Ochrana osobných údajov

Obchodné meno

LapinSOFT s. r. o.

Sídlo

Trieda KVP 1, 040 23 Košice – mestská časť Sídlisko KVP, Slovenská republika

IČO

56462212

DIČ

2122319353

IČ DPH

SK2122319353. Registrácia podľa § 7a zákona o DPH; spoločnosť nie je platiteľom DPH.

Register

Obchodný register Mestského súdu Košice, oddiel Sro, vložka č. 60296/V

Kontakt

info@webpage.sk

Firemný web

lapinsoft.com

Žiadosti týkajúce sa súkromia posielajte na uvedený e-mail alebo poštou na naše sídlo s označením „Osobné údaje – webpage.sk“.

Po odoslaní formulára sa vyplnené údaje prenesú šifrovaným spojením na náš server v službe Cloudflare Workers. Server overí údaje a bezpečnostnú kontrolu a prostredníctvom Cloudflare Email Service odošle dopyt na info@webpage.sk. Web nemá používateľské účty ani vlastnú databázu dopytov; doručené správy vybavujeme vo firemnom e-maile.

Obsah formulára neposielame do analytiky ani ho nezapisujeme do aplikačných logov. Vyplnené polia neukladáme do cookies ani lokálneho úložiska webu. Cloudflare a poskytovatelia e-mailu spracúvajú údaje potrebné na prenos, doručenie a zabezpečenie správy podľa podmienok príslušnej služby.

Formulár chráni Cloudflare Turnstile. Pri bezpečnostnom overení sa spracúvajú technické údaje, napríklad IP adresa, údaje o prehliadači a spojení či pôvod požiadavky. Na serveri kontrolujeme výsledok overenia a obmedzujeme počet požiadaviek z jednej IP adresy. Táto ochrana funguje aj pri odmietnutí voliteľnej analytiky. Ak formulár nemôžete použiť, napíšte nám priamo na info@webpage.sk.

Po doručení správy spracúvame vami uvedené meno, firmu alebo značku, e-mail, prípadný telefón, odkazy, opis projektu a ďalšiu komunikáciu. Poskytnutie údajov je dobrovoľné, bez kontaktu a základných informácií však nevieme pripraviť ponuku. Neposielajte nám heslá, platobné údaje ani citlivé osobné údaje.

• Dopyt a cenová ponuka: kroky pred uzavretím zmluvy na vašu žiadosť a plnenie zmluvy podľa čl. 6 ods. 1 písm. b) GDPR, ak ste zmluvnou stranou. Pri kontakte so zástupcom firmy je základom oprávnený záujem podľa písm. f), ktorým je obchodná komunikácia s danou firmou.
• Dodanie a správa webu: plnenie dohodnutej služby, komunikácia a fakturácia podľa čl. 6 ods. 1 písm. b) GDPR; pri zástupcoch klienta oprávnený záujem na riadnom plnení spolupráce.
• Účtovníctvo a dane: zákonná povinnosť podľa čl. 6 ods. 1 písm. c) GDPR, najmä podľa zákona o účtovníctve a daňových predpisov.
• Bezpečné doručenie webu a ochrana práv: oprávnený záujem podľa čl. 6 ods. 1 písm. f) GDPR na ochrane dostupnosti, odhaľovaní zneužitia a uplatnení alebo obhajobe právnych nárokov. Zahŕňa ochranu formulára pred spamom pomocou Turnstile a obmedzovanie počtu požiadaviek. Pri návšteve môže hosting spracovať IP adresu, čas, požadovanú adresu a technické údaje spojenia.
• Meranie používania webu: výlučne váš dobrovoľný súhlas podľa čl. 6 ods. 1 písm. a) GDPR. Odmietnutie analytiky nijako neobmedzuje ponuku ani kontaktovanie.

Po povolení analytiky používame PostHog Cloud EU na vyhodnotenie návštev stránok a vybraných akcií, napríklad výberu balíka alebo úspešného odoslania dopytu. Sledujeme cestu stránky, čas udalosti, kategóriu akcie a technické označenie analytickej knižnice. Náhodný identifikátor návštevy zostáva iba v pamäti otvorenej stránky.

Do analytiky neposielame mená, e-maily, telefóny ani obsah formulárov. Vypnuté sú nahrávanie relácií, automatické zachytávanie kliknutí a chýb aj vytváranie osobných profilov. Neposielame parametre a fragmenty URL ani adresu odkazujúcej stránky. Ukladanie IP adresy do analytických udalostí je vypnuté; pri sieťovom spojení ju technicky vidí príjemca požiadavky.

Súhlas môžete kedykoľvek zmeniť cez „Nastavenia cookies“ v pätičke. Odvolanie zastaví ďalšie meranie; nemá spätný vplyv na zákonnosť predchádzajúceho spracúvania. Podrobnosti o úložisku sú v pravidlách cookies.

