Podmienky ochrany súkromia

Preambula

Účelom týchto podmienok ochrany súkromia (ďalej len „Podmienky“) je poskytnúť Vám čo najpodrobnejšie informácie o spôsobe, rozsahu, účele, právnom základe aj dobe spracúvania Vašich osobných údajov pri poskytovaní našich služieb.
Tieto Podmienky slúžia primárne na splnenie informačných povinností podľa článkov 13 a 14 nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 zo dňa 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov) (ďalej len „GDPR“) voči dotknutým osobám, o ktorých spracúvame osobné údaje.
Typicky ide najmä o osoby, ktorých údaje sú spracúvané v informačných systémoch, ktoré spravujeme, a to najmä, nie však výlučne údaje týkajúce sa našich obchodných partnerov, klientov, zákazníkov, dodávateľov a ich zamestnancov, a v neposlednom rade návštevníkov našich webových stránok a používateľov našej aplikácie „Patron“.
Pri spracúvaní osobných údajov sa riadime primárne GDPR, ktoré upravuje aj Vaše práva ako dotknutej osoby, tými ustanoveniami zákona č. 18/2018 Z. z. o ochrane osobných údajov a zmene a doplnení niektorých zákonov v platnom znení (ďalej len „Zákon o ochrane osobných údajov“), ktoré sa na nás vzťahujú, ako aj ďalšími právnymi predpismi platnými a účinnými na území Slovenskej republiky. Podmienky ochrany súkromia

I. O nás

Vaše osobné údaje spracúva naša spoločnosť PatronGO SK s. r. o., so sídlom Františkánska 17, 917 01 Trnava, IČO: 54 283 256, zapísaná v obchodnom registri Okresného súdu Trnava, oddiel: Sro, vložka číslo 50587/T (ďalej len „Spoločnosť“).

I.A Zodpovedná osoba

Spoločnosť nie je povinná vymenovať zodpovednú osobu za ochranu osobných údajov. Zodpovedná osoba za ochranu osobných údajov preto nebola v Spoločnosti vymenovaná.
Ak máte akékoľvek otázky týkajúce sa ochrany a spracovania osobných údajov, môžete nás kedykoľvek kontaktovať priamo na adrese nášho sídla alebo na e-mailovej adrese: support.sk@patrongo.com.

II. Základné pojmy

II.A Legislatívne pojmy

Legislatíva a teória týkajúca sa problematiky spracúvania osobných údajov pracuje s často sa opakujúcimi pojmami, ktoré sme pre účely lepšieho vysvetlenia spracúvania osobných údajov našou Spoločnosťou v tejto kapitole bližšie rozobrali:

