Tento dokument vysvetľuje, aké osobné údaje spracúva spoločnosť Brand Force s.r.o., prečo ich spracúva a aké máte práva. Je rozdelený podľa druhu produktu, pretože desktopová aplikácia, mobilná aplikácia, webová aplikácia, webová stránka a webový portál spracúvajú odlišné údaje a v odlišných úlohách.
Prevádzkovateľom je spoločnosť Brand Force s.r.o., so sídlom Gunduličova 899/1, 811 05 Bratislava, Slovenská republika, IČO 52415325, DIČ 2121044783, IČ DPH SK2121044783, zapísaná v Obchodnom registri Mestského súdu Bratislava III.
Prevádzka: 17. novembra 285/2, 914 51 Trenčianske Teplice E-mail vo veciach ochrany údajov: info@brandforce.sk Všeobecný kontakt: info@brandforce.sk
Nemáme zákonnú povinnosť menovať zodpovednú osobu (DPO) podľa čl. 37 GDPR a nemenovali sme ju. Agendu ochrany údajov vybavuje vedenie spoločnosti na uvedenej e-mailovej adrese.
2. V akej úlohe vystupujeme
Toto je najdôležitejšia časť dokumentu. Podľa GDPR vystupujeme v dvoch odlišných úlohách a od toho závisí, na koho sa máte obrátiť so svojimi právami.
Prevádzkovateľ (určujeme účel a prostriedky)
Sme prevádzkovateľom pri údajoch, ktoré spracúvame pre seba: návštevy našich vlastných webových stránok, kontaktné formuláre, dopyty záujemcov, obchodná a zmluvná agenda našich zákazníkov a dodávateľov, uchádzači o zamestnanie. V týchto prípadoch si svoje práva uplatňujete priamo u nás.
Sprostredkovateľ (spracúvame na pokyn zákazníka)
Pri údajoch v informačných systémoch, ktoré prevádzkujeme pre našich zákazníkov (mestá, obce, podniky a firmy), sme sprostredkovateľom. Prevádzkovateľom je náš zákazník — napríklad zamestnávateľ, ktorý vám zriadil prístup, alebo mesto, ktoré vedie evidenciu. My s týmito údajmi nakladáme výlučne na jeho zdokumentovaný pokyn, na základe zmluvy o spracúvaní osobných údajov podľa čl. 28 GDPR.
Prakticky: ak ste zamestnanec, občan alebo klient a chcete vedieť, čo je o vás v systéme, obráťte sa najprv na organizáciu, ktorá vám prístup zriadila alebo ktorá vás eviduje. My jej žiadosť nesmieme vybaviť namiesto nej, ale poskytneme jej všetku potrebnú súčinnosť. Ak si nie ste istí, kto to je, napíšte nám a nasmerujeme vás.
3. Desktopové aplikácie
Týka sa natívnych aplikácií pre Windows a Linux, ktoré dodávame našim zákazníkom (napríklad informačné systémy miest a ich podnikov, obchodné, logistické a colné systémy). Aplikácie sú pracovné nástroje — prihlasujete sa do nich údajmi, ktoré vám zriadil zamestnávateľ alebo prevádzkovateľ systému. Pri obsahu, s ktorým v nich pracujete, sme sprostredkovateľom podľa časti 2. Verziu pre macOS pripravujeme; po jej vydaní sa na ňu táto časť vzťahuje rovnako.
Čo aplikácia ukladá na vaše zariadenie
Prihlasovacie tokeny — v úložisku prístupových údajov operačného systému (Windows Credential Manager, na Linuxe libsecret). Ak systém takéto úložisko nemá, použije sa šifrovaný záložný súbor prístupný len vášmu používateľskému účtu; ak zlyhá aj to, tokeny sa neuchovajú vôbec a po zatvorení aplikácie sa prihlásite znova.
Prevádzkový denník — rotujúce textové súbory (spolu najviac ~2 MB) v profile používateľa. Slúžia na riešenie porúch, zostávajú na vašom zariadení a samy sa nikam neodosielajú. Ak nám denník pošlete pri hlásení poruchy, urobíte tak vedome a sami.
Údaje, ktoré do nej zadáte — idú na server informačného systému vášho zamestnávateľa alebo prevádzkovateľa. Prenos je vždy šifrovaný (HTTPS/TLS).
