Zásady ochrany osobných údajov

1. Kto je prevádzkovateľ

Prevádzkovateľ je spoločnosť, ktorá určuje, načo a ako sa vaše údaje spracúvajú:

Spoločnosť

Axora Group s. r. o.

IČO

57746401

Sídlo

Tomášikova 1498/30, 821 01 Bratislava

Telefón

+421 952 667 601

E-mail

info@axora-legal.com

Zápis v registri

Výpis z Obchodného registra SR

S akoukoľvek otázkou o osobných údajoch nám napíšte na e-mail uvedený vyššie s predmetom „Osobné údaje“ alebo poštou na adresu sídla. Odpovieme do jedného mesiaca.

2. Aké údaje zbierame a odkiaľ

Zbierame len to, čo potrebujeme na odpoveď a na vybavenie vašej požiadavky.

• Formuláre na webe — meno, telefón, e-mail alebo prezývka v messengeri, krátky popis situácie a tiež jazyk a adresa stránky, z ktorej ste formulár odoslali.
• Chat na webe — najprv odpovedá bot z našej databázy znalostí priamo vo vašom prehliadači; tieto správy sa nikam neposielajú. Ak požiadate o pripojenie manažéra, chat sa stane živým: vaše správy, meno a kontakt idú manažérom do Telegramu a do nášho CRM systému, odpovede manažéra sa zobrazia v tom istom okne. Aby sa rozhovor nestratil, prehliadač uchováva technický identifikátor relácie — neobsahuje vaše údaje.
• Messengery a telefón — ak nám píšete cez WhatsApp alebo Telegram alebo nám zavoláte, získame vaše číslo alebo prezývku a obsah komunikácie. Samotnú komunikáciu v messengeri spracúva aj jeho prevádzkovateľ (Meta pri WhatsAppe, Telegram pri Telegrame) podľa vlastných pravidiel — tie neovplyvníme.
• Web partnera smartstudy.sk — ak ste odoslali žiadosť na webe nášho partnera Smart Study (beží na platforme Tilda), cez webhook sa dostane do nášho CRM a k manažérom, keďže študentov vedieme spoločne: meno, kontakt a to, čo ste vo formulári uviedli.
• Cookies a úložisko prehliadača — podrobnosti v časti „Cookies“ nižšie.
• Serverové logy — bežné záznamy webového servera: IP adresa, čas požiadavky, adresa stránky, typ prehliadača. Slúžia na bezpečnosť a riešenie porúch.
• Štatistika Umami — naša vlastná analytika na serveri skupiny v EÚ. Neukladá cookies ani IP adresu a nezbiera osobné údaje: iba anonymné počítadlá — zobrazenia stránok, krajina, typ zariadenia a prehliadača, kliknutia na tlačidlá.

Osobitné kategórie údajov (zdravie, náboženstvo, tresty a pod.) cez web nevyžadujeme — neuvádzajte ich vo formulároch ani v chate, ak to nie je nutné. Ak ich váš prípad bude vyžadovať, dohodneme sa osobitne a na základe zmluvy.

3. Načo údaje potrebujeme a na akom právnom základe

• Odpovedať na požiadavku, poskytnúť konzultáciu a službu — zmluva s vami alebo kroky na vašu žiadosť pred jej uzavretím (čl. 6 ods. 1 písm. b) GDPR).
• Viesť históriu požiadaviek, aby sme sa nepýtali na to isté dvakrát, brániť sa spamu a zneužitiu a v prípade potreby preukázať, že ste sa na nás obrátili — náš oprávnený záujem (čl. 6 ods. 1 písm. f) GDPR). Proti takémuto spracúvaniu môžete namietať.
• Štatistické a marketingové cookies — len s vaším súhlasom v cookie lište (čl. 6 ods. 1 písm. a) GDPR). Súhlas môžete kedykoľvek odvolať.

Automatizované rozhodovanie ani profilovanie nerobíme: bot v chate iba vyberá odpoveď z databázy znalostí, o vašom prípade rozhoduje človek.

