1. Kto spracúva vaše osobné údaje

Prevádzkovateľom osobných údajov je:

WebHouse, s. r. o.
Paulínska 20
917 01 Trnava
Slovenská republika
IČO: 36 743 852
IČ DPH: SK2022329705

E-mail: webhouse@webhouse.sk
Telefón: 02 / 70 70 90 90

WebHouse spracúva osobné údaje v súlade s Nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 („GDPR“), zákonom č. 18/2018 Z. z. o ochrane osobných údajov a ďalšími príslušnými právnymi predpismi.

Tieto informácie sa vzťahujú najmä na zákazníkov WebHouse, osoby konajúce za zákazníkov, záujemcov o služby, návštevníkov webových stránok WebHouse a ďalšie osoby, ktorých osobné údaje WebHouse spracúva ako prevádzkovateľ.

Ak WebHouse spracúva osobné údaje uložené Zákazníkom v hostingovej alebo inej službe v mene Zákazníka, vystupuje spravidla ako sprostredkovateľ. Takéto spracúvanie upravuje samostatný dokument „Podmienky spracúvania osobných údajov – DPA“.

2. Zásady spracúvania osobných údajov

WebHouse spracúva osobné údaje najmä podľa zásad:

• zákonnosti, spravodlivosti a transparentnosti,
• obmedzenia účelu,
• minimalizácie údajov,
• správnosti údajov,
• obmedzenia doby uchovávania,
• integrity a dôvernosti,
• a zodpovednosti za dodržiavanie pravidiel ochrany osobných údajov.

WebHouse spracúva iba osobné údaje, ktoré sú primerané a potrebné vzhľadom na konkrétny účel spracúvania.

Účely spracúvania

3. Uzatvorenie a plnenie zmluvy

WebHouse spracúva osobné údaje potrebné na:

• vytvorenie zákazníckeho účtu,
• prijatie a spracovanie objednávky,
• uzatvorenie zmluvy,
• aktiváciu a poskytovanie služby,
• správu zákazníckeho účtu,
• komunikáciu so Zákazníkom,
• zmeny, predĺženie alebo ukončenie služby.

Spracúvané údaje môžu zahŕňať najmä:

• meno a priezvisko,
• obchodné alebo fakturačné údaje,
• adresu,
• e-mailovú adresu,
• telefónne číslo,
• údaje o objednaných službách,
• zákaznícke ID,
• údaje o platbách,
• údaje o komunikácii so Zákazníkom.

Právny základ: plnenie zmluvy a vykonanie opatrení pred uzatvorením zmluvy.

Ak Zákazník koná za právnickú osobu alebo podnikateľa, môžu byť kontaktné údaje jeho zamestnancov alebo iných oprávnených osôb spracúvané aj na základe oprávneného záujmu WebHouse a Zákazníka na riadnom plnení zmluvného vzťahu.

Údaje sa uchovávajú počas trvania zmluvného vzťahu a následne počas obdobia potrebného na splnenie právnych povinností a ochranu oprávnených právnych nárokov.

4. Fakturácia, účtovníctvo a dane

WebHouse spracúva údaje potrebné na:

• vystavovanie faktúr a daňových dokladov,
• evidenciu platieb,
• vedenie účtovníctva,
• plnenie daňových povinností,
• kontrolu a preukazovanie účtovných operácií.

Právny základ: plnenie zákonných povinností WebHouse.

Údaje sa uchovávajú počas doby vyžadovanej príslušnými účtovnými, daňovými a ďalšími právnymi predpismi.

5. Registrácia a správa domén

Pri registrácii, prevode, obnove alebo správe domén môže WebHouse spracúvať údaje požadované pravidlami príslušného registra, registrátora alebo doménovej koncovky.

Môže ísť najmä o:

• meno a priezvisko,
• adresu,
• e-mailovú adresu,
• telefónne číslo,
• identifikačné údaje držiteľa,
• a v osobitných prípadoch ďalšie údaje vyžadované pravidlami konkrétneho registra.

Rozsah údajov sa môže líšiť podľa konkrétnej doménovej koncovky.

WebHouse neposkytuje registru viac údajov, než je potrebné na vykonanie príslušnej doménovej operácie alebo splnenie povinností vyplývajúcich z pravidiel registra.

Právny základ: plnenie zmluvy, prípadne splnenie právnej povinnosti alebo oprávnený záujem podľa charakteru konkrétnej doménovej operácie.

