Ochrana osobných údajov

Stručne

• Webová stránka nepoužíva analytiku, reklamu ani cookies a nenačítava nič z cudzích serverov.
• Náš server vedie krátky záznam o prístupoch na účely bezpečnosti a prevádzky, najviac 30 dní.
• Kontaktný formulár nám nič neodosiela. Otvorí váš vlastný e-mailový program s vyplnenou správou.
• Ukážková karta Viallo Club neobsahuje žiadne osobné údaje a o jej pridaní ani používaní sa nič nedozvieme.
• Naše demonštračné beacony počítajú zariadenia anonymne. Adresu zariadenia nikdy neukladajú ani neodosielajú.
• Naše servery a náš e-mail sú v Európskej únii. Osobné údaje nikdy nepredávame.

Prevádzkovateľ

Prevádzkovateľom vašich osobných údajov je spoločnosť Viallo s. r. o., so sídlom Šustekova 3697/49, 851 04 Bratislava – Petržalka, IČO 57 859 043, zapísaná v Obchodnom registri Mestského súdu Bratislava III, oddiel: Sro, vložka č. 203877/B (ďalej len „Viallo“ alebo „my“).

V otázkach týchto zásad nás môžete kontaktovať na hello@viallo.solutions. Zodpovednú osobu sme nevymenovali, pretože to pri našej činnosti zákon nevyžaduje.

Tieto zásady sa vzťahujú na webovú stránku viallo.solutions, súbory, ktoré na nej ponúkame, naše demonštračné beacony a správy, ktoré nám pošlete. Naše produkty Booking Desks a Routava majú vlastné zásady ochrany osobných údajov na svojich webových stránkach.

Návšteva webovej stránky

Keď si váš prehliadač vyžiada stránku, náš webový server (nginx) zapíše do záznamu o prístupoch vašu IP adresu, dátum a čas, požadovanú adresu, stránku, z ktorej ste prišli, výsledok požiadavky a objem prenesených dát a údaje, ktoré o sebe uvádza váš prehliadač (jeho názov, verziu a operačný systém).

Záznam používame výlučne na prevádzku a zabezpečenie stránky: na hľadanie chýb, odhaľovanie útokov a zneužitia a ich vyšetrenie. Právnym základom je náš oprávnený záujem na funkčnej a bezpečnej webovej stránke (čl. 6 ods. 1 písm. f) GDPR). Záznam vymažeme najneskôr po 30 dňoch, ak jeho časť nepotrebujeme dlhšie na vyšetrenie konkrétneho bezpečnostného incidentu.

Stránka beží na virtuálnom serveri, ktorý si prenajímame od spoločnosti INTERNET CZ, a.s. (Forpsi) v Európskej únii. Forpsi spracúva údaje len ako náš poskytovateľ hostingu. Každé spojenie so stránkou je šifrované (HTTPS).

Žiadna analytika ani tretie strany

Webová stránka nepoužíva nástroje na analytiku, štatistiky, reklamu ani sledovanie, žiadne moduly sociálnych sietí ani vložené videá či mapy. Všetko, čo načítava, vrátane písma a jedinej knižnice skriptov, pochádza priamo z viallo.solutions. Žiadna iná spoločnosť sa teda z vašej návštevy nedozvie, že ste tu boli.

Stránka obsahuje odkazy na iné webové stránky, napríklad LinkedIn, Booking Desks, Routava a články, ktoré citujeme. Ak odkaz otvoríte, platia zásady ochrany osobných údajov danej stránky.

Úložisko prehliadača

Webová stránka nepoužíva cookies. Vo vašom prehliadači ukladá jedinú položku, a to len vtedy, keď použijete prepínač jazyka:

• viallo-lang v lokálnom úložisku prehliadača (local storage) s hodnotou en alebo sk. Pamätá si zvolený jazyk, aby sa vám stránka nabudúce zobrazila v ňom a neriadila sa nastavením prehliadača. Zostáva vo vašom prehliadači, kým údaje stránky nevymažete, a nikdy sa nám neodosiela.

Táto položka je nevyhnutná na poskytnutie funkcie, o ktorú výslovne žiadate, a preto si nevyžaduje súhlas (§ 109 ods. 8 zákona č. 452/2021 Z. z. o elektronických komunikáciách).

Ďalšie dve činnosti prebiehajú len vo vašom prehliadači a nič nám neodosielajú: domovská stránka zisťuje preferované jazyky prehliadača, aby slovenským a českým návštevníkom zobrazila slovenskú verziu, a tlačidlá „Kopírovať“ vložia text do schránky, keď ich stlačíte.

Keď nám napíšete

Kontaktný formulár nemá za sebou žiadny server. Keď stlačíte „Odoslať správu“, stránka z vyplnených údajov (meno, e-mailová adresa, firma, označené služby a text správy) zostaví e-mail adresovaný na hello@viallo.solutions a otvorí s ním váš vlastný e-mailový program. K nám sa nedostane nič, kým tento e-mail sami neodošlete. Ak sa e-mailový program neotvorí, stránka ponúkne skopírovanie textu, aby ste ho mohli poslať inak. Stránka to, čo napíšete, neukladá.

Keď nám napíšete, či už cez formulár alebo priamo, dostaneme vašu e-mailovú adresu, meno a všetko, čo uvediete v správe. Tieto údaje používame na odpoveď, prípravu ponuky a v prípade dohody na plnenie zmluvy. Právnym základom je vykonanie opatrení pred uzavretím zmluvy na vašu žiadosť (čl. 6 ods. 1 písm. b) GDPR), pri ostatných správach náš oprávnený záujem na tom, aby sme vám odpovedali (čl. 6 ods. 1 písm. f) GDPR). Poskytnutie údajov je dobrovoľné, bez e-mailovej adresy vám však nemôžeme odpovedať.

Našu e-mailovú schránku prevádzkuje spoločnosť Websupport, s. r. o. na Slovensku, ktorá správy spracúva len ako náš poskytovateľ e-mailových služieb. Na vašej strane správu spracúva váš poskytovateľ e-mailu podľa vlastných podmienok.

Korešpondenciu uchovávame, kým ju potrebujeme na vybavenie dopytu a plnenie prípadnej zmluvy, a potom po dobu, počas ktorej nám zákon ukladá uchovávať obchodné záznamy (napríklad účtovné doklady desať rokov podľa zákona č. 431/2002 Z. z. o účtovníctve). Ak zmluvu neuzavrieme, korešpondenciu vymažeme najneskôr do troch rokov od posledného kontaktu.

Ukážková karta pre Apple Wallet

Karta Viallo Club, ktorú ponúkame na stránke, slúži len na ukážku. Je to jeden statický súbor, rovnaký pre všetkých, s vymyslenými údajmi (ukážkový člen, ukážkové body a ukážková predajňa) a bez akýchkoľvek osobných údajov. Jej stiahnutie je bežná požiadavka na náš server a v zázname o prístupoch sa objaví ako každá iná stránka.

Keď si kartu pridáte, uloží ju aplikácia Apple Wallet vo vašom iPhone. Karta obsahuje identifikátor beaconu: keď je váš iPhone v blízkosti beaconu Viallo, iOS zobrazí kartu na uzamknutej obrazovke. Rozhoduje o tom sám váš iPhone podľa pravidiel spoločnosti Apple. Viallo z toho nedostáva nič, ani informáciu, že ste si kartu pridali, ani kedy a kde sa zobrazila. Kartu môžete kedykoľvek odstrániť v aplikácii Wallet.

Karty s aktualizáciami

Ukážková karta na tejto stránke nemá službu aktualizácií, preto sa na ňu táto časť nevzťahuje. Vzťahuje sa na karty v Apple Wallet a Google Wallet, na ktorých zadnej strane je uvedené, že dostávajú aktualizácie.

Pri takejto karte nám aplikácia peňaženky odošle údaje potrebné na doručovanie aktualizácií a správ:

• Apple Wallet: identifikátor aplikácie Wallet v zariadení, token na doručovanie upozornení (push token) a sériové číslo karty;
• Google Wallet: identifikátor objektu karty.

Tieto údaje používame výlučne na doručovanie aktualizácií a správ na kartu a vymažeme ich, keď kartu odstránite. Správy môžete pre každú kartu vypnúť v jej nastaveniach v aplikácii peňaženky.

Demonštračné beacony

Na ukážkach a skúšobných prevádzkach naše beacony počítajú Bluetooth zariadenia v okolí, napríklad telefóny, hodinky a slúchadlá, aby ukázali, ako sa dá merať návštevnosť. Zariadenia počítajú, nikoho neidentifikujú.

Každé Bluetooth zariadenie vysiela adresu, ktorú mnohé telefóny menia každých niekoľko minút. Beacon si adresy, ktoré zachytí, drží v pamäti len počas jedného 10-sekundového intervalu a adresu zariadenia nikdy neukladá ani neodosiela. Za každý interval odošle počet zachytených zariadení a ku každému zariadeniu krátky kód. Kód vzniká z adresy pomocou kľúča, ktorý sa mení v každom intervale a odvodzuje sa od kľúča, ktorý sa mení každý deň; denné kľúče sa po skončení dňa vymažú. Kódy používame len na to, aby sa zariadenie zachytené viacerými beaconmi naraz započítalo raz, a ďalej uchovávame iba počty.

