Zásady ochrany osobných údajov

Prevádzkovateľ osobných údajov

Prevádzkovateľom osobných údajov je:

ITACON s.r.o. so sídlom Kominárska 2, 831 04 Bratislava – mestská časť Nové Mesto, IČO: 50838563, zapísaná v Obchodnom registri Okresného súdu Bratislava III, oddiel: Sro, vložka: 118905/B.

Kontakt pre otázky týkajúce sa ochrany osobných údajov: tazilla@itacon.sk

ITACON, s.r.o. vystupuje ako prevádzkovateľ výlučne vo vzťahu k osobným údajom spracúvaným na účely správy používateľských účtov, zabezpečenia prevádzky aplikácie, fakturácie a plnenia zákonných povinností.

Zákazník je prevádzkovateľom všetkých dát vložených do aplikácie Tazilla. V tomto prípade Poskytovateľ (ITACON s.r.o.) vystupuje ako sprostredkovateľ podľa čl. 28 GDPR a spracúva údaje výhradne na základe pokynov Zákazníka.

Aké osobné údaje sprcúvame

Pri používaní aplikácie Tazilla z pozície Prevádzkovateľa môžeme spracúvať nasledovné kategórie osobných údajov:

• Identifikačné údaje: meno a priezvisko používateľa.
• Kontaktné údaje: e-mailová adresa, telefónne číslo (ak je uvedené), pracovná rola alebo pozícia.
• Údaje o organizácii: názov organizácie.
• Fakturačné a zmluvné údaje: ak používateľ prejde na platenú verziu služby.
• Údaje komunikácie: správy a podnety zaslané e-mailom alebo priamo v aplikácii.

Tieto údaje sú spracúvané ako súčasť prevádzky služby.

Zákazník je prevádzkovateľom všetkých dát vložených do aplikácie Tazilla. V tomto prípade Poskytovateľ (ITACON s.r.o.) vystupuje ako sprostredkovateľ podľa čl. 28 GDPR a spracúva údaje v nasledovnom rozsahu:

• Technické a prevádzkové údaje: IP adresa, protokoly činností v aplikácii, čas prístupu, záznamy o aktivitách v aplikácii potrebné na jej používanie.
• Údaje vložené používateľom v rámci využívania služby (napríklad informácie o používateľoch, aktívach, procesoch, bezpečnostných udalostiach a pod.).

Spracúvanie spočíva v technickej správe, a to v:

• uložení údajov v databáze (storage),
• uchovávaní údajov na serveroch počas používania služby,
• technickom prenose údajov v rámci systému,
• vytváraní a uchovávaní záloh,
• logovaní udalostí,
• poskytovaní softvérovej platformy, v ktorej Zákazník údaje spracúva.

Poskytovateľ nemá prístup k obsahu údajov za účelom ich čítania, interpretácie alebo kontroly a nespracúva ich na vlastné účely. Skutočnosť, že Poskytovateľ údaje aktívne nečíta ani obsahovo nespracúva, nemá vplyv na povinnosť uzatvoriť zmluvu o spracúvaní osobných údajov, keďže GDPR považuje už samotné uchovávanie a technickú správu údajov za spracúvanie.

účely a právne základy spracovania

Osobné údaje spracúvame na nasledujúce účely:

Účel spracúvania a právny základ	Kategórie osobných údajov	Povaha spracúvania	Kategória dotknutých osôb
Správa prvotných prístupových údajov na základe súhlasu alebo Zmluvy	Identifikačné a kontaktné údaje (meno, priezvisko, email, pracovná pozícia)	Vytvorenie prvotného používateľského účtu pre potreby prvotného prístupu používateľa	Zamestnanci a používatelia Prevádzkovateľa, prípadne ďalšie tretie strany definované  Prevádzkovateľom
Zabezpečenie prevádzky a rozvoja aplikácie na základe  Zmluvy	Identifikačné a kontaktné údaje (meno, priezvisko, pracovná pozícia), organizačné údaje, údaje o oprávneniach, údaje vložené používateľom v rámci využívania služby (napríklad informácie o používateľoch, aktívach, procesoch, bezpečnostných udalostiach, certifikátoch jednotlivých osôb a pod.).	Technická správa údajov v zmysle bodu 2.2 Prílohy č. 2 tejto Zmluvy, ktoré do aplikácie zadal používateľ	Zamestnanci a používatelia Prevádzkovateľa, prípadne ďalšie tretie strany definované  Prevádzkovateľom
Účtovníctvo a fakturácia  na základe zákona	Fakturačné údaje a zmluvné údaje	Vedenie účtovníctva, vystavovanie faktúr	Vybraní zamestnanci a používatelia Prevádzkovateľa, prípadne ďalšie tretie strany definované  Prevádzkovateľom
Marketingová komunikácia na základe súhlasu	Identifikačné a kontaktné údaje (meno, priezvisko, email, pracovná pozícia)	Oslovenie zákazníkov ohľadom nových funkcionalít, zlepšení, cenníka a pod.	Vybraní zamestnanci a používatelia Prevádzkovateľa, prípadne ďalšie tretie strany definované  Prevádzkovateľom

Doba uchovávania osobných údajov

• Údaje sa uchovávajú len po dobu potrebnú na daný účel.
• Prevádzkové logy a údaje o používaní aplikácie: 12 mesiacov.
• Fakturačné a účtovné údaje: 10 rokov, podľa právnych predpisov.
• Údaje spracúvané na základe súhlasu: do odvolania súhlasu.

Práva dotknutých osôb

Používateľ má právo:

• na prístup k svojim údajom,
• na opravu nesprávnych údajov,
• na výmaz údajov („právo na zabudnutie“),
• na obmedzenie spracovania,
• na námietku voči spracovaniu vykonávanému na základe oprávneného záujmu,
• na prenositeľnosť údajov,
• kedykoľvek odvolať súhlas so spracovaním údajov na marketing.

Svoje práva môžete uplatniť kontaktovaním nás na: tazilla@itacon.sk

Prenos osobných údajov tretím stranám

Osobné údaje môžu byť sprístupnené:

• poskytovateľom cloud infraštruktúry a technickej prevádzky,
• poskytovateľom analytických služieb (napr. webová analytika),
• poskytovateľom účtovných a fakturačných služieb.

Služba Tazilla je prevádzkovaná na serveroch v rámci Európskej únie, v dátových centrách s certifikáciou ISO/IEC 27001.

Prenos mimo EÚ/EHP sa uskutočňuje len v prípade výslovnej aktivácie integrácií zo strany používateľa a iba pri použití štandardných zmluvných doložiek podľa GDPR.

Bezpečnosť spracovania údajov

Prevádzkovateľ prijíma primerané technické a organizačné opatrenia v súlade s Vyhlásením o aplikovateľnosti (SoA – viď nižšie), vrátane zálohovania minimálne raz denne. Zálohy sú uchovávané 30 kalendárnych dní a následne bezpečne odstránené.

Poskytovateľ pri prevádzke platformy Tazilla využíva služby konzorčného partnera, ktorý je držiteľom certifikácie systému manažérstva informačnej bezpečnosti podľa normy ISO/IEC 27001 a certifikátu manažérstva kvality ISO 9001:2015.

Podanie sťažnosti

Ak sa domnievate, že vaše osobné údaje sú spracúvané v rozpore s právnymi predpismi, máte právo podať sťažnosť na:

Úrad na ochranu osobných údajov SR
Námestie 1. mája 18, 811 06 Bratislava
Webové sídlo: www.dataprotection.gov.sk

účinnosť

Tieto Zásady ochrany osobných údajov nadobúdajú účinnosť dňom ich zverejnenia na www.tazilla.com – 09.02.2026.

Vyhlásneie o aplikovateľnosti (Statement of Applicability)