OZNÁMENÍ O ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ
(dále jen „Oznámení“)
KUPLIO, s.r.o., se sídlem Ľ. Fullu 9A, Bratislava - Karlova Ves 841 05, Slovenská republika, IČO: 52 966 852, zapsaná v Obchodním rejstříku Městského soudu Bratislava III, oddíl: Sro, vložka č.: 144476/B (dále jen "Společnost") je provozovatelem osobních údajů, které Společnosti poskytujete při používání těchto webových stránek (dále jen "Portál") nebo které jsou Společnosti poskytovány v souvislosti se službami poskytovanými Společností prostřednictvím Portálu.
V tomto Oznámení Společnost poskytuje informace o tom:
- jak shromažďuje a zpracovává osobní údaje registrovaných i neregistrovaných uživatelů Portálu,
- jak shromažďuje a zpracovává osobní údaje subjektů údajů smluvních partnerů Společnosti,
- jak shromažďuje a zpracovává osobní údaje uchazečů o zaměstnání a
- jaká jsou práva subjektů údajů v souvislosti se zpracováním jejich osobních údajů a jak mohou tato práva uplatnit.
Zpracování osobních údajů probíhá v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (dále jen "GDPR") a s příslušnými právními předpisy o ochraně osobních údajů, včetně zákona č. 18/2018 Sb. o ochraně osobních údajů a o doplnění některých zákonů (dále jen "Právní předpisy").
I. JAK MŮŽETE KONTAKTOVAT SPOLEČNOST
V případě jakýchkoli dotazů týkajících se zpracování vašich osobních údajů můžete Společnost kontaktovat e-mailem na adrese info@vasekupony.cz nebo prostřednictvím kontaktního formuláře dostupného na Portálu v sekci kontakt.
II. ÚČEL, PRÁVNÍ ZÁKLAD, KATEGORIE OSOBNÍCH ÚDAJŮ A DOBA UCHOVÁVÁNÍ
|
ÚČEL ZPRACOVÁNÍ |
PRÁVNÍ ZÁKLAD ZPRACOVÁNÍ |
KATEGORIE OSOBNÍCH ÚDAJŮ |
DOBA UCHOVÁVÁNÍ |
|
Registrace uživatele na Portálu za účelem poskytování slevových nabídek. |
Plnění smlouvy nebo nutnost provedení předsmluvních opatření přijatých v rámci Vaší žádosti o registraci podle čl. 6 odst. 1 písm. b) GDPR. |
Jméno, příjmení, e-mail, rok narození, pohlaví, město, PSČ, případné preference a zájmy. |
Do okamžiku zrušení registrace uživatelem, nejdéle však po dobu 5 let od posledního přihlášení. |
|
Zasílání nabídky služeb Společnosti |
Oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR. |
E-mail. |
Uživatelé: do okamžiku zrušení registrace uživatelem, maximálně však po dobu 5 let od posledního přihlášení. |
|
Zasílání marketingových sdělení e-mailem |
Souhlas subjektu údajů ve smyslu čl. 6 odst. 1 písm. a) směrnice 95/46/ES. 1 písm. a) nařízení GDPR. |
E-mail, pohlaví. |
Po dobu 5 let od data udělení souhlasu nebo do jeho odvolání. |
|
Zodpovězení dotazu v kontaktním formuláři |
Nezbytnost provedení opatření přijatých před uzavřením smlouvy v souvislosti s Vaší žádostí o registraci podle čl. 6 odst. 1 písm. b) GDPR. |
Jméno, příjmení, telefonní kontakt, e-mail, Společnost, osobní údaje v textu zprávy. |
Do vyřešení požadavku. |
|
Poskytnutí služby - zaslání slevového kódu |
Plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR. |
E-mail, pohlaví. |
Po dobu 5 let od data zaslání slevového kódu. |
|
Poskytování služeb obchodním partnerům (právnické osoby) |
Oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR. |
Identifikační údaje kontaktní osoby v rozsahu jméno, příjmení, mobilní telefon a e-mail. |
Po dobu 5 let od data ukončení smluvního vztahu. |
|
Vyřizování stížností |
Splnění právní povinnosti podle čl. 6 odst. 1 písm. c) GDPR. |
Jméno a příjmení, e-mail, osobní údaje uvedené ve stížnosti. |
Do vyřešení stížnosti. |
|
Výkon práv subjektů údajů (podání). |
Splnění právní povinnosti podle čl. 6 odst. 1 písm. c) GDPR. |
Jméno, příjmení, bydliště, datum narození nebo jiné údaje pro řádné ověření identifikace subjektu údajů. |
Evidence porušení bezpečnosti údajů. |
|
Evidence porušení bezpečnosti údajů. |
Splnění právní povinnosti podle čl. 6 odst. 1 písm. c) GDPR. |
Osobní údaje dotčené porušením ochrany osobních údajů. |
Po dobu trvání Společnosti. |
|
Prokazování, prosazování a obhajoba právních nároků Společnosti. |
Oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR. |
Běžné osobní údaje. |
Do pravomocného ukončení dokazování, uplatnění nebo obhajoby nároku. |
|
Vytváření a údržba databáze s profily uchazečů o zaměstnání. |
Souhlas subjektu údajů ve smyslu čl. 6 odst. 1 písm. a) GDPR. |
Běžné osobní údaje poskytnuté Společnosti uchazečem o zaměstnání. |
Po dobu 3 let ode dne udělení souhlasu nebo do jeho odvolání. |
III. JAKÉ OPRÁVNĚNÉ ZÁJMY VYUŽÍVÁ SPOLEČNOST?
Společnost uplatňuje oprávněné zájmy v soudních a mimosoudních sporech nebo v řízeních s orgány veřejné moci, v nichž uplatňuje nebo hájí své právní nároky.
Společnost na základě oprávněného zájmu zpracovává také osobní údaje kontaktních osob nebo jiných osob oprávněných jednat za obchodní partnery nebo jejich jménem.
Společnost se na oprávněný zájem spoléhá také při zasílání marketingových sdělení, k nimž není podle platných Právních předpisů vyžadován souhlas, a to zejména uživatelům, kterým Společnost poskytla služby, obchodním partnerům nebo jiným osobám, s nimiž již má Společnost relevantní vztah.
IV. ZVEŘEJŇOVÁNÍ OSOBNÍCH ÚDAJŮ
|
Oblast/Služba |
Příjemce osobních údajů |
Přenos mimo EHP |
|
IT služby |
Poskytovatel IT služeb zajišťující provoz webových stránek a IT systémů Společnosti. Poskytovatel služeb rozšíření vyhledávačů. |
Ne |
|
Marketingové služby |
Poskytovatel služby rozesílání marketingové komunikace |
Ne |
|
Účetnictví a daňové poradenství |
Poskytovatel služeb mzdového, účetního a daňového poradenství |
Ne |
|
Provoz systému CRM |
Poskytovatel služby systému CRM |
Ne |
|
Analýza webových stránek a marketing |
Google Ireland Ltd. |
Ano (USA) Předávání na základě dohody o zpracování údajů (DPA) a na základě rozhodnutí o přiměřenosti rámce pro ochranu osobních údajů mezi EU a USA. |
|
Sociální sítě - Facebook, Instagram |
Meta Platforms Ireland Ltd. |
Ano (USA) Předávání na základě dohody o zpracování údajů (DPA) a na základě rozhodnutí o přiměřenosti rámce pro ochranu osobních údajů mezi EU a USA. |
V. PŘEDÁVÁNÍ OSOBNÍCH ÚDAJŮ DO TŘETÍCH ZEMÍ NEBO DO MEZINÁRODNÍCH ORGANIZACÍ
Při zpracování osobních údajů se Společnost snaží minimalizovat jakékoli předávání osobních údajů mimo Evropský hospodářský prostor (EHP). Při provozování Portálu a poskytování služeb však Společnost využívá také globální poskytovatele služeb, kteří mohou předávat osobní údaje mimo EHP. V těchto případech Společnost zajistí, aby byly splněny podmínky GDPR pro takové zpracování, a bude předávat pouze na základě existence rozhodnutí Evropské komise o odpovídající ochraně podle článku 45 GDPR (např. rozhodnutí o přiměřenosti týkající se rámce pro ochranu osobních údajů mezi EU a USA) nebo na základě standardních doložek o ochraně údajů podle čl. 46 odst. 2 GDPR.
VI. AUTOMATIZOVANÉ INDIVIDUÁLNÍ ROZHODOVÁNÍ
Při provozu Portálu a poskytování služeb souvisejících s Portálem nedochází k automatizovanému individuálnímu rozhodování ve smyslu článku 22 GDPR.
VII. ROZŠÍŘENÍ DO VYHLEDÁVAČE
Při přidávání rozšíření Portálu do vyhledávače nebude Společnost zpracovávat osobní údaje uživatelů Portálu. Rozšíření lze používat bez poskytnutí osobních údajů.
VIII. SHROMAŽĎOVÁNÍ OSOBNÍCH ÚDAJŮ
Společnost zpracovává zejména osobní údaje poskytnuté přímo uživateli Portálu nebo obchodními partnery Společnosti. Společnost však může při návštěvě a používání Portálu shromažďovat osobní údaje také z vašeho zařízení nebo prohlížeče, pokud to jeho nastavení umožňuje (např. IP adresa, analytické informace o návštěvě Portálu).
Poskytnutí osobních údajů je nezbytné pro plnohodnotné využívání Portálu a poskytování služeb Společností.
IX. PRÁVA SUBJEKTŮ ÚDAJŮ
Pokud Společnost zpracovává osobní údaje na základě vašeho souhlasu, máte právo svůj souhlas kdykoli odvolat zasláním e-mailu na adresu: info@vasekupony.cz nebo způsobem uvedeným v souhlasu. Odvolání souhlasu nemá vliv na zákonnost zpracování založeného na souhlasu před jeho odvoláním.
Bez ohledu na to máte právo kdykoli vznést námitku proti zpracování Vašich osobních údajů z důvodu oprávněného nebo veřejného zájmu, jakož i pro účely přímého marketingu, včetně profilování.
Kromě výše uvedených práv máte právo za podmínek stanovených v GDPR:
- požadovat přístup k osobním údajům, které se Vás týkají;
- požadovat opravu nesprávných osobních údajů, které se Vás týkají;
- na vymazání Vašich osobních údajů;
- na omezení zpracování Vašich osobních údajů;
- na přenositelnost Vašich osobních údajů;
- • podat stížnost u Úřadu pro ochranu osobních údajů Slovenské republiky, Hraničná 12, Bratislava, e-mail: dozor@pdp.gov.sk.
Svá práva můžete uplatnit prostřednictvím kontaktních údajů Společností uvedených v části I tohoto Oznámení. Společnost upozorňuje, že je oprávněna požádat subjekt údajů o ověření jeho totožnosti před zasláním odpovědi na jeho žádost.
X. ZMĚNY OZNÁMENÍ
Společnost si vyhrazuje právo toto oznámení upravovat a doplňovat. Veškeré změny tohoto Oznámení nabývají účinnosti zveřejněním na Portálu.