Ochrana osobných údajov

Zásady ochrany osobných údajov a Súhlas so spracúvaním osobných údajov

Na úvod

Záleží nám na ochrane Vášho súkromia a Vašich osobných údajov. Pozorne si preto prečítajte tieto zásady ochrany osobných údajov. Nájdete v nich informácie o tom, aké typy a kategórie osobných údajov spracúvame. Za akým účelom a na akom právnom základe ich spracúvame. Tieto zásady obsahujú aj informácie o tom, aké práva Vám náležia vo vzťahu k spracúvaniu Vašich osobných údajov a akým spôsobom ich môžete uplatniť.

Na začiatok nám dovoľte vysvetliť Vám význam pojmov, ktoré sa v týchto zásadách objavujú:

GDPR“ znamená Nariadenie Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov.

Osobnými údajmi“ sú všetky osobné údaje, ktoré sa vzťahujú ku konkrétnej žijúcej fyzickej osobe, ktorá je identifikovateľná alebo by prostredníctvom týchto údajov mohla byť identifikovaná, a ktoré spracúvame na niektorý z účelov uvedených v týchto zásadách ochrany osobných údajov. 

Prevádzkovateľom“ je konkrétna osoba, ktorá určuje účel spracúvania osobných údajov. V tomto prípade sme touto osoby my: SoluPro s.r.o., IČO: 55667481, so sídlom Šafárikova trieda 8 , 04011 Košice, preto ak sa v týchto zásadách používa pojem „my“, „nás“ a pod., rozumie sa tým práve Demo stránka. Ako prevádzkovateľ môžeme poveriť spracúvaním osobných údajov sprostredkovateľa, a to na základe zmluvy o ochrane osobných údajov uzatvorenou medzi nami a sprostredkovateľom. Sprostredkovateľ môže tiež ďalej poveriť spracúvaním osobných údajov ďalší subjekt.  

Sprostredkovateľom” je iná osoba ako prevádzkovateľ, ktorý v mene prevádzkovateľa (tzn. v našom mene) v konkrétnom prípade spracúva osobné údaje. Sprostredkovateľ spracúva vaše osobné údaje v našom mene na základe zmluvného vzťahu medzi nami, ako prevádzkovateľom a sprostredkovateľom alebo medzi sprostredkovateľmi vzájomne. Na sprostredkovateľa sa pritom vzťahujú všetky požiadavky a povinnosti vyplývajúce z nariadenia GDPR.  

Používateľom“ ste Vy, zákazník, ktorému poskytujeme službu, ktorá spočíva v používaní webového rozhrania chcemtermin.sk

Portálom“ sa rozumie webové rozhranie chcemtermin.sk. Portál zahŕňa všetky a akékoľvek časti webovej stránky, jej podstránok, ich obsah, zdrojové a strojové kódy tak ako je v akomkoľvek čase dostupný a prevádzkovaný na vyššie uvedenej doméne.

Aké osobné údaje o Vás získavame?

Údaje, ktoré nám sami poskytnete, alebo ktoré získame z Vašich úkonov

Osobné údaje nám poskytujete v prípade, že:

  1. 1. sa rozhodnete na portáli vyplniť akýkoľvek formulár pre zasielanie správ priameho marketingu (newsletter) (emailová adresa);
  2. 2. vyplníte Vaše údaje do registračného formulára pre založenie užívateľského konta a tieto údaje nám odošlete (meno, priezvisko, dátum narodenia, IČO, DIČ, DIČ DPH, emailová adresa, telefónne číslo, prípadne adresa či číslo bankového účtu);
  3. 3. sa rozhodnete nás kontaktovať prostredníctvom emailu (akékoľvek údaje, ktoré nám sami poskytnete).

Všetky osobné údaje nám poskytujete dobrovoľne. Sami preto zvážte do akej miery nám ich poskytnete. Bez poskytnutia niektorých nevyhnutných osobných údajov ale nemôžeme zahájiť vzájomnú spoluprácu alebo reagovať na Váš podnet či žiadosť alebo uzatvoriť zmluvu, ktorá vzniká registráciou užívateľského konta.

