Zásady ochrany osobných údajov

1. Prevádzkovateľ a zodpovedná osoba za ochranu údajov

1.1 Prevádzkovateľ (článok 4 bod 7 GDPR)

Za spracúvanie osobných údajov v súvislosti s prevádzkou webovej stránky biscotti-cmp.com, aplikácie app.biscotti-cmp.com a všetkých súvisiacich služieb je zodpovedný:

Campcruisers GmbH
Berliner Str. 21 B
14612 Falkensee
Deutschland

Zastúpený: Daniel Bosch (konateľ / CEO)
Ďalej oprávnený konať: Philipp André Marschall (prokurista)

1.2 Zodpovedná osoba za ochranu údajov

Ak existuje zákonná povinnosť vymenovať zodpovednú osobu za ochranu údajov podľa § 38 ods. 1 BDSG alebo článku 37 GDPR, táto osoba bude vymenovaná a jej kontaktné údaje budú zverejnené na tomto mieste. Bez ohľadu na to, vedenie spoločnosti (Daniel Bosch, Philipp André Marschall) zabezpečuje úplný dohľad a dodržiavanie povinností v oblasti ochrany údajov.

Pre všetky otázky týkajúce sa ochrany údajov sa obráťte na:
E-mail: [email protected]
Telefón: +49 3322 50703301
Prevádzkové hodiny: Pondelok až piatok, 10:00–17:00 hod. (SEČ/SELČ)

2. Prehľad spracovateľských činností

Biscotti CMP je komplexná platforma na správu súhlasov a dodržiavanie právnych predpisov. V rámci prevádzky platformy spracúvame osobné údaje v nasledujúcich oblastiach:

• Registrácia a správa účtu (časť 3)
• Používanie SaaS platformy / Dashboardu (časť 4)
• Údaje o súhlase návštevníkov webových stránok našich zákazníkov (časť 5)
• Skener súborov cookie (časť 6)
• Legal Suite — Generovanie textov pomocou AI (časť 7)
• Legal Sync — Monitorovanie legislatívnych zmien (časť 8)
• Audit politík — Web scraping a AI analýza (časť 9)
• Advokátsky trh (časť 10)
• Funkcie pre agentúry a white-label (časť 11)
• Newsletter (časť 12)
• Program odmien za recenzie (časť 13)
• Spracovanie platieb (časť 14)
• GeoIP detekcia (časť 15)
• Detekcia botov (časť 16)
• Sledovanie relácií (časť 17)
• Zálohy (časť 18)
• Hosting a infraštruktúra (časť 19)
• Súbory cookie a lokálne úložisko na biscotti-cmp.com (časť 20)

Pre každú spracovateľskú činnosť sú nižšie uvedené účel, právny základ, kategórie spracúvaných údajov, príjemcovia a doba uchovávania.

3. Registrácia a správa účtu

3.1 Registrácia a vytvorenie účtu

Účel: Vytvorenie a správa vášho používateľského účtu na používanie platformy Biscotti CMP.

Právny základ: Článok 6 ods. 1 písm. b GDPR (plnenie zmluvy — registrácia je podmienkou pre používanie SaaS platformy).

Kategórie spracúvaných údajov:

• E-mailová adresa (povinný údaj)
• Heslo (uložené ako kryptografický hash, nikdy v čitateľnej podobe)
• Meno, priezvisko (voliteľné)
• Názov spoločnosti (voliteľné)
• Jazyk účtu (automaticky rozpoznaný z jazyka prehliadača alebo manuálne zvolený zo 42 dostupných jazykov)
• Čas registrácie
• IP adresa v čase registrácie (pre protokolovanie súhlasu s AVV podľa článku 28 ods. 9 GDPR)

Príjemcovia: Resend (odosielanie overovacieho e-mailu), Hetzner Online GmbH (hosting databázy).

Doba uchovávania: Údaje sa uchovávajú po dobu trvania zmluvného vzťahu. Po zrušení účtu sa údaje bezodkladne vymažú, s výhradou zákonných povinností uchovávania (pozri časť 23).

3.2 Double-Opt-In (Overenie e-mailu)

Účel: Overenie e-mailovej adresy na zabezpečenie, že držiteľ e-mailovej adresy skutočne vykonal registráciu.

Právny základ: Článok 6 ods. 1 písm. b GDPR (plnenie zmluvy) v spojení s článkom 6 ods. 1 písm. f GDPR (oprávnený záujem na predchádzaní zneužitiu).

Kategórie spracúvaných údajov:

• E-mailová adresa
• Overovací token (náhodne generovaný, platný 24 hodín)
• Čas odoslania a potvrdenia
• Stav overenia (emailVerified: true/false)

Príjemcovia: Resend (odosielanie overovacieho e-mailu).

Doba uchovávania: Overovací token sa vymaže po potvrdení alebo po uplynutí 24-hodinovej lehoty. Stav overenia sa uchováva po dobu trvania zmluvného vzťahu.

3.3 Obnovenie hesla

Účel: Umožnenie obnovenia prístupu k účtu v prípade zabudnutého hesla.

Právny základ: Článok 6 ods. 1 písm. b GDPR (plnenie zmluvy).

Kategórie spracúvaných údajov:

• E-mailová adresa
• Resetovací token (náhodne generovaný, časovo obmedzený)
• Čas požiadavky

Príjemcovia: Resend (odosielanie resetovacieho e-mailu).

Doba uchovávania: Resetovací token sa vymaže po použití alebo po uplynutí doby platnosti.

4. Používanie SaaS platformy (Dashboard)

4.1 Používanie Dashboardu a konfigurácia bannera

Účel: Poskytovanie webového používateľského rozhrania (Dashboard) na app.biscotti-cmp.com pre konfiguráciu a správu bannera súhlasu, webových stránok, kategórií, právnych textov a všetkých ostatných funkcií platformy.

Právny základ: Článok 6 ods. 1 písm. b GDPR (plnenie zmluvy).

Kategórie spracúvaných údajov:

• Údaje o účte (e-mail, meno, spoločnosť)
• Konfigurácie webových stránok (doména, nastavenia bannera, farby, texty, kategórie súhlasu)
• Štatistiky bannera (zobrazenia, interakcie, miery prijatia)
• Výsledky skenovania a histórie skenovania
• Generované právne texty
• Správy o súlade a hodnotenia stavu (Health-Scores)
• Záznamy auditu (časová pečiatka, ID používateľa, vykonaná akcia, IP adresa)

Príjemcovia: Hetzner Online GmbH (hosting).

Doba uchovávania: Po dobu trvania zmluvného vzťahu. Záznamy auditu sa uchovávajú 12 mesiacov. Po zrušení účtu sa údaje po uplynutí 30-dňovej ochrannej lehoty neodvolateľne vymažú.

4.2 Správa tímu

Účel: Umožnenie viacužívateľského prístupu k účtu prostredníctvom pozývania členov tímu.

Právny základ: Článok 6 ods. 1 písm. b GDPR (plnenie zmluvy).

