Zásady spracúvania osobných údajov
I.
Úvod
Spoločnosť A3 Soft s.r.o., so sídlom Továrenská 98/4, Púchov 020 01, IČO: 36 337 960, zapísanou v Obchodnom registri Okresného súdu Trenčín, oddiel: Sro, vložka č.: 14910/R, je prevádzkovateľom osobných údajov v zmysle článku 24 Nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov) (Text s významom pre EHP) (ďalej len ako "GDPR) v informačných systémoch, v ktorých sa spracúvajú osobné údaje Dotknutých osôb.
Pre označenie Prevádzkovateľa môžeme v texte Dokumentu využívať slovo "My", "Náš" a všetky modifikácie týchto slov.
Dotknutou osobou je najmä fyzická osoba, ktorej osobné údaje sú spracúvané Prevádzkovateľom v súvislosti s poskytovaním Služieb alebo plnením Zmlúv podľa Všeobecných obchodných podmienok (ďalej len „VOP“). Môže ísť najmä o:
Tieto pravidlá ochrany osobných údajov (ďalej len ako "Dokument") pre Dotknuté osoby sme vytvorili z dôvodu posilnenia dostatočnej transparentnosti a vysvetlenia základných pravidiel, ktoré dodržiavame pri ochrane súkromia a Vašich osobných údajov, ako aj z dôvodu splnenia informačnej povinnosti podľa článku 13 a 14 GDPR, pričom zabezpečujeme Vaše informovanie o obsahu tohto Dokumentu už pred získavaním osobných údajov, pri ktorom nám osobné údaje prvýkrát poskytujete, prípadne priamo pri udeľovaní Vášho súhlasu na spracúvanie osobných údajov na vymedzené účely.
Tento Dokument sa zaoberá spracúvaním osobných údajov a dodržiavaním základných zásad legálneho spracúvania osobných údajov, ktoré sú založené najmä na tom, že vykonávame potrebné spracúvanie osobných údajov zákonným spôsobom, spravodlivo ku všetkým zainteresovaným stranám a transparentne k Dotknutým osobám. Kontinuálne kladieme vysoký dôraz na bezpečnosť spracúvania osobných údajov, pričom minimalizujeme dáta a spracovateľské operácie na nevyhnutné minimum potrebné pre riadne uzavretie a splnenie záväzkov z našej vzájomnej Zmluvy.
Vyhlásenie o oboznámení sa s týmto Dokumentom uverejneným v rámci Portálu, resp. Webového sídla, platným v čase uzavretia Zmluvy, vykonávate v podobe potvrdenia svojej vôle byť jeho ustanoveniami, ako aj ustanoveniami Všeobecných obchodných podmienok viazaný, vytvorením registrácie Používateľského účtu, resp. prostredníctvom odoslania Objednávky použitím elektronického objednávkového formulára, alebo inou formou úkonu v zmysle Všeobecných obchodných podmienok, ktorou prejavujete vôľu uzavrieť s Nami Zmluvu.
Spoločnosť A3 Soft s.r.o., so sídlom Továrenská 98/4, Púchov 020 01, IČO: 36 337 960, zapísanou v Obchodnom registri Okresného súdu Trenčín, oddiel: Sro, vložka č.: 14910/R, je prevádzkovateľom osobných údajov v zmysle článku 24 Nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov) (Text s významom pre EHP) (ďalej len ako "GDPR) v informačných systémoch, v ktorých sa spracúvajú osobné údaje Dotknutých osôb.
Pre označenie Prevádzkovateľa môžeme v texte Dokumentu využívať slovo "My", "Náš" a všetky modifikácie týchto slov.
Dotknutou osobou je najmä fyzická osoba, ktorej osobné údaje sú spracúvané Prevádzkovateľom v súvislosti s poskytovaním Služieb alebo plnením Zmlúv podľa Všeobecných obchodných podmienok (ďalej len „VOP“). Môže ísť najmä o:
a) osoby zastupujúce Kontraktora (napr. konatelia, spoločníci, prokuristi),
b) osoby oprávnené konať v mene Kontraktora v rámci zmluvného vzťahu,
c) kontaktné osoby pre účely komunikácie, fakturácie alebo technickej podpory.
Pre označenie Dotknutej osoby môžeme v texte Dokumentu využívať slovo "Vy", "Váš" a všetky modifikácie týchto slov.
b) osoby oprávnené konať v mene Kontraktora v rámci zmluvného vzťahu,
c) kontaktné osoby pre účely komunikácie, fakturácie alebo technickej podpory.
Tieto pravidlá ochrany osobných údajov (ďalej len ako "Dokument") pre Dotknuté osoby sme vytvorili z dôvodu posilnenia dostatočnej transparentnosti a vysvetlenia základných pravidiel, ktoré dodržiavame pri ochrane súkromia a Vašich osobných údajov, ako aj z dôvodu splnenia informačnej povinnosti podľa článku 13 a 14 GDPR, pričom zabezpečujeme Vaše informovanie o obsahu tohto Dokumentu už pred získavaním osobných údajov, pri ktorom nám osobné údaje prvýkrát poskytujete, prípadne priamo pri udeľovaní Vášho súhlasu na spracúvanie osobných údajov na vymedzené účely.
