Zásady ochrany osobných údajov

Tieto Zásady ochrany osobných údajov opisujú, ako spoločnosť Sféra (ďalej len „my", „nás" alebo „naša spoločnosť") zhromažďuje, používa, uchováva a chráni vaše osobné údaje pri používaní našej webovej stránky www.wearegoodid.com a súvisiacich služieb. Zaväzujeme sa chrániť vaše súkromie a spracúvať vaše osobné údaje zodpovedne, transparentne a v súlade s platnými právnymi predpismi.

Vaše osobné údaje spracúvame v súlade s:

• Nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov (všeobecné nariadenie o ochrane údajov – GDPR),
• Zákonom č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov (v platnom znení),
• Zákonom č. 351/2011 Z. z. o elektronických komunikáciách (v platnom znení),
• ďalšími príslušnými právnymi predpismi Slovenskej republiky a práva Európskej únie.

Pred použitím našich služieb vás žiadame, aby ste si tieto Zásady ochrany osobných údajov pozorne prečítali. Ak máte akékoľvek otázky alebo pripomienky, neváhajte nás kontaktovať prostredníctvom kontaktných údajov uvedených na konci tohto dokumentu.

1. Totožnosť a kontaktné údaje prevádzkovateľa

Prevádzkovateľom vašich osobných údajov je:

V prípade akýchkoľvek otázok týkajúcich sa spracúvania vašich osobných údajov nás môžete kontaktovať priamo na e-mailovej adrese contact@wearegoodid.com.

2. Aké osobné údaje zhromažďujeme

V závislosti od toho, ako naše služby využívate, môžeme zhromažďovať rôzne kategórie osobných údajov. Nižšie uvádzame prehľad údajov, ktoré môžeme spracúvať.

2.1 Identifikačné a kontaktné údaje

Pri registrácii, zasielaní dopytov, objednávaní služieb alebo inej komunikácii s nami môžeme zhromažďovať nasledujúce osobné údaje:

• meno a priezvisko,
• e-mailová adresa,
• telefónne číslo,
• poštová adresa (ulica, mesto, PSČ, krajina),
• názov spoločnosti a pracovná pozícia (v prípade firemných klientov),
• IČO, DIČ alebo iné identifikačné čísla (v prípade podnikateľov).

2.2 Údaje o používaní webovej stránky

Pri návšteve našej webovej stránky automaticky zhromažďujeme určité technické údaje, ktoré nám pomáhajú porozumieť, ako používatelia interagujú s naším obsahom:

• IP adresa zariadenia,
• typ a verzia prehliadača,
• operačný systém,
• odkazujúca URL adresa (referrer),
• navštívené stránky a čas strávený na jednotlivých stránkach,
• dátum a čas návštevy,
• kliknutia a interakcie s obsahom stránky,
• geografická poloha odvodená z IP adresy (na úrovni mesta alebo krajiny).

2.3 Informácie o zariadení

Môžeme zhromažďovať informácie o zariadení, z ktorého pristupujete k našim službám, vrátane:

• typu zariadenia (stolný počítač, laptop, tablet, mobilný telefón),
• jedinečných identifikátorov zariadenia,
• rozlíšenia obrazovky,
• nastavení jazyka zariadenia.

2.4 Cookies a sledovacie technológie

Naša webová stránka používa súbory cookies a podobné sledovacie technológie (napr. webové majáky, pixely, lokálne úložisko). Podrobné informácie o používaní cookies nájdete v časti 8 týchto Zásad a v našich samostatných Zásadách používania cookies.

2.5 Komunikačné údaje

Ak nás kontaktujete prostredníctvom kontaktného formulára, e-mailu alebo iných komunikačných kanálov, môžeme spracúvať obsah vašej správy, dátum a čas komunikácie a akékoľvek iné informácie, ktoré nám dobrovoľne poskytnete.

2.6 Marketingové preferencie

Ak ste sa prihlásili na odber nášho newslettera alebo ste súhlasili s marketingovou komunikáciou, uchovávame záznamy o vašich preferenciách a súhlase, vrátane dátumu a spôsobu udelenia súhlasu.

2.7 Údaje o transakciách a objednávkach

V prípade, že využívate naše platené služby, môžeme spracúvať údaje súvisiace s transakciami, ako sú informácie o objednávkach, fakturačné údaje a história platobných transakcií. Platobné údaje (čísla kreditných kariet a pod.) spracúvame výhradne prostredníctvom zabezpečených platobných procesorov a tieto údaje neukladáme na naše servery.

