Zásady ochrany súkromia

1. Údaje, ktoré spracúvame

Sprístupnenie a ochrana webovej stránky zahŕňajú vašu IP adresu, požadovanú URL, čas požiadavky a hlavičky prehliadača/zariadenia vrátane preferovaných jazykov. Cloudflare spracúva údaje o pripojení a bezpečnosti a vytvára prevádzkové štatistiky návštevnosti. Aplikácia nepoužíva reklamu, analytiku návštevníkov ani nahrávanie relácií.

Údaje, ktoré nám poskytnete prostredníctvom kontaktného formulára: Vaše meno (povinné); Vaša emailová adresa; Správa, ktorú píšete. Ak nám pošlete e-mail priamo, dostaneme vašu e-mailovú adresu, meno, ktoré poskytnete, správu, jej metaúdaje o doručení a všetky prílohy, ktoré sa rozhodnete odoslať. Zašlite nám, prosím, len informácie potrebné na vysvetlenie vašej otázky a neuvádzajte heslá, identifikačné doklady ani citlivé osobné údaje.

Pošlite iba to, čo je potrebné na vysvetlenie vašej otázky. Neposielajte heslá, doklady totožnosti, súbory nájomcov ani citlivé osobné informácie.

Pri použití kontaktného formulára sa načíta Cloudflare Turnstile. Služba spracúva IP adresu, odtlačok TLS a signály User-Agent, sitekey a origin, aby rozlíšila ľudí od botov.

Na obmedzenie zneužitia kontaktného formulára server ukladá hash SHA-256 IP adresy klienta a počet požiadaviek až na desať minút. Ide o pseudonymizované osobné údaje, nie o anonymné údaje. Počítadlo neobsahuje meno, e-mailovú adresu ani text správy a zdieľa sa len medzi inštanciami aplikácie lokality.

2. Účely a právny základ

• Sprístupnenie a bezpečnosť webovej stránky: oprávnené záujmy na dostupnosti stránky, diagnostike porúch a ochrane pred zneužitím — článok 6 ods. 1 písm. f GDPR.
• Prijaté otázky: oprávnené záujmy na zodpovedaní vašej otázky a správe korešpondencie vrátane komunikácie s organizáciou, ktorú zastupujete — článok 6 ods. 1 písm. f. Odoslaním správy sa neprihlasujete na marketingové oznámenia.
• Žiadosti týkajúce sa práv v oblasti údajov alebo záväzná zákonná povinnosť: splnenie príslušnej zákonnej povinnosti — článok 6 ods. 1 písm. c. Záznamy potrebné pre konkrétny právny nárok sa môžu uchovávať podľa článku 6 ods. 1 písm. f.

3. Kto dostáva údaje

Prístup je obmedzený na prevádzkovateľa, oprávnené osoby spravujúce stránku alebo odpovedajúce na správy a týchto poskytovateľov a ich oprávnených subdodávateľov. Poskytovatelia tiež spracúvajú informácie na vlastné bezpečnostné a právne účely podľa svojich oznámení. Údaje môžu byť sprístupnené príslušnému orgánu, ak to vyžaduje zákon, alebo poradcom v súvislosti s konkrétnym právnym nárokom. Osobné údaje nepredávame.

Cloudflare pri ochrane tejto stránky vystupuje ako sprostredkovateľ a pri zlepšovaní detekcie botov službou Turnstile ako prevádzkovateľ, ako vysvetľuje dodatok k ochrane súkromia služby Turnstile.

