Ochrana osobných údajov

Tieto zásady vysvetľujú, aké osobné údaje spracúvame, prečo, na akom právnom základe a ako dlho ich uchovávame. Plnia informačnú povinnosť podľa čl. 13 a 14 GDPR.

Článok 1 - Prevádzkovateľ

HOSTZONE s.r.o., IČO 248 81 465, so sídlom Příčná 1892/4, Nové Město, 110 00 Praha 1, Česká republika, zapísaná v obchodnom registri vedenom Mestským súdom v Prahe, spisová značka C 443830.

Kontakt vo veciach ochrany osobných údajov: privacy@hostzone.eu

Poverenca pre ochranu osobných údajov (DPO) neustanovujeme. Podľa čl. 37 GDPR je povinný len pre orgány verejnej moci a pre organizácie, ktorých hlavnou činnosťou je rozsiahle pravidelné a systematické monitorovanie osôb alebo rozsiahle spracúvanie osobitných kategórií údajov (napríklad údajov o zdraví). Webhosting nie je ani jedno z toho.

Článok 2 - Dve rozdielne roly

Pri hostingu je dôležité rozlíšiť dve situácie:

• Ako prevádzkovateľ spracúvame údaje našich zákazníkov a návštevníkov nášho webu - identifikačné, fakturačné, komunikáciu a prevádzkové záznamy. Tomu sa venujú tieto zásady.
• Ako sprostredkovateľ spracúvame obsah, ktorý zákazníci ukladajú na naše servery: dáta z ich webov, e-maily, databázy. K tomuto obsahu nepristupujeme a účel spracúvania určuje zákazník. Upravuje to Zmluva o spracúvaní osobných údajov, nie tieto zásady.

Článok 3 - Účely, právne základy a doby uchovania

Účel	Kategórie údajov	Právny základ	Doba uchovania
Uzavretie a plnenie zmluvy, správa služieb	meno a priezvisko, prípadne obchodné meno, adresa, e-mail, telefón, IČO/DIČ, prihlasovacie údaje	čl. 6 ods. 1 písm. b) - plnenie zmluvy	počas trvania zmluvy a 3 roky po jej skončení, potom anonymizácia
Fakturácia a účtovníctvo	fakturačné údaje, doklady	čl. 6 ods. 1 písm. c) - zákonná povinnosť	daňové doklady 10 rokov, účtovné záznamy 5 rokov
Spracovanie platieb	platobné údaje	plnenie zmluvy	u platobnej brány podľa jej podmienok
Registrácia domén	meno a priezvisko, adresa, e-mail a telefónne číslo držiteľa	čl. 6 ods. 1 písm. b) - plnenie zmluvy, a čl. 6 ods. 1 písm. c) - právna povinnosť viesť presné a úplné registračné údaje podľa čl. 28 smernice (EÚ) 2022/2555 (NIS2)	počas registrácie a ďalej podľa pravidiel registra
Zákaznícka podpora	obsah požiadaviek, kontaktné údaje	plnenie zmluvy, u nezákazníkov oprávnený záujem	3 roky od uzavretia požiadavky
Kontaktný formulár	meno, e-mail, telefón, text správy	oprávnený záujem a predzmluvné rokovanie	6 mesiacov, ak nevznikne zmluva
Prevádzka a bezpečnosť	IP adresy, prevádzkové a bezpečnostné záznamy	čl. 6 ods. 1 písm. f) - oprávnený záujem na bezpečnosti siete	prevádzkové 30 dní, bezpečnostné 6 mesiacov
Oznámenia nezákonného obsahu	meno a e-mail oznamovateľa, obsah oznámenia	zákonná povinnosť podľa čl. 16 nariadenia (EÚ) 2022/2065	3 roky
Zasielanie noviniek zákazníkom	meno, e-mail	čl. 6 ods. 1 písm. f) - oprávnený záujem na priamom marketingu, za podmienok podľa § 7 ods. 3 zákona č. 480/2004 Sb.	do odhlásenia alebo vznesenia námietky
Zasielanie noviniek na základe prihlásenia	e-mail, jazyk	čl. 6 ods. 1 písm. a) - súhlas	do odvolania súhlasu
Doklad o súhlase a evidencia odhlásení	e-mail, dátum a čas, IP adresa	čl. 6 ods. 1 písm. c) a f) - preukázanie súladu podľa čl. 7 ods. 1 a rešpektovanie námietky	3 roky od odhlásenia alebo odvolania súhlasu

Hovory nenahrávame a kamerový systém neprevádzkujeme. Životopisy uchádzačov o zamestnanie nezbierame.

