Ochrana osobných údajov

1. Prevádzkovateľ

Pri správe reklamných účtov a dát našich klientov vystupujeme spravidla ako sprostredkovateľ podľa čl. 28 GDPR — prevádzkovateľom týchto údajov je klient. Podmienky spracúvania upravuje zmluva o spracúvaní údajov.

2. Aké údaje spracúvame

a) Webová stránka (moveminds.sk)

• Nevyhnutné technické cookies: mm_consent — uloženie vašej voľby súhlasu (platnosť 180 dní)
• Štatistické cookies (len s vaším súhlasom): Google Analytics 4 — _ga, _ga_* (meranie návštevnosti, platnosť do 2 rokov)
• Preferenčné a marketingové cookies sa použijú len s vaším súhlasom; aktuálne žiadne nenasadzujeme
• Kontaktné údaje, ktoré nám dobrovoľne poskytnete (e-mail, telefón, obsah správy)

Súhlas s cookies môžete kedykoľvek zmeniť alebo odvolať cez „Nastavenia cookies“ v pätičke stránky. Pri odvolaní súhlasu analytické cookies vymažeme. Meranie sa spúšťa výlučne po udelení súhlasu (Google Consent Mode v2).

b) Marketingové a AI služby vrátane služby MoveMinds Connect

• Identifikačné, kontaktné a fakturačné údaje klientov a ich kontaktných osôb
• Prístupy k systémom a účtom klienta (Google Ads, Meta Ads, GA4, CRM, e-shop) a údaje z nich — výlučne na základe poverenia klienta a v roli sprostredkovateľa; prístup zabezpečujeme cez štandardné autorizačné rozhrania (OAuth 2.0)
• Obsah interakcií so službou (napr. dopyty zadané cez chat) potrebný na poskytnutie odpovede
• Obchodná komunikácia a prevádzkové logy (časové pečiatky, diagnostika)

Dáta klienta spracúvame len v rozsahu potrebnom na poskytnutie služby. Infraštruktúru prevádzkujeme na serveroch v EÚ (Microsoft Azure, región západná/severná Európa). Prístupy sú šifrované a oddelené per klient; klient nám môže prístup kedykoľvek odvolať.

3. Účely a právne základy spracúvania

• Meranie návštevnosti webu — súhlas, čl. 6 ods. 1 písm. a) GDPR (kedykoľvek odvolateľný)
• Poskytovanie služieb a plnenie zmluvy — zmluva a predzmluvné vzťahy, čl. 6 ods. 1 písm. b) GDPR
• Odpovede na dopyty a B2B komunikácia — oprávnený záujem, čl. 6 ods. 1 písm. f) GDPR
• Bezpečnosť a prevencia zneužitia — oprávnený záujem, čl. 6 ods. 1 písm. f) GDPR
• Účtovníctvo a daňové povinnosti — právna povinnosť, čl. 6 ods. 1 písm. c) GDPR

4. Príjemcovia a sprostredkovatelia

Osobné údaje nepredávame. V nevyhnutnom rozsahu ich sprístupňujeme týmto kategóriám príjemcov:

• Google (Google Ireland Ltd.) — Google Analytics, Google Ads, hosting Firebase / Google Cloud
• Meta Platforms Ireland Ltd. — reklamné integrácie Facebook / Instagram
• Microsoft (Azure) — cloudová infraštruktúra vybraných služieb
• Poskytovatelia účtovných a právnych služieb — v rozsahu zákonných povinností

5. Prenos údajov do tretích krajín

Niektorí príjemcovia (Google, Meta, Microsoft) môžu údaje prenášať do USA. Prenosy sa opierajú o rozhodnutie o primeranosti pre rámec EU–U.S. Data Privacy Framework, prípadne o štandardné zmluvné doložky EÚ (SCC) a dodatočné záruky.

6. Doba uchovávania

• Cookies: mm_consent 180 dní; _ga a _ga_* do 2 rokov (len so súhlasom)
• Dopyty a obchodná komunikácia: 2 roky od poslednej komunikácie
• Zmluvné a fakturačné doklady: 10 rokov (zákon o účtovníctve)
• Prístupy k systémom klienta v rámci služby Connect: po dobu trvania zmluvy; po jej ukončení prístup odvoláme a prevádzkové logy uchovávame max. 90 dní

7. Vaše práva

Podľa GDPR máte právo na:

• prístup k svojim osobným údajom (čl. 15)
• opravu nesprávnych údajov (čl. 16)
• vymazanie údajov — „právo na zabudnutie“ (čl. 17)
• obmedzenie spracúvania (čl. 18)
• prenosnosť údajov (čl. 20)
• námietku proti spracúvaniu na základe oprávneného záujmu (čl. 21)
• odvolanie súhlasu kedykoľvek — bez vplyvu na zákonnosť predchádzajúceho spracúvania

Práva si uplatníte e-mailom na adrese uvedenej v kontakte; odpovieme najneskôr do 30 dní. Postup vymazania údajov: Inštrukcie na vymazanie údajov

Máte tiež právo podať sťažnosť dozornému orgánu: Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava, dataprotection.gov.sk.

8. Bezpečnosť

• Šifrovaná komunikácia (TLS/HTTPS) a šifrovanie tokenov a prístupových údajov (AES-256)
• Princíp minimálnych oprávnení a oddelenie prístupov per klient
• Pravidelné bezpečnostné audity kódu a infraštruktúry

9. Automatizované rozhodovanie a deti

Nevykonávame automatizované rozhodovanie ani profilovanie, ktoré by malo pre vás právne účinky. Naše služby a web sú určené podnikateľom a osobám starším ako 16 rokov.

10. Integrácie Google a Meta

• Autorizácia prebieha cez štandardný protokol OAuth 2.0; prístup môžete kedykoľvek odvolať v nastaveniach Google účtu (myaccount.google.com/permissions) alebo Facebooku (Nastavenia → Business Integrations)
• Používanie údajov z Google API podlieha zásadám Google API Services User Data Policy vrátane požiadaviek na obmedzené použitie (Limited Use)
• Údaje z platforiem Meta sa spracúvajú podľa podmienok Meta Platform a týchto zásad

11. Zmeny týchto zásad

Tieto zásady môžeme aktualizovať. Aktuálna verzia je vždy zverejnená na tejto stránke s dátumom poslednej aktualizácie; pri podstatných zmenách vás upozorníme na webe.

12. Kontakt

Pre otázky k ochrane osobných údajov alebo uplatnenie práv nás kontaktujte na michal.cehula@moveminds.sk.