1. Úvod
Prevádzkovateľ služby Apino považuje ochranu súkromia a osobných údajov používateľov za prvoradú. Tieto zásady ochrany súkromia popisujú, ako zhromažďujeme, používame a chránime vaše osobné údaje v súlade so zákonom č. 18/2018 Z.z. o ochrane osobných údajov a nariadením GDPR.
2. Aké údaje zhromažďujeme
Zhromažďujeme len údaje nevyhnutné pre poskytovanie služby:
- E-mailová adresa - pre vytvorenie účtu a nevyhnutnú komunikáciu
- Fakturačné údaje - meno/názov, adresa, IČ DPH - zadávané pri objednávke plateného plánu priamo v platobnej bráne Stripe, ktorá vystavuje faktúry; prevádzkovateľ ich neukladá vo vlastnej databáze (zákonná povinnosť)
- Údaje o používaní API - logy požiadaviek pre účely diagnostiky a fakturácie
- IP adresy - anonymizované po 30 dňoch, uchovávané len pre bezpečnosť a rate limiting
3. Právny základ spracovania (GDPR čl. 13(1)(c))
Vaše osobné údaje spracovávame na základe nasledujúcich právnych základov:
- Plnenie zmluvy (čl. 6(1)(b)) — vytvorenie účtu, poskytovanie prístupu k API, fakturácia a správa predplatného
- Oprávnený záujem (čl. 6(1)(f)) — monitorovanie bezpečnosti, prevencia zneužitia, rate limiting, anonymizovaná analytika a zlepšovanie služby
- Zákonná povinnosť (čl. 6(1)(c)) — daňové záznamy, uchovávanie faktúr a dodržiavanie slovenského práva
- Súhlas (čl. 6(1)(a)) — obchodná komunikácia (súhlas môžete kedykoľvek odvolať)
4. Spracovanie platieb
Platby sú spracovávané prostredníctvom Stripe (stripe.com). So Stripe zdieľame vašu e-mailovú adresu a meno na vytvorenie zákazníckeho účtu. Prevádzkovateľ nemá prístup k platobným údajom (číslo karty, CVV) zadávaným používateľom počas platobného procesu. Tieto údaje nie sú ukladané na serveroch prevádzkovateľa. Aktivácia služby prebieha automaticky po potvrdení úspešnej platby platobnou bránou. Zásady ochrany súkromia Stripe: https://stripe.com/privacy.
5. Komunikácia
Posielame len prevádzkové správy súvisiace s vaším účtom a službou: overenie e-mailovej adresy, obnovu hesla, bezpečnostné upozornenia, upozornenia na spotrebu, správy o platbách a v prípade sledovania zmien denný súhrn a potvrdenia odberu. Tieto správy nie je možné odmietnuť, pretože sú nevyhnutné pre plnenie zmluvy a riadne fungovanie služby; denný súhrn zmien si vypnete v nastaveniach zoznamu alebo odkazom v každej takej správe. Obchodné oznámenia — novinky, ponuky a inú reklamu — v súčasnosti neposielame vôbec. Ak by sme s tým začali, vyžiadame si na to osobitný súhlas a každá takáto správa bude obsahovať odkaz na bezplatné odhlásenie.
5a. Príjemcovia súhrnu zmien
Zákazník môže do svojho zoznamu sledovaných firiem pridať e-mailovú adresu inej osoby, ktorej má chodiť denný súhrn zmien. Na takú adresu nepošleme nič, kým ju jej držiteľ sám nepotvrdí kliknutím na tlačidlo v žiadosti o potvrdenie; do tej doby ju iba uchovávame a po 30 dňoch bez potvrdenia ju automaticky mažeme. Právnym základom spracúvania je súhlas (čl. 6 ods. 1 písm. a) GDPR). Ako doklad o súhlase uchovávame e-mailovú adresu, dátum a IP adresu pridania, dátum a IP adresu potvrdenia, identifikáciu zákazníka, ktorý adresu pridal, a verziu tejto informácie o ochrane údajov platnú v čase potvrdenia. Súhlas možno kedykoľvek odvolať odkazom na odhlásenie v každom súhrne alebo napísaním na kontaktnú adresu nižšie; po odvolaní adresu aj doklad o súhlase mažeme. Držiteľ adresy má voči nám rovnaké práva podľa čl. 15 – 21 GDPR ako ktorákoľvek iná dotknutá osoba vrátane práva zistiť, kto jeho adresu pridal.
