aktivít. Pri tomto obsahu je prevádzkovateľom predplatiteľská organizácia, spracúvame ho iba podľa jej zdokumentovaných pokynov a spracúvanie sa riadi zmluvou o spracúvaní údajov spĺňajúcou čl. 28 GDPR.

Ak si zákazníkom jedného z našich predplatiteľov a dostal si od neho odkaz na portál, svoju žiadosť adresuj tejto organizácii. Ak ju pošleš nám, bezodkladne ju postúpime príslušnému prevádzkovateľovi a dáme ti vedieť, že sme tak urobili.

Účtové a profilové údaje: meno, priezvisko, e-mailová adresa, telefónne číslo, oddelenie, pozícia, rola v pracovnom priestore, profilová fotka, jazyk rozhrania, časové pásmo, stav účtu, pracovný priestor, do ktorého patríš, účet, ktorý ťa pozval, a časové značky vytvorenia a posledného prihlásenia.

Autentifikačné a technické údaje: kryptografický hash tvojho hesla, nikdy nie samotné heslo, tvoj identifikátor účtu Google, ak sa prihlasuješ cez Google, záznamy obnovovacích tokenov s odtlačkom zariadenia a dobou platnosti, IP adresa, informácie o prehliadači a zariadení a serverové a aplikačné logy generované pri používaní služby.

Fakturačné a daňové údaje: fakturačné meno, fakturačná adresa, krajina, PSČ, mesto, daňové číslo a IČ DPH, tvoj plán, záznamy o predplatnom a faktúrach, PDF faktúry a identifikátory zákazníka a predplatného pridelené naším platobným poskytovateľom. Nikdy neprijímame ani neukladáme celé čísla platobných kariet; údaje o karte sa zadávajú priamo u platobného poskytovateľa.

Záznamy o súhlase a preferenciách: dátum a verzia podmienok, s ktorými si súhlasil, či si sa prihlásil na odber marketingových e-mailov a kedy sa táto voľba naposledy zmenila, a tvoje voľby súhlasu s cookies.

Komunikačné údaje: transakčné e-maily, ktoré ti posielame, pozývacie správy, upozornenia v aplikácii a podporná korešpondencia.

Obsahové údaje spracúvané v mene predplatiteľa: záznamy o zákazníkoch (meno, e-mail, telefón, adresa, názov spoločnosti, daňové číslo, poznámky), zákazky a história ich stavov, komentáre, položky kontrolného zoznamu, nahraté súbory a fotografie, generované archívy a správy vymenené prostredníctvom portálu zákazníka. Zahrnuté je čokoľvek, čo predplatiteľ napíše do voľného textového poľa, a preto sa predplatiteľov žiada, aby nenahrávali osobitné kategórie údajov v zmysle článku 9 GDPR.

Poskytovanie služby. Účtové, profilové, autentifikačné a obsahové údaje spracúvame na vytvorenie a zabezpečenie tvojho účtu, prevádzku pracovného priestoru, poskytovanie funkcií, na ktoré si sa prihlásil, a podporu. Právny základ: plnenie zmluvy, čl. 6 ods. 1 písm. b) GDPR; pri používateľoch pridaných ich zamestnávateľom náš oprávnený záujem na prevádzke pracovného priestoru v mene predplatiteľa, čl. 6 ods. 1 písm. f) GDPR.

Fakturácia, účtovníctvo a dodržiavanie daňových predpisov. Fakturačné údaje a údaje o faktúrach spracúvame na účtovanie predplatného, vystavovanie faktúr a vedenie účtovných záznamov. Právny základ: plnenie zmluvy, čl. 6 ods. 1 písm. b) GDPR, a plnenie zákonných povinností podľa daňového a účtovného práva, čl. 6 ods. 1 písm. c) GDPR.

