1.Prevádzkovateľ údajov
Prevádzkovateľom je Sellanta s. r. o., IČO 57839263, Hradište pod Vrátnom 180, 906 12 Hradište pod Vrátnom. Kontakt vo veciach ochrany údajov: gdpr@sellanta.sk.
2.Aké údaje spracúvame
- Registrácia a firemný profil: e-mail, heslo (uložené v zašifrovanej podobe), IČO, obchodné meno a údaje z verejného registra (RPO), kontaktné údaje, ktoré uvediete (telefón, e-mail, WhatsApp), adresa a poloha (kraj/PSČ), a ak si zapnete zobrazenie na mape, aj bod, ktorý si na mape sami označíte. Ďalej fotky, logo a texty, ktoré na profil a k ponukám nahráte.
- Zákaznícky profil: meno alebo prezývka, adresa verejného profilu, mesto, krátke predstavenie a profilová fotka, ak si ich vyplníte.
- Záujem o kontakt: e-mail záujemcu pri žiadosti o odhalenie kontaktu a správa, ktorú k žiadosti pripojí.
- Recenzie: meno autora, hodnotenie, text a prípadné fotky. Pri recenzii bez prihlásenia aj e-mail autora — slúži výhradne na overenie recenzie odkazom a verejne sa nezobrazuje.
- Sledovanie firmy: e-mail zákazníka, ktorý si na profile firmy zapne upozornenia na nové ponuky. Odber sa potvrdzuje odkazom z e-mailu a v každom upozornení je odkaz na zrušenie. Firma e-mailové adresy svojich odberateľov nevidí.
- Pozvánky: keď firma pozve na Sellantu kolegu, uložíme e-mail a meno pozvaného, ktoré firma zadá.
- Formulár v reklame na Facebooku a Instagrame: ak ho vyplníte, vaše meno, e-mail a odpoveď na otázku, či máte IČO. Tieto údaje nie sú súčasťou účtu na Sellante.
- Obľúbené: ponuky, ktoré si prihlásený zákazník uloží medzi obľúbené (a snímka takého zoznamu, ak si ho dá zdieľať odkazom).
- Používanie: zobrazenia profilu pre štatistiky podnikateľa. V štatistikách je uložené len to, že profil bol zobrazený, a kedy — nie kto ho zobrazil. Krátkodobo k tomu vzniká aj samostatný bezpečnostný záznam s IP adresou, popísaný v nasledujúcej odrážke. Ďalej nevyhnutné cookies.
- Bezpečnosť a ochrana pred zneužitím: dočasne si ukladáme IP adresu spolu s tým, čoho sa pokus týkal, aby sme vedeli obmedziť opakované pokusy. Konkrétne:
- pri prihlasovaní, registrácii, obnove hesla a vo verejných formulároch (žiadosť o kontakt, recenzia, sledovanie firmy, pozvánka) aj zadaný e-mail — proti hádaniu hesla a hromadnému rozosielaniu z nášho webu;
- pri otvorení profilu firmy aj to, o ktorý profil išlo a kedy — aby nikto nevedel umelo nafúknuť počet zobrazení cudzieho profilu. Tento záznam teda na krátky čas spája IP adresu s konkrétnou firmou;
- pri vyhľadávaní, ktoré spracúva umelá inteligencia (viacslovný dopyt), samotnú IP adresu — aby sa vyhľadávanie nedalo zneužiť na strojové dopytovanie. Text dopytu sa do tohto záznamu neukladá.
- Vyhľadávanie: text, ktorý napíšete do vyhľadávacieho poľa. Aby sme mu porozumeli, môžeme ho poslať na spracovanie poskytovateľovi umelej inteligencie — pozri Sprostredkovatelia nižšie.
- Platby: spracúva Stripe; my uchovávame len identifikátory predplatného, nie údaje o karte.
3.Účel a právny základ
Údaje spracúvame na poskytovanie služby (plnenie zmluvy), overenie firmy (oprávnený záujem a zákonná povinnosť), spracovanie platieb a komunikáciu o službe. Na ochranu webu pred zneužitím (obmedzenie opakovaných pokusov) máme oprávnený záujem. Newsletter posielame výhradne tým, ktorí si ho sami zapnú — na základe súhlasu. Ostatné e-maily súvisia s používaním služby a ich úplný zoznam nájdete nižšie v sekcii „Aké e-maily vám posielame“.
Údaje z formulára v reklame na Facebooku a Instagrame spracúvame na základe vášho súhlasu, aby sme vám na zadaný e-mail poslali odkaz na registráciu firmy. Súhlas môžete kedykoľvek odvolať odpoveďou na tento e-mail alebo na gdpr@sellanta.sk. Odvolanie nemá vplyv na zákonnosť spracúvania pred odvolaním.
5.Aké e-maily vám posielame
Aj bez zapnutého newslettera vám ako používateľovi alebo firme chodia e-maily potrebné na chod služby:
- Účet: potvrdenie registrácie, prihlasovací odkaz, obnova hesla a správa o tom, že sme váš profil zverejnili.
