Zásady ochrany osobných údajov
Spoločnosť Web security s.r.o., IČO: 06927351, so sídlom Nové sady 988/2, 602 00 Brno, Česká republika, zapísaná v Obchodnom registri vedenom Krajským súdom v Brne, Oddiel C, Vložka 105154, kontaktný e-mail: info@sslmentor.sk (ďalej len „spoločnosť"), vydáva tieto Zásady ochrany osobných údajov a vyhlasuje, že poskytuje svoje služby v súlade s platnou legislatívou a nakladá s osobnými údajmi zákazníkov v súlade s platnými právnymi predpismi.
Prostredníctvom tohto dokumentu poskytujeme zákazníkom informácie o spracovaní ich osobných údajov, súvisiacich právach a ďalších povinnostiach týkajúcich sa projektu www.sslmentor.sk. Tento dokument môže byť podľa potreby revidovaný a aktualizovaný.
Všeobecné informácie
Všetky osobné údaje používateľov a návštevníkov považujeme za dôverné a nakladáme s nimi v súlade s Nariadením (EÚ) 2016/679, známym ako GDPR (Všeobecné nariadenie o ochrane údajov).
Pri spracovaní osobných údajov zákazníkov spoločnosť vystupuje ako prevádzkovateľ v zmysle článku 4 ods. 7 GDPR. Ak v jednotlivých prípadoch spracúva osobné údaje v mene iného prevádzkovateľa, robí tak výlučne na základe príslušnej zmluvy o spracovaní údajov.
Osobné údaje spracovávame manuálne aj automatizovane. Pre tieto operácie vedieme záznamy o spracovateľských činnostiach týkajúcich sa osobných údajov.
Aké osobné údaje zbierame?
Osobné údaje spracovávame len v rozsahu nevyhnutnom na splnenie konkrétneho účelu, pričom uplatňujeme zásadu minimalizácie údajov podľa článku 5 GDPR.
Poskytnutie osobných údajov označených ako povinné je podmienkou uzavretia a plnenia zmluvy. Bez poskytnutia týchto údajov nie je možné vytvoriť zákaznícky účet, zabezpečiť vydanie objednaných certifikátov ani poskytnúť iné objednané služby.
Objednávky SSL/TLS, CODE a S/MIME certifikátov
Zbieranie a spracovanie osobných údajov na zabezpečenie certifikátov je nevyhnutné na plnenie zmluvy. Spracované údaje sa môžu líšiť v závislosti od typu certifikátu a sú vyžadované na základe špecifikácií CA/Browser Fóra (cabforum.org). DV a OV certifikáty sa riadia dokumentmi Baseline Requirements, zatiaľ čo EV certifikáty sa riadia smernicami Extended Validation Guidelines. Tieto dokumenty štandardizujú vydávanie SSL certifikátov a opisujú požiadavky na certifikačné autority a žiadateľov.
Zákaznícky účet
Pri vytváraní zákazníckeho účtu požadujeme iba: e-mailovú adresu a fakturačné údaje. Tieto osobné údaje musíme spracúvať na účely identifikácie zákazníka, autorizácie a prevádzky zákazníckeho účtu, bez čoho nie je možné využívať naše služby. Okrem toho zaznamenávame prístupovú IP adresu.
Údaje v zákazníckom účte je možné kedykoľvek zmeniť alebo aktualizovať.
Zákonné povinnosti
Osobné údaje spracovávame aj na splnenie zákonných povinností; v súlade so zákonom o účtovníctve a inými právnymi predpismi, najmä v oblasti daní, uchováváme doklady (v elektronickej alebo papierovej forme) obsahujúce osobné údaje po zákonom stanovenú dobu.
Iné účely
Osobné údaje zákazníkov používame aj na marketingové účely a na propagáciu našich služieb. Nikdy neposkytujeme osobné údaje tretím stranám na marketingové účely. Osobné údaje pozostávajúce z e-mailovej adresy spracovávame na účely zasielania elektronických obchodných komunikácií o podobných produktoch našej spoločnosti, bez súhlasu v súlade s právnymi predpismi, keďže ide o existujúcich zákazníkov našej spoločnosti. Zákazník môže kedykoľvek odmietnuť zasielanie týchto obchodných komunikácií v nastaveniach svojho administrátorského účtu.