Tento Dokument sa zaoberá spracúvaním osobných údajov a dodržiavaním základných zásad legálneho spracúvania osobných údajov, ktoré sú založené najmä na tom, že vykonávame potrebné spracúvanie osobných údajov zákonným spôsobom, spravodlivo ku všetkým zainteresovaným stranám a transparentne k Dotknutým osobám. Kontinuálne kladieme vysoký dôraz na bezpečnosť spracúvania osobných údajov, pričom minimalizujeme dáta a spracovateľské operácie na nevyhnutné minimum potrebné pre riadne uzavretie a splnenie záväzkov z našej vzájomnej Zmluvy.
Vyhlásenie o oboznámení sa s týmto Dokumentom uverejneným v rámci Portálu, resp. Webového sídla, platným v čase uzavretia Zmluvy, vykonávate v podobe potvrdenia svojej vôle byť jeho ustanoveniami, ako aj ustanoveniami Všeobecných obchodných podmienok viazaný, vytvorením registrácie Používateľského účtu, resp. prostredníctvom odoslania Objednávky použitím elektronického objednávkového formulára, alebo inou formou úkonu v zmysle Všeobecných obchodných podmienok, ktorou prejavujete vôľu uzavrieť s Nami Zmluvu.
II.
Zoznam osobných údajov, ktorý je predmetom spracúvania, účel spracúvania a právny základ
Uzavretie a plnenie Zmluvy
K spracúvaniu Vašich osobných údajov dochádza v rámci procesu uzavretia Zmluvy v niekoľkých fázach. V prvom rade ide o predzmluvné úkony, smerujúce k registrácii. Vaše osobné údaje spracúvame na účely vytvorenia Používateľského účtu na právnom základe plnenia zmluvy podľa čl. 6 ods. 1 písm. b) GDPR v nasledovnom rozsahu:
Poskytnutie osobných údajov v zmysle tohto bodu predstavuje splnenie požiadavky na uzavretie Zmluvy, pričom platí, že nie ste povinný nám tieto údaje poskytnúť. Možné následky neposkytnutia údajov však predstavujú nemožnosť vytvorenia Používateľského účtu a následná nemožnosť vytvorenia Objednávky, resp. uzavretie Zmluvy. Doba spracúvania osobných údajov predstavuje dobu od vytvorenia Používateľského účtu, vytvorenia jednotlivých Objednávok, počas plnenia vzájomných povinností, až do uplynutia lehoty na uplatnenie akýchkoľvek práv a právnych nárokov vyplývajúcich z Objednávok (napríklad lehota na uplatnenie reklamácie, nárokov z náhrady škody).
Pozmluvné záväzky
Na účely uplatňovania a vybavovania vzájomných práv a povinnosti vyplývajúcich zo Zmluvy, ktoré sa uplatňujú po jej uzatvorení a súvisia s plnením zmluvných povinností medzi zmluvnými stranami („Pozmluvné záväzky“), spracúvame na právnom základe plnenia zákonnej povinnosti (čl. 6 ods. 1 písm. c) GDPR) osobné údaje v rozsahu:
identifikácia Vás a identifikácia nároku, ktorý si uplatňujete.
Poskytnutie osobných údajov v zmysle tohto bodu predstavuje splnenie zákonnej požiadavky, z čoho Vám plynie povinnosť údaje Nám poskytnúť. Možné následky neposkytnutia týchto údajov predstavujú nemožnosť plnenia Našich povinností v zmysle pozmluvných záväzkov vyplývajúcich ako zo zmluvných ustanovení, tak aj z právnych predpisov.
Doba uchovávania osobných údajov predstavuje dobu počnúc odo dňa uplatnenia nároku na plnenie vyplývajúce z Pozmluvného záväzku do skončenia poskytovania Nášho plnenia a prípadného následného vysporiadania vzájomných plnení.
Okrem spracúvania Vašich osobných údajov na právnom základe zákonnej povinnosti, spracúvame Vaše osobné údaje aj na účely uplatňovania výlučne Našich nárokov. Ide napríklad o prípady, kedy z dôvodu neplnenia zmluvných podmienok evidujeme pohľadávku voči Kontraktorovi, alebo Nám bola spôsobená škoda. V takom prípade spracúvame na právnom základe oprávneného záujmu podľa čl. 6 ods. 1 písm. f) GDPR Vaše osobné údaje v nasledovnom rozsahu:
údaje obsiahnuté v Zmluve, údaje spracúvané v rámci procesu uplatňovania reklamácie a údaje vedené tretími stranami (napríklad údaje vedené v účtovníctve).
Účelom spracúvania Vašich osobných údajov podľa tohto bodu tohto Dokumentu je Náš oprávnený záujem, ktorým je ochrana Nášho majetku a ochrana pred bezdôvodným obohatením, pričom ste povinný toto spracúvanie strpieť aj bez udelenia súhlasu. Doba uchovávania osobných údajov predstavuje zákonnú premlčaciu dobu jednotlivých práv a prekluzívnu dobu na uplatnenie jednotlivých nárokov vyplývajúcich zo zmluvného vzťahu ako aj z porušení právnych predpisov platných v dobe platnosti zmluvného vzťahu.
Marketing
Našim záujmom je aj to, aby sme spolu s Vami zostali v kontakte a mohli sme Vás informovať o novinkách a špeciálnych a iných ponukách Služieb, ktoré poskytujeme. Na tento účel Vám predkladáme možnosť vyjadrenia súhlasu so spracovaním Vašich osobných údajov na marketingové účely a prihlásenia sa k odberu Newslettra. Na marketingové účely spracúvame na právnom základe súhlasu podľa čl. 6 ods. 1 písm. a) GDPR Vaše osobné údaje v nasledovnom rozsahu:
meno, priezvisko, e-mailová adresa, telefónne číslo.
Poskytnutie týchto osobných údajov nepredstavuje splnenie zmluvnej požiadavky, preto Nám nie ste povinný tieto osobné údaje poskytnúť. Tento súhlas môžete kedykoľvek odvolať. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania vychádzajúceho zo súhlasu pred jeho odvolaním. Doba uchovávania osobných údajov je počas celej doby platnosti súhlasu, najviac však po dobu troch rokov.
Okrem prípadu, kedy Nám udelíte súhlas na spracovanie Vašich osobných údajov na marketingové účely (napríklad formou prihlásenia sa k odberu Newslettra alebo vyslovením súhlasu pri vykonaní Objednávky), spracúvame Vaše osobné údaje na marketingové účely aj na právnom základe oprávneného záujmu podľa čl. 6 ods. písm. f) GDPR v rozsahu:
meno, priezvisko, e-mailová adresa, história objednávok.
V tomto prípade sa jedná o oprávnený záujem, ktorým je predaj Služieb rovnakých, podobných alebo nadväzujúcich na Služby, ktoré ste si u nás už zakúpili a z tohto dôvodu nie je potrebný Váš osobitný súhlas. Pri spracúvaní týchto osobných údajov zároveň vychádzame z ustanovení zákona č. 452/2021 Z. z. o elektronických komunikáciách, ktorý nás na takéto konanie oprávňuje. Doba trvania spracúvania a uchovávania osobných údajov predstavuje dobu trvania oprávneného záujmu, najviac však po dobu jedného roka, pričom máte vždy možnosť odmietnuť zasielanie marketingových materiálov a vyjadriť svoj nesúhlas so spracúvaním Vašich osobných údajov.
Cookies a používanie Portálu
Dotknutá osoba má možnosť využívať funkcionality Webového sídla a Portálu. V prípade Dotknutých osôb, ktoré využívajú Webové sídlo a Portál, spracúvame ich osobné údaje na účely plnenia záväzku poskytnúť všetky ich funkcionality, na právnom základe plnenia zmluvy podľa čl. 6 ods. 1 písm. b) GDPR v rozsahu cookies.
Poskytnutie osobných údajov vo forme cookies predstavuje splnenie zmluvnej požiadavky a v prípade neposkytnutia osobných údajov nebude možné zmluvu, predmetom ktorej je používanie Webového sídla a Portálu uzavrieť, keďže sú predmetné cookies nevyhnutné na jej správne fungovanie. Doba spracúvania osobných údajov predstavuje dobu 72 hodín. Zobraziť nastavenia cookies.
Uzavretie a plnenie Zmluvy
K spracúvaniu Vašich osobných údajov dochádza v rámci procesu uzavretia Zmluvy v niekoľkých fázach. V prvom rade ide o predzmluvné úkony, smerujúce k registrácii. Vaše osobné údaje spracúvame na účely vytvorenia Používateľského účtu na právnom základe plnenia zmluvy podľa čl. 6 ods. 1 písm. b) GDPR v nasledovnom rozsahu:
- meno a priezvisko,
- e-mailová adresa,
- telefónne číslo,
- prípadne ďalšie osobné údaje uvedené v poznámkach (napr. špecifické informácie poskytnuté dobrovoľne klientom alebo používateľom).
Poskytnutie osobných údajov v zmysle tohto bodu predstavuje splnenie požiadavky na uzavretie Zmluvy, pričom platí, že nie ste povinný nám tieto údaje poskytnúť. Možné následky neposkytnutia údajov však predstavujú nemožnosť vytvorenia Používateľského účtu a následná nemožnosť vytvorenia Objednávky, resp. uzavretie Zmluvy. Doba spracúvania osobných údajov predstavuje dobu od vytvorenia Používateľského účtu, vytvorenia jednotlivých Objednávok, počas plnenia vzájomných povinností, až do uplynutia lehoty na uplatnenie akýchkoľvek práv a právnych nárokov vyplývajúcich z Objednávok (napríklad lehota na uplatnenie reklamácie, nárokov z náhrady škody).
Pozmluvné záväzky
Na účely uplatňovania a vybavovania vzájomných práv a povinnosti vyplývajúcich zo Zmluvy, ktoré sa uplatňujú po jej uzatvorení a súvisia s plnením zmluvných povinností medzi zmluvnými stranami („Pozmluvné záväzky“), spracúvame na právnom základe plnenia zákonnej povinnosti (čl. 6 ods. 1 písm. c) GDPR) osobné údaje v rozsahu:
identifikácia Vás a identifikácia nároku, ktorý si uplatňujete.
Poskytnutie osobných údajov v zmysle tohto bodu predstavuje splnenie zákonnej požiadavky, z čoho Vám plynie povinnosť údaje Nám poskytnúť. Možné následky neposkytnutia týchto údajov predstavujú nemožnosť plnenia Našich povinností v zmysle pozmluvných záväzkov vyplývajúcich ako zo zmluvných ustanovení, tak aj z právnych predpisov.
Doba uchovávania osobných údajov predstavuje dobu počnúc odo dňa uplatnenia nároku na plnenie vyplývajúce z Pozmluvného záväzku do skončenia poskytovania Nášho plnenia a prípadného následného vysporiadania vzájomných plnení.
