Zásady ochrany osobných údajov
Všeobecná pôsobnosť
Tieto zásady ochrany osobných údajov sa vzťahujú na všetky online ponuky spoločnosti Corporacion Lutz S.R.L. (ďalej len „Corporacion Lutz“, „my“ alebo „nás“). Týkajú sa najmä našich webových stránok xuloo.org, corporacionlutz.com, tour.corporacionlutz.com, juandoliogym.com, pics.xuloo.org a všetkých budúcich domén a online služieb, ktoré prevádzkujeme. Touto jednotnou deklaráciou pokrývame všetky svoje platformy, takže nie je potrebné vytvárať samostatné zásady ochrany osobných údajov pre každú doménu.
Ochranu vašich osobných údajov považujeme za veľmi dôležitú a dodržiavame všetky uplatniteľné právne predpisy o ochrane údajov. Tieto zásady sú pripravené s ohľadom na požiadavky dominikánskeho zákona č. 172-13, všeobecného nariadenia EÚ o ochrane údajov (GDPR), príslušných amerických pravidiel ochrany súkromia, najmä California Consumer Privacy Act (CCPA) a California Online Privacy Protection Act (CalOPPA), ako aj usmernení americkej Federal Trade Commission (FTC).
Nižšie jasne a úplne vysvetľujeme, aké druhy údajov zhromažďujeme, na aké účely ich spracúvame, na akom právnom základe a aké práva máte vo vzťahu k svojim údajom.
Prevádzkovateľ
Prevádzkovateľom v zmysle GDPR a ďalších predpisov o ochrane údajov pre spracovanie údajov na týchto webových stránkach je Corporacion Lutz S.R.L. so sídlom v Santo Domingu, Dominikánska republika.
S akýmikoľvek otázkami alebo požiadavkami týkajúcimi sa ochrany osobných údajov nás môžete kedykoľvek kontaktovať na adrese privacy@corporacionlutz.com.
(V týchto zásadách sa výrazy „my“ a „nás“ vzťahujú na vyššie uvedenú spoločnosť.)
Druhy zhromažďovaných údajov a účely spracovania
Osobné údaje spracúvame zásadne len v rozsahu potrebnom na poskytovanie našich služieb. Zhromažďujeme a používame najmä nasledujúce kategórie údajov na uvedené účely:
Údaje, ktoré nám aktívne poskytnete: patria sem napríklad meno, kontaktné údaje (e-mailová adresa, poštová adresa, telefónne číslo), registračné údaje (používateľské meno, heslo), platobné údaje pri objednávkach alebo rezerváciách a obsah správ, ktoré nám odošlete. V závislosti od služby môžu byť potrebné ďalšie údaje, napríklad zdravotné informácie pri fitness službách alebo identifikačné a cestovné údaje pri turistických rezerváciách. Tieto údaje používame na plnenie zmluvných povinností, vybavovanie otázok, komunikáciu s vami a poskytovanie požadovanej služby.
Automaticky zhromažďované údaje o používaní: pri používaní našich webových stránok sa z technických dôvodov automaticky zhromažďujú určité údaje. Patria sem IP adresa zariadenia, informácie o zariadení a prehliadači (typ, verzia, operačný systém), dátum a čas prístupu, navštívené stránky a prípadne odkazujúca webová stránka. Používame aj cookies a podobné technológie na analýzu správania pri používaní (pozri časť 5 – Cookies a sledovanie). Tieto údaje spracúvame na zabezpečenie funkčnosti a bezpečnosti našich online služieb, ochranu pred útokmi a diagnostiku chýb, zlepšovanie služieb pomocou anonymných štatistík a prípadne personalizáciu obsahu. Tieto údaje spravidla nespájame priamo s vašou osobou, pokiaľ to nie je potrebné na uvedené účely.
Údaje zásadne nepoužívame na iné účely, než sú uvedené vyššie. Ak by sme ich chceli použiť na nový účel, vyžiadame si váš súhlas alebo zabezpečíme existenciu iného vhodného právneho základu.
Právne základy spracovania
Osobné údaje spracúvame iba na základe povoleného právneho titulu. V závislosti od druhu spracovania sa môžu uplatniť najmä tieto právne základy:
Súhlas: ak ste nám udelili súhlas, spracúvame vaše údaje na účely v ňom uvedené (napríklad podľa čl. 6 ods. 1 písm. a GDPR). Týka sa to napríklad určitých cookies (pozri časť 5) alebo zasielania newsletterov, s ktorými ste výslovne súhlasili. Dominikánsky zákon 172-13 takisto v mnohých prípadoch vyžaduje predchádzajúci súhlas; tam, kde je to potrebné, ho získavame. Súhlas môžete kedykoľvek odvolať s účinkami do budúcnosti (pozri časť 9 o právach dotknutých osôb).
Plnenie zmluvy / predzmluvné opatrenia: vaše údaje spracúvame, ak je to potrebné na plnenie zmluvy s vami alebo vykonanie opatrení pred uzavretím zmluvy (napríklad čl. 6 ods. 1 písm. b GDPR). Ide napríklad o situácie, keď si rezervujete výlet, kupujete produkt alebo vytvárate používateľský účet. Takéto spracovanie je prípustné podľa GDPR aj dominikánskeho práva. V práve USA spadá pod „business purposes“, ktoré umožňujú nevyhnutné spracovanie údajov pri poskytovaní služby.
Právna povinnosť: ak sa na nás vzťahuje právna povinnosť, môžeme údaje spracúvať na jej splnenie (napríklad čl. 6 ods. 1 písm. c GDPR). Patrí sem zákonná povinnosť uchovávať obchodné a platobné údaje na daňové účely a informačné povinnosti voči orgánom. Dominikánsky zákon 172-13 môže tiež povoľovať alebo vyžadovať uchovávanie či poskytovanie údajov, ak to stanoví zákon. Podobné pravidlá existujú v USA pre požiadavky orgánov činných v trestnom konaní a regulačných orgánov.
Oprávnené záujmy: údaje môžeme spracúvať na ochranu našich oprávnených záujmov alebo záujmov tretích osôb (v EÚ podľa čl. 6 ods. 1 písm. f GDPR, pokiaľ neprevažujú vaše práva). Môže ísť napríklad o IT bezpečnosť, prevenciu podvodov, priamy marketing voči existujúcim zákazníkom alebo zlepšovanie našich služieb, napríklad analýzou údajov o používaní. Dbáme na to, aby vaše práva a slobody neboli neprimerane dotknuté, a vykonávame primerané vyvažovanie záujmov. Ak podobné princípy existujú v dominikánskom alebo americkom práve, primerane sa o ne opierame.
Poznámka: v jednotlivých prípadoch sa môžu uplatniť aj iné právne základy, napríklad životne dôležité záujmy podľa čl. 6 ods. 1 písm. d GDPR alebo úloha vo verejnom záujme podľa čl. 6 ods. 1 písm. e GDPR. Ak to bude relevantné, výslovne to uvedieme. Tieto situácie sa našich služieb zvyčajne netýkajú.
Súkromné prístupy k projektom a bezpečnostné kontroly
Pre súkromné klientské projekty poskytujeme individuálne prístupy chránené heslom. Na správu takéhoto prístupu spracúvame meno klienta, prístupový token uložený v databáze aplikácie iba vo forme hashu, hash hesla, stav aktivácie, voliteľný dátum skončenia platnosti a čas posledného použitia.
Pri pokusoch o prihlásenie ukladáme na ochranu pred zneužitím a útokmi hrubou silou čas pokusu, informáciu o jeho úspešnosti, user-agent použitého prehliadača a pseudonymizovaný hash IP adresy. Samotná IP adresa sa v tejto bezpečnostnej tabuľke neukladá v čitateľnej podobe.
Tieto údaje používame výlučne na overenie oprávnených klientov, obmedzenie prístupu na konkrétny súkromný projekt, ktorý im bol sprístupnený, a na zisťovanie a obmedzovanie neoprávnených pokusov o prístup. Nepoužívajú sa na reklamu, sledovanie ani profilovanie.
Ak sa uplatňuje GDPR, spracúvanie na plnenie alebo prípravu zmluvného vzťahu sa zakladá na čl. 6 ods. 1 písm. b) GDPR a spracúvanie na zabezpečenie našich systémov a údajov klientov na našom oprávnenom záujme podľa čl. 6 ods. 1 písm. f) GDPR. Bezpečnostné opatrenia sa riadia aj príslušnými právnymi požiadavkami vrátane čl. 32 GDPR a uplatniteľných dominikánskych pravidiel ochrany osobných údajov.
