Zásady ochrany osobných údajov

Tieto Zásady ochrany osobných údajov vysvetľujú, ako zhromažďujeme a používame osobné údaje, keď navštívite naše webové stránky, kontaktujete nás, prihlásite sa na odber nášho newslettra alebo sa u nás uchádzate o pracovnú pozíciu. Zároveň slúžia ako informačná povinnosť vyžadovaná článkom 13 všeobecného nariadenia o ochrane údajov (GDPR). Neexistuje žiadny samostatný dokument o ochrane údajov; všetko, čo potrebujete vedieť, je uvedené nižšie.

1. Kto sme (prevádzkovateľ)

Prevádzkovateľom zodpovedným za vaše osobné údaje je:

• Obchodné meno: Axyra s. r. o.
• Sídlo: Krasovského 14, 851 01 Bratislava - mestská časť Petržalka, Slovenská republika
• Identifikačné číslo organizácie (IČO): 57 083 517
• Daňové identifikačné číslo (DIČ): 2122570142
• Identifikačné číslo pre DPH (IČ DPH): SK2122570142
• Zapísaná v: Obchodnom registri Mestského súdu Bratislava III, oddiel: Sro, vložka č. 190181/B
• Kontaktný e-mail: info@axyra.cloud
• Kontaktný telefón: +421 903 641 808

Pojem "prevádzkovateľ" znamená, že my rozhodujeme o tom, prečo a ako sa vaše osobné údaje spracúvajú. Ak sa v týchto zásadách uvádza "my", "nás" alebo "naše", rozumie sa tým spoločnosť Axyra s. r. o.

Nie sme povinní vymenovať zodpovednú osobu (DPO) a ani sme tak neurobili; všetky otázky, žiadosti a podnety týkajúce sa ochrany osobných údajov posielajte na adresu info@axyra.cloud.

2. Na koho a na čo sa tieto zásady vzťahujú

Tieto zásady sa vzťahujú na každého, koho osobné údaje spracúvame v súvislosti s našimi webovými stránkami a našou obchodnou komunikáciou, najmä na:

• návštevníkov, ktorí si prezerajú naše webové stránky;
• osoby, ktoré nás kontaktujú prostredníctvom kontaktného formulára alebo e-mailom;
• osoby, ktoré sa prihlásia na odber nášho newslettra;
• uchádzačov, ktorí sa u nás uchádzajú o pracovnú pozíciu;
• obchodných partnerov, s ktorými si vymieňame korešpondenciu a pripravujeme alebo plníme zmluvy.

Vzťahujú sa na nasledujúce webové stránky a osobné údaje spracúvané ich prostredníctvom: www.axyra.cloud a www.axyracloud.com (angličtina), www.axyra.sk (slovenčina) a www.axyra.cz (čeština), spolu s doménami druhého rádu, ktoré presmerúvajú na tieto adresy. Právne dokumenty pre www.axyra.cz sú poskytované v angličtine.

Naše webové stránky a služby sú určené pre podniky a odborné publikum. Nie sú určené deťom a vedome nezhromažďujeme osobné údaje detí.

Osobné údaje spracúvame v súlade s dvomi navzájom sa dopĺňajúcimi právnymi rámcami: nariadením (EÚ) 2016/679 (GDPR) a zákonom č. 18/2018 Z. z. o ochrane osobných údajov v znení neskorších predpisov.

3. Čo spracúvame, prečo a na akom právnom základe

Spracúvame len osobné údaje, ktoré skutočne potrebujeme, na jasne vymedzené účely a vždy na platnom právnom základe. Nižšie uvedené činnosti opisujú, čo robíme.

3.1 Kontaktný formulár a obchodné dopyty

Keď použijete náš kontaktný formulár, spracúvame údaje, ktoré doň zadáte: vaše meno, e-mailovú adresu, nepovinný predmet a obsah vašej správy. Ak nám napíšete priamo e-mailom, spracúvame vašu e-mailovú adresu a všetko, čo do správy zahrniete.

• Účel: prijať, pochopiť a zodpovedať váš dopyt a nadviazať naň e-mailovou komunikáciou.
• Právny základ: článok 6 ods. 1 písm. f) GDPR, náš oprávnený záujem odpovedať na správy, ktoré nám sú adresované, a udržiavať obchodnú komunikáciu. Ak váš dopyt smeruje k uzavretiu spolupráce alebo zmluvy s nami, spracúvanie sa zakladá aj na článku 6 ods. 1 písm. b) GDPR (opatrenia prijaté na vašu žiadosť pred uzatvorením zmluvy).
• Doba uchovávania: po dobu vybavovania vášho dopytu a v prípade, že z neho môže dôvodne vzniknúť obchodný vzťah alebo následná komunikácia, ešte najviac 24 mesiacov potom. Po uplynutí tejto doby správu vymažeme, pokiaľ nás jej dlhšie uchovanie nevyžaduje osobitný právny dôvod.

