Zásady ochrany osobných údajov

Pri spracúvaní opísanom v týchto zásadách - návštevníci tejto webovej stránky, správa účtov, produktová analytika, bezpečnosť platformy, fakturácia a komunikácia s našimi zákazníkmi - je samostatným prevádzkovateľom podľa GDPR statycs GmbH, Liechtensteinstrasse 59, 1090 Viedeň, Rakúsko. Pri obsahu zákazníka, ktorý naši zákazníci nahrávajú na platformu, je prevádzkovateľom zákazník a statycs koná ako jeho sprostredkovateľ; toto spracúvanie sa riadi našou Zmluvou o spracúvaní údajov, a nie týmito zásadami. So všetkými otázkami týkajúcimi sa ochrany údajov nás kontaktujte na [email protected].

Nevymenovali sme zodpovednú osobu pre ochranu údajov, keďže nie sú splnené kritériá čl. 37 GDPR. V záležitostiach ochrany súkromia je najpriamejším kontaktom [email protected].

Zhromažďujeme osobné údaje, ktoré nám poskytnete priamo, spolu s údajmi generovanými pri vašom používaní platformy.

Informácie o účte. Pri registrácii zhromažďujeme vaše meno, e-mailovú adresu, názov spoločnosti a akékoľvek ďalšie kontaktné údaje, ktoré poskytnete.

Dopyty cez webovú stránku. Prostredníctvom kontaktného a demo formulára zhromažďujeme vaše meno, e-mailovú adresu, spoločnosť a správu, spolu s jazykom, stránkou a časom dopytu a kampaňou, ktorá vás k nám priviedla (parametre utm). Ak ste udelili súhlas s marketingom, pridá sa identifikátor vášho posledného kliknutia na reklamu (napríklad gclid alebo fbclid). Váš dopyt sa odovzdá do nášho CRM systému Zero (§ 05).

Údaje o používaní. Zhromažďujeme informácie o tom, ako s platformou interagujete, vrátane navštívených stránok, použitých funkcií, typu prehliadača, informácií o zariadení a dĺžky relácie. Vaša IP adresa sa dostáva k našim serverom a bezpečnostným systémom ako súčasť každej webovej požiadavky; naša produktová analytika má zber IP adries vypnutý a nezaznamenáva ich.

Finančné dáta. Dáta, ktoré nahráte na platformu - napríklad účtovné záznamy, reporty a finančné plány - sa spracúvajú na poskytovanie služby. statycs môže k týmto dátam pristupovať na prevádzku platformy, reakciu na požiadavky podpory, plnenie zákonných povinností a - výhradne v agregovanej a anonymizovanej podobe - na zlepšovanie produktu a tvorbu anonymných odvetvových benchmarkov, ako je ďalej opísané v podmienkach. Prístup k identifikovateľnému obsahu zákazníka je obmedzený podľa rolí, protokolovaný a povolený len na účely uvedené vyššie.

Poskytnutie údajov o účte je nevyhnutné na používanie platformy; bez nich nemôžeme službu poskytnúť. Analytika webovej stránky, marketing a voliteľné integrácie sú dobrovoľné a fungujú na základe vášho súhlasu. Produktová analytika v aplikácii funguje na základe nášho oprávneného záujmu, nie na základe súhlasu, a môžete proti nej kedykoľvek namietať, ako je opísané v § 04.

Vaše osobné údaje sa používajú na tieto účely:

• Poskytovanie, prevádzka a údržba platformy statycs
• Autentifikácia a správa vášho účtu (prostredníctvom Hanko)
• Reakcia na vaše otázky a poskytovanie zákazníckej podpory
• Zasielanie relevantných aktualizácií produktu a marketingovej komunikácie, ak ste ju odsúhlasili
• Analýza a zlepšovanie našej platformy a služieb (prostredníctvom Google Analytics a PostHog)
• Meranie našej reklamy na platformách Google, Meta, LinkedIn a v ChatGPT a zobrazovanie reklám predchádzajúcim návštevníkom tejto webovej stránky, ak ste na to udelili súhlas

