Informácie o spracúvaní osobných údajov
SUMM CyberSec
„Jediný systém, ktorý sa nedá hacknúť, je ten, ktorý nebeží….“
Nechajte sa hacknúť radšej dobrovoľne a skôr, ako bude neskoro.
Vitajte u nás!
Kto sme?
Sme unikátne spojenie expertov, ktorí pomáhajú chrániť vaše dáta a systémy od A po Z právne aj kyberneticky. Spájame dlhoročnú právnu expertízu v GDPR s jedinečnou profesionalitou v etickom hackingu a kyberbezpečnostnej architektúre. V dokonalej symetrii.
Vaše systémy tak ochránime pred útočníkmi zvonka, ako aj pokutami od štátnych orgánov. Všetko na jednom mieste.
Tým pádom pre vás
- lacnejšie
- rýchlejšie
- odbornejšie
Zastihnete nás na vitaj@summ.sk alebo cez náš kontaktný formulár.
Prečo spracúvame osobné údaje?
Poskytujeme služby v oblasti právnej a technickej kyberbezpečnosti.
Preto potrebujeme spracúvať osobné údaje našich zákazníkov a partnerov (fyzických osôb), v prípade firiem ich štatutárov a zamestnancov (spolu „dotknuté osoby“). Pre nižšie uvedené účely spracúvame výlučne bežné osobné údaje (predovšetkým identifikačné a kontaktné údaje).
Vaše osobné údaje ako dotknutých osôb spracúvame pre viaceré účely:
| Účel | Právny základ |
| V prvom rade, chceme vám odpovedať na správy. Tie nám môžete poslať priamo na naše e-mailové adresy alebo cez kontaktný formulár. | vykonanie opatrení pred uzatvorením zmluvného vzťahu na žiadosť dotknutej osoby; v prípade osobných údajov členov štatutárnych orgánov a zamestnancov právnických osôb – náš oprávnený záujem na komunikácii s potenciálnymi zmluvnými partnermi a dojednávaní zmluvných vzťahov s obchodnými partnermi – právnickými osobami |
| Potom nastupuje dojednanie spolupráce, uzatvorenie a plnenie našej zmluvy, a komunikáciu s tým súvisiacu. V rámci našich služieb hackneme vaše systémy z právnej aj kybernetickej perspektívy a zalátame všetky nedostatky. Výsledkom bude odovzdanie nepriestrelnej GDPR dokumentácie a ochránený IT systém pred kontrolou štátnych orgánov, aj útokmi zvonka. Pre tento účely budeme tiež potrebovať vaše osobné údaje. | vykonanie opatrení pred uzatvorením zmluvného vzťahu na žiadosť dotknutej osoby a plnenie zmluvných povinností z uzatvorenej zmluvy; v prípade osobných údajov členov štatutárnych orgánov a zamestnancov právnických osôb je právnym základom náš oprávnený záujem na uzatváraní a plnení zmluvných vzťahov s obchodnými partnermi – právnickými osobami |
| Ak ste našim zákazníkom, z času na čas vám môžeme e-mailom poslať novinky, návody alebo odporúčania z oblasti kyber-sveta a GDPR. Tieto informácie starostlivo vyberáme a tvoríme tak, aby vám priniesli ten správny benefit. Ak pre vás nebudú zaujímavé, môžete sa z ich odberu kedykoľvek odhlásiť (odhlasovací link nájdete v pätičke každého e-mailu alebo nás kontaktujte a my váš odber ihneď zrušíme) | Oprávnený záujem na udržiavaní komunikácie so zákazníkmi zasielaním zaujímavého obsahu v rámci osvety v oblasti kyberbezpečnosti, ponuky služieb, rád a odporúčaní. čl. 6 ods. 1 písm. f) GDPR na základe ust. § 116 ods. 15 zákona č. 452/2021 Z.z. o elektronických komunikáciách |
| A nakoniec budeme potrebovať údaje aj pre plnenie našich zákonných povinností, najmä pre daňové a účtovné účely. | Plnenie zákonných povinností v oblasti správy daní, vedenia účtovníctva a iných zákonných povinností čl. 6 ods. 1 písm. c) GDPR |
| Niekedy sa v obchodných vzťahoch stáva, že sa aj napriek všetkej našej snahe objaví nedorozumenie alebo spor. V takom prípade môžeme spracúvať osobné údaje aj pre ich vyriešenie. Vždy sa budeme snažiť, aby sa tak stalo primárne mimosúdne. Ale vylúčiť sa nedá nič. Ani naša potreba preukazovať splnenie našich povinností v prípadných kontrolách a iných konaniach vedených zo strany orgánov verejnej moci. | Obrana, uplatňovanie a preukazovanie našich práv a nárokov čl. 6 ods. 1 písm. f) GDPR |
Voči spracúvaniu osobných údajov na základe oprávneného záujmu máte právo namietať, a to z dôvodov, týkajúcich sa vašej konkrétnej situácie. Svoju námietku môžete uplatniť na vitaj@summ.sk.
Nutná (nudná) poznámka: Právne služby môže v Slovenskej republike poskytovať výlučne advokát s advokátskou licenciou a povinným zákonným poistením zodpovednosti za škodu. Preto, ak zistíme, že budete potrebovať právne služby, tieto vám poskytne naša spolupracujúca advokátska kancelária špecializujúca sa na GDPR, digitálne platformy a IT riešenia. Kancelária vám zároveň poskytne informácie o tom, ako spracúva vaše osobné údaje. Za jej činnosť nijako nezodpovedáme a ani advokátska kancelária nezodpovedá za našu činnosť. My nie sme sprostredkovateľom právnych služieb a v tejto súvislosti od klientov nepýtame ani od advokátskej kancelárie nedostávame žiadnu odmenu.
