Kto je prevádzkovateľ vašich údajov
Prevádzkovateľom osobných údajov opísaných v týchto Pravidlách je Findrio, s. r. o. so sídlom Dubová 1399, 900 42 Miloslavov, Slovak Republic (IČO: 57 497 168 · DIČ: 2122793794). Kontaktovať nás môžete e-mailom na legal@findrio.com.
Na účely Nariadenia (EÚ) 2016/679 o ochrane osobných údajov („GDPR") a zákona č. 18/2018 Z. z. o ochrane osobných údajov vystupuje Findrio ako prevádzkovateľ vo vzťahu k osobným údajom návštevníkov, používateľov bezplatnej kontroly, registrovaných účtov a zákazníckych kontaktov.
Čoho sa tieto pravidlá týkajú
Tieto Pravidlá sa vzťahujú na findrio.com, app.findrio.com a akúkoľvek subdoménu alebo produktovú plochu prevádzkovanú Findriom (spoločne „Služby"). Nevzťahujú sa na weby tretích strán, na ktoré odkazujeme — tie majú vlastné pravidlá.
Ak konáte v mene spoločnosti, ktorá používa Findrio, takáto spoločnosť je prevádzkovateľom údajov, ktoré v jej mene odošlete prostredníctvom Služieb, a Findrio koná ako sprostredkovateľ na základe samostatnej zmluvy o spracúvaní údajov.
Aké údaje spracúvame
Zhromažďujeme iba údaje potrebné na poskytovanie a zlepšovanie Služieb. Osobné údaje nikdy nepredávame.
Účet a identita
Meno, pracovný e-mail, hash hesla, jazyk, spoločnosť, ktorú zastupujete, a rola pridelená v rámci pracovného priestoru. Tieto údaje poskytujete priamo pri registrácii.
Používanie služby
Zobrazené stránky, použité funkcie, spustené prompty, dotazované modely, IP adresa, typ prehliadača, typ zariadenia, približná poloha odvodená z IP, časové pečiatky a diagnostické udalosti. Zhromažďujú sa automaticky pri používaní Služieb.
Fakturácia
Názov spoločnosti, fakturačná adresa, IČ DPH a posledné štyri číslice platobnej karty. Úplné údaje o karte spracúva výhradne náš platobný procesor s certifikáciou PCI-DSS a nikdy sa neukladajú v infraštruktúre Findria.
Účely a právny základ spracúvania
Každý účel spracúvania je naviazaný na konkrétny právny základ podľa článku 6 GDPR. Uvádzame ich, aby ste si mohli overiť naše dôvody.
Na poskytovanie Služieb, na ktoré ste sa zaregistrovali, vrátane autentifikácie, správy pracovného priestoru, spúšťania kontrol AI viditeľnosti a ukladania výsledkov — na základe plnenia zmluvy medzi vami a Findriom (čl. 6 ods. 1 písm. b) GDPR).
Na plnenie našich zákonných povinností, vrátane účtovných, daňových a zákonných archivačných povinností podľa slovenského a európskeho práva — na základe zákonnej povinnosti, ktorej podliehame (čl. 6 ods. 1 písm. c) GDPR).
Na zabezpečenie Služieb, prevenciu zneužitia a vyšetrovanie podozrení z podvodu alebo porušení Podmienok — na základe nášho oprávneného záujmu chrániť Služby a používateľov (čl. 6 ods. 1 písm. f) GDPR).
Na zlepšovanie a vývoj nových funkcií, vrátane agregovanej a anonymizovanej analytiky používania — na základe nášho oprávneného záujmu zlepšovať produkt (čl. 6 ods. 1 písm. f) GDPR). Voči tomuto spracúvaniu môžete kedykoľvek namietať.
Na zasielanie produktových noviniek, onboardingových tipov a marketingu o Findriu — na základe súhlasu, ak je požadovaný, alebo v režime „soft opt-in" pre existujúcich zákazníkov podľa slovenských a európskych pravidiel elektronickej komunikácie. Z odberu sa môžete kedykoľvek odhlásiť priamo v každej správe.
Ako dlho údaje uchovávame
Osobné údaje uchovávame len tak dlho, ako je nevyhnutné na účel, na ktorý sme ich získali. Údaje účtu uchovávame počas trvania účtu a maximálne 12 mesiacov po jeho vymazaní, aby ste mohli účet znovu aktivovať a aby sme mohli vyriešiť prípadné spory.
Faktúry a daňové doklady uchovávame 10 rokov v zmysle zákona č. 431/2002 Z. z. o účtovníctve. Serverové a bezpečnostné logy uchovávame maximálne 12 mesiacov. Anonymizovaná analytika môže byť uchovávaná neobmedzene.
