Zásady ochrany osobných údajov

1. Prevádzkovateľ

FlashDev, s.r.o. („ElecRoute“, „my“) je prevádzkovateľom údajov o návšteve webu, registrácii, používateľských účtoch, správe pracovných priestorov, podpore a prevádzke služby. Nemáme ustanovenú zodpovednú osobu.

2. Pôsobnosť a roly pri projektovom obsahu

ElecRoute je služba pre podnikateľov a profesionálov. Zákazník rozhoduje, aké údaje vloží do pôdorysov, projektov a poznámok a komu udelí prístup.

Pri údajoch o účte a vlastnej prevádzke služby sme prevádzkovateľom. Ak Zákazník vloží do projektového obsahu osobné údaje iných osôb, Zákazník je spravidla prevádzkovateľom a FlashDev je sprostredkovateľom, ktorý údaje spracúva podľa pokynov Zákazníka na poskytovanie služby. Zmluva o spracúvaní osobných údajov je dostupná na požiadanie.

Zákazník je povinný informovať svojich oprávnených používateľov a ďalšie dotknuté osoby, zabezpečiť právny základ a nevkladať údaje, ktoré nie sú potrebné. Služba nie je určená na zámerné spracúvanie osobitných kategórií údajov.

3. Aké osobné údaje spracúvame

• Identifikačné a kontaktné údaje: meno, e-mail, telefón alebo údaje uvedené v komunikácii.
• Účet a autentifikácia: interné identifikátory, overenie e-mailu, prihlasovacia relácia, bezpečnostné a prihlasovacie záznamy. Heslá spracúva autentifikačná služba v chránenej podobe; nevidíme ich v otvorenom texte.
• Pracovný priestor a tím: názov organizácie, členstvo, rola, prístup, pozvánky, pridelené licencie a záznamy relevantnej aktivity.
• Projektový obsah: názvy projektov, PDF/JPG/PNG pôdorysy, technické výkresy, geometria, zariadenia, obvody, rozvádzače, poznámky a údaje o stave prác, ktoré používateľ vloží.
• Predplatné: identifikátory zákazníka, transakcie a predplatného Paddle, plán, počet licencií, stav platby a obdobie. Úplné údaje platobnej karty nedostávame.
• Podpora a obchodná komunikácia: obsah e-mailov, požiadaviek na ukážku, príloh a riešenia problému.
• Technické údaje: IP adresa, čas požiadavky, URL, údaje prehliadača/zariadenia, chybové a bezpečnostné záznamy a údaje potrebné na prevádzku editovacej relácie. Chybové hlásenie z aplikácie môže obsahovať zásobník volaní, verziu aplikácie, prostredie, anonymizovanú cestu stránky a obmedzenú technickú postupnosť udalostí pred chybou. Agregovaná analytika môže zahŕňať čas návštevy, anonymizovanú cestu, odkazujúcu stránku, približnú polohu, operačný systém, prehliadač a typ zariadenia.
• Nastavenia v prehliadači: jazyk, aktívny pracovný priestor, vizuálne nastavenie miestností a identifikátor dočasného práva na úpravy.

Nevykonávame rozhodovanie založené výlučne na automatizovanom spracúvaní, ktoré by malo voči osobe právne alebo podobne významné účinky.

4. Účely a právne základy

Ak sa opierame o oprávnený záujem, zvažujeme jeho nevyhnutnosť a vplyv na práva dotknutej osoby. ElecRoute nepoužíva údaje na behaviorálnu reklamu ani marketingové profilovanie. Cloudflare Web Analytics na statickom webe a Vercel Web Analytics v aplikácii poskytujú anonymné agregované štatistiky bez analytických cookies; Cloudflare nezhromažďuje parametre dopytu a pred odoslaním do Vercelu odstraňujeme parametre URL, fragmenty a UUID identifikátory. Chybové hlásenia z aplikácie sú technicky filtrované: zámerne do nich neposielame pôdorysy, projektový obsah, heslá, autentifikačné tokeny, platobné údaje, obsah formulárov, e-mailové adresy ani identifikátory používateľov, pracovných priestorov a projektov.

5. Odkiaľ údaje získavame

Údaje získavame priamo od vás, od vlastníka alebo správcu pracovného priestoru, ktorý vás pozve alebo spravuje váš prístup, automaticky z vášho prehliadača pri používaní služby a od Paddle v rozsahu potrebnom na aktiváciu a správu predplatného.

6. Komu údaje poskytujeme

Údaje sprístupňujeme iba v rozsahu potrebnom na uvedené účely:

• Supabase, Inc. – autentifikácia, databáza a úložisko súborov; hlavné projektové dáta sú umiestnené v regióne AWS eu-west-1 (Írsko).
• Cloudflare, Inc. – hosting, doručovanie obsahu, bezpečnostné a prevádzkové metriky a anonymná agregovaná analytika statického webu.
• Vercel Inc. – hosting aplikácie, doručovanie obsahu, technické prevádzkové údaje a anonymná agregovaná analytika aplikácie.
• Functional Software, Inc. (Sentry). – obmedzené technické chybové hlásenia z aplikácie; projekt je zriadený v dátovom regióne Nemecko.
• Paddle. – samostatný prevádzkovateľ a Merchant of Record pre nákup, platbu, daň, faktúry, prevenciu podvodov a refundácie. Príslušná spoločnosť Paddle závisí od krajiny kupujúceho.
• Plus Five Five, Inc. (Resend). – doručovanie a spracúvanie komunikácie so zákazníckou podporou.
• odborní poradcovia, poisťovatelia, audítori, nadobúdateľ podniku a orgány verejnej moci, ak je to primerane potrebné alebo vyžadované právom.

