Zásady ochrany súkromia

Tieto zásady vysvetľujú, ako Passport Digital Limited zaobchádza s osobnými údajmi, keď používate MyProductPassport na myproductpassport.co.uk alebo myproductpassport.eu, prezeráte produktový pas, ktorý hostujeme, spolupracujete s nami ako partner, alebo keď vás kontaktujeme v súvislosti s našou službou. Platia podľa UK GDPR a Data Protection Act 2018 a pre osoby v Európskej únii podľa všeobecného nariadenia EÚ o ochrane údajov (GDPR).

1. Kto sme

• Passport Digital Limited, obchodujúca ako MyProductPassport
• Registrovaná v Anglicku a Walese, číslo spoločnosti 17067449
• Sídlo: 124-128 City Road, London, EC1V 2NX, United Kingdom
• Registrovaná na Úrade komisára pre informácie (ICO): ZC108684
• Kontakt pre súkromie: [email protected] alebo náš kontaktný formulár

Nie sme povinní určiť zodpovednú osobu a neurobili sme tak. Naša služba je určená firmám a nie je zameraná na deti.

2. Kedy rozhodujeme my a kedy naši zákazníci

Pri údajoch o účte, fakturácii, webe, partneroch a marketingu rozhodujeme o ich použití my a sme prevádzkovateľom.

Pri osobných údajoch, ktoré naši zákazníci vkladajú do svojich pracovných priestorov, napríklad menách kontaktov v dokumentoch, a pri štatistikách o ľuďoch, ktorí si prezerajú ich pasy, je prevádzkovateľom zákazník. Tieto údaje spracúvame v mene zákazníka podľa našej Zmluva o spracúvaní osobných údajov. Ak sa vaša otázka týka takýchto údajov, obráťte sa na príslušnú spoločnosť; pomôžeme jej odpovedať.

3. Čo zhromažďujeme

Zákazníci a členovia ich tímov

Meno, e-mailová adresa, heslo (uložené iba ako jednosmerný hash), názov spoločnosti a, ak ich uvediete, IČO, IČ DPH a telefónne číslo. Váš plán, fakturačná mena a stav platby: údaje o karte uchováva Stripe, nikdy my. Ako ste nás našli, napríklad kampaň alebo partnerský odkaz. Vaše nastavenia, protokol aktivity a správy, ktoré nám posielate.

Ak ich pridáte pre svoje faktúry: vaše fakturačné meno, adresa a IČ DPH. Ak sa prihlásite cez Google alebo Microsoft, dostaneme od nich vaše meno, e-mailovú adresu a identifikátor účtu. Ak vaša organizácia používa jednotné prihlásenie, dostaneme vaše meno a e-mailovú adresu od jej poskytovateľa identity.

Návštevníci webu

Ak prijmete analytické a marketingové cookies, Google Analytics a Google Ads zaznamenávajú stránky, ktoré navštívite, a technické údaje, ako je váš prehliadač a zariadenie. Ak ste prišli cez odkaz partnera, zaznamenáme, ktorý partner vás odporučil. Naši poskytovatelia hostingu a zabezpečenia uchovávajú serverové a bezpečnostné protokoly, ktoré obsahujú IP adresy.

Ľudia, ktorí si prezerajú produktový pas

Keď niekto otvorí pas, ktorý hostujeme, zaznamenáme čas, krajinu (podľa nášho sieťového poskytovateľa Cloudflare), typ zariadenia, prehliadač a operačný systém, stránku, ktorá naň odkázala, a kódovaný identifikátor návštevníka vytvorený z IP adresy pomocou tajného kľúča. Samotnú IP adresu neukladáme. Výrobca, ktorý pas publikoval, vidí tieto údaje ako štatistiky. Pasy používané ako regulované e-štítky, napríklad vínne etikety, nezaznamenávajú nič.

Osoby, ktoré prostredníctvom pasu registrujú produkt alebo kontaktujú výrobcu

Niektorí výrobcovia vám v pase produktu umožnia produkt zaregistrovať, uplatniť záruku, požiadať o opravu, odovzdať produkt ďalej alebo overiť jeho pravosť. Uchovávame potom to, čo uvediete: vaše meno a e-mailovú adresu a, ak ich doplníte, telefónne číslo, krajinu, dátum a miesto nákupu, sériové číslo, správy a fotografie a to, či ste súhlasili so zasielaním správ od výrobcu, so znením, ktoré ste videli. Pri overení pravosti zaznamenávame krajinu a kódovaný identifikátor návštevníka, nikdy IP adresu.

