Ochrana osobných údajov

Kto vaše údaje spracúva

Platformu KONEKTOR prevádzkuje spoločnosť Mywatrade s.r.o. Je prevádzkovateľom vašich osobných údajov podľa nariadenia (EÚ) 2016/679 (GDPR). Jej údaje a kontakt sú v tabuľke na konci tejto stránky.

S otázkami o svojich údajoch nám píšte na kontaktnú adresu v tabuľke. Keď túto stránku podstatne zmeníme, dáme to členom vedieť v platforme. Zodpovednú osobu (DPO) sme nevymenovali — článok 37 GDPR nám to neukladá.

Aké údaje spracúvame

Z prihlášky: obchodné meno, sídlo, IČO, odvetvie, počet zamestnancov a obrat (podľa nich sa počíta členský príspevok), meno a priezvisko, e-mail a telefón kontaktnej osoby a to, čo do prihlášky sami napíšete.

Počas členstva: colné kódy, ktoré si uložíte; kartu možností, ak si ju zapnete; obsah miestností v Deal Roome a správ, ktoré si na platforme vymeníte; hlasovania; a záznam o tom, čo ste podpísali.

Pri podpise dokumentu: verziu dokumentu, odtlačok (hash) presného znenia, ktoré ste videli, čas, IP adresu a označenie prehliadača. Bez toho by sa podpis nedal neskôr doložiť.

Pri každom prihlásení: čas, krajinu (zistenú z IP adresy — samotnú adresu neukladáme), hrubý popis zariadenia, napríklad „Počítač · Windows · Chrome“, a skrátený odtlačok prehliadača. Ak sieť pošle aj mesto, uložíme ho tiež. Držíme posledných 50 prihlásení na účet, najviac 90 dní. Podľa týchto údajov platí aj limit zariadení na jedno členstvo: zo zariadenia nad limit sa neprihlásite a môžete napísať zakladateľovi.

Z kontaktného formulára: meno, e-mail, firmu, tému a text správy — aj keď sa členom nikdy nestanete. Inak by sme nemali komu odpovedať.

Keď vašu firmu nájde iný člen v adresári dodávateľov, zapíšeme si, kto ju našiel, a ukážeme vám to (posledných 50 záznamov).

Z verejnej ukážky „Plán nakládky“: e-mail, čas začatia, počet výpočtov, súhlas s tým, aby sme sa vám ozvali (ak ste ho dali), a odtlačok IP adresy (samotnú adresu neukladáme) — ten slúži len na to, aby z jednej adresy nevzniklo za deň priveľa ukážok. Tovar, ktorý v ukážke zadáte, sa neukladá.

Pri prihláseniach pre ľudí z firmy: meno, pracovný e-mail, funkcia, ktoré časti zóny človek vidí, posledné prihlásenie a zariadenia. Vo firemnej konzole aj úlohy, správy v miestnostiach firmy a záznam toho, čo kto za firmu urobil, napríklad zverejnil alebo podpísal.

Pri účtoch skladov a deklarantov: údaje z prihlášky a z karty (názov, mesto, kontakt, ktorý sa má zverejniť) a ľudia v účte. Ďalej to, čo si účet vedie pre svojich klientov a partnerov: klienti a plnomocenstvá, zásielky, sledované colné kódy, paletové konto a návštevy rampy. Pri návšteve rampy to môže byť meno vodiča a evidenčné číslo vozidla.

Pri dopytoch deklarantom a skladom: tovar, miesto, termín a kontakt, ktorý člen uvedie.

Pri účtoch organizácií (komory, zväzy) a zahraničných výrobcov: názov, kontaktné osoby a prihlasovacie údaje.

Keď nahlásite obsah: meno, e-mail, adresu obsahu, dôvod a vysvetlenie; ak ste prihlásený, aj váš účet. Potrebujeme to na posúdenie nahlásenia a na odpoveď. Autor obsahu vaše meno ani kontakt nedostane.