Ako dlho spracúvame osobné údaje?
Pre účely komunikácie pred uzatvorením zmluvného vzťahu spracúvame vaše identifikačné a kontaktné údaje do začatia našej spolupráce. Ak z akéhokoľvek dôvodu spoločne zistíme, že naše služby nepotrebujete alebo vám vieme pomôcť rýchlo a jednoducho bez poskytnutia platených služieb, vaše údaje spracúvame najviac po dobu 1 mesiaca od poslednej komunikácie. Pre účely plnenia zmluvy spracúvame vaše údaje po dobu trvania nášho zmluvného vzťahu. V týchto prípadoch je spracúvanie osobných údajov nevyhnutné pre uzatvorenie zmluvy a neskôr plnenie zmluvy, bez tohto spracúvania by nebolo možné uzavrieť ani plniť náš zmluvný vzťah.
Ak nastane prípad potreby riešenia sporu a/alebo obrany v príslušných konaniach, údaje uchovávame po dobu trvania zákonnej premlčacej doby a zákonných lehôt, počas ktorých nám môže byť uložená sankcia zo strany dozorných orgánov. Táto požiadavka vychádza z nášho oprávneného záujmu a nie je potrebné pre plnenie ani zmluvnej ani zákonnej povinnosti.
Ak údaje uchovávame pre plnenie zákonnej povinnosti, táto povinnosť, ako aj doby uchovávania osobných údajov sú pre nás stanovené zákonom alebo na základe zákona.
Ak vaše údaje máme v databáze na zasielanie e-mailového newslettera s novinkami a radami, vaše údaje na tento účel spracúvame kým sa z jeho odberu neodhlásite. Spracúvanie pre tento účel vychádza z nášho oprávneného záujmu a nie je ani zmluvnou ani zákonnou požiadavkou.
Čo ešte potrebujete vedieť?
Vaše osobné údaje neprenášame do tretích krajín (mimo EÚ a EHP) a nevyužívame ich ani na žiadne automatizované rozhodovanie ani profilovanie. A už vôbec ich nepredávame ani inak nenarúšame nikoho súkromie.
* (!) Náš web nepoužíva žiadne trackovacie nástroje, analytické ani marketingové cookies, žiadne heatmapy, nahrávanie obrazovky, ani žiadne sledovacie pixely sociálnych sietí ani iných tretích strán.
Zdrojom spracúvaných osobných údajov je priamo dotknutá osoba alebo zamestnávateľ dotknutej osoby, či spoločnosť, ktorej je dotknutá osoba členom štatutárneho alebo iného orgánu. Niektoré spracúvané osobné údaje môžu pochádzať aj z verejne dostupných zdrojov (napr. obchodný register, živnostenský register, a pod.).
Aké máte práva?
Ako osoba, ktorej osobné údaje spracúvame, máte právo na:
- opravu nesprávnych alebo doplnenie neúplných údajov,
- prístup k spracúvaným osobným údajom,
- obmedzenie spracúvania osobných údajov,
- prenosnosť osobných údajov,
- namietať voči spracúvaniu osobných údajov na základe nášho oprávneného záujmu, a
- výmaz osobných údajov,
ak sú splnené podmienky stanovené GDPR.
Vaše práva si môžete uplatniť na e-mailovej adrese: vitaj@summ.sk alebo prostredníctvom kontaktného formulára.
Ak sa domnievate, že mohlo dôjsť k porušeniu vašich práv v súvislosti so spracúvaním vašich osobných údajov, máte právo podať sťažnosť na Úrad na ochranu osobných údajov SR, Hraničná 12, 820 07 Bratislava, webové sídlo: www.dataprotection.gov.sk/uoou/ alebo úradu na ochranu osobných údajov v členskom štáte, v ktorom máte svoj obvyklý pobyt alebo miesto výkonu svojej práce.
Kto spracúva vaše osobné údaje?
Prevádzkovateľom sú spoloční prevádzkovatelia:
| B.Msc. Mgr. Simona Uhrinová, MBA, LL.M. Legal hacker & GDPR expert | BSc.(Hons.) Michal Môcik Ethical hacker & Cybersecurity specialist |
Pri našej činnosti nám pomáhajú aj naši obchodní partneri, ktorí nám dodávajú rôzne typy služieb. Pre tieto účely sú povinní spracúvať v nevyhnutnom rozsahu niektoré osobné údaje, vždy však v našom mene a výlučne podľa našich pokynov. Takýmito osobami sú napríklad poskytovateľ nášho webhostingu, poskytovatelia cloudových služieb, emailových klientov, ako aj externý účtovník, či iní odborní poradcovia, ak to potrebujeme a je to nevyhnutné pre služby, ktoré nám poskytujú. Príjemcom vašich osobných údajov ako tretia strana (ktorá spracúva poskytnuté osobné údaje vo svojom vlastnom mene a na svoju zodpovednosť), je najmä advokátska kancelária, špecializujúca sa na GDPR a kyberbezpečnosť, ak jej vaše údaje odovzdávame na vašu žiadosť