Naposledy aktualizované: 11. septembra 2026 · Verzia 2026-09-11
1. Naša rola
HansaChat prevádzkuje Igor Tverdokhleb, podnikajúci ako HansaChat, Barkentinenstr. 20, 23558 Lübeck, Nemecko. Kontakt: igor@hansa.chat. Je prevádzkovateľom spracúvania vykonávaného na vlastné účely HansaChat opísané nižšie.
Pre obsah pracovných priestorov, ktorý zákazníci a ich používatelia odosielajú, nahrávajú alebo spravujú v HansaChat, HansaChat vo všeobecnosti koná ako sprostredkovateľ v mene vlastníka pracovného priestoru alebo zákazníka. Vlastník pracovného priestoru alebo zákazník rozhoduje, na čo sa pracovný priestor používa, kto je pozvaný, aký obsah sa pridáva a ako dlho má pracovný priestor zostať aktívny.
Pre údaje o správe účtov, fakturácii, bezpečnosti, predchádzaní zneužívaniu, podpore, webovej stránke a komunikácii služby koná HansaChat ako prevádzkovateľ.
2. Údaje, ktoré spracúvame
V závislosti od toho, ako používate HansaChat, môžeme spracúvať:
- Údaje o účte, ako meno, e-mailová adresa, hash hesla, stav overenia, lokalizácia a údaje relácie.
- Údaje pracovného priestoru, ako názvy pracovných priestorov, členstvá, roly, kanály, priame správy, zmienky, reakcie, nahrané súbory a metaúdaje správ.
- Údaje o fakturácii a predplatnom, ako tarifa, fakturačný interval, stav predplatného, použitie kupónov, identifikátory pokladne a e-mailová adresa zákazníka.
- Prevádzkové a bezpečnostné údaje, ako IP adresa, hlavička krajiny, informácie o prehliadači/zariadení, udalosti overovania, protokoly žiadostí, hlásenia chýb a signály na predchádzanie zneužívaniu.
- Údaje o podpore, kontakte a spätnej väzbe, ako e-mailová adresa, obsah správy, veľkosť spoločnosti a akékoľvek informácie, ktoré sa rozhodnete nám poslať.
- Údaje o doručovaní e-mailov, ako adresa príjemcu, informácie o odosielateľovi, predmet, telo správy, stav doručenia a metaúdaje vrátení a sťažností.
- Údaje o vzťahu so zákazníkom, ako identifikátor účtu, udalosť registrácie, názov a tarifa pracovného priestoru, značka prostredia a zdroj a médium prvej interakcie, zaznamenané v našom samostatne hostovanom CRM pri registrácii alebo vytvorení pracovného priestoru. Surovú IP adresu registrácie, meno alebo termín/obsah UTM v CRM neuchovávame.
3. Účely a právne základy
Osobné údaje spracúvame, aby sme:
- Pri spracúvaní na vlastné účely sa opierame o článok 6(1)(b) GDPR, ak je to nevyhnutné na plnenie zmluvy s vami alebo na vykonanie krokov, o ktoré žiadate pred uzatvorením zmluvy; o článok 6(1)(c), ak spracúvanie vyžaduje právna povinnosť; a o článok 6(1)(f) pre oprávnené záujmy uvedené nižšie. Voliteľné spracúvanie na základe súhlasu sa opiera o článok 6(1)(a). Spracúvanie obsahu pracovných priestorov v mene zákazníka sa riadi jeho dokumentovanými inštrukciami podľa DPA; právny základ tohto spracúvania určuje zákazník.
- spravovali zákaznícke účty a predplatné a odosielali potrebné komunikácie týkajúce sa účtu, fakturácie a služby: plnenie zmluvy voči zmluvnej osobe; oprávnený záujem na správe vzťahu so zákazníkom pri obchodných kontaktoch, ktoré nie sú osobne stranou zmluvy.
- riešili daňové, účtovné a právom vyžadované fakturačné záznamy: plnenie uplatniteľných daňových a účtovných povinností; spravovali platby, refundácie a zmluvné fakturačné záležitosti: plnenie zmluvy, ak je to uplatniteľné.
- chránili účty, používateľov a infraštruktúru, predchádzali zneužívaniu, diagnostikovali poruchy a udržiavali potrebné bezpečnostné záznamy: oprávnený záujem na bezpečnej a spoľahlivej prevádzke a na predchádzaní a obhajobe proti protiprávnemu konaniu.
