Zásady ochrany osobných údajov

1. Úvod

Ochrana vašich osobných údajov je pre nás dôležitá. Pri prevádzke služby Overklienta.sk spracúvame osobné údaje v súlade s nariadením (EÚ) 2016/679 (GDPR) a zákonom č. 18/2018 Z. z. o ochrane osobných údajov.

2. Prevádzkovateľ

Prevádzkovateľom služby Overklienta.sk je spoločnosť Lyngby s. r. o., IČO 57 591 873, DIČ 2122835132, so sídlom Štefánikova 321/71, 956 31 Krušovce, Slovenská republika. Vo veciach ochrany osobných údajov nás kontaktujte na kontakt@overklienta.sk.

3. Právny základ spracúvania

• Zákonná povinnosť (čl. 6 ods. 1 písm. c) GDPR) — umožniť vám ako povinnej osobe plniť povinnosti podľa zákona č. 297/2008 Z. z. (AML) a zákona č. 289/2016 Z. z. o medzinárodných sankciách.
• Plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR) — poskytovanie služby, správa účtu a kreditov, zákaznícka podpora.
• Oprávnený záujem (čl. 6 ods. 1 písm. f) GDPR) — bezpečnosť služby, prevencia podvodov a zlepšovanie nástroja.

4. Aké údaje spracúvame

• Údaje účtu: e-mailová adresa a heslo (uložené výhradne v zašifrovanej podobe).
• Fakturačné údaje: meno alebo názov, IČO, DIČ a adresa.
• Údaje zadané pri prevereni: meno alebo názov preverovaného subjektu, dátum narodenia, IČO.
• Výsledky preverenia: zhody so sankčnými zoznamami, PEP a médiami a vygenerované doklady.
• Údaje o kreditoch a platbách.
• Technické údaje: IP adresa, údaje o zariadení a prehliadači, prevádzkové logy a časové pečiatky.

5. Na aké účely údaje používame

• Vykonanie preverenia voči sankčným zoznamom, databáze PEP a médiám.
• Generovanie dokladov o prevereni a ich evidencia.
• Správa používateľského účtu, kreditov a platieb.
• Plnenie zákonných a regulačných povinností.
• Zabezpečenie služby a prevencia zneužitia.

6. Postavenie strán (prevádzkovateľ a sprostredkovateľ)

Vo vzťahu k údajom vašich klientov, ktoré zadávate na preverenie, ste prevádzkovateľom vy — zhromažďujete ich na plnenie svojich vlastných AML povinností. Overklienta.sk vystupuje v pozícii sprostredkovateľa a tieto údaje spracúva vo vašom mene a podľa vašich pokynov.

7. Komu údaje sprístupňujeme

Vaše osobné údaje nepredávame. Na poskytovanie služby využívame dôveryhodných poskytovateľov (sprostredkovateľov) na základe zmlúv:

• Cloudflare — hosting, databáza a úložisko aplikácie.
• Amazon Web Services (SES) — odosielanie transakčných e-mailov.
• Stripe — spracovanie platieb za kredity.
• Poskytovatelia dátových zdrojov tretích strán — sankčné zoznamy (SR/EÚ/OSN), PEP a mediálne dáta sú integrované prostredníctvom poskytovateľov tretích strán; pri prevereni sa im odosiela meno, prípadne dátum narodenia preverovaného subjektu.
• Google — iba ak sa rozhodnete prihlásiť cez Google (overenie identity).

8. Prenos údajov mimo EÚ

Niektorí poskytovatelia môžu údaje spracúvať aj mimo Európskeho hospodárskeho priestoru. V takom prípade je prenos zabezpečený štandardnými zmluvnými doložkami (SCC) podľa čl. 46 ods. 2 GDPR, prípadne iným primeraným záručným mechanizmom.

9. Zabezpečenie údajov

• Šifrovanie prenosu dát (TLS 1.2/1.3).
• Heslá uchovávame výhradne v zašifrovanej (hashovanej) podobe.
• Riadený prístup k údajom a pravidelná aktualizácia systémov.

10. Doba uchovávania

Údaje účtu a fakturácie uchovávame počas trvania účtu a následne po dobu vyžadovanú účtovnými a daňovými predpismi. Výsledky preverenia a doklady zostávajú vo vašej evidencii, aby ste si splnili povinnosť uchovávať doklady najmenej 5 rokov podľa § 19 zákona č. 297/2008 Z. z. Účet a jeho údaje môžete zmazať v nastaveniach.

11. Vaše práva

Máte právo na prístup k údajom, ich opravu, vymazanie (s výhradou zákonných lehôt na uchovávanie AML dokladov), obmedzenie spracúvania, prenosnosť a právo namietať. Sťažnosť môžete podať Úradu na ochranu osobných údajov SR (dataprotection.gov.sk).

12. Cookies

Používame iba nevyhnutné technické cookies. Podrobnosti nájdete na stránke Správa cookies.

13. Zmeny týchto zásad

Tieto zásady môžeme priebežne aktualizovať. Aktuálnu verziu s dátumom poslednej aktualizácie nájdete vždy na tejto stránke.