Pri neúspešnom prihlásení alebo žiadosti o obnovu hesla: čas a odtlačok IP adresy (samotnú adresu neukladáme) — slúži na krátke zablokovanie opakovaných pokusov. Pri existujúcom účte aj počet neúspešných pokusov a čas posledného. Po viacerých neúspechoch môže stránka ukázať krátke overenie Cloudflare Turnstile, ktoré odlíši človeka od automatu.

Keď e-mail z platformy neodíde, napríklad pre výpadok poštového servera, uložíme ho a skúšame ho poslať znova. Chyby stránky zapisujeme bez osobných údajov: adresu stránky bez parametrov, text chyby a čas. Webový server zapisuje pri každej požiadavke IP adresu, čas, adresu stránky a prehliadač — slúži to na odhalenie útokov.

Pri registrácii porovnáme zadané meno, firmu, e-mail, telefón, IČO a doménu so zoznamom osôb a firiem, ktoré vedenie z platformy vylúčilo. Zoznam vidia len zakladatelia a poverení zamestnanci platformy a nikde sa nezverejňuje. Každý zápis raz ročne preveríme; zápis, ktorého dôvod pominul, zmažeme.

Odkiaľ údaje máme

Väčšinu údajov nám dávate vy sami — v prihláške, v zóne alebo v správe. Niektoré máme od iných:

Od firmy, komory, skladu alebo deklaranta, ktorý vám na platforme zriadil prístup alebo vás uviedol ako svojho človeka, klienta či partnera: meno, pracovný e-mail, funkciu a kontakt.

Od člena, ktorý si vašu firmu pridal medzi sledovaných partnerov alebo požiadal o predstavenie: obchodné meno, identifikačné číslo a krajinu.

Z verejných registrov a zoznamov: obchodné registre (napríklad ORSR, RPO, ARES, GLEIF), register DPH (VIES) a sankčné zoznamy EÚ, OSN, Česka, Spojeného kráľovstva, USA, Švajčiarska a Kanady — údaje o firme, jej štatutároch a vlastníkoch v rozsahu, v akom ich register zverejňuje. Preberáme ich v podobe a k dátumu, v akom ich register zverejnil.

Prečo a na akom právnom základe

Plnenie zmluvy (čl. 6 ods. 1 písm. b GDPR): bez údajov o firme nemáme koho prijať za člena, komu vystaviť faktúru a koho uviesť v zmluve.

Zákonná povinnosť (čl. 6 ods. 1 písm. c): faktúry a účtovné doklady musíme uchovávať podľa predpisov o účtovníctve a dani; nahlásenia obsahu a odôvodnenia rozhodnutí vedieme podľa nariadenia (EÚ) 2022/2065 o digitálnych službách. Členov, ich štatutárov a známych vlastníkov porovnávame so sankčnými zoznamami EÚ, OSN a Česka, lebo predpisy o medzinárodných sankciách zakazujú sprístupniť služby osobám z týchto zoznamov. Zoznamy Spojeného kráľovstva, USA, Švajčiarska a Kanady porovnávame z oprávneného záujmu.

Oprávnený záujem (čl. 6 ods. 1 písm. f): bezpečnosť platformy a účtov (záznam prihlásení, zablokovanie opakovaných pokusov, odmietnutie vylúčených osôb a firiem), ochrana pred zneužitím, doklad o tom, kto čo podpísal, prehľad o tom, ktoré časti zóny sa používajú, hľadanie chýb a doručenie pošty.

