Zásady ochrany osobných údajov
1. Identifikácia prevádzkovateľa a sprostredkovateľa
Tieto zásady vysvetľujú, ako spracúvame osobné údaje v rámci poskytovania cloudovej služby Agrothorm. Právnym subjektom poskytujúcim Službu je:
[Meno Priezvisko / Názov firmy]
Sídlo: [Presná adresa sídla, Mesto, PSČ, Česká republika]
IČO: [Číslo IČO]
Kontaktný e-mail pre otázky ochrany osobných údajov: kontakt@agrothorm.sk
2. Naše roly v zmysle GDPR (Dôležité pre B2B)
V systéme Agrothorm rozlišujeme dve úrovne spracovania, z ktorých vyplývajú odlišné právne roly:
- Sme Prevádzkovateľ (Správca): Vo vzťahu k údajom o vás ako našom zákazníkovi (vaše meno, e-mail na vytvorenie účtu, fakturačné údaje). Tieto údaje spracúvame na účely plnenia zmluvy a fungovania služby.
- Sme Sprostredkovateľ (Zpracovatel): Vo vzťahu k akýmkoľvek osobným údajom vašich zamestnancov, agronómov alebo obsluhy strojov, ktoré vložíte do systému v rámci agrotechnickej evidencie. Vy (poľnohospodársky podnik) ste v tomto prípade Prevádzkovateľ. Tieto údaje spracúvame výhradne na základe vašich pokynov a v rámci poskytovania Služby.
3. Princíp nulovej GDPR expozície (Žiadne reklamné cookies)
Vstupný web ani aplikácia Agrothorm zámerne nevyužívajú žiadne externé CDN siete tretích strán, analytické sledovacie nástroje (ako Google Analytics či Meta Pixel), ani webfonty načítavané zo serverov mimo našej kontroly. Vaša IP adresa a údaje o návšteve nie sú odovzdávané reklamným sieťam.
Technické cookies: Systém využíva výlučne nevyhnutné technické cookies (napr. na udržanie bezpečnej relácie po prihlásení cez Keycloak a ochranu proti CSRF útokom). Tieto cookies sú nevyhnutné pre fungovanie služby, nepodliehajú povinnosti získať súhlas používateľa, a preto vás neobťažujeme potvrdzovacou cookie lištou.
4. Účel, rozsah a právny základ spracúvania
Údaje spracúvame v minimálnom nevyhnutnom rozsahu na nasledujúce účely:
- Správa zákazníckeho účtu a prístupov: E-mailová adresa, heslo (šifrované v Keycloak) a roly používateľa. Právny základ: plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR).
- Fakturácia a účtovníctvo: Identifikačné a platobné údaje. Právny základ: plnenie zákonnej povinnosti (čl. 6 ods. 1 písm. c) GDPR).
- Bezpečnosť a integrita systému: Logy serverov, auditné záznamy o prístupoch a zmenách v evidencii (IP adresa, čas prístupu). Právny základ: oprávnený záujem na zaistení kybernetickej bezpečnosti a predchádzaní podvodom (čl. 6 ods. 1 písm. f) GDPR).
5. Dátová suverenita a subdodávatelia (Sub-processors)
Garantujeme, že vaše poľnohospodárske aj osobné dáta neopustia Európsku úniu. Všetky databázy, aplikačné kontajnery a objektové úložiská sú prevádzkované výhradne u certifikovaného poskytovateľa cloudových služieb Scaleway SAS v regióne Poľsko (Varšava). Spoločnosť Scaleway vystupuje v pozícii nášho prevereného subdodávateľa a je viazaná prísnymi doložkami o mlčanlivosti a ochrane dát.
6. Doba uchovávania údajov
Osobné údaje spojené s vaším používateľským účtom uchovávame počas trvania zmluvného vzťahu. Po ukončení využívania Služby a uplynutí ochrannej lehoty (spravidla 30 dní) sú dáta automaticky zmazané, s výnimkou údajov na faktúrach, ktoré musíme uchovávať 10 rokov v zmysle daňových predpisov.
7. Vaše práva a dozorný orgán
V zmysle nariadenia GDPR máte právo požadovať prístup k svojim údajom, ich opravu, vymazanie („právo na zabudnutie“), obmedzenie spracúvania a právo na prenosnosť údajov. Pre uplatnenie vašich práv nás kontaktujte na kontakt@agrothorm.sk.
Ak sa domnievate, že spracúvame vaše údaje v rozpore so zákonom, máte právo podať sťažnosť dozornému orgánu. Keďže poskytovateľ sídli v Českej republike, primárnym dozorným orgánom je:
Úřad pro ochranu osobních údajů (Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz).
Zákazníci s obvyklým pobytom v Slovenskej republike majú tiež právo obrátiť sa na Úrad na ochranu osobných údajov Slovenskej republiky (Hraničná 12, Bratislava).