Zodpovedáte za správnosť, úplnosť a pravdivosť poskytnutých osobných údajov a my, ako prevádzkovateľ, sa budeme na ich správnosť, úplnosť a pravdivosť spoliehať. V tejto súvislosti preto nemôžeme niesť žiadnu zodpovednosť za akékoľvek škody, ktoré by Vám alebo akejkoľvek tretej osobe mohli vzniknúť v súvislosti s uvedením nesprávnych, neúplných alebo nepravdivých osobných údajov.

Údaje, ktoré sami získame Vaším používaním portálu

Okrem vyššie uvedených údajov môžeme získavať aj osobné údaje, ktoré umožňujú Vašu identifikáciu nepriamo. Ide predovšetkým o tieto údaje:

  1. 1. dáta logov, ktoré predstavujú informácie, ktoré sa automaticky ukladajú na prenajaté servery, a to vždy keď vstupujete na webové rozhranie, resp. k portálu (IP adresa, čas prístupu, údaje o hardware a software, ktorý používate, počet klikov, stránky, ktoré uvidíte alebo ich poradie a čas, ktorý na stránkach strávite a iné);
  2. 2. informácie získané prostredníctvom súborov cookies a iných programov na monitorovanie užívateľov, a to vrátane cookies a monitorovacích programov našich partnerov alebo prevádzkovateľov sociálnych sietí;
  3. 3. informácie, ktoré získame prostredníctvom sociálnych pluginov prevádzkovaných tretími stranami, napr. Facebook „Páči sa mi“ (Like Button) a podobné.

Vyššie uvedené údaje nám neumožňujú samo o sebe identifikovať konkrétnu fyzickú osobu. Osobnými údajmi sa preto stávajú až v momente, kedy ich priradíme ku konkrétnej identifikovanej alebo identifikovateľnej žijúcej fyzickej osobe, napr. v niektorých prípadoch v prípade používania portálu s prihláseným užívateľským kontom.

Za akým účelom spracúvame Vaše osobné údaje?

Ako prevádzkovateľ spracúvame Vaše osobné údaje v rozsahu a v súlade s týmito zásadami za týmito účelmi.

1. Plnenie zmluvných povinnosti

Vaše osobné údaje spracúvame v rozsahu, v akom ste vyplnili jednotlivé polia webového formulára pri vytvorení a vedení užívateľského konta, a to za účelom plnenia zmluvy medzi nami, ktorá vznikne vytvorením užívateľského konta na portáli v súlade so Všeobecnými podmienkami používania webového portálu.

Právnym základom pre spracúvanie osobných údajov je v tomto prípade plnenie zmluvy, ktorá vzniká vytvorením užívateľského konta, a to podľa čl. 6 ods. 1 písm. b) GDPR.

Vaše osobné údaje budú spracovávané len po nevyhnutnú dobu, ktorá je individuálna pre jednotlivé typy údajov. Vaše osobné údaje budeme spracúvať a uchovávať počas doby existencie Vášho užívateľského konta a následne po dobu 3 rokov od zániku Vášho užívateľského konta z dôvodu obrany proti Vašim prípadným nárokom. Údaje o jednotlivých transakciách vykonaných platobnou kartou budeme uchovávať po dobu minimálne 10 rokov. Po uplynutí uvedených dôb budú osobné údaje zlikvidované alebo ďalej uchovávané počas doby stanovenej platnými právnymi predpismi.

2. Zasielanie správ na účely priameho marketingu (newsletter)

Vaše osobné údaje ďalej spracúvame v rozsahu meno, priezvisko, emailová adresa na účely zasielania správ priameho marketingu (newsletter) na Vašu emailovú adresu za účelom Vášho informovania o našich novinkách a aktuálnych informáciách o našich službách.

Právnym základom pre toto spracúvanie je náš oprávnený záujem podľa článku 6 ods. 1 písm. f) GDPR, na realizáciu priameho marketingu s cieľom poskytovať Vám informácie a ponúkať služby, ktoré pre Vás môžu byť relevantné a zaujímavé.

Vaše Osobné údaje budeme na tento účel spracúvať až do doby, kým sa odhlásite zo zasielania správ na účely priameho marketingu alebo podáte námietky proti spracúvaniu Vašich osobných údajov pre uvedený účel.

