Zásady ochrany osobných údajov

Tieto zásady vysvetľujú, ako BAZA PRODUCTION s. r. o. spracúva osobné údaje, keď navštívite naše webové stránky, kontaktujete nás, objednáte si naše kreatívne alebo technické služby, kúpite alebo používate naše softvérové produkty a mobilné aplikácie, alebo sa u nás uchádzate o spoluprácu. Sú vypracované v súlade s nariadením (EÚ) 2016/679 (všeobecné nariadenie o ochrane údajov, "GDPR"), zákonom č. 18/2018 Z. z. o ochrane osobných údajov a zákonom č. 452/2021 Z. z. o elektronických komunikáciách.

1. Prevádzkovateľ a kontakt

Prevádzkovateľom vašich osobných údajov je BAZA PRODUCTION s. r. o., Gorkého 205/3, 811 01 Bratislava - mestská časť Staré Mesto, Slovenská republika, IČO 57 656 142, zapísaná v Obchodnom registri Mestského súdu Bratislava III, oddiel Sro, vložka č. 200079/B ("my", "nás", "naša").

Vo všetkých veciach týkajúcich sa osobných údajov nám napíšte na bazamedia.prod@gmail.com alebo pošlite list na adresu nášho sídla. Zodpovednú osobu sme nevymenovali, pretože to zákon pri našich činnostiach nevyžaduje; otázky ochrany údajov rieši priamo vedenie spoločnosti.

2. Rozsah

Tieto zásady sa vzťahujú na:

• webovú stránku bazaproduction.com a jej jazykové verzie;
• všetky naše divízie: BAZA FILM, BAZA 3D, BAZA SOUND, BAZA DEVELOPERS a BAZA PROMOTION (žiadna z nich nie je samostatnou spoločnosťou; prevádzkovateľom je vždy BAZA PRODUCTION s. r. o.);
• webovú stránku bazadevelopers.com a stránky našich produktov, ak produkt nemá vlastné informácie o ochrane údajov;
• naše softvérové produkty: BAZA Booking Calendar, BAZA Book in the Chat, BAZA Booking Calendar App, BAZA Live Chat, BAZA Academy CRM, Revolut Payment Plugin a BANG;
• komunikáciu s nami e-mailom, telefonicky a cez komunikačné aplikácie.

3. Aké údaje spracúvame, na aký účel, na akom právnom základe a ako dlho

3.1 Návšteva tejto webovej stránky

bazaproduction.com nepoužíva reklamné pixely ani sledovacie technológie a písma, skripty a médiá sa načítavajú z našej vlastnej domény.

Analytika (len s vaším súhlasom). Ak v lište cookies súhlasíte s analytikou, používame Google Analytics 4 (Google Ireland Limited), aby sme súhrnne videli, ktoré stránky, projekty a jazyky sa navštevujú, odkiaľ návštevníci prichádzajú a ktoré tlačidlá sa používajú (napríklad otvorenie videa alebo formulára projektu). Google Analytics 4 neukladá IP adresy; údaje môžu byť prenesené do Google LLC v USA na základe rámca ochrany údajov EÚ - USA. Reklamné funkcie a Google signály máme vypnuté. Právny základ: váš súhlas (čl. 6 ods. 1 písm. a) GDPR, § 109 zákona č. 452/2021 Z. z.), ktorý môžete kedykoľvek odvolať cez Nastavenia cookies v päte stránky. Doba uchovávania v Google Analytics: 14 mesiacov. Pozrite si naše Zásady používania súborov cookie.

Pri otvorení akejkoľvek stránky váš prehliadač automaticky odošle serveru technické údaje: IP adresu, dátum a čas požiadavky, požadovanú adresu, prehliadač a operačný systém a odkazujúcu stránku. Náš poskytovateľ hostingu ich zaznamenáva do serverových záznamov (logov).

• Účel: zobrazenie webovej stránky, jej bezpečnosť, odhaľovanie a vyšetrovanie útokov a chýb.
• Právny základ: náš oprávnený záujem na prevádzke bezpečnej webovej stránky (čl. 6 ods. 1 písm. f) GDPR).
• Doba uchovávania: najviac 30 dní, pokiaľ konkrétny záznam nie je potrebný dlhšie na vyšetrenie bezpečnostného incidentu.

Stránka bazadevelopers.com používa vlastný nástroj na udelenie súhlasu s cookies a s vaším súhlasom Google Analytics; podrobnosti sú uvedené v informáciách o cookies na tejto stránke.

