Spracúvanie osobných údajov v službe Markbug

1. Identifikácia prevádzkovateľa služby

Prevádzkovateľom služby Markbug je CLEAR Media s.r.o., so sídlom Karpatské námestie 10A Bratislava 83106, IČO 50751310, DIČ 2120473542, dátum vzniku 21.03.2017. Poskytovateľ služby zabezpečuje technickú prevádzku webovej aplikácie, autentizáciu používateľov, správu tímov, správu relácií, ukladanie komentárov, notifikácií a ďalších údajov potrebných na fungovanie systému. Otázky týkajúce sa spracúvania osobných údajov možno zaslať na adresu info@markbug.sk.

2. Postavenie strán pri spracúvaní údajov

Vo vzťahu k registrácii používateľských účtov, prihlasovaniu, správe účtu, bezpečnostným záznamom, resetu hesla, cookies a samotnej prevádzke služby Markbug vystupuje CLEAR Media s.r.o. ako prevádzkovateľ osobných údajov.

Vo vzťahu k údajom, ktoré zákazník alebo členovia jeho tímu vkladajú do relácií, komentárov, odpovedí, screenshotov, príloh, pozvánok a ďalšieho obsahu pri používaní služby pre potreby vlastnej organizácie, vystupuje CLEAR Media s.r.o. spravidla ako sprostredkovateľ a daný zákazník je prevádzkovateľom týchto údajov. Konkrétne postavenie sa vždy posudzuje podľa zmluvného nastavenia a skutočného spôsobu používania služby.

3. Rozsah spracúvaných osobných údajov

V rámci služby Markbug sa môžu spracúvať najmä údaje o účte a prístupe, teda meno, e-mailová adresa, hash hesla, rola používateľa, príslušnosť k tímu, status superadministrátora, autentizačné relácie, čas posledného prihlásenia a technické údaje spojené s používaným zariadením alebo prehliadačom.

Ďalej sa môžu spracúvať bezpečnostné a prevádzkové údaje, napríklad IP adresa a používateľský agent pri obnove hesla, stavy a expirácia reset tokenov, záznamy o aktivitách, upozorneniach a notifikačných nastaveniach, vrátane nastavení pripomienok alebo webhooku, ak ho používateľ v systéme použije.

Služba zároveň spracúva údaje o tímoch, používateľoch a spolupráci v rámci relácií, teda názov tímu, mená a e-maily pozvaných osôb, pridelené roly, informácie o prijatí alebo expirácii pozvánok, názvy relácií, vstupné URL adresy, termíny, členov relácie, vlastníkov a ďalšie organizačné údaje potrebné na riadne fungovanie služby.

Pri samotnom používaní Markbugu sa môžu ukladať aj údaje obsiahnuté v komentároch, odpovediach, stavoch, prioritách, priradeniach, názvoch stránok, URL adresách, selektoroch, údajoch o ukotvení prvku, údajoch o zobrazení stránky, screenshotoch a ďalších prílohách nahratých používateľmi. V nevyhnutnom rozsahu sa spracúvajú aj cookies a technické identifikátory potrebné na fungovanie webu alebo na základe samostatného súhlasu používateľa.

4. Účely a právne základy spracúvania

Osobné údaje sa v službe Markbug spracúvajú najmä za účelom registrácie a správy používateľských účtov, prihlasovania, správy tímov, relácií, členov, pozvánok, komentárov, screenshotov, príloh, upozornení a ďalších funkcionalít, ktoré sú nevyhnutné na poskytovanie služby. Právnym základom je predovšetkým plnenie zmluvy alebo vykonanie opatrení pred uzatvorením zmluvy.

Ďalším účelom je ochrana služby, prevencia zneužitia, evidencia bezpečnostných udalostí, riešenie incidentov, evidencia vykonaných zmien a uplatňovanie alebo obhajoba právnych nárokov. V týchto prípadoch je právnym základom oprávnený záujem prevádzkovateľa na bezpečnej a riadnej prevádzke systému.

Ak je potrebné uchovávať alebo sprístupniť konkrétne údaje na základe právneho predpisu, právnym základom je plnenie zákonnej povinnosti. V prípade voliteľných analytických alebo marketingových cookies je právnym základom súhlas používateľa, ktorý možno udeliť alebo odvolať prostredníctvom cookie lišty.

5. Príjemcovia údajov a prístup k údajom

K osobným údajom môžu mať prístup len osoby a subjekty, ktoré to potrebujú na zabezpečenie riadneho fungovania služby alebo na plnenie zákonných povinností. Ide najmä o oprávnených používateľov služby v rozsahu ich rolí a oprávnení, technických dodávateľov prevádzky, hostingu, úložiska alebo e-mailovej infraštruktúry, ak je to nevyhnutné pre prevádzku služby, a príslušné orgány verejnej moci, ak to vyžaduje právny predpis alebo záväzné rozhodnutie.

6. Doba uchovávania údajov

Údaje o účtoch, tímoch a obsahu relácií sa uchovávajú spravidla po dobu trvania účtu, tímu alebo zmluvného vzťahu a následne po dobu potrebnú na vysporiadanie oprávnených nárokov alebo splnenie zákonných povinností. Autentizačné relácie sa uchovávajú najviac 30 dní, ak nie sú ukončené skôr. Tokeny na obnovenie hesla sa uchovávajú najviac 2 hodiny alebo do ich použitia. Pozvánky do tímov sa uchovávajú do prijatia alebo zrušenia. Pozvánky do relácií sa uchovávajú do prijatia, zrušenia alebo uplynutia ich platnosti. Cookies sa uchovávajú podľa typu konkrétneho cookie a podľa nastavení zvolených používateľom.

7. Cookies

Markbug používa nevyhnutné cookies na zabezpečenie fungovania webu, prihlásenia a správy consent nastavení. Voliteľné analytické alebo marketingové cookies sa nenačítajú automaticky a aktivujú sa až po udelení súhlasu používateľa. Nastavenia cookies je možné zmeniť priamo cez cookie lištu.

Ak zákazník používa službu vo vlastnom organizačnom prostredí, je povinný zabezpečiť, aby mal primeraný právny základ aj pre osobné údaje, ktoré do Markbugu vkladá on alebo jeho používatelia.

8. Práva dotknutých osôb

Dotknutá osoba má v rozsahu ustanovenom GDPR a príslušnými právnymi predpismi najmä právo požadovať prístup k osobným údajom, ich opravu alebo doplnenie, výmaz alebo obmedzenie spracúvania, namietať proti spracúvaniu založenému na oprávnenom záujme, požadovať prenositeľnosť údajov, ak sú na to splnené zákonné podmienky, odvolať súhlas, ak je spracúvanie založené na súhlase, a podať sťažnosť príslušnému dozornému orgánu.

9. Uplatnenie práv a spracúvanie na základe článku 28 GDPR

Ak sa žiadosť týka účtu, prihlásenia, prevádzky služby alebo cookies, možno ju adresovať prevádzkovateľovi služby uvedenému v tomto dokumente. Ak sa žiadosť týka obsahu vloženého do Markbugu v mene organizácie zákazníka, je potrebné ju primárne smerovať na daného zákazníka ako prevádzkovateľa týchto údajov.

Pre prípady, v ktorých CLEAR Media s.r.o. vystupuje ako sprostredkovateľ podľa článku 28 GDPR, sa spracúvanie osobných údajov riadi aj samostatnou zmluvou alebo zmluvnou úpravou spracúvania osobných údajov medzi zákazníkom a poskytovateľom služby.