Rešpektujeme vaše súkromie. Tento dokument opisuje, aké osobné údaje spracúvame, na akom právnom základe, ako dlho ich uchovávame a aké práva ako dotknutá osoba máte. Vzťahuje sa na aicolabs.io a nami prevádzkované sub-domény.
1. Kto sme
Aico Labs s.r.o., spoločnosť zapísaná v Slovenskej republike so sídlom Palánok 4605/1, 949 01 Nitra, Slovenská republika. IČO: 57638799, DIČ: 2122864942.
V týchto zásadách znamená "my", "nás" alebo "náš" spoločnosť Aico Labs s.r.o..
2. Postavenie podľa GDPR
Sme prevádzkovateľom osobných údajov, ktoré zhromažďujeme priamo pri návšteve našich webových sídiel, pri kontakte s nami alebo pri prihlásení na odber produktových aktualizácií.
Keď Zákazník používa Službu na spracúvanie osobných údajov svojich Koncových používateľov (napríklad uchádzačov v náborovom procese), je Zákazník prevádzkovateľom a my sme sprostredkovateľ. Tieto údaje pokrýva privátna politika Zákazníka a my ich spracúvame na základe písomnej zmluvy o spracúvaní.
3. Aké údaje zhromažďujeme
Na verejných marketingových sídlach (aicolabs.io a sub-domény) zhromažďujeme len údaje, ktoré nám dobrovoľne odovzdáte. Spravidla ide o e-mailovú adresu a text správy zadaný cez formulár /get, alebo údaje zadané priamom e-mailovom kontakte, prípadne meno, ktoré nám sami poskytnete.
Na verejných sídlach nepoužívame analytiku tretích strán, marketingové pixely ani session replay. Nenastavujeme nevyhnutné cookies. Funkčné cookies opisuje naša Cookies politika.
4. Aké údaje spracúvame ako sprostredkovateľ
Ako sprostredkovateľ spracúvame osobné údaje, ktoré Zákazník vkladá do procesu. Môže ísť o mená uchádzačov, kontaktné údaje, identifikačné čísla, skeny dokumentov, odpovede na štruktúrované otázky a podobne.
Tieto údaje spracúvame výlučne na základe zdokumentovaných pokynov Zákazníka. K dátam Zákazníka nepristupujeme nad rámec toho, čo je nevyhnutné na prevádzku, zabezpečenie a údržbu Služby, a robia to len pracovníci autorizovaní Zákazníkom.
5. Právny základ
Právny základ spracúvania závisí od konkrétnej činnosti.
- Priame podania (kontaktný formulár, e-mail, podpísané dohody) — spracúvanie je nevyhnutné na plnenie zmluvy alebo na vašu žiadosť pred jej uzatvorením (čl. 6 ods. 1 písm. b) GDPR).
- Plnenie zákonných povinností, ako je uchovávanie faktúr a daňových dokladov (čl. 6 ods. 1 písm. c) GDPR).
- Oprávnený záujem na prevádzke, zabezpečení a zlepšovaní Služby (čl. 6 ods. 1 písm. f) GDPR).
- Súhlas v prípadoch, kedy oň žiadame (napr. prihlásenie na produktový newsletter) (čl. 6 ods. 1 písm. a) GDPR).
- Súhlas s cookies (čl. 6 ods. 1 písm. a) GDPR) — keď urobíte rozhodnutie v cookie banneri na verejnom sídle, uložíme ho do auditného logu spolu s nepriehľadným identifikátorom a verziou tejto politiky, ku ktorej ste súhlasili. Auditný záznam je dôkazom podľa čl. 7 ods. 1 GDPR, že súhlas bol daný, a podľa čl. 7 ods. 4 GDPR, že dotknutá osoba mohla zmysluplne zvoliť.
6. Sprostredkovatelia
Na prevádzku Služby využívame malý okruh sprostredkovateľov. S každým máme uzatvorenú písomnú zmluvu o spracúvaní. Zoznam nižšie uvádza poskytovateľov, ktorí môžu v našom mene spracúvať osobné údaje.
- Vercel Inc., San Francisco, USA — hosting verejných marketingových sídiel a webaplikácie na edge runtime. Vercel koná na základe vlastnej DPA, postavenej na štandardných zmluvných doložkách pre prenosy mimo EHP.