3. Poskytovanie, zlepšovanie a optimalizácia prevádzky portálu

Vaše osobné údaje vrátane údajov získaných z Vášho používania portálu, o ktorých sme písali vyššie, spracúvame aj na účely poskytovania, zlepšovania a optimalizáciu prevádzky portálu. Okrem toho aj na zvýšenie komfortu pri jeho používaní, na zabezpečenie technickej podpory či na analytické a štatistické vyhodnotenie jeho používania. Ďalej na profilovanie, zistenie a zabránenie jeho zneužitia (vrátane prevencie pred podvodmi, bezpečnostnými incidentami a inými podobnými aktivitami), resp. na vyhodnotenie rizík a na plnenie si zákonných povinností.

Právnym základom pre spracúvanie osobných údajov je v tomto prípade náš oprávnený záujem podľa článku 6 ods. 1 písm. f) GDPR. Konkrétne na zaistení riadnej prevádzky portálu a optimalizácií jeho funkcionalít. Okrem toho je právnym základom aj plnenie zmluvy, ktorá vznikla vytvorením užívateľského konta, a to v zmysle čl. 6 ods. 1 písm. b) GDPR.

Vaše osobné údaje budeme za týmto účelom spracúvať počas doby existencie Vášho užívateľského konta a po dobu 3 rokov od jeho zániku.

Tomuto spracúvaniu môžete zabrániť zakázaním používania alebo ukladania súborov cookies vo Vašom zariadení tým, že zmeníte nastavenie Vášho prehliadača. Niektoré funkcie portálu ale nemusia potom fungovať správne.

Môžete tiež odstrániť súbory cookies, ktoré sa uložili na Vašom zariadení. Môžete aj zvoliť prehliadanie nášho portálu v „privátnom režime“, ktorý obmedzí rozsah údajov ukladaných súbormi cookies.

4. Odpovedanie na otázky, žiadosti, dotazy

Vaše osobné údaje spracúvame v rozsahu meno, priezvisko, emailová adresa, telefónne číslo a prípadne všetky ďalšie údaje, ktoré sa nám rozhodnete oznámiť prostredníctvom formulára na otázky alebo prostredníctvom emailu na účely nášho vzájomného kontaktovania Vás, ako aj na účely vybavenia Vašej otázky, žiadosti alebo podnetu.

Právnym základom pre spracúvanie osobných údajov je aj v tomto prípade náš oprávnený záujem podľa článku 6 ods. 1 písm. f) GDPR na zaistení nášho fungovania a administratívy a poskytovania pomoci a podpory našim zákazníkom.

Vaše osobné údaje budú za týmto účelom spracúvané po nevyhnutnú dobu, ktorá je nutná na zodpovedanie Vašej otázky, žiadosti alebo dotazu alebo pokiaľ budú urobené iné opatrenia v súvislosti s Vašou otázkou, žiadosťou alebo dotazom, avšak nie dlhšie ako na 3 roky. Po uplynutí tejto doby budú Vaše osobnú údaje vymazané.

5. Vybavovanie žiadostí v súvislosti s uplatňovaním Vašich práv

Vaše osobné údaje nakoniec spracúvame v rozsahu meno, priezvisko, emailová adresa a prípadne všetky ďalšie údaje, ktoré sa nám rozhodnete oznámiť prostredníctvom formulára na otázky alebo prostredníctvom emailu na účely preskúmania, posúdenia, vykonania činností, vybavenia a informovania Vás o vybavení Vašej žiadosti týkajúcej sa uplatnenia niektorých z práv podľa článkov 15 až 22 GDPR.

Právnym základom pre spracúvanie osobných údajov je v tomto prípade plnenie našej zákonnej povinnosti podľa článku 6 ods. 1 písm. c) GDPR

Vaše osobné údaje budú v tomto prípade spracúvané a uchovávané po dobu 10 rokov odo dňa doručenia žiadosti.

Komu sprístupňujeme Vaše osobné údaje?

