Podmienky ochrany osobných údajov

Shoptet
Zásady práce s vašimi údajmi
V spoločnostiach Clinically, a.s., IČO 56780346, so sídlom Južná trieda 2881/4B 040 01 Košice - mestská časť Juh ,
zapísaná v Obchodnom registri Mestského súdu Košice, oddiel: Sro, vložka č. 61579/V, a spoločnosť Shoptet s.r.o., IČO:
53607791, so sídlom Galvániho 15/B 821 04 Bratislava - mestská časť Ružinov,
zapísaná v Obchodnom registri Okresného súdu Bratislava I, oddiel: Sro, vložka č.
151475/B Shoptet („Shoptet“) považujeme osobné údaje našich zákazníkov,
dodávateľov a ďalších osôb za niečo, čo treba chrániť.
Nižšie sa dozviete, ako spoločnosť Shoptet pristupuje k ochrane osobných údajov
svojich zákazníkov, potenciálnych zákazníkov, dodávateľov či prípadne ďalších
subjektov. Spracovávanie osobných údajov sa považuje za prísne dôverné a s
osobnými údajmi sa nakladá v súlade s platnými právnymi predpismi v oblasti ochrany
osobných údajov, najmä všeobecným nariadením o ochrane osobných údajov (EÚ)
2016/679 („Nariadenie GDPR“).
A) Kategórie osobných údajov a účely ich spracovania
a. Dopytujete služby spoločnosti Shoptet?
Spoločnosť Shoptet má široké portfólio produktov a služieb. Nájdete ho na
www.shoptet.sk alebo na ich jednotlivých webových stránkach.
Ak máte záujem o naše produkty a služby, bude spoločnosť Shoptet pracovať s
Vašimi kontaktnými údajmi, ktoré ju za týmto účelom oznámite. Sú to najčastejšie
meno, priezvisko, e-mail, telefónne číslo, Vaše požiadavky ohľadom produktov a
služieb, prípadne ďalšie údaje, ktoré v dopyte vyplníte alebo ich spoločnosti Shoptet v
rámci ďalšej dohody odovzdáte.
Aké sú účely a právny základ spracovania?
• kontaktovanie pre ďalší dohovor (článok 6 ods. 1 písm. b) Nariadenia GDPR)
• komunikácia v prípade, ak sa pre niektoré produkty alebo služby rozhodnete
(článok 6 ods. 1 písm. b) Nariadenia GDPR)
• doloženie plnenia povinností plynúcich z právnych predpisov alebo zo zmlúv
(článok 6 ods. 1 písm. c) Nariadenia GDPR)
Pokiaľ sa rozhodnete naše produkty otestovať, tak mnohé z týchto služieb sú spojené
s užívateľským účtom, cez ktorý máte prístup k produktom. V takom prípade sú
nevyhnutné niektoré identifikačné a kontaktné osobné údaje (meno, priezvisko, IP
adresa, údaje o firme, e-mail, telefónne číslo a údaje, ktoré si v užívateľskom účte a
produkte nastavíte).
Aké sú účely a právny základ spracovania?
• nastavenie prístupu do užívateľského rozhrania (článok 6 ods. 1 písm. b)
Nariadenia GDPR)
• spoločná komunikácia v prípade potreby (článok 6 ods. 1 písm. b) Nariadenia
GDPR)
• zasielanie pravidelných Shoptet noviniek (článok 6 ods. 1 písm. f) Nariadenia
GDPR)
• plnenie povinností vyplývajúcich z právnych predpisov alebo zo zmlúv (článok
6 ods. 1 písm. c) Nariadenia GDPR)
Takéto spracovávanie nám umožňuje Nariadenie GDPR (rokovanie o zmluve,
poskytovanie zmluvného plnenia, prípadne plnenie zákonných povinností a oprávnený
záujem). Pokiaľ sa na ďalšej spolupráci so spoločnosťou Shoptet nedohovoríte, Vaše
dáta v užívateľskom účte prestanú byť spracovávané najneskôr do 6 mesiacov od
poslednej komunikácie alebo od zrušenia skúšobnej verzie.
Pokiaľ ste testovali službu alebo produkty spoločnosti Shoptet, spoločnosť Shoptet je
oprávnená spracovávať Vašu e-mailovú adresu (prípadne telefónne číslo) v zmysle
§ 116 ods. 15 zákona č. 452/2021 Z. z., o elektronických komunikáciách v znení
neskorších predpisov za účelom šírenia obchodných oznámení týkajúcich sa vlastných
výrobkov či služieb v prípade, že ste také zasielanie pôvodne neodmietli. E-mailová
adresa bude zaradená do databázy na 3 roky od posledného využitia služby alebo
produktu, z odberu je ale možné sa kedykoľvek odhlásiť.
b. Odoberáte produkty a služby spoločnosti Shoptet?
Aby mohla spoločnosť Shoptet svoje služby poskytovať, spracováva Vaše meno,
priezvisko, IP adresu, fakturačné údaje, e-mailovú adresu, telefónne číslo, prípadne
osobné údaje kontaktných osôb, ktoré uvediete, údaje o dopytovaní/poskytovaní
služieb, údaje o spôsobe využívania služieb/ produktov, informácie o spätnej väzbe a
prípadne ďalšie údaje súvisiace so spôsobom a obsahom využívaných
služieb/produktov.
Aké sú účely a právny základ spracovania?
• spoločná komunikácia (článok 6 ods. 1 písm. b) Nariadenia GDPR)
• uzavretie samotnej zmluvy (článok 6 ods. 1 písm. b) Nariadenia GDPR)
• sprevádzkovanie produktu alebo služby (článok 6 ods. 1 písm. b) Nariadenia
GDPR)
• riešenie požiadaviek zákazníka (článok 6 ods. 1 písm. b) Nariadenie GDPR)
• riešenie prípadných chýb služby alebo produktov (článok 6 ods. 1 písm. b)
Nariadenia GDPR)
• prepojenie ponuky s požiadavkami a potrebami zákazníka (článok 6 ods. 1
písm. f) Nariadenie GDPR)
• analýza spôsobu používania služieb a produktov (článok 6 ods. 1 písm. f)
Nariadenie GDPR)
• vymáhanie pohľadávok (článok 6 ods. 1 písm. f) Nariadenie GDPR)
• získavanie spätnej väzby od zákazníkov ((článok 6 ods. 1 písm. f) Nariadenia
GDPR)
• zasielanie pravidelných Shoptet noviniek (článok 6 ods. 1 písm. f) Nariadenie
GDPR)
• plnenie povinností vyplývajúcich z právnych predpisov alebo zo zmlúv (článok
6 ods. 1 písm. c) Nariadenia GDPR)
Takéto spracovávanie umožňuje Nariadenie GDPR (plnenie zmluvy, plnenie
zákonných povinností, prípadne oprávnený záujem). Dáta budú spracovávané počas
vzájomnej spolupráce a potom 10 rokov od posledného poskytnutia plnenia.
Ak ste nám to nezakázali, spoločnosť Shoptet je oprávnená spracovávať vašu e-
mailovú adresu (prípadne telefónne číslo) v zmysle § 116 ods. 15 zákona č. 452/2021
Z. z., o elektronických komunikáciách v znení neskorších predpisov za účelom šírenia
obchodných oznámení týkajúcich sa vlastných výrobkov či služieb v prípade, že ste
také zasielanie pôvodne neodmietli. E-mailová adresa bude zaradená do databázy na
3 roky od posledného využitia služby alebo produktu, z odberu je ale možné sa
kedykoľvek odhlásiť.
c. Ste biznis partneri (dodávatelia) spoločnosti Shoptet?
Aby bolo možné spoluprácu realizovať, je potrebné spracovať aj niektoré údaje
(typicky meno, priezvisko, e-mailovú adresu, telefónne číslo, firemné údaje, údaje o
spolupráci).
Aké sú účely a právny základ spracovania?
• zaradenie a plnenie zmluvy (článok 6 ods. 1 písm. b) Nariadenia GDPR),
• spoločná komunikácia (článok 6 ods. 1 písm. b) Nariadenia GDPR)
• plnenie povinností vyplývajúcich z právnych predpisov alebo zo zmlúv (článok
6 ods. 1 písm. c) Nariadenia GDPR)
Takéto spracovávanie nám umožňuje Nariadenie GDPR (plnenie zmluvy, plnenie
zákonných povinností). Dáta budú spracovávané počas vzájomnej spolupráce a
potom 10 rokov od posledného poskytnutia plnenia.
