1. Úvod
Rešpektujeme súkromie a ochranu osobných údajov našich inzerentov ako aj všetkých ďalších osôb, ktorých osobné údaje spracúvame. Spracúvanie osobných údajov prebieha v súlade s platnými právnymi predpismi, najmä s Nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov (GDPR) a zákonom č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov v platnom znení.
Tento dokument poskytuje informácie o spracúvaní osobných údajov v spoločnosti Vyriešime s.r.o., so sídlom Družstevná 981/88, 972 47 Oslany, zapísaná v Obchodnom registri Okresného súdu Trenčín, oddiel: Sro, vložka č.: 39548/R, IČO: 52906451, vrátane účelov, na ktoré sú tieto údaje spracúvané, právneho základu spracúvania a práv, ktoré vám patria ako dotknutým osobám.
Usilujeme sa, aby boli osobné údaje spracúvané vždy transparentne, primerane a s ohľadom na minimalizáciu údajov. Veríme, že tento dokument vám pomôže lepšie porozumieť tomu, akým spôsobom spracúvame a chránime vaše osobné údaje.
Ak máte akékoľvek otázky alebo požiadavky týkajúce sa ochrany osobných údajov, neváhajte nás kontaktovať, radi vám poskytneme potrebné informácie a poradenstvo:
- Poštová adresa: Vyriešime s.r.o., Družstevná 981/88, 972 47 Oslany
- Telefonický kontakt: +421 949 776 357
- E-mailový kontakt: info@agramarket.sk
2. Základné pojmy
Aby bolo informovanie o ochrane osobných údajov jasnejšie a praktickejšie, je dôležité porozumieť niekoľkým základným pojmom z oblasti ochrany osobných údajov. V nasledujúcom texte sú tieto pojmy vysvetlené s konkrétnymi príkladmi, ktoré ukazujú, ako ich používame u nás v prostredí portálu AgraMarket.sk..
- a) Osobné údaje
Osobné údaje sú akékoľvek informácie, ktoré sa týkajú identifikovanej alebo identifikovateľnej osoby, napríklad meno, priezvisko, adresa, telefónne číslo, e-mailová adresa. - b) Dotknutá osoba
Dotknutá osoba je každá fyzická osoba, ktorej osobné údaje spracúva prevádzkovateľ. V našom prípade sú to najmä inzerenti – teda osoby, ktoré sú oprávnené pridávať inzerciu na portáli AgraMarket.sk. - c) Spracúvanie osobných údajov
Spracúvanie osobných údajov je akákoľvek činnosť, ktorú vykonávame s osobnými údajmi, ako je ich zhromažďovanie, zaznamenávanie, uchovávanie, používanie, poskytovanie, zverejňovanie alebo likvidácia. - d) Prevádzkovateľ
Prevádzkovateľ je osoba alebo organizácia, ktorá rozhoduje, prečo a ako sa spracúvajú osobné údaje. V našom prípade je prevádzkovateľom poskytovateľ portálu AgraMarket.sk., spoločnosť Vyriešime s.r.o. - e) Sprostredkovateľ
Sprostredkovateľ je osoba alebo organizácia, ktorá spracúva osobné údaje v mene prevádzkovateľa. V našom prípade môžu byť sprostredkovateľmi napríklad poskytovateľ platobnej brány. Sprostredkovatelia spracúvajú údaje podľa našich pokynov a zmluvných dohôd, pričom musia zabezpečiť ich ochranu. - f) Súhlas so spracúvaním osobných údajov
Súhlas so spracúvaním osobných údajov je slobodne vyjadrený, konkrétny, informovaný a jednoznačný prejav vôle dotknutej osoby, ktorým súhlasí so spracúvaním svojich osobných údajov na jeden alebo viac konkrétnych účelov. V našom prípade môže ísť napríklad o súhlas inzerenta so zverejnením jeho kontaktných údajov v rámci zverejneného inzerátu, ktorý poskytuje dobrovoľným vložením svojich kontaktných údajov (napríklad telefónneho čísla) do svojho profilu na portáli AgraMarket.sk. Súhlas je možné kedykoľvek odvolať, napríklad zaslaním e-mailu na adresu info@agramarket.sk. - g) Porušenie ochrany osobných údajov
Porušenie ochrany osobných údajov je bezpečnostný incident, ktorý vedie k náhodnému alebo nezákonnému zničeniu, strate, zmene, neoprávnenému poskytnutiu alebo prístupu k osobným údajom, ktoré sa spracúvajú. Príkladom môže byť:
• strata dostupnosti služieb inzertného portálu pre jeho používateľov,
• neoprávnený prístup k databáze s kontaktnými údajmi inzerentov,
• omylom zaslaný e-mail obsahujúci osobné údaje na nesprávnu adresu.
