Súkromie a GDPR

Prevádzkovateľ údajov

Sytue Projects, S.L. (španielske DIČ B88729900; Calle Atenas, 10, 28822 Coslada, Madrid, Španielsko; zapísaná v obchodnom registri v Madride, oddiel 8, list M-887153) je ako poskytovateľ balíka Sytue One prevádzkovateľom údajov účtov a organizácií služby. Kontakt pre ochranu údajov: privacidad@sytue.eu.

Aké údaje spracúvame

• Údaje o účte: meno, e-mailová adresa a organizácia, spravované službou Sytue ID (SSO + MFA).
• Obsah vašej organizácie: pošta, súbory, dokumenty, kalendár a správy, ktoré vaša organizácia v balíku hostuje. Tento obsah patrí vašej organizácii.
• Technické prevádzkové údaje: prístupové logy a údaje o pripojení potrebné na zabezpečenie, predchádzanie zneužitiu a prevádzku služby.

Údaje nepredávame a nepoužívame ich na reklamu. Všetky údaje sú hostované výhradne v Európskej únii (Scaleway, regióny fr-par a nl-ams, a vlastná zóna v Madride), šifrované pri prenose (TLS 1.3) aj v pokoji, bez prenosov mimo EÚ.

Právny základ

Spracúvanie sa opiera o právne základy podľa článku 6 GDPR: plnenie zmluvy o poskytovaní služby s vašou organizáciou, náš oprávnený záujem na bezpečnosti a predchádzaní zneužitiu, plnenie zákonných povinností a tam, kde sa o to výslovne žiada, váš súhlas. Podrobnosti podľa jednotlivých základov a spracovateľských činností budú súčasťou konečného textu.

Uchovávanie

Údaje o účte a obsah uchovávame, kým má vaša organizácia službu aktívnu. Po zrušení účtu alebo organizácie sa údaje v primeranej lehote vymažú alebo anonymizujú, okrem toho, čo musíme uchovávať podľa zákona (napríklad fakturácia). Technické prevádzkové logy sa pravidelne mažú. Konkrétne lehoty podľa kategórií uvedie konečná verzia.

Sprostredkovatelia a ďalší sprostredkovatelia

Poskytovateľom našej infraštruktúry je Scaleway (regióny fr-par a nl-ams), ktorý koná ako sprostredkovateľ a pôsobí výhradne v Európskej únii; okrem toho prevádzkujeme vlastnú zónu v Madride (Španielsko) vo vlastných priestoroch. Na platby predplatného využívame Mollie B.V. (Holandsko), ktorá spracúva iba údaje potrebné na platbu. Nevyužívame žiadnych ďalších sprostredkovateľov mimo EHP. Zoznam ďalších sprostredkovateľov bude zverejnený a aktualizovaný, s predchádzajúcim oznámením každého doplnenia.

Bezpečnosť

Uplatňujeme technické a organizačné opatrenia v súlade s GDPR: šifrovanie pri prenose (TLS 1.3) aj v pokoji, oddelenie organizácií (multi-tenant so zabezpečením na úrovni riadkov), silné overovanie (MFA/WebAuthn), zaznamenávanie prístupov a minimálne oprávnenia. Žiadny systém nie je neomylný: ak by sa vás porušenie ochrany týkalo, oznámime vám to v lehotách stanovených nariadením.

Cookies

Používame iba technické cookies potrebné na jednotné prihlásenie a zabezpečenie relácie. Nepoužívame reklamné ani sledovacie cookies tretích strán, takže nie je potrebná žiadna súhlasová lišta pre sledovanie.

Medzinárodné prenosy

Všetko spracúvanie a hosťovanie prebieha v regiónoch Európskej únie. Existuje jedna výnimka a radšej ju uvádzame: upozornenia odoslané pri zatvorenej aplikácii alebo prehliadači. Služba push zariadenia (Google, Mozilla alebo Apple, podľa prehliadača či telefónu) vidí anonymný identifikátor vášho zariadenia a čas každého upozornenia — nikdy obsah, ktorý putuje koncovo šifrovaný a v iOS sa odosiela prázdny. Upozornenia môžete vypnúť a potom neodchádza ani to.

Vaše práva

GDPR vám priznáva právo na prístup, opravu, vymazanie, námietku, obmedzenie spracúvania a prenosnosť. Uplatniť ich môžete na adrese privacidad@sytue.eu; odpovedáme v lehotách stanovených nariadením. Máte tiež právo podať sťažnosť dozornému orgánu.

Zodpovedná osoba (DPO)

S akoukoľvek otázkou o ochrane osobných údajov alebo na kontakt so zodpovednou osobou: privacidad@sytue.eu.

Neplnoletí

Sytue One je služba pre organizácie a profesionálne použitie; nie je určená neplnoletým a údaje neplnoletých vedome nezhromažďujeme.

Zmeny týchto zásad

Ak tieto zásady aktualizujeme, zmeníme dátum „poslednej aktualizácie“ a pri podstatných zmenách vás budeme informovať prostredníctvom kanálov služby ešte pred ich účinnosťou.