Bezpečnosť, prevencia zneužitia a integrita služby. Technické údaje, logy a autentifikačné záznamy spracúvame na zisťovanie a predchádzanie neoprávnenému prístupu, podvodom a zneužitiu, na vyšetrovanie incidentov a na udržanie stability služby. Právny základ: náš oprávnený záujem na bezpečnosti služby a jej používateľov, čl. 6 ods. 1 písm. f) GDPR. Zhrnutie testu vyváženia záujmov je dostupné na požiadanie.

Servisná komunikácia a zlepšovanie produktu. Zasielame prevádzkové oznámenia týkajúce sa vášho účtu, predplatného a zabezpečenia. Pomocou Google Analytics ďalej meriame, ako sa webová stránka a aplikácia používajú, aby sme mohli produkt zlepšovať. Právny základ: plnenie zmluvy pri prevádzkových správach, čl. 6 ods. 1 písm. b) GDPR; pri meraní váš súhlas udelený v cookie lište, čl. 6 ods. 1 písm. a) GDPR, ktorý môžete kedykoľvek odvolať a bez ktorého sa nič nemeria.

Marketingová e-mailová komunikácia. Newslettery a marketing produktu posielame iba vtedy, ak si sa aktívne prihlásil. Právny základ: tvoj súhlas, čl. 6 ods. 1 písm. a) GDPR, spolu s vnútroštátnymi predpismi implementujúcimi smernicu 2002/58/ES. Súhlas môžeš kedykoľvek odvolať v nastaveniach svojho profilu alebo cez odhlasovací odkaz, bez toho, aby to ovplyvnilo zákonnosť spracúvania pred odvolaním.

Zakladanie, uplatňovanie alebo obhajovanie právnych nárokov a plnenie zákonných požiadaviek orgánov. Právny základ: zákonná povinnosť, čl. 6 ods. 1 písm. c) GDPR, a oprávnený záujem, čl. 6 ods. 1 písm. f) GDPR.

Osobné údaje nepredávame a nezdieľame ich na reklamu tretích strán. Osobné údaje sprístupňujeme iba nižšie uvedeným poskytovateľom služieb, z ktorých každý koná ako náš sprostredkovateľ na základe zmluvy spĺňajúcej čl. 28 ods. 3 GDPR, a iba v rozsahu, ktorý si vyžaduje uvedený účel.

Infraštruktúra a úložisko: RackForest Zrt. prevádzkuje servery aplikácie a databázu v Hungary (EU). Cloudflare, Inc. poskytuje objektové úložisko R2 používané na nahraté súbory, prílohy, archívy a PDF faktúry, nakonfigurované pre European Union, a poskytuje ochranu siete a proti útokom typu DoS pred službou.

Platby a fakturácia: Stripe, Inc. a Stripe Payments Europe, Ltd. spracúvajú platby za predplatné a údaje o platobnej karte, pričom pri časti tohto spracúvania konajú ako samostatný prevádzkovateľ. KBOSS.hu Kft. (szamlazz.hu) vystavuje faktúry vyžadované maďarským daňovým právom a dostáva fakturačné údaje, ktoré sú na nich uvedené.

Komunikácia a prihlásenie: Brevo (Sendinblue SAS) odosiela transakčné a marketingové e-maily a prijíma adresu príjemcu a obsah správy. Google Ireland Limited overuje vašu totožnosť, ak si zvolíte prihlásenie cez Google, a — v rozsahu, v akom ste súhlasili s analytickou kategóriou — zabezpečuje aj meranie návštevnosti a používania (Google Analytics) na webovej stránke a v aplikácii.

Údaje môžeme sprístupniť aj súdom, daňovým orgánom a orgánom činným v trestnom konaní, ak to vyžaduje zákonná povinnosť, a odborným poradcom viazaným mlčanlivosťou. Pred tým, než nový sprostredkovateľ začne spracúvať osobné údaje, ho oznamujeme aspoň 30 dní vopred, aby predplatitelia mohli namietať.

Naša primárna infraštruktúra — servery aplikácie, databáza a úložisko súborov — sa nachádza v Európskom hospodárskom priestore. Ak je sprostredkovateľ obmedzený na konkrétny región, tento región je uvedený v časti 5.