Robíme to pre výrobcu na základe našej zmluvy o spracúvaní osobných údajov. Výrobca rozhoduje o tom, ako sa vaše údaje používajú, a v každom formulári a e-maile odkazuje na vlastné zásady ochrany osobných údajov, preto sa s otázkami obracajte naňho. Naše e-maily o vašom produkte sa odosielajú menom výrobcu cez Brevo a vaše odpovede dostáva výrobca. Z marketingových e-mailov výrobcu sa môžete sami odhlásiť a svoju registráciu vymazať na svojej stránke vlastníka.

Dodávatelia, ktorých naši zákazníci žiadajú o informácie

Zákazník môže požiadať dodávateľa, aby prostredníctvom súkromného odkazu vyplnil časť pasu. Následne uchovávame meno, e-mailovú adresu a spoločnosť kontaktnej osoby dodávateľa, odpovede a súbory, ktoré pošle, a čas, kedy bola žiadosť otvorená. Robíme to v mene zákazníka podľa našej Zmluvy o spracúvaní údajov: zákazník rozhoduje, koho požiada a čo použije.

Partneri

Kontaktné údaje, partnerská zmluva, bankové alebo výplatné údaje, ktoré nám poskytnete, a záznamy o odporúčaniach a províziách.

Obchodné kontakty

Ak sa domnievame, že naša služba je pre vašu organizáciu relevantná, môžeme vám napísať na firemnú adresu. Tieto adresy nachádzame vo verejných zdrojoch: v obchodných registroch, ako je Companies House v Spojenom kráľovstve a národné obchodné registre v krajinách EÚ, na webe vašej organizácie a v obchodných adresároch. Uchovávame vaše meno, pracovnú pozíciu, ak je známa, organizáciu, firemnú e-mailovú adresu a našu korešpondenciu s vami.

Ľudia, ktorí nás kontaktujú

Vaše meno, e-mailová adresa, správa a IP adresa (slúži na prevenciu spamu) a ak sa prihlásite na odber newslettera, vaša e-mailová adresa a záznam o vašom súhlase.

4. Prečo ich používame a náš právny základ

• Zmluva: aby sme mohli založiť a spravovať váš účet, zverejňovať vaše pasy, fakturovať vám a poskytovať vám podporu.
• Zákonná povinnosť: viesť účtovné a daňové záznamy a odpovedať na zákonné žiadosti orgánov.
• Oprávnené záujmy: udržiavať službu bezpečnú a predchádzať podvodom a zneužitiu; posielať servisné e-maily; chápať, ako sa služba používa, a zlepšovať ju; pripisovať partnerom zákazníkov, ktorých odporučia, a vyplácať im províziu; kontaktovať firmy ohľadom našej služby a reagovať na dopyty; a uplatňovať alebo obhajovať právne nároky. Tieto záujmy sme zvážili voči vašim právam. Môžete kedykoľvek namietať a ak namietate proti priamemu marketingu, vždy prestaneme.
• Súhlas: pre analytické a marketingové cookies, partnerský odporúčací cookie a náš newsletter. Súhlas môžete kedykoľvek odvolať cez „Nastavenia cookies“ na ktorejkoľvek stránke alebo odkazom na odhlásenie v ktoromkoľvek e-maile.

Nerobíme o vás rozhodnutia založené výlučne na automatizovanom spracúvaní, ktoré majú právne alebo podobne významné účinky.

5. S kým ich zdieľame

Využívame týchto poskytovateľov služieb, z ktorých každý je viazaný zmluvou o spracúvaní údajov:

• DigitalOcean prostredníctvom nášho poskytovateľa hostingu Cloudways: servery, databázy a zálohy, v Londýne v Spojenom kráľovstve.
• Cloudflare: sieť, zabezpečenie a doručovanie obsahu. Spracúva IP adresy a údaje o požiadavkách vo svojej globálnej sieti.
• Stripe: platby a predplatné (Európska únia, Spojené kráľovstvo a Spojené štáty).
• Brevo (Sendinblue SAS): odosielanie našich e-mailov a správa zoznamov adresátov, vo Francúzsku.
• Microsoft (Microsoft 365): naše e-mailové schránky, kde sa uchovávajú správy, ktoré nám pošlete.
• Sentry (Functional Software, Inc.): monitorovanie chýb vo svojom dátovom regióne EÚ (Nemecko). Je nastavený tak, aby nezbieral IP adresy, cookies ani údaje o používateľoch.
• OpenAI: automatický preklad textu zverejnených pasov a čítanie dokumentov, ktoré sa rozhodnete importovať do pasu, v Spojených štátoch. Odosiela sa len obsah pasov a tieto dokumenty, nikdy údaje o účte. Podľa podmienok API OpenAI sa údaje odoslané cez jej API nepoužívajú na trénovanie jej modelov.
• Google: Google Analytics a Google Ads, iba ak tieto cookies prijmete (Spojené štáty).

