Povinné informovanie

PREHLÁSENIE PREVÁDZKOVATEĽA O SPRACÚVAVANÍ OSOBNÝCH ÚDAJOV

V tejto sekcií uvádzame informácie o spracúvaní a ochrane osobných údajov v zmysle nariadenia EP a Rady EÚ č. 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov) a zákona SR č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov (ďalej len: „zákon o ochrane osobných údajov“).

Prevádzkovateľ Promiseo s.r.o. so sídlom Jesenského 1601/25, IČO: 44930747 (ďalej len „prevádzkovateľ“), na zaistenie ochrany práv dotknutých osôb prijal primerané technické a organizačné opatrenia, ktoré deklarujú zákonné spracúvanie osobných údajov. Prevádzkovateľ ďalej zaviedol transparentný systém zaznamenávania bezpečnostných incidentov a akýchkoľvek otázok zo strany dotknutej osoby, ako aj iných osôb.

V prípade potreby môže dotknutá osoba získať jednotlivé informácie aj telefonicky na: +421 948 610 136 alebo e-mailom: [email protected].

1. Prevádzkovateľ

Promiseo s.r.o.

Jesenského 1601/25

040 01 Košice - mestská časť Staré Mesto

IČO: 44930747

Vaše údaje spracúvame pre vlastné účely ako Prevádzkovateľ. To znamená, že my stanovujeme účel, pre ktorý Vaše osobné údaje zhromažďujeme, určujeme prostriedky spracúvania a zodpovedáme za ich riadne vykonanie.

2. Sprostredkovatelia a príjemcovia

Prevádzkovateľ môže v určitých prípadoch spracúvať osobné údaje dotknutých osôb aj prostredníctvom sprostredkovateľov, ktorí sú poverení spracúvaním osobných údajov v súlade s článkom 28 Nariadenia GDPR.

Sprostredkovatelia spracúvajú osobné údaje dotknutých osôb v mene Prevádzkovateľa. Spracúvanie osobných údajov prostredníctvom sprostredkovateľa nemá negatívny vplyv na výkon a uplatňovanie práv dotknutej osoby. Prevádzkovateľ využíva len sprostredkovateľov poskytujúcich primerané technické, organizačné a ďalšie opatrenia tak, aby spracúvanie spĺňalo požiadavky GDPR a aby bola v plnom rozsahu zabezpečená ochrana práv dotknutej osoby.

Kategórie sprostredkovateľov:

·        Dodávateľ zabezpečujúci dodávky technického riešenia, služby webhostingu, údržby a podpory IT systémov používaných Prevádzkovateľom (napríklad aj poskytovatelia emailových služieb).

·        Dodávateľ zabezpečujúci služby na úseku účtovníctva a daňových povinností Prevádzkovateľa

·        Dodávateľ zabezpečujúci marketingové aktivity Prevádzkovateľa, vrátane PR spoločností a technického zabezpečenia zasielania newsletterov (napríklad spoločnosť The Rocket Science Group LLC d/b/a Mailchimp, so sídlom Atlanta, Georgia, USA).

Kategórie príjemcov osobných údajov (ak je to relevantné):

·        Osoby konajúce na základe poverenia prevádzkovateľa , právni zástupcovia, advokátske kancelárie a audítori.

·        Orgány štátnej správy a verejnej moci na výkon kontroly a dozoru.

3. Účel spracúvania osobných údajov

Promiseo s.r.o. ako prevádzkovateľ

Ako prevádzkovateľ spracúvame osobné údaje výlučne na základe legitímneho právneho základu a v súlade s presne vymedzenými účelmi:

• Reakcia na dopyt, podnet alebo otázku podanú telefonicky, e-mailom, cez kontaktný formulár alebo poštou: Za účelom odpovede, poskytnutia základných informácií k našim marketingovým a IT službám a vybavenia vašej požiadavky uplatňujeme právny základ čl. 6 ods. 1 písm. f) Nariadenia GDPR – oprávnený záujem prevádzkovateľa. Máte právo namietať takéto spracúvanie.
• Prejavenie záujmu o naše produkty a marketingové služby: Údaje (napr. zadania, podklady k marketingu, audity webov) spracúvame za účelom vypracovania cenových ponúk, marketingových stratégií a vykonania iných opatrení pred uzatvorením zmluvy – právnym základom je čl. 6 ods. 1 písm. b) Nariadenia GDPR.
• Spracúvanie údajov v rámci zmluvného vzťahu (napr. objednávky, fakturácia, realizácia dodávok reklamných kampaní, správa sociálnych sietí, webdevelopment): Spracúvanie údajov klientov a ich zástupcov je nevyhnutné na plnenie zmluvy o dielo, zmluvy o poskytovaní služieb alebo inej obchodnej zmluvy podľa čl. 6 ods. 1 písm. b) Nariadenia GDPR.
• Spracúvanie údajov uchádzačov o zamestnanie (kariérna sekcia): Ak reagujete na konkrétnu otvorenú pracovnú pozíciu (či už internú alebo ako freelancer/špecialista), spracúvame vaše údaje na základe predzmluvného vzťahu podľa čl. 6 ods. 1 písm. b) Nariadenia GDPR. V prípade registrácie do našej internej databázy uchádzačov pre budúce projekty spracúvanie prebieha na základe vášho dobrovoľného súhlasu podľa čl. 6 ods. 1 písm. a) Nariadenia GDPR, ktorý môžete kedykoľvek odvolať.
• Plnenie zákonných povinností: Spracúvanie je potrebné pre splnenie právnych povinností agentúry najmä v oblasti účtovníctva, daní, BOZP, pracovného práva a archívnictva podľa čl. 6 ods. 1 písm. c) Nariadenia GDPR.
• Evidencia zmlúv, faktúr, korešpondencie a inej administratívy: Ide o nevyhnutné spracúvanie súvisiace s riadnym výkonom našej podnikateľskej činnosti (napr. evidencia licenčných zmlúv, prístupov), pričom právnym základom môže byť plnenie zmluvy (čl. 6 ods. 1 písm. b) Nariadenia GDPR), zákonná povinnosť (čl. 6 ods. 1 písm. c) Nariadenia GDPR) alebo oprávnený záujem (čl. 6 ods. 1 písm. f) Nariadenia GDPR, máte právo namietať takéto spracúvanie).
• Vedenie evidencie kontaktov obchodných partnerov (zamestnanci, subdodávatelia a zástupcovia firiem): Za účelom zabezpečenia plynulej obchodnej spolupráce, riadenia projektov a komunikácie so zástupcami klientov a partnerov spracúvame údaje na základe oprávneného záujmu podľa čl. 6 ods. 1 písm. f) Nariadenia GDPR v spojení s § 78 ods. 3 zákona o ochrane osobných údajov. Môžete kedykoľvek namietať takéto spracúvanie.
• Marketingové aktivity, propagácia agentúry a odborné vzdelávanie: Osobné údaje (napr. e-mailová adresa, telefónne číslo, fotografia, videozáznam) môžeme spracúvať na marketingové účely a propagáciu našich služieb a úspechových štúdií (case studies) – vrátane zasielania obchodných oznámení, newsletterov s novinkami z digitálneho sveta, organizácie odborných prednášok, workshopov, súťaží a zverejňovania PR materiálov. Právnym základom spracúvania je:
• Oprávnený záujem prevádzkovateľa podľa čl. 6 ods. 1 písm. f) GDPR – v prípade, ak ste naším existujúcim klientom a oslovujeme Vás s marketingom/ponukami týkajúcimi sa podobných služieb (napr. rozšírenie PPC kampaní, SEO audit), ktoré ste si už u nás objednali alebo využili. V takom prípade máte právo kedykoľvek namietať takéto spracúvanie (odhlásiť sa z odberu).
• Súhlas dotknutej osoby podľa čl. 6 ods. 1 písm. a) GDPR – ak nie ste naším klientom a dobrovoľne sa prihlásite na odber nášho marketingového newslettera, blogu alebo ak ide o spracúvanie údajov na vizuálne účely, ako sú fotografie a videozáznamy z nami organizovaných eventov a prednášok, ktoré zverejňujeme na našom webe, v médiách alebo na sociálnych sieťach. Tento súhlas je dobrovoľný a môžete ho kedykoľvek odvolať.