Príjemcami údajov môžu byť príslušní registrátori, doménové registre a ďalšie subjekty zapojené do registrácie alebo správy domény.

Niektoré z týchto subjektov môžu pri spracúvaní osobných údajov vystupovať ako samostatní prevádzkovatelia.

6. Technická podpora a komunikácia

Ak kontaktujete technickú podporu, obchodné oddelenie alebo iné pracovisko WebHouse, môžeme spracúvať:

• vaše kontaktné údaje,
• zákaznícke ID,
• obsah komunikácie,
• technické údaje o službe,
• IP adresy,
• logy alebo diagnostické údaje,
• údaje potrebné na overenie oprávnenia osoby požadujúcej zásah.

Právny základ: plnenie zmluvy, oprávnený záujem WebHouse na poskytovaní podpory, bezpečnosti služieb a evidencii komunikácie, prípadne splnenie právnej povinnosti.

Komunikácia a súvisiace údaje sa uchovávajú počas obdobia primeraného charakteru požiadavky, poskytovanej služby a potrebe chrániť právne nároky WebHouse alebo Zákazníka.

7. Bezpečnosť služieb, infraštruktúry a zákazníckych účtov

WebHouse spracúva technické a bezpečnostné údaje na účely:

• ochrany serverov, siete a ďalšej infraštruktúry,
• ochrany zákazníckych účtov,
• zisťovania neoprávnených prístupov,
• ochrany pred malware, spamom, phishingom a útokmi,
• prevencie zneužívania služieb,
• diagnostiky bezpečnostných incidentov,
• ochrany ostatných zákazníkov a tretích osôb.

Môže ísť najmä o:

• IP adresy,
• časové údaje,
• autentifikačné udalosti,
• údaje o pripojeniach,
• systémové a bezpečnostné logy,
• identifikátory účtov a služieb,
• technické informácie o požiadavkách a prevádzke.

Právny základ: oprávnený záujem WebHouse na ochrane svojich systémov, zákazníkov, služieb a práv tretích osôb; v niektorých prípadoch aj splnenie právnej povinnosti.

Bezpečnostné logy sa uchovávajú počas obdobia primeraného ich účelu, typu služby, charakteru rizika a technickým alebo právnym požiadavkám.

8. Uplatňovanie právnych nárokov a riešenie sporov

WebHouse môže spracúvať údaje potrebné na:

• vybavovanie reklamácií,
• riešenie sporov,
• vymáhanie pohľadávok,
• obranu proti uplatneným nárokom,
• ochranu práv a oprávnených záujmov WebHouse.

Právny základ: oprávnený záujem WebHouse na ochrane a uplatňovaní svojich práv, prípadne splnenie právnej povinnosti.

Údaje sa uchovávajú počas doby potrebnej na riešenie veci a následne počas príslušných zákonných premlčacích alebo archivačných lehôt.

Marketing

9. Newsletter a obchodné informácie

WebHouse môže zasielať obchodné a marketingové informácie:

a) na základe súhlasu

Ak ste sa prihlásili na odber newslettera alebo ste iným spôsobom udelili súhlas so zasielaním marketingovej komunikácie, spracúvame vašu e-mailovú adresu a prípadne ďalšie údaje potrebné na správu odberu.

Právny základ spracúvania osobných údajov: súhlas.

Súhlas môžete kedykoľvek odvolať, najmä prostredníctvom odkazu na odhlásenie uvedeného v každej marketingovej správe.

Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania vykonaného pred jeho odvolaním.

b) existujúcim zákazníkom

V prípadoch, keď to umožňujú právne predpisy, môže WebHouse používať kontaktné údaje získané v súvislosti s predajom služieb aj na informovanie o vlastných podobných produktoch alebo službách.

Príjemca má vždy možnosť takéto používanie kontaktu jednoducho a bezplatne odmietnuť.

WebHouse rešpektuje odhlásenie z marketingovej komunikácie a po jeho vykonaní nebude príslušný kontakt na daný účel ďalej používať, s výnimkou údajov, ktoré je potrebné uchovať na preukázanie odhlásenia alebo splnenie právnych povinností.

10. Oznámenia súvisiace so službou nie sú marketing

Nie každá správa zaslaná Zákazníkovi je marketingovou komunikáciou.