Členovia pracovného priestoru vidia údaje podľa svojej roly a prístupu. Zoznam sprostredkovateľov sa môže meniť; podstatné zmeny oznámime v súlade so zmluvnými a právnymi povinnosťami.

7. Prenosy mimo Európskeho hospodárskeho priestoru

Hlavná databáza a súbory Supabase sú uložené v Írsku a chybové dáta Sentry sú ukladané v Nemecku. Niektorí dodávatelia alebo ich subdodávatelia však môžu spracúvať obmedzené údaje v Spojených štátoch, Spojenom kráľovstve alebo iných krajinách. Pri prenose mimo EHP používame primerané záruky, napríklad rozhodnutie Európskej komisie o primeranosti, rámec EU–US Data Privacy Framework pre certifikovaných príjemcov alebo štandardné zmluvné doložky Európskej komisie a doplňujúce opatrenia, ak sú potrebné.

Informácie o zárukách možno vyžiadať na support@elecroute.com; niektoré časti môžu byť redigované z bezpečnostných alebo dôverných dôvodov.

8. Cookies a úložisko prehliadača

Používame iba úložisko potrebné na poskytovanie požadovaných funkcií. Nepoužívame reklamné ani analytické cookies. Cloudflare Web Analytics ani Vercel Web Analytics nevytvárajú analytické cookies alebo lokálne úložisko a nevytvárajú profil návštevníka naprieč webmi. Sentry sa používa iba v aplikácii a je nastavené bez prehrávania relácií, profilovania, výkonnostného sledovania a trvalého sledovania relácie v prehliadači.

Cloudflare Web Analytics, Vercel Web Analytics ani chybové hlásenia Sentry z aplikácie nevyužívajú reklamné cookies alebo miestne úložisko na sledovanie používateľa a neopierajú sa o súhlas so súbormi cookie. Prehliadač môžete nastaviť tak, aby úložisko blokoval alebo vymazal, no prihlásenie a niektoré požadované funkcie potom nemusia fungovať. Ak v budúcnosti pridáme marketingové alebo iné technológie vyžadujúce súhlas, pred ich zapnutím aktualizujeme tieto zásady a mechanizmus súhlasu.

9. Doba uchovávania

• údaje aktívneho účtu a projektov: počas existencie účtu alebo zmluvy;
• projekty po zrušení predplatného: počas existencie pracovného priestoru, aby zostali zobraziteľné a exportovateľné;
• neúspešné pilotné alebo demo požiadavky: 12 mesiacov od poslednej komunikácie;
• podporná komunikácia: 3 roky od uzatvorenia požiadavky, dlhšie pri aktívnom spore;
• bezpečnostné a auditné záznamy riadené ElecRoute: spravidla 12 mesiacov, dlhšie pri incidente alebo právnom nároku;
• technické chybové hlásenia Sentry z aplikácie: 30 dní pri aktuálne zvolenom programe;
• agregované údaje Cloudflare Web Analytics: podľa nastavení a doby uchovávania služby, aktuálne dostupné v prehľadoch za predchádzajúcich šesť mesiacov;
• agregované údaje Vercel Web Analytics: podľa zvoleného programu a nastavení účtu; identifikátor návštevnej relácie sa zahodí po 24 hodinách;
• hostingové záznamy: podľa predvolenej doby príslušného poskytovateľa a zvoleného programu;
• účtovné, daňové a transakčné záznamy: počas doby vyžadovanej príslušným právom.

Po overenej žiadosti o vymazanie odstránime aktívne údaje bez zbytočného odkladu, ak ich nemusíme ďalej uchovávať. Zvyškové šifrované zálohy zaniknú v bežnom cykle záloh, cieľovo najneskôr do 30 dní, a dovtedy sa nepoužívajú na bežnú prevádzku. Údaje môžeme uchovať dlhšie, ak je to potrebné na splnenie zákonnej povinnosti, riešenie sporu alebo ochranu právnych nárokov.

10. Vaše práva

Za podmienok stanovených GDPR môžete žiadať prístup k údajom, ich opravu, vymazanie, obmedzenie spracúvania a prenosnosť, ako aj namietať proti spracúvaniu založenému na oprávnenom záujme. Ak by sa spracúvanie zakladalo na súhlase, môžete ho kedykoľvek odvolať bez vplyvu na predchádzajúcu zákonnosť.

Žiadosť pošlite na support@elecroute.com. Môžeme primerane overiť vašu totožnosť a oprávnenie. Pri údajoch spravovaných Zákazníkom vás môžeme odkázať na správcu pracovného priestoru alebo mu pomôcť vybaviť žiadosť.

Máte právo podať návrh alebo sťažnosť na Úrad na ochranu osobných údajov Slovenskej republiky alebo na dozorný orgán v krajine vášho obvyklého pobytu alebo pracoviska.

11. Bezpečnosť

Používame primerané technické a organizačné opatrenia vrátane šifrovaného prenosu, autentifikácie, riadenia prístupu, oddelenia údajov pracovných priestorov pomocou databázových pravidiel, obmedzenia administrátorských oprávnení a kontrolovaných záloh. Žiadny systém však nemožno zaručiť ako úplne bezpečný. Používatelia musia chrániť svoje prihlasovacie údaje a oznámiť podozrenie na incident.

12. Kontakt a zmeny zásad

Otázky a žiadosti posielajte na support@elecroute.com. Za vybavovanie žiadostí zodpovedá vlastník podniku, kým nebude táto úloha delegovaná.

O podstatnej zmene týchto zásad informujeme e-mailom. Aktuálna verzia bude vždy zverejnená na tejto stránke s dátumom účinnosti. Slovenské znenie je rozhodujúce; anglické znenie je informatívny preklad, pokiaľ kogentné právo nevyžaduje inak.