01
Rozsah a prevádzkovateľ
Scanverion je produkt a značka prevádzkovaná spoločnosťou ECoding Slovakia s. r. o., Csermelyova 6, 929 01 Dunajská Streda, Slovenská republika, IČO 51 486 105, IČ DPH SK2120720041 (ďalej len „ECoding“ alebo „my“). ECoding je prevádzkovateľom osobných údajov opísaných v týchto Zásadách ochrany súkromia.
Tieto Zásady sa vzťahujú na návštevníkov, používateľov skúšobnej verzie, používateľov účtov, kontaktné osoby pracovných priestorov, potenciálnych zákazníkov a osoby komunikujúce s podporou. Ak Zákazník odošle do Scanverion dokumenty, obrázky alebo iné osobné údaje na spracovanie podľa svojich pokynov, Zákazník je spravidla prevádzkovateľom a ECoding jeho sprostredkovateľom. Toto spracúvanie sa riadi Podmienkami spracúvania osobných údajov a vlastnými informáciami Zákazníka o ochrane súkromia; ECoding samostatne neurčuje spôsob použitia takéhoto obsahu.
02
Osobné údaje, ktoré získavame
- Údaje o účte a pracovnom priestore: e-mail, meno, jazyk, organizácia, rola, pozvánky, údaje o autentifikácii a stav účtu.
- Fakturačné údaje: fakturačná kontaktná osoba, adresa, údaje o spoločnosti a DPH, plán, faktúry, stav platieb, používanie a obmedzené údaje o platobnom prostriedku získané od poskytovateľa platobných služieb.
- Komunikácia: meno, pracovný e-mail, spoločnosť, typ dopytu, očakávaný objem, správa, komunikácia s podporou a identifikátory požiadaviek.
- Prevádzkové a bezpečnostné údaje: IP adresa, časové údaje, identifikátory požiadaviek a pracovných priestorov, prefix a aktivita API kľúča, zvolené operácie, počty použití, chyby, údaje o zariadení a prehliadači a auditné udalosti.
- Voľby na webovej lokalite: jazyk a analytické nastavenie uložené vo vašom prehliadači a analytické údaje iba po udelení súhlasu.
- Obsah zákazníka: súbory a výstupy spracúvané pre Zákazníka podľa jeho pokynov, ako je osobitne opísané v Podmienkach spracúvania osobných údajov.
Údaje získavame priamo od vás alebo správcu vášho pracovného priestoru, automaticky pri používaní Služby a od poskytovateľov zapojených do overovania identity, platieb, hostingu, bezpečnosti alebo analytiky.
03
Účely a právne základy spracúvania
Údaje o účte, pracovnom priestore, Službe, fakturácii a podpore spracúvame na uzavretie a plnenie zmluvy vrátane registrácie, autentifikácie, poskytovania Služby, merania používania, fakturácie, podpory a správy účtu.
Bezpečnostné záznamy, signály zneužitia, diagnostiku Služby, obchodnú komunikáciu, plánovanie produktu a obmedzené súhrnné štatistiky spracúvame na základe našich oprávnených záujmov na zabezpečení, prevádzke, podpore a zlepšovaní Scanverion a na ochrane právnych nárokov. Tieto záujmy vyvažujeme s právami fyzických osôb.
Daňové, účtovné a regulačné údaje a údaje súvisiace so zákonnými požiadavkami spracúvame na splnenie právnych povinností. Voliteľná služba Google Analytics sa spustí iba na základe súhlasu, ktorý môžete odvolať prostredníctvom nastavení súborov cookie. Odvolanie súhlasu nemá vplyv na zákonnosť predchádzajúceho spracúvania.
05
Nahrávané súbory, výstupy a verejná skúšobná verzia
Nahrávané súbory a výstupy v prihlásenom účte sa spracúvajú podľa pokynov Zákazníka v súlade s Podmienkami spracúvania osobných údajov. ECoding nepoužíva Obsah zákazníka na trénovanie všeobecných alebo zdieľaných modelov umelej inteligencie, ak sa na tom zmluvné strany výslovne písomne nedohodnú.
Anonymná skúšobná verzia je určená pre nedôverné vzorové materiály. Zdrojovú IP adresu používa na denné obmedzenie zneužitia a môže overovať token ochrany proti robotom. Prostredníctvom verejnej skúšobnej verzie neodosielajte skutočné doklady totožnosti, osobitné kategórie osobných údajov, platobné údaje, tajné informácie ani produkčné súbory. Kým sa pripája produkčná služba spracovania, skúšobná verzia môže používať deterministické vzorové výsledky.
06
Príjemcovia a poskytovatelia služieb
Oprávnení pracovníci a dodávatelia spoločnosti ECoding majú prístup k osobným údajom iba v rozsahu potrebnom na plnenie svojich úloh a sú viazaní povinnosťou mlčanlivosti. Môžeme využívať poskytovateľov cloudového hostingu a spracovania, platieb, identity, doručovania e-mailov alebo podpory, ochrany proti robotom, monitorovania a analytiky založenej na súhlase.
Plánovaná základná infraštruktúra využíva Amazon Web Services v regióne eu-central-1 (Frankfurt) a služby Google Cloud hostované v EÚ. Stripe je plánovaný ako hlavný platobný systém; Google Analytics je voliteľný. Konkrétni produkční poskytovatelia sa môžu s vývojom Služby meniť. Ďalší sprostredkovatelia sa riadia postupom oznamovania a námietok uvedeným v Podmienkach spracúvania osobných údajov.
