Zásady ochrany osobných údajov

Účelom týchto Zásad ochrany osobných údajov (ďalej len „Zásady“) je poskytnúť Vám, ako používateľom platforiem AreteApp a Diamond Studio, Vašim zástupcom či prípadne ďalším dotknutým fyzickým osobám (ďalej spoločne len „dotknuté osoby“), komplexné informácie o tom, akým spôsobom spoločnosť UMARUTTI s.r.o., ako prevádzkovateľ osobných údajov (ďalej len „Prevádzkovateľ“ alebo „my“), zhromažďuje, používa, uchováva a inak spracúva Vaše osobné údaje.

Prevádzkovateľ sa zaväzuje chrániť Vaše osobné údaje v plnom súlade s platnými právnymi predpismi Českej republiky a Európskej únie. Spracúvanie osobných údajov prebieha najmä v súlade s nasledujúcimi právnymi predpismi:

• Nariadenie Európskeho parlamentu a Rady (EÚ) 2016/679 zo dňa 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe týchto údajov a o zrušení smernice 95/46/ES (Všeobecné nariadenie o ochrane osobných údajov – ďalej len „GDPR“).
• Zákon č. 110/2019 Zb., o spracúvaní osobných údajov, v platnom znení (ďalej len „Zákon o spracúvaní osobných údajov“).
• Zákon č. 253/2008 Zb., o niektorých opatreniach proti legalizácii výnosov z trestnej činnosti a financovaniu terorizmu, v znení neskorších predpisov (ďalej len „AML zákon“).
• Zákon č. 480/2004 Zb., o niektorých službách informačnej spoločnosti a o zmene niektorých zákonov, v platnom znení, v relevantných prípadoch.

Prevádzkovateľ si je vedomý, že popri týchto všeobecných predpisoch môžu existovať špecifické zákonné povinnosti, ako napríklad tie vyplývajúce zo zákona č. 253/2008 Zb., o niektorých opatreniach proti legalizácii výnosov z trestnej činnosti a financovaniu terorizmu, v znení neskorších predpisov (ďalej len „AML zákon“), ktoré môžu v určitých prípadoch modifikovať alebo obmedziť výkon niektorých práv dotknutých osôb s cieľom naplnenia verejného záujmu a zabezpečenia efektívnosti opatrení proti praniu špinavých peňazí a financovaniu terorizmu.

Tieto Zásady sú koncipované tak, aby boli jasné, zrozumiteľné a transparentné, ako vyžadujú princípy GDPR. Platformy AreteApp a Diamond Studio sú primárne určené na veľkoobchodnú (B2B) spoluprácu s podnikateľskými subjektmi. Prevádzkovateľ si však uvedomuje, že v rámci tejto spolupráce dochádza k spracúvaniu osobných údajov fyzických osôb, ktoré tieto podnikateľské subjekty zastupujú alebo za ne konajú (napr. zamestnanci, štatutárne orgány). Ďalej, v súvislosti s platformou Diamond Studio, môže Prevádzkovateľ vystupovať v úlohe sprostredkovateľa spracúvania osobných údajov pre svojich používateľov, ktorí prostredníctvom tejto platformy prezentujú tovar svojim vlastným klientom. Podrobnosti k tejto úlohe sú uvedené v Podmienkach používania platformy AreteApp a Diamond Studio a v príslušných sekciách týchto Zásad.

Prevádzkovateľom Vašich osobných údajov je obchodná spoločnosť:

Na účely otázok a uplatňovania práv v oblasti ochrany osobných údajov môžete využiť vyššie uvedený e-mail, prípadne sa obrátiť na nižšie uvedené kontaktné údaje zodpovednej osoby pre ochranu osobných údajov, ak bola vymenovaná, alebo na špecializovaný kontakt uvedený v kapitole XIV týchto Zásad. Zabezpečenie jasného a dostupného komunikačného kanála pre záležitosti ochrany osobných údajov je pre Prevádzkovateľa prioritou, aby dotknuté osoby mohli efektívne uplatňovať svoje práva podľa GDPR.

Spoločnosť UMARUTTI s.r.o. vymenovala zodpovednú osobu pre ochranu osobných údajov, ktorá dohliada na súlad spracúvania osobných údajov s právnymi predpismi naprieč všetkými činnosťami spoločnosti, vrátane veľkoobchodného aj maloobchodného predaja. Zodpovednou osobou pre ochranu osobných údajov je pán Vladimír Kondratěnko, konateľ spoločnosti. Na zodpovednú osobu sa môžete obracať vo všetkých záležitostiach súvisiacich so spracúvaním vašich osobných údajov a výkonom vašich práv podľa GDPR. Kontaktné údaje zodpovednej osoby pre ochranu osobných údajov sú nasledujúce: Email [email protected], telefón +420 606 751 525, poštová adresa Kozí 916/5, 110 00 Praha 1.

