Zásady ochrany osobných údajov
Úvod
Politika. Tento dokument, ďalej len „Politika ochrany osobných údajov”, určuje zásady spracúvania osobných údajov osôb navštevujúcich a používajúcich webovú stránku https://eurodebt.eu alebo venovanú webovú aplikáciu, ďalej spoločne nazývanú „Portál.” Tieto osoby budú ďalej nazývané „Používatelia”.
Administrator. Vlastníkom portálu a zároveň správcom osobných údajov v zmysle nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 zo dňa 27 apríla 2016 o ochrane fyzických osôb v súvislosti so spracúvaním osobných údajov a o voľnom pohybe takýchto údajov a o zrušení smernice 95/46/ES (všeobecné nariadenie o ochrane údajov), ďalej len „RODO” ), je Eurodebt spółka z ograniczoną odpowiedzialnością so sídlom vo Varšave (00-095) na Námestí Bankowym 2, ktorá má NIP 6182186461, ďalej len „Správca.”
Inšpektor ochrany údajov. Správca určil inšpektora ochrany údajov, s ktorým je potrebné kontaktovať sa v súvislosti s akýmikoľvek otázkami týkajúcimi sa spôsobu spracúvania osobných údajov správcom, ako aj za účelom uplatňovania práv, ktoré patrí fyzickým osobám podľa RODO. Na kontaktovanie inšpektora ochrany údajov je potrebné poslať e-mail na adresu: inspektor@eurodebt.eu.
Ciele a rozsah spracúvaných údajov prostredníctvom Portálu
Osobné údaje používateľa sú spracúvané prostredníctvom Portálu na nasledujúce účely:
registrácie účtu na Portáli, vedúcej k vytvoreniu individuálneho účtu Používateľa a správe tohto účtu. Právny základ: čl. 6 ods. 1 písm. b) RODO
umožnenie využívania funkcií Portálu. Právny základ: čl. 6 ods. 1 pís. b) RODO
vedenie kontaktu s používateľom a riešenie reklamácií. Právny základ: čl. 6 ods. 1 písm. b) a c) RODO
dochádzania prípadných nárokov od Používateľa, vzniknutých najmä v dôsledku nezákonného alebo proti pravidlám používania Portálu. Právny základ: čl. 6 ods. 1 písm. f) RODO
Osobné údaje používateľa nebudú podliehať profilovaniu
Za účelom dosiahnutia vyššie uvedených cieľov budú na spracovanie podliehať nasledujúce kategórie osobných údajov používateľa:
meno a priezvisko
názov podniku (ak je k dispozícii)
korešpondenčná adresa
e-mailová adresa
telefónne číslo
Používateľ sprístupňuje vyššie uvedené osobné údaje v okamihu registrácie účtu na Portáli. Sprístupnenie osobných údajov je dobrovoľné, ale nevyhnutné na poskytovanie služieb používateľovi prostredníctvom Portálu.
Súbory cookies. Počas používania Portálu môžu byť získavané dodatočné informácie, najmä: IP adresa priradená k počítaču Používateľa alebo externá IP adresa poskytovateľa internetu, názov domény, typ prehliadača, čas prístupu, typ operačného systému. Zásady spracúvania uvedených kategórií osobných údajov sú uvedené v Politike cookies dostupnej TU.
Práva používateľov vyplývajúce zo RODO.
Právo na prístup k údajom. Právny základ: čl.
Používateľ má právo získať od Správcu potvrdenie, či spracúva osobné údaje, a ak je tomu tak, Používateľ má najmä právo získať:
prístupu k svojim osobným údajom
informácie o účeloch spracúvania, kategóriách spracúvaných osobných údajov, o príjemcoch alebo kategóriách príjemcov týchto údajov, plánovanej dobe uchovávania údajov Používateľa alebo o kritériách určenia tejto doby (keď určenie plánovanej doby spracúvania údajov nie je možné), o právach Používateľa vyplývajúcich zo RODO a o práve podať sťažnosť dozornému orgánu, o zdroji týchto údajov, o automatizovanom rozhodovaní vrátane profilovania a o zabezpečeniach používaných v súvislosti s prenosom týchto údajov mimo Európskej únie.
kópii svojich osobných údajov.