Niektorí z vyššie uvedených poskytovateľov majú sídlo mimo EHP alebo môžu údaje spracúvať mimo neho na účely podpory a spoľahlivosti. Pri týchto prenosoch sa spoliehame na štandardné zmluvné doložky prijaté vykonávacím rozhodnutím Komisie (EÚ) 2021/914 podľa čl. 46 ods. 2 písm. c) GDPR, doplnené technickými a organizačnými opatreniami, a na rozhodnutie o primeranosti tam, kde sa vzťahuje na príjemcu, vrátane rámca EÚ – USA pre ochranu údajov (Data Privacy Framework) pri certifikovaných príjemcoch v Spojených štátoch podľa čl. 45 GDPR.

Kópiu záruk uplatnených pri konkrétnom prenose môžeš vyžiadať na adrese privacy@ravsolutions.eu.

Účtové a profilové údaje sa uchovávajú počas trvania predplatného. Keď je používateľ odstránený, jeho účet sa okamžite deaktivuje a prihlasovacie identifikátory sa znefunkčnia; zvyšný záznam sa vymaže alebo anonymizuje do 90 dní, pokiaľ sa neuplatňuje dlhšia zákonná lehota.

Fakturačné, účtovné a daňové záznamy sa uchovávajú 8 rokov od konca roka, ktorého sa týkajú, pretože to vyžaduje účtovné a daňové právo. Túto dobu nemožno skrátiť žiadosťou o vymazanie.

Obsahové údaje spracúvané v mene predplatiteľa sa uchovávajú, kým je toto predplatné aktívne. Po ukončení má predplatiteľ 90 dní na export údajov, potom ich vymažeme zo živých systémov a zo záloh, keď tieto zálohy vypršia v rámci svojej bežnej rotácie.

Technické údaje, serverové a aplikačné logy a záznamy obnovovacích tokenov sa uchovávajú 90 dní, s výnimkou prípadu, keď je konkrétny záznam uchovávaný dlhšie pre prebiehajúce bezpečnostné vyšetrovanie.

Záznamy o súhlase — súhlas s podmienkami, prihlásenie k marketingu a voľby cookies — sa uchovávajú, kým sa na súhlas spoliehame, a následne počas premlčacej doby, pretože čl. 7 ods. 1 GDPR od nás vyžaduje vedieť preukázať, že súhlas bol udelený.

Prístup (čl. 15 GDPR): môžeš sa opýtať, či spracúvame tvoje údaje, získať ich kópiu a informácie uvedené v tomto upozornení vo vzťahu k vlastnému záznamu. Oprava (čl. 16): môžeš požiadať o opravu nepresných údajov a doplnenie neúplných údajov, pričom väčšinu profilových polí môžeš opraviť aj priamo v nastaveniach svojho účtu.

Vymazanie (čl. 17): môžeš požiadať o vymazanie svojich údajov tam, kde už nie sú potrebné, kde odvoláš súhlas, na ktorom sú založené, alebo kde úspešne namietaš. Musíme odmietnuť tam, kde je uchovávanie vyžadované zákonom, najmä pri účtovných záznamoch. Obmedzenie (čl. 18): môžeš požiadať o pozastavenie spracúvania počas overovania presnosti alebo posudzovania námietky.

Prenosnosť údajov (čl. 20): ak je spracúvanie založené na súhlase alebo zmluve a vykonáva sa automatizovanými prostriedkami, môžeš dostať údaje, ktoré si poskytol, v štruktúrovanom, bežne používanom, strojovo čitateľnom formáte a požiadať nás o ich prenos inému prevádzkovateľovi, ak je to technicky možné.

