Zásady ochrany osobných údajov

OmniMessage je brána na odosielanie a prijímanie správ, ktorá sa ponúka pod značkou GridStudio a ktorú poskytuje spoločnosť zo skupiny GridStudio uvedená na vašej faktúre (my, nás). Tieto zásady vysvetľujú, ako zaobchádzame s osobnými údajmi v súvislosti s webovou stránkou, konzolou a API OmniMessage.

Vystupujeme v dvoch rôznych postaveniach a tento rozdiel je dôležitý pre vaše práva:

• Ako prevádzkovateľ rozhodujeme o tom, ako a prečo sa osobné údaje používajú pri našej vlastnej podnikateľskej činnosti: ide o údaje osôb, ktoré navštívia webovú stránku, vytvoria si účet, sú členmi účtu, platia nám alebo nám píšu. Opisujú to oddiely 2 až 9.
• Ako sprostredkovateľ spracúvame správy, ktoré naši zákazníci odosielajú a prijímajú, a identifikátory osôb, s ktorými si správy vymieňajú, výlučne podľa pokynov zákazníka. Prevádzkovateľom týchto údajov je zákazník. Opisuje to oddiel 4.

• Údaje o účte: vaše meno, e-mailová adresa, heslo (uložené len ako hash), názov vášho pracovného priestoru a spoločnosti, vaša krajina, vaša rola v účte a jazyk rozhrania.
• Prihlasovacie údaje od spoločností Google, Apple alebo Facebook, len ak sa rozhodnete prihlásiť prostredníctvom niektorej z nich: identifikátor, ktorý vám daný poskytovateľ pridelí pre našu službu, vaše meno, vaša e-mailová adresa a informácia, či ju poskytovateľ overil. Apple nám môže namiesto vašej vlastnej adresy poskytnúť súkromnú preposielaciu adresu. Nedostávame vaše heslo k účtu u tohto poskytovateľa, vaše kontakty ani nič z toho, čo uverejňujete, a neuchovávame prístupové tokeny poskytovateľa.
• Fakturačné údaje: vaša fakturačná e-mailová adresa, história vašich platieb, čísla faktúr a potvrdenia o platbe a identifikátory, ktoré nám náš spracovateľ platieb poskytuje k vášmu zákazníckemu záznamu a platbám. Údaje o karte sa zadávajú na stránkach spracovateľa platieb; úplné čísla kariet nedostávame ani neuchovávame.
• Údaje o používaní a bezpečnosti: adresa IP a typ prehliadača vašich relácií, časy prihlásenia, čas posledného použitia kľúča API, záznamy o neúspešných pokusoch o prihlásenie a auditný záznam úkonov, ktoré členovia v účte vykonajú.
• Technické údaje: súbory cookie a podobné úložiská opísané v Zásadách používania súborov cookie a informácie, ktoré prehliadač odosiela s každou požiadavkou.
• Korešpondencia: to, čo nám pošlete, keď žiadate o podporu alebo o obchodné informácie.

Tieto údaje získavame od vás, od ostatných členov vášho účtu, napríklad keď vás niektorý z nich pozve, a od nášho spracovateľa platieb.

• Na poskytovanie služby: vytvorenie a zabezpečenie vášho účtu, overovanie požiadaviek, spracúvanie platieb, zobrazovanie zostatkov a spotreby, zasielanie servisných e-mailov, ako sú overovacie odkazy, upozornenia na nízky zostatok a potvrdenia o platbe, a poskytovanie podpory. Právnym základom je naša zmluva s vami alebo s organizáciou, ku ktorej patríte.
• Na udržanie bezpečnosti a funkčnosti služby: predchádzanie podvodom a zneužitiu, uplatňovanie limitov počtu požiadaviek, vyšetrovanie incidentov, vedenie auditných záznamov a zvyšovanie spoľahlivosti. Právnym základom je náš oprávnený záujem na prevádzkovaní bezpečnej služby.
• Na plnenie zákonných povinností: vedenie účtovných a daňových záznamov a vybavovanie zákonných žiadostí orgánov.

Osobné údaje nepredávame, nepoužívame ich na reklamu a neprijímame o vás automatizovanými prostriedkami rozhodnutia, ktoré majú právne alebo podobne významné účinky.

Webová stránka ani konzola nepoužívajú žiadne analytické ani reklamné sledovacie nástroje.

