1. Kto údaje spracúva
Prevádzkovateľom osobných údajov je morrow creative, s.r.o., so sídlom Bosákova 7, 851 04 Bratislava, IČO 47615044. Kontakt vo veciach ochrany údajov: fachio@morrow.sk.
Tento dokument sa týka údajov, ktoré spracúvame ako prevádzkovateľ — teda údajov o používateľoch služby. Údaje, ktoré do Fachio vkladajú naši zákazníci o svojich vlastných klientoch, spracúvame ako sprostredkovateľ; to upravuje samostatný dokument o spracúvaní osobných údajov.
2. Aké údaje spracúvame
- Údaje o konte
- meno, e-mail, telefón, heslo v podobe nečitateľného odtlačku, rola vo firme, nastavenie dvojfaktorového overenia.
- Údaje o firme
- názov, adresa, IČO, DIČ, IČ DPH, kontaktné údaje, bankové spojenie pre platobný QR kód na faktúrach.
- Technické údaje
- IP adresa, typ prehliadača a čas posledného prihlásenia. Slúžia na zabezpečenie a na obmedzenie počtu pokusov o prihlásenie.
- Komunikácia
- obsah správ zaslaných cez tlačidlo Podpora vrátane technického kontextu (stránka, prehliadač, IP). Tieto správy neukladáme do databázy, odchádzajú e-mailom.
- Fakturačné údaje
- údaje potrebné na vystavenie faktúry za predplatné.
Nepoužívame analytické ani marketingové nástroje tretích strán a nesledujeme správanie používateľov naprieč webmi.
3. Prečo a na akom právnom základe
- Poskytovanie služby
- plnenie zmluvy podľa čl. 6 ods. 1 písm. b) GDPR. Bez týchto údajov nevieme konto zriadiť ani prevádzkovať.
- Bezpečnosť a ochrana pred zneužitím
- oprávnený záujem podľa čl. 6 ods. 1 písm. f) GDPR — chrániť službu a údaje našich zákazníkov.
- Účtovníctvo a daňové povinnosti
- zákonná povinnosť podľa čl. 6 ods. 1 písm. c) GDPR.
- Vybavenie podpory
- plnenie zmluvy a náš oprávnený záujem na fungujúcej službe.
4. Komu údaje sprístupňujeme
Osobné údaje nepredávame ani neposkytujeme na marketingové účely. Sprístupňujeme ich len tým, bez ktorých službu nedokážeme prevádzkovať:
- poskytovateľovi webhostingu, na ktorého serveroch aplikácia a databáza bežia,
- poskytovateľovi e-mailovej služby, cez ktorý odchádzajú notifikácie,
- účtovníkovi a daňovému poradcovi v rozsahu potrebnom na vedenie účtovníctva,
- orgánom verejnej moci, ak nám to ukladá právny predpis.
S každým sprostredkovateľom máme uzatvorenú zmluvu o spracúvaní osobných údajov. Aktuálny zoznam poskytneme na požiadanie na fachio@morrow.sk.
5. Prenos mimo Európskej únie
Údaje spracúvame na serveroch v Európskej únii. Ak by v budúcnosti došlo k prenosu do tretej krajiny, zabezpečíme ho na základe štandardných zmluvných doložiek Európskej komisie alebo iného právneho nástroja podľa kapitoly V GDPR.
6. Ako dlho údaje uchovávame
- Údaje o konte a firme — po dobu trvania zmluvy a 30 dní po jej ukončení.
- Účtovné doklady — 10 rokov, ako ukladá zákon o účtovníctve.
- Technické záznamy a logy — spravidla do 90 dní.
- Tokeny na obnovu hesla a odkazy v e-mailoch — po expirácii sa automaticky mažú.
- Správy pre podporu — v e-mailovej schránke po dobu potrebnú na vybavenie a doloženie priebehu komunikácie.
7. Aké máte práva
Ako dotknutá osoba máte právo:
- na prístup k svojim údajom a na ich kópiu,
- na opravu nesprávnych a doplnenie neúplných údajov,
- na vymazanie údajov, ak už nie sú potrebné a nebráni tomu zákonná povinnosť,
- na obmedzenie spracúvania,
- na prenosnosť údajov v štruktúrovanom, bežne používanom formáte,
- namietať proti spracúvaniu založenému na oprávnenom záujme,
- podať sťažnosť dozornému orgánu.
Žiadosť vybavíme do jedného mesiaca. Uplatniť si práva môžete na fachio@morrow.sk. Dozorným orgánom je Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava.
8. Ako údaje chránime
- komunikácia prebieha šifrovane cez HTTPS,
- heslá ukladáme len ako nečitateľný odtlačok, nikdy v čitateľnej podobe,
- konto je možné chrániť dvojfaktorovým overením,
- údaje každej firmy sú oddelené a aplikácia ich sprístupní len jej používateľom,
- prílohy a fotky ležia mimo verejne dostupného priestoru a vydáva ich až kontrola oprávnení,
- prístup k produkčným systémom má len nevyhnutný okruh osôb.
9. Automatizované rozhodovanie
Nevykonávame automatizované rozhodovanie ani profilovanie s právnymi účinkami na dotknuté osoby.