- Predplatné a platby: upozornenia pred koncom bezplatného obdobia (7, 3 a 1 deň vopred), informácia o neúspešnej platbe a o tom, že sme profil skryli.
- Dianie na vašom profile: keď má niekto záujem o váš kontakt alebo keď vám pribudne recenzia.
- Mesačný report: raz mesačne posielame každej firme so zverejneným profilom prehľad za posledných 30 dní — zobrazenia profilu, záujem o kontakt, hodnotenie a tipy, čo na profile doplniť. Súčasťou je aj informácia o tom, čo navyše ponúka platený plán.Report chodí bez toho, aby ste ho museli zapínať, a odhlásiť sa z neho viete jedným kliknutím na odkaz v päte každého takého e-mailu. Prevádzkové správy o vašom účte (platby, schválenie profilu, bezpečnosť) vám chodia ďalej — tie s reportom nesúvisia. Namietať proti tomuto spracúvaniu môžete na gdpr@sellanta.sk.
Okrem toho posielame e-mail vždy vtedy, keď si ho niekto sám vyžiada — napríklad odkaz na odhalenie kontaktu, potvrdenie recenzie, potvrdenie sledovania firmy alebo odkaz na registráciu firmy po vyplnení formulára v reklame na Facebooku či Instagrame.
6.Sprostredkovatelia
Využívame poskytovateľov: Supabase (databáza, prihlasovanie a uložené súbory, EÚ), Stripe (platby), Resend (odosielanie e-mailov), Make (prenos údajov z formulára v reklame na Facebooku a Instagrame, aby sme vám mohli poslať odkaz na registráciu), Vercel (hosting webu a meranie návštevnosti) a Anthropic — jeho modelu môžeme poslať text, ktorý napíšete do vyhľadávania, aby sme mu porozumeli. Posiela sa len samotný text dopytu, nie vaše meno ani e-mail, a spracúva sa aj mimo Európskej únie. Každý poskytovateľ spracúva údaje na základe zmluvy a v súlade s GDPR.
Formulár v reklame vypĺňate priamo na Facebooku alebo Instagrame, ktoré prevádzkuje spoločnosť Meta. Odtiaľ nám údaje z formulára prenesie služba Make.
Návštevnosť webu meriame nástrojom Vercel Web Analytics. Nezapisuje vám do zariadenia žiadne cookies a neukladá si nič, podľa čoho by vás vedel spoznať pri ďalšej návšteve — návštevu zaznamená ako anonymný záznam (stránka, odkiaľ ste prišli, približná krajina, typ zariadenia). Robíme to preto, aby sme vedeli, či má Sellanta zmysel a odkiaľ k nám ľudia chodia; právnym základom je náš oprávnený záujem (čl. 6 ods. 1 písm. f GDPR). Proti tomuto spracúvaniu máte právo namietať — stačí nám napísať.
7.Doba uchovávania
Údaje spojené s účtom uchovávame počas jeho trvania a po zrušení účtu po dobu nevyhnutnú na splnenie zákonných povinností (napr. účtovníctvo). Potom ich vymažeme alebo anonymizujeme.
Časť údajov s účtom nesúvisí — recenzia, sledovanie firmy, pozvánka alebo žiadosť o odhalenie kontaktu. Tie uchovávame dovtedy, kým plnia svoj účel: recenziu, kým je profil firmy zverejnený; sledovanie, kým ho nezrušíte odkazom v e-maile; žiadosť o kontakt a pozvánku ako doklad o tom, že sme e-mail poslali oprávnene. Kedykoľvek nás môžete požiadať o ich vymazanie na gdpr@sellanta.sk.
Údaje z formulára v reklame na Facebooku a Instagrame používame len na to, aby sme vám poslali odkaz na registráciu firmy, a uchovávame ich, kým plnia tento účel. Ich vymazanie si môžete kedykoľvek vyžiadať na gdpr@sellanta.sk.
Bezpečnostné záznamy s IP adresou — teda pokusy o prihlásenie a odoslanie formulárov, otvorenia profilov firiem aj vyhľadávania — používame výlučne na ochranu pred zneužitím a na nič iné. Raz denne automaticky mažeme všetky staršie ako 24 hodín.
8.Vaše práva
Máte právo na prístup k údajom, opravu, vymazanie, obmedzenie spracúvania, prenosnosť a namietať.
Dve z nich uplatníte hneď sami v sekcii Môj účet: tlačidlom Stiahnuť moje údaje dostanete súbor so všetkým, čo o vás vieme (prístup a prenosnosť), a tlačidlom Zrušiť účet svoje údaje vymažete. Pri zrušení účtu ostávajú hodnotenia, ktoré ste napísali iným firmám — patria im — ale odstránime z nich vaše meno aj e-mail.
S ostatnými právami a s údajmi mimo účtu nám napíšte na gdpr@sellanta.sk. Máte tiež právo podať sťažnosť Úradu na ochranu osobných údajov SR.