·        Monitorovanie priestorov kamerovým systémom: Za účelom ochrany majetku prevádzkovateľa, zdravia a bezpečnosti osôb nachádzajúcich sa v monitorovaných priestoroch (vchody, dvor, vybrané vnútorné priestory) spracúvame obrazové záznamy na základe oprávneného záujmu podľa čl. 6 ods. 1 písm. f) GDPR. Záznamy sú uchovávané po dobu max. 72 hodín a potom automaticky premazávané.

Promiseo s.r.o. ako sprostredkovateľ

Účel spracúvania osobných údajov, keď konáme ako sprostredkovateľ

V prípadoch, kedy Promiseo s.r.o. koná ako sprostredkovateľ podľa čl. 28 ods. 3 Nariadenia GDPR, spracúvame osobné údaje podľa pokynov iného prevádzkovateľa, ktorý je naším klientom (napr. zadávateľ reklamy, e-shop, obchodná spoločnosť). V takýchto prípadoch je účel spracúvania osobných údajov stanovený prevádzkovateľom, nie nami.

Spracúvanie osobných údajov prebieha prostredníctvom softvérových platforiem, reklamných a analytických systémov tretích strán (napr. Meta Ads, Google Ads, Sklik, Google Analytics, CRM systémy alebo e-mailingové platformy) alebo vlastných vývojových a developerských prostredí agentúry, ktoré slúžia na realizáciu a optimalizáciu digitálneho marketingu, IT servisu a správy webov podľa pokynov prevádzkovateľa. Tieto technické nástroje a platformy plnia pre klienta výlučne technickú, realizačnú a administratívnu funkciu spracovania, pričom všetky účely a pokyny stanovuje prevádzkovateľ (náš klient).

• Zároveň spracúvanie osobných údajov v postavení sprostredkovateľa zahŕňa aj činnosti súvisiace s tvorbou obsahu a kreatívy: Ide napríklad o zhotovovanie fotografických alebo videozáznamov z firemných prostredí, podujatí alebo kampaní klientov prostredníctvom vlastnej techniky, správu profilov na sociálnych sieťach klienta (Meta, LinkedIn, TikTok, Instagram) či textové a vizuálne spracovanie podkladov. Tieto záznamy a údaje sú následne spracované, triedené a publikované alebo nasadzované do reklamných systémov podľa presných pokynov prevádzkovateľa.
• Spracúvanie údajov na základe pokynov prevádzkovateľa: Keď Promiseo s.r.o. koná ako sprostredkovateľ, spracúva osobné údaje výlučne na základe pokynov prevádzkovateľa, ktorý nás poveril spracovaním týchto údajov. Môže ísť napríklad o spracúvanie osobných údajov zákazníkov e-shopu klienta, odberateľov jeho newsletterov, potenciálnych zákazníkov (leadov) z reklamných formulárov a ďalších údajov potrebných na doručenie marketingových výsledkov.
• Za účelom poskytovania služieb prevádzkovateľovi: Promiseo s.r.o. môže spracúvať osobné údaje za účelom poskytovania komplexných agentúrnych služieb, ako je administrácia a segmentácia databáz pre e-mailový marketing, nastavovanie remarketingových publik, testovanie a programovanie webových aplikácií, nasadzovanie analytických kódov (meranie konverzií a správania používateľov), pričom všetky tieto činnosti sú vykonávané podľa pokynov prevádzkovateľa.