Kontrola aktualizácií — aplikácia sa pýta nášho aktualizačného servera, či existuje novšia verzia. Pri tomto dopyte server, ako pri každom pripojení na internet, zaznamená IP adresu a označenie aplikácie a jej verzie. Balík aktualizácie je podpísaný a podpis sa overuje pred inštaláciou.
Hlásenie pádu — iba ak ho zapnete. Vo východiskovom stave je vypnuté. Ak po páde odsúhlasíte odoslanie diagnostiky, odošle sa len technický výpis miesta chyby, typ a verzia systému. Zámerne sa neodosiela obsah premenných ani žiadne údaje, s ktorými ste pracovali. Diagnostika smeruje na náš vlastný server, nie k tretej strane, a voľbu môžete kedykoľvek zmeniť v nastaveniach.
Kvalifikovaný elektronický podpis (KEP)
Ak aplikácia umožňuje podpisovanie dokumentov občianskym preukazom alebo iným kvalifikovaným prostriedkom, celý podpis prebieha lokálne na vašom počítači cez čítačku a rozhranie PKCS#11. PIN zadávate priamo do ovládača karty a nikdy neopúšťa vaše zariadenie — neposiela sa nám ani ho neukladáme. Na server ide výsledný podpísaný dokument, ktorý obsahuje váš podpisový certifikát; ten je z povahy veci súčasťou podpisu.
V desktopových aplikáciách nie je žiadna analytika, reklama ani sledovanie správania. Nemeriame, ktoré funkcie používate, ako dlho pracujete ani kedy aplikáciu spúšťate.
4. Mobilné aplikácie
Týka sa našich aplikácií pre Android určených zamestnancom v teréne (napríklad aplikácie pre zamestnancov miest a ich podnikov). Aplikácie sú firemné — účet vám zriaďuje zamestnávateľ, ktorý je zároveň prevádzkovateľom údajov. Distribuujeme ich cez službu Managed Google Play ako súkromnú aplikáciu, prípadne priamo z nášho aktualizačného kanála; nie sú vo verejnom obchode. Aplikácie pre iOS pripravujeme; po ich vydaní sa na ne táto časť vzťahuje rovnako.
Aké údaje aplikácia spracúva
Kategória
Konkrétne údaje
Kedy sa zbierajú
Totožnosť a prihlásenie
e-mail, heslo, prípadne kód dvojfaktorového overenia; alternatívne prihlásenie naskenovaním QR kódu z počítača
pri prihlásení
Poloha
zemepisné súradnice zariadenia
iba pri konkrétnom úkone — odoslanie fotografie zákazky, zápis príchodu / prestávky / presunu, žiadosť o pomoc (SOS), hlásenie poruchy vozidla alebo zmeny trasy. Nikdy na pozadí a nikdy priebežne. Ak povolenie nedáte, aplikácia funguje ďalej a poloha sa neodošle.
Fotografie
snímky stavu pred prácou, po práci a pri incidente; fotografia pokladničného dokladu
keď fotografiu sami vytvoríte. Aplikácia nemá prístup do galérie — nežiada oprávnenie na čítanie médií a pracuje výlučne so snímkami, ktoré vzniknú v nej systémovým fotoaparátom.
Pracovné záznamy
výkaz práce (dátum, hodiny, popis, problémy), časy príchodu, prestávok a presunov, správy dispečingu, žiadosti o pomoc, kniha jázd a stav tachometra
keď ich zadáte
Zariadenie
výrobca a model telefónu, verzia aplikácie, verzia systému Android a náhodne vygenerovaný identifikátor kanála pre doručovanie oznámení
pri zapnutí oznámení — aby dispečing vedel, na ktoré zariadenie doručiť upozornenie
Čo aplikácia nerobí
Nezbiera reklamný identifikátor (Advertising ID), IMEI ani telefónne číslo. Neobsahuje reklamu a údaje sa nepoužívajú na marketing ani profilovanie.
Neobsahuje žiadnu analytiku ani nástroj tretej strany na sledovanie — ani Firebase, Google Analytics, Crashlytics, Sentry, ani reklamné SDK. Oznámenia doručuje náš vlastný server, nie služba Firebase Cloud Messaging.
