Zásady ochrany osobných údajov

Kliknutím na overovací link prijatý pri registrácii začíname spracúvať Vaše osobné údaje. Sme prevádzkovateľom osobných údajov. Prehliadaním webových stránok môže taktiež dochádzať k zhromažďovaniu osobných údajov. Vždy spracúvame výhradne osobné údaje získané od vás, používateľov, alebo z verejne dostupných databáz (napr. obchodný register, živnostenský register).

Spracúvame tieto osobné údaje v zmysle čl. 4 ods. 1 GDPR:
– meno a priezvisko
– adresa bydliska
– adresa elektronickej pošty (e-mail)
– číslo bankového účtu
– telefónne číslo
– IČO, DIČ a IČ DPH
– IP adresy zariadení, z ktorých prebehlo prihlásenie do aplikácie
– vyobrazenie vášho vlastnoručného podpisu, ak si želáte ho na faktúrach uvádzať

Vyššie uvedené osobné údaje spracúvame s cieľom:
– plnenia zmluvy podľa čl. 6 ods. 1 písm. b) GDPR, ktorým sa rozumie poskytovanie služieb sprístupnením aplikácie, informovanie o plánovaných odstávkach technickej údržby softvéru a hardvéru, vybavovanie vašich otázok prostredníctvom zákazníckej podpory a informovanie o zmenách v aplikácii alebo v jej používaní
– ochrany serverov pred útokmi a používateľských účtov pred zneužitím tretími stranami, čo je náš i váš oprávnený záujem v zmysle čl. 6 ods. 1 písm. f) GDPR
– aby sme vás mohli, v rámci nášho oprávneného záujmu, informovať, čo je v iDoklade nové, aké zlepšenia a novinky plánujeme, aké vyvíjame súvisiace produkty, aby ste mali vždy aktuálny a presný prehľad dostupných produktov a služieb súvisiacich s vaším účtovníctvom, v zmysle recitálu 47 GDPR

Telefonickú komunikáciu so zákazníckou podporou si vždy ukladáme po dobu 6 mesiacov, aby sme na základe nej mohli poskytovať kvalitnejšie služby a okamžite a efektívne vám pomôcť v prípadoch opakujúceho sa problému s aplikáciou, a to opäť v rámci plnenia zmluvy a nášho i Vášho oprávneného záujmu.

Osobné údaje podľa tohto odseku spracúvame po dobu trvania zmluvy o poskytovaní služieb, t. j. po dobu trvania používateľského účtu, najdlhšie však 15 rokov po jeho zániku, pre prípad vzniku sporu týkajúceho sa vzťahu medzi spoločnosťou a používateľom, ktorý súvisí s Podmienkami použitia aplikácie iDoklad alebo týmito zásadami ochrany osobných údajov vzhľadom na náhradu škody. V rámci oprávneného záujmu Vás môžeme osloviť s ponukou našich služieb ešte 3 roky po zániku používateľského účtu.

Pri poskytovaní služieb nám pomáhajú nasledujúci sprostredkovatelia, ktorých činnosť je v súlade s európskymi štandardmi ochrany osobných údajov, pričom spracúvanie osobných údajov tretími stranami je upravené ich vlastnými podmienkami poskytovania služieb. Súhlasíte, že im môžeme postúpiť Vaše osobné údaje na naplnenie vyššie uvedených účelov:

– Službu Microsoft Azure, cloudové úložisko spoločnosti Microsoft na ukladanie všetkých dát z aplikácie (viac o službe https://azure.microsoft.com/cs-cz/). Osobné údaje neopúšťajú územie Európskej úni

– Zákaznícku podporu a fakturáciu platených služieb zabezpečuje Solitea Slovensko, a. s.

– E-mailingovú službu MailChimp a SmartEmailing na zasielanie hromadných správ. Osobné údaje spoločnosti MailChimp sú postupované do USA, pričom spoločnosť MailChimp spĺňa podmienky EU-U.S. Privacy Shield.

– Služby štatistiky Google Analytics (https://policies.google.com/privacy/partners?hl=en).

Vaše údaje, ktoré sme uviedli vyššie, môžeme ďalej spracúvať taktiež vtedy, ak nám dáte na to dobrovoľný a informovaný súhlas v zmysle čl. 6 ods. 1 písm. a) GDPR. Používanie aplikácie nie je nikdy viazané na poskytnutie súhlasu. Ale môžeme Vám zaň ponúknuť nejaký bonus k používaniu aplikácie.

