GDPR a ochrana osobných údajov

1. Úvod

Tento dokument poskytuje podrobné informácie o tom, ako spoločnosť YUI s.r.o. spracúva osobné údaje v súlade s nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov (ďalej len „Všeobecné nariadenie o ochrane údajov“ alebo „GDPR“).

Tento dokument dopĺňa naše Zásady ochrany osobných údajov a jeho cieľom je poskytnúť dotknutým osobám, ktorých osobné údaje zhromažďujeme a spracúvame, komplexné informácie požadované podľa článkov 13 a 14 GDPR.

2. Prevádzkovateľ

Prevádzkovateľom zodpovedným za spracúvanie vašich osobných údajov je:

• Spoločnosť: YUI s.r.o.
• Krajina: Slovenská republika
• E-mail: privacy@yui.sk
• Webová stránka: yui.sk

Ako prevádzkovateľ spoločnosť YUI s.r.o. určuje účely a prostriedky spracúvania vašich osobných údajov. Sme usadení v Európskej únii a priamo sa na nás vzťahuje GDPR.

3. Kategórie spracúvaných osobných údajov

Identifikačné a kontaktné údaje

Meno, e-mailová adresa, názov spoločnosti, fakturačná adresa a prihlasovacie údaje k účtu (e-mailová adresa a heslo v hashovanej podobe). Tieto údaje zhromažďujeme pri registrácii účtu, odoslaní kontaktného formulára alebo požiadavky na podporu, prípadne pri vytvorení objednávky.

Transakčné údaje a údaje o objednávkach

Referenčné čísla objednávok, typy zakúpených licencií, licenčné kľúče, fakturačné údaje a stav platby. Údaje o platobných kartách spracúvajú výhradne naši poskytovatelia platobných služieb a spoločnosť YUI s.r.o. ich nikdy neuchováva.

Technické údaje a údaje o používaní

IP adresa, typ a verzia prehliadača, operačný systém, typ zariadenia, zobrazené stránky, odkazujúce URL adresy a časové údaje relácií. Tieto údaje automaticky zhromažďujú naše servery pri návšteve Stránky.

Údaje o podpore a komunikácii

Obsah správ, ktoré nám odošlete prostredníctvom kontaktného formulára, systému podpory alebo e-mailu, vrátane príloh alebo technických údajov, ktoré nám poskytnete.

Marketingové preferencie

Stav vášho odberu newslettera a preferencie komunikácie. Tieto údaje zhromažďujeme na základe vášho výslovného súhlasu pri prihlásení na odber.

4. Účely a právne základy spracúvania

Posúdenie oprávnených záujmov

Ak sa ako na právny základ spoliehame na oprávnené záujmy, posúdili sme, že naše záujmy (prevádzkovanie bezpečnej, funkčnej a neustále zlepšovanej služby) neprevažujú nad vašimi záujmami, právami ani slobodami, pričom sme zohľadnili obmedzenú citlivosť spracúvaných údajov a primerané očakávania osôb využívajúcich službu licencovania softvéru.

5. Príjemcovia a kategórie príjemcov

Vaše osobné údaje poskytujeme iba nasledujúcim kategóriám príjemcov, pričom každý z nich je viazaný príslušnou zmluvou o spracúvaní osobných údajov:

• Poskytovatelia platobných služieb (Stripe, PayPal/Braintree) — na autorizáciu platieb a prevenciu podvodov.
• Poskytovatelia e-mailových služieb — na odosielanie transakčných a marketingových e-mailov.
• Poskytovatelia webového a databázového hostingu — na prevádzku a uchovávanie údajov Stránky v EÚ.
• Analytické služby — na spracovanie anonymizovaných súhrnných údajov o používaní.
• Príslušné orgány verejnej moci — ak to vyžaduje zákon (napr. daňové orgány alebo orgány činné v trestnom konaní konajúce na základe zákonného príkazu).