6. Cookies
Naša služba používa nasledujúce cookies: (1) Autentifikačné cookies - zabezpečené httpOnly cookies platné 7 dní alebo do odhlásenia; (2) Jazykové preferencie - ukladá vašu voľbu jazyka, platné 1 rok. Používame tiež analytiku šetrnú k súkromiu bez cookies, ktorá nezhromažďuje osobné údaje a nesleduje vás naprieč stránkami. Marketingové ani sledovacie cookies nepoužívame.
7. Zdieľanie údajov
Vaše osobné údaje nepredávame ani neposkytujeme tretím stranám. Výnimkou sú poskytovatelia infraštruktúry (hosting, e-mailové služby), ktorí spracovávajú údaje výhradne na základe našich pokynov a zmlúv o spracovaní údajov. Údaje môžeme poskytnúť orgánom činným v trestnom konaní na základe zákonnej povinnosti.
8. Medzinárodné prenosy údajov (GDPR čl. 13(1)(f))
Vaše osobné údaje môžu byť prenesené do krajín mimo EÚ/EHP:
- Stripe, Inc. (USA) — spracovanie platieb. Stripe je certifikovaný v rámci EU-U.S. Data Privacy Framework (DPF), čo poskytuje primerané záruky pre prenos údajov podľa GDPR čl. 45.
- Pre akékoľvek ďalšie prenosy sa spoliehame na štandardné zmluvné doložky EÚ (čl. 46(2)(c)) alebo rozhodnutia o primeranosti, ak sú k dispozícii.
9. Uchovávanie údajov
Údaje účtu uchovávame počas trvania aktívneho účtu. API logy sa uchovávajú 90 dní pre diagnostiku a fakturáciu. Agregované štatistiky využitia sa uchovávajú 365 dní. IP adresy v logoch sa anonymizujú po 30 dňoch. Po vymazaní účtu sú všetky osobné údaje natrvalo odstránené do 30 dní.
10. Vaše práva (GDPR čl. 15-21)
Podľa GDPR máte nasledujúce práva:
- Právo na prístup - získať kópiu vašich osobných údajov (v nastaveniach účtu)
- Právo na opravu - opraviť nepresné alebo neúplné údaje
- Právo na vymazanie - vymazať váš účet a všetky súvisiace údaje
- Právo na obmedzenie spracovania - obmedziť spôsob, akým spracovávame vaše údaje
- Právo na prenosnosť - exportovať vaše údaje v strojovo čitateľnom formáte (JSON)
- Právo namietať - namietať proti spracovaniu na základe oprávneného záujmu
- Právo podať sťažnosť - môžete podať sťažnosť na Úrad na ochranu osobných údajov SR na dataprotection.gov.sk
Tieto práva môžete uplatniť priamo v nastaveniach účtu (export a vymazanie) alebo kontaktovaním na privacy@apino.sk.
11. Vymazanie účtu
Účet môžete kedykoľvek vymazať v nastaveniach. Vymazanie je okamžité a nevratné. Odstránené budú: váš profil a osobné údaje, všetky API kľúče, história využitia API, a všetky aktívne relácie. Po vymazaní účtu nie je možné obnoviť prístup k službe ani údajom.
12. Bezpečnosť
Implementujeme primerané technické a organizačné opatrenia na ochranu vašich údajov: šifrovanie pri prenose (TLS 1.3) a v pokoji, bezpečné hashovanie API kľúčov, riadenie prístupu na princípe minimálnych oprávnení, pravidelné bezpečnostné audity a monitoring. Databáza je zabezpečená podľa platných noriem.
13. Kontakt
Pre otázky týkajúce sa ochrany súkromia alebo na uplatnenie vašich práv kontaktujte nášho poverenca pre ochranu osobných údajov na