Komu údaje sprístupňujeme
Osobné údaje sprístupňujeme len sprostredkovateľom, ktorí poskytujú časti Služieb v našom mene, a iba na základe písomnej zmluvy o spracúvaní zodpovedajúcej požiadavkám GDPR.
Kategórie sprostredkovateľov zahŕňajú: poskytovateľov cloudového hostingu a úložiska, poskytovateľov transakčných a marketingových e-mailov, autentifikačných a analytických poskytovateľov, platobných procesorov, nástroje pre zákaznícku podporu a poskytovateľov AI modelov, ktorých API poháňajú kontroly viditeľnosti.
Osobné údaje nepredávame a nezdieľame ich na účely behaviorálnej reklamy medzi kontextmi. Orgánom verejnej moci sprístupníme údaje len v prípadoch vyžadovaných zákonom a po overení žiadosti.
Medzinárodné prenosy údajov
Naša primárna infraštruktúra je hostovaná v Európskej únii (Frankfurt). Niektorí sprostredkovatelia — predovšetkým poskytovatelia AI modelov — sídlia v Spojených štátoch alebo iných tretích krajinách.
Pri každom prenose mimo Európskeho hospodárskeho priestoru sa opierame o mechanizmus prenosu uznaný v kapitole V GDPR, predovšetkým o štandardné zmluvné doložky Európskej komisie (rozhodnutie 2021/914) doplnené o technické a organizačné záruky. Kópiu doložiek poskytneme na požiadanie.
Vaše práva
V zmysle GDPR máte nasledujúce práva. Uplatniť ich môžete e-mailom na legal@findrio.com z adresy priradenej k vášmu účtu. Odpovedáme do 30 dní.
Právo na prístup (článok 15): potvrdenie, či spracúvame vaše údaje, kópia údajov a informácie o spôsobe ich spracúvania.
Právo na opravu (článok 16): opravu nesprávnych alebo neúplných osobných údajov.
Právo na vymazanie (článok 17): vymazanie osobných údajov v prípadoch uvedených v GDPR.
Právo na obmedzenie spracúvania (článok 18): pozastavenie používania údajov počas overovania námietky alebo žiadosti o opravu.
Právo na prenosnosť (článok 20): získanie vami poskytnutých údajov v štruktúrovanom strojovo čitateľnom formáte.
Právo namietať (článok 21): namietať proti spracúvaniu založenému na oprávnenom záujme, vrátane profilovania.
Právo odvolať súhlas (článok 7 ods. 3): kedykoľvek odvolať súhlas, pričom zákonnosť predchádzajúceho spracúvania zostáva nedotknutá.
Právo podať sťažnosť dozornému orgánu: Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava (https://dataprotection.gov.sk). Sťažnosť môžete podať aj dozornému orgánu v krajine EÚ, kde máte obvyklý pobyt.
Ako údaje chránime
Uplatňujeme technické a organizačné opatrenia primerané riziku spracúvania, vrátane šifrovania pri prenose (TLS 1.2+) a v pokoji, riadenia prístupu podľa rolí, auditných záznamov, správy tajomstiev, princípu najmenšieho oprávnenia, pravidelného penetračného testovania a zdokumentovaného plánu reakcie na incidenty.
Napriek týmto opatreniam nie je žiadny systém úplne bezpečný. Ak zistíme porušenie ochrany osobných údajov, ktoré pravdepodobne povedie k riziku pre vaše práva a slobody, do 72 hodín to oznámime dozornému orgánu a bezodkladne informujeme dotknutých používateľov.
Zmeny týchto pravidiel
Tieto Pravidlá môžeme priebežne aktualizovať. O podstatných zmenách vás upozorníme v produkte alebo e-mailom najmenej 14 dní pred ich účinnosťou. Aktuálnu verziu označuje dátum „Aktualizované" v hornej časti stránky.
Kontakt
Otázky k týmto Pravidlám, žiadosti o uplatnenie práv alebo akúkoľvek inú vec týkajúcu sa súkromia adresujte na Findrio, s. r. o., Dubová 1399, 900 42 Miloslavov, Slovak Republic, alebo e-mailom na legal@findrio.com.
Otázky k týmto pravidlám?
Napíšte nášmu právnemu tímu. Na žiadosti podľa GDPR odpovedáme do 30 dní.
- Spoločnosť
- Findrio, s. r. o.
- IČO: 57 497 168 · DIČ: 2122793794
- Sídlo
- Dubová 1399, 900 42 Miloslavov
- Slovak Republic
- legal@findrio.com