1. Kto je prevádzkovateľ webovej stránky

Prevádzkovateľom webovej stránky autonix.sk a správcom osobných údajov spracúvaných cez túto webovú stránku je:

V tomto dokumente používané označenia „my“, „naša spoločnosť“ alebo „prevádzkovateľ“ sa vzťahujú na subjekt uvedený vyššie.

2. Kontaktné údaje

Ak máte otázky k spracúvaniu osobných údajov, kontaktujte nás telefonicky (kontakty sú uvedené na stránke) alebo písomne. Ak na stránke neuvádzame e-mailový kontakt z dôvodu ochrany pred spamom, písomnú komunikáciu vieme zabezpečiť na požiadanie.

3. Aké údaje spracúvame na webovej stránke autonix.sk

Webová stránka autonix.sk je prezentačná. Na stránke nepoužívame cookies na marketingové účely ani analytické cookies. (Technicky nevyhnutné cookies môže vytvoriť váš prehliadač alebo server v rámci zabezpečenia a základnej prevádzky webu.)

3.1 Kontaktný formulár

Ak nás kontaktujete cez formulár, spracúvame údaje, ktoré do formulára zadáte, najmä:

• meno / názov firmy,
• IČO,
• telefón,
• e-mail,
• obsah správy a doplňujúce informácie, ktoré nám poskytnete.

Účel: vybavenie vášho dopytu, komunikácia, príprava ponuky a dohodnutie prezentácie/nasadenia systému.
Právny základ: oprávnený záujem (predzmluvná komunikácia) a/alebo plnenie zmluvy/predzmluvných opatrení podľa čl. 6 ods. 1 písm. b) GDPR (ak smerujete k objednávke služby).
Doba uchovávania: štandardne po dobu nevyhnutnú na vybavenie dopytu; ak sa spolupráca neuzavrie, najviac 12 mesiacov, pokiaľ nevznikne dôvod na dlhšiu archiváciu (napr. obrana právnych nárokov).

3.2 Serverové logy

Pri návšteve webu môže náš server zaznamenávať technické informácie o požiadavkách (napr. IP adresa, typ prehliadača, čas požiadavky, navštívená URL, stavový kód). Ide o bežnú súčasť bezpečnosti a prevádzky webu.

Účel: zabezpečenie webu, detekcia útokov, diagnostika chýb a stabilná prevádzka.
Právny základ: oprávnený záujem podľa čl. 6 ods. 1 písm. f) GDPR.
Doba uchovávania: štandardne max. 30 dní, ak nie je potrebné dlhšie uchovanie z dôvodu riešenia incidentu.

3.2 Serverové logy

Pri návšteve webu môže náš server zaznamenávať technické informácie o požiadavkách (napr. IP adresa, typ prehliadača, čas požiadavky, navštívená URL, stavový kód). Ide o bežnú súčasť bezpečnosti a prevádzky webu.

Účel: zabezpečenie webu, detekcia útokov, diagnostika chýb a stabilná prevádzka.
Právny základ: oprávnený záujem podľa čl. 6 ods. 1 písm. f) GDPR.
Doba uchovávania: štandardne max. 30 dní, ak nie je potrebné dlhšie uchovanie z dôvodu riešenia incidentu.

3.3 Analytické meranie návštevnosti a meranie konverzií (režim bez cookies)

Na štatistické vyhodnocovanie návštevnosti webovej stránky a vyhodnocovanie výkonu propagácie služby môžeme používať meracie a analytické nástroje v režime bez cookies.

Na webe používame aj Google tag (gtag.js) pre Google Ads za účelom merania konverzií (napr. odoslanie formulára alebo kontaktovanie). Nástroj je nastavený tak, že neumožňuje ukladanie ani čítanie analytických alebo reklamných cookies a nepovoľuje personalizáciu reklamy (ad_storage, analytics_storage, ad_user_data a ad_personalization sú nastavené na „denied“).

• Účel: štatistické vyhodnotenie návštevnosti, meranie konverzií a zlepšovanie webu a propagácie.
• Právny základ: oprávnený záujem podľa čl. 6 ods. 1 písm. f) GDPR.
• Rozsah údajov: technické údaje potrebné na doručenie stránky a vykonanie merania (napr. IP adresa, typ zariadenia/prehliadača, čas prístupu, základné informácie o interakcii so stránkou a merané udalosti). Meranie prebieha bez použitia cookies.
• Príjemca: Google Ireland Limited.

