Ochrana osobných údajov

1. Kedy sme prevádzkovateľ a kedy sprostredkovateľ

Prevádzkovateľom sme pri údajoch našich zákazníkov (predajcov) a záujemcov o službu: účet, fakturácia, komunikácia, dopyty na riešenie na mieru.

Pri údajoch návštevníkov webov predajcov (napríklad dopyty z formulára na webe autobazáru) je prevádzkovateľom predajca a NodeCar spracúva tieto údaje len v jeho mene ako sprostredkovateľ (pozri bod 9).

2. Aké údaje spracúvame

Účet: e-mail, heslo (uložené len ako bezpečný odtlačok), jazyk, dátum potvrdenia e-mailu.

Fakturácia: meno alebo názov firmy, adresa, krajina, IČ DPH a výsledok jeho overenia v systéme EÚ VIES (dátum a číslo konzultácie), údaje o predplatnom a faktúrach. Údaje o platobnej karte spracúva Stripe, my ich nemáme.

Obsah webu a integrácie: texty, fotografie, údaje o vozidlách, kontakty predajne; pri ABManageri šifrované prihlasovacie údaje; pri Google recenziách identifikátor firmy v Google.

Dopyty na riešenie na mieru: meno, e-mail, telefón, firma, web a správa.

Technické údaje: IP adresu krátkodobo používame na ochranu pred zneužitím (obmedzenie počtu požiadaviek); prihlásenie udržiava cookie relácie (pozri zásady cookies).

3. Účely a právne základy

Poskytovanie služby a správa účtu – plnenie zmluvy (čl. 6 ods. 1 písm. b GDPR).

Fakturácia, účtovníctvo a overenie IČ DPH – splnenie zákonnej povinnosti (čl. 6 ods. 1 písm. c GDPR).

Odpoveď na dopyt a príprava ponuky – opatrenia pred uzavretím zmluvy (čl. 6 ods. 1 písm. b GDPR).

Bezpečnosť služby a ochrana pred zneužitím – oprávnený záujem (čl. 6 ods. 1 písm. f GDPR).

Servisné e-maily (napríklad koniec skúšobnej doby, neúspešná platba, stav domény) posielame v rámci plnenia zmluvy. Marketingové e-maily neposielame.

4. Komu údaje poskytujeme

Hetzner Online GmbH – hosting a zálohy (dátové centrá v EÚ).

Stripe – spracovanie platieb, faktúry a výpočet DPH (Stripe Tax).

Mailjet – odosielanie e-mailov.

Google – Places API na vyhľadanie firmy a načítanie recenzií; fotografie autorov recenzií na weboch predajcov sa načítavajú priamo zo serverov Google v prehliadači návštevníka.

Európska komisia (systém VIES) – overenie IČ DPH.

ABManager – na pokyn predajcu sa doň prihlasujeme a čítame jeho ponuku.

Orgány verejnej moci, ak to vyžaduje zákon.

5. Prenos mimo EÚ

Niektorí poskytovatelia (Stripe, Google) môžu údaje spracúvať aj mimo EÚ, najmä v USA. Prenos sa opiera o rozhodnutie Európskej komisie o primeranosti (EU–US Data Privacy Framework) alebo o štandardné zmluvné doložky.

6. Ako dlho údaje uchovávame

Údaje účtu a webu počas trvania zmluvy. Údaje vypnutého webu uchovávame 12 mesiacov od vypnutia; 30 dní pred vymazaním pošleme upozornenie e-mailom a potom web, jeho databázu a súbory natrvalo vymažeme.

Faktúry a účtovné záznamy uchovávame po dobu, ktorú určuje zákon o účtovníctve (10 rokov). Záznamy o overení IČ DPH uchovávame ako doklad k fakturácii počas rovnakej doby.

Dopyty na riešenie na mieru uchovávame počas doby potrebnej na ich vybavenie a následnú obchodnú komunikáciu.

7. Vaše práva

Máte právo na prístup k údajom, ich opravu, vymazanie, obmedzenie spracúvania, prenosnosť a právo namietať proti spracúvaniu založenému na oprávnenom záujme. Žiadosť pošlite na info@nodecar.eu.

Máte právo podať sťažnosť dozornému orgánu – Úradu na ochranu osobných údajov Slovenskej republiky (dataprotection.gov.sk).

8. Bezpečnosť

Komunikácia prebieha šifrovane (https). Heslá ukladáme len ako odtlačky, prihlasovacie údaje k ABManageru šifrované. Údaje každého predajcu sú v samostatnej databáze a prístup k nim majú len oprávnené osoby NodeCar.

9. Spracúvanie v mene predajcov (zmluva o spracúvaní)

Predmet a trvanie: NodeCar spracúva osobné údaje návštevníkov webu predajcu počas trvania zmluvy, aby mohol web prevádzkovať. Kategórie údajov: meno, e-mail, telefón a správa z formulára na webe, údaje o vozidle, ktorého sa dopyt týka; prípadne osobné údaje v obsahu, ktorý predajca na web vloží. Dotknuté osoby: návštevníci a záujemcovia o vozidlá.

Dopyty z formulára na webe neukladáme do databázy – len ich doručíme e-mailom predajcovi (cez Mailjet).

NodeCar spracúva údaje len na zdokumentovaný pokyn predajcu (tieto podmienky a nastavenia webu), zaväzuje na mlčanlivosť osoby, ktoré k nim majú prístup, a prijíma primerané technické a organizačné opatrenia (bod 8).

Predajca udeľuje všeobecný súhlas so zapojením ďalších sprostredkovateľov uvedených v bode 4; o zmenách ho vopred informujeme e-mailom a môže namietať.

NodeCar pomáha predajcovi pri vybavovaní žiadostí dotknutých osôb a pri plnení povinností podľa čl. 32 až 36 GDPR, bez zbytočného odkladu ho informuje o porušení ochrany údajov a na požiadanie mu poskytne informácie potrebné na preukázanie súladu, vrátane umožnenia auditu.

Po skončení zmluvy údaje vymažeme v lehote podľa bodu 6, ak zákon nevyžaduje ich uchovanie.

10. Zmeny

Zásady môžeme aktualizovať; o podstatných zmenách vás budeme informovať e-mailom alebo v aplikácii.