Jedinou použitou knižnicou spoločnosti Google je čítačka QR kódov, ktorá beží výlučne v zariadení a nič neodosiela. Používa sa na prihlásenie naskenovaním kódu.
Nesleduje polohu na pozadí. Aplikácia si o príslušné systémové oprávnenie ani nežiada, takže to technicky nedokáže.
Bezpečnosť v zariadení
Všetka komunikácia ide výhradne cez HTTPS a je naviazaná na našu certifikačnú autoritu, takže ju nemožno odpočúvať podvrhnutým certifikátom.
Prihlasovacie tokeny sú šifrované kľúčom v hardvérovom trezore zariadenia (Android Keystore). Ak zapnete biometrické odomykanie, token je viazaný na váš odtlačok alebo tvár.
Obsah aplikácie je chránený proti snímaniu obrazovky a nezobrazuje sa v prehľade nedávnych aplikácií. Zálohovanie údajov aplikácie do cloudu je vypnuté.
Kým ste bez signálu, rozpracované záznamy a fotografie čakajú vo fronte priamo v zariadení a odošlú sa po pripojení. Táto fronta sa spolieha na šifrovanie celého úložiska zariadenia, ktoré je na súčasných systémoch Android štandardné — preto odporúčame mať na telefóne nastavený zámok obrazovky.
Odhlásením sa zo zariadenia zmažú prihlasovacie tokeny, stiahnuté údaje aj čakajúca fronta a zariadenie sa odhlási z doručovania oznámení.
Zrušenie účtu a vymazanie údajov
Účet v aplikácii vám zriaďuje a ruší zamestnávateľ, ktorý je prevádzkovateľom. O zrušenie účtu a vymazanie údajov preto žiadajte u neho; ako sprostredkovateľ mu na jeho pokyn údaje vymažeme. Žiadosť môžete poslať aj nám na info@brandforce.sk — bezodkladne ju postúpime prevádzkovateľovi a budeme vás o tom informovať. Aplikáciu môžete kedykoľvek odinštalovať; tým sa odstránia všetky údaje uložené v zariadení.
5. Webové aplikácie
Týka sa informačných systémov dostupných v prehliadači po prihlásení (napríklad informačné systémy miest a ich podnikov, obchodné a colné systémy, systémy na spracovanie dokladov a interné systémy). Sú to pracovné nástroje pre poverených používateľov. Pri obsahu, ktorý obsahujú, sme sprostredkovateľom — prevádzkovateľom je organizácia, ktorá systém používa.
Cookies a lokálne úložisko
Webové aplikácie používajú výlučne nevyhnutné technické cookies. Bez nich sa nedá prihlásiť ani udržať bezpečná relácia, preto na ne podľa § 109 ods. 8 zákona o elektronických komunikáciách (čl. 5 ods. 3 smernice ePrivacy) nie je potrebný súhlas. Žiadne analytické ani marketingové cookies nepoužívame.
Cookie
Účel
Vlastnosti a platnosť
…_token
prístupový token prihlásenej relácie v informačnom systéme pre samosprávy a ich podniky (názov cookie začína označením systému)
HttpOnly, Secure, SameSite=Lax; približne 30 minút
refresh_token
predĺženie relácie bez opätovného zadania hesla
HttpOnly, Secure, SameSite=Lax, obmedzené na prihlasovacie rozhranie; rádovo dni
session_hint
príznak s hodnotou „1“, podľa ktorého rozhranie vie, či sa má pokúsiť o obnovu relácie; neobsahuje žiadny údaj o vás
Secure, SameSite=Lax; rovnako ako obnovovací token
bf_session
relácia v interných a obchodných systémoch
HttpOnly, Secure, SameSite=Lax; 2 hodiny
bf_csrf_cookie
ochrana pred podvrhnutím požiadavky z cudzej stránky
HttpOnly, Secure, SameSite=Strict; 2 hodiny
bf_theme_pref
zapamätanie svetlého alebo tmavého vzhľadu; neobsahuje osobné údaje
Secure, SameSite=Lax; 1 rok
V lokálnom úložisku prehliadača (localStorage) niektoré aplikácie držia prihlasovací token a vaše zobrazovacie predvoľby — zbalenie bočného panela, hustotu tabuliek, jazyk, vzhľad. Odhlásením sa tieto údaje odstránia.