• a) Dotknutá osoba (Vy) – je identifikovaná alebo identifikovateľná fyzická osoba, ktorej sa osobné údaje týkajú.
• b) Ochrana životne dôležitých záujmov a majetku dotknutej osoby alebo inej fyzickej osoby – napr. spracúvanie osobných údajov pomocou bezpečnostnej kamery za účelom predchádzania krádežiam.
• c) Oprávnený záujem – oprávnené záujmy prevádzkovateľa alebo tretej strany môžu poskytnúť právny základ pre spracúvanie, ak nad nimi neprevažujú záujmy alebo základné práva a slobody dotknutej osoby, pričom sa zohľadnia primerané očakávania dotknutých osôb na základe ich vzťahu k prevádzkovateľovi; na to, aby spoločnosť mohla využiť spracovanie osobných údajov na základe oprávneného záujmu, musí byť splnený tzv. balančný test, podľa ktorého sa overuje, že uplatňovaním oprávnených záujmov spoločnosti (prevádzkovateľa) nie sú vážne ovplyvnené práva a slobody jednotlivcov (dotknutých osôb).
• d) Osobné údaje (napr. meno a priezvisko, e-mail, IP adresa) – sú akékoľvek informácie týkajúce sa identifikovanej alebo identifikovateľnej fyzickej osoby (dotknutej osoby); identifikovateľná fyzická osoba je osoba, ktorú možno identifikovať priamo alebo nepriamo, najmä odkazom na identifikátor, ako je meno, identifikačné číslo, lokalizačné údaje, online identifikátor, alebo odkazom na jeden či viaceré prvky, ktoré sú špecifické pre fyzickú, fyziologickú, genetickú, mentálnu, ekonomickú, kultúrnu alebo sociálnu identitu tejto fyzickej osoby.
• e) Plnenie zmluvy – na základe zmluvy možno spracúvať osobné údaje, ak je spracúvanie nevyhnutné na plnenie zmluvy, ktorej zmluvnou stranou je dotknutá osoba, alebo aby sa na základe žiadosti dotknutej osoby vykonali opatrenia pred uzatvorením zmluvy.
• f) Právny základ – nie každé spracúvanie osobných údajov musí byť hneď protiprávne, a to ani v prípade, ak prebieha bez súhlasu dotknutej osoby. Aby prevádzkovateľ zaistil zákonnosť spracúvania osobných údajov, musí identifikovať právny základ, ktorý mu toto spracúvanie umožňuje. Právnych základov spracúvania osobných údajov je niekoľko:
  • 1. súhlas dotknutej osoby;
  • 2. plnenie zmluvy;
  • 3. splnenie zákonnej povinnosti;
  • 4. ochrana životne dôležitých záujmov a majetku dotknutej osoby alebo inej fyzickej osoby;
  • 5. splnenie úlohy realizovanej vo verejnom záujme alebo pri výkone verejnej moci zverenej prevádzkovateľovi;
  • 6. oprávnený záujem prevádzkovateľa alebo tretej strany.
• g) Prevádzkovateľ (my) – je fyzická alebo právnická osoba, orgán verejnej moci, agentúra alebo iný subjekt, ktorý sám alebo spoločne s inými určí účely a prostriedky spracúvania osobných údajov.
• h) Profilovanie – je akákoľvek forma automatizovaného spracúvania osobných údajov, ktoré pozostáva z použitia týchto osobných údajov na vyhodnotenie určitých osobných aspektov týkajúcich sa fyzickej osoby, predovšetkým analýzy alebo predvídania aspektov dotknutej fyzickej osoby súvisiacich s majetkovými pomermi, osobnými preferenciami, záujmami, spoľahlivosťou, správaním, polohou alebo pohybom.
• i) Splnenie úlohy realizovanej vo verejnom záujme alebo pri výkone verejnej moci zverenej prevádzkovateľovi – takýmto spracúvaním osobných údajov môže byť napríklad monitorovanie priestoru, v ktorom prebiehajú úkony biomedicínskeho výskumu zariadením, pričom predmetom monitorovania sú údaje o zdraví a účelom monitorovania je zabezpečenie kvality poskytovania zdravotnej starostlivosti.
• j) Splnenie zákonnej povinnosti – tento právny základ sa používa, ak spracúvanie osobných údajov vyžaduje všeobecne záväzný právny predpis, napr. v prípade povinnosti uchovávať kópie faktúr, ktoré platiteľ DPH vyhotovil alebo ktoré vyhotovil v jeho mene a na jeho účet odberateľ alebo tretia osoba po dobu desiatich rokov nasledujúcich po roku, ktorého sa týkajú.
• k) Spracúvanie – je operácia alebo súbor operácií s osobnými údajmi alebo súbormi osobných údajov, napríklad získavanie, zaznamenávanie, usporadúvanie, štruktúrovanie, uchovávanie, prepracúvanie alebo zmena, vyhľadávanie, prehliadanie, využívanie, poskytovanie prenosom, šírením alebo poskytovanie iným spôsobom, preskupovanie alebo kombinovanie, obmedzenie, vymazanie alebo likvidácia, bez ohľadu na to, či sa vykonávajú automatizovanými alebo neautomatizovanými prostriedkami.
• l) Sprostredkovateľ (najčastejšie naši obchodní partneri) – je fyzická alebo právnická osoba, orgán verejnej moci, agentúra alebo iný subjekt, ktorý spracúva osobné údaje v mene prevádzkovateľa; prevádzkovateľ môže poveriť sprostredkovateľa spracúvaním osobných údajov bez súhlasu dotknutej osoby, musí sa však presvedčiť o tom, že sprostredkovateľ poskytuje dostatočné záruky na zabezpečenie súladu spracúvania osobných údajov s GDPR.
• m) Súhlas dotknutej osoby – akýkoľvek slobodne daný, konkrétny, informovaný a jednoznačný prejav vôle dotknutej osoby, ktorým formou vyhlásenia alebo jednoznačného potvrdzujúceho úkonu vyjadruje súhlas so spracúvaním osobných údajov, ktoré sa jej týka.

II.B Definície našich často používaných pojmov

Naša Spoločnosť pracuje s často sa opakujúcimi pojmami, ktoré sme pre účely lepšieho vysvetlenia spracúvania osobných údajov našou Spoločnosťou v tejto kapitole bližšie rozobrali:

• a) Antivirus – znamená spoločnosť Antivirus s.r.o., so sídlom Inovační 122, Hodkovice, 252 41 Zlatníky-Hodkovice, Česká republika, IČO: 08 872 848, zapísaná v obchodnom registri Mestského súdu v Prahe, oddiel: C, vložka číslo 325903.
• b) Aplikácia – znamená mobilnú aplikáciu Spoločnosti s názvom „Patron“, ktorou dochádza k monitorovaniu výdavkov na bankovom účte Používateľa a v prípade odhalenia tzv. úsporáku v podobe zbytočne vysokého výdavku dochádza tiež k upozorneniu Používateľa push notifikáciou.
• c) Finálny Poskytovateľ – znamená samostatnú a nezávislú osobu, ktorá s Používateľom potenciálne uzatvára koncovú zmluvu na určité plnenie, bez účasti Spoločnosti.
• d) Platobný účet – znamená platobný účet Používateľa vedený poskytovateľom odlišným od Spoločnosti, tzn. úverovou inštitúciou (tuzemská i zahraničná banka alebo sporiteľné a úverové družstvo) alebo poskytovateľom služieb spojených s platobným účtom (tuzemská i zahraničná platobná inštitúcia, poskytovateľ platobných služieb malého rozsahu, inštitúcia elektronických peňazí alebo vydavateľ elektronických peňazí malého rozsahu).
• e) Podmienky Finbricks – znamenajú obchodné podmienky, za ktorých Poskytovateľ rozhrania Finbricks) poskytuje službu informovania o Platobnom účte v nadväznosti na výslovný súhlas Používateľa udelený v Rozhraní, na základe ktorého Poskytovateľ rozhrania Finbricks odovzdá Údaje o Platobnom účte Spoločnosti, ktorá je ďalej schopná na základe spracovania Údajov o Platobnom účte poskytovať svoje Služby Používateľovi prostredníctvom Aplikácie, ktoré sú upravené vo VOP. Aktuálne znenie Podmienok Finbricks je dostupné TU.
• f) Poskytovateľ rozhrania Finbricks – znamená spoločnosť Komerční banka, a.s., so sídlom Na Příkopě 33, 114 07 Praha 1, Česká republika, IČO: 45 317 054, zapísaná v obchodnom registri vedenom Mestským súdom v Prahe, oddiel B, vložka 1360, ktorá poskytuje Používateľovi podľa Podmienok Finbricks službu informovania o Platobnom účte, na základe ktorej Spoločnosť poskytuje Používateľovi Služby podľa VOP.
• g) Používateľ – znamená osobu používajúcu Aplikáciu za účelom využívania Služieb.
• h) Pozvaný používateľ – znamená osobu, ktorú Používateľ pozval na zaregistrovanie sa do Aplikácie v rámci programu „Získajte 10 eur“ (pozri kapitolu 11 VOP pre Používateľov).
• i) Rozhranie – znamená užívateľské rozhranie pre napojenie k Platobnému účtu do Aplikácie na základe súhlasu Používateľa udelenom v Rozhraní pre Poskytovateľa rozhrania Finbricks (t. j. na základe súhlasu Používateľa s Podmienkami Finbricks).
• j) Služby – Služby znamenajú akékoľvek plnenie poskytované Spoločnosťou Používateľovi v súvislosti s používaním Aplikácie alebo poskytované Spoločnosťou Požívateľovi na základe VOP pre Používateľov alebo služby s tým súvisiace. Pre vylúčenie pochybností, Službami nie sú plnenia poskytované Používateľovi osobami odlišnými od Spoločnosti, a to najmä, nie však výlučne, plnenia poskytované Špecialistami a Finálnymi poskytovateľmi. Vo vzťahu k Špecialistovi znamenajú Služby akékoľvek plnenie poskytované Spoločnosťou Špecialistovi v súvislosti s používaním Aplikácie alebo poskytované Spoločnosťou Špecialistovi na základe VOP pre Špecialistov alebo s nimi súvisiace; Službami však nie sú plnenia poskytované Špecialistom osobami odlišnými od Spoločnosti.
• k) Špecialista – znamená samostatnú a nezávislú osobu, ktorá je sprostredkovateľom koncovej zmluvy potenciálne uzatváranej medzi Používateľom a Finálnym Poskytovateľom, bez účasti Spoločnosti. Tieto Podmienky sa v primeranom rozsahu vzťahujú aj na Špecialistov, pokiaľ sú ich osobné údaje spracúvané.
• l) Účet – znamená užívateľský účet Používateľa zriadený pre neho Spoločnosťou v Aplikácii, prostredníctvom ktorého je Aplikácia používaná, pričom sa nejedná o Platobný účet.
• m) Údaje o Platobnom účte – znamenajú informácie o Platobnom účte (najmä údaje o platobných transakciách evidovaných na Platobnom účte), ktoré Spoločnosť získava od Poskytovateľa rozhrania Finbricks na základe súhlasu Používateľa s Podmienkami Finbricks a VOP pre Používateľov, vďaka ktorým môže Spoločnosť poskytovať Používateľovi Služby.
• n) VOP pre Používateľov – znamenajú všeobecné obchodné podmienky Spoločnosti určené pre Používateľov.
• o) VOP pre Špecialistov – znamenajú všeobecné obchodné podmienky Spoločnosti určené pre Špecialistov.
• p) Webové stránky – znamenajú naše webové stránky patrongo.sk.
• q) Zariadenie – znamená zariadenie, ktorého prostredníctvom sú Aplikácia či Služby Používateľom používané, a to najmä mobilný telefón alebo tablet.
• r) Zmluva – vo vzťahu k Používateľa znamená zmluvu uzavretú medzi Používateľom a Spoločnosťou, na základe ktorej sú Služby poskytované, a ktorá sa uzatvára registráciou Používateľa v Aplikácii; vo vzťahu k Špecialistovi znamená zmluvu uzavretú medzi Špecialistom a Spoločnosťou, na základe ktorej sú Služby poskytované, a ktorá sa uzatvára registráciou Špecialistu v Aplikácii.

III. Dôvod spracúvania osobných údajov

Spracúvanie osobných údajov je z našej strany nevyhnutné, aby sme mohli najmä, nie však výlučne:

• a) zabezpečiť Vám Služby, ktoré si prajete používať;
• b) riešiť nespokojnosť so Službami, ktoré sme Vám poskytli;
• c) uistiť sa, že Vám poskytujeme marketingové správy vrátane online reklám, ktoré sú pre Vás relevantné. Aby sme to dosiahli, vyhodnocujeme taktiež Vaše odpovede na marketingové oznámenia týkajúce sa Služieb, ktoré ponúkame, čo tiež znamená, že Vám môžeme ponúkať Služby, ktoré nám pomôžu lepšie napĺňať Vaše zákaznícke potreby;
• d) vypracúvať prieskumy trhu, ako aj vnútorné prieskumy a vývoj pri zlepšovaní našich informačných systémov (vrátane bezpečnosti) a našej ponuky Služieb;
• e) monitorovať používanie našich Služieb a rozpoznať a predchádzať podvodom, iným trestným činom a zneužívaniu našich Služieb;
• f) skúmať Vaše nákupné správanie a nákupy, čo nám umožňuje prispôsobiť Vám naše Služby a pomáha nám to vyhovieť Vašim potrebám;
• g) preukazovať, uplatňovať a obhajovať naše právne nároky alebo sa brániť voči právnym nárokom, ktoré voči nám môžu byť uplatňované (právna agenda);
• h) plniť si povinnosti, ktoré nám vyplývajú z právnych predpisov (napr. archivačná agenda).

IV. Právny základ, doba a účel spracúvania osobných údajov

IV.A Spracovanie osobných údajov pri plnení zmluvnej povinnosti

Aby Vám mohla Spoločnosť poskytovať svoje Služby, potrebuje poznať Vaše osobné údaje, ktoré musí ďalej potom aj spracovávať. Vaše osobné údaje spracovávame najmä za účelom umožnenia Vášho prístupu do Aplikácie, používania Aplikácie a za účelom plnenia našich povinností, ku ktorým sme sa používateľom Aplikácie zaviazali.
Pre tieto účely sú spracovávané osobné údaje v rozsahu uvedenom v podkapitole V.A a V.B týchto Podmienok. Tieto osobné údaje od Vás získavame priamo pri Vašej registrácii do Aplikácie a v priebehu poskytovania našich Služieb.
Tieto osobné údaje sú Spoločnosťou spracovávané iba po dobu existencie zmluvného vzťahu medzi Vami a Spoločnosťou a ďalej po dobu troch (3) rokov od ukončenia poskytovania Služieb medzi Vami a Spoločnosťou, prípadne po dobu, počas ktorej tak Spoločnosti ukladajú právne predpisy.
Právnym základom spracúvania Vašich osobných údajov podľa tejto podkapitoly je plnenie zmluvy podľa článku 6 ods. 1 písm. b) GDPR a § 13 ods. 1 písm. b) Zákona o ochrane osobných údajov.

IV.B Spracovanie osobných údajov pri plnení zákonnej povinnosti

Pri poskytovaní služieb je Spoločnosť povinná plniť povinnosti vyplývajúce z nasledujúcich právnych predpisov, a to zákona č. 431/2002 Z. z. o účtovníctve v platnom znení (ďalej len „ZoÚ“); zákona č. 595/2003 Z. z. o dani z príjmov v platnom znení (ďalej len „ZoDP“) a zákona č. 222/2004 Z. z. o dani z pridanej hodnoty v platnom znení (ďalej len „ZoDPH“).
Niektoré osobné údaje môžu byť uvedené na účtovných dokladoch (teda na faktúrach či iných dokladoch), ak budú vystavené. ZoÚ, ZoDP alebo ZoDPH ukladajú Spoločnosti tieto doklady uchovávať, a to až po dobu desiatich (10) rokov. Pokiaľ teda Spoločnosti vznikne zákonná povinnosť tieto doklady archivovať, sú uložené spolu s nimi aj Vaše osobné údaje uvedené na príslušnom doklade.
Právnym základom spracúvania Vašich osobných údajov podľa tejto podkapitoly je splnenie zákonnej povinnosti – oznámiť určité skutočnosti orgánom verejnej moci podľa článku 6 ods. 1 písm. c) GDPR a § 13 ods. 1 písm. c) Zákona o ochrane osobných údajov.