V prípade porušenia má prevádzkovateľ povinnosť riešiť situáciu a v prípade závažnosti informovať Úrad na ochranu osobných údajov a dotknuté osoby. - h) Právny základ spracúvania osobných údajov
Právny základ spracúvania osobných údajov je dôvod, prečo môžeme vaše osobné údaje spracúvať, a vychádza z pravidiel stanovených v GDPR. Prevádzkovateľ inzertného portálu AgraMarket.sk. spracúva osobné údaje na základe:
• plnenia zmluvy alebo zavedenia predzmluvných vzťahov (napríklad registrácia a pridávanie inzerátov),
• zákonných povinností (napríklad uchovávanie fakturačných údajov),
• oprávneného záujmu (napríklad prevencia podvodov alebo ochrana práv prevádzkovateľa),
• vášho dobrovoľného súhlasu (napríklad zverejnenie kontaktných údajov v inzeráte).
Tieto právne základy zaisťujú, že spracúvanie osobných údajov prebieha transparentne, zákonne a s rešpektom k právam dotknutých osôb.
3. Spracúvanie osobných údajov v podmienkach inzertného portálu AgraMarket.sk
Ako prevádzkovateľ spracúvame osobné údaje pre rôzne účely, ktoré súvisia s našimi aktivitami a administratívnymi činnosťami. Pri spracúvaní osobných údajov dbáme na ochranu vašich práv a súlad s platnými právnymi predpismi o ochrane osobných údajov. Naším cieľom je zabezpečiť transparentnosť a bezpečnosť spracovania údajov. V prípade, že máte otázky týkajúce sa ochrany osobných údajov alebo by ste chceli uplatniť svoje práva, neváhajte nás kontaktovať. Vaše právo na súkromie a bezpečnosť údajov je pre nás prioritou.
3.1. Inzercia na portáli AgraMarket
a) Prečo spracúvame osobné údaje?
Osobné údaje spracúvame za účelom poskytnutia inzertného priestoru na portáli. Dotknutými osobami sú napríklad:
- Inzerenti – osoby, ktoré sú oprávnené pridávať inzerciu, a to ako fyzické osoby – jednotlivci ako aj zástupcovia firiem, organizácií, ktoré požiadajú o registráciu na portáli.
V rámci tohto účelu sú vykonávané napríklad tieto činnosti spracúvania:
- Registrácia používateľa a vytvorenie základného profilu používateľa (spracúvame meno a e-mailovú adresu inzerenta).
- Doplnenie profilu používateľa (spracúvame meno, priezvisko, telefónne číslo, adresa).
- Zverejnenie údajov na účely inzercie (spracúvame údaje, ktoré inzerent uviedol vo svojom profile a sú tak dostupné všetkým návštevníkom inzertného portálu).
- Hodnotenia inzerentov používateľmi portálu AgraMarket.
b) Aký je právny základ spracúvania?
Zákonnosť spracúvania osobných údajov je založená na:
- Čl. 6 ods. 1 písm. a) GDPR: Dobrovoľný súhlas (napríklad doplnením kontaktných údajov v profile používateľa, ktoré sú následne zverejnené v rozsahu nevyhnutnom na účely inzercie. Súhlas je možné kedykoľvek odvolať bez toho, aby to ovplyvnilo zákonnosť predchádzajúceho spracúvania (napríklad odstránením údajov z profilu samotným používateľom).
