Zásady ochrany osobných údajov

Službu Volaryx prevádzkuje Ondřej Hubáček, IČO: 07371578, DIČ: CZ9612011750, so sídlom Františka Metelce 174, 391 75 Malšice, Česká republika (ďalej len „prevádzkovateľ“). Kontakt pre záležitosti osobných údajov: info@volaryx.com.

Prevádzkovateľ vystupuje v dvoch rolách:

• Správca — pri údajoch používateľov služby (firiem a podnikateľov, ktorí si zriadili účet; ďalej len „používateľ“).
• Sprostredkovateľ — pri údajoch, ktoré do kalkulačky vyplnia zákazníci používateľa. Správcom týchto údajov je používateľ (prevádzkovateľ kalkulačky, u ktorého zákazník poptáva tlač); podmienky spracovania stanovuje sprostredkovateľská zmluva v časti 8 týchto zásad.

a) Údaje používateľov (sme správca):

• Účet a fakturácia — e-mail, názov firmy, IČO, DIČ, adresa. Účel: vedenie účtu, poskytovanie služby, fakturácia a plnenie daňových povinností. Právny základ: plnenie zmluvy a právne povinnosti.
• Nastavenia a obsah účtu — cenníky, texty, logo, prijaté poptávky. Účel: poskytovanie služby. Právny základ: plnenie zmluvy.
• Platobné údaje — spracúva platobná brána (Stripe); prevádzkovateľ nemá prístup k číslam kariet. Právny základ: plnenie zmluvy a právne povinnosti (účtovníctvo).
• Prevádzkové a technické záznamy — záznamy o chybách a prevádzke služby (môžu obsahovať IP adresu a technické údaje o zariadení). Účel: zabezpečenie, odhaľovanie a oprava závad. Právny základ: oprávnený záujem na spoľahlivej a bezpečnej prevádzke.
• Servisné e-maily — správy nutné pre chod účtu (potvrdenie registrácie, obnova hesla, upozornenia k predplatnému a poptávkam). Právny základ: plnenie zmluvy, nedajú sa odhlásiť.
• Produktové novinky — príležitostné e-maily o novinkách, vylepšeniach a tipoch na používanie Volaryx posielame registrovaným Užívateľom na základe oprávneného záujmu (ide o informácie k službe, ktorú už používajú), vždy s možnosťou odhlásenia jedným kliknutím v každom e-maile.
• Pošta (e-mailový klient v administrácii) — ak používateľ túto funkciu zapne, prepojí Volaryx so svojou e-mailovou schránkou cez sub-dodávateľa Unipile. Obsah e-mailov (prijaté aj odoslané správy) sa u nás trvalo neukladá do databázy — pri otvorení schránky sa vždy znova načíta priamo zo schránky používateľa a dočasne sa drží len v pamäti prehliadača. Účel: umožniť komunikáciu so zákazníkmi priamo z administrácie. Právny základ: plnenie zmluvy.

b) Údaje zákazníkov používateľa (sme sprostredkovateľ): meno, e-mail, telefón, fakturačná a dodacia adresa, prípadne IČO/DIČ, obsah poptávky vrátane nahratých súborov (3D modely a prílohy). Účel: predanie a vybavenie poptávky u zvoleného používateľa. O účele a dobe spracovania rozhoduje používateľ ako správca; zákazník sa s otázkami a žiadosťami obracia primárne na neho.

• Údaje účtu — po dobu trvania účtu. Po zrušení účtu plynie 30-dňová ochranná lehota (zrušenie sa dá vziať späť) a potom sú dáta účtu nevratne vymazané.
• Účtovné a daňové doklady — po dobu stanovenú právnymi predpismi.
• Poptávky a ich prílohy — záznam o poptávke (bez nahratých súborov) zostáva v administrácii používateľa po dobu, ktorú určuje používateľ ako správca (najdlhšie do vymazania poptávky používateľom alebo zániku jeho účtu). Samotné nahraté súbory (3D modely a prílohy) sa z úložiska automaticky mažú po 14 až 365 dňoch od odoslania poptávky — konkrétna lehota sa riadi tarifom používateľa (vyšší tarif = dlhšie uchovanie súborov).
• Dočasné súbory kalkulačky (podklady výpočtu ceny, ktoré neboli odoslané ako poptávka) — mažeme automaticky krátko po výpočte, zvyčajne do 48 hodín.
• Prevádzkové a chybové záznamy — po obmedzenú dobu nutnú na zabezpečenie a ladenie prevádzky, potom sa automaticky mažú.

