Ako zaobchádzame s vašimi údajmi.

1. Kto sme a kedy platia tieto zásady

Prevádzkovateľom osobných údajov popísaných v týchto zásadách je právnická osoba uvedená v časti Informácie o spoločnosti na stránke O nás. V tejto časti je uvedené jej obchodné meno, sídlo, identifikátor spoločnosti a kontaktné údaje a tvorí súčasť tohto oznámenia. Odkazy na „my“, „nás“ a „naše“ v týchto zásadách znamenajú prevádzkovateľa.

Tieto zásady platia pri vašej návšteve easyiga.com, keď nám odošlete dopyt alebo žiadosť o ukážku, rezervujete si úvodný hovor, napíšete e-mail, dostávate naše marketingové e-maily alebo s nami inak komunikujete o easyIGA. Tieto zásady neopisujú spracúvanie údajov v zákazníckom nasadení easyIGA. Pri takom nasadení spravidla zákazník určuje účel a spôsob spracúvania údajov o identitách. My postupujeme podľa príslušnej zmluvy a dohody o spracúvaní údajov.

2. Osobné údaje, ktoré spracúvame

Informácie, ktoré poskytnete

• vaše meno, pracovná e-mailová adresa, spoločnosť a zvolená téma dopytu;
• správu a akékoľvek ďalšie informácie, ktoré sa rozhodnete zahrnúť;
• ak požiadate o úvodný hovor: čas, ktorý si zvolíte;
• vašu korešpondenciu s nami a informácie potrebné na dohodnutie ukážky alebo rokovanie o prípadnej zmluve.

Informácie, ktoré zaznamenávame o vašom dopyte

Každý dopyt odoslaný cez web evidujeme v systéme na správu vzťahov so zákazníkmi (CRM), ktorý sami prevádzkujeme na firemnom serveri v Európskej únii (pozri časť 5). Záznam obsahuje odoslané údaje, dátum a zdroj dopytu, jeho tému, právny základ a verziu tohto oznámenia platnú pri doručení. Evidujeme aj termín prvej odpovede, stav dopytu, ďalší krok, spôsob vybavenia a poznámky tímu k jeho riešeniu. Pre každú e-mailovú adresu vedieme jeden kontaktný záznam prepojený s dopytmi. Rezervovaný úvodný hovor zaznamenáme ako stretnutie priradené k dopytu, s termínom a odkazom na online stretnutie.

Marketingové e-maily, iba ak o ne požiadate

Kontaktný formulár obsahuje samostatné políčko na súhlas s marketingovými e-mailmi. Je dobrovoľné a nikdy nie je vopred zaškrtnuté. Váš dopyt vybavíme rovnako bez ohľadu na túto voľbu. Ak políčko zaškrtnete, v CRM zaznamenáme súhlas, dátum a čas jeho udelenia a zdroj: kontaktný formulár, vtedy platnú verziu tohto oznámenia a identifikátor odoslania. Vaše meno, e-mailovú adresu a spoločnosť následne použijeme na zasielanie newslettera easyIGA: novinky z oblasti riadenia identít a správy identít a prístupov (IGA a IAM), zmeny v legislatíve, praktické rady a novinky o easyIGA. Pri každom takom e-maile CRM zaznamená odoslanie, doručenie alebo vrátenie, kliknutie na odkaz a prípadné odhlásenie. Na zisťovanie otvorenia e-mailu nepoužívame sledovacie pixely.

Ak ste už naším zákazníkom

Ak ste vy alebo vaša organizácia od nás kúpili easyIGA alebo naše služby, môžeme na pracovnú adresu, ktorú ste nám pri tomto nákupe dali, posielať e-maily o našich vlastných produktoch a službách podobných tým, ktoré ste kúpili, aj bez zaškrtnutého políčka. Opierame sa o náš oprávnený záujem (čl. 6 ods. 1 písm. f) GDPR), ako to umožňuje článok 13 ods. 2 smernice 2002/58/ES a § 116 ods. 15 zákona č. 452/2021 Z. z. Tieto e-maily môžete bezplatne odmietnuť už pri získaní adresy a kedykoľvek neskôr, odkazom na odhlásenie v každom e-maile alebo e-mailom na hello@easyiga.com; potom ich prestaneme posielať (čl. 21 ods. 2 a 3 GDPR). Posielame ich najviac jeden rok po skončení zmluvy.

Technické a bezpečnostné informácie

• IP adresa, čas požiadavky, požadovaná adresa URL, informácie o prehliadači a zariadení, bezpečnostné signály a diagnostické identifikátory spracované službou Cloudflare pri prístupe na stránku alebo rozhranie API;
• jednorazový token odpovede Turnstile a súvisiace overovacie údaje pri použití chráneného formulára;
• náhodne vygenerovaný identifikátor podania a žiadosti používaný na zabránenie duplicitnému doručovaniu a odstraňovanie problémov s podaním;
• kryptografický hash odvodený z IP adresy, prípadne z odoslanej e-mailovej adresy, ak IP adresa nie je dostupná. Používa ho služba Cloudflare na obmedzovanie počtu požiadaviek. Worker neukladá pôvodnú hodnotu do aplikačného úložiska.

