Ako v Lucanto chápeme bezpečnosť dát
Bezpečnosť dát pre nás nie je zoznam módnych skratiek. Je to jednoduchá dohoda: vieš, kto sme, kde sú tvoje údaje, čo s nimi robíme a čo máš v rukách ty. Preto na tejto stránke nenájdeš marketingové heslá, ktoré by sme ti nevedeli doložiť — nájdeš tu fakty a odkazy na dokumenty, ktoré si vieš sám prečítať.
Lucanto prevádzkuje slovenská firma Stark Codes, s. r. o. Aplikáciu vytvárame a hostujeme v Európskej únii (EÚ). Spracúvanie osobných údajov sa riadi Nariadením (EÚ) 2016/679 (GDPR) a na Slovensku aj zákonom č. 18/2018 Z. z. o ochrane osobných údajov.
Kto je prevádzkovateľ tvojich údajov
Prevádzkovateľom údajov — v zmysle čl. 4 ods. 7 GDPR je to ten, kto určuje účely a prostriedky spracúvania — je Stark Codes, s. r. o., Holíčska 3043/13, 851 05 Bratislava, IČO 51 414 546. Napíšeš nám na hello@lucanto.eu; na tú istú adresu smerujú aj žiadosti o tvoje údaje.
Že za službou stojí konkrétna firma so sídlom v Bratislave, je dôležité: máš reálneho partnera, s ktorým sa prípadný spor rieši podľa slovenského práva a pred slovenským súdom — nie anonymnú aplikáciu bez adresy.
Bezpečnosť dát v praxi: kde sú a kto ich spracúva
Lucanto je vytvorené a hostované v EÚ. Aby sme službu vedeli prevádzkovať, využívame aj sprostredkovateľov (po anglicky „processors“) — napríklad na odosielanie e-mailov, podporu alebo webovú analytiku. Každý z nich spracúva údaje len podľa našich pokynov a viaže ho zmluva o spracúvaní údajov podľa čl. 28 GDPR. Ich zoznam a účel nájdeš v Zmluve o spracovaní údajov (DPA) a v Zásadách ochrany osobných údajov.
Ak niektorý sprostredkovateľ pôsobí mimo Európskeho hospodárskeho priestoru (EHP), taký prenos kryjú štandardné zmluvné doložky schválené Európskou komisiou podľa čl. 46 GDPR. Konkrétne lehoty uchovávania a vymazania údajov sú opísané v Zásadách ochrany osobných údajov.
Aké údaje spracúvame a na akom právnom základe
Spracúvame údaje, ktoré potrebujeme na to, aby si mohol fakturovať: prihlasovací e-mail, údaje o tvojej firme a klientoch, obsah dokladov a základné údaje o používaní služby. Nezbierame údaje „do zásoby“ — princíp minimalizácie údajov ukladá čl. 5 ods. 1 písm. c) GDPR.
Každé spracúvanie má právny základ podľa čl. 6 GDPR. Najčastejšie je to plnenie zmluvy (poskytujeme ti službu), oprávnený záujem (napríklad bezpečnosť účtov) alebo súhlas (napríklad webová analytika). Niektoré údaje nám zákon ukladá uchovávať aj na daňové a účtovné účely.
Doklady si navyše vieš držať v 10-ročnom digitálnom archíve — je súčasťou plánov PRO a Business (pozri cenník).
Komu tvoje údaje neposielame
Tvoje osobné údaje nepredávame. Neposkytujeme ich tretím stranám na ich vlastný marketing. Prístup k nim majú len naši pracovníci, ktorí ho pri práci potrebujú, a sprostredkovatelia v rozsahu nutnom na chod služby (podľa DPA).
Orgánom verejnej moci sprístupníme údaje len vtedy, keď nám to ukladá zákon alebo súdne rozhodnutie. Webová analytika sa navyše načíta až po tom, ako jej dáš súhlas — dovtedy nebeží. Ako to riešime, opisujú zásady používania cookies.
Tvoje práva k údajom podľa GDPR
Nad svojimi osobnými údajmi máš podľa GDPR konkrétne práva. Nemusíš uvádzať dôvod a ich uplatnenie je bezplatné. Tu je prehľad a paragraf, o ktorý sa každé právo opiera.
| Právo | Čo to pre teba znamená |
|---|---|
| Právo na prístup | Zistíš, či a aké tvoje údaje spracúvame, a získaš ich kópiu.čl. 15 GDPR |
| Právo na opravu | Necháš si opraviť nesprávne alebo doplniť neúplné údaje.čl. 16 GDPR |
| Právo na vymazanie | Za podmienok podľa GDPR požiadaš o zmazanie svojich údajov.čl. 17 GDPR („právo na zabudnutie“) |
| Právo na obmedzenie spracúvania | Dočasne obmedzíš, ako s tvojimi údajmi nakladáme.čl. 18 GDPR |
| Právo na prenosnosť | Dostaneš svoje údaje v štruktúrovanom, strojovo čitateľnom formáte.čl. 20 GDPR |
| Právo namietať | Namietneš spracúvanie založené na oprávnenom záujme či priamom marketingu.čl. 21 GDPR |
| Odvolanie súhlasu | Raz daný súhlas (napríklad s analytikou) kedykoľvek odvoláš.čl. 7 ods. 3 GDPR |
| Sťažnosť dozornému orgánu | Obrátiš sa na Úrad na ochranu osobných údajov SR.čl. 77 GDPR; § 100 zák. č. 18/2018 Z. z. |
Ako si uplatníš svoje práva a podáš sťažnosť
Postup je jednoduchý:
- Napíš nám na hello@lucanto.eu a uveď, čo žiadaš — prístup, opravu, výmaz, prenos údajov a podobne.
