Návrh – pred zverejnením skontroluje právnik. Miesta označené [doplniť] treba doplniť.
Ochrana osobných údajov
Služba reporty.sk · účinnosť od [doplniť dátum]
1. Kto sme
Službu reporty.sk prevádzkuje:
DIGITECH SK, s.r.o.Š. Závodníka 473/3, 971 01 Prievidza, Slovensko
IČO: 46756787
web: www.digi-tech.sk
e-mail: podpora@reporty.sk
reporty.sk spracúva exporty z pokladničného a skladového softvéru zákazníkov a zobrazuje z nich online reporty v aplikácii app.reporty.sk.
2. Kto je za aké údaje zodpovedný
| Údaje | Prevádzkovateľ | Úloha DIGITECH SK |
|---|---|---|
| Obchodné dáta z exportov (doklady, položky, ceny, odberatelia) | Zákazník – firma, ktorej export patrí | Sprostredkovateľ: spracúva ich v mene zákazníka, aby mu zobrazil reporty |
| Údaje o používateľských účtoch a komunikácii so zákazníkom | DIGITECH SK, s.r.o. | Prevádzkovateľ |
Podmienky spracúvania obchodných dát v mene zákazníka upraví zmluva o spracúvaní osobných údajov [doplniť].
3. Aké údaje ukladáme
Používateľský účet
- názov firmy a IČO,
- e-mailová adresa a meno používateľa,
- heslo – len v zašifrovanej (hašovanej) podobe, nie v čitateľnej forme,
- čas posledného prihlásenia a záznam o prihlásení (session).
Dáta z exportov
- doklady o predaji, položky, množstvá, predajné a nákupné ceny, kategórie a oblasti predaja,
- z adresára odberateľov len názov a IČO – žiadne kontaktné údaje (telefón, e-mail, adresa),
- pôvodné súbory exportov (XML alebo ZIP) – uchovávame ich len obmedzený čas (pozri bod 6).
Záznamy o prijatých exportoch a upozorneniach
- adresa odosielateľa, predmet a čas prijatia e-mailu s exportom, výsledok kontroly (prijatý / odmietnutý a dôvod), výsledok overenia SPF, DKIM a DMARC,
- odoslané e-mailové upozornenia (komu, kedy a aké).
4. Na čo údaje používame
- na poskytovanie služby – spracovanie exportov a zobrazenie reportov,
- na upozornenia e-mailom, keď bol export odmietnutý, keď export neprišiel viac ako približne 26 hodín a keď exporty opäť prichádzajú,
- na zabezpečenie služby – overenie odosielateľa, kontrolu IČO a ochranu pred zneužitím prihlásenia,
- na komunikáciu so zákazníkom (registrácia, aktivácia účtu, pomoc s nastavením exportu).
Právny základ: plnenie zmluvy so zákazníkom a oprávnený záujem na bezpečnosti služby [overiť]. Údaje nepredávame a nepoužívame na reklamu.
5. Kde sú údaje uložené
Dáta ukladáme v infraštruktúre Cloudflare v jurisdikcii Európskej únie. Web aj aplikácia fungujú výhradne cez šifrované spojenie HTTPS.
Zoznam sprostredkovateľov [doplniť a overiť]:
- Cloudflare – hosting aplikácie, databáza a úložisko súborov (jurisdikcia EÚ), príjem e-mailov s exportmi,
- Resend – odosielanie e-mailových upozornení (región EÚ),
- Stripe – spracovanie platieb za predplatné a vystavovanie faktúr (údaje o platobnej karte spracúva výhradne Stripe, reporty.sk ich nevidí).
6. Ako dlho údaje uchovávame
- Pôvodné súbory exportov – len obmedzený čas, kým ich potrebujeme na spracovanie a riešenie prípadných problémov: [doplniť lehotu].
- Spracované dáta pre reporty – počas trvania zákazníckeho účtu; po jeho zrušení ich vymažeme do [doplniť lehotu].
- Údaje o účte – počas trvania účtu a potom len po dobu vyžadovanú zákonom [doplniť].
- Záznamy o prihlásení – session vyprší po 14 dňoch; záznamy o neúspešných prihláseniach mažeme priebežne.
7. Ako údaje chránime
- každá firma má vlastnú tajnú, neuhádnuteľnú adresu na príjem exportov,
- prijímame len e-maily od povolených odosielateľov, ktoré prešli overením SPF, DKIM a DMARC,
- IČO firmy v exporte musí sedieť s účtom, inak export odmietneme,
- k reportom má prístup len prihlásený používateľ danej firmy,
- všetka komunikácia prebieha cez HTTPS.
8. Tento web a cookies
Prezentačný web reporty.sk nepoužíva cookies ani analytické nástroje. Písma načítava zo služby Google Fonts, pri čom sa spoločnosti Google odovzdá IP adresa návštevníka [overiť, prípadne písma hostovať na vlastnom serveri].
Aplikácia app.reporty.sk používa jedinú nevyhnutnú cookie na udržanie prihlásenia.
9. Vaše práva
Máte právo na prístup k svojim osobným údajom, na ich opravu, vymazanie, obmedzenie spracúvania, prenosnosť a právo namietať. Ak sa domnievate, že spracúvame údaje v rozpore so zákonom, môžete podať návrh na Úrad na ochranu osobných údajov Slovenskej republiky.
Ak sa vaše údaje nachádzajú v exporte niektorého z našich zákazníkov (napríklad ako odberateľa), spracúvame ich v mene tohto zákazníka. Svoje práva si uplatnite u neho – radi mu pri tom pomôžeme.
S otázkami alebo žiadosťami nám napíšte na podpora@reporty.sk.