Ak ste sa zaregistrovali cez odkaz alebo kód partnera, tento partner vidí názov vašej organizácie, dátum registrácie a váš plán, aby sme mu mohli vyplatiť províziu. Ak partner spravuje váš pracovný priestor za vás, vidí to, k čomu mu udelíte prístup.

Údaje zdieľame aj s odbornými poradcami a audítormi a so súdmi, regulátormi a ďalšími orgánmi verejnej moci, ak to vyžaduje zákon. Osobné údaje nepredávame.

Vaše fakturačné meno, adresa a IČ DPH sa odovzdávajú spoločnosti Stripe, aby sa zobrazovali na vašich faktúrach. Keď pridáte IČ DPH v EÚ, pošleme ho do služby VIES Európskej komisie na overenie jeho platnosti. Ak sa rozhodnete prihlasovať cez Google alebo Microsoft, tieto spoločnosti nám oznámia, kto ste, podľa svojich vlastných zásad ochrany osobných údajov; my im neoznamujeme nič o tom, ako používate našu službu.

Zverejnené pasy sú zo svojej podstaty verejné: ktokoľvek s odkazom alebo QR kódom vidí informácie, ktoré sa zákazník rozhodne zverejniť.

6. Medzinárodné prenosy

Naše servery sú v Spojenom kráľovstve. Európska komisia rozhodla, že Spojené kráľovstvo zabezpečuje primeranú ochranu osobných údajov (rozhodnutie obnovené v decembri 2025 a platné do decembra 2031), takže údaje k nám môžu z EÚ prúdiť bez ďalších záruk.

Ak poskytovateľ uvedený vyššie spracúva údaje v Spojených štátoch alebo inej krajine bez takého rozhodnutia, spoliehame sa na štandardné zmluvné doložky Európskej komisie spolu s UK International Data Transfer Addendum, alebo na certifikáciu poskytovateľa v rámci EU-US Data Privacy Framework a jeho rozšírenia pre Spojené kráľovstvo. Kópiu záruk si od nás môžete vyžiadať.

7. Ako dlho uchovávame údaje

• Údaje o účte: kým je váš účet otvorený. Keď účet zmažete, zmaže sa okamžite a kópie v našich zálohách sa prepíšu do 60 dní.
• Faktúry a záznamy o fakturácii: šesť rokov po skončení účtovného roka, ku ktorému sa vzťahujú, ako vyžaduje daňové právo Spojeného kráľovstva.
• Štatistiky zobrazení pasov: kým je otvorený účet spoločnosti, ktorá pas zverejnila.
• Denník aktivity: 90 dní.
• Hlásenia chýb: vyriešené chyby sa z našich systémov vymažú po 90 dňoch a Sentry uchováva hlásenia až 90 dní.
• Záznamy webového servera: mazané do 30 dní.
• Správy z kontaktného formulára: 24 mesiacov.
• Exporty údajov, o ktoré požiadate: vymažú sa po 48 hodinách.
• Newsletter: kým sa neodhlásite, a záznam o vašom súhlase ešte 12 mesiacov potom.
• Obchodné kontakty: kým nás nepožiadate, aby sme prestali, alebo 24 mesiacov od nášho posledného kontaktu. Vašu e-mailovú adresu uchovávame na zozname blokovaných, aby sme vás znova nekontaktovali.
• Záznamy o partneroch: počas partnerstva a šesť rokov po jeho skončení kvôli daňovým a provízným záznamom.
• Žiadosti dodávateľom spolu s odpoveďami a súbormi, ktoré dodávatelia pošlú: kým existuje pracovný priestor, ku ktorému patria, a vymažú sa spolu s ním.
• Registrácie produktov a servisné požiadavky: kým svoju registráciu nevymažete na stránke vlastníka, výrobca ju neodstráni alebo nebude vymazaný pracovný priestor výrobcu. Registrácia, ktorá nebola nikdy potvrdená, sa vymaže po 30 dňoch a údaje osoby pozvanej na prevzatie produktu sa vymažú, len čo je prevod prijatý, zrušený alebo uplynie jeho platnosť.
• Podpísaná história zverejneného pasu: kým pas existuje. Každá verzia sa uchováva tak, ako bola zverejnená, vrátane skorších hodnôt polí, ktoré boli neskôr zmenené alebo odstránené. Vymaže sa spolu s pracovným priestorom, a ak je potrebné odstrániť osobné údaje zo skorších verzií, kontaktujte nás a odstránime ich.
• Pasy batérií z odstráneného účtu (od 26. októbra 2026): pas, batérie v ňom registrované a dokumenty, ktoré zobrazuje, zostávajú online tak dlho, ako nariadenie (EÚ) 2023/1542 vyžaduje, aby pas batérie zostal dostupný (článok 78 písm. e)). Môžu obsahovať meno a kontaktné údaje, ktoré výrobca v pase zverejnil. Nič iné z účtu sa neuchováva.