Údaje môžeme sprístupniť poradcom, audítorom, orgánom verejnej moci, súdom alebo stranám podnikovej transakcie, ak je to potrebné na splnenie právnych povinností, uplatnenie nárokov, uskutočnenie podnikovej transakcie alebo ochranu práv. Osobné údaje nepredávame.
07
Miesta spracúvania a medzinárodné prenosy
Naším cieľom je hostiť Obsah zákazníka a hlavné pracovné zaťaženia Scanverion v Európskej únii. Poskytovateľ alebo jeho pracovníci podpory však môžu spracúvať obmedzené údaje mimo Európskeho hospodárskeho priestoru (EHP). Ak sa neuplatňuje rozhodnutie o primeranosti, použijeme vhodnú záruku, napríklad štandardné zmluvné doložky Európskej komisie a v prípade potreby doplňujúce opatrenia.
Hosting v EÚ sám osebe neznamená, že každý poskytovateľ, úkon podpory, telemetrická udalosť alebo platobná transakcia zostáva výlučne v EÚ. Zákazníci s prísnymi požiadavkami na umiestnenie údajov by ich mali pred produkčným používaním potvrdiť v písomnej objednávke.
08
Doba uchovávania
Údaje o účte a pracovnom priestore uchovávame počas aktívneho účtu a po obmedzenú dobu po jeho ukončení na uzavretie vzťahu, riešenie sporov, prevenciu zneužitia a plnenie právnych povinností. Fakturačné, daňové a účtovné záznamy uchovávame počas doby vyžadovanej príslušnými právnymi predpismi. Kontaktné záznamy a záznamy podpory uchovávame počas doby potrebnej na odpoveď a primerané následné riešenie a počas lehôt na uplatnenie nárokov.
Bezpečnostné, auditné, prevádzkové a technické záznamy uchovávame počas dôb primeraných potrebám bezpečnosti, fakturácie, riešenia problémov a právnym potrebám a následne ich vymažeme alebo anonymizujeme. Doba uchovávania analytických údajov sa riadi nastavením Google Analytics.
Obsah zákazníka sa uchováva iba počas doby potrebnej na vykonanie požadovaného spracovania, zachovanie dohodnutých dočasných výstupov alebo záloh, riešenie incidentov alebo splnenie právnych povinností a vymaže alebo vráti sa podľa Podmienok spracúvania osobných údajov a príslušnej objednávky. Keďže nastavenia produkčného úložiska sa ešte dokončujú, ECoding pred uložením produkčného Obsahu zákazníka nad rámec prechodného spracovania zverejní alebo zmluvne dohodne konkrétne prevádzkové doby.
09
Bezpečnosť
Používame technické a organizačné opatrenia primerané riziku vrátane riadenia prístupu, ochrany prihlasovacích údajov, zásady najnižších oprávnení, zaznamenávania udalostí, bezpečného prenosu, oddelenia prostredí, riadenia zraniteľností, príslušných záloh a postupov riešenia incidentov. Základné opatrenia pre Obsah zákazníka sú opísané v Podmienkach spracúvania osobných údajov.
Žiadny systém nemôže zaručiť absolútnu bezpečnosť. Používatelia musia chrániť prihlasovacie údaje, obmedzovať rozsahy API kľúčov, používať bezpečné koncové body a neposielať citlivé údaje nevhodnými kanálmi, napríklad v bežných kontaktných správach alebo cez verejnú skúšobnú verziu.
10
Vaše práva
V rozsahu podľa príslušných právnych predpisov môžete požiadať o prístup, opravu, vymazanie, obmedzenie spracúvania alebo prenosnosť, namietať proti spracúvaniu, odvolať súhlas a požiadať o informácie o zárukách. Môžete tiež namietať proti spracúvaniu založenému na oprávnených záujmoch. Môžeme overiť vašu totožnosť a údaje môžeme uchovať, ak to vyžadujú právne predpisy alebo prevažujúce zákonné dôvody.
V súvislosti s Obsahom zákazníka sa najprv obráťte na organizáciu, ktorá vaše údaje odoslala. ECoding bude tomuto Zákazníkovi pomáhať ako sprostredkovateľ. V súvislosti s údajmi, pri ktorých je ECoding priamo prevádzkovateľom, napíšte na gdpr@ecoding.sk alebo použite kontaktnú stránku.
11
Sťažnosti a dozorný orgán
Najprv sa obráťte na nás, aby sme mohli vašu vec prešetriť. Máte tiež právo podať sťažnosť dozornému orgánu v mieste svojho obvyklého pobytu, pracoviska alebo údajného porušenia. Vedúcim dozorným orgánom spoločnosti ECoding na Slovensku je Úrad na ochranu osobných údajov Slovenskej republiky, dataprotection.gov.sk.
12
Zmeny a kontakt
Tieto Zásady môžeme aktualizovať podľa zmien Scanverion, jeho poskytovateľov alebo právnych požiadaviek. Aktualizujeme dátum účinnosti a v prípade zmeny, ktorá podstatne ovplyvňuje práva alebo spracúvanie, poskytneme výrazné oznámenie.
Právne záväzné je slovenské znenie. Preklady do iných jazykov slúžia iba na uľahčenie porozumenia a v prípade rozporu má prednosť slovenské znenie.
ECoding Slovakia s. r. o.
Csermelyova 6, 929 01 Dunajská Streda, Slovenská republika
gdpr@ecoding.sk