3. Účely a právne základy spracúvania osobných údajov

Vaše osobné údaje spracúvame len na konkrétne, výslovne uvedené a legitímne účely. Pre každý účel spracúvania existuje príslušný právny základ v zmysle článku 6 GDPR a § 13 zákona č. 18/2018 Z. z.

3.1 Poskytovanie služieb a plnenie zmluvy

Právny základ: Plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR)

Vaše údaje spracúvame na účely:

• poskytovania požadovaných služieb,
• spracovania objednávok a platieb,
• komunikácie o stave vašej objednávky alebo projektu,
• riešenia reklamácií a sťažností,
• správy vášho používateľského účtu.

3.2 Oprávnené záujmy

Právny základ: Oprávnený záujem prevádzkovateľa (čl. 6 ods. 1 písm. f) GDPR)

Na základe oprávneného záujmu spracúvame vaše údaje na účely:

• zabezpečenia a zlepšovania funkčnosti webovej stránky,
• analýzy používania webovej stránky a optimalizácie používateľského zážitku,
• ochrany pred podvodnými aktivitami a kybernetickými hrozbami,
• správy a archivácie obchodnej komunikácie,
• zasielania priamej marketingovej komunikácie existujúcim zákazníkom o podobných produktoch alebo službách.

V každom prípade sme vykonali vyvažovací test, aby sme sa uistili, že naše oprávnené záujmy neprevažujú nad vašimi záujmami, základnými právami a slobodami.

3.3 Plnenie právnych povinností

Právny základ: Plnenie zákonnej povinnosti (čl. 6 ods. 1 písm. c) GDPR)

Vaše údaje môžeme spracúvať na účely splnenia zákonných povinností, ako sú:

• vedenie účtovných a daňových záznamov v súlade so zákonom č. 431/2002 Z. z. o účtovníctve a zákonom č. 595/2003 Z. z. o dani z príjmov,
• plnenie povinností vyplývajúcich zo zákona č. 297/2008 Z. z. o ochrane pred legalizáciou príjmov z trestnej činnosti,
• reagovanie na zákonné požiadavky orgánov verejnej moci.

3.4 Súhlas

Právny základ: Súhlas dotknutej osoby (čl. 6 ods. 1 písm. a) GDPR)

Na základe vášho výslovného súhlasu môžeme spracúvať vaše údaje na účely:

• zasielania marketingového newslettera a propagačných materiálov,
• používania nenevyhnutných súborov cookies (analytické, marketingové),
• spracovania osobitných kategórií osobných údajov, ak by to bolo relevantné.

Súhlas môžete kedykoľvek odvolať bez toho, aby to malo vplyv na zákonnosť spracúvania pred jeho odvolaním. Súhlas môžete odvolať zaslaním e-mailu na adresu contact@wearegoodid.com alebo kliknutím na odkaz „odhlásiť sa" v každom marketingovom e-maile.

4. Analytické a marketingové spracúvanie

4.1 Webová analytika

Na analýzu návštevnosti a správania používateľov na našej webovej stránke môžeme používať nástroje webovej analytiky tretích strán, ako napríklad Google Analytics alebo podobné platformy. Tieto nástroje nám pomáhajú porozumieť, ktoré časti našej stránky sú najpopulárnejšie, ako dlho používatelia zostávajú na stránke a z akých zdrojov na naše stránky prichádzajú. Zhromaždené analytické údaje sú vo väčšine prípadov anonymizované alebo pseudonymizované.

4.2 Remarketingové a reklamné aktivity

Pokiaľ ste nám udelili súhlas, môžeme používať remarketingové nástroje na zobrazovanie cielených reklám na platformách tretích strán (napr. Google Ads, Meta Ads). V rámci týchto aktivít môžu byť vaše pseudonymizované identifikátory zdieľané s príslušnými platformami.

4.3 E-mailový marketing

Ak ste sa prihlásili na odber nášho newslettera, budeme vám zasielať pravidelné e-maily s novinkami, ponukami a relevantnými informáciami. V každom marketingovom e-maile nájdete možnosť odhlásiť sa z odberu. Z odberu sa môžete odhlásiť aj priamo zaslaním žiadosti na contact@wearegoodid.com.

