Zásady ochrany osobných údajov

1. Prevádzkovateľ spracovania

Správcom údajov zhromaždených prostredníctvom platformy Certyneo je spoločnosť Certyneo so sídlom na adrese 14 rue Beffroy, 92200 Neuilly-sur-Seine, Francúzsko, zapísaná v obchodnom registri v Nanterre pod číslom 105 648 703. V prípade akýchkoľvek otázok týkajúcich sa vašich osobných údajov nás môžete kontaktovať na adrese privacy@certyneo.com.

2. Zhromažďované údaje

Zhromažďujeme údaje, ktoré nám poskytujete priamo (meno, priezvisko, e-mail, hashované heslo, funkcia, firma, telefónne číslo), dokumenty, ktoré nahrávate na účely podpisu, ako aj technické metadáta potrebné pre fungovanie Služby (IP adresa, user-agent, časová pečiatka, identifikátory relácie).

3. Účely spracovania

Vaše údaje sa spracúvajú na: (i) poskytovanie a prevádzku Služby elektronického podpisu, (ii) zaručenie dôkaznej hodnoty vydaných podpisov, (iii) fakturáciu vášho predplatného, (iv) zabezpečenie bezpečnosti platformy a prevenciu podvodov, (v) zasielanie komunikácií týkajúcich sa Služby a (vi) dodržiavanie našich zákonných a regulačných povinností.

4. Právny základ

Vykonávané spracovania sa opierajú o plnenie zmluvy, ktorá nás s vami spája (článok 6.1.b GDPR), o dodržiavanie zákonných povinností (článok 6.1.c) a o náš oprávnený záujem zabezpečiť našu Službu (článok 6.1.f). Žiadne spracovanie na účely obchodnej prospekcie sa nevykonáva bez vášho predchádzajúceho explicitného súhlasu.

5. Príjemcovia

Vaše údaje sú prístupné našim prísne poverovaným technickým a podporným tímom, ako aj našim aktuálnym subdodávateľom: hostiteľ (IONOS, Európska únia), služba odosielania transakčných e-mailov (Resend) a služba OTP cez SMS (Twilio Verify). Všetci naši subdodávatelia sú viazaní zmluvou a poskytujú dostatočné záruky v oblasti bezpečnosti. Aktuálny zoznam je dostupný na vyžiadanie na privacy@certyneo.com.

Kompletný a aktuálny zoznam našich spracovateľov, s účelom a kategóriami údajov každého z nich, je publikovaný na stránke Spracovatelia.

6. Hosting a lokalizácia

Vaše údaje sú hostované výlučne na serveroch nachádzajúcich sa v Európskej únii. Žiadne osobné údaje nie sú prenášané mimo EÚ bez vhodných záruk (štandardné zmluvné klauzuly Európskej komisie).

7. Doba uchovávania

Údaje vášho účtu sa uchovávajú po celú dobu, kým ste používateľom Služby. Podpísané dokumenty a ich dôkaz auditu sa uchovávajú 10 rokov po podpise v súlade s požiadavkami nariadenia eIDAS a francúzskeho Občianskeho zákonníka. Technické údaje (logy) sa uchovávajú maximálne 12 mesiacov.

8. Vaše práva

V súlade s GDPR máte právo na prístup, opravu, vymazanie, obmedzenie, prenosnosť a namietanie týkajúce sa vašich údajov. Tieto práva môžete uplatniť z vašej nástenky alebo napísaním nám na privacy@certyneo.com. Tiež máte právo podať sťažnosť na CNIL (francúzsky úrad pre ochranu osobných údajov) (www.cnil.fr).

Ak chcete vymazať svoj účet a údaje, postupujte podľa krokov popísaných na stránke Vymazanie účtu.

8.bis Delegát na ochranu údajov (DPO)

Certyneo sa spolieha na externalizovaného DPO zdieľaného prostredníctvom kancelárie DPO-Consulting. Môžete ho kontaktovať na adrese dpo@certyneo.com s akýmikoľvek otázkami týkajúcimi sa vašich osobných údajov a podať sťažnosť na CNIL (3, place de Fontenoy — TSA 80715 — 75334 Paris Cedex 07), ak vaša požiadavka zostane bez odpovede. Vyhlásenie na CNIL v registri DPO bolo podané v rámci nášho RGPD compliance opatrenia.

9. Bezpečnosť

Na ochranu vašich údajov zavádzame tieto technické a organizačné opatrenia: šifrovanie TLS 1.3 všetkej komunikácie (Caddy 2 + Let's Encrypt), hashovanie scrypt so soľou a porovnaním odolným voči časovej analýze pre používateľské heslá, OTP Twilio Verify jednorazové použitie pre pokročilé podpisy, jednorazové tokeny pre overenie e-mailu a reset hesla s krátkou platnosťou (1 hodina), rate limiting podľa plánu na citlivých koncových bodoch, časovo opečiatkovaný log každého kroku životného cyklu obálky (audit log), objektové úložisko s aktivovaným versioningom pre podpísané dokumenty, obmedzený prístup k údajom administrátormi. Detailný zoznam našich bezpečnostných postupov je dostupný na stránke /security.

10. Súbory cookies

Používame len cookies striktne nevyhnutné pre fungovanie Služby (správa relácie, jazykové preferencie, ochrana CSRF). Bez vášho explicitného súhlasu sa neukladá žiadny cookie na meranie návštevnosti tretích strán alebo reklamu.

10.bis Údaje z rozhraní API spoločnosti Google (Limited Use)

Keď pripojíte svoj účet Google k službe Certyneo, používanie a prenos informácií prijatých z rozhraní API spoločnosti Google spoločnosťou Certyneo sa riadia politikou User Data Policy služieb Google API (https://developers.google.com/terms/api-services-user-data-policy), vrátane jej požiadaviek Limited Use. Konkrétne: súbory Dysku Google, ktoré nám určíte, a prílohy Gmailu, ktoré importujete, slúžia výlučne na funkciu podpisovania, ktorú ste si vyžiadali. Nie sú predávané, neprenášajú sa tretím stranám na účely reklamy, nepoužívajú sa na cielenú reklamu ani nie sú čítané ľuďmi — pokiaľ nám na to výslovne nesúhlasíte, z bezpečnostných dôvodov, na dodržanie právnej povinnosti alebo na interné operácie striktne potrebné na anonymizované alebo agregované údaje. Certyneo nikdy nežiada prístup k celému vášmu Disku ani k vašej poštovej schránke Gmailu: používané rozsahy poskytujú prístup iba k súborom, ktoré určíte, a k správe, ktorú ste otvorili.

11. Zmeny

Tieto zásady sa môžu meniť, aby odrážali zmeny našej Služby alebo platnej regulácie. Akákoľvek podstatná zmena vám bude oznámená e-mailom. Dátum poslednej aktualizácie je uvedený v záhlaví tejto stránky.