Na tejto stránke
1. Prevádzkovateľ a kontakt#
Auronys spracúva osobné údaje ako prevádzkovateľ na účely správy účtov, zmlúv, fakturácie, podpory, bezpečnosti, prevencie zneužitia a plnenia zákonných povinností.
Prevádzkovateľ: Ján Danko - BitsLab.io, vystupujúci pod obchodnou značkou Auronys.com; Pri kríži 1176/18, 841 02 Bratislava-Dúbravka, Slovenská republika; IČO 56018991.
Kontakt pre ochranu osobných údajov: legal@auronys.com. Zodpovedná osoba (DPO) nie je v týchto Zásadách určená, pokiaľ Auronys samostatne neoznámi jej vymenovanie.
2. Osobné údaje, ktoré môžeme spracúvať#
Údaje účtu a identity: meno, e-mailová adresa, kontaktné údaje a identifikátory účtu.
Zmluvné a fakturačné údaje: objednané Služby, faktúry, stav platieb, identifikátory transakcií a údaje potrebné na správu zmluvného vzťahu. Auronys nevyžaduje neodmaskovaný bezpečnostný kód platobnej karty, napr. CVV.
Technické a bezpečnostné údaje: IP adresy, identifikátory Služieb, údaje o spojeniach, autentifikačné udalosti, systémové a sieťové logy, bezpečnostná telemetria a informácie o incidentoch alebo zneužití.
Údaje podpory: tickety, správy, prílohy a informácie poskytnuté na diagnostiku alebo vyriešenie problému.
Obsah hostovaný v Službe: údaje uložené alebo prenášané prostredníctvom Služby. Ak takýto obsah obsahuje osobné údaje, ktorých účel určuje Klient, Klient môže byť prevádzkovateľom a Auronys sprostredkovateľom; pozri Zmluvu o spracúvaní osobných údajov.
3. Účely a právne základy#
Plnenie zmluvy: vytvorenie účtu, aktivácia, podpora, fakturácia a poskytovanie Služieb (čl. 6 ods. 1 písm. b) GDPR).
Zákonná povinnosť: účtovníctvo, dane, zákonné požiadavky a ďalšie povinnosti (čl. 6 ods. 1 písm. c) GDPR).
Oprávnené záujmy: bezpečnosť, prevencia podvodov, odhaľovanie zneužitia, spoľahlivosť Služieb, riešenie incidentov, ochrana zákazníkov a infraštruktúry a uplatňovanie alebo obhajoba právnych nárokov (čl. 6 ods. 1 písm. f) GDPR).
Súhlas: voliteľné spracúvanie, pri ktorom sa súhlas vyžaduje, napríklad voliteľná marketingová komunikácia (čl. 6 ods. 1 písm. a) GDPR). Súhlas možno kedykoľvek odvolať bez vplyvu na zákonnosť predchádzajúceho spracúvania.
4. Monitorovanie a automatizované bezpečnostné systémy#
Auronys môže spracúvať sieťové metadáta, logy a bezpečnostnú telemetriu, ak je to primerane potrebné na poskytovanie Služieb, odhaľovanie zneužitia, riešenie incidentov, ochranu infraštruktúry alebo plnenie zákona.
Na odhaľovanie podvodov, zneužitia, správu kapacity a bezpečnosť možno používať automatizované systémy. Ochranné opatrenia môžu zahŕňať dodatočné overenie, rate limiting alebo dočasné obmedzenie. Ak to vyžaduje zákon, dotknutá osoba môže požiadať o ľudské preskúmanie rozhodnutia založeného výlučne na automatizovanom spracúvaní.
5. Príjemcovia a poskytovatelia služieb#
Osobné údaje môžu byť poskytnuté poskytovateľom platieb, infraštruktúry, bezpečnosti alebo DDoS ochrany, odborným poradcom a príslušným orgánom, ak je to potrebné na uvedený účel a dovolené alebo vyžadované zákonom.
Aktuálny zoznam príjemcov a ďalších sprostredkovateľov vrátane lokalít spracúvania a mechanizmov prenosu je zverejnený na auronys.com/legal/subprocessors.
Pri spracúvaní prostredníctvom sprostredkovateľov Auronys uplatňuje primerané zmluvné a organizačné požiadavky na ochranu osobných údajov.
6. Prenosy do tretích krajín#
Služby alebo podporní poskytovatelia môžu spracúvať údaje v EHP alebo mimo EHP, ak je to právne prípustné. Pri prenose osobných údajov do tretej krajiny Auronys použije mechanizmus prenosu podľa GDPR a primerané záruky (napr. rozhodnutie o primeranosti alebo štandardné zmluvné doložky); podrobnosti podľa jednotlivých príjemcov sú uvedené v zozname na auronys.com/legal/subprocessors.
7. Doba uchovávania#
Osobné údaje sa uchovávajú iba po dobu potrebnú na účel, na ktorý boli získané, a následne len v rozsahu vyžadovanom alebo dovolenom zákonom. Uplatňujú sa najmä tieto doby:
Účtovné a fakturačné doklady: 10 rokov (zákon o účtovníctve).
Údaje o účte a zmluve: počas trvania zmluvného vzťahu a následne 4 roky po jeho ukončení na účely splnenia zákonných povinností a uplatňovania alebo obhajoby nárokov.
Bezpečnostné a technické logy: 6 mesiacov; pri prebiehajúcom bezpečnostnom incidente alebo abuse prípade do 12 mesiacov alebo do uzavretia veci.
Záznamy podpory: 2 roky od uzavretia požiadavky.
Obsah hostovaný v Službe: 30 dní po ukončení Služby (pozri VOP čl. 4), následne trvalé odstránenie; záložné kópie zanikajú v rámci bežného cyklu zálohovania najneskôr do ďalších 30 dní. Klient zodpovedá za export údajov pred uplynutím lehoty.
8. Práva dotknutých osôb#
Za podmienok GDPR môžete požadovať prístup, opravu, vymazanie, obmedzenie spracúvania a prenosnosť údajov a môžete namietať proti spracúvaniu založenému na oprávnenom záujme. Ak je spracúvanie založené na súhlase, môžete ho odvolať.
Môžete podať sťažnosť dozornému orgánu. Na Slovensku je ním Úrad na ochranu osobných údajov Slovenskej republiky.
9. Bezpečnosť a dôvernosť#
Auronys uplatňuje primerané technické a organizačné opatrenia podľa rizík spracúvania. Prístup k obsahu Klienta je obmedzený na rozsah primerane potrebný na prevádzkový, bezpečnostný alebo právny účel a podlieha povinnostiam mlčanlivosti.
Ak sa Auronys dozvie o porušení ochrany osobných údajov, za ktoré zodpovedá ako prevádzkovateľ, postupuje podľa príslušných povinností GDPR.
10. Cookies a podobné technológie#
Webová stránka a klientsky portál používajú iba technicky nevyhnutné cookies (relácia, prihlásenie, ochrana pred CSRF) a cookies platobnej brány Stripe nasadené pri platbe na účely spracovania platby a prevencie podvodov.
Auronys nepoužíva analytické ani marketingové cookies tretích strán; na uvedené technicky nevyhnutné technológie sa preto súhlas nevyžaduje. Ak sa to v budúcnosti zmení, bude pred nasadením takých technológií získaný zákonom vyžadovaný súhlas.
11. Zmeny#
Tieto Zásady možno aktualizovať z dôvodu zmien právnych predpisov, Služieb, spracovateľských činností alebo bezpečnostných postupov. Podstatné zmeny budú oznámené, ak to vyžaduje zákon.
Účinnosť: 21. august 2026