Informácie, ktoré zámerne nezhromažďujeme prostredníctvom stránky

Kalkulačka úspor funguje lokálne vo vašom prehliadači a zadané hodnoty nám neposiela. Údaje z formulárov nepredávame ani ich nedopĺňame údajmi od dátových sprostredkovateľov. Samotným kontaktovaním sa neprihlasujete na marketingové e-maily. Posielame ich iba ľuďom, ktorí zaškrtli samostatné políčko, a našim existujúcim zákazníkom, ako je opísané vyššie. Voliteľné Google Analytics 4, Bing UET a spracúvanie aktivity na webe pomocou AI zostávajú zablokované, kým v nastaveniach súborov cookie nepovolíte príslušnú kategóriu.

3. Účely a právne základy

Ak sa spoliehame na oprávnené záujmy, vyvažujeme tieto záujmy s vašimi právami a primeranými očakávaniami. Proti tomuto spracovaniu môžete namietať, ako je popísané nižšie.

4. Zdroje údajov a povinnosť ich poskytnúť

Údaje spravidla získavame priamo od vás. Ak vy alebo vaša organizácia od nás nakupujete, vaše pracovné kontaktné údaje získame z objednávky alebo zmluvy. Pracovné kontaktné údaje môžeme dostať aj od kolegu, ktorý vás predstaví, alebo z údajov, ktoré ste zverejnili v profesijnom kontexte. Povinné polia sú označené. Súhlas s marketingom je voliteľný a jeho neudelenie nemá vplyv na našu odpoveď. Bez platnej e-mailovej adresy a požadovaných údajov správy nevieme žiadosť vybaviť. Do formulára nevkladajte citlivé osobné údaje, prihlasovacie údaje, produkčné dáta ani dôverné údaje zákazníkov; nepožadujeme ich.

5. Príjemcovia a sprostredkovatelia

Prístup majú iba oprávnení členovia tímu, ktorí údaje potrebujú na odpoveď alebo vybavenie dopytu. Používame vlastný systém na správu vzťahov so zákazníkmi. Členovia tímu v ňom pracujú pod osobnými účtami s oprávneniami podľa rolí. Pri prevádzke webu v súčasnosti využívame:

• Cloudflare na autoritatívne DNS, TLS, doručovanie obsahu, služby easyiga-web a easyiga-api Workers, obmedzovanie počtu požiadaviek a ochranu pred zneužitím pomocou Turnstile;
• Resend (Plus Five Five, Inc.) na doručenie odoslanej správy z form@notify.easyiga.com do našej schránky, jedno potvrdenie vášho dopytu z hello@easyiga.com a interné upozornenia CRM pre náš tím. Ak ste zaškrtli marketingové políčko alebo ste naším existujúcim zákazníkom, aj na zasielanie marketingových e-mailov z easyiga.com cez odosielací región v Európskej únii (Írsko);
• Microsoft 365 na prevádzku prijímacej schránky hello@easyiga.com a uchovávanie korešpondencie. Pri rezervácii úvodného hovoru používame Microsoft Bookings, Exchange Online a Microsoft Teams na dohodnutie termínu, zaslanie pozvánky do kalendára a uskutočnenie online stretnutia;
• Naše CRM (EspoCRM vo vlastnej prevádzke), register dopytov popísaný v časti 2. Ide o open source softvér, ktorý si sami inštalujeme, spravujeme a prevádzkujeme; nejde o cloudovú službu dodávateľa tretej strany. Beží na firemnom serveri prenajatom od netcup GmbH (Daimlerstraße 25, 76185 Karlsruhe, Nemecko) v dátovom centre v Norimbergu v Nemecku; netcup poskytuje serverovú infraštruktúru ako náš poskytovateľ hostingu;
• Hetzner Online GmbH (Nemecko) uchováva šifrované záložné kópie CRM v dátovom centre v Európskej únii;
• Google Analytics 4 na voliteľné meranie používania webu po udelení súhlasu s analytikou;
• Unsplash na načítanie niektorých fotografií v článkoch. Pri načítaní vzdialeného obrázka poskytovateľ dostáva informácie o pripojení vrátane IP adresy a údajov z požiadavky prehliadača.

