1. Úvodné ustanovenia
Tieto zásady ochrany osobných údajov (ďalej len „Zásady“) vysvetľujú, akým spôsobom spoločnosť uvedená nižšie ako prevádzkovateľ spracúva osobné údaje fyzických osôb (ďalej len „dotknutá osoba“ alebo „vy“) v súvislosti s prevádzkou webovej stránky www.clinicaccelerator.sk (ďalej len „Webová stránka“) a v súvislosti s poskytovaním našich služieb v oblasti marketingu pre zubné kliniky a stomatologické zariadenia.
Spracúvanie osobných údajov vykonávame v súlade s:
- Nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov (ďalej len „GDPR“);
- zákonom č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov (ďalej len „zákon o ochrane osobných údajov“);
- zákonom č. 452/2021 Z. z. o elektronických komunikáciách (ďalej len „zákon o elektronických komunikáciách“), najmä pokiaľ ide o súbory cookies a podobné technológie.
Ochranu vašich osobných údajov berieme vážne a zaväzujeme sa s nimi nakladať dôverne, zákonne a transparentne.
2. Prevádzkovateľ a kontaktné údaje
Prevádzkovateľom, ktorý určuje účely a prostriedky spracúvania vašich osobných údajov, je:
supersede, s. r. o.
Sídlo: Čadečka 3308, 022 01 Čadca, Slovenská republika
IČO: 55 083 285
DIČ: 2121857430
IČ DPH: SK2121857430 (registrácia podľa § 7a zákona o DPH, od 24. 3. 2023)
Konateľ a kontaktná osoba pre ochranu osobných údajov:
Matúš Rebroš
E-mail: rebros@clinicaccelerator.sk
Telefón: +421 911 778 228
Vo všetkých záležitostiach týkajúcich sa spracúvania vašich osobných údajov a uplatňovania vašich práv nás môžete kontaktovať prostredníctvom uvedených kontaktných údajov.
Zodpovedná osoba (DPO): Vzhľadom na povahu, rozsah a účel našej činnosti nám zo zákona nevzniká povinnosť určiť zodpovednú osobu (Data Protection Officer) podľa čl. 37 GDPR. Vo veciach ochrany osobných údajov sa preto obracajte priamo na vyššie uvedenú kontaktnú osobu.
3. Aké osobné údaje spracúvame
V závislosti od toho, akým spôsobom s nami komunikujete a aké služby využívate, môžeme spracúvať najmä tieto kategórie osobných údajov:
a) Identifikačné a kontaktné údaje – meno a priezvisko, obchodné meno, e-mailová adresa, telefónne číslo, názov spoločnosti, ktorú zastupujete, prípadne pracovná pozícia. Tieto údaje získavame najmä z kontaktného formulára, z e-mailovej alebo telefonickej komunikácie a v rámci dopytu po našich službách.
b) Údaje z komunikácie – obsah vašich správ, dopytov, požiadaviek a našej vzájomnej komunikácie (e-maily, formuláre, telefonáty, správy cez sociálne siete).
c) Zmluvné a fakturačné údaje – ak sa stanete naším klientom, spracúvame údaje potrebné na uzavretie a plnenie zmluvy, fakturáciu a vedenie účtovníctva (napr. fakturačné údaje, údaje o objednaných službách, platobné údaje).
d) Technické údaje a údaje o správaní na Webovej stránke – IP adresa, typ a verzia prehliadača, typ zariadenia a operačného systému, dátum a čas návštevy, navštívené podstránky, zdroj návštevy (referrer), interakcie na stránke a ďalšie údaje získané prostredníctvom súborov cookies a podobných technológií. Podrobnosti nájdete v samostatnom dokumente Zásady používania súborov cookies.
e) Marketingové údaje – ak ste nám udelili súhlas, spracúvame údaje potrebné na zasielanie marketingových oznámení (napr. e-mailová adresa) a na zobrazovanie cielenej reklamy.