- Convex Cloud, hostovaný v USA — aplikačná databáza, funkcie a autentifikačný backplane platformy. Dáta z webových formulárov a od prihlásených používateľov prechádzajú cez Convex. Prenos do USA je krytý štandardnými zmluvnými doložkami a vlastnou DPA spoločnosti Convex, ktorú sprístupníme na požiadanie.
- Resend, americký poskytovateľ e-mailu — transakčné správy vrátane magic-link správ Používateľom a Koncovým používateľom. Resend spracúva e-mailovú adresu príjemcu a obsah správy na základe vlastnej štandardnej DPA.
- Stripe Payments Europe Ltd., Dublin, Írsko — billing. Keď Zákazník uhrádza platbu, Stripe spracuje platobný prostriedok a fakturačné údaje, ktoré od Zákazníka dostaneme. Stripe Payments Europe koná ako náš EHP sprostredkovateľ pre fakturačné dáta.
- Better Auth — autentifikačný rámec integrovaný do nášho Convex backendu. Cez neho sa spracúvajú sessiony, prihlasovacie údaje a auditná stopa prihlásení. Better Auth sám o sebe neprijíma osobné údaje nad rámec toho, čo session potrebuje.
7. Uchovávanie
Priame podania: kontaktné formuláre a e-mailovú korešpondenciu uchovávame počas trvania nášho obchodného vzťahu a ďalej 30 dní po jeho ukončení, ak dlhšie uchovávanie nevyžaduje zákon (napr. účtovné a daňové predpisy).
Dáta Zákazníka spracúvané cez Službu uchovávame počas trvania zákazníckeho účtu. Po zrušení účtu dáta zmažeme do 30 dní, s výnimkou kópií, ktoré musíme uchovávať zo zákona, ktoré uchovávame v zákonom stanovenej minimálnej lehote.
8. Vaše práva
Ako dotknutá osoba máte právo požiadať o prístup k svojim osobným údajom, právo na opravu a vymazanie, právo na obmedzenie spracúvania, právo namietať, právo na prenosnosť údajov a právo podať sťažnosť dozornému orgánu.
Žiadosti podané na nižšie uvedenú kontaktnú adresu vybavíme bez zbytočného odkladu, najneskôr do 30 dní. V odôvodnených prípadoch (zložitá alebo opakovaná žiadosť) môžeme túto lehotu predĺžiť o ďalších 60 dní; predĺženie vám oznámime.
9. Bezpečnosť
Osobné údaje spracúvame v prostredí s primeranými technickými a organizačnými opatreniami zodpovedajúcimi povahe údajov a rizikám. Prístup k dátam Zákazníka majú len pracovníci, ktorí ho potrebujú na poskytovanie Služby, a je logovaný.
Ak zistíme porušenie ochrany osobných údajov, ktoré sa vás týka, oznámime to príslušnému dozornému orgánu do 72 hodín a ak je pravdepodobné, že porušenie bude mať za následok vysoké riziko pre vaše práva, oznámime to aj vám bez zbytočného odkladu.
10. Deti
Služba nie je určená deťom. Vedome nespracúvame osobné údaje detí mladších ako 16 rokov. Ak sa domnievate, že cez Službu boli odovzdané údaje dieťaťa, kontaktujte nás, aby sme ich mohli vymazať.
11. Medzinárodné prenosy
Osobné údaje, ktoré spracúvame ako prevádzkovateľ, uchovávame v Európskom hospodárskom priestore. Ak sprostredkovateľ prenáša údaje mimo EHP — najmä Convex Cloud, ktorý hostí našu aplikačnú databázu v USA — robí tak na základe štandardných zmluvných doložiek (rozhodnutie Komisie 2021/914) a doplnkových technických a organizačných opatrení, ktoré daný prenos vyžaduje.
Pri týchto prenosoch sme vyhodnotili, že cieľové miesto poskytuje primeranú úroveň ochrany dát, prípadne že záruky poskytovateľa (šifrovanie pri prenose a v pokoji, riadenie prístupov, vlastná DPA dodávateľa) zabezpečujú súlad s pravidlami. Zákazníci a Koncoví používatelia môžu písomne požiadať o kópiu týchto záruk na nižšie uvedenej kontaktnej adrese.
12. Zmeny tejto politiky
Túto politiku môžeme aktualizovať. Podstatné zmeny oznámime najmenej 30 dní pred nadobudnutím účinnosti. Predošlé znenie zostáva k dispozícii na požiadanie.
13. Kontakt
V prípade otázok ohľadom ochrany osobných údajov píšte na hello@aicolabs.io.