Bližšia charakteristika činností nás ako sprostredkovateľa

Pre detailnejjší prehľad uvádzame hlavné činnosti, ktoré vykonávame ako sprostredkovateľ pre prevádzkovateľa (nášho klienta):

• Správa a optimalizácia výkonnostných kampaní (PPC): Práca s publikami, exportmi dát a lead-generation formulármi v reklamných systémoch (Google, Meta, LinkedIn a pod.) za účelom cielenia reklamy pre klienta.
• E-mailový marketing a automatizácia: Správa odberateľských databáz klienta, triedenie, segmentácia a technické zabezpečenie rozosielania newsletterov, transakčných e-mailov a marketingových ponúk prostredníctvom nástrojov klienta alebo tretích strán (napr. Mailchimp, Klaviyo, MailerLite).
• Webová analytika a SEO: Nastavovanie, audit a implementácia meracích kódov, pokročilého sledovania konverzií (napr. Google Analytics, Google Tag Manager) a analýza správania používateľov na webových sídlach klienta s cieľom zlepšiť ich výkon a vyhľadateľnosť.
• Správa sociálnych sietí (Social Media Management): Administrácia profilov klienta, komunikácia s komunitou a zákazníkmi klienta prostredníctvom správ a komentárov, spracovanie súťaží a interaktívnych kampaní podľa schváleného harmonogramu.
• Web development a IT podpora: Vývoj webových stránok, e-shopov a aplikácií na mieru, pri ktorých dochádza k technickému prístupu k databázam používateľov/zákazníkov klienta z dôvodu testovania, nasadzovania aktualizácií, migrácie dát alebo odstraňovania chýb.
• Produkcia kreatívneho obsahu: Zachytávanie, strih, grafická úprava a spracovanie produktových fotografií, videoobsahu, referencií (case studies) alebo záznamov z eventov klienta, na ktorých sa nachádzajú identifikovateľné osoby, v súlade so zadaním klienta.
• Dočasné uchovávanie a manipulácia s dátovými podkladmi: Práca so zákazníckymi zoznamami na účely vytvorenia tzv. lookalike publik (podobných publik) alebo zákazníckych lístkov v zabezpečenom prostredí, pričom po splnení účelu sú tieto podklady vymazané alebo archivované výlučne v súlade s dohodou s prevádzkovateľom.

V prípade, že Promiseo s.r.o. koná ako sprostredkovateľ, právny základ spracúvania osobných údajov pre sprostredkovateľa sa odvíja od zmluvy o spracúvaní osobných údajov (tzv. DPA – Data Processing Agreement) uzatvorenej medzi prevádzkovateľom a sprostredkovateľom, ktorá musí byť v súlade s čl. 28 Nariadenia GDPR.

Tento článok upravuje podmienky spracúvania osobných údajov sprostredkovateľom na základe písomnej zmluvy medzi prevádzkovateľom a sprostredkovateľom, v ktorej prevádzkovateľ poskytne pokyny, ktoré sprostredkovateľ musí dodržiavať pri spracúvaní osobných údajov. Sprostredkovateľ nespracúva osobné údaje na základe svojho vlastného oprávneného záujmu, ale na základe pokynov prevádzkovateľa a v rozsahu nevyhnutnom na splnenie úloh stanovených v zmluve medzi nimi.

V tomto prípade prevádzkovateľ (klient agentúry) určuje účel a spôsob spracúvania osobných údajov a sprostredkovateľ (Promiseo s.r.o.) je povinný vykonávať spracúvanie údajov podľa týchto pokynov, pričom zabezpečuje technickú a organizačnú ochranu osobných údajov podľa požiadaviek GDPR.

