Ochrana súkromia

Prevádzkovateľ a kontaktné údaje

• Vlastné činnosti: SPARK42 zvyčajne vystupuje ako prevádzkovateľ pri spracúvaní osobných údajov pre potreby vlastného webového sídla, predaja, zmlúv, fakturácie, dodávateľských a personálnych vzťahov, bezpečnosti a správy spoločnosti.
• Poskytovanie služieb kybernetickej bezpečnosti: SPARK42 môže vystupovať ako prevádzkovateľ alebo ako sprostredkovateľ klienta v závislosti od zmluvy, pokynov klienta a skutočných okolností spracúvania.

Osobné údaje, ktoré spracúvame

V závislosti od konkrétneho vzťahu a služby môžeme spracúvať:

• Identifikačné a kontaktné údaje: identifikačné údaje, údaje o spoločnosti, pracovnej alebo inej úlohe, oprávnení a obchodné kontaktné údaje;
• Záznamy o vzťahu: dopyty, korešpondenciu, poznámky zo stretnutí, históriu vzťahu, zmluvy a záznamy o službách;
• Administratívne záznamy: údaje súvisiace s fakturáciou, správou platieb, účtovníctvom, daňami a riadením spoločnosti;
• Technické údaje: technické údaje webového sídla a služieb, napríklad IP adresu, používateľského agenta, časové údaje, záznamy požiadaviek a bezpečnostné udalosti;
• Bezpečnostné a uisťovacie záznamy: záznamy o účtoch, prístupoch, auditoch, incidentoch, uistení a odbornej spôsobilosti; a
• Materiály poskytnuté klientom: informácie nachádzajúce sa v systémoch alebo materiáloch, ktoré nám klient oprávnene poskytol alebo nás poveril posúdiť.

Pri bežnej obchodnej činnosti zámerne nevyžadujeme osobitné kategórie osobných údajov ani osobné údaje týkajúce sa uznania viny za trestné činy a priestupky. Pri poskytovaní služieb kybernetickej bezpečnosti však môže dôjsť k náhodnému sprístupneniu citlivých informácií. V takom prípade obmedzíme prístup, postupujeme v rozsahu oprávnenia a pokynov klienta a uplatníme primerané pravidlá bezpečnosti, uchovávania a eskalácie.

Účely a právne základy spracúvania

Osobné údaje spracúvame v nevyhnutnom rozsahu na tieto účely:

• odpovedanie na dopyty a vykonanie opatrení pred uzatvorením zmluvy;
• uzatvorenie, správa a plnenie zmlúv a poskytovanie služieb kybernetickej bezpečnosti;
• riadenie vzťahov s klientmi, dodávateľmi, odbornými poradcami, zakladateľmi, personálom a ďalšími obchodnými partnermi;
• vystavovanie a správa faktúr a plnenie povinností spoločnosti vrátane účtovných, daňových, regulačných a iných zákonných povinností;
• prevádzka a ochrana nášho webového sídla, systémov, účtov, služieb, informácií a klientov;
• vyšetrovanie incidentov, predchádzanie zneužitiu, zachovanie auditovateľnosti a preukazovanie alebo obhajovanie právnych nárokov; a
• zasielanie obchodných oznámení alebo používanie voliteľných technológií webového sídla, ak je to povolené.

V závislosti od konkrétnej činnosti je právnym základom:

• plnenie zmluvy alebo opatrenia pred uzatvorením zmluvy,
• splnenie zákonnej povinnosti,
• oprávnené záujmy SPARK42 alebo inej strany, alebo
• súhlas, ak sa vyžaduje.

Ak vystupujeme ako sprostredkovateľ, účel a právny základ určuje príslušný klient a SPARK42 spracúva osobné údaje podľa jeho zdokumentovaných pokynov a príslušnej zmluvy.

Zdroje osobných údajov

Osobné údaje zvyčajne získavame priamo od vás, vašej organizácie, klienta, dodávateľa, odborného poradcu, z verejných profesijných alebo podnikových zdrojov alebo zo systémov a služieb zapojených do oprávnenej činnosti kybernetickej bezpečnosti. Pri bežnej prevádzke môžeme vytvárať záznamy o bezpečnosti, prístupe, audite, komunikácii a poskytovaní služieb.

Príjemcovia a sprostredkovatelia

Osobné údaje poskytujeme len v nevyhnutnom a oprávnenom rozsahu, najmä:

• poskytovateľom hostingu, e-mailu, spolupráce, repozitárov, komunikácie, bezpečnosti, webových a ďalších technológií;
• účtovným, daňovým, právnym, poisťovacím, akreditačným, audítorským a ďalším odborným poradcom;
• klientom a ich oprávneným kontaktným osobám v súvislosti so zmluvnými službami; a
• súdom, regulačným orgánom, orgánom činným v trestnom konaní alebo iným orgánom verejnej moci, ak je to vyžadované alebo zákonne nevyhnutné.

