Ochrana osobných údajov

01 / Rozsah pôsobnosti

Na koho sa tieto zásady vzťahujú

Zásady sa vzťahujú na návštevníkov webu pumpyourbiz.com, osoby odosielajúce dopyty cez formuláre alebo konfigurátor a osoby kontaktujúce PUMP AGENCY e-mailom či cez messengery a sociálne siete uvedené na webe.

Dokument je pripravený s ohľadom na nariadenie (EÚ) 2016/679 (GDPR) a zákon Slovenskej republiky č. 18/2018 Z. z. o ochrane osobných údajov.

02 / Prevádzkovateľ

Kto určuje účely spracúvania

Prevádzkovateľom osobných údajov je fyzická osoba – podnikateľ (živnostník) registrovaný v Slovenskej republike a pôsobiaci pod značkou PUMP AGENCY / Pump Your Business Agency.

03 / Kategórie údajov

Aké údaje skutočne spracúvame

• kontaktné údaje: e-mail, telefón, odkaz na sociálnu sieť alebo iný kontakt zadaný používateľom;
• identifikačné údaje: meno alebo názov firmy, ak ich používateľ uvedie dobrovoľne;
• obsah dopytu: poznámka, opis zadania, typ projektu, rozpočet a ďalšie dobrovoľne poskytnuté informácie;
• údaje konfigurátora: zvolený typ webu, rozsah, jazyky, obsah, SEO, dizajn, formuláre, funkcie, animácie, orientačná cena, pracovné rozpätie a termín;
• technické údaje: stránka odoslania, referrer, ak je dostupný, IP adresa, dátum, čas a reťazec User-Agent prehliadača;
• údaje komunikácie: následná komunikácia e-mailom alebo vo zvolenom messengeri.

04 / Zdroje údajov

Odkiaľ údaje pochádzajú

Väčšinu údajov poskytuje priamo používateľ. Technické údaje automaticky vytvára prehliadač, webový server a spracovanie formulára. Ak dopyt odosiela zástupca firmy, údaje o firme a kontaktnej osobe môže poskytnúť tento zástupca.

05 / Účely a právne základy

Účel a právny základ

Ak na základe dopytu vznikne zmluva, ďalšie spracúvanie projektových, účtovných a zmluvných údajov sa riadi rozhodným právom a zmluvnou dokumentáciou.

06 / Povinnosť poskytnutia

Čo nemusíte uviesť

V jednoduchých formulároch a v poslednom kroku konfigurátora je povinný iba kontakt. Meno, firma, poznámka a detaily zadania sú dobrovoľné. Bez kontaktu prevádzkovateľ nemôže odpovedať, preto formulár nemožno odoslať.

Na spracovanie dopytu nie je potrebný osobitný súhlas; právnym základom sú predzmluvné opatrenia na podnet používateľa. Neposielajte osobitné kategórie údajov, doklady totožnosti, platobné údaje ani údaje iných osôb, ak to nie je osobitne dohodnuté a nevyhnutné.

07 / Telegram

Ako sa dopyty doručujú

Po odoslaní formulára server vytvorí správu a cez Telegram Bot API ju odošle do uzavretého chatu používaného prevádzkovateľom na spracovanie dopytov. Správa obsahuje údaje formulára alebo konfigurátora, stránku, IP adresu, čas a User-Agent.

Telegram je samostatný poskytovateľ služby a údaje spracúva podľa vlastných podmienok a zásad ochrany osobných údajov. Používateľ na odoslanie formulára nepotrebuje účet Telegram.

08 / Príjemcovia

Kto môže získať prístup

• prevádzkovateľ a poverení členovia tímu, ktorí údaje potrebujú na odpoveď;
• Telegram / Telegram Bot API ako doručovací kanál;
• technickí dodávatelia, ak je prístup potrebný na podporu a riadne zmluvne upravený;
• orgány verejnej moci, ak sprístupnenie výslovne vyžaduje zákon.

Aktuálne verejné formuláre neposielajú dopyty do CRM, e-mail marketingu ani samostatnej databázy webu.

09 / Prenos mimo EHP

Medzinárodná infraštruktúra

Telegram používa medzinárodnú infraštruktúru, preto spracúvanie dopytov môže zahŕňať prenos údajov mimo Európskeho hospodárskeho priestoru. Konkrétne miesto spracúvania závisí od infraštruktúry a aktuálnych podmienok poskytovateľa.

Kliknutie na odkazy WhatsApp, Messenger a sociálnych sietí znamená interakciu s medzinárodnými platformami podľa podmienok ich prevádzkovateľov.

10 / Uchovávanie a vymazanie

Ako dlho uchovávame dopyty

Dopyty bez uzatvorenej zmluvy vymažeme alebo anonymizujeme najneskôr do 12 mesiacov od poslednej vecnej komunikácie, ak nie sú potrebné na ochranu práv. Prevádzkovateľ pravidelne čistí Telegram chat a ďalšie pracovné kópie. Zmluvné a účtovné údaje sa uchovávajú oddelene počas zákonných lehôt.