IV.C Spracovanie osobných údajov na základe oprávneného záujmu

V prípade, ak by ste nesplnili svoj záväzok, prípadne nám vznikla iná škoda či ujma, za ktorú zodpovedáte, môžeme taktiež osobné údaje spracovávať na základe oprávneného záujmu spočívajúceho vo vymáhaní našich pohľadávok a/alebo určení, ochrane a uplatňovaní nárokov Spoločnosti. Vaše osobné údaje môžeme za týmto účelom uchovávať počas premlčacej doby podľa zákona č. 40/1964 Zb., Občianskeho zákonníka v platnom znení.
Spoločnosť je oprávnená spracovávať Vašu e-mailovú adresu, meno a priezvisko za účelom a oprávneným záujmom šírenia obchodných oznámení, týkajúcich sa našich Služieb, pokiaľ ste to neodmietli.
Spoločnosť spracúva osobné údaje na základe oprávneného záujmu aj na štatistické účely, a to za účelom vytvárania štatistík, prehľadov, výkazov, reportov, ukazovateľov a iných obdobných výstupov, vďaka čomu môže Spoločnosť zisťovať trendy v nákupnom správaní a preferenciách Používateľov (dotknutých osôb). Spoločnosť môže takto vytvorené štatistiky, prehľady, výkazy, reporty, ukazovatele a iné obdobné výstupy poskytovať tretím osobám, ktoré však v žiadnom prípade a za žiadnych okolností nebudú mať možnosť priamo ani nepriamo identifikovať jednotlivých Používateľov (dotknuté osoby).
Právnym základom spracúvania Vašich osobných údajov podľa tejto podkapitoly je oprávnený záujem podľa článku 6 ods. 1 písm. f) GDPR a § 13 ods. 1 písm. f) Zákona o ochrane osobných údajov.

IV.D Spracovanie osobných údajov na základe Vášho súhlasu

Spoločnosť spracováva Vaše osobné údaje zásadne v prípadoch, keď to tak vyžaduje zákon, kedy je spracovanie údajov potrebné na plnenie zmluvy alebo kedy sa tak deje na základe oprávneného záujmu Spoločnosti. Iba výnimočne spracovávame osobné údaje na základe Vášho súhlasu, a to v súlade s účelom a po dobu uvedenú v tomto súhlase.
Právnym základom spracúvania Vašich osobných údajov podľa tejto podkapitoly je súhlas podľa článku 6 ods. 1 písm. a) GDPR a § 13 ods. 1 písm. a) Zákona o ochrane osobných údajov.

V. Ako a aké osobné údaje spracúvame

V.A Základné osobné identifikačné údaje

Ide o také údaje, ktoré sú alebo v určitých prípadoch môžu byť potrebné pre Vašu registráciu v Aplikácii, a to najmä:

• a) Vaša e-mailová adresa;
• b) heslo.

V prípade, že využijete možnosti registrácie prostredníctvom platforiem tretích strán, ako napríklad Facebook, Apple alebo Google, môže Spoločnosť zbierať a ďalej spracovávať Vaše osobné údaje, ktoré sú už spojené s Vaším účtom na danej platforme. V takom prípade môže ísť napríklad o Vaše:

• a) meno a priezvisko;
• b) profilový obrázok;
• c) e-mailová adresa;
• d) telefónne číslo;
• e) pohlavie;
• f) dátum narodenia;
• g) mesto.

V.B Údaje nevyhnutné pre poskytnutie Služieb

Ide o osobné údaje, ktoré nevyhnutne potrebujeme na to, aby sme Vám mohli poskytnúť naše Služby spočívajúce v detekcii tzv. úsporákov, ide o:

• a) oslovenie (tým môže byť Vaše meno, ale aj vymyslená prezývka);
• b) vek;
• c) pohlavie;
• d) poštové smerovacie číslo Vášho bydliska;
• e) údaje o finančnej inštitúcii, v ktorej máte zriadený Platobný účet a o výdavkoch na Vašom Platobnom účte.
• f) údaje o subjektívne nadmerných výdavkoch na Vašom Platobnom účte, ktoré tak vyhodnotila Aplikácia.

V.C Údaje získané v priebehu poskytovania Služieb

Ide o osobné údaje, ktoré nám odovzdáte v priebehu poskytovania Služieb:

• a) záznam Vašej komunikácie s našim chatbotom;
• b) záznam Vašej komunikácie so Špecialistom;
• c) údaje o Vašej poslednej aktivite v Aplikácii;
• d) informácie o doterajších výdavkoch, ktoré boli detegované ako tzv. úsporák a ich parametroch;
• e) informácie o tom, či došlo k uzavretiu zmluvy s Finálnym Poskytovateľom a o hodnote tejto zmluvy;
• f) informácie o tom, či došlo k uzavretiu zmluvy s Finálnym Poskytovateľom a o hodnote tejto zmluvy;
• g) Vaše hodnotenie spokojnosti s prácou Špecialistu.

