Informácie podľa čl. 13 GDPR
Ochrana osobných údajov
Ochrana dát je to, čo predávame. Preto sú tieto zásady napísané tak, aby sa dali prečítať — konkrétne, bez odkazov na „príslušné právne predpisy“ a bez viet, ktorým nikto nerozumie.
01Kto spracúva vaše údaje
Prevádzkovateľom je:
- Obchodné meno: Fineline, s.r.o.
- Sídlo: Makovického 1, Bratislava
- IČO: 44 476 094, DIČ: 2022724264
- E-mail: kontakt@bluehouselab.sk
Zodpovednú osobu (DPO) nemáme určenú — nespĺňame podmienky čl. 37 GDPR, ktoré jej určenie vyžadujú. Vo všetkých otázkach k ochrane údajov píšte na adresu vyššie.
02Čo spracúvame a prečo
Osobné údaje spracúvame v troch situáciách. Iné nemáme.
Dopyt na úvodnú konzultáciu a e-mailová komunikácia
Na tejto stránke nie je žiadny kontaktný formulár. Píšete nám priamo z vlastnej schránky — takže o vás vieme presne toľko, koľko nám sami napíšete.
- Rozsah
- Údaje, ktoré nám sami napíšete alebo poviete — typicky meno, e-mailová adresa, názov firmy, odvetvie, počet zamestnancov, vaša rola a obsah správy. Ak si dohadujete termín hovoru, aj telefónne číslo a čas, ktorý vám vyhovuje.
- Účel
- Odpovedať vám, posúdiť, či má program pre vašu firmu zmysel, dohodnúť termín úvodnej konzultácie a viesť agendu obchodného vzťahu.
- Právny základ
- Čl. 6 ods. 1 písm. b) GDPR — opatrenia pred uzatvorením zmluvy na vašu žiadosť a plnenie zmluvy; čl. 6 ods. 1 písm. f) — náš oprávnený záujem odpovedať na doručenú správu — pri ostatných podaniach.
- Doba uchovávania
- 24 mesiacov od poslednej správy. Ak z konzultácie vznikne spolupráca, korešpondenciu uchovávame počas jej trvania a 24 mesiacov po ukončení. Potom ju vymažeme.
- Rezervačný systém
- Nemáme ho. Termín stretnutia si dohodneme priamo v e-maile — vaše meno ani kalendár teda neputujú cez žiadnu rezervačnú službu tretej strany.
Vstupný dotazník programu AI ŠTART 30
Podklad pre vstupný audit. Vypĺňa sa až po objednaní programu.
- Rozsah
- Meno, e-mail, názov firmy, počet zamestnancov a tímov, prehľad používaných systémov a nástrojov, informácie o kategóriách dát, ktoré vo firme spracúvate, popis procesov, očakávania a obavy.
- Účel
- Vykonanie vstupného auditu a príprava roadmapy a interných pravidiel na mieru.
- Právny základ
- Čl. 6 ods. 1 písm. b) GDPR — plnenie zmluvy, ktorej ste zmluvnou stranou.
- Doba uchovávania
- Počas trvania programu a 24 mesiacov po jeho ukončení — aby sme vedeli nadviazať, keď sa na nás obrátite s ďalším krokom. Potom podklady vymažeme. Faktúry a účtovné doklady uchovávame 10 rokov podľa zákona č. 431/2002 Z. z. o účtovníctve; premlčacie lehoty pri prípadnom spore môžu túto dobu predĺžiť.
- Upozornenie
- Dotazník je určený na informácie o vašej firme, nie o konkrétnych ľuďoch. Nevkladajte doň mená zamestnancov, obsah osobných spisov ani iné osobné údaje tretích osôb — nie sú potrebné a auditu nepomôžu.
Prevádzka a bezpečnosť webu
- Rozsah
- IP adresa, typ prehliadača a operačného systému, čas a adresa požiadavky. Spracúvajú sa v protokoloch nášho poskytovateľa hostingu.
- Účel
- Zabezpečiť dostupnosť stránky a ochrániť ju pred útokmi.
- Právny základ
- Čl. 6 ods. 1 písm. f) GDPR — oprávnený záujem na bezpečnej a funkčnej prevádzke.
- Doba uchovávania
- Podľa nastavení poskytovateľa, spravidla v rádoch dní. Tieto záznamy nespájame s vašou korešpondenciou.
03Cookies a sledovanie
Táto stránka nepoužíva cookies na sledovanie, profilovanie ani reklamu a nemá nasadené analytické nástroje, ktoré by vás identifikovali. Nepotrebujete tu nič odklikávať.
04Komu údaje sprístupňujeme
Údaje nepredávame a neposkytujeme na marketingové účely. Máme jediného dodávateľa, ktorý sa k nim môže dostať:
WebSupport s.r.o.
Slovenský poskytovateľ, s ktorým máme uzavretú zmluvu o spracúvaní osobných údajov.
- Na čo
- Hosting a doručovanie tejto stránky, DNS a prevádzka našich e-mailových schránok.
- Kde spracúva
- Slovensko — Európska únia.
Nikoho ďalšieho nemáme. Žiadny rezervačný systém, žiadny CRM, žiadny nástroj na hromadné rozosielanie e-mailov.
Prenos mimo EÚ
Žiadny. Všetko beží na Slovensku. Ak by sa to niekedy zmenilo, uvedieme to tu spolu s tým, aké záruky podľa čl. 46 GDPR sme na prenos zabezpečili.
05Umelá inteligencia a vaše údaje
Záväzok
Vaše údaje nepoužívame na trénovanie ani dolaďovanie AI modelov a nevkladáme ich do verejných AI nástrojov. Nevykonávame automatizované rozhodovanie ani profilovanie s právnym alebo obdobne významným účinkom.
Ak by sme pri príprave výstupov pre vás použili AI nástroj, urobíme to len s nástrojom, ktorý dáta nepoužíva na trénovanie, a len s údajmi, ktoré na daný účel skutočne potrebujeme. Rozhodnutia a odporúčania sú vždy výstupom človeka.
06Ako údaje chránime
- Prenos medzi vaším prehliadačom a našimi systémami je šifrovaný (TLS).
- Podklady od klientov sú uložené šifrovane a prístup k nim má jedna osoba.
- Prístupové údaje k systémom sú uložené v správcovi hesiel s dvojfaktorovým overením.
- Uplatňujeme zásadu minimalizácie — nezbierame údaje „pre istotu“.
Ak by napriek tomu došlo k porušeniu ochrany osobných údajov s rizikom pre vaše práva, oznámime to Úradu na ochranu osobných údajov do 72 hodín a, ak je riziko vysoké, aj vám.
07Vaše práva
Voči nám máte tieto práva. Uplatniť ich môžete kedykoľvek a bezplatne e-mailom na kontakt@bluehouselab.sk.
Na žiadosť odpovieme do jedného mesiaca. Ak by bola vybavenie zložité, lehotu môžeme predĺžiť najviac o dva mesiace — o predĺžení aj o dôvode vás upovedomíme.
Sťažnosť dozornému orgánu
Ak si myslíte, že vaše údaje spracúvame v rozpore s predpismi, môžete podať sťažnosť na Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava 27, dataprotection.gov.sk. Budeme však radi, ak sa najprv ozvete nám.
08Je poskytnutie údajov povinné?
Nie. Píšete nám dobrovoľne a sami rozhodujete, koľko toho o firme prezradíte. Bez mena, e-mailu a názvu firmy vám však nevieme pripraviť konzultáciu ani vykonať audit — v tomto rozsahu je poskytnutie údajov podmienkou poskytnutia služby. Vo vstupnom dotazníku sú nepovinné polia takto označené.
09Zmeny týchto zásad
Zásady môžeme aktualizovať, keď sa zmení spôsob, akým pracujeme s údajmi — napríklad pri zmene dodávateľa. Vždy tu bude uvedený dátum účinnosti a číslo verzie. Pri podstatnej zmene, ktorá sa dotýka už spracúvaných údajov, vás upozorníme e-mailom.