Ochrana osobných údajov

1. Prevádzkovateľ

Prevádzkovateľom, ktorý určuje účely a prostriedky spracúvania Vašich osobných údajov, je:

Vo všetkých záležitostiach týkajúcich sa spracúvania osobných údajov a uplatňovania Vašich práv nás môžete kontaktovať na uvedených kontaktoch.

2. Aké osobné údaje spracúvame

Osobné údaje spracúvame len v rozsahu nevyhnutnom na dosiahnutie účelu a len vtedy, keď nám ich sami poskytnete alebo keď vzniknú pri Vašej návšteve webu.

2.1 Údaje z kontaktného / žiadateľského formulára (demo ticket)

Ak odošlete žiadosť o prístup alebo demo prostredníctvom formulára na stránke, spracúvame údaje, ktoré v ňom vyplníte, najmä:

• identifikačné a kontaktné údaje — meno a priezvisko, názov organizácie, pracovná pozícia, e-mailová adresa, prípadne telefónne číslo;
• údaje o organizácii a dopyte — sektor pôsobenia, klasifikácia podľa NIS2, veľkosť organizácie, aktuálny stav / používané nástroje, cieľový termín, doplňujúca poznámka.

2.2 Technické údaje a údaje o prístupe

Pri návšteve webu a pri prechode bezpečnostnou bránou (overenie, že ide o človeka) automaticky spracúvame:

• IP adresu a informácie o prehliadači (hlavička User-Agent);
• technický bezpečnostný súbor cookie phuman, ktorý potvrdzuje úspešné overenie a chráni web pred automatizovaným prístupom;
• záznamy servera (log) o prístupe a dátum/čas požiadavky.

Podrobnosti o cookies nájdete v samostatnom dokumente Zásady používania cookies.

3. Účely a právne základy spracúvania

Poskytnutie údajov je dobrovoľné; bez údajov z formulára však nevieme Vašu žiadosť vybaviť. Technické a bezpečnostné údaje sú nevyhnutné na prevádzku a zabezpečenie webu.

4. Príjemcovia a sprostredkovatelia

Vaše osobné údaje nezverejňujeme a neposkytujeme tretím stranám na marketingové účely. Údaje môžu byť sprístupnené výhradne:

• poskytovateľom technickej infraštruktúry (hosting, prevádzka servera), ktorí konajú ako sprostredkovatelia na základe zmluvy a pokynov prevádzkovateľa;
• obchodnému partnerovi / distribútorovi produktu Praetorix, výhradne v rozsahu potrebnom na vybavenie Vašej konkrétnej žiadosti;
• orgánom verejnej moci, ak to vyžaduje osobitný právny predpis.

Osobné údaje neprenášame do tretích krajín mimo Európskeho hospodárskeho priestoru.

5. Doba uchovávania

• Údaje zo žiadostí, ktoré nevedú k obchodnému vzťahu, uchovávame najviac 12 mesiacov od poslednej komunikácie, následne ich vymažeme.
• Ak dôjde k uzatvoreniu zmluvného vzťahu, údaje uchovávame po dobu jeho trvania a po dobu vyžadovanú príslušnými právnymi predpismi (najmä účtovnými a daňovými).
• Bezpečnostné a serverové logy a cookie phuman uchovávame krátkodobo — cookie má platnosť 2 hodiny, logy spravidla do 90 dní.

6. Vaše práva

Ako dotknutá osoba máte v súvislosti so spracúvaním osobných údajov právo:

• na prístup k svojim osobným údajom a na informácie o ich spracúvaní;
• na opravu nesprávnych a doplnenie neúplných údajov;
• na výmaz („právo na zabudnutie") za podmienok podľa čl. 17 GDPR;
• na obmedzenie spracúvania podľa čl. 18 GDPR;
• na prenosnosť údajov podľa čl. 20 GDPR;
• namietať proti spracúvaniu založenému na oprávnenom záujme podľa čl. 21 GDPR;
• podať sťažnosť dozornému orgánu — Úradu na ochranu osobných údajov SR, Hraničná 12, 820 07 Bratislava.

