Ochrana osobných údajov

Kto zodpovedá za vaše údaje

Prevádzkovateľom pre obe divízie je RIS-TECH s. r. o. Žiadosti o ochranu osobných údajov vybavuje osobne majiteľ spoločnosti. Napíšte na info@ristechgroup.com, zavolajte nám alebo pošlite list na adresu sídla.

Identifikačné údaje spoločnosti

Čo sa zaznamená pri návšteve webu

Pri otvorení stránky odošle váš prehliadač požiadavku hostingu Websupport. Bez sieťovej adresy a adresy požadovanej stránky vám server nemôže zobraziť jej obsah.

Prístupový záznam obsahuje IP adresu, čas, spôsob požiadavky, cestu vrátane parametrov a stav odpovede. Podľa toho, čo prehliadač odošle, môže zahŕňať aj jeho identifikáciu a odkazujúcu stránku. Pri hľadaní porúch a ochrane dostupnosti webu slúžia aj chybové záznamy.

Fotografie, video a písma sa načítavajú z našej domény. Web nespúšťa reklamné pixely ani návštevnícku analytiku v prehliadači. Jazykový prepínač si po výslovnej voľbe môže zapamätať angličtinu počas relácie.

Ako funguje jazykový súbor cookie

Dopyty telefonicky, e-mailom a poštou

Ak zavoláte, môžeme vidieť vaše telefónne číslo. Keď sa predstavíte alebo nám napíšete, dostaneme údaje, ktoré poskytnete, napríklad meno, firmu, spätný kontakt a opis projektu. Použijeme ich na vybavenie dopytu alebo prípravu vyžiadanej ponuky.

Kontaktovať nás je dobrovoľné. Ak chcete písomnú odpoveď či spätný telefonát, potrebujeme vedieť, ako vás zastihnúť. Rozsah zadania môže ovplyvniť, či vieme pripraviť konkrétnu ponuku. Dopyt vás neprihlasuje na marketingové správy.

Kontaktné formuláre DIGITAL a INDUSTRY

Na odoslanie dopytu cez formulár potrebujeme vaše meno a priezvisko, e-mail, kategóriu služby a opis projektu. Názov firmy a telefón sú voliteľné. V divízii INDUSTRY môžete pridať aj očakávaný termín. Citlivé údaje ani dôverné podklady do opisu nevkladajte. Prílohy neprijímame.

Po odoslaní server na hostingu Websupport odovzdá správu firemnej pošte Websupport. Podľa zvolenej divízie ju dostane tím na digital@ristechgroup.com alebo industry@ristechgroup.com. Tím odpovie na uvedený e-mail. Formulár a Aurora sú samostatné služby. Údaje z formulára do chatu neposielame.

Pri otvorení kontaktnej stránky sa kontroluje dostupnosť služby. Kód zvolenej služby sa môže objaviť v adrese stránky a v prístupovom zázname. Do adresy nevkladajte meno, e-mail ani opis projektu.

Pred nadmerným odosielaním nás chráni počítadlo s pseudonymom odvodeným z IP adresy. Počet pokusov sleduje v desaťminútovom okne. Samostatný identifikátor bez obsahu správy zabraňuje duplicitnému odoslaniu počas 24 hodín. Neaktuálne záznamy aplikácia čistí pri ďalšom spracovaní alebo údržbe.

Aurora v divíziách DIGITAL a INDUSTRY

Aurora je voliteľná AI asistentka pre otázky o našich službách. V predvolenom lokálnom režime zostáva rozhovor v pamäti otvorenej stránky. Môžete ho používať bez zapnutia online režimu. Náš tím môžete kontaktovať aj e-mailom alebo formulárom.

Online režim je dobrovoľný. Tlačidlom „Zapnúť online Auroru“ udeľujete súhlas podľa čl. 6 ods. 1 písm. a) GDPR s tým, aby sme na vytvorenie odpovede použili OpenAI. Vaše staršie lokálne správy zostanú mimo online rozhovoru. Pri odoslaní dostane OpenAI otázku, jazyk a označenie divízie. Pri ďalších otázkach dostane aj úvodnú výmenu a najviac dve posledné ďalšie výmeny otázok a odpovedí. Osobné údaje, heslá a dôverné informácie do chatu nevkladajte.

