Ochrana osobných údajov

1. Kto je prevádzkovateľ

Envicloud s.r.o., Tallerova 2/4, 811 02 Bratislava – Staré Mesto, IČO 57 479 593, zapísaná v Obchodnom registri Mestského súdu Bratislava III, oddiel Sro, vložka č. 196765/B.

Kontakt vo veciach osobných údajov: info@envicloud.sk

2. Aké údaje, na aký účel a ako dlho

Odpoveď na správu z kontaktného formulára, e-mailu alebo chatu
Údaje: meno, e-mail, prípadne telefón, firma a obsah správy
Právny základ: oprávnený záujem odpovedať na otázku, príp. opatrenia pred uzavretím zmluvy (čl. 6 ods. 1 písm. f) a b) GDPR)
Doba uchovávania: 1 rok od vybavenia, ak nevznikne zmluva

Registrácia a používanie aplikácie (účet, prihlásenie, používatelia, pozvánky)
Údaje: meno, priezvisko, e-mail, mobil, prihlasovacie meno, heslo (uložené šifrovane), firma, ku ktorej patrí účet
Právny základ: plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR)
Doba uchovávania: počas trvania zmluvy; po skončení skúšobnej verzie alebo predplatného 1 rok, aby ste mohli pokračovať bez straty údajov, potom sa účet vymaže; skôr na vašu žiadosť o zrušenie účtu

Platby a fakturácia
Údaje: fakturačné údaje firmy, kontaktná osoba, údaje o platbe (údaje o karte spracúva len Stripe, my ich nevidíme)
Právny základ: splnenie zákonnej povinnosti – zákon č. 431/2002 Z. z. o účtovníctve, zákon č. 222/2004 Z. z. o DPH (čl. 6 ods. 1 písm. c) GDPR)
Doba uchovávania: 10 rokov od konca roka, ktorého sa doklad týka

Zákaznícka podpora a školenia
Údaje: kontaktné údaje, obsah komunikácie
Právny základ: plnenie zmluvy
Doba uchovávania: počas trvania zmluvy

Bezpečnosť a hlásenie chýb aplikácie (Sentry)
Údaje: IP adresa, identifikátor a e-mail používateľa, technické údaje o prehliadači a chybe, záznam aktivity v účte
Právny základ: oprávnený záujem na bezpečnom a funkčnom fungovaní aplikácie
Doba uchovávania: chyby v Sentry 30 dní (bezplatný plán) alebo 90 dní (platený plán); záznam aktivity v účte počas existencie účtu

Newsletter – novinky v aplikácii, zmeny legislatívy, ponuky Envicloud
Údaje: e-mail, meno, firma, údaje o otvorení e-mailu a kliknutí na odkazy
Právny základ: zákazníci: oprávnený záujem pri podobných službách (§ 116 ods. 15 zákona č. 452/2021 Z. z. o elektronických komunikáciách); ostatní: súhlas (čl. 6 ods. 1 písm. a) GDPR)
Doba uchovávania: do odhlásenia alebo odvolania súhlasu; každý e-mail obsahuje odkaz na odhlásenie

Odovzdanie kontaktných údajov tretím stranám na ich marketingové a obchodné účely
Údaje: meno, priezvisko, e-mail, telefón, firma, IČO
Právny základ: súhlas (čl. 6 ods. 1 písm. a) GDPR) – samostatné nepovinné zaškrtávacie pole
Doba uchovávania: do odvolania súhlasu; u príjemcu podľa jeho podmienok

Meranie návštevnosti a zlepšovanie webu (Google Analytics, Hotjar)
Údaje: pozri časť 5
Právny základ: súhlas s cookies (§ 109 ods. 8 zákona č. 452/2021 Z. z., čl. 6 ods. 1 písm. a) GDPR)
Doba uchovávania: pozri časť 5

Reklama a meranie kampaní (Google Ads)
Údaje: pozri časť 5
Právny základ: súhlas s cookies
Doba uchovávania: pozri časť 5

Uplatnenie a obhajoba právnych nárokov
Údaje: údaje potrebné na preukázanie zmluvy a platieb
Právny základ: oprávnený záujem
Doba uchovávania: počas premlčacej doby

Údaje poskytujete dobrovoľne. Bez údajov potrebných na registráciu však nie je možné vytvoriť účet a bez fakturačných údajov nie je možné zaplatiť plán. Súhlas s newsletterom a s odovzdaním údajov tretím stranám nie je podmienkou registrácie ani používania aplikácie.