- Čl. 6 ods. 1 písm. b) GDPR: Spracúvanie je nevyhnutné na plnenie zmluvy, ktorej zmluvnou stranou je dotknutá osoba, alebo na vykonanie opatrení pred uzatvorením zmluvy (napríklad registrácia používateľa na inzertnom portáli).
- Čl. 6 ods. 1 písm. f) GDPR: Spracúvanie je nevyhnutné na účely oprávnených záujmov, ktoré sleduje prevádzkovateľ (napríklad pri registrácii používateľa, ktorý je zástupcom firmy, využívajúcej služby inzertného portálu alebo v prípade, keď je e-mailová adresy fyzickej osoby využitá ako verifikačný prvok).
c) Komu poskytneme osobné údaje?
Pre bezpečné a efektívne spracovanie platieb na našom portáli AgraMarket.sk využívame platobnú bránu Stripe, ktorú poskytuje spoločnosť Stripe Payments Europe, Ltd., so sídlom v Írsku. Stripe vystupuje ako sprostredkovateľ, ktorý spracúva osobné údaje v našom mene.
Pri realizácii platobnej transakcie môžu byť Stripe odovzdávané tieto osobné údaje:
- Identifikačné údaje: meno, priezvisko, e-mailová adresa;
- Platobné údaje: číslo platobnej karty, dátum platnosti, CVC kód (tieto údaje sú šifrované a nie sú priamo uchovávané portálom AgraMarket.sk);
- Transakčné údaje: suma, mena, popis transakcie (napr. názov služby alebo inzerátu);
- Technické údaje: IP adresa, informácie o zariadení a prehliadači používanom na vykonanie platby.
Údaje sú spracovávané výlučne na účely:
- zabezpečenia realizácie platobnej transakcie,
- prevencie podvodov a zabezpečenia bezpečnosti platobných procesov.
Spracovanie osobných údajov prostredníctvom Stripe je založené na:
- plnení zmluvy podľa čl. 6 ods. 1 písm. b) GDPR (realizácia platobných transakcií);
- oprávnenom záujme prevádzkovateľa podľa čl. 6 ods. 1 písm. f) GDPR (prevencia podvodov a ochrana platobných procesov).
Pri využívaní platobnej brány Stripe môže dochádzať k prenosu osobných údajov mimo Európskeho hospodárskeho priestoru (EHP), a to na základe štandardných zmluvných doložiek schválených Európskou komisiou, ktoré zabezpečujú primeranú ochranu vašich údajov.
Prevádzka portálu AgraMarket.sk je zabezpečená prostredníctvom spoločnosti Websupport, s.r.o., ktorá poskytuje hostingové služby. Grafický dizajn, vývoj a funkčnosť portálu zabezpečuje spoločnosť blueera, spol. s r.o.
d) Ako dlho budeme osobné údaje uchovávať?
Osobné údaje v rozsahu profilu používateľa budeme uchovávať:
- 21 dní, a to v prípade absencie aktivity používateľského konta po prvom prihlásení (v prípade, ak nebolo užívateľské konto použité ani raz počas 21 dní od prvého odhlásenia po novej registrácii konta, údaje zmažeme),
- 3 roky, a to v prípade dlhodobej absencie používateľa (v prípade, ak nebolo užívateľské konto použité počas 3 rokov od posledného odhlásenia, údaje zmažeme)
- Do vymazania zverejneného inzerátu, prípadne profilu na základe vlastnej aktivity používateľa
- Prípadne do odstúpenia od zmluvy, ktoré je upravené v Podmienkach poskytovania služieb na AgraMarket.sk
3.2. Vedenie účtovnej agendy
a) Prečo spracúvame osobné údaje?
Osobné údaje spracúvame za účelom preukázateľne vedeného účtovníctva, v súlade s platnými právnymi predpismi. Dotknutými osobami sú napríklad:
- Inzerent – ktorým je napríklad objednávateľ doplnkových služieb, či nákupu kreditov.
V rámci tohto účelu vykonávame tieto činnosti spracúvania:
- Vystavenie a spracovanie faktúr a potvrdení o prijatých platbách (spracúvame napríklad názov organizácie, titul, meno, priezvisko, emailovú adresu).
- Spracovanie ostatných daňových dokladov a bankových výpisov (spracúvame napríklad názov organizácie, meno, priezvisko, emailovú adresu, číslo bankového účtu).
b) Aký je právny základ spracúvania?
Zákonnosť spracúvania osobných údajov je založená na:
- Čl. 6 ods. 1 písm. c) GDPR: Spracúvanie je nevyhnutné na splnenie našej zákonnej povinnosti, vyplývajúcej napríklad zo:
- zákona č. 222/2004 Z. z. o dani z pridanej hodnoty,
- zákona č. 431/2002 Z. z. o účtovníctve,
- zákona č. 595/2003 Z. z. o dani z príjmov.
c) Komu poskytneme osobné údaje?
V súlade so zásadou zákonnosti poskytujeme osobné údaje príslušnému daňovému úradu, a to z dôvodu plnenia našich daňových povinností, prípadne iným oprávneným subjektom v súlade s platnou legislatívou.
d) Ako dlho budeme osobné údaje uchovávať?
Osobné údaje uchovávame v súlade s naším registratúrnym plánom a poriadkom, pričom lehoty sú nasledovné:
- Faktúry (dodávateľsko-odberateľské) – 10 rokov,
- Ostatné daňové doklady a bankové výpisy – 10 rokov.
3.3. Zasielanie informačného newslettra
a) Prečo spracúvame osobné údaje?
Osobné údaje spracúvame za účelom propagácie inzertného portálu AgraMarket.sk. Dotknutými osobami sú:
- Prijímatelia informačného newslettra – inzerenti portálu, záujemci o kúpu.
V rámci tohto účelu vykonávame tieto činnosti spracúvania:
- Zasielanie emailových informačných správ o novinkách na portáli AgraMarket.sk. (spracúvame adresu elektronickej pošty – email).
b) Aký je právny základ spracúvania
Zákonnosť spracúvania osobných údajov je založená na:
- Čl. 6 ods. 1 písm. a) GDPR: Dobrovoľný súhlas príjemcu newslettra (napríklad vložením e-mailovej adresy do formulára pre prihlásenie sa k odberu informačného newslettra).
- Čl. 6 ods. 1 písm. f) GDPR: Spracúvanie je nevyhnutné na účely oprávnených záujmov, ktoré sleduje prevádzkovateľ.
c) Komu poskytujeme osobné údaje?
S ohľadom na zásadu zákonnosti neposkytujeme osobné údaje ďalším príjemcom.
d) Ako dlho budeme osobné údaje uchovávať?
Osobné údaje spracúvame počas trvania platnosti poskytnutého súhlasu alebo do jeho odvolania. Súhlas je možné kedykoľvek odvolať (napríklad kliknutím na odkaz pre odhlásenie sa z odberu informačných správ, ktorý je súčasťou každej e-mailovej správy). Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania vychádzajúceho zo súhlasu pred jeho odvolaním.
3.4. Prevádzka našej fanúšikovskej stránky a využívanie nástrojov Facebook a Instagram
Prostredníctvom sociálnych sietí, na ktorých máme fanpage prezentujeme svoje aktivity a kominkujeme. Spoločnosť Meta platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland (ďalej aj ako Meta) je spolu s nami tzv. spoločným prevádzkovateľom, a to vo vzťahu k spracúvaným osobným údajom, keďže nám poskytuje rôzne štatistiky. Za účelom plnenia požiadaviek všeobecného nariadenia o ochrane údajov sa môžete oboznámiť s dodatkom prevádzkovateľa k štatistikám stránky.