Údaje nikomu nepredávame. Na provoz služby využívame preverených subdodávateľov, ktorí údaje spracúvajú podľa našich pokynov:

• Supabase — databáza, prihlasovanie a úložisko súborov (servery v EÚ, Frankfurt).
• Vercel — hosting aplikácie.
• Stripe — spracovanie platieb a fakturácia predplatného.
• Resend — odosielanie e-mailov.
• Fly.io — technický výpočet parametrov 3D modelov (servery v EÚ, Frankfurt).
• Sentry — sledovanie chýb aplikácie (servery v EÚ).
• PostHog — produktová analytika a meranie priechodu službou pod náhodným identifikátorom alebo technickým ID firmy (servery v EÚ).
• Better Stack — sledovanie dostupnosti služby (bez prístupu k údajom zákazníkov).
• Unipile — technické sprostredkovanie prístupu k e-mailovej schránke používateľa pre funkciu Pošta (viď časť 2a); obsah e-mailov u nás trvalo neukladáme.

Niektorí subdodávatelia môžu spracúvať údaje aj mimo EÚ/EHP (najmä USA); v takom prípade je predanie zaistené rozhodnutím Európskej komisie o zodpovedajúcej ochrane (EU–U.S. Data Privacy Framework) alebo štandardnými zmluvnými doložkami. Údaje môžeme ďalej poskytnúť orgánom verejnej moci, ak nám to ukladá právny predpis.

Dáta sú prenášané šifrovane (HTTPS), prístup k nim je riadený na úrovni jednotlivých účtov (každý používateľ vidí výhradne svoje dáta), tajné údaje sa neukladajú do prehliadača a databáza je pravidelne zálohovaná. Prístup prevádzkovateľa do účtov používateľov je obmedzený na nevyhnutnú správu a podporu a je zaznamenávaný.

Máte právo na prístup k svojim údajom, ich opravu či výmaz, obmedzenie spracovania, prenositeľnosť a právo vzniesť námietku proti spracovaniu založenému na oprávnenom záujme. Žiadosti vybavujeme na e-maile info@volaryx.com bez zbytočného odkladu, najneskôr do jedného mesiaca.

Máte tiež právo podať sťažnosť u českého Úradu pre ochranu osobných údajov (uoou.gov.cz), alebo u dozorného úradu vo vašom členskom štáte EÚ.

Ak ste zákazníkom niektorého z našich používateľov (poptávali ste tlač cez jeho kalkulačku), obracajte sa so žiadosťami primárne na neho ako na správcu vašich údajov; radi mu s vybavením pomôžeme.

Používame len technické cookies nevyhnutné pre prihlásenie a chod služby. Podrobnosti v Zásadách cookies.

Táto časť tvorí sprostredkovateľskú zmluvu podľa čl. 28 GDPR medzi používateľom (správca) a prevádzkovateľom (sprostredkovateľ). Uzatvára sa prijatím obchodných podmienok a trvá po dobu existencie účtu.

• Predmet a povaha spracovania: ukladanie, zobrazovanie a predávanie údajov, ktoré zákazníci správcu vyplnia v kalkulačke a poptávkovom formulári (kategórie údajov viď časť 2 písm. b; subjekty údajov = zákazníci správcu), za účelom prijatia a vybavenia poptávky.
• Pokyny: sprostredkovateľ spracúva údaje výhradne pre chod služby v rozsahu týchto zásad; doloženým pokynom správcu je užívanie a nastavenie služby.
• Mlčanlivosť a zabezpečenie: sprostredkovateľ zachováva mlčanlivosť a prijíma technické a organizačné opatrenia podľa časti 5.
• Ďalší sprostredkovatelia: správca udeľuje všeobecné povolenie na zapojenie subdodávateľov uvedených v časti 4. Zmenu zoznamu sprostredkovateľ vopred oznámi (e-mailom alebo v administrácii); správca môže z tohto dôvodu vypovedať zmluvu zrušením účtu.
• Súčinnosť: sprostredkovateľ je správcovi nápomocný pri vybavovaní žiadostí subjektov údajov a plnení povinností v oblasti zabezpečenia a ohlasovania porušenia; porušenie zabezpečenia oznámi správcovi bez zbytočného odkladu po tom, čo sa o ňom dozvie.
• Výmaz: po zániku účtu sprostredkovateľ údaje vymaže postupom podľa časti 3, ledaže právny predpis vyžaduje ich ďalšie uloženie.
• Doloženie súladu: sprostredkovateľ poskytne správcovi na vyžiadanie informácie nevyhnutné na doloženie plnenia povinností podľa tohto ujednania.

Zásady môžeme aktualizovať, najmä pri zmene subdodávateľov, funkcií služby alebo právnych predpisov. Podstatné zmeny oznámime používateľom e-mailom alebo v administrácii. Aktuálne znenie je vždy na tejto stránke.