GDPR – Nariadenie Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov).

II. Prevádzkovateľ osobných údajov

Prevádzkovateľom osobných údajov používateľa služby je HeyOkay sp. z o.o. so sídlom vo Varšave, ul. Trylogii 34, 01-982 Warszawa, zapísaná v Registri podnikateľov Národného súdneho registra vedenom Okresným súdom pre hlavné mesto Varšava vo Varšave, XII. obchodné oddelenie Národného súdneho registra, pod číslom KRS: 0001123452, NIP: 1182289767, REGON: 52946972400000.

III. Kontaktné údaje

V záležitostiach súvisiacich so Zásadami ochrany osobných údajov nás môže používateľ služby kontaktovať na e-mailovej adrese: kontakt@heyokay.net.

IV. Rozsah a účel spracúvania údajov

1. HeyOkay sp. z o.o. zabezpečuje transparentnosť pri zhromažďovaní osobných údajov a ich následnom používaní. Preto HeyOkay sp. z o.o. informuje o typoch a účeloch spracúvania zhromaždených osobných údajov.

2. Na poskytovanie služieb v súlade s podmienkami opísanými v preambule a na vykonávanie činností potrebných na ich poskytovanie HeyOkay sp. z o.o. spracúva údaje zadané používateľom vrátane osobných údajov, ak používateľ udelil súhlas. Zhromaždené osobné údaje sa môžu použiť aj na poskytovanie technickej podpory a komunikáciu s používateľom.

3. Údaje poskytnuté používateľom služby vrátane osobných údajov sa zadávajú dobrovoľne počas registrácie účtu HeyOkay.

4. Osobné údaje používateľa HeyOkay sa môžu spracúvať na marketingové účely iba na základe samostatného súhlasu používateľa.

5. HeyOkay sp. z o.o. môže spracúvať osobné údaje používateľa služby na nasledujúce účely a na nasledujúcich právnych základoch:

a. plnenie služby alebo zmluvy na žiadosť používateľa — podľa článku 6 ods. 1 písm. b) GDPR (nevyhnutnosť uzavretia a/alebo plnenia zmluvy alebo vykonania krokov na žiadosť),

b. zaslanie ponuky (napr. reklamy) na žiadosť používateľa — podľa článku 6 ods. 1 písm. a) GDPR (súhlas),

c. vybavovanie reklamácií/nárokov súvisiacich so zmluvou — podľa článku 6 ods. 1 písm. b) GDPR a článku 6 ods. 1 písm. c) GDPR (právna povinnosť),

d. určenie, uplatnenie alebo obhajoba právnych nárokov — podľa článku 6 ods. 1 písm. f) GDPR (oprávnený záujem prevádzkovateľa),

e. kontaktovanie e-mailom vo veciach súvisiacich s poskytovaním služby — podľa článku 6 ods. 1 písm. b) GDPR,

f. interné administratívne účely prevádzkovateľa súvisiace so správou kontaktu s používateľom, ktoré predstavujú oprávnený záujem prevádzkovateľa podľa článku 6 ods. 1 písm. f) GDPR,

g. vedenie registrov vyžadovaných GDPR a inými predpismi — podľa článku 6 ods. 1 písm. c) GDPR a článku 6 ods. 1 písm. f) GDPR,

h. archivačné a dôkazné účely, na zabezpečenie informácií, ktoré môžu slúžiť na preukázanie skutočností — podľa článku 6 ods. 1 písm. f) GDPR,

i. personalizácia obsahu na webových stránkach prevádzkovateľa podľa individuálnych potrieb a neustále zlepšovanie kvality služieb — podľa článku 6 ods. 1 písm. f) GDPR,

j. priamy marketing vlastných produktov alebo služieb prevádzkovateľa a odporúčaných produktov tretích strán — podľa článku 6 ods. 1 písm. f) GDPR.

6. Poskytnutie údajov, ktoré nie sú povinné, alebo akýchkoľvek nadbytočných údajov, ktoré prevádzkovateľ nepotrebuje spracúvať, je rozhodnutím používateľa. Spracúvanie takýchto údajov je založené na súhlase používateľa podľa článku 6 ods. 1 písm. a) GDPR. Používateľ súhlasí so spracúvaním takýchto údajov a s anonymizáciou údajov, ktoré prevádzkovateľ nevyžaduje, ale boli poskytnuté.

7. Osobné údaje spracúvané na účely poskytovania služby komunikátora HeyOkay sa zhromažďujú priamo od dotknutej osoby a používateľ ich zadáva dobrovoľne počas registrácie.

