KPI Marketing / ochrana údajov
Zásady ochrany súkromia
Tieto zásady vysvetľujú spracovanie osobných údajov pri návšteve verejnej informačnej stránky KPI Marketing, pri prihlásení do dashboardu na marketing.odookpi.com a pri správe používateľského prístupu.
1. Prevádzkovateľ a kontakt
Prevádzkovateľom je HOBBYTEC Slovensko s. r. o., IČO 53060873, Bardejovská 2046/28, 080 06 Ľubotice, Slovenská republika. S otázkami, žiadosťou o prístup, opravu alebo vymazanie údajov sa obráťte na zupina@hobbytec.sk. Ide aj o kontaktnú adresu pre podporu aplikácie.
2. Aké údaje spracúvame
| Oblasť | Údaje a spôsob použitia |
|---|---|
| Google prihlásenie | Identifikátor účtu, overená e-mailová adresa a základné profilové údaje, ktoré Google poskytne, napríklad meno a profilová fotografia. Cloudflare Access ich používa na overenie identity. Dashboard používa e-mail na určenie prístupu a roly; profilovú fotografiu na tento účel nepotrebuje. |
| Oprávnenia a relácia | Povolená adresa alebo firemná doména, používateľská rola a technické údaje prihlasovacej relácie. Slúžia na prihlásenie, odhlásenie a oddelenie bežných a administrátorských funkcií. |
| Bezpečnosť a prevádzka | Cloudflare môže spracúvať IP adresu, čas a výsledok prihlásenia, prehliadač, zariadenie a technické údaje požiadavky na doručenie stránky, ochranu služby a riešenie problémov. |
| Podpora | Adresa odosielateľa, obsah správy a údaje, ktoré sami uvediete pri kontakte s podporou. |
Google prihlasovanie žiada iba rozsahy openid, userinfo.email a userinfo.profile. Heslo do Google účtu sa zadáva výlučne Googlu; aplikácia ho nezískava. Prihlásenie nežiada čítanie Gmailu, súborov na Disku Google ani tabuliek používateľa.
3. Účely a právny základ
Overenie totožnosti, kontrola oprávnení, bezpečná prevádzka dashboardu a riešenie podpory sú našimi oprávnenými záujmami podľa čl. 6 ods. 1 písm. f) GDPR: sprístupniť firemné informácie iba oprávneným osobám a chrániť službu pred zneužitím. Ak konkrétna komunikácia slúži na plnenie zmluvy s vami alebo zákonnej povinnosti, spracúvanie sa opiera o príslušný zmluvný alebo zákonný základ.
Potvrdenie Google prihlasovania povoľuje poskytovateľovi identity odovzdať základné údaje; nepoužívame ho ako všeobecný súhlas s reklamným spracúvaním. Bez poskytnutia identity nie je možné vstúpiť do chránenej aplikácie. Verejné informácie sú dostupné bez prihlásenia.
4. Firemné dáta v dashboarde
Dashboard zobrazuje oprávneným používateľom obchodné a marketingové dáta prevádzkovateľa a ním oprávnených partnerov, najmä dopyty, obchodné štádiá, zamerania a predaje. Podľa roly môže obsahovať aj pracovné kontaktné údaje, údaje zákazníkov alebo obchodných prípadov. Zdroje sú firemné systémy Odoo a samostatne autorizované firemné integrácie Sheets/Drive; nejde o údaje získané z osobného Google účtu pri prihlásení.
Spracovanie zdrojových obchodných záznamov sa riadi účelom a pravidlami príslušného obchodného vzťahu. Žiadosť k záznamu smerujte cez zupina@hobbytec.sk; podľa príslušnosti ju vybaví prevádzkovateľ alebo zodpovedná spoločnosť. Verejná informačná stránka tieto záznamy nezobrazuje.
5. Príjemcovia a poskytovatelia
K údajom majú prístup poverení správcovia a oprávnení pracovníci alebo partneri v rozsahu potrebnom pre ich úlohu. Prihlásenie a infraštruktúru zabezpečujú Google a Cloudflare. Google spracúva údaje účtu podľa svojich zásad ochrany súkromia; Cloudflare poskytuje hosting a ochranu prístupu za podmienok svojej dohody o spracúvaní údajov a zásad ochrany súkromia.