WiseLogic CZ (wiselogic.cz)
Webová aplikácia WiseLogic CZ na wiselogic.cz prevádza vývozné sprievodné doklady (VDD) na tranzitné doklady (T2) a vedie ich evidenciu. Kontá zakladáme my, verejná registrácia je vypnutá. Pri obsahu dokladov platí to, čo je uvedené vyššie pre webové aplikácie.
Konto: e-mail, používateľské meno, meno a priezvisko, heslo (uložené len ako nevratný odtlačok bcrypt), príznak aktívneho konta a administrátora, čas založenia a zmeny. Uchovávame ho, kým konto nezrušíme; zrušením konta sa vymažú aj jeho doklady.
Doklady: nahraté súbory XML VDD a z nich vytvorené XML T2 vrátane údajov, ktoré obsahujú (čísla dokladov, MRN, colné úrady, plomby a ďalšie údaje o zásielke), stav a čas spracovania. Bežný používateľ vidí len svoje doklady, administrátor všetky. Doklad zostáva v evidencii, kým ho používateľ alebo administrátor nevymaže; automatické mazanie nie je nastavené.
Zálohy: denná záloha databázy sa uchováva 14 dní, zálohy servera najdlhšie približne 2 roky (14 denných, 8 týždenných, 12 mesačných a 2 ročné). Vymazaný doklad alebo konto tak môže v zálohách zostať do ich prepísania.
Technické logy: webový server zaznamenáva IP adresu, čas, požadovanú adresu a typ prehliadača; logy sa uchovávajú 14 dní.
V prehliadači: prihlasovací token (platnosť 8 hodín) a zvolený vzhľad v lokálnom úložisku; odhlásením sa token odstráni. Aplikácia nepoužíva cookies a písmo aj ikony načítava z nášho servera.
Mapové podklady
Ak aplikácia zobrazuje mapu, mapové dlaždice sa načítavajú cez náš server, nie priamo z mapovej služby. Znamená to, že vaša IP adresa sa k prevádzkovateľovi mapového podkladu (OpenStreetMap, ZBGIS Úradu geodézie, kartografie a katastra SR) vôbec nedostane. Mapy Google nepoužívame.
6. Webové stránky
Týka sa verejných prezentačných stránok, ktoré prevádzkujeme (brandforce.sk a stránky našich značiek a projektov). Tu vystupujeme ako prevádzkovateľ.
Kontaktný formulár
Ak nám cez formulár napíšete, spracujeme meno, e-mail, prípadne telefónne číslo a obsah správy. Právnym základom je náš oprávnený záujem odpovedať na vašu žiadosť a nadviazať obchodný vzťah (čl. 6 ods. 1 písm. f) GDPR); ak z toho vznikne zmluva, základom sa stáva jej plnenie (čl. 6 ods. 1 písm. b) GDPR). Správu uchovávame najviac 12 mesiacov od poslednej komunikácie, pri vzniku obchodného vzťahu podľa účtovných a daňových predpisov. Správa sa zároveň doručuje do našej e-mailovej schránky.
Spolu so správou zaznamenávame IP adresu odosielateľa a označenie prehliadača, aby sme formulár ubránili pred zneužitím a hromadným rozosielaním. Na našich weboch sa IP adresa neukladá v čitateľnej podobe — ostáva z nej len nespätný odtlačok so soľou, z ktorého sa pôvodná adresa nedá spätne získať. Právnym základom je oprávnený záujem na bezpečnosti (čl. 6 ods. 1 písm. f) GDPR).
Cookies a meranie návštevnosti
brandforce.sk nenastavuje žiadnu cookie, preto na ňom nenájdete ani cookie lištu — nie je čo odsúhlasovať. V lokálnom úložisku sa drží iba vami zvolený svetlý alebo tmavý vzhľad.
