Ochrana osobních údajů

1. Prevádzkovateľ

Prevádzkovateľom podľa čl. 4 ods. 7 Nariadenia (EÚ) 2016/679 (GDPR) je:

Služba Zulien Score je prevádzkovaná na doméne score.zulien.sk a poskytuje automatizovaný audit kvality e-commerce webov.

2. Kontaktný bod pre ochranu údajov (DPO)

Prevádzkovateľovi nevzniká povinnosť určiť zodpovednú osobu (DPO) podľa čl. 37 ods. 1 GDPR (nejde o orgán verejnej moci a hlavnou činnosťou nie je rozsiahle systematické monitorovanie dotknutých osôb ani rozsiahle spracúvanie osobitných kategórií údajov). Pre všetky otázky a uplatnenie práv týkajúcich sa ochrany osobných údajov sme však zriadili kontaktný bod: info@inger.sk.

3. Aké osobné údaje spracovávame

Zulien Score spracováva tieto kategórie údajov podľa jednotlivých funkcií:

Pri spracúvaní na základe oprávneného záujmu (body 3.1 a 3.4) sme vykonali test proporcionality (balančný test podľa čl. 6 ods. 1 písm. f GDPR), v ktorom sme posúdili náš záujem na poskytovaní bezplatnej služby a ochrane infraštruktúry voči záujmom a právam dotknutých osôb. Záznam o tomto posúdení vám na požiadanie sprístupníme na info@inger.sk.

4. Príjemcovia údajov

Údaje spracovávame my ako prevádzkovateľ. Pre niektoré technické funkcie využívame sprostredkovateľov (čl. 28 GDPR):

• Supabase — databáza a edge functions, hostované v regióne EÚ (eu-west-1, Írsko). Štandardné zmluvné doložky (SCC) pre prípadný subprocessing mimo EÚ.
• Google LLC (USA) — PageSpeed Insights API pre technickú analýzu. SCC + Data Processing Addendum.
• Speedweb s.r.o. (SR) — hosting frontendu na maggie.speedweb.sk.
• Sentry (USA) — monitoring chýb, len technické dáta, žiadne PII.
• Resend / SMTP poskytovateľ — doručovanie transakčných a notifikačných e-mailov (ak je nakonfigurované).

Žiadne údaje nepredávame tretím stranám pre reklamné účely.

5. Prenos mimo EÚ

Niektorí sprostredkovatelia (Google, Supabase, Sentry) môžu spracovávať údaje v USA. Prenos je založený na štandardných zmluvných doložkách (SCC) schválených Európskou komisiou podľa čl. 46 ods. 2 GDPR a na rámci EU-US Data Privacy Framework (vykonávacie rozhodnutie Komisie (EÚ) 2023/1795 z 10. júla 2023 o primeranosti ochrany, čl. 45 GDPR) pre certifikované americké spoločnosti. Hlavnú databázu (Supabase) prevádzkujeme v regióne EÚ (Írsko).

6. Vaše práva

V súlade s GDPR (čl. 15-22) máte tieto práva:

• Právo na prístup (čl. 15) — získať kópiu vašich osobných údajov
• Právo na opravu (čl. 16) — oprava nesprávnych údajov
• Právo na výmaz (čl. 17) — "právo byť zabudnutý"
• Právo na obmedzenie spracovania (čl. 18)
• Právo na prenosnosť údajov (čl. 20) — získať údaje v strojovo čitateľnom formáte
• Právo namietať (čl. 21) — proti spracovaniu na základe oprávneného záujmu
• Právo odvolať súhlas (čl. 7 ods. 3) — kedykoľvek, bez vplyvu na predchádzajúce spracovanie
• Právo nepodliehať automatizovanému rozhodovaniu (čl. 22)

Tieto práva môžete uplatniť e-mailom na info@inger.sk. Odpovieme bez zbytočného odkladu, najneskôr do 30 dní.

7. Právo podať sťažnosť

Ak sa domnievate, že spracovávame vaše údaje v rozpore s GDPR, máte právo podať sťažnosť dozornému orgánu:

• Slovenská republika: Úrad na ochranu osobných údajov SR, Hraničná 12, 820 07 Bratislava, dataprotection.gov.sk
• Česká republika: Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz

8. Skenovanie tretích strán

Zulien Score umožňuje skenovanie verejne prístupných webových stránok pomocou štandardných HTTP(S) požiadaviek (analogicky k webovým vyhľadávačom a monitoringovým nástrojom). Skenovanie nezahŕňa prístup k súkromným oblastiam, získavanie citlivých údajov ani akékoľvek aktívne útoky.

Vlastníci skenovaných domén: Ak si želáte odstrániť výsledky skenu vašej domény z verejného rebríčka, napíšte nám na info@inger.sk. Alternatívne si môžete doménu nárokovať (/claim) cez DNS TXT verifikáciu a viditeľnosť výsledkov spravovať sami.

9. Cookies a ukladanie informácií

Zulien Score ukladá do vášho zariadenia iba nevyhnutné technické údaje: session/autentifikačné údaje (Supabase) a lokálny záznam o potvrdení tejto informačnej lišty. Nepoužívame analytické, marketingové ani reklamné cookies tretích strán, ani sledovacie pixely.

Ukladanie informácií do koncového zariadenia a prístup k nim upravuje § 109 ods. 8 zákona č. 452/2021 Z.z. o elektronických komunikáciách (transpozícia čl. 5 ods. 3 smernice 2002/58/ES — ePrivacy). Pre striktne nevyhnutné technické údaje, ktoré používame výlučne na poskytnutie vami vyžiadanej služby, sa súhlas podľa tohto ustanovenia nevyžaduje. Ak by sme v budúcnosti zaviedli analytické alebo marketingové cookies, vyžiadame si na ne predchádzajúci preukázateľný súhlas cez consent lištu s možnosťou Prijať/Odmietnuť.

10. Bezpečnostné opatrenia

Uplatňujeme primerané technické a organizačné opatrenia (čl. 32 GDPR): šifrovanie prenosu TLS 1.3, šifrovanie v pokoji (Supabase), HSTS, CSP, pravidelné bezpečnostné audity, minimalizácia prístupových práv, Sentry monitoring pre detekciu incidentov.

11. Automatizované rozhodovanie

Skóre auditu a zaradenie do leaderboardu sú výsledkom automatizovaného spracovania, ale nemajú právne účinky voči dotknutej osobe (nejedná sa o rozhodnutie podľa čl. 22 GDPR). Výsledky sú orientačné a nemali by byť považované za jediný podklad pre obchodné rozhodnutia.

12. Zmeny podmienok

Toto vyhlásenie môžeme aktualizovať. Podstatné zmeny (nové účely spracovania, noví príjemcovia, predĺženie retention) oznámime registrovaným používateľom e-mailom minimálne 30 dní vopred. Dátum poslednej aktualizácie je zobrazený na začiatku dokumentu.