Údaje získané z Google prihlasovania nepredávame, neposkytujeme reklamným sieťam, nepoužívame na personalizovanú reklamu ani na trénovanie všeobecných modelov umelej inteligencie. Ich použitie a prenos do ďalších služieb podliehajú Google API Services User Data Policy vrátane požiadaviek Limited Use.
6. Spracovanie mimo EHP
Google a Cloudflare používajú medzinárodnú infraštruktúru, preto môže dochádzať k spracúvaniu aj mimo Európskeho hospodárskeho priestoru. Pri prenosoch sa podľa príslušného poskytovateľa a krajiny uplatňujú mechanizmy uvedené v jeho podmienkach, napríklad rozhodnutie o primeranosti alebo štandardné zmluvné doložky. Informácie o použitých zárukách a možnosti získať ich kópiu si môžete vyžiadať na zupina@hobbytec.sk.
7. Doba uchovávania a zrušenie prístupu
- Povolené používateľské adresy a roly uchovávame počas trvania oprávnenia používať službu; po ukončení spolupráce alebo oprávnenia správca prístup odoberie.
- Technické relácie platia do odhlásenia, odvolania alebo uplynutia nastaveného časového limitu. Aplikačný limit je najviac 14 dní; iné bezpečnostné pravidlo môže vyžadovať skoršie prihlásenie.
- Prihlasovacie a administrátorské záznamy uchováva Cloudflare počas automatickej retenčnej doby príslušného plánu. Aktuálne lehoty podľa typu záznamu zverejňuje v prehľade uchovávania logov. Dlhšie uchovanie konkrétneho záznamu je odôvodnené iba riešením incidentu, právneho nároku alebo zákonnou povinnosťou; po zániku účelu sa záznam odstráni.
- Správy podpore uchovávame počas vybavovania požiadavky a následne iba v rozsahu potrebnom na doloženie jej riešenia alebo ochranu právnych nárokov.
O ukončenie prístupu alebo vymazanie údajov môžete požiadať na zupina@hobbytec.sk. Prepojenie Google účtu môžete odvolať aj v nastaveniach pripojených aplikácií Google. Odvolanie prepojenia samo osebe nevymaže existujúce bezpečnostné záznamy ani zdrojové obchodné záznamy a nemusí okamžite ukončiť už vydanú reláciu; použite aj odhlásenie z dashboardu alebo požiadajte správcu o zrušenie relácií.
8. Cookies a miestne úložisko
Verejná informačná stránka nepridáva analytické ani reklamné skripty, nepoužíva formuláre a sama neukladá údaje do miestneho úložiska. Hosting môže používať technické bezpečnostné mechanizmy. Prihlásený dashboard používa nevyhnutné prihlasovacie cookies Cloudflare a miestne úložisko pre nastavenie zdroja dát alebo administrátorské pracovné nastavenia. Google pri vlastnom prihlasovaní používa cookies podľa svojich pravidiel. Zablokovanie nevyhnutných cookies môže znemožniť prihlásenie.
9. Vaše práva
Za podmienok GDPR máte právo na prístup, opravu, vymazanie, obmedzenie spracúvania a v príslušných prípadoch prenosnosť údajov. Proti spracúvaniu na základe oprávneného záujmu môžete namietať. Ak by sa konkrétne spracúvanie zakladalo na súhlase, môžete ho odvolať bez vplyvu na zákonnosť predchádzajúceho spracúvania.
Žiadosť pošlite na zupina@hobbytec.sk; môžeme primerane overiť vašu totožnosť. Odpovieme spravidla do jedného mesiaca, s možným zákonným predĺžením pri zložitej žiadosti. Máte právo podať sťažnosť na Úrad na ochranu osobných údajov Slovenskej republiky alebo príslušný dozorný orgán. Aplikácia nepoužíva Google profil na reklamné profilovanie ani na automatizované rozhodovanie s právnymi alebo obdobne významnými účinkami.
10. Zmeny a bezpečnosť
Prístup je kontrolovaný podľa identity a roly a komunikácia používa HTTPS. Pri podozrení na zneužitie účtu kontaktujte správcu. Zásady aktualizujeme pri zmene služby alebo spracúvania; aktuálna verzia a dátum účinnosti sú vždy na tejto adrese. Pri podstatnej zmene účelu alebo práv používateľov poskytneme primerané oznámenie.