Námietka (čl. 21): kedykoľvek môžeš namietať, z dôvodov týkajúcich sa tvojej konkrétnej situácie, proti spracúvaniu založenému na našom oprávnenom záujme. Ak namietaš proti priamemu marketingu, okamžite ho zastavíme, bez akéhokoľvek zvažovania. Odvolanie súhlasu (čl. 7 ods. 3): súhlas môžeš kedykoľvek odvolať a rovnako jednoducho, ako si ho udelil, bez toho, aby to ovplyvnilo spracúvanie vykonané pred odvolaním.

Tieto práva nie sú vždy absolútne; ak sa uplatní výnimka, povieme ti, ktorá a prečo. Ich uplatnenie je bezplatné a nebudeme s tebou zaobchádzať inak len preto, že si ich uplatnil.

Svoju žiadosť pošli na privacy@ravsolutions.eu, alebo poštou na 2030 ÉRD, VISEGRÁDI UTCA 4030/A/1. Uveď, ktoré právo uplatňuješ, a ak to nie je zrejmé, ktorého účtu alebo ktorých údajov sa žiadosť týka.

Odpovedáme do jedného mesiaca od prijatia. Ak je žiadosť zložitá, alebo ak čaká na vybavenie viac žiadostí naraz, môžeme túto lehotu predĺžiť o ďalšie dva mesiace, o čom ťa informujeme do jedného mesiaca, s uvedením dôvodu (čl. 12 ods. 3 GDPR).

Žiadosti vybavujeme bezplatne. Iba ak je žiadosť zjavne neopodstatnená alebo neprimeraná, najmä pre svoju opakovanú povahu, môžeme si účtovať primeraný poplatok alebo odmietnuť konať, pričom vysvetlíme prečo (čl. 12 ods. 5 GDPR).

Ak máme dôvodné pochybnosti o totožnosti osoby podávajúcej žiadosť, môžeme si pred konaním vyžiadať dodatočné informácie na jej potvrdenie (čl. 12 ods. 6 GDPR). Nežiadame viac identifikačných údajov, než je potrebné, a nepoužívame ich na žiadny iný účel.

Ukladáme nevyhnutné cookies potrebné na prihlásenie, integritu relácie, bezpečnosť a zapamätanie tvojich volieb súhlasu. Jedna z nich, „rav_consent_id“, obsahuje iba náhodný identifikátor, ktorý prepája tvoj prehliadač s tvojím záznamom súhlasu; tvoje skutočné voľby, čas ich urobenia a verzia upozornenia, voči ktorej boli urobené, sú uložené v našej databáze, aby sme ich vedeli preukázať a aby si ich mohol meniť z akéhokoľvek zariadenia. Tieto cookies nevyžadujú súhlas, pretože sú potrebné na poskytnutie služby, o ktorú si požiadal.

Akákoľvek cookie alebo podobná technológia použitá na analytiku, marketing alebo nepodstatnú funkčnosť sa nastaví až po tvojom súhlase, po jednotlivých kategóriách, a nikdy predtým, než sa zapojíš do banneru o súhlase. Súhlas je granulárny, nikdy vopred zaškrtnutý, a odmietnutie je ponúknuté na rovnakom mieste a s rovnakou jednoduchosťou ako prijatie.

Svoje voľby si môžeš kedykoľvek pozrieť, zmeniť alebo odvolať — na stránke Zásad používania cookies a po prihlásení aj vo svojom profile, kde sa ti zobrazuje záznam každého urobeného rozhodnutia a dátum, kedy bolo urobené. Odvolanie súhlasu je rovnako jednoduché ako jeho udelenie a okamžite nadobúda účinnosť pre budúce spracúvanie.

Nevykonávame automatizované rozhodovanie, vrátane profilovania, ktoré má právne účinky vo vzťahu k tebe alebo ťa podobne významne ovplyvňuje v zmysle čl. 22 ods. 1 GDPR.

Platforma vykonáva bežné automatizované spracúvanie — generovanie upozornení, výpočet využitia úložiska voči tvojmu plánu, plánovanie zákaziek a vystavovanie faktúr — no tieto operácie nehodnotia osobné vlastnosti osoby a nemajú takéto účinky.