Ide o anonymné počítanie. Z kódu nemožno spätne získať adresu a kódy z jedného intervalu nemožno prepojiť s nasledujúcim. Prijímajúci systém by s kódom mohol urobiť jediné: overiť, či zodpovedá zariadeniu, ktorého Bluetooth adresu už pozná. To nerobí a žiadny zoznam adries nevedieme. Postupujeme takto, pretože na ukážku stačí počet.

Pokiaľ by sa krátkodobé spracovanie vysielanej adresy v beacone považovalo za spracúvanie osobných údajov, jeho právnym základom je náš oprávnený záujem na predvádzaní a meraní návštevnosti (čl. 6 ods. 1 písm. f) GDPR) s uvedenými zárukami. Ak nechcete byť započítaní vôbec, vypnite si v zariadeniach Bluetooth.

Firmy, ktoré používajú Viallo Beacons

Keď firma používa Viallo Beacons pre svoje vernostné karty, správy na kartách alebo počítanie návštevníkov v predajni, prevádzkovateľom údajov jej členov a zákazníkov je táto firma a Viallo ich spracúva len v jej mene a podľa jej pokynov ako sprostredkovateľ. Platia zásady ochrany osobných údajov danej firmy a súčasťou každej zmluvy je zmluva o spracúvaní osobných údajov. Otázky k takejto karte alebo predajni smerujte najprv na danú firmu; s odpoveďou jej pomôžeme.

Príjemcovia údajov

Údaje spracúvajú dvaja uvedení sprostredkovatelia, každý na svoju úlohu: INTERNET CZ, a.s. (Forpsi) na hosting a Websupport, s. r. o. na e-mail. Obaja pôsobia v Európskej únii a na základe zmlúv, ktoré spĺňajú požiadavky GDPR.

Pri kartách, ktoré dostávajú aktualizácie, prechádza samotná aktualizácia službou výrobcu peňaženky: službou Apple na doručovanie oznámení pre Apple Wallet a službou Google Wallet pre Google Wallet. Tieto služby dostanú token na doručovanie oznámení alebo identifikátor karty, aby aktualizáciu doručili, môžu ich spracúvať mimo Európskej únie a robia tak podľa vlastných podmienok a záruk pre medzinárodné prenosy. Okrem toho osobné údaje mimo Európskej únie neprenášame.

Orgánom verejnej moci alebo súdom poskytujeme údaje len vtedy, keď nám to ukladá zákon, a našim účtovným a právnym poradcom pri zachovaní mlčanlivosti. Osobné údaje nikdy nepredávame a nerozhodujeme o vás automatizovanými prostriedkami.

Vaše práva

Podľa GDPR máte právo:

• na prístup k osobným údajom, ktoré o vás spracúvame, a na ich kópiu;
• na opravu nesprávnych údajov;
• na vymazanie údajov, ktoré už nepotrebujeme alebo ich spracúvame nezákonne;
• na obmedzenie spracúvania v určitých prípadoch;
• na prenosnosť údajov, ktoré ste nám poskytli, v strojovo čitateľnom formáte;
• namietať proti spracúvaniu založenému na našom oprávnenom záujme;
• kedykoľvek odvolať súhlas, ak je spracúvanie založené na súhlase, bez vplyvu na zákonnosť spracúvania pred jeho odvolaním.

Svoje práva si môžete uplatniť e-mailom na hello@viallo.solutions. Odpovieme do jedného mesiaca; pri zložitých žiadostiach zákon umožňuje lehotu predĺžiť o ďalšie dva mesiace, o čom vás budeme informovať aj s dôvodom. Môžeme vás požiadať o overenie totožnosti. Pri počtoch z beaconov a v zázname o prístupoch často nevieme určiť, ktoré údaje sa týkajú vás, pretože sú anonymné alebo viazané len na IP adresu.

Máte tiež právo podať návrh na začatie konania (sťažnosť) dozornému orgánu, ktorým je Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava 27, dataprotection.gov.sk, alebo dozornému orgánu v štáte Európskej únie, v ktorom žijete alebo pracujete.

Zmeny týchto zásad

Tieto zásady aktualizujeme, keď sa zmení spôsob, akým s údajmi zaobchádzame. Dátum v úvode označuje aktuálne znenie.