Súhlas bude mať v takom prípade najčastejšie formu tickboxu, e-mailu alebo nám ho udelíte aktívnym krokom vyžadovaným v e-maile.
Súhlas nám môžete udeliť na rôzne účely spoločne alebo jednotlivo:

– aby Vás naši partneri mohli oslovovať telefonicky alebo e-mailom a ponúkať Vám služby a výrobky, t. j. zasielať Vám obchodné oznámenia, ktoré priamo nesúvisia s účtovníctvom, a informovať Vás o vernostných akciách, udalostiach alebo bonusoch

– aby Vaše osobné údaje mohli byť v pseudonymizovanej podobe predmetom sociologického výskumu alebo prieskumu trhu uskutočňovaného tretími osobami na skvalitnenie služieb spoločnosti alebo tretích osôb. V takom prípade môžu tretie osoby nami poskytnuté osobné údaje spájať a kombinovať s údajmi, ktoré majú k dispozícii a ktoré získali v súlade s právnymi predpismi. Treťou osobou sú napríklad (a nielen) spoločnosti v holdingu Solitea.

Spracúvať osobné údaje na základe súhlasu môžeme po dobu trvania poskytovania služieb, t. j. po dobu existencie používateľského účtu, a 24 mesiacov po jej ukončení. Lehota na spracúvanie môže byť kratšia, ak súhlas odvoláte.

Súhlas so spracúvaním osobných údajov podľa predchádzajúceho odseku môžete kedykoľvek odvolať vo svojom používateľskom účte alebo zaslaním požiadavky na adresu info@idoklad.cz.

Ak nebudete chcieť dostávať e-maily od iDokladu alebo jeho partnerov, môžete sa z odberu vždy odhlásiť kliknutím v päte každého e-mailu. To bohužiaľ nie je možné pri e-mailoch, ktoré sú nevyhnutné, aby ste ich dostali (napr. plánovaná údržba aplikácie, informovanie o zmene v poskytovaní služieb, zmena našich kontaktných údajov a pod.).

Odhlásenie z odberu vždy považujeme za odvolanie súhlasu v zmysle čl. 7 ods. 3 GDPR alebo za podanie námietky podľa čl. 21 GDPR v prípade e-mailov, ktorými Vás informujeme o súvisiacich službách a produktoch iDokladu.

Súhlas udelený v súlade s vyššie uvedenými odsekmi platí taktiež pre spoločnosťou poverených sprostredkovateľov.

Používateľ so spoločnosťou vždy uzatvára taktiež bezodplatnú zmluvu o spracúvaní osobných údajov, ktorej obsah je určený nasledujúcimi ustanoveniami, v súlade s čl. 28 ods. 3 GDPR.

Používatelia dopĺňajú do aplikácie iDoklad tieto osobné údaje v zmysle čl. 4 ods. 1 GDPR o svojich odberateľoch:
– meno a priezvisko odberateľa
– fakturačná adresa odberateľa
– IČO, DIČ a IČ DPH odberateľa
– štát
– e-mailovú adresu
– kontaktnú osobu vrátane telefónneho kontaktu
– predmet plnenia a cenu

Používateľ je voči svojim odberateľom v postavení prevádzkovateľa údajov. iDoklad zaisťuje rozhranie na vystavenie faktúry alebo daňového dokladu a zaisťuje uloženie na servery tretích strán. Tieto činnosti nie sú považované za spracúvanie osobných údajov v súlade s platnou legislatívou. Napriek tomu sa spoločnosť klasifikuje ako sprostredkovateľ s nasledujúcimi atribútmi.

Spoločnosť sa zaväzuje spracúvať osobné údaje výhradne s cieľom uloženia a zaistenia prenosu údajov na úložisko a na základe pokynov používateľa.

Spoločnosť má povinnosť dohodnúť subsprostredkovateľský vzťah a poveriť spracúvaním spoločnosť Microsoft, prípadne iných subsprostredkovateľov, ak je to nevyhnutné pre funkčnosť aplikácie.

Spoločnosť zaistí funkčnosť a chod aplikácie, zaväzuje sa k jej pravidelnej údržbe a k jej sprístupneniu používateľovi.

Spoločnosťou vykonávaná údržba a servis aplikácie majú čisto náhodný charakter, ktorý spočíva v nutnosti opravy chýb a údržby systémov.

Používateľ súhlasí s využitím ďalších sprostredkovateľov, najmä spoločnosti Microsoft, ktorej spracúvanie spočíva v uchovaní údajov na cloudových serveroch, a osôb samostatne zárobkovo činných, ak to bude nevyhnutné na zabezpečenie alebo zaistenie funkčnosti aplikácie. Žiaden ďalší sprostredkovateľ nebude do spracúvania zapojený bez súhlasu používateľa či bez uzavretia zmluvy, ktorá čiastočného sprostredkovateľa zaväzuje k značne podobným povinnostiam v súvislosti so spracúvaním osobných údajov, ku ktorým je viazaná spoločnosť.

V prípade, že spoločnosť bude mať v úmysle zapojiť do spracúvania ďalšieho sprostredkovateľa, je spoločnosť povinná informovať používateľa. Všetky pokyny pre ďalších sprostredkovateľov budú v súlade s právnymi predpismi na ochranu osobných údajov. Spoločnosť bude vždy zachovávať vhodný výber sprostredkovateľov.

Spoločnosť sa zaväzuje zaistiť, aby ďalší sprostredkovatelia alebo osoby zúčastnené spracúvania z poverenia spoločnosti, vždy spĺňali vysoký štandard dôvery, a to predovšetkým uzavretím dohody o mlčanlivosti.

Spoločnosť sa zaväzuje zabezpečiť osobné údaje v súlade s čl. 32 GDPR. Strany prehlasujú, že ku dňu uzavretia zmluvy spoločnosť prijala technické opatrenia zaisťujúce zabezpečenie osobných údajov šifrovaním prenosu dát na servery spoločnosti Microsoft pomocou HTTPS protokolu.

Používateľ berie na vedomie, že má plnú kontrolu a zodpovednosť za údaje, ktoré vnáša do aplikácie. Požiadavka správnosti, primeranosti, časovej obmedzenosti a minimalizácie uchovávaných údajov musí byť naplnená používateľom. V prípade, že používateľ zrealizuje výmaz údajov, sú tieto vymazané. Spoločnosť nevytvára kópie ani údaje používateľov inak nezálohuje, rovnako ako nezasahuje do prenosu dát medzi používateľom a spoločnosťou Microsoft.

Strany sú povinné poskytnúť si vzájomnú súčinnosť v prípade podozrenia zo zneužitia osobných údajov dotknutých osôb. Strany vynaložia maximálne úsilie a prijmú také opatrenia, aby sa zabránilo vzniku rizika zneužitia osobných údajov.

Skončením účinnosti tejto zmluvy, t. j. zánikom používateľského účtu, dôjde do 7 dní k likvidácii všetkých vložených údajov. Používateľ má vždy možnosť uložené dáta exportovať a uložiť na vlastné úložisko, aby nedošlo k nenávratnej strate vložených dát. Spoločnosť ani poverení sprostredkovatelia používateľovi nezodpovedajú za škodu vzniknutú stratou dát vložených do aplikácie, po 7 dňoch od zániku používateľského účtu.

Súčasťou tejto zmluvy sú taktiež ustanovenia Zásad ochrany osobných údajov, ktoré nasledujú.

Nasledujúce ustanovenia sa uplatnia pre spracovanie osobných údajov aplikáciou iDoklad z pozície prevádzkovateľa aj sprostredkovateľa a sú súčasťou zmluvy o spracúvaní osobných údajov.

Nespracúvame osobné údaje detí ani osobitné kategórie osobných údajov, tzv. citlivé osobné údaje, v zmysle čl. 9 GDPR.

Sprostredkovatelia, ktorých poveríme spracúvaním, musia spĺňať vysoký štandard ochrany a budú vždy nakladať s údajmi v medziach týchto zásad.

Prostredníctvom webových stránok môžeme zhromažďovať a využívať technické údaje a súvisiace informácie, okrem iných vrátane technických informácií o zariadení používateľa, systéme a aplikačnom softvéri a periférnych zariadeniach, ktoré sú pravidelne zbierané s cieľom uľahčiť poskytovanie aktualizácií softvéru, podpory produktov a ďalších služieb súvisiacich s aplikáciou. Tieto informácie môžeme využívať, kým sú v podobe, ktorá používateľa osobne neidentifikuje, na vylepšenie svojich produktov alebo na poskytovanie služieb či technológií, a to iba po nevyhnutne dlhú dobu.

Po ukončení poskytovania služieb alebo zániku dôvodu na spracúvanie údajov osobné údaje zlikvidujeme.

Vždy vynaložíme maximálne úsilie, aby nedošlo k neoprávnenému spracovaniu osobných údajov inými osobami, napriek tomu nezodpovedáme používateľovi ani iným dotknutým osobám za škodu spôsobenú neoprávneným spracovaním osobných údajov treťou osobou.

Všetky údaje z mobilnej i webovej verzie aplikácie sú ukladané na serveroch spoločnosti Microsoft na území Európskej únie. Servery spoločnosti Microsoft sa nachádzajú v Írsku. Žiadne údaje odosielané cloudovými aplikáciami neopúšťajú územie Európskej únie. Údaje vložené používateľmi nie sú duplikované, kontrolované či menené. Spoločnosť Microsoft dodržuje normu ISO/IEC 27018 pri zabezpečení osobných údajov v cloudových úložiskách.

E-maily, ktoré Vám budeme zasielať, nepovažujeme my ani vy za nevyžiadané obchodné oznámenia v zmysle zákona č. 40/1995, o reklame (ČR), a zákona č. 480/2004, o niektorých službách informačnej spoločnosti (ČR).

V prípade, že sa dozvieme o bezpečnostnom riziku spojenom s osobnými údajmi, bez zbytočného odkladu vás upozorníme.
Zaväzujeme sa, že v prípade vzniku škody v súvislosti s únikom osobných údajov, či inej skutočnosti, ktorá vedie k vzniku škody, poskytneme používateľovi súčinnosť a právnu asistenciu pri vymáhaní náhrady od zodpovedných sprostredkovateľov. Sama spoločnosť však nenesie zodpovednosť za pochybenie ňou poverených sprostredkovateľov.

Prostredníctvom našich webových stránok môžu byť na vaše zariadenia ukladané cookies v súlade s našou Cookie Policy.

Potvrdzujete nám, že poskytnuté osobné údaje sú pravdivé, presné a že sa vzťahujú výhradne na vašu osobu, alebo že ste uviedli údaje, ktorých použitím nedošlo k zásahu do práv tretích osôb. Vždy nás informujte o zmenách v osobných údajoch, aby boli spracúvané iba aktuálne a úplné údaje, a to na našu žiadosť alebo i bez žiadosti. Ak Vás o to požiadame, vždy nám poskytnite aktuálne a pravdivé údaje.

Osobné údaje budú spracúvané v elektronickej podobe neautomatizovaným spôsobom. Anonymizované osobné údaje môžu byť spracúvané taktiež automatizovane. Dotknuté osoby nebudú predmetom individuálneho automatizovaného rozhodnutia v zmysle čl. 22 GDPR.

Ak sa budete domnievať, že vykonávame spracúvanie Vašich osobných údajov v rozpore s ochranou Vášho súkromného a osobného života alebo v rozpore so zákonom, najmä ak sú osobné údaje nepresné vzhľadom na účel ich spracúvania, môžete:
– nás vždy požiadať o vysvetlenie e-mailom na adresu GDPR@solitea.cz
– vzniesť námietku proti spracovaniu na účel oprávneného záujmu e-mailom na adresu GDPR@solitea.cz
– požadovať e-mailom na adrese GDPR@solitea.cz, aby sme Vám poskytli informácie o rozsahu či spôsobe spracúvania Vašich osobných údajov, a my Vám takéto informácie v primeranej lehote (najviac 30 dní) poskytneme

Taktiež máte právo obrátiť sa priamo na Úrad na ochranu osobných údajov Českej republiky (www.uoou.cz), prípadne Úrad na ochranu osobných údajov Slovenskej republiky (www.dataprotection.gov.sk/uoou).

Všetky súkromnoprávne právne vzťahy, ktoré vznikajú na základe alebo v súvislosti so spracúvaním osobných údajov sa riadia právnym rádom Českej republiky, a to bez ohľadu na to, odkiaľ bol prístup k nim realizovaný. Pre riešenie prípadných sporov, ktoré vznikli v súvislosti s ochranou súkromia medzi používateľom a spoločnosťou, sú príslušné české súdy, ktoré budú aplikovať české právo.

Tieto Zásady ochrany osobných údajov nadobúdajú účinnosť 1. 7. 2020.