• Cloudflare, Inc. zabezpečuje hosting, ochranu formulára pomocou Turnstile a odosielanie dopytov cez Email Service. Spracúva obsah odosielanej správy a technické údaje potrebné na prenos, doručenie a bezpečnosť. Pri ochrane nášho webu pomocou Turnstile koná ako sprostredkovateľ; pri zlepšovaní vlastnej detekcie botov spracúva bezpečnostné signály aj ako samostatný prevádzkovateľ podľa svojho dodatku o súkromí Turnstile.
• PostHog, Inc. spracúva povolené analytické udalosti v službe PostHog Cloud EU s dátovým regiónom v EÚ.
• Poskytovatelia nášho firemného e-mailu, IT a účtovných služieb v rozsahu potrebnom na komunikáciu, prevádzku a zákonné povinnosti; podľa potreby účtovník, právny poradca a orgány verejnej moci.
• Pri konkrétnej zákazke dohodnutý hostingový poskytovateľ, prípadne Lovable, a registrátor domény. Údaje potrebné na registráciu domény sa odovzdávajú registrátorovi a príslušnému registru domén. Konkrétne služby a potrebné údaje dohodneme pred ich použitím.

Údaje nepredávame. Ak pri správe vášho webu spracúvame osobné údaje vašich zákazníkov vo vašom mene, rozsah, pokyny a podmienky spracúvania upravíme osobitne podľa čl. 28 GDPR pred začatím takého spracúvania.

Cloudflare prevádzkuje globálnu sieť. Aj pri analytike s uložením v EÚ môžu dodávatelia využívať zahraničných subdodávateľov alebo podporu. Pri prenose mimo Európskeho hospodárskeho priestoru sa uplatňujú záruky podľa kapitoly V GDPR, najmä príslušné rozhodnutie o primeranosti alebo štandardné zmluvné doložky. Informáciu o použitých zárukách a ich kópiu si môžete vyžiadať na našom e-maile.

Informácie dodávateľov: Cloudflare – spracúvanie údajov a PostHog – spracúvanie údajov.

• Dopyty bez uzavretej spolupráce: po dobu vybavovania, spravidla najviac 12 mesiacov od poslednej komunikácie; dlhšie iba pri konkrétnom právnom dôvode.
• Zmluvy a projektová komunikácia: počas spolupráce a po jej skončení v nevyhnutnom rozsahu do uplynutia príslušných premlčacích lehôt, spravidla 4 roky. Ak prebieha spor, do jeho právoplatného skončenia a vysporiadania nárokov.
• Účtovné doklady: 10 rokov nasledujúcich po roku, ktorého sa týkajú, prípadne dlhšie, ak to pre konkrétny doklad vyžaduje zákon alebo prebiehajúce konanie.
• Voľba analytiky: 6 kalendárnych mesiacov v lokálnom úložisku a 180 dní v pomocnej cookie, alebo do ich zmeny či vymazania. Analytický identifikátor v zariadení zaniká pri znovunačítaní alebo zatvorení stránky.
• Analytické udalosti na serveri: uchovávanie sa riadi tarifou a retenčnými pravidlami projektu PostHog. Potrebnosť údajov posudzujeme podľa obdobia potrebného na porovnanie návštevnosti a vyhodnotenie zmien webu; nepotrebné údaje odstraňujeme alebo anonymizujeme. Aktuálnu dobu pre údaje konkrétnej návštevy a možnosti vymazania vám vysvetlíme na požiadanie.
• Technické, bezpečnostné a doručovacie údaje: podľa účelu a retenčných pravidiel príslušnej služby Cloudflare alebo poskytovateľa e-mailu. Pre tieto služby nesľubujeme okamžité vymazanie po odoslaní formulára. Záznamy, ktoré potrebujeme na riešenie konkrétneho incidentu, uchovávame len počas jeho riešenia a ochrany súvisiacich nárokov.

Za podmienok GDPR máte právo na prístup k údajom a ich kópiu, opravu, vymazanie, obmedzenie spracúvania a prenosnosť. Proti spracúvaniu na základe oprávneného záujmu môžete namietať. Súhlas môžete odvolať rovnako jednoducho, ako ste ho udelili. Nevykonávame automatizované rozhodovanie s právnymi alebo podobne významnými účinkami.

Napíšte na info@webpage.sk. O vybavení vás informujeme bez zbytočného odkladu, spravidla do jedného mesiaca. Ak je potrebné zákonné predĺženie, v tejto lehote vysvetlíme dôvod. Pri pochybnostiach primerane overíme totožnosť. Keďže analytické návštevy nespájame s vaším e-mailom, nie vždy vieme spätne priradiť konkrétne udalosti k vašej osobe; na tento účel nezbierame dodatočné identifikačné údaje.

Máte tiež právo podať sťažnosť alebo návrh na začatie konania na Úrad na ochranu osobných údajov Slovenskej republiky, prípadne príslušnému dozornému orgánu v mieste vášho obvyklého pobytu, pracoviska alebo údajného porušenia.

Prístup k údajom obmedzujeme na osoby, ktoré ich potrebujú na uvedené účely. Používame šifrovaný prenos a primerané technické a organizačné opatrenia. Pri zmene spracúvania aktualizujeme tento dokument a jeho dátum; nový účel vyžadujúci súhlas nezačneme bez jeho získania.