Kategórie spracúvaných údajov:

• E-mailové adresy pozvaných členov tímu
• Pridelené roly a oprávnenia
• Čas pozvania a prijatia

Príjemcovia: Resend (odosielanie pozývacieho e-mailu), Hetzner Online GmbH (hosting).

Doba uchovávania: Po dobu trvania členstva v tíme. Pri odstránení z tímu sa údaje o priradení vymažú.

4.3 Analýza súhlasov a A/B testovanie

Účel: Štatistické vyhodnocovanie mier súhlasu, interakcií s bannerom a sledovania konverzií. A/B testovanie umožňuje porovnávanie rôznych variantov bannera na optimalizáciu mier prijatia.

Právny základ: Článok 6 ods. 1 písm. b GDPR (plnenie zmluvy — analytické funkcie sú súčasťou objednaného tarifu).

Kategórie spracúvaných údajov:

• Agregované štatistiky súhlasov (žiadne údaje o jednotlivcoch)
• Priradenie variantov bannera (pri A/B testovaní)
• Distribúcia návštevnosti a miery konverzie

Príjemcovia: Hetzner Online GmbH (hosting).

Doba uchovávania: Agregované štatistiky sa uchovávajú po dobu trvania zmluvného vzťahu.

5. Údaje o súhlase návštevníkov webových stránok

5.1 Zaznamenávanie rozhodnutí o súhlase

Účel: Zaznamenávanie, uchovávanie a dokumentovanie rozhodnutí o súhlase návštevníkov webových stránok na splnenie dôkaznej povinnosti prevádzkovateľa webovej stránky podľa článku 7 ods. 1 GDPR a § 25 ods. 1 TDDDG.

Právny základ: Článok 6 ods. 1 písm. c GDPR (právna povinnosť — dôkazná povinnosť podľa článku 7 ods. 1 GDPR) v spojení s článkom 6 ods. 1 písm. f GDPR (oprávnený záujem prevádzkovateľa webovej stránky na dokumentácii súhlasu).

Kategórie spracúvaných údajov:

• ID súhlasu (pseudonymné UUID, ktoré je priradené koncovému zariadeniu/prehliadaču)
• Rozhodnutia o súhlase podľa kategórie (Nevyhnutné, Funkčné, Analytické, Marketingové a prípadne vlastné kategórie)
• Časová pečiatka súhlasu (dátum a čas)
• IP-Hash (IP adresa sa spracúva výlučne na detekciu jurisdikcie a následne sa anonymizuje na kryptografický hash; nespracované IP adresy sa natrvalo neuchovávajú)
• Kód krajiny (zistený prostredníctvom GeoIP detekcie)
• Jazyk prehliadača
• User-Agent reťazec
• Kategória referera (organický, sociálny, platený, priamy, odporúčací)
• TCF reťazec (pri aktivovanom IAB Transparency & Consent Framework 2.3)
• Variant súhlasu (pri aktivovanom A/B testovaní)
• Signály Google Consent Mode v2
• Signál Global Privacy Control (GPC)

Príjemcovia: Hetzner Online GmbH (hosting, databáza), MinIO (záloha, samostatne hostované na Hetzner).

Doba uchovávania: Údaje o súhlase sa štandardne uchovávajú 18 mesiacov. Prevádzkovateľ webovej stránky (zákazník) môže individuálne konfigurovať dobu uchovávania. Po uplynutí doby uchovávania sa údaje automaticky a neodvolateľne vymažú.

5.2 Vyhľadávanie súhlasu (Informácie pre návštevníkov webových stránok)

Účel: Umožnenie nahliadnutia do uložených údajov o súhlase návštevníkmi webových stránok na splnenie práva na prístup k údajom podľa článku 15 GDPR.

Právny základ: Článok 6 ods. 1 písm. c GDPR (právna povinnosť — právo na prístup k údajom podľa článku 15 GDPR).

Kategórie spracúvaných údajov:

• ID súhlasu (zadané návštevníkom webovej stránky)
• IP adresa (pre obmedzenie frekvencie, natrvalo neuchovávaná)

Príjemcovia: Hetzner Online GmbH (hosting).

Doba uchovávania: Žiadne dodatočné údaje sa neuchovávajú. Dopyt je obmedzený na 10 požiadaviek za minútu na IP adresu.

6. Skener súborov cookie

6.1 Automatické skenovanie webových stránok

Účel: Automatické prehľadávanie webových stránok našich zákazníkov na prítomnosť súborov cookie, záznamov v lokálnom úložisku a sledovacích nástrojov tretích strán za účelom identifikácie, kategorizácie a dokumentácie použitých technológií. Výsledky slúžia na konfiguráciu bannera súhlasu v súlade s ochranou údajov.

Právny základ: Článok 6 ods. 1 písm. b GDPR (plnenie zmluvy — skener súborov cookie je kľúčovou funkciou platformy).

Kategórie spracúvaných údajov:

• Doména a URL skenovanej webovej stránky
• Nájdené súbory cookie (názov, hodnota, doména, dátum exspirácie, cesta, Secure-Flag, atribút SameSite)
• Záznamy v lokálnom úložisku
• Sledovacie nástroje tretích strán a integrované externé zdroje
• Kategorizácia nájdených prvkov (Nevyhnutné, Funkčné, Analytické, Marketingové)
• Porovnanie so zoznamom IAB Global Vendor List (GVL)
• Čas a trvanie skenovania

Technická realizácia: Skener používa Playwright (open-source headless prehliadač od spoločnosti Microsoft), ktorý je prevádzkovaný na našich vlastných serveroch na Hetzner (Falkenstein, Nemecko). Nedochádza k prenosu údajov spoločnosti Microsoft. Skener navštevuje webovú stránku zákazníka ako bežný prehliadač, aby zaznamenal obsah vykreslený JavaScriptom a dynamicky nastavené súbory cookie.

Príjemcovia: Hetzner Online GmbH (hosting), Alibaba Cloud Qwen (kategorizácia nájdených súborov cookie s podporou AI).

Doba uchovávania: Výsledky skenovania sa uchovávajú po dobu trvania zmluvného vzťahu. Histórie skenovania umožňujú porovnanie s predchádzajúcimi skenmi.

6.2 Verejný kontrolór súborov cookie

Účel: Poskytovanie bezplatného, verejného kontrolóra súborov cookie na marketingovej webovej stránke, ktorý je možné používať bez registrácie.

Právny základ: Článok 6 ods. 1 písm. f GDPR (oprávnený záujem na poskytovaní informačnej služby a získavaní zákazníkov).

Kategórie spracúvaných údajov:

• Zadaná doména/URL
• IP adresa (pre obmedzenie frekvencie, natrvalo neuchovávaná)
• Výsledky skenovania

Príjemcovia: Hetzner Online GmbH (hosting).

Doba uchovávania: Výsledky skenovania verejného kontrolóra sa dočasne uchovávajú. Používanie je obmedzené na 3 skeny za deň na IP adresu.

