Zásady ochrany osobných údajov

1. Prevádzkovateľ

Tieto Zásady ochrany osobných údajov (ďalej len „Zásady") vysvetľujú, ako zhromažďujeme, používame, uchovávame a chránime vaše osobné údaje pri používaní služby Recavio dostupnej na recavio.com.

Spracovanie osobných údajov sa riadi Nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 (GDPR) a zákonom č. 18/2018 Z. z. o ochrane osobných údajov.

2. Aké osobné údaje zbierame

2.1 Údaje poskytnuté Používateľom

2.2 Údaje zbierané automaticky

2.3 Zvukové nahrávky

Pri použití nahrávacej miestnosti sa zvukové dáta nahrávajú a ukladajú na naše servery. Tieto nahrávky sú Používateľským obsahom vo vlastníctve Používateľa. Spracovávame ich výlučne za účelom poskytovania služby (uloženie, spracovanie, sprístupnenie na stiahnutie).

2.4 Platobné údaje

Údaje o platobných kartách sú spracovávané výhradne spoločnosťou Stripe, Inc. Na našich serveroch neukladáme žiadne údaje o platobných kartách. Od Stripe prijímame iba identifikátor zákazníka a informácie o stave predplatného. Zásady ochrany súkromia Stripe nájdete na stripe.com/privacy.

3. Právny základ spracovania

Osobné údaje spracovávame na základe nasledujúcich právnych základov podľa čl. 6 ods. 1 GDPR:

• Plnenie zmluvy (čl. 6 ods. 1 písm. b) — registrácia účtu, poskytovanie služby, spracovanie platieb
• Oprávnený záujem (čl. 6 ods. 1 písm. f) — bezpečnosť služby, prevencia zneužitia, technická diagnostika, zlepšovanie služby
• Zákonná povinnosť (čl. 6 ods. 1 písm. c) — vedenie účtovníctva, plnenie daňových povinností
• Súhlas (čl. 6 ods. 1 písm. a) — marketingová komunikácia (iba ak ste sa na ňu prihlásili)

4. Cookies

4.1 Nevyhnutné (esenciálne) cookies

Služba používa nasledujúce nevyhnutné cookies, ktoré sú potrebné na jej základné fungovanie:

• Relácia (session cookie) — udržiava vaše prihlásenie; automaticky sa vymaže po zatvorení prehliadača alebo po skončení relácie
• Jazyk (lang) — uchováva vašu jazykovú preferenciu (SK/EN)
• CSRF token — ochrana proti falšovaniu požiadaviek medzi stránkami

Tieto cookies nevyžadujú váš súhlas, pretože sú nevyhnutné na poskytovanie služby.

4.2 Analytické a marketingové cookies

Služba môže používať aj cookies tretích strán na účely analýzy návštevnosti, zobrazovania reklám a merania účinnosti reklamných kampaní. Tieto cookies sa aktivujú iba s vaším výslovným súhlasom, ktorý môžete udeliť alebo odmietnuť prostredníctvom bannera pri prvej návšteve stránky. Svoj súhlas môžete kedykoľvek odvolať v nastaveniach cookies.

5. Zdieľanie údajov s tretími stranami

Vaše osobné údaje nepredávame, neprenajímame ani neobchodujeme s tretími stranami. Údaje zdieľame iba v nasledujúcich prípadoch:

• Stripe, Inc. — spracovanie platieb (Stripe pôsobí ako samostatný správca údajov pre platobné údaje)
• Poskytovatelia hostingu — servery, na ktorých je služba prevádzkovaná (spracovateľ údajov na základe zmluvy)
• E-mailová služba (SMTP) — doručovanie systémových e-mailov (overenie, obnova hesla)
• Orgány verejnej moci — ak to vyžaduje zákon alebo právoplatné rozhodnutie súdu

6. Prenos údajov mimo EÚ/EHP

Stripe, Inc. má sídlo v USA. Prenos údajov do USA prebieha na základe štandardných zmluvných doložiek (SCC) alebo iného vhodného záruky podľa kapitoly V GDPR. Podrobnosti nájdete v dokumentácii Stripe.

Ostatné služby tretích strán vyberáme prednostne s umiestnením v rámci EÚ/EHP.

7. Doba uchovávania

• Údaje účtu (e-mail, prezývka, heslo) — po dobu existencie účtu + 30 dní po zrušení
• Zvukové nahrávky — po dobu existencie podcastu v účte Používateľa; po zmazaní podcastu alebo účtu do 30 dní
• Fakturačné údaje — po dobu vyžadovanú právnymi predpismi SR (spravidla 10 rokov)
• Bezpečnostné logy (IP, User-Agent) — maximálne 90 dní
• Cookies — relácia: do zatvorenia prehliadača; jazyk: 1 rok

8. Vaše práva

Podľa GDPR a zákona č. 18/2018 Z. z. máte nasledujúce práva:

• Právo na prístup — požiadať o kópiu vašich osobných údajov, ktoré spracovávame
• Právo na opravu — požiadať o opravu nesprávnych alebo neúplných údajov
• Právo na výmaz („právo byť zabudnutý") — požiadať o vymazanie vašich údajov
• Právo na obmedzenie spracovania — požiadať o dočasné obmedzenie spracovania
• Právo na prenosnosť údajov — získať svoje údaje v štruktúrovanom formáte
• Právo namietať — namietať proti spracovaniu na základe oprávneného záujmu
• Právo odvolať súhlas — ak je spracovanie založené na súhlase, môžete ho kedykoľvek odvolať

Na uplatnenie svojich práv nás kontaktujte na info@recavio.com. Na vašu žiadosť odpovieme bez zbytočného odkladu, najneskôr do 30 dní.

Máte tiež právo podať sťažnosť dozornému orgánu — Úradu na ochranu osobných údajov Slovenskej republiky (dataprotection.gov.sk).

9. Bezpečnosť

Prijímame primerané technické a organizačné opatrenia na ochranu vašich osobných údajov, vrátane:

• Šifrovanie prenosu dát (HTTPS/TLS)
• Hashované ukladanie hesiel (bcrypt)
• CSRF ochrana formulárov
• Pravidelné aktualizácie serverového softvéru
• Obmedzený prístup k osobným údajom iba na potrebné osoby

Napriek tomu žiadny systém nie je 100% bezpečný. Nemôžeme zaručiť absolútnu bezpečnosť vašich údajov.

10. Deti a mladiství

Služba nie je určená osobám mladším ako 16 rokov. Vedome nezbierame osobné údaje od osôb mladších ako 16 rokov. Ak zistíme, že sme zhromaždili údaje od osoby mladšej ako 16 rokov bez súhlasu zákonného zástupcu, bezodkladne ich vymažeme.

11. Zmeny týchto Zásad

Tieto Zásady môžeme príležitostne aktualizovať. O podstatných zmenách vás budeme informovať prostredníctvom e-mailu alebo oznámením v aplikácii najmenej 30 dní pred nadobudnutím účinnosti. Aktuálna verzia je vždy dostupná na tejto stránke.

12. Kontakt

Pre otázky týkajúce sa spracovania osobných údajov nás kontaktujte na: