GDPR
Ochrana osobných údajov - GDPR
1. Definície základných pojmov a rozsah pôsobnosti týchto
Zásad
1.1 Definície základných pojmov
1.1.1. Webové sídlo je webová
stránka fotelka.tv vrátane všetkých jej subdomén. Prevádzkovateľom
uvedeného Webového sídla je obchodná spoločnosť Nitranet s.r.o.
1.1.2. Prevádzkovateľ je obchodná spoločnosť Nitranet
s.r.o. so sídlom Hornočermánska 55, 949 01 Nitra, IČO: 36534633, zapísaná v ORSR
Nitra, oddiel: Sro, vložka č.: 11711/N.
1.1.3. Zásady sú tieto Zásady ochrany
osobných údajov v spoločnosti Nitranet s.r.o.
1.1.4. Nariadenie je Nariadenie Európskeho
parlamentu a Rady (EÚ) 2016/679 o ochrane fyzických osôb pri spracúvaní
osobných údajov a o voľnom pohybe takýchto údajov
1.1.5. Sprostredkovatelia sú osoby, ktoré
Prevádzkovateľ poveril spracúvaním osobných údajov dotknutých osôb. Zoznam
Sprostredkovateľov je zverejnený na Webovom sídle. Pojem Sprostredkovateľ má
rovnaký význam ako je definovaný v Nariadení.
1.1.6. Zodpovedná osoba je osoba, ktorá
poskytuje poradenstvo Prevádzkovateľovi v oblasti ochrany osobných údajov.
Pojem Zodpovedná osoba má rovnaký význam ako je definovaný v Nariadení.
1.1.7. Dotknutá osoba je každá fyzická
osoba, ktorej osobné údaje spracúva Prevádzkovateľ a má rovnaký význam ako je
definovaný v Nariadení.
1.1.8. Zákon o ochrane osobných údajov je
zákon č. 18/2018 Z.z. o ochrane osobných údajov v platnom znení.
1.1.9. Zákon o elektronických komunikáciách je
zákon č. 452/2021 Z.z. o elektronických komunikáciách v platnom znení.
1.1.10. Účastník je každá osoba, ktorá má
zmluvný vzťah s Prevádzkovateľom, na základe ktorého jej Prevádzkovateľ
poskytuje svoje elektronické komunikačné služby v zmysle Zákona
o elektronických komunikáciách. Pojem Účastník má rovnaký význam ako je
definovaný v Zákone o elektronických komunikáciách.
1.2 Rozsah pôsobnosti týchto Zásad
V spoločnosti Nitranet s.r.o. si vysoko vážime dôveru Vás,
našich zákazníkov, dodávateľov a ďalších osôb, ktoré s nami komunikujú, a dbáme
na to, aby sme rešpektovali Vaše súkromie a dôvernosť informácií, ktoré
získavame, vrátane, okrem iného, osobných údajov (t. j. informácií týkajúcich
sa identifikovanej alebo identifikovateľnej osoby, teda fyzickej osoby).
Spoločnosť Nitranet s.r.o. považuje informačnú bezpečnosť a
ochranu informácií za dôležitú súčasť svojho fungovania a kľúčový pilier, na
ktorom stojí dôvera našich zákazníkov. Preto dbáme na to, aby sme informácie v
našich systémoch dôsledne chránili, analyzujeme riziká a prijímame opatrenia na
ich zabezpečenie.
Priebežne sledujeme legislatívu platnú v oblasti ochrany
osobných údajov, ale aj súvisiace odporúčania, trendy a technologické inovácie
v tejto oblasti. Dbáme na súlad našej ochrany osobných údajov s platnými
zákonnými predpismi, najmä:
• Zákon o ochrane osobných údajov a o zmene a doplnení
niektorých zákonov č. 18/2018 Z. z.
• Nariadenie Európskeho parlamentu a Rady (EÚ) 2016/679 z
27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o
voľnom pohybe takýchto údajov („GDPR“).
Tieto Zásady ochrany osobných údajov (ďalej len „Zásady“) Vám pomôžu objasniť,
aké druhy údajov v súvislosti s poskytovaním našich služieb, používaním našich
webových stránok alebo iných kontaktných formulárov a aktivít zhromažďujeme a
ako takéto informácie spracovávame.
2. Kategórie osobných údajov, účely ich spracúvania,
právne základy a doba spracúvania
Aby sme dostatočne chránili osobné údaje Vás a iných osôb
(„dotknuté osoby“), snažíme sa minimalizovať ich používanie tak, aby sme
používali len nevyhnutne potrebné údaje. Napriek tomu, v oblasti komunikačných
a infokomunikačných služieb, na ktorú sa zameriavame, je spracúvanie niektorých
osobných údajov nevyhnutné, či už vyplýva zo zákona alebo je nevyhnutné pre
poskytovanie samotnej služby a komunikáciu s Vami.
Spoločnosť Nitranet spracúva tieto kategórie osobných údajov
svojich zákazníkov a dodávateľov:
2.1 Údaje Účastníkov v súvislosti so zmluvným vzťahom
Ak ste zákazníkom spoločnosti Nitranet (Účastníkom,
Užívateľom), alebo máte záujem sa ním stať a uzatvoriť zmluvu so spoločnosťou Nitranet,
pre uzatvorenie a plnenie zmluvy je potrebné, aby sme spracúvali Vaše osobné
údaje uvedené v zmluve.
Spracúvame osobné údaje:
• zistiteľné z úradných dokladov Účastníka resp.
štatutárneho zástupcu Účastníka,
• ktoré Účastník alebo osoba oprávnená konať v jeho mene
poskytol či už ústne alebo v predložených dokladoch v súvislosti s uzatvorením
zmluvy o poskytovaní služieb v súlade so Zákonom o elektronických komunikáciách
(ďalej len ako „zmluva o poskytovaní služieb“),
• získané v rámci alebo v súvislosti s plnením zmluvy o
poskytovaní verejných služieb, pričom sa jedná najmä o tieto osobné údaje
Účastníka:
Kategórie osobných údajov: Meno, priezvisko,
akademický titul, adresa trvalého bydliska, korešpondenčná adresa, rodné číslo,
číslo občianskeho preukazu alebo iného dokladu totožnosti, e-mail, rodné číslo,
štátna príslušnosť ako aj telefónne čísla, údaje o vyúčtovaní služieb, výška
neuhradených záväzkov a iné údaje, ktoré nám môžu byť poskytnuté, predovšetkým
v rozsahu stanovenom § 110 Zákona.
Súvisiace osobne identifikovateľné informácie: Pri
poskytovaní našich služieb systémy vytvárajú prevádzkové, lokalizačné údaje a
iné údaje generované pri poskytovaní služieb - technické záznamy o prevádzke,
ktoré sú potrebné za účelom zabezpečenia funkčnosti služieb, odúčtovania,
diagnostiky a riešenia reklamácií a tiež ich uchovávania za účelom plnenia
zákonných požiadaviek. Prevádzkovými údajmi sú údaje vzťahujúce sa na užívateľa
a na konkrétny prenos informácií v sieti a vznikajúce pri tomto prenose, ktoré
sa spracúvajú na účely prenosu správy v sieti alebo na účely fakturácie
(napríklad, číslo volajúceho, číslo volaného, IP adresa alebo iný identifikátor
účastníka – napr. prihlasovacie meno, dátum a čas uskutočnenia spojenia, počet
prenesených jednotiek/dĺžka spojenia, záznam o prihlásení/odhlásení,
lokalizačnými údajmi sú údaje spracúvané v sieti alebo prostredníctvom služby,
ktoré označujú geografickú polohu koncového zariadenia užívateľa služby.
Prevádzkové a lokalizačné údaje sú predmetom telekomunikačného tajomstva. Inými
údajmi potrebnými pri poskytovaní služby môžu byť údaje o type, kategórii a
parametroch konkrétnej služby.
Účely spracúvania osobných údajov: Poskytovanie
služby v zmysle zmluvy, konkrétne na účel uzatvorenia a plnenia Zmluvy, jej
zmeny alebo ukončenia, prenesenia čísla, fakturácie vyúčtovania úhrady,
evidencie a postupovania pohľadávok, vypracovania zoznamu účastníkov, podávania
informácií v rámci koordinačných centier a operačných stredísk tiesňového
volania, spolupráce a poskytovania súčinnosti podľa Zákona. Spoločnosť Nitranet
je tiež oprávnená podľa § 109 ods. 11 Zákona spracúvať nevyhnutné údaje
týkajúce sa dlžníkov, alebo osôb, o ktorých spoločnosť Nitranet alebo Iný podnik zistil, že odcudzili alebo
poškodili telekomunikačné zariadenia, či zneužili telekomunikačné zariadenia
alebo služby, a to na účel uvedený v § 86 ods. 1 písm. c) Zákona pre posúdenie,
či Účastník dáva záruky, že bude plniť Zmluvu.
Bez poskytnutia osobných údajov na tieto účely by nebolo
možné služby poskytovať a na spracúvanie osobných údajov pre tieto účely
nepotrebujeme súhlas. Neposkytnutie údajov podľa bodu 20.1 má za následok
nemožnosť uzatvoriť zmluvu z dôvodu nesplnenia zákonnej požiadavky (§86 ods. 2.
písm. b) Zákona).
Právne základy spracúvania osobných údajov: Spracúvanie
osobných údajov je nevyhnutné podľa osobitného predpisu alebo na plnenie
zmluvy, ktorej zmluvnou stranou je dotknutá osoba, alebo na vykonanie opatrenia
pred uzatvorením zmluvy na základe žiadosti dotknutej osoby.
Spoločnosť Nitranet s.r.o. je oprávnená spracúvať osobné
údaje Účastníka a Užívateľa aj bez ich súhlasu na iné účely a v inom rozsahu
ako je uvedené vyššie, ak to dovoľuje alebo ustanovuje Nariadenie alebo iný
všeobecne záväzný právny predpis. Ak osobné údaje spracúvame na základe
špecifického súhlasu dotknutej osoby, účel spracúvania je uvedený v predmetnom
súhlase.
Doba spracúvania osobných údajov: Počas doby trvania
platného zmluvného vzťahu so spoločnosťou Nitranet, aj po jeho skončení, ak je
to potrebné na vyúčtovanie, úhradu, evidenciu a vymáhanie pohľadávok, alebo na
splnenie iných povinností uložených zákonom – zvyčajne 3 mesiace po skončení
zmluvy v prípade, ak boli všetky zmluvné záväzky vyrovnané; v prípade
reklamácií a sporov až do uplynutia lehoty, v ktorej je možné využiť všetky
zákonné prostriedky, a to až do ich ukončenia; v prípade neuzatvorenia zmluvy
po márnom uplynutí 30-dňovej lehoty po prijatí objednávky.
Osobné údaje v rozsahu titul, meno, priezvisko, adresa
trvalého pobytu, fakturačná adresa, rodné číslo, číslo dokladu totožnosti a
štátna príslušnosť získaných na vyššie uvedené účely budeme v zmysle zákona č.
431/2002 Z. z. o účtovníctve v znení neskorších predpisov a zákona č. 395/2002
Z. z. o archívoch a registratúrach a o doplnení niektorých zákonov v znení
neskorších predpisov uchovávať vo forme registratúrnych záznamov po dobu
stanovenú príslušnou legislatívou a registratúrnym plánom spoločnosti, typicky
desať (10) rokov od ukončenia zmluvy o poskytovaní verejných služieb uzavretej
medzi dotknutou osobou a spoločnosťou Nitranet.
Prevádzkové a lokalizačné údaje sú uchovávané do uplynutia
lehoty, počas ktorej možno faktúru právne napadnúť alebo uplatniť nárok na
platbu, v prípade reklamácií a sporov až do uplynutia lehoty, v ktorej je možné
využiť všetky zákonné prostriedky, a to až do ich ukončenia.
2.2 Údaje kontaktných osôb právnických osôb, ako
Účastníkov, resp. dodávateľov v súvislosti so zmluvným vzťahom
Kategórie osobných údajov: V rámci uzatvorenia a
plnenia zákazníckej alebo dodávateľskej zmluvy alebo požiadavky je dôležité,
aby sme dokázali správne identifikovať osoby, s ktorými máme komunikovať, ktoré
majú rozličné oprávnenia a sú autorizované udeľovať pokyny a prijímať
informácie pri plnení zmluvy alebo iné súvisiace informácie. Tieto osoby môžu
byť zamestnancami Vašej spoločnosti alebo pracovníkmi jej dodávateľov. Z času
na čas môžeme týmto osobám poskytovať aj informácie o iných podobných tovaroch
a službách spoločnosti Nitranet, najčastejšie v súvise s inováciami našich
služieb.
O týchto osobách spracúvame len nevyhnutné identifikačné informácie - meno,
priezvisko, pracovné/služobné/funkčné zaradenie, odborný útvar miesto výkonu
práce, telefónne číslo, adresa elektronickej pošty na pracovisko a
identifikačné údaje zamestnávateľa.
Účely spracúvania osobných údajov:
• Plnenie zmluvy alebo vykonanie opatrenia pred uzatvorením
zmluvy so spoločnosťou Nitranet, ktorej zmluvnou stranou je dotknutá osoba
alebo iná osoba ktorá dotknutú osobu poverila (napr. zamestnávateľ dotknutej
osoby), pričom údaje dotknutej osoby sú spracúvané na účel identifikácie
kontaktnej osoby pri komunikácii, autorizácii pokynov a iné poskytovanie
informácií medzi zmluvnými stranami. Dotknutá osoba, ktorá nie je zmluvnou
stranou je oprávnená takéto používanie svojich kontaktných informácií
kedykoľvek odmietnuť.
• Použitie údajov kontaktných osôb uvedených zmluvnou
stranou pre priamy marketing vlastných podobných tovarov a služieb zmluvnej
strane prostredníctvom osoby, ktorej kontaktné informácie na doručenie
elektronickej pošty spoločnosť získala v súvislosti s predajom tovaru alebo
služieb. Dotknutá osoba je oprávnená takéto používanie svojich
kontaktných informácií na tento účel kedykoľvek odmietnuť.
Právne základy spracúvania osobných údajov: Spracúvanie
osobných údajov je nevyhnutné na účel oprávnených záujmov prevádzkovateľa alebo
tretej strany (účastníka) – identifikácia a autorizácia komunikujúcej strany,
výmena informácií a udeľovanie pokynov. V prípade poskytnutia údajov zamestnávateľom
sa uplatňuje tiež osobitný predpis - §78 ods. 3 Zákona o ochrane osobných
údajov a o zmene a doplnení niektorých zákonov č. 18/2018 Z. z.: (3)
Prevádzkovateľ, ktorý je zamestnávateľom dotknutej osoby, je oprávnený
poskytovať jej osobné údaje alebo zverejniť jej osobné údaje v rozsahu titul,
meno, priezvisko, pracovné zaradenie, služobné zaradenie, funkčné zaradenie,
osobné číslo zamestnanca alebo zamestnanecké číslo zamestnanca, odborný útvar,
miesto výkonu práce, telefónne číslo, faxové číslo, adresa elektronickej pošty
na pracovisko a identifikačné údaje zamestnávateľa, ak je to potrebné v
súvislosti s plnením pracovných povinností, služobných povinností alebo
funkčných povinností dotknutej osoby.
Doba spracúvania osobných údajov: Počas doby
trvania platného zmluvného vzťahu so spoločnosťou Nitranet (po dobu, kým je
dotknutá osoba druhou zmluvnou stranou poverená ako kontaktná osoba), aj po
ukončení zmluvného vzťahu /odvolaní tohto poverenia, ak je to potrebné na
vyúčtovanie, úhradu, evidenciu a vymáhanie pohľadávok, alebo na splnenie iných
povinností uložených zákonom, po dobu splnenia danej povinnosti - zvyčajne 6
mesiacov po oznámení ukončenia zmluvy/poverenia, v prípade reklamácií a sporov
až do uplynutia lehoty, v ktorej je možné využiť všetky zákonné prostriedky, a
to až do ich ukončenia.
Osobné údaje v rozsahu v rozsahu titul, meno, priezvisko, adresa trvalého
pobytu, fakturačná adresa, rodné číslo, číslo dokladu totožnosti a štátna
príslušnosť získané na účel uzatvorenia a plnenia zmluvy o poskytovaní
verejných služieb budeme v zmysle zákona č. 431/2002 Z. z. o účtovníctve v
znení neskorších predpisov a zákona č. 395/2002 Z. z. o archívoch a
registratúrach a o doplnení niektorých zákonov v znení neskorších predpisov
uchovávať vo forme registratúrnych záznamov po dobu stanovenú príslušnou legislatívou
a registratúrnym plánom spoločnosti, typicky desať (10) rokov od ukončenia
zmluvy o poskytovaní verejných služieb a spoločnosťou Nitranet na základe
príslušnej zmluvy alebo objednávky.
2.3 Údaje z komunikácie s Účastníkmi
Kategórie osobných údajov: Spoločnosť Nitranet
pre potreby poskytovania svojich služieb a riešenia požiadaviek robí záznamy z
komunikácie so zákazníkmi (vrátane ich zástupcov a záujemcov o služby), najmä
zápisy z osobnej komunikácie pri priamom kontakte, písomné a elektronické
záznamy z komunikácie prostredníctvom telefonického spojenia, elektronickej
pošty a web chat-u.
Tiež vykonávame nahrávanie volaní na linky určené pre
poskytovanie zákazníckej podpory a spätných volaní z týchto liniek a na
vyhotovovanie a ukladanie zvukových záznamov a textových prepisov komunikácie s
virtuálnym asistentom, t. j. záznamov týkajúcich sa osoby zákazníka alebo
prejavov jeho osobnej povahy, taktiež na použitie takto získaných záznamov na
účely vyhodnocovania požiadaviek zákazníka, rozsahu a kvality služieb
poskytovaných zákazníkovi, ako aj posudzovania a vybavovania sťažností a
podnetov zákazníkov. Nahrávanie sa uskutočňuje až po zaznení hlásky o
nahrávaní.
Účel spracúvania osobných údajov: Vyhotovovanie
a ukladanie písomných záznamov, zvukových záznamov a textových prepisov
komunikácie s virtuálnym asistentom, t. j. záznamov týkajúcich sa osoby
zákazníka alebo prejavov jeho osobnej povahy pre zaznamenanie dôkazu o
pokynoch, taktiež na použitie takto získaných záznamov na účely plnenia zmluvy
– vybavovania a vyhodnocovania požiadaviek zákazníka, rozsahu a kvality Služieb
poskytovaných zákazníkovi, ako aj posudzovania a vybavovania sťažností a
podnetov zákazníkov.
Právne základy spracúvania osobných údajov: Spracúvanie
osobných údajov je nevyhnutné na účel oprávnených záujmov prevádzkovateľa –
zaznamenanie a vyhodnocovanie požiadaviek, ktoré podľa názoru našej spoločnosti
pomáhajú zvyšovať kvalitu služieb pre Vás a pre inú komunikáciu so zákazníkom.
Doba spracúvania osobných údajov:
Zvukové záznamy:
zvyčajne 6 mesiacov po vybavení požiadavky, v prípade
reklamácií a sporov alebo ak bol záznam použitý ako dôkaz o pokynoch až do
uplynutia lehoty, v ktorej je možné využiť všetky zákonné prostriedky, a to až
do ich ukončenia resp. ukončenia ich následkov.
Textový prepis komunikácie s virtuálnym asistentom: zvyčajne 30 dní od
vykonania volania na zákazncku linku s výnimkou požiadavky na blokáciu SIM
karty v prípade krádeže alebo straty, kedy je prepis uchovávaný počas trvania
zmluvného vzťahu a následne zvyčajne 6 mesiacov po skončení zmluvy. Textový
prepis komunikácie je po jeho vyhotovení ukladaný výlučne na serveroch
Prevádzkovateľa.
Iné typy záznamov:
Počas doby trvania platného zmluvného vzťahu so spoločnosťou
Nitranet, aj po ukončení zmluvy, ak je to potrebné na vyúčtovanie, úhradu,
evidenciu a vymáhanie pohľadávok, alebo na splnenie iných povinností uložených
zákonom, po dobu splnenia danej povinnosti – zvyčajne 6 mesiacov po skončení
zmluvy alebo po vybavení požiadavky, ak nedošlo k uzatvoreniu zmluvy, v prípade
reklamácií a sporov až do uplynutia lehoty, v ktorej je možné využiť všetky
zákonné prostriedky, a to až do ich ukončenia.
2.4 Evidencia návštev a záznamy z bezpečnostných kamier v
priestoroch spoločnosti
Kategórie osobných údajov: V prípade, ak
navštívite naše sídlo, pobočky alebo dátové centrum, z dôvodu riadenia internej
bezpečnosti spoločnosti zaevidujeme Vaše údaje v rozsahu, titul, meno a
priezvisko, zamestnávateľ, navštívená osoba alebo účel návštevy, čas príchodu a
odchodu a ďalej v prípadoch vstupu autorizovaných priestorov do priestorov
režimových pracovísk kontaktná adresa, telefón, e-mail, číslo dokladu
totožnosti alebo služobného preukazu alebo dátum narodenia.Spoločnosť Nitranet
tiež umiestňuje do svojich priestorov bezpečnostné kamery z dôvodu ochrany
bezpečnosti a majetku. Priestory, kde sú kamery umiestnené, sú vždy označené
upozornením. Kamery môžu snímať aj bezprostredné okolie chráneného priestoru
alebo budovy (bezpečnostný perimeter).
Účely spracúvania osobných údajov: Evidencia
návštev a monitorovanie priestorov spoločnosti a bezpečnostného perimetra
týchto priestorov z dôvodov bezpečnosti a ochrany majetku spoločnosti.
Právne základy spracúvania osobných údajov: Spracúvanie
osobných údajov je nevyhnutné na účel ochrany našich oprávnených záujmov -
bezpečnosti a ochrany majetku spoločnosti.
Doba spracúvania osobných údajov:
• Evidencia návštev: Evidencia návštev je uchovávaná po dobu
1 roka, v prípade návštevy režimových pracovísk zjednodušená forma záznamu v
rozsahu meno, priezvisko, zamestnávateľ, dátum, čas príchodu, čas odchodu je
uchovávaná v knihe evidencie služieb SBS v zmysle ustanovení zákona č. 473/2005
Z. z. po dobu stanovenú príslušnou legislatívou a registratúrnym plánom.
• Záznamy z kamier: zvyčajne 30 dní pri záznamoch z kamier
snímajúcich priestory spoločnosti, 14 dní pri záznamoch z kamier snímajúcich
verejný priestor v rámci bezpečnostného perimetra, v prípade zachytenia
incidentu na zázname až do uplynutia lehoty, v ktorej je možné využiť všetky
zákonné prostriedky, a to až do ich ukončenia.
2.5 Údaje získané na základe súhlasu
Spracúvanie týchto údajov nie je nevyhnutné na plnenie
zmluvy alebo zákonných povinností či ochranu oprávnených záujmov spoločnosti Nitranet,
ale ich spracúvanie umožní spoločnosti Nitranet zlepšovať služby, zamerať sa na
to, čo zákazníkov naozaj zaujíma, a prípadne zákazníkov informovať o ponukách,
ktoré sú pre nich vhodné.
Tieto údaje sú spracúvané len v prípade udelenia súhlasu a
môžu byť spracúvané počas platnosti tohto súhlasu, pričom účely, právne základy
a doba spracúvania údajov sú súčasťou súhlasu. Ide najmä o:
• Biometrický podpis za účelom uzatvorenia
zmluvy o poskytovaní služieb. Informácie o biometrickom podpise sú archivované
spoločne s elektronickou kópiou zmluvy, počas trvania zmluvného vzťahu a
následne do uplynutia lehôt stanovených pre archiváciu, v súlade s príslušnou
legislatívou a registratúrnym plánom spoločnosti.
• Údaje v žiadosti o zverejnenie údajov v telefónnom
zozname a v informačných službách, v ktorej Účastník súhlasí s ich
poskytnutím spoločnosťou Nitranet iným podnikom a osobám ktoré vydávajú verejné
telefónne zoznamy alebo poskytujú verejné informačné služby o telefónnych
číslach, za účelom zverejnenia týchto údajov v telefónnych zoznamoch a
prostredníctvom informačných služieb a umožnenia vyhľadávania kontaktných
údajov účastníkov na základe ich mena, priezviska alebo názvu, prípadne ďalších
minimálnych identifikačných údajov, a to po dobu, kým Účastník tento súhlas
neodvolá. Spoločnosť Nitranet je v zmysle §113 Zákona povinná na požiadanie
iných podnikov alebo iných osôb, ktoré vydávajú verejné telefónne zoznamy alebo
poskytujú verejné informačné služby o telefónnych číslach, poskytnúť im
relevantné údaje o účastníkoch.
• Kontaktné údaje pri marketingovom oslovení v
prípade, že sa nejedná o zákazníka Nitranet (sú spracúvané na základe súhlasu s
marketingovým oslovením).
• Adresa elektronickej pošty získaná na základe súhlasu s
jej poskytnutím na marketingové účely.
• Údaje získané marketingovými prieskumami (sú
spracúvané u zákazníkov služieb Nitranet na základe súhlasu so spracúvaním
osobných údajov).
• Záznamy o správaní na internetových stránkach spravovaných
spoločnosťou Nitranet získané z cookies v prípade povolenia cookies vo webovom
prehliadači (sú spracované pre vylepšenie prevádzky internetových stránok
prevádzkovaných spoločnosťou internetovú reklamu – viď odstavec „Používanie
súborov „cookie“ nižšie).
2.6 Používanie súborov „cookie“, Návšteva webového sídla
Podniku, portálu „lotos.plus alebo profilu spoločnosti na sociálnych sieťach
Cookies
Pri prvej návšteve stránok Nitranet Vám bude zobrazený
súhlas s použitím cookies z tejto stránky s odkazom na podrobné informácie
(táto stránka).
Ak nechcete prijímať súbory „cookie“ z webových stránok
spoločnosti Nitranet s.r.o. môžete
rozsah akceptácie súborov „cookie“ obmedziť prostredníctvom nastavení Vášho
internetového prehliadača.
Účinný nástroj pre správu súborov cookie je k dispozícii
napr. na stránke http://www.youronlinechoices.com/sk/
Súbory „cookie“ môžete aj úplne zakázať a odstrániť tie,
ktoré už v počítači uložené sú, ale môže vám to znížiť užívateľský komfort pri
návšteve stránok.Dodávatelia prehliadačov na svojich stránkach informujú o ich
možnostiach riadenia cookies.
Spracúvanie osobných údajov na sociálnych sieťach,
sociálne pluginy
Na webové stránky spoločnosti Nitranet sú napojené pluginy
(aplikácie) tretích strán ako je napr. Facebook, Linked-In, Instagram, YouTube,
a pod. Tieto aplikácie umožňujú užívateľom zdieľať, komentovať, hodnotiť obsah
webových stránok na sociálnych sieťach alebo navštíviť profil spoločnosti Nitranet
na sociálnej sieti.
Akýkoľvek obsah, informácie alebo iné formy údajov a
komunikácie, ktoré boli na stránke uverejnené užívateľmi na webových stránkach
alebo zdieľané prostredníctvom sociálnych sietí a iných aplikácií aj na
webových stránkach tretích strán sa nepovažujú za dôverné a nepodliehajú
ochrane obchodného tajomstva.
Prevádzkovateľ nepreberá za príspevky užívateľov, informácie
a komunikáciu zodpovednosť a výslovne zakazuje uverejňovať alebo prenášať na
webovú stránku akékoľvek protiprávne, výhražné, hanlivé, obscénne materiály
alebo iné materiály urážajúce ľudskú dôstojnosť alebo s akýmkoľvek
diskriminačným charakterom.
Prevádzkovateľom zodpovedným za spracovanie vašich osobných
údajov prostredníctvom profilov na sociálnych sieťiach sú okrem spoločnosti Nitranet
aj
• Google Inc., 1600 Amphitheatre Parkway
Mountain View, CA 94043, USA
zabrániť zhromažďovaniu dát a ich používanie spoločnosťou
Google môžete stiahnutím a inštaláciou pluginu
(https://tools.google.com/dlpage/gaoptout?hl=cs).
Podrobné informácie o podmienkach používania a pravidlách ochrany
osobných údajov nájdete na adrese www.google.com/analytics/terms/gb.html alebo
na adrese https://www.google.com/policies/.
• Facebook 1 Hacker Way Menlo Park, CA 94025
USA, podmienky ochrany súkromia tejto spoločnosti sú dostupné tu: https://cs-cz.facebook.com/about/privacy ;
• LinkedIn Headquarters 2029 Stierlin Ct. Ste.
200 Mountain View, CA 94043 USA, podmienky ochrany súkromia tejto spoločnosti
sú dostupné tu: https://www.linkedin.com/legal/privacy-policy
Cielená reklama na sociálnej sieti
Pomocou sponzorovaných facebookových postov sa na vás
obraciame s cieľom zobraziť vám len taký obsah o našej spoločnosti, ktorý vás
bude zaujímať. Jeho základ tvoria informácie, ktoré má Facebook o vás k
dispozícii – vrátane informácií o vašich záujmoch, činnostiach a kontaktoch –
identifikujúcich vás ako súčasť vybrané cieľové skupiny. Preto je vám teda
zobrazovaný vybraný sponzorovaný obsah. Právnym podkladom pre spracovanie je
náš oprávnený záujem na využívaní facebookových zobrazení na reklamné účely podľa
čl. 6 ods. 1 písmeno f) GDPR, pričom Vaše osobné údaje sa nám v tomto prípade
nezobrazia.