Právo na opravu údajov. Právny základ: čl. 16 RODO.
Používateľ má právo požadovať od Správcu okamžité opravenie jeho osobných údajov, ak zistí, že sú nesprávne. S prihliadnutím na účely spracúvania má používateľ právo požadovať doplnenie neúplných osobných údajov, vrátane predloženia ďalšieho vyhlásenia, zaslaním žiadosti na e-mailovú adresu: inspektor@eurodebt.eu.
PPrávo na vymazanie údajov („právo byť zabudnutý“). Právny základ: čl. 17 RODO.
Používateľ má právo požadovať vymazanie osobných údajov, najmä ak:
osobné údaje už nie sú nevyhnutné na účely, na ktoré boli zhromaždené alebo na ktoré boli spracovávané.
odvolal daný súhlas v rozsahu, v akom boli osobné údaje spracúvané na jeho základe.
vzniesol námietku proti používaniu jeho údajov na marketingové účely.
osobné údaje sú spracúvané nezákonne.
osobné údaje musia byť vymazané s cieľom splniť právnu povinnosť stanovenú právom Únie alebo právom členského štátu, ktorému prevádzkovateľ podlieha.
Osobné údaje boli zhromaždené v súvislosti s poskytovaním služieb informačnej spoločnosti.
Právo na obmedzenie spracúvania údajov. Právny základ: čl. 18 RODO.
Používateľ má právo požadovať obmedzenie spracúvania jeho osobných údajov. Podanie žiadosti, až do jej vybavenia, znemožňuje používanie určitých funkcií alebo služieb, ktorých používanie by súviselo so spracúvaním údajov zahrnutých v žiadosti. Správca tiež nebude zasielať žiadne oznámenia, vrátane marketingových.
Používateľ má právo požadovať obmedzenie spracúvania osobných údajov, keď:
spochybňuje správnosť svojich osobných údajov – v tom prípade Správca obmedzí ich použitie na dobu potrebnú na overenie správnosti údajov, nie však dlhšie ako na 7 dní.
spracovanie údajov je protiprávne, a namiesto vymazania údajov používateľ požaduje obmedzenie ich spracovania.
osobné údaje prestali byť nevyhnutné na účely, na ktoré boli zozbierané alebo používané, ale sú potrebné Používateľovi na účely stanovenia, uplatnenia alebo obrany nárokov.
podal námietku proti využitiu jeho údajov – v tom prípade sa obmedzenie vykoná na dobu potrebnú na zváženie, či – vzhľadom na zvlátnu situáciu – ochrana záujmov, práv a slobôd Používateľa prevažuje nad záujmami, ktoré realizuje Správca spracúvajúci osobné údaje Používateľa.
Právo na prenos údajov. Právny základ: čl. 20 RODO.
Používateľ má právo získať svoje osobné údaje, ktoré poskytol Správcovi, a následne ich odoslať inému, vlastnému výberu, správcovi osobných údajov. Používateľ má tiež právo požadovať, aby osobné údaje boli odoslané Správcom priamo takému správcovi, pokiaľ je to technicky možné. V takom prípade Správca odošle osobné údaje Používateľa vo forme súboru vo formáte .csv, ktorý je bežne používaným formátom, vhodným na strojové čítanie a umožňujúcim odoslanie prijatých údajov inému správcovi osobných údajov.
Právo na námietku voči spracovaniu údajov. Právny základ: čl. 21 RODO.
Používateľ má právo kedykoľvek namietať – z dôvodov súvisiacich s jeho osobitnou situáciou – proti spracúvaniu jeho osobných údajov, vrátane profilovania, ak Správca spracúva jeho údaje na základe zákonne oprávneného záujmu, napr. marketing produktov a služieb Správcu, vedenie štatistiky používania jednotlivých funkcií Portálu a uľahčenie používania internetového servisu, ako aj skúmanie spokojnosti.
