OZNÁMENIE O SPRACÚVANÍ OSOBNÝCH ÚDAJOV
(ďalej len „Oznámenie“)
KUPLIO, s.r.o., so sídlom Ľ. Fullu 9A, Bratislava - mestská časť Karlova Ves 841 05, Slovenská republika, IČO: 52 966 852, zapísaná v Obchodnom registri Mestského súdu Bratislava III, Oddiel: Sro, vložka č.: 144476/B (ďalej len „Spoločnosť“) je prevádzkovateľom osobných údajov, ktoré poskytujete Spoločnosti pri používaní tejto webovej stránky (ďalej len „Portál“) alebo ktoré sú poskytnuté Spoločnosti v súvislosti so službami, ktoré poskytuje Spoločnosť prostredníctvom Portálu.
V tomto Oznámení Spoločnosť poskytuje informácie o tom:
- ako získava a spracúva osobné údaje registrovaných a neregistrovaných používateľov Portálu,
- ako získava a spracúva osobné údaje dotknutých osôb zmluvných partnerov Spoločnosti,
- ako získava a spracúva osobné údaje uchádzačov o zamestnanie, a
- aké sú práva dotknutých osôb v súvislosti so spracúvaním ich osobných údajov a ako si tieto práva môžu uplatniť.
Spracúvanie osobných údajov sa uskutočňuje v súlade s Nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe týchto údajov a o zrušení smernice 95/46/ES (ďalej len „GDPR“) a s príslušnými právnymi predpismi o ochrane osobných údajov vrátane zákona č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov (ďalej len „Právne predpisy“).
I. AKO MÔŽETE KONTAKTOVAŤ SPOLOČNOSŤ
Spoločnosť môžete kontaktovať v prípade akýchkoľvek otázok týkajúcich sa spracúvania Vašich osobných údajov emailom na info@vasekupony.sk alebo prostredníctvom kontaktného formulára dostupného na Portáli v časti kontakt.
II. ÚČEL, PRÁVNY ZÁKLAD, KATEGÓRIE OSOBNÝCH ÚDAJOV A DOBA UCHOVÁVANIA
|
ÚČEL SPRACÚVANIA |
PRÁVNY ZÁKLAD SPRACÚVANIA |
KATEGÓRIE OSOBNÝCH ÚDAJOV |
DOBA UCHOVÁVANIA |
|
Registrácia používateľa na Portáli za účelom poskytovania zľavových ponúk. |
Plnenie zmluvy, resp. nevyhnutnosť pre vykonanie opatrení prijatých pred uzatvorením zmluvy v rámci Vašej žiadosti o registráciu podľa článku 6 ods. 1 písm. b) GDPR. |
Meno, priezvisko, email, rok narodenia, pohlavie, mesto, PSČ, prípadne preferencie a záujmy. |
Do okamihu zrušenia registrácie používateľom, maximálne však po dobu 5 rokov od posledného prihlásenia. |
|
Zasielanie ponuky služieb Spoločnosti |
Oprávnený záujem podľa článku 6 ods. 1 písm. f) GDPR. |
Email. |
Používatelia: Do okamihu zrušenia registrácie používateľom, maximálne však po dobu 5 rokov od posledného prihlásenia. |
|
Zasielanie marketingovej komunikácie emailom |
Oprávnený záujem podľa článku 6 ods. 1 písm. f) GDPR. |
Email, pohlavie. |
Po dobu 5 rokov odo dňa udelenia súhlasu alebo do jeho odvolania. |
|
Zodpovedanie dotazu v kontaktnom formulári |
Nevyhnutnosť pre vykonanie opatrení prijatých pred uzatvorením zmluvy v rámci Vašej žiadosti o registráciu podľa článku 6 ods. 1 písm. b) GDPR. |
Meno, priezvisko, telefónny kontakt, email, spoločnosť, osobné údaje uvedené v texte správy. |
Do vyriešenia dopytu. |
|
Poskytnutie služby – zaslanie zľavového kódu |
Plnenie zmluvy podľa článku 6 ods. 1 písm. b) GDPR. |
Email, pohlavie. |
Po dobu 5 rokov odo dňa odoslania zľavového kódu. |
|
Poskytovanie služieb obchodným partnerom (právnické osoby) |
Oprávnený záujem podľa článku 6 ods. 1 písm. f) GDPR. |
Identifikačné údaje kontaktnej osoby v rozsahu meno, priezvisko, mobilný telefón a e-mail. |
Po dobu 5 rokov odo dňa skončenia zmluvného vzťahu. |
|
Vybavovanie sťažností |
Plnenie zákonnej povinnosti podľa článku 6 ods. 1 písm. c) GDPR. |
Meno a priezvisko, email, osobné údaje uvedené v sťažnosti. |
Do vyriešenia sťažnosti. |
|
Uplatnenie práv dotknutých osôb (podania). |
Plnenie zákonnej povinnosti podľa článku 6 ods. 1 písm. c) GDPR. |
Meno, priezvisko, bydlisko, dátum narodenia prípadne iný údaj na riadne overenie identifikácie dotknutej osoby. |
2 roky po vybavení žiadosti dotknutej osoby. |
|
Evidencia porušení ochrany osobných údajov. |
Splnenie zákonnej povinnosti podľa článku 6 ods. 1 písm. c) GDPR. |
Osobné údaje dotknuté porušením ochrany osobných údajov. |
Počas doby trvania Spoločnosti. |
|
Preukazovanie, uplatňovanie a obhajovanie právnych nárokov Spoločnosti. |
Oprávnený záujem podľa článku 6 ods. 1 písm. f) GDPR. |
Bežné osobné údaje. |
Do právoplatného skončenia nároku, ktorý sa preukazuje, uplatňuje alebo obhajuje. |
|
Vytváranie a vedenie databázy s profilmi uchádzačov o zamestnanie. |
Súhlas dotknutej osoby v zmysle článku 6 ods. 1 písm. a) GDPR. |
Bežné osobné údaje, ktoré uchádzač o zamestnanie poskytne Spoločnosti. |
Po dobu 3 rokov odo dňa udelenia súhlasu alebo do odvolania súhlasu. |
III. AKÉ OPRÁVNENÉ ZÁUJMY VYUŽÍVA SPOLOČNOSŤ?
Na oprávnené záujmy sa Spoločnosť spolieha v prípade súdnych alebo mimosúdnych sporov alebo v konaniach s orgánmi verejnej moci, pri ktorých uplatňuje alebo bráni svoje právne nároky.
Spoločnosť na základe oprávneného záujmu tiež spracúva osobné údaje kontaktných osôb alebo iných osôb oprávnených konať za alebo v mene obchodných partnerov.
Na oprávnený záujem sa Spoločnosť spolieha aj pri zasielaní marketingovej komunikácie, pri ktorej sa nevyžaduje súhlas podľa platných právnych predpisov, a to predovšetkým používateľom, ktorým Spoločnosť poskytla služby, obchodným partnerom alebo iným osobám, s ktorými už Spoločnosť má relevantný vzťah.
IV. SPRÍSTUPŇOVANIE OSOBNÝCH ÚDAJOV
|
Oblasť/Služba |
Príjemca osobných údajov |
Prenos mimo EHP |
|
IT služby |
Poskytovateľ IT služieb zabezpečujúci chod webovej stránky a IT systémov Spoločnosti. Poskytovateľ služby rozšírenia do vyhľadávača. |
Nie |
|
Marketingové služby |
Poskytovateľ služby rozosielania marketingovej komunikácie |
Nie |
|
Účtovníctvo a daňové poradenstvo |
Poskytovateľ služieb mzdového, účtovného a daňového poradenstva |
Nie |
|
Prevádzka CRM systému |
Poskytovateľ služby CRM systému |
Nie |
|
Analytika webovej stránky a marketing |
Google Ireland Ltd. |
Áno (USA) Prenos na základe zmluvy o spracúvaní osobných údajov (DPA) a na základe rozhodnutia o primeranosti týkajúce sa rámca pre ochranu osobných údajov medzi EÚ a USA. |
|
Sociálne siete – Facebook, Instagram |
Meta Platforms Ireland Ltd. |
Áno (USA) Prenos na základe zmluvy o spracúvaní osobných údajov (DPA) a na základe rozhodnutia o primeranosti týkajúce sa rámca pre ochranu osobných údajov medzi EÚ a USA. |
V. PRENOS OSOBNÝCH ÚDAJOV DO TRETÍCH KRAJÍN ALEBO MEDZINÁRODNÝCH ORGANIZÁCIÍ
Pri spracúvaní osobných údajov sa Spoločnosť snaží minimalizovať akýkoľvek prenos osobných údajov mimo Európskeho hospodárskeho priestoru (EHP). Pri prevádzkovaní Portálu a poskytovaní služieb však Spoločnosť využíva aj globálnych poskytovateľov služieb, ktorí môžu prenášať osobné údaje aj mimo územia EHP. V týchto prípadoch Spoločnosť zabezpečí, aby boli splnené podmienky GDPR pre takéto spracúvanie a prenos uskutoční len na základe existencie rozhodnutia Európskej komisie o primeranosti podľa článku 45 GDPR (napr. rozhodnutie o primeranosti týkajúce sa rámca pre ochranu osobných údajov medzi EÚ a USA) alebo na základe štandardných doložiek o ochrane údajov podľa článku 46 ods. 2 GDPR.
VI. AUTOMATIZOVANÉ INDIVIDUÁLNE ROZHODOVANIE
Pri prevádzkovaní Portálu a poskytovaní služieb súvisiacich s Portálom nebude dochádzať k automatizovanému individuálnemu rozhodovaniu v zmysle článku 22 GDPR.
VII. ROZŠÍRENIE DO VYHĽADÁVAČA
Pri pridaní rozšírenia Portálu do vyhľadávača nebude dochádzať zo strany Spoločnosti k spracúvaniu osobných údajov používateľov Portálu. Rozšírenie je možné používať bez poskytnutia akýchkoľvek osobných údajov.
VIII. ZÍSKAVANIE OSOBNÝCH ÚDAJOV
Spoločnosť spracúva najmä osobné údaje, ktoré jej poskytnú priamo používatelia Portálu alebo obchodní partneri Spoločnosti. Osobné údaje však môže Spoločnosť získavať aj z Vášho zariadenia alebo prehliadača, ak to umožňujú jeho nastavenia, pri návšteve a používaní Portálu (napr. IP adresa, analytické informácie o Vašej návšteve Portálu).
Poskytnutie osobných údajov je nevyhnutné na plnohodnotné používanie Portálu a poskytovanie služieb Spoločnosťou.
IX. PRÁVA DOTKNUTÝCH OSÔB
Ak Spoločnosť spracúva osobné údaje na základe Vášho súhlasu, máte právo kedykoľvek svoj súhlas odvolať zaslaním emailu na: info@vasekupony.sk alebo spôsobom uvedeným v súhlase. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania vychádzajúceho zo súhlasu pred jeho odvolaním.
Bez ohľadu na to máte právo kedykoľvek namietať proti spracúvaniu osobných údajov na základe oprávneného alebo verejného záujmu, ako aj na účely priameho marketingu vrátane profilovania.
Okrem vyššie uvedených práv máte právo za podmienok ustanovených v GDPR:
- požadovať prístup k osobným údajom, ktoré sa Vás týkajú;
- požadovať opravu nesprávnych osobných údajov, ktoré sa Vás týkajú;
- na vymazanie Vašich osobných údajov;
- na obmedzenie spracúvania Vašich osobných údajov;
- na prenosnosť Vašich osobných údajov;
- podať sťažnosť Úradu na ochranu osobných údajov Slovenskej republiky, Hraničná 12, Bratislava, email: dozor@pdp.gov.sk.
Svoje práva môžete uplatniť pomocou kontaktných údajov Spoločností uvedených v časti I. tohto Oznámenia. Spoločnosť upozorňuje, že je oprávnená požiadať dotknutú osobu o overenie jej totožnosti pred zaslaním odpovede na jej žiadosť.
X. ZMENY OZNÁMENIA
Spoločnosť si vyhradzuje právo na úpravu a zmenu Oznámenia. Akékoľvek zmeny tohto Oznámenia nadobudnú účinnosť po ich zverejnení na Portáli.