Ochrana osobných údajov
platné od 01.01.2024
ÚVODNÉ USTANOVENIA
Predmetom tohto dokumentu je ochrana osobných údajov, ktoré nám poskytujete a ktoré spracovávame v súlade s Nariadením EP a Rady (EÚ) 2018/679 zo dňa 24. apríla 2016 o ochrane fyzických osôb pri spracovaní osobných údajov a o voľnom pohybe týchto údajov (ďalej len „Nariadenie“), so zákonom č. 18/2018 Z. z. o ochrane osobných údajov, so zákonom č. 452/2021 Z.z. o elektronických komunikáciách a ostatnými všeobecne záväznými právnymi predpismi a normami (ďalej len „zákon“).
Prevádzkovateľom zodpovedným za spracúvanie osobných údajov je AFINES GROUP j.s.a. IČO: 51675315 so sídlom Kvetná 1506/6C, 900 41 Rovinka, Slovensko, e-mail: info@afinesgroup.com, v zastúpení: Marek Sárinec, predseda predstavenstva (ďalej len „prevádzkovateľ“, ' my“ alebo „naše“). Údaje, ktoré nám poskytnete, spracovávame v priestoroch našej centrály na vyššie uvedenej adrese (ďalej len „centrála“) a/alebo prostredníctvom mobilnej aplikácie „BAF“ umiestnenej v Google Play pre platformu Android a v App Store pre platformu iOS.
Máte povinnosť uvádzať svoje údaje správne a pravdivo a bez zbytočného odkladu nás informovať o ich zmene. Môžete tak urobiť odoslaním e-mailu na adresu gdpr@afinesgroup.com. Nespracúvame osobné údaje, ktoré nie sú relevantné, neúplné alebo ktoré ste nám zaslali omylom.
Pri spracúvaní osobných údajov dodržiavame príslušné ustanovenia Nariadenia, Zákona a ostatných príslušných všeobecne záväzných právnych predpisov a noriem. Osobné údaje sprístupníme iným subjektom len v prípadoch, keď to umožňuje zákon. Zavádzame všetky potrebné bezpečnostné, technické a organizačné opatrenia na ochranu osobných údajov, ktoré spracúvame. Databázy obsahujúce osobné údaje chránime pred ich poškodením, zničením, stratou alebo zneužitím.
ZÁKLADNÉ POJMY
• Osobnými údajmi sa na účely tohto dokumentu rozumejú akékoľvek údaje, ktoré nám poskytnete, ktoré o vás získame a na základe ktorých vás môžeme priamo alebo nepriamo identifikovať.
• Spracúvanie osobných údajov je každá spracovateľská operácia alebo súbor operácií s osobnými údajmi alebo súbormi osobných údajov, najmä ich získavanie, zaznamenávanie, usporiadanie, štruktúrovanie, uchovávanie, zmena, vyhľadávanie, prehliadanie, používanie, poskytovanie prenosom, preskupovanie, obmedzovanie alebo vymazanie.
• Prenosom osobných údajov sa rozumie oznámenie, zverejnenie alebo iné sprístupnenie údajov (úmyselne, neúmyselne a/alebo z nedbanlivosti) odosielateľom, na ktorého sa nariadenie vzťahuje, a to takým spôsobom, že príjemca osobných údajov má prístup k prenesené dáta.
• Dotknutá osoba je fyzická osoba, ktorej osobné údaje sa spracúvajú.
• Prevádzkovateľom sa rozumie každý, kto sám alebo spoločne s inými určí účel a prostriedky spracúvania osobných údajov a spracúva osobné údaje vo vlastnom mene.
• Sprostredkovateľom je každý, kto spracúva osobné údaje v mene prevádzkovateľa.
• Klientom je fyzická osoba, právnická osoba alebo iná osoba, ktorá je s nami v zmluvnom vzťahu na základe zmluvy uzavretej podľa príslušných ustanovení Obchodného zákonníka v znení neskorších predpisov a ktorá svoju činnosť vykonáva za účelom vykonávania povolanie alebo podnikateľskú činnosť.
• Tretia krajina znamená štát, ktorý nie je členským štátom Európskej únie alebo zmluvnou stranou Dohody o Európskom hospodárskom priestore (EHS/EHP).
• Medzinárodnou organizáciou sa rozumie organizácia a jej podriadené subjekty, ktoré sa riadia medzinárodným právom verejným, alebo akýkoľvek iný subjekt, ktorý bol zriadený zmluvou medzi dvoma alebo viacerými štátmi alebo na základe takejto zmluvy.
• Treťou stranou je každý, kto nie je dotknutou osobou, prevádzkovateľom, sprostredkovateľom alebo inou fyzickou osobou, ktorá spracúva osobné údaje z poverenia prevádzkovateľa alebo sprostredkovateľa.
• Príjemcom je každý, komu sú osobné údaje poskytnuté, bez ohľadu na to, či ide o tretiu stranu.
ZBER OSOBNÝCH ÚDAJOV
Naša spoločnosť poskytuje služby v oblasti informačných technológií. Tieto služby sú určené najmä organizáciám zapísaným v obchodnom registri; subjekty, ktoré podnikajú na základe živnostenského oprávnenia; subjekty, ktoré podnikajú na základe iného ako živnostenského oprávnenia podľa osobitných predpisov a dotknuté osoby, ktoré nekonajú v rámci predmetu svojej podnikateľskej činnosti, zamestnania alebo povolania. Služby klientom poskytujeme na základe Zmluvy o elektronických službách uzatvorenej podľa príslušných ustanovení Obchodného zákonníka v platnom znení.
ÚČEL A PRÁVNY ZÁKLAD SPRACOVANIA OSOBNÝCH ÚDAJOV
• V súlade s vyššie uvedeným nám poskytujete svoje údaje v rozsahu meno, priezvisko, fotografia, pohlavie a svoje kontaktné údaje za účelom vytvorenia a správu vášho účtu, poskytovať zákaznícku podporu, reagovať na vaše požiadavky, komunikovať s vami o našich službách a vykonávať vaše transakcie. Vami poskytnuté osobné údaje spracovávame v súlade s čl. 6 ods. 1 písm. b) Predpisov. Osobné údaje budú poskytnuté nasledovným príjemcom: spoločnosti vykonávajúce správu a podporu informačných technológií, externí poskytovatelia služieb, poskytovatelia telekomunikačných služieb, poskytovatelia dátových úložísk. Vaše osobné údaje uchovávame len tak dlho, ako je to potrebné na legitímne obchodné účely (ako je uvedené v tomto bode vyššie) a ako to umožňujú platné zákony. Upozorňujeme, že v prípade vašej nečinnosti po dobu dvoch rokov váš účet automaticky archivujeme. Po archivácii účtu vymažeme vaše osobné údaje nasledujúcim spôsobom. Pre ochranu a bezpečnosť používateľov uplatňujeme ochrannú lehotu tri mesiace po archivácii účtu. Počas tohto obdobia uchovávame informácie pre prípad, že by bolo potrebné vyšetriť nezákonné alebo zlomyseľné konanie. Právnym základom pre uchovávanie informácií počas tejto ochrannej doby je náš oprávnený záujem, ako aj oprávnený záujem prípadných poškodených tretích osôb. Po uplynutí tejto doby ochrany vaše údaje vymažeme a ponecháme si len obmedzené množstvo informácií na účely uvedené nižšie. Uchovávame obmedzené množstvo informácií na základe nášho oprávneného záujmu, päť rokov uchovávame záznamy o starostlivosti o zákazníkov a podporné údaje, ako aj nepresné miesto zberu/nákupu, aby sme podporili naše rozhodnutia v oblasti starostlivosti o zákazníkov.
• Ak nahlásite strateného psa a/alebo nahlásite videného psa, spracujeme: meno, priezvisko, vaše kontaktné údaje a polohu vášho zariadenia za účelom poskytnutia služby na základe čl. 6 ods. 1 písm. b) Predpisov. Osobné údaje budú poskytnuté nasledovným príjemcom: spoločnosti vykonávajúce správu a podporu informačných technológií, externí poskytovatelia služieb, poskytovatelia telekomunikačných služieb, poskytovatelia dátových úložísk. Vaše osobné údaje uchovávame len tak dlho, ako je to potrebné na legitímne obchodné účely (ako je uvedené v tomto bode vyššie) a ako to umožňujú platné zákony. Upozorňujeme, že v prípade vašej nečinnosti po dobu dvoch rokov váš účet automaticky archivujeme. Po archivácii účtu vymažeme vaše osobné údaje nasledujúcim spôsobom. Pre ochranu a bezpečnosť používateľov uplatňujeme ochrannú lehotu tri mesiace po archivácii účtu. Počas tohto obdobia uchovávame informácie pre prípad, že by bolo potrebné vyšetriť nezákonné alebo zlomyseľné konanie. Právnym základom pre uchovávanie informácií počas tejto ochrannej doby je náš oprávnený záujem, ako aj oprávnený záujem prípadných poškodených tretích osôb. Po uplynutí tejto doby ochrany vaše údaje vymažeme a ponecháme si len obmedzené množstvo informácií na účely uvedené nižšie. Uchovávame obmedzené množstvo informácií na základe nášho oprávneného záujmu, päť rokov uchovávame záznamy o starostlivosti o zákazníkov a podporné údaje, ako aj nepresné miesto zberu/nákupu, aby sme podporili naše rozhodnutia v oblasti starostlivosti o zákazníkov.
• Ak dôjde k zhode medzi strateným a nájdeným psom, spracujeme: meno, priezvisko, vaše kontaktné údaje a polohu vášho zariadenia s cieľom kontaktovať majiteľa psa o zhode formou push notifikácie v rámci mobilná aplikácia založená na čl. 6 ods. 1 písm. b) Predpisov. Osobné údaje budú poskytnuté nasledovným príjemcom: užívateľovi mobilnej aplikácie BAF, ktorý má vo svojom profile zaregistrovaného psa, spoločnostiam vykonávajúcim správu a podporu informačných technológií, externým poskytovateľom služieb, poskytovateľom telekomunikačných služieb, poskytovateľom dátových úložísk. Vaše osobné údaje uchovávame len tak dlho, ako je to potrebné na legitímne obchodné účely (ako je uvedené v tomto bode vyššie) a ako to umožňujú platné zákony. Upozorňujeme, že v prípade vašej nečinnosti po dobu dvoch rokov váš účet automaticky archivujeme. Po archivácii účtu vymažeme vaše osobné údaje nasledujúcim spôsobom. Pre ochranu a bezpečnosť používateľov uplatňujeme ochrannú lehotu tri mesiace po archivácii účtu. Počas tohto obdobia uchovávame informácie pre prípad, že by bolo potrebné vyšetriť nezákonné alebo zlomyseľné konanie. Právnym základom pre uchovávanie informácií počas tejto ochrannej doby je náš oprávnený záujem, ako aj oprávnený záujem prípadných poškodených tretích osôb. Po uplynutí tejto doby ochrany vaše údaje vymažeme a ponecháme si len obmedzené množstvo informácií na účely uvedené nižšie. Uchovávame obmedzené množstvo informácií na základe nášho oprávneného záujmu, päť rokov uchovávame záznamy o starostlivosti o zákazníkov a podporné údaje, ako aj nepresné miesto zberu/nákupu.
• Účelom spracúvania osobných údajov je okrem iného plnenie našich zákonných povinností, ako je účtovná alebo obchodná agenda, ktoré nám vyplývajú zo zákona, vrátane poskytovania týchto údajov tretím osobám (napr. finančná správa, sociálna poisťovňa). , atď.). Právnym základom spracúvania je čl. 6 ods. 1 písm. c) Predpisov. V takom prípade budeme spracúvať údaje ako obchodné meno, sídlo a IČO spoločnosti, s ktorou sme uzavreli zmluvu; údaje potrebné k platbe (napr. číslo bankového účtu alebo IBAN, SWIFT, meno a priezvisko majiteľa účtu); meno, priezvisko a kontaktné údaje osoby oprávnenej konať v mene danej spoločnosti a/alebo osoby zodpovednej za vystavenie daného účtovného dokladu. Príjemcami osobných údajov sú: externí poskytovatelia služieb, účtovník, daňový úrad, finančná správa, iné orgány verejnej moci, advokát, osoby vykonávajúce audit, spoločnosti vykonávajúce správu a podporu informačných technológií, poskytovatelia telekomunikačných služieb, poskytovatelia dátových úložísk. Doba uchovávania osobných údajov je 10 rokov od ukončenia vašich záväzkov zo zmluvného vzťahu s nami, alebo výkonu zákonných alebo zmluvných práv.
• Za účelom komfortného využívania nami poskytovaných služieb a vyššej bezpečnosti máte možnosť prihlásiť sa a spravovať klientsky účet. Zakaždým, keď vstúpite do mobilnej aplikácie, informácie sa odosielajú cez internet vášho koncového zariadenia na server našej webovej stránky. Medzi tieto informácie patrí najmä dátum a čas, názov vyvolanej stránky, IP adresa vášho zariadenia a množstvo ďalších prenášaných údajov. Tieto údaje spracúvame podľa čl. 6 ods. 1 písm. b) Nariadenia alebo v niektorých prípadoch podľa čl. 6 ods. písmeno f) Predpisov. Osobné údaje budú poskytnuté nasledovným príjemcom: externí poskytovatelia služieb, spoločnosti vykonávajúce správu a podporu informačných technológií, poskytovatelia telekomunikačných služieb, poskytovatelia dátových úložísk. Tieto osobné údaje budú dočasne uložené v takzvaných prihlasovacích súboroch a po dosiahnutí vyššie uvedeného účelu sa automaticky vymažú.
• Na účely preukazovania, uplatňovania a obhajovania právnych nárokov je naším oprávneným záujmom spracúvať údaje podľa čl. 6 ods. 1 písm. f) Predpisov. Príjemcami osobných údajov sú: externí poskytovatelia služieb, účtovník, daňový úrad, finančná správa, iné orgány verejnej moci, advokát, osoby vykonávajúce audit, spoločnosti vykonávajúce správu a podporu informačných technológií, poskytovatelia telekomunikačných služieb, poskytovatelia dátových úložísk. Doba uchovávania osobných údajov plynie do uplynutia premlčacej doby, alebo do výkonu zákonných alebo zmluvných práv.
• Za účelom plnenia povinností vyplývajúcich z Nariadenia alebo Zákona vedieme agendu práv dotknutých osôb. Tieto údaje spracúvame podľa čl. 6 ods. 1 písm. f) Predpisov. Príjemcami osobných údajov sú: externí poskytovatelia služieb, daňový úrad, finančná správa, iné orgány verejnej moci, advokát, osoby vykonávajúce audit, spoločnosti vykonávajúce správu a podporu informačných technológií, poskytovatelia telekomunikačných služieb, poskytovatelia dátových úložísk. Doba uchovávania osobných údajov je do uplynutia premlčania právneho alebo iného nároku, alebo výkonu zákonných alebo zmluvných práv.
V odôvodnených prípadoch môžu byť príjemcami časti osobných údajov súdy, orgány činné v trestnom konaní, daňové úrady pri plnení svojich zákonných povinností, prípadne štátne a iné orgány, ktoré vykonávajú dohľad, prípadne riešia spory alebo vydávajú rozhodnutia.
VAŠE PRÁVA
Ako dotknutá osoba, ktorej osobné údaje spracúvame, môžete od nás požadovať:
• prístup k osobným údajom, ktoré sa vás týkajú, ak ich kópii;
• oprava nesprávnych údajov;
• doplnenie neúplných osobných údajov;
• vymazanie osobných údajov (tzv. právo byť zabudnutý);
• obmedzenie spracúvania osobných údajov;
• odvolanie súhlasu.
Ak chcete uplatniť svoju požiadavku, môžete nám ju poslať e-mailom na adresu: gdpr@afinesgroup.com.
Ak sa domnievate, že spracúvanie osobných údajov, ktoré sa Vás týka, je v rozpore s Nariadením alebo Zákonom, máte právo podať sťažnosť dozornému orgánu, ktorým je Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava, www.dataprotection .gov.sk alebo akýkoľvek iný dozorný orgán v členskom štáte vášho obvyklého pobytu, miesta výkonu práce alebo miesta údajného porušenia.
Osobné údaje neprenášame do tretej krajiny alebo medzinárodnej organizácii vrátane následných prenosov osobných údajov z príslušnej tretej krajiny alebo medzinárodnej organizácie alebo z príslušnej medzinárodnej organizácie do inej tretej krajiny.
Používaním našej mobilnej aplikácie potvrdzujete, že ste sa zoznámili s našimi podmienkami ochrany osobných údajov a že akceptujete tieto podmienky v celom rozsahu. Tento dokument sme oprávnení kedykoľvek zmeniť alebo upraviť, aktuálna verzia je platná od 01.01.2024.