Zásady ochrany osobných údajov

 

Spoločnosť Prima Digital s.r.o., so sídlom Kaprova 42/14, Staré Město, 110 00 Praha 1, IČ: 07282362, DIČ: CZ07282362, zapísaná v obchodnom registri vedeným Městským soudem v Prahe, oddiel C, vložka 298322 (ďalej len „Prima Digital“) ako prevádzkovateľ služby cashback portálu PlnáPeňaženka.sk prevádzkovaného na internetovej adrese www.plnapenazenka.sk si váži Vašu dôveru a súčasne ctí a rešpektuje najvyššie štandardy ochrany osobných údajov, vrátane dodržiavania zásad a pravidiel  stanovených legislatívou v oblasti ochrany osobných údajov (vrátane nariadenia EÚ č. 2016/679, o ochrane jednotlivcov pri spracovaní osobných údajov).

Preto si Vás Prima Digital ako prevádzkovateľ webových stránok www.plnapenazenka.sk (ďalej len „Webové stránky“) dovoľuje informovať o nižšie opísanom spracovaní Vašich osobných údajov a zásadách ochrany súkromia, v prípade, že využijete nami ponúkané služby na Webových stránkach (ďalej len „Zásady“).

A o čom Vás budeme v týchto zásadách informovať?

Dozviete sa najmä nasledujúce informácie:

  • kto je správcom Vašich osobných údajov;
  • aké Vaše osobné údaje budeme spracovávať;
  • na aké účely budeme Vaše osobné údaje spracovávať, na základe čoho ich môžeme spracovávať a či ich môžeme spracovávať aj bez Vášho súhlasu;
  • po akú dobu budeme Vaše osobné údaje spracovávať;
  • komu ďalšiemu môžu byť Vaše osobné údaje odovzdané;
  • aké máte práva vo vzťahu k Vašim osobným údajom.

1. Kto je správcom Vašich osobných údajov?

1.1 Správcom Vašich osobných údajov je spoločnosť Prima Digital a Vaše osobné údaje bude spracovávať podľa nižšie uvedených podmienok.

2. Aké Vaše osobné údaje budeme spracovávať?

2.1 Osobnými údajmi sa rozumejú informácie o Vás, na základe ktorých Vás možno priamo alebo nepriamo identifikovať. Prima Digital spracováva iba osobné údaje, ktoré nám poskytujete v súvislosti s využívaním našich služieb.

 

2.2 Najčastejšie sa jedná o údaje, ktoré nám poskytnete v rámci registrácie k našej  službe a pre jej plné využitie:

 

  • meno a priezvisko;
  • e-mail;
  • bankové spojenie;
  • telefónne číslo;
  • a ďalšie nepovinné informácie, ktoré nám sami poskytnete v rámci Vášho používateľského profilu (napr. pohlavie, krajina).

2.3 Ak sa prihlasujete k našej službe prostredníctvom údajov tretích strán (napr. Facebook), tieto aplikácie nám umožňujú zdieľanie niektorých Vašich údajov v rozsahu nimi určenom (napr. pri Facebooku sa jedná o e-mail a údaje z Vášho verejného profilu).  Pre bližšie informácie si prosím preštudujte podmienky týchto tretích strán, vrátane ich zásad ochrany súkromia.

2.4 Rovnako sa jedná o údaje, ktoré získavame, keď používate naše služby, a to:

  • podrobnosti o tom, akým spôsobom ste našu službu použili;
  • IP adresa;
  • súbory cookies;
  • a prípadne iný online identifikátor (napr. prihlasovacie údaje).

2.5 Citlivé údaje, ktorými sa rozumejú informácie o Vás, vypovedajúce o národnostnom, rasovom alebo etnickom pôvode, politických postojoch, členstve v odborových organizáciách, náboženstve a svetonázore, odsúdení za trestný čin, zdravotnom stave a sexuálnom živote subjektu údajov a genetický údaj dotknutej osoby, alebo akýkoľvek biometrický údaj, ktorý umožňuje priamu identifikáciu alebo autentifikáciu subjektu údajov, po Vás nepožadujeme a nie ste povinní ich poskytnúť. Ak tak urobíte, resp. poskytnete nám akékoľvek citlivé údaje, robíte tak dobrovoľne podľa vlastného uváženia.