• Hetzner Online GmbH, Nemecko: hosťuje webovú aplikáciu na zdrojovom serveri v Nemecku.
• Cloudflare, Inc. – Spojené štáty: Poskytuje DNS, proxy server na doručovanie a zabezpečenie webovej lokality a e-mailovú službu na odosielanie formulárových správ a preposielanie pošty adresovanej na hello@specus.ai. Spracúva údaje o požiadavkách na webové stránky a obsah správy a metaúdaje potrebné na doručovanie e-mailov. Dodatok o spracovaní údajov je súčasťou samoobslužnej zmluvy o predplatnom na spracovanie obsahu zákazníka.
• Microsoft — spotrebiteľský Outlook.com: prijíma a ukladá obsah korešpondenčnej schránky. Microsoft Corporation a Microsoft Ireland Operations Limited opisujú spracúvanie, pri ktorom vystupujú ako prevádzkovatelia, vo vyhlásení Microsoft Privacy Statement. Ide o spotrebiteľskú schránku, nie o firemný účet Microsoft 365 s podnikovou zmluvou o spracúvaní.

4. Medzinárodné prenosy

Zdrojový server je v Nemecku. Toto umiestnenie neznamená, že všetko spracúvanie webových a e-mailových údajov zostáva v Európskom hospodárskom priestore (EHP). Cloudflare pôsobí celosvetovo a môže spracúvať údaje mimo EHP vrátane Spojených štátov. Jeho DPA upravuje prenosy podľa rámca EÚ–USA na ochranu osobných údajov a štandardných zmluvných doložiek s dodatočnými zárukami pre prenosy, na ktoré sa vzťahujú obmedzenia.

Microsoft môže spracúvať údaje zo schránky v EHP, Spojených štátoch a ďalších krajinách, kde pôsobia jeho pracoviská alebo poskytovatelia. Jeho vyhlásenie o ochrane súkromia opisuje príslušné miesta, rozhodnutia o primeranosti, rámec EÚ–USA na ochranu osobných údajov a štandardné zmluvné doložky. Odkazy na poskytovateľov nižšie vysvetľujú tieto záruky a umiestnenie subdodávateľov. Informácie alebo kópiu príslušných záruk môžete tiež vyžiadať na hello@specus.ai, s nevyhnutnou ochranou dôverných informácií.

5. Uchovávanie

• Bežné otázky: správy a kontaktné údaje sa z korešpondenčnej schránky vymažú 12 mesiacov po poslednej komunikácii. Prevádzkovateľ kontroluje a ručne vymazáva korešpondenciu po uplynutí lehoty; webová stránka nemá databázu korešpondencie ani úlohu na automatické mazanie e-mailov.
• Pravidelné zaznamenávanie prístupu na stránku je zakázané. Denníky technických aplikácií a serverov proxy sa rotujú podľa veľkosti: až tri súbory s veľkosťou 10 MB na kontajner, pričom najstarší súbor sa pri rotácii odstráni. Ide o limit založený na veľkosti, nie o prísľub odstránenia po stanovenom počte dní. Zo správ denníka aplikácie sú vylúčené mená kontaktov, e-mailové adresy a telá správ.
• Spoločnosť Cloudflare uchováva metadáta o odosielaní e-mailov a smerovaní udalostí po dobu 31 dní. Tieto záznamy môžu obsahovať odosielateľa, príjemcu, predmet, identifikátor správy a výsledok doručenia. Toto obdobie je oddelené od korešpondencie, ktorá sa uchováva v prijímacej poštovej schránke. Outlook.com môže správy uchovávať až 30 dní po ich odstránení z priečinka Odstránené položky, pokiaľ sa na ne nevzťahuje zákonná povinnosť uchovávania. Spoločnosti Cloudflare a Microsoft tiež určujú uchovávanie pre svoje vlastné bezpečnostné a právne záznamy pomocou účelu služby, bezpečnostných rizík a príslušných právnych povinností popísaných v ich zverejnených oznámeniach o ochrane osobných údajov. Neexportujeme dodatočný archív protokolov o návštevnosti webových stránok.
• Konkrétna zákonná povinnosť alebo spor môžu vyžadovať samostatné uchovávanie príslušných záznamov, kým povinnosť nezanikne alebo sa vec a prípadné vymáhanie právoplatne nevyriešia. Tým sa nepredlžuje uchovávanie každej otázky.
• Kontaktovať počítadlo zneužitia: Automaticky vyprší najneskôr desať minút po prvej započítanej požiadavke. Pri ďalších pokusoch sa táto lehota nespustí znova. Redis perzistencie je zakázané pre toto počítadlo.
• Overenie Turnstile: Platnosť tokenov vyprší po 5 minútach a možno ich použiť iba raz. Aplikácia ich uchováva iba v pamäti na overenie, neukladá ich ani nezapisuje do protokolov.

