Informácie o spracovaní osobných údajov (GDPR)
Spoločnosť Believer s.r.o., IČO: [14305763], so sídlom [Varšavská 715/36, Vinohrady, 120 00 Praha 2], zapísaná v obchodnom registri vedenom Městským soudem v Praze, oddiel C, vložka [C 363679] (ďalej len „Prevádzkovateľ“), ako správca osobných údajov, okrem toho informuje o spracúvaní osobných údajov, ktoré vykonáva v súvislosti s používaním platformy [www.believer.eu] jej používateľmi (ďalej len „Platforma“). Platforma slúži ako kontaktné miesto pre registrovaných používateľov (ďalej len „Používateľ“), ktorí môžu využívať jednotlivé služby ponúkané Platformou. Súčasťou tohto dokumentu sú informácie o právach, ktoré subjektom údajov v súvislosti so spracúvaním prislúchajú.
V prípade akýchkoľvek otázok týkajúcich sa ochrany súkromia a uplatňovania Vašich práv využite tento kontakt:
• e-mail: [support@believer.eu]
1. Na aký účel a aké osobné údaje spracovávame?
1.1. Uzavretie a plnenie zmluvy Na používanie Platformy a využívanie služieb, ktoré Platforma ponúka, uzatvára používateľ registráciou na Platforme s prevádzkovateľom zmluvu (ďalej len „zmluva“). Na účely dojednania a uzavretia Zmluvy a jej následného plnenia, vrátane vedenia užívateľského účtu v rámci Platformy, prevádzkovateľ potrebuje tieto osobné údaje používateľa – fyzickej osoby:
• identifikačné a kontaktné údaje používateľa – fyzickej osoby (meno, priezvisko, telefón, e-mail, doručovacia adresa),
• fakturačné údaje používateľa – fyzickej osoby,
• údaje z komunikácie s Užívateľom, prípadné ďalšie údaje v užívateľskom účte Užívateľa a ďalšie údaje o plnení Zmluvy, vrátane údajov potrebných na stanovenie výšky provízie.
Bez uvedených údajov nie je možné Zmluvu uzavrieť ani plniť, teda bez poskytnutia týchto údajov nie je možné Užívateľovi riadne poskytovať služby ponúkané Platformou. Právnym titulom spracovania týchto údajov je uzavretie a plnenie Zmluvy na žiadosť Používateľa.
1.2. Plnenie povinností vyplývajúcich z právnych predpisov Prevádzkovateľ musí spracovávať osobné údaje v prípadoch, keď mu to ukladá právny predpis. Na tento účel prevádzkovateľ spracúva najmä osobné údaje v rozsahu vyžadovanom príslušnými právnymi predpismi v súvislosti s povinnosťou prevádzkovateľa viesť účtovníctvo a pri plnení súvisiacich daňových povinností, prípadne na plnenie povinností uložených zákonom o archívnictve.
1.3. Oprávnené záujmy Prevádzkovateľa V odôvodnených prípadoch môže Prevádzkovateľ spracúvať osobné údaje aj na základe právneho titulu, ktorým je ochrana jeho oprávnených záujmov. Prevádzkovateľ však vždy dôsledne posudzuje a dbá na to, aby záujem na spracúvaní Vašich údajov na tento účel neprimerane nezasahoval do Vášho súkromia.
Identifikácia osôb konajúcich v rámci Platformy za Užívateľa: Ide typicky o členov štatutárnych orgánov, zamestnancov alebo iné poverené osoby, ktoré nie sú zmluvnou stranou Zmluvy, ale za Užívateľa uzatvárajú Zmluvu, komunikujú s Prevádzkovateľom a inak konajú za Užívateľa. Osobné údaje týchto osôb potrebujeme, aby sme mohli komunikovať a konať prostredníctvom nich s používateľom za účelom uzavretia zmluvy a jej ďalšieho plnenia. U týchto osôb spracovávame spravidla meno, priezvisko, e-mail, telefónne číslo, doručovaciu adresu, údaj o pracovnej pozícii alebo inom vzťahu k používateľovi a údaje z komunikácie s nimi.
Dôkaz o súhlase s obchodnými podmienkami Prevádzkovateľa: Zmluvu uzatvára používateľ s prevádzkovateľom buď elektronickými prostriedkami, pričom prevádzkovateľ vyjadruje súhlas s obchodnými podmienkami odoslaním registračného formulára dostupného v rámci platformy, alebo odovzdaním registračného formulára v papierovej forme prevádzkovateľovi. Preto v záujme ochrany oprávnených záujmov Prevádzkovateľa (aby sme mali dôkaz, že konkrétny Používateľ udelil súhlas s obchodnými podmienkami Prevádzkovateľa v konkrétnom znení) Prevádzkovateľ uchováva údaje potrebné na identifikáciu Používateľa ako zmluvnej strany a údaj o súhlase s obchodnými podmienkami.
Obrana a uplatňovanie právnych nárokov Prevádzkovateľa: Prevádzkovateľ ďalej spracúva osobné údaje na účely ochrany oprávneného záujmu, ktorým je zabezpečenie možnosti obhajoby Prevádzkovateľa v rámci prípadných právnych sporov, konaní pred súdom alebo pri kontrolách zo strany štátnych orgánov alebo iných orgánov verejnej správy. Tieto údaje spracovávame, aby sme v prípade potreby mohli preukázať, že sme konali v súlade s našimi zmluvnými povinnosťami a právnymi predpismi.
Analýza a zlepšovanie služieb Platformy: Prevádzkovateľ môže spracúvať aj údaje o aktivite používateľa v rámci softvéru zabezpečujúceho chod platformy, v ktorom je zriadený používateľský účet používateľa (prihlasovanie aktivity) na účely ochrany oprávneného záujmu – analýzy používania softvéru a jeho ďalšieho zlepšovania. Na tento účel môžeme v rámci nášho oprávneného záujmu ďalej spracúvať aj údaje registrovaných aj neregistrovaných návštevníkov webovej stránky Prevádzkovateľa získané prostredníctvom tzv. súborov cookie alebo iných podobných technológií ukladajúcich údaje na zariadenie návštevníka alebo získavajúcich údaje z týchto zariadení; podmienky používania súborov cookie a podobných technológií Prevádzkovateľom sa riadia osobitnými podmienkami, ktorých znenie je k dispozícii tu.
1.4. Zasielanie obchodných oznámení E-mailové adresy a/alebo telefónne čísla používateľov spracovávame tiež na účely zasielania informácií a noviniek o našich službách, ktoré ponúkame v rámci platformy (obchodné oznámenia). Titulom spracovania osobných údajov na účely zasielania obchodných oznámení je oprávnený záujem prevádzkovateľa. Používateľ má možnosť kedykoľvek bezplatne odmietnuť ďalšie zasielanie obchodných oznámení postupom uvedeným v každom zaslanom obchodnom oznámení, prípadne v rámci používateľského účtu, alebo nás kedykoľvek kontaktovať na kontaktnom e-mailu uvedenom vyššie v tomto dokumente.
2. Od koho osobné údaje dostávame a komu ich odovzdávame? Osobné údaje získavame primárne od subjektov údajov. Nezisťujeme o Vás žiadne ďalšie údaje, okrem tých, ktoré nám sami poskytnete, resp. ktoré vzniknú Vašou aktivitou v rámci Platformy a užívateľského účtu (prihlásenie). Ste povinní nám poskytovať len presné údaje a ak sa Vaše osobné údaje zmenia, musíte údaje aktualizovať. Osobné údaje môžeme poskytovať za podmienok stanovených právnymi predpismi orgánom verejnej správy, ak nám to ukladá právny predpis, alebo ak to daný orgán v rámci svojich kompetencií požaduje. Osobné údaje môžu byť poskytnuté aj našim obchodným partnerom, ktorí vystupujú vo vzťahu k vašim osobným údajom ako samostatní správcovia osobných údajov. Ide o najmä prevádzkovateľov platobnej brány, prostredníctvom ktorej sú v rámci Platformy umožnené online platby.
Osobné údaje nie sú prenášané mimo EÚ.
3. Ako spracovávame osobné údaje? Vaše osobné údaje spracovávame manuálne v súlade s príslušným účelom, kde je manuálne spracovanie nevyhnutné alebo vhodné. Pri správe vašich údajov môžu vystupovať naši zamestnanci alebo iné osoby pracujúce pre nás, a to okrem iného za účelom odstraňovania chýb, nepresností atď. Tieto osoby však môžu spracúvať osobné údaje len za podmienok a v rozsahu uvedenom vyššie a sú viazané povinnosťou zachovávať mlčanlivosť o osobných údajoch a o bezpečnostných opatreniach, ktorých zverejnenie by ohrozilo bezpečnosť osobných údajov. Osobné údaje môžu byť spracúvané v elektronickej podobe automatizovanými prostriedkami, a to konkrétne v rámci softvéru zabezpečujúceho chod užívateľských účtov alebo systémov jednotlivých spracovateľov, ako sú uvedené vyššie. Osobné údaje spracúvame vždy v súlade s príslušnými právnymi predpismi a zabezpečujeme im náležitú starostlivosť a ochranu. Dbáme na to, aby nedošlo k porušeniu vašich práv, najmä práva na zachovanie ľudskej dôstojnosti a práva na súkromný a osobný život.
4. Ako dlho spracovávame osobné údaje? 4.1. Zmluva s používateľom Osobné údaje spracovávané na účely uzavretia a plnenia zmluvy spracovávame počas trvania uzavretia a plnenia danej zmluvy (t. j. počas doby potrebnej na splnenie povinností z nej vyplývajúcich). Aj po uplynutí tejto doby môžeme osobné údaje spracovávať na nasledujúce účely:
4.2. Plnenie právnych povinností Osobné údaje spracované na základe našich zákonných povinností spracovávame v lehotách stanovených týmito zákonmi. Osobné údaje, ktoré vyžaduje právny predpis upravujúci daňové a účtovné povinnosti Prevádzkovateľa (typicky fakturačné údaje a informácie o poskytovanom plnení), musíme spracovávať na účely účtovníctva a plnenia daňových povinností. Doba zpracování je 5 let od konce účetního období, v případě dokladů relevantních pro platby DPH je to 10 let od konce zdaňovacího období, v kterém se plnění uskutečnilo. Relevantní osobní údaje archivujeme v souladu s požadavky zákona o archivnictví po dobu tam stanovené.
4.3. Oprávnené záujmy Osobné údaje aj po ukončení zmluvy spracovávame na ochranu našich oprávnených záujmov (t. j. na účely obhajoby pred prípadnými nárokmi používateľov alebo tretích strán, a to aj pred súdom, na účely evidencie a preukázania súhlasu s obchodnými podmienkami a identifikácie osôb konajúcich s prevádzkovateľom za používateľa) počas trvania príslušných premlčacích lehôt, ktoré môžu v Českej republike trvať až 15 rokov od vzniku relevantnej udalosti. Ak nedojde k uplatneniu relevantnej pohľadávky, táto doba je zvyčajne 5 rokov od ukončenia zmluvy. Informácie o používaní platformy na účely ochrany oprávneného záujmu na vykonávanie analýzy jej používania a zlepšovania spracovávame počas trvania zmluvy. Po uplynutí tejto doby môžeme tieto údaje ďalej spracovávať len v anonymizovanej podobe.
4.4. Zasielanie obchodných oznámení Obchodné oznámenia, ako je uvedené vyššie, zasielame, pokiaľ sa z ich odberu neodhlásite. Možnosť odvolania súhlasu je uvedená v rámci každého zaslaného oznámenia a je bezplatná. Súhlas môžete odvolať kedykoľvek prostredníctvom užívateľského účtu alebo kontaktného e-mailu uvedeného vyššie.
4.5. Dlhšie spracovanie Osobné údaje môžu byť spracované aj dlhšie, ako je uvedené vyššie, v prípade, že vznikne relevantný dôvod na ďalšie spracovanie, typicky je to začatie správneho alebo súdneho konania, pre ktoré sú osobné údaje relevantné.
5. Aké máte práva? V prvom rade máte právo požiadať nás o prístup k vašim osobným údajom vrátane vyhotovenia kópie všetkých vašich osobných údajov. To môžete realizovať prostredníctvom e-mailu uvedeného v záhlaví tohto dokumentu. V prípade osobných údajov, ktoré nie sú spracúvané na základe súhlasu, nie je možné odvolať súhlas so spracúvaním. Na základe vašej žiadosti však vždy posúdime, či je naďalej potrebné spracúvať vaše osobné údaje na niektorý z vyššie uvedených účelov.
Vaše ďalšie práva: Vždy vás budeme informovať o:
• účele spracúvania osobných údajov,
• osobných údajoch alebo kategóriách osobných údajov, ktoré sú predmetom spracúvania, vrátane všetkých dostupných informácií o ich zdroji,
• povahe automatizovaného rozhodovania vrátane profilovania a informácií týkajúcich sa použitého postupu, ako aj významu a predpokladaných dôsledkov takéhoto rozhodovania pre subjekt údajov,
• príjemcoch, prípadne kategóriách príjemcov, ktorým boli alebo budú osobné údaje poskytnuté, a v prípade poskytnutia osobných údajov do tretej krajiny aj o vhodných zárukách týkajúcich sa poskytnutia na zabezpečenie bezpečnosti osobných údajov,
• plánovaná doba, počas ktorej budú osobné údaje uchovávané, alebo ak nie je možné túto dobu určiť, kritériá použité na stanovenie tejto doby,
• všetky dostupné informácie o zdroji osobných údajov, ak neboli získané od vás. Medzi vaše ďalšie práva patria:
• požiadať nás o vysvetlenie,
• požiadať nás o odstránenie vzniknutého stavu, najmä môže ísť o blokovanie, vykonanie opravy, doplnenie, obmedzenie spracúvania alebo likvidáciu osobných údajov (právo byť zabudnutý),
• požadovať kópiu spracúvaných osobných údajov alebo požadovať osobné údaje, ktoré sa vás týkajú, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte, a odovzdať tieto údaje inému správcovi bez toho, aby sme tomu akýmkoľvek spôsobom bránili,
• podať otázku alebo sťažnosť Úradu na ochranu osobných údajov,
• namietať proti spracovaniu osobných údajov, ktoré sa vás týkajú.
6. Ako chránime vaše osobné údaje Vaše údaje chránime. Na tento účel slúžia najmä tieto bezpečnostné opatrenia: implementácia a vynucovanie interných predpisov na ochranu osobných údajov, antivírusová ochrana, firewally, šifrovanie, riadenie prístupu k osobným údajom a autorizačné údaje, zálohovanie, fyzické prostriedky ochrany a ďalšie.