PRAVIDLÁ OCHRANY SÚKROMIA
1. DEFINÍCIE
Tieto výrazy majú v tomto texte nasledovný význam:
„Aplikácia” je mobilná aplikácia s názvom Localise určená pre mobilné telefóny s operačným systémom Android alebo iOS, ktorú je možné stiahnuť prostredníctvom Google play alebo App Store, a ktorá predstavuje mobilné monitorovacie, reportingové a komunikačné riešenie;
„Webová stránka“ je webové rozhranie Aplikácie nachádzajúce sa na internetovej stránke localise.sk;
„Pravidlá“ znamenajú tieto pravidlá ochrany súkromia;
„Prevádzkovateľ“ znamená prevádzkovateľa Aplikácie/Webovej stránky, a to Localise;
„Používateľ“ znamená používateľa Aplikácie/Webovej stránky;
2. PRAVIDLÁ
Tieto Pravidlá sa vzťahujú na operácie, ktoré sa dajú kvalifikovať ako spracúvanie osobných údajov, ktoré zbiera/spracúva Prevádzkovateľ o Používateľoch pri používaní Aplikácie/Webovej stránky alebo všeobecne v súvislosti s poskytovaním služieb, ktoré poskytuje Prevádzkovateľ Používateľom pri prevádzke Aplikácie/Webovej stránky („Služby“).
Používateľ používaním alebo registráciou prostredníctvom Aplikácie/Webovej stránky potvrdzuje, že sa oboznámil s týmito Pravidlami a že s nimi súhlasí. Zároveň (v prípade, ak takáto bude platná a účinná), keď si stiahnete Aplikáciu, súhlasíte s podmienkami licenčnej zmluvy tzv. End-User-Licence-Agreement (ďalej len „EULA”), ktorá je zmluvou medzi Vami a Prevádzkovateľom.
Prevádzkovateľ má sídlo v EÚ a preto osobné údaje Používateľov spracúva v súlade s Nariadením (EÚ č. 2016/679) o ochrane osobných údajov („GDPR“). Služby sa poskytujú priamo fyzickým osobám ako koncovým užívateľom alebo podnikateľom, kedy spracúvame osobné údaje pracovníkov alebo ich zákazníkov. Fyzické osoby, ktoré využívajú naše Služby považujeme za dotknuté osoby v zmysle GDPR.
Osobné údaje sú spracúvané na nasledujúce účely*:
|
Účel |
Právny základ |
|---|---|
|
Plnenie zmluvy podľa čl. 6 ods. 1 písm. b) GDPR a oprávnený záujem podľa čl. 6 ods. 1 písm. f) GDPR |
|
|
Oprávnený záujem podľa čl. 6 ods. 1 písm. f) GDPR |
|
|
Súhlas podľa čl. 6 ods. 1 písm. a) GDPR alebo režim podobných tovarov a služieb podľa § 62 ods. 3 zákona o el. komunikáciách (oprávnený záujem podľa čl. 6 ods. 1 písm. f) GDPR) |
|
|
Oprávnený záujem podľa čl. 6 ods. 1 písm. f) GDPR |
|
|
Čl. 89 GDPR |
|
|
Oprávnený záujem podľa čl. 6 ods. 1 písm. f) GDPR |
|
|
Plnenie zákonných povinností podľa čl. 6 ods. 1 písm. c) GDPR |
|
|
Plnenie zákonných povinností podľa čl. 6 ods. 1 písm. c) GDPR |
|
|
Plnenie zákonných povinností podľa čl. 6 ods. 1 písm. c) GDPR |
|
|
Právna agenda (preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov) |
Oprávnený záujem podľa čl. 6 ods. 1 písm. f) GDPR |
|
Plnenie zákonných povinností podľa čl. 6 ods. 1 písm. c) GDPR a režim privilegovaných účelov podľa čl. 89 GDPR |
*Niektoré účely Prevádzkovateľ nemá aktívne, vzhľadom na absenciu činnosti
Poskytovanie Služieb
Tento účel napr. zahŕňa:
• Zabezpečenie základných a doplnkových funkcií aplikácií (doplnky, nové funkcie);
• Registráciu užívateľov a administráciu užívateľských kont (login užívateľa);
• Administráciu predzmluvných vzťahov so zákazníkmi;
• Odporúčania pre zlepšenie užívateľského zážitku/prostredia;
• Zákaznícka podpora; alebo
• Komunikácia servisných správ.