Okrem spracúvania Vašich osobných údajov na právnom základe zákonnej povinnosti, spracúvame Vaše osobné údaje aj na účely uplatňovania výlučne Našich nárokov. Ide napríklad o prípady, kedy z dôvodu neplnenia zmluvných podmienok evidujeme pohľadávku voči Kontraktorovi, alebo Nám bola spôsobená škoda. V takom prípade spracúvame na právnom základe oprávneného záujmu podľa čl. 6 ods. 1 písm. f) GDPR Vaše osobné údaje v nasledovnom rozsahu:
údaje obsiahnuté v Zmluve, údaje spracúvané v rámci procesu uplatňovania reklamácie a údaje vedené tretími stranami (napríklad údaje vedené v účtovníctve).
Účelom spracúvania Vašich osobných údajov podľa tohto bodu tohto Dokumentu je Náš oprávnený záujem, ktorým je ochrana Nášho majetku a ochrana pred bezdôvodným obohatením, pričom ste povinný toto spracúvanie strpieť aj bez udelenia súhlasu. Doba uchovávania osobných údajov predstavuje zákonnú premlčaciu dobu jednotlivých práv a prekluzívnu dobu na uplatnenie jednotlivých nárokov vyplývajúcich zo zmluvného vzťahu ako aj z porušení právnych predpisov platných v dobe platnosti zmluvného vzťahu.
Marketing
Našim záujmom je aj to, aby sme spolu s Vami zostali v kontakte a mohli sme Vás informovať o novinkách a špeciálnych a iných ponukách Služieb, ktoré poskytujeme. Na tento účel Vám predkladáme možnosť vyjadrenia súhlasu so spracovaním Vašich osobných údajov na marketingové účely a prihlásenia sa k odberu Newslettra. Na marketingové účely spracúvame na právnom základe súhlasu podľa čl. 6 ods. 1 písm. a) GDPR Vaše osobné údaje v nasledovnom rozsahu:
meno, priezvisko, e-mailová adresa, telefónne číslo.
Poskytnutie týchto osobných údajov nepredstavuje splnenie zmluvnej požiadavky, preto Nám nie ste povinný tieto osobné údaje poskytnúť. Tento súhlas môžete kedykoľvek odvolať. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania vychádzajúceho zo súhlasu pred jeho odvolaním. Doba uchovávania osobných údajov je počas celej doby platnosti súhlasu, najviac však po dobu troch rokov.
Okrem prípadu, kedy Nám udelíte súhlas na spracovanie Vašich osobných údajov na marketingové účely (napríklad formou prihlásenia sa k odberu Newslettra alebo vyslovením súhlasu pri vykonaní Objednávky), spracúvame Vaše osobné údaje na marketingové účely aj na právnom základe oprávneného záujmu podľa čl. 6 ods. písm. f) GDPR v rozsahu:
meno, priezvisko, e-mailová adresa, história objednávok.
V tomto prípade sa jedná o oprávnený záujem, ktorým je predaj Služieb rovnakých, podobných alebo nadväzujúcich na Služby, ktoré ste si u nás už zakúpili a z tohto dôvodu nie je potrebný Váš osobitný súhlas. Pri spracúvaní týchto osobných údajov zároveň vychádzame z ustanovení zákona č. 452/2021 Z. z. o elektronických komunikáciách, ktorý nás na takéto konanie oprávňuje. Doba trvania spracúvania a uchovávania osobných údajov predstavuje dobu trvania oprávneného záujmu, najviac však po dobu jedného roka, pričom máte vždy možnosť odmietnuť zasielanie marketingových materiálov a vyjadriť svoj nesúhlas so spracúvaním Vašich osobných údajov.
Cookies a používanie Portálu
Dotknutá osoba má možnosť využívať funkcionality Webového sídla a Portálu. V prípade Dotknutých osôb, ktoré využívajú Webové sídlo a Portál, spracúvame ich osobné údaje na účely plnenia záväzku poskytnúť všetky ich funkcionality, na právnom základe plnenia zmluvy podľa čl. 6 ods. 1 písm. b) GDPR v rozsahu cookies.
Poskytnutie osobných údajov vo forme cookies predstavuje splnenie zmluvnej požiadavky a v prípade neposkytnutia osobných údajov nebude možné zmluvu, predmetom ktorej je používanie Webového sídla a Portálu uzavrieť, keďže sú predmetné cookies nevyhnutné na jej správne fungovanie. Doba spracúvania osobných údajov predstavuje dobu 72 hodín. Zobraziť nastavenia cookies.
III.
Poučenia o právach dotknutej osoby
Záleží Nám na zachovaní integrity a dôvernosti Vašich osobných údajov, a preto sa usilujeme o ich silné zabezpečenie nielen prostredníctvom individuálnych, moderných technických a organizačných bezpečnostných opatrení, ale aj prostredníctvom možnosti kedykoľvek uplatniť práva Dotknutej osoby prostredníctvom písomnej vlastnoručne podpísanej žiadosti, z ktorej bude zrejmá identita a právo, o ktorého výkon Dotknutá osoba žiada Prevádzkovateľa. Žiadosti o výkon práva určené Prevádzkovateľovi môžete posielať na našu elektronickú adresu: gdpr@a3soft.sk.