Resend a Microsoft 365 prijímajú obsah formulára potrebný na doručenie a uloženie e-mailu. Adresu návštevníka používame v poli Reply-To, nie ako adresu odosielateľa. Náš Worker týmto službám neposiela token Turnstile. Web zapisuje dopyt do CRM medzi servermi cez integračný účet s obmedzenými oprávneniami. Prehliadač sa k CRM nepripája a nedostáva jeho prihlasovacie údaje. Rezervovaný hovor sa načíta z Microsoft Bookings a zaznamená do CRM rovnakou serverovou integráciou. Údaje môžeme sprístupniť aj vtedy, keď to vyžaduje zákon alebo uplatnenie či obhajoba právnych nárokov.

Google Analytics 4 sa aktivuje až po súhlase s analytikou. Prijíma online identifikátory a udalosti na stránke používané na meranie návštevnosti. Microsoft Advertising a spracúvanie aktivity návštevníkov pomocou AI sú momentálne vypnuté. Pozrite si prehľad súborov cookie a nastavenia súhlasu, Zásady ochrany osobných údajov spoločnosti Google a Zásady ochrany osobných údajov spoločnosti Unsplash. Odvolanie súhlasu zastaví voliteľné meranie na tomto webe; už uložené záznamy poskytovateľa spätne nevymaže.

6. Spracovanie mimo EHP

Naše CRM prevádzkujeme na serveri v Nemecku a zálohy ukladáme v Európskej únii. Cloudflare, Resend, Microsoft, Google a Unsplash pôsobia medzinárodne. Pri podpore, zabezpečení alebo poskytovaní služby preto môže dochádzať aj k spracúvaniu mimo Európskeho hospodárskeho priestoru. Ak sa uplatňuje kapitola V GDPR, vyžadujeme príslušný mechanizmus prenosu: napríklad rozhodnutie o primeranosti, účasť na Rámci ochrany osobných údajov medzi EÚ a USA, ak sa vzťahuje na príjemcu a údaje, alebo štandardné zmluvné doložky Európskej komisie s prípadnými dodatočnými zárukami. Miesta spracúvania a ďalší sprostredkovatelia sa môžu meniť. Kontrolujeme príslušné zmluvné dokumenty a podstatné zmeny zverejňujeme v tomto oznámení.

7. Ako dlho uchovávame informácie

• Dopyty a požiadavky na demo: počas komunikácie a najviac 24 mesiacov po jej skončení, pokiaľ zmluva, zákonná povinnosť alebo právny nárok nevyžadujú dlhšie uchovávanie. Lehotu uplatňujeme automaticky. Mesačná úloha na serveri CRM vymaže osobné údaje uzavretých dopytov, pri ktorých od poslednej aktivity uplynulo viac ako 24 mesiacov. Vymaže aj kontaktný záznam vytvorený pri danom dopyte, ak nepatrí k zákazníckemu vzťahu. Zaznamená dátum a počet vymazaných záznamov. Ak dopyt viedol k zmluve, uchovávame ho na právnom základe a počas lehoty príslušnej zmluvy.
• Rezervované úvodné hovory: záznam o stretnutí sa uchováva podľa pravidiel dopytu, ku ktorému patrí.
• Marketingový súhlas: uchovávame pri kontaktnom zázname do odvolania súhlasu alebo do vymazania záznamu podľa vyššie uvedeného pravidla pre dopyty, podľa toho, čo nastane skôr. Pri odhlásení alebo námietke si poznačíme, že na adresu nemáme posielať marketingové e-maily. Túto informáciu uchovávame iba tak dlho, ako ju potrebujeme na rešpektovanie vašej voľby.
• E-maily existujúcim zákazníkom: vašu pracovnú adresu na ne používame, kým ich neodmietnete, a v každom prípade najviac jeden rok po skončení zmluvy. Ak ich odmietnete, poznačíme si, že na adresu nemáme posielať marketingové e-maily. Túto informáciu uchovávame iba tak dlho, ako ju potrebujeme na rešpektovanie vašej voľby.
• Záložné kópie: šifrované zálohy CRM uchovávame u samostatného poskytovateľa iba na obnovu po havárii. Neslúžia na vrátenie už vymazaných záznamov. Po obnove zálohy pred jej použitím zopakujeme všetky vymazania, ktoré sa vykonali od jej vytvorenia.
• Neúspešné odoslania alebo zneužitie formulára: Worker nevytvorí kontaktný e-mail. Technické bezpečnostné záznamy uchovávame iba počas najkratšej lehoty, ktorú príslušná služba podporuje a ktorú primerane potrebujeme na vyšetrenie zneužitia alebo výpadku dostupnosti.
• Záznamy o doručení a bezpečnosti poskytovateľa: uchovávané podľa nastavení účtu a zmluvných lehôt služby. Potom sa vymažú alebo anonymizujú, pokiaľ zákon nevyžaduje ich ďalšie uchovávanie.
• Právne a účtovné záznamy: uchovávané po dobu vyžadovanú platnými právnymi predpismi.

