Zásady spracúvania osobných údajov - GDPR

Zásady spracúvania osobných údajov (GDPR)

1. Účel spracúvania

1.1. Poskytovateľ spracúva osobné údaje Používateľov (najmä e-mail, meno, telefón, obec) výlučne za účelom technického zabezpečenia a poskytovania služby (zabezpečenie doručenia notifikácií, prístup do Systému) na právnom základe plnenia zmluvy podľa čl. 6 ods. 1 písm. b) Nariadenia GDPR.

1.2. Údaje nie sú využívané na marketingové účely a nie sú zdieľané so žiadnymi inzerentmi.

2. Absencia ohlasovacej povinnosti (DAC7)

2.1. Nakoľko Poskytovateľ prenajíma výlučne softvér na evidenciu (SaaS) a nesprostredkúva predaj ani neprocesuje finančné toky za produkty, Poskytovateľ nemá postavenie prevádzkovateľa platformy v zmysle smernice DAC7, a preto automaticky nenahlasuje objemy predajov Finančnej správe SR. Poskytne ich výlučne na základe cieleného oficiálneho vyžiadania orgánov verejnej moci podľa platných zákonov SR.

3. Ochrana súkromia a minimalizácia dát

3.1. Systém je navrhnutý na princípe minimalizácie. Zákazník aj Cukrárka môžu pri registrácii zadať len obec alebo PSČ, nevyžaduje sa presná adresa, čím je maximálne chránené súkromie osôb pred stalkingom či iným zneužitím.

4. Doba uchovávania a právo na výmaz

4.1. Údaje sú uložené iba po dobu aktívneho využívania Systému. V momente, kedy Používateľ využije vo svojom profile funkciu "Definitívne zmazať účet", spúšťa sa automatický asynchrónny proces, ktorý nenávratne odstráni všetky osobné údaje, fotky a konverzácie z databázy (právo na zabudnutie).

4.2. Používateľ má kedykoľvek právo na prístup k údajom, export údajov, ich opravu alebo obmedzenie spracúvania.