Spracúvanie osobných údajov

Prevádzkovateľ

Prevádzkovateľom osobných údajov je spoločnosť DoDo Services Slovakia s. r. o., so sídlom Bancíkovej 1/A, 821 03 Bratislava, IČO 51 885 191, zapísaná v Obchodnom registri Mestského súdu Bratislava III, oddiel Sro, vložka č. 131121/B. Kontakt vo veciach ochrany osobných údajov: info@idodo.cz.

Osobné údaje spracúvame podľa nariadenia (EÚ) 2016/679 (GDPR) a zákona č. 18/2018 Z. z. o ochrane osobných údajov.

Dopytový formulár

Ak odošlete kontaktný formulár, spojíme s vaším dopytom aj záznam o vašej návšteve webu z toho istého dňa: navštívené stránky, čas strávený na nich a interakcie, nikdy obsah vypĺňaných polí. Slúži obchodnému tímu na to, aby na dopyt nadviazal relevantne. Ak váš prehliadač posiela signál GPC, záznam o návšteve nevzniká, a preto sa k dopytu nepripojí.

Účel

Vybavenie vášho dopytu a nadväzujúca obchodná komunikácia.

Právny základ

Čl. 6 ods. 1 písm. b) GDPR (opatrenia pred uzavretím zmluvy na vašu žiadosť); evidencia zdroja dopytu čl. 6 ods. 1 písm. f) GDPR.

Údaje

Meno, pracovný e-mail, spoločnosť, krajina, orientačný denný objem doručení a text správy; dobrovoľne aj telefón, odpoveď na otázku „kde ste sa o nás dozvedeli“, segment a cieľové trhy. Technicky jazyk webu, marketingové priradenie dopytu (parametre kampane, vstupná stránka, doména, z ktorej ste prišli, a typ reklamného kliknutia) a pseudonymný odtlačok návštevy z daného dňa. IP adresu server použije len v pamäti, na ochranu formulára pred zneužitím a na výpočet odtlačku, a do databázy ju neukladá.

Povinnosť poskytnúť údaje

Poskytnutie údajov je dobrovoľné. Bez povinných polí formulára však dopyt nemôžeme prijať ani vybaviť.

Príjemcovia

Interný obchodný tím; sprostredkovatelia: Zerops s.r.o. (prevádzka webu a databázy; EÚ, Praha) a Resend, Inc. (doručenie e-mailovej notifikácie o dopyte nášmu tímu; USA, štandardné zmluvné doložky).

Doba uchovávania

Počas rokovaní o spolupráci a nadväzujúcej komunikácie, najdlhšie 3 roky od poslednej komunikácie; potom výmaz. Dopyt, z ktorého vznikla spolupráca, uchovávame počas trvania spolupráce. Záznam o návšteve pripojený k dopytu má rovnakú lehotu ako dopyt.

Vlastné meranie návštevnosti (bez cookies)

Web meria návštevnosť vlastnou technológiou bez externých poskytovateľov: súhrnné štatistiky o tom, ktoré stránky fungujú a odkiaľ návštevníci prichádzajú. Meranie nepoužíva cookies a do vášho zariadenia neukladá žiadny identifikátor. Počas návštevy si v úložisku relácie prehliadača pamätá len vstupnú stránku, doménu, z ktorej ste prišli, a typ reklamného kliknutia (záznam dodo_landing na stránke O cookies).

IP adresu ani údaje o prehliadači do databázy neukladáme. Server ich použije len v okamihu spracovania a vypočíta z nich pseudonymný odtlačok, ktorý sa každý deň mení. Šifrovaciu soľ, z ktorej sa odtlačok počíta, z databázy automaticky vymazávame tretiu noc po dni, pre ktorý platila, teda 50 až 74 hodín po jej použití. Kópie soli ešte obmedzený čas zostávajú v zálohách databázy (pozri Prevádzka a bezpečnosť webu). Kým soľ existuje, je odtlačok pseudonymný, nie anonymný: s IP adresou a údajmi o prehliadači by sa dal znova vypočítať.

Záznamy o návštevnosti vymazávame po 14 mesiacoch; výmaz vykonáva automatická úloha a každý jej beh je evidovaný. Údaje zostávajú v EÚ a neodovzdávame ich tretím stranám na ich vlastné účely.

Právnym základom je náš oprávnený záujem (čl. 6 ods. 1 písm. f) GDPR); posúdenie oprávneného záujmu poskytneme na požiadanie. Proti meraniu môžete kedykoľvek namietať: signál Global Privacy Control (GPC) vo vašom prehliadači rešpektujeme automaticky, námietku prijímame aj e-mailom na info@idodo.cz.

