Ochrana osobných údajov
V skratke:
- Pri prihlásení nám Google poskytne Vašu e-mailovú adresu, meno a profilovú fotografiu.
- Uchovávame údaje o tom, čo si v službe Kosiq vytvoríte, vrátane produktiqov, kosiqov a odberov.
- Nepoužívame reklamu, analytické nástroje ani sledovacie cookies a Vaše údaje nepredávame.
- Po zrušení účtu vymažeme Vašu e-mailovú adresu, meno a profilovú fotografiu.
- Kto spracúva Vaše osobné údaje
- Aké údaje spracúvame
- Na aké účely údaje používame
- Aké údaje vidia ostatní používatelia
- Komu poskytujeme Vaše údaje
- Prenos údajov mimo EÚ
- Ako dlho uchovávame Vaše údaje
- Cookies a úložisko v zariadení
- Vaše práva
- Vekové obmedzenie
- Zabezpečenie
- Zmeny týchto zásad
1Kto spracúva Vaše osobné údaje
Prevádzkovateľom služby Kosiq, ktorá zahŕňa webovú stránku a aplikáciu (ďalej len „Kosiq“), a zároveň prevádzkovateľom pri spracúvaní Vašich osobných údajov podľa nariadenia (EÚ) 2016/679 (GDPR) a zákona č. 18/2018 Z. z. o ochrane osobných údajov je:
evalio s. r. o.A. Medňanského 11039/50, 038 61 Martin
IČO 57351848
zapísaná v Obchodnom registri Okresného súdu Žilina, oddiel Sro, vložka č. 89516/L
E-mail: kontakt@kosiq.sk
Zodpovednú osobu pre ochranu osobných údajov (DPO) sme neurčili, keďže nám túto povinnosť zákon neukladá. V prípade akýchkoľvek otázok týkajúcich sa Vašich osobných údajov nás kontaktujte na adrese kontakt@kosiq.sk.
2Aké údaje spracúvame
Údaje získané pri prihlásení cez Google
Do služby Kosiq sa prihlasujete prostredníctvom svojho účtu Google. Google nám v tejto súvislosti poskytuje výlučne tieto údaje:
- e-mailovú adresu,
- meno,
- odkaz na profilovú fotografiu,
- jedinečný identifikátor Vášho účtu Google, ktorý nám umožňuje rozpoznať Vás pri ďalšom prihlásení.
Nemáme prístup k Vášmu heslu, kontaktom, e-mailom, kalendáru ani k žiadnym ďalším údajom vo Vašom účte Google.
Obsah, ktorý vytvoríte v službe Kosiq
Spracúvame tieto údaje súvisiace s Vašou aktivitou v službe:
- produktiqy, teda sledované produkty, vrátane ich nastavení a filtrov,
- kosiqy, teda zoznamy, vrátane ich názvov, popisov a štítkov,
- odbery produktiqov a kosiqov iných používateľov a kópie, ktoré si vytvoríte,
- nastavenia účtu, napríklad informáciu o dokončení úvodného nastavenia.
Technické údaje
Spracúvame aj tieto technické údaje:
- IP adresu, čas a adresu požiadavky, verziu aplikácie a používanú platformu (web, iOS alebo Android). Tieto údaje sa zaznamenávajú do serverových záznamov (logov) a používajú sa na ochranu pred zneužitím a na identifikáciu chýb.
- Prihlasovacie tokeny, ktoré umožňujú zachovať prihlásenie bez potreby opätovného prihlasovania pri každej návšteve. Na serveri uchovávame iba ich kryptografický odtlačok (hash), nie samotný token.
Aké údaje nezbierame
Nezbierame údaje o Vašej polohe, platobné údaje, kontakty ani informácie o Vašej aktivite na iných webových stránkach. Nepoužívame ani reklamné či analytické nástroje tretích strán.
