Ochrana osobných údajov

Prevádzkovateľ: SORB XT s.r.o. · kontakt: obchod@sorbxt.sk

Aké údaje spracúvame

Pri poskytovaní služby spracúvame: (a) registračné údaje — e-mail a heslo účtu (heslo ukladáme len ako kryptografický odtlačok); (b) prístupové údaje k pripojeným schránkam — uložené šifrovane; (c) obsah e-mailov v pripojených schránkach vrátane príloh, v rozsahu potrebnom na rozpoznanie faktúr, platieb a termínov; (d) fakturačné údaje pri platbe (spracúva Stripe).

Prečo a na akom základe

Údaje spracúvame výlučne na poskytovanie služby (plnenie zmluvy podľa čl. 6 ods. 1 písm. b GDPR). Obsah pošty nepoužívame na reklamu ani ho nepredávame tretím stranám.

Sprostredkovatelia

Na rozpoznávanie obsahu využívame API spoločnosti Anthropic (Claude); spracúvaný text sa u poskytovateľa API netrénuje ani neuchováva nad rámec spracovania požiadavky podľa jeho zmluvných podmienok. Platby spracúva Stripe. Servery sú umiestnené v EÚ (Hetzner, Nemecko).

Ako dlho údaje držíme

Históriu platieb, súhrny pošty a odložené prílohy držíme počas trvania účtu. Po zrušení účtu všetky dáta do 30 dní zmažeme. Prístupové údaje k schránke zmažeme okamžite pri odobratí schránky z účtu.

Vaše práva

Máte právo na prístup k údajom, opravu, výmaz, obmedzenie spracovania, prenosnosť a námietku. Stačí napísať na obchod@sorbxt.sk. Sťažnosť možno podať na Úrad na ochranu osobných údajov SR (dataprotection.gov.sk).

Zabezpečenie

Komunikácia so serverom aj s poštovými servermi prebieha šifrovane (HTTPS/TLS). Heslá schránok sú na disku uložené šifrovane, heslá účtov ako PBKDF2 odtlačky. Prístup k serveru je obmedzený.

Firemní klienti (DPA)

Ak službu používate ako firma na spracovanie pošty vašej spoločnosti, SORB XT s.r.o. vystupuje ako sprostredkovateľ v zmysle čl. 28 GDPR a tento dokument spolu s obchodnými podmienkami tvorí zmluvu o spracovaní osobných údajov. Na vyžiadanie poskytneme samostatnú písomnú DPA.