2.6 Naše Webové stránky, ani služby, ktoré na nich poskytujeme, nie sú určené pre deti mladšie ako 16 rokov. Osobné údaje detí mladších ako 16 rokov nespracovávame.

3. Na aké účely budeme Vaše osobné údaje spracovávať, na základe čoho ich budeme spracovávať a môžeme ich spracovávať aj bez Vášho súhlasu?

3.1 Hlavnými účelmi, prečo spracovávame Vaše osobné údaje, sú:

  • aby ste mohli plne využívať služby, o ktoré ste prejavili záujem (vrátane informovania o získaných odmenách) - jedná sa o osobné údaje, ktoré nám poskytnete a ktoré získavame, keď používate naše služby;
  • aby sme mohli spravovať Vaše užívateľské účty - jedná sa o osobné údaje, ktoré nám poskytnete a ktoré získavame, keď používate naše služby;
  • aby sme mohli zabezpečiť a neustále zlepšovať funkčnosť a bezpečnosť Webových stránok (vrátane doplnku do prehliadača tzv. Lišty) a služieb na nich poskytovaných, vrátane zaistenia bezpečnosti Vašich osobných údajov - jedná sa o osobné údaje, ktoré získavame, keď používate naše služby.

3.2 Vaše osobné údaje ďalej spracovávame pre nasledujúce účely:

  • zlepšovanie kvality našich služieb, ich obsahu a vývoja nových - jedná sa o osobné údaje, ktoré získavame, keď používate naše služby;
  • ochrana našich práv - jedná sa o osobné údaje, ktoré nám poskytnete a ktoré získavame, keď používate naše služby;
  • a na štatistické účely (v tejto súvislosti sa Vaše údaje zvyčajne agregujú tak, že nemožno určiť Vašu totožnosť) - jedná sa o osobné údaje, ktoré získavame, keď používate naše služby.

3.3 Vaše osobné údaje môžeme spracovávať buď na základe Vami udeleného súhlasu, ďalej napríklad tiež na základe nášho oprávneného záujmu či pre splnenie medzi nami uzavretej zmluvy, a to v rozsahu osobných údajov, ktoré sú k takému splneniu nevyhnutné. Súčasne je potom dôvodom umožňujúcim nám spracovávať Vaše osobné údaje aj bez Vášho súhlasu plnenie povinností vyplývajúcich pre nás zo zákona. Konkrétne účely, pre ktoré vykonávame jednotlivé spracovania Vašich osobných údajov, sú uvedené vyššie.

3.4 Ak spracovávame Vaše osobné údaje bez Vášho súhlasu, spracovávame ich len z týchto zákonných dôvodov:

  • nevyhnutnosti plnenia zmluvy, pokiaľ sa jedná o využívanie našich služieb, ktoré ste začali cielene používať (do ktorých ste sa zaregistrovali);
  • spracovanie, ktoré je nevyhnutné pre účely našich oprávnených záujmov (napr. ochrana našich práv, zlepšovanie kvality našich služieb, ich obsahu a vývoja nových, zaistenie funkčnosti a bezpečnosti Webových stránok a služieb na nich poskytovaných, vrátane doplnku do prehliadača tzv. Lišty, vrátane zaistenia bezpečnosti Vašich osobných údajov, na štatistické účely či k priamemu marketingu);
  • splnenie právnych povinností, ktoré pre nás vyplývajú z všeobecne záväzných právnych predpisov;

Možnosť a zákonnosť takéhoto spracovania vyplýva priamo z   platných právnych predpisov a k spracovaniu osobných údajov pre tieto účely nepotrebujeme Váš súhlas. Spracovanie pre niektoré účely priameho marketingu môže byť založené aj na Vašom súhlase (napr. ak naše služby plne nevyužívate).

3.5 Ak spracovávame Vaše osobné údaje na základe Vášho súhlasu, toto spracovanie nie je nevyhnutne nutné k   plneniu zmluvy alebo zákonných povinností alebo ochrany oprávnených záujmov Prima Digital, ale ich spracovanie nám umožní Vás bližšie informovať o ponukách ak naše služby plne nevyužívate, prípadne sa zamerať lepšie na to, čo Vás zaujíma a informovať Vás o ponukách, ktoré sú pre Vás výhodné . Tieto osobné údaje sú spracovávané v prípade udelenia súhlasu a môžu byť spracované počas platnosti tohto súhlasu (tým nie je dotknutá zákonnosť spracovania vychádzajúceho zo súhlasu, ktorý bol daný pred jeho odvolaním). Jedná sa o:

  • spracovanie Vašich osobných údajov pre účely zasielania výhodných ponúk produktov a služieb Prima Digital či tretích strán (najmä verejných či skrytých zľavových akcií). Rozsah spracovávaných osobných údajov je uvedený priamo v texte súhlasu.

4. Po akú dobu budeme Vaše osobné údaje spracovávať?

4.1 Vaše osobné údaje budeme spracovávať len po nevyhnutne nutnú dobu potrebnú pre účely ich spracovania. Priebežne preverujeme, či naďalej trvá potreba spracúvať určité osobné údaje potrebné na určitý účel a ak zistíme, že už nie sú potrebné pre žiadny z účelov, na ktorý boli spracovávané, Vaše osobné údaje zlikvidujeme či anonymizujeme. Základné lehoty na spracovanie osobných údajov sú uvedené nižšie.

4.2 Vaše osobné údaje potrebné pre využívanie našich služieb budeme spracovávať po dobu nevyhnutnú na   výkonu práv a povinností medzi Vami a Prima Digital a uplatňovaní nárokov z týchto zmluvných vzťahov (t. j. po dobu 24 mesiacov po ukončení zmluvného vzťahu medzi nami). Vaše osobné údaje spracovávané na základe Vášho súhlasu budú spracovávané po dobu trvania zmluvného vzťahu medzi nami a ďalej 12 mesiacov potom, alebo dovtedy, kým ho neodvoláte.

4.3 Následne sú zvyčajne ukladané primeranú dobu iba základné identifikačné údaje, údaje o udelení/odvolaní súhlasu a údaje o tom, z  akého dôvodu bola registrácia ukončená.

5. Ako Vaše osobné údaje zabezpečujeme a komu ďalšiemu môžu byť Vaše osobné údaje odovzdané?

5.1 Vaše osobné údaje sú u nás v bezpečí, ochrana Vašich dát je našou prioritou a Vaše osobné údaje zhromažďujeme a uchovávame v zabezpečenej databáze, kde sú chránené v maximálnej možnej miere pomocou dostupných moderných technológií. Beriete tiež na vedomie, že Prima Digital vynaloží maximálne úsilie, aby neprišlo k   neoprávnenému spracovaniu Vašich osobných údajov, avšak Prima Digital nenesie zodpovednosť za prípadné neoprávnené zásahy tretích osôb, v dôsledku ktorých tieto osoby neoprávnene získajú prístup k Vašim osobnÝm údajom a/alebo k Vášmu profilu a/alebo k príslušnej databáze Prima Digital, a tieto údaje neoprávnene použijú, využijú, zneužijú alebo ich sprístupnia tretím osobám.  V tejto súvislosti Vás však ubezpečujeme, že pravidelne kontrolujeme, či náš systém neobsahuje slabé miesta a nebol vystavený útoku a používame také bezpečnostné opatrenia, aby pokiaľ možno, nedošlo k neoprávnenému prístupu k Vašim osobným údajom, a ktoré s ohľadom na aktuálny stav technológií poskytujú dostatočné zabezpečenia a tieto opatrenia takisto pravidelne aktualizujeme.

5.2 Vaše osobné údaje sú sprístupnené zamestnancom Prima Digital a ďalším spolupracovníkom v súvislosti s plnením ich pracovných povinností, pri ktorých je nutné zaobchádzať s Vašimi osobnými údajmi, vždy však iba v rozsahu, ktorý je v príslušnom prípade nevyhnutný a za dodržania patričných bezpečnostných opatrení a štandardov ochrany osobných údajov.

5.3 Popri tom sú Vaše osobné údaje odovzdávané tretím osobám, ktorých odborných a špecializovaných služieb využívame pri plnení našich záväzkov a povinností. Tieto tretie osoby  si starostlivo vyberáme z tých subjektov, ktoré sú schopné zabezpečiť príslušné technické a organizačné opatrenia tak, aby nemohlo dôjsť k   neoprávnenému alebo náhodnému prístupu k Vašim osobným údajom či k ich inému zneužitiu. Pred akýmkoľvek odovzdaním Vašich osobných údajov tretej osobe, s touto osobou vždy uzavrieme písomnú zmluvu, v ktorej upravíme spracovanie osobných údajov tak, aby obsahovala rovnaké záruky pre spracovanie osobných údajov, aké v súlade so svojimi zákonnými povinnosťami dodržiava sama naša spoločnosť Prima Digital. Tretími osôbami, ktoré môžu mať prístup k Vašim osobným údajom sú, podľa služby, ktorú využívate:

  • osoby, ktoré pre nás zaisťujú technickú prevádzku určitej služby či prevádzkovatelia technológií, ktoré pre naše služby využívame;
  • osoby, ktoré pre nás zaisťujú podporné technické či serverové služby o. i. na účely dostatočného zabezpečenia a integrity Webových stránok a poskytovaných služieb;
  • osoby, ktorým poskytujeme údaje za účelom analýzy návštevnosti Webových stránok;
  • osoby, ktoré pre nás zaisťujú technickú prevádzku určitej služby či prevádzkovatelia technológií, ktorých pre naše služby využívame;
  • prevádzkovatelia reklamných systémov v súvislosti s cielenou reklamou;
  • osoby, ktoré sú alebo budú majetkovo prepojené s Prima Digital.

Týmito tretími subjektami môžu byť spoločnosti so sídlom ako na území Českej republiky,  tak aj so sídlom v členskom štáte EÚ, prípadne aj so sídlom v tretej krajine, t. j. mimo EÚ (napr. poskytovatelia cloudových služieb), pričom k odovzdaniu a spracovaniu osobných údajov v krajinách mimo územia Európskej únie dochádza vždy v súlade s platnou legislatívou.

5.4 Vaše osobné údaje nebudú ďalej odovzdávané žiadnym ďalším osobám s výnimkou prípadov, kedy, za určitých presne definovaných podmienok, sme povinní Vaše osobné údaje odovzdať na základe platných právnych predpisov (napr. Polícii, príslušným orgánom štátnej správy, súdom a pod.).

6. Vaše práva vo vzťahu k Vašim osobným údajom?

6.1 Veľmi si vážime Vašu dôveru a kladieme tiež nemalý dôraz na práva, ktoré máte vo vzťahu k  nami vykonávanému spracovaniu Vašich osobných údajov. Ak budeme mať pochybnosti o Vašej totožnosti, môžeme Vás najprv požiadať o poskytnutie dodatočných informácií potrebných na potvrdenie Vašej totožnosti, predtým ako pristúpime k riešeniu Vašej žiadosti týkajúcej sa výkonu niektorého z Vašich práv.

6.2 Medzi tieto Vaše práva patria najmä:

  • právo na prístup k osobným údajom;
  • právo na opravu osobných údajov;
  • právo na vymazanie osobných údajov;
  • právo na obmedzenie spracovania osobných údajov;
  • právo na prenosnosť osobných údajov;
  • právo namietať proti spracovaniu osobných údajov;
  • právo odvolať súhlas so spracovaním osobných údajov;
  • právo podať sťažnosť proti spracovaniu osobných údajov.

