Ochrana osobných údajov (GDPR)
1. Prevádzkovateľ
Prevádzkovateľom osobných údajov je BOOSTERS s. r. o., so sídlom Krčulova 2, 977 01 Brezno, Slovenská republika, IČO: 45993670, DIČ: 2023175935, IČ DPH: SK2023175935, zapísaná v Obchodnom registri Mestského súdu Banská Bystrica (ďalej „Prevádzkovateľ“). Kontakt vo veciach ochrany údajov: info@boosters.sk.
2. Rozsah a účel spracúvania
Prevádzkovateľ spracúva osobné údaje výlučne na účely poskytovania Služby Feedaro, správy používateľských účtov, plnenia zákonných povinností a ochrany oprávnených záujmov (najmä bezpečnosť a prevencia zneužitia). Údaje nespracúvame na reklamné účely, nezdieľame ich s tretími stranami na marketingové účely a nepredávame ich.
3. Kategórie spracúvaných údajov
(a) Identifikačné a kontaktné údaje: e-mail, meno (voliteľné), rola v tíme. (b) Autentifikačné údaje: heslo uložené ako soľou obohacovaný scrypt hash (nikdy nie v pôvodnej podobe), voliteľný TOTP secret pre dvojfaktorovú autentifikáciu. (c) Prevádzkové údaje: prihlasovacie relácie, IP adresa, user agent, audit log security-relevantných akcií (prihlásenie, zmena hesla, výmaz účtu, atď.). (d) Údaje o využívaní Služby: metadáta o vašich projektoch, feedoch a šablónach nutné na fungovanie Služby. (e) Údaje z produktových feedov, ktoré do Služby pripojíte — spracúvame ich technicky na účely obohatenia a distribúcie do reklamných systémov.
4. Právny základ
Plnenie zmluvy podľa čl. 6 ods. 1 písm. b) GDPR — nevyhnutné pre správu účtu a fungovanie Služby. Oprávnený záujem podľa čl. 6 ods. 1 písm. f) GDPR — bezpečnostné logovanie, prevencia podvodov a zneužitia. Zákonná povinnosť podľa čl. 6 ods. 1 písm. c) GDPR — plnenie povinností v oblasti účtovníctva, DPH a archivácie. Súhlas podľa čl. 6 ods. 1 písm. a) GDPR — pri použití voliteľných funkcií (napr. odosielanie newsletteru, ktorý zatiaľ neposielame).
5. Doba uchovávania
Údaje účtu uchovávame počas trvania Zmluvy. Po zmazaní účtu je záznam označený na výmaz (soft-delete) a po 30 dňoch automaticky nevratne vymazaný cron úlohou (hard-delete). Záznamy audit logu uchovávame max. 12 mesiacov. Údaje potrebné pre účtovníctvo a DPH uchovávame v zákonom stanovených lehotách (10 rokov). Údaje produktových feedov uchovávame, kým feed existuje vo vašom workspace.
6. Príjemcovia a spracovatelia (sub-processors)
Údaje sú uložené na serveroch Prevádzkovateľa hostovaných spoločnosťou Hetzner Online GmbH (Nemecko, Európska únia). Na doručovanie transakčných e-mailov (potvrdenia, obnova hesla, alerty) používame Resend, Inc. (USA — pokrytá EU-U.S. Data Privacy Framework). Ak explicitne aktivujete AI obohacovanie textov, obsah feedu sa spracúva u Anthropic PBC (USA — spracovateľ s primeranými zárukami podľa GDPR). Údaje nikdy nepredávame a nezdieľame na marketingové účely.
7. Prenos do tretích krajín
Niektorí spracovatelia sídlia mimo EÚ (USA). Prenos je právne zabezpečený prostredníctvom Štandardných zmluvných doložiek Európskej komisie (SCC) a/alebo účasti spracovateľa v EU-U.S. Data Privacy Framework. Dokumentáciu poskytujeme na vyžiadanie.
8. Vaše práva ako dotknutej osoby
V súlade s GDPR máte právo na: (a) prístup k svojim osobným údajom (čl. 15), (b) opravu nepresných údajov (čl. 16), (c) výmaz („právo na zabudnutie“, čl. 17), (d) obmedzenie spracúvania (čl. 18), (e) prenosnosť údajov (čl. 20), (f) namietanie proti spracúvaniu založenému na oprávnenom záujme (čl. 21), (g) odvolanie súhlasu tam, kde je právnym základom (čl. 7 ods. 3). Práva uplatňujete e-mailom na info@boosters.sk; odpovieme do 30 dní. Máte tiež právo podať sťažnosť na Úrad na ochranu osobných údajov SR (www.dataprotection.gov.sk).
9. Bezpečnosť spracúvania
Prevádzkovateľ prijal primerané technické a organizačné opatrenia na ochranu osobných údajov: TLS/HTTPS pre všetku komunikáciu, hashovanie hesiel scrypt-om so soľou, izolácia dát na úrovni tenanta, monitoring a audit log security-relevantných akcií, pravidelné zálohy (14 denných + 12 týždenných), voliteľná dvojfaktorová autentifikácia. V prípade porušenia ochrany údajov, ktoré predstavuje riziko pre dotknuté osoby, Prevádzkovateľ oznámi porušenie príslušnému dozornému úradu do 72 hodín podľa čl. 33 GDPR.
10. Automatizované rozhodovanie a profilovanie
Prevádzkovateľ nevykonáva automatizované individuálne rozhodovanie s právnymi účinkami ani profilovanie v zmysle čl. 22 GDPR.
11. Cookies
Služba používa iba nevyhnutné cookies (session cookie a cookie aktívneho projektu), ktoré nevyžadujú súhlas podľa ePrivacy Smernice. Detailný popis nájdete v Cookie Policy.
12. Zmeny tohto dokumentu
Tento dokument môžeme aktualizovať v reakcii na zmeny právnych predpisov alebo funkčnosti Služby. Podstatné zmeny oznámime aspoň 14 dní vopred prostredníctvom e-mailu alebo v aplikácii. Historické verzie sú k dispozícii na vyžiadanie.
13. Kontakt
Otázky týkajúce sa ochrany osobných údajov posielajte na info@boosters.sk. Adresa Prevádzkovateľa: BOOSTERS s. r. o., Krčulova 2, 977 01 Brezno.