Ochrana osobných údajov

1 Prevádzkovateľ osobných údajov

Prevádzkovateľom osobných údajov v zmysle článku 4 ods. 7 nariadenia GDPR je spoločnosť MedSoft s.r.o., IČO: 46163581, so sídlom Fraňa Kráľa 2204/1, 915 01 Nové Mesto nad Váhom, prevádzkujúca internetovú službu InfoSMS.online — bránu pre hromadné odosielanie SMS správ.

V týchto zásadách výraz „my", „nás" alebo „naša spoločnosť" odkazuje na spoločnosť MedSoft s.r.o. Výraz „vy" alebo „používateľ" odkazuje na návštevníka našej webovej stránky alebo klienta využívajúceho naše služby.

2 Aké osobné údaje spracovávame

V súvislosti s poskytovaním SMS brány spracovávame nasledujúce kategórie osobných údajov:

• Registračné údaje — e-mailová adresa použitá pri registrácii účtu
• Prevádzkové údaje — záznamy o odoslaných a prijatých SMS správach, vrátane telefónnych čísel príjemcov, odosielateľov, obsahu správ, časových pečiatok a stavu doručenia
• Technické údaje — IP adresa pri prístupe do portálu a rozhrania API, typ zariadenia a webového prehliadača
• Platobné a kreditné záznamy — história dobíjania kreditu a spotreby bez ukladania platobných údajov (kariet) na našich serveroch
• Kontaktné údaje — obsah správ zaslaných na náš zákazníckej podpore

Telefónne čísla príjemcov SMS vkladáte do systému vy ako zákazník a prevádzkovateľ vašich kampaní. V tomto vzťahu vystupujeme ako sprostredkovateľ spracovania — spracovávame čísla výlučne za účelom technického doručenia správy.

3 Účel a právny základ spracovania

• Poskytovanie služby — registrácia, správa účtu, odosielanie SMS. Právny základ: plnenie zmluvy (čl. 6 ods. 1 písm. b GDPR)
• Fakturácia a kredit — evidencia platieb a spotreby. Právny základ: plnenie zákonnej povinnosti (čl. 6 ods. 1 písm. c GDPR)
• Bezpečnosť a ochrana systému — detekcia zneužitia, ochrana API. Právny základ: oprávnený záujem (čl. 6 ods. 1 písm. f GDPR)
• Plnenie zákonných povinností — uchovávanie prevádzkových záznamov pre potreby orgánov činných v trestnom konaní. Právny základ: zákonná povinnosť (čl. 6 ods. 1 písm. c GDPR)
• Zákaznícka podpora — komunikácia pri riešení technických problémov. Právny základ: oprávnený záujem (čl. 6 ods. 1 písm. f GDPR)

4 Uchovávanie osobných údajov

Osobné údaje uchovávame len po dobu nevyhnutne potrebnú na naplnenie účelu spracovania.

• Údaje klientskeho účtu — po dobu trvania zmluvného vzťahu a 3 roky po jeho skončení
• Prevádzkové záznamy SMS — minimálne 12 mesiacov od dátumu odoslania z dôvodu zákonnej povinnosti uchovávania prevádzkových údajov
• Fakturačné záznamy — 10 rokov v súlade s účtovnou legislatívou
• Technické logy (IP adresy, prístupy) — 90 dní

Po uplynutí príslušnej lehoty sú osobné údaje bezodkladne anonymizované alebo fyzicky vymazané.

5 Zdieľanie osobných údajov s tretími stranami

Vaše osobné údaje nepredávame ani neposkytujeme tretím stranám na marketingové účely. Údaje môžeme poskytnúť výlučne v nasledujúcich prípadoch:

• SMS agregátori — technickí sprostredkovatelia doručenia SMS správ (napr. EuroSMS). Títo partneri spracovávajú telefónne čísla príjemcov výlučne za účelom doručenia správy a sú zmluvne viazaní povinnosťou mlčanlivosti.
• Orgány verejnej moci — ak nám to ukladá zákon alebo na základe oprávnenej žiadosti orgánov činných v trestnom konaní.
• Hostingové a infraštruktúrne služby — servery na ktorých beží InfoSMS.online sa nachádzajú na území EÚ.

6 Prenos údajov mimo EÚ

Osobné údaje spracovávame a uchovávame výlučne na serveroch v rámci Európskej únie. Neprenášame vaše údaje do tretích krajín ani medzinárodným organizáciám, ak vám to vopred neoznámime a nezabezpečíme zodpovedajúcu úroveň ochrany.

7 Vaše práva

Podľa nariadenia GDPR máte voči nám nasledujúce práva:

• Právo na prístup — môžete požiadať o potvrdenie, či spracovávame vaše osobné údaje, a o kópiu týchto údajov
• Právo na opravu — môžete požiadať o opravu nesprávnych alebo neúplných údajov
• Právo na výmaz — môžete požiadať o vymazanie údajov, ak pominul účel ich spracovania; toto právo sa nevzťahuje na údaje, ktoré sme povinní uchovávať zo zákona
• Právo na obmedzenie spracovania — môžete požiadať o dočasné pozastavenie spracovania vašich údajov
• Právo na prenosnosť — môžete požiadať o poskytnutie vašich údajov v strojovo čitateľnom formáte
• Právo namietať — môžete namietať proti spracovaniu na základe oprávneného záujmu
• Právo odvolať súhlas — ak je spracovanie založené na súhlase, môžete ho kedykoľvek odvolať
• Právo podať sťažnosť — môžete sa obrátiť na Úrad na ochranu osobných údajov SR (dataprotection.gov.sk)

Žiadosti o uplatnenie práv zasielajte na e-mailovú adresu info@medsoft.sk. Na vašu žiadosť odpovieme do 30 dní.

8 Súbory cookies

InfoSMS.online používa výlučne nevyhnutné (funkčné) cookies — súbory cookies bez ktorých by portál nefungoval správne. Tieto cookies slúžia iba na:

• Udržanie prihlásenia počas aktívnej relácie (session cookie)
• Zapamätanie jazykovej preferencie

Nepoužívame analytické cookies (Google Analytics), reklamné cookies ani žiadne cookies tretích strán na sledovanie správania používateľov.

9 Bezpečnosť osobných údajov

Prijali sme primerané technické a organizačné opatrenia na ochranu vašich osobných údajov:

• E-mailové adresy a telefónne čísla sú v databáze uložené v zašifrovanej forme
• Prístup do portálu je chránený heslom; API prístupy sú zabezpečené jedinečnými kľúčmi
• Komunikácia so serverom prebieha cez šifrované spojenie (HTTPS)
• Prístup k databázam majú len oprávnené osoby

10 Zmeny zásad ochrany osobných údajov

Tieto zásady môžeme priebežne aktualizovať v súvislosti so zmenami v legislatíve alebo v našich službách. O podstatných zmenách vás informujeme e-mailom alebo upozornením v klientskom portáli. Dátum poslednej aktualizácie je uvedený v hornej časti tohto dokumentu.