7. Legal Suite — Generovanie textov pomocou AI

7.1 Generovanie právnych textov s podporou AI

Účel: Generovanie prispôsobených právnych textov (Impresum, Vyhlásenie o ochrane osobných údajov, Politika súborov cookie, VOP, Poučenie o práve na odstúpenie od zmluvy, AVV/DPA, Podmienky dopravy a vrátenia tovaru, Podmienky používania, Zrieknutie sa zodpovednosti, NDA, informácie DSA a viac ako 30 ďalších typov dokumentov) na základe informácií zadaných zákazníkom s využitím umelej inteligencie.

Právny základ: Článok 6 ods. 1 písm. b GDPR (plnenie zmluvy — Legal Suite je súčasťou objednaného tarifu).

Kategórie spracúvaných údajov, ktoré sa prenášajú do Alibaba Cloud Qwen:

• Firemné údaje zákazníka (názov spoločnosti, právna forma, adresa, kontaktné údaje)
• Mená oprávnených zástupcov (konatelia, prokuristi)
• Registračné údaje (registrový súd, registračné číslo, IČ DPH)
• Informácie špecifické pre odvetvie a kategória podnikania
• Popis spracovateľských činností
• Individuálne údaje o type dokumentu zadané zákazníkom
• Informácie o jurisdikcii

Poskytovateľ AI: Alibaba Cloud Qwen (Alibaba (Netherlands) B.V., Herengracht 448, 1017 CA Amsterdam, Niederlande). Spracúvanie prebieha prostredníctvom Alibaba Cloud Model Studio (Qwen) API v rámci EÚ/EHP. Podľa zásad ochrany údajov Alibaba Cloud sa vstupné údaje nepoužívajú na trénovanie modelov AI.

Príjemcovia: Alibaba Cloud Qwen (spracovanie AI), Hetzner Online GmbH (hosting, uchovávanie generovaných textov).

Doba uchovávania: Generované právne texty sa uchovávajú po dobu trvania zmluvného vzťahu. V prípade Alibaba Cloud Qwen sa vstupné údaje podľa podmienok používania Alibaba Cloud neuchovávajú nad rámec spracovania.

7.2 Bring Your Own Key (BYOK)

Účel: Zákazníci môžu voliteľne uložiť vlastné API kľúče pre poskytovateľov AI (Alibaba Qwen, Google Gemini, OpenAI, Anthropic Claude, Ollama), aby spracovali generovanie textu prostredníctvom svojho vlastného účtu u príslušného poskytovateľa AI.

Právny základ: Článok 6 ods. 1 písm. b GDPR (plnenie zmluvy).

Kategórie spracúvaných údajov:

• API kľúč zákazníka (uložený šifrovaný pomocou AES-256-GCM)

Poznámka: Pri použití vlastného API kľúča prebieha spracovanie vstupných údajov u príslušného poskytovateľa AI pod zodpovednosťou zákazníka. Platia zásady ochrany údajov príslušného poskytovateľa.

Príjemcovia: Poskytovateľ AI zvolený zákazníkom.

Doba uchovávania: Šifrovaný API kľúč sa uchováva po dobu trvania zmluvného vzťahu a vymaže sa pri zrušení účtu.

8. Legal Sync — Monitorovanie legislatívnych zmien

Účel: Automatické monitorovanie legislatívnych zmien vo viac ako 186 jurisdikciách. Pri relevantných zmenách sú dotknuté právne texty zákazníka automaticky označené ako vyžadujúce aktualizáciu. V tarifách s funkciou „Auto-Update" môžu byť dotknuté texty automaticky regenerované.

Právny základ: Článok 6 ods. 1 písm. b GDPR (plnenie zmluvy — Legal Sync je súčasťou objednaného tarifu).

Kategórie spracúvaných údajov:

• Priradenie jurisdikcie webových stránok zákazníkov
• Priradenie generovaných právnych textov k jurisdikciám
• Čas a typ zistenej legislatívnej zmeny
• Stav aktualizácie (aktuálny, vyžadujúci aktualizáciu, automaticky aktualizovaný)

Technická realizácia: Denný automatizovaný proces (Cron-Job, 03:00 UTC) kontroluje legislatívne zmeny a porovnáva ich s dokumentmi zákazníkov.

Príjemcovia: Hetzner Online GmbH (hosting), Alibaba Cloud Qwen (pri automatickej regenerácii právnych textov), Resend (oznamovacie e-maily).

Doba uchovávania: Protokoly zmien sa uchovávajú po dobu trvania zmluvného vzťahu.

9. Audit politík — Web scraping a AI analýza

9.1 Automatizované audity súladu

Účel: Automatická týždenná kontrola webových stránok zákazníkov na riziká v oblasti ochrany údajov. To zahŕňa detekciu nových súborov cookie od posledného skenovania, kontrolu problémov so súhlasom a analýzu existujúcich právnych textov (Vyhlásenie o ochrane osobných údajov, Impresum) zákazníka s podporou AI. Výsledok je zobrazený ako Health-Score (A–F).

Právny základ: Článok 6 ods. 1 písm. b GDPR (plnenie zmluvy — funkcia auditu súladu je súčasťou platformy).

Kategórie spracúvaných údajov:

• Doména a URL kontrolovanej webovej stránky
• Získaný obsah Vyhlásenia o ochrane osobných údajov a Impresa zákazníka
• Výsledky AI analýzy (zistené medzery, zastarané odkazy, chýbajúce služby)
• Health-Score a správa o súlade
• Čas auditu

Technická realizácia: Playwright (headless prehliadač, samostatne hostovaný na Hetzner) získava verejne dostupné právne texty z webovej stránky zákazníka. Získané texty sú následne analyzované prostredníctvom Alibaba Cloud Model Studio (Qwen) API.

Príjemcovia: Hetzner Online GmbH (hosting), Alibaba Cloud Qwen (AI analýza), Resend (oznamovacie e-maily pri zistených problémoch).

Doba uchovávania: Výsledky auditu a správy o súlade sa uchovávajú po dobu trvania zmluvného vzťahu.

10. Advokátsky trh

10.1 Sprostredkovanie advokátskych služieb

Účel: Sprostredkovanie advokátskych služieb medzi klientmi a nezávislými advokátmi registrovanými na platforme. Campcruisers GmbH v tomto prípade vystupuje výlučne ako sprostredkovateľ a sama sa nestáva zmluvnou stranou mandátneho vzťahu medzi klientom a advokátom (pozri § 14 VOP).

Právny základ: Čl. 6 ods. 1 písm. b GDPR (plnenie zmluvy — používanie advokátskeho trhu).

10.2 Registrácia advokáta

Kategórie spracúvaných údajov:

• Kontaktné údaje advokáta (meno, e-mail, telefón, adresa kancelárie)
• Profesionálne kvalifikácie a špecializácie
• Overovacie dokumenty (max. 10 MB, PDF/JPEG/PNG)
• Stav overenia (PENDING_APPROVAL, APPROVED, REJECTED)
• Dostupnosť (týždenné časové okná, blokované dátumy, časové pásmo)
• Profilový obrázok a popis profilu
• Údaje účtu Stripe Connect (pre výplaty)

10.3 Údaje o mandáte

Kategórie spracúvaných údajov:

• Žiadosti o ponuky a ponuky (popis, cena, doba platnosti)
• Stav mandátu (QUOTE_REQUESTED, QUOTE_SENT, PAYMENT_PENDING, IN_REVIEW, COMPLETED, QUOTE_REJECTED, QUOTE_EXPIRED, CANCELLED, DISPUTED)
• Správy medzi klientom a advokátom
• Platobné informácie (suma, provízia platformy, suma výplaty)

10.4 Videokonzultácia (Twilio)

Účel: Poskytovanie videokonzultácií medzi klientmi a advokátmi.

Právny základ: Čl. 6 ods. 1 písm. b GDPR (plnenie zmluvy).

Kategórie spracúvaných údajov:

• Metadáta videokonzultácie (čas, trvanie, účastníci)
• ID miestnosti Twilio a prístupový token

Príjemcovia: Twilio Ireland Limited, Dublin, Írsko (poskytovanie video infraštruktúry).

10.5 Hodnotenia

Účel: Umožnenie hodnotenia advokátov klientmi na zabezpečenie kvality.

Právny základ: Čl. 6 ods. 1 písm. f GDPR (oprávnený záujem na zabezpečení kvality a transparentnosti).

Kategórie spracúvaných údajov:

• Hodnotenie (hviezdičky, voľný text)
• Čas hodnotenia
• Priradenie k mandátu

Príjemcovia pre celý advokátsky trh: Stripe Connect (spracovanie platieb), Twilio (videokonzultácie), Hetzner Online GmbH (hosting), Resend (oznámenia).

Doba uchovávania: Údaje o mandáte sa uchovávajú počas trvania zmluvného vzťahu, minimálne však počas trvania zákonných archivačných povinností (10 rokov pre fakturačné údaje). Hodnotenia zostávajú viditeľné počas trvania registrácie advokáta. Neprijaté ponuky automaticky vypršia po 7 dňoch.

11. Funkcie pre agentúry a White-Label

11.1 Správa sub-účtov

Účel: Umožnenie správy účtov koncových zákazníkov (sub-účtov) agentúrami v rámci tarifu Agency.

Právny základ: Čl. 6 ods. 1 písm. b GDPR (plnenie zmluvy).

Kategórie spracúvaných údajov:

• E-mailové adresy a kontaktné údaje držiteľov sub-účtov (koncových zákazníkov agentúry)
• Údaje o pozvánkach (e-mail, čas)
• Protokoly prístupu k proxy tokenom (čas, používateľ agentúry, sub-účet)
• Konfigurácie webových stránok a údaje o súhlase sub-účtov

Príjemcovia: Hetzner Online GmbH (hosting), Resend (e-maily s pozvánkami).

Doba uchovávania: Počas trvania zmluvného vzťahu medzi agentúrou a Campcruisers GmbH.

11.2 Vlastná doména (CNAME)

Účel: Poskytnutie vlastnej domény pre dashboard agentúry.

Právny základ: Čl. 6 ods. 1 písm. b GDPR (plnenie zmluvy).

Kategórie spracúvaných údajov:

• Názov domény agentúry
• Údaje o overení DNS
• Údaje o SSL/TLS certifikáte (automaticky poskytované cez Let's Encrypt)

Príjemcovia: Let's Encrypt (vydávanie SSL certifikátov — prenášajú sa výlučne názvy domén, nie osobné údaje fyzických osôb), Hetzner Online GmbH (hosting, Traefik-routing).

11.3 Vlastné transakčné e-maily

Účel: Umožnenie odosielania transakčných e-mailov pod značkou agentúry prostredníctvom vlastného poskytovateľa e-mailových služieb.

Právny základ: Čl. 6 ods. 1 písm. b GDPR (plnenie zmluvy).

Kategórie spracúvaných údajov:

• API kľúče poskytovateľa e-mailových služieb agentúry (uložené šifrované pomocou AES-256-GCM)
• Údaje odosielateľa e-mailu (meno, e-mailová adresa)
• Podporovaní poskytovatelia: Resend, SendGrid, Mailjet, Mailchimp/Mandrill, Maileroo, Gmail SMTP, Custom SMTP

Poznámka: Pri používaní vlastného poskytovateľa e-mailových služieb sa odosielanie e-mailov uskutočňuje pod zodpovednosťou agentúry z hľadiska ochrany údajov.

Doba uchovávania: Šifrované API kľúče sa uchovávajú počas trvania zmluvného vzťahu.

12. Newsletter

12.1 Predplatné newslettera

Účel: Zasielanie informácií o aktualizáciách produktov, práve na ochranu údajov, témach súladu a novinkách týkajúcich sa Biscotti CMP.

Právny základ: Čl. 6 ods. 1 písm. a GDPR (súhlas — newsletter sa zasiela len po výslovnom súhlase v rámci postupu Double-Opt-In).

Kategórie spracúvaných údajov:

• E-mailová adresa
• Čas registrácie a potvrdenia Double-Opt-In
• Stav odhlásenia

Postup Double-Opt-In: Po zadaní e-mailovej adresy dostanete potvrdzovací e-mail s overovacím odkazom. Až po kliknutí na tento odkaz bude vaša e-mailová adresa zaradená do zoznamu príjemcov newslettera.

Príjemcovia: Resend (odosielanie e-mailov s newsletterom a potvrdzovacích e-mailov).

Odhlásenie: Newsletter môžete kedykoľvek odhlásiť. Každý e-mail s newsletterom obsahuje odkaz na odhlásenie (Unsubscribe-Link). Alternatívne sa môžete odhlásiť e-mailom na [email protected].

Doba uchovávania: Vaša e-mailová adresa sa uchováva až do odhlásenia z newslettera. Po odhlásení bude e-mailová adresa okamžite vymazaná zo zoznamu príjemcov. Na účely dokumentácie udeleného súhlasu sa čas registrácie a potvrdenia uchováva po dobu 3 rokov po odhlásení (oprávnený záujem na preukázateľnosti súhlasu, Čl. 6 ods. 1 písm. f GDPR).

13. Program odmien za recenzie

Účel: Odmeňovanie zákazníkov, ktorí zanechajú recenzie o Biscotti CMP na externých recenzných platformách, bonusovými reláciami a dočasným upgradom plánu.

Právny základ: Čl. 6 ods. 1 písm. b GDPR (plnenie zmluvy — účasť v programe je dobrovoľná a predstavuje dodatočnú zmluvnú službu).

Kategórie spracúvaných údajov:

• Údaje účtu zúčastneného zákazníka
• Recenzná platforma (OMR Reviews, Capterra, G2, Google Business, WordPress.org, Trustpilot, SourceForge, Facebook, earlybird.so)
• Odkaz na zanechanú recenziu
• Stav schválenia (prostredníctvom kontroly administrátorom)
• Údaje o odmene (15 000 bonusových relácií, 1 mesiac upgrade plánu)

Príjemcovia: Hetzner Online GmbH (hosting).