4. Rozsah osobných údajov a kategórie dotknutých osôb

Promiseo s.r.o. ako prevádzkovateľ:

Ako prevádzkovateľ spracúvame osobné údaje iba v rozsahu nevyhnutnom na dosiahnutie účelu spracúvania. Kategórie osobných údajov, ktoré spracúvame, zahŕňajú najmä:

• Identifikačné a kontaktné údaje (meno, priezvisko, titul, pracovná pozícia, e-mailová adresa, telefónne číslo, v prípade živnostníkov obchodné meno, IČO, DIČ).
• Údaje súvisiace s obchodom a spoluprácou (história dopytov, zadania kampaní, schválené rozpočty, objednávky, fakturačné údaje a čísla bankových účtov).
• Profesijné údaje a história (u uchádzačov o prácu) (údaje z CV, motivačných listov a portfólií – vzdelanie, predchádzajúci zamestnávatelia, jazykové a IT zručnosti).
• Fotografie, obrazové a zvukové záznamy (vizuálne materiály z nami organizovaných odborných prednášok, workshopov alebo interných projektov, ktoré zachytávajú podobizeň účastníkov a slúžia na propagáciu agentúry).
• Sieťové identifikátory (cookies) (údaje o správaní na našom webe, IP adresa, typ prehliadača, ak nám na to udelíte súhlas prostredníctvom cookie lišty).

Kategórie dotknutých osôb, ktorých údaje spracúvame, zahŕňajú:

• Klienti a potenciálni klienti (fyzické osoby, živnostníci).
• Zástupcovia, kontaktné osoby a zamestnanci našich klientov (právnických osôb).
• Uchádzači o zamestnanie alebo externú spoluprácu (freelanceri).
• Účastníci marketingových aktivít, odberatelia newsletterov a návštevníci nami organizovaných workshopov a eventov.
• Fyzické osoby, ktoré s nami komunikujú v rámci bežnej obchodnej administratívy.

Tento rozsah údajov sa spracúva len na účely uvedené vyššie a v súlade so zásadami minimalizácie spracúvania údajov, ktoré sú v súlade s GDPR.

Promiseo s.r.o. ako sprostredkovateľ:

Ako sprostredkovateľ spracúvame osobné údaje na základe pokynov prevádzkovateľa (nášho klienta) a v rozsahu, ktorý nám bol určený v zmluve o spracúvaní osobných údajov (DPA). Rozsah spracúvaných osobných údajov závisí od typu marketingovej alebo IT služby a môže zahŕňať:

• Identifikačné a kontaktné údaje zákazníkov klienta (meno, priezvisko, dodacia adresa, e-mail, telefónne číslo – napr. na účely e-mailingu alebo doručovania nákupov z e-shopu).
• Transakčné a nákupné údaje (história nákupov, hodnoty objednávok – potrebné pre analýzu a optimalizáciu výkonnostných PPC kampaní).
• Online identifikátory (IP adresy, ID používateľov, cookies a analytické dáta zozbierané prostredníctvom meracích kódov klienta, napr. Google Analytics, Meta Pixel).
• Obsah marketingovej komunikácie (správy a komentáre od zákazníkov na sociálnych sieťach klienta, odpovede vo formulároch na zber leadov).
• Multimediálny obsah (fotografie, videá a materiály s podobizňami zamestnancov alebo zákazníkov klienta určené do reklám a na sociálne siete).

Kategórie dotknutých osôb, ktorých údaje spracúvame ako sprostredkovateľ, závisia od pokynov prevádzkovateľa a môžu zahŕňať:

• Zákazníci a používatelia webov/e-shopov prevádzkovateľa (klienta).
• Odberatelia marketingových materiálov a newsletterov prevádzkovateľa.
• Potenciálni zákazníci (leady), ktorí reagovali na online reklamu prevádzkovateľa.
• Zamestnanci alebo spolupracovníci prevádzkovateľa, ak vystupujú v jeho marketingových materiáloch (napr. firemné videá).

5. Doba spracúvania a uchovávania Vašich osobných údajov

Promiseo s.r.o. ako prevádzkovateľ:

Ako prevádzkovateľ osobných údajov spracúvame Vaše osobné údaje len po dobu, ktorá je nevyhnutná na splnenie účelov, na ktoré sme ich získali, a v súlade s platnými právnymi predpismi. Doba uchovávania osobných údajov závisí od účelu ich spracúvania:

• Pri reakcii na dopyt, podnet alebo otázku: Osobné údaje budú uchovávané len po dobu nevyhnutnú na zodpovedanie Vašej požiadavky a prípravu ponuky, spravidla najviac po dobu 1 rok od uzavretia komunikácie, ak neexistuje iný právny základ na ich uchovávanie.
• Pri vyjadrení záujmu o naše marketingové/IT služby (predzmluvné vzťahy): Osobné údaje budú uchovávané počas obdobia vyjednávania o zmluve (napr. príprava stratégie, tvorba cenovej ponuky). Ak nedôjde k uzatvoreniu zmluvy, údaje vymažeme do 1 roka od ukončenia rokovaní, pokiaľ neexistuje právny základ na ich ďalšie uchovávanie.
• Po vzniknutí zmluvného vzťahu: Osobné údaje sú uchovávané počas celého trvania zmluvnej spolupráce a následne po dobu potrebnú na splnenie našich zákonných povinností, najmä archivácie účtovných a daňových dokladov v zmysle legislatívy SR (spravidla 10 rokov).
• Uchádzači o zamestnanie: Údaje neúspešných uchádzačov zaslané na konkrétnu pozíciu likvidujeme ihneď po ukončení výberového konania. Ak nám uchádzač udelí súhlas na zaradenie do databázy pre budúce projekty, údaje uchovávame po dobu 2 rokov alebo do odvolania súhlasu.
• Zverejnenie fotografií a marketingu na základe súhlasu: Vaša podobizeň z eventov alebo newsletter (ak nie ste naším klientom) budú spracúvané len po dobu trvania Vášho súhlasu alebo do naplnenia účelu propagácie. Súhlas môžete kedykoľvek odvolať, pričom po jeho odvolaní údaje vymažeme alebo anonymizujeme z našich aktívnych online kanálov.

Promiseo s.r.o. ako sprostredkovateľ:

Keď Promiseo s.r.o. koná ako sprostredkovateľ podľa čl. 28 ods. 3 Nariadenia GDPR, dobu spracúvania a uchovávania osobných údajov určuje výlučne prevádzkovateľ (náš klient), ktorý nám poskytol pokyny.

Ako sprostredkovateľ sme povinní uchovávať a manipulovať s osobnými údajmi len počas doby, ktorá je nevyhnutná na splnenie úloh stanovených v zmluve o spracúvaní osobných údajov (DPA). Po ukončení poskytovania služieb alebo zmluvného vzťahu s klientom sme povinní všetky osobné údaje v súlade s jeho pokynmi vymazať alebo vrátiť prevádzkovateľovi a vymazať existujúce kópie, ak nám právne predpisy neukladajú povinnosť tieto osobné údaje uchovávať.

Podklady k marketingovým kampaniam (napr. exportované zákaznícke zoznamy na účely tvorby publík na sociálnych sieťach, testovacie databázy e-shopov) spracúvame len po nevyhnutnú dobu zadanú klientom a po splnení technického účelu ich bezodkladne bezpečne likvidujeme.

V zmysle čl. 28 ods. 3 Nariadenia GDPR sme ako sprostredkovateľ povinní:

• Zabezpečiť ochranu osobných údajov implementáciou primeraných technických a organizačných opatrení počas celého obdobia ich spracúvania.
• Zaviazať k mlčanlivosti všetky osoby (zamestnancov, špecialistov, freelancerov), ktoré v našom tíme prichádzajú do kontaktu s údajmi klientov.
• Nevyužívať subdodávateľov (ďalších sprostredkovateľov) bez predchádzajúceho osobitného alebo všeobecného písomného povolenia prevádzkovateľa.
• Plne rešpektovať a dodržiavať pokyny prevádzkovateľa ohľadom mazania, prenosu alebo archivácie dát, pričom bezodkladne klienta upozorníme, ak by podľa nášho názoru jeho pokyn porušoval predpisy o ochrane osobných údajov.