Na weboch wiselogic.sk, alicon.sk a wiselogic.cz meriame návštevnosť nástrojom Umami, ktorý beží na našom serveri — nie Google Analytics ani inou externou službou. Meranie nepoužíva cookies a nič neukladá do vášho zariadenia, preto na týchto weboch nie je cookie lišta. IP adresa sa neukladá: slúži len na určenie krajiny a mesta a návštevu rozlíši nespätný odtlačok s denne sa meniacou soľou, takže vás nemožno identifikovať ani sledovať naprieč dňami. Zaznamenáme navštívenú stránku (bez parametrov v adrese), odkiaľ ste prišli, typ prehliadača, operačného systému a zariadenia a jazyk. Ak má prehliadač zapnuté „Do Not Track“, nemeriame vás vôbec. Právnym základom je náš oprávnený záujem na prevádzke a zlepšovaní webov (čl. 6 ods. 1 písm. f) GDPR). Záznamy z merania uchovávame 36 mesiacov, potom sa automaticky vymažú. Údaje neposkytujeme nikomu ďalšiemu.
Na iných weboch, ktoré prevádzkujeme a ktoré majú cookie lištu, používame vlastné meranie na našom serveri — nie Google Analytics ani inú externú službu. Meranie sa spustí až po vašom súhlase v cookie lište a vaša IP adresa sa neukladá: premení sa na nespätný odtlačok s denne sa meniacou soľou, takže z neho nemožno zistiť, kto ste, ani vás sledovať naprieč dňami. Súhlas viete kedykoľvek zmeniť.
Nepoužívame Google Analytics, Google Tag Manager, Meta pixel, Hotjar ani žiadne reklamné alebo remarketingové nástroje. Písma sú uložené na našom serveri, nie načítavané z cudzieho CDN.
Na jednej zo stránok, ktoré prevádzkujeme, sa zatiaľ písma a ikony načítavajú z externých sietí Google Fonts a Cloudflare, pri čom sa im sprístupní vaša IP adresa a údaje o prehliadači. Túto závislosť odstraňujeme presunom súborov na náš server; do jej odstránenia to tu uvádzame otvorene.
7. Webové portály
Portálom rozumieme prihlasovaciu zónu pre zákazníkov a obchodných partnerov — miesto, kde si prezeráte doklady, cenníky, objednávky alebo dokumentáciu, ktorá sa týka vášho vzťahu s prevádzkovateľom portálu (napríklad klientske zóny a partnerské portály).
Spracúvame prihlasovacie údaje, identifikáciu vašej organizácie a záznamy o tom, čo ste v portáli otvorili alebo stiahli. Tieto záznamy slúžia na bezpečnosť a preukázateľnosť, nie na profilovanie.
Portály používajú iba nevyhnutné technické cookies (relácia, ochrana pred podvrhnutím požiadavky, prístup k vloženým súborom a náhľadom). Analytické ani marketingové cookies v nich nie sú.
Ak portál prevádzkujeme pre zákazníka, sme pri jeho obsahu sprostredkovateľom a prevádzkovateľom je tento zákazník. Ak ide o náš vlastný portál, sme prevádzkovateľom my.
8. Správa sociálnych sietí klientov
Táto časť platí, keď nás klient (firma, mesto alebo iná organizácia) poverí správou svojich firemných profilov na sociálnych sieťach: stránky na Facebooku, profesionálneho účtu na Instagrame, profilu na Threads, firemnej stránky na LinkedIn alebo Firemného profilu na Googli (Google Business Profile). Osobné profily ľudí nespravujeme.
Klient je prevádzkovateľ, my sme sprostredkovateľ
Pri údajoch zo spravovaných profilov je prevádzkovateľom klient a my sme jeho sprostredkovateľom podľa čl. 28 GDPR na základe zmluvy o spracúvaní osobných údajov. Údaje spracúvame len na jeho pokyn a len na účely uvedené nižšie. Ak ste profil klienta komentovali, písali mu alebo ho hodnotili, so žiadosťou o prístup k svojim údajom sa obráťte najprv na klienta (pozri časť 2). Vymazanie údajov, ktoré máme u nás, môžete žiadať aj priamo od nás (časť 9).
Ako získavame prístup
Prístup nám udeľuje klient sám, oficiálnym spôsobom danej siete: prihlásením a súhlasom cez OAuth (napríklad „Pokračovať cez Facebook“), pridaním Brand Force ako partnera vo firemnom portfóliu Meta, ako správcu firemnej stránky na LinkedIn alebo ako manažéra Firemného profilu na Googli.
Heslá k účtom klienta nikdy nežiadame ani neuchovávame.
Klient môže prístup kedykoľvek odvolať; postup je v časti 9.
