GDPR – Uredba (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter razveljavitvi Direktive 95/46/ES (Splošna uredba o varstvu podatkov).

II. Upravljavec osebnih podatkov

Upravljavec osebnih podatkov uporabnika storitve je HeyOkay sp. z o.o. s sedežem v Varšavi, ul. Trylogii 34, 01-982 Warszawa, vpisana v register podjetnikov Nacionalnega sodnega registra, ki ga vodi Okrožno sodišče za glavno mesto Varšava v Varšavi, 12. gospodarski oddelek Nacionalnega sodnega registra, pod KRS: 0001123452, NIP: 1182289767, REGON: 52946972400000.

III. Kontaktni podatki

Za zadeve, povezane s Politiko zasebnosti, nas lahko uporabnik storitve kontaktira na e-poštni naslov: kontakt@heyokay.net.

IV. Obseg in namen obdelave podatkov

1. HeyOkay sp. z o.o. zagotavlja preglednost pri zbiranju osebnih podatkov in njihovi nadaljnji uporabi. Zato HeyOkay sp. z o.o. obvešča o vrstah in namenih obdelave zbranih osebnih podatkov.

2. Za zagotavljanje storitev v skladu s pogoji, opisanimi v uvodu, in za izvajanje dejavnosti, potrebnih za njihovo izvajanje, HeyOkay sp. z o.o. obdeluje podatke, ki jih vnese uporabnik, vključno z osebnimi podatki, če je uporabnik podal soglasje. Zbrani osebni podatki se lahko uporabljajo tudi za tehnično podporo in komunikacijo z uporabnikom.

3. Podatki, ki jih zagotovi uporabnik storitve, vključno z osebnimi podatki, se prostovoljno vnesejo med registracijo računa HeyOkay.

4. Osebni podatki uporabnika HeyOkay se lahko za marketinške namene obdelujejo le na podlagi ločenega soglasja uporabnika.

5. HeyOkay sp. z o.o. lahko osebne podatke uporabnika storitve obdeluje za naslednje namene in na naslednjih pravnih podlagah:

a. izvajanje storitve ali pogodbe na zahtevo uporabnika — v skladu s členom 6(1)(b) GDPR (nujnost za sklenitev in/ali izvedbo pogodbe ali izvedbo ukrepov na zahtevo),

b. pošiljanje ponudbe (npr. oglasov) na zahtevo uporabnika — v skladu s členom 6(1)(a) GDPR (soglasje),

c. obravnava reklamacij/zahtevkov, povezanih s pogodbo — v skladu s členom 6(1)(b) GDPR in členom 6(1)(c) GDPR (zakonska obveznost),

d. uveljavljanje, izvajanje ali obramba pravnih zahtevkov — v skladu s členom 6(1)(f) GDPR (zakoniti interes upravljavca),

e. kontaktiranje po e-pošti glede vprašanj, povezanih z izvajanjem storitve — v skladu s členom 6(1)(b) GDPR,

f. notranji administrativni nameni upravljavca, povezani z upravljanjem stika z uporabnikom, kar predstavlja zakoniti interes upravljavca v skladu s členom 6(1)(f) GDPR,

g. vodenje registrov, ki jih zahtevata GDPR in drugi predpisi — v skladu s členom 6(1)(c) GDPR in členom 6(1)(f) GDPR,

h. arhiviranje in dokazni nameni, za zavarovanje informacij, ki se lahko uporabijo za dokazovanje dejstev — v skladu s členom 6(1)(f) GDPR,

i. prilagajanje vsebine na spletnih straneh upravljavca individualnim potrebam ter stalno izboljševanje kakovosti storitev — v skladu s členom 6(1)(f) GDPR,

j. neposredni marketing lastnih izdelkov ali storitev upravljavca in priporočenih izdelkov tretjih oseb — v skladu s členom 6(1)(f) GDPR.

6. Posredovanje podatkov, ki niso obvezni, ali kakršnihkoli presežnih podatkov, ki jih upravljavec ne potrebuje za obdelavo, je odločitev uporabnika. Obdelava takih podatkov temelji na soglasju uporabnika v skladu s členom 6(1)(a) GDPR. Uporabnik soglaša z obdelavo takih podatkov in z anonimizacijo podatkov, ki jih upravljavec ne potrebuje, a so bili posredovani.

7. Osebni podatki, obdelovani za namen zagotavljanja storitve komunikatorja HeyOkay, se zbirajo neposredno od posameznika, na katerega se podatki nanašajo, in jih uporabnik med registracijo vnese prostovoljno.

