Zásady spracovania osobných údajov

Zásady ochrany osobných údajov sú tu preto, aby ste ľahšie pochopili, aké údaje o Vás zhromažďujeme a prečo (ďalej len „Zásady“). V prípade, že sa rozhodnete využiť naše služby, zverujete nám Vaše osobné údaje. Neberieme to na ľahkú váhu a usilovne pracujeme na tom, aby sme Vaše osobné údaje chránili a umožnili Vám ich spravovať.

1. Na úvod

1.1. Pokiaľ sa vyjadrujeme v prvej osobe množného čísla ako „my“, myslí sa tým naša spoločnosť Beatapp, s.r.o., IČO: 14270552, so sídlom Chalupníkova 1234/1, 70030 Ostrava, Česká republika, spoločnosť zapísaná v obchodnom registri vedenom Krajským súdom v Ostrave pod sp. zn. C 88504/KSOS, vystupujúca ako prevádzkovateľ osobných údajov (ďalej len „Prevádzkovateľ“).

1.2. Akonáhle sa vyjadrujeme o Vás v druhej osobe množného čísla ako „Vy“, myslí sa tým osoba dopytujúca realizáciu eventu alebo udalosti, alebo osoba, ktorá sa rozhodla využiť naše služby pre realizáciu eventu. Táto osoba má postavenie dotknutej osoby (ďalej len „Dotknutá osoba“).

1.3. Tieto zásady sú spracované v súlade s Nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (ďalej len „GDPR“), a v súlade so zákonom č. 18/2018 Z. z. o ochrane osobných údajov.

1.4. Osobným údajom sú všetky informácie o identifikovanej alebo identifikovateľnej fyzickej osobe; identifikovateľnou fyzickou osobou je fyzická osoba, ktorú možno priamo či nepriamo identifikovať, najmä odkazom na určitý identifikátor, napríklad meno, identifikačné číslo, lokalizačné údaje, sieťový identifikátor alebo jeden či viac osobitných prvkov fyzickej, fyziologickej, genetickej, psychickej, ekonomickej, kultúrnej alebo spoločenskej identity tejto fyzickej osoby.

1.5. Ďalšie pojmy (termíny) ako „osobitná kategória osobných údajov“, „dotknutá osoba“, „spracúvanie osobných údajov“, „prevádzkovateľ“, „sprostredkovateľ“, „rizikové spracúvanie“, „automatizované individuálne rozhodovanie vrátane profilovania“ a „primerané technické a organizačné opatrenia“ majú význam a je potrebné ich vykladať v súlade a v kontexte s GDPR.

2. Aké osobné údaje o Vás spracúvame

2.1. Spracúvame o Vás nasledujúce údaje:

• adresné a identifikačné údaje: meno a priezvisko, dátum narodenia, korešpondenčná adresa, e-mail, telefón;
• fakturačné a platobné údaje: IČO, DIČ, adresa sídla (ak je fyzická osoba podnikateľ);
• IP adresu;
• údaje o komunikácii s Prevádzkovateľom.

2.2. V rámci zvyšovania kvality služieb, personalizácie ponuky a na analytické a marketingové účely používa Prevádzkovateľ na webe súbory cookies rozdelené do troch kategórií: nezbytné (vždy aktívne, bez nich web nefunguje), analytické a marketingové. Pri prvej návšteve webu sa zobrazí lišta, v ktorej cookies prijmete, odmietnete, alebo si vyberiete, ktoré kategórie povolíte. Nastavenie môžete kedykoľvek zmeniť alebo súhlas odvolať cez odkaz „Nastavenia cookies“ v pätičke webu. Bez analytických a marketingových cookies web funguje aj naďalej, len bez personalizácie a merania návštevnosti.

2.3. Osobné údaje možno uchovávať dlhšie, než je uvedené v nižšie uvedenej tabuľke, pokiaľ sa spracúvajú výhradne na účely archivácie vo verejnom záujme, na účely vedeckého či historického výskumu alebo na štatistické účely.

3. Účel a právny základ spracúvania — doba spracúvania

4. Zásady spracúvania osobných údajov

4.1. Osobné údaje spracúvame korektne, zákonným a transparentným spôsobom. Tieto Zásady Vás oboznamujú s rozsahom, obsahom a spôsobom, akým spracúvame Vaše osobné údaje.