- odpovedali na žiadosti o podporu a kontakt: plnenie zmluvy alebo žiadané predzmluvné kroky, ak je to uplatniteľné; inak oprávnený záujem na zodpovedaní dotazov a riešení problémov so službou.
- udržiavali záznamy o vzťahu so zákazníkom pre registrácie a pracovné priestory: plnenie zmluvy, ak je to nevyhnutné pre zmluvnú osobu, a oprávnený záujem na správe zákazníkov a pochopení zdrojov získavania. Priradenie získavania nie je považované za nevyhnutné na poskytovanie chatu.
4. Obsah pracovných priestorov a viditeľnosť
HansaChat je komunikačný produkt pre pracovné priestory. Obsah verejných kanálov je dostupný členom pracovného priestoru, ktorí majú k týmto kanálom prístup. Obsah súkromných kanálov je dostupný členom týchto súkromných kanálov. Priame správy sú dostupné ich účastníkom.
Vlastníci a správcovia pracovných priestorov môžu spravovať nastavenia, používateľov a prístup. Automaticky nemôžu čítať obsah súkromných kanálov ani priamych správ, pokiaľ nie sú členmi alebo účastníkmi, ale môžu ovládať nastavenia na úrovni účtu a pracovného priestoru v rámci produktu.
5. Prístup operátora HansaChat
Ako prevádzkovateľ služby má HansaChat technickú možnosť prístupu k údajom pracovných priestorov, vrátane správ, súborov, záznamov používateľov a členstiev. Tento prístup používame len vtedy, keď je to potrebné na údržbu, riešenie problémov, bezpečnosť, predchádzanie zneužívaniu, plnenie právnych povinností alebo keď nás zákazník požiada o pomoc s konkrétnym problémom.
Ak sa uplatňuje nemecké telekomunikačné tajomstvo, HansaChat nezískava znalosť obsahu ani okolností komunikácie nad rámec nevyhnutný na poskytovanie služby alebo ochranu svojich technických systémov. Použitie na iný účel vyžaduje zákon, ktorý to v súvislosti s telekomunikáciami výslovne pripúšťa.
Údaje pracovných priestorov nepredávame a obsah správ nepoužívame na reklamu.
6. Hosting a subdodávatelia
BunnyWay d.o.o. (bunny.net) zabezpečuje doručovanie z edge uzlov, CDN, DNS/proxy a ochranu proti DDoS a spracúva podľa potreby metaúdaje spojení a žiadostí. Uchováva aj záložné kópie šifrované HansaChat pred prenosom vo Frankfurte v Nemecku a v Štokholme vo Švédsku. Doručovanie z edge uzlov môže zahŕňať umiestnenia mimo EEA; ak sa uplatňuje kapitola V GDPR, používame príslušné rozhodnutia o primeranosti alebo štandardné zmluvné doložky a doplnkové záruky. Informácie o uplatniteľných zárukách sú k dispozícii na igor@hansa.chat.
HansaChat hostuje základné aplikačné údaje na IONOS Cloud. Údaje o účtoch, pracovných priestoroch a správach sa uchovávajú v spravovanej databáze kompatibilnej s MySQL poskytovanej ako služba (DBaaS). Nahrané súbory sa uchovávajú v IONOS Cloud Object Storage a sú šifrované v pokoji.
Transakčné a servisné e-maily sa odosielajú prostredníctvom nášho európskeho partnera EmailLabs (Vercom S.A.), ktorý môže spracúvať e-mailové adresy, obsah správ a metaúdaje doručenia potrebné na doručenie týchto e-mailov.
Pokladňa platených predplatných, daňové, fakturačné, refundačné a platobné pracovné postupy sa spravujú prostredníctvom Creem, nášho poskytovateľa merchant-of-record a fakturácie. Creem prijíma len údaje potrebné na fakturáciu a správu predplatných.
-
Verejná DPA: Dohoda o spracúvaní údajov IONOS
Aktuálna dohoda IONOS o spracúvaní údajov podľa článku 28 GDPR, vrátane odkazov na jej technické opatrenia a schválených subdodávateľov.
