Zásady Ochrany osobních údajů

Správce osobních údajů

Správcem osobních údajů odpovědným za zpracování osobních údajů je:

ITACON s.r.o., se sídlem Kominárska 2, 831 04 Bratislava – městská část Nové Mesto, IČO: 50838563, zapsaná v Obchodním rejstříku Okresního soudu Bratislava III, oddíl: Sro, vložka č. 118905/B.

Kontakt pro otázky týkající se ochrany osobních údajů: tazilla@itacon.sk

ITACON s.r.o. vystupuje jako správce výhradně ve vztahu k osobním údajům zpracovávaným pro účely správy uživatelských účtů, zajištění provozu aplikace, fakturace a plnění zákonných povinností.

Zákazník vystupuje jako správce všech osobních údajů vložených do aplikace Tazilla. V tomto případě Poskytovatel (ITACON s.r.o.) vystupuje jako zpracovatel podle čl. 28 GDPR a zpracovává údaje výhradně na základě pokynů Zákazníka podle smlouvy o zpracování osobních údajů (DPA).

Jaké osobní údaje zpracováváme

Při používání aplikace Tazilla, kdy vystupujeme jako Správce, můžeme zpracovávat následující kategorie osobních údajů:

• Identifikační údaje: jméno a příjmení uživatele.
• Kontaktní údaje: e-mailová adresa, telefonní číslo (pokud je uvedeno), pracovní role nebo pozice.
• Údaje o organizaci: název organizace.
• Fakturační a smluvní údaje: pokud uživatel přejde na placenou verzi Služby.
• Údaje o komunikaci: zprávy a podněty zaslané e-mailem nebo přímo prostřednictvím aplikace.

Tyto údaje jsou zpracovávány v rámci provozu Služby.

Zákazník vystupuje jako správce všech osobních údajů vložených do aplikace Tazilla, které Poskytovatel zpracovává pro Zákazníka. V tomto případě Poskytovatel (ITACON s.r.o.) vystupuje jako zpracovatel podle čl. 28 GDPR a zpracovává údaje v následujícím rozsahu:

• Technické a provozní údaje: IP adresa, protokoly činností v aplikaci, čas přístupu, záznamy o aktivitách v aplikaci nezbytné pro její používání.
• Údaje vložené uživatelem v souvislosti s používáním Služby (například informace o uživatelích, aktivech, procesech, bezpečnostních událostech apod.).

Zpracování spočívá v technické správě, která zahrnuje:

• ukládání údajů do databáze (storage),
• uchovávání údajů na serverech během používání Služby,
• technický přenos údajů v rámci systému,
• vytváření a uchovávání záloh,
• protokolování událostí,
• poskytování softwarové platformy, v níž Zákazník údaje zpracovává.

Poskytovatel nepřistupuje k obsahu údajů za účelem jejich čtení, interpretace nebo kontroly a nezpracovává údaje pro vlastní účely. Skutečnost, že Poskytovatel údaje aktivně nečte ani obsahově nezpracovává, nemá vliv na povinnost uzavřít smlouvu o zpracování osobních údajů, jelikož GDPR považuje i samotné uchovávání a technickou správu údajů za zpracování.

Účely a právní základy zpracování

Osobní údaje zpracováváme pro následující účely:

Účel zpracování a právní základ	Kategorie osobních údajů	Povaha zpracování	Kategorie subjektů údajů
Správa prvotních přístupových údajů na základě souhlasu nebo smlouvy	Identifikační a kontaktní údaje (jméno, příjmení, e-mail, pracovní role nebo pozice)	Vytvoření prvotního uživatelského účtu za účelem prvního přístupu do aplikace	Zaměstnanci a uživatelé Správce a/nebo jiné třetí osoby určené Správcem
Zajištění provozu a rozvoje aplikace na základě smlouvy	Identifikační a kontaktní údaje (jméno, příjmení, pracovní role nebo pozice), údaje o organizaci, údaje o oprávněních, údaje vložené uživatelem v rámci používání Služby (např. informace o uživatelích, aktivech, procesech, bezpečnostních událostech, certifikátech fyzických osob apod.)	Technické zpracování údajů v rozsahu popsaném v těchto Zásadách ochrany osobních údajů, které uživatel vložil do aplikace	Zaměstnanci a uživatelé Správce a/nebo jiné třetí osoby určené Správcem
Vedení účetnictví a fakturace na základě zákonné povinnosti	Fakturační a smluvní údaje	Vedení účetních záznamů a vystavování faktur	Vybraní zaměstnanci a uživatelé Správce a/nebo jiné třetí osoby určené Správcem
Marketingová komunikace na základě souhlasu	Identifikační a kontaktní údaje (jméno, příjmení, e-mail, pracovní role nebo pozice)	Kontaktování zákazníků ohledně nových funkcionalit, vylepšení, cen apod.	Vybraní zaměstnanci a uživatelé Správce a/nebo jiné třetí osoby určené Správcem
Vytvoření prvotního profilu organizace z veřejně dostupných zdrojů jako podkladu pro AI funkce (oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR)	Informace o organizaci a veřejně dostupné profesní nebo kontaktní údaje fyzických osob jednajících jménem organizace	Vyhledávání, agregace a automatizované zpracování veřejně dostupných informací za účelem generování podpůrných návrhů nebo doporučení prostřednictvím AI funkcí	Zaměstnanci, statutární zástupci, kontaktní osoby Zákazníka nebo jiné osoby veřejně spojené s organizací

Doba uchovávání údajů

• Osobní údaje jsou uchovávány pouze po dobu nezbytnou pro účel, pro který byly shromážděny.
• Provozní logy a údaje o používání aplikace: 12 měsíců.
• Fakturační a účetní údaje: 10 let (v souladu s právními předpisy).
• Údaje zpracovávané na základě souhlasu: do odvolání souhlasu.

Práva subjektů údajů

Jako uživatel máte právo:

• na přístup ke svým osobním údajům,
• na opravu nepřesných údajů,
• požadovat výmaz („právo být zapomenut“),
• na omezení zpracování,
• vznést námitku proti zpracování založenému na oprávněném zájmu,
• na přenositelnost údajů,
• kdykoli odvolat souhlas s marketingovou komunikací.

Svá práva můžete uplatnit prostřednictvím kontaktu na: tazilla@itacon.sk

Zpřístupnění osobních údajů třetím stranám

Osobní údaje mohou být zpřístupněny:

• poskytovatelům cloudové infrastruktury a technického provozu,
• poskytovatelům analytických nástrojů (např. webové analytiky),
• poskytovatelům účetních a fakturačních služeb,
• poskytovatelům služeb umělé inteligence využívaných v rámci AI funkcí Služby, v rozsahu nezbytném pro jejich poskytování.

Služba Tazilla je hostována na serverech umístěných v Evropské unii, v datových centrech certifikovaných podle ISO/IEC 27001.

K předávání osobních údajů mimo EU/EHP může docházet při využívání AI funkcí Služby, pokud jsou tyto funkce poskytovány prostřednictvím služeb třetích stran umístěných mimo EU/EHP. Takové předávání se může týkat údajů vložených Uživatelem do AI funkcí nebo údajů nezbytných pro zajištění jejich funkčnosti. Poskytovatel uskutečňuje taková předávání za použití vhodných záruk v souladu s GDPR, zejména standardních smluvních doložek, pokud jsou podle GDPR vyžadovány.

Zabezpečení údajů

Správce zavádí vhodná technická a organizační opatření (TOMs) v souladu s Prohlášením o aplikovatelnosti (Statement of Applicability, SoA), včetně zálohování údajů prováděného nejméně jednou denně. Zálohy jsou uchovávány po dobu 30 kalendářních dnů a následně bezpečně vymazány.

Při provozu platformy Tazilla využívá Poskytovatel služby partnera konsorcia, který je držitelem certifikace systému managementu bezpečnosti informací podle ISO/IEC 27001 a certifikace systému managementu kvality podle ISO 9001:2015.

Stížnosti

Pokud se domníváte, že jsou vaše osobní údaje zpracovávány v rozporu s právními předpisy, máte právo podat stížnost u:

Úřadu na ochranu osobních údajů Slovenské republiky
Námestie 1. mája 18, 811 06 Bratislava

Webové stránky: www.dataprotection.gov.sk

Datum účinnosti

Tyto Zásady ochrany osobních údajů nabývají účinnosti dnem jejich zveřejnění na www.tazilla.com – 1. září 2026.