Aké údaje spracúvame
Obsah a údaje profilu — príspevky, fotografie a videá vrátane plánovaných, popis profilu, otváracie hodiny a kontaktné údaje firmy.
Štatistiky — súhrnné čísla o dosahu a interakciách, ktoré sieť správcovi profilu poskytuje.
Verejné komentáre a recenzie pod profilom klienta — meno a identifikátor profilu autora tak, ako ich zobrazuje sieť, text, čas a hodnotenie.
Súkromné správy (Messenger, Instagram Direct), ktoré niekto klientovi pošle, a odpovede na ne.
Prístupové tokeny, ktoré nám sieť vydá po udelení prístupu. Uchovávame ich šifrované.
O ľuďoch, ktorí s profilom klienta komunikujú, nezískavame nič navyše oproti tomu, čo sieť zobrazí pri ich komentári, správe alebo recenzii. Zoznamy priateľov ani súkromné profily sledovateľov nespracúvame.
Na čo údaje používame
Príprava, plánovanie a zverejňovanie príspevkov za klienta.
Odpovede na komentáre, správy a recenzie a ich moderovanie (skrytie, odstránenie) podľa pokynov klienta.
Aktualizácia údajov profilu (popis, otváracie hodiny, kontakty).
Prehľady štatistík pre klienta.
Údaje zo sociálnych sietí nepredávame, nepoužívame ich na reklamu ani na profilovanie ľudí, nespájame ich s údajmi iných klientov a nepoužívame ich na trénovanie modelov umelej inteligencie. Ukladáme ich na našich serveroch na Slovensku, šifrované zálohy sú v Nemecku (pozri časť 10).
Prevádzkovatelia sietí
Príspevky a odpovede, ktoré za klienta zverejníme, spracúva aj prevádzkovateľ siete podľa svojich podmienok a zásad ochrany súkromia. Siete sú pri tom samostatnými prevádzkovateľmi, nie našimi sprostredkovateľmi. Pre používateľov v Európskej únii sú to Meta Platforms Ireland Limited (Facebook, Instagram, Threads), LinkedIn Ireland Unlimited Company a Google Ireland Limited. Pri údajoch, ktoré získame cez rozhrania Google, dodržiavame pravidlá Google API Services User Data Policy vrátane požiadaviek na obmedzené použitie (Limited Use).
Ako dlho údaje uchovávame
Údaje
Doba uchovávania
Prístupové tokeny
Do odvolania prístupu alebo skončenia zmluvy s klientom.
Kópie príspevkov, médií, komentárov, súkromných správ a recenzií
Počas trvania zmluvy s klientom, najdlhšie 12 mesiacov od ich vzniku.
Súhrnné štatistiky profilu
Počas trvania zmluvy s klientom.
Záznam o vybavení žiadosti o vymazanie (bez vymazaného obsahu)
3 roky, aby sme vedeli preukázať, že sme žiadosť vybavili.
Po skončení zmluvy s klientom alebo po odvolaní prístupu vymažeme všetky uvedené údaje okrem záznamu o vybavení žiadosti o vymazanie do 30 dní. Šifrované zálohy majú retenčný cyklus najviac 2 roky (14 denných, 8 týždenných, 12 mesačných a 2 ročné zálohy).
9. Vymazanie údajov zo sociálnych sietí
Tu je postup, ako zrušiť náš prístup k profilu na sociálnej sieti a dosiahnuť vymazanie údajov, ktoré sme cez tento prístup získali (časť 8). Platí pre klientov aj pre ľudí, ktorí s profilom klienta komunikovali.
Zrušenie prístupu (klient)
Facebook a Instagram cez Facebook — v nastaveniach Facebooku v časti Aplikácie a webové stránky alebo Firemné integrácie vyberte našu aplikáciu a odstráňte ju. Ak ste Brand Force pridali ako partnera vo firemnom portfóliu Meta, odoberte ho v nastaveniach portfólia v časti Partneri.
Instagram s prihlásením cez Instagram — v nastaveniach Instagramu v časti Povolenia webových stránok → Aplikácie a webové stránky odstráňte našu aplikáciu.
LinkedIn — odoberte Brand Force zo správcov firemnej stránky a v nastaveniach účtu v časti Ochrana údajov → Povolené služby odstráňte našu aplikáciu.
