Zásady ochrany osobných údajov – PreverSi

Prevádzkovateľom osobných údajov v súvislosti so službou PreverSi je:

Služba PreverSi je súčasťou medzinárodného projektu vyvíjaného v spolupráci so spoločnosťou PB Vision iT.

Kontakt vo veciach ochrany osobných údajov:

Všeobecný kontakt:

Tieto Zásady ochrany osobných údajov sa vzťahujú najmä na:

• registrovaných používateľov Služby,
• osoby využívajúce jednotlivé funkcie Služby,
• osoby kontaktujúce Prevádzkovateľa,
• osoby, podnikateľov alebo zástupcov subjektov, ktorých sa týka záznam vložený iným používateľom,
• osoby, ktorých údaje sú spracúvané v súvislosti s vyhľadávaním, sledovaním záznamov, moderovaním alebo vybavovaním oznámení.

Ak sa v databáze nachádza záznam týkajúci sa fyzickej osoby, ktorá sama nemá účet PreverSi, táto osoba je dotknutou osobou v zmysle GDPR a môže uplatňovať svoje práva podľa týchto Zásad a príslušných právnych predpisov.

V závislosti od spôsobu používania Služby môžeme spracúvať najmä:

• meno a priezvisko,
• telefónne číslo,
• e-mailovú adresu,
• údaje používateľského účtu,
• prihlasovacie a bezpečnostné údaje v zabezpečenej forme,
• údaje súvisiace s nastaveniami účtu.

Môžeme spracúvať najmä:

• obchodné meno alebo názov subjektu,
• IČO, DIČ alebo iný relevantný identifikátor,
• sídlo alebo lokalitu,
• údaje o oprávnenej alebo kontaktnej osobe,
• kontaktné údaje.

Údaje právnickej osoby samy osebe nemusia predstavovať osobné údaje. GDPR sa však môže uplatňovať na údaje fyzických osôb konajúcich v mene podnikateľa alebo spoločnosti a na údaje fyzických osôb – podnikateľov.

Služba môže spracúvať údaje osoby, podnikateľa, spoločnosti alebo iného subjektu, ktorého sa týka záznam vložený používateľom. V závislosti od konkrétneho záznamu môže ísť najmä o:

• meno a priezvisko,
• názov spoločnosti alebo podnikateľa,
• telefónne číslo,
• e-mailovú adresu,
• mesto alebo inú lokalitu,
• identifikačné údaje podnikateľa alebo spoločnosti,
• dátum narodenia alebo obmedzený identifikačný údaj, ak je takáto funkcia dostupná a jeho spracúvanie je nevyhnutné a prípustné,
• odkazy na webové stránky alebo profily na sociálnych sieťach,
• kategóriu alebo tému záznamu,
• informácie o vzťahu medzi stranami,
• opis skúsenosti alebo udalosti,
• označenie alebo stav záznamu,
• ďalšie informácie poskytnuté používateľom v súvislosti s konkrétnou skúsenosťou.

Používateľ nesmie prostredníctvom Služby bez príslušného právneho dôvodu zverejňovať osobitné kategórie osobných údajov podľa článku 9 GDPR ani iné neprimerané alebo nadbytočné citlivé informácie. Prevádzkovateľ môže takýto obsah odstrániť alebo obmedziť jeho dostupnosť.

Môžeme spracúvať najmä:

• IP adresu,
• dátum a čas prihlásenia,
• údaje o zariadení a prehliadači,
• technické logy,
• údaje o aktivite používateľa v rámci Služby,
• údaje potrebné na zabezpečenie účtu a prevenciu zneužitia.

Môžeme spracúvať najmä:

• vytvorené koncepty záznamov a ich stav,
• zvolenú tému alebo kategóriu záznamu,
• vyhľadávacie dopyty,
• históriu používania vyhľadávacích funkcií,
• nastavenia sledovania záznamov,
• kritériá používané na sledovanie,
• údaje potrebné na zasielanie upozornení,
• typ a stav používateľského prístupu,
• informácie o pokusoch o publikovanie,
• informácie o dokončení publikácie po platbe.

V súvislosti s platenými službami môžeme spracúvať najmä:

• informáciu o uskutočnení platby,
• identifikátor transakcie,
• cenu a menu,
• typ zakúpeného prístupu,
• stav predplatného,
• fakturačné údaje,
• údaje potrebné na účtovné a daňové účely.

Platby môžu byť spracúvané externým poskytovateľom platobných služieb, napríklad Stripe. Prevádzkovateľ spravidla nemá prístup k úplným údajom platobnej karty používateľa.

Osobné údaje môžeme získavať:

• priamo od dotknutej osoby,
• od používateľa, ktorý vytvorí záznam týkajúci sa inej osoby alebo subjektu,
• automaticky pri používaní Služby,
• od poskytovateľov platobných alebo technických služieb v rozsahu potrebnom na poskytovanie Služby.

Ak osobné údaje neboli získané priamo od dotknutej osoby, ich hlavným zdrojom môže byť používateľ PreverSi, ktorý vytvoril príslušný záznam.

Osobné údaje spracúvame najmä na nasledujúce účely:

• Registrácia a správa používateľského účtu – čl. 6 ods. 1 písm. b) GDPR (plnenie zmluvy alebo opatrenia pred jej uzatvorením).
• Poskytovanie funkcií účtu Free a platených funkcií – čl. 6 ods. 1 písm. b) GDPR.
• Spracovanie platieb, predplatného a fakturácie – čl. 6 ods. 1 písm. b) a c) GDPR.
• Vytváranie a uchovávanie konceptov záznamov – čl. 6 ods. 1 písm. b) GDPR.
• Publikovanie, vyhľadávanie a porovnávanie záznamov – čl. 6 ods. 1 písm. f) GDPR (oprávnený záujem Prevádzkovateľa a používateľov).
• Identifikácia potenciálnych súvislostí medzi záznamami – čl. 6 ods. 1 písm. f) GDPR.
• Poskytovanie funkcie sledovania záznamov – čl. 6 ods. 1 písm. b) a f) GDPR.
• Zasielanie upozornení súvisiacich so sledovaním – čl. 6 ods. 1 písm. b) GDPR.
• Moderovanie obsahu a vybavovanie oznámení alebo sporov – čl. 6 ods. 1 písm. f) GDPR a v príslušných prípadoch písm. c) GDPR.
• Prevencia podvodov, zneužívania účtov a obchádzania pravidiel Služby – čl. 6 ods. 1 písm. f) GDPR.
• Zabezpečenie Služby a ochrana používateľov – čl. 6 ods. 1 písm. f) GDPR.
• Uplatňovanie alebo obhajoba právnych nárokov – čl. 6 ods. 1 písm. f) GDPR.
• Plnenie zákonných, účtovných alebo daňových povinností – čl. 6 ods. 1 písm. c) GDPR.
• Analytické alebo marketingové technológie, ak vyžadujú súhlas – čl. 6 ods. 1 písm. a) GDPR (súhlas).

Pri spracúvaní založenom na článku 6 ods. 1 písm. f) GDPR môže oprávnený záujem spočívať najmä v:

• prevádzkovaní systému umožňujúceho používateľom zdieľať relevantné skúsenosti,
• zvýšení bezpečnosti obchodných a súkromných vzťahov,
• prevencii podvodného alebo nepoctivého konania,
• ochrane používateľov pred zneužitím,
• vyhľadávaní potenciálnych súvislostí medzi jednotlivými záznamami,
• moderovaní obsahu,
• zabezpečení Služby,
• ochrane a uplatňovaní právnych nárokov.

Pri spracúvaní založenom na oprávnenom záujme sa prihliada aj na práva a slobody dotknutých osôb. Dotknutá osoba má právo proti takémuto spracúvaniu namietať podľa článku 21 GDPR.

Vzhľadom na charakter Služby môže Prevádzkovateľ spracúvať osobné údaje, ktoré neboli získané priamo od dotknutej osoby, ale napríklad od používateľa, ktorý vytvoril záznam. V takom prípade sa uplatňuje najmä článok 14 GDPR.

Prevádzkovateľ poskytne dotknutej osobe informácie vyžadované článkom 14 GDPR v rozsahu a lehotách stanovených právnymi predpismi, pokiaľ sa neuplatní niektorá z výnimiek stanovených v článku 14 ods. 5 GDPR.

Dotknutá osoba môže kedykoľvek kontaktovať Prevádzkovateľa a požiadať o informáciu, či sú jej osobné údaje prostredníctvom Služby spracúvané:

Obsah záznamov vytvárajú používatelia Služby. Používateľ, ktorý záznam vkladá, je povinný uvádzať údaje, ktoré sú podľa jeho najlepšieho vedomia pravdivé, primerané, relevantné a súvisiace s účelom Služby.

Prevádzkovateľ môže záznam:

• preveriť,
• dočasne skryť,
• obmedziť jeho dostupnosť,
• označiť ako sporný,
• vyžiadať si doplňujúce informácie,
• opraviť v rozsahu potrebnom na ochranu práv dotknutej osoby,
• odstrániť,

najmä ak existuje dôvodné podozrenie, že je nepravdivý, nezákonný, urážlivý, neprimeraný alebo obsahuje nadbytočné osobné údaje.

PreverSi je súčasťou medzinárodného projektu dostupného v rôznych krajinách pod rôznymi názvami a v rôznych jazykových verziách.

Údaje môžu byť v rámci systému spracúvané na účely:

• zabezpečenia funkčnosti Služby,
• porovnávania informácií,
• identifikácie potenciálnych súvislostí medzi záznamami,
• prevencie zneužitia,
• ochrany používateľov.

Samotné zistenie podobnosti alebo súvislosti medzi údajmi nepredstavuje potvrdenie totožnosti osoby ani pravdivosti konkrétneho záznamu.

Systém môže používať automatizované mechanizmy na:

• vyhľadávanie,
• porovnávanie údajov,
• identifikáciu potenciálnych zhôd,
• sledovanie záznamov,
• upozorňovanie používateľov.

Tieto mechanizmy samy osebe nevykonávajú rozhodnutia, ktoré by voči dotknutej osobe vyvolávali právne účinky alebo ju obdobne významne ovplyvňovali v zmysle článku 22 GDPR. Výsledky systému majú informačný charakter.

Osobné údaje môžu byť sprístupnené subjektom poskytujúcim služby nevyhnutné na prevádzku PreverSi, najmä:

• poskytovateľom hostingu a IT infraštruktúry,
• poskytovateľom technických služieb,
• poskytovateľom cloudových služieb,
• poskytovateľom platobných služieb, napríklad Stripe,
• poskytovateľom analytických alebo bezpečnostných nástrojov,
• účtovným, právnym alebo poradenským subjektom, ak je to nevyhnutné.

Osobné údaje môžu byť poskytnuté aj súdom, orgánom činným v trestnom konaní, dozorným orgánom alebo iným orgánom verejnej moci, ak takúto povinnosť stanovujú právne predpisy.

Niektorí poskytovatelia technických, platobných alebo analytických služieb môžu spracúvať údaje mimo Európskeho hospodárskeho priestoru. Ak dochádza k prenosu osobných údajov do tretej krajiny, Prevádzkovateľ zabezpečí, aby sa prenos uskutočňoval na základe mechanizmu povoleného GDPR, najmä:

• rozhodnutia Európskej komisie o primeranosti ochrany,
• štandardných zmluvných doložiek,
• alebo iného právne prípustného mechanizmu.

PreverSi môže používateľovi umožniť publikovať záznam:

• so zobrazením identity autora,
• alebo bez zobrazenia identity autora ostatným používateľom.

Možnosť publikovať záznam bez zobrazenia identity autora neznamená anonymitu voči Prevádzkovateľovi.

Prevádzkovateľ môže naďalej spracúvať údaje o účte autora, technické údaje a ďalšie informácie potrebné na zabezpečenie Služby, moderovanie obsahu, prevenciu zneužitia alebo plnenie právnych povinností.

Osobné údaje uchovávame iba po dobu potrebnú na účel, na ktorý boli získané, alebo po dobu vyžadovanú právnymi predpismi. Najmä:

Po dobu existencie účtu a následne po dobu potrebnú na splnenie zákonných povinností alebo ochranu právnych nárokov.

Po dobu existencie konceptu alebo používateľského účtu, prípadne do ich odstránenia používateľom.

Po dobu potrebnú na zabezpečenie Služby a prevenciu zneužitia, spravidla najviac 12 mesiacov, pokiaľ dlhšie uchovanie nie je potrebné v súvislosti s bezpečnostným incidentom alebo právnym nárokom.

