1. Prevádzkovateľ

Prevádzkovateľom osobných údajov je:

Osobné údaje spracúvame v súlade s Nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 (GDPR), zákonom č. 18/2018 Z. z. o ochrane osobných údajov a ďalšími právnymi predpismi, ktoré sa na konkrétne spracúvanie vzťahujú.

2. Koho sa spracúvanie týka

Osobné údaje môžeme spracúvať najmä o:

• návštevníkoch webu,
• osobách, ktoré nás kontaktujú alebo požiadajú o konzultáciu,
• registrovaných používateľoch Knižnice,
• používateľoch plateného prístupu L2 a L3,
• klientoch odborných služieb,
• kontaktných a fakturačných osobách klientov,
• osobách, ktoré uplatnia reklamáciu, odstúpenie od zmluvy alebo iné právo.

3. Aké osobné údaje môžeme spracúvať

Rozsah údajov závisí od toho, akú časť portálu alebo službu používate.

Identifikačné a kontaktné údaje

Môže ísť najmä o:

• meno a priezvisko,
• obchodné meno,
• e-mail a telefón,
• poštovú alebo fakturačnú adresu.

Firemné a fakturačné údaje

Môže ísť najmä o:

• IČO, DIČ a IČ DPH, ak sa uplatňujú,
• fakturačné údaje,
• údaje o faktúre, platbe a stave úhrady.

Údaje o účte a členstve

Môže ísť najmä o:

• identifikáciu používateľského účtu,
• e-mail účtu,
• prístupovú úroveň L1, L2 alebo L3,
• mesačný alebo ročný variant plateného prístupu,
• začiatok a koniec obdobia a dátum expirácie,
• záznamy potrebné na bezpečnú správu prístupu.

Komunikačné údaje

Môže ísť najmä o:

• obsah správ a formulárov,
• e-mailovú komunikáciu,
• údaje potrebné na vybavenie požiadavky, reklamácie alebo odstúpenia od zmluvy.

Technické a bezpečnostné údaje

Podľa používanej funkcie môže ísť napríklad o IP adresu, typ prehliadača a zariadenia, údaje o pripojení, bezpečnostné a serverové logy, cookies a ďalšie technické identifikátory.

Na ochranu vybraných formulárov pred automatizovaným zneužitím používame Cloudflare Turnstile. Pri bezpečnostnom overení môže Cloudflare spracúvať najmä IP adresu, údaje o prehliadači a pripojení, technické bezpečnostné signály, User-Agent, TLS fingerprint, Sitekey a súvisiaci pôvod požiadavky. Turnstile slúži na rozlíšenie bežného návštevníka od automatizovanej prevádzky a na ochranu formulárov pred botmi. Cloudflare uvádza, že Turnstile pri poskytovaní tejto bezpečnostnej funkcie nepristupuje k obsahu správ, údajom zadaným do formulára ani k inému obsahu stránky.

Analytické údaje

Ak udelíte súhlas so štatistikou, používame Google Analytics 4 na meranie návštevnosti a používania webu. V závislosti od konkrétnej návštevy môže ísť najmä o:

• online a cookie identifikátory používané na rozlíšenie návštev a relácií,
• informácie o zobrazených stránkach a udalostiach na webe,
• časové a technické údaje o návšteve,
• údaje o type prehliadača a zariadenia,
• približné geografické údaje odvodené z technických údajov pripojenia.

Google Analytics 4 pri návštevách používateľov z Európskej únie, Švajčiarska a Spojeného kráľovstva podľa informácií spoločnosti Google nezaznamenáva ani neuchováva jednotlivé IP adresy. IP adresa sa môže pri zbere použiť na odvodenie približnej geografickej polohy a následne sa pred uložením analytických údajov zahodí.

Podrobný zoznam cookies, ich účel, poskytovateľ, doba platnosti a kategória sa udržiava v dokumente
Cookie Policy (EU).

4. Na aké účely a na akom právnom základe údaje spracúvame

Ak je spracúvanie potrebné na plnenie zmluvy alebo zákonnej povinnosti, súhlas nepoužívame ako náhradu za tento právny základ.

5. Ktoré údaje sú potrebné

Niektoré údaje potrebujeme na uzavretie alebo plnenie zmluvy, vytvorenie a vedenie účtu, aktiváciu plateného prístupu alebo vystavenie faktúry. Ak tieto údaje neposkytnete, nemusí byť možné príslušnú službu alebo funkciu poskytnúť.

Údaje, ktoré na konkrétny účel nie sú potrebné, od vás nevyžadujeme bez primeraného dôvodu.

6. Ako dlho údaje uchovávame

Osobné údaje uchovávame iba počas doby potrebnej na účel, na ktorý boli získané, alebo počas doby vyžadovanej právnymi predpismi.

Nastavenie uchovávania v Google Analytics 4 sa nevzťahuje rovnakým spôsobom na všetky agregované reporty služby. Doby platnosti konkrétnych analytických cookies sú uvedené v aktuálnych
Zásadách používania súborov cookie (EÚ).

Ak prebieha právny spor, kontrola alebo iné konanie, relevantné údaje môžeme uchovávať dlhšie v rozsahu potrebnom na jeho riešenie.

7. Komu môžu byť osobné údaje sprístupnené

V nevyhnutnom rozsahu môžu osobné údaje spracúvať alebo prijímať najmä:

• poskytovateľ hostingu a e-mailovej infraštruktúry,
• SuperFaktúra pri fakturácii a evidencii úhrad,
• poskytovatelia účtovných a daňových služieb,
• banky a platobná infraštruktúra pri bankovom prevode,
• poskytovatelia technickej podpory alebo bezpečnosti, ak je ich prístup potrebný,
• Cloudflare, Inc. pri použití služby Cloudflare Turnstile na ochranu formulárov pred botmi a automatizovaným zneužitím,
• Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írsko, pri poskytovaní služby Google Analytics 4 po udelení súhlasu so štatistikou,
• orgány verejnej moci, ak to vyžaduje zákon,
• právni alebo odborní poradcovia, ak je to potrebné na ochranu práv.

