Zásady ochrany osobných údajov

vydané v súlade s nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracovaní osobných údajov a voľnom pohybe týchto údajov ao zrušení smernice 95/46/ES (ďalej len „GDPR„):

Užívateľ služieb prevádzkovateľa ako subjekt osobných údajov svojim slobodným rozhodnutím (zaškrtnutím poľa, stlačením tlačidla) dáva najavo, že si je vedomý všetkých nižšie uvedených skutočností a súhlasí s ďalším spracovaním svojich osobných údajov pre účely obchodnej činnosti prevádzkovateľa webu a interaktívnej online platformy kardi.ai (prípadne súhlasu na spracovanie osobných údajov na účely zasielania newsletterov, ak udelil osobitný súhlas).

Osobné údaje sú správcom spracované v rozsahu, v akom ich užívateľ správcovi poskytol, a to z dôvodu, v rozsahu a na nasledujúce účely:

1.Pre účely založenia a vedenia užívateľského účtu na interaktívnej online platforme kardi.ai a za účelom zdokonaľovania služieb poskytovateľa a vyhodnocovania služieb správca spracováva iba údaje, ktoré užívateľ sám uvedie v registračnom formulári.

 

Správca osobných údajov spracováva najmä tieto osobné údaje:

• identifikačné údaje (meno a priezvisko, titul, adresu bydliska, dátum narodenia),
• kontaktné údaje (telefónne číslo a e-mail),
• finančné údaje (najmä č. bankového účtu),
• výška, váha, pohlavie a vek,
• údaje o používaní zariadenia prevádzkovateľa a fyzickej kondícii, ako aj namerané hodnoty a ďalšie informácie o používaní zariadenia prevádzkovateľa,
• údaje o zdravotnom stave vrátane údajov týkajúcich sa fyzického alebo mentálneho zdravia alebo stavu. Osobné zdravotné údaje tiež zahŕňajú dáta, ktoré možno použiť na vyvodenie záverov ohľadom zdravotného stavu osoby alebo jeho zistenia,
• prípadne ďalšie údaje, ktoré užívateľ sám uvedie v registračnom formulári alebo ktoré budú správcom pre umožnenie registrácie vyžiadané, a ďalej údaje, ktoré užívateľ sám v rámci aplikácie poskytne

Spracovanie týchto osobných údajov je nevyhnutné pre plnenie zmluvy medzi užívateľom a prevádzkovateľom a pre splnenie právnych povinností, ktoré sa na prevádzkovateľa vzťahujú. Zhora uvedené údaje, ktoré sú po užívateľovi vyžadované, nie je užívateľ povinný poskytnúť. V prípade neposkytnutia či odvolania súhlasu s používaním týchto údajov nebudú môcť byť užívateľovi poskytované produkty alebo služby prevádzkovateľa alebo prevádzkovateľ nebude môcť odpovedať na prípadné požiadavky.

Zároveň sú tieto údaje spracovávané aj na účely, na ktoré má poskytovateľ oprávnený záujem, a to na účely vylepšovania služieb poskytovateľa, a to: i) na interné využitie správcom, na vývoj produktov a portálu správcu; ii) na spracovanie a publikovanie (vrátane odovzdávania zmluvným partnerom správcu) v agregovanej, resp. anonymnej podobe (napr. na účely rôznych štúdií, štatistických správ, infografík, prípadových štúdií a pod.).

Spracovanie osobných údajov podľa tohto účelu bude prebiehať po dobu trvania užívateľského účtu, najdlhšie však po dobu ďalších 5 rokov od deaktivácie užívateľského účtu, pokiaľ príslušné právne predpisy neustanovujú inak. Po uplynutí tejto doby budú osobné údaje používateľa správcom zmazané. Užívateľ je týmto informovaný, že namerané hodnoty o užívateľovi prostredníctvom služieb prevádzkovateľa nemožno po deaktivácii užívateľského účtu užívateľovi ďalej poskytnúť.

2. Na účely zasielania newsletterov a iných obchodných oznámení správca na základe súhlasu spracováva osobné údaje v rozsahu:

• email,
• telefón.

Tieto osobné údaje sú tiež spracované na účely predkladania ponúk produktov správcu na mieru a zmluvných partnerov správcu. Udelením súhlasu užívateľ tiež súhlasí so sťahovaním, spracovaním, uchovaním a použitím dát správcom na nasledujúce účely: i) na interné využitie správcom, pre vývoj produktov správcu a predkladanie užívateľom ponuky produktov správcu na mieru; ii) na spracovanie a publikovanie (vrátane odovzdávania zmluvným partnerom správcu) v agregovanej, resp. anonymnej podobe (napr. na účely rôznych štúdií, štatistických správ, infografík, prípadových štúdií a pod.).

Subjekt údajov má právo kedykoľvek vzniesť námietku proti tomu, aby správca osobné údaje spracovával na tento účel.

Spracovanie osobných údajov na tento účel bude prebiehať po dobu trvania udeleného súhlasu, najdlhšie po dobu trvania zmluvného vzťahu u prevádzkovateľa. Súhlas je možné odvolať na emailovej adrese podpora@kardi.ai V prípade odvolania súhlasu budú osobné údaje užívateľa správcom zmazané.

Spracovanie osobných údajov vykonáva priamo správca. Správca je oprávnený predať osobné údaje ďalším subjektom (spracovateľom), s ktorými uzavrel zmluvu o spracovaní osobných údajov, najmä externým špecialistom (účtovník, právnik, lekár) a osobám podieľajúcich sa na poskytovaní služieb správcu.

Správca vyhlasuje, že všetky subjekty, ktorým môžu byť osobné údaje sprístupnené, rešpektujú právo subjektov údajov na ochranu súkromia a sú povinné postupovať podľa platných právnych predpisov týkajúcich sa ochrany osobných údajov.

Osobné údaje nie sú odovzdávané do krajín mimo Európskej únie.

Správca uplatňuje vhodné technické a organizačné opatrenia na ochranu osobných údajov, ktoré zodpovedajú povahe a druhu príslušných osobných údajov alebo kategórií a rizikám spojeným s ich spracovaním.

Ako subjekt osobných údajov má užívateľ v súladu GDPR nasledujúce práva:

• Právo na odvolanie súhlasu. Tam, kde na účely spracovania osobných údajov je vyžadovaný súhlas užívateľa, je užívateľ oprávnený súhlas kedykoľvek odvolať, a to najmä zaslaním e-mailu z e-mailovej adresy užívateľa alebo kliknutím na odkaz v newsletteri na odhlásenie z odberu.
• Právo na prístup. Užívateľ má právo na prístup k osobným údajom, ktoré sú o ňom spracovávané, a súčasne právo na informácie o tom, aké osobné údaje sú o ňom spracovávané, po akú dobu, aké sú účely ich spracovania, komu sú sprístupnené a či sú používané k automatizovanému rozhodovanie (prípadne ako toto automatizované rozhodovanie funguje).
• Právo na opravu. Pokiaľ užívateľ zistí, že sú o ňom spracovávané neúplné alebo nesprávne osobné údaje, má právo na opravu osobných údajov alebo, ak to vyžaduje účel spracovania týchto osobných údajov, ich doplnenie.
• Právo na výmaz. Právom užívateľa je tiež právo na výmaz osobných údajov, ktoré sú o jeho osobe uchovávané a spracovávané.
• Právo na prenositeľnosť – ďalšie právo, ktoré môže používateľ uplatniť, je tzv. právo na prenositeľnosť. Na základe tohto práva môže užívateľ žiadať o poskytnutie osobných údajov, ktoré správcovi boli poskytnuté na základe súhlasu užívateľa a ktoré sú správcom spracovávané automatizovane. Osobné údaje užívateľa, ktoré spĺňajú tieto podmienky, správcu na požiadanie poskytneme v bežne používanom, štruktúrovanom a strojovo čitateľnom formáte, popr. ich na základe žiadosti užívateľa odovzdá inému správcovi podľa určenia, pokiaľ to bude technicky uskutočniteľné.
• Právo na obmedzenie spracovania. V prípadoch, keď bude mať užívateľ pocit, že jeho osobné údaje spracovávané správcom sú chybné, má právo požadovať, aby správca obmedzil spracovanie osobných údajov na dobu nevyhnutne potrebnú na overenie presnosti osobných údajov užívateľa a ich prípadnej oprave.
• Právo na námietku proti spracovaniu osobných údajov za účelom priameho marketingu, ak bol taký súhlas subjektom údajov udelený. Užívateľ má právo vzniesť námietku proti tomu, aby správca osobné údaje spracovával za účelom priameho marketingu (napr. za účelom zasielania obchodných oznámení). V takom prípade bez ďalšieho prestane správca osobné údaje za týmto účelom spracovávať.
• Právo na sťažnosť. V prípade, keď všetky vyššie uvedené práva sú z pohľadu užívateľa nedostatočné, alebo je názoru, že akýmkoľvek spôsobom správca porušuje vyššie uvedené práva, má užívateľ možnosť podať sťažnosť na dozornom úrade. Sťažnosť môže vzniesť prostredníctvom kontaktu na Úrad pre ochranu osobných údajov, ktoré sú dostupné na stránke: https://www.uoou.cz/podatelna-uradu/os-1006.

Správca spracováva údaje so súhlasom s výnimkou zákonom stanovených prípadov, keď spracovanie osobných údajov nevyžaduje súhlas subjektov údajov. Správca upozorňuje, že sa nemožno domáhať výmazu osobných údajov, ktoré je správca povinný zhromažďovať, a to na základe právnej povinnosti (povinnosť uložená právnym predpisom).

Správca informuje subjekty údajov, že v prípade anonymizácie osobných údajov správcom sa osobné údaje trvalo vymazávajú, a tým prestávajú byť správcovi osobných údajov dostupné, čím je vylúčené, aby ich kedykoľvek v budúcnosti priradil konkrétnej fyzickej osobe. Ak si užívateľ praje opraviť osobné údaje, ktoré o ňom prevádzkovateľ spracováva, alebo využiť iné vyššie uvedené právo, môže ho kontaktovať na emailovej adrese podpora@kardi.ai