Doba uchovávania: Údaje o odmene sa uchovávajú počas trvania zmluvného vzťahu. Bonusové relácie vypršia po 6 mesiacoch (bežné plány) alebo sú platné neobmedzene (LTD plány).

14. Spracovanie platieb (Stripe)

14.1 Platby za predplatné

Účel: Spracovanie platieb za platené tarify predplatného, balíčky kreditov a iné platené služby.

Právny základ: Čl. 6 ods. 1 písm. b GDPR (plnenie zmluvy).

Kategórie spracúvaných údajov:

• Fakturačná adresa (meno/firma, ulica, PSČ, mesto, krajina)
• IČ DPH (u B2B zákazníkov)
• Platobná metóda (kreditná karta, SEPA inkaso, PayPal, Apple Pay, Google Pay atď.)
• História platieb a faktúry
• Stripe Customer-ID a Subscription-ID

Príjemcovia: Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Írsko. Stripe je certifikovaný podľa rámca EU-US Data Privacy Framework.

Doba uchovávania: Faktúry a účtovné údaje sa uchovávajú 10 rokov (§ 147 AO, §§ 238, 257 HGB). Platobné metódy sa u Stripe uchovávajú počas trvania predplatného.

14.2 Stripe Connect (Advokátsky trh)

Účel: Spracovanie platieb medzi klientmi a advokátmi prostredníctvom advokátskeho trhu, ako aj výplaty advokátom.

Právny základ: Čl. 6 ods. 1 písm. b GDPR (plnenie zmluvy).

Kategórie spracúvaných údajov:

• Údaje účtu Stripe Connect Express advokátov
• Sumy platieb, provízia platformy, sumy výplat
• Údaje o checkout relácii

Príjemcovia: Stripe Payments Europe, Ltd., Dublin, Írsko.

Doba uchovávania: Podľa archivačných povinností pre fakturačné údaje (10 rokov).

14.3 ZUGFeRD faktúry

Účel: Vytváranie a poskytovanie faktúr vo formáte ZUGFeRD (PDF s vloženým XML podľa EN 16931).

Právny základ: Čl. 6 ods. 1 písm. b GDPR (plnenie zmluvy) v spojení s Čl. 6 ods. 1 písm. c GDPR (právna povinnosť — povinnosti fakturácie podľa UStG, HGB).

Kategórie spracúvaných údajov:

• Fakturačná adresa, zákaznícke číslo (CUS-JJMM-XXXXX), číslo faktúry (INV-JJMM-XXXXX)
• Popis služby, sumy, sadzby dane

Príjemcovia: Resend (odosielanie faktúry e-mailom), Hetzner Online GmbH (hosting).

Doba uchovávania: 10 rokov (§ 147 AO, §§ 238, 257 HGB).

15. GeoIP detekcia

Účel: Zistenie krajiny alebo jurisdikcie návštevníka webovej stránky na základe IP adresy pre dynamické zobrazovanie právne súladných variantov bannerov (napr. Opt-In pre krajiny GDPR, Opt-Out pre krajiny CCPA, Notice-Only pre krajiny bez špecifickej legislatívy o súboroch cookie).

Právny základ: Čl. 6 ods. 1 písm. f GDPR (oprávnený záujem na právne súladnom zobrazovaní banneru súhlasu v súlade s platnou jurisdikciou návštevníka webovej stránky).

Kategórie spracúvaných údajov:

• IP adresa návštevníka webovej stránky (prenáša sa na ip-api.com na detekciu krajiny)
• Zistený kód krajiny

Technická realizácia: IP adresa sa prenáša na službu ip-api.com (sídlo: Litva, EÚ). Výsledok (kód krajiny) sa ukladá do vyrovnávacej pamäte (Redis) na 1 hodinu, aby sa predišlo opakovaným dopytom. Po detekcii krajiny sa IP adresa anonymizuje na kryptografický hash (IP-Hash). Surové IP adresy sa trvalo neukladajú.

Príjemcovia: ip-api.com (ip-api, Litva — GeoIP služba), Hetzner Online GmbH (hosting, Redis-cache).

Doba uchovávania: Výsledok GeoIP sa uchováva vo vyrovnávacej pamäti 1 hodinu. Surové IP adresy sa po detekcii krajiny okamžite anonymizujú. IP-Hash sa uchováva ako súčasť údajov o súhlase po dobu konfigurovanej doby uchovávania (štandardne: 18 mesiacov).

16. Detekcia botov

Účel: Rozlišovanie medzi ľudskými návštevníkmi webovej stránky a automatizovanými prístupmi (boty, crawlery, scrapere) pre správne počítanie relácií. Automatizované prístupy sa nepočítajú ako relácie a nie sú fakturované.

Právny základ: Čl. 6 ods. 1 písm. f GDPR (oprávnený záujem na správnej fakturácii a ochrane platformy pred zneužitím).

Kategórie spracúvaných údajov:

• User-Agent-String
• HTTP hlavičky (napr. Accept-Language, Accept-Encoding)
• Charakteristiky headless prehliadačov
• IP adresa (pre IP-založené obmedzenie rýchlosti, nie je trvalo uložená)

Technická realizácia: Detekcia botov analyzuje každý prístup na základe analýzy User-Agent, analýzy hlavičiek (napr. chýbajúce hlavičky Accept-Language), detekcie headless prehliadačov a IP-založeného obmedzenia rýchlosti. Analýza prebieha v reálnom čase na našich serveroch.

Príjemcovia: Hetzner Online GmbH (hosting).

Doba uchovávania: Výsledky analýzy sa trvalo neukladajú. Výsledok (Bot: áno/nie) sa započítava do počtu relácií.

16.1 Cloudflare Turnstile (Ochrana pred botmi pri prihlásení/registrácii)

Účel: Ochrana prihlasovacích a registračných formulárov pred automatizovanými útokmi botov.

Právny základ: Čl. 6 ods. 1 písm. f GDPR (oprávnený záujem na ochrane platformy pred zneužitím a automatizovanými útokmi).

Kategórie spracúvaných údajov:

• IP adresa
• Informácie o prehliadači
• Údaje o interakcii s widgetom Turnstile

Príjemcovia: Cloudflare Germany GmbH, Rosental 7, 80331 Mníchov, Nemecko. Cloudflare je certifikovaný podľa rámca EU-US Data Privacy Framework. Zabezpečenie je dodatočne zabezpečené štandardnými zmluvnými doložkami (SCCs).

Doba uchovávania: Cloudflare uchováva údaje v súlade so svojimi vlastnými zásadami ochrany údajov. Na našich serveroch sa neuchovávajú žiadne dodatočné údaje z Turnstile.

17. Sledovanie relácií

Účel: Počítanie relácií pre tarifné účtovanie. Relácia sa počíta, keď sa widget Biscotti-CMP (biscotti.min.js) načíta na webovej stránke zákazníka a odošle HTTP ping na koncový bod /api/v1/ping.