4.2. Osobné údaje, ktoré spracúvame, sú vo vzťahu k nášmu zmluvnému vzťahu primerané, relevantné a obmedzené na nevyhnutný rozsah na naplnenie stanoveného účelu.

4.3. Potrebujeme, aby Vaše osobné údaje boli presné a aktuálne. Pokiaľ bude niektorý z Vami poskytnutých údajov neaktuálny, dajte nám o tom vedieť v čo najkratšom čase, aby sme to napravili.

4.4. Osobné údaje spracúvame spôsobom, ktorý zaisťuje ich náležité zabezpečenie, vrátane ich ochrany pomocou vhodných technických alebo organizačných opatrení pred neoprávneným či protiprávnym spracúvaním a pred náhodnou stratou, zničením alebo poškodením.

5. Príjemcovia osobných údajov a zámer odovzdať informácie

5.1. Vaše osobné údaje môžeme odovzdať aj tretej osobe ako príjemcovi. Toto robíme však vždy len v odôvodnených prípadoch. Osobné údaje môžeme odovzdať týmto príjemcom:

• sprostredkovateľom, ktorí spracúvajú Vaše osobné údaje podľa našich pokynov a vzťahy s nimi sú ošetrené podľa náležitostí článku 28 GDPR — napríklad spolupracujúcim advokátom, poskytovateľom programov, ktoré využívame na lepšie zabezpečenie a chod našich služieb; títo budú mať prístup len v nevyhnutnom rozsahu a na účely správy a technickej podpory používaných programov;
• orgánom verejnej moci a iným subjektom, ak to vyžadujú platné právne predpisy;
• iným subjektom v prípade neočakávanej udalosti, pri ktorej je poskytnutie údajov nevyhnutné na účely ochrany života, zdravia, majetku alebo iného verejného záujmu, alebo ak je to nevyhnutné na ochranu našich práv, majetku či bezpečnosti.

5.2. Nemáme v úmysle odovzdať Vaše osobné údaje do tretej krajiny alebo medzinárodnej organizácii.

6. Vaše práva

6.1. Vaše práva sú dôležitým prvkom ochrany osobných údajov. Ak sa budete domáhať akéhokoľvek Vášho nižšie uvedeného práva, poskytneme Vám informácie o prijatých opatreniach bez zbytočného odkladu a v každom prípade do jedného mesiaca od prijatia Vašej žiadosti. Túto lehotu môžeme vo výnimočných prípadoch predĺžiť až o dva mesiace. O predĺžení lehoty a dôvode predĺženia Vám dáme vedieť.