6.3 Aby ste lepšie pochopili význam a obsah jednotlivých práv, podávame Vám nižšie ich bližšie vysvetlenie:

  • právo na prístup k osobným údajom znamená, že máte právo od nás kedykoľvek na základe žiadosti získať potvrdenie či osobné údaje, ktoré sa Vás týkajú, sú alebo nie sú nami spracovávané a ak to tak je, potom najmä na aké účely, komu sú sprístupnené, ako dlho budú nami spracovávané, či máte právo na opravu, vymazanie, obmedzenie spracovania či právo namietať, odkiaľ sme osobné údaje získali, ak nie sú získané od Vás, či dochádza k   automatizovanému rozhodovaniu, vrátane profilovania a v prípade, že nebudú nepriaznivo dotknuté práva a slobody iných osôb aj kópiu osobných údajov;
  • právo na opravu osobných údajov znamená, že máte právo na opravu či doplnenie Vašich osobných údajov, ak sú nepresné alebo neúplné;
  • právo na vymazanie osobných údajov („právo byť zabudnutý“) znamená, že máte právo, aby sme Vaše osobné údaje vymazali, najmä ak i) už nie sú potrebné na účely, na ktoré boli zhromaždené alebo spracované, ii) osobné údaje boli spracované nezákonne, alebo iii) nám to ukladá zákonná povinnosť;
  • právo na obmedzenie spracovania osobných údajov znamená, že máte právo na to, aby sme obmedzili spracovanie Vašich osobných údajov do tej doby, než budú vyriešené akékoľvek prípadné sporné otázky týkajúce sa spracovania Vašich osobných údajov (napr. po dobu overení presnosti Vašich osobných údajov či ak spracovanie Vašich osobných údajov je protiprávne, ale namiesto ich vymazania budete požadovať len obmedzenie ich použitia a pod.);
  • právo na prenosnosť osobných údajov znamená, že pokiaľ nám v súvislosti so zmluvou alebo na základe súhlasu poskytnete Vaše osobné údaje a ich spracovanie sa vykonáva automatizovane, budete mať právo od nás získať takéto údaje v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte. Ak je to technicky možné, možno údaje odovzdať aj Vami určenému správcovi, ak bude riadne určená osoba konajúca za príslušného správcu a bude možné ju autorizovať;
  • právo namietať znamená, že budete mať právo namietať proti spracovaniu Vašich osobných údajov, ktoré Prima Digital spracováva na základe svojho legitímneho záujmu;
  • právo odvolať súhlas so spracovaním osobných údajov znamená, že máte právo tam, kde je spracovanie osobných údajov založené na Vašom súhlase, tento svoj súhlas odvolať a to na kontaktoch uvedených nižšie.

Ďalšie informácie týkajúce sa Vašich práv a podmienok k nim sa vzťahujúcim, obsahujú právne predpisy v oblasti ochrany osobných údajov (vrátane nariadenia EÚ č. 2016/679).

6.4 Pokiaľ ide o sťažnosť proti spracovaniu Vašich osobných údajov,  tú môžete podať na dozorný úrad, ktorým je Úřad pro ochranu osobních údajú, so sídlom Pplk. Sochora 27, 170 00 Praha 7 (www.uoou.cz).

7. Ako nás môžete kontaktovať?

7.1 Ak budete chcieť niečo v  Zásadách vysvetliť, prípadne budete chcieť s niečím v tomto ohľade poradiť, alebo budete chcieť uplatniť niektoré z Vašich práv,  môžete sa na nás kedykoľvek obrátiť prostredníctvom formulára na našich Webových stránkach,  prípadne e-mailom na [email protected].

Vyhradzujeme si právo tieto Zásady kedykoľvek meniť, pričom dátum poslednej zmeny týchto Zásad vždy uvedieme. Novú verziu Zásad oznámime na Webovom rozhraní, prípadne iným vhodným spôsobom tak, aby ste sa s aktuálnym znením Zásad mohli bez neprimeraných ťažkostí zoznámiť.

Tieto Zásady sú platné od 1. 2. 2019.