4. Komu údaje odovzdávame

Údaje nepredávame ani neposkytujeme na cudziu reklamu. Prístup majú len tí, ktorí ho potrebujú na prácu:

• Manažéri a poradcovia spoločnosti — podľa rolí, iba k požiadavkám, na ktorých pracujú.
• Messengery — žiadosti a správy z chatu prichádzajú manažérom do Telegramu; pri komunikácii cez WhatsApp alebo Telegram údaje spracúva aj prevádzkovateľ messengera podľa svojich pravidiel. Servery messengerov môžu byť aj mimo EÚ.
• Hosting — web, chat, CRM a zálohy sú umiestnené na serveroch Hetzner Online GmbH v Nemecku a vo Fínsku (EÚ). Hetzner je náš sprostredkovateľ: pracuje na základe zmluvy o spracúvaní údajov a nepoužíva ich na vlastné účely.
• Google — iba ak ste súhlasili so štatistickými cookies: vtedy anonymnú štatistiku návštev dostáva Google Analytics. Google spracúva údaje podľa vlastných zásad; časť spracúvania môže prebiehať mimo EÚ za podmienok, ktoré stanovuje GDPR.
• Orgány verejnej moci — iba na základe zákonnej požiadavky.

Iných sprostredkovateľov — marketingové agentúry, call centrá, služby na rozosielanie e-mailov — nevyužívame. Okrem messengerov a Google (so súhlasom) údaje mimo EÚ neodchádzajú.

5. Ako dlho údaje uchovávame

• Žiadosti a komunikácia (formuláre, chat, messengery) — počas vybavovania požiadavky a potom do 3 rokov od posledného kontaktu, ak nebola uzavretá zmluva. Ak zmluva uzavretá bola — počas jej trvania a ďalej v lehotách, ktoré stanovuje zákon (účtovníctvo, premlčacie lehoty).
• Serverové logy — 30 dní.
• Štatistika Umami — je anonymná a nie je s vami spojená, lehoty sa na ňu preto nevzťahujú.
• Vaša voľba v cookie lište — 12 mesiacov, potom sa opýtame znova.

Po uplynutí lehoty údaje vymažeme alebo nenávratne anonymizujeme; zo záloh zmiznú pri ich plánovanej rotácii.

6. Vaše práva

Podľa GDPR môžete:

• zistiť, aké údaje o vás máme, a získať ich kópiu (prístup);
• opraviť nepresné alebo neúplné údaje;
• požiadať o vymazanie údajov;
• obmedziť spracúvanie;
• získať údaje v strojovo čitateľnej podobe a preniesť ich k inému prevádzkovateľovi (prenosnosť);
• namietať proti spracúvaniu na základe oprávneného záujmu;
• kedykoľvek odvolať súhlas — zákonnosť spracúvania pred odvolaním tým nie je dotknutá;
• podať sťažnosť (návrh na začatie konania) dozornému orgánu: Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava, dataprotection.gov.sk.

Ak chcete svoje práva uplatniť, napíšte nám na e-mail z časti 1. Môžeme vás požiadať o overenie, že žiadosť je naozaj od vás. Odpovieme do jedného mesiaca; v zložitých prípadoch sa lehota môže predĺžiť o ďalšie dva mesiace — vopred vás na to upozorníme.

7. Cookies

Cookies sú malé súbory a záznamy v úložisku prehliadača, ktoré si web ukladá vo vašom zariadení. Delíme ich do štyroch kategórií; pri prvej návšteve sa lišta opýta, ktoré z nich povolíte. Odmietnuť je rovnako jednoduché ako prijať a rozhodnutie môžete kedykoľvek zmeniť — odkaz „Nastavenia cookies“ v pätičke webu.

Cookies môžete vypnúť aj v nastaveniach prehliadača — web bude fungovať ďalej, no chat s manažérom a uloženie vašej voľby môžu zlyhávať.

8. Bezpečnosť

Spojenie s webom a chatom je chránené protokolom TLS (HTTPS). Prístup k žiadostiam a komunikácii je riadený rolami a majú ho len zamestnanci, ktorí ho potrebujú na prácu. Zálohy sú šifrované; servery sú v dátových centrách Hetzner v EÚ. Stopercentná bezpečnosť na internete neexistuje: ak by došlo k incidentu, ktorý sa dotkne vašich údajov, oznámime to dozornému orgánu a vám spôsobom, ktorý stanovuje GDPR.

9. Zmeny týchto zásad

Tieto zásady môžeme aktualizovať — napríklad keď zapojíme nový nástroj alebo zmeníme lehoty uchovávania. Aktuálna verzia je vždy na tejto stránke, dátum verzie je uvedený hore. Na podstatné zmeny upozorníme na webe.