Ako dlho uchovávame osobné údaje?
Vaše údaje uchovávame len po dobu nevyhnutne potrebnú:
- Plnenie zmluvy a zákaznícky účet: Osobné údaje uchovávame po dobu trvania zmluvného vzťahu a existencie zákazníckeho účtu. Účet sa považuje za neaktívny, ak v období 5 rokov nedošlo k žiadnej objednávke ani prihláseniu. Po uplynutí tejto doby anonymizujeme identifikačné údaje tak, aby ich už nebolo možné priradiť ku konkrétnej osobe.
- Zákonné povinnosti (účtovníctvo a dane): Doklady uchovávame po dobu stanovenú zákonom (spravidla 10 rokov od konca účtovného obdobia).
- Oprávnený záujem (marketing): E-mailovú adresu spracovávame na zasielanie obchodných komunikácií po dobu 3 rokov od vášho posledného nákupu, alebo do odhlásenia.
Poskytujú sa osobné údaje tretím stranám?
V prípade, že objednané služby alebo ich časť poskytujeme prostredníctvom iných subjektov (napr. certifikačná autorita, zmluvný partner), poskytneme osobné údaje týmto tretím stranám len v rozsahu nevyhnutne potrebnom na poskytnutie objednanej služby. Sme oprávnení nakladať s osobnými údajmi týmto spôsobom bez súhlasu, pretože by sme inak neboli schopní splniť zmluvu a poskytnúť požadovanú službu.
Na účely poskytovania služieb súvisiacich so zabezpečením SSL/TLS, CODE a S/MIME certifikátov môžu byť osobné údaje prenesené certifikačným autoritám a zmluvným partnerom so sídlom v Európskej únii, Spojených štátoch amerických a iných krajinách, ak je to nevyhnutné na poskytnutie objednanej služby. Prenesené osobné údaje môžu zahŕňať najmä meno, priezvisko, adresu, e-mailovú adresu a telefónne číslo fyzickej osoby. V prípade prenosu osobných údajov do Spojených štátov amerických sa údaje prenášajú subjektom, ktoré zabezpečujú primeranú úroveň ochrany osobných údajov, najmä na základe EU–US Data Privacy Framework alebo štandardných zmluvných doložiek. Prenos osobných údajov mimo Európskej únie sa uskutočňuje len vtedy, ak je nevyhnutný na vydanie objednaného certifikátu alebo poskytnutie objednanej služby.
Súbory cookie (Cookies)
Súbory cookie nám pomáhajú rozvíjať naše služby. Používame ich napríklad na ukladanie nastavení zákazníka, sledovanie počtu návštevníkov stránky a ich správania. Ďalej napríklad na identifikáciu zariadenia používateľa, optimalizáciu našej webovej stránky, poskytovanie alebo ponuku individualizovaných služieb a na služby tretích strán.
Súhlas je možné kedykoľvek zmeniť prostredníctvom odkazu „Nastavenia súborov cookie" dostupného v päte všetkých stránok webovej lokality.
Súbory cookie
- Nevyhnutné súbory cookie – potrebné na správne fungovanie webovej stránky; ich použitie nevyžaduje súhlas.
- Preferenčné
- Štatistické
- Marketingové
Preferenčné, analytické a marketingové súbory cookie ukladáme výlučne na základe vášho súhlasu, ktorý môžete kedykoľvek odvolať. Platnosť súborov cookie je štandardne nastavená na 1 rok.
Ak používateľ nakonfiguruje svoj webový prehliadač na blokovanie všetkých súborov cookie, je možné, že niektoré z našich služieb budú čiastočne nefunkčné.
Zoznam používaných služieb: Google Analytics (GA4), Google Ads, Meta Pixel (Meta Platforms Ireland Ltd.), Seznam Sklik. Pri používaní služieb Google a Meta môžu byť osobné údaje prenesené do USA. Prenos sa uskutočňuje na základe EU–US Data Privacy Framework alebo štandardných zmluvných doložiek (SCC). Poskytovatelia sú certifikovaní podľa DPF.
Kto má prístup k osobným údajom?