Voľba platí pre otvorenú stránku, aj keď okno chatu zatvoríte a znovu otvoríte. Súhlas môžete kedykoľvek odvolať tlačidlom „Vypnúť online režim a vymazať rozhovor“. Ďalšie správy sa už do OpenAI neposielajú a rozhovor sa vymaže z pamäte stránky. Nové načítanie stránky tiež obnoví predvolený lokálny režim. Odvolanie súhlasu neovplyvní zákonnosť spracúvania pred jeho odvolaním.

Naša aplikácia neukladá prepis rozhovoru. Pri volaní API vypíname ukladanie odpovedí na ďalšie použitie (store=false). OpenAI môže aj pri tomto nastavení v záznamoch na ochranu pred zneužitím uchovávať časti otázok, odpovedí a súvisiace technické údaje. Podľa zverejnených pravidiel je predvolená lehota najviac 30 dní. Môže sa predĺžiť, ak to vyžaduje zákon alebo ak je to primerane potrebné na ochranu služby či iných osôb pred ujmou.

Pred zneužitím chráni online režim počítadlo s pseudonymom odvodeným z IP adresy. Platí desať minút. Neaktuálne záznamy sa čistia pri ďalšom zápise alebo údržbe. Za mesiac evidujeme celkové čerpanie rozpočtu a súhrnný počet prvých prijatých online požiadaviek podľa verzie oznámenia. Tieto súčty neobsahujú vaše meno, IP adresu ani text. Pri údržbe sa odstránia po uplynutí nasledujúceho celého kalendárneho mesiaca podľa UTC.

Ako OpenAI uchováva údaje pri použití API (v angličtine)

Účely a právne základy

Ak ako fyzická osoba požiadate o ponuku alebo iný krok potrebný pred uzatvorením zmluvy, ktorej máte byť stranou, potrebné údaje spracúvame podľa čl. 6 ods. 1 písm. b) GDPR. Rovnako postupujeme pri plnení zmluvy, ktorú ste uzavreli vo vlastnom mene. Údaje v účtovných dokladoch spracúvame na splnenie zákonnej povinnosti podľa písm. c).

Ak zastupujete firmu alebo nám položíte všeobecnú obchodnú otázku, váš pracovný kontakt a obsah dopytu spracúvame podľa čl. 6 ods. 1 písm. f) GDPR. Naším oprávneným záujmom je odpovedať na oslovenie, pripraviť vyžiadanú ponuku a pokračovať v rokovaní o projekte. Kontakty z dopytov nepoužívame na nevyžiadaný marketing.

Podľa čl. 6 ods. 1 písm. f) GDPR používame aj nevyhnutné údaje o spojení, prevádzkové záznamy a počítadlá pokusov na webe, vo formulároch a v online chate. Naším oprávneným záujmom je doručiť vyžiadanú stránku, riešiť výpadky, predchádzať zneužitiu a duplicitnému odoslaniu. Proti spracúvaniu na základe oprávneného záujmu máte právo namietať.

Online rozhovor s Aurorou spracúvame na základe vášho súhlasu podľa čl. 6 ods. 1 písm. a) GDPR. Údaje potrebné na posúdenie a vybavenie žiadostí o ochranu osobných údajov spracúvame na splnenie právnej povinnosti podľa písm. c).

Kto dostáva údaje a kde

Websupport, s. r. o., zabezpečuje hosting webu a firemnú poštu. Spracúva údaje o spojení aj správy doručené do našich schránok. Spracovanie v mene zákazníka opisuje bod 16.11 jeho všeobecných obchodných podmienok. Websupport uvádza, že jeho produkčné a záložné dátové centrum sú v Bratislave. Rozsah prípadného prístupu jeho podpory alebo ďalších dodávateľov z krajín mimo Európskeho hospodárskeho priestoru (EHP) ešte overujeme.

Pri online chate spracúva správy v našom mene OpenAI Ireland Ltd. Pri poskytovaní služby môže zapojiť spoločnosti zo svojej skupiny a ďalších sprostredkovateľov aj mimo EHP vrátane USA. Článok 4.1 dodatku OpenAI o spracúvaní údajov pri takomto prenose stanovuje štandardné zmluvné doložky alebo rozhodnutie Európskej komisie o primeranosti ochrany. O informáciu o konkrétnom prenose alebo o kópiu príslušných záruk požiadajte na info@ristechgroup.com.