V.D Údaje nevyhnutné pre používanie programu “Pozvi priateľov a získaj odmenu”

Ide o údaje, ktoré prepojíte s aplikáciou zaslaním vami vygenerovaného jedinečného odkazu na telefónne číslo prostredníctvom SMS. Po kliknutí na tlačidlo "pozvať" sa vytvorí pozvánka a do databázy sa uložia nasledujúce údaje:

• a) telefónne číslo;
• b) označenie (najčastejšie meno a priezviska), pod ktorým je telefónne číslo uložené v kontaktoch

VI. Je poskytnutie Vašich osobných údajov zákonnou alebo zmluvnou požiadavkou?

Pri účeloch, kde je právnym základom pre spracúvanie osobných údajov plnenie zákonných povinností, môžu byť Vaše osobné údaje poskytnuté orgánom verejnej moci, napríklad správnym orgánom, súdom, či orgánom činným v trestnom konaní, ak je toto poskytnutie nevyhnutné a zákonom odôvodnené. Taktiež uchovávame niektoré Vaše osobné údaje na už spomínané archivačné účely.
Pri účeloch, kde je právnym základom pre spracúvanie osobných údajov plnenie zmluvných povinností, je požadované poskytnutie osobných údajov vždy nevyhnutné na riadne uzavretie, plnenie a prípadné zmeny danej zmluvy. Neposkytnutie požadovaných osobných údajov môže viesť k ťažkostiam pri uzavretí a/alebo plnení zmluvy, prípadne úplnému zmareniu uzavretia a/alebo plnenia zmluvy.
Dotknutá osoba nie je povinná poskytovať nám jej osobné údaje.

VII. Poskytovanie osobných údajov tretím osobám

Spoločnosť pri plnení svojich záväzkov a povinností zo zmlúv využíva odborné a špecializované služby iných subjektov. Pokiaľ títo dodávatelia spracovávajú osobné údaje odovzdané Spoločnosťou, majú postavenie spracovateľov osobných údajov a spracovávajú osobné údaje iba v rámci pokynov od Spoločnosti a nesmú ich využívať inak. Ide najmä o:

• a) spolupracujúcich Špecialistov, ktorí Vám pomáhajú detegovať tzv. úsporáky a navrhnúť ďalší postup;
• b) Poskytovateľa rozhrania Finbricks za účelom automatického prepojenia Vášho Platobného účtu s Aplikáciou;
• c) externých poskytovateľov právnych služieb (spolupracujúcich advokátov);
• d) externých poskytovateľov účtovných a daňových služieb;
• e) externých poskytovateľov služieb správy IT systémov, počítačovej siete a hardvéru.

Používateľovi budú poskytnuté informácie o dokončení registrácie Pozvaného používateľa a pripojenia jeho Platobného účtu. Používateľovi nebude poskytnuté číslo Platobného účtu Pozvaného používateľa ani žiadne iné informácie týkajúce sa Pozvaného používateľa.
Spoločnosť v rámci plnenia svojich zákonných povinností odovzdáva Vaše osobné údaje štátnym orgánom a úradom.
V prípade, že sa rozhodnete spojiť s Finálnym Poskytovateľom a uzavrieť s ním zmluvu, bude táto zmluva odovzdaná Finálnemu Poskytovateľovi.
So spracovateľmi osobných údajov sme uzavreli zmluvy o spracúvaní osobných údajov, ktoré zaručujú najmenej rovnakú úroveň ochrany Vašich osobných údajov ako ochranu zo strany Spoločnosti ako správcu v súlade s týmito Podmienkami.
Pri výbere našich obchodných partnerov – sprostredkovateľov v oblasti spracúvania osobných údajov dbáme na to, aby sme spolupracovali so zodpovednými a skúsenými partnermi, ktorí nám vedia zaručiť absolútnu bezpečnosť a profesionalitu pri spracúvaní osobných údajov. Uvedené obdobne platí aj pre náš vlastný personál, ktorý je pravidelne školený v oblasti spracúvania osobných údajov za účelom zamedzenia úniku Vašich údajov či iného protiprávneho konania spojeného s ich spracúvaním.