11 / Cookies a úložiská

Čo web používa

Web používa technické úložiská potrebné pre rozhranie a po udelení súhlasu aj analytické cookies:

• tt-dark-mode-on localStorage – uloženie zvolenej svetlej alebo tmavej témy;
• pump-cookie-consent-v1 localStorage – uloženie voľby súhlasu;
• _ga a _ga_* – Google Analytics cookies, ktoré sa vytvoria iba po prijatí analytiky.

Technické záznamy slúžia rozhraniu. Analytické cookies nie sú potrebné na fungovanie webu a používateľ ich môže odmietnuť alebo voľbu kedykoľvek zmeniť cez „Nastavenia cookies“.

12 / Analytika

Google Analytics iba po súhlase

Web používa Google Analytics 4 s identifikátorom G-95Y696KZRM na meranie návštevnosti, používania stránok a dôležitých interakcií. Google tag sa načíta až po prijatí analytiky; dovtedy sa do Google Analytics neposielajú údaje.

Reklamné úložiská, personalizácia reklamy a Google Signals zostávajú vypnuté. Súhlas môžete odmietnuť alebo kedykoľvek zmeniť cez odkaz „Nastavenia cookies“. Poskytovateľom služby je Google Ireland Limited; ďalšie informácie sú v dokumentácii ochrany súkromia Google.

13 / AI

Dopyty sa neposielajú do AI

V aktuálnej implementácii sa údaje formulárov a konfigurátora neposielajú AI modelom na analýzu, generovanie odpovedí ani tréning. Ak sa také spracúvanie zavedie, tieto zásady aj technická implementácia sa aktualizujú ešte pred spustením.

14 / Automatizované rozhodovanie

Bez profilovania

Konfigurátor automaticky sčíta zvolené ceny a termíny, nehodnotí však osobu používateľa ani neprijíma rozhodnutia s právnymi alebo podobne významnými dôsledkami. Profilovanie ani plne automatizované rozhodovanie podľa čl. 22 GDPR sa nepoužíva.

15 / Práva dotknutej osoby

Aké práva máte

Za podmienok GDPR má dotknutá osoba právo na prístup k údajom, opravu, vymazanie, obmedzenie spracúvania, prenosnosť, namietanie proti spracúvaniu na základe oprávneného záujmu a právo nebyť predmetom plne automatizovaného rozhodnutia.

Žiadosť pošlite na oficiálny e-mail prevádzkovateľa: [email protected]. Prevádzkovateľ môže požiadať o primerané overenie totožnosti a spravidla odpovie do jedného mesiaca.

16 / Sťažnosť

Dozorný orgán na Slovensku

Dotknutá osoba môže podať sťažnosť na Úrad na ochranu osobných údajov Slovenskej republiky: oficiálne informácie o právach. Podanie na dozorný orgán neobmedzuje ďalšie prostriedky právnej ochrany.

17 / Bezpečnosť

Organizačné a technické opatrenia

Prístup ku konfigurácii Telegramu je obmedzený na úrovni servera, polia sa overujú na serveri, výstup do správy sa escapuje a formuláre v produkcii prenášajú údaje cez HTTPS. Na ochranu pred automatizovaným odosielaním sa používa skryté honeypot pole, kontrola času vyplnenia, zdroja požiadavky a obmedzenie frekvencie podľa IP adresy. Prístup k dopytom majú dostať len osoby, ktoré ho potrebujú. Absolútnu bezpečnosť prenosu cez internet nemožno zaručiť.

18 / Deti

Web pre firemné publikum

Web a formuláre nie sú určené na samostatné používanie deťmi. Prevádzkovateľ vedome nezhromažďuje údaje detí. Ak boli také údaje poskytnuté bez riadneho základu, kontaktujte prevádzkovateľa a požiadajte o ich vymazanie.

19 / Externé odkazy

Messengery a sociálne siete

Prechod na Telegram, WhatsApp, Messenger, Instagram, Facebook, LinkedIn alebo weby projektov vedie na externý zdroj. Ďalšie spracúvanie sa riadi zásadami príslušnej služby. Web používa bežné odkazy, nie vložené sociálne widgety.

20 / Zmeny

Aktualizácia zásad

Zásady aktualizujeme pri zmene formulárov, príjemcov, analytiky, účelov spracúvania alebo právnych predpisov. Rok aktuálneho znenia je uvedený na začiatku stránky. Podstatné zmeny môžu byť na webe osobitne zvýraznené.

21 / Kontakt

Otázky k údajom

So žiadosťou o uplatnenie práv alebo vymazanie údajov nám napíšte na [email protected].

22 / Právny rámec

Hlavné zdroje

Tieto zásady vychádzajú z GDPR, zákon Slovenskej republiky č. 18/2018 Z. z. a príslušné predpisy o elektronických komunikáciách a elektronickom obchode.