CARDEALERSPLATFORM.eu

Zásady ochrany osobných údajov

1. Kto je prevádzkovateľom vo vzťahu k vašim osobným údajom

Prevádzkovateľom pri spracúvaní Vašich osobných údajov je spoločnosť OK GOLD s. r. o., so sídlom Kopečná 252/2, Poprad 058 01, IČO: 56 569 530, zapísaná v Obchodnom registri Okresného súdu Prešov, oddiel: Sro, vložka č. 48737/P  E-mail: info@cardealersplatform.eu Telefón: +421 951 849 930 (ďalej len „Prevádzkovateľ“).

Prevádzkovateľa môžete kontaktovať vo veciach týkajúcich sa spracúvania a ochrany osobných údajov na e-mailovej adrese gdpr@cardealersplatform.eu.

2. Všeobecné informácie

Tieto zásady ochrany osobných údajov (ďalej len „Zásady“) obsahujú informácie o spracúvaní osobných údajov dotknutých osôb, ku ktorému prichádza na webovej stránke www.cardealersplatform.eu (ďalej len „webová stránka“) alebo na profile spoločnosti OK GOLD s.r.o. na sociálnych sieťach. Vaše osobné údaje sú spracúvané v súlade s Nariadením Európskeho parlamentu a Rady Európskej Únie 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov) (ďalej len „Nariadenie“) a ďalšími predpismi o ochrane osobných údajov, najmä zákonom č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov (ďalej len „Zákon“) a ostatnými príslušnými právnymi predpismi o ochrane osobných údajov.

Cieľom týchto Zásad je poskytnúť Vám v prehľadnej forme odpoveď najmä na to, prečo sú Vaše osobné údaje spracúvané, akým spôsobom sú spracúvané a aké sú Vaše práva a povinnosti v súvislosti so spracúvaním osobných údajov. Tieto Zásady Vám poskytujú aj ďalšie relevantné informácie o spracúvaní Vašich osobných údajov a predstavujú tak splnenie informačnej povinnosti prevádzkovateľa podľa článku 13, ako aj podľa článku 14 Nariadenia týkajúcej sa spracúvania osobných údajov na webovej stránke.

3. Účely, právne základy, kategórie spracúvaných údajov a doba uchovávania

Prevádzkovateľ spracúva Vaše osobné údaje vždy v súlade so zásadou minimalizácie, a to iba na odôvodnené účely, po obmedzenú dobu stanovenú v súlade s príslušnými právnymi predpismi a s využitím maximálnej možnej miery zabezpečenia. Prevádzkovateľ spracúva osobné údaje len vtedy, ak na ich spracúvanie existuje právny základ, a teda sú spracúvané v súlade so zásadou zákonnosti.

Konkrétne účely, právne základy, kategórie osobných údajov a informácie o dobách uchovávania Vašich osobných údajov, k spracúvaniu ktorých prichádza pri prevádzke webovej stránky a poskytovaní služieb Prevádzkovateľom, nájdete v tabuľke nižšie.

O dobe uchovávania Vašich osobných údajov Vám Prevádzkovateľ poskytne bližšie informácie taktiež v prípade, ak o to požiadate.

Účely


Prijímanie a evidencia objednávok kurzu a realizácia predzmluvných vzťahov (vrátane predpredaja)

Právny základ


Čl. 6 ods. 1 písm. b) Nariadenia – plnenie zmluvy a realizácia predzmluvných vzťahov

Kategórie osobných údajov


bežné osobné údaje (meno, priezvisko, e-mailová adresa, tel. č., bankové spojenie, adresa pre fakturáciu, ak je potrebná)