Svoje práva môžete uplatniť e-mailom na office@marinaindustries.pro. Žiadosť vybavíme bez zbytočného odkladu, najneskôr do jedného mesiaca.

7. Automatizované rozhodovanie

Nevykonávame automatizované individuálne rozhodovanie ani profilovanie s právnymi účinkami pre dotknuté osoby. Bezpečnostná brána (overenie „som človek") vyhodnocuje výlučne technické znaky prístupu a neslúži na profilovanie osôb.

8. Vyhlásenie o súlade s GDPR pri poskytovaní služieb

Predchádzajúce články sa týkajú návštevy tohto webu. Tento článok popisuje spracúvanie osobných údajov, ku ktorému dochádza pri prevádzke našich služieb (Praetorix, Vigil a súvisiace bezpečnostné služby) pre klienta.

8.1 Postavenie strán

Pri poskytovaní služieb vystupujeme ako sprostredkovateľ podľa čl. 28 GDPR; prevádzkovateľom je klient, ktorý určuje účel a prostriedky spracúvania. Osobné údaje spracúvame výlučne na jeho zdokumentované pokyny a nepoužívame ich na vlastné účely. Zmluva o spracúvaní osobných údajov so všetkými náležitosťami čl. 28 ods. 3 — predmet, doba, povaha a účel spracúvania, kategórie osobných údajov a dotknutých osôb, práva a povinnosti prevádzkovateľa — je súčasťou nasadenia a uzatvára sa pred prvým spracúvaním. Osoby oprávnené spracúvať údaje sú viazané mlčanlivosťou.

8.2 Umiestnenie údajov a prenosy do tretích krajín

Údaje spracúvame na infraštruktúre umiestnenej v Európskej únii. Pri prevádzke on-premise beží celé riešenie v infraštruktúre klienta a údaje ju neopúšťajú. Osobné údaje neprenášame do tretích krajín mimo Európskeho hospodárskeho priestoru; ak by to pri konkrétnom zadaní bolo nevyhnutné, urobíme tak až po informovaní klienta a s primeranými zárukami podľa čl. 46 GDPR.

8.3 Technické a organizačné opatrenia (čl. 32)

• šifrovanie prenosu (TLS) a šifrovanie údajov v pokoji;
• pseudonymizácia identít v udalostiach kľúčom samostatným pre každého klienta (HMAC) a kryptografický výmaz — zničením kľúča sa údaje stanú nečitateľnými;
• oddelenie prostredí jednotlivých klientov a riadenie prístupu podľa rolí (RBAC);
• viacfaktorové overenie pri administratívnom prístupe a obmedzenie správcovských oprávnení na nevyhnutný rozsah;
• nepopierateľný auditný záznam (reťazenie hashov s periodickým kotvením), z ktorého je zmena alebo odstránenie udalosti preukázateľná;
• zálohovanie s overovanou obnovou, riadenie zraniteľností a aktualizácií a pravidelné testovanie účinnosti opatrení.

8.4 Ďalší sprostredkovatelia

Ďalšieho sprostredkovateľa zapájame len na základe predchádzajúceho všeobecného písomného súhlasu klienta a s rovnakými povinnosťami v oblasti ochrany údajov, aké máme my. Zmenu alebo doplnenie zoznamu oznamujeme vopred, aby klient mohol vzniesť námietku; aktuálny zoznam poskytneme na požiadanie.

8.5 Súčinnosť, kontrola a porušenie ochrany údajov

Klientovi poskytujeme súčinnosť pri vybavovaní žiadostí dotknutých osôb, pri posúdení vplyvu na ochranu údajov (čl. 35) aj pri predchádzajúcej konzultácii s dozorným orgánom (čl. 36). Sprístupníme mu informácie potrebné na preukázanie súladu a umožníme audit vrátane inšpekcie podľa čl. 28 ods. 3 písm. h). Záznamy o spracovateľských činnostiach podľa čl. 30 ods. 2 vedieme a na požiadanie ich predložíme. Porušenie ochrany osobných údajov oznámime klientovi bez zbytočného odkladu, spravidla do 24 hodín od zistenia, spolu so známym rozsahom, pravdepodobnými následkami a prijatými opatreniami, aby stihol lehotu podľa čl. 33 GDPR. Ak ide súčasne o incident podľa NIS2, postupujeme v lehotách 24 hodín, 72 hodín a 1 mesiaca.

