Ustanovenia o ochrane osobných údajov

Spoločnosť Infinwebs okrem iného spracúva osobné údaje pre zákazníka a v jeho mene, pretože zákazník má so spoločnosťou Infinwebs uzavretú zmluvu o používaní softvéru. Infinwebs a zákazník sú preto podľa všeobecného nariadenia o ochrane údajov (GDPR) povinní uzavrieť zmluvu o spracúvaní osobných údajov.

Táto zmluva o spracúvaní je súčasťou Ustanovení o ochrane osobných údajov, ktoré sú dostupné na /ochrana-osobnych-udajov. Infinwebs je v tomto zmysle 'sprostredkovateľom' a zákazník 'prevádzkovateľom'. Infinwebs a zákazník sa vzájomne zaväzujú dodržiavať všeobecné nariadenie o ochrane údajov (GDPR). Na vymedzenie pojmov sa uplatňuje GDPR. Infinwebs bude osobné údaje spracúvať výlučne pre zákazníka a v jeho mene, a to na účely plnenia zmluvy.

Pokyny na spracúvanie

Spracúvanie spočíva v sprístupnení softvéru onFact spolu s údajmi, ktoré zákazník zadal a vytvoril. Infinwebs nebude pridávať, meniť ani mazať žiadne údaje bez toho, aby jej na to zákazník dal pokyn e-mailom na support@onfact.sk.

V osobnom prostredí onFact zákazníka je možné evidovať rôzne typy osobných údajov. Infinwebs si je vedomá, že zákazník môže zadať všetky tieto údaje, prípadne aj osobné údaje alebo kategórie, ktoré si sám vytvorí, a že Infinwebs ich potom bude spracúvať okrem iného ukladaním, zálohovaním, spracúvaním na účely prihlásenia, zasielania faktúry za predplatné, ... Zákazník je v každom prípade sám zodpovedný za posúdenie, či účel a povaha spracúvania zodpovedajú službám, ktoré Infinwebs poskytuje v súvislosti so softvérom onFact.

Infinwebs zhromažďuje anonymizované údaje o používaní svojich produktov a služieb. Tieto údaje pomáhajú spoločnosti Infinwebs pochopiť, či, ako a ako často sa jednotlivé časti produktu používajú. Anonymizované údaje sa použijú výlučne na zlepšovanie produktov a služieb. Infinwebs nikdy nepoužije zhromaždené štatistiky používania na obchodné účely ani ich neposkytne tretím stranám.

Zhromažďovanie údajov

Webová stránka a aplikácia onFact používajú súbory cookie, ktoré ukladajú malé množstvo informácií vo vašom počítači. Ide o tri relácie/skupiny pre štatistické údaje služby Google Analytics (_ga, _gat a _gad) a identifikátor relácie na sledovanie prihlásenia (PHPSESSID). Pri používaní softvéru onFact sa v lokálnom úložisku alebo v súbore cookie uloží druhý identifikátor relácie (session_key).

Infinwebs používa Facebook pixel a súvisiace súbory cookie na sledovanie návštevníkov webovej stránky a analýzu propagačných kampaní.

Všetci návštevníci webových stránok onFact sú anonymne zahrnutí do štatistík používania prostredníctvom služby Google Analytics.

Povinnosť mlčanlivosti

Infinwebs si je vedomá, že informácie, ktoré zákazník zdieľa a ukladá vo svojom prostredí onFact, sú dôverné a obchodne citlivé. Všetci zamestnanci spoločnosti Infinwebs sú na základe pracovnej zmluvy povinní zachovávať prísnu mlčanlivosť o všetkých údajoch zákazníkov.

Zamestnanci s prístupom k údajom zákazníkov

Úplný prístup k údajom zákazníkov majú iba systémoví administrátori onFact, a to na:

• nasadenie novej verzie;
• aplikovanie záplat a hotfixov;
• vytvorenie zálohy;
• import údajov na výslovnú žiadosť zákazníka.

Pracovníci podpory majú prístup k údajom zákazníka iba vtedy, ak na to dostali od zákazníka povolenie, a len počas doby, kým toto povolenie trvá. V niektorých prípadoch je takéto povolenie nevyhnutné na vyriešenie konkrétnych problémov. Za udelenie tohto prístupu zodpovedá sám zákazník, a to cez kartu ‘GDPR’ v časti ‘Nastavenia spoločnosti’ vo vašom účte onFact. Tento prístup je možné kedykoľvek odvolať.

Na účely vybavenia požiadavky na podporu nahlásenej zákazníkom sa uchováva aj komunikácia so zákazníkom, ktorá sa jej týka.

Bezpečnosť

Infinwebs priebežne prijíma vhodné technické a organizačné opatrenia na ochranu osobných údajov zákazníka pred stratou alebo akoukoľvek formou nezákonného spracúvania.

Spojenie medzi počítačom predplatiteľa (zákazníka) a servermi onFact je zabezpečené 256-bitovým šifrovacím certifikátom vydaným spoločnosťou Amazon.