Doba uchovávania alebo kritériá na jej určenie

do uzatvorenia zmluvy, počas trvania zmluvy a následne po dobu 10 rokov od ukončenia zmluvy na účely plnenia zákonných povinností (napr. daňové a účtovné predpisy).
Poskytovanie bezodplatných konzultačných služieb
Čl. 6 ods. 1 písm. b) Nariadenia – plnenie zmluvy
bežné osobné údaje (meno, priezvisko, e-mailová adresa, tel. č., bankové spojenie, adresa pre fakturáciu, ak je potrebná)
počas trvania konzultácie a následne po dobu 30 dní.
Vybavovanie uplatnených práv dotknutých osôb
Čl. 6 ods. 1 písm. c) Nariadenia – plnenie zákonných povinností
bežné osobné údaje, ktoré sú súčasťou žiadosti
do vybavenia uplatnených práv
Evidencia uplatnených práv dotknutých osôb a evidencia spôsobov, akým boli uplatnené práva vybavené
Čl. 6 ods. 1 písm. f) Nariadenia – oprávnený záujem prevádzkovateľa, ktorým je evidovanie uplatnených práv dotknutých osôb z dôvodu preukázania plnenia povinností
bežné osobné údaje, ktoré sú súčasťou žiadosti
5 rokov odo dňa uplatnenia práv
Odpovedanie na správy a vybavovanie dotazov / žiadostí z e-mailovej komunikácie alebo telefonicky
Čl. 6 ods. 1 písm. f) Nariadenia – oprávnený záujem prevádzkovateľa, ktorým je odpovedanie na dopyty pre riadne vedenie komunikácie a získavanie novej klientely
meno, priezvisko, e-mail, tel. č., iné údaje uvedené v správe
počas trvania komunikácie a následne po dobu 1 roka na účely zákazníckej podpory a preukázania komunikácie.
Priamy marketing – bývalí a súčasní zákazníci (newsletter)
Čl. 6 ods. 1 písm. f) Nariadenia – oprávnený záujem prevádzkovateľa (informovanie klientov o obchodných ponukách)
e-mailová adresa, meno, priezvisko
3 roky od ukončenia zmluvného vzťahu alebo do odhlásenia sa z odberu newslettru.
Priamy marketing – posielanie newsletter-u (na základe súhlasu)
Čl. 6 ods. 1 písm. a) Nariadenia – súhlas dotknutej osoby
e-mailová adresa, meno, priezvisko
3 roky odo dňa udelenia súhlasu alebo do jeho odvolania.
Vyhotovovanie a zverejňovanie fotografií a audiovizuálnych záznamov
Čl. 6 ods. 1 písm. a) Nariadenia – súhlas dotknutej osoby
fotografia, audiovizuálny záznam
5 rokov odo dňa udelenia súhlasu alebo do jeho odvolania.
Zverejňovanie titulu, mena, priezviska a funkcie dotknutých osôb
Čl. 6 ods. 1 písm. a) Nariadenia – súhlas dotknutej osoby
meno, priezvisko, funkcia
5 rokov odo dňa udelenia súhlasu alebo do jeho odvolania.
Organizovanie súťaží pre verejnosť a zverejňovanie výhercov
Čl. 6 ods. 1 písm. a) Nariadenia – súhlas dotknutej osoby
bežné osobné údaje (titul, meno, priezvisko, adresa bydliska, fotografia)
2 roky odo dňa udelenia súhlasu alebo do jeho odvolania.
Zverejňovanie referencií o službách Prevádzkovateľa
Čl. 6 ods. 1 písm. a) Nariadenia – súhlas dotknutej osoby
meno, priezvisko, funkcia v spoločnosti klienta
3 roky odo dňa udelenia súhlasu alebo do jeho odvolania.
Spracúvanie osobných údajov za účelom merania návštevnosti webovej stránky a cielenie reklamy (prostredníctvom súborov cookies)
Čl. 6 ods. 1 písm. a) Nariadenia – súhlas dotknutej osoby
IP adresa a iné údaje o aktivite na webovej stránke prevádzkovateľa
2 roky odo dňa udelenia súhlasu alebo do jeho odvolania, v závislosti od druhu súboru cookie.
Profilovanie a segmentácia zákazníkov na marketingové účely
Čl. 6 ods. 1 písm. f) Nariadenia – oprávnený záujem prevádzkovateľa (zasielanie relevantných a cielenejších obchodných ponúk)
E-mailová adresa, správanie na webovej stránke (zobrazovanie produktov), reakcie na e-maily
Po dobu trvania oprávneného záujmu alebo do podania námietky dotknutej osoby.

Prevádzkovateľ dbá na to, aby pri každom účele spracúvania Vašich osobných údajov bola zabezpečená primeraná úroveň ochrany Vašich osobných údajov. Za týmto účelom prijal Prevádzkovateľ primerané technické a organizačné opatrenia na zabezpečenie ochrany Vašich osobných údajov.

4. Zdroj osobných údajov

Pri spracúvaní osobných údajov získava Prevádzkovateľ Vaše osobné údaje priamo od Vás, v prípade ak mu ich sami poskytnete (napríklad prihlásením sa na odber newslettru, objednaním kurzu, zapojením sa do súťaže organizovanej Prevádzkovateľom, alebo pri komunikácii cez e-mail či telefón), alebo priamo pri Vašej návšteve webovej stránky Prevádzkovateľa (online identifikátory získané prostredníctvom cookies).

V prípade, ak u Prevádzkovateľa objedná kurz alebo službu obchodná spoločnosť, ktorej ste zástupcom alebo kontaktnou osobou, je zdrojom Vašich osobných údajov práve táto spoločnosť.

5. Komu Prevádzkovateľ poskytuje vaše osobné údaje?

Prevádzkovateľ odovzdáva Vaše osobné údaje iba v nevyhnutných prípadoch a v rozsahu, v akom je to potrebné na splnenie účelov spracúvania, ktoré sú uvedené v týchto Zásadách. Vaše údaje môžu byť poskytnuté nasledujúcim kategóriám príjemcov:

a) Sprostredkovatelia

V niektorých prípadoch poskytuje Prevádzkovateľ Vaše osobné údaje aj svojim sprostredkovateľom, t. j. externým subjektom, ktoré spracúvajú Vaše osobné údaje v mene Prevádzkovateľa. Sprostredkovatelia spracúvajú osobné údaje na základe zmluvy uzavretej s Prevádzkovateľom, v ktorej sa zaviazali, že prijali primerané technické a bezpečnostné opatrenia za účelom bezpečného spracúvania Vašich osobných údajov. Sprostredkovateľmi Prevádzkovateľa sú najmä:

  • Poskytovatelia IT služieb a webhostingu (spoločnosti, ktoré zabezpečujú prevádzku webovej stránky a e-mailových schránok).
  • Poskytovatelia platobných služieb (platobné brány, ktoré spracúvajú platby za kurzy).
  • Poskytovatelia marketingových služieb a nástrojov (spoločnosti poskytujúce newsletterové služby).
  • Poskytovatelia účtovných služieb (spoločnosti, ktoré vedú účtovníctvo Prevádzkovateľa).

b) Nezávislí príjemcovia

Prevádzkovateľ má v určitých prípadoch povinnosť poskytnúť Vaše osobné údaje aj nezávislým príjemcom, ktorí spracúvajú údaje pre svoje vlastné účely a na základe vlastného právneho základu. K týmto príjemcom patria:

  • Orgány verejnej moci: Súdy, orgány činné v trestnom konaní, príslušný správca dane, dozorné orgány (napr. Slovenská obchodná inšpekcia, Úrad na ochranu osobných údajov), ak si to vyžaduje zákon.
  • Prevádzkovatelia sociálnych sietí a online platforiem:

    • Ak kontaktujete Prevádzkovateľa prostredníctvom správy na sociálnej sieti, reagujete na reklamu, alebo navštívite naše profily, Vaše údaje spracúvajú aj prevádzkovatelia týchto platforiem. Ide najmä o spoločnosti:

    • Meta Platforms Ireland Limited (Facebook, Instagram, Messenger),

    • Google Ireland Limited (YouTube),

    • TikTok Technology Limited (TikTok).

  • Poskytovatelia analytických a reklamných služieb: Ak udelíte súhlas s používaním analytických a marketingových cookies, Vaše údaje spracúvajú aj spoločnosti poskytujúce tieto služby (napr. Google LLC, Meta Platforms Inc.).

6. Prenos osobných údajov do tretích krajín

Pri spracúvaní Vašich osobných údajov môže v niektorých prípadoch prichádzať k ich prenosu do tretích krajín, t. j. do krajín mimo Európskej únie a Európskeho hospodárskeho priestoru (EHP). Prenos sa uskutočňuje v nasledujúcich prípadoch:

  • Marketingové a analytické nástroje (Cookies a Pixely): Naša webová stránka využíva nástroje ako Google Analytics 4, Google Tag Manager, Meta Pixel a TikTok Pixel. Pri ich používaní môžu byť Vaše online identifikátory a IP adresa prenášané na servery spoločností Google LLC, Meta Platforms Inc. a partnerských subjektov spoločnosti TikTok umiestnených v USA alebo iných tretích krajinách.
  • Newsletter a e-mailová komunikácia: Na rozosielanie e-mailov využívame platformu Brevo, ktorú prevádzkuje spoločnosť Sendinblue SAS so sídlom vo Francúzsku (EÚ). Vaše údaje sú primárne uložené v EÚ, avšak poskytovateľ môže využívať subdodávateľov v tretích krajinách na zabezpečenie technickej prevádzky služby.
  • Komunikácia na sociálnych sieťach: Ak s nami komunikujete cez Facebook, Instagram, YouTube alebo TikTok, Vaše údaje môžu byť prenášané na servery prevádzkovateľov týchto sietí v USA.

Záruky prenosu:
V prípade prenosu do USA sa spoliehame na rozhodnutie Európskej komisie o primeranosti pre USA (EU-US Data Privacy Framework) pri spoločnostiach, ktoré sú certifikované (napr. Google, Meta). V ostatných prípadoch a pri prenose do iných krajín zabezpečujeme ochranu Vašich údajov prostredníctvom štandardných zmluvných doložiek (Standard Contractual Clauses - SCC), ktoré schválila Európska komisia.