Právny základ: Čl. 6 ods. 1 písm. b GDPR (plnenie zmluvy — účtovanie na základe relácií je základom tarifného modelu).

Kategórie spracúvaných údajov:

• Počítadlo relácií (agregované pre každú webovú stránku a fakturačný mesiac)
• Čas pingu
• Výsledok detekcie botov (pozri oddiel 16)

Technická realizácia: Redis sa používa ako in-memory databáza pre sledovanie relácií a cachovanie. Redis je hostovaný na Hetzner (Falkenstein, Nemecko). Nedochádza k prenosu údajov tretím stranám.

Príjemcovia: Hetzner Online GmbH (hosting, Redis).

Doba uchovávania: Počítadlá relácií sa uchovávajú pre príslušný fakturačný mesiac. Historické údaje o reláciách sa uchovávajú počas trvania zmluvného vzťahu pre účely sledovateľnosti fakturácie.

18. Zálohy

Účel: Pravidelné zálohovanie záznamov súhlasov, konfigurácií bannerov, konfigurácií webových stránok a databázových údajov na zabezpečenie obnoviteľnosti v prípade straty údajov.

Právny základ: Čl. 6 ods. 1 písm. f GDPR (oprávnený záujem na bezpečnosti údajov a obnoviteľnosti podľa Čl. 32 ods. 1 písm. c GDPR).

Kategórie spracúvaných údajov:

• Všetky údaje uložené v databáze (záznamy súhlasov, konfigurácie, údaje účtu, právne texty, výsledky skenovania)
• Konfigurácie bannerov

Technická realizácia:

• Denné automatické zálohy databázy PostgreSQL
• Denné automatické zálohy konfigurácií bannerov a konfigurácií webových stránok
• Uloženie na vlastnom hostovanom úložisku MinIO v rámci Hetzner
• Šifrovanie na strane servera pomocou AES-256
• Kontrola integrity pomocou SHA-256 kontrolných súčtov
• Pravidelné testy obnovy

Príjemcovia: MinIO (vlastne hostované na Hetzner Online GmbH).

Doba uchovávania: Zálohy sa uchovávajú po dobu rotujúceho obdobia. Pri zrušení účtu sa záložné údaje vymažú po uplynutí 30-dňovej ochrannej lehoty a nasledujúceho cyklu rotácie záloh.

19. Hosting a infraštruktúra

19.1 Hetzner Online GmbH

Účel: Hosting celej infraštruktúry Biscotti CMP, vrátane webového servera, databázy, aplikačnej logiky a všetkých súvisiacich služieb.

Právny základ: Čl. 6 ods. 1 písm. b GDPR (plnenie zmluvy) v spojení s čl. 6 ods. 1 písm. f GDPR (oprávnený záujem na spoľahlivej a bezpečnej infraštruktúre).

Umiestnenie dátového centra: Falkenstein/Vogtland (Nemecko, EU).

Poskytovateľ: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Nemecko.

Technická architektúra:

• Kontajnerizovaná aplikácia (Docker)
• Traefik ako reverzný proxy a load-balancer
• PostgreSQL ako relačná databáza (samostatne hostovaná na Hetzner)
• Redis ako in-memory databáza pre sledovanie relácií a cachovanie (samostatne hostovaná na Hetzner)
• Playwright ako headless prehliadač pre skenovanie webových stránok (samostatne hostovaný na Hetzner)
• MinIO ako S3-kompatibilné objektové úložisko pre zálohy (samostatne hostované na Hetzner)

19.2 Serverové logy

Účel: Technické zabezpečenie webovej stránky a zabezpečenie stability systému.

Právny základ: Čl. 6 ods. 1 písm. f GDPR (oprávnený záujem na technickom zabezpečení a bezpečnosti).

Kategórie spracúvaných údajov:

• IP adresa (anonymizovaná)
• Dátum a čas prístupu
• Navštívená stránka/koncový bod
• HTTP stavový kód
• Prenesené množstvo dát
• Referrer-URL
• Typ a verzia prehliadača
• Operačný systém

Doba uchovávania: Serverové logy sa uchovávajú maximálne 30 dní a následne sa automaticky vymažú.

20. Cookies a lokálne úložisko na biscotti-cmp.com

20.1 Vlastné použitie Biscotti CMP

Na správu potrebných súhlasov na našej vlastnej webovej stránke (biscotti-cmp.com) používame náš vlastný produkt „Biscotti CMP".

20.2 Technicky nevyhnutné cookies

Účel: Zabezpečenie funkčnosti webovej stránky a dashboardu.

Právny základ: Čl. 6 ods. 1 písm. f GDPR (oprávnený záujem na technickej funkčnosti) v spojení s § 25 ods. 2 č. 2 TDDDG (technicky nevyhnutné cookies sú vyňaté z povinnosti súhlasu).

Používané technicky nevyhnutné cookies:

• Session cookie (JWT token pre autentifikáciu, platnosť: 7 dní)
• Consent cookie (uchovávanie rozhodnutia o súhlase návštevníka na biscotti-cmp.com)
• Cookie pre jazykové preferencie

20.3 Analytické cookies (len so súhlasom)

Účel: Štatistické vyhodnotenie používania našej webovej stránky na zlepšenie našej ponuky.

Právny základ: Čl. 6 ods. 1 písm. a GDPR (súhlas) v spojení s § 25 ods. 1 TDDDG.

Google Analytics 4: Google Analytics 4 používame na štatistické vyhodnotenie výlučne s vaším súhlasom. Poskytovateľ: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írsko. Spracovanie údajov prebieha v EÚ. Anonymizácia IP je aktivovaná.

20.4 Podrobné informácie o cookies

Podrobné informácie o všetkých cookies používaných na biscotti-cmp.com, vrátane názvu, účelu, poskytovateľa, doby uchovávania a typu, nájdete v našich samostatných zásadách používania cookies.

21. Externí poskytovatelia služieb / Príjemcovia

Na poskytovanie našich služieb využívame nasledujúcich externých poskytovateľov služieb. Tento zoznam zodpovedá § 24 našich VOP a § 7 našej Zmluvy o spracovaní údajov:

Samostatne hostované technológie (žiadni samostatní subdodávatelia spracovania):

• PostgreSQL (Open Source) — Relačná databáza, samostatne hostovaná na Hetzner (Falkenstein)
• Redis (Open Source) — In-memory databáza pre sledovanie relácií a cachovanie, samostatne hostovaná na Hetzner (Falkenstein)
• Playwright (Open Source, Microsoft) — Headless prehliadač pre skenovanie webových stránok, samostatne hostovaný na Hetzner (Falkenstein)
• MinIO (Open Source) — S3-kompatibilné objektové úložisko pre zálohy, samostatne hostované na Hetzner (Falkenstein)

Pri týchto technológiách nedochádza k prenosu údajov tretím stranám. Sú súčasťou infraštruktúry Hetzner uvedenej pod č. 5.