Akékoľvek spracúvanie osobných údajov, ktoré je nevyhnutné na plnenie zmluvných povinností vyplývajúcich z EULA, je samostatným účelom spracúvania osobných údajov a nevyžaduje osobitný súhlas dotknutej osoby.
Vývoj, vylepšovanie a testovanie
Naším oprávneným záujmom (ako vývojára softvéru) je kontinuálne vyvíjať, vylepšovať, spravovať a testovať naše softvérové produkty. Tento účel spracúvania môže zahŕňať:
• Odstraňovanie softvérových chýb a porúch;
• Vývoj nových aktualizácií Aplikácie, verzií alebo funkcií;
• Všeobecná analýza Aplikácie;
• Analýza trendov používateľov v rámci Aplikácie, vrátane všeobecného profilovania používateľov založeného na tejto analýze;
• Analýza presnosti (poloha, smer alebo iné hodnoty);
• Zákaznícke prieskumy zamerané na zlepšenie Služieb;
• Spätná väzba zákazníkov týkajúca sa dizajnu a jednoduchosti používania;
• Testovanie čiastočne anonymizovaných kópií produkčných dát.
Priamy marketing (newsletter & push notifikácie)
Môžete vždy odmietnuť (opt-out) prijímať priamu marketingovú komunikáciu a / alebo namietať proti spracúvaniu osobných údajov na účely priameho marketingu ako je vysvetlené nižšie.
Marketingová analytika
Našu marketingovú analytiku považujeme za osobitný účel spracúvania osobných údajov odlišný od zasielania priamej marketingovej komunikácie. Niektoré z nižšie uvedených činností nemusia nevyhnutne zahŕňať spracúvanie osobných údajov.
Štatistika
Uchovávame rôzne anonymné alebo odvodené štatistiky, na základe ktorých nie je možné identifikovať jednotlivca. Napríklad uchovávame štatistiky o tom, koľko užívateľov používa naše aplikácie alebo o tom, aká je priemerná doba používania našich aplikácií. Aj keď sú tieto štatistiky robené konverziou alebo analýzou skutočných osobných údajov, štatistické zistenia alebo ich výsledky nie sú osobnými údajmi.
Správa profilov na sociálnych sieťach
Spravujeme firemný profil na platformách sociálnych médií. Týmto spôsobom sledujeme náš oprávnený záujem: zvyšovanie povedomia o Aplikácii/Webovej stránke. Vaše osobné údaje sa tak môžu spracúvať prostredníctvom profilov na sociálnych sieťach, keď nám napíšete, komentujete, označujete tlačidlom “like” alebo zdieľate naše príspevky. Vaše poskytovanie osobných údajov prostredníctvom sociálnych sietí je dobrovoľné.
Účtovné a daňové účely
Pri nákupe akéhokoľvek produktu alebo Služby od nás sme povinní Vaše osobné údaje spracúvať v súlade s príslušnými účtovnými a daňovými právnymi predpismi. Faktúry a fakturačná dokumentácia môžu obsahovať Vaše osobné údaje. Sme povinní spracúvať a uchovávať takéto údaje v zákonných lehotách a tým dodržiavať miestne právo. Osobitné ustanovenia účtovej a daňovej legislatívy sa môžu líšiť v rôznych jurisdikciách.
Bezpečnosť osobných údajov
Prevádzkovateľ prijíma opatrenia na zabezpečenie primeranej úrovne bezpečnosti osobných údajov. Aj keď tieto opatrenia nie sú primárne zamerané na spracúvanie osobných údajov (čo je skôr vedľajším produktom ich účelu), spracúvanie osobných údajov v nevyhnutnom rozsahu môže byť potrebné na vykonanie týchto opatrení (napríklad šifrovanie, pseudonymizácia, logovanie, zálohovanie, hlásenie o zlyhaní, hlásenie porušení / incidentov, vyšetrovanie bezpečnosti a dokumentácia, kontrola prístupu, detekcia škodlivého obsahu atď.).
Vybavovanie žiadostí dotknutých osôb
Keď sme povinní vybaviť Vaše žiadosti, musíme nevyhnutne spracúvať Vaše osobné údaje. Napríklad keď nás kontaktujete so žiadosťou o uplatnenie Vašich práv ako dotknutej osoby podľa GDPR.
Právna agenda (preukazovanie, uplatňovanie a obhajovanie právnych nárokov)
V ojedinelých prípadoch musíme chrániť, obhajovať a uplatňovať naše právne nároky, požiadať o odškodnenie alebo mimosúdne vyrovnanie, uchovávať dôkazy pre potreby potenciálneho sporu, spravovať zmluvy, žiadať o právne poradenstvo od externých poradcov, oznamovať nezákonnú činnosť orgánom činným v trestnom konaní alebo inak chrániť naše legitímne záujmy v súlade so zákonom (t.j. vymáhanie našich práv).
Archívne účely a správa registratúry
(Iba, ak je to aplikovateľné) Na uchovávanie osobných údajov, ktoré o Vás spracúvame sa vzťahuje zákon č. 395/2002 Z. z. o archívoch a registratúrach v spojení s registratúrnym plánom Prevádzkovateľa. Podľa registratúrneho plánu máme povinnosti uchovávať počas lehôt uloženia v ňom uvedených registratúrne záznamy.
Ako získavame Vaše osobné údaje?
Vaše osobné údaje priamo od Vás - napríklad keď sa rozhodnete stiahnuť si Aplikáciu, urobiť nákup (ak sa poskytuje), zaregistrovať svoj účet, vyplniť formulár súhlasu na zasielanie marketingovej komunikácie, kontaktujete nás alebo inak využívate naše Služby.
Poskytnutie osobných údajov môže byť vykonané priamo (napríklad vyplnením registračného, objednávacieho alebo súhlasného formulára), ale Vaše osobné údaje nám môžete poskytnúť aj nepriamo (napríklad používaním Aplikácie, ktorá potrebuje zhromažďovať údaje na to, aby mohla fungovať a aby vám poskytli požadované Služby). Napríklad, keď používate naše navigačné alebo lokalizačné aplikácie, musíme poznať a spracúvať Vašu presnú polohu, rýchlosť a smer jazdy. Poskytovanie osobných údajov z Vašej strany je dobrovoľné alebo je nevyhnutné na uzavretie zmluvy alebo je zmluvnou požiadavkou (napr. EULA). Určité spracúvanie osobných údajov môže byť požadované zákonom alebo požadované od nás z hľadiska našich vlastných oprávnených záujmov tak, ako je vysvetlené vyššie. Ak sa však rozhodnete neposkytnúť svoje osobné údaje vôbec, tieto dodatočné ustanovenia týkajúce sa zákonných alebo legitímnych záujmov by sa nemali aplikovať.
Komu poskytujeme Vaše osobné údaje?
Dôvernosť Vašich osobných údajov berieme veľmi vážne a zaviedli sme pravidlá na zabezpečenie toho, aby Vaše údaje boli zdieľané iba s oprávnenými pracovníkmi Prevádzkovateľa alebo s preverenou treťou stranou. Naši pracovníci môžu mať prístup k Vašim osobným údajom na základe nevyhnutne potrebných informácií, ktoré sú zvyčajne obmedzené funkciou, úlohou a oddelením konkrétneho pracovníka.
Používame aj subdodávateľov, ktorí nám pomáhajú poskytovať Služby a títo subdodávatelia pre nás môžu spracúvať Vaše osobné údaje. Zabezpečujeme, aby výber našich subdodávateľov a spracúvanie osobných údajov u našich subdodávateľov boli v súlade s GDPR. Kategórie príjemcov Vašich osobných údajov sú:
• Poskytovatelia hostingu, cloudového úložiska alebo súvisiacich služieb na podporu prevádzky alebo fungovania aplikácií a našich Služieb (napr. Microsoft, Inc., Google, Amazon Web Services, Inc., PayPal, Inc.);
• Poskytovatelia služieb marketingového alebo analytického softvéru (napr. Google LLC, Facebook Ireland, Ltd., Facebook Inc.);
• Prevádzkovatelia platforiem sociálnych sietí (Facebook, Linkedin, Twitter, Instagram, Youtube, Stack Overflow, Github, Dribble a Behance, Vimeo;
• Vyššie uvedení autorizovaní pracovníci, interní subdodávatelia ako aj pracovníci vyššie uvedených príjemcov a dodávateľov.
Do ktorých krajín prenášame Vaše osobné údaje?
Štandardne obmedzujeme akékoľvek cezhraničné prenosy osobných údajov do tretích krajín mimo EÚ a / alebo Európskeho hospodárskeho priestoru, ak to nie je nevyhnutné. Avšak, niektorí z našich sub-dodávateľov alebo vyššie uvedených príjemcov osobných údajov môžu byť usadení alebo ich servery môžu byť umiestnené v Spojených štátoch amerických (USA) alebo inej krajine považovanej za tretiu krajinu, ktorá nezabezpečuje primeranú úroveň ochrany. Každý prenos osobných údajov mimo EÚ a/alebo Európskeho hospodárskeho priestoru sa uskutočňuje len v rámci striktného dodržiavania GDPR. Zabezpečujeme, aby príjemcovia z tretích krajín s nami uzavreli štandardné zmluvné doložky schválené Komisiou (EÚ) alebo vyžadujeme splnenie iných primeraných záruk.
Ako dlho sa uchovávajú Vaše osobné údaje?
Neuchovávame osobné údaje dlhšie ako je potrebné na daný účel spracúvania. Aktívne vymazávame údaje, ktoré už nie sú potrebné.
To vo všeobecnosti znamená, že ak prestanete používať Aplikáciu, prestaneme spracúvať Vaše osobné údaje na vyššie uvedené účely. Ak odinštalujete Aplikáciu, vymažeme osobné údaje, ktoré boli zhromaždené aplikáciou. V závislosti od okolností však niektoré údaje vymažeme oveľa skôr alebo neskôr.
Lehoty uloženia stanovené v registratúrnom pláne Prevádzkovateľa predstavujú doby uchovávania vo vzťahu k archívnym účelom a správe registratúry. Štandardne tieto lehoty uloženia predstavujú 2-10 rokov od vzniku registratúrneho záznamu, pri niektorých personálnych dokumentoch 50 rokov alebo 70 rokov od narodenia.
Aké práva má dotknutá osoba?
Máte právo namietať voči akémukoľvek spracúvaniu, ktoré je založené na oprávnenom záujme, vrátane profilovania založeného na takomto oprávnenom záujme podľa článku 21 GDPR.
Osobné údaje spracúvame na právnom základe oprávneného záujmu (Vývoj, vylepšovanie a testovanie, Marketingová analýza, Správa profilov na sociálnych sieťach a Právna agenda).
Bez ohľadu na to máte právo kedykoľvek účinne namietať proti spracúvaniu osobných údajov na účely priameho marketingu vrátane profilovania (ak sa profilovanie vykonáva).
Ak spracúvame Vaše osobné údaje, máte tzv. práva dotknutej osoby podľa článkov 15 až 22 GDPR:
• Právo na prístup k údajom vrátane kópie údajov podľa čl. 15 GDPR;
• Právo na opravu údajov podľa čl. 16 GDPR;
• Právo na vymazanie (zabudnutie) podľa čl. 17 GDPR;
• Právo na obmedzenie spracúvania podľa čl. 18 GDPR;
• Právo na oznámenie v súvislosti s opravou, vymazaním alebo obmedzením podľa čl. 19 GDPR;
• Právo na prenosnosť podľa čl. 20 GDPR;
• Právo na namietať proti oprávnenému záujmu, verejnému záujmu, priamemu marketingu vrátane profilovania podľa čl. 21 GDPR;
• Právo na to, aby sa na Vás nevzťahovalo automatizované individuálne rozhodovanie podľa čl. 22 GDPR.
Tieto práva nie sú absolútne práva a uplatniť si ich môžete iba vtedy, ak sú splnené príslušné podmienky. Napríklad právo na vymazanie sa nevzťahuje na prípady, keď sú takéto osobné údaje potrebné na dodržanie zákonnej povinnosti (fakturácia, daňové a účtovné účely) alebo na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov (Právna agenda). Ak máte akúkoľvek otázku týkajúcu sa Vašich práv ako dotknutej osoby, neváhajte nás kontaktovať na adrese dataprotection@localise.sk.
Máte právo podať sťažnosť, v súlade s § 100 zákona č. 18/2018 Z.z. o ochrane osobných údajov platnom znení, týkajúcu sa spracúvania osobných údajov na príslušný dozorný orgán - Úrad na ochranu osobných údajov Slovenskej republiky (www.dataprotection.gov.sk).
Ak si nie ste istí, či spracúvame Vaše osobné údaje, môžete požiadať o naše potvrdenie s odkazom na právo na prístup podľa článku 15 ods. 1 GDPR. Ak spracúvame Vaše osobné údaje, môžete požiadať o nasledujúce informácie:
• účel spracúvania;
• kategórie dotknutých osobných údajov;
• príjemcovia alebo kategórie príjemcov, ktorým boli alebo budú osobné údaje poskytnuté, najmä príjemcovia v tretích krajinách alebo medzinárodné organizácie;
• ak je to možné, predpokladaná doba uchovávania osobných údajov alebo ak to nie je možné, kritériá na jej určenie;
• existencia práva požadovať od prevádzkovateľa opravu osobných údajov týkajúcich sa dotknutej osoby alebo ich vymazanie alebo obmedzenie spracúvania, alebo práva namietať proti takémuto spracúvaniu;
• právo podať sťažnosť dozornému orgánu;
• ak sa osobné údaje nezískali od dotknutej osoby, akékoľvek dostupné informácie, pokiaľ ide o ich zdroj;
• existencia automatizovaného rozhodovania vrátane profilovania uvedeného v článku 22 ods. 1 a 4 a v týchto prípadoch aspoň zmysluplné informácie o použitom postupe, ako aj význame a predpokladaných dôsledkoch takéhoto spracúvania pre dotknutú osobu.
Máte právo požiadať o kópiu Vašich osobných údajov podľa čl. 15 ods. 3 GDPR.
Máte právo požadovať niektoré z Vašich osobných údajov v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte za predpokladu, že podmienky prenosnosti údajov podľa čl. 20 GDPR sú splnené.
Pri spracúvaní osobných údajov na základe súhlasu, môže dotknutá osoba kedykoľvek svoj súhlas odvolať. Vždy môžete použiť naše všeobecné kontaktné údaje na odvolanie súhlasu alebo ak si chcete uplatniť Vaše právo namietať voči spracúvaniu.
Ak sa domnievate, že spracúvame nesprávne osobné údaje o Vás so zreteľom na účel a okolnosti a nemôžete zmeniť takéto osobné údaje prostredníctvom funkcií aplikácie, účtu alebo webových stránok, môžete požiadať o opravu nesprávnych alebo doplnenie neúplných osobných údajov cez naše všeobecné kontaktné údaje.
Cookies
Pri spracúvaní Vašich osobných údajov, pri prevádzke našich webových stránok alebo vo všeobecnosti pri poskytovaní alebo podpore našich Služieb môžeme použiť súbory cookies alebo podobné technológie. Tieto technológie konkrétne používame na priamu marketingovú komunikáciu (newsletter a push notifikácie) a marketingovú analýzu. Máte kontrolu nad používaním súborov cookies pomocou nastavenia Vášho internetového prehliadača, kde môžete kedykoľvek zakázať ukladanie súborov cookies.
3. ZÁVEREČNÉ USTANOVENIA
Zmena Podmienok
Vyhradzujeme si právo kedykoľvek tieto Podmienky zmeniť, pričom uverejníme najnovšie podmienky ochrany súkromia a dátum ich účinnosti. V prípade, ak zmeníme Podmienky podstatným spôsobom, túto zmenu Vám dáme v primeranom čase do pozornosti prostredníctvom Aplikácie, na Webovej stránke alebo prostredníctvom emailu.
Kontakt
Ak mate akékoľvek otázky týkajúce sa spracúvania osobných údajov, kontaktujte nás na dataprotection@localise.sk alebo poštou na adrese sídla Prevádzkovateľa.