Ochrana osobných údajov

Prevádzkovateľom osobných údajov v zmysle Nariadenia (EÚ) 2016/679 (GDPR) a zákona č. 18/2018 Z. z. je MNP, s. r. o., IČO 46 275 061, [DOPLNIŤ: sídlo].

Kontakt vo veciach ochrany osobných údajov: [DOPLNIŤ: e-mail]. Zodpovedná osoba (DPO): [DOPLNIŤ, ak je určená — pre menšie prevádzky nemusí byť povinná].

Dôležité rozlíšenie rolí: pri údajoch o účte a zamestnancoch Používateľa vystupuje Qrentio ako prevádzkovateľ. Pri údajoch, ktoré Používateľ vkladá o svojich zákazníkoch (nájomné zmluvy, doklady totožnosti), vystupuje Qrentio ako sprostredkovateľ a samotný Používateľ ako prevádzkovateľ — pozri časť „Spracovateľská zmluva a sprostredkovatelia“.

Údaje účtu a zamestnancov Používateľa: meno, e-mail, telefón, prihlasovacie údaje (PIN uložený výhradne v hashovanej podobe) a rola — na účel zriadenia a prevádzky účtu, prihlásenia, podpory a fakturácie.

Údaje o zákazníkoch Používateľa, spracúvané v jeho mene: meno, kontaktné a identifikačné údaje z dokladov, podpis a história výpožičiek — na účel plnenia nájomných zmlúv Používateľa. Fotografia dokladu totožnosti sa po automatickom vyťažení údajov ihneď maže.

Technické údaje: IP adresa a záznamy o udalostiach (logy) — na účel bezpečnosti, auditu a prevádzky Služby.

Plnenie zmluvy podľa čl. 6 ods. 1 písm. b) GDPR — zriadenie a prevádzka účtu a poskytovanie Služby.

Plnenie zákonnej povinnosti podľa čl. 6 ods. 1 písm. c) GDPR — najmä účtovné a daňové povinnosti.

Oprávnený záujem podľa čl. 6 ods. 1 písm. f) GDPR — bezpečnosť, audit a zlepšovanie Služby.

Súhlas podľa čl. 6 ods. 1 písm. a) GDPR — analytické cookies a prípadná marketingová komunikácia; súhlas je dobrovoľný a kedykoľvek odvolateľný.

Údaje účtu sa uchovávajú počas trvania zmluvného vzťahu a následne po dobu nevyhnutnú na uplatnenie práv a splnenie zákonných lehôt.

Účtovné doklady sa uchovávajú po dobu stanovenú zákonom o účtovníctve (spravidla 10 rokov).

Údaje zákazníkov spracúvané v mene Používateľa sa uchovávajú podľa nastavenia retencie Používateľa (predvolene [DOPLNIŤ: napr. 24 mesiacov]). Po zrušení účtu sa v primeranej lehote vymažú alebo anonymizujú.

Ak Qrentio spracúva osobné údaje zákazníkov v mene Používateľa, uzatvára sa spracovateľská zmluva podľa čl. 28 GDPR (ako súčasť týchto podmienok alebo samostatný dokument).

Sprostredkovatelia (subdodávatelia): poskytovateľ hostingu [DOPLNIŤ: názov, lokalita v EÚ], poskytovateľ e-mailových služieb [DOPLNIŤ], platobná brána [DOPLNIŤ, ak sa používa]. Aktuálny zoznam poskytneme na požiadanie.

Osobné údaje sa nespracúvajú mimo Európskeho hospodárskeho priestoru bez primeraných záruk podľa GDPR.

Dotknutá osoba má právo na prístup k údajom, ich opravu, výmaz, obmedzenie spracúvania, prenosnosť a právo namietať (čl. 15 – 22 GDPR), ako aj právo kedykoľvek odvolať súhlas.

Práva možno uplatniť na [DOPLNIŤ: kontaktný e-mail]; žiadosť vybavíme spravidla do jedného mesiaca.

Dotknutá osoba má právo podať sťažnosť dozornému orgánu — Úrad na ochranu osobných údajov SR, Hraničná 12, 820 07 Bratislava, dataprotection.gov.sk.

Pri údajoch zákazníkov Používateľa sa práva uplatňujú voči Používateľovi ako prevádzkovateľovi; Qrentio poskytne potrebnú súčinnosť.

Prenos údajov je šifrovaný protokolom HTTPS/TLS. Prístup do aplikácie je chránený PIN-om a dvojfaktorovým overením; PIN je uložený výhradne ako hash.

Služba je hostovaná v EÚ [DOPLNIŤ: presná lokalita/poskytovateľ]. Vykonávajú sa pravidelné zálohy a údaje jednotlivých účtov sú oddelené (multitenancy).

Prístup k údajom majú len oprávnené osoby a bezpečnostne relevantné udalosti sa zaznamenávajú.

Používame technicky nevyhnutné cookies (relácia, prihlásenie), ktoré nevyžadujú súhlas.

Analytické a marketingové cookies nasadzujeme len s výslovným súhlasom prostredníctvom cookie lišty; predvolene sú vypnuté.

Súhlas možno kedykoľvek odvolať alebo zmeniť. Zoznam používaných cookies: [DOPLNIŤ, ak sa nasadí analytika].