Uplatňujeme technické a organizačné opatrenia primerané riziku, ako to vyžaduje čl. 32 GDPR. Patrí medzi ne šifrovanie pri prenose cez TLS, ukladanie hesiel iba ako kryptografických hashov so soľou, prísne oddelenie pracovného priestoru každého predplatiteľa, riadenie prístupu podľa rolí, krátko platné prístupové tokeny s rotujúcimi obnovovacími tokenmi, časovo obmedzené podpísané odkazy na sťahovanie súborov a šifrovanie uložených súborov a záloh.

Prístup k produkčným údajom je obmedzený na personál, ktorý ho potrebuje na prevádzku alebo podporu, na základe princípu najnižších potrebných oprávnení a povinnosti mlčanlivosti. Zálohy sa vytvárajú pravidelne a ich obnova sa testuje.

Žiadnu online službu nemožno urobiť absolútne bezpečnou. Chráň svoje prihlasovacie údaje, používaj jedinečné heslo, aktivuj akúkoľvek ďalšiu ochranu, ktorú ponúkame, a ak sa domnievaš, že bol tvoj účet napadnutý, okamžite nám to daj vedieť na privacy@ravsolutions.eu.

Vedieme interný register porušení ochrany osobných údajov a postupujeme podľa eskalačného postupu zahŕňajúceho zisťovanie, posúdenie, obmedzenie a oznámenie.

Ak je pravdepodobné, že porušenie povedie k riziku pre práva a slobody fyzických osôb, bezodkladne — a ak je to možné, do 72 hodín od zistenia — o tom informujeme príslušný dozorný orgán (čl. 33 GDPR). Ak je pravdepodobné, že porušenie povedie k vysokému riziku, bezodkladne a zrozumiteľným jazykom informujeme aj dotknuté osoby (čl. 34 GDPR).

Ak konáme ako sprostredkovateľ, bezodkladne po zistení porušenia informujeme predplatiteľa konajúceho ako prevádzkovateľa a pomáhame mu s jeho vlastnými oznamovacími povinnosťami (čl. 33 ods. 2 GDPR).

Ak nie si spokojný s tým, ako sme naložili s tvojimi údajmi alebo tvojou žiadosťou, obráť sa najprv na nás na privacy@ravsolutions.eu. Vec opäť posúdime a odpovieme ti.

Máš tiež právo podať sťažnosť dozornému orgánu, najmä v členskom štáte svojho obvyklého pobytu, miesta výkonu práce alebo miesta údajného porušenia (čl. 77 GDPR). Náš príslušný orgán je Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) / Hungarian National Authority for Data Protection and Freedom of Information, H-1055 Budapest, Falk Miksa utca 9-11., Hungary, poštová adresa H-1363 Budapest, Pf. 9., Hungary, telefón +36 1 391 1400, e-mail ugyfelszolgalat@naih.hu, webová stránka https://naih.hu.

Máš právo na účinný súdny prostriedok nápravy proti rozhodnutiu dozorného orgánu a proti nám (čl. 78 a 79 GDPR). Konanie môžeš začať pred súdmi členského štátu, v ktorom sídlime, alebo kde máš obvyklý pobyt.

Číslo verzie, dátum poslednej aktualizácie a dátum účinnosti tohto upozornenia sú uvedené v súhrnnom rámčeku v hornej časti tejto stránky. Over si tam, ktorú verziu čítaš.

Toto upozornenie aktualizujeme, keď sa zmení naše spracúvanie, naši sprostredkovatelia alebo platné právo. Pri podstatných zmenách vopred informujeme dotknutých používateľov e-mailom alebo v aplikácii, a ak sa spracúvanie opiera o súhlas, žiadame o nový súhlas namiesto toho, aby sme predpokladali, že skorší stále platí.

Staršie verzie archivujeme a ich kópiu možno vyžiadať na adrese privacy@ravsolutions.eu.