OZNÁMENIE O SPRACÚVANÍ OSOBNÝCH ÚDAJOV
(ďalej len „Oznámenie“)
EURO GLOBAL CAPITAL a. s., so sídlom Biskupa Kondého 179/10A, Dunajská Streda 929 01, IČO: 55 920 373, zapísaná v Obchodnom registri Okresného súdu Trnava, Oddiel: Sa, Vložka číslo: 10858/T (ďalej len „Spoločnosť“) je prevádzkovateľom tých osobných údajov, ktoré Používateľ poskytne Spoločnosti za účelom prístupu a používania aplikácie Metalaw (ďalej len „Aplikácia“), alebo ktoré Spoločnosť získava pri používaní Aplikácie.
V tomto Oznámení Spoločnosť poskytuje informácie o tom:
- ako získava a spracúva osobné údaje poskytnuté Používateľom pri používaní Aplikácie,
- ako získava a spracúva osobné údaje návštevníkov Webovej stránky, a
- aké sú práva dotknutých osôb v súvislosti so spracúvaním ich osobných údajov a ako si tieto práva môžu uplatniť.
Spoločnosť bude ako sprostredkovateľ spracúvať akékoľvek osobné údaje dotknutých osôb, ktoré Používateľ uvedie v dokumentoch vytvorených alebo uložených prostredníctvom Aplikácie.
Spracúvanie osobných údajov sa uskutočňuje v súlade s Nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe týchto údajov a o zrušení smernice 95/46/ES (ďalej len „GDPR“) a so zákonom č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov.
Pojmy s veľkým začiatočným písmenom v tomto Oznámení majú rovnaký význam, aký im je priradený vo Všeobecných obchodných podmienkach Aplikácie (ďalej len „Podmienky“), pokiaľ v tomto Oznámení nie je uvedené inak. Podmienky sú dostupné v Aplikácií v časti Podmienky.
I. AKO MÔŽETE KONTAKTOVAŤ SPOLOČNOSŤ
Spoločnosť môžete kontaktovať v prípade akýchkoľvek otázok týkajúcich sa spracúvania Vašich osobných údajov, telefonicky alebo emailom na:
- Email: office@metalaw.sk
- Telefón: +421 905 223 527
II. ÚČEL, PRÁVNY ZÁKLAD, KATEGÓRIE OSOBNÝCH ÚDAJOV A DOBA UCHOVÁVANIA
| ÚČEL SPRACÚVANIA | PRÁVNY ZÁKLAD SPRACÚVANIA | KATEGÓRIE OSOBNÝCH ÚDAJOV | DOBA UCHOVÁVANIA |
|---|---|---|---|
| Registrácia a vytvorenie Účtu v Aplikácii. | Oprávnený záujem podľa článku 6 ods. 1 písm. f) GDPR (právnické osoby). Plnenie zmluvy podľa článku 6 ods. 1 písm. b) GDPR (fyzické osoby). | Meno, priezvisko, email, telefónne číslo, heslo, obchodné meno spoločnosti, funkcia a iné osobné údaje, ktoré Používateľ poskytuje pri prihlasovaní do Aplikácie. | Počas trvania zmluvného vzťahu s Používateľom, prípadne do momentu vymazania osobných údajov Používateľom. |
| Poskytovanie technickej podpory. | Oprávnený záujem podľa článku 6 ods. 1 písm. f) GDPR (právnické osoby). Plnenie zmluvy podľa článku 6 ods. 1 písm. b) GDPR (fyzické osoby). | Bežné osobné údaje získané v súvislosti s poskytovaním technickej podpory. | Počas trvania zmluvného vzťahu s Používateľom, prípadne do momentu vymazania osobných údajov Používateľom. |
| Odpovedanie na otázky, žiadosti a dotazy. | Oprávnený záujem podľa článku 6 ods. 1 písm. f) GDPR. | Osobné údaje, ktoré pri komunikácii poskytnete Spoločnosti. | Po dobu nevyhnutnú na zodpovedanie Vašej otázky, žiadosti alebo dotazu. |
| Zlepšovanie a optimalizácia prevádzky Aplikácie. | Oprávnený záujem podľa článku 6 ods. 1 písm. f) GDPR. | Bežné osobné údaje. | Počas trvania zmluvného vzťahu s Používateľom. |
| Uzatvorenie zmluvy o poskytovaní služieb. | Oprávnený záujem podľa článku 6 ods. 1 písm. f) GDPR (právnické osoby). Plnenie zmluvy podľa článku 6 ods. 1 písm. b) GDPR (fyzické osoby). | Meno, priezvisko, IČO, obchodné meno spoločnosti, bydlisko, adresa sídla, e-mail. | Po dobu 4 rokov od zániku zmluvy. |
| Zasielanie marketingovej komunikácie. | Oprávnený záujem podľa článku 6 ods. 1 písm. f) GDPR (existujúci alebo bývalí Používatelia). Súhlas dotknutej osoby v zmysle článku 6 ods. 1 písm. a) Nariadenia GDPR. | E-mail. | V prípade oprávneného záujmu do uplatnenia námietky voči zasielaniu marketingovej komunikácie. V prípade súhlasu maximálne po dobu 3 rokov odo dňa udelenia súhlasu alebo do odvolania súhlasu. |