3Na aké účely údaje používame
| Účel | Údaje | Právny základ |
|---|---|---|
| Vytvorenie a správa účtu, prihlásenie | údaje z účtu Google, prihlasovacie tokeny | plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR) |
| Poskytovanie funkcií služby Kosiq (sledovanie cien, zoznamy, zdieľanie, kopírovanie) | obsah, ktorý vytvoríte | plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR) |
| Zabezpečenie služby, ochrana pred zneužitím a preťažením, riešenie chýb | technické údaje | oprávnený záujem (čl. 6 ods. 1 písm. f) GDPR) |
| Odpovede na Vaše otázky a vybavovanie žiadostí | e-mail a obsah správy | plnenie zmluvy, resp. oprávnený záujem |
| Plnenie zákonných povinností | údaje potrebné na splnenie konkrétnej povinnosti | právna povinnosť (čl. 6 ods. 1 písm. c) GDPR) |
Zmluvou sa v tomto dokumente rozumejú naše Podmienky používania. Bez údajov potrebných na prihlásenie Vám nemôžeme vytvoriť účet. Nevykonávame automatizované rozhodovanie ani profilovanie, ktoré by voči Vám malo právne účinky.
4Aké údaje vidia ostatní používatelia
Vaše produktiqy a kosiqy sú v predvolenom nastavení súkromné. Ak niektorý z nich zverejníte alebo zdieľate, ostatní prihlásení používatelia si ho môžu prezerať, odoberať a vytvoriť si z neho vlastnú kópiu.
Pri zdieľanom obsahu nezobrazujeme Vaše meno, e-mailovú adresu ani profilovú fotografiu. Do názvov a popisov preto neuvádzajte informácie, ktoré nechcete sprístupniť ostatným používateľom.
5Komu poskytujeme Vaše údaje
Vaše osobné údaje nepredávame ani neprenajímame. Prístup k nim majú iba tieto subjekty:
- poskytovatelia technickej infraštruktúry, ktorí zabezpečujú hosting servera, databázu a doručovanie webového obsahu. Údaje spracúvajú výlučne podľa našich pokynov ako naši sprostredkovatelia a na základe zmluvy sú povinní ich chrániť,
- Google, ktorý zabezpečuje prihlasovanie. Informácie o tom, ako Google spracúva údaje, nájdete v jeho zásadách ochrany súkromia,
- orgány verejnej moci, a to výlučne v prípadoch, keď nám poskytnutie údajov ukladá zákon, napríklad na základe žiadosti súdu alebo polície.
Na požiadanie Vám poskytneme aktuálny zoznam konkrétnych sprostredkovateľov.
6Prenos údajov mimo EÚ
Servery a databázu prevádzkujeme v Európskej únii. Niektorí naši poskytovatelia sú však spoločnosti so sídlom v USA, preto nemožno vylúčiť prístup k údajom z územia USA.
Ak k takémuto prenosu dôjde, zabezpečíme ho v súlade s GDPR, a to na základe rozhodnutia Európskej komisie o primeranosti (EU-US Data Privacy Framework) alebo prostredníctvom štandardných zmluvných doložiek schválených Európskou komisiou.
7Ako dlho uchovávame Vaše údaje
| Údaje | Doba uchovávania |
|---|---|
| Účet (e-mailová adresa, meno, profilová fotografia, prepojenie s účtom Google) | Počas existencie účtu; po jeho zrušení ich bezodkladne vymažeme |
| Vaše produktiqy a kosiqy | Do ich vymazania z Vašej strany alebo do zrušenia účtu, s výnimkami uvedenými nižšie |
| Prihlasovacie tokeny | Najviac 30 dní, následne ich automaticky vymažeme |
| Serverové záznamy (logy) | Krátkodobo, najviac 30 dní |
| Komunikácia s nami | Počas obdobia potrebného na vybavenie záležitosti, najviac 3 roky |
Čo sa stane po zrušení účtu
Po zrušení účtu vymažeme Vašu e-mailovú adresu, meno, profilovú fotografiu, prepojenie s účtom Google, prihlasovacie údaje a odbery. Vymažeme aj Vaše produktiqy a kosiqy.
