Zásady ochrany osobných údajov

Prevádzkovateľ

Obchodné meno: adcore s.r.o.
Sídlo: Svätojurská ulica 6153/2, 902 01 Pezinok
Kancelária: Dunajská 12, 811 08 Bratislava
IČO: 51285495
DIČ: 2120671608
IČ DPH: SK2120671608
Zápis: spoločnosť zapísaná v Obchodnom registri Mestského súdu Bratislava III, oddiel: Sro, vložka č.: 125650/B
E-mail pre otázky ochrany osobných údajov: hello@qzila.com
Zodpovedná osoba (DPO): Michaela Demovič, e-mail: dpo@qzila.com
E-mail na hlásenie bezpečnostných incidentov: incident@adcore.sk
Webová stránka: qzila.com

Spoločnosť adcore s.r.o. je prevádzkovateľom webovej stránky qzila.com, prihlasovacej služby identity.qzila.com, rozhrania nástrojov tools.qzila.com a poskytovateľom služby qzila.

Prihlasovacia služba identity.qzila.com sa používa aj pre službu gen360 (data.qzila.com), ktorej prevádzkovateľom je rovnako spoločnosť adcore s.r.o.

1. Úvodné ustanovenia

1.1Spoločnosť adcore s.r.o. spracúva osobné údaje v súlade s nariadením (EÚ) 2016/679 (ďalej len „GDPR“) a zákonom č. 18/2018 Z. z. o ochrane osobných údajov. Tieto zásady vysvetľujú, aké osobné údaje spracúvame, na aké účely a na akom právnom základe, komu ich sprístupňujeme, ako dlho ich uchovávame a aké práva majú dotknuté osoby.

1.2Zásady sa vzťahujú na webovú stránku qzila.com, prihlasovaciu službu identity.qzila.com, rozhranie tools.qzila.com a na každý nástroj na vlastnej subdoméne (napríklad dns-monitor.tools.qzila.com), a to na návštevníkov webu, osoby, ktoré nás kontaktujú alebo vyplnia formulár pre partnerov, držiteľov účtov qzila, členov organizácií, fakturačné kontakty, príjemcov servisných e-mailov a upozornení a osoby, ktorých údaje vloží zákazník do nástrojov.

2. Postavenie spoločnosti adcore s.r.o. pri spracúvaní údajov

2.1Pri údajoch návštevníkov webu, záujemcov o partnerstvo, držiteľov účtov, členov organizácií, fakturačných kontaktov, príjemcov servisných e-mailov a používateľov cookies je spoločnosť adcore s.r.o. prevádzkovateľom.

2.2Spoločnosť adcore s.r.o. je výrobcom a vlastníkom služby qzila a sama ju prevádzkuje. O účele spracúvania údajov, ktoré zákazník alebo jeho používatelia vložia do nástrojov qzila, však rozhoduje zákazník, a preto pri nich spoločnosť adcore s.r.o. vystupuje ako sprostredkovateľ v zmysle čl. 4 bodu 8 GDPR, teda spracúva ich v mene a podľa pokynov zákazníka; nejde o obchodné sprostredkovanie. Ide napríklad o údaje o kolegoch v nástrojoch IAM, People Lifecycle, Formulator alebo Time Tracking, o adresy, URL a súbory, ktoré zákazník kontroluje, alebo o príjemcov upozornení.

2.3Toto spracúvanie sa riadi zmluvou o spracúvaní osobných údajov (DPA), ktorá je súčasťou Všeobecných obchodných podmienok služby qzila (článok 10) na qzila.com/terms. Za účel a právny základ takého spracúvania zodpovedá zákazník.

3. Aké osobné údaje spracúvame

Prevádzkovateľ spracúva osobné údaje len v rozsahu potrebnom na príslušný účel. Môže ísť najmä o tieto kategórie údajov:

3.1 Údaje návštevníkov webovej stránky

Technické údaje, ktoré prijíma každý webový server, najmä IP adresa, typ prehliadača a požadovaná stránka. Ďalej voľba návštevníka v nastaveniach cookies a, len ak na to návštevník udelí súhlas, údaje z analytických a reklamných nástrojov Google Tag Manager, Google Analytics 4 a Google Ads.