Osobné údaje nepredávame žiadnym tretím stranám ani ich neposkytujeme sprostredkovateľom údajov či reklamným sieťam.

6. Medzinárodné prenosy

Niektorí naši poskytovatelia služieb (najmä poskytovatelia platobných služieb) majú sídlo mimo Európskeho hospodárskeho priestoru (EHP), predovšetkým v Spojených štátoch. Ak prenášame osobné údaje do tretej krajiny, zabezpečíme uplatnenie aspoň jedného z nasledujúcich ochranných opatrení:

• Rozhodnutie o primeranosti — Európska komisia rozhodla, že príslušná krajina zabezpečuje primeranú úroveň ochrany osobných údajov.
• Štandardné zmluvné doložky (SCC) — zmluvy obsahujúce štandardné zmluvné doložky schválené Európskou komisiou podľa článku 46 ods. 2 písm. c) GDPR, ktoré zabezpečujú vašim údajom ochranu rovnocennú s ochranou poskytovanou v rámci EÚ.

Kópiu príslušných ochranných opatrení si môžete vyžiadať na adrese privacy@yui.sk.

7. Doby uchovávania

Po uplynutí príslušnej doby uchovávania sú osobné údaje buď natrvalo vymazané, alebo anonymizované tak, aby ich už nebolo možné priradiť ku konkrétnej osobe.

8. Vaše práva ako dotknutej osoby

GDPR vám priznáva rozsiahly súbor práv týkajúcich sa vašich osobných údajov. Tieto práva sú podrobne opísané nižšie. Ak chcete ktorékoľvek z nich uplatniť, odošlite svoju žiadosť na adresu privacy@yui.sk. Odpovieme vám do jedného mesiaca od prijatia žiadosti. V zložitých prípadoch môžeme túto lehotu predĺžiť o ďalšie dva mesiace, pričom vás o predĺžení a jeho dôvode budeme informovať.

Uplatnenie týchto práv je bezplatné. Ak sú však žiadosti zjavne neopodstatnené alebo neprimerané, môžeme účtovať primeraný poplatok alebo odmietnuť konať.

Právo na prístup (článok 15)

Máte právo získať od nás potvrdenie o tom, či spracúvame vaše osobné údaje, a ak áno, získať k nim prístup spolu s informáciami o účeloch spracúvania, kategóriách údajov, príjemcoch, dobách uchovávania a vašich ďalších právach. Môžete požiadať o kópiu osobných údajov, ktoré o vás uchovávame.

Právo na opravu (článok 16)

Máte právo bez zbytočného odkladu požiadať o opravu nepresných osobných údajov alebo doplnenie neúplných osobných údajov, ktoré o vás uchovávame.

Právo na vymazanie — „právo na zabudnutie“ (článok 17)

Máte právo požiadať o vymazanie svojich osobných údajov, ak:

• údaje už nie sú potrebné na účely, na ktoré boli zhromaždené;
• odvoláte súhlas a neexistuje žiadny iný právny základ na spracúvanie;
• namietate proti spracúvaniu a neexistujú žiadne prevažujúce oprávnené dôvody;
• údaje boli spracúvané nezákonne; alebo
• vymazanie vyžaduje zákon.

Toto právo sa neuplatňuje, ak je spracúvanie nevyhnutné na splnenie zákonnej povinnosti (napríklad uchovávanie faktúr počas 10 rokov podľa slovenského práva) alebo na preukazovanie, uplatňovanie či obhajovanie právnych nárokov.

Právo na obmedzenie spracúvania (článok 18)

Máte právo požiadať o obmedzenie spracúvania vašich údajov, ak:

• namietate správnosť údajov (spracúvanie bude obmedzené počas overovania ich správnosti);
• spracúvanie je nezákonné, ale namiesto vymazania požadujete jeho obmedzenie;
• údaje už nepotrebujeme, ale vy ich potrebujete na uplatnenie právnych nárokov; alebo
• ste namietali proti spracúvaniu a čaká sa na overenie našich oprávnených dôvodov.

Ak je spracúvanie obmedzené, údaje budeme iba uchovávať a ďalej ich môžeme spracúvať len s vaším súhlasom, na účely právnych nárokov, z dôvodov verejného záujmu alebo na ochranu práv iných osôb.

Právo na prenosnosť údajov (článok 20)

Ak je spracúvanie založené na vašom súhlase alebo na plnení zmluvy a vykonáva sa automatizovanými prostriedkami, máte právo získať osobné údaje, ktoré ste nám poskytli, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte (napríklad JSON alebo CSV) a preniesť tieto údaje k inému prevádzkovateľovi bez toho, aby sme vám v tom bránili.

Právo namietať (článok 21)

Máte právo kedykoľvek namietať proti spracúvaniu vašich osobných údajov založenému na našich oprávnených záujmoch (článok 6 ods. 1 písm. f)), vrátane profilovania založeného na týchto záujmoch. Spracúvanie ukončíme, pokiaľ nepreukážeme závažné oprávnené dôvody, ktoré prevažujú nad vašimi záujmami, právami a slobodami, alebo ak je spracúvanie potrebné na uplatňovanie právnych nárokov.

Máte bezpodmienečné právo namietať proti spracúvaniu vašich údajov na účely priameho marketingu vrátane profilovania súvisiaceho s priamym marketingom. Ak vznesiete námietku, spracúvanie na tento účel okamžite ukončíme.

Práva súvisiace s automatizovaným rozhodovaním (článok 22)

Máte právo nepodliehať rozhodnutiu založenému výlučne na automatizovanom spracúvaní — vrátane profilovania — ktoré má voči vám právne účinky alebo vás podobným spôsobom významne ovplyvňuje. YUI s.r.o. v súčasnosti nevykonáva automatizované rozhodovanie tohto druhu.

Právo odvolať súhlas (článok 7 ods. 3)

Ak spracúvame vaše osobné údaje na základe súhlasu, máte právo tento súhlas kedykoľvek odvolať. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania vykonaného pred jeho odvolaním. V prípade odberu newslettera môžete súhlas odvolať kliknutím na odkaz na odhlásenie v ktoromkoľvek e-maile alebo nás môžete kontaktovať priamo.

9. Právo podať sťažnosť

Ak sa domnievate, že sme vaše osobné údaje nespracovali v súlade s GDPR, máte právo podať sťažnosť dozornému orgánu v krajine vášho bydliska alebo sídla. V Slovenskej republike je dozorným orgánom:

• Úrad na ochranu osobných údajov Slovenskej republiky
  Hraničná 12, 820 07 Bratislava, Slovenská republika
  Web: dataprotection.gov.sk
  E-mail: statny.dozor@pdp.gov.sk

Ak sa nachádzate v inom členskom štáte EÚ, môžete podať sťažnosť aj dozornému orgánu v danom štáte. Oceníme však, ak nám pred obrátením sa na dozorný orgán poskytnete možnosť vyriešiť vaše obavy.

10. Ako uplatniť svoje práva

Svoju žiadosť odošlite e-mailom na adresu privacy@yui.sk s predmetom „Žiadosť dotknutej osoby“. Uveďte právo, ktoré chcete uplatniť, a poskytnite dostatočné informácie na overenie vašej totožnosti (napríklad e-mailovú adresu priradenú k vášmu účtu).

Prijatie vašej žiadosti bezodkladne potvrdíme a vecnú odpoveď vám poskytneme do jedného mesiaca. Za primerané žiadosti neúčtujeme žiadny poplatok.

11. Aktualizácie tohto dokumentu

Tento dokument s informáciami o GDPR môžeme z času na čas aktualizovať, aby odrážal zmeny v našich činnostiach spracúvania údajov alebo v príslušných právnych predpisoch. Dátum „Posledná aktualizácia“ uvedený v hornej časti tejto stránky označuje dátum poslednej revízie. Odporúčame vám tento dokument pravidelne kontrolovať.