Novinky rozosielame raz mesačne. Zákazníkom ich posielame na základe oprávneného záujmu podľa § 7 ods. 3 zákona č. 480/2004 Sb.; odmietnuť ich môžete už pri objednávke a potom v každej správe. Ostatným len na základe prihlásenia, ktoré potvrdíte kliknutím na odkaz v e-maile - bez tohto potvrdenia vám nič neposielame a adresu do siedmich dní zmažeme. Odhlasovací odkaz je v každej správe.

Článok 4 - Príjemcovia

Osobné údaje sprístupňujeme:

• sprostredkovateľom uvedeným v zozname sub-processorov - Stripe, PayPal, GRANSY a SK-NIC,
• orgánom verejnej moci, ak nám to ukladá právny predpis.

Osobné údaje nepredávame a neposkytujeme ich na marketingové účely tretích strán.

Celé spracúvanie prebieha v rámci EÚ a EHP. K prenosu do tretej krajiny nedochádza, preto sa neuplatňujú štandardné zmluvné doložky ani posúdenie prenosu.

Článok 5 - Vaše práva

Podľa GDPR máte právo na:

• prístup k svojim údajom (čl. 15),
• opravu nesprávnych údajov (čl. 16),
• výmaz (čl. 17),
• obmedzenie spracúvania (čl. 18),
• prenosnosť údajov (čl. 20),
• vzniesť námietku proti spracúvaniu založenému na oprávnenom záujme (čl. 21),
• odvolať súhlas tam, kde je spracúvanie na súhlase založené.

Proti spracúvaniu na účely priameho marketingu môžete namietať kedykoľvek a bez uvedenia dôvodu (čl. 21 ods. 2 GDPR). Takej námietke vyhovieme vždy; nič sa pri nej neposudzuje ani nevyvažuje. Najrýchlejšie ju uplatníte odhlasovacím odkazom, ktorý je v každej správe s novinkami. Prevádzkové správy k vašim službám tým dotknuté nie sú - tie sú súčasťou plnenia Zmluvy.

Žiadosť podajte na privacy@hostzone.eu. Vybavíme ju do jedného mesiaca; v zložitých prípadoch môžeme lehotu predĺžiť o ďalšie dva mesiace, o čom vás upovedomíme.

Ak sa domnievate, že spracúvaním porušujeme vaše práva, môžete podať sťažnosť na Úrad pre ochranu osobných údajov, Pplk. Sochora 27, 170 00 Praha 7, https://uoou.gov.cz.

Článok 6 - Cookies a lokálne úložisko

Náš web nepoužíva žiadnu analytiku, sledovacie ani marketingové nástroje a nenačítava žiadny kód tretích strán.

Ukladáme len tieto položky, všetky ako predvoľby, ktoré ste si sami zvolili:

Položka	Kde	Účel	Trvanie
theme	lokálne úložisko	zvolený svetlý alebo tmavý vzhľad	do vymazania
currency	lokálne úložisko	zvolená mena	do vymazania
vat	lokálne úložisko	zvolené zobrazenie cien s DPH alebo bez DPH	do vymazania
cookieConsent	lokálne úložisko	záznam vašej voľby v lište	do vymazania
hz_lang	cookie	zvolený jazyk pre presmerovanie z úvodnej adresy	1 rok

Tieto položky nevyžadujú váš súhlas - ide o uloženie nevyhnutné na poskytnutie služby, ktorú ste si výslovne vyžiadali. Kedykoľvek ich môžete vymazať v nastaveniach prehliadača.

Článok 7 - Automatizované rozhodovanie

Nevykonávame automatizované rozhodovanie ani profilovanie v zmysle čl. 22 GDPR. Ani pri posudzovaní oznámení nezákonného obsahu nepoužívame automatizované prostriedky - posudzuje ich človek.

Článok 8 - Zabezpečenie

Prijali sme technické a organizačné opatrenia podľa čl. 32 GDPR. Dátové nosiče serverov aj zálohy sú šifrované, prenos je chránený TLS, prístup je obmedzený na poverené osoby viazané mlčanlivosťou a dáta jednotlivých zákazníkov sú oddelené. Podrobný opis je v prílohe č. 2 Zmluvy o spracúvaní osobných údajov.

Článok 9 - Zmeny týchto zásad

Zásady môžeme meniť; zmeny sa riadia čl. 40 VOP, teda oznámením najmenej 30 dní vopred. To sa nevzťahuje na aktualizácie, ktoré len spresňujú alebo dopĺňajú informácie podľa čl. 13 a 14 GDPR bez zmeny účelov, právnych základov a dôb uchovania; o tých informujeme zverejnením na tejto stránke. Aktuálne znenie je tu vždy dostupné spolu s dátumom poslednej aktualizácie a o podstatných zmenách informujeme zákazníkov e-mailom alebo v Zákazníckom portáli.