Google Analytics 4

Nástroj je pripravený, ale na webe zatiaľ nebeží. Ak ho spustíme, načíta sa výhradne po vašom súhlase v cookie lište (§ 109 ods. 8 zákona č. 452/2021 Z. z. o elektronických komunikáciách; Consent Mode v2, predvolený stav „zamietnuté“) a príjemcom bude Google Ireland Ltd. / Google LLC s prenosom do USA podľa EU-U.S. Data Privacy Framework. Dovtedy web Google Analytics nenačítava. Vložené videá YouTube, služby Googlu, opisujeme v nasledujúcej časti.

Dozor nad pravidlami pre cookies vykonáva Úrad pre reguláciu elektronických komunikácií a poštových služieb (teleoff.gov.sk).

Vložený obsah a mapa tretích strán

Niektoré články Content Hubu obsahujú vložené prehrávače YouTube (Google), Spotify, SoundCloud, Vimeo alebo Apple Podcasts. Prehrávač sa zatiaľ načítava spolu so stránkou článku, teda ešte pred vašou voľbou v cookie lište. Jeho poskytovateľ pritom od vášho prehliadača dostane IP adresu, údaje o prehliadači a doménu nášho webu a môže do zariadenia ukladať vlastné cookies. Údaje spracúva podľa svojich zásad, a to aj v USA. Pripravujeme úpravu, po ktorej sa prehrávač načíta až na vaše kliknutie.

Obrázky a videá v článkoch sa do ich presunu na naše úložisko načítavajú zo servera predchádzajúceho webu DODO (www.idodo.cz a jeho jazykové verzie), ktorý pre nás prevádzkuje poskytovateľ hostingu. Váš prehliadač mu pritom odovzdá IP adresu, údaje o prehliadači a doménu nášho webu.

Ukážka sledovania objednávky na stránke o doručovaní pre e-commerce načítava mapové podklady zo služby OpenFreeMap (tiles.openfreemap.org). Prehliadač jej pritom odovzdá IP adresu, údaje o prehliadači a doménu nášho webu.

Prevádzka a bezpečnosť webu

Aplikácia, databáza aj jej zálohy bežia na infraštruktúre v EÚ (Zerops s.r.o., Praha). Vymazané údaje môžu ešte obmedzený čas zostať v zálohách databázy, ktoré slúžia len na obnovu po havárii: naša denná záloha sa uchováva 30 dní, automatické zálohy hostingu podľa jeho plánu záloh (dnes najmenej tri mesiace).

Nástroj na hlásenie chýb Sentry je v kóde pripravený, ale zatiaľ vypnutý, a nedostáva teda žiadne údaje. Účelom spracúvania v tejto časti je prevádzka a bezpečnosť webu; právnym základom oprávnený záujem (čl. 6 ods. 1 písm. f) GDPR).

Prenos údajov do USA

Údaje z dopytu prenášame do USA len spoločnosti Resend, Inc., ktorá doručuje e-mailovú notifikáciu o novom dopyte nášmu tímu; prenos sa opiera o štandardné zmluvné doložky. Poskytovatelia vložených prehrávačov môžu údaje, ktoré od vášho prehliadača dostanú, spracúvať aj v USA (pozri Vložený obsah a mapa tretích strán).

Automatizované rozhodovanie

Automatizované individuálne rozhodovanie vrátane profilovania podľa čl. 22 GDPR nevykonávame.

Vaše práva

Máte právo na prístup k svojim údajom, na ich opravu alebo vymazanie, na obmedzenie spracúvania, na prenosnosť a právo namietať proti spracúvaniu založenému na oprávnenom záujme. Žiadosť vybavíme v zákonných lehotách.

Ak spracúvanie stojí na vašom súhlase, napríklad pri nepovinných kategóriách v cookie lište, môžete súhlas kedykoľvek odvolať, rovnako jednoducho, ako ste ho udelili: ikonou cookies v ľavom dolnom rohu webu alebo na stránke O cookies. Odvolanie platí pre ďalšie spracúvanie; to, ktoré prebehlo pred ním, zostáva zákonné.

Máte tiež právo podať Úradu na ochranu osobných údajov Slovenskej republiky návrh na začatie konania o ochrane osobných údajov podľa § 100 zákona č. 18/2018 Z. z. Kontakt: Galvaniho Business Centrum II, Galvaniho 7/B, 821 04 Bratislava, statny.dozor@pdp.gov.sk, dataprotection.gov.sk.

Kontakt

S otázkou alebo žiadosťou týkajúcou sa osobných údajov sa na nás obráťte e-mailom.