-
Ochrana údajov a bezpečnosť IONOS Cloud
Informácie IONOS Cloud o ochrane údajov, technických a organizačných opatreniach a umiestneniach údajov vybraných zákazníkom.
-
Databáza IONOS Cloud ako služba
Informácie IONOS Cloud o jej ponuke spravovanej databázy ako služby.
-
Šifrovanie IONOS Cloud Object Storage
Dokumentácia IONOS Cloud pre Object Storage a jeho možnosti šifrovania AES-256 na strane servera.
-
Poskytovateľ doručovania e-mailov: Zásady ochrany osobných údajov EmailLabs
Informácie EmailLabs o ochrane súkromia od Vercom S.A., nášho európskeho poskytovateľa doručovania e-mailov.
-
Dokumentácia dohody EmailLabs o GDPR
Dokumentácia EmailLabs pre jej postup dohody o spracúvaní údajov podľa GDPR.
-
Vyhlásenie EmailLabs o umiestnení serverov
Dokumentácia EmailLabs opisujúca jej postavenie európskej spoločnosti a používanie serverov v regióne CEE.
-
Poskytovateľ fakturácie: Zásady ochrany osobných údajov Creem
Informácie Creem o ochrane súkromia pre spracúvanie súvisiace s kupujúcimi, obchodníkmi a fakturáciou.
-
Dohoda o spracúvaní údajov Creem
Dohoda Creem o spracúvaní údajov pre pracovné postupy spracúvania obchodníka.
7. Uchovávanie a výmaz
Uchovávanie závisí od stavu pracovného priestoru a účtu:
- Demo pracovné priestory sa vymažú po 24 hodinách.
- Bezplatné pracovné priestory zostávajú zapisovateľné a vymažú sa po 90 dňoch bez uloženej správy. Vlastníci pracovných priestorov dostávajú výstrahy so zostávajúcimi 30, 7 a 1 dňom. Nová uložená správa reštartuje lehotu nečinnosti.
- Zrušený platený alebo skúšobný pracovný priestor zostáva použiteľný počas plateného alebo skúšobného obdobia, potom je 90 dní iba na čítanie a natrvalo sa vymaže. Reaktivácia počas tohto obdobia obnoví prístup na zápis a zruší naplánovaný výmaz.
- Výmaz pracovného priestoru vyžiadaný vlastníkom urobí pracovný priestor okamžite iba na čítanie a natrvalo ho vymaže po 30-dňovej odkladacej lehote, pokiaľ vlastník žiadosť nezruší.
- Databázy pracovných priestorov a nahrané objekty sa odstraňujú príslušným procesom výmazu. Vymazané údaje pracovných priestorov sa postupne odstraňujú zo šifrovaných záloh podľa zdokumentovaného harmonogramu uchovávania záloh.
- Účty zostávajú zachované, pokiaľ vlastník má akýkoľvek aktívny, iba-na-čítanie, na výmaz naplánovaný alebo archivovaný pracovný priestor. Pre žiadosti o okamžitý výmaz podľa GDPR pozri časť 10.
- Fakturačné záznamy, faktúry, bezpečnostné protokoly a právne záznamy môžu byť uchovávané dlhšie, ak to vyžaduje účtovníctvo, predchádzanie podvodom, riešenie sporov alebo právny súlad.
8. Analýza, cookies a protokoly
Webová analýza beží na našej samostatne hostovanej inštancii Umami bez cookies pre každého návštevníka: navštívené stránky (vrátane parametrov kampaní), stránka, z ktorej ste prišli, typ prehliadača a zariadenia, veľkosť obrazovky, jazyk, krajina a interakcie s tlačidlami alebo sťahovaním. Návštevy sa oddeľujú pomocou soleného hašu podpisu spojenia a prehliadača; surové IP adresy sa nikdy neuchovávajú.
Po zvolení „Prijať všetko“ dodatočne zaznamenávame anonymizované prehrávania relácií a teplotné mapy na pochopenie použiteľnosti; polia formulárov sa počas nahrávania maskujú. Nikdy nezhromažďujeme obsah formulárov, osobné údaje, celé URL ani identifikátory naprieč stránkami. Svoju voľbu môžete kedykoľvek zmeniť alebo odvolať prostredníctvom odkazu „Nastavenia ochrany súkromia“ v pätičke.