Google — na stránke myaccount.google.com/connections zrušte prístup našej aplikácie a vo Firemnom profile na Googli odoberte Brand Force v časti Ľudia a prístup.
Po zrušení prístupu od siete nedostaneme žiadne nové údaje. Ak nám Meta pošle žiadosť o vymazanie po tom, čo ste našu aplikáciu odstránili, vybavíme ju rovnako ako žiadosť zaslanú e-mailom.
Žiadosť o vymazanie údajov
Napíšte na info@brandforce.sk s predmetom „Vymazanie údajov – sociálne siete“. Uveďte, ktorého profilu alebo stránky sa žiadosť týka a ako vás na sieti nájdeme (meno alebo odkaz na váš profil). Na overenie totožnosti sa môžeme opýtať na doplňujúce údaje, heslo však nikdy nežiadame.
Čo vymažeme a dokedy
Do 30 dní od zrušenia prístupu alebo od doručenia žiadosti vymažeme prístupové tokeny a kópie príspevkov, komentárov, správ, recenzií a štatistík, ktoré sme cez daný prístup získali. Ak žiadate vy ako autor komentára, správy alebo recenzie, vymažeme vaše údaje.
Vymazanie vám potvrdíme e-mailom. Pri žiadosti, ktorú nám pošle Meta, dostanete od Meta potvrdzovací kód, podľa ktorého vám na požiadanie oznámime stav vybavenia.
Zo šifrovaných záloh zmiznú údaje pri ich bežnom prepise, najneskôr do 2 rokov. Zálohy sa na bežnú prácu nepoužívajú; ak by sme zálohu obnovili, vymazané údaje znova odstránime.
Vymazanie u nás sa netýka obsahu zverejneného priamo na sociálnej sieti, napríklad komentára na Facebooku. Ten môže zmazať jeho autor alebo klient priamo na sieti; na pokyn klienta to môžeme urobiť aj my.
10. Čo platí pre všetky produkty
Serverové záznamy
Každé pripojenie k našim serverom sa zaznamená do prevádzkového denníka webového servera: IP adresa, čas, požadovaná adresa, stavový kód, označenie prehliadača. Slúži to na bezpečnosť a riešenie porúch (oprávnený záujem podľa čl. 6 ods. 1 písm. f) GDPR). Tieto denníky uchovávame 14 dní a potom sa automaticky mažú.
Kde sú vaše údaje uložené
Prevádzkujeme vlastnú serverovú infraštruktúru umiestnenú v Európskej únii. Nepoužívame verejné cloudové platformy na uchovávanie údajov zákazníkov. Zálohy sú šifrované.
Príjemcovia a ďalší sprostredkovatelia
Poskytovatelia infraštruktúry — dodávateľ dátového centra a konektivity a poskytovateľ úložiska pre šifrované zálohy, obaja v Európskej únii.
Proton AG (Švajčiarsko) — doručovanie časti našej e-mailovej komunikácie. Švajčiarsko má podľa rozhodnutia Európskej komisie primeranú úroveň ochrany údajov, takže nejde o rizikový prenos mimo EHP.
Orgány verejnej moci — iba ak nám to ukladá zákon.
Osobné údaje nepredávame, neposkytujeme reklamným sieťam ani dátovým brokerom a nepoužívame ich na automatizované rozhodovanie s právnym účinkom ani na profilovanie. Mimo EHP údaje neprenášame s výnimkou uvedenou vyššie.
Bezpečnosť
Šifrovaný prenos (HTTPS/TLS) vo všetkých produktoch bez výnimky.
Prístup podľa rolí a oprávnení, dvojfaktorové overenie tam, kde to prevádzkovateľ vyžaduje.
Oddelenie údajov jednotlivých zákazníkov, šifrované zálohy a pravidelné bezpečnostné aktualizácie.
Záznamy o prístupe a zmenách, aby sa dalo spätne preukázať, kto s údajmi pracoval.
11. Vaše práva
Podľa nariadenia GDPR máte právo na prístup k svojim údajom, na ich opravu, na vymazanie, na obmedzenie spracúvania, na prenosnosť a právo namietať proti spracúvaniu založenému na oprávnenom záujme. Ak je spracúvanie založené na súhlase, môžete ho kedykoľvek odvolať bez vplyvu na zákonnosť predchádzajúceho spracúvania.