3.2 Prístupové protokoly servera a bezpečnosť

Tak ako každá webová stránka, aj naša je prevádzkovaná webovou infraštruktúrou, ktorá automaticky zaznamenáva technické informácie o každej požiadavke: IP adresu, identifikáciu prehliadača alebo klienta (user agent), odkazujúcu stránku, požadovanú cestu a dátum a čas.

• Účel: sieťová a informačná bezpečnosť, ochrana služby pred zneužitím (vrátane obmedzovania počtu požiadaviek na jednu IP adresu), diagnostika porúch a udržiavanie funkčnosti stránky.
• Právny základ: článok 6 ods. 1 písm. f) GDPR, náš oprávnený záujem na tom, aby naša služba zostala bezpečná, dostupná a správne fungujúca. Recitál 49 GDPR výslovne uznáva, že spracúvanie na zaistenie sieťovej a informačnej bezpečnosti je oprávneným záujmom.
• Doba uchovávania: prístupové protokoly sa uchovávajú najviac 6 mesiacov a následne sa vymažú alebo anonymizujú.

3.3 Newsletter

Ak sa prihlásite na odber nášho newslettra prostredníctvom päty webovej stránky, spracúvame e-mailovú adresu, ktorú poskytnete, aby sme vám mohli zasielať príležitostný odborný obsah.

• Účel: zasielať vám náš newsletter s odbornými článkami, aktualitami a súvisiacimi informáciami.
• Právny základ: článok 6 ods. 1 písm. a) GDPR, váš súhlas, ktorý udeľujete zadaním svojej e-mailovej adresy na tento účel.
• Doba uchovávania: vašu e-mailovú adresu ponecháme v zozname odberateľov, kým sa neodhlásite. Každá správa, ktorú vám zašleme, obsahuje možnosť odhlásenia a svoj súhlas môžete kedykoľvek odvolať rovnako jednoducho, ako ste ho udelili. Odvolanie súhlasu nemá vplyv na zákonnosť žiadnej správy zaslanej pred jeho odvolaním. Po odhlásení prestaneme vašu adresu na účely newslettra používať.

3.4 Nábor zamestnancov

Keď sa u nás uchádzate o pracovnú pozíciu, spracúvame údaje, ktoré nám v rámci svojej žiadosti zašlete, typicky váš životopis a sprievodnú správu alebo podporné materiály, ktoré sa rozhodnete priložiť.

• Účel: posúdiť vašu žiadosť a komunikovať s vami o pozícii a v prípade potreby prijať kroky potrebné pred prípadným pracovným pomerom alebo spoluprácou.
• Právny základ: článok 6 ods. 1 písm. b) GDPR, opatrenia prijaté na vašu žiadosť pred uzatvorením zmluvy. Zasielajte nám prosím len údaje, ktoré sú pre vašu žiadosť relevantné, a vyhnite sa uvádzaniu osobitných kategórií údajov (napríklad informácií o zdraví, náboženstve alebo politických názoroch), pokiaľ to nie je skutočne nevyhnutné.
• Doba uchovávania: do obsadenia pozície, o ktorú ste sa uchádzali. Vašu žiadosť uchováme dlhšie, v databáze talentov pre budúce príležitosti a najviac 24 mesiacov, len ak nám na to udelíte samostatný súhlas.

3.5 Obchodná korešpondencia a príprava zmlúv

V rámci bežnej obchodnej činnosti si vymieňame korešpondenciu s klientmi, partnermi, dodávateľmi a inými kontaktmi a pripravujeme, dojednávame a plníme zmluvy. Pri tom spracúvame kontaktné a identifikačné údaje zúčastnených osôb, ako sú meno, pracovná e-mailová adresa, pracovná pozícia a obsah korešpondencie.

• Účel: pripraviť, uzavrieť a plniť zmluvy a udržiavať naše obchodné vzťahy.
• Právny základ: článok 6 ods. 1 písm. b) GDPR, ak sa spracúvanie týka zmluvy s vami alebo predzmluvných opatrení prijatých na vašu žiadosť, a článok 6 ods. 1 písm. f) GDPR, náš oprávnený záujem viesť a dokumentovať obchodnú komunikáciu, ak konáte v mene organizácie.
• Doba uchovávania: po dobu trvania obchodného vzťahu a následne po dobu vyžadovanú zákonom, typicky najviac 10 rokov pri účtovných a daňových dokladoch podľa zákona č. 431/2002 Z. z. o účtovníctve a daňových predpisov, po ktorej sa údaje vymažú.

4. Odkiaľ vaše údaje pochádzajú

Osobné údaje získavame priamo od vás: z toho, čo zadáte do kontaktného formulára, z e-mailov, ktoré nám zašlete, z vášho prihlásenia na odber newslettra a z vašej žiadosti o zamestnanie. Ak konáte v mene klientskej alebo partnerskej organizácie, vaše kontaktné údaje sa k nám môžu dostať aj od tejto organizácie alebo z verejných zdrojov, ako sú obchodné registre a firemné webové stránky, obmedzené na vaše meno, pracovnú pozíciu a pracovné kontaktné údaje. Prístupové protokoly servera opísané v bode 3.2 sa generujú automaticky pri technickej prevádzke webovej stránky, keď sa k nej pripojí váš prehliadač.

Poskytnutie vašich údajov je dobrovoľné a nie je zákonnou ani zmluvnou požiadavkou. Niektoré informácie sú však nevyhnutné na to, aby sme mohli konať na základe vašej žiadosti. Ak ich neposkytnete, praktickým dôsledkom je jednoducho to, že nemôžeme urobiť to, o čo ste požiadali: bez vašej e-mailovej adresy a správy nemôžeme odpovedať na váš dopyt, bez vašej e-mailovej adresy vám nemôžeme zasielať newsletter a bez údajov vo vašej žiadosti nemôžeme posúdiť vašu kandidatúru.

5. Príjemcovia a sprostredkovatelia

Vaše osobné údaje nezverejňujeme ani nezdieľame s verejnosťou a ani ich nepredávame. Vaše osobné údaje nepoužívame na reklamu a neposkytujeme ich tretím stranám na ich vlastné marketingové účely.

Na prevádzku našich webových stránok a na komunikáciu s vami sa spoliehame na malý počet starostlivo vybraných poskytovateľov služieb, ktorí spracúvajú osobné údaje v našom mene a podľa našich pokynov. Delia sa do nasledujúcich kategórií:

• náš poskytovateľ hostingu a infraštruktúry, ktorý poskytuje cloudovú infraštruktúru, na ktorej webové stránky bežia;
• naši poskytovatelia e-mailových služieb, ktorí prevádzkujú firemné e-mailové schránky, prostredníctvom ktorých prijímame a zodpovedáme správy, a ktorí doručujú správy generované našimi webovými stránkami, napríklad upozornenie na váš dopyt do našej schránky;
• IT a infraštruktúrni dodávatelia, ktorí nám na zmluvnom základe pomáhajú prevádzkovať a udržiavať platformu.

Každý z týchto poskytovateľov vystupuje ako sprostredkovateľ. Máme s nimi uzatvorené zmluvy o spracúvaní osobných údajov podľa článku 28 GDPR, sú viazaní mlčanlivosťou a údaje smú použiť len na poskytnutie dohodnutej služby pre nás, nie na vlastné účely.

Osobné údaje môžeme sprístupniť aj orgánom verejnej moci, ak sme na to zo zákona povinní, napríklad na základe zákonnej žiadosti súdu alebo dozorného orgánu.

6. Prenosy mimo EÚ/EHP

Naše webové stránky sú hostované na cloudovej infraštruktúre umiestnenej v Európskej únii. Naším cieľom je, aby osobné údaje spracúvané prostredníctvom webových stránok zostali v rámci Európskej únie a Európskeho hospodárskeho priestoru (EHP).

Niektorí z našich poskytovateľov sú súčasťou skupín podnikov so sídlom mimo EHP, najmä v Spojených štátoch amerických. Ak by poskytovanie služby mohlo zahŕňať prístup k osobným údajom z územia mimo EHP, je takýto prenos chránený primeranými zárukami podľa kapitoly V GDPR, najmä štandardnými zmluvnými doložkami EÚ začlenenými do podmienok spracúvania údajov daného poskytovateľa a v prípade certifikovaného poskytovateľa aj rámcom EÚ-USA na ochranu údajov (EU-US Data Privacy Framework). O záruky, ktoré sa uplatňujú, nás môžete požiadať o ďalšie informácie.

Ak komunikujete s našou firemnou stránkou na sieti LinkedIn (pozri bod 13), LinkedIn spracúva osobné údaje ako samostatný prevádzkovateľ podľa vlastných podmienok a záruk, ktoré sú mimo našej kontroly.

7. Ako dlho údaje uchovávame

Osobné údaje uchovávame len tak dlho, ako ich potrebujeme na účel, na ktorý sme ich získali, alebo tak dlho, ako to vyžaduje zákon. Nasledujúca tabuľka zhŕňa doby uchovávania opísané v bode 3.

Po uplynutí doby uchovávania osobné údaje vymažeme alebo nezvratne anonymizujeme.

8. Vaše práva

Podľa GDPR a zákona č. 18/2018 Z. z. máte vo vzťahu k svojim osobným údajom nasledujúce práva:

• Právo na prístup (článok 15): získať potvrdenie o tom, či vaše údaje spracúvame, a ak áno, ich kópiu a informácie o tom, ako ich používame.
• Právo na opravu (článok 16): dosiahnuť opravu nesprávnych údajov a doplnenie neúplných údajov.
• Právo na vymazanie (článok 17): dosiahnuť vymazanie svojich údajov, ak je splnený niektorý z dôvodov uvedených v GDPR, napríklad ak údaje už nie sú potrebné alebo ak odvoláte súhlas, na ktorom bolo spracúvanie založené.
• Právo na obmedzenie spracúvania (článok 18): dosiahnuť obmedzenie spracúvania za určitých okolností, napríklad počas overovania správnosti vašich údajov alebo dôvodnosti námietky.
• Právo na prenosnosť údajov (článok 20): ak sa spracúvanie zakladá na vašom súhlase alebo na zmluve a vykonáva sa automatizovanými prostriedkami, získať údaje, ktoré ste poskytli, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a dosiahnuť ich prenos k inému prevádzkovateľovi, ak je to technicky možné.
• Právo odvolať súhlas: ak sa spracúvanie zakladá na súhlase (newsletter a uchovávanie v databáze talentov pri nábore), kedykoľvek tento súhlas odvolať bez toho, aby to malo vplyv na zákonnosť spracúvania vykonaného pred jeho odvolaním.
• Právo namietať (článok 21): pozri bod 9.
• Právo podať sťažnosť dozornému orgánu: pozri bod 10.

Na uplatnenie ktoréhokoľvek z týchto práv nás kontaktujte e-mailom na adrese info@axyra.cloud. Pred vybavením žiadosti môžeme potrebovať overiť vašu totožnosť, aby sme neposkytli údaje nesprávnej osobe. Odpovieme bez zbytočného odkladu a v každom prípade do jedného mesiaca od doručenia vašej žiadosti. Ak je žiadosť zložitá alebo ak dostaneme väčší počet žiadostí, môžeme túto lehotu predĺžiť najviac o ďalšie dva mesiace, o čom vás upovedomíme. Uplatnenie vašich práv je bezplatné, pokiaľ nie je žiadosť zjavne neopodstatnená alebo neprimeraná.

9. Právo namietať

Ak vaše osobné údaje spracúvame na základe našich oprávnených záujmov (článok 6 ods. 1 písm. f) GDPR, ktorý sa vzťahuje na kontaktný formulár a dopyty, prístupové protokoly servera a bezpečnosť a časti našej obchodnej korešpondencie), máte podľa článku 21 ods. 1 GDPR právo kedykoľvek namietať proti takémuto spracúvaniu z dôvodov týkajúcich sa vašej konkrétnej situácie.

Ak namietnete, prestaneme vaše údaje na dotknutý účel spracúvať, pokiaľ nepreukážeme nevyhnutné oprávnené dôvody, ktoré prevažujú nad vašimi záujmami, právami a slobodami, alebo pokiaľ údaje nepotrebujeme na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov. Ak chcete namietať, napíšte nám na adresu info@axyra.cloud a uveďte, proti akému spracúvaniu namietate a prečo.

10. Sťažnosti

Ak sa domnievate, že vaše osobné údaje spracúvame nezákonne, radi by sme sa o tom najprv dozvedeli na adrese info@axyra.cloud, aby sme sa vec pokúsili vyriešiť. Toto však nemá vplyv na vaše právo podať sťažnosť dozornému orgánu.

Príslušným dozorným orgánom pre ochranu osobných údajov v Slovenskej republike je:

• Úrad na ochranu osobných údajov Slovenskej republiky
• Hraničná 12, 820 07 Bratislava, Slovenská republika
• Webová stránka: https://dataprotection.gov.sk

11. Žiadne automatizované rozhodovanie ani profilovanie

Neprijímame o vás rozhodnutia založené výlučne na automatizovanom spracúvaní, ktoré by voči vám mali právne účinky alebo by vás podobne významne ovplyvnili, a nevykonávame profilovanie v zmysle článku 22 GDPR.