Z oprávneného záujmu robíme aj anonymné porovnanie s podobnými firmami v Dashboarde. Z údajov, ktoré o firmách už máme (odvetvie, počet zamestnancov, sledované trhy a colné kódy, počty dopytov, plánov nakládky a dokladov, či firma používa niektoré funkcie), počítame mediány a podiely za skupinu podobných firiem. Výsledok sa ukáže len pri skupine aspoň 5 iných firiem a nikto nevidí údaj jednej firmy. Organizácia, napríklad komora, vidí také súčty len za svojich členov, ktorí jej dali súhlas, a tiež len pri aspoň 5 firmách. Firma sa môže z porovnaní iných kedykoľvek vynechať v Dashboarde, v časti Porovnanie s podobnými firmami.

Súhlas (čl. 6 ods. 1 písm. a): newsletter a upozornenia e-mailom. Súhlas môžete kedykoľvek odvolať a odber tým skončí.

Údaje, ktoré si do platformy vkladá firma o svojich ľuďoch alebo sklad a deklarant o svojich klientoch a partneroch, spracúvame v ich mene a podľa ich pokynov. Prevádzkovateľom týchto údajov je tá firma, sklad alebo deklarant; my sme sprostredkovateľ podľa čl. 28 GDPR a spracúvanie upravuje Zmluva o spracúvaní osobných údajov. Do takých údajov nepozeráme a nepoužívame ich na vlastné účely.

Údaje z prihlášky a z identifikačnej doložky zmluvy potrebujeme na uzavretie zmluvy — bez nich vás nevieme prijať. Údaje na faktúru vyžaduje zákon. Ostatné údaje (napríklad karta možností, kontakt na zverejnenie alebo odber noviniek) sú dobrovoľné; ak ich neuvediete, nebudete mať len príslušnú funkciu.

Kto sa k údajom dostane

Ostatní členovia vidia len to, čo je v adresári: obchodné meno, veľkostné pásmo, odvetvie a to, čo sami zverejníte. Kontaktné údaje v adresári nie sú nikdy. Kto vás chce osloviť, požiada o prepojenie a rozhodnete vy.

Zakladatelia a poverení zamestnanci platformy vidia viac — potrebujú to na schvaľovanie prihlášok, prepojení a na správu platformy. Zástupcovia na trhoch vidia len žiadosti, ktoré sa týkajú ich trhu, a nie meno firmy, ktorá žiadosť podala.

Údaje posielame ďalej len vtedy, keď to má dôvod: poskytovateľovi e-mailu, ktorý doručuje naše správy; verejným registrom (napríklad RÚZ, ARES, GLEIF, VIES), keď overujeme firmu — posiela sa len IČO alebo DIČ.

Pri technickej prevádzke nám pomáhajú správca servera a poskytovatelia servera, sieťovej ochrany, zálohovania a e-mailu (zoznam je nižšie). Údaje nevyhodnocujú ani nepoužívajú na vlastné účely. Údaje nepredávame a nedávame nikomu na reklamu.

Správca firmy vidí údaje ľudí svojej firmy vo firemnej konzole, ako je opísané vyššie.

Deklarant vidí dopyt člena bez jeho mena. Meno a kontakt uvidí, až keď mu ich člen ukáže. Sklad vidí dopyt aj s kontaktom, lebo si ho člen vybral sám.

Kto dostane odkaz na plán nakládky alebo stránku pre vodiča od skladu, vidí len to, čo je v odkaze. Odkaz na plán môže byť chránený PIN-om a dá sa zrušiť.

Organizácia (komora, zväz) vidí pri firmách, ktoré má v licencii, názov, kontakt, od kedy sú na platforme a posledné prihlásenie. Trhy a odvetvia firmy vidí len s jej súhlasom. Správy, dopyty, ponuky ani to, čo firma číta, nevidí.

Prenos mimo Európskej únie

Sieťová ochrana môže údaje preniesť do Spojených štátov. Prenos sa opiera o rámec EÚ – USA na ochranu údajov (rozhodnutie Komisie o primeranosti) alebo o štandardné zmluvné doložky Európskej komisie.

Ako dlho údaje držíme

Údaje o členstve: kým členstvo trvá, a potom tak dlho, ako to vyžadujú predpisy o účtovníctve, dani a premlčaní — najmä pri zmluvách a faktúrach.