Nerobíme automatizované rozhodovanie s právnymi účinkami. Pri reklame Google Ads môžu byť údaje použité na zobrazovanie reklám podľa vašich záujmov (len so súhlasom).

3. Odovzdanie kontaktných údajov tretím stranám

Ak na to dáte samostatný súhlas (pri registrácii, vo formulári alebo v nastaveniach účtu), môžeme vaše kontaktné údaje poskytnúť týmto príjemcom, ktorí vás môžu kontaktovať s vlastnou ponukou:ECO Group SK s.r.o., Tallerova 2/4, 811 02 Bratislava, IČO 51 087 456 – poradenstvo a služby v oblasti odpadového a obalového hospodárstva, vody, ovzdušia a ďalších environmentálnych povinnostíPríjemca sa stáva samostatným prevádzkovateľom a za spracúvanie vašich údajov zodpovedá sám. Súhlas môžete kedykoľvek odvolať e-mailom na info@envicloud.sk; ďalšie odovzdanie potom zastavíme a príjemcov o odvolaní informujeme.

4. Údaje, ktoré do aplikácie vkladáte vy

Do aplikácie môžete vkladať aj osobné údaje iných ľudí – napríklad kontaktné osoby obchodných partnerov (odberateľov a dodávateľov odpadu), zodpovedné osoby alebo zamestnancov. Pri týchto údajoch je prevádzkovateľom vaša firma a my ich spracúvame len ako sprostredkovateľ podľa vašich pokynov, na základe zmluvy o spracúvaní osobných údajov, ktorá je súčasťou obchodných podmienok. Tieto údaje nepoužívame na marketing ani ich neodovzdávame tretím stranám na ich účely.

5. Cookies a podobné technológie

Cookies sú malé súbory, ktoré web ukladá do vášho prehliadača. Okrem nevyhnutných cookies ich používame len s vaším súhlasom, ktorý udelíte alebo odmietnete v lište pri prvej návšteve webu. Súhlas spravujeme nástrojom Complianz. Nastavenie môžete kedykoľvek zmeniť cez odkaz „Nastavenia cookies“ v pätičke webu. Úplný zoznam cookies s dobou platnosti nájdete v Zásadách používania súborov cookie.

Nevyhnutné (bez súhlasu)
Nástroj (prevádzkovateľ): web envicloud.sk, Complianz
Na čo slúži: bezpečnosť, fungovanie formulára, uloženie vašej voľby cookies
Doba: voľba cookies 12 mesiacov, potom sa lišta zobrazí znova

Nevyhnutné (bez súhlasu)
Nástroj (prevádzkovateľ): Google Tag Manager (Google Ireland Limited)
Na čo slúži: načítanie ďalších nástrojov podľa vášho súhlasu; sám cookies neukladá
Doba: –

Funkčné
Nástroj (prevádzkovateľ): Smartsupp (Smartsupp.com, s.r.o., Česká republika)
Na čo slúži: online chat na webe; ak napíšete, uloží sa obsah konverzácie a údaje, ktoré uvediete
Doba: konverzácie 1 rok od vybavenia

Analytické
Nástroj (prevádzkovateľ): Google Analytics 4 (Google Ireland Limited)
Na čo slúži: štatistiky návštevnosti (navštívené stránky, zdroj návštevy, zariadenie, približná poloha); IP adresy GA4 neukladá
Doba: údaje 14 mesiacov (treba nastaviť v GA4 – predvolene 2 mesiace), cookies do 2 rokov

Analytické
Nástroj (prevádzkovateľ): Hotjar (Hotjar Ltd., Malta)
Na čo slúži: teplotné mapy a záznamy pohybu po stránke; texty zadávané do formulárov sa nezaznamenávajú (predvolené nastavenie Hotjar)
Doba: 365 dní od zaznamenania

Marketingové
Nástroj (prevádzkovateľ): Google Ads (Google Ireland Limited)
Na čo slúži: meranie konverzií a remarketing – zobrazovanie reklám Envicloud ľuďom, ktorí web navštívili
Doba: cookies do 90 dní

Na Google nástroje používame Google Consent Mode v2 – kým súhlas neudelíte, analytické a reklamné cookies sa neukladajú.