5. Zdieľanie osobných údajov s tretími stranami

Vaše osobné údaje nepredávame, neprenajímame ani neobchodujeme s nimi. Vaše údaje môžeme zdieľať len v nasledujúcich prípadoch:

5.1 Poskytovatelia služieb (sprostredkovatelia)

Spolupracujeme s dôveryhodným sprostredkovateľmi, ktorí nám pomáhajú prevádzkovať naše služby. Títo poskytovatelia spracúvajú vaše osobné údaje výhradne podľa našich pokynov a na základe uzavretých zmlúv o spracúvaní osobných údajov v súlade s čl. 28 GDPR. Patria sem:

• Poskytovatelia webhostingu a cloudových služieb – na prevádzkovanie a uchovávanie dát webovej stránky,
• Poskytovatelia e-mailových a komunikačných platforiem – na zasielanie transakcčných a marketingových e-mailov,
• Poskytovatelia analytických nástrojov – na analýzu návštevnosti a správania používateľov,
• Platobné procesory – na bezpečné spracovanie platieb,
• Účtovní a daňoví poradcovia – na plnenie zákonných povinností,
• Poskytovatelia CRM systémov – na správu vzťahov so zákazníkmi.

5.2 Orgány verejnej moci a právne požiadavky

Vaše osobné údaje môžeme sprístupniť orgánom verejnej moci (napr. Policajný zbor SR, Finančná správa SR, súdy) v prípadoch, keď nám to ukladá zákon alebo keď je to nevyhnutné na ochranu našich práv, majetku alebo bezpečnosti nás alebo iných osôb. V takýchto prípadoch poskytneme len nevyhnutné minimum údajov.

5.3 Právni nástupci

V prípade zlúčenia, akvizície, predaja aktív alebo inej formy reštrukturalizácie spoločnosti môžu byť vaše osobné údaje prenesené na právneho nástupcu alebo nového prevádzkovateľa. O takomto prenose vás budeme vopred informovať.

5.4 So vaším súhlasom

V iných prípadoch môžeme vaše údaje zdieľať s tretími stranami len s vaším výslovným predchádzajúcim súhlasom.

6. Medzinárodné prenosy osobných údajov

Naša spoločnosť sídli v Slovenskej republike, ktorá je členským štátom Európskej únie. Vaše osobné údaje primárne spracúvame v rámci Európskeho hospodárskeho priestoru (EHP).

V niektorých prípadoch môžu naši poskytovatelia služieb spracúvať vaše údaje mimo EHP, napríklad v Spojených štátoch amerických alebo iných krajinách. V takýchto prípadoch zabezpečujeme primeranú úroveň ochrany vašich údajov prostredníctvom jedného alebo viacerých z nasledujúcich mechanizmov:

• Rozhodnutia o primeranosti – prenos do krajín, o ktorých Európska komisia rozhodla, že zaručujú primeranú úroveň ochrany osobných údajov,
• Štandardné zmluvné doložky – záväzné zmluvné záruky schválené Európskou komisiou (čl. 46 ods. 2 písm. c) GDPR),
• Záväzné podnikové pravidlá – vnútropodnikové záruky pre skupiny podnikov,
• Iné primerané záruky v súlade s čl. 46 GDPR.

Informácie o konkrétnych mechanizmoch ochrany pri prenosoch do tretích krajín vám poskytneme na požiadanie zaslanom na adresu contact@wearegoodid.com.

7. Bezpečnosť osobných údajov

Ochrana vašich osobných údajov je pre nás prioritou. Implementovali sme technické a organizačné opatrenia zodpovedajúce riziku spracúvania, aby sme chránili vaše osobné údaje pred neoprávneným prístupom, zmenou, sprístupnením, zničením alebo stratou.

7.1 Technické opatrenia

• Šifrovanie dátového prenosu pomocou protokolu SSL/TLS (HTTPS),
• šifrovanie citlivých údajov uložených v databázach,
• pravidelné zálohovanie dát,
• firewally a systémy detekcie narušení,
• pravidelné bezpečnostné aktualizácie softvéru a systémov,
• kontrola prístupu na základe princípu minimálnych oprávnení,
• viacfaktorová autentifikácia pre prístupy k citlivým systémom.

7.2 Organizačné opatrenia

• Školenie zamestnancov a spolupracovníkov v oblasti ochrany osobných údajov,
• politiky a postupy ochrany osobných údajov,
• záznamy o spracovateľských činnostiach,
• posúdenia vplyvov na ochranu údajov (DPIA) pre rizikovejšie spracúvania,
• preverovanie a zmluvné zaviazanie sprostredkovateľov,
• postup pre hlásenie a reakciu na incidenty v oblasti ochrany osobných údajov.

