Zásady spracovania osobných údajov

Prevádzkovateľ osobných údajov:

Launify s.r.o.

IČO: 19380038

Sídlo: Husova 763/30, 737 01 Český Těšín

Zapísaná v obchodnom registri vedenom Krajským súdom v Ostrave, oddiel C, vloŁka 92723

Informácie o spracovaní osobných údajov zmluvných partnerov

1. Úvodné ustanovenia

Táto informácia je určená všetkým osobám, ktoré so spoločnosŅou Launify s.r.o. (ďalej len „prevádzkovateľ“) vstupujú do zmluvného vzŅahu v rámci služby Launify. Služba poskytuje našepkávač a validátor údajov pre formuláre na internetových stránkach prevádzkovaných týmito osobami (ďalej len „partneri“).

Za partnerov sú povaŁované fyzické osoby, ktoré s prevádzkovateľom vstupujú do zmluvného vzŅahu ako používatelia služby Launify, a taktiež fyzické osoby, ktoré v rámci používania služby vystupujú za partnerov – právnické osoby.

Prevádzkovateľ spracováva o partneroch informácie poskytnuté pri uzatvorení zmluvy o používaní služby, najmä v rámci vytvorenia používateľského účtu, a to v rozsahu nevyhnutnom na plnenie zmluvy a komunikáciu.

Tento dokument poskytuje informácie o spracovaní osobných údajov v zmysle čl. 13 ods. 1 a 2 Nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 (ďalej len „Nariadenie GDPR“).

2. Kontaktné údaje a zodpovedná osoba za ochranu osobných údajov

Zodpovedná osoba za ochranu osobných údajov (DPO): U prevádzkovateľa nie sú splnené podmienky na povinné menovanie zodpovednej osoby za ochranu osobných údajov v zmysle čl. 37 Nariadenia GDPR.

3. Účely a právne základy spracovania

Účely spracovania osobných údajov:
  1. Uzatvorenie a plnenie zmluvy s partnerom
  2. Vedenie používateľského účtu partnera
  3. Komunikácia s partnermi prostredníctvom e-mailu a ďalších prostriedkov elektronickej komunikácie
  4. Vystavovanie a archivácia účtovných dokladov
Právny základ spracovania:
  1. Plnenie zmluvy: podľa čl. 6 ods. 1 písm. b) Nariadenia GDPR – spracovanie je nevyhnutné na plnenie zmluvy, ktorej zmluvnou stranou je dotknutá osoba.
  2. Plnenie právnej povinnosti: podľa čl. 6 ods. 1 písm. c) Nariadenia GDPR – spracovanie je nevyhnutné na splnenie zákonných povinností (najmä podľa zákona č. 563/1991 Sb., o účtovníctve).
  3. Oprávnený záujem: podľa čl. 6 ods. 1 písm. f) Nariadenia GDPR – spracovanie je nevyhnutné na účely oprávnených záujmov prevádzkovateľa.

Oprávnené záujmy prevádzkovateľa:

Oprávneným záujmom je záujem prevádzkovateľa na plnení alebo uzatvorení zmluvy s organizáciou, za ktorú príslušná dotknutá osoba s prevádzkovateľom komunikuje.

Ďalej je oprávneným záujmom prevádzkovateľa komunikácia s partnermi (fyzickými osobami) alebo ich zástupcami a vedenie evidencie ich kontaktných údajov.

4. Príjemcovia osobných údajov a prenos do tretích krajín

Osobné údaje partnerov môžu byŅ poskytnuté zamestnancom prevádzkovateľa, ktorí vykonávajú činnosti súvisiace s plnením zmluvy.

Podľa povahy zmluvného vzŅahu môžu byŅ údaje poskytnuté tretím osobám v postavení sprostredkovateľov osobných údajov (najmä externým poskytovateľom serverhostingu, účtovných alebo právnych služieb).

Prenos osobných údajov do tretích krajín: V rámci vedenia databázy používateľských účtov môžu byŅ osobné údaje prenesené do USA výhradne za účelom uloženia na serveri poskytovateľa serverhostingu (spoločnosŅ Hetzner Online GmbH). Prenos prebieha na základe štandardných zmluvných doložiek podľa čl. 46 ods. 2 Nariadenia GDPR.

5. Doba uchovávania osobných údajov

Prevádzkovateľ uchováva osobné údaje v celom rozsahu po dobu trvania zmluvného vzŅahu s partnerom (najmä po dobu existencie používateľského účtu).

Po ukončení zmluvného vzŅahu uchováva prevádzkovateľ údaje v rozsahu a po dobu stanovenú príslušnými právnymi predpismi (najmä zákonom č. 563/1991 Sb., o účtovníctve).

V rámci výkonu oprávneného záujmu uchováva prevádzkovateľ doklady o plnení zmluvy po dobu plynutia promlčacích lehôt podľa občianskoprávnych predpisov, prípadne do splnenia účelu komunikácie.

Po uplynutí archívnych lehôt prevádzkovateľ dokumentáciu skartuje, elektronické dáta vymaže zo všetkých systémov alebo vykoná ich nezvratnú anonymizáciu.

6. Práva dotknutej osoby

Partner má ako dotknutá osoba voči prevádzkovateľovi nasledujúce práva:

  1. Právo na prístup k osobným údajom
  2. Právo na vysvetlenie a opravu osobných údajov
  3. Právo na výmaz osobných údajov (právo na zabudnutie)
  4. Právo na obmedzenie spracovania
  5. Právo namietaŅ proti spracovaniu
  6. Právo podaŅ sŅažnosŅ na Úrade na ochranu osobných údajov
  7. Právo nebyŅt predmetom automatizovaného rozhodovania vrátane profilovania

Informácie o právach, ktoré sa na partnera nevzŅahujú:

Keďže spracovanie nie je vykonávané na základe súhlasu ani automatizovane, nevzŅahuje sa na partnera právo na prenositeľnosŅ údajov podľa čl. 20 Nariadenia GDPR. Z rovnakého dôvodu nemožno uplatniŅ právo na odvolanie súhlasu.

Spôsob uplatnenia práv:

Svoje práva môže partner uplatniŅ nasledujúcimi spôsobmi:

  1. Písomnou žiadosŅou s úradne overeným podpisom doručenou na adresu sídla prevádzkovateľa
  2. Elektronicky prostredníctvom dátovej schránky partnera
  3. E-mailom zaslaným z adresy registrovanej v rámci služby Launify

V prípade uplatnenia práv inou formou je prevádzkovateľ oprávnený požadovaŅ dodatočné overenie totožnosti žiadateľa za účelom ochrany poskytovaných informácií.

7. DobrovoľnosŅ poskytnutia údajov a automatizované rozhodovanie

DobrovoľnosŅ poskytnutia údajov: Uzatvorenie zmluvného vzŅahu je pre partnera dobrovoľné. Ak však partner hodlá do zmluvného vzŅahu vstúpiŅ, je poskytnutie osobných údajov v požadovanom rozsahu nevyhnutnou podmienkou na poskytovanie služby Launify.

Automatizované rozhodovanie: Prevádzkovateľ na základe prijatých osobných údajov nevykonáva žiadne automatizované rozhodovanie ani profilovanie v zmysle čl. 22 ods. 1 a 4 Nariadenia GDPR.