Web načítava písmo z Google Fonts (Google Ireland Limited); pri načítaní stránky sa Googlu odošle IP adresa vášho zariadenia. Robíme tak na základe oprávneného záujmu na jednotnom vzhľade webu.

Aplikácia ukladá do prehliadača (localStorage) len údaje potrebné na prihlásenie a výber firmy. Stripe pri platbe kartou používa vlastné cookies na prevenciu podvodov.

Cookies môžete vymazať alebo zablokovať aj v nastaveniach prehliadača; niektoré časti webu potom nemusia fungovať.

6. Komu údaje sprístupňujeme

Okrem príjemcov podľa časti 3 (len so súhlasom) sprístupňujeme údaje dodávateľom, ktorí nám pomáhajú službu prevádzkovať (sprostredkovatelia), a to v nevyhnutnom rozsahu:

• WebSupport s.r.o. (Slovensko) – hosting webu envicloud.sk a e-mail vrátane e-mailov odosielaných z aplikácie
• Hetzner Online GmbH (Nemecko) – hosting aplikácie, databázy a záloh
• Stripe Payments Europe, Ltd. (Írsko) – platby kartou
• SuperFaktura, s.r.o. (Slovensko), Fraňa Kráľa 986/35, 811 05 Bratislava, IČO 46 655 034 – vystavovanie faktúr
• Functional Software, Inc. (Sentry), USA – hlásenie chýb aplikácie
• Google Ireland Limited (Írsko) – Google Tag Manager, Google Analytics, Google Ads, Google Fonts
• Smartsupp.com, s.r.o. (Česká republika) – chat na webe
• Hotjar Ltd. (Malta) – analýza používania webu
• Ecomail.cz, s.r.o. (Česká republika) – rozosielanie newslettera
• Complianz B.V. (Holandsko) – správa súhlasu s cookies (plugin beží na našom webe)
• externá účtovná firma, právni zástupcovia, orgány verejnej moci, ak to vyžaduje zákon

Niektorí dodávatelia (najmä Google a Sentry) môžu údaje prenášať do USA. Prenos je zabezpečený rozhodnutím Európskej komisie o primeranosti (EU-US Data Privacy Framework), ak je dodávateľ certifikovaný, inak štandardnými zmluvnými doložkami.

7. Ako údaje chránime

Údaje v aplikácii sú šifrované a pravidelne zálohované, prístup k nim majú len poverené osoby. Spojenie s webom aj aplikáciou je šifrované (HTTPS).

8. Vaše práva

Máte právo:

• na prístup k svojim údajom a ich kópiu,
• na opravu nesprávnych alebo neúplných údajov,
• na vymazanie, ak už údaje nepotrebujeme alebo ich spracúvame nezákonne,
• na obmedzenie spracúvania,
• na prenosnosť údajov, ktoré ste nám poskytli na základe zmluvy alebo súhlasu,
• namietať proti spracúvaniu na základe oprávneného záujmu – pri newsletteri a inom priamom marketingu kedykoľvek a bez udania dôvodu,
• kedykoľvek odvolať súhlas (newsletter, odovzdanie údajov tretím stranám, cookies); odvolanie nemá vplyv na spracúvanie pred ním,
• podať sťažnosť Úradu na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava 27, dataprotection.gov.sk.

Žiadosť pošlite na info@envicloud.sk. Odpovieme bez zbytočného odkladu, najneskôr do jedného mesiaca. Na overenie totožnosti vás môžeme požiadať o doplňujúce údaje.

9. Zmeny

Tento dokument môžeme aktualizovať, napríklad pri zmene dodávateľov alebo funkcií aplikácie. Aktuálne znenie je vždy na tejto stránke; o podstatných zmenách informujeme registrovaných používateľov e-mailom alebo v aplikácii.