V rámci (napríklad affiliate) spolupráce medzi Vami a spoločnosťou Shoptet môže
dôjsť aj k odovzdávaniu niektorých osobných údajov tretích osôb (napríklad cookies,
údajov o leadoch a konverziách, doručovacie údaje a pod.). V prípade, že ste
partnerom, ktorý poskytujú doplnky dostupné na marketplace doplnkov spoločnosti
Shoptet, môžete spracovávať osobné údaje zákazníkov spoločnosti Shoptet, prípadne
osobné údaje, ktorých správcami sú zákazníci spoločnosti Shoptet. V takých
prípadoch ako jednotliví (samostatní) správcovia osobných údajov zodpovedajú obe
zmluvné strany za to, že s osobnými údajmi bude nakladané v súlade s Nariadením
GDPR správne a bezpečne. Každá strana zodpovedá za svoje procesy a
zabezpečenie dát, každá zmluvná strana tiež zodpovedá za vlastné zaistenie
právneho titulu pre spracovanie a dodržiavanie povinnosti mlčanlivosti.
d. Zatiaľ nevyužívate služby spoločnosti Shoptet, ale zapísali ste sa do
newslettera?
Vašu e-mailovú adresu zapíše spoločnosť Shoptet do databázy newslettera na
základe Vášho súhlasu (článok 6 ods. 1 písm. a) Nariadenia GDPR). Ten je
dobrovoľný a môžete ho vziať kedykoľvek späť. Do odberu Vás spoločnosť Shoptet
zapíše na dobu 3 rokov, pokiaľ súhlas nepredĺžite, prípadne pokiaľ ho v tejto dobe
neodvoláte.
e. Radi by ste pracovali v spoločnosti Shoptet a poslali ste svoje CV?
V takom prípade spracováva spoločnosť Shoptet vaše údaje, ktoré sú v životopise
uvedené, vaše kontaktné údaje, ktoré ste na tento účel oznámili a prípadne detaily
case study, ktorú dostanete k riešeniu.
Takéto spracovanie umožňuje Nariadenie GDPR (rokovanie o zmluve, článok 6 ods.
1 písm. b) Nariadenia GDPR). Tieto údaje budú spracovávané po dobu otvoreného
výberového konania, na ktoré reagujete, prípadne po dobu 3 mesiacov (pokiaľ
nereagujete na konkrétny pracovný inzerát). Pokiaľ sa na ďalšej spolupráci so
spoločnosťou Shoptet nedohovoríte, Vaše údaje budú dlhšie spracovávané iba s
Vaším súhlasom (článok 6 ods. 1 písm. a) Nariadenia GDPR), pre prípad otvorenia
nových pozícií niekedy v budúcnosti. Takýto súhlas je dobrovoľný a môžete ho
kedykoľvek odvolať.
B) Príjemcovia osobných údajov
Vaše osobné údaje sú v spoločnosti Shoptet v bezpečí a môžete si byť istí, že ich nikdy
nikomu len tak neodovzdáva. Osobné údaje sú sprístupnené iba oprávneným
pracovníkom spoločnosti Shoptet, vrátane freelancerov, ktorí sa k dátam dostanú
preto, že spoločnosti Shoptet pomáhajú s chodom spoločnosti a poskytovaním služieb,
či jednotlivým spracovateľom a správcom osobných údajov, a to iba v miere
nevyhnutnej pre naplnenie jednotlivých účelov spracovanie.
Cieľom týchto spoluprácí je poskytnutie tých najlepších a najrelevantnejších služieb
pre Vás. Takto získané údaje môžu poskytovatelia služieb použiť iba na základe
zmluvy o odovzdaní osobných údajov či zmluvy o spracovaní osobných údajov
uzavretých medzi takýmito príjemcami a spoločnosťou Shoptet.
Sú to najmä:
• freelanceri podieľajúci sa na vývoji a udržiavaní našich produktov (z oblasti IT,
marketingu, dát);
• spoločnosti podieľajúce sa na zabezpečení platieb (platobné brány, banky);
• poskytovatelia prvkov a doplnkov, ktoré v rámci našich produktov a služieb
využívate;
• poskytovateľ e-mailingovej služby (Mailchimp a Zendesk);
• poskytovatelia reklamných a analytických systémov (Mixpanel, Hotjar, Google,
Facebook);
• prípadne ďalšie, ak sa na nich dohodneme v rámci spolupráce.
Ak sú Vaše osobné údaje prenášané mimo Európskej únie, deje sa tak za použitia
náležitých prenosových mechanizmov, vrátane zodpovedajúcich predchádzajúcich
posúdení a náležitých bezpečnostných opatrení. Najčastejšie sa pritom využívajú
štandardné zmluvné doložky (SCC) vydané Európskou komisiou.
Bližšie informácie či zoznam príjemcov poskytne spoločnosť Shoptet na vyžiadanie.
C) Vaše práva
Pokiaľ by ste potrebovali ohľadom osobných údajov čokoľvek prebrať, môžete
kontaktovať spoločnosť Shoptet na e-mailovej adrese info@shoptet.sk alebo na
telefónnom čísle +421 948 922 444.
Spoločnosť Shoptet a.s. vymenovala poverenca pre ochranu osobných údajov,
ktorého je možné kontaktovať e-mailom na adrese DPO@shoptet.cz.
Zo strany spoločnosti Shoptet nedochádza k tzv. automatickému rozhodovaniu a
profilovaniu.
Nariadenie GDPR, ktoré oblasť osobných údajov upravuje, vám dáva okrem iného
množstvo práv v súvislosti so spracovaním osobných údajov. Ide o právo:
• na prístup k osobným údajom: získať potvrdenie, či sú spracovávané Vaše
osobné údaje; ak je to tak, máte právo dostať kópiu takýchto osobných údajov
a okrem toho niektoré ďalšie informácie vrátane účelov spracovania, kategórií
príjemcov, predpokladanej doby uchovávania a existencie automatizovaného
rozhodovania (vrátane profilovania); po overení Vašej totožnosti Vám tento
výpis bude zabezpečeným spôsobom odovzdaný, a to v zrozumiteľnej a ľahko
prístupnej forme;
• na opravu nepresných a doplnenie neúplných osobných údajov: aktualizovať či
doplniť informácie o svojej osobe tak, aby bolo vždy zaistené, že spravované
informácie budú správne;
• na výmaz osobných údajov: požadovať, aby Vaše osobné údaje boli bez
zbytočného omeškania vymazané, pokiaľ (i) už osobné údaje nie sú potrebné
na účely, na ktoré boli zhromažďované alebo inak spracovávané, (ii) vznesiete
námietku proti používaniu týchto osobných údajov a už neexistujú žiadne
nadradené oprávnené dôvody k ich ďalšiemu spracovávaniu, (iii) je spracovanie
založené výlučne na Vašom súhlase a vy tento súhlas odvoláte, alebo (iv) je
výmaz potrebný na splnenie zákonnej povinnosti alebo pokiaľ boli osobné údaje
spracovávané v rozpore so zákonom;
• na obmedzenie spracovania osobných údajov: požiadať o obmedzenie
spracovania svojich osobných údajov, pokiaľ (i) sa domnievate, že Vaše osobné
údaje sú nesprávne, a preto ste požiadali o ich opravu (v takom prípade môžete
požadovať o obmedzení spracovania, kým nebude overené, či sú tieto osobné
údaje skutočne nesprávne), (ii) je spracovanie Vašich osobných údajov
protiprávne a nesúhlasíte s tým, aby tieto osobné údaje boli vymazané, ale
namiesto toho požadujete, aby používanie týchto osobných údajov bolo
obmedzené, (iii) požadujete, aby Vaše osobné údaje boli použiteľné na
určovanie, presadzovanie alebo obhajovanie zákonných nárokov, aj keď
spoločnosť Shoptet ich už nepotrebuje na účely jej vykonávaného spracovania,
alebo (iv) počas čakania na overenie, či oprávnené dôvody spoločnosti Shoptet
prevažujú nad právami a slobodami jednotlivca v prípade, že ste vzniesli
námietku proti spracovaniu;
• na prenosnosť osobných údajov: získať osobné údaje, ktoré ste nám poskytli, v
štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a odovzdať
ich na spracovanie inému správcovi; toto právo sa uplatňuje v prípadoch, keď
je spracovanie Vašich osobných údajov založené na zákonnom dôvode
spočívajúcom v tom, že ste na toto spracovanie osobných údajov udelili súhlas
alebo že ste so spoločnosťou Shoptet uzavreli zmluvu a spracovanie je
vykonávané automatizovanými prostriedkami;
• vzniesť námietku, po ktorej spracovávanie osobných údajov bude ukončené, ak
sa nepreukáže, že existujú závažné oprávnené dôvody pre spracovávanie,
ktoré prevažujú nad záujmami alebo právami a slobodami dotknutej osoby,
najmä, ak je dôvodom prípadné vymáhanie právnych nárokov;
• právo obrátiť sa so sťažnosťou na dozorný orgán, ktorým je v Slovenskej
republike Úrad pre ochranu osobných údajov
(https://dataprotection.gov.sk/uoou/).
D) Ustanovenia o spracovaní osobných údajov, ktorých ste správcami
Pokiaľ je Shoptet z pohľadu Nariadenia GDPR sprostredkovateľom osobných údajov,
vo vzťahu ku ktorým ste prevádzkovateľmi, platia pre Shoptet tieto podmienky práce
s osobnými údajmi (sprostredkovateľská zmluva):
1. Shoptet môže pre klienta spracovávať osobné údaje, ktoré sú umiestnené v
Shoptet produktoch alebo ku ktorým má Shoptet prístup z dôvodu
vývoja/zdokonaľovania/údržby služieb pre klienta. Sú to najčastejšie
zákaznícke údaje ako meno, priezvisko, doručovacie adresy zákazníkov, IP
adresy, kontaktné údaje (telefónnečíslo, e-mailová adresa), údaje o nákupoch
a dopytoch, prípadne údaje, ktoré s nákupom súvisia.
2. Shoptet osobné údaje spracováva iba za účelom poskytovania svojich
produktov a služieb, pokiaľ sa nedohodneme individuálne inak. Osobné údaje
bude Shoptet pre klienta spracovávať počas poskytovania svojich Shoptet
produktov a služieb, v ktorých sú osobné údaje umiestnené. Osobné údaje sú
v správe klienta a Shoptet s nimi pracuje iba na základe jeho pokynov.
3. Shoptet prijal maximálne možné technické, organizačné, bezpečnostné a ďalšie
opatrenia, ktoré zamedzia neoprávnenému alebo náhodnému prístupu k
údajom, ich zmene, zničeniu, strate či inému neoprávnenému nakladaniu
(porušenie zabezpečenia).
4. V prípade, že Shoptet zistí porušenie zabezpečenia osobných údajov, posúdi
najprv riziko, ktoré z takého porušenia vyplýva pre subjekty údajov. Pri posúdení
rizika bude Shoptet brať do úvahy najmä intenzitu porušenia a jeho prípadných
dôsledkov, druh zasiahnutých osobných údajov a počet dotknutých subjektov
údajov. S ohľadom na povahu spracovania klient súhlasí s tým, že Shoptet je
najlepšie schopný určiť pravdepodobné riziko plynúce z porušenia
zabezpečenia.
5. Akonáhle Shoptet zistí porušenie zabezpečenia osobných údajov, ohlási ich
bez zbytočného odkladu klientovi a prijme príslušné nápravné opatrenia na
zmiernenie či odstránenie nepriaznivých účinkov vyplývajúcich z tohto
porušenia. Okrem ohlásenia porušenia zabezpečenia klientovi môže Shoptet
porušenie zabezpečenia za klienta ohlásiť aj priamo dozornému úradu či
oznámiť subjektom údajov, a to v prípade, že Shoptet na základe posúdenia
rizika dôjde k záveru, že je pravdepodobné, že porušenie zabezpečenia môže
mať za následok riziko pre práva a slobody dotknutých subjektov údajov.
Shoptet vykoná ohlásenie či oznámenie porušenia zabezpečenia za klienta iba
v prípade, že (a) tento zámer oznámi klientovi, a (b) klient v poskytnutej lehote
(typicky 48 hodín, aby boli dodržané lehoty podľa Nariadenia GDPR) písomne
nevyjadria svoj nesúhlas s tým, aby Shoptet za klienta také oznámenie
dozornému úradu či subjektom údajov vykonal. Pokiaľ klient písomne nevyjadrí
svoj nesúhlas včas, vykoná Shopet oznámenie dozornému úradu a/alebo
subjektom údajov bez zbytočného odkladu s tým, že Shoptet môže takéto
oznámenia vykonávať taktiež hromadne v prípade zistenia porušenia týkajúcich
sa viacerých klientov. Shoptet bude klienta o vykonanom oznámení dozornému
úradu či subjektov údajov vždy informovať. Klient za týmto účelom udeľuje
spoločnosti Shoptet svoj výslovný súhlas, ktorý je možné odvolať iba písomne
vo vyššie uvedenej lehote písomným vyjadrením nesúhlasu. Shoptet nie je
povinný na žiadosť klienta ohlasovať či oznamovať porušenie zabezpečenia v
prípade, že podľa posúdenia Shoptet nie je pravdepodobné, že porušenie
zakladá riziko pre práva a slobody subjektov údajov.
6. Klient berie na vedomie, že za ohlásenie či oznámenie porušenia zabezpečenia
v zmysle článkov 33 a 34 Nariadenia GDPR zostáva plne zodpovedný a že
Shoptet na seba nepreberá v tejto súvislosti zodpovednosť správcu osobných
údajov, najmä za včasnosť a úplnosť ohlásenia či oznámenia. Ohlásenie či
oznámenie porušenia zabezpečenia zároveň nie je uznaním akéhokoľvek
pochybenia alebo viny zo strany Shoptet a zodpovednosť Shoptetu voči
klientom je v tejto súvislosti vylúčená (obmedzená) v najširšom možnom
rozsahu podľa aplikovateľných právnych predpisov.
7. Shoptet zabezpečil, aby zamestnanci a iné osoby poverené na spracovávanie
údajov spracovávali údaje len v rozsahu a za účelom plnenia zmluvy a podľa
právnych predpisov.
8. Shoptet sa zaväzuje na výzvu klienta opraviť, aktualizovať, zmazať alebo
premiestniť osobné údaje (v rámci funkcionalít produktov a služieb).
9. Shoptet bude pri plnení povinností podľa Nariadenia GDPR postupovať s
nevyhnutnou starostlivosťou.
10. Shoptet môže do spracovávania osobných údajov zapojiť ďalšieho
sprostredkovateľa, a to najmä poskytovateľa IT a marketingových služieb
potrebných a aktuálne dostupných na trhu na účely údržby, prevádzky a vývoja
Shoptet produktov, ktorí spĺňajú normy stanovené Európskou úniou, a to bez
dodatočného výslovného konkrétneho povolenia klienta.
11. V prípade implementácie doplnku do Shoptet produktu berie klient na vedomie
a súhlasí s tým, že osobné údajebude spracovávať poskytovateľ takéhoto
doplnku (tretia strana) podľa svojich prevádzkových podmienok.
12. V prípade ukončenia poskytovania Shoptet produktov, v ktorých sú osobné
údaje umiestnené, Shoptet prestane osobné údaje aktívne spracovávať a
najneskôr po 60 dňoch vymaže existujúce (zálohovacie) kópie, pokiaľ právne
predpisy nevyžadujú ich ponechanie (napríklad z dôvodu trestného konania a
pod.).
13. Shoptet sa zaväzuje zachovávať mlčanlivosť o údajoch, najmä ich nesmie
zverejňovať, šíriť, či odovzdávať ďalším osobám mimo osoby v
zamestnaneckom pomere alebo iným oprávneným osobám. Shoptet zaistí, aby
aj jeho zamestnanci a iné oprávnené osoby dodržiavali povinnosť mlčanlivosti.
Táto povinnosť Shoptet trvá ajpo skončení našej spolupráce.
14. Shoptet je ďalej povinný zachovávať mlčanlivosť o bezpečnostných opatreniach
prijatých na zabezpečenie ochrany osobných údajov, a to aj po skončení našej
spolupráce.