Aj pri režime bez cookies môže pri načítaní skriptu dôjsť k prenosu určitých technických údajov poskytovateľovi nástroja (najmä IP adresa a informácie o prehliadači) za účelom zabezpečenia prevádzky a vykonania merania. Prípadný prenos do tretích krajín môže nastať len pri splnení podmienok GDPR (napr. na základe primeraných záruk).

4. Spracúvanie osobných údajov v systéme AUTONIX (SaaS)

AUTONIX je online systém poskytovaný autoservisom a pneuservisom. V rámci používania systému môžu naši zákazníci (servisy) spracúvať osobné údaje svojich zákazníkov (napr. kontaktné údaje, údaje o vozidle, servisná história, objednávky, zákazky, fakturačné údaje a pod.).

4.1 Postavenie podľa GDPR

Autoservis/pneuservis, ktorý systém AUTONIX používa, je vo vzťahu k údajom svojich zákazníkov prevádzkovateľom (určuje účel a prostriedky spracúvania).
My (AUTONIX) sme v takomto prípade sprostredkovateľom, pretože údaje spracúvame len na základe pokynov zákazníka a za účelom poskytovania služby (prevádzka systému, podpora, údržba).

4.2 Rozsah spracúvania

Ako sprostredkovateľ spracúvame údaje iba v rozsahu potrebnom na:

• prevádzku systému a poskytovanie prístupu,
• technickú podporu a riešenie incidentov,
• údržbu, aktualizácie a zlepšovanie bezpečnosti,
• zálohovanie a obnovu dát.

4.3 Pokyny prevádzkovateľa a zmluva o spracúvaní (DPA)

Spracúvanie osobných údajov v systéme AUTONIX sa riadi zmluvným vzťahom so servisom a zmluvou o spracúvaní osobných údajov (ďalej len „DPA“), ktorá je súčasťou obchodných podmienok alebo tvorí ich prílohu.

4.4 Bezpečnostné opatrenia

Prijímame primerané technické a organizačné opatrenia na ochranu údajov, najmä:

• šifrovanú komunikáciu (HTTPS),
• riadenie prístupov a používateľských práv v systéme,
• oddelenie prístupov a záznamy o administrátorských zásahoch,
• zálohovanie a postupy obnovy,
• monitoring a ochranu pred bežnými bezpečnostnými hrozbami.

Podrobnosti bezpečnostných opatrení z bezpečnostných dôvodov nezverejňujeme verejne. Radi ich poskytneme zákazníkom na vyžiadanie.

5. Príjemcovia a subdodávatelia

Osobné údaje môžu byť sprístupnené iba v nevyhnutnom rozsahu:

• osobám zabezpečujúcim prevádzku IT infraštruktúry a hostingu (ako naši subdodávatelia),
• oprávneným orgánom verejnej moci, ak nám to ukladá zákon.

Pri spracúvaní v systéme AUTONIX využívame subdodávateľov len v súlade s DPA (najmä hosting a infraštruktúra). Ak je to relevantné, subdodávatelia sú viazaní zmluvnými povinnosťami ochrany údajov.

6. Prenos do tretích krajín

Údaje spracúvame primárne v rámci Európskej únie/EHP. Ak by došlo k prenosu do tretích krajín, zabezpečíme ho len pri splnení podmienok GDPR (napr. štandardné zmluvné doložky).

7. Vaše práva (dotknuté osoby)

Ak ste odoslali dopyt cez web, máte práva podľa GDPR, najmä:

• právo na prístup k údajom,
• právo na opravu,
• právo na vymazanie (ak sú splnené podmienky),
• právo na obmedzenie spracúvania,
• právo namietať spracúvanie založené na oprávnenom záujme,
• právo podať sťažnosť na Úrad na ochranu osobných údajov SR.

7.1 Dôležité: práva voči autoservisu (pri používaní AUTONIXu)

Ak ste zákazníkom autoservisu/pneuservisu, ktorý používa AUTONIX, a chcete uplatniť svoje práva (napr. prístup, výmaz), obráťte sa primárne na daný servis ako na prevádzkovateľa. My ako sprostredkovateľ poskytujeme servisu potrebnú súčinnosť podľa DPA.

8. Automatizované rozhodovanie a profilovanie

Na webovej stránke autonix.sk nevykonávame profilovanie ani automatizované rozhodovanie s právnymi účinkami. V systéme AUTONIX môže zákazník nastaviť automatické notifikácie (napr. SMS/e-mail) na základe stavov zákazky; nejde však o automatizované rozhodovanie podľa čl. 22 GDPR.

9. Zmeny dokumentu

Tento dokument môžeme aktualizovať, aby zodpovedal zmene služby, legislatívy alebo technických procesov. Aktuálna verzia je vždy zverejnená na autonix.sk.