Komentovanie obsahu
Ak nás kontaktujete pomocou komentára priamo na našom
profile na sociálnej sieti alebo pod niektorým z našich príspevkov, použijeme
Vami poskytnuté osobné údaje (napr. vaše meno na sociálnej sieti), aby sme vás
oslovili a poskytli Vám odpoveď na Vami poskytnutú otázku. Ak budeme na
spracovanie vášho želania potrebovať osobné údaje, vždy vás požiadame, aby ste
nás kontaktovali prostredníctvom oficiálnych kontaktov spoločnosti. Údaje o Vás
však v prípade verejného komentára neposkytujete len nám, ale automaticky aj
firme prevádzkujúcej sociálnu sieť. Právnym podkladom pre spracovanie je náš
oprávnený záujem podľa čl. 6 ods. 1 písmeno f) GDPR.
Analýza návštevnosti a dosahu príspevkov
Využívame správy o typoch osôb, ktoré vidia naše reklamné
príspevky, a o úspešnosti a dosahu týchto príspevkov. Tieto správy nám
poskytuje správca sociálnej siete. Pritom nedostávame žiadne informácie, ktoré
by vás osobne identifikovali. Tieto údaje sú zhromažďované pomocou cookies,
ktoré vždy obsahujú jednoznačný užívateľský kód, ktorý môže byť spojený s
prihlasovacími údajmi užívateľov registrovaných na sociálnej sieti, je pri
vyvolaní stránok pre fanúšikov zistený a spracovaný. Sociálna sieť využíva cookies
na základe čl. 6 ods. 1 písmeno f) GDPR. V rámci dostupných informácií
dostávame všeobecné demografické informácie a informácie, týkajúce sa záujmov,
aby sme dokázali lepšie porozumieť okruhu svojich návštevníkov. Pomocou
súhrnných štatistík a prehľadov získame prehľad, ako osoby nteragujú s našimi
príspevkami, stránkami, videami a s iným obsahom.
Ako dlho budeme uchovávať údaje z prehliadania
Údaje z prehliadania uchované podľa nastavenia cookies nie
sú uchovávané v našich systémoch. Informácie, ktoré spájame s údajmi z cookies
uchovávame podľa Vášho súhlasu, ktorý ste nám poskytli alebo podľa doby trvania
zmluvného vzťahu medzi nami a Vašou osobou. Skombinované údaje z cookies a
našich systémov budeme uchovávať po dobu nevyhnutnú na účel pre ktorý boli
zbierané, najdlhšie však 6 mesiacov od vzniku záznamu. Na účel Vašej ochrany
môžete kedykoľvek podať podnet na Dozorný orgán SR, ktorým je Úrad na ochranu
osobných údajov SR.
3. Registratúra a osobné údaje
Aj v prípade, ak spracúvanie Vašich osobných údajov
ukončíme, v prípade niektorých kategórií dokumentov, ktoré tvoria registratúrne
záznamy, ako sú napr. zmluvné dokumenty, účtovné doklady budeme tieto údaje v
zmysle zákona č. 431/2002 Z. z. o účtovníctve v znení neskorších predpisov a
zákona č. 395/2002 Z. z. o archívoch a registratúrach a o doplnení niektorých
zákonov v znení neskorších predpisov uchovávať vo forme registratúrnych
záznamov po dobu stanovenú príslušnou legislatívou a registratúrnym plánom spoločnosti
až do ich vyradenia, typicky po dobu desať (10) rokov od ukončenia príslušného
zmluvného vzťahu.
4. Kategórie príjemcov osobných údajov
Spoločnosť Nitranet spracúva osobné údaje sama, ale pri
plnení svojich záväzkov a povinností zo zmlúv využíva aj odborné a
špecializované služby iných subjektov. Ak títo dodávatelia spracúvajú osobné
údaje odovzdané spoločnosťou Nitranet, majú postavenie sprostredkovateľov ktorí
spracúvajú osobné údaje len v rámci pokynov od spoločnosti Nitranet a nesmú ich
využiť inak. Ide najmä o kategórie:
• prevádzkovateľov informačných systémov, nástrojov
podporujúcich marketing, predaj, zákaznícky servis a účtovníctvo,
• prevádzkovateľov cloudových platforiem,
• prevádzkovateľov systémov hybridnej pošty,
• dodávateľov zabezpečujúcich iné subdodávateľské činnosti a
podslužby, pri ktorých je spracúvanie osobných údajov nevyhnutné,
• bezpečnostné služby, zabezpečujúce ochranu objektov Nitranet,
• prevádzkovateľov systémov call centier,
• spoločností, zabezpečujúcich vymáhanie dlžných pohľadávok,
• činnosť znalcov, advokátov, audítorov.
Spoločnosť Nitranet tiež spolupracuje so sieťou regionálnych
partnerov a obchodných sprostredkovateľov, ktorí zabezpečujú vyhľadávanie
záujemcov o služby Nitranet, uzatváranie zmlúv pre spoločnosť Nitranet a
poskytujú zákazníkom lokálnu podporu a poradenstvo. Títo partneri sú oprávnení
získavať osobné údaje záujemcov pre spoločnosť Nitranet pre plnenie zmluvy,
ktorej zmluvnou stranou je dotknutá osoba, alebo na vykonanie opatrenia pred
uzatvorením zmluvy na základe žiadosti dotknutej osoby.
Každý takýto subjekt starostlivo vyberáme a s každým
uzatvárame zmluvu o spracovaní osobných údajov, v ktorej má spracovateľ
stanovené prísne povinnosti na ochranu a zabezpečenie osobných údajov.
Sprostredkovateľmi sú spoločnosti so sídlom ako na území Slovenskej republiky,
tak sa sídlom v členskom štáte Európskej únie alebo v tretích krajinách. V
prípade sprostredkovateľov so sídlom v tretích krajinách je s príslušným
sprostredkovateľom uzatvorená zmluva obsahujúca záväzné vnútropodnikové
pravidlá (BCR) ako aj štandardnú doložku o ochrane údajov, ktoré prijala
Európska komisia, a to aj v prípade, ak sa spracúvanie údajov v súčasnosti
vykonáva v rámci Európskej únie. K odovzdaniu a spracovaniu osobných údajov v
krajinách mimo územia Európskej únie, dochádza vždy v súlade s platnou
legislatívou.
Spoločnosť Nitranet v rámci plnenia svojich zákonných
povinností prenáša osobné údaje správnym orgánom a úradom určeným platnou
legislatívou.
5. Poskytovanie osobných údajov tretím stranám
Spoločnosť Nitranet, a.s. bez vášho predchádzajúceho súhlasu
neposkytne vaše osobné údaje na marketingové účely inej spoločnosti.
Na zabezpečenie naplnenia povinností, vyplývajúcich nám ako
telekomunikačnému podniku zo zákona sme však v určitých prípadoch oprávnení
poskytnúť osobné, prevádzkové a lokalizačné údaje tretím osobám – súdom, iným
orgánom verejnej správy a štátu. V nevyhnutnom rozsahu môžeme poskytnúť aj iným
telekomunikačným podnikom v záujme účinnejšej ochrany alebo ak je to potrebné z
dôvodu možnosti poskytnutia služieb v sieti iného podniku, napríklad pri
prenose telefónneho čísla.
6. Spôsob spracúvania osobných údajov
Spoločnosť Nitranet vedie záznamy o svojich spracovateľských
činnostiach, tak ručných, ako aj automatizovaných a má zavedené príslušné
technické a organizačné opatrenia v oblasti informačnej bezpečnosti na
zabránenie neoprávnenému alebo nezákonnému zverejneniu, prístupu, náhodnej
alebo nezákonnej strate alebo zničeniu, pozmeneniu, prenosu alebo inému
poškodeniu vašich osobných údajov. Takéto opatrenia zahŕňajú používanie brán
firewall, zabezpečených priestorov so servermi, šifrovanie, vhodné systémy a
procesy riadenia prístupových práv, dôkladný výber spracúvateľov a ďalšie
technicky a komerčne odôvodnené opatrenia na poskytovanie primeranej ochrany
vašich osobných údajov pred neoprávneným používaním alebo zverejnením. Podľa
vhodnosti môžeme tiež zhotoviť záložné kópie a využiť iné podobné prostriedky,
aby sme predišli náhodnému poškodeniu alebo zničeniu vašich osobných údajov.
Tieto opatrenia zabezpečujú dostatočnú úroveň zabezpečenia v súvislosti s
rizikami prirodzene súvisiacimi s procesom a povahou osobných údajov, ktoré sú
predmetom ochrany. Vaše bezpečne uchované osobné údaje budú sprístupnené
výlučne vybraným oprávneným pracovníkom spoločnosti Nitranet.
7. Spracúvanie osobných údajov pri poskytovaní
manažovaných a cloudových služieb Nitranet
Ak ste zákazníkmi našich manažovaných služieb (služby na
báze riešení cloud, virtuálnych platforiem a dátových úložísk), ako je napr.
Virtual Datacenter, Backup/Network Storage, Mail Server, Asterisk) a zistili
ste, že prostredníctvom našich riešení uchovávate v našich systémoch osobné
údaje, Vaša spoločnosť môže byť prevádzkovateľom a naša spoločnosť môže byť
sprostredkovateľom v zmysle zákona o ochrane osobných údajov a GDPR. V takom
prípade môže byť potrebné, aby sme pred spracúvaním uzatvorili Zmluvu o
poverení spracúvaním osobných údajov (Data Processing Agreement - DPA), kde
budú dojednané základné podmienky spracúvania osobných údajov. Spoločnosť Nitranet
má návrh tejto zmluvy pripravený v slovenskom aj v anglickom jazyku. Ak máte
akékoľvek otázky k spracúvaniu osobných údajov pri týchto službách, v rámci
prípravy zmluvy Vám radi poskytneme potrebné informácie, či už cez obchodného
zástupcu, ktorý s Vami komunikuje, alebo na adrese privacy@nitranet.sk.
8. Práva dotknutých osôb, ktorých údaje spracúvame
Ak ľubovoľné subjekty spracúvajú Vaše osobné údaje, v zmysle
GDPR disponujete viacerými právami, ktoré Vám dávajú možnosť toto spracúvanie
ovplyvniť. Nie všetky práva si však môžete uplatniť vždy – záleží predovšetkým
od právneho základu, podľa ktorého sú informácie spracúvané.
Napríklad, ak sú Vaše osobné údaje spracúvané na základe
zákonnej požiadavky (v našom prípade je takou požiadavkou povinnosť evidovať
údaje o účastníkoch používajúcich služby našej siete), toto spracúvanie údajov
nemôžete namietať alebo požadovať výmaz.
Svoje právo dotknutej osoby môžete uplatniť podaním
žiadosti, v ktorej je potrebné uviesť čo presne požadujete. Žiadosť dotknutej
osoby je možné podať:
• osobne na všetkých Predajných miestach spoločnosti Nitranet
s.r.o. s výnimkou predajných miest na
prevádzkach Slovenskej pošty, a.s., alebo
• písomne zaslaním žiadosti s úradne overeným podpisom
žiadateľa na adresu sídla spoločnosti,za podmienky doloženia oprávnenosti
uvedenej žiadosti.
8.1 Právo na prístup k osobným údajom
Podľa čl. 15 GDPR bude mať dotknutá osoba právo na prístup k
osobným údajom, ktoré zahŕňa jednak právo získať od spoločnosti Nitranet:
• potvrdenie, či spracúva osobné údaje,
• informácie o účeloch spracúvania, kategóriách dotknutých
osobných údajov, príjemcoch, ktorým osobné údaje boli alebo budú sprístupnené,
plánovanej dobe spracúvania, o existencii práva požadovať od správcu opravu
alebo vymazanie osobných údajov týkajúcich sa dotknutej osoby alebo obmedzenie
ich spracúvania alebo vzniesť námietku proti tomuto spracúvaniu , práve podať
sťažnosť u dozorného úradu, o všetkých dostupných informáciách o zdroji
osobných údajov, pokiaľ nie sú získané od subjektu údajov, skutočnosti, že
dochádza k automatizovanému rozhodovaniu, vrátane profilovania, o vhodných
zárukách pri poskytnutí údajov mimo EÚ,
• v prípade, že nebudú nepriaznivo dotknuté práva a slobody
iných osôb aj kópiu osobných údajov,
• v prípade opakovanej žiadosti bude spoločnosť Nitranet
oprávnená za kópiu osobných údajov účtovať primeraný poplatok.