Pri telefonáte spracúva údaje o spojení aj telekomunikačný operátor. Pri zaslaní listu spracúva poštový podnik údaje potrebné na doručenie.

Umiestnenie dátových centier podľa Websupportu

Podmienky Websupportu pre spracúvanie údajov, bod 16.11

Dodatok OpenAI o spracúvaní údajov, článok 4.1 (v angličtine)

Zoznam ďalších sprostredkovateľov OpenAI a krajín spracúvania (v angličtine)

Uchovávanie a zabezpečenie

Ak z dopytu nevznikne zákazka, obchodnú korešpondenciu a súvisiace pracovné kópie uchovávame šesť mesiacov od posledného vecného kontaktu. Po uplynutí tejto lehoty ich pri najbližšej mesačnej kontrole vymažeme aj z koša. Pri dohodnutej zákazke ponecháme iba údaje potrebné na plnenie zmluvy a vedenie účtovníctva. Zmluvné podklady potrebujeme na plnenie zákazky, účtovné doklady po dobu ich povinného uchovávania.

Údaje zo žiadosti o výkon práv potrebujeme na overenie žiadosti, jej posúdenie a odpoveď v zákonnej lehote. Pri ďalšom uchovaní je rozhodujúce, či a v akom rozsahu ešte potrebujeme preukázať vybavenie žiadosti alebo riešiť konkrétne konanie.

Websupport sprístupňuje v administrácii zálohy prístupových a chybových záznamov za posledných 14 dní. Dobu uchovávania pôvodných záznamov a ich ďalších kópií ešte overujeme.

Spojenie s webom chráni HTTPS. Kontaktná stránka smeruje na serverové rozhranie tej istej domény. Bežná návšteva ani výber služby nevytvoria záznam s obsahom dopytu v aplikácii.

Informácie Websupportu o prevádzkových záznamoch

Vaše práva a vybavenie žiadosti

Môžete sa opýtať, či spracúvame vaše údaje, požiadať o prístup a kópiu alebo o opravu nepresných údajov. Za podmienok GDPR môžete žiadať výmaz alebo obmedzenie spracúvania. Pri automatizovanom spracúvaní založenom na súhlase alebo zmluve máte právo na prenosnosť údajov, ktoré ste nám poskytli.

Žiadosť vybavíme podľa článkov 12 a 15 až 22 GDPR. Spracúvanie údajov potrebných na posúdenie žiadosti a odpoveď vyplýva z tejto právnej povinnosti podľa čl. 6 ods. 1 písm. c) GDPR. Ak máme odôvodnené pochybnosti o totožnosti, môžeme požiadať len o informácie potrebné na jej overenie.

O výsledku vás informujeme bez zbytočného odkladu, najneskôr do jedného mesiaca od prijatia žiadosti. Ak si to vyžaduje zložitosť alebo počet žiadostí, lehotu možno predĺžiť o ďalšie dva mesiace. Dôvod vám oznámime v priebehu prvého mesiaca.

Web nerozhoduje o vašich dopytoch výlučne automatizovaným spôsobom s právnymi alebo podobne závažnými účinkami. Pri návšteve vás neprofilujeme.

Právo namietať

Ak pri poskytovaní stránky, ochrane pred zneužitím alebo vybavovaní firemného dopytu spracúvame vaše údaje na základe oprávneného záujmu, môžete proti tomu kedykoľvek namietať z dôvodov týkajúcich sa vašej konkrétnej situácie. Napíšte na info@ristechgroup.com alebo nás kontaktujte poštou či telefonicky. Pokračovať môžeme len pri preukázaní nevyhnutných oprávnených dôvodov prevažujúcich nad vašimi záujmami, právami a slobodami alebo na preukazovanie, uplatňovanie či obhajovanie právnych nárokov.

Sťažnosť dozornému orgánu

Sťažnosť môžete podať najmä v členskom štáte svojho obvyklého pobytu, pracoviska alebo miesta údajného porušenia. Na Slovensku ju vybavuje Úrad na ochranu osobných údajov Slovenskej republiky, Galvaniho 7/B, 821 04 Bratislava.

Ako podať návrh na začatie konania