Zásady ochrany osobných údajov
1. Kto sme a ako nás kontaktovať
Prevádzkovateľom týchto zásad a poskytovateľom systému SERAF je Seraf Technology, s. r. o., so sídlom Gogoľova 3297/3, 851 01 Bratislava – mestská časť Petržalka, Slovenská republika, IČO: 55 943 306, DIČ: 2122141450, IČ DPH: SK2122141450, zapísaná v Obchodnom registri Mestského súdu Bratislava III. Kontakt vo veciach ochrany osobných údajov: info@seraftechnology.com.
SERAF je profesionálny systém na monitorovanie mobilných veží a vzdialený dohľad nad objektmi, určený výhradne autorizovaným používateľom (bezpečnostné služby, stavebné a priemyselné subjekty a ich poverení pracovníci), nie širokej verejnosti. Prístup je možný len s používateľským účtom, ktorý vytvára a spravuje prevádzkovateľ. Tieto zásady vysvetľujú, aké osobné údaje spracúvame, na aký účel, na akom právnom základe, ako dlho ich uchovávame, komu ich sprístupňujeme a aké máte práva podľa Nariadenia (EÚ) 2016/679 („GDPR") a zákona č. 18/2018 Z. z. o ochrane osobných údajov.
2. Dvojaké postavenie spoločnosti Seraf Technology
a) Údaje o používateľskom účte — Seraf Technology je prevádzkovateľom. Ide o údaje potrebné na zriadenie a správu prístupu do systému (meno, e-mail, telefón, rola a pod.). O účeloch a prostriedkoch ich spracúvania rozhoduje Seraf Technology.
b) Kamerový záznam a monitorovacie dáta z objektov — Seraf Technology je sprostredkovateľom. Obrazové a prevádzkové dáta z monitorovaných objektov spracúva Seraf Technology v mene klienta (napr. bezpečnostnej služby alebo majiteľa objektu), ktorý je vo vzťahu k týmto údajom prevádzkovateľom. Klient rozhoduje o tom, ktoré objekty a zóny sa monitorujú, a zodpovedá za splnenie informačných povinností voči osobám, ktoré sa v monitorovanom priestore môžu vyskytnúť (viď čl. 5). Spracúvanie prebieha na základe zmluvy o spracúvaní osobných údajov podľa čl. 28 GDPR.
3. Aké osobné údaje spracúvame
3.1 Údaje o používateľskom účte (prevádzkovateľ: Seraf Technology)
- meno a priezvisko,
- e-mailová adresa,
- telefónne číslo,
- rola a rozsah oprávnení používateľa,
- heslo (ukladané výlučne v zašifrovanej/hashovanej podobe, nikdy nie v čitateľnom tvare),
- pridelené projekty a objekty, ku ktorým má používateľ prístup.
3.2 Monitorovacie a prevádzkové dáta objektov (prevádzkovateľ: klient)
- živý a zaznamenaný obraz z kamier monitorovaných objektov,
- alarmové udalosti — najmä detekcia pohybu v monitorovanej zóne a výpadok napájania 230 V,
- stav batérie a napájania monitorovacej veže,
- voliteľne rozpoznávanie evidenčných čísel vozidiel (EČV/ŠPZ) prostredníctvom modulu ANPR — len ak je tento modul u daného klienta aktívny.
3.3 Technické údaje (prevádzkovateľ: Seraf Technology)
- push notifikačný token zariadenia,
- typ zariadenia a platforma (web / iOS / Android),
- IP adresa,
- identifikátor prehliadača/aplikácie (user-agent).
3.4 Bezpečnostné a audit logy (prevádzkovateľ: Seraf Technology)
Kvôli bezpečnosti systému a v súlade s požiadavkami na kybernetickú bezpečnosť (vrátane smernice NIS2) zaznamenávame: úspešné prihlásenia a pokusy o prihlásenie; zmeny účtu a hesla; vykonané akcie v systéme (napr. kódovanie/odkódovanie, spustenie sirény, zmena plánovača); ku každej udalosti časovú pečiatku a IP adresu.
4. Účely spracúvania a právne základy
| Kategória údajov | Účel spracúvania | Právny základ (GDPR) |
|---|---|---|
| Údaje o účte | Zriadenie a správa prístupu, autentifikácia, komunikácia, poskytovanie služby | Plnenie zmluvy — čl. 6 ods. 1 písm. b); oprávnený záujem — čl. 6 ods. 1 písm. f) |
| Monitorovacie dáta objektov (obraz, alarmy) | Vzdialený dohľad a monitorovanie objektov v mene klienta, upozornenie na udalosti | Určuje klient ako prevádzkovateľ — spravidla oprávnený záujem podľa čl. 6 ods. 1 písm. f), prípadne iný základ podľa rozhodnutia klienta |
| ANPR (EČV/ŠPZ) | Evidencia prejazdu vozidiel v monitorovanom priestore, ak si to klient aktivuje | Určuje klient ako prevádzkovateľ — čl. 6 ods. 1 písm. f) alebo iný základ |
| Technické údaje | Doručovanie push notifikácií, funkčnosť a kompatibilita, diagnostika | Plnenie zmluvy — čl. 6 ods. 1 písm. b); oprávnený záujem — čl. 6 ods. 1 písm. f) |
| Bezpečnostné a audit logy | Bezpečnosť systému, prevencia a vyšetrovanie zneužitia, kybernetická bezpečnosť | Oprávnený záujem — čl. 6 ods. 1 písm. f); zákonná povinnosť — čl. 6 ods. 1 písm. c) |
Systém SERAF nevykonáva reklamné spracúvanie, automatizované profilovanie s právnymi účinkami ani rozhodovanie výlučne automatizovanými prostriedkami vo vzťahu k používateľom.