Po dobu, počas ktorej je sledovanie aktívne, najdlhšie do odstránenia účtu alebo príslušného nastavenia.

Po dobu potrebnú na plnenie účelu, na ktorý bol záznam vytvorený, alebo do jeho odstránenia podľa pravidiel Služby, výsledku moderácie, úspešného uplatnenia práv dotknutej osoby alebo zániku potreby ďalšieho spracúvania.

Po dobu vyžadovanú príslušnými účtovnými a daňovými právnymi predpismi.

Po dobu zodpovedajúcu príslušným premlčacím lehotám alebo do právoplatného skončenia konania.

Každá dotknutá osoba má za podmienok stanovených GDPR právo:

• získať potvrdenie, či sa jej osobné údaje spracúvajú,
• na prístup k osobným údajom,
• na opravu nepresných údajov,
• na doplnenie neúplných údajov,
• na vymazanie osobných údajov,
• na obmedzenie spracúvania,
• na prenosnosť údajov, ak sú splnené zákonné podmienky,
• namietať proti spracúvaniu založenému na oprávnenom záujme,
• odvolať súhlas, ak je spracúvanie založené na súhlase,
• podať sťažnosť príslušnému dozornému orgánu.

Uplatnenie práva na vymazanie alebo námietku neznamená automatické odstránenie každého záznamu. Prevádzkovateľ musí posúdiť konkrétnu žiadosť, právny základ spracúvania, práva ostatných osôb a prípadné zákonné dôvody na ďalšie uchovávanie údajov.

Žiadosti možno zasielať na:

Pred vybavením žiadosti môže Prevádzkovateľ požiadať o primerané overenie identity žiadateľa, aby nedošlo k sprístupneniu alebo odstráneniu údajov neoprávnenej osobe.

Dotknutá osoba má právo podať sťažnosť dozornému orgánu. Na Slovensku je príslušným orgánom:

Dotknutá osoba sa môže obrátiť aj na príslušný dozorný orgán v inom členskom štáte Európskej únie, najmä podľa miesta svojho obvyklého pobytu, miesta výkonu práce alebo miesta údajného porušenia.

Služba môže používať technické cookies nevyhnutné na:

• prihlásenie používateľa,
• zabezpečenie účtu,
• uchovanie nastavení,
• fungovanie základných funkcií Služby.

Ak Služba používa analytické, reklamné alebo marketingové cookies alebo podobné technológie, ktoré podľa platných právnych predpisov vyžadujú súhlas, tieto technológie budú aktivované až na základe príslušného súhlasu používateľa.

Používateľ môže svoj súhlas so súbormi cookies zmeniť alebo odvolať prostredníctvom dostupného mechanizmu správy súhlasov.

Prevádzkovateľ uplatňuje primerané technické a organizačné opatrenia s cieľom chrániť osobné údaje pred:

• neoprávneným prístupom,
• stratou,
• zničením,
• neoprávnenou zmenou,
• neoprávneným zverejnením alebo sprístupnením.

Používané bezpečnostné opatrenia sú prispôsobované charakteru spracúvaných údajov, technickým možnostiam a identifikovaným rizikám.

Poskytnutie osobných údajov je vo všeobecnosti dobrovoľné. Niektoré údaje sú však potrebné na:

• vytvorenie a používanie účtu,
• poskytnutie vybranej služby,
• spracovanie platby,
• vybavenie žiadosti alebo reklamácie,
• využívanie konkrétnej funkcie PreverSi.

Bez poskytnutia potrebných údajov nemusí byť možné príslušnú funkciu alebo službu poskytnúť.

Prevádzkovateľ môže tieto Zásady ochrany osobných údajov aktualizovať najmä v prípade:

• zmeny právnych predpisov,
• zmeny spôsobu spracúvania údajov,
• zavedenia nových funkcií Služby,
• zmeny poskytovateľov technických služieb,
• organizačných alebo bezpečnostných zmien.

Aktuálna verzia Zásad bude vždy dostupná prostredníctvom webovej stránky PreverSi.

Ak budú zmeny podstatné, registrovaní používatelia môžu byť o nich informovaní prostredníctvom Služby alebo elektronickou formou.

Otázky alebo žiadosti týkajúce sa ochrany osobných údajov:

Ostatné otázky týkajúce sa služby PreverSi: