Zásady ochrany osobných údajov

Rozsah pôsobnosti

Tieto zásady sa vzťahujú na všetky osobné údaje, ktoré zhromažďujeme prostredníctvom našich webových stránok veratrace.xyz (hlavná stránka), veratrace.eu (európska stránka) a veratrace.net (medzinárodná stránka), našich mobilných aplikácií (VeraTrace Producteur, VeraTrace Client), našich kontaktných formulárov, našich súprav IoT a NFC štítkov a akejkoľvek inej interakcie s našimi službami.

Tieto zásady sa nevzťahujú na postupy ochrany súkromia webových stránok tretích strán, na ktoré môžeme odkazovať. Odporúčame vám prečítať si zásady ochrany osobných údajov každej webovej stránky tretej strany, ktorú navštívite.

Prevádzkovateľ

Prevádzkovateľom vašich osobných údajov je:

Náš zodpovedný za ochranu osobných údajov (DPO) je k dispozícii pre akékoľvek otázky týkajúce sa ochrany vašich osobných údajov. Môžete ho kontaktovať kedykoľvek s cieľom uplatniť svoje práva alebo v prípade akýchkoľvek otázok týkajúcich sa spracovania vašich údajov.

Zhromažďované údaje

Zhromažďujeme nasledujúce kategórie údajov v závislosti od vášho používateľského profilu a vašej interakcie s našimi službami:

Kategórie údajov

Citlivé údaje

Nezhromažďujeme citlivé údaje v zmysle článku 9 GDPR (rasový alebo etnický pôvod, politické názory, náboženské presvedčenie, údaje o zdraví, sexuálna orientácia atď.), pokiaľ to nie je nevyhnutne potrebné a s vaším výslovným súhlasom.

Maloletí

Naše služby nie sú určené maloletým mladším ako 16 rokov. Vedome nezhromažďujeme osobné údaje týkajúce sa maloletých. Ak ste rodičom alebo opatrovníkom a domnievate sa, že nám vaše dieťa poskytlo osobné údaje, okamžite nás kontaktujte na [email protected], aby sme ich mohli vymazať.

Zdroje údajov

• •Priamo od vás (formuláre, manuálne zadávanie)
• •Automaticky (cookies, logy, IoT senzory)
• •Prostredníctvom tretích strán (partnerské API, prepojené informačné systémy)
• •Verejné zdroje (oficiálne registre na overenie)

Účely spracovania

Vaše osobné údaje sú spracovávané na nasledujúce účely, pričom každý má špecifický právny základ:

Právne základy spracovania

V súlade s GDPR sa každé spracúvanie osobných údajov musí zakladať na právnom základe. Nižšie sú uvedené právne základy, na ktorých zakladáme naše spracúvanie:

Vyváženie záujmov

Keď sa odvolávame na oprávnený záujem, vykonali sme vyváženie medzi našimi záujmami a vašimi právami a slobodami. Táto analýza je zdokumentovaná a dostupná na požiadanie u nášho DPO.

Doba uchovávania

Vaše osobné údaje uchovávame len počas doby nevyhnutnej na účely, na ktoré boli zhromaždené, v súlade so zákonnými povinnosťami:

Archivácia

Po uplynutí dôb uchovávania v aktívnej databáze môžu byť niektoré údaje archivované v sprostredkujúcej databáze s obmedzeným prístupom na splnenie našich zákonných povinností alebo na zistenie, uplatnenie či obhajobu práv pred súdom.

Vymazanie

Po uplynutí lehôt uchovávania a archivácie sú vaše údaje bezpečne vymazané alebo nezvratne anonymizované.

Príjemcovia údajov

Vaše osobné údaje môžu byť oznámené nasledujúcim príjemcom, a to výlučne v rozsahu potrebnom na splnenie vyššie uvedených účelov:

Interne

Prístup k vašim údajom majú iba členovia tímu VeraTrace, ktorí to potrebujú v rámci svojich povinností:

• •Technický tím (podpora, vývoj)
• •Obchodný tím (vzťahy so zákazníkmi)
• •Administratívny tím (fakturácia, účtovníctvo)
• •Vedenie (dohľad)

Prístup je riadený podľa zásady najnižších oprávnení a zaznamenávaný v našich auditných denníkoch.

Subdodávatelia a poskytovatelia služieb

Spolupracujeme s technickými poskytovateľmi pre fungovanie našich služieb. Všetci podliehajú prísnym zmluvným povinnostiam (článok 28 GDPR):

Tento zoznam je pravidelne aktualizovaný. Posledná revízia: január 2026.

Partneri (s vaším súhlasom)

S vaším výslovným súhlasom môžu byť určité údaje zdieľané s našimi partnermi:

• •Poľnohospodárske družstvá, ktorých ste členom
• •Partnerské územné samosprávy (iba agregované údaje)
• •Certifikačné orgány (na overenie)

Orgány a zákonné povinnosti

Vaše údaje môžu byť oznámené príslušným orgánom na základe zákonnej žiadosti:

• •Daňová správa (kontroly)
• •Súdne orgány (žiadosti)
• •CNIL (kontroly)
• •Orgány regulácie potravín (DGCCRF, DDPP)

Predaj údajov

NIKDY nepredávame vaše osobné údaje tretím stranám. Nezdieľame ich na reklamné účely bez vášho výslovného súhlasu.

Prenosy mimo EÚ

Niektorí z našich poskytovateľov služieb sa nachádzajú mimo Európskej únie, predovšetkým v Spojených štátoch. V takomto prípade zabezpečujeme, aby boli zavedené primerané záruky v súlade s kapitolou V GDPR:

Zavedené záruky

Dotknuté krajiny

Kópiu štandardných zmluvných doložiek alebo zavedených záruk môžete získať tak, že nás kontaktujete na adrese [email protected]

Automatizované rozhodnutia a profilovanie

V súlade s článkom 22 GDPR vás informujeme o spracovaní zahŕňajúcom automatizované rozhodnutia:

Výpočet skóre sledovateľnosti

Automaticky vypočítavame skóre sledovateľnosti (od A po E) na základe údajov, ktoré poskytnete: úplnosť informácií, certifikácie, pokrytie reťazca atď.

Toto skóre má informatívny charakter a nemá významný právny účinok. Neovplyvňuje vašu schopnosť používať službu.

Toto skóre môžete napadnúť kontaktovaním našej podpory.

Prideľovanie bodov VRT

Body sa vypočítavajú automaticky podľa algoritmu zohľadňujúceho: prejdenú vzdialenosť, certifikácie, typ produktu, chladiaci reťazec atď.

Tento výpočet ovplyvňuje počet bodov, ktoré nazbierate.

Môžete požiadať o manuálne preskúmanie, ak sa domnievate, že došlo k chybe.

Žiadne výlučne automatizované rozhodnutie

Žiadne rozhodnutie s právnymi účinkami alebo významne vás ovplyvňujúce nie je prijímané výlučne automatizovanými prostriedkami. Ľudský zásah je vždy možný na požiadanie.

Vaše práva

V súlade s GDPR a zákonom o ochrane osobných údajov máte nasledujúce práva týkajúce sa vašich osobných údajov:

Ako uplatniť vaše práva

Na uplatnenie vašich práv máte k dispozícii niekoľko možností:

Ku každej žiadosti, prosím, pripojte kópiu dokladu totožnosti (občiansky preukaz, cestovný pas). Toto opatrenie má za cieľ chrániť vaše údaje pred podvodnými žiadosťami.

Zaväzujeme sa odpovedať na vašu žiadosť v lehote jedného mesiaca od prijatia. Táto lehota môže byť predĺžená o dva mesiace vzhľadom na zložitosť a počet žiadostí, v takom prípade budete o tomto predĺžení informovaní.

Uplatnenie vašich práv je bezplatné. V prípade zjavne neopodstatnených alebo neprimeraných žiadostí, najmä z dôvodu ich opakujúcej sa povahy, však môžeme požadovať zaplatenie primeraného poplatku alebo odmietnuť žiadosti vyhovieť.

Sťažnosť na CNIL

Ak sa domnievate, že spracovanie vašich osobných údajov predstavuje porušenie predpisov, máte právo podať sťažnosť na Commission Nationale de l'Informatique et des Libertés (CNIL), francúzsky dozorný orgán:

Cookies a sledovacie nástroje

Naša stránka používa súbory cookie a podobné technológie (pixely, webové majáky, lokálne úložisko). Cookie je malý textový súbor uložený vo vašom zariadení (počítač, smartfón, tablet) pri návšteve webovej stránky.

Čo je to cookie?

Cookie umožňuje stránke rozpoznať váš prehliadač a zapamätať si určité informácie (preferencie, reláciu atď.). Súbory cookie nemôžu spúšťať programy ani prenášať vírusy.

Typy používaných súborov cookie

Čo NEPOUŽÍVAME

• Reklamné alebo cielené súbory cookie
• Sledovače sociálnych sietí (Facebook Pixel atď.)
• Google Analytics alebo akúkoľvek službu sledovania Google
• Súbory cookie tretích strán na marketingové účely

Správa súborov cookie

Svoje preferencie cookie môžete kedykoľvek zmeniť:

Odkazy na nastavenia hlavných prehliadačov

Zakázanie niektorých súborov cookie môže ovplyvniť fungovanie stránky a váš zážitok z prehliadania.

Bezpečnosť údajov

Zavádzame primerané technické a organizačné opatrenia na ochranu vašich osobných údajov pred náhodným alebo nezákonným zničením, stratou, zmenou, zverejnením alebo neoprávneným prístupom:

Technické opatrenia

• •Šifrovanie údajov pri prenose (HTTPS/TLS 1.3)
• •Šifrovanie citlivých údajov v pokoji (AES-256)
• •Hašovanie hesiel (bcrypt so soľou)
• •Silné overovanie prístupu k systémom (povinné 2FA)
• •Aplikačný firewall (WAF) a ochrana proti DDoS
• •Monitorovanie a detekcia prienikov (IDS/IPS)
• •Denné šifrované zálohy s mesačným testom obnovy
• •Oddelené prostredia vývoja, testovania a produkcie

Organizačné opatrenia

• •Prísna kontrola prístupu založená na princípe najmenších privilégií
• •Sledovanie prístupu k údajom (záznamy auditu)
• •Pravidelné školenie tímov v oblasti bezpečnosti a ochrany údajov
• •Politika riadenia bezpečnostných incidentov
• •Pravidelné preskúmanie prístupových práv
• •Doložky o mlčanlivosti pre všetkých zamestnancov a dodávateľov

Testy a audity

Pravidelne vykonávame bezpečnostné testy (penetračné testy, skenovanie zraniteľností) a audity našich postupov.

Porušenie ochrany údajov

V prípade porušenia ochrany osobných údajov, ktoré by mohlo predstavovať riziko pre vaše práva a slobody:

1. Oznamujeme CNIL do 72 hodín od zistenia porušenia
2. Informujeme vás v čo najkratšom čase, ak je riziko pre vaše práva a slobody vysoké
3. Zaznamenávame každé porušenie v našom internom registri
4. Prijímame opatrenia na nápravu porušenia a obmedzenie jeho následkov

Osobitosti súvisiace s blockchainom

VeraTrace používa technológiu blockchain na certifikáciu údajov o sledovateľnosti. Tu je to, čo potrebujete vedieť:

Nemennosť

Hashe zaznamenané na blockchaine sú zo svojej podstaty nemenné a nie je možné ich odstrániť. Tieto hashe však neumožňujú rekonštruovať vaše osobné údaje. Vymazanie vašich údajov z našich systémov robí tieto hashe nepoužiteľnými.

Právo na vymazanie a blockchain

Ak si uplatníte svoje právo na vymazanie, odstránime všetky vaše osobné údaje z našich databáz. Blockchainové hashe zostanú zachované, ale už nebudú prepojiteľné s vašou identitou a neumožnia rekonštruovať vaše údaje.

Zmeny tejto politiky

Vyhradzujeme si právo kedykoľvek upraviť túto politiku ochrany osobných údajov tak, aby odrážala vývoj našich postupov alebo regulačné zmeny.

Ako budete informovaní

• •E-mailové oznámenie o podstatných zmenách (používatelia s účtom)
• •Informačný banner viditeľný na stránke po dobu 30 dní
• •Aktualizácia dátumu „posledná aktualizácia“ v hornej časti dokumentu

Pokračovanie v používaní našich služieb po zverejnení zmien predstavuje súhlas s novou politikou.

História verzií je k dispozícii na požiadanie u nášho DPO.

Kontaktujte nás

V prípade akýchkoľvek otázok týkajúcich sa týchto zásad ochrany osobných údajov alebo spracovania vašich osobných údajov:

Zaväzujeme sa odpovedať na každú žiadosť do 5 pracovných dní prvotným potvrdením a v zákonnej lehote jedného mesiaca úplnou odpoveďou.