Agregované ukazovatele produktu (napríklad počty členov a správ na pracovný priestor, používané pre analýzu míľnikov) počíta chat backend a neobsahujú obsah správ, mená ani individuálnu aktivitu.
HansaChat nepoužíva reklamné sledovače tretích strán. Zhromažďujeme obmedzenú prevádzkovú analýzu, ako názov prehliadača, krajinu a navštívené stránky, aby sme pochopili používanie a udržali službu funkčnú.
IP adresy pre analýzu nezaznamenávame úmyselne. IP adresy sa však môžu objaviť v záznamoch bezpečnosti, infraštruktúry, platieb, doručovania e-mailov alebo monitorovania chýb, keď je to potrebné na prevádzku a ochranu služby.
9. Uchovávanie základných údajov
Základné údaje pracovných priestorov a aplikácií, vrátane správ a záznamov účtov, sa uchovávajú v IONOS Cloud DBaaS. Nahrané súbory sa uchovávajú oddelene v šifrovanom IONOS Cloud Object Storage.
EmailLabs a Creem spracúvajú len obmedzené údaje špecifické pre daný pracovný postup potrebné na doručovanie e-mailov a fakturáciu.
Záznamy o vzťahoch so zákazníkmi sa uchovávajú v našom samostatne hostovanom CRM na tom istom súkromnom klastri IONOS a sú dostupné len vnútri klastra a cez vyhradenú VPN.
10. Vaše práva
V závislosti od vašej polohy a roly vlastníka vášho pracovného priestoru môžete mať právo na prístup, opravu, výmaz, obmedzenie, námietku voči spracúvaniu, žiadosť o prenositeľnosť a odvolanie súhlasu, ak je spracúvanie založené na súhlase.
Žiadosti týkajúce sa obsahu pracovných priestorov môže byť potrebné riešiť vlastníkom pracovného priestoru alebo zákazníkom ako prevádzkovateľom. Môžete sa nás skontaktovať na igor@hansa.chat a žiadosť podľa potreby prepošleme alebo ju podporíme.
Môžete mať aj právo podať sťažnosť príslušnému dozornému orgánu na ochranu údajov.
Môžete požiadať o okamžitý výmaz svojho účtu a osobných údajov, ktoré sa vás týkajú, podľa článku 17 GDPR, bez čakania na štandardnú odkladaciu lehotu účtu alebo pracovného priestoru. Vytvorte prosím tiket podpory v kategórii „Privacy / GDPR request“, uveďte, že žiadate okamžitý výmaz, a identifikujte účet a prípadne dotknutý pracovný priestor. Neuvádzajte heslá ani zbytočné citlivé informácie.
Žiadosť posúdime bez zbytočného odkladu, kde je to primerane potrebné, overíme totožnosť, a ak sa uplatňuje právo na výmaz, údaje vymažeme bez zbytočného odkladu. O vykonanom opatrení vás zvyčajne informujeme do jedného mesiaca od prijatia žiadosti. Prípadné predĺženie pripúšťané GDPR vysvetlíme v rámci toho mesiaca. Zákonné povinnosti uchovávania, uplatňovanie, výkon alebo obhajoba právnych nárokov a ďalšie zákonné výnimky môžu zabrániť výmazu niektorých záznamov; každé odmietnutie alebo obmedzenie vysvetlíme. Žiadosti týkajúce sa obsahu pracovných priestorov pod kontrolou zákazníka sa preposielajú zodpovednému zákazníkovi a podporujú sa podľa DPA.
Ak sa nemôžete prihlásiť alebo preferujete inú kontaktnú cestu, napíšte na igor@hansa.chat. Tiket podpory je naša bežná cesta vybavovania, nie podmienka výkonu vašich zákonných práv.
11. Potrebné údaje
Niektoré údaje sú na poskytovanie služby nevyhnutné. Napríklad bez e-mailovej adresy nemôžeme vytvoriť účet, odosielať bezpečnostné e-maily ani spravovať fakturáciu. Bez obsahu pracovných priestorov a údajov o členstvách nemôže chat služba fungovať.
12. Kontaktujte nás
Ak máte akékoľvek otázky týkajúce sa týchto Zásad ochrany osobných údajov alebo toho, ako HansaChat spracúva osobné údaje, kontaktujte nás na igor@hansa.chat.