Aké osobné údaje spracúvame, prečo a ako dlho.

1Prevádzkovateľ

Prevádzkovateľom osobných údajov je ARLing s. r. o., IČO 56583486, IČ DPH SK2122352100, so sídlom Ivanská cesta 19112/32E, 821 04 Bratislava, Slovenská republika. Kontakt vo veciach ochrany osobných údajov: podpora@arling.sk. Zodpovednú osobu (DPO) sme neustanovili, pri rozsahu nášho spracúvania to zákon nevyžaduje.

2Čo spracúvame a čo nie

Spracúvame len údaje popísané v tomto dokumente: e-mailovú adresu pri prihlásení na odber noviniek, technické údaje pri vydávaní licenčného kľúča, údaje z objednávky platenej kontroly SEPA súboru a obsah súboru, ktorý nám na ňu pošlete (časť 5) a bežnú e-mailovú komunikáciu. Údaje nepredávame, nerobíme profilovanie ani automatizované rozhodovanie, nepoužívame reklamné siete a nenastavujeme cookies.

3E-mailový zoznam noviniek

Ak sa prihlásite na odber noviniek, uložíme e-mailovú adresu, stránku, odkiaľ ste sa prihlásili, jazyk a čas prihlásenia. Údaje sú na našom vlastnom serveri na Slovensku. Používame ich len na zasielanie noviniek o nástrojoch. Právny základ: váš súhlas (čl. 6 ods. 1 písm. a) GDPR). Súhlas môžete kedykoľvek odvolať odpoveďou na ktorýkoľvek náš e-mail alebo správou na podpora@arling.sk, adresu potom vymažeme do 30 dní.

4Vydávanie licenčných kľúčov

Pri kúpe Pro licencie ukladáme identifikátor platobnej relácie Stripe Checkout, typ plánu, dátum vypršania a čas vydania kľúča. Vašu e-mailovú adresu neukladáme, licenčný kľúč obsahuje len skrátený hash e-mailu. Právny základ: plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR). Údaje uchovávame počas platnosti licencie a ďalšie 3 roky pre prípad reklamácie.

5Kontrola SEPA súboru

Pri platenej kontrole SEPA súboru nám najprv pošlete objednávku formulárom na stránke služby; vopred nič neplatíte a na stránke nič nenahrávate. Z objednávky uložíme na našom vlastnom serveri e-mail a text, ktorý do formulára napíšete, označenie stránky a jazyka, z ktorých objednávka prišla, a čas odoslania. IP adresu, údaje o prehliadači ani cookies neukladáme. Upozornenie na novú objednávku posiela náš vlastný server cez ntfy a obsahuje označenie stránky, e-mail so skrytou časťou pred zavináčom a začiatok vášho textu. E-mail, označenie stránky, jazyk a dátum zapíšeme aj do nášho CRM (Twenty, beží na našom vlastnom serveri). Právny základ: opatrenia pred uzavretím zmluvy na vašu žiadosť a plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR). Automatickú lehotu vymazania údajov z objednávky zatiaľ nastavenú nemáme, vymažeme ich na žiadosť; údaje na faktúre uchovávame podľa časti 7.

Súbor pain.001, teda hromadný platobný príkaz, nám pošlete až po objednávke, podľa postupu, ktorý vám pošleme e-mailom. Obsahuje mená platiteľa a príjemcov, ich IBAN a sumy, spravidla teda aj osobné údaje tretích osôb (napríklad vašich dodávateľov), ktoré nie sú zmluvnou stranou a s ktorými priamo nekomunikujeme. Prevádzkovateľom týchto údajov ste vy ako zákazník; ARLing s. r. o. ich spracúva výlučne na vykonanie objednanej kontroly a na nič iné. Na trénovanie žiadneho modelu súbor nepoužívame. Najneskôr 30 dní po dodaní výsledku ho vymažeme, na požiadanie skôr. Právny základ: plnenie zmluvy s vami (čl. 6 ods. 1 písm. b) GDPR).

Kde bude súbor uložený, akými nástrojmi sa skontroluje a ktorí sprostredkovatelia k nemu budú mať prístup, vám napíšeme v e-maile s postupom ešte predtým, ako súbor pošlete, a doplníme to aj do tohto dokumentu. Korešpondenciu k objednávke vedieme cez Zoho Mail (časť 7). Stripe sa pri tejto službe nepoužíva: faktúru vystaví ARLing s. r. o. až po dodaní výsledku a platí sa prevodom. Žiadosť o vymazanie pošlite na podpora@arling.sk.

6Platby a fakturácia

Predávajúcim (merchant of record) je Link (Sold through Link, LLC) cez službu Stripe Managed Payments; produkt dodáva ARLing s. r. o. Doklad o kúpe vám pošle Link a DPH vypočíta a odvedie Stripe; Stripe a Link sú samostatní prevádzkovatelia údajov o platbe a údaje o karte vidí len Stripe. Údaje o objednávke potrebné na dodanie služby a na účtovníctvo spracúvame na základe plnenia zmluvy a zákonnej povinnosti (čl. 6 ods. 1 písm. b) a c) GDPR). Zásady ochrany osobných údajov Stripe: stripe.com/privacy.

7E-mailová komunikácia

Ak nám napíšete e-mail, korešpondenciu spracúvame cez Zoho Mail (Zoho Corporation B.V., Holandsko), v dátových centrách v EÚ. Uchovávame ju, kým je potrebná na vybavenie vašej otázky; účtovné doklady uchovávame 10 rokov podľa slovenského zákona.

8Hosting webu

Web arling.sk je hostovaný na GitHub Pages (GitHub, Inc., USA). GitHub uchováva serverové logy s IP adresami podľa svojho vyhlásenia o ochrane súkromia. Prenos do USA prebieha na základe rámca EU-US Data Privacy Framework a štandardných zmluvných doložiek.

9Analytika návštevnosti

Návštevnosť meriame vlastným nástrojom Umami na našom serveri. Nepoužíva cookies ani fingerprinting. IP adresa sa hashuje s denne meneným saltom a neukladá sa, ukladajú sa len agregované počty zobrazení stránok a udalostí (napríklad „generate", „buy_click"). Právny základ: náš oprávnený záujem (čl. 6 ods. 1 písm. f) GDPR). Keďže vo vašom zariadení neukladáme žiadne cookies ani identifikátory, cookie lišta nie je potrebná.

10Pripojenie k hostovaným nástrojom

Prihlásenie na odber noviniek, odoslanie formulára (napríklad objednávky kontroly SEPA súboru) a overenie licencie prechádza cez šifrované TLS spojenie (Tailscale Funnel, Tailscale Inc.), ktoré vidí len metadáta šifrovanej prevádzky, nie jej obsah.

11Údaje vo vašom prehliadači

Nastavenia nástrojov a licenčný kľúč sa ukladajú len vo vašom prehliadači (localStorage), na vašom zariadení. Toto úložisko je nevyhnutné pre fungovanie nástrojov a nie je sledovaním.

12Vaše práva

Máte právo na prístup k údajom, ich opravu, vymazanie, obmedzenie spracúvania, prenosnosť, namietanie a odvolanie súhlasu. Žiadosť pošlite na podpora@arling.sk, odpovieme do jedného mesiaca.

13Sťažnosť

Ak sa domnievate, že vaše údaje spracúvame v rozpore s GDPR, môžete podať sťažnosť na Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava 27, dataprotection.gov.sk.

14Zmeny tohto dokumentu

Tento dokument môžeme upraviť. Zmenu, ktorá rozširuje spracúvanie vašich údajov, vopred oznámime na tejto stránke, najmenej 30 dní pred jej účinnosťou. Zmena, ktorá len spresňuje opis skutočného postupu alebo spracúvanie zužuje (ako verzia 1.2), platí dňom zverejnenia.

15Kontakt a súvisiace stránky

Otázky posielajte na podpora@arling.sk. Súvisiace stránky: Súkromie a Podmienky používania.