Uchovávané informácie pravidelne kontrolujeme. Keď ich už nepotrebujeme, vymažeme ich alebo anonymizujeme.

8. Vaše práva na ochranu údajov

Za podmienok stanovených GDPR môžete požiadať o prístup k údajom, ich opravu, vymazanie, obmedzenie spracúvania alebo prenosnosť. Proti spracúvaniu na základe oprávneného záujmu môžete namietať. Ak údaje spracúvame na základe súhlasu, môžete ho kedykoľvek odvolať; zákonnosť predchádzajúceho spracúvania tým nie je dotknutá. Súhlas s marketingovými e-mailmi odvoláte bezplatne odkazom v každom takom e-maile alebo správou na adresu hello@easyiga.com, a môžete kedykoľvek namietať proti používaniu svojich údajov na priamy marketing (čl. 21 ods. 2 GDPR). V oboch prípadoch vám prestaneme posielať marketingové e-maily. Máte tiež právo nebyť predmetom rozhodnutia založeného výlučne na automatizovanom spracúvaní, ktoré má právne alebo podobne významné účinky. Webové formuláre na také rozhodnutia nepoužívame.

Pošlite žiadosť na hello@easyiga.com. Môžeme si vyžiadať primerané informácie na overenie vašej totožnosti a ochranu údajov. Pri žiadosti o prístup vyhľadáme podľa e-mailovej adresy vaše záznamy v CRM a schránke a poskytneme kópiu osobných údajov, ktoré obsahujú. Pri žiadosti o vymazanie tieto osobné údaje odstránime a zaznamenáme vybavenie žiadosti. Spravidla odpovedáme do jedného mesiaca. GDPR pri zložitých prípadoch umožňuje lehotu predĺžiť; ak to bude potrebné, vysvetlíme vám dôvod.

Môžete podať sťažnosť na Úrad na ochranu osobných údajov Slovenskej republiky, alebo na iný príslušný dozorný orgán, najmä v krajine EHP, kde žijete alebo pracujete.

9. Bezpečnosť

Používame HTTPS, obmedzujúce bezpečnostné hlavičky, kontrolu pôvodu požiadaviek, limity vstupov, skrytý honeypot, obmedzenie frekvencie požiadaviek, serverové overovanie Turnstile a chránené tajné údaje behového prostredia. Worker formulára nezapisuje do logov odoslané mená, e-maily, správy, tokeny Turnstile ani tajné údaje. CRM beží na firemnom serveri s osobnými účtami, oprávneniami podľa rolí, TLS, administrátorským prístupom iba cez kľúč, firewallom, automatickými bezpečnostnými aktualizáciami a nočnými šifrovanými zálohami u iného poskytovateľa. Worker doň zapisuje cez obmedzený integračný účet, ktorého kľúč je uložený iba v chránených serverových úložiskách tajných údajov. Žiadny prenos ani úložisko nie sú úplne bez rizika. Ak máte podozrenie na ohrozenie odoslaných údajov, ihneď nás kontaktujte.

10. Deti, externé odkazy a zmeny zásad

Web aj ponuka easyIGA sú určené organizáciám a profesionálnym používateľom, nie deťom. Externé stránky sa riadia vlastnými pravidlami ochrany osobných údajov. Tieto zásady aktualizujeme pri zmenách webu, poskytovateľov alebo právnych požiadaviek. Podstatné zmeny označíme dátumom a verziou v hornej časti stránky.

História verzií

• Verzia 2.4, 14. októbra 2026: doplnené e-maily existujúcim zákazníkom o našich vlastných produktoch a službách podobných tým, ktoré kúpili, aj bez zaškrtnutého políčka. Verzia opisuje právny základ, spôsob odmietnutia týchto e-mailov a lehotu jedného roka po skončení zmluvy.
• Verzia 2.3, 3. októbra 2026: marketingové e-maily sú teraz opísané ako newsletter easyIGA s novinkami z IGA a IAM, zmenami v legislatíve, praktickými radami a novinkami o easyIGA.
• Verzia 2.2, 2. októbra 2026: doplnené marketingové e-maily, ktoré posielame len ľuďom so samostatným dobrovoľným súhlasom v kontaktnom formulári. Verzia opisuje evidenciu súhlasu, právny základ, odosielanie cez Resend, lehotu uchovávania záznamu a spôsob odvolania súhlasu.
• Verzia 2.1, 1. októbra 2026: doplnené CRM vo vlastnej prevádzke ako miesto evidencie dopytov, poskytovatelia hostingu a záloh, voliteľná rezervácia úvodného hovoru cez Microsoft Bookings, uplatňovanie 24-mesačnej lehoty uchovávania a vybavovanie žiadostí o prístup a vymazanie.
• Verzia 2.0, 6. septembra 2026: predchádzajúca verzia.