3.2 Údaje z formulára pre partnerov a z komunikácie

Názov spoločnosti, krajina, meno, e-mailová adresa, webová stránka, profil a obsah správy z formulára pre partnerov. Odoslaný formulár sa neukladá do databázy; jeho obsah sa odošle e-mailom na hello@qzila.com a technické záznamy o odoslaní (príjemca, predmet a e-mailová adresa odosielateľa) sa uchovávajú 30 dní. Ďalej obsah e-mailovej komunikácie s prevádzkovateľom, požiadavky na podporu a záznamy o ich vybavení.

3.3 Údaje o účte qzila

E-mailová adresa, ktorá je zároveň prihlasovacím menom, heslo uložené výlučne v podobe jednosmerného hashu, nepovinné telefónne číslo, jazyk, spôsob prihlásenia (heslo alebo Google, Microsoft či GitHub), nastavenia dvojkrokového overenia, identifikátory prehliadačov, z ktorých sa používateľ prihlásil, a údaje o reláciách, teda kedy a z akého prehliadača je používateľ prihlásený.

Každý nástroj qzila dostáva z účtu iba e-mailovú adresu a jazyk používateľa.

3.4 Údaje o organizáciách

Príslušnosť používateľa k organizácii, jeho rola (vlastník, administrátor, člen) a údaj o tom, kto ho do organizácie pozval.

3.5 Fakturačné a platobné údaje

Fakturačný profil organizácie, teda názov spoločnosti, adresa, fakturačný e-mail a voliteľne IČO a IČ DPH, ďalej využitie jednotlivých nástrojov organizáciou, faktúry a účtovné doklady. Údaje o platobnej karte zadáva zákazník priamo do služby Stripe, ktorá ich spracúva ako samostatný prevádzkovateľ podľa vlastných zásad ochrany osobných údajov. Prevádzkovateľ vidí iba značku karty, jej posledné štyri číslice a dátum platnosti.

3.6 Servisné e-maily a upozornenia

Údaje potrebné na doručenie prihlasovacích kódov, upozornení nastavených zákazníkom, faktúr, pozvánok a oznámení o účte, napríklad o končiacej platnosti karty. Oznámenia je možné odhlásiť jedným kliknutím.

3.7 Údaje vložené do nástrojov qzila

V závislosti od používaných nástrojov ide najmä o domény, URL adresy a hostiteľov, ktoré zákazník sleduje alebo kontroluje, súbory nahraté do nástrojov Safe Check alebo Secure Storage, snímky obrazovky a text stránok zachytené nástrojmi Snapshots a Typosquat Monitor, uniknuté e-mailové adresy domény zákazníka vrátené službou Have I Been Pwned (Breach Monitor), osoby, roly a kontakty v nástroji IAM, časové záznamy a neprítomnosti v nástroji Time Tracking, prípady nástupu a personálne spisy v nástroji People Lifecycle, odpovede vo formulároch v nástroji Formulator a príjemcov upozornení. Tieto údaje spracúvame ako sprostredkovateľ podľa článku 2.

3.8 Technické a bezpečnostné údaje

Logy serverov vrátane IP adries, údaje potrebné na zabezpečenie služby a údaje spracúvané ochranou pred botmi, teda IP adresa a signály prehliadača, ktoré prijíma služba Cloudflare Turnstile pri registrácii a, po udelení súhlasu, služba Google reCAPTCHA vo formulári pre partnerov.

Na vyriešenie požiadavky podpory sa oprávnený pracovník prevádzkovateľa môže prihlásiť do účtu používateľa (tzv. impersonácia) len na základe výslovnej žiadosti alebo súhlasu vlastníka alebo administrátora organizácie, a to iba v rozsahu a na čas nevyhnutný na vyriešenie požiadavky. Pri údajoch vložených do nástrojov ide o spracúvanie na pokyn zákazníka podľa DPA. Každé takéto prihlásenie sa zaznamenáva (kto, kedy, do ktorého účtu a z akého dôvodu), záznam sa uchováva 12 mesiacov a zákazník má k nemu na požiadanie prístup.