12. Ako údaje chránime

Uplatňujeme technické a organizačné opatrenia, ktoré sú primerané rizikám spracúvania opísaného v týchto zásadách. Patria k nim šifrovanie údajov pri prenose (TLS) medzi vaším prehliadačom a našimi webovými stránkami, riadenie prístupov a autentifikácia pre systémy, ktoré uchovávajú osobné údaje, zásada najmenších privilégií, aby osoby a služby mali prístup len k tomu, čo potrebujú, obmedzovanie počtu požiadaviek na jednu IP adresu na zníženie zneužitia a hosting na infraštruktúre umiestnenej v regióne EÚ. Náš softvér udržiavame aktuálny a naše opatrenia priebežne prehodnocujeme. Žiadny systém nemožno zaručiť ako úplne bezpečný a netvrdíme, že disponujeme akoukoľvek osobitnou bezpečnostnou certifikáciou, no ochranu vašich údajov berieme vážne a na ich zabezpečenie konáme primerane.

13. Naša stránka na LinkedIn

Prevádzkujeme firemnú stránku na sieti LinkedIn na adrese https://www.linkedin.com/company/axyracloud. LinkedIn (skupina LinkedIn Ireland / Microsoft) vystupuje ako samostatný prevádzkovateľ pre svoje vlastné spracúvanie podľa vlastných zásad ochrany súkromia a ako spoločný prevádzkovateľ s nami v zmysle článku 26 GDPR len vo vzťahu k súhrnným štatistikám Page Insights, ktoré sprístupňuje prevádzkovateľom stránok. Podrobnosti o tom, ako LinkedIn spracúva osobné údaje, a o právach, ktoré môžete uplatniť priamo voči nemu, nájdete v zásadách ochrany súkromia siete LinkedIn na adrese https://www.linkedin.com/legal/privacy-policy.

14. Súbory cookies

Naše webové stránky používajú súbory cookies a podobné technológie, ako je lokálne úložisko (local storage) prehliadača. Súbory cookies, ktoré sú nevyhnutne potrebné na doručenie a zabezpečenie stránky, a ukladanie, ktoré si pamätá len voľbu, ktorú ste sami urobili, sú oslobodené od súhlasu; všetky ostatné súbory cookies sa nastavujú len s vaším súhlasom, ktorý môžete kedykoľvek zmeniť alebo odvolať. Kategórie, právny základ pre každú z nich a spôsob, ako ich kontrolovať, sú uvedené v našich Zásadách používania súborov cookies na adrese /legal/cookie-policy a na vaše používanie webových stránok sa vzťahujú aj naše Podmienky používania na adrese /legal/terms-of-use.

15. Návštevníci mimo Európskej únie

Naše webové stránky sú prevádzkované z Európskej únie a sú určené predovšetkým európskemu, obchodnému publiku. Ak nás navštívite zo Spojených štátov amerických alebo z inej krajiny mimo EÚ, platí nasledujúce.

Osobné údaje opísané v týchto zásadách spracúvame v Európskej únii podľa GDPR, ktoré stanovuje vysokú úroveň ochrany sledujúcu vaše údaje bez ohľadu na to, kde sa nachádzate. Vaše osobné údaje nepredávame a nezdieľame ich na medzikontextovú behaviorálnu reklamu (cross-context behavioural advertising), ako sa tieto pojmy používajú v štátnych zákonoch o ochrane súkromia v Spojených štátoch amerických. Vaše osobné údaje nepoužívame na cielenú reklamu a nevykonávame voči vám profilovanie.

Nech ste v ktorejkoľvek krajine, môžete nás kontaktovať na adrese info@axyra.cloud a požiadať, aké osobné údaje o vás uchovávame, o ich opravu alebo vymazanie, alebo vzniesť podnet týkajúci sa ochrany súkromia, a my vašu žiadosť vybavíme. V závislosti od toho, kde žijete, vám môžu miestne právne predpisy priznávať ďalšie práva na ochranu súkromia; radi vyhovieme primeraným žiadostiam tohto druhu, bez ohľadu na to, či sa na nás konkrétny zákon formálne vzťahuje.

16. Zmeny týchto zásad

Tieto Zásady ochrany osobných údajov môžeme priebežne aktualizovať, napríklad aby sme zohľadnili zmeny v spôsobe našej činnosti alebo v právnych predpisoch. Aktuálna je vždy verzia zverejnená na tejto stránke na adrese /legal/privacy-policy. Ak bude zmena významná, prijmeme primerané kroky, aby sme ju zviditeľnili. Odporúčame vám, aby ste si túto stránku priebežne prezerali.