Zásady ochrany osobných údajov

1. Prevádzkovateľ a kontaktné údaje

Prevádzkovateľom osobných údajov na tejto webovej stránke v zmysle všeobecného nariadenia o ochrane údajov (GDPR) je:

Maximilian Heid

ARKTRIS – spoločnosť v príprave

Johannagasse 29-35/11/13

1050, Viedeň

Rakúsko

ARKTRIS sa momentálne nachádza v zakladacej fáze. Do začatia podnikania sa spracovanie údajov v súvislosti s touto webovou stránkou vykonáva na zodpovednosť vyššie uvedenej osoby.

V prípade otázok týkajúcich sa spracovania vašich osobných údajov alebo uplatnenia vašich práv na ochranu osobných údajov nás môžete kontaktovať na uvedenej e-mailovej adrese.

2. Všeobecné informácie o spracovaní údajov

Veľmi nám záleží na ochrane vašich osobných údajov a spracovávame ich v súlade s nariadením o ochrane osobných údajov (GDPR) a platnými rakúskymi predpismi o ochrane osobných údajov.

Osobné údaje sú informácie, ktoré sa týkajú identifikovanej alebo identifikovateľnej fyzickej osoby. Sem patrí napríklad meno, e-mailové adresy, telefónne čísla a IP adresy.

Osobné údaje spracovávame iba v rozsahu, ktorý je potrebný na prevádzku našej webovej stránky, spracovanie dopytov, komunikáciu s záujemcami alebo zabezpečenie našich technických systémov.

Spracovanie sa vykonáva na základe platného právneho základu podľa čl. 6 GDPR. Najmä sa zohľadňuje vykonanie predzmluvných opatrení (čl. 6 ods. 1 písm. b GDPR), plnenie právnych povinností (čl. 6 ods. 1 písm. c GDPR) a oprávnené záujmy (čl. 6 ods. 1 písm. f GDPR).

Dodržiavame zásady účelovosti, minimalizácie údajov a obmedzenia uchovávania. Osobné údaje sa spracovávajú len tak dlho, ako je to potrebné na daný účel, alebo ak zákonné povinnosti uchovávania alebo iné zákonné dôvody vyžadujú ďalšie uchovávanie.

Podrobnosti o jednotlivých spracovaniach, použitých poskytovateľoch služieb a lehotách uchovávania vysvetlíme v nasledujúcich častiach.

3. Hosting webových stránok a technické prístupové údaje

Naša webová stránka je prevádzkovaná prostredníctvom Odoo.sh, služby Odoo S.A., Chaussée de Namur 40, 1367 Grand-Rosière, Belgicko. Hostingová oblasť našej inštancie Odoo.sh sa nachádza v Európe.

Pri návšteve našej webovej stránky sa spracovávajú technicky potrebné pripojovacie údaje. Tieto môžu zahŕňať najmä IP adresu, dátum a čas prístupu, navštívené stránky, informácie o prehliadači a ďalšie technické informácie o pripojení.

Spracovanie sa vykonáva na účely poskytovania našej webovej stránky, zabezpečenia jej funkčnosti a bezpečnosti, ako aj rozpoznávania a predchádzania technickým poruchám a neoprávneným alebo zneužívajúcim prístupom.

Právny základ je čl. 6 ods. 1 písm. f GDPR. Náš oprávnený záujem spočíva v bezpečnej, spoľahlivej a funkčnej prevádzke našej webovej stránky.

Odoo spracováva osobné údaje v rámci hostingu ako spracovateľ údajov. Pri tom môžu byť nasadení aj ďalší technickí poskytovatelia ako subdodávatelia.

Technické prístupové údaje sa uchovávajú len tak dlho, ako je to potrebné na uvedené účely. Konkrétne doby uchovávania sa riadia technickými a zmluvnými predpismi poskytovateľa hostingu.

4. Cookies a technicky nevyhnutné technológie ukladania

Naša webová stránka používa cookies a porovnateľné technológie ukladania, ktoré sa používajú na poskytovanie základných funkcií webovej stránky a na uchovávanie technických nastavení.