Osobné údaje získavame predovšetkým priamo od vás. Časť technických údajov získavame automaticky pri vašej návšteve Webovej stránky prostredníctvom nástrojov tretích strán (pozri čl. 5 a 6).
4. Účely a právne základy spracúvania
Vaše osobné údaje spracúvame vždy na vopred určený účel a na základe niektorého z právnych základov podľa čl. 6 GDPR:
| Účel spracúvania | Právny základ (čl. 6 GDPR) |
|---|---|
| Vybavenie dopytu, odpoveď na otázky a komunikácia pred uzavretím zmluvy | čl. 6 ods. 1 písm. b) – predzmluvné vzťahy na žiadosť dotknutej osoby |
| Uzavretie a plnenie zmluvy o poskytovaní marketingových služieb | čl. 6 ods. 1 písm. b) – plnenie zmluvy |
| Vedenie účtovníctva, vystavovanie a archivácia daňových dokladov | čl. 6 ods. 1 písm. c) – plnenie zákonnej povinnosti (najmä zákon č. 431/2002 Z. z. o účtovníctve, zákon č. 222/2004 Z. z. o DPH, daňové predpisy) |
| Ochrana, prevádzka, bezpečnosť a zlepšovanie Webovej stránky; ochrana našich práv a uplatňovanie právnych nárokov | čl. 6 ods. 1 písm. f) – oprávnený záujem |
| Priamy marketing voči existujúcim klientom (napr. ponuka podobných služieb) | čl. 6 ods. 1 písm. f) – oprávnený záujem |
| Analytické a marketingové súbory cookies, zobrazovanie cielenej reklamy, remarketing | čl. 6 ods. 1 písm. a) – súhlas (v zmysle § 109 ods. 8 zákona o elektronických komunikáciách) |
| Zasielanie newslettera a marketingových oznámení (ak nejde o existujúceho klienta) | čl. 6 ods. 1 písm. a) – súhlas |
Oprávnený záujem: Tam, kde spracúvame údaje na základe oprávneného záujmu, sme vykonali test proporcionality (vyváženia záujmov), v rámci ktorého sme posúdili, že naše záujmy neprevažujú nad vašimi právami a slobodami. Proti takémuto spracúvaniu máte právo kedykoľvek namietať (pozri čl. 9).
Súhlas: Ak je spracúvanie založené na vašom súhlase, máte právo tento súhlas kedykoľvek odvolať. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania pred jeho odvolaním.
Poskytnutie osobných údajov je dobrovoľné. Bez poskytnutia údajov nevyhnutných na vybavenie dopytu alebo na uzavretie a plnenie zmluvy vám však nemusíme byť schopní poskytnúť požadované služby.
5. Súbory cookies a nástroje tretích strán
Na Webovej stránke používame súbory cookies a podobné technológie, a to vrátane analytických a marketingových nástrojov tretích strán:
- Google Analytics 4 – webová analytika a meranie návštevnosti;
- Google Tag Manager – nástroj na správu a nasadzovanie meracích a marketingových značiek (tagov);
- Meta Pixel (Facebook Pixel) – meranie konverzií, remarketing a optimalizácia reklamy na platformách spoločnosti Meta;
- Google Ads (meranie konverzií a remarketing) – meranie účinnosti reklamy a zobrazovanie cielenej reklamy.
Iné než nevyhnutné (technické) súbory cookies, vrátane analytických a marketingových, používame výlučne na základe vášho preukázateľného súhlasu udeleného prostredníctvom nástroja na správu súhlasu (cookie lišty). Svoj súhlas môžete kedykoľvek odvolať alebo zmeniť svoje nastavenia.
Úplný prehľad jednotlivých súborov cookies, ich účelov, poskytovateľov a doby uchovávania, ako aj návod na správu súhlasu nájdete v samostatnom dokumente Zásady používania súborov cookies.
