Zásady ochrany osobných údajov

Tieto zásady ochrany osobných údajov (ďalej len „Zásady") popisujú, akým spôsobom spoločnosť Tieň (ďalej len „my", „nás", „naša spoločnosť" alebo „Prevádzkovateľ") zhromažďuje, používa, uchováva a chráni vaše osobné údaje pri používaní našej webovej stránky www.cosmo-views.rest a všetkých s ňou spojených služieb (ďalej len „Služby"). Zaviazali sme sa chrániť vaše súkromie a dodržiavať všetky platné právne predpisy v oblasti ochrany osobných údajov.

Tieto Zásady boli vypracované v súlade s:

• Nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov (ďalej len „GDPR")
• Zákonom č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov (ďalej len „Zákon o ochrane osobných údajov")
• Zákonom č. 351/2011 Z. z. o elektronických komunikáciách v platnom znení
• Zákonom č. 22/2004 Z. z. o elektronickom obchode v platnom znení

Prečítajte si tieto Zásady pozorne. Ak máte akékoľvek otázky, neváhajte nás kontaktovať prostredníctvom kontaktných údajov uvedených nižšie.

1. Identifikácia prevádzkovateľa

Prevádzkovateľom vašich osobných údajov v zmysle článku 4 ods. 7 GDPR a § 5 písm. o) Zákona o ochrane osobných údajov je:

V prípade akýchkoľvek otázok týkajúcich sa spracúvania vašich osobných údajov nás môžete kedykoľvek kontaktovať prostredníctvom e-mailovej adresy [email protected].

2. Aké osobné údaje zhromažďujeme

V rámci poskytovania našich Služieb môžeme zhromažďovať rôzne kategórie osobných údajov. Nižšie uvádzame podrobný prehľad typov údajov, ktoré od vás môžeme získavať.

2.1 Osobné identifikačné údaje

Pri registrácii, vytváraní účtu alebo pri inej interakcii s našimi Službami môžeme zhromažďovať nasledujúce identifikačné údaje:

• Meno a priezvisko
• E-mailovú adresu
• Telefónne číslo (ak je poskytnuté dobrovoľne)
• Používateľské meno alebo pseudonym
• Heslo (uchované výhradne v zašifrovanej podobe)
• Dátum narodenia (na účely overenia veku)
• Fakturačné a doručovacie adresy (ak je to relevantné pre poskytované Služby)

2.2 Údaje o používaní a technické údaje

Automaticky zhromažďujeme technické informácie o vašom zariadení a o spôsobe, akým používate naše Služby:

• IP adresa zariadenia
• Typ a verzia prehliadača
• Operačný systém a verzia
• Typ zariadenia (stolný počítač, mobilné zariadenie, tablet)
• Rozlíšenie obrazovky
• Jazyk prehliadača
• Dátum a čas prístupu na webovú stránku
• URL adresy navštívených stránok a čas strávený na jednotlivých stránkach
• Odkazujúca URL adresa (stránka, z ktorej ste sa dostali na naše stránky)
• Kliknutia, posúvanie stránky a iné interakcie používateľa
• Chybové záznamy a diagnostické údaje

2.3 Súbory cookie a sledovacie technológie

Naša webová stránka využíva súbory cookie a podobné sledovacie technológie na zlepšenie vášho zážitku z používania Služieb. Podrobné informácie o používaní súborov cookie nájdete v časti 9 týchto Zásad a v samostatných Zásadách používania súborov cookie dostupných na našej webovej stránke. Zbierané údaje prostredníctvom súborov cookie zahŕňajú:

• Identifikátory relácie
• Preferencie používateľa
• Analytické údaje o správaní na stránke
• Údaje o výkone webovej stránky
• Marketingové a reklamné identifikátory

2.4 Komunikačné údaje

Keď nás kontaktujete prostredníctvom e-mailu, kontaktného formulára alebo iným spôsobom, uchovávame:

• Obsah vašich správ a korešpondencie
• E-mailovú adresu a ďalšie kontaktné údaje, ktoré uvediete
• Záznamy o komunikácii vrátane dátumov a časov
• Odpovede a ďalšiu korešpondenciu súvisiacu s vašimi otázkami

2.5 Údaje poskytnuté dobrovoľne

V určitých prípadoch nám môžete poskytnúť ďalšie údaje dobrovoľne, napríklad:

• Profilové fotografie alebo avatary
• Záujmy a preferencie
• Príspevky, komentáre alebo hodnotenia na platforme
• Spätná väzba a odpovede na prieskumy

3. Účely a právne základy spracúvania osobných údajov

Vaše osobné údaje spracúvame vždy na konkrétne, explicitne vymedzené a legitímne účely. Každé spracúvanie musí mať právny základ v zmysle článku 6 GDPR alebo príslušných ustanovení Zákona o ochrane osobných údajov.

3.1 Poskytovanie Služieb

3.2 Analytika a zlepšovanie Služieb

3.3 Marketingová komunikácia

3.4 Dodržiavanie právnych povinností

3.5 Bezpečnosť a prevencia podvodov

4. Zdieľanie osobných údajov s tretími stranami

Vaše osobné údaje nezdieľame s tretími stranami na komerčné účely bez vášho výslovného súhlasu. Napriek tomu môže byť nevyhnutné zdieľať určité údaje v nasledujúcich prípadoch:

4.1 Poskytovatelia služieb (sprostredkovatelia)

Na prevádzku našich Služieb spolupracujeme s externými poskytovateľmi služieb, ktorí spracúvajú osobné údaje v našom mene ako sprostredkovatelia v zmysle GDPR. Títo poskytovatelia sú zmluvne zaviazaní spracúvať údaje len podľa našich pokynov a výlučne na účely, na ktoré boli poverení. Medzi kategórie takýchto poskytovateľov patria:

• Poskytovatelia hostingových a cloudových služieb – na uchovávanie údajov a prevádzku infraštruktúry webovej stránky
• Analytické nástroje – na analýzu návštevnosti a správania používateľov (napr. anonymizované analytické riešenia)
• Poskytovatelia e-mailových služieb – na zasielanie transakčných e-mailov a newsletterov
• Platobné brány – na bezpečné spracovanie platieb (ak je to relevantné pre Služby)
• Poskytovatelia zákazníckej podpory – na spracovanie požiadaviek a otázok používateľov
• Nástroje kybernetickej bezpečnosti – na ochranu pred hrozbami a útokmi

4.2 Zákonné požiadavky a orgány verejnej moci

Vaše osobné údaje môžeme sprístupniť orgánom verejnej moci, súdom alebo iným oprávneným subjektom, pokiaľ nám to ukladá zákon alebo pokiaľ je to nevyhnutné na:

• Splnenie zákonnej povinnosti alebo vyhovenie záväzným rozhodnutiam orgánov verejnej moci
• Ochranu a presadzovanie našich práv alebo majetku
• Ochranu bezpečnosti používateľov alebo verejnosti
• Vyšetrovanie možného protiprávneho konania
• Ochranu pred právnou zodpovednosťou

4.3 Obchodné prevody

V prípade fúzie, akvizície, reorganizácie, predaja aktív alebo inej formy obchodného prevodu môžu byť vaše osobné údaje prenesené na nástupnícky subjekt. O takejto udalosti vás budeme informovať prostredníctvom oznámenia na webovej stránke alebo e-mailom, pričom budete mať právo vzniesť námietku voči ďalšiemu spracúvaniu vašich údajov.

4.4 So súhlasom dotknutej osoby

Vaše údaje môžeme zdieľať s ďalšími tretími stranami, ak nám na to udelíte výslovný súhlas. V takom prípade vás vždy vopred informujeme o tom, komu a na aký účel budú vaše údaje poskytnuté.

5. Bezpečnosť osobných údajov

Ochrana vašich osobných údajov je pre nás prioritou. Prijali sme primerané technické a organizačné opatrenia na ochranu vašich údajov pred neoprávneným prístupom, zmenou, zverejnením, stratou alebo zničením v súlade s článkom 32 GDPR a § 39 Zákona o ochrane osobných údajov.

5.1 Technické opatrenia

• Šifrovanie: Prenos údajov medzi vaším zariadením a našimi servermi je chránený protokolom SSL/TLS (HTTPS). Heslá sú uchovávané vo forme kryptografického hashu.
• Firewally a systémy detekcie prienikov: Naša infraštruktúra je chránená firewallmi a monitorovacími systémami, ktoré detekujú a blokujú podozrivé aktivity.
• Riadenie prístupu: Prístup k osobným údajom je obmedzený len na oprávnených zamestnancov a spolupracovníkov, a to na princípe minimálnych oprávnení.
• Pravidelné zálohovanie: Údaje sú pravidelne zálohované s cieľom predchádzať ich strate pri technickej poruche.
• Aktualizácie bezpečnostných záplat: Pravidelne aktualizujeme softvér a systémy s cieľom odstrániť bezpečnostné zraniteľnosti.
• Pseudonymizácia a anonymizácia: Tam, kde je to možné, pseudonymizujeme alebo anonymizujeme osobné údaje na analytické účely.

5.2 Organizačné opatrenia

• Školenie zamestnancov v oblasti ochrany osobných údajov a kybernetickej bezpečnosti
• Zavedenie interných politík a postupov na ochranu osobných údajov
• Povinnosť mlčanlivosti pre všetkých zamestnancov a spolupracovníkov, ktorí prichádzajú do kontaktu s osobnými údajmi
• Pravidelné hodnotenie bezpečnostných rizík a auditovanie bezpečnostných opatrení
• Postupy na riešenie bezpečnostných incidentov a hlásenie porušení ochrany údajov

5.3 Hlásenie bezpečnostných incidentov

V prípade porušenia ochrany osobných údajov, ktoré by mohlo predstavovať vysoké riziko pre vaše práva a slobody, sme povinní vás o tom bezodkladne informovať v súlade s článkom 34 GDPR. Porušenie ochrany osobných údajov sme tiež povinní nahlásiť Úradu na ochranu osobných údajov Slovenskej republiky v lehote 72 hodín od jeho zistenia podľa článku 33 GDPR.

6. Práva dotknutých osôb

Ako dotknutá osoba máte v súlade s GDPR (kapitola III) a Zákonom o ochrane osobných údajov (§ 19 až § 30) nasledujúce práva:

6.1 Právo na prístup k osobným údajom

Máte právo získať od nás potvrdenie o tom, či spracúvame vaše osobné údaje, a ak áno, máte právo získať prístup k týmto údajom vrátane informácií o účeloch spracúvania, kategóriách spracúvaných údajov, príjemcoch údajov, dobe uchovávania a o vašich právach (článok 15 GDPR, § 21 Zákona o ochrane osobných údajov).

6.2 Právo na opravu

Máte právo požadovať, aby sme bez zbytočného odkladu opravili nesprávne osobné údaje, ktoré sa vás týkajú. So zreteľom na účely spracúvania máte tiež právo požadovať doplnenie neúplných osobných údajov (článok 16 GDPR, § 22 Zákona o ochrane osobných údajov).

6.3 Právo na vymazanie („právo byť zabudnutý")

Za určitých okolností máte právo požadovať vymazanie vašich osobných údajov. Toto právo sa uplatňuje napríklad vtedy, keď:

• Údaje už nie sú potrebné na účely, na ktoré boli zhromaždené
• Odvoláte súhlas, na základe ktorého sa spracúvanie vykonávalo, a neexistuje iný právny základ
• Vznesiete námietku voči spracúvaniu a neprevažujú žiadne oprávnené dôvody
• Osobné údaje sa spracúvali nezákonne

Toto právo nie je absolútne a môžu existovať okolnosti, za ktorých sme povinní vaše údaje uchovávať napriek vašej žiadosti o vymazanie (napr. z dôvodu zákonných povinností) (článok 17 GDPR, § 23 Zákona o ochrane osobných údajov).

6.4 Právo na obmedzenie spracúvania

Máte právo požadovať, aby sme obmedzili spracúvanie vašich osobných údajov v prípadoch, keď napochybujete o správnosti údajov, spracúvanie je protizákonné, ale odmietnete vymazanie, alebo keď vznesiete námietku a čaká sa na overenie, či naše oprávnené záujmy prevažujú nad vašimi záujmami (článok 18 GDPR, § 24 Zákona o ochrane osobných údajov).

6.5 Právo na prenosnosť údajov

Máte právo získať osobné údaje, ktoré ste nám poskytli, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte, a máte právo preniesť tieto údaje inému prevádzkovateľovi, pokiaľ sa spracúvanie zakladá na súhlase alebo na zmluve a vykonáva sa automatizovanými prostriedkami (článok 20 GDPR, § 26 Zákona o ochrane osobných údajov).

6.6 Právo namietať

Máte právo kedykoľvek namietať z dôvodov týkajúcich sa vašej konkrétnej situácie voči spracúvaniu vašich osobných údajov, ktoré je vykonávané na základe oprávneného záujmu. V prípade namietania voči spracúvaniu na účely priameho marketingu nemáme právo ďalej spracúvať vaše údaje na tieto účely (článok 21 GDPR, § 27 Zákona o ochrane osobných údajov).

6.7 Právo odvolať súhlas

Ak je spracúvanie vašich osobných údajov založené na vašom súhlase, máte právo tento súhlas kedykoľvek odvolať bez toho, aby to malo vplyv na zákonnosť spracúvania vykonaného pred odvolaním súhlasu. Súhlas môžete odvolať zaslaním e-mailu na adresu [email protected] alebo prostredníctvom nastavení vášho účtu (článok 7 ods. 3 GDPR).

6.8 Právo na ochranu pred automatizovaným individuálnym rozhodovaním

Máte právo nebyť predmetom rozhodnutia, ktoré je založené výlučne na automatizovanom spracúvaní vrátane profilovania, pokiaľ takéto rozhodnutie má právne účinky, ktoré sa vás týkajú, alebo vás podobne významne ovplyvňuje (článok 22 GDPR, § 28 Zákona o ochrane osobných údajov).

6.9 Ako uplatniť vaše práva

Žiadosti o uplatnenie vašich práv zasielajte písomne na e-mailovú adresu [email protected]. Na vašu žiadosť odpovieme bez zbytočného odkladu, najneskôr do jedného mesiaca od jej doručenia. V prípade zložitých alebo viacpočetných žiadostí môžeme túto lehotu predĺžiť o ďalšie dva mesiace, pričom vás o takom predĺžení informujeme.

7. Uchovávanie osobných údajov

Vaše osobné údaje uchovávame len po dobu nevyhnutnú na splnenie účelov, na ktoré boli zhromaždené, alebo po dobu stanovenú príslušnými právnymi predpismi. Po uplynutí doby uchovávania sú údaje bezpečne vymazané alebo anonymizované.

Po uplynutí uvedených lehôt sú vaše osobné údaje bezpečne zlikvidované alebo anonymizované tak, aby ich nebolo možné priradiť konkrétnej fyzickej osobe.

8. Ochrana súkromia detí

Ak zistíme, že sme neúmyselne zhromaždili osobné údaje osoby mladšej ako 18 rokov, tieto údaje bezodkladne vymažeme z našich systémov. Ak ste rodič alebo zákonný zástupca a máte podozrenie, že vaše dieťa nám poskytlo osobné údaje bez vášho vedomia, kontaktujte nás prosím na adrese [email protected].

Registráciou alebo používaním našich Služieb potvrdzujete, že ste dovŕšili vek 18 rokov. Vyhradili sme si právo kedykoľvek požiadať o overenie veku používateľa a v prípade pochybností pozastaviť alebo zrušiť prístup k Službám.

9. Súbory cookie a sledovacie technológie

Naša webová stránka využíva súbory cookie (anglicky „cookies") a podobné sledovacie technológie, ktoré nám pomáhajú poskytovať lepšie Služby a zlepšovať váš zážitok z používania stránky.

9.1 Čo sú súbory cookie

Súbory cookie sú malé textové súbory, ktoré sa ukladajú vo vašom zariadení (počítači, tablete alebo mobilnom telefóne) pri návšteve webovej stránky. Umožňujú webovej stránke zapamätať si vaše akcie a preferencie (napríklad prihlasovacie údaje, jazyk, veľkosť písma) po určitú dobu.

9.2 Typy súborov cookie, ktoré používame

• Nevyhnutné (technické) súbory cookie: Tieto súbory cookie sú nevyhnutné pre správne fungovanie webovej stránky a nemôžu byť vypnuté. Nezahŕňajú žiadne osobné identifikačné informácie.
• Funkčné súbory cookie: Umožňujú webovej stránke zapamätať si vaše voľby a preferencie, čím poskytujú rozšírené funkcie a personalizáciu.
• Analytické súbory cookie: Pomáhajú nám pochopiť, ako návštevníci interagujú s webovou stránkou, čo nám umožňuje zlepšovať jej výkon a obsah.
• Marketingové súbory cookie: Používajú sa na sledovanie návštevníkov naprieč webovými stránkami s cieľom zobrazovať relevantné a zaujímavé reklamy.