Cookies sú malé informácie, ktoré môže prehliadač uložiť na vašom zariadení.

V rámci našej Odoo webovej stránky sa najmä používajú nasledujúce cookies:

session_id: Slúži na správu relácie a poskytovanie základných funkcií webovej stránky.
frontend_lang: Ukladá vybraný jazyk, aby sa naša webová stránka mohla zobraziť v požadovanom jazyku.
tz: Ukladá informácie o nastavení časového pásma.

Tieto cookies slúžia na technický chod a používateľsky prívetivé poskytovanie našej webovej stránky. V súčasnosti nepoužívame vlastné cookies na personalizovanú reklamu alebo marketingové sledovanie.

Pokiaľ ide o spracovanie osobných údajov, toto sa vykonáva na základe nášho oprávneného záujmu podľa čl. 6 ods. 1 písm. f GDPR na bezpečné a funkčné poskytovanie našej webovej stránky.

Môžete spravovať alebo mazať súbory cookie prostredníctvom nastavení vášho prehliadača. Deaktivácia určitých súborov cookie môže spôsobiť, že jednotlivé funkcie našej webovej stránky nebudú fungovať tak, ako je zamýšľané.

Informácie o použití Cloudflare Turnstile ako ochrany proti spamu nájdete v oddiele 7 tohto vyhlásenia o ochrane osobných údajov.

5. Kontaktovanie cez našu webovú stránku

Na našej webovej stránke ponúkame rôzne možnosti kontaktovania. Aké osobné údaje spracovávame, závisí od toho, ktorý formulár použijete.

5.1 Všeobecný kontaktný formulár

Cez kontaktný formulár na našej stránke s právnymi informáciami nám môžete zaslať všeobecné otázky.

Pri tom spracovávame vašu e-mailovú adresu, obsah vašej správy a vaše meno, ak ho dobrovoľne uvediete.

Údaje sa používajú na spracovanie vašej žiadosti a na prípadnú ďalšiu komunikáciu. Formulár odosiela vašu správu e-mailom na našu obchodnú poštu, ktorá je poskytovaná prostredníctvom Microsoft 365.

Spracovanie sa vykonáva na spracovanie vašej žiadosti. Právny základ je článok 6 ods. 1 písm. b GDPR, pokiaľ je vaša žiadosť zameraná na predzmluvné opatrenia, inak náš oprávnený záujem na spracovaní prichádzajúcich žiadostí podľa článku 6 ods. 1 písm. f GDPR.

Vaše údaje uchovávame len tak dlho, ako je to potrebné na spracovanie vašej žiadosti a na prípadnú ďalšiu komunikáciu. Následne budú údaje vymazané, pokiaľ neexistujú zákonné povinnosti uchovávania alebo iné zákonné dôvody na ďalšie uchovávanie.

5.2 Žiadosť o spätné volanie

Prostredníctvom formulára na našej webovej stránke môžete požiadať o telefonický kontakt.

Pri tom spracovávame vaše telefónne číslo a ďalšie údaje, ktoré poskytnete dobrovoľne. Tieto môžu najmä zahŕňať vaše meno, vašu e-mailovú adresu, vašu spoločnosť, vašu správu a požadovaný čas dňa na spätné volanie (ráno alebo popoludní).

Zaslané údaje budú uložené v našom CRM systéme (Odoo) ako predajná príležitosť. Tieto údaje používame výlučne na spracovanie vašej žiadosti o spätné volanie a na prípadnú obchodnú komunikáciu, ktorá z nej môže vzniknúť. Formulár automaticky nevytvorí samostatný kontakt.

Ak sa predajná príležitosť uzavrie bez vzniku obchodného vzťahu a je archivovaná ako neúspešná, bude automaticky vymazaná z aktívneho CRM systému najskôr 90 dní po jej uzavretí. Automatické vymazávanie prebieha denne a počas jedného spustenia spracuje maximálne 30 príslušných záznamov.