22. Prenos do tretích krajín

22.1 Zásada

Spracovanie osobných údajov sa v zásade uskutočňuje v rámci Európskej únie (EÚ) alebo Európskeho hospodárskeho priestoru (EHP). Primárna infraštruktúra (Hetzner Online GmbH, Falkenstein) sa nachádza v Nemecku.

22.2 Prenosy do tretích krajín

Pokiaľ spracovanie vykonávajú externí poskytovatelia služieb mimo EÚ/EHP, zabezpečujeme, aby boli splnené osobitné požiadavky čl. 44 a nasl. GDPR:

(a) Resend (USA):

• Zabezpečenie prostredníctvom aktuálnych štandardných zmluvných doložiek (SCCs) Európskej komisie podľa vykonávacieho rozhodnutia (EÚ) 2021/914
• Dodatočné zabezpečenie prostredníctvom rámca ochrany osobných údajov EÚ-USA (DPF) podľa rozhodnutia Európskej komisie o primeranosti z 10. júla 2023
• Doplnkové technické opatrenia: TLS šifrovanie všetkých e-mailových prenosov
• Spracovanie údajov prebieha na serveroch AWS v EÚ (región eu-west-1)

(b) Let's Encrypt (USA):

• Komunikácia s Let's Encrypt je obmedzená na automatizované vydávanie SSL/TLS certifikátov prostredníctvom protokolu ACME
• Prenášajú sa výlučne názvy domén — žiadne osobné údaje fyzických osôb

(c) Cloudflare Turnstile (Globálne):

• Zabezpečenie prostredníctvom štandardných zmluvných doložiek (SCCs) Európskej komisie
• Dodatočné zabezpečenie prostredníctvom rámca ochrany osobných údajov EÚ-USA
• Spracovanie je obmedzené na detekciu botov pri prihlasovacích a registračných procesoch

22.3 Posúdenie dôsledkov prenosu

Pre každý prenos do tretej krajiny vykonávame posúdenie dôsledkov prenosu (Transfer Impact Assessment — TIA), aby sme zabezpečili, že úroveň ochrany údajov v tretej krajine v podstate zodpovedá úrovni v EÚ. Výsledky TIA poskytujeme na požiadanie.

22.4 Zmeny právneho stavu

Ak by bolo rozhodnutie Európskej komisie o primeranosti zrušené alebo prenos do tretej krajiny zakázaný dozorným orgánom alebo súdom, budeme vás bezodkladne informovať a prijmeme vhodné alternatívne ochranné opatrenia alebo ukončíme dotknuté spracovanie.

23. Doba uchovávania a lehoty na vymazanie

Osobné údaje uchovávame len tak dlho, ako je to potrebné pre príslušný účel spracovania alebo pokiaľ existujú zákonné povinnosti uchovávania. Nižšie je prehľad hlavných lehôt uchovávania:

Po zrušení účtu budú všetky osobné údaje po uplynutí 30-dňovej ochrannej lehoty neodvolateľne a v súlade s ochranou údajov vymazané z produkčných systémov a záloh, s výhradou vyššie uvedených zákonných povinností uchovávania.

24. Práva dotknutých osôb (čl. 15–22 GDPR)

Ako dotknutá osoba máte nasledujúce práva týkajúce sa vašich osobných údajov:

24.1 Právo na prístup (čl. 15 GDPR)

Máte právo požadovať od nás potvrdenie o tom, či spracúvame osobné údaje, ktoré sa vás týkajú. Ak áno, máte právo na prístup k týmto osobným údajom a k informáciám uvedeným v čl. 15 ods. 1 GDPR (účely spracovania, kategórie osobných údajov, príjemcovia, plánovaná doba uchovávania, pôvod údajov, existencia automatizovaného rozhodovania).

Technická implementácia: Svoje údaje o účte si môžete kedykoľvek prezrieť v dashboarde. Údaje o súhlase je možné stiahnuť pomocou funkcie exportu (CSV). Návštevníci webových stránok si môžu prezrieť svoje uložené údaje o súhlase prostredníctvom verejnej stránky na vyhľadávanie súhlasov zadaním svojho ID súhlasu.

24.2 Právo na opravu (čl. 16 GDPR)

Máte právo požadovať bezodkladnú opravu nepresných osobných údajov. S ohľadom na účely spracovania máte právo požadovať doplnenie neúplných osobných údajov.

Technická implementácia: Údaje o účte (meno, e-mail, spoločnosť, adresa) je možné kedykoľvek opraviť v dashboarde.

24.3 Právo na vymazanie (čl. 17 GDPR)

Máte právo požadovať bezodkladné vymazanie vašich osobných údajov, ak je splnený jeden z dôvodov uvedených v čl. 17 ods. 1 GDPR (napr. údaje už nie sú potrebné na účel, odvolanie súhlasu, nezákonné spracovanie).

Technická implementácia: Zrušenie vášho účtu môžete kedykoľvek iniciovať prostredníctvom dashboardu alebo e-mailom na [email protected]. Pri zrušení účtu budú všetky osobné údaje neodvolateľne vymazané, s výhradou zákonných povinností uchovávania (pozri oddiel 23). Údaje o súhlase môže zákazník (prevádzkovateľ webovej stránky) vymazať prostredníctvom funkcií dashboardu.

Obmedzenia: Právo na vymazanie neexistuje, pokiaľ je spracovanie potrebné na splnenie právnej povinnosti (napr. daňové a obchodné povinnosti uchovávania).

24.4 Právo na obmedzenie spracovania (čl. 18 GDPR)

Máte právo požadovať obmedzenie spracovania, ak je splnená jedna z podmienok uvedených v čl. 18 ods. 1 GDPR (napr. spochybnenie presnosti, nezákonné spracovanie, námietka podľa čl. 21 GDPR).

Technická implementácia: Obmedzenie jednotlivých súborov údajov je možné iniciovať prostredníctvom funkcií dashboardu alebo kontaktovaním našej podpory.

24.5 Právo na prenosnosť údajov (čl. 20 GDPR)

Máte právo získať osobné údaje, ktoré sa vás týkajú a ktoré ste nám poskytli, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte. Máte právo preniesť tieto údaje inému prevádzkovateľovi bez prekážok.

Technická implementácia: Biscotti CMP ponúka rozsiahle možnosti exportu údajov vo formáte CSV prostredníctvom dashboardu a REST API. Exportovať je možné: údaje o súhlase, konfigurácie webových stránok, výsledky skenovania, právne texty, auditné logy a faktúry.

24.6 Právo namietať (čl. 21 GDPR)

Máte právo kedykoľvek namietať z dôvodov týkajúcich sa vašej konkrétnej situácie proti spracovaniu osobných údajov, ktoré sa vás týkajú a ktoré sa vykonáva na základe čl. 6 ods. 1 písm. f GDPR (oprávnený záujem). Osobné údaje potom nebudeme ďalej spracúvať, pokiaľ nepreukážeme závažné oprávnené dôvody na spracovanie, ktoré prevažujú nad vašimi záujmami, právami a slobodami, alebo ak spracovanie slúži na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov.