8.6 Ukončenie spolupráce

Po skončení poskytovania služieb podľa voľby klienta všetky osobné údaje vymažeme alebo mu ich vrátime a existujúce kópie zlikvidujeme, ak ich uchovávanie nevyžaduje právny predpis. Kópie v zálohách zanikajú uplynutím dohodnutej retenčnej doby zálohovania.

9. Meranie návštevnosti a účinnosti reklamy

Na tomto webe prevádzkujeme vlastné meranie návštevnosti. Slúži na to, aby sme vedeli, ktoré časti stránok návštevníkov zaujímajú a ktorá reklamná kampaň viedla k dopytu. Meranie zabezpečujeme sami na vlastnej infraštruktúre; nepoužívame analytické služby tretích strán a namerané údaje im neodovzdávame.

Pri meraní spracúvame:

• identifikátor návštevy — náhodné číslo vytvorené pri načítaní stránky, ktoré existuje výhradne v pamäti prehliadača počas jednej návštevy a zatvorením stránky zaniká;
• udalosti na stránke — načítanie stránky, zobrazenie cenníka, kliknutie na výzvu k akcii, začatie a odoslanie formulára, kliknutie na telefónne číslo alebo e-mailovú adresu;
• údaje o zdroji návštevy — identifikátor kliknutia na reklamu (parameter gclid) a označenie kampane z adresy stránky, ak ste prišli z reklamy;
• typ zariadenia (mobil alebo počítač) a adresu navštívenej stránky;
• nevratný odtlačok IP adresy vytvorený funkciou HMAC-SHA256 s tajným kľúčom. Samotnú IP adresu v rámci merania neuchovávame a z odtlačku ju nemožno spätne získať; slúži výhradne na obmedzenie zneužitia.

Do vášho zariadenia meranie neukladá nič — nepoužíva súbory cookie, lokálne úložisko prehliadača ani obdobné technológie. Nevyžaduje si preto váš súhlas podľa § 109 ods. 8 zákona č. 452/2021 Z. z. o elektronických komunikáciách. Bezpečnostný súbor cookie phuman uvedený v čl. 2.2 s meraním nesúvisí a plní výlučne ochrannú funkciu.

Právny základ: oprávnený záujem podľa čl. 6 ods. 1 písm. f) GDPR, ktorým je vyhodnocovanie funkčnosti webu a účinnosti vlastnej propagácie. Proti tomuto spracúvaniu môžete kedykoľvek namietať podľa čl. 21 GDPR na adrese office@marinaindustries.pro.

Doba uchovávania: namerané údaje uchovávame najviac 14 mesiacov od ich vzniku, potom ich vymažeme.

Odovzdanie údaja o dopyte reklamnému systému. Ak ste na web prišli z reklamy vo vyhľadávaní a odošlete formulár, môžeme identifikátor kliknutia na reklamu spolu s údajom o čase a hodnote vzniknutého dopytu odovzdať spoločnosti Google Ireland Limited na vyhodnotenie účinnosti kampane. Neodovzdávame vaše meno, e-mailovú adresu, telefónne číslo ani obsah správy. Ak pritom dochádza k prenosu mimo Európskeho hospodárskeho priestoru, uplatňujú sa štandardné zmluvné doložky podľa čl. 46 GDPR.

10. Zmeny týchto zásad

Tieto zásady môžeme aktualizovať v dôsledku zmien právnych predpisov alebo rozsahu spracúvania. Aktuálne znenie je vždy dostupné na tejto stránke s uvedením dátumu účinnosti.