Rezignácia vo forme e-mailovej správy na prijímanie marketingových oznámení týkajúcich sa produktov alebo služieb bude znamenať nesúhlas používateľa so spracovaním jeho osobných údajov, vrátane profilovania na tieto účely.
Ak bude námietka Používateľa oprávnená a Správca nebude mať iný právny dôvod na spracovanie osobných údajov, osobné údaje Používateľa budú vymazané, pokiaľ ide o spracovanie, proti ktorému Používateľ vznesie námietku.
Právo podať sťažnosť predsedom Úradu na ochranu osobných údajov, pokiaľ ide o porušenie práv Používateľa na ochranu osobných údajov alebo iných práv priznaných podľa, na adresu Úradu na ochranu osobných údajov, ul. Stawki, Varšava (tel.; e-mail: ).
Termín odpovede. V prípade uplatnenia používateľom práva vyplývajúceho z vyššie uvedených práv, správca splní požiadavku alebo odmietne jej splnenie bez zbytočného odkladu, najneskôr však do jedného mesiaca od jej prijatia.
Ak však – vzhľadom na komplikovanú povahu požiadavky alebo počet požiadaviek – Správca nebude schopný splniť požiadavku do jedného mesiaca, splní ju v priebehu nasledujúcich dvoch mesiacov a predtým informuje Používateľa do jedného mesiaca od prijatia požiadavky o plánovanom predĺžení lehoty a jeho dôvodoch.
Príjemcovia osobných údajov
Osobné údaje používateľa sú poskytované subjektom spolupracujúcim so správcom pri zabezpečovaní fungovania portálu. Sú to okrem iného poskytovatelia poskytujúci hostingové služby, účtovné služby, dodávajúci systémy na marketing, systémy na analýzu návštevnosti na webovej stránke, alebo systémy na analýzu účinnosti marketingových kampaní.
Územný rozsah spracúvania údajov
Osobné údaje používateľov budú spracúvané výlučne na území Európskeho hospodárskeho priestoru (EHP).
Doba spracúvania osobných údajov
V prípade, že základom spracúvania osobných údajov je súhlas (čl. 6 ods. 1 písm. a RODO), osobné údaje používateľa sú spracúvané správcov údajov tak dlho, kým nebude súhlas odvolaný, a po odvolaní súhlasu po dobu zodpovedajúcu premlčacej lehote nárokov, ktoré môže uplatniť správca alebo ktoré môžu byť voči nemu uplatnené. Pokiaľ osobitný predpis neustanovuje inak, premlčacia lehota je šesť rokov, a pre nároky na periodické plnenia a nároky súvisiace s podnikateľskou činnosťou – tri roky.
V prípade, že základom spracúvania údajov je plnenie zmluvy (čl. 6 ods. 1 pís. b RODO), osobné údaje používateľa spracúva správca po dobu, kým je to nevyhnutné na vykonanie zmluvy, a po tejto dobe počas obdobia zodpovedajúceho premlčacej lehote nárokov. Pokiaľ osobitný predpis nestanovuje inak, premlčacia lehota je šesť rokov, a pre nároky na periodické plnenia a nároky súvisiace s podnikaním – tri roky.
Okrem toho, napriek žiadosti o vymazanie osobných údajov, v súvislosti so vznesením námietky alebo odvolaním súhlasu, môže Správca uchovávať určité osobné údaje v rozsahu, v akom je spracovanie nevyhnutné na zistenie, uplatnenie alebo obhajobu nárokov, ako aj na splnenie právnej povinnosti vyžadujúcej spracovanie podľa práva Únie alebo práva členského štátu, ktorému Správca podlieha. Toto sa týka najmä osobných údajov obsahujúcich: meno, priezvisko, e-mailovú adresu, ktoré údaje sa uchovávajú na účely vybavovania sťažností a nárokov súvisiacich s využívaním služieb Správcu, alebo navyše adresy pobytu/korešpondenčnej adresy, čísla objednávky, ktoré údaje sa uchovávajú na účely vybavovania sťažností a nárokov súvisiacich s uzavretými zmluvami o predaji alebo poskytovaním služieb.