6. Vaše práva

Za príslušných podmienok GDPR môžete požiadať o prístup k svojim údajom, ich opravu, vymazanie, obmedzenie spracúvania a prenosnosť. Prenosnosť sa uplatňuje pri automatizovanom spracúvaní založenom na súhlase alebo zmluve. Proti spracúvaniu založenému na oprávnených záujmoch môžete namietať z dôvodov týkajúcich sa vašej situácie; musí sa zastaviť, ak neexistujú prevažujúce dôvody alebo potreba riešiť právne nároky.

Napíšte na hello@specus.ai. Odpovieme bez zbytočného odkladu a do jedného mesiaca; ak si zložitosť alebo počet žiadostí vyžiadajú predĺženie až o ďalšie dva mesiace, vysvetlíme to v prvom mesiaci. Pri odôvodnených pochybnostiach sa môže vyžiadať primerané overenie totožnosti. Žiadosti sú spravidla bezplatné; výnimky pre zjavne neopodstatnené alebo neprimerané žiadosti sú uvedené v článku 12 ods. 5.

7. Sťažnosti

Môžete podať sťažnosť dozornému orgánu pre ochranu údajov, najmä tam, kde máte obvyklý pobyt alebo pracujete alebo kde došlo k údajnému porušeniu. Nemusíte nás kontaktovať ako prvých. Portugalským orgánom je Comissão Nacional de Proteção de Dados (CNPD): www.cnpd.pt, geral@cnpd.pt.

8. Vaša voľba a zmeny

Odoslanie dotazu je dobrovoľné a nie je zákonnou požiadavkou. Formulár vyžaduje meno, platnú e-mailovú adresu a správu, aby sme jej porozumeli a mohli na ňu odpovedať. Bez požadovaných informácií nemôže formulár odoslať vašu požiadavku. Bežné prehliadanie stále zahŕňa vyššie opísané technické spracovanie.

Táto stránka neprijíma automatizované rozhodnutia s právnymi alebo podobne významnými účinkami ani nevytvára marketingové profily. Ukladanie údajov v prehliadači je opísané na stránke o súboroch cookie. Každé ďalšie spracúvanie súvisiace s budúcim spustením produktu bude vysvetlené pred jeho začatím. Dátum vyššie označuje verziu tohto oznámenia.

9. Ak platí britské právo ochrany údajov

Britské právo sa použije podľa skutočného spracúvania, nie vybraného jazyka. Príslušné práva UK GDPR a sťažnosť môžeš uplatniť na hello@specus.ai bez účtu. Príslušné britské pravidlá vyžadujú potvrdenie prijatia sťažnosti do 30 dní, riadne vyšetrenie a oznámenie výsledku; ide o iný postup než žiadosť o prístup. Sťažnosť možno podať ICO. Prenosy musia splniť britské požiadavky; mechanizmus EÚ sám ich splnenie nedokazuje. Oznámenie netvrdí britské usadenie ani zástupcu.

10. Ak platí švajčiarske právo ochrany údajov

Ak platí švajčiarsky FADP, môžeš bez účtu žiadať informácie, opravu a prostriedky nápravy na hello@specus.ai. Podnet môžeš oznámiť FDPIC. Pre skutočnú funkciu treba určiť cieľové krajiny a záruky prenosov vrátane následného spracúvania; európsky hosting sám nedokazuje, že všetky údaje zostávajú v Európe. Oznámenie netvrdí švajčiarske usadenie, zástupcu ani neobmedzené právo používať všetky funkcie vo Švajčiarsku.