WebHouse môže bez marketingového súhlasu zasielať informácie nevyhnutné na poskytovanie služby, napríklad:

• informácie o objednávke,
• faktúry a platobné upozornenia,
• informácie o expirujúcich doménach,
• upozornenia na zmeny služby,
• bezpečnostné oznámenia,
• informácie o incidentoch,
• zmeny zmluvných alebo technických podmienok,
• oznámenia potrebné na prevádzku alebo správu služby.

Takáto komunikácia je súčasťou zmluvného alebo zákonného vzťahu a jej zasielanie nie je podmienené marketingovým súhlasom.

Zdroje a príjemcovia údajov

11. Odkiaľ osobné údaje získavame

Osobné údaje získavame najmä:

• priamo od dotknutej osoby,
• od Zákazníka, za ktorého dotknutá osoba koná,
• pri používaní služieb WebHouse,
• z technických a bezpečnostných logov,
• od poskytovateľov platobných alebo doménových služieb,
• z príslušných registrov alebo verejných zdrojov, ak je to potrebné a zákonné.

12. Komu môžu byť osobné údaje poskytnuté

Osobné údaje môžu byť v nevyhnutnom rozsahu sprístupnené alebo poskytnuté najmä:

• poskytovateľom IT a technických služieb,
• poskytovateľom účtovných alebo administratívnych služieb,
• poskytovateľom komunikačných služieb,
• poskytovateľom platobných služieb,
• doménovým registrátorom a registrom,
• dátovým centrám alebo poskytovateľom infraštruktúry,
• poradcom, audítorom alebo právnym zástupcom,
• orgánom verejnej moci, ak to vyžaduje zákon alebo oprávnená požiadavka.

Nie každý príjemca osobných údajov je sprostredkovateľom WebHouse. Niektoré subjekty môžu spracúvať osobné údaje ako samostatní prevádzkovatelia podľa vlastných zákonných alebo zmluvných povinností.

Ak WebHouse využíva sprostredkovateľa, vyžaduje od neho primeranú ochranu osobných údajov v súlade s GDPR.

13. Prenosy osobných údajov mimo EHP

WebHouse sa podľa možností usiluje spracúvať osobné údaje v Európskom hospodárskom priestore.

Ak je pri konkrétnej službe potrebný prenos osobných údajov do tretej krajiny, vykoná sa iba pri splnení podmienok GDPR, najmä na základe:

• rozhodnutia Európskej komisie o primeranosti,
• štandardných zmluvných doložiek,
• alebo iného právne prípustného mechanizmu.

Ak je to relevantné, ďalšie informácie o konkrétnom prenose možno získať kontaktovaním WebHouse.

Doba uchovávania

14. Ako dlho údaje uchovávame

Osobné údaje neuchovávame dlhšie, než je potrebné.

Dobu uchovávania určujeme najmä podľa:

• účelu spracúvania,
• trvania zmluvného vzťahu,
• zákonných archivačných a účtovných povinností,
• retenčných pravidiel konkrétnej služby,
• potreby riešiť reklamácie alebo bezpečnostné incidenty,
• premlčacích lehôt a ochrany právnych nárokov,
• udeleného alebo odvolaného súhlasu.

Po odpadnutí účelu spracúvania údaje vymažeme alebo anonymizujeme, pokiaľ ich ďalšie uchovávanie nevyžaduje právny predpis alebo ochrana oprávnených právnych nárokov.

Práva dotknutej osoby

15. Vaše práva

Za podmienok stanovených GDPR máte najmä právo:

• na prístup k svojim osobným údajom,
• na opravu nesprávnych alebo neúplných údajov,
• na vymazanie osobných údajov,
• na obmedzenie spracúvania,
• namietať proti spracúvaniu založenému na oprávnenom záujme,
• na prenosnosť údajov, ak sú splnené zákonné podmienky,
• kedykoľvek odvolať súhlas, ak je spracúvanie založené na súhlase,
• podať sťažnosť alebo návrh na začatie konania dozornému orgánu.

Jednotlivé práva nie sú absolútne a v konkrétnom prípade môžu byť obmedzené podmienkami stanovenými právnymi predpismi.

16. Ako si môžete uplatniť svoje práva

Svoje práva môžete uplatniť najmä:

• e-mailom na adrese webhouse@webhouse.sk,
• písomne na adrese sídla WebHouse,
• alebo iným komunikačným spôsobom, ktorý umožňuje primerane overiť totožnosť žiadateľa.

