Podmienky ochrany súkromia

Tieto podmienky ochrany súkromia vysvetľujú akým spôsobom spracúvame pri poskytovaní našich služieb osobné údaje v rámci spoločnosti BFC SLOVAKIA s.r.o.. so sídlom Banšelova 28, Bratislava – mestská časť Ružinov 821 04, IČO: 36 920 93, registrácia: Obchodný register Okresného súdu Bratislava I, oddiel: Sro, vložka č.: 42916//B (ďalej len „Prevádzkovateľ“ alebo „my“).

Kontaktné údaje zodpovednej osoby:

E-mail: info@bfcslovakia.com

Korešpondenčná adresa: Zodpovedná osoba, BFC SLOVAKIA s.r.o.. so sídlom Banšelova 28, Bratislava – mestská časť Ružinov 821 04,

Na základe dohody Spoločných prevádzkovateľov podľa čl. 28 GDPR je možné využiť vyššie uvedené kontaktné údaje ako jednotné kontaktné miesto pre všetky žiadosti dotknutých osôb. Tieto podmienky ochrany súkromia slúžia primárne na splnenie informačných povinností podľa čl. 13 a 14 GDPR voči dotknutým osobám, o ktorých spracúvame osobné údaje ako prevádzkovateľ, príp. ako Spoloční prevádzkovatelia. Zároveň vysvetľujeme, v ktorých prípadoch vystupujeme ako sprostredkovateľ našich klientov, ktorí ako samostatní prevádzkovatelia využívajú naše webhostingové služieb a v ktorých prípadoch spracúvame osobné údaje na vlastné účely ako prevádzkovateľ, resp. spoloční prevádzkovatelia s našou sesterskou spoločnosťou.

Typicky spracúvame osobné údaje najmä pri uchovávaní dát klientov našich webhostingových služieb, pričom bez toho, aby si klient objednal špecifické doplnkové služby k takýmto dátam obsahujúcim osobné údaje nijako nepristupujeme, neoboznamujeme sa s ich obsahom a ani ich nevyužívame na žiadne vlastné účely spracúvania osobných údajov.

Pokiaľ ide o spracúvanie osobných údajov na naše vlastné účely, čo zabezpečujeme ako prevádzkovateľ, resp. ako Spoloční prevádzkovatelia, ide najmä o našich zamestnancov alebo o zamestnancov našich obchodných partnerov, klientov alebo dodávateľov. Pri spracúvaní osobných údajov sa riadime primárne všeobecným nariadením EÚ o ochrane osobných údajov (“GDPR”), ktoré upravuje aj Vaše práva ako dotknutej osoby, tými ustanoveniami zákona č. 18/2018 Z. z. o ochrane osobných údajov a o zmene doplnení niektorých zákonov (ďalej len „Zákon o ochrane osobných údajov“), ktoré sa na nás vzťahujú ako aj ďalšími právnymi predpismi. V prípade, ak by ste nerozumeli úplne akejkoľvek informácii uvedenej v týchto podmienkach neváhajte kontaktovať našu zodpovednú osobu.¹

Prečo spracúvame osobné údaje?

Spracúvanie osobných údajov je z našej strany nevyhnutné najmä preto, aby sme mohli:

poskytovať naše služby a produkty a za týmto účelom spracúvať osobné údaje našich klientov, dodávateľov, obchodných partnerov, zamestnancov a ďalších osôb;
efektívne riadiť naše ľudské zdroje;
plniť rôzne zákonné a zmluvné povinnosti; a
chrániť naše oprávnené záujmy.

¹ Viď čl. 12 až 22 GDPR: http://eur-lex.europa.eu/legal-content/SK/TXT/HTML/?uri=CELEX:32016R0679&from=EN

Na aké účely a na základe akých právnych základov spracúvame osobné údaje?

Na základe dohody spoločných prevádzkovateľov uzatvorenej podľa čl. 26 GDPR informujeme dotknuté osoby, že pri niektorých účeloch môžeme spracúvať osobné údaje aj ako Spoloční prevádzkovatelia:

Komu poskytujeme Vaše osobné údaje?

Zachovávanie mlčanlivosti o osobných údajov berieme veľmi vážne a preto sme prijali interné politiky, vďaka ktorým sú Vaše osobné údaje zdieľané len s oprávnenými zamestnancami našej spoločnosti alebo preverenými tretími stranami. Naši zamestnanci a pracovníci môžu mať prístup k Vašim osobným údajom výlučne na „need-to-know“ báze, tzn. len oprávnení zamestnanci môžu mať zriadený prístup k osobným údajom, pričom tento prístup je typicky obmedzený pozíciou, funkciou a pracovnou náplňou konkrétneho zamestnanca. Osobné údaje našich klientov, zamestnancov, obchodných partnerov a iných fyzických osôb poskytujeme len v nevyhnutnej miere nasledovnými kategóriám príjemcov osobných údajov:

Poskytovateľom SSL certifikátov;
Prevádzkovateľom sociálnych sietí a sociálnych médií Facebook, Instagram, Youtube, , Twitter;
Poskytovateľom dátovej analytiky a zostavovateľom štatistických reportov (napr. Google Analytics,)
Poskytovateľom softvérového vybavenia a cloudových služieb (napr. Slack);
Našim obchodným partnerom, ktorí nám pomáhajú rozširovať okruhy používateľov našich služieb;
Prevádzkovateľovi ústredného portálu verejnej správy (NASES) pri elektronickej komunikácii s orgánmi verejnej moci;
Našim profesionálnym poradcom (napr. advokátom, audítorom);
Mzdovým a účtovným spoločnostiam;
Poskytovateľom služieb hybridnej pošty pri vytváraní a zabezpečovaní zasielania faktúr v písomnej forme;
Sociálnej poisťovni, dôchodcovským správcovským spoločnostiam, doplnkovým dôchodcovským spoločnostiam, zdravotným poisťovniam, bankám;
Poštovým doručovateľom a kuriérskym službám;
Zamestnancom vyššie uvedených osôb.

