Ochrana osobných údajov
Zákazníci API
Údaje o účtoch, API kľúčoch a požiadavkách na API.
01
Prevádzkovateľ
Týka sa zákazníkov, ktorým sme vydali API kľúč, a ľudí, ktorí ich pri tom zastupujú. Registrácia na webe neexistuje: účty zakladá prevádzkovateľ. Zákazník, ktorému prevádzkovateľ nastaví heslo, sa môže prihlásiť na webe, spravovať svoje API kľúče a vidieť profily v rozsahu svojho predplatného.
Platby zatiaľ nie sú spustené; keď ich spustíme, túto stránku doplníme.
- Prevádzkovateľ
- DUST 4 Business, s.r.o.
- IČO
- 50394177
- Sídlo
- Bratislavská 31, 010 01 Žilina
- Zápis
- Obchodný register Okresného súdu Žilina, oddiel Sro, vložka č. 65980/L
- E-mail pre ochranu osobných údajov
- gdpr@prezri.sk
02
Aké údaje spracúvame
| Údaje | Účel | Právny základ | Doba uchovávania |
|---|---|---|---|
| Vlastník API kľúča: meno, e-mail a úroveň predplatného; záznam vedie prevádzkovateľ | pridelenie prístupu k API | plnenie zmluvy — čl. 6 ods. 1 písm. b) | do zmazania záznamu; so záznamom sa zmažú aj jeho kľúče |
| API kľúč: odtlačok kľúča (SHA-256) a jeho začiatok na rozlíšenie, názov, typ, individuálny limit, čas vytvorenia, posledného použitia a zrušenia. Samotný kľúč neukladáme. | overenie prístupu a uplatnenie limitov | plnenie zmluvy — čl. 6 ods. 1 písm. b) | do zmazania vlastníka; zrušený kľúč zostáva evidovaný ako zrušený |
| Prihlásenie na webe: odtlačok hesla (scrypt); samotné heslo neukladáme. Heslo nastavuje prevádzkovateľ na žiadosť zákazníka. | prihlásenie do zákazníckeho účtu | plnenie zmluvy — čl. 6 ods. 1 písm. b) | do zmeny hesla alebo zmazania účtu |
| Relácia po prihlásení: náhodný identifikátor, čas vytvorenia a platnosti. IP adresu ani údaje o prehliadači k relácii neukladáme. | udržanie prihlásenia | plnenie zmluvy — čl. 6 ods. 1 písm. b) | platí 7 dní; vymaže sa pri odhlásení, zmene hesla alebo zmazaní účtu |
| Záznamy o požiadavkách: čas, metóda, vzor adresy bez IČO a hľadaných výrazov, stavový kód, IP adresa | bezpečnosť a riešenie prevádzkových chýb | oprávnený záujem — čl. 6 ods. 1 písm. f) | prepisujú sa podľa objemu, najviac päť súborov po 10 MB na službu |
| Počítadlá limitov: IP adresa (pri IPv6 sieť /64), počet požiadaviek, neúspešných pokusov o kľúč a pokusov o prihlásenie na webe | ochrana pred zneužitím | oprávnený záujem — čl. 6 ods. 1 písm. f) | len v pamäti servera, najviac jednu hodinu |
| Overenie IČ DPH: zadané číslo a odpoveď systému VIES, pri fyzickej osobe meno a adresa | poskytnutie overenia | plnenie zmluvy — čl. 6 ods. 1 písm. b) | len v pamäti servera, najviac jednu hodinu |
Hľadané výrazy, IČO z adresy požiadavky ani obsah odpovedí do záznamov nezapisujeme.
03
Údaje, ktoré od nás dostávate
Údaje z registrov, ktoré od nás dostanete na webe alebo cez API, ďalej spracúvate ako samostatný prevádzkovateľ. V prepojeniach je väzba cez osobu bez IČO len pravdepodobná zhoda podľa mena a adresy, nie overená totožnosť — môže byť nesprávna.
04
Príjemcovia
- Hetzner Online GmbH (Nemecko) ako sprostredkovateľ — prenájom servera, na ktorom beží databáza, API a web, a úložiska šifrovaných záloh
- Európska komisia — pri overení IČ DPH sa zadané číslo odošle do systému VIES
Iným tretím stranám údaje neposkytujeme a mimo Európskej únie ich neprenášame.
05
Vaše práva
Máte právo na prístup k údajom, ich opravu a výmaz, obmedzenie spracúvania, prenosnosť údajov, ktoré ste nám poskytli, a právo namietať proti spracúvaniu na základe oprávneného záujmu. Odpovieme najneskôr do jedného mesiaca.
Žiadosť pošlite na gdpr@prezri.sk.
- Dozorný orgán
- Úrad na ochranu osobných údajov Slovenskej republiky
- Adresa
- Galvaniho Business Centrum II, Galvaniho 7/B, 821 04 Bratislava
- statny.dozor@pdp.gov.sk
- Web
- dataprotection.gov.sk