1. Kto sme

Tieto Zásady ochrany osobných údajov opisujú, ako spoločnosť YUI s.r.o. („my“, „nás“, „náš“) zhromažďuje, používa a chráni osobné údaje pri návšteve stránky yui.sk a jej subdomén (ďalej len „Stránka“), pri kontaktovaní našej spoločnosti, nákupe licencie yStore alebo prihlásení na odber nášho newslettera.

Spoločnosť YUI s.r.o. je prevádzkovateľom osobných údajov uvedených v týchto zásadách. Sídlo máme v Slovenskej republike a pri spracúvaní osobných údajov sa riadime nariadením (EÚ) 2016/679 (Všeobecné nariadenie o ochrane údajov, „GDPR“) a príslušnými právnymi predpismi Slovenskej republiky v oblasti ochrany osobných údajov.

Ak máte akékoľvek otázky týkajúce sa týchto zásad, kontaktujte nás na adrese privacy@yui.sk.

2. Osobné údaje, ktoré zhromažďujeme

Návštevníci webovej stránky

Pri prehliadaní Stránky náš webový server automaticky zaznamenáva vašu IP adresu, typ prehliadača, operačný systém, odkazujúcu URL adresu, navštívené stránky a časové údaje. Tieto údaje používame výhradne na zabezpečenie prevádzky a bezpečnosti Stránky a nepoužívame ich na identifikáciu jednotlivých používateľov.

Kontaktné otázky a požiadavky na podporu

Keď odošlete kontaktný formulár alebo formulár podpory, zhromažďujeme vaše meno, pracovnú e-mailovú adresu, názov spoločnosti (ak ho uvediete) a obsah vašej správy. Tieto údaje používame výhradne na vybavenie a zodpovedanie vašej požiadavky.

Odberatelia newslettera

Keď sa prihlásite na odber nášho newslettera, uchovávame vašu e-mailovú adresu a dátum prihlásenia na odber. Z odberu sa môžete kedykoľvek odhlásiť prostredníctvom odkazu uvedeného v každom e-maile.

Zákazníci a držitelia licencií

Keď si zakúpite licenciu yStore alebo doplnkový plugin, zhromažďujeme vaše meno, e-mailovú adresu, názov spoločnosti (ak ho uvediete), fakturačnú adresu a údaje o objednávke. Údaje o platobnej karte spracúvajú výhradne naši poskytovatelia platobných služieb — čísla platobných kariet, CVV kódy ani iné citlivé platobné údaje nikdy neukladáme na našich serveroch.

Účty v Klientskej zóne

Ak si zaregistrujete účet v Klientskej zóne, uchovávame vašu e-mailovú adresu, heslo v hashovanej podobe, licenčné kľúče, históriu objednávok a požiadavky na podporu, ktoré vytvoríte. O vymazanie svojho účtu môžete požiadať kedykoľvek.

3. Ako používame vaše údaje

  • Na vybavovanie kontaktných požiadaviek a požiadaviek na podporu odoslaných prostredníctvom Stránky.
  • Na spracovanie objednávok, doručenie licenčných kľúčov a správu vášho účtu v Klientskej zóne.
  • Na odosielanie transakčných e-mailov vrátane potvrdení objednávok, doručenia licencií a pripomienok obnovenia licencií.
  • Na odosielanie nášho newslettera a informácií o produktoch, ak ste sa prihlásili na ich odber.
  • Na analýzu súhrnného používania Stránky s cieľom zlepšovať jej obsah a výkon.
  • Na odhaľovanie, prevenciu a riešenie podvodov, zneužitia a bezpečnostných incidentov.
  • Na plnenie zákonných povinností vrátane slovenských daňových a účtovných predpisov.

Vaše osobné údaje nepredávame, neprenajímame ani neposkytujeme tretím stranám na ich vlastné marketingové účely. Osobné údaje nepoužívame na automatizované rozhodovanie ani profilovanie, ktoré by malo právne alebo podobne významné účinky.

4. Právne základy spracúvania

Vaše osobné údaje spracúvame na základe nasledujúcich právnych základov podľa článku 6 GDPR:

  • Plnenie zmluvy (čl. 6 ods. 1 písm. b)) — spracovanie objednávok, poskytovanie licencií a správa vášho účtu.
  • Oprávnené záujmy (čl. 6 ods. 1 písm. f)) — prevádzka a zlepšovanie Stránky, prevencia podvodov a IT bezpečnosť. Posúdili sme, že naše oprávnené záujmy neprevažujú nad vašimi právami a slobodami.
  • Súhlas (čl. 6 ods. 1 písm. a)) — zasielanie newsletterov a marketingovej komunikácie. Súhlas môžete kedykoľvek odvolať bez toho, aby to malo vplyv na zákonnosť spracúvania vykonaného pred jeho odvolaním.
  • Zákonná povinnosť (čl. 6 ods. 1 písm. c)) — uchovávanie faktúr a záznamov o transakciách v súlade so slovenskými účtovnými a daňovými predpismi.

5. Zdieľanie údajov a tretie strany

Osobné údaje poskytujeme tretím stranám – sprostredkovateľom iba v rozsahu nevyhnutnom na poskytovanie ich služieb pre našu spoločnosť. Všetci sprostredkovatelia sú viazaní zmluvami o spracúvaní osobných údajov, ktoré vyžadujú nakladanie s vašimi údajmi v súlade s GDPR.

