Zásady ochrany osobných údajov

Službu Volaryx prevádzkuje Ondřej Hubáček, IČO: 07371578, DIČ: CZ9612011750, so sídlom Františka Metelce 174, 391 75 Malšice, Česká republika (ďalej len „prevádzkovateľ“). Kontakt pre záležitosti osobných údajov: info@volaryx.com.

Prevádzkovateľ vystupuje v dvoch rolách:

• Správca — pri údajoch používateľov služby (firiem a podnikateľov, ktorí si zriadili účet; ďalej len „používateľ“).
• Sprostredkovateľ — pri údajoch, ktoré do kalkulačky vyplnia zákazníci používateľa. Správcom týchto údajov je používateľ (prevádzkovateľ kalkulačky, u ktorého zákazník poptáva tlač); podmienky spracovania stanovuje sprostredkovateľská zmluva v časti 8 týchto zásad.

a) Údaje používateľov (sme správca):

• Účet a fakturácia — e-mail, názov firmy, IČO, DIČ, adresa. Účel: vedenie účtu, poskytovanie služby, fakturácia a plnenie daňových povinností. Právny základ: plnenie zmluvy a právne povinnosti.
• Odkiaľ ste prišli — prvý zdroj účtu: stránka na našom webe, označenie kampane, značka kliku z reklamy a prípadne značka partnera. Účel: vedieť, ktorý náš kanál účet priviedol, a partnerovi vyplatiť províziu. Právny základ: oprávnený záujem. Po založení účtu údaj neprepisujeme. Značku kliku z Google reklamy pri súhlase s meraním použijeme aj na to, aby sme Googlu povedali, že sa z kliku stal účet alebo platba — bez mena a bez e-mailu. Meta ho od nás nedostáva.
• Nastavenia a obsah účtu — cenníky, texty, logo, prijaté poptávky. Účel: poskytovanie služby. Právny základ: plnenie zmluvy.
• Platobné údaje — spracúva platobná brána (Stripe); prevádzkovateľ nemá prístup k číslam kariet. Právny základ: plnenie zmluvy a právne povinnosti (účtovníctvo).
• Prevádzkové a technické záznamy — záznamy o chybách a prevádzke služby (môžu obsahovať IP adresu a technické údaje o zariadení). Účel: zabezpečenie, odhaľovanie a oprava závad. Právny základ: oprávnený záujem na spoľahlivej a bezpečnej prevádzke.
• Servisné e-maily — správy nutné pre chod účtu (potvrdenie registrácie, obnova hesla, upozornenia k predplatnému a poptávkam). Právny základ: plnenie zmluvy, nedajú sa odhlásiť.
• Produktové novinky — e-maily o novinkách v službe a tipoch k jej používaniu posielame používateľom účtu. Právny základ: oprávnený záujem na informovaní o službe, ktorú používateľ využíva. Každý e-mail má odhlásenie jedným kliknutím. Návštevníkom webu ich posielame len keď o ne výslovne požiadajú.
• Pošta (e-mailový klient v administrácii) — ak používateľ túto funkciu zapne, prepojí Volaryx so svojou e-mailovou schránkou cez sub-dodávateľa Unipile. Obsah e-mailov (prijaté aj odoslané správy) sa u nás trvalo neukladá do databázy — pri otvorení schránky sa vždy znova načíta priamo zo schránky používateľa a dočasne sa drží len v pamäti prehliadača. Účel: umožniť komunikáciu so zákazníkmi priamo z administrácie. Právny základ: plnenie zmluvy.

b) Údaje zákazníkov používateľa (sme sprostredkovateľ): meno, e-mail, telefón, fakturačná a dodacia adresa, prípadne IČO/DIČ, obsah dopytu a zákazky vrátane nahratých súborov, údaje na karte zákazníka, na dokladoch a na zásielke, a — ak používateľ zapne Poštu — obsah e-mailov v schránke používateľa (u nás sa trvalo neukladá). Zjednodušená kópia 3D modelu sa na naše úložisko nahráva už pri výpočte ceny, ešte pred odoslaním dopytu (dočasné kópie mažeme nočným upratovaním, pozri časť 3). Účel: prevádzka služby pre používateľa. O účele a dobe spracovania rozhoduje používateľ ako správca; zákazník sa s otázkami obracia primárne na neho.

c) Údaje návštevníkov webu a formulárov (sme správca):