Vaše osobné údaje sprístupňujeme v nasledujúcich prípadoch:

  • ak nám taká povinnosť vyplýva z platných právnych predpisov, najmä na žiadosť orgánov činných v trestnom konaní, súdov, iných orgánov verejnej moci alebo iných oprávnených osôb;
  • ak je to nevyhnutné na plnenie našich povinností a pri zabezpečení našich oprávnených záujmov najmä našim advokátom, poradcom, audítorom, poskytovateľom IT služieb, marketingovým a reklamným agentúram a pod.

Pri poskytovaní služieb nám pomáhajú nasledujúci sprostredkovatelia, ktorých činnosť je v súlade s európskymi štandardmi ochrany osobných údajov:

  • poskytovateľ serverových služieb pre poskytovateľa portálu – netcup GmbH, a to za účelom ukladania všetkých dát z portálu. Servery sa nachádzajú v Európskej únii.
  • poskytovateľ e-mailingovej služby – MailChimp a SmartEmailing - na zasielanie hromadných e-mailových správ. Osobné údaje spoločnosti MailChimp sú postupované do USA, pričom spoločnosť MailChimp ale spĺňa podmienky EU-U.S. Privacy Shield.
  • poskytovateľ služby štatistiky portálu - Google Analytics, ktorý spĺňa európske štandardy ochrany osobných údajov.

Všetci naši sprostredkovatelia spracúvajú osobné údaje v súlade s týmito zásadami. Sprostredkovatelia poskytujú dostatočné záruky na prijatie technických a organizačných opatrení tak, aby spracúvanie Vašich osobných údajov spĺňalo požiadavky podľa GDPR a zákona o ochrane osobných údajov. Pri spracúvaní Vašich osobných údajov nedochádza k ich prenosu mimo Európsky hospodársky priestor.

Zabezpečenie osobných údajov

Všetky osobné údaje, ktoré zhromažďujeme a spracúvame, sú chránené primeranými technickými prostriedkami a bezpečnostnými opatreniami tak, aby nedošlo k ich neoprávnenému prístupu alebo zneužitiu. Neustále zlepšujeme a implementujeme nové administratívne, technické a organizačné opatrenia na zabezpečenie primeranej bezpečnosti osobných údajov.

Bez ohľadu na všetky naše opatrenia je potrebné mať na pamäti, že prenos dát cez internet ani akékoľvek ukladanie elektronických dát nemôže byť vždy na 100 % bezpečné.

Časti portálu môžu obsahovať odkazy na webové stránky a služby tretích strán, ktoré nie sú nami vlastnené alebo prevádzkované. Nad týmito webovými stránkami a službami nemáme žiadnu kontrolu. Tieto webové stránky môžu používať vlastné nástroje na získavanie informácií a údajov o Vás vrátane Vašich osobných údajov.

Aké máte práva pri spracovaní vašich osobných údajov?

Ako tzv. dotknutá osoba máte vo vzťahu k spracúvaným osobným údajom tieto práva.

1. Právo na prístup k údajom

Máte právo na prístup k Vašim osobným údajom podľa čl. 15 GDPR. Máte najmä právo požadovať potvrdenie či osobné údaje, ktoré sa Vás týkajú sú alebo nie sú nami spracúvané. A pokiaľ tomu tak je, máte právo získať prístup k týmto údajom a k nasledujúcim informáciám, ktoré sa týkajú:

  • účelu spracúvania osobných údajov;
  • kategórie spracúvaných osobných údajov;
  • identifikácie príjemcu alebo kategórie príjemcu, ktorému boli alebo majú byť osobné údaje poskytnuté, najmä o príjemcovi v tretej krajine alebo o medzinárodnej organizácii, ak je to možné;
  • plánovanej dobe uchovávania osobných údajov; ak to nie je možné, informáciu o kritériách jej určenia;
  • existencie práva požadovať od nás opravu alebo výmaz osobných údajov, ktoré sa Vás týkajú alebo o obmedzenie ich spracúvania, alebo práva namietať spracúvanie osobných údajov;
  • práva podať návrh na začatie konania o ochrane osobných údajov;
  • zdroja osobných údajov, ak sme osobné údaje nezískali od Vás;
  • prípadnej existencie automatizovaného individuálneho rozhodovania vrátane profilovania uvedenému v čl. 22 ods. 1 a 4 GDPR, najmä informácie o použitom postupe, ako aj o význame a predpokladaných dôsledkoch takého spracúvania osobných údajov pre Vás ako dotknutú osobu.