8. Vaše práva

Podľa UK GDPR a EU GDPR máte právo:

• získať prístup k osobným údajom, ktoré o vás uchovávame;
• dať opraviť nepresné údaje;
• dať vymazať svoje údaje, ak ich nemusíme uchovávať zo zákona;
• obmedziť používanie vašich údajov alebo proti nemu namietať, vrátane priameho marketingu kedykoľvek;
• získať svoje údaje v štruktúrovanom, strojovo čitateľnom formáte (prenosnosť údajov);
• kedykoľvek odvolať súhlas, ak sa na súhlas spoliehame;
• podať sťažnosť dozornému orgánu pre ochranu údajov.

Prihlásení používatelia môžu v nastaveniach účtu exportovať svoje údaje a zmazať účet. Vo všetkých ostatných prípadoch napíšte na [email protected] alebo použite náš kontaktný formulár. Odpovieme do jedného mesiaca. Ak je žiadosť zložitá, môžeme potrebovať až ďalšie dva mesiace a dáme vám o tom vedieť.

9. Sťažnosti

Ak nie ste spokojní s tým, ako sme naložili s vašimi osobnými údajmi, dajte nám najprv vedieť prostredníctvom nášho kontaktný formulár (zvoľte „Žiadosť alebo sťažnosť týkajúca sa súkromia“) alebo e-mailom na [email protected]. Každú sťažnosť potvrdíme do 30 dní (v praxi ihneď, e-mailom s referenčným číslom), prešetríme ju a bez zbytočného odkladu vám oznámime výsledok.

Sťažnosť môžete podať aj na UK Information Commissioner’s Office. Ak ste v Európskej únii, môžete sa sťažovať na dozornom orgáne pre ochranu údajov v krajine, kde žijete alebo pracujete, alebo kde podľa vás problém nastal.

10. Cookies

Nevyhnutné cookies sú vždy zapnuté. Analytické a marketingové cookies sa nastavia iba vtedy, ak ich povolíte v našom cookie banneri, a svoju voľbu môžete kedykoľvek zmeniť cez „Nastavenia cookies“ v dolnej časti každej stránky.

Značky Google bežia v režime súhlasu (Consent Mode). Kým nesúhlasíte, nenastavujú ani nečítajú žiadne cookies, hoci Google môže aj bez cookies dostávať základné signály, napríklad navštívenú stránku. Stránky pasov nastavujú iba nevyhnutné cookies a nenačítavajú žiadne značky Google.

11. Zabezpečenie

Šifrujeme všetky pripojenia, heslá ukladáme len ako jednosmerné hashe a šifrujeme identifikačné číslo spoločnosti, IČ DPH a telefónne číslo uložené v používateľských účtoch. K dispozícii je dvojfaktorové overenie, pracovné priestory majú prístup podľa rolí, významné akcie sa zaznamenávajú, databázy sa denne zálohujú a Cloudflare chráni službu pred útokmi. Ak dôjde k porušeniu ochrany osobných údajov, ktoré musíme ohlásiť, ohlásime ho Information Commissioner’s Office do 72 hodín a v prípade potreby informujeme dotknuté osoby.

12. Zmeny týchto zásad

Tieto zásady aktualizujeme, keď sa zmení spôsob, akým zaobchádzame s osobnými údajmi. Dátum hore ukazuje aktuálnu verziu a o podstatných zmenách informujeme držiteľov účtov e-mailom alebo v aplikácii.