Ak vznikne obchodný vzťah, platia pre tento vzťah príslušné lehoty uchovávania. V technických zálohových kópiách môžu byť vymazané údaje dočasne stále prítomné.

6. Kontaktovanie e-mailom

Ak nás kontaktujete e-mailom, spracovávame vašu e-mailovú adresu, prípadne vaše meno a obsah vašej správy a v nej obsiahnuté osobné údaje. Okrem toho môžu byť spracované technické informácie o zasielaní e-mailov.

Tieto údaje používame na spracovanie vašej žiadosti, na odpovedanie na vašu správu a na prípadnú ďalšiu obchodnú komunikáciu, ktorá môže byť potrebná.

Spracovanie sa vykonáva na základe čl. 6 ods. 1 písm. b GDPR, ak nás kontaktujete v súvislosti s uzatvorením alebo plnením zmluvy. Pri ostatných požiadavkách sa spracovanie vykonáva na základe nášho oprávneného záujmu na riadnej komunikácii podľa čl. 6 ods. 1 písm. f GDPR.

Našu obchodnú e-mailovú komunikáciu zabezpečujeme pomocou Microsoft 365. Pri tom sú e-maily a s nimi súvisiace osobné údaje spracovávané spoločnosťou Microsoft ako poskytovateľom služieb. V rámci nášho tímu majú prístup k údajom iba tí, ktorí ich potrebujú na spracovanie príslušnej záležitosti.

E-mailovú korešpondenciu uchovávame len tak dlho, ako je to potrebné na spracovanie príslušnej záležitosti a prípadne nasledujúceho obchodného vzťahu. Zákonné povinnosti uchovávania a iné oprávnené dôvody na dlhšie uchovávanie zostávajú nedotknuté.

7. Cloudflare Turnstile (ochrana proti spamu)

Na ochranu našich webových stránok a našich formulárov pred automatizovanými vstupmi, spamom a zneužitím používame Cloudflare Turnstile, službu spoločnosti Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA.

Turnstile je integrovaný prostredníctvom štandardnej integrácie našej webovej platformy Odoo. Pri otvorení príslušne chránených stránok sa vytvára spojenie so službou Cloudflare.

Pri tom Cloudflare spracováva technické informácie na rozpoznanie automatizovaných prístupov. Tieto môžu zahŕňať najmä IP adresu, technické charakteristiky pripojenia, informácie o prehliadači a údaje o navštívenej webovej stránke.

Používame Turnstile na ochranu našich webových stránok pred automatizovanými prístupmi a zneužitím. Turnstile podľa údajov spoločnosti Cloudflare nepristupuje k obsahu vašich formulárových vstupov alebo správ.

Právny základ na spracovanie osobných údajov na ochranu našich webových stránok je náš oprávnený záujem podľa čl. 6 ods. 1 písm. f GDPR na bezpečnosti a funkčnosti našej internetovej prezentácie.

Cloudflare spracúva technické údaje na poskytovanie služby Turnstile v našom mene. Pokiaľ Cloudflare tieto údaje spracúva na zlepšenie vlastného rozpoznávania botov, spoločnosť Cloudflare podľa vlastných vyjadrení vystupuje ako samostatný prevádzkovateľ.

V súvislosti s používaním Turnstile môžu byť osobné údaje prenášané do USA. Cloudflare sa na to odvoláva najmä na rámec ochrany osobných údajov medzi EÚ a USA a na vhodné zmluvné záruky, vrátane štandardných zmluvných doložiek Európskej komisie.

Ďalšie informácie o spracovaní údajov spoločnosťou Cloudflare nájdete tu:

Dodatok k ochrane osobných údajov Cloudflare Turnstile:

https://www.cloudflare.com/turnstile-privacy-policy/

Zásady ochrany osobných údajov Cloudflare:

https://www.cloudflare.com/de-de/privacypolicy/

8. Zálohovanie údajov a testovacie prostredia

Na zabezpečenie prevádzkovej bezpečnosti a obnoviteľnosti našich systémov vytvára náš poskytovateľ hostingu Odoo.sh pravidelne technické zálohy našej databázy.