Keď zákazník odosiela alebo prijíma správy prostredníctvom OmniMessage, v jeho mene spracúvame: obsah správ vrátane médií, na ktoré odkazujú; identifikátory odosielateľov a príjemcov, ako sú telefónne čísla, identifikátory konverzácií a identifikátory používateľov platforiem; stavy doručenia a prečítania; referencie a metadáta, ktoré zákazník pripojí; a udalosti webhookov, ktoré tieto informácie zákazníkovi prenášajú.

Tieto údaje používame len na doručovanie a prijímanie správ, na oznamovanie ich stavu, na fakturáciu zákazníkovi, na udržanie bezpečnosti služby a na dodržiavanie právnych predpisov. Podmienky sú stanovené v Dodatku o spracúvaní osobných údajov.

Prístupové údaje, prístupové tokeny a autorizačné kódy, ktoré zákazník používa na pripojenie kanála, sa odovzdávajú našej doručovacej platforme a brána ich neuchováva ani nezaznamenáva.

Ak ste dostali správu od podniku, ktorý používa OmniMessage, a chcete vedieť, ako sa vaše údaje používajú, chcete prestať dostávať správy alebo uplatniť svoje práva, obráťte sa na tento podnik. Ak sa obrátite na nás, vašu žiadosť postúpime dotknutému zákazníkovi, pokiaľ ho dokážeme identifikovať.

Osobné údaje poskytujeme len týmto kategóriám príjemcov a len v rozsahu, v akom ich každý z nich potrebuje:

• Spracúvanie platieb: spoločnosť Stripe, ktorá spracúva platby kartou a vystavuje potvrdenia o platbe.
• Hosting a infraštruktúra: poskytovatelia, ktorí hostujú naše servery, databázy a zálohy.
• Doručovanie e-mailov: poskytovateľ, ktorý odosiela naše servisné e-maily.
• Poskytovatelia prihlásenia: Google, Apple alebo Meta (Facebook), len ak sa rozhodnete prihlásiť prostredníctvom niektorého z nich. Poskytovateľ sa dozvie, že ste sa prihlásili do OmniMessage a kedy, a koná podľa vlastných podmienok a zásad ochrany osobných údajov.
• Siete na výmenu správ: poskytovatelia kanálov, ktorých zákazník pripojí, ako sú Meta pre WhatsApp, Messenger a Instagram, Telegram, TikTok, Twilio a ďalší poskytovatelia SMS a operátori. Dostávajú správy, ktoré zákazník odosiela, a konajú podľa vlastných podmienok a zásad ochrany osobných údajov.
• Spoločnosti zo skupiny GridStudio, ktoré prevádzkujú doručovaciu platformu a zabezpečujú podporu služby.
• Poradcovia a orgány: odborní poradcovia a súdy, regulačné orgány alebo orgány činné v trestnom konaní, ak to vyžadujú právne predpisy alebo ak je to potrebné na preukazovanie alebo obhajovanie právnych nárokov.

Ak dôjde k reorganizácii alebo prevodu podniku, osobné údaje môžu prejsť na právneho nástupcu, ktorý zostáva týmito zásadami viazaný.

Výmena správ je svojou povahou medzinárodná a niektorí z uvedených príjemcov sa nachádzajú mimo krajiny, v ktorej žijete. Ak právne predpisy obmedzujú prenosy osobných údajov do inej krajiny, opierame sa o mechanizmus, ktorý tieto predpisy uznávajú, ako je rozhodnutie o primeranosti alebo štandardné zmluvné doložky schválené príslušným orgánom, a v prípade potreby aj o dodatočné záruky. Podrobnosti si môžete vyžiadať na adrese support@omnimessage.co.