8. Osobné údaje potrebné na registráciu v HeyOkay sú nasledovné:

a. meno a priezvisko alebo prezývka,

b. e-mailová adresa,

c. pohlavie,

d. miesto bydliska,

e. dátum narodenia,

9. Služba je dostupná iba osobám, ktoré majú najmenej 16 rokov. Prijatím Podmienok dostupných na: https://heyokay-api.herokuapp.com/info/regulamin?language=sk a týchto Zásad ochrany osobných údajov počas registrácie účtu HeyOkay používateľ potvrdzuje, že má najmenej 16 rokov.

10. Používateľ zodpovedá za správnosť poskytnutých osobných údajov.

11. Ak sú poskytnuté nesprávne osobné údaje, niektoré funkcie služby môžu byť pre používateľa HeyOkay nedostupné, kým nebudú opravené.

12. Osobné údaje používané na marketingové účely sa získavajú priamo od dotknutej osoby na základe údajov dobrovoľne poskytnutých pri registrácii účtu HeyOkay. Spracúvanie na marketingové účely vyžaduje súhlas používateľa HeyOkay, ktorý možno kedykoľvek udeliť alebo odvolať.

13. HeyOkay sp. z o.o. na marketingové účely spracúva iba e-mailovú adresu poskytnutú pri registrácii a identifikátor zariadenia, ako je reklamné ID zariadenia alebo iný identifikátor na úrovni zariadenia, so súhlasom používateľa HeyOkay.

14. Automatizované volacie systémy používané spoločnosťou HeyOkay sp. z o.o. a jej partnermi sa používajú na doručovanie správ a zobrazovanie reklám v komunikátore HeyOkay. Zobrazovanie reklám v aplikácii je založené na oprávnenom záujme HeyOkay sp. z o.o. a jej partnerov (článok 6 ods. 1 písm. f) GDPR). Používateľ HeyOkay má právo namietať proti takémuto spracúvaniu, čo povedie k ukončeniu poskytovania služby.

15. Webová stránka prevádzkovateľa môže obsahovať partnerské odkazy na produkty alebo služby tretích strán. Kliknutie na takýto odkaz nespôsobuje používateľovi dodatočné náklady. Môžu sa zobrazovať aj reklamy Google AdSense alebo Google AdMob. Prevádzkovateľ nemá vplyv na obsah týchto reklám, ktoré sú generované algoritmom spoločnosti Google Ireland Limited. Nastavenia reklám si môžete upraviť v prehliadači na: https://adssettings.google.com/authenticated. HeyOkay sp. z o.o. môže tiež umožniť prístup k aplikáciám tretích strán. Údaje zhromaždené spoločnosťou HeyOkay sp. z o.o. po povolení takýchto aplikácií sa spracúvajú v súlade s týmito Zásadami ochrany osobných údajov, zatiaľ čo údaje zhromaždené poskytovateľmi aplikácií podliehajú ich zásadám ochrany osobných údajov.

16. Prihlasovacie údaje do služby môžu zahŕňať e-mailovú adresu používateľa HeyOkay.

17. HeyOkay sp. z o.o. spracúva číslo pridelené používateľovi počas registrácie a ďalšie údaje dobrovoľne poskytnuté používateľom (popis, tagy, typ osobnosti, vek, záujmy, znamenie zverokruhu, profilová fotografia) na základe súhlasu uvedeného v bode 6.

18. Na zabezpečenie bezpečnosti používateľov HeyOkay spoločnosť HeyOkay sp. z o.o. spracúva aj údaje o používaní, ako sú identifikátor zariadenia (UID), verzia operačného systému, systémové logy, údaje o pripojení (dátum, čas, IP), štatistiky zobrazenia stránok, Installation_id, User-Agent a časy aktivity.

19. Kontaktovanie spoločnosti HeyOkay sp. z o.o. telefonicky, e-mailom, kontaktným formulárom, chatom HeyOkay alebo inými kanálmi môže vyžadovať, aby používateľ poskytol osobné údaje, ako sú meno, priezvisko, e-mailová adresa, telefónne číslo, číslo HeyOkay. Tieto údaje sa používajú výlučne na poskytovanie technickej podpory alebo odpovedanie na otázky.

20. HeyOkay sp. z o.o. môže zhromaždené údaje používať aj na iné účely než vyššie uvedené, vrátane:

a. vývoja nových funkcií a zlepšovania existujúcich služieb.

b. vytvárania nových služieb.

c. ochrany práv spoločnosti HeyOkay sp. z o.o.

d. sledovania oprávnených účelov za predpokladu, že spracúvanie neporušuje práva a slobody dotknutých osôb.

21. HeyOkay sp. z o.o. nepoužíva profilovanie, pokiaľ používateľ HeyOkay neudelil súhlas.

22. Služby informačnej spoločnosti: prevádzkovateľ nezbiera údaje detí. Používateľ musí mať najmenej 16 rokov, aby mohol samostatne súhlasiť so spracúvaním osobných údajov na poskytovanie služieb informačnej spoločnosti vrátane marketingových účelov, alebo musí získať súhlas zákonného zástupcu (napr. rodiča). Ak má používateľ menej ako 16 rokov, nemal by používať službu HeyOkay. Prevádzkovateľ podnikne primerané kroky na overenie veku používateľa alebo získanie súhlasu opatrovníka.

23. V rámci procesu overenia účtu na základe fotografie môžu byť odoslané fotografie automaticky analyzované algoritmami rozpoznávajúcimi geometriu tváre. Vo vybraných prípadoch môže byť tento proces podporený posúdením zamestnanca na zvýšenie presnosti overenia. Toto spracúvanie môže zahŕňať biometrické údaje v zmysle GDPR. Údaje sa uchovávajú do vymazania účtu.

V. Doba spracúvania údajov

1. Údaje používateľa komunikátora potrebné na používanie bezplatných služieb vrátane osobných údajov sa spracúvajú počas trvania služieb, do odvolania súhlasu alebo vznesenia námietky, najdlhšie však 2 roky odo dňa, keď nastala jedna z nasledujúcich skutočností:

a. posledná aktivita používateľa na jeho účte HeyOkay,

b. vymazanie účtu používateľom,

c. vymazanie účtu prevádzkovateľom z dôvodu porušenia podmienok.

2. Po uplynutí období uvedených v bode 1 budú osobné údaje používateľa vymazané alebo anonymizované.

3. Vymazanie účtu komunikátora používateľom je ekvivalentné odvolaniu súhlasu so spracúvaním osobných údajov na poskytovanie služby a na marketingové účely.

4. Vymazanie účtu komunikátora nemá vplyv na súhlas so spracúvaním osobných údajov poskytnutých poskytovateľovi aplikácie tretej strany. Odvolanie súhlasu pre údaje poskytnuté takýmto poskytovateľom sa vykonáva v súlade so zásadami ochrany osobných údajov daného poskytovateľa.

5. Osobné údaje používané na marketingové účely sa spracúvajú počas trvania služieb alebo do odvolania súhlasu, najdlhšie však počas obdobia uvedeného v bode 1 vyššie.

6. Údaje používateľa vrátane osobných údajov môžu byť spracúvané aj po ukončení poskytovania služby na objasnenie okolností neoprávneného používania služieb na základe oprávneného záujmu prevádzkovateľa (článok 6 ods. 1 písm. f) GDPR), najdlhšie však počas obdobia uvedeného v bode 1 vyššie.

7. Osobné údaje používateľa, ktorý sleduje profily komunikátora na sociálnych sieťach, budú spracúvané počas trvania týchto profilov na základe súhlasu vyjadreného označením „Páči sa mi to“/kliknutím na „Sledovať“ alebo interakciou (napr. komentár, správa) a na účely sledovania oprávnených záujmov prevádzkovateľa, ako je marketing vlastných produktov alebo služieb či obrana proti nárokom.

VI. SPRÍSTUPNENIE ÚDAJOV SPOLOČNOSŤOU HEYOKAY SP. Z O.O.

1. HeyOkay sp. z o.o. môže prenášať spracúvané osobné údaje nasledujúcim skupinám príjemcov:

a. osobám oprávneným spoločnosťou HeyOkay sp. z o.o., vrátane zamestnancov, spolupracovníkov a členov predstavenstva HeyOkay sp. z o.o..

b. spoločnostiam povereným spoločnosťou HeyOkay sp. z o.o. úlohami súvisiacimi s poskytovaním služieb používateľom, na základe zmlúv o spracúvaní údajov.

c. partnerom HeyOkay sp. z o.o. na marketingové účely, iba so súhlasom používateľa.

2. HeyOkay sp. z o.o. neposkytuje osobné údaje tretím stranám, pokiaľ:

a. taká povinnosť nevyplýva z právnych predpisov.

b. prenos nie je nevyhnutný na ochranu práv HeyOkay sp. z o.o. alebo na riešenie sporov.

c. používateľ neudelil súhlas so sprístupnením osobných údajov tretím stranám.

3. HeyOkay sp. z o.o. upozorňuje, že:

a. osobné údaje môžu byť sprístupnené tretím stranám, ktoré podporujú HeyOkay sp. z o.o. pri vykonávaní úloh súvisiacich s každodennou prevádzkou. HeyOkay sp. z o.o. zabezpečuje, že tieto subjekty dodržiavajú Zásady ochrany osobných údajov a platné právne predpisy.

b. keď používateľ používa aplikácie poskytované tretími stranami, údaje môžu byť prenesené týmto subjektom. Používateľ bude pred použitím takýchto aplikácií informovaný a prenos sa uskutočňuje na zodpovednosť a riziko používateľa.

4. Používateľ súhlasí s prenosom svojich osobných údajov príslušným štátnym orgánom v súvislosti s konaniami, ktoré vedú, po splnení požiadaviek potvrdzujúcich potrebu získania takýchto údajov.

5. Osobné údaje používateľov nebudú prenášané do tretích krajín.

VII. PRÁVA POUŽÍVATEĽOV SLUŽBY V OBLASTI OSOBNÝCH ÚDAJOV

1. Používateľ služby má právo:

a. požadovať prístup k svojim osobným údajom, ich doplnenie, aktualizáciu, opravu, obmedzenie spracúvania, prenosnosť k inému prevádzkovateľovi a vymazanie kedykoľvek bez uvedenia dôvodu, ak to nie je v rozpore s platnými právnymi predpismi. Žiadosti je možné zasielať na: kontakt@heyokay.net.

b. namietať proti spracúvaniu svojich osobných údajov, ak je spracúvanie založené na oprávnenom záujme spoločnosti HeyOkay sp. z o.o. alebo jej partnerov (článok 6 ods. 1 písm. f) GDPR). Námietky je možné zasielať na: kontakt@heyokay.net. Namietnutie používania automatizovaných volacích systémov (napr. zobrazovania reklám) povedie k ukončeniu poskytovania služby.

c. kedykoľvek odvolať akýkoľvek udelený súhlas zaslaním žiadosti na: kontakt@heyokay.net. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania vykonaného pred jeho odvolaním.

d. odvolať súhlas so spracúvaním údajov na poskytovanie služby, čo povedie k ukončeniu týchto služieb. Po odvolaní súhlasu na poskytovanie služby budú osobné údaje používateľa vymazané alebo anonymizované, s výhradou bodu 6 oddielu V. Používateľ môže kontaktovať zodpovednú osobu pre ochranu osobných údajov alebo vymazať svoj účet HeyOkay samostatne prostredníctvom príslušnej možnosti v nastaveniach účtu.

e. odvolať súhlas so spracúvaním údajov na marketingové účely, čím sa zastaví zasielanie marketingových informácií používateľovi.

f. podať sťažnosť predsedovi Úradu na ochranu osobných údajov vo veci spracúvania osobných údajov spoločnosťou HeyOkay sp. z o.o.

2. Uplatnenie vyššie uvedených práv závisí od pozitívnej identifikácie osoby podávajúcej žiadosť. Je to nevyhnutné na zabezpečenie, že žiadosť pochádza od dotknutej osoby.

VIII. BEZPEČNOSŤ OSOBNÝCH ÚDAJOV

1. HeyOkay sp. z o.o. zavádza technické a organizačné opatrenia zamerané na maximálne zabezpečenie osobných údajov zhromažďovaných spoločnosťou HeyOkay pred neoprávneným prístupom a zneužitím neoprávnenými osobami. Používané technické opatrenia sa pravidelne aktualizujú v súlade s technologickým pokrokom, meniacimi sa potrebami a dostupnými metódami ochrany.

2. Organizačné opatrenia uplatňované spoločnosťou HeyOkay sp. z o.o. zabezpečujú, že prístup k osobným údajom používateľov majú iba osoby oprávnené spoločnosťou HeyOkay, ktoré sú povinné zachovávať dôvernosť týchto údajov, alebo subjekty poverené spracúvaním na základe samostatných zmlúv.

3. Používateľ by mal dbať na opatrnosť pri zabezpečení osobných údajov prenášaných cez internet, najmä neposkytovať prihlasovacie údaje tretím osobám, používať antivírusový softvér a pravidelne aktualizovať svoj softvér.

4. HeyOkay sp. z o.o. pravidelne monitoruje súlad svojich postupov s platnými právnymi predpismi a s týmito Zásadami ochrany osobných údajov.

IX. ZMENY ZÁSAD OCHRANY OSOBNÝCH ÚDAJOV

1. Z dôvodu technologického pokroku môžu byť Zásady ochrany osobných údajov zmenené, o čom HeyOkay sp. z o.o. informuje používateľov najmenej pätnásť dní vopred.

2. Každá zmena Zásad ochrany osobných údajov nadobúda účinnosť nasledovne:

a. po 15 (pätnástich) dňoch odo dňa oznámenia zmeny alebo k inému dátumu určenému spoločnosťou HeyOkay sp. z o.o., najskôr však po 15 dňoch. Ak používateľ HeyOkay so zmenami nesúhlasí, mal by pred nadobudnutím ich účinnosti predložiť spoločnosti HeyOkay sp. z o.o. príslušné vyhlásenie, vrátane prostredníctvom IKT systému HeyOkay, a od dňa účinnosti zmeny prestať službu používať.

b. okamžite po oznámení zmeny alebo k inému dátumu určenému spoločnosťou HeyOkay sp. z o.o., ak sa zmeny týkajú ustanovení Zásad ochrany osobných údajov, ktoré neovplyvňujú situáciu používateľa služby.

Kontaktujte nás