Zásady ochrany osobných údajov

S ohľadom na ochranu súkromia používateľov našich služieb a na plnenie požiadaviek právnych predpisov zverejňujeme tieto Zásady ochrany osobných údajov, v ktorých vysvetľujeme, ako spracúvame a chránime osobné údaje získané pri používaní webu alebo našich ďalších služieb.

Kladieme osobitný dôraz na rešpektovanie súkromia používateľov nášho webu (ďalej len „Web“). Preto venujeme maximálnu starostlivosť bezpečnosti spracúvaných osobných údajov a súladu spracúvania s platnými predpismi, najmä s nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (ďalej len „GDPR“).

Náš Web používa aj súbory cookies a podobné technológie. Informácie o ich fungovaní nájdete v Zásadách cookies

1. Prevádzkovateľ osobných údajov

Prevádzkovateľom osobných údajov je spoločnosť GROWNOW sp. z o.o. so sídlom vo Varšave, Al. Jerozolimskie 134, 02-305 Varšava, Poľsko, zapísaná v registri podnikateľov Národného súdneho registra (KRS) pod číslom 0000897332, NIP: 7010707288, REGON: 36791860100000 (ďalej len „Prevádzkovateľ“). Prevádzkovateľ vymenoval zodpovednú osobu pre ochranu osobných údajov.

Vo veciach spracúvania osobných údajov vrátane uplatnenia vašich práv môžete kontaktovať zodpovednú osobu na adrese iod@grow.pl

2. Kategórie spracúvaných osobných údajov

Spracúvame údaje, ktoré používateľ poskytne alebo zanechá pri používaní Webu, napr. prostredníctvom formulárov a súborov cookies (vrátane ID a údajov „user agent“ prehliadača).

3. Účely a právne základy spracúvania

• Osobné údaje používateľov zhromažďujeme a používame na účely súvisiace s prevádzkou Webu vrátane jeho správy a zlepšovania a na analytické a štatistické účely – právnym základom je náš oprávnený záujem (čl. 6 ods. 1 písm. f) GDPR). Poskytnutie týchto údajov je dobrovoľné. Údaje uchovávame počas trvania nášho oprávneného záujmu alebo do vyhovenia námietke.
• Ak je spracúvanie spojené s poskytovaním služieb elektronicky, zhromažďujeme a spracúvame osobné údaje s cieľom ponúkať obsah alebo služby (napr. funkcie na našom webe) – právnym základom je nevyhnutnosť spracúvania na plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR a čl. 6 ods. 1 písm. c) GDPR v spojení s poľským zákonom z 18. júla 2002 o poskytovaní služieb elektronickými prostriedkami). Poskytnutie údajov je dobrovoľné, ale nevyhnutné na využívanie služieb. Údaje uchovávame počas doby potrebnej na uzavretie a plnenie zmluvy.
• Osobné údaje môžeme spracúvať na účely preukazovania, uplatňovania alebo obhajoby nárokov – právnym základom je náš oprávnený záujem (čl. 6 ods. 1 písm. f) GDPR). Údaje uchovávame do premlčania nárokov alebo ukončenia konania.
• V prípade súhlasu so zasielaním newslettera je právnym základom náš oprávnený záujem (čl. 6 ods. 1 písm. f) GDPR). Poskytnutie údajov je dobrovoľné, ale nevyhnutné na zasielanie newslettera. Údaje uchovávame počas trvania nášho oprávneného záujmu alebo do vyhovenia námietke.
• Ak nám pošlete správu (napr. vyplnením formulára alebo e-mailom), spracúvame osobné údaje s cieľom odpovedať na otázku alebo vykonať iné kroky, o ktoré odosielateľ žiada – právnym základom je náš oprávnený záujem (čl. 6 ods. 1 písm. f) GDPR). Poskytnutie údajov je dobrovoľné, ale nevyhnutné na získanie odpovede alebo vykonanie požadovaných krokov. Údaje uchovávame počas trvania nášho oprávneného záujmu alebo do vyhovenia námietke.
• Osobné údaje obsiahnuté v korešpondencii (napr. e-mailoch) môžeme spracúvať na účely uzavretia a plnenia zmlúv s našimi obchodnými partnermi – právnym základom je náš oprávnený záujem (čl. 6 ods. 1 písm. f) GDPR) alebo uzavretie a plnenie zmluvy s obchodným partnerom, ktorý je fyzickou osobou (čl. 6 ods. 1 písm. b) GDPR). Údaje uchovávame počas doby potrebnej na dosiahnutie účelu spracúvania, t. j. počas trvania nášho oprávneného záujmu (alebo do vyhovenia námietke) a počas doby potrebnej na uzavretie a plnenie zmluvy.
• Osobné údaje spracúvame na plnenie našich zákonných povinností, napr. v oblasti účtovníctva a daní (čl. 6 ods. 1 písm. c) GDPR v spojení s ďalšími predpismi). Údaje uchovávame počas doby stanovenej predpismi.
• Osobné údaje obsiahnuté v korešpondencii (napr. e-mailoch) s obchodnými partnermi a ich zástupcami môžu byť spracúvané na účely analýzy, tvorby, trénovania a zlepšovania algoritmov – právnym základom je náš oprávnený záujem (čl. 6 ods. 1 písm. f) GDPR). Osobné údaje používame len v nevyhnutnom rozsahu, uplatňujeme potrebné zabezpečenie a vykonávame pseudonymizáciu a anonymizáciu údajov. Údaje uchovávame počas doby potrebnej na dosiahnutie účelu spracúvania, t. j. počas trvania nášho oprávneného záujmu (alebo do vyhovenia námietke).
• Osobné údaje spracúvame aj na zaistenie bezpečnosti a správy našich IT systémov a na analytické a štatistické účely – právnym základom je náš oprávnený záujem (čl. 6 ods. 1 písm. f) GDPR). Údaje uchovávame počas trvania nášho oprávneného záujmu alebo do vyhovenia námietke.
• Osobné údaje spracúvame na optimalizáciu obchodných a organizačných procesov (napr. skrátenie času vybavenia požiadaviek zákazníkov, automatizácia úloh) – právnym základom je náš oprávnený záujem (čl. 6 ods. 1 písm. f) GDPR). Údaje uchovávame počas trvania nášho oprávneného záujmu alebo do vyhovenia námietke.

Reklama a marketing

Osobné údaje používateľov môžeme spracúvať na účely marketingových aktivít. Poskytnutie údajov na marketingové účely je dobrovoľné; ich neposkytnutie však znamená, že Prevádzkovateľ ani jeho partneri nebudú môcť používateľovi doručovať marketingový obsah.

Reklamné a marketingové aktivity môžu spočívať v:

Kontextovej reklame: zobrazovaní marketingového obsahu, ktorý nie je prispôsobený preferenciám používateľa. Právnym základom je oprávnený záujem Prevádzkovateľa alebo jeho partnerov (čl. 6 ods. 1 písm. f) GDPR). Údaje uchovávame počas trvania nášho oprávneného záujmu alebo do vyhovenia námietke.

Behaviorálnej reklame: zobrazovaní marketingového obsahu zodpovedajúceho záujmom používateľa. Osobné údaje používateľov vrátane údajov získaných pomocou cookies a podobných technológií spracúva Prevádzkovateľ a dôveryhodní partneri na marketingové účely v súvislosti s behaviorálnou reklamou (t. j. reklamou prispôsobenou preferenciám používateľa). Spracúvanie zahŕňa profilovanie používateľov. Právnym základom je súhlas používateľa (čl. 6 ods. 1 písm. a) GDPR). Údaje uchovávame do odvolania súhlasu.
Ak používateľ s behaviorálnou reklamou nesúhlasí, bude dostávať marketingový obsah, ktorý nemusí zodpovedať jeho záujmom a potrebám.

Iných formách: priamom marketingu tovarov a služieb (zasielanie obchodných informácií elektronicky a telemarketing). Osobné údaje sa používajú na zasielanie marketingového obsahu, napr. SMS/MMS alebo telefonicky. Tieto aktivity prebiehajú len so súhlasom používateľa so zasielaním obchodných informácií alebo ak používateľ svoje údaje na tento účel poskytol. Súhlas možno kedykoľvek odvolať, čo nemá vplyv na zákonnosť spracúvania pred jeho odvolaním. Právnym základom je oprávnený záujem Prevádzkovateľa alebo jeho partnerov (čl. 6 ods. 1 písm. f) GDPR). Údaje uchovávame počas trvania nášho oprávneného záujmu alebo do vyhovenia námietke.

Profilovanie

Zhromaždené osobné údaje môžu byť profilované na marketingové účely (behaviorálna reklama). Znamená to, že sa automatizovaným spracúvaním hodnotia vybrané faktory týkajúce sa používateľov (napr. navštívené stránky, kliknutý obsah, prezerané informácie) s cieľom analyzovať ich správanie alebo vytvoriť predpoveď. Na tomto základe používateľ dostáva marketingový obsah prispôsobený jeho potrebám a záujmom.

Sociálne siete

Prevádzkovateľ spracúva osobné údaje používateľov, ktorí navštívia jeho profily na sociálnych sieťach (napr. Facebook, YouTube, Instagram, Twitter, TikTok, LinkedIn). Tieto údaje sa spracúvajú výhradne v súvislosti s vedením profilov vrátane informovania o činnosti Prevádzkovateľa a propagácie podujatí, služieb a produktov. Právnym základom je oprávnený záujem Prevádzkovateľa (čl. 6 ods. 1 písm. f) GDPR). Údaje uchovávame počas trvania nášho oprávneného záujmu alebo do vyhovenia námietke.

4. Poskytovanie údajov

Prevádzkovateľ neprenáša osobné údaje medzinárodným organizáciám.

Keďže Prevádzkovateľ využíva dodávateľov, ktorí môžu prenášať osobné údaje mimo Európskeho hospodárskeho priestoru („EHP“), môžu byť osobné údaje v nevyhnutnom rozsahu prenesené mimo EHP. V takom prípade sa prenos zakladá na rozhodnutí Európskej komisie o primeranosti. Ak takéto rozhodnutie neexistuje, uplatnia sa záruky podľa kapitoly V GDPR, napríklad štandardné zmluvné doložky. Informácie o prenosoch alebo kópie záruk získate u Prevádzkovateľa.

Ak je to potrebné, Prevádzkovateľ v nevyhnutnom rozsahu sprístupní osobné údaje subjektom, ktoré pre neho poskytujú služby, napr. IT správu Webu alebo právne poradenstvo.

Osobné údaje môžu byť poskytnuté našim partnerom, najmä spoločnostiam patriacim do kapitálovej skupiny Group One, na účely predloženia ponuky.

5. Práva používateľa

Používateľ má tieto práva:

a) Právo na prístup k údajom

Na žiadosť používateľa mu Prevádzkovateľ sprístupní osobné údaje, ktoré sa ho týkajú, a odpovie na otázky k ich spracúvaniu.

b) Právo na opravu osobných údajov

Ak sú osobné údaje spracúvané Prevádzkovateľom neúplné, neaktuálne alebo nepravdivé, môže používateľ požiadať Prevádzkovateľa o ich opravu.

c) Právo namietať proti spracúvaniu

Používateľ môže namietať proti spracúvaniu svojich osobných údajov. Ak práva, záujmy a slobody používateľa prevážia nad právami, povinnosťami a záujmami Prevádzkovateľa, spracúvanie sa obmedzí alebo sa osobné údaje vymažú.

d) Právo na obmedzenie spracúvania

Existuje niekoľko situácií, keď používateľ môže žiadať obmedzenie používania svojich osobných údajov, okrem iného (ale nielen) ak:

• úspešne vzniesol všeobecnú námietku (opísanú vyššie);
• spochybňuje správnosť osobných údajov, ktoré uchovávame;
• sme osobné údaje použili nezákonne, ale neželá si, aby sme ich vymazali.

e) Právo na vymazanie

Existujú situácie, keď používateľ môže žiadať vymazanie svojich osobných údajov, okrem iného (ale nielen) ak:

• už nie je potrebné, aby sme osobné údaje spracúvali;
• úspešne vzniesol všeobecnú námietku (opísanú vyššie);
• sme osobné údaje spracúvali nezákonne.

f) Právo na prenosnosť údajov

Právo na prenosnosť umožňuje prenášať osobné údaje medzi organizáciami. Týka sa údajov, ktoré ste nám poskytli, a možno ho uplatniť, ak spracúvanie prebieha automatizovane a na základe súhlasu alebo zmluvy.

g) Právo podať sťažnosť dozornému orgánu

Používateľ má právo podať sťažnosť dozornému orgánu pre ochranu osobných údajov – Prevádzkovateľ sídli v Poľsku, príslušným orgánom je predseda poľského Úradu na ochranu osobných údajov (UODO); sťažnosť možno podať aj na slovenskom Úrade na ochranu osobných údajov SR.

h) Právo odvolať súhlas

Používateľ môže kedykoľvek odvolať súhlas so spracúvaním osobných údajov. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania vykonaného na základe súhlasu pred jeho odvolaním.