Odoo.sh uchováva podľa svojej zdokumentovanej zálohovacej politiky sedem denných, štyri týždenné a tri mesačné zálohy. Okrem toho môžeme pred technickými zmenami vytvoriť manuálne zálohy, ktoré zostanú k dispozícii na tri dni.

Na vývoj a testovanie nových funkcií používame samostatné testovacie prostredie, ktoré sa podľa potreby aktualizuje kópiou produkčného systému. Príslušná testovacia databáza v prostredí staging sa po jednom mesiaci automaticky vymaže. V prípade potreby možno vytvoriť novú testovaciu kópiu z produkčného systému ešte pred automatickým vymazaním existujúcej testovacej databázy. Prístup k testovaciemu prostrediu majú iba oprávnené osoby.

Osobné údaje, ktoré boli vymazané z aktívneho systému, môžu dočasne zostať v existujúcich zálohových kópiách alebo testovacích prostrediach. Tieto kópie slúžia výlučne technickým účelom a nebudú používané ako trvalý archív údajov.

Pri obnove môžu byť predtým vymazané údaje opäť prítomné v aktívnom systéme.

9. Príjemcovia a medzinárodné prenosy údajov

Na poskytovanie našich webových stránok, spracovanie požiadaviek a vykonávanie našej obchodnej komunikácie využívame externých poskytovateľov služieb. Osobné údaje môžu byť prenášané týmto poskytovateľom alebo spracovávané nimi v našom mene.

Medzi aktuálne používaných poskytovateľov služieb patrí najmä:

Odoo S.A. (Belgicko): Poskytovanie a hosting našich webových stránok a nášho CRM systému cez Odoo.sh.
Microsoft: Poskytovanie našej obchodnej e-mailovej komunikácie cez Microsoft 365.
Cloudflare, Inc. (USA): Poskytovanie Cloudflare Turnstile na ochranu našich webových formulárov pred automatizovanými vstupmi a zneužitím.

Pokiaľ poskytovatelia spracovávajú osobné údaje v našom mene, robí sa tak na základe príslušných zmluvných dohod o spracovaní údajov, pokiaľ je to zákonom požadované.

Pri poskytovaní týchto služieb môžu byť nasadení ďalší subdodávatelia. Môže tiež dôjsť k spracovaniu osobných údajov mimo Európskeho hospodárskeho priestoru, najmä v USA.

Takéto prenosy údajov sa uskutočňujú iba s ohľadom na podmienky článku 44 a nasl. GDPR. Môžu sem patriť najmä rozhodnutia o primeranosti Európskej komisie alebo vhodné záruky, ako sú štandardné zmluvné doložky Európskej komisie.

10. Doba uchovávania a vymazanie

Osobné údaje uchovávame zásadne len tak dlho, ako sú potrebné na daný účel spracovania alebo pokiaľ existuje zákonná povinnosť uchovávania alebo iný zákonný dôvod na ďalšie uchovávanie.

Doba uchovávania sa najmä riadi podľa druhu údajov, účelu ich spracovania a priebehu možného obchodného vzťahu.

Pre jednotlivé spracovateľské procesy platia najmä nasledujúce zásady:

Všeobecné kontaktné dopyty a e-mailová korešpondencia: Údaje sa vymažú, akonáhle nie sú potrebné na spracovanie dopytu a prípadne potrebnú ďalšiu komunikáciu, pokiaľ neexistujú zákonné dôvody na dlhšie uchovávanie.
Žiadosti o spätné volanie v CRM: Predajné príležitosti uzavreté bez vzniku obchodného vzťahu a archivované ako neúspešné sa automaticky vymazávajú z aktívneho CRM systému najskôr 90 dní po ich uzavretí. Automatické vymazávanie prebieha denne a počas jedného spustenia spracuje maximálne 30 záznamov.
Prebiehajúce obchodné vzťahy: Osobné údaje sa spracúvajú tak dlho, ako sú potrebné pre daný obchodný vzťah. Následne sa vymažú, pokiaľ neexistujú zákonné povinnosti uchovávania alebo iné zákonné dôvody, ktoré by tomu bránili.
Technické zálohy: Už vymazané údaje môžu do uplynutia príslušných zálohovacích lehôt dočasne zostať v zálohách. Podrobnosti nájdete v oddiele 8.

Ak osobné údaje už nie sú potrebné na pôvodný účel, preskúmame, či je ďalšie uchovávanie právne potrebné alebo prípustné. Ak to nie je tak, údaje sa vymažú.

11. Práva dotknutých osôb

Ak spracúvame osobné údaje o vás, máte podľa nariadenia o ochrane osobných údajov (GDPR) najmä nasledujúce práva:

Právo na prístup (čl. 15 GDPR): Môžete požadovať informácie o tom, či a aké osobné údaje o vás spracúvame.
Právo na opravu (čl. 16 GDPR): Môžete požadovať opravu nesprávnych alebo doplnenie neúplných osobných údajov.
Právo na vymazanie (čl. 17 GDPR): Môžete za zákonných podmienok požadovať vymazanie vašich osobných údajov.
Právo na obmedzenie spracovania (čl. 18 GDPR): Môžete za určitých podmienok požadovať, aby bolo spracovanie vašich údajov obmedzené.
Právo na prenositeľnosť údajov (čl. 20 GDPR): Môžete za zákonných podmienok požadovať, aby vám určité osobné údaje boli poskytnuté v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte alebo aby boli prenesené na iného prevádzkovateľa.
Právo na námietku (čl. 21 GDPR): Môžete z dôvodov vyplývajúcich z vašej osobitnej situácie kedykoľvek vznesť námietku proti spracovaniu, ktoré je založené na čl. 6 ods. 1 písm. f GDPR.
Právo na odvolanie súhlasu (čl. 7 ods. 3 GDPR): Pokiaľ je spracovanie založené na vašom súhlase, môžete ho kedykoľvek odvolať s účinnosťou do budúcnosti. Zákonnosť spracovania do odvolania zostáva nedotknutá.

Na uplatnenie vašich práv alebo v prípade otázok týkajúcich sa spracovania vašich osobných údajov nás môžete kontaktovať na e-mailovej adrese maximilian@arktris.com.

Vašu žiadosť spracujeme v rámci zákonných predpisov. V zásade vás informujeme najneskôr do jedného mesiaca po prijatí vašej žiadosti o prijatých opatreniach. V zákonom stanovených prípadoch môže byť táto lehota predĺžená.

12. Právo na sťažnosť na rakúskom úrade na ochranu údajov

Ak sa domnievate, že spracovanie vašich osobných údajov porušuje všeobecné nariadenie o ochrane údajov (GDPR), máte podľa čl. 77 GDPR právo podať sťažnosť na príslušný orgán na ochranu údajov.

V Rakúsku je to:

Rakúsky úrad na ochranu údajov

Barichgasse 40–42

1030 Viedeň

Rakúsko

Webová stránka: www.dsb.gv.at

Právo na sťažnosť existuje nezávisle od toho, či ste sa predtým obrátili na nás so svojou záležitosťou. Môžete sa tiež obrátiť na iný dozorný orgán, ktorý je podľa článku 77 GDPR príslušný.

13. Aktualizácia tohto vyhlásenia o ochrane osobných údajov

Toto vyhlásenie o ochrane osobných údajov pravidelne kontrolujeme a v prípade potreby ho prispôsobujeme, najmä ak sa zmení spracovanie osobných údajov, technológie používané na našej webovej stránke alebo právne rámce.

Aktuálna verzia tohto vyhlásenia o ochrane osobných údajov je dostupná na našej webovej stránke.

Stav: október 2026