6. Príjemcovia a sprostredkovatelia
Vaše osobné údaje môžu byť sprístupnené nasledujúcim kategóriám príjemcov, vždy len v nevyhnutnom rozsahu a za podmienok zodpovedajúcich GDPR:
- poskytovatelia webhostingu a IT infraštruktúry Webovej stránky;
- poskytovatelia analytických a marketingových nástrojov – najmä Google Ireland Limited / Google LLC a Meta Platforms Ireland Limited / Meta Platforms, Inc.;
- poskytovatelia účtovných, daňových a právnych služieb;
- poskytovatelia komunikačných a e-mailingových nástrojov;
- orgány verejnej moci a iné subjekty, ak nám povinnosť poskytnúť údaje vyplýva zo všeobecne záväzných právnych predpisov.
So sprostredkovateľmi, ktorí pre nás spracúvajú osobné údaje v našom mene, máme uzatvorené zmluvy o spracúvaní osobných údajov podľa čl. 28 GDPR.
Spoločná zodpovednosť pri nástroji Meta Pixel: Pri zbere a prenose niektorých údajov prostredníctvom nástroja Meta Pixel vystupujeme spolu so spoločnosťou Meta Platforms Ireland Limited ako spoloční prevádzkovatelia v zmysle čl. 26 GDPR. Spoločnosť Meta následne spracúva údaje aj ako samostatný prevádzkovateľ na vlastné účely. Bližšie informácie o spracúvaní údajov spoločnosťou Meta nájdete v jej zásadách ochrany osobných údajov.
7. Prenos osobných údajov do tretích krajín
Niektorí z vyššie uvedených poskytovateľov nástrojov (najmä Google a Meta) môžu spracúvať osobné údaje aj mimo Európskeho hospodárskeho priestoru (EHP), predovšetkým v Spojených štátoch amerických.
Takýto prenos je zabezpečený primeranými zárukami v zmysle kapitoly V GDPR, a to najmä:
- na základe rozhodnutia Európskej komisie o primeranosti prostredníctvom Rámca EÚ – USA pre ochranu osobných údajov (EU–US Data Privacy Framework), ak je príslušný príjemca v USA pod týmto rámcom certifikovaný (spoločnosti skupiny Google aj Meta sú pod týmto rámcom certifikované); a/alebo
- na základe štandardných zmluvných doložiek (Standard Contractual Clauses) prijatých Európskou komisiou, prípadne ďalších primeraných záruk.
Na požiadanie vám poskytneme bližšie informácie o uplatnených zárukách a o spôsobe, akým môžete získať ich kópiu.
8. Doba uchovávania osobných údajov
Osobné údaje uchovávame len po dobu nevyhnutnú na dosiahnutie účelu, na ktorý boli získané, prípadne po dobu vyžadovanú právnymi predpismi:
| Kategória / účel | Doba uchovávania |
|---|---|
| Údaje z dopytu, ktorý neviedol k uzavretiu zmluvy | po dobu nevyhnutnú na vybavenie dopytu, spravidla najviac 1 rok od poslednej komunikácie |
| Zmluvné údaje klientov | počas trvania zmluvného vzťahu a následne po dobu plynutia premlčacích lehôt na uplatnenie alebo obhajobu právnych nárokov |
| Účtovné a daňové doklady | po dobu vyžadovanú právnymi predpismi (spravidla 10 rokov podľa zákona o účtovníctve) |
| Údaje spracúvané na základe súhlasu (marketing, newsletter) | do odvolania súhlasu, najdlhšie však po dobu, na ktorú bol súhlas udelený |
| Súbory cookies | po dobu životnosti príslušného súboru cookie alebo do odvolania súhlasu (pozri Zásady používania súborov cookies) |
Po uplynutí doby uchovávania osobné údaje bezpečne vymažeme alebo anonymizujeme.
9. Vaše práva ako dotknutej osoby
V súvislosti so spracúvaním vašich osobných údajov máte podľa GDPR nasledujúce práva:
- Právo na prístup (čl. 15 GDPR) – získať potvrdenie o tom, či spracúvame vaše osobné údaje, a získať k nim prístup spolu s ďalšími informáciami.
- Právo na opravu (čl. 16 GDPR) – opraviť nesprávne a doplniť neúplné osobné údaje.
- Právo na vymazanie(čl. 17 GDPR) – tzv. „právo na zabudnutie“, t. j. dosiahnuť vymazanie údajov za zákonom stanovených podmienok.
- Právo na obmedzenie spracúvania (čl. 18 GDPR) – dosiahnuť obmedzenie spracúvania v zákonom stanovených prípadoch.
- Právo na prenosnosť údajov (čl. 20 GDPR) – získať údaje, ktoré ste nám poskytli, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a preniesť ich inému prevádzkovateľovi.
- Právo namietať (čl. 21 GDPR) – namietať proti spracúvaniu založenému na oprávnenom záujme, ako aj proti spracúvaniu na účely priameho marketingu (vrátane profilovania); v prípade priameho marketingu spracúvanie na tento účel ukončíme.
- Právo kedykoľvek odvolať súhlas (čl. 7 ods. 3 GDPR) – bez vplyvu na zákonnosť spracúvania pred odvolaním súhlasu.
- Právo nebyť predmetom automatizovaného individuálneho rozhodovania vrátane profilovania (čl. 22 GDPR).
- Právo podať sťažnosť dozornému orgánu (čl. 77 GDPR).
Svoje práva si môžete uplatniť prostredníctvom kontaktných údajov uvedených v čl. 2. Na vašu žiadosť odpovieme bez zbytočného odkladu, najneskôr do jedného mesiaca; túto lehotu môžeme v odôvodnených prípadoch predĺžiť. Uplatnenie práv je spravidla bezplatné.
10. Automatizované rozhodovanie a profilovanie
Pri spracúvaní vašich osobných údajov nedochádza k automatizovanému individuálnemu rozhodovaniu s právnymi alebo obdobne závažnými účinkami na vašu osobu v zmysle čl. 22 GDPR.
V rámci marketingových a analytických nástrojov tretích strán (Google, Meta) môže dochádzať k profilovaniu na reklamné a analytické účely (napr. tvorba reklamných okruhov a remarketing), a to výlučne na základe vášho súhlasu udeleného prostredníctvom cookie lišty. Tento súhlas môžete kedykoľvek odvolať.
11. Zabezpečenie osobných údajov
Prijali sme primerané technické a organizačné opatrenia na ochranu osobných údajov pred neoprávneným prístupom, zmenou, zničením, stratou alebo zneužitím, zodpovedajúce povahe spracúvaných údajov a aktuálnemu stavu techniky (napr. zabezpečený prenos údajov, riadenie prístupových oprávnení, pravidelná aktualizácia systémov).
12. Zmeny týchto Zásad
Tieto Zásady môžeme priebežne aktualizovať tak, aby zodpovedali zmenám v právnych predpisoch alebo v spôsobe spracúvania osobných údajov. Aktuálne znenie je vždy dostupné na Webovej stránke s uvedením dátumu poslednej aktualizácie. Odporúčame vám pravidelne sa oboznamovať s ich aktuálnym znením.
13. Dozorný orgán
Ak sa domnievate, že spracúvaním vašich osobných údajov dochádza k porušeniu právnych predpisov, máte právo podať sťažnosť dozornému orgánu, ktorým je:
Úrad na ochranu osobných údajov Slovenskej republiky
Hraničná 12, 820 07 Bratislava 27, Slovenská republika
Web: www.dataprotection.gov.sk
E-mail: statny.dozor@pdp.gov.sk
Telefón: +421 2 323 132 14
Pokiaľ ide o dohľad nad používaním súborov cookies podľa zákona o elektronických komunikáciách, dozorným orgánom je tiež Úrad pre reguláciu elektronických komunikácií a poštových služieb (www.teleoff.gov.sk).
Tieto Zásady ochrany osobných údajov sú účinné od dátumu uvedeného v záhlaví dokumentu.