Na efektívnu komunikáciu v záležitostiach ochrany osobných údajov odporúčame využívať primárne emailovú adresu [email protected].

Prevádzkovateľ pri spracúvaní Vašich osobných údajov dôsledne dodržiava základné zásady stanovené v článku 5 GDPR. Tieto zásady tvoria základný rámec pre všetky operácie spracúvania a sú pre Prevádzkovateľa záväzné. Ide o nasledujúce princípy:

Uvedenie týchto zásad nie je iba formálnou požiadavkou; Prevádzkovateľ aktívne implementuje tieto princípy do svojich interných procesov a každodenných operácií, aby zabezpečil skutočnú ochranu Vašich osobných údajov.

Táto kapitola poskytuje detailný prehľad o tom, na aké účely Prevádzkovateľ spracúva Vaše osobné údaje, aké kategórie osobných údajov sú pre tieto účely relevantné, na akom právnom základe tak koná a po akú dobu budú Vaše osobné údaje uchovávané. Prehľadnosť týchto informácií je kľúčová na naplnenie princípu transparentnosti podľa GDPR.

Nasledujúca tabuľka sumarizuje hlavné činnosti spracúvania osobných údajov vykonávané Prevádzkovateľom:

Správca získava osobné údaje z nasledujúcich zdrojov:

Transparentnosť ohľadom zdrojov dát je pre nás dôležitá, najmä ak údaje nepochádzajú priamo od Vás.

Správca môže Vaše osobné údaje sprístupniť alebo odovzdať nasledujúcim kategóriám príjemcov:

Ak sú niektorí príjemcovia v pozícii sprostredkovateľov, Správca s nimi má uzatvorenú zmluvu podľa článku 28 GDPR, ktorá zabezpečuje ochranu Vašich práv.

Správca prijal a udržiava primerané technické a organizačné opatrenia na zabezpečenie ochrany Vašich osobných údajov, v súlade s článkom 32 GDPR a s ohľadom na stav techniky, náklady a riziká. Medzi tieto opatrenia patria:

Vy ste rovnako zodpovední za ochranu svojich prístupových údajov. Odporúčame voliť silné heslá a meniť ich. Žiadny prenos dát nie je 100 % bezpečný, dbajte preto na opatrnosť.

GDPR Vám priznáva viacero práv, ktoré môžete uplatniť. Správca je povinný reagovať do jedného mesiaca (lehotu možno predĺžiť o dva mesiace). Upozorňujeme, že výkon niektorých práv môže byť obmedzený AML zákonom (§ 17a, § 38).

Máte nasledujúce práva:

Naše weby a platformy používajú cookies a obdobné technológie na zabezpečenie funkčnosti, zlepšenie komfortu, analýzu a personalizáciu. Cookies sú malé textové súbory ukladané do Vášho zariadenia.

Podrobné informácie o typoch cookies, účeloch, právnom základe a dobe platnosti nájdete v našich Zásadách používania cookies, ktoré sú dostupné na webe. Tu tiež nájdete informácie, ako spravovať svoje preferencie a súhlas.

Informujeme Vás o využívaní automatizovaného rozhodovania a profilovania.

Automatizované rozhodování s právními účinky: Automatizované rozhodovanie s právnymi účinkami: Prevádzkovateľ takéto rozhodovanie nevykonáva. Kľúčové rozhodnutia sa prijímajú s ľudským preskúmaním.

Profilování: Profilovanie na iné účely: Môžeme využívať profilovanie na personalizáciu obsahu a ponúk a na segmentáciu na marketingové účely. Toto nemá právne ani významné účinky podľa čl. 22 GDPR. Máte právo proti tomu namietať.

Ak by sme v budúcnosti zaviedli automatizované rozhodovanie podľa čl. 22, budeme Vás o tom vopred informovať.

Ak sa domnievate, že došlo k porušeniu GDPR, máte právo podať sťažnosť na Úrad na ochranu osobných údajov (ÚOOÚ).

Odporúčame však najprv kontaktovať nás, pokúsime sa Vaše podnety vyriešiť.

Prevádzkovateľ je oprávnený tieto Zásady meniť. O zmenách budete informovaní ich zverejnením na webe. V prípade podstatných zmien Vás môžeme informovať aj e-mailom.

Odporúčame pravidelne sledovať aktuálne znenie. Dátum poslednej aktualizácie je uvedený na začiatku dokumentu. Pokračovaním v používaní platforiem po nadobudnutí účinnosti zmien vyjadrujete súhlas.

So všetkými otázkami, žiadosťami, podnetmi alebo sťažnosťami sa obracajte na: