Zásady ochrany osobných údajov
Posledná aktualizácia: 14. apríla 2026
1. Prevádzkovateľ spracovania
Prevádzkovateľom spracovania údajov zhromaždených cez platformu Certyneo je spoločnosť Certyneo so sídlom vo Francúzsku (Certyneo SAS, 7 Rue du Faubourg Saint-Honoré, 75008 Paris, France — R.C.S. Paris 930 253 148). Pre akúkoľvek otázku týkajúcu sa vašich osobných údajov nás môžete kontaktovať na [email protected].
2. Zhromažďované údaje
Zhromažďujeme údaje, ktoré nám poskytujete priamo (meno, priezvisko, e-mail, hashované heslo, funkcia, firma, telefónne číslo), dokumenty, ktoré nahrávate na účely podpisu, ako aj technické metadáta potrebné pre fungovanie Služby (IP adresa, user-agent, časová pečiatka, identifikátory relácie).
3. Účely spracovania
Vaše údaje sa spracúvajú na: (i) poskytovanie a prevádzku Služby elektronického podpisu, (ii) zaručenie dôkaznej hodnoty vydaných podpisov, (iii) fakturáciu vášho predplatného, (iv) zabezpečenie bezpečnosti platformy a prevenciu podvodov, (v) zasielanie komunikácií týkajúcich sa Služby a (vi) dodržiavanie našich zákonných a regulačných povinností.
4. Právny základ
Vykonávané spracovania sa opierajú o plnenie zmluvy, ktorá nás s vami spája (článok 6.1.b GDPR), o dodržiavanie zákonných povinností (článok 6.1.c) a o náš oprávnený záujem zabezpečiť našu Službu (článok 6.1.f). Žiadne spracovanie na účely obchodnej prospekcie sa nevykonáva bez vášho predchádzajúceho explicitného súhlasu.
5. Príjemcovia
Vaše údaje sú prístupné našim prísne poverovaným technickým a podporným tímom, ako aj našim aktuálnym subdodávateľom: hostiteľ (IONOS, Európska únia), služba odosielania transakčných e-mailov (Resend) a služba OTP cez SMS (Twilio Verify). Všetci naši subdodávatelia sú viazaní zmluvou a poskytujú dostatočné záruky v oblasti bezpečnosti. Aktuálny zoznam je dostupný na vyžiadanie na [email protected].
6. Hosting a lokalizácia
Vaše údaje sú hostované výlučne na serveroch nachádzajúcich sa v Európskej únii (Nemecko). Žiadne osobné údaje nie sú prenášané mimo EÚ bez vhodných záruk (štandardné zmluvné klauzuly Európskej komisie).
7. Doba uchovávania
Údaje vášho účtu sa uchovávajú po celú dobu, kým ste používateľom Služby. Podpísané dokumenty a ich dôkaz auditu sa uchovávajú 10 rokov po podpise v súlade s požiadavkami nariadenia eIDAS a francúzskeho Občianskeho zákonníka. Technické údaje (logy) sa uchovávajú maximálne 12 mesiacov.
8. Vaše práva
V súlade s GDPR máte právo na prístup, opravu, vymazanie, obmedzenie, prenosnosť a namietanie týkajúce sa vašich údajov. Tieto práva môžete uplatniť z vašej nástenky alebo napísaním nám na [email protected]. Tiež máte právo podať sťažnosť na CNIL (francúzsky úrad pre ochranu osobných údajov) (www.cnil.fr).
8.bis Delegát na ochranu údajov (DPO)
Certyneo sa spolieha na externalizovaného zdieľaného DPO prostredníctvom kancelárie DPO-Consulting (ak nie je menovaný DPO interný — budú oznámené po nábore interného DPO). Môžete ho kontaktovať na adrese [email protected] s akýmikoľvek otázkami týkajúcimi sa vašich osobných údajov a podať sťažnosť na CNIL (3, place de Fontenoy — TSA 80715 — 75334 Paris Cedex 07), ak vaša žiadosť ostane bez odpovede. Vyhlásenie registrácii v CNIL v registri DPO bude oznámené po formalizácii zmluvy o určení.
9. Bezpečnosť
Na ochranu vašich údajov zavádzame tieto technické a organizačné opatrenia: šifrovanie TLS 1.3 všetkej komunikácie (Caddy 2 + Let's Encrypt), hashovanie scrypt so soľou a porovnaním odolným voči časovej analýze pre používateľské heslá, OTP Twilio Verify jednorazové použitie pre pokročilé podpisy, jednorazové tokeny pre overenie e-mailu a reset hesla s krátkou platnosťou (1 hodina), rate limiting podľa plánu na citlivých koncových bodoch, časovo opečiatkovaný log každého kroku životného cyklu obálky (audit log), objektové úložisko s aktivovaným versioningom pre podpísané dokumenty, obmedzený prístup k údajom administrátormi. Detailný zoznam našich bezpečnostných postupov je dostupný na stránke /security.
10. Súbory cookies
Používame len cookies striktne nevyhnutné pre fungovanie Služby (správa relácie, jazykové preferencie, ochrana CSRF). Bez vášho explicitného súhlasu sa neukladá žiadny cookie na meranie návštevnosti tretích strán alebo reklamu.
11. Zmeny
Tieto zásady sa môžu meniť, aby odrážali zmeny našej Služby alebo platnej regulácie. Akákoľvek podstatná zmena vám bude oznámená e-mailom. Dátum poslednej aktualizácie je uvedený v záhlaví tejto stránky.
Pre akúkoľvek otázku týkajúcu sa vašich osobných údajov kontaktujte nášho poverenca na ochranu osobných údajov na [email protected].