V prípade, ak na spracúvanie osobných údajov využívame sprostredkovateľa, vždy vopred preveríme, či sprostredkovateľ spĺňa požiadavky organizačného a technického charakteru z hľadiska zabezpečenia bezpečnosti spracúvania Vašich osobných údajov. V prípade, ak na spracúvanie osobných údajov využívame našich vlastných príjemcov (interný personál našej spoločnosti) Vaše osobné údaje sú vždy spracúvané na základe poverení a pokynov, ktorými našich príjemcov poučujeme nielen o interných pravidlách ochrany osobných údajov, ale aj o ich právnej zodpovednosti za ich porušovanie. Ak sme požiadaní orgánom verejnej moci o sprístupnenie Vašich osobných údajov, skúmame legislatívou stanovené podmienky na ich sprístupnenie a bez preverenia, či sú splnené podmienky Vaše osobné údaje neposkytujeme. V prípade záujmu o informácie týkajúce sa našich aktuálnych sprostredkovateľov nás prosím neváhajte kontaktovať prostredníctvom našej zodpovednej osoby. V prípade záujmu o bližšie a aktuálne informácie o našich sprostredkovateľoch kontaktujte prosím našu zodpovednú osobu (DPO).

Do ktorých krajín prenášame Vaše osobné údaje?

Štandardne (by default) obmedzujeme akékoľvek cezhraničné prenosy osobných údajov do tretích krajín mimo EÚ a / alebo Európskeho hospodárskeho priestoru (EHP), ak to nie je nevyhnutné. Avšak, niektorí z našich sub-dodávateľov alebo vyššie uvedených príjemcov osobných údajov môžu byť usadení alebo ich servery môžu byť umiestnené v Spojených štátoch amerických (USA). USA je považovaná za tretiu krajinu, ktorá nezabezpečuje primeranú úroveň ochrany, avšak každý prenos osobných údajov mimo EÚ

alebo EHP sa uskutočňuje len v rámci striktného dodržiavania ochrany osobných údajov v zmysle požiadaviek GDPR. Nakoľko na základe rozhodnutia Súdneho dvora EÚ vo veci Schrems II zo dňa 16. Júla 2020 bola zrušená platnosť mechanizmu EU-US Privacy Shield, na prenosy údajov našim subdodávateľom v USA používame štandardné zmluvné doložky schválené Komisiou. V našich podmienkach konkrétne môže dochádzať k cezhraničnému prenosu osobných údajov do tretích krajín nezaručujúcich primeranú úroveň ochrany osobných údajov v rámci využívania služieb rôznych príjemcov osobných údajov najmä z kategórie: i) prevádzkovateľov sociálnych sietí (Facebook, Instagram, LinekedIN atď.), ii) Poskytovateľom dátovej analytiky a zostavovateľom štatistických reportov (napr. Google Analytics, , iii) poskytovateľom softvérového vybavenia a cloudových služieb (napr. Slack); iv) poskytovatelia elektronických platobných služieb (PayPal). Zároveň pri registrovaní domén môže dochádzať aj k cezhraničným prenosom do Kanady v súlade s príslušným Komisie o primeranosti. rozhodnutím

Ako dlho uchovávame Vaše osobné údaje?

Osobné údaje uchovávame najviac dovtedy, kým je to potrebné na účely, na ktoré sa osobné údaje spracúvajú. Vo všeobecnosti, doba uchovávania vyplýva z právnych predpisov. Ak z právnych predpisov nevyplýva, dobu uchovávania Vašich osobných údajov vždy vo vzťahu ku konkrétnym účelom určujeme my prostredníctvom našej skupinovej internej politiky a/alebo nášho registratúrneho plánu. Ak spracúvame Vaše osobné údaje na základe súhlasu, po jeho odvolaní sme povinní osobné údaje ďalej nespracúvať na daný účel. To však nevylučuje, že Vaše osobné údaje môžeme ďalej spracúvať na inom právnom základe najmä ak ide o splnenie zákonných povinností.

Všeobecné doby uchovávania osobných údajov na nami vymedzené účely spracúvania osobných údajov sú nasledovné:

Poskytovanie webhostingových a doplnkových služieb Počas trvania zmluvného vzťahu s klientom alebo do vydania klientovho pokynu na vymazanie

osobných údajov. V prípade, ak klient nepožaduje inak, tak pri ukončení zmluvného vzťahu klienta informujeme o ponechaní kratšej ochrannej doby 20-30 dní na to, aby mohol svoje údaje pohodlne a bezpečne migrovať k inému poskytovateľovi webhostingových služieb alebo si ich inak zabezpečil – následne všetky klientove údaje spracúvané pri poskytovaní našich služieb vymažeme.

Uzatváranie a plnenie zmluvných vzťahovPočas trvania príslušného zmluvného vzťahu, pričom a údaje z e-ticketovacieho systému týkajúce sa poskytovania podpory zákazníkom vymazávame najmenej raz ročne, čím nie je dotknutá možnosť uchovávať konkrétne údaje na iné zlučiteľné účely.

Personálne a mzdové účelyPočas trvania pracovného pomeru a uplynutí zákonných lehôt pre uchovávanie určitých typov dokumentov (spravidla 10 rokov po ukončení pracovného pomeru). Niektoré dokumenty v osobnom spise zamestnanca uchovávame až 70 rokov od narodenia zamestnanca.

Fotografie zamestnancov spracúvame do odvolania súhlasu so spracúvaním osobných údajov.

Plnenie rôznych zákonných povinností Do splnenie zákonnej povinnosti a uplynutia retenčnej lehoty upravenej v internej politike (napr.

10 rokov nasledujúcich po roku od vzniku účtovného dokladu).

Preukazovanie, obhajovanie a uplatňovanie právnych nárokov Do riadneho uplatnenia práva, resp. právneho nároku alebo do zániku právneho nároku (napr.

do meritórneho ukončenia právnej veci alebo do uplynutia premlčacej alebo prekluzívnej lehoty plynúcej na uplatnenie práva Prevádzkovateľa alebo voči Prevádzkovateľovi).

pravidelne minimálne raz ročne.

Marketingové a PR účelyDo odvolania súhlasu alebo do podania námietky voči spracúvaniu, príp. do odstránenia príspevku samotnou dotknutou osobou, odstránenia príspevku z našej strany, odstránenia nášho profilu alebo do vybavenia žiadosti dotknutej osoby o vymazanie osobných údajov. Správy prijaté a odoslané prostredníctvom sociálnych sietí štandardne mažeme raz za rok.

Štatistické účelyPočas trvania / existencie iných účelov spracúvania, spravidla nie dlhšie než do vytvorenia potrebnej štatistiky.

Vyššie uvedené doby uchovávania stanovujú len všeobecné doby, počas ktorých dochádza k spracúvaniu osobných údajov na dané účely. V skutočnosti však pristupujeme k likvidácií alebo anonymizácií osobných údajov ešte pred uplynutím týchto všeobecných dôb v prípade, ak dané osobné údaje už považujeme za nepotrebné z hľadiska vyššie uvedených účelov spracúvania. Naopak, v niektorých špecifických situáciách Vaše osobné údaje môžeme uchovávať dlhšie ako je uvedené vyššie, ak tak vyžaduje právny predpis alebo náš oprávnený záujem. V prípade záujmu o informácie týkajúce sa konkrétnej retenčnej doby pre uchovávanie Vašich osobných údajov nás prosím neváhajte kontaktovať prostredníctvom našej zodpovednej osoby.

Ako o Vás získavame osobné údaje?

Vaše osobné údaje najčastejšie získavame priamo od Vás. V takom prípade je získanie osobných údajov dobrovoľné. Osobné údaje nám môžete poskytnúť rôznymi spôsobmi napr.:

využívaním našich služieb a nástrojov, ktoré sme vyvinuli pre lepšiu komunikáciu a zákaznícky servis (napr. live chat, e-tickety, control panel, klientska zóna webstránky);
využívaním našich webstránok a prihlasovaním sa do zákazníckej zóny
v procese uzatvárania zmluvy s našou spoločnosťou;
komunikáciou s Vami emailom, telefonicky, či osobne;
účasťou na aktivitách našej spoločnosti na sociálnej sieti;

Máte povinnosť nám Vaše osobné údaje poskytnúť?

Vo väčšine prípadov je poskytnutie Vašich osobných údajov výlučne dobrovoľné.

V prípade ak ste úspešný uchádzač o zamestnanie, s ktorým ideme uzatvoriť pracovný pomer, tak poskytnutie Vašich osobných údajov je potrebné pre splnenie viacerých povinností zamestnávateľa a zároveň je aj požiadavkou pre uzatvorenie pracovnej zmluvy. Následkom neposkytnutia Vašich osobných údajov je nemožnosť uzatvoriť pracovný pomer.

Vaše osobné údaje však môžeme tiež získať aj od Vášho zamestnávateľa alebo od spoločnosti, v súvislosti s ktorou Vaše osobné údaje spracúvame. Najčastejšie ide o prípady, kedy s danou spoločnosťou uzatvárame alebo vyjednávame zmluvný vzťah alebo jeho podmienky. Ak sa získanie osobných údajov týka zmluvného vzťahu, najčastejšie ide o zmluvnú požiadavku alebo požiadavkou, ktorá je potrebná na uzavretie zmluvy. Neposkytnutie osobných údajov (či už Vašich alebo Vašich kolegov), môže mať negatívne dôsledky pre organizáciu, ktorú zastupujete, nakoľko nemusí dôjsť k uzatvoreniu alebo riadnemu plneniu zmluvného vzťahu. V prípade, ak ste členom štatutárneho orgánu organizácie, ktorá je našou zmluvnou stranou alebo s ktorou jednáme o uzatvorení zmluvného vzťahu, Vaše osobné údaje môžeme získavať z verejne dostupných zdrojov a registrov. Akékoľvek náhodne získané osobné údaje v žiadnom prípade ďalej systematicky nespracúvame na žiadny nami vymedzený účel spracúvania osobných údajov.

Aké osobné údaje o Vás spracúvame?

Ako Prevádzkovateľ, resp. Spoloční prevádzkovatelia získavame vo väčšine prípadov osobné údaje vždy priamo od dotknutej osoby, takže v tejto časti nie sme povinní poskytovať informácie o tom aké kategórie osobných údajov sú týmto dotknuté.

Z dôvodu snahy o vysokú mieru transparentnosti uvádzame, že ako Prevádzkovateľ, príp. Spoloční prevádzkovatelia spracúvame prevažne bežné kategórie osobných údajov, ktoré zahŕňajú základné identifikačné a kontaktné údaje našich zamestnancov, zákazníkov, obchodných partnerov, dodávateľov, resp. ich zamestnancov alebo iných osôb poverených konať v ich mene. Ako Prevádzkovateľ tiež spracúvame rôzne digitálne identifikátory (napr. cookies, pixely, SDK, IP adresy) a prevádzkové záznamy (napr. logy, pakety sieťovej prevádzky). V limitovanej miere môže teoreticky dochádzať aj k spracúvaniu osobitnej kategórie osobných údajov najmä pri našich zamestnancoch alebo pri uplatňovaní a obhajovaní našich právnych nárokov. Údaje týkajúce sa uznania viny za trestné činy alebo priestupky nespracúvame. Kategórie osobných údajov, ktoré spracúvame ako sprostredkovateľ závisia od činností a rozhodnutí našich klientov, ktorí si objednávajú naše webhostingové služby. Niekedy môžeme overovať pravdivosť a aktuálnosť získaných identifikačných osobných údajov ich porovnaním vo verejných registroch (napr. obchodný register, živnostenský register pri uzatváraní zmlúv)

Vyššie uvedené platí, aj v prípadoch, ak by došlo k získaniu osobných údajov o dotknutej osobe nepriamo z iného zdroja. Takýmto zdrojom osobných údajov bude pravdepodobne vždy Váš zamestnávateľ, príp. klient našich webhostingových služieb, náš dodávateľ alebo obchodný partner alebo obchodný / živnostenský register.

Prevádzkovateľ má tiež niekoľko zdrojov, ktoré generujú nebezpečné IP adresy, ktoré bývajú zapojené do kybernetických útokov. Napr. ide o zakúpené databázy zo zdrojov , , , ktoré vytvárajú databázy nebezpečných IP adries vlastnou činnosťou (napr. vytváraním „honey pots“) alebo ide o voľne dostupné blacklisty vytvárané komunitou ľudí s bezpečnostným povedomím a nástrojmi (). Okrem toho Prevádzkovateľ obohacuje black listy IP adries aj z poznatkov z vlastnej činnosti a monitorovacích aktivít, príp. aj na základe reportov od zákazníkov webhostingových služieb, keď oznámia, že im bol doručený nebezpečný spam alebo sa útočilo na ich web stránky. Prevádzkovateľ tiež môže spracúvať aj výhradne zákaznícke zoznamy black listov IP adries, keď zákazník webhostingovej služby môže zakázať príjem emailov z definovaných IP adries, čo však realizuje v mene zákazníkov ako sprostredkovateľ. Aj keď sme toho názoru, že v tomto prípade IP adresy nespracúvame ako osobné údaje informujeme o tom z dôvodu snahy o vysokú mieru transparentnosti.www.udger.com www.malware.expert/srbl www.invaluement.com www.blocklist.de

Osobné údaje, ktoré klienti webhostingových služieb spracúvajú ako prevádzkovatelia na vlastné účely nikdy nespracúvame ako Prevádzkovateľ, resp. Spoloční prevádzkovatelia na naše vlastné účely.

Aké práva máte ako dotknutá osoba?

GDPR ustanovuje všeobecné podmienky výkonu Vašich jednotlivých práv. Ich existencia však automaticky neznamená, že pri uplatňovaní jednotlivých práv im bude z našej strany vyhovené nakoľko v konkrétnom prípade sa môžu uplatňovať aj výnimky resp. niektoré práva sú naviazané na konkrétne podmienky, ktoré nemusia byť v každom prípade splnené. Vašou žiadosťou týkajúcou sa konkrétneho práva sa budeme vždy zaoberať a skúmať z hľadiska právnej úpravy a našej internej politiky pre vybavovanie podnetov dotknutých osôb. Ako dotknutá osoba máte najmä:

Právo požiadať o prístup k osobným údajom podľa článku 15 GDPR, ktoré o Vás spracúvame. Toto právo zahŕňa právo na potvrdenie o tom, či o Vás spracúvame osobné údaje, právo získať prístup k týmto údajom a právo získať kópiu osobných údajov, ktoré o Vás spracúvame, ak je to technicky uskutočniteľné;
Právo na opravu a doplnenie osobných údajov podľa článku 16 GDPR, ak o Vás spracúvame nesprávne alebo neúplne osobné údaje;
Právo na vymazanie Vašich osobných údajov podľa článku 17 GDPR;
Právo na obmedzenie spracúvania osobných údajov podľa článku 18 GDPR;
Právo na prenosnosť údajov podľa článku 20;
Právo namietať podľa článku 21 GDPR, ak sa spracúvanie zakladá na právnom základe oprávneného záujmu, verejného záujmu alebo
ak ide o účely priameho marketingu, a to vrátane profilovania;
Právo namietať proti automatizovanému individuálnemu rozhodovaniu podľa článku 22

Ak sa domnievate, že spracúvame nesprávne osobné údaje o Vás so zreteľom na účel a okolnosti a nemôžete zmeniť takéto osobné údaje, môžete požiadať o opravu nesprávnych alebo doplnenie neúplných osobných údajov pomocou nižšie uvedeného dodatočného vyhlásenia (všetky informácie sú dobrovoľné) a / alebo nás kontaktujte cez naše kontaktné údaje:

Takisto máte právo kedykoľvek podať sťažnosť Úradu na ochranu osobných údajov Slovenskej republiky alebo obrátiť sa so žalobou na príslušný súd. V každom prípade odporúčame akékoľvek spory, otázky alebo námietky riešiť primárne komunikáciou s nami.

Ako chránime Vaše osobné údaje?

Je našou povinnosťou chrániť Vaše osobné údaje primeraným spôsobom a z tohto dôvodu ich ochrane venujeme náležitú pozornosť. Naša spoločnosť implementovala všeobecne akceptované technické a organizačné štandardy za účelom zachovania bezpečnosti spracúvaných osobných údajov najmä pred ich stratou, zneužitím, neautorizovanej úprave, zničením alebo iným dopadom na práva a slobody dotknutých osôb. V situáciách, ak sa prenášajú citlivé dáta, používame šifrovacie technológie

Cookies

Cookies sú malé textové súbory, ktoré zlepšujú používanie webstránky napr. tým, že umožňujú rozpoznať predchádzajúcich návštevníkov pri prihlasovaní do užívateľského prostredia, zapamätaním voľby návštevníka pri otváraní nového okna, meraní návštevnosti webstránky alebo spôsobu jej využívania pre jej užívateľské zlepšovanie. Naša webová stránka používa súbory cookies na najmä na účely merania jej návštevnosti. Ukladaniu týchto súborov do Vášho zariadenia môžete kedykoľvek zabrániť nastavením Vášho webového prehliadača. Nastavenie Vášho prehliadača je v zmysle § 55 ods. 5 Zákona o elektronických komunikáciách považované za Váš súhlas s používaním cookies na našej stránke. Aj napriek tomu nebude dochádzať k spracúvaniu cookies pokiaľ nám to výslovne nedovolíte udelením vedomého súhlasu pri prvej návšteve našej webstránky odkliknutím „opt in“ súhlasu s cookies. Naše webové stránky priamo ukladajú do súboru cookies informáciu o trvalom skrytí lišty s oznamom o používaní súborov cookies po prejavení súhlasu návštevníka.

Okrem toho používame na aj tzv. „session cookies“, ktoré obsahujú len neosobné informácie o návštevníkovi stránky a po zatvorení prehliadača sa automaticky vymazávajú, t.j. sú funkčné len počas spojenia Vášho prehliadača s našou webstránkou. Poskytujú nám množstvo užitočných informácií, napríklad koľko návštevníkov bolo na stránke či aké prehliadače používajú, vďaka čomu sme schopní našu stránku optimalizovať a vylepšovať a tzv. „funkčné cookies. Okrem toho používajú súbory cookies nástroje tretích strán, ktoré sú našich webových stránkach implementované a slúžia hlavne na podporu našich marketingových, štatistických a analytických aktivít umožňujúcich nám prevádzkovať modernú webstránku. Konkrétne používame najmä nasledujúce cookies www.onlinepoistenie.com.

LaVisitorNew Tento cookie nám umožňuje spočítať koľkokrát bola naša webstránka

navštívená odlišnými návštevníkmi prideľovaním ID ka

Google Analytics

Táto služba od Google Inc. je analytický nástroj, ktorý ukladaním informácií do súborov cookie umožňuje generovať štatistické výstupy o návštevnosti našich webstránok. Táto Funkcionalita nie je nevyhnutá pre prehliadanie a slúži nám na monitoring prevádzky webovej lokality a jej zlepšovanie.