Záznam prihlásení najviac 90 dní. Správy z kontaktného formulára 6 mesiacov od vybavenia; skôr ich zmažeme, keď o to požiadate. Denné súhrny používania zóny 90 dní. E-mail z verejnej ukážky 12 mesiacov od začatia; ak ste dali súhlas, aby sme sa ozvali, kým ho neodvoláte.

Neúspešné pokusy o prihlásenie 30 dní. Záznamy webového servera s IP adresou 14 dní. Chyby stránky 30 dní. E-mail, ktorý neodišiel, kým sa neodošle, najviac 30 dní. Nahlásenia obsahu 3 roky. Nepotvrdený odber noviniek 7 dní. Nepotvrdená prihláška 72 hodín od podania. Zamietnutú prihlášku zmažeme hneď pri zamietnutí; dôvod dostanete e-mailom. Zápis v zozname vylúčených, kým trvá jeho dôvod — preverujeme ho raz ročne. Výsledok porovnania so sankčnými zoznamami a rozhodnutie o možnej zhode počas členstva a 5 rokov po jeho skončení.

Zálohy sa robia priebežne a staré sa mažú. Zmazaný účet preto môže byť ešte krátko v posledných zálohách; z bežných dát zmizne hneď.

Prihlásenia ľudí z firmy, úlohy, správy a záznam firmy držíme, kým ich správca nezruší, najdlhšie do zmazania účtu firmy. Údaje, ktoré si vedie sklad alebo deklarant, držíme, kým ich nezmaže on; pri zmazaní účtu ich zmažeme spolu s ním.

Cookies a údaje v prehliadači

Všetky cookies, ktoré používame, sú nevyhnutné: konektor-session — prihlásenie člena a ľudí z firmy, 24 hodín; kdev — značka zariadenia, vznikne až pri prihlásení a slúži na ochranu účtu a dohodnutý počet zariadení, 12 mesiacov od posledného prihlásenia; konektor-prac — prihlásenie účtu skladu alebo deklaranta, 24 hodín; konektor-org — prihlásenie organizácie, 7 dní; konektor-vyrobca — prihlásenie zahraničného výrobcu, 7 dní; kn_… — odkaz na plán nakládky chránený PIN-om, vznikne po správnom PIN-e, 12 hodín; kon_ukazka — verejná ukážka plánu nakládky po zadaní e-mailu, drží počet výpočtov, 90 dní.

Nevyhnutné cookies nepotrebujú súhlas (na Slovensku § 109 ods. 8 zákona č. 452/2021 Z. z., v Česku § 89 ods. 3 zákona č. 127/2005 Sb.). Lišta o cookies preto len informuje. Sledovacie ani reklamné cookies nepoužívame.

Keď stránka ukáže overenie Cloudflare (napríklad pri útoku alebo po niekoľkých neúspešných pokusoch o prihlásenie), Cloudflare môže uložiť bezpečnostnú cookie, napríklad cf_clearance alebo __cf_bm. Slúži len na odlíšenie ľudí od automatov, je nevyhnutná a nesleduje vás.

Prehliadač si okrem toho pamätá niekoľko nastavení v miestnom úložisku (nie sú to cookies): zvolený jazyk (najviac 12 mesiacov), či ste videli lištu o cookies, či vám bol ponúknutý sprievodca, svetlý alebo tmavý vzhľad plánu nakládky, pohľad colnej mapy a rozpísané veci, napríklad zásielku. Záznam z rampy (fotky, mená a podpisy) je v úložisku IndexedDB. Všetko to zostáva vo vašom zariadení, neposiela sa nám a zmažete to spolu s údajmi stránky.

Faktúry, ktoré firma nahrá do časti Financie z účtovníctva v Dashboarde, prehliadač prečíta a spočíta sám a uloží ich len vo vašom zariadení (v úložisku IndexedDB). Na náš server nejde súbor, faktúry ani súčty z nich. Zmažete ich tlačidlom v tej istej časti alebo spolu s údajmi stránky. Posledných päť otázok z časti Otázky vlastnými slovami si pamätá tiež len prehliadač. Samotnú otázku náš server spracuje na odpoveď a neukladá ju.

Ako počítame návštevnosť

Pri každej zobrazenej stránke prehliadač pošle: adresu stránky, jazyk, či ide o prvú stránku návštevy, doménu, z ktorej ste prišli, a hrubý druh zariadenia, systému a prehliadača. Krajinu zistíme z hlavičky siete; IP adresu neukladáme.

Zapíšeme aj výrazy, ktoré napíšete do vyhľadávania na stránke — bez väzby na vás. Pomáha nám to vidieť, čo ľudia hľadajú a nenachádzajú.

Nepoužívame na to cookie ani žiadny identifikátor. Preto nevieme rozlíšiť nového návštevníka od toho, kto sa vracia. Nepočítame zamestnancov platformy ani klientsku zónu.

Čo v zóne otvárate

V klientskej zóne si pri vašom účte vedieme, ktoré jej časti ste otvorili, koľkokrát a kedy naposledy. Potrebujeme vedieť, či nástroje niekto používa, a ktorému členovi sa ozvať, keď sa dlho nepozrel na to, za čo platí.

Neukladáme, čo ste si v danej časti čítali. Vieme, že ste otvorili sankčný monitoring — nevieme, ktoré opatrenie. Záznam vidia len zakladatelia; svoj záznam vidíte aj vy v zóne.

Vaše práva

Máte právo na prístup k údajom, ich opravu, vymazanie, obmedzenie spracúvania, prenosnosť a právo namietať. Súhlas môžete kedykoľvek odvolať. Napíšte na kontaktnú adresu v tabuľke; odpovieme do jedného mesiaca. O zmazanie účtu môžete požiadať aj priamo v zóne: Nastavenia → Účet a bezpečnosť → Požiadať o zmazanie účtu.

Nerobíme automatizované rozhodnutia, ktoré by mali pre vás právne účinky (čl. 22 GDPR). Jediné, čo platforma urobí sama, je, že odmietne registráciu, ktorá sa zhoduje so zápisom osoby alebo firmy vylúčenej z platformy; o každom zápise rozhodol človek a na požiadanie ho preverí znova.

Ak si myslíte, že s údajmi zaobchádzame nesprávne, môžete podať sťažnosť dozornému úradu v štáte, kde žijete, pracujete alebo kde došlo k porušeniu (čl. 77 GDPR). Na Slovensku je to Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava. V Česku je to Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7. Radi by sme ale, keby ste sa najprv ozvali nám — opravíme to rýchlejšie.

Ďalší sprostredkovatelia

Pri prevádzke platformy nám pomáhajú títo poskytovatelia; sú našimi sprostredkovateľmi podľa čl. 28 GDPR. Správca servera — technik, ktorý server spravuje na základe zmluvy s nami a je viazaný mlčanlivosťou. Poskytovateľ prenajatého servera (dátové centrum v Európskej únii) — server, na ktorom platforma beží. Cloudflare, Inc. (USA) — sieťová ochrana, zabezpečené spojenie stránky so serverom a overenie Turnstile; prenos do USA podľa rámca EÚ – USA na ochranu údajov. Úložisko záloh mimo servera (v Európskej únii) — zálohy sú pred odoslaním zašifrované heslom, ktoré poskytovateľ úložiska nemá. Poskytovateľ e-mailovej služby — doručovanie e-mailov z platformy.

Keď sa tento zoznam zmení, oznámime to v platforme aspoň 30 dní vopred. Klient, pre ktorého údaje spracúvame podľa zmluvy o spracúvaní, môže proti zmene namietať.