Poskytovatelia dostávajú len informácie nevyhnutné pre svoju úlohu a v prípadoch, keď sa to vyžaduje, podliehajú primeraným zmluvným podmienkam. Osobné údaje nepredávame.

Medzinárodné prenosy

Ak je to prakticky možné, uprednostňujeme spracúvanie v Európskej únii alebo Európskom hospodárskom priestore. Niektorí poskytovatelia alebo ich ďalší sprostredkovatelia môžu spracúvať osobné údaje mimo EÚ alebo EHP. Ak dôjde k prenosu, na ktorý sa vzťahujú obmedzenia, posúdime poskytovateľa a v prípade potreby použijeme príslušný mechanizmus prenosu a záruky, napríklad rozhodnutie o primeranosti alebo schválené zmluvné doložky.

Uchovávanie

• Všeobecné pravidlo: Osobné údaje uchovávame len počas obdobia potrebného na zdokumentovaný účel a splnenie príslušných zákonných, zmluvných, bezpečnostných, sporových alebo akreditačných potrieb.
• Dočasné pracovné údaje: Dočasné pracovné údaje zo služieb kybernetickej bezpečnosti sa zvyčajne vymažú pri ukončení zákazky, ak zdokumentovaná zmluva, opakovaný test, podpora, incident, spor alebo potreba uchovania dôkazov nevyžaduje ich obmedzené ďalšie uchovanie.
• Formálne záznamy: Účtovné, daňové, podnikové, zmluvné, incidentné a uisťovacie záznamy sa uchovávajú podľa príslušnej zákonnej alebo schválenej lehoty.

Po skončení doby uchovávania sa informácie vymažú, anonymizujú alebo inak zlikvidujú pomocou opatrení primeraných ich citlivosti a použitému úložnému médiu.

Webové sídlo, súbory cookie a komunikácia

• Technické záznamy: Naše webové sídlo a infraštruktúra môžu vytvárať technické záznamy nevyhnutné na poskytovanie služieb, bezpečnosť a riešenie technických problémov.
• Voliteľné technológie: Analytické, reklamné, sledovacie alebo podobné technológie, ktoré nie sú nevyhnutné, používame len vtedy, keď sú nakonfigurované a ich použitie je právne prípustné, vrátane mechanizmov súhlasu, ak sa vyžadujú.
• Komunikácia: Proti priamemu marketingu môžete kedykoľvek namietať. Súhlas s komunikáciou založenou na súhlase môžete odvolať bez toho, aby bola dotknutá zákonnosť spracúvania vykonaného pred jeho odvolaním.

Bezpečnosť

Uplatňujeme organizačné a technické opatrenia primerané povahe a riziku spracúvania. Patria medzi ne:

• riadený prístup a autentifikácia;
• šifrovanie počas prenosu a obmedzené úložiská;
• preverovanie dodávateľov a zaznamenávanie udalostí, ak je dostupné;
• reakcia na incidenty a riadenie uchovávania; a
• bezpečné vymazanie.

Úplnú bezpečnosť žiadneho systému nemožno zaručiť.

Vaše práva

Za podmienok a s výnimkami ustanovenými príslušnými právnymi predpismi môžete mať právo:

• získať informácie o spracúvaní a prístup k svojim osobným údajom;
• opraviť nesprávne alebo neúplné údaje;
• požiadať o vymazanie alebo obmedzenie spracúvania;
• namietať proti spracúvaniu založenému na oprávnenom záujme alebo proti priamemu marketingu;
• získať údaje v prenosnom formáte, ak sa toto právo uplatňuje;
• odvolať súhlas, ak je spracúvanie založené na súhlase; a
• podať sťažnosť príslušnému dozornému orgánu.

Žiadosť pošlite na adresu privacy@spark42.tech. Pred vybavením žiadosti môžeme požiadať o primerané informácie potrebné na overenie totožnosti.

Dozorným orgánom v Slovenskej republike je Úrad na ochranu osobných údajov Slovenskej republiky.

Zmeny

Toto oznámenie pravidelne preskúmavame a aktualizujeme po významných zmenách spracúvania. Dátum uvedený v hornej časti označuje aktuálne znenie.

Jazykové verzie

Slovenská a anglická jazyková verzia majú vyjadrovať rovnaký obsah. SPARK42 pri zmene podstatného obsahu preskúma a aktualizuje obe verzie a odstráni prípadný rozpor pred ich zverejnením.

Cookies

Podrobnosti o kategóriách cookies a súhlase nájdete na stránke Cookies.