VIII. Prenos osobných údajov do iných krajín

Snažíme sa obmedzovať akékoľvek cezhraničné prenosy osobných údajov do tretích krajín mimo Európskej únie (EÚ) a/alebo Európskeho hospodárskeho priestoru (EHP), ak to nie je nevyhnutné. V niektorých prípadoch majú naši obchodní partneri, resp. dodávatelia sídlo alebo servery umiestnené v tretích krajinách, najmä v Spojených štátoch amerických (USA).
Ku dňu účinnosti týchto Podmienok neexistuje rozhodnutie Komisie (EÚ) o primeranosti úrovne ochrany osobných údajov v Spojených štátoch amerických (USA), avšak dňa 25. marca 2022 Komisia (EÚ) a Spojené štáty americké oznámili, že sa v zásade dohodli na novom transatlantickom rámci ochrany osobných údajov, preto toto rozhodnutie môže byť v blízkej budúcnosti prijaté.
V našich podmienkach dochádza konkrétne k cezhraničnému prenosu osobných údajov do tretích krajín nezaručujúcich primeranú úroveň ochrany osobných údajov v rámci využívania služieb rôznych príjemcov osobných údajov najmä z kategórie:

• a) prevádzkovateľov sociálnych sietí (Facebook, Instagram, LinkedIn); a
• b) poskytovateľov analytických a štatistických služieb (Google). Vo všetkých uvedených prípadoch dochádza k cezhraničnému prenosu osobných údajov do USA na základe štandardných zmluvných doložiek schválených Komisiou (EÚ). Nižšie môžete nájsť odkaz na primerané alebo vhodné záruky vo vzťahu k prenosom osobných údajov do USA: Dáta, s ktorými naša Spoločnosť pracuje, sú uložené na serveroch spoločnosti Google LLC, so sídlom 1600 Amphitheatre Parkway Mountain View, CA 94043, Spojené štáty americké (ďalej len „Google“), nachádzajúcich sa v meste Frankfurt v Nemecku. Ďalej sú dáta, s ktorými Spoločnosť pracuje (predovšetkým e-mailové adresy za účelom ich zaradenia do sekcie personalizovaných reklám), poskytované našej materskej spoločnosti Antivirus so sídlom v Českej republike.

IX. Vaše práva k osobným údajom, ktoré máte ako dotknutá osoba

Pokiaľ uplatníte akékoľvek svoje právo podľa tejto kapitoly alebo podľa platných právnych predpisov, informujeme o prijatom opatrení alebo vymazaní Vašich osobných údajov alebo obmedzení spracovania v súlade s Vašou požiadavkou každého príjemcu, ktorému boli tieto údaje poskytnuté podľa kapitoly VII týchto Podmienok, pokiaľ takéto oznámenie bude možné a/alebo nebude vyžadovať neprimerané úsilie.
Ak si prajete uplatniť tieto práva a/alebo získať príslušné informácie, môžete nás kontaktovať e-mailom na adrese support.sk@patrongo.com alebo písomne na adrese sídla Spoločnosti.
Ak budete svoje práva uplatňovať, môžeme od Vás požadovať niektoré identifikačné údaje, ktoré ste nám poskytli. Poskytnutie takýchto údajov je nevyhnutné pre overenie, či bola príslušná požiadavka skutočne zaslaná Vami. Odpovieme Vám spravidla do jedného (1) mesiaca po obdržaní Vašej žiadosti, avšak v odôvodnených prípadoch si vyhradzujeme právo túto lehotu predĺžiť najviac o dva (2) mesiace.
Dotknutá osoba má najmä:

• a) právo požiadať o prístup k osobným údajom podľa článku 15 GDPR, ktoré o Vás spracúvame. Toto právo zahŕňa právo na potvrdenie o tom, či o Vás spracúvame osobné údaje, právo získať prístup k týmto údajom a právo získať kópiu osobných údajov, ktoré o Vás spracúvame, ak je to technicky uskutočniteľné;
• b) právo na opravu a doplnenie osobných údajov podľa článku 16 GDPR, ak o Vás spracúvame nesprávne alebo neúplne osobné údaje;
• c) právo na vymazanie Vašich osobných údajov podľa článku 17 GDPR. Máte právo požiadať nás o vymazanie vašich osobných údajov, napr. v prípade, ak osobné údaje, ktoré sme o vás získali, už viac nie sú potrebné na naplnenie pôvodného účelu spracúvania. Vaše právo je však potrebné posúdiť z pohľadu všetkých relevantných okolností, napr. môžeme mať určité právne povinnosti, čo znamená, že nebudeme môcť Vašej žiadosti vyhovieť;
• d) právo na obmedzenie spracúvania osobných údajov podľa článku 18 GDPR. Za určitých okolností ste oprávnený/á požiadať nás, aby sme prestali spracúvať Vaše osobné údaje. Ide napr. o prípady, keď si myslíte, že osobné údaje, ktoré o Vás máme, môžu byť nepresné alebo keď si myslíte, že Vaše osobné údaje už nepotrebujeme;
• e) právo na prenosnosť údajov podľa článku 20 GDPR;
• f) právo namietať podľa článku 21 GDPR, ak sa spracúvanie zakladá na právnom základe oprávneného záujmu, verejného záujmu alebo ak ide o účely priameho marketingu, a to vrátane profilovania;
• g) právo namietať proti automatizovanému individuálnemu rozhodovaniu podľa článku 22 GDPR (neuplatňuje sa na spracúvanie osobných údajov na uvedené účely);
• h) právo kedykoľvek svoj súhlas so spracovaním osobných údajov odvolať bez toho, aby to malo vplyv na zákonnosť spracúvania založeného na súhlase udelenom pred jeho odvolaním.

Takisto máte právo kedykoľvek podať sťažnosť podľa článku 77 GDPR alebo iniciovať konanie podľa § 100 Zákona o ochrane osobných údajov na Úrade na ochranu osobných údajov Slovenskej republiky, ktorý môžete kontaktovať na nižšie uvedenej adrese alebo obrátiť sa so žalobou na príslušný súd. V každom prípade odporúčame akékoľvek spory, otázky alebo námietky riešiť primárne komunikáciou s nami.
Úrad na ochranu osobných údajov Slovenskej republiky
Hraničná 12
820 07 Bratislava 27
Slovenská republika
telefón: + 421 2 32 31 32 14
fax: + 421 2 32 31 32 34
e-mailová adresa: statny.dozor@pdp.gov.sk
webová stránka: dataprotection.gov.sk

X. Automatizované individuálne rozhodovanie

Automatizované individuálne rozhodovanie je vykonávanie rozhodnutí, ktoré sú založené výlučne na automatizovanom spracúvaní, vrátane profilovania, a ktoré majú právne účinky, ktoré sa týkajú dotknutej osoby alebo ju podobne významne ovplyvňujú.
Touto formou Vaše osobné údaje nespracúvame.

XI. Ochrana Vašich osobných údajov

Spoločnosť zaviedla a udržiava nevyhnutné primerané technické a organizačné opatrenia, vnútorné kontroly a procesy bezpečnosti informácií v súlade s najlepšou starostlivosťou o používateľov s ohľadom na ich práva, zodpovedajúce možnému hroziacemu riziku pre používateľov. Spoločnosť zároveň zohľadňuje stav technologického vývoja s cieľom chrániť osobné údaje pred náhodnou stratou, zničením, zmenami, neoprávneným zverejnením alebo prístupom.
Pracovníci Spoločnosti sú viazaní povinnosťou mlčanlivosti o všetkých skutočnostiach týkajúcich sa Vás, a to aj po skončení pracovného pomeru. Podpísané vyhlásenie o mlčanlivosti je súčasťou pracovnej zmluvy zamestnanca Spoločnosti.
Opatrenia na ochranu Vašich osobných údajov zahŕňajú, okrem iného:

• a) prijatie primeraných krokov na zabezpečenie zodpovednosti zamestnancov, ktorí majú prístup k citlivým údajom a dokladom;
• b) školenia zamestnancov;
• c) pravidelné zálohovanie;
• d) postupy na obnovu dát a riadenie incidentov;
• e) softvérovú ochranu zariadení, na ktorých sú uložené osobné údaje a ďalšie.

XII. Cookies

Na webe používame nevyhnutné cookies na jeho fungovanie a uloženie Vašej voľby (§ 109 ods. 8 zákona č. 452/2021 Z. z. o elektronických komunikáciách). Analytické a marketingové cookies (Google Analytics a Google Ads, Meta Pixel, Sklik a LinkedIn Insight Tag) používame len s Vaším súhlasom (čl. 6 ods. 1 písm. a) GDPR) na meranie návštevnosti a reklamy, najdlhšie 2 roky. Údaje sa môžu dostať k poskytovateľom v USA na základe rámca EU-US Data Privacy Framework. Súhlas môžete kedykoľvek odvolať cez „Nastavenia cookies“ v pätičke webu.

XIII. Analýza používania Aplikácie

XIII.A BigQuery

BigQuery je webová služba od spoločnosti Google, ktorá sa používa na spracovanie alebo analýzu veľkých údajov. Je súčasťou platformy Google Cloud Platform. Ako služba na analýzu údajov NoOps (bez operácií), BigQuery ponúka používateľom možnosť spravovať údaje pomocou rýchlych dotazov podobných SQL pre analýzu v reálnom čase.
BigQuery nám slúži na „ukladanie“ používateľskej cesty. BigQuery teda ukladá jednotlivé obrazovky, ktoré Používateľ alebo Špecialista v Aplikácii navštívil a tiež kliknutia Používateľa alebo Špecialistu na tlačidlá v Aplikácii.
BigQuery nám umožňuje spracúvať takzvané „ID používateľa“, vďaka ktorému dokážeme spojiť používateľa s našou internou databázou. Pomocou ID však používateľa nevieme priamo ani nepriamo identifikovať.

XIII.B Právny základ

Právny základ spracúvania Vašich osobných údajov podľa tejto kapitoly je súhlas s používaním predmetných nástrojov podľa článku 6 ods. 1 písm. a) GDPR a § 13 ods. 1 písm. a) Zákona o ochrane osobných údajov.