• Návšteva webu a administrácie — technické záznamy o chybách (môžu obsahovať IP). Meranie návštevnosti a reklám (Google Analytics a Ads) zapíname len so súhlasom. Google meria návštevy webu a verejných stránok aplikácie (registrácia, prihlásenie) a to, či sa z reklamy stal účet alebo platba. Do vloženej kalkulačky na webe tlačiarne nepatrí. Právny základ merania: súhlas. Právny základ chybových záznamov: oprávnený záujem na bezpečnej prevádzke.
• Prvá návšteva webu — v prehliadači na 90 dní (nie v cookie) si uložíme kampaň a značku kliku z adresy a stránku volaryx.com, na ktorej ste začali. Keď sa zaregistrujete, preneseme to k účtu (časť 2a). Bez registrácie zmizne po 90 dňoch alebo vymazaním údajov stránky. Vo vloženej kalkulačke na webe tlačiarne to nebeží. Účel a právny základ: oprávnený záujem vedieť, ktorý kanál funguje. Pri súhlase s meraním značku kliku z Google reklamy odovzdáme Googlu (viď časť 2a). Mete ju neodovzdávame.
• Kontaktný formulár — e-mail, predmet, správa. Účel: odpovedať. Právny základ: oprávnený záujem / rokovanie o zmluve. Novinky z toho neposielame.
• Tipy e-mailom z pätičky webu — e-mail. Účel: posielať tipy na ocenenie. Právny základ: súhlas (odoslanie formulára). Kedykoľvek sa odhlásite.

• Údaje účtu — po dobu trvania účtu. Po zrušení účtu plynie 30-dňová ochranná lehota (zrušenie sa dá vziať späť) a potom sú dáta účtu nevratne vymazané.
• Účtovné a daňové doklady — po dobu stanovenú právnymi predpismi.
• Dopyty a ich prílohy — záznam o dopyte (bez nahratých súborov) ostáva v administrácii používateľa po dobu, ktorú určuje používateľ ako správca (najdlhšie do vymazania dopytu používateľom alebo zániku jeho účtu). Samotné nahraté súbory (3D modely a prílohy) sa z úložiska automaticky mažú podľa tarifu používateľa od odoslania dopytu: Free 14 dní, Start 90 dní, Profi 180 dní, Profi+ 365 dní.
• Dočasné súbory kalkulačky — zjednodušená kópia 3D modelu nahratá už pri výpočte ceny (aj keď dopyt nakoniec neodošlete). Mažeme nočným upratovaním, zvyčajne do 48 hodín.
• Prvý zdroj účtu — po dobu trvania účtu. Po vymazaní účtu zmizne s ním.
• Prevádzkové a chybové záznamy — po obmedzenú dobu nutnú na zabezpečenie a ladenie prevádzky, potom sa automaticky mažú.

Údaje nikomu nepredávame. Na prevádzku služby využívame preverených subdodávateľov, ktorí údaje spracúvajú podľa našich pokynov:

• Supabase — databáza, prihlasovanie a úložisko súborov (servery v EÚ, Frankfurt).
• Vercel — hosting aplikácie.
• Stripe — spracovanie platieb a fakturácia predplatného.
• Resend — odosielanie e-mailov.
• Fly.io — technický výpočet parametrov 3D modelov (servery v EÚ, Frankfurt).
• Sentry — sledovanie chýb aplikácie (servery v EÚ).
• Google — meranie návštev webu a verejných stránok aplikácie a hlásenie, či sa z reklamy stal účet alebo platba (značka kliku a suma, nikdy meno ani e-mail). Servery môžu byť mimo EÚ; odovzdanie sa opiera o rozhodnutie Európskej komisie o zodpovedajúcej ochrane (EU–U.S. Data Privacy Framework). Beží len so súhlasom. Do vloženej kalkulačky nepatrí.
• Better Stack — sledovanie dostupnosti služby (bez prístupu k údajom zákazníkov).
• Unipile — technické sprostredkovanie prístupu k e-mailovej schránke používateľa pre funkciu Pošta (viď časť 2a); obsah e-mailov u nás trvalo neukladáme.

Ak používateľ v administrácii napojí svoj fakturačný systém alebo dopravcu (napríklad iDoklad, SuperFaktura, PPL, Zásilkovna), na jeho pokyn predáme údaje jeho zákazníka do jeho účtu u tejto služby. Tieto služby nie sú naši subdodávatelia — spracúvajú údaje pre používateľa.