7. Využíva Prevádzkovateľ profilovanie a automatizované individuálne rozhodovanie?

Prevádzkovateľ na webovej stránke a v rámci e-mailovej komunikácie využíva profilovanie, ktorého cieľom je segmentácia zákazníkov do skupín na základe ich správania na webovej stránke a ich záujmov. Profilovanie sa vykonáva na základe Vašej IP adresy, informácií o prehliadaných stránkach a reakciách na naše e-mailové kampane.
Cieľom profilovania je zasielanie relevantných a cielenejších obchodných ponúk, ktoré sú v súlade s Vašimi záujmami. Vďaka tomu Vás nezaťažujeme informáciami, ktoré nie sú pre Vás relevantné.
Proti tomuto spracúvaniu na základe oprávneného záujmu máte právo kedykoľvek namietať. V prípade, ak podáte námietku, Prevádzkovateľ prestane Vaše osobné údaje na tento účel spracúvať.
Prevádzkovateľ nevykonáva automatizované individuálne rozhodovanie v zmysle článku 22 Nariadenia GDPR.

8. Aké sú Vaše práva v súvislosti so spracúvaním osobných údajov?

V súvislosti so spracúvaním Vašich osobných údajov máte ako dotknutá osoba v zmysle ustanovení Nariadenia nasledujúce práva:

  • Právo na prístup k údajom: Máte právo získať od Prevádzkovateľa potvrdenie o tom, či spracúva Vaše osobné údaje, a ak áno, máte právo získať k nim prístup a ďalšie informácie podľa článku 15 Nariadenia. Prevádzkovateľ Vám poskytne kópiu osobných údajov, ktoré sa spracúvajú. Ak podáte žiadosť elektronicky, informácie Vám budú poskytnuté v bežne používanej elektronickej podobe.
  • Právo namietať proti spracúvaniu: Máte právo namietať voči spracúvaniu osobných údajov, ktoré sa zakladá na oprávnenom záujme Prevádzkovateľa (napríklad pri priamom marketingu). Ak podáte námietku, Prevádzkovateľ nebude Vaše osobné údaje ďalej spracúvať, ak nepreukáže nevyhnutné oprávnené dôvody na ďalšie spracúvanie.
  • Právo na opravu: Máte právo na to, aby Prevádzkovateľ bez zbytočného odkladu opravil Vaše nesprávne osobné údaje alebo doplnil Vaše neúplné osobné údaje.
  • Právo odvolať súhlas: Ak je právnym základom spracúvania Váš súhlas, máte právo ho kedykoľvek odvolať rovnakou formou, ako ste ho udelili. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania vykonaného pred jeho odvolaním.
  • Právo na vymazanie („právo na zabudnutie“): Máte právo dosiahnuť u Prevádzkovateľa vymazanie Vašich osobných údajov, ak sú splnené zákonné podmienky. Toto právo je však potrebné posudzovať individuálne, nakoľko Prevádzkovateľovi môže vo výmaze brániť iná zákonná povinnosť.
  • Právo na prenosnosť údajov: Za určitých okolností máte právo získať Vaše osobné údaje v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a preniesť ich inému prevádzkovateľovi. Toto právo sa týka len údajov spracúvaných na základe súhlasu alebo zmluvy.
  • Právo na obmedzenie spracúvania: Máte právo na to, aby Prevádzkovateľ obmedzil spracúvanie Vašich osobných údajov, ak napadnete ich správnosť, ak je spracúvanie nezákonné alebo ak Prevádzkovateľ už Vaše údaje nepotrebuje na účely spracúvania, ale potrebujete ich Vy na uplatňovanie právnych nárokov.
  • Právo podať sťažnosť alebo podnet: V prípade, ak sa domnievate, že Vaše osobné údaje sú spracúvané v rozpore s platnými právnymi predpismi, môžete sa so sťažnosťou obrátiť na dozorný orgán, ktorým je:

    Úrad na ochranu osobných údajov Slovenskej republiky

    Sídlo: Hraničná 12, 820 07 Bratislava 27

    Webové sídlo: www.dataprotection.gov.sk

    Tel. číslo: 02 3231 3214; e-mail: statny.dozor@pdp.gov.sk

Vaše práva si môžete uplatniť na kontaktných adresách Prevádzkovateľa špecifikovaných v úvode tohto dokumentu.

Odpoveď na uplatnenie Vašich práv Vám poskytne Prevádzkovateľ bezplatne v lehote do 1 mesiaca odo dňa doručenia Vašej žiadosti. V určitých prípadoch je Prevádzkovateľ oprávnený túto lehotu predĺžiť o ďalšie 2 mesiace, o čom Vás bude vopred informovať.

9. Platnosť a aktualizácia Zásad

Tieto Zásady ochrany osobných údajov sú platné a účinné od 3.7.2025.

Vzhľadom na to, že sa môže v budúcnosti vyžadovať aktualizácia informácií o spracúvaní osobných údajov, je Prevádzkovateľ oprávnený tieto Zásady kedykoľvek aktualizovať. O každej podstatnej zmene Zásad bude Prevádzkovateľ informovať dotknuté osoby zverejnením aktualizovanej verzie na webovej stránke.

>