Právne základy. Vaše osobné údaje spracúvame na týchto právnych základoch:

• Čl. 6 ods. 1 písm. b) GDPR (plnenie zmluvy a predzmluvné opatrenia) - na poskytovanie platformy, vašu autentifikáciu, zákaznícku podporu a vybavovanie vašich dopytov zaslaných prostredníctvom kontaktného a demo formulára.
• Čl. 6 ods. 1 písm. c) GDPR (zákonná povinnosť) - na splnenie zákonných povinností uchovávania, najmä § 132 BAO, ktorý vyžaduje sedemročné uchovávanie fakturačných a účtovných záznamov.
• Čl. 6 ods. 1 písm. f) GDPR (oprávnené záujmy) - na zabezpečenie webovej stránky a platformy a predchádzanie podvodom, na analýzu a zlepšovanie nášho produktu, na priamu komunikáciu s našimi existujúcimi zákazníkmi a na priradenie dopytu ku kampani, ktorá vás k nám priviedla.
• Čl. 6 ods. 1 písm. a) GDPR (súhlas) - pri marketingových e-mailoch a všetkom, čo táto webová stránka nad rámec nevyhnutne potrebného ukladá do vášho zariadenia alebo z neho číta: živom chate a videách, analytike webovej stránky a reklamných tagoch. Na ukladanie a čítanie sa navyše vzťahuje § 165 ods. 3 rakúskeho zákona o telekomunikáciách z roku 2021 (TKG 2021) a pri návštevníkoch z Nemecka § 25 ods. 1 TDDDG.

statycs prevádzkuje dve samostatné prostredia: túto webovú stránku a aplikáciu statycs na adrese app.statycs.com. Každé z nich ukladá do vášho zariadenia niečo iné a stojí na inom právnom základe, preto ich táto časť opisuje osobitne.

Táto webová stránka. Všetko, čo nie je nevyhnutne potrebné, ukladáme alebo čítame až po udelení vášho súhlasu. Pri prvej návšteve vás banner požiada o rozhodnutie: tlačidlá Prijať všetky a Iba nevyhnutné sú navrhnuté ako rovnocenné a v časti Nastavenia rozhodujete o každej kategórii samostatne. Kým sa nerozhodnete, nič z toho sa nenačíta. Kategórie:

• Nevyhnutné (vždy aktívne) - samotná vaša voľba a ochrana formulárov pred spamom (Cloudflare Turnstile).
• Funkčné - živý chat (Chatwoot) a vložené videá (YouTube). Jednotlivé video si môžete prehrať aj bez tohto súhlasu: až vaše kliknutie na prehratie ho načíta zo služby YouTube a upozornenie pod videom vám vopred povie, čo to obnáša.
• Štatistické - analytika webovej stránky pomocou PostHog (hostovaný vo Frankfurte) a Google Analytics: ktoré stránky sa čítajú a kde návštevníci web opúšťajú. Bez súhlasu s marketingom odstraňujeme identifikátory kliknutí na reklamu zo všetkých adries, ktoré zaznamenávame.
• Marketingové - reklamné tagy Google Ads, Meta, LinkedIn a OpenAI (reklama v ChatGPT): meriame, ktoré reklamy vedú k dopytu alebo registrácii, a môžeme zobrazovať naše reklamy predchádzajúcim návštevníkom. Na tento účel sa kliknutie na reklamu prepojí s vašou neskoršou registráciou v statycs. Platformy môžu údaje prepojiť so svojimi vlastnými používateľskými profilmi a používať ich na vlastné účely (§ 05).

Súhlas platí 12 mesiacov, odmietnutie všetkých kategórií 6 mesiacov; potom sa opýtame znova, rovnako ako pri zmene poskytovateľov alebo účelov. Ak váš prehliadač odosiela signál Global Privacy Control, považujeme ho za odmietnutie marketingu.