Niektorí subdodávatelia môžu spracúvať údaje aj mimo EÚ/EHP (najmä USA); v takom prípade je predanie zaistené rozhodnutím Európskej komisie o zodpovedajúcej ochrane (EU–U.S. Data Privacy Framework) alebo štandardnými zmluvnými doložkami. Údaje môžeme ďalej poskytnúť orgánom verejnej moci, ak nám to ukladá právny predpis.

Dáta sú prenášané šifrovane (HTTPS), prístup k nim je riadený na úrovni jednotlivých účtov (každý používateľ vidí výhradne svoje dáta), tajné údaje sa neukladajú do prehliadača a databáza je pravidelne zálohovaná. Prístup prevádzkovateľa do účtov používateľov je obmedzený na nevyhnutnú správu a podporu a je zaznamenávaný.

Máte právo na prístup k svojim údajom, ich opravu či výmaz, obmedzenie spracovania, prenositeľnosť a právo vzniesť námietku proti spracovaniu založenému na oprávnenom záujme. Žiadosti vybavujeme na e-maile info@volaryx.com bez zbytočného odkladu, najneskôr do jedného mesiaca.

Máte tiež právo podať sťažnosť u českého Úradu pre ochranu osobných údajov (uoou.gov.cz), alebo u dozorného úradu vo vašom členskom štáte EÚ.

Ak ste zákazníkom niektorého z našich používateľov (poptávali ste tlač cez jeho kalkulačku), obracajte sa so žiadosťami primárne na neho ako na správcu vašich údajov; radi mu s vybavením pomôžeme.

Nevyhnutné cookies používame bez súhlasu (prihlásenie, jazyk). Meranie návštevnosti a reklám (Google Analytics a Ads) len so súhlasom. Prvý zdroj návštevy a partnerský odkaz nie sú cookies tretej strany; značku kliku z Google reklamy pri súhlase odovzdáme Googlu. Podrobnosti a zmena súhlasu s meraním v Zásadách cookies.

Táto časť tvorí sprostredkovateľskú zmluvu podľa čl. 28 GDPR medzi používateľom (správca) a prevádzkovateľom (sprostredkovateľ). Uzatvára sa prijatím obchodných podmienok a trvá po dobu existencie účtu.

• Predmet a povaha spracovania: ukladanie, zobrazovanie, predávanie a — pri Pošte — sprostredkovanie prístupu k údajom zákazníkov správcu, ktoré sa v službe objavia (kategórie viď časť 2 písm. b; subjekty údajov = zákazníci správcu a osoby v jeho schránke), za účelom prevádzky služby.
• Pokyny: sprostredkovateľ spracúva údaje výhradne pre chod služby v rozsahu týchto zásad; doloženým pokynom správcu je užívanie a nastavenie služby.
• Mlčanlivosť a zabezpečenie: sprostredkovateľ zachováva mlčanlivosť a prijíma technické a organizačné opatrenia podľa časti 5.
• Ďalší sprostredkovatelia: správca udeľuje všeobecné povolenie na zapojenie subdodávateľov uvedených v časti 4. Zmenu zoznamu sprostredkovateľ vopred oznámi (e-mailom alebo v administrácii); správca môže z tohto dôvodu vypovedať zmluvu zrušením účtu.
• Súčinnosť: sprostredkovateľ je správcovi nápomocný pri vybavovaní žiadostí subjektov údajov a pri plnení povinností v oblasti zabezpečenia, posúdenia vplyvu a ohlasovania porušenia; porušenie zabezpečenia oznámi správcovi bez zbytočného odkladu po tom, čo sa o ňom dozvie.
• Pokyn v rozpore s právom: sprostredkovateľ správcu upozorní, ak je pokyn podľa jeho názoru v rozpore s GDPR alebo iným predpisom o ochrane údajov.
• Výmaz: po zániku účtu sprostredkovateľ údaje vymaže postupom podľa časti 3, okrem prípadu, že právny predpis vyžaduje ich ďalšie uloženie.
• Doloženie súladu a kontrola: sprostredkovateľ poskytne správcovi na vyžiadanie informácie nevyhnutné na doloženie plnenia povinností podľa tohto ujednania a umožní primeranú kontrolu (najviac raz za rok, ak nie je incident), po predchádzajúcej dohode termínu.

Zásady môžeme aktualizovať, najmä pri zmene subdodávateľov, funkcií služby alebo právnych predpisov. Podstatné zmeny oznámime používateľom e-mailom. Aktuálne znenie je vždy na tejto stránke. Predchádzajúce znenie je v archíve.