3.9 Osobitné kategórie osobných údajov

Prevádzkovateľ nevyžaduje osobitné kategórie osobných údajov (čl. 9 GDPR), údaje o uznaní viny za trestné činy a priestupky (čl. 10 GDPR) ani rodné čísla a ich vkladanie do nástrojov qzila je vylúčené, ak sa so zákazníkom osobitne písomne nedohodne inak. Ak zákazník takéto údaje napriek tomu vloží, zodpovedá za existenciu vhodného právneho základu a splnenie informačných povinností voči dotknutým osobám. Výnimkou je údaj o pracovnej neschopnosti (PN) zamestnanca v nástroji Time Tracking. Ide o údaj o zdraví, ktorý zákazník ako zamestnávateľ eviduje na plnenie povinností v oblasti pracovného práva a sociálneho zabezpečenia podľa čl. 9 ods. 2 písm. b) GDPR. Evidovať sa smie len skutočnosť a obdobie pracovnej neschopnosti, nie diagnóza ani iné údaje o zdravotnom stave.

4. Účely spracúvania, právne základy a doba uchovávania

5. Oprávnené záujmy prevádzkovateľa

Ak spracúvame osobné údaje na základe oprávneného záujmu, ide najmä o prevádzku a bezpečnosť webu a služby, ochranu pred kybernetickými hrozbami, botmi a zneužitím, komunikáciu so záujemcami, zákazníkmi a partnermi, zákaznícku podporu a oznámenia o účte a ochranu právnych nárokov. Proti takému spracúvaniu má dotknutá osoba právo namietať.

6. Od koho údaje získavame

Osobné údaje získavame priamo od dotknutej osoby, od poskytovateľa prihlásenia (Google, Microsoft alebo GitHub), ak ho používateľ zvolí, od zákazníka alebo člena organizácie, ktorý používateľa pozve alebo vloží údaje do nástrojov, od spoločnosti Stripe v rozsahu podľa bodu 3.5, automaticky pri používaní webu a služby (logy, cookies) a z verejných a externých zdrojov, ktoré nástroje používajú pri kontrolách, napríklad zo služby Have I Been Pwned.

7. Komu môžu byť osobné údaje sprístupnené

7.1Osobné údaje nepredávame ani s nimi neobchodujeme a nepoužívame ich na trénovanie modelov umelej inteligencie.

7.2Osobné údaje môžu byť sprístupnené iba v nevyhnutnom rozsahu týmto príjemcom:

7.3Pri spracúvaní údajov vložených do nástrojov qzila môžu byť osobné údaje sprístupnené subdodávateľom iba v rozsahu a za podmienok dohodnutých so zákazníkom v DPA.

7.4O zmenách v zozname príjemcov budeme informovať aktualizáciou týchto zásad.

8. Prenos osobných údajov mimo Európskej únie a Európskeho hospodárskeho priestoru

8.1Službu qzila prevádzkujeme v Európskej únii v infraštruktúre Amazon Web Services: nástroje qzila v regióne Frankfurt (Nemecko), webovú stránku qzila.com a spracovanie formulára pre partnerov v regióne Írsko. Údaje vrátane záloh sa ukladajú v EÚ. Webová stránka sa návštevníkom doručuje cez sieť Amazon CloudFront, ktorá spracúva technické údaje o požiadavke (najmä IP adresu) na serveri najbližšom návštevníkovi.

8.2Niektorí príjemcovia uvedení v článku 7 majú sídlo alebo infraštruktúru mimo EÚ/EHP, najmä v Spojených štátoch amerických, alebo pôsobia globálne.