Záznamy o pokusoch o prihlásenie sa automaticky vymažú po 30 dňoch. Údaje o klientskom prístupe sa uchovávajú len dovtedy, kým je prístup potrebný, alebo pokiaľ existujú zákonné či zmluvné dôvody uchovávania. Pri odstránení klientského prístupu sa prostredníctvom databázových väzieb odstránia aj súvisiace záznamy o pokusoch o prihlásenie.
Ak je pre zákaznícky prístup aktivovaná e-mailová adresa a automatické upozornenia, navyše spracúvame e-mailovú adresu zákazníka a jeho zvolený jazyk upozornení a pri pridaní nových fotografií alebo videí projektu odošleme e-mail. Táto funkcia je voliteľná a možno ju pre zákaznícky prístup kedykoľvek vypnúť.
Cookies a sledovacie technológie
Naše webové stránky používajú cookies a podobné sledovacie technológie, napríklad pixely a lokálne úložisko, aby bolo používanie pohodlnejšie a aby sme získali informácie o využívaní našich služieb. Cookie je malý textový súbor uložený vo vašom zariadení. Cookies zariadenie nepoškodzujú a neobsahujú vírusy. Používame nevyhnutné cookies potrebné na fungovanie stránky a prípadne voliteľné cookies na analytické a reklamné účely.
Nevyhnutné cookies: tieto cookies sú potrebné na správne fungovanie našich webových stránok a služieb. Bez nich by napríklad nemuselo byť možné zostať prihlásený alebo používať nákupný košík a platobné funkcie. Ukladajú napríklad identifikátor relácie, jazykové preferencie alebo ďalšie nastavenia a umožňujú rozpoznanie používateľa pri navigácii. Keďže sú potrebné na prevádzku, môžu byť nastavené bez súhlasu hneď po vstupe na stránku. Môžete ich zablokovať v prehliadači, ale niektoré funkcie webu môžu byť obmedzené.
Analytické a štatistické cookies: tieto voliteľné cookies nám pomáhajú pochopiť, ako návštevníci používajú naše stránky, napríklad ktoré stránky navštevujú často alebo či sa objavujú chybové hlásenia. Tieto informácie nám umožňujú zlepšovať obsah a funkcie. Na tento účel môžeme využívať služby tretích strán, najmä Google Analytics. Informácie o používaní vrátane anonymizovaných IP adries môžu byť prenášané spoločnosti Google a štatisticky vyhodnocované. Tieto cookies nastavujeme iba s vaším výslovným súhlasom.
Reklamné a marketingové cookies: môžeme používať aj cookies vybraných partnerov, aby sme vám zobrazovali relevantnú reklamu, napríklad bannery na našich stránkach. Tieto cookies zhromažďujú informácie o používaní na personalizáciu obsahu. Nastavujú sa iba vtedy, ak ste s tým výslovne súhlasili, napríklad prostredníctvom nášho cookie bannera. Bez súhlasu zostávajú deaktivované.
Súhlas s cookies a jeho odvolanie: pri prvej návšteve, ak sú aktívne voliteľné cookies, vás požiadame o súhlas prostredníctvom cookie bannera. Môžete si vybrať, ktoré kategórie chcete povoliť. Súhlas môžete kedykoľvek odvolať alebo nastavenia zmeniť prostredníctvom bannera, ak je dostupný, alebo nás kontaktovať.
Nastavenia prehliadača a „Do Not Track“: cookies môžete kedykoľvek vymazať alebo zablokovať v nastavení prehliadača. Niektoré prehliadače ponúkajú aj funkciu „Do Not Track“ (DNT). Naše stránky momentálne na signály DNT osobitne nereagujú, pretože neexistuje záväzný štandard. So všetkými používateľmi však zaobchádzame podľa týchto zásad.
Poskytovanie údajov tretím stranám a poskytovateľom služieb
Vaše údaje považujeme za dôverné a nepredávame ich tretím stranám. Externým príjemcom ich poskytujeme iba vtedy, ak je to právne dovolené a existuje jeden z nasledujúcich dôvodov:
Poverení poskytovatelia služieb (sprostredkovatelia): spolupracujeme s externými poskytovateľmi, ktorí pre nás zabezpečujú služby, napríklad IT a hosting, e-mailové služby alebo analytiku. Pri plnení úloh môžu získať prístup k osobným údajom, ale konajú len podľa našich pokynov. So sprostredkovateľmi uzatvárame požadované dohody o ochrane údajov. Hostingová spoločnosť môže napríklad technické údaje, ako sú logy alebo obsah databázy, spracúvať iba podľa našich pokynov. To isté platí pre analytické služby, ako je Google Analytics, ak vystupujú ako náš sprostredkovateľ.
Partneri pri poskytovaní služieb: ak je to potrebné na realizáciu našich služieb, poskytujeme údaje partnerom alebo pomocným subjektom. Pri rezervácii výletu alebo cesty môže byť napríklad potrebné poskytnúť vaše meno, prípadne dátum narodenia a údaje o rezervácii miestnym poskytovateľom, hotelom, leteckým spoločnostiam alebo iným partnerom. Pri fitness službách môžu byť údaje o členstve spravované interným systémom alebo podľa potreby zdieľané s miestnymi trénermi. Poskytnutie vždy obmedzujeme na nevyhnutný rozsah a vykonávame ho v súlade s platnými pravidlami ochrany údajov.
Poskytovatelia platobných služieb: pri online platbách používame externé služby, napríklad Stripe alebo PayPal, aby sme zabezpečili bezpečné spracovanie transakcií. Pri platbe sa potrebné platobné údaje odovzdávajú priamo príslušnému poskytovateľovi, napríklad číslo karty, suma faktúry a meno. Títo poskytovatelia spracúvajú platobné údaje ako samostatní prevádzkovatelia podľa vlastných zásad ochrany súkromia. My zvyčajne dostávame len potvrdenie platby a základné informácie, napríklad meno, e-mail a informáciu o úspešnosti platby, na účtovné účely. Úplné údaje o karte alebo účte neuchovávame, okrem údajov potrebných na účtovníctvo, napríklad ID transakcie.
Poskytnutie vyžadované zákonom alebo oprávnené: v určitých situáciách môžeme byť povinní poskytnúť údaje tretím stranám podľa zákona alebo úradného rozhodnutia. Môže ísť o políciu, dozorné orgány, súdy alebo iné úrady. Poskytnutie môže byť potrebné aj na uplatnenie alebo obranu našich práv, napríklad prostredníctvom inkasných agentúr alebo právnikov. Pri podnikovej transakcii, ako je zlúčenie, akvizícia alebo predaj časti podniku, môže byť potrebné odovzdať osobné údaje kupujúcim alebo audítorským poradcom. Vždy zabezpečujeme primeranú ochranu a dodržiavanie právnych požiadaviek.
Zodpovednosť za tretie strany: externí príjemcovia sú buď zmluvne viazaní ako sprostredkovatelia, alebo konajú ako samostatní prevádzkovatelia na určené účely. Partnerov starostlivo vyberáme, ale nemôžeme zodpovedať za ich postupy ochrany údajov mimo našej kontroly. Dbáme na to, aby pri prenose existovali vhodné dohody. Ďalšie informácie nájdete v zásadách ochrany súkromia príslušných tretích strán, napríklad Google, Stripe alebo PayPal. Iné poskytovanie osobných údajov bez vášho výslovného súhlasu nevykonávame.
Prenos údajov do tretích krajín
Corporacion Lutz S.R.L. má sídlo v Dominikánskej republike a využívame aj služby spoločností so sídlom v iných krajinách, napríklad v USA. Vaše osobné údaje preto môžu byť prenášané a spracúvané mimo krajiny vášho bydliska.
Používatelia z EÚ/EHP: ak používate naše služby z Európskej únie alebo Európskeho hospodárskeho priestoru, údaje môžu byť prenášané do krajín mimo EHP, ktoré nemusia poskytovať úroveň ochrany rovnocennú právu EÚ. Vzhľadom na naše sídlo môžu byť údaje spracúvané v Dominikánskej republike a prenášané poskytovateľom v USA, napríklad spoločnosti Google alebo platobným poskytovateľom. Používame primerané záruky podľa čl. 44 a nasl. GDPR, najmä štandardné zmluvné doložky EÚ (SCC). Niektorí americkí poskytovatelia môžu byť tiež certifikovaní podľa EU-U.S. Data Privacy Framework; ak je to relevantné, opierame sa o túto certifikáciu. V jednotlivých prípadoch sa môžeme opierať aj o výnimky podľa čl. 49 GDPR, napríklad ak je prenos potrebný na plnenie zmluvy s vami.
Používatelia z Dominikánskej republiky: dodržiavame aj požiadavky dominikánskeho zákona 172-13 na medzinárodný prenos údajov. Osobné údaje možno spravidla preniesť do inej krajiny iba vtedy, ak existujú dostatočné záruky alebo dotknutá osoba udelila súhlas. Pri prenose údajov z Dominikánskej republiky zahraničným poskytovateľom, napríklad do USA alebo Európy, zabezpečujeme vhodné zmluvné záruky alebo podľa potreby získavame váš súhlas.
USA, Kanada a ďalšie krajiny: ak ste z USA, Kanady alebo inej krajiny mimo EÚ/Dominikánskej republiky, vaše údaje môžu byť spracúvané v Dominikánskej republike a prípadne aj v ďalších krajinách. Zabezpečujeme uznávané bezpečnostné mechanizmy. Americkí poskytovatelia môžu byť napríklad zmluvne viazaní ako „Service Providers“ podľa CCPA tak, aby údaje používali iba na určené účely a udržiavali primeranú úroveň bezpečnosti. Bez ohľadu na krajinu pôvodu sa uplatňuje ochrana uvedená v týchto zásadách. Údaje neposkytujeme do tretích krajín bez primeraných záruk. Ak máte otázky o konkrétnych opatreniach alebo zmluvných doložkách, môžete nás kontaktovať.
Doby uchovávania údajov
Osobné údaje uchovávame len tak dlho, ako je to potrebné na príslušné účely. Potom ich vymažeme alebo anonymizujeme, ak tomu nebránia zákonné povinnosti uchovávania. Konkrétne doby závisia od druhu údajov a účelu spracovania:
Údaje účtu a profilu: údaje spojené s používateľským účtom alebo profilom sa spravidla uchovávajú po dobu aktívneho používania. Ak účet odstránite, odstránime ho my alebo prestanete naše služby používať, tieto údaje sú zvyčajne krátko potom odstránené z aktívnych systémov. Informácie, ktoré sa musia z právnych dôvodov ďalej uchovávať, zablokujeme a ďalej ich aktívne nepoužívame.
Zmluvné a transakčné údaje: osobné údaje zhromaždené v súvislosti s rezerváciou, objednávkou alebo inou transakciou, napríklad zmluvné údaje, faktúry a platby, uchovávame po dobu potrebnú na plnenie zmluvy a následných povinností. Po úplnom splnení obmedzíme ich spracovanie a po uplynutí príslušných zákonných lehôt ich odstránime. Podľa dominikánskych a medzinárodných obchodných a daňových pravidiel môže byť potrebné niektoré obchodné dokumenty, napríklad faktúry a doklady o platbe, uchovávať 5–10 rokov. Počas tejto doby sa nepoužívajú na iné účely a následne sa bežne vymazávajú.
Komunikačné údaje: ak nás kontaktujete, napríklad e-mailom alebo prostredníctvom kontaktného formulára, uchovávame vaše údaje a komunikáciu po dobu potrebnú na vybavenie otázky a prípadných doplňujúcich otázok. Po uzavretí veci príslušné údaje vymažeme, pokiaľ iná právna povinnosť nevyžaduje ďalšie uchovanie.
Údaje newslettera a marketingu: ak ste sa prihlásili na odber newslettera alebo podobnej komunikácie, uchovávame potrebné údaje, napríklad e-mailovú adresu, až do odhlásenia alebo žiadosti o výmaz. Po odhlásení sa kontakt okamžite odstráni z distribučného zoznamu. Minimálny súbor údajov, napríklad e-mailová adresa a čas odhlásenia, môže zostať uložený na preukázanie odhlásenia a zabránenie ďalším zásielkam.
Logy a protokolové údaje: serverové logy a podobné údaje, napríklad prístupové záznamy, sa zvyčajne uchovávajú iba niekoľko týždňov, typicky 4–8 týždňov, na monitorovanie bezpečnosti systému a diagnostiku chýb. Pri bezpečnostných incidentoch, napríklad kybernetických útokoch, môžu byť dotknuté logy uchovávané dlhšie až do úplného vyriešenia incidentu.
Zálohy údajov: na ochranu pred stratou údajov pravidelne vytvárame zálohy databáz a systémov. Uchovávajú sa len po dobu potrebnú na obnovu. Staršie zálohy sa v určených intervaloch prepisujú. Prístup k zálohám je možný iba v prípade potreby, napríklad po strate údajov, a vždy v súlade so zásadami ochrany údajov uvedenými v tomto dokumente.
Keď zanikne účel spracovania a neexistuje zákonná povinnosť uchovávania, príslušné osobné údaje sa bežne vymažú. V jednotlivých prípadoch môžu byť najskôr zablokované, ak vymazanie nie je dovolené z právnych alebo zmluvných dôvodov. Alternatívne môžu byť anonymizované, ak potom už nebude možné určiť konkrétnu osobu.
Práva dotknutých osôb
Ako dotknutá osoba máte podľa uplatniteľného práva rôzne práva týkajúce sa osobných údajov, ktoré spracúvame. Tieto práva vyplývajú najmä z GDPR, dominikánskeho práva ochrany údajov a s určitými rozdielmi aj z CCPA. Vaše práva rešpektujeme a pomáhame vám pri ich uplatňovaní. Máte najmä tieto práva:
Právo na prístup: môžete požiadať o potvrdenie, či o vás spracúvame osobné údaje, a ak áno, získať k nim prístup. Toto právo zahŕňa informácie o účeloch spracovania, kategóriách údajov, príjemcoch, plánovanej dobe uchovávania alebo kritériách jej určenia a vašich ďalších právach. Máte aj právo získať kópiu spracúvaných osobných údajov. (Čl. 15 GDPR; dominikánske právo poskytuje porovnateľné právo na prístup; podľa CCPA majú spotrebitelia v Kalifornii právo poznať kategórie a konkrétne osobné údaje zhromaždené za posledných 12 mesiacov.)
Právo na opravu: ak spracúvame nepresné alebo neúplné osobné údaje, môžete požiadať o ich opravu. Nesprávne informácie opravíme a neúplné údaje podľa potreby doplníme. (Čl. 16 GDPR; dominikánske právo takisto poskytuje obdobné právo na aktualizáciu alebo opravu.)
Právo na výmaz („právo byť zabudnutý“): za určitých podmienok môžete požiadať o vymazanie osobných údajov, napríklad ak zanikol účel spracovania, odvolali ste súhlas a neexistuje iný právny základ alebo je spracovanie protiprávne. V takom prípade údaje bez zbytočného odkladu vymažeme. Existujú však výnimky, napríklad zákonná povinnosť uchovávania, potreba údajov na určenie, výkon alebo obhajobu právnych nárokov alebo iný zákonný dôvod. (Čl. 17 GDPR; dominikánske právo takisto upravuje výmaz protiprávnych alebo zastaraných údajov; CCPA poskytuje právo požadovať výmaz s určitými zákonnými výnimkami.)
Právo na obmedzenie spracovania: za určitých okolností môžete požiadať o dočasné obmedzenie spracovania. Okrem uchovávania sa údaje potom spracúvajú iba s vaším súhlasom alebo na úzko vymedzené účely. Môže ísť napríklad o obdobie overovania správnosti údajov, posudzovanie vašej námietky alebo situáciu, keď je spracovanie protiprávne, ale namiesto výmazu požadujete obmedzenie. (Čl. 18 GDPR.) Pri obmedzení príslušné údaje označíme a zabránime ich ďalšiemu neoprávnenému spracovaniu.
Právo na prenosnosť: máte právo získať osobné údaje, ktoré ste nám poskytli, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a ak je to technicky možné, požiadať o ich priame odovzdanie inej spoločnosti. Toto právo sa uplatňuje, ak je spracovanie založené na súhlase alebo zmluve a vykonáva sa automatizovane. (Čl. 20 GDPR.)
Právo namietať: ak je spracovanie založené na oprávnených záujmoch, môžete z dôvodov súvisiacich s vašou konkrétnou situáciou namietať (čl. 21 ods. 1 GDPR). Spracovanie na tieto účely ukončíme, pokiaľ nepreukážeme závažné oprávnené dôvody. Námietka proti priamemu marketingu: proti spracovaniu osobných údajov na marketingové účely môžete namietať kedykoľvek (čl. 21 ods. 2 GDPR).
Právo odvolať súhlas: ak údaje spracúvame na základe vášho súhlasu, môžete ho kedykoľvek odvolať. Odvolanie platí do budúcnosti; zákonnosť spracovania vykonaného pred odvolaním zostáva nedotknutá.
Právo opt-out („Do Not Sell My Personal Information“, CCPA): spotrebitelia s bydliskom v Kalifornii majú právo odmietnuť predaj svojich osobných údajov tretím stranám. V súčasnosti osobné údaje nepredávame. Ak by sa to zmenilo, budeme vás vopred informovať.
Právo na nediskrimináciu (CCPA): ak ako spotrebiteľ v Kalifornii využijete svoje práva podľa CCPA, nesmiete byť z tohto dôvodu diskriminovaný. Všetkým používateľom poskytujeme rovnakú kvalitu služieb.
Právo podať sťažnosť / právny prostriedok: ak sa domnievate, že vaše údaje spracúvame protiprávne alebo nedostatočne chránime vaše práva, môžete podať sťažnosť príslušnému dozornému orgánu v EÚ, Dominikánskej republike alebo USA.
Uplatnenie práv: na uplatnenie vyššie uvedených práv nás môžete kedykoľvek neformálne kontaktovať prostredníctvom možností uvedených v časti 2. Odpovieme v zákonných lehotách: zvyčajne do jedného mesiaca v EÚ, do 10 dní v Dominikánskej republike a do 45 dní v Kalifornii.
Bezpečnosť spracovania údajov
Používame rozsiahle technické a organizačné bezpečnostné opatrenia na ochranu vašich osobných údajov pred stratou, zneužitím, neoprávneným prístupom, neoprávneným zverejnením alebo zmenou. Tieto opatrenia priebežne prispôsobujeme technologickému vývoju. Patria medzi ne najmä:
- Prenos citlivých údajov je vždy šifrovaný, napríklad pomocou SSL/TLS, čo možno rozpoznať podľa „https://“ v URL.
- Naše systémy sú chránené proti neoprávnenému prístupu firewallmi a ďalšími ochrannými mechanizmami.
- Prístup k osobným údajom v rámci našej spoločnosti je obmedzený na zamestnancov, ktorí ich potrebujú na plnenie svojich úloh podľa zásady „need-to-know“. Títo zamestnanci sú viazaní mlčanlivosťou a pravidelne absolvujú školenia alebo dostávajú informácie o ochrane osobných údajov.
- Používame vhodné kontroly prístupu a autentifikačné postupy, aby mali k údajom prístup iba oprávnené osoby.
- Pravidelne vytvárame zálohy, vykonávame bezpečnostné kontroly a podľa potreby penetračné testy s cieľom zabezpečiť integritu a dostupnosť údajov.
Napriek všetkému úsiliu nemožno nikdy zaručiť úplnú bezpečnosť elektronickej komunikácie alebo ukladania. Neustále sa však snažíme udržiavať vysokú úroveň zabezpečenia. Ak dôjde k narušeniu ochrany údajov, ktoré pravdepodobne predstavuje vysoké riziko pre vaše práva a slobody, bezodkladne vás informujeme a podľa potreby aj príslušný dozorný orgán v súlade s právnymi požiadavkami, napríklad podľa čl. 33 a 34 GDPR.
Zodpovednosť používateľa: odporúčame, aby ste k bezpečnosti prispievali aj vy. Uchovávajte prihlasovacie údaje v tajnosti, používajte bezpečné heslá a neposkytujte citlivé informácie tretím stranám bez potreby. Ak máte podozrenie, že váš účet alebo údaje boli zneužité, okamžite nás informujte, aby sme mohli prijať vhodné ochranné opatrenia.
Zmeny týchto zásad ochrany osobných údajov
Vyhradzujeme si právo tieto zásady podľa potreby upraviť alebo aktualizovať. Dôvodom môžu byť zmeny našich služieb, napríklad zavedenie nových funkcií vyžadujúcich použitie údajov, alebo zmeny právnych požiadaviek, napríklad nové zákony alebo rozhodnutia regulačných orgánov.
Pri významných zmenách vás vhodným spôsobom informujeme, napríklad výrazným oznámením na našich webových stránkach a ak máme vašu e-mailovú adresu, prípadne aj priamou správou.
Aktuálne znenie zásad ochrany osobných údajov je vždy zverejnené na našich webových stránkach vrátane dátumu účinnosti.
Odporúčame tieto zásady čas od času skontrolovať, najmä pred poskytnutím osobných údajov. V prípade pochybností je rozhodujúca aktuálna online verzia.
Ak sa zmena týka spôsobu použitia údajov, na ktorý je potrebný váš súhlas, samozrejme si ho vopred vyžiadame.
Verzia týchto zásad ochrany osobných údajov: september 2026.