K spracúvaniu osobných údajov dochádza tak, že spoločnosť Meta umiestni do vášho počítača alebo iného zariadenia, prostredníctvom ktorého navštívite našu fanúšikovskú stránku tzv. cookies. (Cookies predstavuje krátky text – alfanumerický reťazec, ktorý je uložený na koncovom zariadení návštevníka našich internetových stránok. Technológiu cookies využíva v dnešnej dobe množstvo prevádzkovateľov webových stránok a stala sa tak úplne bežnou.) Tieto zostávajú aktívne počas dvoch rokov, ak nie sú vymazané. Takto spracúvané osobné údaje môžu byť predmetom cezhraničného prenosu do tretích krajín, a to v režime štandardných doložiek, v zmysle čl. 46 všeobecného nariadenia o ochrane údajov.
Všetko o tom, ako Meta spracúva cookies sa môžete dočítať v zásadách používania súborov cookies pre službu Facebook a v zásadách ochrany osobných údajov pre službu Instagram.
Pri využívaní nástrojov Facebook a Instagram (ako sú napríklad tlačidlá „to sa mi páči“ alebo „zdieľať“), vystupuje Meta ako náš sprostredkovateľ (podmienky spracúvania sprostredkovateľského vzťahu). Keď si prezeráte naše webové stránky, nástroj Facebook alebo Instagram vytvorí spojenie medzi vašim prehliadačom a servermi Meta. Ak kliknete na tlačidlo „páči sa mi“ alebo „zdieľať“ v čase, keď ste prihlásený do svojho účtu na Facebooku alebo v Instagram, môžete prepojiť obsah našej webovej stránky s vaším profilom. Ak si neželáte, aby dochádzalo k spájaniu návštevy našich stránok s vašim užívateľským účtom, v čase návštevy našich stránok sa odhláste z vášho facebookového alebo instagramoveho účtu.
4. Práva dotknutej osoby
Ako dotknutá osoba máte podľa GDPR právo na ochranu svojich osobných údajov a právo požiadať nás o nasledovné:
- Právo na prístup k údajom: Môžete požiadať o potvrdenie, či spracúvame vaše osobné údaje, a ak áno, získať k nim prístup spolu s informáciami o ich spracúvaní.
- Právo na opravu: Ak zistíte, že niektoré vaše údaje sú nesprávne alebo neúplné, môžete požiadať o ich opravu alebo doplnenie.
- Právo na vymazanie: Môžete nás požiadať o vymazanie vašich údajov, ak už nie sú potrebné na účel, na ktorý boli zhromaždené, alebo ak ste odvolali svoj súhlas.
- Právo na obmedzenie spracúvania: Máte právo požiadať o obmedzenie spracúvania údajov v určitých situáciách, napríklad ak spochybňujete ich presnosť.
- Právo na prenosnosť údajov: Ak je spracúvanie založené na súhlase alebo zmluve a vykonáva sa automatizovane, môžete požiadať o prenos údajov k inému prevádzkovateľovi.
- Právo namietať: Ak spracúvame údaje na základe oprávneného záujmu, máte právo proti tomuto spracúvaniu namietať.
- Právo odvolať súhlas: Ak je spracúvanie založené na súhlase, môžete ho kedykoľvek odvolať. Odvolanie nemá vplyv na zákonnosť spracúvania pred jeho odvolaním.
Tieto práva môžete uplatniť kontaktovaním našej organizácie, a to:
- poštou: Vyriešime s.r.o., Družstevná 981/88, 972 47 Oslany
- telefonicky: +421 949 776 357
- e-mailom: info@agramarket.sk
Ak máte pocit, že vaše práva boli porušené, máte právo podať sťažnosť na Úrad na ochranu osobných údajov SR.
Záleží nám na vašej dôvere
Na portáli AgraMarket.sk si vážime vašu dôveru a robíme všetko pre to, aby sme zabezpečili ochranu vašich osobných údajov. Ak máte akékoľvek otázky alebo obavy týkajúce sa spracovania údajov, neváhajte nás kontaktovať. Vaša spokojnosť a bezpečnosť vašich údajov sú pre nás na prvom mieste.