8.2 Právo na opravu nesprávnych údajov
• Podľa čl. 16 GDPR bude mať dotknutá osoba právo na opravu
nepresných osobných údajov, ktoré o ňom bude spoločnosť Nitranet spracúvať.
Zákazník spoločnosti Nitranet, má tiež povinnosť oznamovať zmeny svojich
osobných údajov a doložiť, že k takejto zmene došlo. Zároveň je povinný nám
poskytnúť súčinnosť, ak bude zistené, že osobné údaje, ktoré o ňom spracúvame,
nie sú presné. Opravu vykonáme bez zbytočného odkladu, vždy však s ohľadom na
dané technické možnosti.
8.3 Právo na výmaz
• Podľa čl. 17 GDPR bude mať dotknutá osoba právo na
vymazanie osobných údajov, ktoré sa jej týkajú, ak spoločnosť Nitranet
nepreukáže oprávnené dôvody pre spracúvanie týchto osobných údajov. Spoločnosť Nitranet
má nastavené mechanizmy na zabezpečenie automatickej anonymizácie alebo
vymazania osobných údajov v prípade, že už nie sú potrebné na účel, na ktorý
boli spracovávané.
8.4 Právo na obmedzenie spracúvania
• Podľa čl. 18 GDPR bude mať dotknutá osoba do doby
vyriešenia podnetu právo na obmedzenie spracúvania, ak bude popierať presnosť
osobných údajov, dôvody ich spracúvania alebo ak podá námietku proti ich
spracúvaniu.
8.5 Právo na oznámenie opravy, vymazania alebo obmedzenie
spracúvania
• Podľa čl. 19 GDPR bude mať dotknutá osoba právo na
oznámenie zo strany spoločnosti Nitranet v prípade opravy, vymazania alebo
obmedzenia spracúvania osobných údajov. Ak dôjde k oprave alebo vymazaniu
osobných údajov, budeme informovať jednotlivého príjemcu, s výnimkou prípadov,
keď sa to ukáže ako nemožné alebo to vyžaduje neprimerané úsilie. Na základe
žiadosti dotknutej osoby môžeme poskytnúť informáciu o týchto príjemcoch.
8.6 Právo na prenosnosť osobných údajov
• Podľa čl. 20 GDPR bude mať dotknutá osoba právo na
prenosnosť údajov, ktoré sa jej týkajú a ktoré poskytla spoločnosti Nitranet, v
štruktúrovanom, bežne používanom a strojovo čitateľnom formáte, a právo
požiadať spoločnosť Nitranet o poskytnutie týchto údajov inému
prevádzkovateľovi.
• Ak nám v rámci zmluvy o poskytovaní služieb alebo na
základe súhlasu poskytne dotknutá osoba osobné údaje a ich spracúvanie sa
vykonáva automatizovane, má právo od nás získať takéto údaje v štruktúrovanom,
bežne používanom a strojovo čitateľnom formáte. Ak je to technicky možné,
môžeme údaje odovzdať aj Vami určenému prevádzkovateľovi, ak bude riadne určená
osoba konajúca za príslušného prevádzkovateľovi a bude možné ju autorizovať.
• V prípade, že by výkonom tohto práva mohlo dôjsť k
nepriaznivému dotknutiu práv a slobôd tretích osôb, nemožno vašej žiadosti
vyhovieť.
8.7 Právo namietať voči spracúvaniu osobných údajov
• Podľa čl. 21 GDPR bude mať dotknutá osoba právo namietať
proti spracúvaniu jeho osobných údajov z dôvodu oprávneného záujmu spoločnosti Nitranet.
• V prípade, že spoločnosť Nitranet nepreukáže, že existuje
závažný oprávnený dôvod pre spracúvanie, ktorý prevažuje nad záujmami alebo
právami a slobodami dotknutej osoby, spoločnosť Nitranet spracúvanie na základe
námietky ukončí bez zbytočného odkladu.
8.8 Právo na odvolanie súhlasu so spracúvaním osobných
údajov
Udelený súhlas so spracúvaním osobných údajov je možné
kedykoľvek odvolať. Odvolanie je potrebné urobiť výslovným, zrozumiteľným a
určitým prejavom vôle (s presným uvedením, ktorého udeleného súhlasu sa daná
žiadosť týka).
Spracovanie údajov z cookies je možné zamedziť nastavením webového prehliadača.
8.9 Automatizované individuálne rozhodovanie vrátane
profilovania
Dotknutá osoba má právo nebyť predmetom žiadneho rozhodnutia
založeného výhradne na automatizovanom spracovaní vrátane profilovania, ktoré
by pre ňu malo právne účinky alebo sa jej obdobným spôsobom významne dotklo.
Spoločnosť Nitranet uvádza, že nevykonáva automatizované rozhodovanie bez
vplyvu ľudského posúdenia s právnymi účinkami pre dotknuté osoby.
8.10 Právo obrátiť sa na Úrad na ochranu osobných údajov
Dotknutá osoba má právo obrátiť sa na Úrad na ochranu
osobných údajov (https://dataprotection.gov.sk/uoou/ ).
9. Kontaktné údaje zodpovednej osoby pre ochranu osobných
údajov v spoločnosti Nitranet
Spoločnosť Nitranet s.r.o. má pracovníkov zodpovedných za
bezpečnosť a ochranu údajov. Ak máte akékoľvek otázky týkajúce sa týchto Zásad,
prípadne iný podnet alebo záujem uplatniť Vaše právo, ochotne Vám pomôžeme.
E-mail: privacy@nitranet.sk
Požiadavky na uplatnenie práv dotknutej osoby podľa bodu 8
(podľa čl. 15 až 22 GDPR, resp. § 19 až 30 zákona č. 18/2018 Z.z.) prosím
uplatňujte formou uvedenou v bode 8 vyššie.
10. Identifikačné a kontaktné údaje prevádzkovateľa:
Nitranet s.r.o. so sídlom Hornočermánska 55, 949 01 Nitra,
IČO: 36534633, zapísaná v ORSR Nitra, oddiel: Sro, vložka č.: 11711/N.
Web: www.nitranet.sk