Tieto Zásady spracúvania osobných údajov vysvetľujú, ako spracúvame osobné údaje návštevníkov Webstránky, osôb, ktoré nás kontaktujú, a kontaktných osôb našich klientov a obchodných partnerov.
1. Prevádzkovateľ
Prevádzkovateľom je:
Tatra Business Digital s.r.o.
Černyševského 10, 851 01 Bratislava – mestská časť Petržalka
IČO: 52 274 926
zapísaná v Obchodnom registri Mestského súdu Bratislava III, oddiel Sro, vložka č. 136171/B
(ďalej len „Spoločnosť“)
V prípade otázok týkajúcich sa spracúvania a ochrany vašich osobných údajov, uplatnenia vašich práv podľa Nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov (ďalej len „GDPR“) alebo získania ďalších informácií o spracúvaní vašich osobných údajov nás môžete kontaktovať na e-mailovej adrese [email protected] alebo na telefónnom čísle +421 948 274 507.
Webstránkou sa na účely týchto Zásad rozumie webová stránka Spoločnosti dostupná na adrese www.tatradigital.services (ďalej len „Webstránka“). Sociálnymi sieťami sa na účely týchto Zásad rozumejú profily Spoločnosti na platformách sociálnych sietí (ďalej len „Sociálne siete“).
Tatra Digital Services je obchodná značka, nie samostatná právnická osoba.
2. Aké údaje, prečo a na akom základe spracúvame
| Účel spracúvania | Právny základ spracúvania | Spracúvané osobné údaje | Povinnosť alebo dobrovoľnosť poskytnutia osobných údajov | Doba uchovávania |
|---|---|---|---|---|
| Prezentácia Spoločnosti v online prostredí (najmä prostredníctvom Webstránky a Sociálnych sietí), vrátane zverejňovania referencií o našich službách. Vyhotovovanie fotografií a audiovizuálnych záznamov výlučne na základe súhlasu dotknutej osoby | článok 6 ods. 1 písm. a) GDPR (súhlas dotknutej osoby) a článok 6 ods. 1 písm. f) GDPR (oprávnený záujem Spoločnosti ako prevádzkovateľa) | bežné osobné údaje rôzneho typu, ktoré nám poskytnete v online prostredí (napr. fotografia, audiovizuálny záznam, titul, meno, priezvisko, pozícia, e-mail, telefónne číslo) | poskytnutie osobných údajov je dobrovoľné | podľa druhu právneho základu spracúvania buď doba trvania súhlasu, alebo do podania oprávnenej námietky voči spracúvaniu |
| Zasielanie marketingovej komunikácie vlastných služieb existujúcim obchodným partnerom v B2B režime | článok 6 ods. 1 písm. f) GDPR (oprávnený záujem) | bežné osobné údaje (napr. titul, meno, priezvisko, e-mail, pozícia) | poskytnutie osobných údajov je dobrovoľné | 4 roky od ukončenia zmluvného vzťahu alebo do uplatnenia práva namietať proti zasielaniu marketingových informácií |
| Uzatváranie a administrácia zmluvných vzťahov s poskytovateľmi služieb a dodávateľmi tovarov | plnenie zmluvy podľa článku 6 ods. 1 písm. b) GDPR. Oprávnený záujem podľa článku 6 ods. 1 písm. f) GDPR | bežné osobné údaje potrebné na uzavretie a plnenie zmlúv (osobné údaje kontaktných osôb, štatutárnych osôb atď.) | poskytnutie osobných údajov je dobrovoľné | 4 roky od ukončenia zmluvného vzťahu |
| Vybavenie dopytu, komunikácia, príprava ponuky a kroky smerujúce k uzatvoreniu zmluvy s osobou, ktorá vyplnila kontaktný formulár na Webstránke alebo nás kontaktovala prostredníctvom Sociálnych sietí | článok 6 ods. 1 písm. b) GDPR (vykonanie opatrení pred uzatvorením zmluvy na žiadosť dotknutej osoby, ak koná vo vlastnom mene) alebo článok 6 ods. 1 písm. f) GDPR (oprávnený záujem Spoločnosti na komunikácii a rokovaní s organizáciou, ktorú dotknutá osoba zastupuje) | bežné osobné údaje (napr. titul, meno a priezvisko, názov spoločnosti, e-mailová adresa, telefónne číslo, dôvod kontaktu, orientačný rozpočet, obsah správy a ďalšie údaje, ktoré nám dobrovoľne poskytnete v rámci komunikácie) | poskytnutie osobných údajov je dobrovoľné, bez údajov potrebných na vybavenie dopytu však nemusíme byť schopní dopyt vybaviť alebo pripraviť ponuku | 90 dní odo dňa vybavenia príslušného dopytu, pokiaľ nedôjde k naviazaniu zmluvného vzťahu |
| Evidencia porušení ochrany osobných údajov | splnenie zákonnej povinnosti podľa článku 6 ods. 1 písm. c) GDPR | osobné údaje dotknuté porušením ochrany osobných údajov a údaje súvisiace s vyšetrovaním, evidenciou a riešením príslušného porušenia | poskytnutie osobných údajov sa v tomto prípade nevyžaduje, údaje môžu byť spracúvané v rozsahu potrebnom na evidenciu, posúdenie a riešenie porušenia ochrany osobných údajov | po dobu nevyhnutnú na splnenie povinností podľa právnych predpisov a na preukázanie splnenia povinností prevádzkovateľa |
| Spracúvanie údajov v súvislosti s cookies a podobnými technológiami na Webstránke | článok 6 ods. 1 písm. a) GDPR (súhlas dotknutej osoby) a článok 6 ods. 1 písm. f) GDPR (oprávnený záujem Spoločnosti ako prevádzkovateľa). Spracúvanie analytických a marketingových cookies prebieha výlučne na základe predchádzajúceho súhlasu dotknutej osoby udeleného prostredníctvom cookie lišty. | bežné osobné údaje | poskytnutie osobných údajov je dobrovoľné | v závislosti od kategórie cookies (nevyhnutné, preferenčné, analytické, marketingové), bližšie informácie sú uvedené v Zásadách používania cookies |
| Ochrana právnych nárokov Spoločnosti | článok 6 ods. 1 písm. f) GDPR (oprávnený záujem) | bežné osobné údaje (napr. titul, meno, priezvisko, adresa, kontaktný e-mail a telefónne číslo, existencia pracovnoprávneho alebo iného vzťahu s osobou, ktorá vzniesla voči Spoločnosti právny nárok, a pracovná pozícia) | poskytnutie osobných údajov je dobrovoľné | do mimosúdneho urovnania sporu, resp. do právoplatného rozhodnutia súdu alebo iného orgánu v danej veci |
| Vedenie vlastnej korporátnej agendy | článok 6 ods. 1 písm. a) GDPR (súhlas dotknutej osoby) | bežné osobné údaje uvedené v korporátnych dokumentoch (t. j. osobné údaje o štatutárnych orgánoch, osobách oprávnených konať za spoločnosť a kontaktných osobách) | ide o ďalšie spracúvanie osobných údajov pôvodne poskytnutých na iný účel, ktoré je zlučiteľné s pôvodným účelom spracúvania | počas doby trvania Spoločnosti |
| Vedenie účtovníctva (mimo Webstránky, v rámci zmluvných a zákonných vzťahov Spoločnosti) | článok 6 ods. 1 písm. c) GDPR (plnenie zákonnej povinnosti) | bežné osobné údaje (napr. obchodné meno, miesto podnikania, IČO, DIČ, IČ DPH a číslo bankového účtu fyzickej osoby podnikateľa a meno a priezvisko štatutára právnickej osoby) | poskytnutie osobných údajov je povinné, ide o zákonnú požiadavku v zmysle príslušných právnych predpisov upravujúcich oblasť daní a účtovníctva (napr. zákon o DPH, zákon o účtovníctve) | 10 rokov nasledujúcich po roku, ktorého sa týkajú |
| Archivácia osobných údajov v súlade s osobitnými právnymi predpismi (registratúra), ako následné spracúvanie údajov získaných na iné účely | článok 6 ods. 1 písm. c) GDPR (plnenie zákonnej povinnosti) | bežné osobné údaje uvedené v registratúrnych záznamoch | ide o ďalšie spracúvanie osobných údajov pôvodne poskytnutých na iný účel, ktoré je zlučiteľné s pôvodným účelom spracúvania | 10 rokov nasledujúcich po roku, ktorého sa týkajú |
| Bezpečná a funkčná prevádzka Webstránky a ochrana pred zneužitím | článok 6 ods. 1 písm. f) GDPR (oprávnený záujem Spoločnosti na zabezpečení bezpečnosti, integrity a dostupnosti Webstránky, prevencii zneužitia a riešení technických a bezpečnostných incidentov) | IP adresa, údaje o prehliadači a zariadení, identifikátory relácie, jazykové nastavenie, čas návštevy, technické a bezpečnostné záznamy, záznamy o používaní Webstránky v rozsahu potrebnom na jej bezpečnú prevádzku a informácie o udelení, odmietnutí alebo zmene súhlasu s cookies | spracúvanie týchto údajov je nevyhnutné na bezpečnú a funkčnú prevádzku Webstránky, údaje nie je možné individuálne odmietnuť pri používaní Webstránky | prevádzkové logy aplikácie: 14 dní, prihlasovacie záznamy do administrácie: 180 dní, záznamy o zmenách obsahu: 365 dní |
| Online analytika, marketing, remarketing a meranie účinnosti kampaní | článok 6 ods. 1 písm. a) GDPR (súhlas dotknutej osoby) | online identifikátory, údaje o používaní Webstránky a údaje o správaní na Webstránke získavané prostredníctvom analytických a marketingových technológií | poskytnutie osobných údajov je dobrovoľné | podľa príslušnej technológie a nastavenia, bližšie informácie o jednotlivých technológiách, cookies a dobách ich uchovávania sú uvedené v Zásadách používania cookies |
Osobitné kategórie údajov nevyžadujeme ani ich neočakávame. Prosíme, neposielajte ich vo voľnom texte. Ak ich dostaneme bez vyžiadania, budeme ich spracúvať len v rozsahu nevyhnutnom na vybavenie príslušného dopytu alebo splnenie zákonnej povinnosti a následne ich vymažeme alebo anonymizujeme, pokiaľ ich uchovanie nie je zákonne nevyhnutné.
3. Odkiaľ údaje získavame
Údaje získavame od vás, od organizácie, ktorú zastupujete, automaticky pri používaní Webstránky a podľa okolností z verejne dostupných profesijných alebo obchodných zdrojov či od obchodného partnera.
Ak sme údaje nezískali priamo od vás, príslušné informácie podľa článku 14 GDPR vám poskytneme najneskôr v zákonnej lehote, spravidla pri prvom kontakte, ak sa neuplatní zákonná výnimka.
4. Komu údaje sprístupňujeme
Údaje sprístupňujeme iba v potrebnom rozsahu:
| Oblasť | Poskytovateľ služby | Prenos mimo EHP |
|---|---|---|
| IT infraštruktúra a IT nástroje | poskytovatelia IT infraštruktúry, hostingu, cloudových služieb, zálohovania a ďalších IT nástrojov využívaných Spoločnosťou | nie |
| Doména a webhosting | registrátor domény a poskytovateľ webhostingu | nie |
| Subdodávatelia | zmluvní poskytovatelia právnych, účtovných a daňových služieb | nie |
| Účtovníctvo a dane | poskytovateľ platformy na vedenie účtovníctva | nie |
| Marketing a reklama | poskytovatelia marketingových a reklamných nástrojov a platforiem | áno (podľa konkrétnej služby a toku údajov, najmä USA) |
| Analytika a UX | poskytovatelia analytických nástrojov | áno (podľa konkrétnej služby a toku údajov) |
| E-mail a cloudové služby | poskytovatelia e-mailových a cloudových služieb | áno (podľa konkrétnej služby a toku údajov) |
| Plnenie zákonných povinností | orgány verejnej moci | nie |
Ak iná spoločnosť spracúva údaje v našom mene, zmluvne ju viažeme podľa článku 28 GDPR. Ak ich spracúva na vlastné účely alebo spolu s nami určuje účel a prostriedky, informujeme o jej príslušnej úlohe.
Na spracovaní dopytov odoslaných cez kontaktný formulár sa podieľa partnerská spoločnosť Allycom s.r.o., so sídlom Žehrianska 4, 851 07 Bratislava, IČO: 44 606 699, zapísaná v Obchodnom registri Mestského súdu Bratislava III, oddiel Sro, vložka č. 56548/B. Robí tak v našom mene a podľa našich pokynov, ako sprostredkovateľ podľa článku 28 GDPR, na základe uzavretej zmluvy o spracúvaní osobných údajov. Allycom s.r.o. nesmie vaše údaje použiť na vlastné účely.
5. Prenosy mimo Európskeho hospodárskeho priestoru
V súvislosti s využívaním niektorých poskytovateľov IT, analytických, reklamných a marketingových služieb môže dochádzať k prenosu osobných údajov do krajín mimo Európskeho hospodárskeho priestoru (ďalej len „EHP“), najmä do Spojených štátov amerických, prípadne k sprístupneniu osobných údajov z ich strany príjemcom v tretích krajinách. Takéto prenosy sa môžu týkať najmä údajov spracúvaných prostredníctvom analytických a reklamných technológií uvedených v našich Zásadách používania cookies, ako aj ďalších poskytovateľov IT infraštruktúry a služieb, ktorých využívanie je uvedené v tomto dokumente.
Prenosy osobných údajov do tretích krajín uskutočňujeme iba v súlade s požiadavkami kapitoly V GDPR. V závislosti od konkrétneho poskytovateľa, služby a príslušného toku osobných údajov sa prenos uskutočňuje na základe rozhodnutia Európskej komisie o primeranosti podľa článku 45 GDPR, ak je pre daný prenos uplatniteľné, alebo na základe primeraných záruk podľa článku 46 GDPR, najmä štandardných zmluvných doložiek prijatých Európskou komisiou („SCC“). Pri poskytovateľoch, ktorí sú zapojení do príslušného rámca EU-U.S. Data Privacy Framework, môže byť pre prenos osobných údajov do Spojených štátov použitý aj tento mechanizmus, ak sú splnené jeho podmienky.
Informácie o konkrétnych príjemcoch, krajinách, do ktorých môže k prenosu dochádzať, a použitom mechanizme prenosu sú dostupné v dokumentácii príslušných poskytovateľov a podľa potreby ich možno získať aj od nás na kontaktnej adrese [email protected]. Ak sa prenos uskutočňuje na základe štandardných zmluvných doložiek alebo iných primeraných záruk podľa článku 46 GDPR, na požiadanie vám poskytneme kópiu príslušných záruk alebo informáciu o tom, kde boli sprístupnené, s výhradou zákonných obmedzení na ochranu dôverných alebo obchodne citlivých informácií.
6. Spracúvanie osobných údajov na Sociálnych sieťach
Pri interakcii s našimi profilmi na Sociálnych sieťach dochádza k spracúvaniu osobných údajov zo strany prevádzkovateľov týchto sietí. V rozsahu, v akom Spoločnosť spolu s prevádzkovateľmi Sociálnych sietí určuje účely a prostriedky príslušného spracúvania, môže Spoločnosť vystupovať ako spoločný prevádzkovateľ podľa článku 26 GDPR. Zodpovednosť za plnenie povinností podľa GDPR je rozdelená na základe príslušných dohôd spoločných prevádzkovateľov, ktoré sú dostupné v podmienkach jednotlivých sietí.
Pri marketingových nástrojoch nasadených priamo na Webstránke, najmä Meta Pixel a LinkedIn Insight Tag, môže Spoločnosť v rozsahu stanovenom príslušnými pravidlami týchto poskytovateľov vystupovať ako spoločný prevádzkovateľ pri zbere a prenose údajov do príslušnej platformy. Následné spracúvanie údajov poskytovateľom na jeho vlastné účely je predmetom jeho vlastných pravidiel ochrany osobných údajov.
7. Vaše práva
Podľa GDPR máte vo vzťahu k svojim osobným údajom nasledujúce práva:
- Právo na prístup: Máte právo získať od nás potvrdenie o tom, či spracúvame vaše osobné údaje, a požiadať o prístup k nim vrátane informácií o účeloch spracúvania, kategóriách údajov a príjemcoch.
- Právo na opravu: Ak zistíte, že spracúvame vaše nesprávne alebo neúplné osobné údaje, máte právo požiadať o ich opravu alebo doplnenie.
- Právo na výmaz (právo „na zabudnutie“): Za určitých podmienok (napr. ak odvoláte súhlas alebo ak údaje už nie sú potrebné na daný účel) môžete požiadať o vymazanie vašich osobných údajov.
- Právo na obmedzenie spracúvania: Môžete požiadať, aby sme obmedzili spracúvanie vašich osobných údajov, napríklad počas overovania ich správnosti alebo ak namietate ich spracúvanie.
- Právo na prenosnosť údajov: Za podmienok stanovených GDPR máte právo získať vaše osobné údaje v štruktúrovanom a strojovo čitateľnom formáte a právo požiadať o ich prenos inému prevádzkovateľovi.
- Právo namietať: Kedykoľvek môžete namietať proti spracúvaniu osobných údajov na základe nášho oprávneného záujmu. Obzvlášť máte právo kedykoľvek namietať proti spracúvaniu na účely priameho marketingu.
- Právo odvolať súhlas: Ak spracúvame údaje na základe vášho súhlasu, môžete ho kedykoľvek odvolať zaslaním e-mailu na kontaktnú adresu. Pri súhlase s cookies tak môžete urobiť prostredníctvom nastavení cookies na Webstránke alebo iným spôsobom uvedeným v Zásadách používania cookies. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania založeného na súhlase pred jeho odvolaním.
Ak chcete využiť akékoľvek z vyššie uvedených práv, kontaktujte nás na [email protected].
Máte tiež právo podať sťažnosť dozornému orgánu:
Úrad na ochranu osobných údajov Slovenskej republiky
Galvaniho 7/B, 821 04 Bratislava
e-mail: [email protected]
Sťažnosť môžete podať aj dozornému orgánu v mieste vášho obvyklého pobytu, práce či údajného porušenia.
8. Ďalšie informácie
Poskytnutie údajov cez kontaktný formulár je dobrovoľné. Bez povinných kontaktných údajov však dopyt nevieme vybaviť. Pri uzatvorení zmluvy alebo fakturácii môžu byť niektoré údaje zmluvnou alebo zákonnou požiadavkou.
Nevykonávame automatizované individuálne rozhodovanie založené výlučne na automatizovanom spracúvaní, ktoré by malo právne účinky alebo vás podobne významne ovplyvňovalo podľa článku 22 GDPR. Vykonávame však profilovanie na účely personalizovaného marketingu a cielenej reklamy (napr. zobrazovanie reklamy na základe histórie prehliadania prostredníctvom nástrojov Google, Meta a LinkedIn), a to výlučne na základe vášho predchádzajúceho súhlasu udeleného prostredníctvom cookie lišty. Proti spracúvaniu osobných údajov na účely priameho marketingu vrátane profilovania súvisiaceho s takýmto marketingom máte právo kedykoľvek namietať. Ak je príslušné spracúvanie založené na súhlase, môžete svoj súhlas kedykoľvek odvolať v nastaveniach cookies. Používame primerané technické a organizačné opatrenia zodpovedajúce rizikám spracúvania.
Aktuálne informácie o cookies, analytických a marketingových technológiách nájdete v dokumente Zásady používania cookies. Tento dokument môžeme aktualizovať. Aktuálne znenie a dátum účinnosti budú vždy zverejnené na Webstránke.