Pri poskytovaní Turnstile na ochranu nášho webu Cloudflare spracúva bezpečnostné signály v našom mene. Cloudflare zároveň uvádza, že pri spracúvaní signálov na zlepšovanie schopnosti Turnstile rozpoznávať botov vystupuje ako samostatný prevádzkovateľ.

Pri poskytovaní Google Analytics 4 spoločnosť Google spracúva analytické údaje podľa podmienok služby Google Analytics a príslušných podmienok spracovania údajov.

8. Prenosy osobných údajov mimo EHP

Niektorí poskytovatelia technických služieb pôsobia globálne. Ak pri konkrétnej službe alebo technológii dochádza k prenosu osobných údajov mimo Európskeho hospodárskeho priestoru, používajú sa príslušné právne mechanizmy a záruky podľa GDPR.

Pri použití Cloudflare Turnstile môže dochádzať k spracúvaniu údajov mimo EHP, vrátane Spojených štátov amerických. Pri medzinárodných prenosoch sa používajú mechanizmy a záruky podľa príslušných právnych predpisov.

Pri použití Google Analytics 4 môžu byť analytické údaje po ich zbere ďalej spracúvané v rámci globálnej infraštruktúry spoločnosti Google. Google pri medzinárodných prenosoch uplatňuje právne mechanizmy zodpovedajúce príslušným právnym požiadavkám.

Google Analytics podľa informácií spoločnosti Google pri návštevách používateľov z Európskej únie používa IP adresu iba na odvodenie približných geografických údajov a následne ju pred uložením analytických údajov zahodí.

9. Automatizované rozhodovanie

Nevykonávame automatizované individuálne rozhodovanie ani profilovanie, ktoré by voči vám vyvolávalo právne účinky alebo vás obdobne významne ovplyvňovalo v zmysle článku 22 GDPR.

Technické nastavenie alebo ukončenie prístupovej úrovne Knižnice podľa stavu úhrady a dátumu expirácie predstavuje vykonanie dohodnutých podmienok prístupu, nie marketingové profilovanie.

Google Analytics 4 používame na štatistické meranie návštevnosti a používania webu, nie na automatizované individuálne rozhodovanie voči návštevníkom. V aktuálnom nastavení nepoužívame reklamné profily ani reklamné personalizačné funkcie Google Analytics.

10. Vaše práva

Za podmienok GDPR máte najmä právo:

• získať informáciu, či spracúvame vaše osobné údaje,
• na prístup k osobným údajom,
• na opravu nesprávnych alebo neúplných údajov,
• na vymazanie údajov, ak sú splnené zákonné podmienky,
• na obmedzenie spracúvania,
• namietať proti spracúvaniu založenému na oprávnenom záujme,
• na prenosnosť údajov, ak sú splnené zákonné podmienky,
• kedykoľvek odvolať súhlas, ak je spracúvanie založené na súhlase; odvolanie nemá spätný vplyv na zákonnosť predchádzajúceho spracúvania,
• podať návrh na začatie konania alebo sťažnosť dozornému orgánu.

Svoje práva môžete uplatniť na adrese
info@pepax.sk.
Ak je to potrebné na ochranu vašich údajov, môžeme pred vybavením žiadosti primerane overiť totožnosť žiadateľa.

11. Dozorný orgán

Dozorným orgánom je:

Aktuálne kontaktné údaje sú dostupné na webovom sídle Úradu na ochranu osobných údajov Slovenskej republiky.

12. Cookies a podobné technológie

Podrobný zoznam používaných cookies, ich účel, poskytovateľ, doba platnosti a kategória sa udržiava v dokumente
Cookie Policy (EU),
ktorý sa aktualizuje podľa skutočného nastavenia webu.

Nevyhnutné cookies používame iba v rozsahu potrebnom na fungovanie webu alebo služby požadovanej používateľom.

V aktuálnom nastavení nepoužívame marketingové Google tagy, reklamné personalizačné funkcie Google Analytics, Google Signals ani zber údajov poskytnutých používateľom.

Cloudflare Turnstile používame ako bezpečnostnú technológiu na rozpoznanie automatizovaného zneužitia formulárov, nie na reklamu alebo marketingové profilovanie. Aktuálna konfigurácia Turnstile nepoužíva režim Pre-clearance.

Súhlas môžete odmietnuť alebo neskôr zmeniť prostredníctvom nastavení cookies.

13. Bezpečnosť osobných údajov

Používame primerané technické a organizačné opatrenia podľa charakteru spracúvania. Patrí sem najmä:

• riadenie oprávnení,
• ochrana používateľských účtov,
• HTTPS,
• zálohovanie,
• obmedzenie prístupu k interným evidenciám a fakturačným údajom,
• ochrana vybraných formulárov pomocou Cloudflare Turnstile,
• riadenie súhlasu so štatistickými cookies pred spustením Google Analytics 4.

Ak dôjde k bezpečnostnému incidentu, postupujeme podľa jeho závažnosti a zákonných oznamovacích povinností.

14. Zmeny tejto informácie

Túto informáciu môžeme aktualizovať, ak sa zmenia účely spracúvania, používané služby, technické nastavenie alebo právne požiadavky.

Ak zmena ovplyvní spôsob používania analytických alebo iných nepovinných technológií, zosúladíme aj príslušné nastavenie súhlasu a cookie dokumentáciu.

Aktuálne znenie je vždy zverejnené na tejto stránke.