Spracovanie osobných údajov pre Vernostný program

V zmysle nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov „GDPR“).

Ako dotknutá osoba kliknutím na políčko „Súhlasím so spracúvaním osobných údajov na účely poskytovania benefitov na základe vernostného programu“ týmto udeľujem súhlas spoločnosti GEODETICCA VISION, s.r.o. (ďalej len "Prevádzkovateľ"), Floriánska 19, 040 01 Košice, IČO: 44 014 091 so spracúvaním svojich osobných údajov v rozsahu:

  • typ zákazníka,
  • meno,
  • priezvisko,
  • e-mailová adresa,
  • telefónne číslo,
  • členstvo v komore stavebných inžinierov či architektov
  • heslo
  • online identifikátory

za účelom poskytovania benefitov na základe vernostného programu. Čas platnosti súhlasu uplynie po 3 rokoch od udelenia súhlasu.

Po uplynutí tejto doby budú osobné údaje zlikvidované. Získané osobné údaje nepodliehajú profilovaniu ani automatizovanému rozhodovaniu.

Prevádzkovateľ informuje dotknutú osobu o tom, že osobné údaje budú spracúvané sprostredkovateľmi Prevádzkovateľa, a to : spoločnosť WebSupport s. r. o., Karadžičova 12, Bratislava, IČO: 36 421 928 z dôvodu poskytovania služby email server, spoločnosť Alaio Cloud Limited z dôvodu poskytovania  softvérového riešenia – aplikácia Bitrix 24 za účelom efektívnej automatizácie interných procesov Poskytovateľa. Služba Bitrix24 je prevádzkovaná na serveroch poskytovateľa Amazon Web Services (AWS), ktoré sú lokalizované v dátových centrách v meste Frankfurt nad Mohanom, Nemecko. Pre viac informácií o GDPR opatreniach v rámci AWS dátových centier: https://aws.amazon.com/blogs/security/all-aws-services-gdpr-ready/. Správca týchto serverov a vlastníkom domény www.bitrix24.eu, kde sú spracovávané Vaše osobné údaje je spoločnosť Alaio Cloud Limited, Frema House, office 102, No. 9, Constantinou Paparigopoulou Str., 3106, Limassol, Cyprus. Prevádzkovateľ využíva službu zálohovania od spoločnosti Tuxis B.V., Darwinstraat 29D, 6718 XR,Ede, Holandsko, ktorá implementovala komplexný systém technických a organizačných opatrení na zabezpečenie ochrany osobných údajov, vrátane certifikácie ISO 27001 pre zálohovanie údajov.

Prevádzkovateľ nemá v úmysle aktívne prenášať osobné údaje do tretích krajín alebo medzinárodných organizácií. Vzhľadom na využívanie externých služieb zabezpečujúcich technickú podporu, správu a prevádzku (najmä Bitrix24, Google reCAPTCHA) však môže v určitých prípadoch dôjsť k prístupu k osobným údajom alebo k ich prenosu do tretích krajín v súvislosti s poskytovaním podpory, údržbou a prevádzkou týchto služieb.

Takýto prenos alebo prístup sa uskutočňuje len v súlade s požiadavkami Nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 (GDPR) a je zabezpečený primeranými zárukami ochrany osobných údajov, najmä prostredníctvom Rámca ochrany osobných údajov medzi EÚ a USA (EU–US Data Privacy Framework), štandardných zmluvných doložiek Európskej komisie (SCC) a ďalších vhodných technických a organizačných bezpečnostných opatrení prijatých poskytovateľmi týchto služieb.

Pri využívaní služby Google reCAPTCHA, ktorá slúži na ochranu webových formulárov a na rozlíšenie medzi reálnym používateľom a automatizovanými programami, môže dochádzať k spracúvaniu technických údajov, ako napríklad IP adresa, informácie o používanom zariadení, údaje o interakcii používateľa s webovou stránkou alebo ďalšie bezpečnostné údaje potrebné na vyhodnotenie rizika zneužitia formulára. Tieto údaje môžu byť spracúvané aj mimo územia Európskeho hospodárskeho priestoru, najmä v Spojených štátoch amerických.

Prenos údajov v rámci služby Google reCAPTCHA je realizovaný v súlade s platnými právnymi požiadavkami a prostredníctvom primeraných ochranných mechanizmov, vrátane EU–US Data Privacy Framework, v rámci ktorého spoločnosť Google LLC poskytuje primeranú úroveň ochrany osobných údajov. Viac informácií o spracúvaní osobných údajov spoločnosťou Google LLC je dostupných na: https://policies.google.com/privacy. Informácie o Rámci ochrany osobných údajov medzi EÚ a USA: https://www.dataprivacyframework.gov.

Poskytnutie osobných údajov, ako aj udelenie Vášho súhlasu s ich spracúvaním je dobrovoľné. Súhlas môžete kedykoľvek odvolať zaslaním odvolania súhlasu na emailovú adresu zodpovednej osoby [email protected]. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania osobných údajov založeného na súhlase pred jeho odvolaním. Odvolanie súhlasu je účinné dňom jeho doručenia.

Udelením súhlasu nie sú dotknuté Vaše práva dotknutej osoby. Na základe písomnej žiadosti alebo osobne u prevádzkovateľa alebo elektronicky emailom na emailovej adrese zodpovednej [email protected] máte právo:

  • žiadať o prístup k svojim osobným údajom a o opravu, vymazanie, obmedzenie spracúvania svojich osobných údajov, kedykoľvek súhlas odvolať;
  • na prenosnosť osobných údajov;
  • podať návrh na začatie konania na Úrade na ochranu osobných údajov SR.

Dotknutá osoba vyhlasuje, že poskytnuté osobné údaje sú pravdivé, aktuálne a boli poskytnuté slobodne.