Zmena a odvolanie. Tlačidlo Nastavenia cookies v pätičke každej stránky otvorí nastavenia s vašou aktuálnou voľbou a jej dátumom, kde môžete kedykoľvek vypnúť ktorúkoľvek kategóriu s účinkom do budúcnosti. Čo vypnutá kategória na tejto webovej stránke uložila, sa potom z vášho prehliadača vymaže. Cookies, ktoré poskytovateľ nastavil na svojej vlastnej doméne, sú mimo nášho dosahu; tie odstránite v nastaveniach prehliadača. Napísať nám môžete aj na [email protected].

Aplikácia statycs. Aplikácia neukladá do vášho zariadenia nič na analytické účely - žiadne analytické cookies, žiadne lokálne úložisko. Jediné cookie, ktoré nastavuje, je relačné cookie, vďaka ktorému zostávate prihlásení; je nevyhnutne potrebné na poskytnutie služby a pri odhlásení sa vymaže spolu so všetkými údajmi aplikácie uloženými v zariadení. Keďže sa do vášho zariadenia neukladá nič, čo nie je nevyhnutné, aplikácia nezobrazuje cookie banner.

Produktová analytika v aplikácii. Meriame, ktoré funkcie sa používajú, aby sme videli, čo pomáha a čo nie. Nahrávanie relácií, automatické zaznamenávanie kliknutí, heatmapy a zber IP adries sú vypnuté a obsah vašich finančných dát nikdy nie je súčasťou toho, čo meriame. Robíme tak na základe nášho oprávneného záujmu podľa čl. 6 ods. 1 písm. f) GDPR - rozumieť produktu, ktorý sme zmluvne zaviazaní dobre prevádzkovať, a zlepšovať ho.

Vaše právo namietať. Proti produktovej analytike môžete kedykoľvek a bez uvedenia dôvodu namietať v aplikácii v časti Nastavenia → Profil → Ochrana údajov. Prepínač sa prejaví okamžite a ďalšie meranie sa už nevykonáva. Námietka nemá žiadny vplyv na váš prístup k platforme ani na žiadnu časť služby.

Čo táto webová stránka ukladá do vášho zariadenia.

Ktoré cookies nastavujú poskytovatelia na svojich vlastných doménach, opisujú ich vlastné zoznamy cookies; nastavenia bannera na ne odkazujú pri každom poskytovateľovi.

Osobné údaje zdieľame len s poskytovateľmi služieb, ktorí sú potrební na prevádzku webovej stránky a platformy. To, ktorí z nich údaje dostanú, závisí od toho, či používate webovú stránku alebo aplikáciu.

Na tejto webovej stránke.

• Cloudflare (Cloudflare, Inc., USA) - doručovanie webovej stránky (CDN) a ochrana formulárov pred botmi a spamom (Turnstile); ako sprostredkovateľ, pri zlepšovaní Turnstile ako samostatný prevádzkovateľ
• Zero (Zero Technologies Oy, Fínsko) - CRM pre vaše dopyty zaslané prostredníctvom kontaktného a demo formulára; ako sprostredkovateľ
• Chatwoot (Chatwoot Inc., USA) - živý chat pre návštevníkov webu
• YouTube (Google Ireland Limited, Írsko) - vložené videá, až po vašom kliknutí na prehratie alebo s vaším súhlasom (Funkčné); Google používa údaje ako samostatný prevádzkovateľ aj na vlastné účely
• PostHog (PostHog Inc., USA; PostHog Cloud EU hostovaný v Nemecku) - analytika webovej stránky (Štatistické); ako sprostredkovateľ
• Google Analytics (Google Ireland Limited, Írsko) - analytika webovej stránky (Štatistické); ako sprostredkovateľ
• Google Ads (Google Ireland Limited, Írsko) - meranie konverzií a remarketing (Marketingové); ako samostatný prevádzkovateľ
• Meta (Meta Platforms Ireland Limited, Írsko) - Meta Pixel na meranie konverzií a cieľové skupiny (Marketingové); spoločný prevádzkovateľ s nami pri získavaní a prenose údajov, pozri nižšie
• LinkedIn (LinkedIn Ireland Unlimited Company, Írsko) - Insight Tag na meranie konverzií a cieľové skupiny (Marketingové); ako samostatný prevádzkovateľ
• OpenAI (OpenAI Ireland Limited, Írsko) - Measurement Pixel pre reklamu v ChatGPT (Marketingové); ako samostatný prevádzkovateľ

Reklamné platformy. Google, LinkedIn a OpenAI spracúvajú údaje zo svojich tagov ako samostatní prevádzkovatelia a aj na vlastné účely, napríklad na zobrazovanie a optimalizáciu reklám a na vytváranie cieľových skupín; údaje môžu prepojiť s profilmi, ktoré u nich máte. Ako to robia a aké práva tam máte, opisujú ich zásady ochrany osobných údajov (policies.google.com/privacy, linkedin.com/legal/privacy-policy, openai.com/policies/eu-privacy-policy). Ak ste udelili súhlas s marketingom a potom sa zaregistrovali v statycs, nahlásime dokončenú registráciu platforme, na ktorej reklamu ste naposledy klikli - s identifikátorom tohto kliknutia a pri spoločnosti Meta navyše s identifikátormi z cookies Meta a typom vášho prehliadača (user agent), ale bez vášho mena alebo e-mailovej adresy.

Spoloční prevádzkovatelia so spoločnosťou Meta. Pri získavaní údajov prostredníctvom Meta Pixel na tejto webovej stránke a ich prenose spoločnosti Meta sme spoločnými prevádzkovateľmi so spoločnosťou Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Írsko (čl. 26 GDPR). Na tento účel sme so spoločnosťou Meta uzavreli dohodu (Controller Addendum): my vás informujeme prostredníctvom týchto zásad ochrany osobných údajov a Meta vybavuje žiadosti podľa čl. 15 až 20 GDPR týkajúce sa údajov, ktoré Meta po prenose uchováva. Svoje práva môžete uplatniť voči nám aj voči spoločnosti Meta. Za to, čo Meta s údajmi robí potom, zodpovedá výlučne Meta; k tomu a k vašim právam voči spoločnosti Meta pozri facebook.com/privacy/policy.

V aplikácii.

• Hetzner (Hetzner Online GmbH, Nemecko) - hosting
• Cloudflare (Cloudflare, Inc., USA) - ukončenie TLS a ochrana pred botmi pre app.statycs.com
• Hanko (Hanko GmbH, Nemecko) - autentifikácia
• PostHog (PostHog Inc., USA; PostHog Cloud EU hostovaný v Nemecku) - produktová analytika
• Stripe (Stripe Payments Europe Ltd., Írsko; Stripe, LLC, USA) - spracovanie platieb a fakturácia predplatného. Pri realizácii platieb a plnení vlastných regulačných povinností koná Stripe ako samostatný prevádzkovateľ, nie podľa našich pokynov
• Google, Meta, LinkedIn, OpenAI - len ak ste na webovej stránke udelili súhlas s marketingom: hlásenie o vašej dokončenej registrácii, ako je opísané vyššie pri reklamných platformách

Každý poskytovateľ je zmluvne viazaný dodržiavať GDPR. Z poskytovateľov uvedených pri aplikácii spracúvajú Hetzner, Cloudflare a Hanko obsah zákazníka v mene našich zákazníkov a sú sub-sprostredkovateľmi uvedenými v § 06 našej Zmluvy o spracúvaní údajov. PostHog spracúva udalosti o používaní na účely produktovej analytiky, pre ktorú je prevádzkovateľom statycs, a Stripe koná pri platbách ako samostatný prevádzkovateľ.

Prenosy do tretích krajín. Niektorí príjemcovia sídlia v Spojených štátoch alebo tam údaje prenášajú. Pri spoločnostiach Google LLC, Meta Platforms, Inc., LinkedIn Corporation, PostHog Inc. a Cloudflare, Inc. sa opierame o rozhodnutie Európskej komisie o primeranosti pre rámec EU-US Data Privacy Framework (čl. 45 GDPR), podľa ktorého sú tieto spoločnosti certifikované; v ostatných prípadoch, napríklad pri OpenAI, o štandardné zmluvné doložky EÚ ako o primerané záruky (čl. 46 GDPR). Kópia záruk je dostupná na požiadanie na [email protected].

Vaše osobné údaje nepredávame tretím stranám.