8. Osebni podatki, potrebni za registracijo v HeyOkay, so naslednji:

a. ime in priimek ali vzdevek,

b. e-poštni naslov,

c. spol,

d. kraj bivanja,

e. datum rojstva,

9. Storitev je na voljo samo osebam, starim najmanj 16 let. S sprejemom pogojev, dostopnih na: https://heyokay-api.herokuapp.com/info/regulamin?language=sl, in te Politike zasebnosti med registracijo računa HeyOkay uporabnik potrjuje, da je star najmanj 16 let.

10. Uporabnik je odgovoren za točnost posredovanih osebnih podatkov.

11. Če so posredovani nepravilni osebni podatki, nekatere funkcije storitve uporabniku HeyOkay morda ne bodo na voljo, dokler se podatki ne popravijo.

12. Osebni podatki, uporabljeni za marketinške namene, se pridobijo neposredno od posameznika, na podlagi podatkov, prostovoljno posredovanih ob registraciji računa HeyOkay. Obdelava za marketinške namene zahteva soglasje uporabnika HeyOkay, ki ga lahko kadar koli poda ali prekliče.

13. HeyOkay sp. z o.o. za marketinške namene obdeluje samo e-poštni naslov, podan ob registraciji, in identifikator naprave, kot je oglaševalski ID naprave ali drug identifikator na ravni naprave, s soglasjem uporabnika HeyOkay.

14. Avtomatizirani sistemi za klicanje, ki jih uporabljata HeyOkay sp. z o.o. in njeni partnerji, se uporabljajo za dostavo sporočil in prikaz oglasov v komunikatorju HeyOkay. Prikaz oglasov v aplikaciji temelji na zakonitem interesu HeyOkay sp. z o.o. in njenih partnerjev (člen 6(1)(f) GDPR). Uporabnik HeyOkay ima pravico ugovarjati takšni obdelavi, kar bo povzročilo prenehanje zagotavljanja storitve.

15. Spletna stran upravljavca lahko vsebuje partnerske povezave do izdelkov ali storitev tretjih oseb. Klik na takšno povezavo uporabniku ne povzroča dodatnih stroškov. Prikazujejo se lahko tudi oglasi Google AdSense ali Google AdMob. Upravljavec nima vpliva na vsebino teh oglasov, ki jih generira algoritem družbe Google Ireland Limited. Nastavitve oglasov lahko prilagodite v brskalniku na: https://adssettings.google.com/authenticated. HeyOkay sp. z o.o. lahko omogoči tudi dostop do aplikacij tretjih oseb. Podatki, ki jih HeyOkay sp. z o.o. zbira po omogočitvi takih aplikacij, se obdelujejo v skladu s to Politiko zasebnosti, medtem ko za podatke, ki jih zbirajo ponudniki aplikacij, veljajo njihove politike zasebnosti.

16. Podatki za prijavo v storitev lahko vključujejo e-poštni naslov uporabnika HeyOkay.

17. HeyOkay sp. z o.o. obdeluje številko, dodeljeno uporabniku ob registraciji, in druge podatke, ki jih uporabnik prostovoljno zagotovi (opis, oznake, tip osebnosti, starost, interesi, horoskopski znak, profilna fotografija), na podlagi soglasja iz točke 6.

18. Za zagotavljanje varnosti uporabnikov HeyOkay HeyOkay sp. z o.o. obdeluje tudi podatke o uporabi, kot so identifikator naprave (UID), različica operacijskega sistema, sistemski dnevniki, podatki o povezavi (datum, čas, IP), statistika ogledov strani, Installation_id, User-Agent in časi aktivnosti.

19. Stik s HeyOkay sp. z o.o. po telefonu, e-pošti, kontaktnem obrazcu, klepetu HeyOkay ali drugih kanalih lahko zahteva, da uporabnik posreduje osebne podatke, kot so ime, priimek, e-poštni naslov, telefonska številka, številka HeyOkay. Ti podatki se uporabljajo izključno za tehnično podporo ali odgovore na vprašanja.

20. HeyOkay sp. z o.o. lahko zbrane podatke uporablja tudi za druge namene, ki niso navedeni zgoraj, vključno z:

a. Razvojem novih funkcij in izboljševanjem obstoječih storitev.

b. Ustvarjanjem novih storitev.

c. Varovanjem pravic HeyOkay sp. z o.o.

d. Uresničevanjem zakonitih namenov, pod pogojem, da obdelava ne posega v pravice in svoboščine posameznikov, na katere se podatki nanašajo.

21. HeyOkay sp. z o.o. ne uporablja profiliranja, razen če je uporabnik HeyOkay podal soglasje.

22. Storitve informacijske družbe: upravljavec ne zbira podatkov otrok. Uporabnik mora biti star najmanj 16 let, da lahko samostojno poda soglasje za obdelavo osebnih podatkov za zagotavljanje storitev informacijske družbe, vključno za marketinške namene, ali pridobi soglasje zakonitega skrbnika (npr. starša). Če je uporabnik mlajši od 16 let, ne sme uporabljati storitve HeyOkay. Upravljavec bo sprejel razumne ukrepe za preverjanje starosti uporabnika ali pridobitev soglasja skrbnika.

23. V okviru postopka preverjanja računa na podlagi fotografije se lahko poslane fotografije samodejno analizirajo z algoritmi za prepoznavanje geometrije obraza. V izbranih primerih lahko postopek podpira tudi presoja zaposlenega za povečanje natančnosti preverjanja. Ta obdelava lahko vključuje biometrične podatke v smislu GDPR. Podatki se hranijo do izbrisa računa.

V. Obdobje obdelave podatkov

1. Podatki uporabnika komunikatorja, potrebni za uporabo brezplačnih storitev, vključno z osebnimi podatki, se obdelujejo za čas izvajanja storitev, do preklica soglasja ali vložitve ugovora, vendar največ 2 leti od datuma, ko je nastopil eden od naslednjih dogodkov:

a. zadnja aktivnost uporabnika na njegovem računu HeyOkay,

b. izbris računa s strani uporabnika,

c. izbris računa s strani upravljavca zaradi kršitve pogojev.

2. Po obdobjih, navedenih v točki 1, bodo osebni podatki uporabnika izbrisani ali anonimizirani.

3. Izbris računa komunikatorja s strani uporabnika je enakovreden preklicu soglasja za obdelavo osebnih podatkov za zagotavljanje storitve in za marketinške namene.

4. Izbris računa komunikatorja ne vpliva na soglasje za obdelavo osebnih podatkov, posredovanih ponudniku aplikacije tretje osebe. Preklic soglasja za podatke, posredovane takim ponudnikom, se izvaja v skladu s politiko zasebnosti tega ponudnika.

5. Osebni podatki, uporabljeni za marketinške namene, se obdelujejo za čas izvajanja storitev ali do preklica soglasja, vendar ne dlje od obdobja, navedenega v točki 1 zgoraj.

6. Podatki uporabnika, vključno z osebnimi podatki, se lahko obdelujejo tudi po prenehanju izvajanja storitve za pojasnitev okoliščin nepooblaščene uporabe storitev, na podlagi zakonitega interesa upravljavca (člen 6(1)(f) GDPR), vendar ne dlje od obdobja, navedenega v točki 1 zgoraj.

7. Osebni podatki uporabnika, ki spremlja profile komunikatorja na družbenih omrežjih, se obdelujejo toliko časa, dokler ti profili obstajajo, na podlagi soglasja, izraženega z všečkom/klikom na »Sledi« ali interakcijo (npr. komentar, sporočilo), ter za uresničevanje zakonitih interesov upravljavca, kot sta marketing lastnih izdelkov ali storitev in obramba pred zahtevki.

VI. RAZKRITJE PODATKOV S STRANI HEYOKAY SP. Z O.O.

1. HeyOkay sp. z o.o. lahko obdelovane osebne podatke posreduje naslednjim skupinam prejemnikov:

a. osebam, pooblaščenim s strani HeyOkay sp. z o.o., vključno z zaposlenimi, sodelavci in upravo HeyOkay sp. z o.o..

b. družbam, ki jih je HeyOkay sp. z o.o. pooblastila za naloge, povezane z zagotavljanjem storitev uporabnikom, na podlagi pogodb o obdelavi podatkov.

c. partnerjem HeyOkay sp. z o.o. za marketinške namene, vendar le s soglasjem uporabnika.

2. HeyOkay sp. z o.o. osebnih podatkov ne razkriva tretjim osebam, razen če:

a. taka obveznost izhaja iz pravnih predpisov.

b. je prenos potreben za zaščito pravic HeyOkay sp. z o.o. ali za reševanje sporov.

c. je uporabnik soglašal z razkritjem osebnih podatkov tretjim osebam.

3. HeyOkay sp. z o.o. opozarja, da:

a. osebni podatki se lahko razkrijejo tretjim osebam, ki podpirajo HeyOkay sp. z o.o. pri izvajanju nalog, povezanih z vsakodnevnim poslovanjem. HeyOkay sp. z o.o. zagotavlja, da takšni subjekti spoštujejo Politiko zasebnosti in veljavno zakonodajo.

b. ko uporabnik uporablja aplikacije, ki jih zagotavljajo tretje osebe, se lahko podatki prenesejo tem subjektom. Uporabnik bo o tem obveščen pred uporabo takih aplikacij, prenos pa poteka na uporabnikovo odgovornost in tveganje.

4. Uporabnik soglaša s prenosom svojih osebnih podatkov pristojnim državnim organom v povezavi s postopki, ki jih vodijo, po izpolnitvi zahtev, ki potrjujejo potrebo po pridobitvi takih podatkov.

5. Osebni podatki uporabnikov se ne bodo prenašali v tretje države.

VII. PRAVICE UPORABNIKOV STORITVE GLEDE OSEBNIH PODATKOV

1. Uporabnik storitve ima pravico do:

a. zahtevati dostop do svojih osebnih podatkov, dopolnitev, posodobitev, popravek, omejitev obdelave, prenosljivost k drugemu upravljavcu ter izbris kadarkoli brez navedbe razloga, če to ni v nasprotju z veljavno zakonodajo. Zahteve je mogoče poslati na: kontakt@heyokay.net.

b. ugovarjati obdelavi svojih osebnih podatkov, kadar obdelava temelji na zakonitem interesu HeyOkay sp. z o.o. ali njenih partnerjev (člen 6(1)(f) GDPR). Ugovore je mogoče poslati na: kontakt@heyokay.net. Ugovor uporabi avtomatiziranih klicnih sistemov (npr. prikazovanju oglasov) bo povzročil prenehanje zagotavljanja storitve.

c. kadarkoli preklicati katerokoli dano soglasje z zahtevo na: kontakt@heyokay.net. Preklic soglasja ne vpliva na zakonitost obdelave, izvedene pred njegovim preklicem.

d. preklicati soglasje za obdelavo podatkov za zagotavljanje storitve, kar bo povzročilo prenehanje teh storitev. Po preklicu soglasja za zagotavljanje storitve bodo osebni podatki uporabnika izbrisani ali anonimizirani, ob upoštevanju točke 6 oddelka V. Uporabnik lahko kontaktira pooblaščenca za varstvo podatkov ali sam izbriše svoj račun HeyOkay prek ustrezne možnosti v nastavitvah računa.

e. preklicati soglasje za obdelavo podatkov za marketinške namene, s čimer se uporabniku prenehajo pošiljati marketinške informacije.

f. vložiti pritožbo pri predsedniku urada za varstvo osebnih podatkov glede obdelave osebnih podatkov s strani HeyOkay sp. z o.o.

2. Uveljavljanje zgornjih pravic je odvisno od pozitivne identifikacije osebe, ki oddaja zahtevo. To je potrebno, da se zagotovi, da zahteva prihaja od posameznika, na katerega se podatki nanašajo.

VIII. VARNOST OSEBNIH PODATKOV

1. HeyOkay sp. z o.o. izvaja tehnične in organizacijske ukrepe za največjo možno zaščito osebnih podatkov, ki jih zbira HeyOkay, pred nepooblaščenim dostopom in zlorabo s strani nepooblaščenih oseb. Uporabljeni tehnični ukrepi se redno posodabljajo v skladu s tehnološkim napredkom, spreminjajočimi se potrebami in razpoložljivimi metodami zaščite.

2. Organizacijski ukrepi, ki jih uporablja HeyOkay sp. z o.o., zagotavljajo, da imajo dostop do osebnih podatkov uporabnikov samo osebe, pooblaščene s strani HeyOkay, ki so zavezane k varovanju zaupnosti teh podatkov, ali subjekti, pooblaščeni za obdelavo na podlagi ločenih pogodb.

3. Uporabnik mora biti previden pri varovanju osebnih podatkov, ki se prenašajo prek interneta, zlasti da ne razkriva prijavnih podatkov tretjim osebam, uporablja protivirusno programsko opremo in redno posodablja svojo programsko opremo.

4. HeyOkay sp. z o.o. redno spremlja skladnost svojih postopkov z veljavno zakonodajo in s to Politiko zasebnosti.

IX. SPREMEMBE POLITIKE ZASEBNOSTI

1. Zaradi tehnološkega napredka se lahko Politika zasebnosti spremeni, o čemer bo HeyOkay sp. z o.o. uporabnike obvestila najmanj petnajst dni vnaprej.

2. Vsaka sprememba Politike zasebnosti začne veljati, kot sledi:

a. po 15 (petnajstih) dneh od datuma obvestila o spremembi ali na drug datum, ki ga navede HeyOkay sp. z o.o., vendar ne prej kot po 15 dneh. Če se uporabnik HeyOkay s spremembami ne strinja, mora pred njihovim začetkom veljavnosti predložiti ustrezno izjavo HeyOkay sp. z o.o., tudi prek IKT sistema HeyOkay, in z dnem začetka veljavnosti spremembe prenehati uporabljati storitev.

b. takoj po obvestilu o spremembi ali na drug datum, ki ga določi HeyOkay sp. z o.o., če se spremembe nanašajo na določbe Politike zasebnosti, ki ne vplivajo na položaj uporabnika storitve.

Kontaktirajte nas