WebHouse môže pri pochybnostiach o totožnosti žiadateľa požadovať doplňujúce informácie potrebné na jej primerané overenie.

Takéto overenie slúži na to, aby osobné údaje neboli sprístupnené neoprávnenej osobe.

17. Právo namietať

Ak osobné údaje spracúvame na základe oprávneného záujmu, máte právo z dôvodov týkajúcich sa vašej konkrétnej situácie proti takémuto spracúvaniu namietať.

Ak ide o spracúvanie osobných údajov na účely priameho marketingu, môžete proti takémuto spracúvaniu namietať kedykoľvek.

Po uplatnení námietky proti priamemu marketingu nebudeme osobné údaje na tento účel ďalej spracúvať.

18. Automatizované rozhodovanie

WebHouse štandardne nevykonáva rozhodovanie založené výlučne na automatizovanom spracúvaní vrátane profilovania, ktoré by voči dotknutej osobe malo právne účinky alebo ju obdobne významne ovplyvňovalo, pokiaľ pri konkrétnej službe nie je výslovne uvedené inak.

Automatizované bezpečnostné mechanizmy, napríklad blokovanie podozrivých prístupov alebo rate limiting, môžu byť súčasťou technickej ochrany služieb a nepovažujú sa automaticky za rozhodovanie podľa článku 22 GDPR.

19. Dozorný orgán

Ak sa domnievate, že vaše osobné údaje spracúvame v rozpore s právnymi predpismi, môžete sa obrátiť na:

Úrad na ochranu osobných údajov Slovenskej republiky

Aktuálne kontaktné údaje sú zverejnené na webovom sídle Úradu na ochranu osobných údajov Slovenskej republiky.

Pred podaním podnetu môžete kontaktovať aj WebHouse; radi preveríme konkrétny problém alebo požiadavku.

Webové stránky a cookies

20. Čo sú cookies a podobné technológie

Pri používaní webových stránok WebHouse môžu byť do vášho zariadenia ukladané alebo z neho získavané informácie prostredníctvom cookies alebo obdobných technológií.

Cookies sú malé údaje, ktoré umožňujú napríklad:

• zachovať funkčnosť webovej stránky,
• zapamätať nastavenia,
• zabezpečiť prihlásenie,
• chrániť web pred zneužitím,
• merať návštevnosť,
• alebo vyhodnocovať účinnosť marketingu.

21. Nevyhnutné cookies

Nevyhnutné cookies a obdobné technológie sú potrebné na správne a bezpečné fungovanie webovej stránky alebo na poskytnutie funkcie, ktorú si používateľ výslovne vyžiadal.

Môžu slúžiť napríklad na:

• správu relácie,
• prihlásenie používateľa,
• bezpečnostné mechanizmy,
• ochranu pred zneužitím,
• uloženie voľby cookies,
• technické fungovanie formulárov alebo zákazníckeho rozhrania.

Na použitie nevyhnutných cookies sa nevyžaduje súhlas používateľa, ak sú splnené zákonné podmienky pre ich použitie.

22. Analytické cookies

Analytické cookies umožňujú WebHouse získavať informácie o používaní webových stránok, napríklad:

• ktoré stránky sú navštevované,
• ako sa návštevníci na stránke pohybujú,
• z akého typu zariadenia pristupujú,
• alebo ako webová stránka technicky funguje.

Analytické cookies, ktoré nie sú nevyhnutné na fungovanie stránky, používame iba na základe súhlasu používateľa.

23. Marketingové cookies

Marketingové cookies alebo obdobné technológie môžu slúžiť najmä na:

• meranie účinnosti reklamy,
• vyhodnocovanie reklamných kampaní,
• zobrazovanie relevantnejšej reklamy,
• vytváranie publík alebo remarketing.

Marketingové cookies používame iba na základe súhlasu používateľa, pokiaľ právny predpis neustanovuje inak.

24. Google Tag Manager a ďalšie nástroje

WebHouse môže používať systém na správu značiek, napríklad Google Tag Manager.

Takýto systém slúži predovšetkým na technickú správu a spúšťanie jednotlivých analytických, funkčných alebo marketingových nástrojov.

Samotné použitie systému na správu značiek neznamená automaticky použitie analytických alebo marketingových cookies.

Rozhodujúce je, ktoré konkrétne nástroje a značky sú prostredníctvom systému aktivované.

