Zásady ochrany osobných údajov

1. Prevádzkovateľ

Prevádzkovateľom zodpovedným za spracúvanie údajov na tejto webovej stránke je:
Philip Käfer (súkromná osoba)
Schweizer Str. 28
78073 Bad Dürrheim
Nemecko
E-mail: hello@kaeferventure.com

2. Zodpovedná osoba

Nie sme zo zákona povinní vymenovať zodpovednú osobu pre ochranu údajov a žiadnu sme neurčili. S akýmikoľvek otázkami týkajúcimi sa ochrany osobných údajov nás kontaktujte na hello@kaeferventure.com.

3. Právne základy spracúvania

Osobné údaje spracúvame na základe nasledujúcich právnych základov podľa čl. 6 ods. 1 GDPR:

• Čl. 6 ods. 1 písm. b) — plnenie zmluvy (poskytovanie vášho účtu a Služby);
• Čl. 6 ods. 1 písm. f) — naše oprávnené záujmy (prevádzka, zabezpečenie a zlepšovanie Služby), pokiaľ nad nimi neprevažujú vaše záujmy;
• Čl. 6 ods. 1 písm. c) — plnenie zákonnej povinnosti (napr. uchovávanie podľa daňového a obchodného práva);
• Čl. 6 ods. 1 písm. a) — váš súhlas, ak je vyžiadaný (môžete ho kedykoľvek odvolať s účinnosťou do budúcnosti).

4. Hosting a serverové logy

Službu hostuje spoločnosť Vercel Inc. (340 S Lemon Ave #4133, Walnut, CA 91789, USA) a využíva spravovanú databázu Postgres od spoločnosti Neon, Inc. Pri prístupe k Službe infraštruktúra automaticky zhromažďuje a ukladá technické údaje (serverové logy), najmä:

• IP adresu (spravidla skrátenú/anonymizovanú, kde je to možné);
• dátum a čas požiadavky;
• požadovanú stránku alebo zdroj a stavový kód HTTP;
• referrer URL, typ prehliadača a operačný systém.

Tieto údaje sú potrebné na bezpečné a spoľahlivé poskytovanie Služby a spracúvajú sa na základe čl. 6 ods. 1 písm. f) GDPR. Ak poskytovatelia infraštruktúry konajú v našom mene, uzatvárame s nimi zmluvy o spracúvaní údajov podľa čl. 28 GDPR.

5. Cookies a lokálne úložisko

Používame len minimálnu sadu nevyhnutne potrebných súborov cookie a úložiska prehliadača:

• Preferencia motívu (napr. anfang-theme) — ukladá vašu voľbu svetlého/tmavého režimu. Žiadne sledovanie; oprávnený záujem, čl. 6 ods. 1 písm. f) GDPR.
• Autentifikácia / relácia — nastavuje sa pri prihlásení, aby ste zostali prihlásení a aby bola vaša relácia chránená. Nevyhnutné pre plnenie zmluvy, čl. 6 ods. 1 písm. b) GDPR.

Nepoužívame reklamné cookies a v súčasnosti ani žiadne analytické či sledovacie nástroje.

6. Údaje o účte a autentifikácii

Na vytváranie a zabezpečenie účtov používame autentifikačného poskytovateľa WorkOS, Inc. Pri registrácii alebo prihlásení spracúvame vaše meno, e-mailovú adresu, príslušnosť k organizácii a autentifikačné metaúdaje. Je to nevyhnutné na poskytovanie Služby (čl. 6 ods. 1 písm. b) GDPR).

7. Obsah pracovného priestoru (zákaznícke údaje)

Anfang umožňuje organizáciám vytvoriť firemnú domovskú stránku s odkazmi, aplikáciami, oddeleniami a priradeniami používateľov. Ak v mene zákazníka spracúvame osobné údaje obsiahnuté v jeho pracovnom priestore, konáme ako sprostredkovateľ podľa čl. 28 GDPR a prevádzkovateľom je zákazník. V takých prípadoch sa spracúvanie riadi zmluvou o spracúvaní údajov (DPA). Za zákonné používanie osobných údajov, ktoré zákazník pridá do svojho pracovného priestoru, zodpovedá zákazník.

8. E-mailová komunikácia

Transakčné e-maily (napr. pozvánky, prihlasovacie odkazy a servisné oznámenia) odosielame prostredníctvom služby Resend (Resend, Inc.). Na tento účel spracúvame vašu e-mailovú adresu a obsah správ na základe čl. 6 ods. 1 písm. b) a f) GDPR.

9. Subdodávatelia a príjemcovia

Osobné údaje zdieľame iba s poskytovateľmi služieb, ktorí ich spracúvajú v našom mene podľa čl. 28 GDPR, alebo ak nám to ukladá zákon. Medzi aktuálnych subdodávateľov patria:

• Vercel Inc. — hosting a doručovanie obsahu;
• Neon, Inc. — ukladanie údajov (spravovaná databáza Postgres);
• WorkOS, Inc. — autentifikácia účtov;
• Resend, Inc. — transakčné e-maily;
• Stripe Payments Europe, Ltd. — fakturácia a platby (len platené plány).

Ak sa príjemca nachádza mimo EÚ/EHP, zabezpečujeme primeranú úroveň ochrany, napríklad prostredníctvom štandardných zmluvných doložiek EÚ (čl. 46 GDPR) alebo rozhodnutia o primeranosti.

10. Doba uchovávania

Osobné údaje uchovávame len tak dlho, ako je to potrebné na vyššie opísané účely alebo ako to vyžadujú zákonné lehoty uchovávania (napr. podľa daňového a obchodného práva). Keď údaje už nie sú potrebné a neplatí žiadna povinnosť ich uchovávať, vymažeme ich alebo anonymizujeme. Údaje pracovného priestoru sa po zrušení účtu vymazávajú tak, ako je opísané v našich Podmienkach používania, s výhradou prípadných zákonných povinností uchovávania.

11. Vaše práva

Podľa GDPR máte právo:

• na prístup k svojim osobným údajom (čl. 15);
• na opravu nesprávnych údajov (čl. 16);
• na vymazanie (čl. 17);
• na obmedzenie spracúvania (čl. 18);
• na prenosnosť údajov (čl. 20);
• namietať proti spracúvaniu založenému na oprávnených záujmoch (čl. 21); a
• kedykoľvek odvolať súhlas s účinnosťou do budúcnosti (čl. 7 ods. 3).

Na uplatnenie ktoréhokoľvek z týchto práv nás kontaktujte na hello@kaeferventure.com.

12. Právo podať sťažnosť

Máte právo podať sťažnosť dozornému orgánu, najmä v členskom štáte vášho bydliska, pracoviska alebo miesta údajného porušenia. Pre nás je príslušným orgánom Krajinský splnomocnenec pre ochranu údajov a slobodu informácií spolkovej krajiny Bádensko-Württembersko (LfDI), Lautenschlagerstraße 20, 70173 Stuttgart, Nemecko.

13. Zmeny týchto zásad

Tieto zásady môžeme aktualizovať, aby odrážali zmeny Služby alebo právnych požiadaviek. Aktuálna verzia je vždy dostupná na tejto stránke spolu s dátumom „posledná aktualizácia“ uvedeným vyššie.