Príjemca Účel Lokalita Ochranné opatrenie
Stripe, Inc. Spracovanie platieb USA Štandardné zmluvné doložky
Poskytovateľ e-mailových služieb Transakčné a marketingové e-maily EÚ Zmluva o spracúvaní osobných údajov
Poskytovateľ hostingu Webový a databázový hosting EÚ Zmluva o spracúvaní osobných údajov
Poskytovateľ analytických služieb Súhrnná analytika Stránky EÚ Zmluva o spracúvaní osobných údajov

Osobné údaje môžeme poskytnúť príslušným orgánom verejnej moci, ak to vyžaduje zákon alebo ak je to nevyhnutné na ochranu práv, majetku alebo bezpečnosti spoločnosti YUI s.r.o., našich používateľov alebo iných osôb.

6. Medzinárodné prenosy údajov

Ak prenášame osobné údaje do krajín mimo Európskeho hospodárskeho priestoru (EHP) — napríklad poskytovateľom platobných služieb so sídlom v Spojených štátoch — zabezpečujeme primerané ochranné opatrenia. Medzi tieto opatrenia patria štandardné zmluvné doložky (SCC) schválené Európskou komisiou podľa článku 46 ods. 2 písm. c) GDPR.

7. Uchovávanie údajov

  • Kontaktné správy a požiadavky na podporu — uchovávame 24 mesiacov od dátumu poslednej komunikácie a následne ich natrvalo vymažeme.
  • Odbery newslettera — uchovávame do momentu odhlásenia z odberu, po ktorom bude vaša e-mailová adresa vymazaná do 30 dní.
  • Objednávky, faktúry a fakturačné záznamy — uchovávame 10 rokov v súlade s § 35 slovenského zákona o účtovníctve (zákon č. 431/2002 Z. z.).
  • Účty v Klientskej zóne — uchovávame počas existencie vášho účtu. Po vymazaní účtu budú osobné údaje odstránené do 30 dní s výnimkou údajov, ktoré sme povinní uchovávať zo zákona.
  • Serverové logy — uchovávame maximálne 90 dní a následne ich automaticky vymažeme.

8. Vaše práva podľa GDPR

Ako dotknutá osoba máte nasledujúce práva. Ak chcete ktorékoľvek z nich uplatniť, kontaktujte nás na adrese privacy@yui.sk. Odpovieme vám do 30 kalendárnych dní.

  • Právo na prístup (čl. 15) — získať potvrdenie o tom, či spracúvame vaše údaje, a získať ich kópiu.
  • Právo na opravu (čl. 16) — požiadať o opravu nepresných alebo neúplných osobných údajov.
  • Právo na vymazanie (čl. 17) — požiadať o vymazanie vašich údajov, ak už nie sú potrebné, bol odvolaný súhlas alebo je ich spracúvanie nezákonné, s prihliadnutím na zákonné povinnosti uchovávania údajov.
  • Právo na obmedzenie spracúvania (čl. 18) — požiadať nás, aby sme za určitých okolností obmedzili spracúvanie vašich údajov.
  • Právo na prenosnosť údajov (čl. 20) — získať vaše údaje v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a preniesť ich k inému prevádzkovateľovi.
  • Právo namietať (čl. 21) — namietať proti spracúvaniu založenému na oprávnených záujmoch alebo proti spracúvaniu na účely priameho marketingu.
  • Právo odvolať súhlas (čl. 7 ods. 3) — kedykoľvek odvolať súhlas so spracúvaním založeným na súhlase bez toho, aby to malo vplyv na zákonnosť predchádzajúceho spracúvania.
  • Právo podať sťažnosť (čl. 77) — podať sťažnosť Úradu na ochranu osobných údajov Slovenskej republiky: dataprotection.gov.sk, Hraničná 12, 820 07 Bratislava, Slovenská republika.

9. Bezpečnosť údajov

Zaviedli sme primerané technické a organizačné opatrenia na ochranu vašich osobných údajov pred neoprávneným prístupom, stratou, zničením alebo zverejnením. Tieto opatrenia zahŕňajú šifrovanie HTTPS pre všetky prenášané údaje, riadenie prístupu obmedzujúce prístup k údajom iba na oprávnené osoby a pravidelné bezpečnostné kontroly našich systémov.

V prípade porušenia ochrany osobných údajov, ktoré pravdepodobne povedie k riziku pre vaše práva a slobody, oznámime túto skutočnosť príslušnému dozornému orgánu do 72 hodín a v prípade potreby bez zbytočného odkladu informujeme dotknuté osoby.

10. Zmeny týchto zásad

Tieto Zásady ochrany osobných údajov môžeme aktualizovať tak, aby odrážali zmeny v našich postupoch, technológiách alebo právnych povinnostiach. Pri významných zmenách aktualizujeme dátum „Posledná aktualizácia“ uvedený v hornej časti tejto stránky a v prípade potreby vás budeme informovať e-mailom alebo výrazným oznámením na Stránke. Pokračovaním v používaní Stránky po aktualizácii vyjadrujete súhlas s aktualizovaným znením zásad.

11. Kontakt

V prípade akýchkoľvek otázok, pripomienok alebo žiadostí týkajúcich sa týchto Zásad ochrany osobných údajov alebo spôsobu spracúvania vašich osobných údajov nás kontaktujte:

Na všetky otázky týkajúce sa ochrany osobných údajov sa snažíme odpovedať do 30 kalendárnych dní od ich prijatia.