Nástroje vyžadujúce súhlas sa aktivujú v súlade s voľbou používateľa vykonanou prostredníctvom cookie lišty alebo systému správy súhlasov.

25. Správa súhlasu s cookies

Pri prvej návšteve stránky môže používateľ prostredníctvom cookie lišty:

• prijať všetky voliteľné cookies,
• odmietnuť všetky voliteľné cookies,
• alebo si nastaviť jednotlivé kategórie podľa svojich preferencií.

Odmietnutie nepovinných cookies nesmie brániť používaniu základných funkcií webovej stránky, ktoré nie sú od týchto cookies závislé.

Používateľ môže svoje rozhodnutie kedykoľvek zmeniť prostredníctvom nastavení cookies dostupných na webovej stránke.

Odvolanie súhlasu nemá vplyv na zákonnosť používania cookies vykonaného pred jeho odvolaním.

26. Aktuálny zoznam cookies

Keďže konkrétne cookies, ich poskytovatelia a doba platnosti sa môžu meniť v závislosti od používaných technológií, aktuálny zoznam používaných cookies by mal byť dostupný priamo v rozhraní „Nastavenia cookies“.

Pri každom nepovinnom cookie alebo nástroji by malo byť možné zistiť najmä:

• jeho názov,
• poskytovateľa,
• účel,
• kategóriu,
• dobu platnosti,
• a prípadne informáciu o prenose údajov mimo EHP.

27. Nastavenia internetového prehliadača

Cookies možno spravovať aj prostredníctvom nastavení internetového prehliadača.

Blokovanie všetkých cookies prostredníctvom prehliadača však môže ovplyvniť aj technické cookies potrebné na správne fungovanie niektorých častí webovej stránky.

Pre správu súhlasu s voliteľnými cookies preto odporúčame primárne používať nastavenia cookies dostupné priamo na webovej stránke WebHouse.

WebHouse ako sprostredkovateľ

28. Údaje uložené Zákazníkom v službe

Pri hostingových, e-mailových, serverových alebo iných obdobných službách môže Zákazník ukladať alebo inak spracúvať osobné údaje tretích osôb.

V takom prípade je Zákazník spravidla prevádzkovateľom týchto osobných údajov a WebHouse vystupuje v rozsahu poskytovanej služby ako sprostredkovateľ.

Rozsah spracúvania, bezpečnostné povinnosti, zapojenie ďalších sprostredkovateľov, súčinnosť pri právach dotknutých osôb, bezpečnostné incidenty, vrátenie alebo vymazanie údajov a ďalšie povinnosti upravuje samostatný dokument:

„Podmienky spracúvania osobných údajov – DPA“.

Tieto informácie o ochrane osobných údajov nenahrádzajú DPA.

29. Bezpečnosť osobných údajov

WebHouse prijíma primerané technické a organizačné opatrenia na ochranu osobných údajov s prihliadnutím na charakter spracúvania, technické možnosti a príslušné riziká.

Bezpečnostné opatrenia môžu podľa charakteru služby zahŕňať napríklad:

• riadenie prístupov,
• autentifikáciu,
• ochranu siete,
• logovanie,
• monitoring,
• zálohovanie,
• šifrovanie vybraných komunikácií,
• fyzickú ochranu infraštruktúry,
• bezpečnostné aktualizácie,
• procesy riešenia bezpečnostných incidentov.

Žiadny informačný systém nemožno považovať za absolútne bezpečný. WebHouse preto negarantuje úplnú nemožnosť vzniku bezpečnostného incidentu, ale zabezpečuje primerané opatrenia v rozsahu svojich povinností a poskytovaných služieb.

Podrobnejšie pravidlá bezpečnosti a rozdelenia zodpovednosti môžu byť upravené v samostatnom dokumente „Bezpečnosť služieb a rozdelenie zodpovednosti“.

30. Zmeny týchto informácií

WebHouse môže tieto informácie primerane aktualizovať najmä v prípade:

• zmeny spôsobu spracúvania osobných údajov,
• zavedenia novej služby,
• zmeny používaných technológií,
• zmeny príjemcov alebo poskytovateľov,
• alebo zmeny právnych predpisov.

Aktuálna verzia je vždy zverejnená na webovej stránke WebHouse.

Ak by zmena významne ovplyvnila práva dotknutých osôb alebo spôsob spracúvania ich osobných údajov, WebHouse môže o zmene informovať aj vhodným dodatočným spôsobom.