8.3Ak dochádza k prenosu osobných údajov mimo EÚ/EHP, zabezpečujeme, aby sa uskutočnil iba pri existencii vhodného právneho mechanizmu, najmä:

a)na základe rozhodnutia Európskej komisie o primeranosti,

b)pri certifikovaných príjemcoch v USA na základe EU-U.S. Data Privacy Framework,

c)na základe štandardných zmluvných doložiek schválených Európskou komisiou,

d)na základe iných vhodných záruk podľa GDPR.

8.4Pri jednotlivých príjemcoch sa prenos zabezpečuje takto:

8.5Zoznam spoločností certifikovaných podľa EU-U.S. Data Privacy Framework je zverejnený na dataprivacyframework.gov. Kópiu štandardných zmluvných doložiek možno získať na dpo@qzila.com.

9. Cookies a podobné technológie

9.1Ukladanie informácií do koncového zariadenia a prístup k nim sa riadi § 109 ods. 8 zákona č. 452/2021 Z. z. o elektronických komunikáciách. Webová stránka qzila.com a služba qzila používajú tieto cookies:

9.2Nevyhnutné cookies sú potrebné na správne fungovanie webovej stránky alebo služby a používajú sa bez súhlasu návštevníka.

9.3Analytické a reklamné cookies a službu Google reCAPTCHA používame len na základe súhlasu návštevníka udeleného v nastaveniach cookies.

9.4Návštevník môže svoj súhlas kedykoľvek zmeniť alebo odvolať cez odkaz „Cookie settings“ v pätičke webovej stránky alebo v nastaveniach svojho prehliadača.

9.5Webová stránka a nástroje ukladajú v miestnom úložisku prehliadača (local storage a session storage) aj drobné nastavenia, napríklad jazyk alebo zvolenú organizáciu. Tieto údaje zariadenie používateľa neopúšťajú.

9.6Písma používané na webovej stránke a v nástrojoch sú uložené na našich serveroch; pri ich načítaní sa žiadne údaje neodovzdávajú spoločnosti Google ani iným tretím stranám. Služba Google reCAPTCHA, ktorá chráni formulár pre partnerov pred zneužitím, sa načíta až po udelení súhlasu v nastaveniach cookies. Ak návštevník súhlas neudelí, môže nás namiesto formulára kontaktovať e-mailom na hello@qzila.com.

10. Bezpečnosť osobných údajov

10.1Prevádzkovateľ prijíma primerané technické, organizačné a personálne opatrenia na ochranu osobných údajov pred neoprávneným prístupom, stratou, zneužitím, zmenou, zverejnením alebo zničením.

10.2Medzi prijaté opatrenia patria najmä:

a)šifrovanie komunikácie (TLS 1.2 a vyššie, HSTS),

b)šifrovanie databáz, záloh a súborov (AES-256), správa kľúčov v AWS KMS a samostatný kľúč pre každý trezor v nástroji Secure Storage,

c)ukladanie hesiel výlučne v podobe hashu scrypt,

d)overovací kód zaslaný e-mailom alebo SMS pri prihlásení z nového prehliadača,

e)roly v organizácii (vlastník, administrátor, člen), minimálne oprávnenia a logické oddelenie údajov jednotlivých organizácií,

f)prísna politika Content Security Policy a firewall webových aplikácií,

g)logovanie a monitorovanie,

h)priebežné zálohovanie databáz s možnosťou obnovy k ľubovoľnému okamihu za posledných 35 dní, so zálohami uloženými v EÚ,

i)pravidelné hodnotenie rizík a testovanie, posudzovanie a hodnotenie účinnosti opatrení (čl. 32 ods. 1 písm. d) GDPR),

j)mlčanlivosť, poučenie a bezpečnostné vzdelávanie poverených osôb.

11. Automatizované spracúvanie a profilovanie

11.1Nástroje qzila automatizovane kontrolujú domény, servery, stránky, súbory a konfigurácie; ich hodnotenia sa týkajú technických systémov, nie fyzických osôb. Nevykonávame rozhodovanie založené výlučne na automatizovanom spracúvaní vrátane profilovania s právnymi alebo obdobne významnými účinkami podľa čl. 22 GDPR.