7.3 Oznamovanie bezpečnostných incidentov

V prípade bezpečnostného incidentu, ktorý by mohol mať nepriaznivý vplyv na vaše práva a slobody, vás o ňom budeme bez zbytočného odkladu informovať v súlade s požiadavkami čl. 34 GDPR a § 42 zákona č. 18/2018 Z. z. Incident zároveň bez zbytočného odkladu, najneskôr do 72 hodín od jeho zistenia, nahlásime Úradu na ochranu osobných údajov Slovenskej republiky.

8. Súbory cookies a sledovacie technológie

Naša webová stránka používa súbory cookies – malé textové súbory ukladané do vášho zariadenia pri návšteve stránky. Cookies nám pomáhajú zabezpečiť funkčnosť stránky, analyzovať jej používanie a personalizovať obsah.

8.1 Kategórie cookies, ktoré používame

Pri prvej návšteve našej stránky vás požiadame o súhlas s nenevyhnutnými cookies prostredníctvom cookie lišty. Váš súhlas môžete kedykoľvek odvolať alebo zmeniť nastavenia cookies prostredníctvom nášho nástroja na správu cookies alebo v nastaveniach vášho prehliadača.

Podrobnejšie informácie o konkrétnych cookies, ich dobe platnosti a spôsobe ich správy nájdete v našich Zásadách používania cookies.

9. Doba uchovávania osobných údajov

Vaše osobné údaje uchovávame len po dobu nevyhnutne potrebnú na splnenie účelov, na ktoré boli zhromaždené, alebo po dobu stanovenú príslušnými právnymi predpismi.

Po uplynutí doby uchovávania vaše osobné údaje bezpečne vymažeme alebo anonymizujeme. V prípade prebiehajúcich právnych sporov, regulatórnych konaní alebo iných legitímnych dôvodov môže byť doba uchovávania predĺžená.

10. Vaše práva ako dotknutej osoby

V súlade s GDPR a zákonom č. 18/2018 Z. z. máte ako dotknutá osoba nasledujúce práva:

10.1 Právo na prístup k osobným údajom (čl. 15 GDPR)

Máte právo získať od nás potvrdenie o tom, či spracúvame vaše osobné údaje, a ak áno, máte právo na prístup k týmto údajom a na informácie o účeloch spracúvania, kategóriách spracúvaných údajov, príjemcoch, dobe uchovávania a vašich právach.

10.2 Právo na opravu (čl. 16 GDPR)

Ak sú vaše osobné údaje nepresné alebo neúplné, máte právo požiadať o ich opravu alebo doplnenie bez zbytočného odkladu.

10.3 Právo na vymazanie – „právo byť zabudnutý" (čl. 17 GDPR)

Za určitých okolností máte právo požiadať o vymazanie vašich osobných údajov, napríklad ak:

• údaje už nie sú potrebné na účely, na ktoré boli zhromaždené,
• odvolali ste súhlas a neexistuje iný právny základ pre spracúvanie,
• vzniesli ste námietku proti spracúvaniu a neexistujú prevažujúce oprávnené dôvody,
• osobné údaje boli spracúvané nezákonne.

Toto právo sa neuplatňuje, ak je spracúvanie nevyhnutné na splnenie zákonnej povinnosti alebo na uplatnenie, výkon alebo obhajobu právnych nárokov.

10.4 Právo na obmedzenie spracúvania (čl. 18 GDPR)

V určitých situáciách máte právo požiadať o obmedzenie spracúvania vašich osobných údajov, napríklad kým sa overí presnosť údajov alebo sa posúdi vaša námietka voči spracúvaniu.

10.5 Právo na prenosnosť údajov (čl. 20 GDPR)

Máte právo získať vaše osobné údaje, ktoré ste nám poskytli, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte, a máte právo tieto údaje preniesť inému prevádzkovateľovi, ak sa spracúvanie zakladá na súhlase alebo zmluve a vykonáva sa automatizovanými prostriedkami.

10.6 Právo namietať (čl. 21 GDPR)

Máte právo kedykoľvek namietať voči spracúvaniu vašich osobných údajov, ktoré je založené na oprávnenom záujme prevádzkovateľa. V prípade, že vaše osobné údaje spracúvame na účely priameho marketingu, máte právo kedykoľvek a bez uvedenia dôvodu namietať voči takémuto spracúvaniu a my vaše údaje na tento účel ďalej nebudeme spracúvať.

10.7 Právo odvolať súhlas

Ak je spracúvanie vašich osobných údajov založené na súhlase, máte právo tento súhlas kedykoľvek odvolať, a to zaslaním e-mailu na contact@wearegoodid.com. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania pred jeho odvolaním.

10.8 Právo nebyť predmetom automatizovaného rozhodovania

Máte právo nebyť predmetom rozhodnutia, ktoré je výlučne výsledkom automatizovaného spracúvania vrátane profilovania, a ktoré má právne účinky alebo vás podobným spôsobom výrazne ovplyvňuje. Aktuálne nevykonávame automatizované rozhodovanie s takýmito účinkami.

10.9 Uplatnenie vašich práv

Vaše práva môžete uplatniť:

Na vašu žiadosť odpovieme bez zbytočného odkladu, najneskôr do jedného mesiaca od jej doručenia. V odôvodnených prípadoch môžeme túto lehotu predĺžiť o ďalšie dva mesiace, pričom vás o predĺžení a jeho dôvodoch budeme informovať.

Na overenie vašej totožnosti vás môžeme požiadať o poskytnutie dodatočných informácií. Uplatnenie vašich práv je bezplatné; ak by vaša žiadosť bola zjavne neopodstatnená alebo neprimeraná (napr. opakujúca sa), môžeme účtovať primeraný administratívny poplatok alebo odmietnuť konať.

11. Ochrana súkromia detí a mladistvých

Naše služby nie sú určené osobám mladším ako 18 rokov. Vedome nezhromažďujeme ani nespracúvame osobné údaje od osôb mladších ako 18 rokov.

Ak ste rodič alebo zákonný zástupca a máte dôvod sa domnievať, že vaše dieťa nám poskytlo osobné údaje bez vášho vedomia a súhlasu, prosím kontaktujte nás bezodkladne na contact@wearegoodid.com. Takéto údaje bez zbytočného odkladu vymažeme z našich systémov.

Ak neviete overiť vek používateľov vašich zariadení, odporúčame využívať nástroje rodičovskej kontroly dostupné vo väčšine moderných operačných systémov a prehliadačov.

12. Automatizované rozhodovanie a profilovanie

V rámci poskytovania našich služieb môžeme vykonávať základné profilovanie používateľov na účely prispôsobenia obsahu a marketingovej komunikácie (napríklad segmentácia e-mailových zoznamov podľa záujmov). Toto profilovanie však nemá právne účinky ani vás podobným spôsobom výrazne neovplyvňuje.

Nevykonávame plne automatizované rozhodovanie, ktoré by malo právne účinky alebo by vás iným významným spôsobom ovplyvňovalo bez zapojenia ľudského dohľadu.

13. Zmeny týchto Zásad ochrany osobných údajov

Tieto Zásady ochrany osobných údajov môžeme pravidelne aktualizovať s cieľom odrážať zmeny v našich praktikách spracúvania údajov, zmeny príslušných právnych predpisov alebo iné prevádzkové dôvody. Dátum poslednej aktualizácie je vždy uvedený v hornej časti tohto dokumentu.

O podstatných zmenách vás budeme informovať:

• zverejnením upozornenia na našej webovej stránke,
• zaslaním e-mailovej notifikácie (ak máme vašu e-mailovú adresu a táto zmena sa vás výrazne dotýka).

Odporúčame vám pravidelne navštevovať túto stránku a oboznamovať sa s aktuálnym znením Zásad ochrany osobných údajov.

14. Podanie sťažnosti dozornému orgánu

Ak sa domnievate, že spracúvanie vašich osobných údajov porušuje platné právne predpisy o ochrane osobných údajov, máte právo podať sťažnosť dozornému orgánu. Príslušným dozorným orgánom pre ochranu osobných údajov v Slovenskej republike je:

Predtým, ako sa obrátite na dozorný orgán, vás prosíme, aby ste nás kontaktovali priamo. Sme odhodlaní riešiť akékoľvek obavy alebo sťažnosti týkajúce sa ochrany osobných údajov rýchlo a efektívne.

15. Kontaktné informácie

Pre akékoľvek otázky, žiadosti alebo pripomienky týkajúce sa týchto Zásad ochrany osobných údajov alebo spracúvania vašich osobných údajov nás môžete kontaktovať:

Na všetky žiadosti týkajúce sa ochrany osobných údajov odpovedáme bez zbytočného odkladu, najneskôr však v zákonnej lehote jedného mesiaca od doručenia vašej žiadosti.