6.2. Vaše osobné údaje sú spracúvané automatizovane v elektronickej forme.

6.3. Máte právo:

• byť informovaní o spracúvaní Vašich osobných údajov — informácie o spracúvaní Vašich osobných údajov Vám oznamujeme prostredníctvom týchto Zásad;
• na prístup k osobným údajom — ak o to požiadate, získate od nás informáciu (potvrdenie), či sú alebo nie sú Vaše osobné údaje spracúvané. Ak sú spracúvané, máte právo získať nasledujúce informácie: účely spracúvania; kategórie dotknutých osobných údajov; príjemcovia alebo kategórie príjemcov, ktorým osobné údaje boli alebo budú sprístupnené; plánovaná doba, počas ktorej budú osobné údaje uložené; existencia práva požadovať od nás opravu alebo vymazanie osobných údajov; právo namietať; právo podať sťažnosť na dozorný orgán; všetky dostupné informácie o zdroji osobných údajov, ak nie sú získané od Vás; skutočnosť, že dochádza k automatizovanému rozhodovaniu, vrátane profilovania;
• na opravu, resp. doplnenie — ak viete alebo sa domnievate, že spracúvame Vaše nepresné osobné údaje, upozornite nás na to a my to napravíme. Ak budete chcieť nejaký neúplný osobný údaj doplniť s prihliadnutím na účel spracúvania, upozornite nás na to a my to tiež napravíme;
• na vymazanie — toto Vaše právo nám ukladá povinnosť zlikvidovať Vaše osobné údaje v súlade s článkom 17 ods. 1 GDPR, ak je splnená aspoň jedna z nižšie uvedených podmienok: osobné údaje už nie sú potrebné na účely, na ktoré boli zhromaždené alebo inak spracúvané; odvoláte súhlas a neexistuje žiadny ďalší právny dôvod na spracúvanie; namietnete proti spracúvaniu a neexistujú žiadne prevažujúce oprávnené dôvody na spracúvanie; osobné údaje boli spracúvané protiprávne; osobné údaje musia byť vymazané na splnenie právnej povinnosti; osobné údaje boli zhromaždené v súvislosti s ponukou služieb informačnej spoločnosti podľa článku 8 ods. 1 GDPR; a zároveň nemožno aplikovať ani jednu z výnimiek uvedených v čl. 17 ods. 3 GDPR;
• na obmedzenie spracúvania — v rámci tohto práva máte možnosť nás požiadať, aby sme obmedzili spracúvanie Vašich osobných údajov. Ak sú splnené podmienky podľa článku 18 ods. 1 GDPR, musíme tak urobiť;
• na prenosnosť údajov — ako dotknutá osoba máte právo získať, teda najmä stiahnuť, od nás svoje osobné údaje v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a ďalej máte právo na priame poskytnutie osobných údajov nami inému prevádzkovateľovi;
• namietať — v niektorých prípadoch máte možnosť vzniesť tzv. námietku proti spracúvaniu. Ide najmä o situácie, keď ste nemali možnosť ovplyvniť, že sú Vaše údaje spracúvané, a zároveň nejde o plnenie právnej povinnosti alebo životne dôležitý záujem, kde je táto nemožnosť obhájiteľná. Máte možnosť vzniesť tri druhy námietok proti spracúvaniu: proti spracúvaniu na základe právneho titulu oprávneného záujmu a plnenia úlohy vykonávanej vo verejnom záujme alebo pri výkone verejnej moci; proti spracúvaniu na účely priameho marketingu na základe právneho titulu oprávneného záujmu; proti spracúvaniu na účely vedeckého či historického výskumu alebo na štatistické účely. Ak je vznesená námietka, údaje ďalej nespracúvame, pokiaľ nepreukážeme závažné oprávnené dôvody na spracúvanie, ktoré prevažujú nad Vašimi záujmami alebo právami a slobodami, alebo na určenie, výkon alebo obhajobu právnych nárokov. Ak je vznesená námietka proti spracúvaniu osobných údajov na účely priameho marketingu alebo profilovania, musíme prestať osobné údaje spracúvať;
• nebyť predmetom automatizovaného individuálneho rozhodovania, vrátane profilovania — pri našom spracúvaní Vašich osobných údajov nikdy nedochádza k automatizovanému individuálnemu rozhodovaniu, a to ani na základe profilovania;
• odvolať súhlas so spracúvaním osobných údajov, pokiaľ k spracúvaniu dochádza na základe súhlasu — kedykoľvek môžete odvolať súhlas so spracúvaním Vašich osobných údajov, ktoré sú nami na základe tohto súhlasu spracúvané;
• získať informácie o porušení zabezpečenia Vašich osobných údajov — ak je pravdepodobnosť, že vznikne vysoké riziko pre Vaše práva a slobody v dôsledku porušenia nášho zabezpečenia, oznámime Vám to bez zbytočného odkladu;
• podať sťažnosť na dozorný orgán — ak by ste nadobudli dojem, že porušujeme svoje povinnosti pri spracúvaní Vašich osobných údajov, máte právo podať sťažnosť na Úrad na ochranu osobných údajov Slovenskej republiky, so sídlom Hraničná 12, 820 07 Bratislava 27; e-mail: statny.dozor@pdp.gov.sk; web: dataprotection.gov.sk; tel.: +421 2 3231 3220.

7. Naše kontaktné údaje

7.1. Ak nás budete chcieť kontaktovať v súvislosti so spracúvaním Vašich osobných údajov, obráťte sa na nasledujúce kontakty:

• písomne na adresu sídla: Chalupníkova 1234/1, 70030 Ostrava, Česká republika;
• e-mailom na našu e-mailovú adresu: info@qvamp.com.