12. Povinnosť poskytnúť osobné údaje

12.1Poskytnutie údajov potrebných na vytvorenie účtu a fakturáciu je zmluvnou požiadavkou; bez nich nemožno vytvoriť účet ani poskytnúť službu. Súhlas s analytickými a reklamnými cookies je dobrovoľný a jeho odmietnutie nemá vplyv na používanie webu a služby.

13. Práva dotknutej osoby

13.1Dotknutá osoba má právo na prístup k svojim osobným údajom, na ich opravu a vymazanie, na obmedzenie spracúvania, na prenosnosť údajov, právo namietať proti spracúvaniu na základe oprávneného záujmu, právo kedykoľvek odvolať súhlas bez vplyvu na zákonnosť predchádzajúceho spracúvania a právo nebyť predmetom výlučne automatizovaného rozhodovania, a to za podmienok podľa GDPR.

13.2Dotknutá osoba môže svoje práva uplatniť e-mailom na adrese hello@qzila.com alebo priamo u zodpovednej osoby na adrese dpo@qzila.com. Žiadosť je najvhodnejšie zaslať z e-mailovej adresy, ktorá je prihlasovacím menom do účtu qzila. Uplatnenie práv je bezplatné; poplatok môžeme požadovať len pri zjavne neopodstatnených alebo neprimeraných žiadostiach podľa čl. 12 ods. 5 GDPR.

13.3Pri žiadosti o prístup alebo prenosnosť poskytneme osobné údaje v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte (JSON alebo CSV). Pri žiadosti o vymazanie zrušíme účet a osobné údaje vymažeme z aktívnych systémov do 30 dní a zo záloh do 35 dní; údaje, ktoré musíme uchovávať podľa právnych predpisov (najmä faktúry a účtovné doklady), vymažeme po uplynutí zákonnej lehoty. Vybavenie žiadosti písomne potvrdíme.

13.4Na žiadosť odpovieme bez zbytočného odkladu, najneskôr do jedného mesiaca; v odôvodnených prípadoch možno lehotu predĺžiť o ďalšie dva mesiace. Pri dôvodných pochybnostiach môžeme požiadať o overenie totožnosti. Žiadosti týkajúce sa údajov, pri ktorých sme sprostredkovateľom, postúpime príslušnému zákazníkovi.

14. Právo podať sťažnosť dozornému orgánu

14.1Ak sa dotknutá osoba domnieva, že pri spracúvaní jej osobných údajov došlo k porušeniu právnych predpisov, má právo podať sťažnosť alebo návrh na začatie konania dozornému orgánu.

Dozorný orgán:
Úrad na ochranu osobných údajov Slovenskej republiky
Galvaniho Business Centrum II
Galvaniho 7/B
821 04 Bratislava
Slovenská republika

E-mail: statny.dozor@pdp.gov.sk
Web: dataprotection.gov.sk

15. Uchovávanie a vymazanie údajov

15.1Osobné údaje uchovávame len po dobu uvedenú v článku 4 a potom ich vymažeme alebo anonymizujeme. Dlhšie ich môžeme uchovať, ak je to potrebné na ochranu právnych nárokov, splnenie zákonnej povinnosti alebo riešenie bezpečnostného incidentu.

15.2Zálohy môžu obsahovať osobné údaje najviac 35 dní po ich vymazaní; prístup k nim je obmedzený a nepoužívajú sa na bežné spracúvanie.

16. Spracúvanie údajov detí

16.1Webová stránka a služba qzila nie sú určené deťom a vedome od nich osobné údaje nezhromažďujeme. Ak zistíme, že sme ich bez právneho základu získali, vymažeme ich.

17. Zmeny týchto zásad

17.1Zásady môžeme aktualizovať, najmä pri zmene predpisov, nástrojov, príjemcov alebo spôsobu spracúvania. Aktuálne znenie je vždy na qzila.com/privacy; o podstatných zmenách informujeme na tejto stránke a držiteľov účtov aj e-mailom pred ich účinnosťou.

V Pezinku, dňa 20. 10. 2026
adcore s.r.o.