Opakované sprístupnenie osobných údajov môžeme spoplatniť.

2. Právo na opravu

Máte právo požadovať, aby sme bez zbytočného odkladu opravili Vaše nesprávne osobné údaje a so zreteľom na účel ich spracúvania aj právo na doplnenie Vašich neúplných osobných údajov.

3. Právo na vymazanie

Máte právo požadovať, aby sme bez zbytočného odkladu vymazali Vaše osobné údaje, ak:

  • už nie sú potrebné na účel, na ktorý sme ich získali alebo inak spracúvali;
  • ste odvolali svoj súhlas s ich spracúvaním a ak neexistuje iný právny základ pre ich spracúvanie podľa čl. 6 GDPR;
  • vznesiete námietky proti ich spracúvaniu a neexistujú žiadne prevažujúce oprávnené dôvody pre ich spracúvanie;
  • sme Vaše osobné údaje získali nezákonne;
  • existuje dôvod pre ich výmaz za účelom splnenia právnej povinnosti stanovenej nariadením GDPR, iným osobitným predpisom alebo medzinárodnou zmluvou, ktorou je Slovenská republika viazaná; alebo
  • osobné údaje boli získane v súvislosti s ponukou služieb informačnej spoločnosti podľa čl. 8 ods. 1 GDPR (ponuka služieb informačnej spoločnosti dieťaťu).

4. Právo na obmedzenie spracúvania

Máte právo požadovať, aby sme obmedzili spracúvanie osobných údajov ak:

  • namietate ich správnosť, a to na dobu potrebnú k tomu, aby sme mohli overiť ich správnosť overiť;
  • ich spracúvanie je nezákonné ale odmietate ich vymazanie;
  • ich už nepotrebujeme na naše účely ale potrebujete ich Vy na uplatnenie právnych nárokov;
  • ste vzniesli námietku proti ich spracúvaniu podľa článku 21 ods. 1 GDPR, a to až do doby kým neoveríme či naše oprávnené dôvody neprevažujú nad Vašimi.

5. Právo na prenosnosť osobných údajov

Máte právo požadovať, aby sme Vám poskytli osobné údaje, ktoré sa Vás týkajú v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte alebo aby sme tieto osobné údaje preniesli inému prevádzkovateľovi. To všetko len v prípade, ak právnym základom pre ich spracúvanie je Váš súhlas alebo plnenie zmluvy a zároveň ich spracúvanie sme vykonávali automatizovanými prostriedkami.

6. Právo vzniesť námietku proti spracúvaniu osobných údajov

Máte právo vzniesť námietku proti spracúvaniu Vašich osobných údajov, pokiaľ sa tieto týkajú spracúvania na právnom základe v podobe nášho oprávneného záujmu. Na základe Vašej námietky vyhodnotíme, či s ohľadom na Vašu konkrétnu situáciu, prevažuje ochrana Vášho oprávneného záujmu nad našim.

V tejto súvislosti máte najmä právo namietať spracúvanie osobných údajov na účely priameho marketingu.

7. Právo podať sťažnosť úradu na ochranu osobných údajov

V prípade pochybností o spôsobe, ktorým spracúvame Vaše osobné údaje, máte právo iniciovať konanie o ochrane osobných údajov pred Úradom na ochranu osobných údajov, a to podaním sťažnosti.

Zmeny týchto zásad

Tieto zásady môžeme kedykoľvek meniť alebo upravovať. Ak v nich urobíme akékoľvek zmeny, nové znenie umiestnime na portáli a podľa potreby Vás budeme o tom informovať.

Zmenené zásady ochrany osobných údajov budú platné a účinné od momentu, ktorý určíme ako deň ich platnosti a účinnosti, pričom používaním portálu (každou návštevou webového rozhrania chcemtermin.sk ) vyjadrujete súhlas s týmito novými zásadami.

Kontaktujte nás

Ak máte otázky, podnety alebo žiadosti k týmto zásadám alebo chcete odvolať súhlas so spracúvaním osobných údajov alebo uplatniť Vaše práva, kontaktujte nás prostredníctvom emailovej správy na emailovej adrese: admin@chcemtermin.sk