Touto cestou Vás informujeme, že v prípadoch, keď je právnym základom pre spracúvanie osobných údajov Váš súhlas, ste oprávnení kedykoľvek udelený súhlas odvolať. Svoj udelený súhlas so spracovaním osobných údajov môžete kedykoľvek odvolať a to kontaktovaním Prevádzkovateľa prostredníctvom zaslania písomnej žiadosti na e-mailovú adresu gdpr@a3soft.sk, pričom odvolanie Vášho súhlasu nemá vplyv na zákonnosť spracúvania Vašich osobných údajov uskutočnenú pred jeho odvolaním.
V prípadoch, keď je právnym základom spracúvania Vašich osobných údajov ochrana práv a právom chránených záujmov Prevádzkovateľa (článok 6 ods. 1 písm. f) GDPR), sme oprávnení spracúvať Vaše súvisiace osobné údaje aj bez Vášho súhlasu, pričom ste povinní takéto spracúvanie strpieť. Aj napriek uvedenému však máte v prípade spracúvania Vašich osobných údajov na právnom základe oprávneného záujmu využiť svoje právo namietať spracúvanie Vašich osobných údajov. V takomto prípade pristúpime k posúdeniu, či v konkrétnom prípade existujú nevyhnutné oprávnené dôvody na spracúvanie, ktoré prevažujú nad Vašimi záujmami, právami a slobodami (napríklad dôvody na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov). V prípade priameho marketingu podľa tohto Dokumentu bude spracúvanie Vašich osobných údajov na tento účel po Vami aplikovanom práve namietať ukončené.
Súčasne máte právo na prístup k osobným údajom (článok 15 GDPR), právo na opravu (článok 16 GDPR), právo na vymazanie (článok 17), právo na obmedzenie spracúvania (článok 18 GDPR), právo na prenosnosť údajov (článok 20 GDPR), právo namietať voči spracúvaniu (článok 21 GDPR), právo žiadať o preskúmanie individuálneho rozhodnutia, ktoré by bolo založené na automatizovanom spracúvaní osobných údajov (článok 22 GDPR).
Touto cestou Vás upozorňujeme, že pri vybavovaní Vašej žiadosti o výkon práva dotknutej osoby, Vás môžeme požiadať o dôveryhodné overenie totožnosti, a to najmä v prípade, ak budete žiadať o výkon svojho práva iným spôsobom ako písomným listom s vlastnoručným podpisom, elektronickou poštou s dôveryhodným kvalifikovaným elektronickým podpisom alebo osobne v sídle našej spoločnosti (i. e. napr. v prípadoch bežných emailových žiadostí alebo telefonátov).
Každá doručená žiadosť o výkon práva dotknutej osoby bude individuálne a kompetentne posúdená, pričom o výsledku Vás budeme vždy informovať najneskôr do 30 (slovom: tridsiatich) dní od prijatia žiadosti.
Záleží Nám na zachovaní integrity a dôvernosti Vašich osobných údajov, a preto sa usilujeme o ich silné zabezpečenie nielen prostredníctvom individuálnych, moderných technických a organizačných bezpečnostných opatrení, ale aj prostredníctvom možnosti kedykoľvek uplatniť práva Dotknutej osoby prostredníctvom písomnej vlastnoručne podpísanej žiadosti, z ktorej bude zrejmá identita a právo, o ktorého výkon Dotknutá osoba žiada Prevádzkovateľa. Žiadosti o výkon práva určené Prevádzkovateľovi môžete posielať na našu elektronickú adresu: gdpr@a3soft.sk.
Touto cestou Vás informujeme, že v prípadoch, keď je právnym základom pre spracúvanie osobných údajov Váš súhlas, ste oprávnení kedykoľvek udelený súhlas odvolať. Svoj udelený súhlas so spracovaním osobných údajov môžete kedykoľvek odvolať a to kontaktovaním Prevádzkovateľa prostredníctvom zaslania písomnej žiadosti na e-mailovú adresu gdpr@a3soft.sk, pričom odvolanie Vášho súhlasu nemá vplyv na zákonnosť spracúvania Vašich osobných údajov uskutočnenú pred jeho odvolaním.
V prípadoch, keď je právnym základom spracúvania Vašich osobných údajov ochrana práv a právom chránených záujmov Prevádzkovateľa (článok 6 ods. 1 písm. f) GDPR), sme oprávnení spracúvať Vaše súvisiace osobné údaje aj bez Vášho súhlasu, pričom ste povinní takéto spracúvanie strpieť. Aj napriek uvedenému však máte v prípade spracúvania Vašich osobných údajov na právnom základe oprávneného záujmu využiť svoje právo namietať spracúvanie Vašich osobných údajov. V takomto prípade pristúpime k posúdeniu, či v konkrétnom prípade existujú nevyhnutné oprávnené dôvody na spracúvanie, ktoré prevažujú nad Vašimi záujmami, právami a slobodami (napríklad dôvody na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov). V prípade priameho marketingu podľa tohto Dokumentu bude spracúvanie Vašich osobných údajov na tento účel po Vami aplikovanom práve namietať ukončené.
Súčasne máte právo na prístup k osobným údajom (článok 15 GDPR), právo na opravu (článok 16 GDPR), právo na vymazanie (článok 17), právo na obmedzenie spracúvania (článok 18 GDPR), právo na prenosnosť údajov (článok 20 GDPR), právo namietať voči spracúvaniu (článok 21 GDPR), právo žiadať o preskúmanie individuálneho rozhodnutia, ktoré by bolo založené na automatizovanom spracúvaní osobných údajov (článok 22 GDPR).
Touto cestou Vás upozorňujeme, že pri vybavovaní Vašej žiadosti o výkon práva dotknutej osoby, Vás môžeme požiadať o dôveryhodné overenie totožnosti, a to najmä v prípade, ak budete žiadať o výkon svojho práva iným spôsobom ako písomným listom s vlastnoručným podpisom, elektronickou poštou s dôveryhodným kvalifikovaným elektronickým podpisom alebo osobne v sídle našej spoločnosti (i. e. napr. v prípadoch bežných emailových žiadostí alebo telefonátov).
Každá doručená žiadosť o výkon práva dotknutej osoby bude individuálne a kompetentne posúdená, pričom o výsledku Vás budeme vždy informovať najneskôr do 30 (slovom: tridsiatich) dní od prijatia žiadosti.
IV.
Politika a garancie Prevádzkovateľa
Osobné údaje nezverejňujeme bez Vášho súhlasu a ani ich neprenášame do žiadnej tretej krajiny, ktorá by nezabezpečovala primeranú úroveň ochrany osobných údajov. Garantujeme Vám spracúvanie osobných údajov výlučne na území členských štátov Európskej únie a krajín, ktoré prijali dostatočné garancie na ochranu osobných údajov v miere totožnej alebo postačujúcej z pohľadu európskej legislatívy.
Pravidelne kontrolujeme a revidujeme nielen prijaté bezpečnostné opatrenia určené na vysoké zabezpečenie bezpečnosti spracúvania osobných údajov, ale aj ostatné postupy a pravidlá určené na ochranu súkromia a osobných údajov, pričom môžeme spolupracovať s odborníkom určeným do funkcie zodpovednej osoby (DPO - Data Protection Officer).
Pri dátovom prenose vedenom cez verejne prístupnú počítačovú sieť medzi Vašim koncovým zariadením a našim serverom využívame primerané prostriedky šifrovacej ochrany informácií. Rovnako všetky dáta a osobné údaje uchovávame na určených dátových úložiskách, pričom tieto sú zabezpečené vhodnými prostriedkami šifrovacej ochrany informácií.
Garantujeme Vám, že nijaké súhlasy na spracovanie osobných údajov nebudeme podmieňovať uzavretím alebo plnením Zmluvy.
Vaše osobné údaje spracúvame a využívame výlučne len na účel vymedzený v tomto Dokumente. V prípade, ak príde k zániku účelu spracúvania Vašich osobných údajov (v celom alebo aj iba v čiastočnom rozsahu), skúmame, či existuje v danom momente iný účel na spracovanie konkrétnych osobných údajov a ak nie, bude spracúvanie aj ukladanie osobných údajov ukončené, a to vo vzťahu k osobným údajom v celom rozsahu, alebo vo vzťahu k jednotlivým osobným údajom, na ktorých účel spracúvania zanikol.
Všetky subjekty, ktoré sú okrem nás legálne zapojené do procesu spracúvania osobných údajov sú transparentne identifikované v rámci tohto Dokumentu spoločne s ich postavením podľa GDPR. S Vašimi osobnými údajmi nevykonáme nijakú spracovateľskú operáciu k tretej strane a/alebo príjemcovi, ak nie je transparentne identifikovaná v tomto Dokumente a súčasne nedisponujeme na to potrebným právnym základom podľa článku 6 GDPR.
Príjemcami osobných údajov sú nasledovné osoby:
Všetci príjemcovia osobných údajov k nim pristupujú výlučne na základe Nami udeleného oprávnenia, pričom sú právne zaviazaní osobitnými povinnosťami a právnymi zárukami posilňujúcimi ochranu osobných údajov Dotknutých osôb.
Garantujeme, že o obsahu internej komunikácie vedenej cez Portál prípadne prostredníctvom iných prostriedkov, nebudeme poskytovať žiadne informácie a osobné údaje akýmkoľvek neoprávneným fyzickým alebo právnickým osobám, okrem prípadov, keď ide o oprávnené štátne orgány Slovenskej republiky pri výkone ich právomocí v intenciách príslušných osobitných zákonov účinných v slovenskom právnom poriadku.
Vaše osobné údaje neposkytujeme nijakým stranám na komerčné účely bez toho, aby ste s tým vopred vyjadrili individuálny a slobodný súhlas. Považujeme za potrebné informovať Vás tiež o tom, že časť spracúvania osobných údajov, ktoré súvisia s využívaním funkcionalít integrovaných do Portálu a Webového sídla môže byť realizovaná samostatne a od Nás úplne nezávisle tretími stranami, ktoré sú v postavení samostatných prevádzkovateľov odlišných od Našich informačných systémov osobných údajov; v týchto prípadoch ide najmä o prevádzkovateľov tzv. platobných brán určených na vykonávanie bezhotovostných platieb cez internet, alebo posky&tovateľov platobných služieb, ktoré sú poskytované na Našich Zariadeniach. Týmto tretím stranám poskytujete svoje osobné údaje priamo bez toho, aby sme do tohto procesu akokoľvek vstupovali a ovplyvňovali ho, prípadne v procese vystupujeme ako tzv. sprostredkovateľ osobných údajov. Táto časť spracúvania osobných údajov sa riadi internými politikami a bezpečnostnými opatreniami prijatými týmito tretími stranami, pričom nemáme žiadny vplyv na takéto spracúvanie osobných údajov, vrátane možnosti vykonať práva Dotknutej osoby, o ktorých Vás informujeme v rámci tohto Dokumentu.
Našich obchodných partnerov (tzv. sprostredkovateľov), ktorým sme umožnili spracúvať Vaše osobné údaje sme starostlivo preverili z hľadiska ich spôsobilosti a praktickej schopnosti zabezpečiť bezpečnosť a zákonnosť spracúvania Vašich osobných údajov.
V rámci poskytovania Vašich osobných údajov tretím stranám však vychádzame z pravidla poskytnúť osobné údaje len v rozsahu nevyhnutnom na dosiahnutie potrebného účelu (napríklad v prípade poskytovania Služby v rozsahu nevyhnutnom na jej riadne poskytnutie zazmluvneným partnerom).
Ak v rámci našej komunikácie a riešenia špecifických požiadaviek z vlastnej iniciatívy uvediete nad rámec nami požadovaných informácií aj informácie, ktoré nepotrebujeme a zároveň, ktoré by mohli mať citlivý charakter alebo by z ich kontextu mohol vyplynúť citlivý charakter odhaľujúci údaje z osobitnej kategórie osobných údajov, ktoré nevyžadujeme alebo nie sú nevyhnutné na poskytnutie riadneho Zmluvného plnenia, podľa možnosti zabezpečíme ich bezodkladné vymazanie alebo modifikáciu do neutrálnejšieho významu neumožňujúceho z takýchto náhodne získaných doplňujúcich informácií vytváranie osobitnej kategórie osobných údajov. Zároveň si Vás dovoľujeme vyzvať, aby ste o sebe v rámci našej vzájomnej komunikácie pri objednávaní Služieb neuvádzali nevyhnutne žiadne nadbytočné údaje a informácie súkromného charakteru, ktoré priamo nesúvisia s našim zmluvným plnením a uzatváraním danej Zmluvy.
Osobné údaje nezverejňujeme bez Vášho súhlasu a ani ich neprenášame do žiadnej tretej krajiny, ktorá by nezabezpečovala primeranú úroveň ochrany osobných údajov. Garantujeme Vám spracúvanie osobných údajov výlučne na území členských štátov Európskej únie a krajín, ktoré prijali dostatočné garancie na ochranu osobných údajov v miere totožnej alebo postačujúcej z pohľadu európskej legislatívy.
Pravidelne kontrolujeme a revidujeme nielen prijaté bezpečnostné opatrenia určené na vysoké zabezpečenie bezpečnosti spracúvania osobných údajov, ale aj ostatné postupy a pravidlá určené na ochranu súkromia a osobných údajov, pričom môžeme spolupracovať s odborníkom určeným do funkcie zodpovednej osoby (DPO - Data Protection Officer).
Pri dátovom prenose vedenom cez verejne prístupnú počítačovú sieť medzi Vašim koncovým zariadením a našim serverom využívame primerané prostriedky šifrovacej ochrany informácií. Rovnako všetky dáta a osobné údaje uchovávame na určených dátových úložiskách, pričom tieto sú zabezpečené vhodnými prostriedkami šifrovacej ochrany informácií.
Garantujeme Vám, že nijaké súhlasy na spracovanie osobných údajov nebudeme podmieňovať uzavretím alebo plnením Zmluvy.
Vaše osobné údaje spracúvame a využívame výlučne len na účel vymedzený v tomto Dokumente. V prípade, ak príde k zániku účelu spracúvania Vašich osobných údajov (v celom alebo aj iba v čiastočnom rozsahu), skúmame, či existuje v danom momente iný účel na spracovanie konkrétnych osobných údajov a ak nie, bude spracúvanie aj ukladanie osobných údajov ukončené, a to vo vzťahu k osobným údajom v celom rozsahu, alebo vo vzťahu k jednotlivým osobným údajom, na ktorých účel spracúvania zanikol.
Všetky subjekty, ktoré sú okrem nás legálne zapojené do procesu spracúvania osobných údajov sú transparentne identifikované v rámci tohto Dokumentu spoločne s ich postavením podľa GDPR. S Vašimi osobnými údajmi nevykonáme nijakú spracovateľskú operáciu k tretej strane a/alebo príjemcovi, ak nie je transparentne identifikovaná v tomto Dokumente a súčasne nedisponujeme na to potrebným právnym základom podľa článku 6 GDPR.
Príjemcami osobných údajov sú nasledovné osoby:
- poskytovateľ účtovných služieb, služieb právneho poradenstva a právneho zastupovania,
- subjekt poskytujúci analytické služby a IT služby,
- zazmluvnení partneri, ktorí s Nami spolupracujú pri poskytovaní Služieb (napríklad servisní partneri, softvéroví integrátori),
- poskytovatelia kuriérskych služieb,
- agentúra na vymáhanie pohľadávok,
- subjekt poskytujúci službu platobnej brány.
Všetci príjemcovia osobných údajov k nim pristupujú výlučne na základe Nami udeleného oprávnenia, pričom sú právne zaviazaní osobitnými povinnosťami a právnymi zárukami posilňujúcimi ochranu osobných údajov Dotknutých osôb.
Garantujeme, že o obsahu internej komunikácie vedenej cez Portál prípadne prostredníctvom iných prostriedkov, nebudeme poskytovať žiadne informácie a osobné údaje akýmkoľvek neoprávneným fyzickým alebo právnickým osobám, okrem prípadov, keď ide o oprávnené štátne orgány Slovenskej republiky pri výkone ich právomocí v intenciách príslušných osobitných zákonov účinných v slovenskom právnom poriadku.
Vaše osobné údaje neposkytujeme nijakým stranám na komerčné účely bez toho, aby ste s tým vopred vyjadrili individuálny a slobodný súhlas. Považujeme za potrebné informovať Vás tiež o tom, že časť spracúvania osobných údajov, ktoré súvisia s využívaním funkcionalít integrovaných do Portálu a Webového sídla môže byť realizovaná samostatne a od Nás úplne nezávisle tretími stranami, ktoré sú v postavení samostatných prevádzkovateľov odlišných od Našich informačných systémov osobných údajov; v týchto prípadoch ide najmä o prevádzkovateľov tzv. platobných brán určených na vykonávanie bezhotovostných platieb cez internet, alebo posky&tovateľov platobných služieb, ktoré sú poskytované na Našich Zariadeniach. Týmto tretím stranám poskytujete svoje osobné údaje priamo bez toho, aby sme do tohto procesu akokoľvek vstupovali a ovplyvňovali ho, prípadne v procese vystupujeme ako tzv. sprostredkovateľ osobných údajov. Táto časť spracúvania osobných údajov sa riadi internými politikami a bezpečnostnými opatreniami prijatými týmito tretími stranami, pričom nemáme žiadny vplyv na takéto spracúvanie osobných údajov, vrátane možnosti vykonať práva Dotknutej osoby, o ktorých Vás informujeme v rámci tohto Dokumentu.
Našich obchodných partnerov (tzv. sprostredkovateľov), ktorým sme umožnili spracúvať Vaše osobné údaje sme starostlivo preverili z hľadiska ich spôsobilosti a praktickej schopnosti zabezpečiť bezpečnosť a zákonnosť spracúvania Vašich osobných údajov.
V rámci poskytovania Vašich osobných údajov tretím stranám však vychádzame z pravidla poskytnúť osobné údaje len v rozsahu nevyhnutnom na dosiahnutie potrebného účelu (napríklad v prípade poskytovania Služby v rozsahu nevyhnutnom na jej riadne poskytnutie zazmluvneným partnerom).
Ak v rámci našej komunikácie a riešenia špecifických požiadaviek z vlastnej iniciatívy uvediete nad rámec nami požadovaných informácií aj informácie, ktoré nepotrebujeme a zároveň, ktoré by mohli mať citlivý charakter alebo by z ich kontextu mohol vyplynúť citlivý charakter odhaľujúci údaje z osobitnej kategórie osobných údajov, ktoré nevyžadujeme alebo nie sú nevyhnutné na poskytnutie riadneho Zmluvného plnenia, podľa možnosti zabezpečíme ich bezodkladné vymazanie alebo modifikáciu do neutrálnejšieho významu neumožňujúceho z takýchto náhodne získaných doplňujúcich informácií vytváranie osobitnej kategórie osobných údajov. Zároveň si Vás dovoľujeme vyzvať, aby ste o sebe v rámci našej vzájomnej komunikácie pri objednávaní Služieb neuvádzali nevyhnutne žiadne nadbytočné údaje a informácie súkromného charakteru, ktoré priamo nesúvisia s našim zmluvným plnením a uzatváraním danej Zmluvy.
V.
Záverečné ustanovenia
V prípade, ak nesúhlasíte alebo nedostatočne rozumiete obsahu či významu ktorejkoľvek časti tohto Dokumentu, uvítame Vaše vecné výhrady a pripomienky, o ktorých budeme s Vami komunikovať s cieľom chrániť a podporovať Vaše práva a brániť vzniku a prehlbovaniu akýchkoľvek rizík pre Vaše práva a slobody, ktoré by mohli byť spôsobené alebo ovplyvnené uzatváraním Zmluvy a/alebo iným spracúvaním osobných údajov v tomto Dokumente.
Tento Dokument pravidelne revidujeme a aktualizujeme, pričom platí vždy aktuálna verzia Dokumentu, ktorá je zverejnená v rámci Webového sídla alebo Portálu.
Svoju sťažnosť súvisiacu so spracovaním osobných údajov môžete adresovať na dozorný orgán, ktorým je Úrad na ochranu osobných údajov Slovenskej republiky. Kontaktné údaje dozorného orgánu:
Úrad na ochranu osobných údajov Slovenskej republiky Hraničná 12 820 07 Bratislava +421 /2/ 3231 3214 statny.dozor@pdp.gov.sk
V prípade, ak nesúhlasíte alebo nedostatočne rozumiete obsahu či významu ktorejkoľvek časti tohto Dokumentu, uvítame Vaše vecné výhrady a pripomienky, o ktorých budeme s Vami komunikovať s cieľom chrániť a podporovať Vaše práva a brániť vzniku a prehlbovaniu akýchkoľvek rizík pre Vaše práva a slobody, ktoré by mohli byť spôsobené alebo ovplyvnené uzatváraním Zmluvy a/alebo iným spracúvaním osobných údajov v tomto Dokumente.
Tento Dokument pravidelne revidujeme a aktualizujeme, pričom platí vždy aktuálna verzia Dokumentu, ktorá je zverejnená v rámci Webového sídla alebo Portálu.
Svoju sťažnosť súvisiacu so spracovaním osobných údajov môžete adresovať na dozorný orgán, ktorým je Úrad na ochranu osobných údajov Slovenskej republiky. Kontaktné údaje dozorného orgánu:
Úrad na ochranu osobných údajov Slovenskej republiky Hraničná 12 820 07 Bratislava +421 /2/ 3231 3214 statny.dozor@pdp.gov.sk