| Vybavovanie sťažností. | Plnenie zákonnej povinnosti podľa článku 6 ods. 1 písm. c) GDPR. | Meno a priezvisko, email, osobné údaje uvedené v sťažnosti. | Do vyriešenia sťažnosti. |
| Uplatnenie práv dotknutých osôb (podania). | Plnenie zákonnej povinnosti podľa článku 6 ods. 1 písm. c) GDPR. | Meno, priezvisko, bydlisko, dátum narodenia prípadne iný údaj na riadne overenie identifikácie dotknutej osoby. | 2 roky po vybavení žiadosti dotknutej osoby. |
| Evidencia porušení ochrany osobných údajov. | Plnenie zákonnej povinnosti podľa článku 6 ods. 1 písm. c) GDPR. | Osobné údaje dotknuté porušením ochrany osobných údajov. | Počas doby trvania Spoločnosti. |
| Preukazovanie, uplatňovanie a obhajovanie právnych nárokov Spoločnosti. | Oprávnený záujem podľa článku 6 ods. 1 písm. f) GDPR. | Bežné osobné údaje. | Do právoplatného skončenia nároku, ktorý sa preukazuje, uplatňuje alebo obhajuje. |
| Vedenie účtovníctva. | Plnenie zákonnej povinnosti podľa článku 6 ods. 1 písm. c) GDPR. | Osobné údaje uvedené v účtovných dokladoch. | 10 rokov nasledujúcich po roku, ktorého sa týkajú účtovné doklady. |
| Analytika používania Webovej stránky a marketingové služby. | Súhlas dotknutej osoby v zmysle článku 6 ods. 1 písm. a) Nariadenia GDPR. | Bežné osobné údaje a to najmä: informácie o Vašom zariadení (napr. operačný systém), informácie o používaní Webovej stránky, IP adresa, poloha. | Počas trvania vášho súhlasu maximálne však po dobu 3 rokov. Viac informácií ohľadom používania cookies nájdete na Webovej stránke v časti Cookies. |
III. AKÉ OPRÁVNENÉ ZÁUJMY VYUŽÍVA SPOLOČNOSŤ?
Na oprávnené záujmy sa Spoločnosť spolieha v prípade súdnych alebo mimosúdnych sporov alebo v konaniach s orgánmi verejnej moci, pri ktorých uplatňuje alebo bráni svoje právne nároky. Rovnako sa na oprávnené záujmy Spoločnosť spolieha pri zasielaní marketingovej komunikácie svojim existujúcim alebo bývalým Používateľom s cieľom ponúknuť Používateľom relevantné a zaujímavé informácie.
Spoločnosť na základe oprávneného záujmu tiež spracúva osobné údaje kontaktných osôb alebo iných osôb oprávnených konať za alebo v mene Používateľov. Pri zlepšovaní a optimalizácii prevádzky Aplikácie sa Spoločnosť opiera o svoj oprávnený záujem, ktorý zahŕňa zaistenie plynulej prevádzky Aplikácie, optimalizáciu jej funkcionalít a zvýšenie kvality poskytovaných Služieb.
IV. SPRÍSTUPŇOVANIE OSOBNÝCH ÚDAJOV
| OBLASŤ/SLUŽBA | PRÍJEMCA OSOBNÝCH ÚDAJOV | PRENOS MIMO EHP |
|---|---|---|
| IT služby | GREENSTONE s.r.o. | Nie. |
| Právne služby | Advokátska kancelária Mgr. Peter Slezák a ďalšie advokátske kancelárie. | Nie. |
| Platobná brána | Stripe Technology Europe, Limited | Áno (USA) Prenos na základe zmluvy o spracúvaní osobných údajov (DPA) a rozhodnutia o primeranosti týkajúce sa rámca pre ochranu osobných údajov medzi EÚ a USA. |
| Platforma cloudových služieb | Amazon Web Services EMEA SARL | Nie. |
| Analytika webovej stránky a marketing | Google Ireland Limited | Áno (USA) Prenos na základe zmluvy o spracúvaní osobných údajov (DPA) a prenos na základe rozhodnutia o primeranosti týkajúce sa rámca pre ochranu osobných údajov medzi EÚ a USA. |
| Účtovníctvo | Poskytovateľ účtovných služieb. | Nie. |
V. PRENOS OSOBNÝCH ÚDAJOV DO TRETÍCH KRAJÍN ALEBO MEDZINÁRODNÝCH ORGANIZÁCIÍ
Pri spracúvaní osobných údajov sa Spoločnosť snaží minimalizovať akýkoľvek prenos osobných údajov mimo Európskeho hospodárskeho priestoru (EHP). Pri prevádzkovaní Aplikácie však Spoločnosť využíva aj globálnych poskytovateľov služieb, ktorí môžu prenášať osobné údaje aj mimo územia EHP. V týchto prípadoch Spoločnosť zabezpečí, aby boli splnené podmienky GDPR pre takéto spracúvanie a prenos uskutoční len na základe existencie rozhodnutia Európskej komisie o primeranosti podľa článku 45 GDPR (napr. rozhodnutie o primeranosti týkajúce sa rámca pre ochranu osobných údajov medzi EÚ a USA) alebo na základe štandardných doložiek o ochrane údajov podľa článku 46 ods. 2 GDPR (napr. prenosy do USA).