Ako Prevádzkovateľ zabezpečíme výmaz osobných údajov bez zbytočného odkladu po tom, ako: boli ukončené všetky zmluvné vzťahy medzi Vami a nami ako prevádzkovateľom ; a/alebo

- zanikli všetky Vaše záväzky voči prevádzkovateľovi; a/alebo

- boli vybavené všetky Vaše reklamácie a žiadosti; a/alebo

- boli vysporiadané všetky ďalšie práva a povinnosti medzi Vami a nami ako prevádzkovateľom; a/alebo

- boli naplnené všetky účely spracúvania stanovené právnymi predpismi alebo účely spracúvania, na ktoré ste nám dali súhlas, ak spracúvanie prebiehalo na základe súhlasu dotknutej osoby; a/alebo

- uplynula lehota, na ktorý bol súhlas udelený alebo dotknutá osoba svoj súhlas odvolala; a/alebo

- bolo vyhovené žiadosti dotknutej osoby o výmaz osobných údajov a bol naplnený niektorý z dôvodov odôvodňujúcich vyhovenie tejto žiadosti; a/alebo

- nastala rozhodná právna skutočnosť pre skončenie účelu spracúvania a zároveň uplynula aj ochranná retenčná lehota vymedzená s ohľadom na princíp minimalizácie doby uchovávania osobných údajov;

- a súčasne netrvá oprávnený záujem prevádzkovateľa, zanikli všetky povinnosti stanovené všeobecne záväznými právnymi predpismi, ktoré si vyžadujú uchovávanie osobných údajov dotknutej osoby (najmä na účely archivácie, výkonu daňovej kontroly a pod.), alebo ktoré by bez ich uchovania nebolo možné splniť.

Akékoľvek náhodne získané osobné údaje v žiadnom prípade ďalej systematicky nespracúvame na žiadny nami vymedzený účel. Ak je to možné, informujeme dotknutú osobu, ktorej náhodne získané osobné údaje patria o ich náhodnom získaní a podľa povahy prípadu jej poskytneme potrebnú súčinnosť vedúcu k obnoveniu kontroly nad jej osobnými údajmi. Ihneď po týchto nevyhnutných úkonoch smerujúcich k vyriešeniu situácie, všetky náhodne získané osobné údaje bezodkladne bezpečným spôsobom zlikvidujeme.

V prípade záujmu o ďalšie informácie o konkrétnej dobe uchovávania Vašich osobných údajov nás prosím kontaktujte prostredníctvom uvedených kontaktných údajov.

6. Zverejnenie údajov

Promiseo s.r.o. ako prevádzkovateľ:

Naša spoločnosť získané osobné údaje nezverejňuje, s výnimkou prípadov, kedy na to dotknutá osoba udelila výslovný súhlas (napr. zverejnenie fotografií alebo videozáznamov z našich vzdelávacích a spoločenských podujatí na našom webe alebo sociálnych sieťach), alebo ak nám takáto povinnosť vyplýva priamo zo všeobecne záväzných právnych predpisov (napr. poskytnutie údajov orgánom činným v trestnom konaní, súdom či daňovému úradu).

Promiseo s.r.o. ako sprostredkovateľ:

Ako sprostredkovateľ spracúvame osobné údaje výlučne podľa pokynov prevádzkovateľa (nášho klienta), ktorý ako jediný určuje, či a v akom rozsahu budú údaje zverejnené (napr. zverejnenie výhercov súťaží na sociálnych sieťach klienta, publikovanie recenzií a pod.). Všetky činnosti spracúvania osobných údajov vykonávame na základe zmluvy (DPA) a pokynov prevádzkovateľa, pričom garantujeme, že tieto údaje nebudú sprístupnené ani zverejnené tretím stranám mimo rámca určeného zmluvou a pokynmi klienta.