5. Kamerový monitoring a informovanie dotknutých osôb
- Prevádzkovateľom kamerového monitoringu je klient, ktorý o monitorovaní rozhodol.
- Povinnosť informovať dotknuté osoby o kamerovom monitoringu nesie klient — najmä umiestnenie viditeľných informačných tabúľ / piktogramov pri vstupoch do monitorovaného priestoru a poskytnutie informácií podľa čl. 13 GDPR (kto monitoruje, na aký účel, doba uchovávania, práva dotknutých osôb, kontakt).
- Klient zodpovedá za to, že monitorovanie prebieha v súlade s právnymi predpismi, vrátane zásady proporcionality.
- Seraf Technology ako sprostredkovateľ spracúva obrazové dáta výlučne podľa pokynov klienta a v rozsahu zmluvy podľa čl. 28 GDPR.
6. Doba uchovávania
- Alarmové videá: približne 14 dní od vzniku udalosti, potom sa automaticky mažú.
- Playback / archív živého obrazu: krátkodobo (rádovo dni), potom sa automaticky prepisuje/maže.
- Bezpečnostné a audit logy: uchovávané dlhšie z dôvodu bezpečnosti a možnosti spätného vyšetrenia incidentov; po uplynutí nevyhnutnej doby sa mažú.
- Údaje o účte: po dobu trvania účtu a zmluvného vzťahu; po zrušení sa mažú alebo anonymizujú, s výnimkou údajov, ktoré je potrebné uchovať na základe zákona alebo na uplatnenie právnych nárokov.
Konkrétne doby uchovávania monitorovacích dát môžu byť u jednotlivých klientov upravené odlišne podľa ich nastavenia a pokynov.
7. Komu údaje sprístupňujeme
Osobné údaje nepredávame a neposkytujeme tretím stranám na ich vlastné marketingové účely. Do spracúvania sú zapojení výhradne nevyhnutní príjemcovia:
- Apple Inc. (APNs) a Google LLC (FCM) — výhradne na technické doručenie push notifikácií;
- poskytovateľ e-mailových služieb — na servisné e-maily;
- poskytovateľ hostingu (Hetzner) — dáta sú na serveroch v Európskej únii;
- klient a jeho poverené osoby — v rozsahu prístupu k vlastným objektom;
- orgány verejnej moci, ak to ukladá zákon.
Nepoužívame reklamné ani analytické SDK tretích strán.
8. Prenos údajov mimo EÚ
Primárne úložisko a spracúvanie prebieha v rámci Európskej únie. K prenosu do tretích krajín môže dôjsť len v obmedzenom rozsahu pri doručovaní push notifikácií cez služby Apple (APNs) a Google (FCM); tieto prenosy sú zabezpečené vhodnými zárukami podľa kapitoly V GDPR, najmä štandardnými zmluvnými doložkami (SCC). Push notifikácie neobsahujú citlivý obsah nad rámec nevyhnutného upozornenia.
9. Vaše práva
Ako dotknutá osoba máte právo na: prístup; opravu; výmaz („právo na zabudnutie"); obmedzenie spracúvania; prenosnosť; námietku proti spracúvaniu založenému na oprávnenom záujme; podanie sťažnosti dozornému orgánu. Práva si uplatníte na info@seraftechnology.com. Ak sa žiadosť týka kamerového záznamu, kde je prevádzkovateľom klient, žiadosť bez zbytočného odkladu postúpime klientovi.
Dozorný orgán: Úrad na ochranu osobných údajov SR, Hraničná 12, 820 07 Bratislava 27, dataprotection.gov.sk.
10. Zabezpečenie údajov
Uplatňujeme primerané technické a organizačné opatrenia, najmä: šifrovanie prenosu (TLS); VPN pripojenie ku kamerám a monitorovacím zariadeniam; ukladanie hesiel výlučne v hashovanej podobe; dvojfaktorové overenie (2FA); audit a logovanie prístupov a akcií; riadenie prístupu na základe rolí a princípu minimálnych oprávnení; prevádzku na vlastnej infraštruktúre v EÚ.
11. Zmeny týchto zásad
Tieto zásady môžeme aktualizovať (napr. pri zmene funkcií alebo právnych predpisov). Aktuálna verzia je vždy dostupná na tejto stránke a v aplikácii. Pri podstatných zmenách vás budeme primerane informovať. Rozhodujúca je verzia s uvedeným dátumom účinnosti.