Ochrana osobných údajov

1. Prevádzkovateľ a kontaktné údaje

2. Aké údaje spracúvame

V závislosti od používaného produktu môže ísť o:

a) Webová stránka (moveminds.sk)

• Technické cookies nevyhnutné pre fungovanie stránky
• Žiadne analytické ani marketingové cookies

b) MoveMinds Connect (desktopová aplikácia)

• Licenčné údaje (licenčný kľúč, odtlačok zariadenia) — spracúvané na licenčnom serveri
• OAuth prístupové tokeny pre Google Ads, Meta Ads a GA4 — uložené VÝLUČNE lokálne na vašom počítači, šifrované
• Reklamné a analytické dáta z vašich účtov — spracúvané VÝLUČNE lokálne, nikdy neodosielané na naše servery
• Aplikácia komunikuje priamo s API platforiem (Google, Meta) — MoveMinds nemá prístup k vašim dátam

c) Správa reklamných kampaní (agentúrne služby)

• Obchodné a reklamné metadáta dostupné cez autorizovaný API prístup
• Prevádzkové logy (časové pečiatky, diagnostika)
• Kontaktné informácie poskytované na základe zmluvy

3. Účel spracovania

• Poskytovanie a zabezpečenie služieb a softvéru
• Overovanie licencií a prístupov
• Správa a optimalizácia reklamných kampaní (agentúrne služby)
• Riešenie problémov, prevencia zneužitia a zlepšovanie spoľahlivosti
• Plnenie právnych povinností a požiadaviek platforiem

4. Právny základ

• Zmluva — poskytovanie funkcionalít, ktoré ste si objednali (čl. 6 ods. 1 písm. b) GDPR)
• Oprávnený záujem — bezpečnosť služieb, prevencia zneužitia (čl. 6 ods. 1 písm. f) GDPR)
• Súhlas — kde sa vyžaduje (čl. 6 ods. 1 písm. a) GDPR)
• Právna povinnosť — plnenie zákonných povinností (čl. 6 ods. 1 písm. c) GDPR)

5. Lokálne spracovanie dát (MoveMinds Connect)

6. Zdieľanie údajov

Osobné údaje nepredávame. Údaje môžu byť zdieľané iba s:

• Poskytovateľmi infraštruktúry (hosting, databáza) — len v nevyhnutnom rozsahu
• Reklamnými platformami (Google, Meta) — len na základe vášho autorizovaného prístupu

Pri produkte MoveMinds Connect vaše reklamné dáta nie sú zdieľané so žiadnou treťou stranou vrátane MoveMinds.

7. Uchovávanie údajov

• Licenčné údaje: po dobu platnosti licencie + 30 dní
• Prevádzkové logy: maximálne 90 dní
• Lokálne uložené dáta (MoveMinds Connect): pod vašou kontrolou — mažete si ich sami
• Keď údaje už nie sú potrebné, sú vymazané alebo anonymizované

8. Bezpečnosť

Aplikujeme technické a organizačné opatrenia na ochranu vašich údajov:

• Šifrovanie tokenov a prístupových údajov (AES-256)
• Princíp minimálnych oprávnení (least privilege)
• Pravidelné bezpečnostné audity kódu
• Žiadne odosielanie citlivých dát cez nezabezpečené kanály

9. Vaše práva

Podľa GDPR máte právo na:

• Prístup k vašim osobným údajom
• Opravu nepresných údajov
• Vymazanie údajov (právo byť zabudnutý)
• Prenositeľnosť údajov
• Námietku proti spracovaniu
• Odvolanie súhlasu kedykoľvek

Pre postup vymazania údajov navštívte: Inštrukcie na vymazanie údajov

Máte tiež právo podať sťažnosť na dozorný orgán — Úrad na ochranu osobných údajov SR.

10. Integrácia s Google (Ads, Analytics)

Ak pripojíte svoj účet Google Ads alebo GA4:

• Autorizácia prebieha cez štandardný OAuth 2.0 protokol od Google
• Prístupové tokeny sú uložené lokálne na vašom počítači (MoveMinds Connect) alebo na zabezpečenom serveri (agentúrne služby)
• Prístup môžete kedykoľvek odvolať v nastaveniach Google účtu
• Používanie dát podlieha podmienkam Google API Services User Data Policy

11. Integrácia s Meta (Facebook, Instagram)

Ak pripojíte svoj Meta/Facebook účet:

• Dáta sú spracúvané podľa podmienok Meta Platform a tejto politiky
• Prístup môžete kedykoľvek odvolať v nastaveniach Facebooku

Cesta: Nastavenia → Business Integrations → Odstrániť

12. Kontakt

Pre otázky ohľadom ochrany osobných údajov nás kontaktujte na michal.cehula@moveminds.sk.