9.3 Správa súborov cookie

Pri prvej návšteve našej webovej stránky vás požiadame o súhlas s používaním súborov cookie prostredníctvom bannera na správu súhlasov. Súhlas môžete kedykoľvek odvolať alebo zmeniť nastavenia súborov cookie v nastaveniach vášho prehliadača alebo prostredníctvom nástrojov na správu súhlasov na našej webovej stránke.

Podrobné informácie o súboroch cookie, ktoré používame, ich konkrétnych účeloch a spôsobe ich správy nájdete v našich samostatných Zásadách používania súborov cookie, ktoré sú dostupné na adrese www.cosmo-views.rest.

10. Medzinárodný prenos osobných údajov

Ako prevádzkovateľ so sídlom na území Slovenskej republiky, ktorá je členským štátom Európskej únie, spracúvame vaše osobné údaje prednostne v rámci Európskeho hospodárskeho priestoru (ďalej len „EHP").

V niektorých prípadoch však môže dôjsť k prenosu vašich osobných údajov mimo EHP, napríklad pri využívaní cloudových alebo technologických poskytovateľov služieb so sídlom v tretích krajinách. V takýchto prípadoch dbáme na to, aby bol prenos vykonaný v súlade s požiadavkami kapitoly V GDPR, a to najmä prostredníctvom:

• Rozhodnutia Európskej komisie o primeranosti ochrany – prenos do krajín, ktoré Európska komisia uznala za poskytujúce primeranú úroveň ochrany osobných údajov
• Štandardných zmluvných doložiek schválených Európskou komisiou (SCC – Standard Contractual Clauses)
• Záväzných vnútropodnikových pravidiel (Binding Corporate Rules) v rámci skupiny podnikov
• Certifikačných mechanizmov alebo kódexov správania schválených príslušným dozorným orgánom

Na požiadanie vám poskytneme bližšie informácie o konkrétnych zárukách, ktoré sme prijali v súvislosti s medzinárodnými prenosmi vašich osobných údajov.

11. Právo podať sťažnosť dozornému orgánu

Ak sa domnievate, že spracúvanie vašich osobných údajov je v rozpore s GDPR alebo Zákonom o ochrane osobných údajov, máte právo podať sťažnosť príslušnému dozornému orgánu pre ochranu osobných údajov.

Príslušným dozorným orgánom pre ochranu osobných údajov v Slovenskej republike je:

Pred podaním sťažnosti dozornému orgánu vás vyzývame, aby ste nás najprv kontaktovali na adrese [email protected], keďže sa snažíme všetky sťažnosti a obavy riešiť priamo a efektívne.

Sťažnosť môžete tiež podať dozornému orgánu v členskom štáte EÚ, v ktorom máte obvyklý pobyt, miesto výkonu práce alebo v ktorom došlo k údajnému porušeniu.

12. Právny základ spracúvania – prehľadná tabuľka

13. Zmeny týchto Zásad

Tieto Zásady môžeme príležitostne aktualizovať, aby odrážali zmeny v spôsobe, akým spracúvame vaše osobné údaje, zmeny v právnych požiadavkách alebo zmeny v našich Službách. O zmenách vás budeme informovať:

• Zverejnením aktualizovaných Zásad na tejto stránke s uvedením dátumu poslednej aktualizácie
• Zaslaním e-mailového upozornenia na vašu registrovanú e-mailovú adresu (pri podstatných zmenách)
• Zobrazením oznámenia na webovej stránke pri vašej najbližšej návšteve

Odporúčame vám pravidelne kontrolovať tieto Zásady, aby ste boli informovaní o spôsobe, akým chránime vaše osobné údaje. Pokračovanie v používaní našich Služieb po nadobudnutí účinnosti aktualizovaných Zásad znamená váš súhlas so zmeneným znením, pokiaľ nie je zákonom vyžadovaný výslovný súhlas.

14. Kontaktné informácie

Ak máte akékoľvek otázky, pripomienky alebo obavy týkajúce sa týchto Zásad alebo spracúvania vašich osobných údajov, neváhajte nás kontaktovať:

Na všetky žiadosti a otázky týkajúce sa ochrany osobných údajov odpovieme v súlade s platnými právnymi predpismi, najneskôr do jedného mesiaca od doručenia vašej žiadosti.