Osobné údaje uchovávame dovtedy, kým sú potrebné na uvedené účely, a potom ich vymažeme alebo anonymizujeme:

• Údaje o účte sa uchovávajú, kým je účet otvorený, a následne tak dlho, ako je potrebné na riadne uzavretie účtu a na vybavenie nárokov.
• Prepojenie vášho účtu s prihlásením cez Google, Apple alebo Facebook sa uchováva, kým ho nezrušíte v nastaveniach, kým nepožiadate poskytovateľa o jeho ukončenie (Apple a Facebook nám potom oznámia, že ho máme odstrániť), alebo kým sa účet nezruší.
• Fakturačné a účtovné záznamy sa uchovávajú počas obdobia, ktoré vyžadujú daňové a účtovné predpisy.
• Záznamy o správach a história doručovania, ktoré spracúvame pre zákazníkov, sa uchovávajú, kým je účet zákazníka otvorený, aby fungovali záznam správ a prehľady spotreby, pokiaľ zákazník nepožiada o skoršie vymazanie.
• Bezpečnostné a auditné záznamy sa uchovávajú tak dlho, ako je potrebné na vyšetrenie incidentov a na preukázanie toho, ako sa účet používal.
• Prihlasovacia relácia sa skončí, keď sa odhlásite, a jej platnosť vyprší po 30 dňoch bez používania. Kľúče idempotencie odoslané s požiadavkami na API sa uchovávajú 24 hodín.

Medzi opatrenia, ktoré uplatňujeme, patria:

• šifrovanie údajov pri prenose protokolom TLS;
• heslá uložené len ako hashe so soľou vytvorené algoritmom Argon2id a tokeny relácií a kľúče API uložené len ako hashe;
• šifrovanie uložených tajných údajov, ako sú podpisové tajné kľúče webhookov a kľúče, ktoré prepájajú účet s doručovacou platformou, algoritmom AES-256-GCM;
• prístupové údaje a tokeny kanálov odovzdávané doručovacej platforme bez toho, aby ich brána uchovávala alebo zaznamenávala;
• prístup v rámci účtu založený na rolách, kľúče API obmedzené rozsahom a adresou IP, limity počtu požiadaviek a dočasné zablokovanie po opakovaných neúspešných prihláseniach;
• auditný záznam administratívnych úkonov a úkonov významných z hľadiska fakturácie;
• podpísané webhooky a kontroly, ktoré zabraňujú tomu, aby adresy webhookov smerovali do súkromných sietí.

Žiadny systém nie je dokonale bezpečný. Ak sa vás dotkne porušenie ochrany osobných údajov, oznámime to vám a príslušným orgánom tak, ako to vyžadujú právne predpisy.

V závislosti od toho, kde žijete, vám právne predpisy o ochrane údajov priznávajú práva k osobným údajom, ktoré uchovávame ako prevádzkovateľ. Podľa všeobecného nariadenia o ochrane údajov EÚ a Spojeného kráľovstva, tureckého zákona o ochrane osobných údajov (KVKK), zákona Spojených arabských emirátov o ochrane osobných údajov a podobných predpisov medzi ne spravidla patrí právo:

• vedieť, či spracúvame vaše osobné údaje, a získať ich kópiu;
• na opravu nesprávnych alebo neúplných údajov;
• na vymazanie údajov, ak už nemáme dôvod ich uchovávať;
• na obmedzenie spracúvania alebo právo namietať proti spracúvaniu, najmä proti spracúvaniu založenému na našich oprávnených záujmoch;
• získať údaje, ktoré ste nám poskytli, v prenosnom formáte alebo ich nechať preniesť inému poskytovateľovi;
• podať sťažnosť dozornému orgánu pre ochranu údajov v krajine, kde žijete alebo pracujete.

Ak chcete uplatniť niektoré právo, napíšte na adresu support@omnimessage.co. Skôr než začneme konať, môže byť potrebné overiť vašu totožnosť. Členovia účtu môžu väčšinu údajov o účte opraviť sami v konzole.

Ak vaše údaje spracúvame v mene zákazníka, adresujte svoju žiadosť tomuto zákazníkovi, ako je vysvetlené v oddiele 4.

Služba je určená podnikom. Nie je zameraná na deti a ako prevádzkovateľ vedome nezískavame osobné údaje od osôb mladších ako 18 rokov.

Tieto zásady aktualizujeme, keď sa zmenia naše postupy. Dátum v hornej časti označuje najnovšiu verziu a pri významnej zmene informujeme vlastníkov účtov e-mailom.

Prevádzkovateľom je spoločnosť zo skupiny GridStudio uvedená na vašej faktúre. S otázkami a žiadosťami týkajúcimi sa ochrany osobných údajov sa obracajte na adresu support@omnimessage.co.

Naša poštová adresa je uvedená na vašich faktúrach a na požiadanie vám ju poskytneme.