- Overíme, že žiadosť je naozaj od teba, aby sme tvoje údaje nevydali niekomu cudziemu.
- Žiadosť vybavíme bez zbytočného odkladu, najneskôr do jedného mesiaca. Pri zložitých žiadostiach vieme túto lehotu predĺžiť o dva mesiace, o čom ťa upovedomíme (čl. 12 ods. 3 GDPR).
Ak s vybavením nesúhlasíš, máš právo podať sťažnosť dozornému orgánu podľa čl. 77 GDPR. Na Slovensku je ním Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava 27; návrh na začatie konania upravuje § 100 zákona č. 18/2018 Z. z. Ozvať sa nám vieš aj cez kontaktnú stránku.
Čo o bezpečnosti dát zámerne netvrdíme
Radšej povieme menej a pravdivo. Na tejto stránke preto zámerne neuvádzame bezpečnostné certifikáty, konkrétne šifrovacie technológie, čísla o dostupnosti služby ani záruky, ktoré by sme ti teraz nevedeli doložiť dokumentom alebo auditom. Také tvrdenie patrí na web len vtedy, keď za ním stojí overiteľný podklad.
To, čo ti povedať vieme, nájdeš vyššie: kto sme, kde sú tvoje dáta, na akom základe ich spracúvame, komu ich neposielame a aké máš práva. Ak ti tu niečo chýba, napíš nám na hello@lucanto.eu — doplníme, čo vieme doložiť.
Časté otázky o bezpečnosti dát
Kde sú uložené moje dáta?
Lucanto je vytvorené a hostované v Európskej únii. Na chod služby využívame sprostredkovateľov (napríklad na e-maily či webovú analytiku), ktorých viaže zmluva o spracúvaní údajov podľa čl. 28 GDPR; ich zoznam je v DPA. Ak niektorý pôsobí mimo EHP, taký prenos kryjú štandardné zmluvné doložky podľa čl. 46 GDPR.
Predávate moje údaje alebo ich používate na reklamu?
Nie. Tvoje osobné údaje nepredávame a neposkytujeme ich tretím stranám na ich vlastný marketing. Webová analytika sa na stránke načíta až po tom, ako jej dáš súhlas, a ten vieš kedykoľvek odvolať (čl. 7 ods. 3 GDPR). Podrobnosti nájdeš v zásadách používania cookies.
Ako si stiahnem alebo vymažem svoje údaje?
Napíš nám na hello@lucanto.eu. Máš právo na prístup k údajom aj na ich kópiu (čl. 15 GDPR), na prenos v strojovo čitateľnom formáte (čl. 20 GDPR) a na vymazanie (čl. 17 GDPR). Žiadosť vybavíme bez zbytočného odkladu, najneskôr do jedného mesiaca podľa čl. 12 ods. 3 GDPR.
Kto má k mojim údajom prístup?
Prevádzkovateľom je Stark Codes, s. r. o. Prístup majú naši pracovníci, ktorí ho pri svojej práci potrebujú, a sprostredkovatelia v rozsahu nutnom na chod služby — každého viaže zmluva o spracúvaní údajov podľa čl. 28 GDPR. Orgánom verejnej moci údaje sprístupníme len vtedy, keď to ukladá zákon alebo súdne rozhodnutie.
Prečo neuvádzate bezpečnostné certifikáty ani konkrétne šifrovanie?
Lebo bezpečnostné tvrdenia píšeme len vtedy, keď ich vieme doložiť. Radšej ti povieme, čo naozaj platí: kto sme, kde sú tvoje dáta, na akom právnom základe ich spracúvame, komu ich neposielame a aké máš práva podľa GDPR. Ak ti niečo konkrétne chýba, napíš nám a doplníme, čo vieme podložiť.
Kam podám sťažnosť, ak mám podozrenie na porušenie?
Ozvi sa najprv nám na hello@lucanto.eu — väčšinu vecí vyriešime priamo. Ak nebudeš spokojný, máš právo podať sťažnosť dozornému orgánu (čl. 77 GDPR). Na Slovensku je ním Úrad na ochranu osobných údajov SR, Hraničná 12, 820 07 Bratislava 27; konanie upravuje § 100 zákona č. 18/2018 Z. z.
Súvisiace
- Zásady ochrany osobných údajovAké údaje spracúvame, právne základy, doba uchovávania a tvoje práva podľa GDPR.
- Zmluva o spracovaní údajov (DPA)Rozsah spracúvania, sprostredkovatelia a prenosy mimo EHP podľa čl. 28 GDPR.
- Cookies a súhlasKtoré cookies používame a prečo sa analytika načíta až po tvojom súhlase.
- KontaktNapíš nám so žiadosťou o údaje alebo s akoukoľvek otázkou o súkromí.