Údaje, ktoré predplatiteľ (zákazník) zadáva do svojho prostredia onFact, sú vždy chránené názvom účtu a heslom. Zákazník si môže aktivovať ďalšiu úroveň zabezpečenia v podobe dvojfaktorového overenia prostredníctvom overovacej aplikácie. Heslo používateľa sa ukladá bezpečne v zašifrovanej podobe. Osobné heslo nemôže v onFact nikto zobraziť.

Ďalší sprostredkovatelia

Infinwebs spracúva údaje zákazníkov v dátových centrách Amazon Web Services, ktorá je teda ďalším sprostredkovateľom. Dátové centrá, ktoré Infinwebs využíva (fyzické servery), sa nachádzajú v Írsku a spĺňajú prísne európske predpisy v oblasti logickej a fyzickej bezpečnosti prístupu a kontinuity. Dátové centrá majú minimálne certifikáciu ISO 27001. (Osobné) údaje spracúva Infinwebs a ďalší sprostredkovateľ výlučne v rámci Európskeho hospodárskeho priestoru. Infinwebs uložila ďalšiemu sprostredkovateľovi (ďalším sprostredkovateľom) rovnaké povinnosti, aké platia pre ňu samotnú. Amazon nemá prístup k samotným údajom na týchto serveroch.

Integrácie s poskytovateľmi služieb tretích strán

Softvérové aplikácie

Aktiváciou dostupných integrácií s inými softvérovými aplikáciami môže onFact v rámci týchto integrácií zdieľať údaje s poskytovateľmi služieb tretích strán.

Zákazník si sám vyberá, ktoré integrácie aktivuje, a preto zodpovedá za vzťah medzi svojím prostredím onFact a prístupom, ktorý je s vybranou integráciou neoddeliteľne spojený. Potrebné zmluvy s tretími stranami, ktoré tieto integrácie ponúkajú, uzavrie zákazník sám.

Externí používatelia

Zákazník má možnosť poskytnúť zo svojho účtu prístup do prostredia onFact externým používateľom. Za takto aktivovaný prístup zodpovedá sám zákazník a sám zabezpečí jeho súlad s GDPR.

Ak napríklad používateľ poskytne prístup do prostredia onFact svojmu účtovníkovi, zákazník a účtovník musia uzavrieť zmluvu, ktorá je v súlade s GDPR a v ktorej sú jasne uvedené práva a povinnosti oboch strán.

Infinwebs v žiadnom prípade nezodpovedá za konanie externých používateľov, ktorých zákazník onFact pridal do svojho účtu.

Práva na ochranu súkromia

Infinwebs nemá kontrolu nad osobnými údajmi, ktoré zákazník sprístupnil. Bez nevyhnutnosti vyplývajúcej z povahy úlohy zadanej zákazníkom, výslovného súhlasu zákazníka alebo zákonnej povinnosti Infinwebs neposkytne údaje tretím stranám ani ich nebude spracúvať na iné než dohodnuté účely. Zákazník zaručuje, že osobné údaje sa môžu spracúvať na základe právneho základu uvedeného v GDPR.

Povinnosť oznamovať porušenia ochrany údajov

GDPR vyžaduje, aby akékoľvek porušenie ochrany údajov oznámil dozornému orgánu prevádzkovateľ údajov. Infinwebs preto sama nebude podávať žiadne oznámenia belgickému Úradu na ochranu údajov (GBA). Infinwebs bude, samozrejme, zákazníka o relevantných incidentoch informovať správne, včas a úplne, aby si zákazník ako prevádzkovateľ mohol splniť svoje zákonné povinnosti. Viac informácií

Ak zákazník podá (predbežné) oznámenie úradu GBA a/alebo dotknutej osobe (dotknutým osobám) o porušení ochrany údajov v spoločnosti Infinwebs bez toho, aby o tom spoločnosť Infinwebs informoval, zodpovedá zákazník za škodu, ktorá spoločnosti Infinwebs vznikla, a za náklady na toto oznámenie. Ak sa ukáže, že k porušeniu ochrany údajov v spoločnosti Infinwebs nedošlo, je zákazník povinný oznámenie bezodkladne stiahnuť.

Oznámenie zákazníkovi

Ak sa ukáže, že v spoločnosti Infinwebs došlo k bezpečnostnému incidentu alebo porušeniu ochrany údajov, Infinwebs bude zákazníka informovať čo najskôr po tom, ako sa o porušení ochrany údajov dozvie. Ak dôjde k porušeniu ochrany údajov u ďalšieho sprostredkovateľa spoločnosti Infinwebs, Infinwebs ho, samozrejme, tiež oznámi.

Vymazanie údajov

Po skončení zmluvy Infinwebs vymaže všetky údaje zákazníka tak, ako je opísané vo Všeobecných obchodných podmienkach v časti ‘Ukončenie zmluvy’. Ak si zákazník želá, aby boli údaje vymazané skôr, môže o to jednoducho požiadať na support@onfact.sk.

Údaje, ktoré predplatiteľ alebo zákazník zadal do onFact, sú prenosné v jednom alebo viacerých formátoch. Prehľad typov údajov a možných formátov exportu nájdete na dokumentačnej platforme onFact: https://onfact.gitbook.io/support/overige-functies/gegevens-exporteren