VI. AUTOMATIZOVANÉ INDIVIDUÁLNE ROZHODOVANIE A PROFILOVANIE
Pri spracúvaní osobných údajov Spoločnosť nevyužíva automatizované rozhodovanie ani profilovanie.
VII. ZÍSKAVANIE OSOBNÝCH ÚDAJOV
Spoločnosť spracúva najmä osobné údaje, ktoré jej poskytnú priamo Používatelia. Osobné údaje však môže Spoločnosť získavať aj z Vášho zariadenia alebo prehliadača, ak to umožňujú jeho nastavenia, pri používaní Aplikácie alebo návšteve Webovej stránky.
Bez poskytnutia osobných údajov by Používateľ nemohol plnohodnotne používať Aplikáciu.
VIII. PRÁVA DOTKNUTÝCH OSÔB
Práva dotknutej osoby v súvislosti s ochranou osobných údajov upravujú najmä ustanovenia článkov 12 až 22 GDPR, v znení neskorších zmien. Vaše práva môžu byť obmedzené, ak takéto obmedzenie vyplýva z osobitného predpisu, ich uplatnením by bola porušená ochrana vašej osoby alebo by uplatnením práv boli porušené či inak ohrozené práva a slobody iných dotknutých osôb.
Ako dotknutá osoba máte nasledujúce práva:
- kedykoľvek odvolať súhlas so spracúvaním osobných údajov,
- získať potvrdenie, či sa spracúvajú vaše osobné údaje, a ak áno, máte právo získať prístup k týmto údajom, informácie o ich spracúvaní a jednu kópiu údajov (za ďalšie kópie môže Spoločnosť účtovať primeraný poplatok zodpovedajúci administratívnym nákladom),
- požiadať Spoločnosť o opravu nesprávnych osobných údajov, ktoré sa vás týkajú, bez zbytočného odkladu,
- právo na vymazanie, tzn. právo žiadať Spoločnosť o vymazanie osobných údajov bez zbytočného odkladu, ak sú splnené podmienky ustanovené v čl. 17 GDPR,
- požiadať o obmedzenie spracúvania osobných údajov v prípadoch stanovených v čl. 18 GDPR,
- právo na prenosnosť údajov, ktoré zahŕňa právo získať osobné údaje, ktoré ste poskytli Spoločnosti, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte. Zároveň máte právo preniesť tieto údaje inému prevádzkovateľovi, pokiaľ sú splnené podmienky stanovené v článku 20 GDPR,
- kedykoľvek namietať, z dôvodov týkajúcich sa vašej konkrétnej situácie, proti spracúvaniu osobných údajov vykonávanému na základe oprávneného záujmu, vrátane profilovania. Ak si neželáte dostávať marketingovú komunikáciu, prosím, informujte Spoločnosť emailom alebo sa odhláste z odberu prostredníctvom odkazu, ktorý nájdete v pätičke každého nášho newslettra. Po doručení vašej žiadosti Spoločnosť bezodkladne zastaví zasielanie akýchkoľvek marketingových materiálov.
- právo nebyť predmetom rozhodnutia založeného výlučne na automatizovanom spracúvaní, vrátane profilovania, ktoré má právne účinky alebo ho podobne významne ovplyvňuje,
- domáhať sa ochrany vašich práv na príslušnom súde v súlade s čl. 78 GDPR,
- podať sťažnosť dozornému orgánu, najmä v členskom štáte svojho obvyklého pobytu, mieste výkonu práce alebo mieste údajného porušenia, ak sa domnievate, že spracúvanie vašich osobných údajov je v rozpore s GDPR. V Slovenskej republike je dozorným orgánom Úrad na ochranu osobných údajov SR, Budova Park One Námestie 1. mája 18, 811 06 Bratislava, tel.: +421 2 3231 3214, e-mail: statny.dozor@pdp.gov.sk.
Svoje práva môžete uplatniť pomocou kontaktných údajov Spoločností uvedených v časti I. tohto Oznámenia. Spoločnosť upozorňuje, že je oprávnená požiadať dotknutú osobu o overenie jej totožnosti pred zaslaním odpovede na jej žiadosť.
ZMENY OZNÁMENIA
Spoločnosť si vyhradzuje právo na úpravu a zmenu Oznámenia. Akékoľvek zmeny tohto Oznámenia nadobudnú účinnosť po ich zverejnení v Aplikácii.