7. Cezhraničný prenos a profilovanie osobných údajov

Cezhraničný prenos do tretích krajín:

Vzhľadom na charakter našej činnosti (poskytovanie a využívanie digitálnych marketingových a IT služieb) využívame my, ako aj naši klienti, moderné globálne platformy a nástroje (napr. Google LLC, Meta Platforms Inc., Microsoft Corporation, Mailchimp a pod.).

• V postavení prevádzkovateľa: Pri správe nášho webu, analýze návštevnosti a komunikácii môžeme využívať cloudové a analytické služby týchto globálnych poskytovateľov. K prenosu osobných údajov do tretích krajín (najmä USA) dochádza výlučne za predpokladu, že sú splnené podmienky podľa kapitoly V. Nariadenia GDPR. Využívame výhradne partnerov, ktorí garantujú primeranú úroveň ochrany – buď na základe rozhodnutia Európskej komisie o primeranosti (Data Privacy Framework medzi EÚ a USA), alebo na základe uzatvorených Štandardných zmluvných doložiek (SCCs) schválených Európskou komisiou.
• V postavení sprostredkovateľa: Na základe pokynov a v mene našich klientov (prevádzkovateľov) nastavujeme a spravujeme reklamné a analytické účty v týchto globálnych systémoch. Zodpovednosť za určenie právneho základu a nastavenie podmienok prenosu do tretích krajín voči koncovým používateľom nesie príslušný prevádzkovateľ. My ako sprostredkovateľ striktne dbáme na to, aby boli všetky integrácie vykonané technicky bezpečne a v súlade s pokynmi klienta a zmluvnými podmienkami daných platforiem.

Profilovanie a automatizované rozhodovanie:

• V postavení prevádzkovateľa: Nevykonávame automatizované individuálne rozhodovanie vrátane profilovania v zmysle čl. 22 Nariadenia GDPR, ktoré by pre Vás malo právne účinky alebo Vás podobne významne ovplyvňovalo. Používame však analytické nástroje a súbory cookies na analýzu správania návštevníkov na našom webe a na účely základného cielenia našej vlastnej reklamy (tzv. remarketing), no len za predpokladu, že nám na to udelíte dobrovoľný súhlas cez cookie lištu.
• V postavení sprostredkovateľa: Pre účely realizácie digitálneho marketingu (napr. PPC reklamy, správa sociálnych sietí) nastavujeme na základe pokynov našich klientov reklamné systémy tak, aby efektívne cielili reklamu na relevantné publiká (napr. podľa záujmov, demografie či predchádzajúcich nákupov na e-shope klienta). Toto spracúvanie a profilovanie prebieha plne v réžii a pod právnou zodpovednosťou nášho klienta (prevádzkovateľa), ktorý na tento účel získava od dotknutých osôb potrebný súhlas (napr. prostredníctvom cookie lišty na svojom webe). Promiseo s.r.o. realizuje tieto nastavenia výlučne ako technický vykonávateľ pokynov.

Naša spoločnosť získané osobné údaje v žiadnom prípade svojvoľne nezverejňuje.

8. Práva a povinnosti dotknutej osoby

·        Dotknutá osoba je povinná uviesť iba úplné a pravdivé údaje.

·        Dotknutá osoba sa zaväzuje, že v prípade zmeny svoje údaje zaktualizuje a to najneskôr pred zrealizovaním prvej objednávky nasledujúcej po vzniku zmeny.

·        Dotknutá osoba sa zaväzuje, že ak poskytne osobné údaje tretej osoby (meno, priezvisko, telefónne číslo), robí tak iba s jej súhlasom a dotknutá osoba je oboznámená s postupmi, právami a povinnosťami, ktoré sú uvedené na tejto stránke.

·        Ako dotknutá osoba máte v stanovenom rozsahu právo rozhodovať o nakladaní s Vašimi osobnými údajmi. Uplatniť uvedené práva si môžete osobne sídle Prevádzkovateľa alebo telefonicky – písomne (poštou / e-mailom).