Prevádzkovateľ, príp. Spoloční prevádzkovatelia pri využívaní Google Analytics nespracúvajú žiadne osobné údaje a ani iné identifikátory využiteľné na nepriamu identifikáciu (napr. IP adresu) dotknutých osôb. To však neznamená, že týmto spôsobom nedochádza k spracúvaniu Vašich osobných údajov spoločnosťou Google Inc., ktorá je prevádzkovateľom služby Google Analytics.

Hlavný súbor cookie, ktorý používa služba Google Analytics, je súbor ga. Viac o typoch cookies, ktoré používa Google Inc. sa môžete dozvedieť tu: https://policies.google.com/technologies/types?hl=sk

Okrem vytvárania prehľadov o štatistikách využitia webových stránok Planeat je možné službu Google Analytics spoločne s niektorými súbormi cookie pre reklamy použiť na zobrazovanie relevantnejších reklám od Google Inc. (vychádzajúcich z histórie vyhľadávania a aktivít na našom webe) ako aj na meranie interakcií so zobrazovanými reklamami od Google Inc.

Google Analytics na analýzu Vášho správania na na našich webstránkach tiež využíva súbory typu cookies, ktoré sa ukladajú v zariadení koncového používateľa webovej stránky (počítač, tablet, smartfón). Google anonymizuje časť IP adresy viažucej sa k zariadeniu koncového používateľa našej webovej stránky ihneď pri jej získavaní, čím sa posilňuje ochrana Vášho súkromia. Google Inc. využíva informácie získané počas používania webovej stránky, aby vyhodnotil Vaše používanie našej webovej stránky, vystavil nám reporty o aktivitách na webovej stránke a poskytol nám ďalšie služby spojené s používaním webovej stránky Planeat a používaním internetu. Tomuto spracúvaniu údajov službou Google Analytics je možné zabrániť vhodným nastavením internetového prehliadača, do ktorého nainštalujete zásuvný modul (add on) prehliadača dostupný prostredníctvom nasledujúceho odkazu: . Po kliknutí na uvedený odkaz sa uloží do Vášho internetového prehliadača súbor cookie opt-out, ktorý zabráni budúcemu získavaniu údajov pri návšteve našej webovej stránky.https://tools.google.com/dlpage/gaoptout?hl=en

Bližšie informácie o podmienkach spracúvania Vašich osobných údajov spoločnosťou Google Inc. pri používaní služby Google Analytics si môžete prečítať v Podmienkach ochrany súkromia, https://policies.google.com/technologies/partner-sites?hl=sk

Sociálne siete

Odporúčame Vám oboznámiť sa s podmienkami ochrany súkromia poskytovateľov platforiem sociálnych médií, cez ktoré spolu komunikujeme. Naše podmienky ochrany súkromia vysvetľujú len základné otázky týkajúce sa správy našich profilov alebo profilov našich klientov. Máme iba typické administrátorské oprávnenia pri spracúvaní Vašich osobných údajov cez naše profily zriadené na sociálnych sieťach. Predpokladáme, že používaním sociálnych sietí rozumiete, že Vaše osobné údaje sú primárne spracúvane poskytovateľmi platforiem sociálnych sietí (ako Facebook, Instagram, Youtube, LinkedIN, Twitter) a že nad týmto spracúvaním, ďalším poskytovaním Vašich osobných údajov tretím stranám a cezhraničným prenosom do tretích krajín, ktoré vykonávajú daní poskytovatelia platforiem sociálnych sietí, nemáme žiadnu kontrolu a nezodpovedáme zaň. Bližšie informácie o spracúvaní osobných údajov prevádzkovateľmi sociálnych sietí nájdete v nižšie uvedenom popise konkrétnych služieb, ktoré môžeme využívať pri profesionálnom používaní sociálnych sietí a pri správe našich profilov, ktoré máme zriadené na sociálnych sieťach.

Facebook a Instagram

Na našej webovej stránke sú integrované doplnky pre sociálne médiá („doplnky“) sociálnej siete Facebook Inc., 1601 South California Avenue, Palo Alto, CA 94304, USA („Facebook“). Spoznáte ich podľa loga Facebook na webovej stránke. Pri návšteve našej webovej stránky dostane Facebook informácie, že ste navštívili webovú stránku so svojou IP adresou. Ak kliknete na ikonu Facebooku dostupnú na našom webe, pričom ste súčasne prihlásení a/alebo registrovaní k svojmu účtu na Facebooku, obsah webovej stránky sa presmeruje na váš profil na Facebooku. Následne môže Facebook vašu návštevu webovej stránky priradiť k vášmu používateľskému účtu. Prenos údajov sa uskutočňuje bez ohľadu na to, či máte účet na Facebooku alebo nie. Prevádzkovateľ Vás upozorňuje, že pri využívaní nášho webu nemá žiadny vplyv na zisťované údaje a procesy spracúvania údajov, a taktiež nám nie je známy celkový rozsah zisťovaných údajov, účel spracúvania resp. lehoty uloženia týchto údajov. Facebook ukladá získané údaje o vás ako užívateľské profily a používa ich na vlastné účely reklamy, prieskumu trhu a/alebo prispôsobenie svojich služieb a nástrojom registrovaným používateľom. Takéto hodnotenie sa vykonáva najmä s cieľom informovať ostatných používateľov Facebooku o vašich aktivitách na našej webovej stránke. Máte nárok vzniesť námietku voči vytváraniu takýchto používateľských profilov, pričom s námietkou sa musíte obrátiť na spoločnosť Facebook. Po skončení používania Facebooku vám odporúčame vždy sa odhlásiť najmä z toho dôvodu, aby ste sa vyhli priradeniu vašej činnosti na internete k vášmu profilu. Ďalšie informácie o účele a rozsahu zisťovania a spracovania údajov prostredníctvom spoločnosti Facebook získate vo Vyhlásení o ochrane osobných údajov spoločnosti Facebook na nasledujúcom linku: .https://www.facebook.com/policy.php

Radi by sme Vás tiež informovali, že môžeme využívať služby poskytované spoločnosťou Facebook Irelend Limited, ktoré sú označené ako „data file custom audiences“ – správa publika pre realizovanie reklamných kampaní, pričom môže dochádzať k spájaniu nami spracúvaných údajov s osobnými údajmi spracúvanými v databázach Facebooku a

„measurment and analytics“, v rámci ktorej Facebook spracúva v našom mene osobné údaje s cieľom merať výkonnosť a dosah našich reklamných kampaní a poskytovať nám prehľady používateľov, ktorí videli a reagovali na náš reklamný obsah. K tomuto spracúvaniu Vašich osobných údajov teda môže dôjsť v prípade, ak v rámci používania Vášho používateľského profilu zriadeného na Facebooku budete vykonávať interakcie s našim reklamným obsahom alebo s našimi webstránkami. V takýchto prípadoch využívame spoločnosť Facebook ako sprostredkovateľa, pričom sa na spracúvanie Vašich osobných údajov uplatňujú nasledovné právne záruky: , .https://www.facebook.com/legal/terms/businesstools https://www.facebook.com/legal/terms/dataprocessing

Pri službe „public insights“, čo predstavuje vyhodnocovanie štatistik o používaní nášho profilu na Facebooku máme s Facebookom postavenie spoločných prevádzkovateľov, pričom časti dohody uzatvorenej podľa čl. 26 GDPR je možné nájsť na tomto odkaze: https://www.facebook.com/legal/terms/page_controller_addendum.

V prípade, ak Vám vyššie vysvetlené spracúvanie osobných údajov prekáža môžete voči nemu namietať alebo môžete využiť aj dostupné samoregulačné nástroje vyvinuté pre sektor online marketingu, ktoré sú dostupné tu: a ). Tieto online dostupné nástroje Vám umožnia vo Vašom prehliadači automatizovane identifikovať digitálne identifikátory tretích strán (vrátane tých od Facebooku) a vymazať ich, čím zamedzíte aj prípadnému spracúvaniu Vašich osobných údajov.http://www.aboutads.info/choices http://www.youronlinechoices.eu/

Uvedené vysvetlenia platia pre aj pre Instagram, ktorého prevádzkovateľom je tiež Facebook.

Prevádzkovateľom služby Youtube je spoločnosť Google Inc. V rámci tejto služby môžeme mať zriadený priamy vysielací kanál, ktorý je v našej správe a pod našou kontrolou podobne ako „fanpages“ na sociálnych sieťach. Ak by však bolo možné prehrávať nejaké videá uložené na aj cez našu webstránku upozorňujeme Vás na to, že Youtube môže nadviazať spojenie medzi vaším prehliadačom a sieťou Google DoubleClick. Nemáme žiadny vplyv na údaje prenášané na YouTube / Google. Dávame pozor, aby sme naše videá vkladali do pokročilého režimu ochrany údajov na YouTube. Na základe informácií poskytnutých službou YouTube sa pri použití režimu rozšírenej ochrany údajov do vášho počítača neukladajú žiadne súbory cookie a do služby YouTube sa neprenášajú žiadne údaje o vás ako o používateľovi našej webovej stránky, ak „nekliknete“ na tlačidlo „prehrať“ na vložené videá. Ak kliknete na tlačidlo „Prehrať“, prenesú sa údaje a YouTube umiestni súbory cookie do vášho počítača a prijme informácie, že ste navštívili našu webovú stránku. Ďalej môžu byť prenášané údaje a protokoly servera bez ohľadu na to, či ste alebo nie ste prihlásení do svojho profilu YouTube. Ak ste prihlásený, všetky údaje sú priamo spojené s vaším používateľským účtom. YouTube môže ukladať údaje aj neprihlásených používateľov, ako užívateľský profil, a používať ich na účely reklamy, prieskumu trhu a návrhu svojich webových stránok podľa potreby, na poskytovanie reklamy orientovanej na dopyt a na informovanie ďalších používateľov tejto platformy o vašich aktivitách na našom webe. Proti vytváraniu takýchto užívateľských profilov máte právo namietať. Pre uplatnenie tohto práva na námietku musíte kontaktovať Youtube. Viac informácií o ich pravidlách ochrany osobných údajov nájdete tu: , www.youtube.com https://policies.google.com/privacy https://www.youtube.com/intl/sk/about/policies/

Zmena podmienok ochrany súkromia

Ochrana osobných údajov pre nás nie je jednorazovou záležitosťou. Informácie, ktoré sme Vám povinní vzhľadom na naše spracúvanie osobných údajov poskytnúť sa môžu meniť alebo prestať byť aktuálne. Z tohto dôvodu si vyhradzujeme možnosť kedykoľvek tieto podmienky upraviť a zmeniť v akomkoľvek rozsahu. V prípade, sa zmeníme tieto podmienky podstatným spôsobom, túto zmenu Vám dáme do pozornosti napr. všeobecným oznámením na tejto webstránke alebo osobitným oznámením prostredníctvom emailu.

EXO TECHNOLOGIES spol. s r.o.

Účel spracúvania osobných údajov

Právny základ

Bližšie vysvetlenie

Poskytovanie webhostingových a doplnkových služieb

Právny základ podľa čl. 6 GDPR má vždy náš klient ako samostatný prevádzkovateľ. My spracúvame osobné údaje vždy len na základe zmluvy s klientom podľa čl. 28 GDPR.

Ak pri poskytovaní výpočtovej kapacity a úložiska virtuálnych serverov a doplnkových služieb správy serverov klienta, emailovom hostingu, webhostingu, registrovaní domén, vybavovaní SSL certifikátov a poskytovaní nástrojov na editovanie a pridávanie obsahu na klientove webstránky dochádza k spracúvaniu osobných údajov realizujeme to vždy v mene našich klientov ako ich sprostredkovateľ. Spravidla osobné údaje len uchovávame a zabezpečujeme ich technickú dostupnosť, pričom bez bližších pokynov alebo objednania doplnkových služieb od našich klientov s nimi nevykonávame žiadne ďalšie spracovateľské operácie.

O účeloch a právnych základoch tohto spracúvania sú povinné informovať dotknuté osoby naši klienti ako samostatní prevádzkovatelia.

Uzatváranie a plnenie zmluvných vzťahov

Zmluva podľa čl. 6 ods. 1 písm. b) GDPR a oprávnený záujem podľa čl. 6 ods. 1 písm. f) GDPR

Pri uzatváraní a plnení zmluvných vzťahov s rôznymi fyzickými aj právnickými osobami potrebujeme nevyhnutne spracúvať aj osobné údaje, čo prakticky zahŕňa najmä: (i) prihlasovanie a využívanie klientskej zóny integrovanej do našej webstránky, (ii) využívanie e-ticketovacieho systému, zákazníckej linky a live chatu pri zákazníckej podpore, (iii) využívanie control panelu pri zmene nastavení, editovaní vlastných údajov, objednávaní doplnkových služieb a prezeraní prehľadov v klientskej zóne, (iv) poskytovanie osobných údajov poskytovateľom elektronických platobných služieb, (v) vytváranie databázy účastníkov reseller programu a sledovanie konverzií spojených s vyplácaním provízie, (vi) spoluprácu s partnermi sprostredkúvajúcimi naše webhostingové služby pod vlastným obchodným menom, (viii) spoluprácu s našou sesterskou firmou v Českej republike spojenú s potrebou zdieľania osobných údajov o našich zamestnancoch, klientoch, dodávateľoch, obchodných partneroch a ich pracovníkoch, (viii) zasielanie emailov a SMS zákazníkom s rôznymi upomienkami alebo upozorneniami servisnej povahy týkajúcich sa plnenia zmluvných vzťahov, (ix) akékoľvek iné spracúvanie osobných údajov nevyhnutné pre uzatváranie, zmeny a plnenie zmluvných vzťahov. Ak je v kontexte vyššie definovaných súborov spracovateľských činností nevyhnutné pri uzatváraní a plnení zmluvných vzťahov spracúvať aj osobné údaje fyzických osôb, ktoré s nami priamo neuzatvorili zmluvný vzťah ako zmluvná strana, považujeme takéto spracúvanie za náš oprávnený záujem. Zdieľanie údajov

v rámci našej skupiny podnikov na vnútorné administratívne účely tiež

považujeme za náš oprávnený záujem. Toto spracúvanie vykonávame ako

Prevádzkovateľ alebo aj ako Spoloční prevádzkovatelia.

Plnenie rôznych zákonných povinností

Zákonná povinnosť podľa čl. 6 ods. 1 písm. c) GDPR

Pri vykonávaní našej podnikateľskej činnosti sme povinní často spracúvať aj osobné údaje, čo zahŕňa najmä: (i) vedenie účtovníctva a plnenie daňových povinností, (ii) vybavovanie reklamácii spotrebiteľov, (iii) vybavovanie žiadostí dotknutých osôb podľa GDPR, (iv) používanie e-schránky na komunikáciu s orgánmi verejnej moci a pod. Toto spracúvanie môžeme vykonávať ako

Prevádzkovateľ.

Preukazovanie, obhajovanie a uplatňovanie právnych nárokov

Oprávnený záujem podľa čl. 6 ods. 1 písm. f) GDPR

V niektorých prípadoch musíme preukazovať, uplatňovať alebo obhajovať naše právne nároky súdnou alebo mimosúdnou cestou alebo musíme oznámiť určité skutočnosti orgánom verejnej moci (napr. exekútor, OČTK). Takéto spracúvanie zahŕňa typickú agendu právneho oddelenia vrátane, komunikácie alebo súčinnosti s orgánmi verejnej moci, uplatňovaním práv v správnych a iných konaniach, odpovedaním na žiadosti dotknutých osôb, prípravou, kontrolou a uchovávaním zmlúv, zabezpečovaním a uchovávaním osobných údajov v dôkazoch potrebných na obhajovanie, uplatňovanie a preukazovanie našich práv a právnych nárokov. Preukazovanie, obhajovanie a uplatňovanie právnych

nárokov považujeme za náš oprávnený záujem. Toto spracúvanie môžeme vykonávať ako Prevádzkovateľ alebo aj ako Spoloční prevádzkovatelia.

Bezpečnosť osobných údajov a IT systémov

Oprávnený záujem podľa čl. 6 ods. 1 písm. f) GDPR a plnenie zákonných povinností podľa čl. 6 ods. 1 písm. c) GDPR.

Ide o spracúvanie osobných údajov, ktoré je nevyhnutné pre dosahovanie primeranej bezpečnosti spracúvania osobných údajov v IT systémoch, čo zahŕňa najmä: i) získavanie a uchovávanie osobných údajov v rámci bezpečnostných logov; ii) analýzu a využívanie logov, vrátane možnosti ich poskytovania OČTK, NBÚ alebo poskytovateľom internetového pripojenia s cieľom identifikovať páchateľov kybernetickej kriminality; iii) zálohovanie údajov, vrátane osobných údajov podľa interných postupov; iv) využívanie rôznych monitorovacích nástrojov na sledovanie bezpečnosti sieťovej prevádzky, elektronickej komunikácie a paketov (napr. anti-spam filtre, WAF – web application firewall);

v) využívanie black listov nebezpečných IP adries alebo IP adries so zlou

reputáciou zneužívaných pri distribuovaných útokoch pre blokovanie prístupov k online službám; vi) autentizácia používateľov a zmeny bezpečnostných

nastavení (napr. obnovy, resety prístupových hesiel); vii) blokovanie žiadostí o prístup k službám v prípade podozrení na možnosť útoku typu „brute force“ ;

viii) manažment bezpečnostných incidentov a oznamovanie porušení ochrany osobných údajov; ix) participácia na výkone bezpečnostných auditov; x) akékoľvek ďalšie opatrenia, ktoré budú prijaté s cieľom zvyšovania IT bezpečnosti a ochrany pred kybernetickými útokmi s ohľadom na dynamiku zmien v sledovaných rizikách pôsobiacich na Prevádzkovateľa.

Toto spracúvanie môžeme vykonávať ako Prevádzkovateľ alebo aj ako

Spoloční prevádzkovatelia. Bezpečnosť osobných údajov a IT systémov považujeme za náš oprávnený záujem.

Marketingové a PR účely

Oprávnený záujem podľa čl. 6 ods. 1 písm. f) GDPR a súhlas podľa čl. 6 ods. 1 písm. a) GDPR

Ide o spracúvanie osobných údajov, ktorým sledujeme podporu predaja našich služieb a zvyšovanie povedomia o našich aktivitách v online prostredí, čo zahŕňa najmä: (i) cielenie a personalizáciu obsahu reklamy cez marketingovú analytiku a cookies tretích strán umiestnených do našich webov alebo „fan pageov“ alebo platené kampane na sociálnych sieťach, (ii) vytváranie a administrácia našich profilov zriadených na sociálnych sieťach Facebook / Instagram, Slideshare, YoutTube, LiknedIn a komunikácia s našim publikom (fanúšikmi, sledovateľmi, záujemcami o náš obsah), ktorí tieto siete využívajú, (iii) využívanie RSS technológie na odber noviniek publikovaných na našich weboch, (iv) využívanie live chatu nad rámec zákazníckej podpory alebo uzatvárania zmluvného vzťahu s klientom, (v) využívanie dát získaných interakciami návštevníkov webstránky so zásuvnými modulmi (plug in) tretích strán integrovaných do našej webstránky, (iv) zverejňovanie osobných údajov v rámci referencií spokojných zákazníkov na webstránke. Cielenie a personalizáciu reklamy, priamy marketing a zvyšovanie povedomia v online prostredí považujeme za náš oprávnený

záujem. Toto spracúvanie môžeme vykonávať ako Prevádzkovateľ alebo aj ako Spoloční prevádzkovatelia.

Štatistické účely

Právne základy pôvodných účelov v spojitosti s recitálom 50 a čl. 89 GDPR.

V súlade podmienkami čl. 89 GDPR spracúvame osobné údaje získané na vyššie uvedené účely ana základe vyššie uvedených právnych základov aj na štatistické účely. Výsledkom takého spracúvania nikdy nie sú osobné údaje, ale agregované / anonymné informácie (ako napr. koľko máme zákazníkov alebo ekonomické štatistiky. Toto spracúvanie môžeme vykonávať ako

Prevádzkovateľ alebo aj ako Spoloční prevádzkovatelia.

Dodávateľ

Podmienky ochrany súkromia

Primerané záruky podľa čl. 46 GDPR

Google

https://policies.google.com/privacy?hl=en-

https://privacy.google.com/businesses/processorterms/mccs/

https://privacy.google.com/businesses/controllerterms/mccs/

Facebook

https://www.facebook.com/policy.php

https://www.facebook.com/help/566994660333381?ref=dp

Instagram

https://help.instagram.com/519522125107875? helpref=page_content

https://www.facebook.com/help/566994660333381?ref=dp

Doplňujúce vyhlásenie o oprave osobných údajov

Vaše meno a priezvisko:

Kontaktné údaje:

Relevantný účel spracúvania:

Prosím uveďte, akého účelu spracúvania sa Vaša žiadosť týka.

Kontext resp. vzťah medzi Vami a našou spoločnosťou:

Prosím uveďte, či ste náš zamestnanec, obchodný partner, záujemca o zamestnanie a pod.

Charakter Vašej opravy:

Prosím vysvetlite, či žiadate opravu nesprávnych osobných údajov alebo doplnenie neúplných osobných údajov.

Súvislosti Vašej žiadosti o opravu:

Prosím vysvetlite, prečo sa domnievate, že spracúvame Vaše nesprávne alebo neúplne osobné údaje.

Oprava:

Prosím uveďte, ktoré konkrétne osobné údaje požadujete opraviť alebo doplniť.

Toto doplňujúce vyhlásenie o oprave osobných údajov nám zašlite na /dpo@exotechnologies.com/

Názov cookies

Účel používania

Poskytovateľ

Doba používania

Typ

LaSID

Umožňuje webstránke rozpoznať návštevníka pre funkcionality live chatu integrovaného do webstránky.

optimalizovanie

www.onlinepoistenie.com

Počas doby spojenia

HTTP

návštevníkov, takže sa nemusí žiadny návštevník registrovať druhý krát.

LaVisitorId

Umožňuje návštevníka identifikovať naprieč návštevami a zariadeniami.

www.onlinepoistenie.com

Počas doby

HTTP

Toto umožňuje zobraziť návštevníkovi relevantnú reklamu v rámci

spojenia

remarketingových systémov tretích strán, ktoré uľahčujú ponúkanie

cien pre inzerentov v reálnom čase.

_ga

Registruje unikátne ID, ktoré sa používa na vytváranie štatistík

Google Analytics

2 roky

HTTP

o používaní webstránky používateľom. Slúži výlučne na anonymné

agregovanie štatistických údajov, ktoré nám pomáhajú pochopiť ako

návštevníci používajú naše webstránky.

_gat

Používa sa na zrýchlenie výpočtov na strane Google Analytics. Slúži na

Google Analytics

1 deň

HTTP

spracúvanie štatistických údajov o používaní našej webstránky.

_gid

Registruje unikátne ID, ktoré sa používa na vytváranie štatistík

Google Analytics

1 deň

HTTP

o používaní webstránky používateľom. Slúži výlučne na anonymné

agregovanie štatistických údajov, ktoré nám pomáhajú pochopiť ako

návštevníci používajú naše webstránky.

collect

Používa sa na zasielanie údajov do služby Google Analytics

Google Analytics

Počas doby

Pixel

o používateľovom zariadení a správaní na našom webe, pričom sleduje

spojenia

používateľa cez zariadenia a marketingové kanály.

ads/ga-audiences

Používa Google AdWords na opätovné oslovenie návštevníkov, u

Google

Počas doby

Pixel

ktorých je pravdepodobné, že sa môžu stať zákazníkom na základe

spojenia

online správanie návštevníkov na našich webových stránkach.

_fbp

Používa ich Facebook na zobrazovanie reklamy a marketingových ponúk

Facebook

3 mesiace

HTTP

tretích strán.

Používa ich Facebook na zobrazovanie reklamy a marketingových ponúk

Facebook

3 mesiace

HTTP

tretích strán

Používa ich Facebook na zobrazovanie reklamy a marketingových ponúk

Facebook

Počas doby

Pixel

tretích strán

spojenia

IDE

Používa ich Google Double Click na registráciu a hlásenie akcií

Google /Doublclick

1 rok

HTTP

používateľa webových stránok po prezeraní alebo kliknutí na jednu z

reklám inzerenta na účely merania účinnosti reklamy a na predstavenie

cielených reklám používateľovi.

pagead/1p-user-list/#

Sleduje, či používateľ prejavil záujem o konkrétne produkty alebo

Google

Počas doby

Pixel

udalosti na viacerých webových stránkach, a zisťuje, ako sa používateľ

spojenia

pohybuje medzi stránkami. Používa sa na meranie reklamného úsilia a

uľahčuje platbu poplatkov za sprostredkovanie medzi webovými

stránkami.