V rámci našej spoločnosti je prístup k osobným údajom obmedzený výlučne na osoby, pre ktoré je to nevyhnutne potrebné na dosiahnutie účelu, na ktorý sa osobné údaje spracúvajú.
Zamestnanci s prístupom k osobným údajom sú riadne vyškolení v ich ochrane a sú viazaní povinnosťou mlčanlivosti.
Kde uchovávame osobné údaje?
Osobné údaje používateľov sú uložené na serveroch umiestnených na území Českej republiky. Na zabezpečenie našich služieb vyberáme poskytovateľov, ktorí sú schopní zaručiť bezpečnosť svojich služieb a ktorí dodržiavajú zásady ochrany osobných údajov. Vyberáme dodávateľov s umiestnením serverov v dátových centrách, ktoré spĺňajú minimálne štandard TIER III alebo porovnateľnú úroveň dostupnosti.
Osobné údaje chránime šifrovaním TLS 1.3, pravidelnými aktualizáciami systému a riadeným prístupom.
Ako sú osobné údaje zabezpečené?
Osobné údaje používateľov chránime pomocou moderných štandardov. Komunikácia medzi našimi webovými projektmi a používateľom je zabezpečená šifrovaním SSL/TLS.
Na účely prístupu do administrácie sú heslá zákazníkov uložené výlučne vo forme jednosmerných kryptografických hashov a nikdy nie sú uchovávané v čitateľnom texte.
Ako možno požiadať o úpravu alebo vymazanie osobných údajov?
Po prihlásení do zákazníckeho účtu môže používateľ upraviť svoje osobné údaje. Ak si používateľ želá úplne vymazať všetky osobné údaje a záznamy, ktoré vedieme, je potrebné kontaktovať zákaznícku podporu. Údaje, ktorých uchovávanie je vyžadované právnym predpisom alebo oprávneným záujmom prevádzkovateľa, nemožno odstrániť pred uplynutím príslušnej zákonnej lehoty.
Zrušenie zákazníckeho účtu je nezvratný proces a vykonáva sa iba na aktívnu žiadosť používateľa.
Automatizované rozhodovanie a profilovanie
Pri spracovaní osobných údajov nevykonávame automatizované individuálne rozhodovanie ani profilovanie v zmysle článku 22 GDPR.
Práva zákazníka súvisiace s ochranou osobných údajov
V súvislosti s ochranou osobných údajov má zákazník právo:
- získať potvrdenie, či osobné údaje, ktoré sa jej týkajú, sú alebo nie sú spracovávané
- získať informácie o účeloch spracovania
- na vymazanie osobných údajov, ktoré sa ho týkajú, pokiaľ nebudeme schopní preukázať oprávnené dôvody pre ďalšie spracovanie týchto osobných údajov
- právo vzniesť námietku proti spracovaniu osobných údajov z dôvodu oprávneného záujmu našej spoločnosti alebo proti šíreniu obchodných oznámení
- odmietnuť spracovanie osobných údajov na zasielanie obchodných oznámení
- právo na obmedzenie spracovania – ak sa domnievate, že spracovávame Vaše nepresné údaje, alebo je spracovanie protiprávne, ale nechcete údaje priamo zmazať
- právo na prenositeľnosť údajov – máte právo získať svoje osobné údaje v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a odovzdať ich inému správcovi
- právo podať sťažnosť na dozornom úrade – ak sa domnievate, že s Vašimi údajmi nakladáme v rozpore so zákonom, máte právo podať sťažnosť na Úrade pre ochranu osobných údajov (https://uoou.gov.cz/kontakt)
Vašu žiadosť vybavíme bez zbytočného odkladu, najneskôr do 30 dní. V zložitých prípadoch môžeme lehotu predĺžiť o ďalších 60 dní, o čom vás budeme informovať.
Zmeny
Tieto Zásady ochrany osobných údajov môžu byť pravidelne revidované.
Platné od: 30. júna 2026.
›› Ak máte akékoľvek otázky týkajúce sa tejto politiky, neváhajte nás kontaktovať pre vysvetlenie. Môžete nás tiež kedykoľvek kontaktovať za účelom uplatnenia svojho práva na vymazanie.