3.2 Keď nás kontaktujete

Keď vyplníte formulár projektu alebo brief na našej webovej stránke, napíšete nám e-mailom, zavoláte alebo nás kontaktujete cez komunikačnú aplikáciu (napríklad Telegram, Instagram alebo LinkedIn), spracúvame vaše meno, kontaktné údaje, názov vašej spoločnosti, krajinu, údaje o projekte (smer, rozpočet, termín, odpovede v briefe), obsah správy a súbory, ktoré nám pošlete.

Formulár projektu na našej stránke nič neukladá: po stlačení tlačidla Odoslať pripraví e-mail s vašimi odpoveďami vo vašej vlastnej e-mailovej aplikácii a údaje sa k nám dostanú až odoslaním tohto e-mailu.

Na ochranu formulára pred spamom a zneužitím používame Google reCAPTCHA v3, ktorá sa načíta až po otvorení formulára. reCAPTCHA spracúva technické údaje (IP adresa, údaje o prehliadači a zariadení, interakcia so stránkou) a ukladá cookie _GRECAPTCHA; poskytovateľom je Google Ireland Limited a údaje môžu byť prenesené do Google LLC v USA na základe rámca ochrany údajov EÚ - USA. Právny základ: náš oprávnený záujem na ochrane webovej stránky a našej schránky pred automatizovaným zneužitím (čl. 6 ods. 1 písm. f) GDPR). Platia Zásady ochrany súkromia a Zmluvné podmienky spoločnosti Google.

• Účel: odpoveď na vašu požiadavku, príprava ponuky, ďalšia komunikácia.
• Právny základ: opatrenia pred uzavretím zmluvy na vašu žiadosť (čl. 6 ods. 1 písm. b) GDPR); pri ostatných požiadavkách náš oprávnený záujem na ich vybavení (čl. 6 ods. 1 písm. f) GDPR).
• Doba uchovávania: 24 mesiacov od našej poslednej komunikácie, pokiaľ nedôjde k uzavretiu zmluvy (vtedy platí bod 3.3).

Ak nás kontaktujete cez sociálnu sieť alebo komunikačnú aplikáciu, jej prevádzkovateľ spracúva vaše údaje ako samostatný prevádzkovateľ podľa vlastných podmienok.

3.3 Klienti a zmluvy o našich službách

Pri filmových, 3D, zvukových, vývojových a marketingových projektoch spracúvame identifikačné a kontaktné údaje našich klientov a ich kontaktných osôb (meno, pozícia, e-mail, telefón, spoločnosť, fakturačné údaje), zadanie projektu, podklady, ktoré nám poskytnete, korešpondenciu, faktúry a záznamy o platbách.

• Účel: uzavretie a plnenie zmluvy, fakturácia, ochrana našich právnych nárokov.
• Právny základ: plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR); kontaktné osoby firemných klientov na základe nášho oprávneného záujmu komunikovať s klientom (čl. 6 ods. 1 písm. f) GDPR); vedenie účtovníctva ako zákonná povinnosť (čl. 6 ods. 1 písm. c) GDPR).
• Doba uchovávania: počas trvania zmluvy a potom do uplynutia premlčacích lehôt (spravidla 4 roky); účtovné doklady 10 rokov podľa zákona č. 431/2002 Z. z. o účtovníctve.

Osoby, ktoré vystupujú v našich produkciách (herci, modely, spíkri, účastníci): ich podobizeň, hlas a súvisiace údaje spracúvame na základe zmluvy alebo súhlasu dohodnutého pre danú produkciu a iba v rozsahu, ktorý je v nich uvedený.

3.4 Nákup a licencovanie našich softvérových produktov

Pri kúpe licencie alebo predplatného spracúvame vaše celé meno, e-mailovú adresu, telefónne číslo, spoločnosť a fakturačné údaje, údaje o objednávke a licencii (licenčný kľúč, plán, počet stránok, platnosť) a webovú adresu, na ktorej je produkt aktivovaný.

• Účel: spracovanie objednávky, vydanie a overovanie licencie, poskytovanie aktualizácií, fakturácia, predchádzanie podvodom a zneužitiu licenčných kľúčov.
• Právny základ: plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR); účtovníctvo ako zákonná povinnosť (čl. 6 ods. 1 písm. c) GDPR); predchádzanie zneužitiu ako náš oprávnený záujem (čl. 6 ods. 1 písm. f) GDPR).
• Doba uchovávania: počas platnosti licencie a premlčacej lehoty; účtovné doklady 10 rokov.

Platby spracúva Stripe (Stripe Payments Europe, Ltd., Írsko). Údaje o platobnej karte a fakturačné údaje zbiera Stripe priamo; celé číslo vašej karty nikdy nedostávame ani neuchovávame. Ak je na platobnej stránke uvedené, že produkt vám predáva Stripe alebo iný predajca ako "merchant of record", táto spoločnosť je pre platobnú transakciu samostatným prevádzkovateľom.

Na overenie licencie a poskytovanie aktualizácií posielajú naše produkty pre WordPress na náš licenčný server technické údaje: adresu stránky, licenčný kľúč, verziu pluginu, WordPressu a PHP. Neposielajú žiadne údaje o návštevníkoch ani zákazníkoch vašej stránky.

3.5 Technická podpora

Keď požiadate o podporu, spracúvame vaše kontaktné údaje, popis problému a technické údaje, ktoré nám poskytnete (adresa stránky, inštalácia WordPressu, konfigurácia servera, snímky obrazovky, chybové záznamy).

• Právny základ: plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR).
• Doba uchovávania: 24 mesiacov od uzavretia požiadavky.

Nikdy nám neposielajte heslá k vášmu hlavnému administrátorskému účtu. Ak potrebujeme prístup k vašej stránke, vytvorte dočasný účet s najnižšími potrebnými oprávneniami a po skončení ho zmažte.

3.6 Naše mobilné aplikácie

BAZA Booking Calendar App (iOS a Android) je klient pre plugin BAZA Booking Calendar nainštalovaný na vašej vlastnej webovej stránke. Nemá samostatný backend ani používateľské účty na našej strane.

• Aplikácia ukladá vo vašom zariadení iba adresu webovej stránky, používateľské meno do WordPressu a aplikačné heslo WordPressu, ktoré zadáte. Sú uložené v šifrovanom úložisku zariadenia vyhradenom pre aplikáciu (iOS Keychain / Android EncryptedSharedPreferences) a iné aplikácie ich nemôžu čítať.
• Aplikácia sa pripája priamo z vášho zariadenia k REST API vašej vlastnej stránky WordPress cez HTTPS. Rezervácie, klienti a údaje kalendára pochádzajú z vašej stránky a zostávajú na nej. Tieto údaje nedostávame, neuchovávame a nemáme k nim prístup.
• Aplikácia neobsahuje analytické, reklamné ani sledovacie knižnice a neposkytuje údaje tretím stranám.
• Keď je aplikácia otvorená, môže cez to isté pripojenie kontrolovať vašu stránku, či nepribudli alebo nekončia rezervácie, a zobraziť upozornenie v aplikácii.
• Odstránením aplikácie alebo vymazaním uloženej stránky a prihlasovacích údajov v Nastaveniach sa vymaže všetko, čo aplikácia uložila vo vašom zariadení.

BANG (aplikácia na tréning a chudnutie) sa pripravuje. Pred jej vydaním zverejníme samostatné informácie o ochrane údajov, ktoré presne opíšu, aké údaje spracúva; tento bod aktualizujeme.

Obchody s aplikáciami (Apple App Store, Google Play) spracúvajú údaje o stiahnutiach a nákupoch ako samostatní prevádzkovatelia podľa vlastných podmienok.

3.7 Keď naše produkty používate pre vlastných zákazníkov

Niektoré naše produkty pomáhajú našim klientom pracovať s údajmi ich vlastných zákazníkov (napríklad rezervácie, správy v chate alebo študenti). V týchto prípadoch je prevádzkovateľom týchto údajov náš klient, ktorý zodpovedá za informovanie svojich zákazníkov a za právny základ spracúvania.

• BAZA Booking Calendar, BAZA Book in the Chat a Revolut Payment Plugin bežia na vlastnej stránke WordPress klienta. Údaje zostávajú na serveri klienta; nemáme k nim prístup, pokiaľ nám ho klient neposkytne na účely podpory. Platby uskutočnené cez Revolut Payment Plugin spracúva Revolut na základe zmluvy medzi klientom a Revolutom.
• BAZA Live Chat a BAZA Academy CRM: ak tieto služby ukladajú alebo prenášajú údaje na infraštruktúre, ktorú prevádzkujeme my, spracúvame ich iba v mene nášho klienta a podľa jeho pokynov ako sprostredkovateľ podľa čl. 28 GDPR. Podmienky spracúvania sú súčasťou podmienok služby a podpísanú zmluvu o spracúvaní osobných údajov poskytneme na požiadanie.

3.8 Uchádzanie sa o spoluprácu

Ak sa uchádzate o prácu alebo spoluprácu ("Chcem do BAZA"), spracúvame váš životopis, portfólio, kontaktné údaje a obsah našej komunikácie.

• Právny základ: opatrenia pred uzavretím zmluvy na vašu žiadosť (čl. 6 ods. 1 písm. b) GDPR).
• Doba uchovávania: do ukončenia výberu a potom 6 mesiacov; s vaším súhlasom uchováme vašu žiadosť pre budúce príležitosti najviac 2 roky.

3.9 Novinky a ponuky

Obchodné e-maily posielame iba vtedy, ak ste s tým súhlasili, alebo našim existujúcim klientom o našich vlastných podobných produktoch a službách podľa § 116 zákona č. 452/2021 Z. z. Každý takýto e-mail obsahuje jednoduchú možnosť odhlásenia a namietať môžete kedykoľvek aj e-mailom.

4. Je poskytnutie údajov povinné?

Poskytnutie osobných údajov je dobrovoľné. Bez údajov potrebných na uzavretie a plnenie zmluvy však nemôžeme poskytnúť službu alebo produkt, vystaviť faktúru ani poskytnúť podporu.

5. Príjemcovia

Osobné údaje nepredávame, neprenajímame ani s nimi neobchodujeme. Poskytujeme ich iba subjektom, ktoré nám pomáhajú pri prevádzke, a to v nevyhnutnom rozsahu:

• poskytovateľom hostingu a IT infraštruktúry;
• Google Ireland Limited (e-mailová služba; ochrana formulára projektu pred spamom cez reCAPTCHA; Google Analytics 4, len s vaším súhlasom);
• Stripe Payments Europe, Ltd. (platby);
• účtovným, daňovým a právnym poradcom viazaným mlčanlivosťou;
• členom nášho tímu a subdodávateľom pracujúcim na vašom projekte, viazaným mlčanlivosťou;
• orgánom verejnej moci a súdom, ak to vyžaduje zákon.

6. Prenos mimo Európskeho hospodárskeho priestoru

Niektorí naši poskytovatelia (napríklad Google a Stripe) a niektorí členovia nášho tímu môžu spracúvať údaje mimo EHP. Údaje prenášame iba vtedy, ak Európska komisia uznala primeranú úroveň ochrany (vrátane rámca ochrany údajov EÚ - USA pre certifikované spoločnosti), alebo na základe štandardných zmluvných doložiek schválených Európskou komisiou spolu s potrebnými doplňujúcimi zárukami. Kópiu použitých záruk vám na požiadanie poskytneme.

7. Vaše práva

Máte právo:

• na prístup k svojim osobným údajom a na ich kópiu (čl. 15 GDPR);
• na opravu nesprávnych údajov (čl. 16);
• na vymazanie údajov ("právo na zabudnutie") (čl. 17);
• na obmedzenie spracúvania (čl. 18);
• na prenosnosť údajov (čl. 20);
• kedykoľvek namietať proti spracúvaniu na základe nášho oprávneného záujmu a vždy proti priamemu marketingu (čl. 21);
• kedykoľvek odvolať súhlas, bez vplyvu na zákonnosť spracúvania pred jeho odvolaním.

Žiadosť pošlite na bazamedia.prod@gmail.com. Odpovieme bez zbytočného odkladu, najneskôr do jedného mesiaca; v zložitých prípadoch možno túto lehotu predĺžiť o dva mesiace, o čom vás budeme informovať aj s dôvodom. Môžeme vás požiadať o overenie totožnosti.

Máte tiež právo podať sťažnosť dozornému orgánu, najmä v členskom štáte EÚ, v ktorom žijete alebo pracujete. Na Slovensku je to Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava 27, www.dataprotection.gov.sk. Podľa slovenského zákona môžete podať aj návrh na začatie konania o ochrane osobných údajov.

8. Automatizované rozhodovanie

Nerobíme rozhodnutia založené výlučne na automatizovanom spracúvaní vrátane profilovania, ktoré by pre vás mali právne účinky alebo by vás podobne významne ovplyvnili.

9. Deti

Naše webové stránky a služby sú určené dospelým. Vedome nezbierame údaje osôb mladších ako 16 rokov. Naše produkty môžu kupovať iba osoby staršie ako 18 rokov. Ak zistíte, že nám dieťa poskytlo osobné údaje, dajte nám vedieť a vymažeme ich.

10. Bezpečnosť

Osobné údaje chránime primeranými technickými a organizačnými opatreniami: šifrované pripojenie (HTTPS), prístup obmedzený na osoby, ktoré ho potrebujú, silné heslá a dvojfaktorové overenie pre naše účty a povinnosť mlčanlivosti pre náš tím a subdodávateľov.

11. Zmeny

Tieto zásady môžeme aktualizovať, keď sa zmenia naše služby alebo právne predpisy. Aktuálne znenie je vždy zverejnené na tejto stránke s dátumom poslednej aktualizácie. O podstatných zmenách budeme našich klientov informovať e-mailom.