24.7 Právo odvolať súhlas (čl. 7 ods. 3 GDPR)

Pokiaľ sa spracovanie zakladá na vašom súhlase (čl. 6 ods. 1 písm. a GDPR), máte právo kedykoľvek odvolať súhlas. Odvolanie súhlasu nemá vplyv na zákonnosť spracovania vykonaného na základe súhlasu pred jeho odvolaním.

Technická implementácia pre návštevníkov webových stránok: Banner súhlasu Biscotti CMP ponúka koncovým používateľom funkciu kedykoľvek vyvolať a odvolať vykonané nastavenia. Odvolanie je rovnako jednoduché ako udelenie súhlasu.

Technická implementácia pre newsletter: Každý e-mail s newsletterom obsahuje odkaz na odhlásenie.

24.8 Právo podať sťažnosť dozornému orgánu (čl. 77 GDPR)

Máte právo podať sťažnosť dozornému orgánu pre ochranu údajov týkajúcu sa spracovania vašich osobných údajov nami. Dozorný orgán príslušný pre nás je:

Die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg
Stahnsdorfer Damm 77
14532 Kleinmachnow
Telefón: +49 33203 356-0
E-mail: [email protected]

Môžete sa však obrátiť aj na dozorný orgán vo vašom obvyklom mieste bydliska alebo na pracovisku.

24.9 Kontakt pre uplatnenie vašich práv

Pre uplatnenie vašich práv sa obráťte na:

E-mail: [email protected]
Telefón: +49 3322 50703301
Pošta: Campcruisers GmbH, Berliner Str. 21 B, 14612 Falkensee, Nemecko

Vašu žiadosť spracujeme bezodkladne, najneskôr však do jedného mesiaca od jej prijatia (čl. 12 ods. 3 GDPR). V zložitých prípadoch alebo pri veľkom počte žiadostí môže byť táto lehota predĺžená o ďalšie dva mesiace, o čom vás budeme informovať s uvedením dôvodov.

25. Automatizované individuálne rozhodovanie (čl. 22 GDPR)

25.1 Generovanie textu AI

V rámci Legal Suite sú právne texty generované umelou inteligenciou (Alibaba Cloud Qwen). Toto generovanie textu predstavuje automatizované spracovanie, ktoré však nepredstavuje automatizované individuálne rozhodovanie v zmysle čl. 22 ods. 1 GDPR, pretože:

• Generované texty nemajú právne účinky voči dotknutej osobe a významne ju podobným spôsobom neovplyvňujú.
• Texty predstavujú len návrhy, ktoré musí zákazník pred použitím skontrolovať, upraviť a schváliť.
• Žiadne rozhodnutie nie je založené výlučne na automatizovanom spracovaní — zákazník si vždy zachováva plnú kontrolu nad používaním generovaných textov.

25.2 Kategorizácia cookies podporovaná AI

Automatická kategorizácia cookies pomocou AI (Nevyhnutné, Funkčné, Analytické, Marketingové) predstavuje podpornú funkciu. Zákazník môže kategorizáciu kedykoľvek manuálne skontrolovať a upraviť. Nejde o automatizované individuálne rozhodovanie v zmysle čl. 22 GDPR.

25.3 Detekcia botov

Automatizovaná detekcia botov (pozri oddiel 16) automaticky rozhoduje, či je prístup klasifikovaný ako ľudský alebo automatizovaný. Toto rozhodnutie má vplyv na počítanie relácií a tým aj na fakturáciu. Keďže sa rozhodnutie týka výlučne zákazníka (nie návštevníka webovej stránky) a zákazník môže sledovať počítanie relácií v dashboarde, nejde o automatizované individuálne rozhodovanie v zmysle čl. 22 GDPR, ktoré by významne ovplyvňovalo dotknutú osobu.

25.4 Skóre zdravotného stavu súladu

Automatizovaný výpočet skóre zdravotného stavu súladu (A–F) v rámci auditu zásad (pozri oddiel 9) predstavuje informačnú a podpornú funkciu. Skóre nemá právny účinok a slúži výlučne na informovanie zákazníka.

25.5 Oznámenie o transparentnosti podľa zákona EÚ o AI

Používame systémy AI (Alibaba Cloud Qwen) na generovanie textu, kategorizáciu cookies a analýzu zásad. V súlade s povinnosťami transparentnosti podľa nariadenia (EÚ) 2024/1689 (zákon EÚ o AI) upozorňujeme, že:

• Obsah generovaný AI je ako taký označený.
• AI simuluje rôzne úlohy právnych expertov — nejde o kontrolu skutočnými právnikmi.
• Dôrazne odporúčame nechať si právne texty generované AI skontrolovať kvalifikovaným právnikom pred ich produktívnym použitím.

26. Zmeny zásad ochrany osobných údajov

Vyhradzujeme si právo prispôsobiť tieto zásady ochrany osobných údajov tak, aby odrážali zmenené právne predpisy, technický vývoj alebo nové funkcie Biscotti CMP. Aktuálna verzia je kedykoľvek dostupná na našej webovej stránke na adrese biscotti-cmp.com/de/datenschutz.

V prípade podstatných zmien, ktoré sa týkajú vašich práv alebo spôsobu spracovania údajov, vás budeme informovať e-mailom na e-mailovú adresu uloženú vo vašom účte. Odporúčame vám pravidelne kontrolovať tieto zásady ochrany osobných údajov.

27. Príslušný dozorný orgán

Dozorný orgán pre ochranu údajov príslušný pre Campcruisers GmbH je:

Die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg
Stahnsdorfer Damm 77
14532 Kleinmachnow
Nemecko
Telefón: +49 33203 356-0
E-mail: [email protected]
Webová stránka: https://www.lda.brandenburg.de

Bezpečnosť údajov

Používame komplexné technické a organizačné bezpečnostné opatrenia v súlade s čl. 32 GDPR na ochranu vašich osobných údajov. Patria sem najmä:

• Šifrovanie pri prenose: TLS 1.2/1.3 pre všetky prenosy údajov, vynútenie HTTPS (HSTS)
• Šifrovanie v pokoji: AES-256 šifrovanie všetkých databáz a úložných médií na Hetzner Online GmbH, AES-256-GCM pre citlivé konfiguračné údaje (API kľúče, BYOK kľúče)
• Pseudonymizácia: Údaje o súhlase sú prepojené s pseudonymnými ID súhlasu, IP adresy sú anonymizované na IP hashe
• Kontrola prístupu: Rolami riadená kontrola prístupu (RBAC), princíp minimálnych práv, logické oddelenie klientov
• Autentifikácia: Autentifikácia založená na JWT, Cloudflare Turnstile na ochranu pred útokmi botov
• Zálohovanie a obnova: Denné automatické zálohy s AES-256 šifrovaním a SHA-256 kontrolou integrity
• Auditné logovanie: Komplexný systém protokolovania pre všetky bezpečnostne relevantné akcie

Kompletné technické a organizačné opatrenia (TOMs) sú zdokumentované v § 8 našej Zmluvy o spracovaní údajov (AVV).