Výnimku tvorí obsah, ktorý si pred zrušením účtu odoberali iní používatelia. Tento obsah im zostane dostupný, ale už nebude nijako prepojený s Vami. Kópie, ktoré si ostatní používatelia vytvorili z Vášho zverejneného obsahu, zostávajú ich vlastným obsahom a zrušením Vášho účtu nezanikajú.
8Cookies a úložisko v zariadení
Nepoužívame reklamné, analytické ani sledovacie cookies, preto od Vás nepožadujeme súhlas s ich používaním.
Aplikácia ukladá do Vášho zariadenia iba údaje nevyhnutné na jej fungovanie. V prípade webovej aplikácie sa ukladajú do lokálneho úložiska prehliadača a v prípade mobilnej aplikácie do zabezpečeného úložiska. Ide o tieto údaje:
- prihlasovacie tokeny, ktoré umožňujú zachovať Vaše prihlásenie bez potreby opätovného prihlasovania,
- Vaše nastavenia, napríklad farebnú tému alebo zvolené filtre.
Toto úložisko je technicky nevyhnutné podľa § 109 ods. 8 zákona č. 452/2021 Z. z. o elektronických komunikáciách. Údaje z neho môžete odstrániť odhlásením alebo vymazaním údajov príslušnej stránky v prehliadači.
9Vaše práva
Podľa GDPR máte právo:
- na prístup k údajom, teda zistiť, aké osobné údaje o Vás spracúvame, a získať ich kópiu,
- na opravu údajov, ak sú nesprávne,
- na vymazanie údajov (právo na zabudnutie), ktoré môžete uplatniť najmä zrušením účtu,
- na obmedzenie spracúvania Vašich osobných údajov,
- na prenosnosť údajov, teda získať ich v strojovo čitateľnom formáte,
- namietať proti spracúvaniu, ak sa zakladá na oprávnenom záujme,
- podať sťažnosť Úradu na ochranu osobných údajov SR, Hraničná 12, 820 07 Bratislava 27.
Svoje práva môžete uplatniť e-mailom na adrese kontakt@kosiq.sk, a to z e-mailovej adresy, ktorú používate na prihlásenie. Vďaka tomu môžeme overiť Vašu totožnosť.
Vaše žiadosti vybavujeme bezplatne a odpovieme na ne najneskôr do jedného mesiaca.
10Vekové obmedzenie
Služba Kosiq je určená osobám, ktoré dovŕšili 16 rokov. Osobné údaje mladších osôb vedome nespracúvame. Ak zistíme, že účet patrí osobe mladšej ako 16 rokov, účet zrušíme a príslušné údaje vymažeme.
Ak máte podozrenie, že si účet vytvorilo Vaše dieťa mladšie ako 16 rokov, kontaktujte nás.
11Zabezpečenie
Komunikácia medzi aplikáciou a serverom je vždy šifrovaná prostredníctvom HTTPS/TLS. Šifrované je aj spojenie medzi serverom a databázou.
Prihlásenia sú zabezpečené kryptografickým podpisom a majú obmedzenú platnosť. Prihlasovacie tokeny uchovávame výlučne vo forme kryptografického odtlačku (hash). Prístup k produkčným údajom má iba prevádzkovateľ služby.
Napriek prijatým opatreniam nie je možné zaručiť úplnú bezpečnosť údajov na internete. Ak dôjde k úniku údajov, ktorý by pre Vás mohol predstavovať riziko, budeme Vás informovať v súlade s platnými právnymi predpismi.
12Zmeny týchto zásad
Tieto zásady aktualizujeme vždy, keď dôjde k zmene spôsobu spracúvania osobných údajov, napríklad v súvislosti so zavedením novej funkcie.
Aktuálnu verziu zásad vrátane dátumu poslednej zmeny nájdete vždy na tejto stránke. O podstatných zmenách Vás budeme vopred informovať prostredníctvom aplikácie.