Zásady ochrany osobných údajov | StayBrand

1. Úvod a definície

Tieto Zásady ochrany osobných údajov popisujú, ako Jakub Pos („my“, „StayBrand“) spracúva osobné údaje jednotlivcov („Vy“), ktorí navštívia naše webové stránky, používajú našu platformu alebo s nami komunikujú. Rešpektujeme Vaše súkromie a zaväzujeme sa chrániť Vaše osobné údaje v súlade s GDPR a ďalšími platnými predpismi.

2. Naša rola pri spracúvaní (Prevádzkovateľ vs. Sprostredkovateľ)

Je dôležité rozlišovať dve situácie: 2.1 StayBrand ako Prevádzkovateľ Ak navštívite náš web, vyplníte kontaktný formulár, prihlásite sa na odber noviniek alebo ste naším priamym klientom (kontaktná osoba pre fakturáciu), vystupujeme ako Prevádzkovateľ osobných údajov. My určujeme účel a prostriedky spracúvania. 2.2 StayBrand ako Sprostredkovateľ V prípade, že používate našu aplikáciu ako zamestnanec nášho klienta (Vašej firmy), vystupuje StayBrand ako Sprostredkovateľ. Prevádzkovateľom Vašich údajov je Váš zamestnávateľ (náš Klient), ktorý Vám zriadil účet. My spracúvame Vaše dáta iba na základe pokynov Klienta a v súlade so Zmluvou o sprostredkovaní (DPA).

3. Aké osobné údaje spracúvame

Spracúvame nasledujúce kategórie údajov: 3.1 Údaje o návštevníkoch webu a dopytujúcich • Kontaktné údaje: Meno, e-mail, telefón, názov firmy (ak nám ich oznámite). • Marketingové dáta: Preferencie komunikácie, interakcie s newslettermi. • Webová analytika: IP adresa, typ prehliadača, navštívené stránky (pozri Zásady cookies). 3.2 Údaje o používateľoch platformy (Platform User Data) • Prihlasovacie údaje: E-mailová adresa, heslo (šifrované). • Profilové údaje: Meno, priezvisko, pracovná pozícia, profilová fotka (nepovinné). • Dáta o používaní (Usage Logs): Čas prihlásenia, vykonané akcie v editore, stiahnuté súbory, história zmien. Tieto dáta zbierame na zaistenie bezpečnosti, auditu (kto čo upravil) a vylepšovanie služby. 3.3 Obsahové dáta (Content Data) Obrázky, texty a dokumenty, ktoré nahráte do platformy. Za obsah týchto dát zodpovedá Klient.

4. Účely a právny základ spracúvania

Vaše údaje spracúvame na tieto účely: • Poskytovanie služby (Plnenie zmluvy): Aby sme Vám mohli zriadiť účet a umožniť používanie aplikácie. • Bezpečnosť a Audit (Oprávnený záujem): Monitorovanie aktivity na prevenciu kybernetických útokov a spätnú dohľadateľnosť zmien v systéme. • Vylepšovanie produktu (Oprávnený záujem): Analýza toho, ako používatelia s aplikáciou pracujú, aby sme mohli optimalizovať UX. • Marketing a Komunikácia (Súhlas / Oprávnený záujem): Zasielanie noviniek o produkte a obchodných ponúk. Z odberu sa dá kedykoľvek odhlásiť. • Fakturácia a dane (Právna povinnosť): Uchovanie dokladov podľa zákona o účtovníctve.

5. Doba uchovania dát

Osobné údaje uchovávame iba po dobu nevyhnutnú: • Údaje o účte: Po dobu trvania zmluvy s Klientom. Po ukončení zmluvy sú dáta do 30 dní zmazané alebo anonymizované (ak zákon nestanoví inak). • Marketingové dáta: Do odvolania súhlasu, maximálne však 3 roky od poslednej aktivity. • Technické logy: Zvyčajne 6 mesiacov na bezpečnostné účely. • Faktúry: 10 rokov podľa zákona o DPH.

6. Kde dáta ukladáme (Hosting a prenosy)

Vaše dáta sú bezpečne uložené na serveroch v Európskej únii (primárne Nemecko/Írsko) u poskytovateľov cloudovej infraštruktúry (napr. AWS alebo Microsoft Azure), ktorí spĺňajú najprísnejšie bezpečnostné štandardy (ISO 27001, SOC 2). Ak by došlo k prenosu dát mimo EHP (napr. kvôli technickej podpore subdodávateľa z USA), deje sa tak vždy na základe Štandardných zmluvných doložiek (SCC) schválených Európskou komisiou, ktoré zaručujú zodpovedajúcu úroveň ochrany.

7. Zdieľanie dát s tretími stranami

Vaše údaje môžu byť sprístupnené iba: • Subdodávateľom (Sub-processors): Firmy, ktoré nám dodávajú IT infraštruktúru, e-mailingové služby alebo analytiku. So všetkými máme uzatvorené zmluvy o sprostredkovaní. • Orgánom verejnej moci: Ak nám to ukladá zákon. Nikdy nepredávame Vaše osobné údaje tretím stranám na ich marketingové účely.

8. Vaše práva

Máte právo: • Požadovať prístup k svojim údajom. • Na opravu nepresných údajov. • Na výmaz („právo byť zabudnutý“). • Na obmedzenie spracúvania. • Na prenosnosť údajov. • Vzniesť námietku proti spracúvaniu na základe oprávneného záujmu. Ak ste používateľom platformy (zamestnanec Klienta), odporúčame uplatňovať práva primárne u Vášho zamestnávateľa (Prevádzkovateľa), ktorý má plnú kontrolu nad Vaším účtom. My mu poskytneme všetku súčinnosť. Kontakt na uplatnenie práv v StayBrand: info@staybrand.io

9. Záverečné ustanovenia

Tieto zásady môžeme priebežne aktualizovať. Aktuálna verzia je vždy dostupná na webe. V prípade sťažností sa môžete obrátiť na Úrad na ochranu osobných údajov (www.uoou.sk).