Podľa GDPR máte vo vzťahu k svojim osobným údajom tieto práva:

• Právo na prístup - potvrdiť, či sa vaše údaje spracúvajú, a požiadať o kópiu
• Právo na opravu - opraviť nesprávne alebo neúplné údaje
• Právo na vymazanie - požiadať o vymazanie vašich údajov, ak žiadny závažný dôvod neopodstatňuje ďalšie spracúvanie
• Právo na obmedzenie spracúvania - obmedziť, ako sa vaše údaje za určitých okolností používajú
• Právo na prenosnosť údajov - získať svoje údaje v štruktúrovanom, strojovo čitateľnom formáte
• Právo namietať - namietať proti spracúvaniu založenému na oprávnených záujmoch
• Právo odvolať súhlas - kedykoľvek odvolať svoj súhlas bez toho, aby to ovplyvnilo zákonnosť už vykonaného spracúvania

Na uplatnenie ktoréhokoľvek z týchto práv vo vzťahu k spracúvaniu, pri ktorom je samostatným prevádzkovateľom statycs, nás kontaktujte na [email protected]. Odpovieme do jedného mesiaca od doručenia. Ak sa žiadosť týka obsahu zákazníka, ktorý na platformu nahral niektorý z našich zákazníkov, je prevádzkovateľom tento zákazník: žiadosť mu bez zbytočného odkladu postúpime a poskytneme mu súčinnosť pri jej vybavení, ako je stanovené v § 05 našej Zmluvy o spracúvaní údajov. Túto lehotu možno v prípade potreby predĺžiť najviac o ďalšie dva mesiace s ohľadom na zložitosť a počet žiadostí v súlade s čl. 12 ods. 3 GDPR; ak k tomu dôjde, informujeme vás v prvom mesiaci o predĺžení a jeho dôvodoch.

Automatizované rozhodovanie. Nepoužívame automatizované rozhodovanie ani profilovanie v zmysle čl. 22 GDPR.

Právo podať sťažnosť. Máte právo podať sťažnosť dozornému orgánu. V Rakúsku je príslušným orgánom Rakúsky úrad na ochranu údajov (www.dsb.gv.at).

Zavádzame primerané technické a organizačné opatrenia na ochranu vašich osobných údajov pred neoprávneným prístupom, zmenou, zverejnením alebo zničením. Tieto opatrenia pravidelne prehodnocujeme a aktualizujeme.

Osobné údaje uchovávame len tak dlho, ako je to potrebné. Hlavné kategórie a doby uchovávania sú:

• Údaje o účte: 30 dní po skončení zmluvy sa vymažú z produkčných systémov a v priebehu nasledujúceho zálohovacieho cyklu sa odstránia zo šifrovaných záloh. Na obsah zákazníka nahraný na platformu sa vzťahuje tá istá lehota podľa § 11 Zmluvy o spracúvaní údajov; prevádzkovateľom je pri ňom zákazník.
• Fakturačné a účtovné záznamy: 7 rokov, ako vyžaduje § 132 BAO.
• Marketingové kontaktné údaje: až kým neodvoláte súhlas alebo sa neodhlásite z odberu.
• Komunikácia s podporou: tak dlho, ako je potrebné na vyriešenie a zdokumentovanie problému.
• Údaje o používaní a analytike: až 14 mesiacov.
• Kampaň a posledné kliknutie na reklamu vo vašom prehliadači (stcs_attr): 90 dní.

Po uplynutí príslušnej doby sa údaje bezpečne vymažú alebo anonymizujú.

Tieto zásady ochrany osobných údajov môžeme čas od času aktualizovať, aby odrážali zmeny v našich postupoch, službách alebo zákonných povinnostiach. Aktualizácie sa zverejňujú na tejto stránke s jasne uvedeným dátumom účinnosti v hornej časti.

Ak máte akékoľvek otázky k týmto zásadám ochrany osobných údajov alebo našim postupom pri práci s dátami, kontaktujte nás na [email protected] alebo píšte na adresu statycs GmbH, Liechtensteinstrasse 59, 1090 Viedeň, Rakúsko.