Žiadosť pošlite na info@brandforce.sk. Odpovieme do jedného mesiaca; pri zložitej alebo opakovanej žiadosti sa lehota môže predĺžiť o dva mesiace, o čom vás upovedomíme. Vybavenie je bezplatné. Ak sa žiadosť týka systému, ktorý prevádzkujeme pre zákazníka, postúpime ju bezodkladne jemu ako prevádzkovateľovi a oznámime vám to — pozri časť 2.
Dozorný orgán
Ak sa domnievate, že spracúvaním vašich údajov porušujeme právne predpisy, môžete podať sťažnosť dozornému orgánu. Naším príslušným orgánom je Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava 27, dataprotection.gov.sk. Sťažnosť môžete podať aj dozornému orgánu v členskom štáte svojho obvyklého pobytu alebo pracoviska.
12. Deti
Naše produkty sú pracovné a obchodné nástroje. Nie sú určené deťom a vedome nespracúvame údaje osôb mladších ako 16 rokov. Ak zistíme, že sme takéto údaje získali bez potrebného právneho základu, vymažeme ich.
13. Zmeny týchto zásad
Zásady môžeme aktualizovať, keď sa zmenia naše produkty alebo právne predpisy. Platná verzia je vždy zverejnená na tejto adrese spolu s číslom verzie a dátumom účinnosti. Pri podstatnej zmene, ktorá sa dotýka vašich práv, upozorníme používateľov aj priamo v dotknutých produktoch.
8. Správa sociálnych sietí klientov
Táto časť platí, keď nás klient (firma, mesto alebo iná organizácia) poverí správou svojich firemných profilov na sociálnych sieťach: stránky na Facebooku, profesionálneho účtu na Instagrame, profilu na Threads, firemnej stránky na LinkedIn alebo Firemného profilu na Googli (Google Business Profile). Osobné profily ľudí nespravujeme.
Klient je prevádzkovateľ, my sme sprostredkovateľ
Pri údajoch zo spravovaných profilov je prevádzkovateľom klient a my sme jeho sprostredkovateľom podľa čl. 28 GDPR na základe zmluvy o spracúvaní osobných údajov. Údaje spracúvame len na jeho pokyn a len na účely uvedené nižšie. Ak ste profil klienta komentovali, písali mu alebo ho hodnotili, so žiadosťou o prístup k svojim údajom sa obráťte najprv na klienta (pozri časť 2). Vymazanie údajov, ktoré máme u nás, môžete žiadať aj priamo od nás (časť 9).
Ako získavame prístup
Aké údaje spracúvame
O ľuďoch, ktorí s profilom klienta komunikujú, nezískavame nič navyše oproti tomu, čo sieť zobrazí pri ich komentári, správe alebo recenzii. Zoznamy priateľov ani súkromné profily sledovateľov nespracúvame.
Na čo údaje používame
Údaje zo sociálnych sietí nepredávame, nepoužívame ich na reklamu ani na profilovanie ľudí, nespájame ich s údajmi iných klientov a nepoužívame ich na trénovanie modelov umelej inteligencie. Ukladáme ich na našich serveroch na Slovensku, šifrované zálohy sú v Nemecku (pozri časť 10).
Prevádzkovatelia sietí
Príspevky a odpovede, ktoré za klienta zverejníme, spracúva aj prevádzkovateľ siete podľa svojich podmienok a zásad ochrany súkromia. Siete sú pri tom samostatnými prevádzkovateľmi, nie našimi sprostredkovateľmi. Pre používateľov v Európskej únii sú to Meta Platforms Ireland Limited (Facebook, Instagram, Threads), LinkedIn Ireland Unlimited Company a Google Ireland Limited. Pri údajoch, ktoré získame cez rozhrania Google, dodržiavame pravidlá Google API Services User Data Policy vrátane požiadaviek na obmedzené použitie (Limited Use).
Ako dlho údaje uchovávame
Po skončení zmluvy s klientom alebo po odvolaní prístupu vymažeme všetky uvedené údaje okrem záznamu o vybavení žiadosti o vymazanie do 30 dní. Šifrované zálohy majú retenčný cyklus najviac 2 roky (14 denných, 8 týždenných, 12 mesačných a 2 ročné zálohy).