Ochrana osobných údajov
Zásady vysvetľujú údaje spracúvané pri návšteve vistulacode.com, kontakte alebo diskusii o projekte, účely a vaše práva.
Kto zodpovedá za údaje
Prevádzkovateľom osobných údajov je Michał Araszkiewicz, podnikajúci ako VistulaCode Michał Araszkiewicz, al. Jana Pawła II 43a lok. 37b, 01-001 Warszawa, Poľsko, NIP 5311590360, REGON 141677609 („VistulaCode“, „my“).
Vo veciach osobných údajov píšte na hello@vistulacode.com alebo uvedenú poštovú adresu. Zodpovednú osobu pre ochranu údajov sme neurčili, pretože zákon to nevyžaduje.
Na čo sa zásady vzťahujú
Zásady pokrývajú vistulacode.com, kontaktný formulár a e-mailovú komunikáciu o možnej či prebiehajúcej práci.
Pri vývoji AI pre klientov môžeme spracúvať osobné údaje v ich dátach v ich mene. Upravuje to zmluva a dohoda o spracúvaní s klientom, nie tieto zásady.
Aké údaje spracúvame, prečo a na akom právnom základe
Účely, údaje, právne základy a uchovávanie Účel Údaje Právny základ (GDPR) Doba uchovávania Odpovedanie na dopyt cez formulár či e-mail a diskusia o projekte Meno, pracovný e-mail, firma, voliteľne miesto alebo časové pásmo, služba, popis projektu, voliteľne rozpočet a začiatok, obsah komunikácie Čl. 6 ods. 1 písm. b) — kroky na vašu žiadosť pred uzavretím zmluvy, ak kontaktujete vo vlastnom mene; inak písm. f) — oprávnený záujem odpovedať na obchodné dopyty a komunikovať so zástupcami potenciálnych a súčasných klientov Do vybavenia dopytu, potom najviac 12 mesiacov od posledného kontaktu, ak nezačneme spolupracovať Uzavretie a plnenie zmluvy vrátane fakturácie a projektovej komunikácie Kontaktné a firemné údaje, korešpondencia, fakturačné údaje Čl. 6 ods. 1 písm. b) — plnenie zmluvy; písm. c) — povinnosti účtovného a daňového práva; písm. f) — komunikácia so zástupcami klienta Počas zmluvy; účtovné záznamy 5 rokov od konca kalendárneho roka, v ktorom uplynula lehota zaplatenia príslušnej dane Ochrana formulára pred spamom a zneužitím IP adresa, informácie o prehliadači a zariadení, interakčné signály stránky posúdené Google reCAPTCHA a výsledné rizikové skóre Čl. 6 ods. 1 písm. f) — oprávnený záujem na bezpečnosti webu a schránky IP adresy uchovávame v pamäti servera najviac 10 minút na obmedzenie počtu požiadaviek. Skóre reCAPTCHA neukladáme. Google uchováva dáta podľa svojich pravidiel Poskytovanie a zabezpečenie webu IP adresa, dátum a čas požiadavky, požadovaná adresa, identifikácia prehliadača, odkazujúca stránka a technické chyby Čl. 6 ods. 1 písm. f) — oprávnený záujem prevádzkovať bezpečný a funkčný web Aplikačné záznamy: najviac 7 dní. Cloudflare uchováva sieťové a bezpečnostné dáta podľa svojich pravidiel Webová analytika len po povolení v lište cookies Pseudonymné identifikátory cookies, navštívené stránky, posúvanie, odchádzajúce kliknutia a odoslania formulárov, zdroj návštevy, zariadenie, prehliadač a približná poloha z IP Čl. 6 ods. 1 písm. a) — kedykoľvek odvolateľný súhlas. Ukladanie analytických cookies tiež vyžaduje súhlas podľa čl. 399 poľského zákona o elektronických komunikáciách Dáta udalostí: 2 mesiace. Používateľské dáta: 14 mesiacov od poslednej aktivity. Cookies: najviac 2 roky alebo do odvolania súhlasu Meranie reklám v ChatGPT len po povolení „Meranie reklám“ v lište cookies Atribučný identifikátor reklamného odkazu, náhodný identifikátor prehliadača v cookies, navštívené stránky, fakt odoslania dopytu (nie obsah), adresa stránky, IP a údaje prehliadača odoslané s požiadavkou Čl. 6 ods. 1 písm. a) — odvolateľný súhlas a súhlas s cookies podľa čl. 399 poľského zákona o elektronických komunikáciách Cookies: 30 dní (__oppref) a 365 dní (__obref), alebo do odvolania súhlasu. OpenAI uchováva merania podľa svojich pravidiel Preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov Údaje relevantné pre vec Čl. 6 ods. 1 písm. f) — oprávnený záujem chrániť naše práva Do uplynutia príslušnej premlčacej lehoty Poskytnutie údajov je dobrovoľné. Bez povinných polí nemôžeme odpovedať; bez kontaktov a fakturačných údajov nemôžeme uzavrieť zmluvu.
Formulárom neposielajte osobitné kategórie údajov, napríklad zdravotné, ani dôverné informácie tretích osôb. Pri takom projekte dohodneme spracovanie pred zdieľaním.
Kto dostáva vaše údaje
Používame týchto poskytovateľov. Ako sprostredkovatelia spracúvajú dáta iba podľa našich pokynov a zmluvných podmienok:
- Cloudflare, Inc. (USA) — hosting, doručovanie obsahu, sieťová bezpečnosť a doručovanie správ formulára do schránky (Cloudflare Email Service).
- Microsoft Ireland Operations Limited (Írsko) — e-mailový hosting Microsoft 365, kde uchovávame dopyty a korešpondenciu.
- Google Ireland Limited (Írsko) a Google LLC (USA) — Google Analytics so súhlasom a Google reCAPTCHA na kontakte. Pri reCAPTCHA Google spracúva dáta podľa vlastných Zásad ochrany osobných údajov a Podmienok služby.
- OpenAI Ireland Limited (Írsko) a pridružené firmy vrátane USA — merací pixel reklám ChatGPT iba so súhlasom. Pri zbere a posielaní dát OpenAI môžeme byť spoločnými prevádzkovateľmi. Vlastné použitie OpenAI, napríklad meranie a zlepšovanie reklamy, upravujú zásady ochrany osobných údajov OpenAI.
- Spolupracujúci poskytovatelia účtovných, právnych a IT služieb podľa potreby uvedených účelov.
Dáta môžeme poskytnúť verejným orgánom pri zákonnej povinnosti. Osobné údaje nepredávame. OpenAI dostáva reklamné merania so súhlasom; obsah dopytu reklamným službám neposkytujeme.
Prenosy mimo Európskeho hospodárskeho priestoru
Cloudflare, Google a OpenAI môžu spracúvať dáta v USA. Cloudflare a Google sú certifikované v EU–U.S. Data Privacy Framework, ktorý Komisia uznala za primeraný rozhodnutím z 10. júla 2023. Mimo rámca poskytovatelia využívajú štandardné zmluvné doložky Komisie. OpenAI využíva rozhodnutia o primeranosti a štandardné doložky podľa svojich zásad.
Microsoft ukladá naše dáta Microsoft 365 v EÚ, ale podpora či bezpečnostné operácie môžu zahŕňať prenosy chránené rovnakými mechanizmami.
Vaše práva
Podľa GDPR máte právo:
- na prístup k údajom a ich kópiu (čl. 15);
- na opravu nepresných údajov (čl. 16);
- na vymazanie údajov (čl. 17);
- na obmedzenie spracúvania (čl. 18);
- získať prenositeľné údaje, ak sa spracúvajú automatizovane na základe súhlasu či zmluvy (čl. 20);
- kedykoľvek namietať spracovanie z oprávneného záujmu z dôvodov konkrétnej situácie (čl. 21);
- kedykoľvek odvolať súhlas bez vplyvu na zákonnosť skoršieho spracovania.
Na uplatnenie práv píšte na hello@vistulacode.com. Odpovieme do mesiaca; pri zložitých veciach môžeme lehotu predĺžiť o dva mesiace a oznámime to. Môžeme žiadať overenie totožnosti.
Môžete podať sťažnosť dozornému orgánu. V Poľsku je to predseda Úradu ochrany osobných údajov (Prezes Urzędu Ochrony Danych Osobowych), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl. Môžete kontaktovať aj úrad krajiny EÚ, kde žijete či pracujete.
Automatizované rozhodnutia
Nerobíme výlučne automatizované rozhodnutia s právnymi či podobne významnými účinkami. reCAPTCHA automaticky hodnotí možnú automatizáciu formulára; veľmi nízke skóre zabráni doručeniu. Pri blokovaní píšte priamo na hello@vistulacode.com.
Ako chránime údaje
Web používa iba šifrované HTTPS. K dopytom a správam majú prístup iba osoby, ktoré ich riešia. Formuláre sa odosielajú do schránky, nie samostatnej webovej databázy.
Deti
Web je určený firmám, nie deťom. Vedome nezbierame dáta osôb mladších než 16 rokov.
Zmeny zásad
Pri zmene spracovania zásady upravíme. Dátum hore označuje účinnosť. Významné zmeny použitia poskytnutých údajov podľa možnosti oznámime priamo.