Podmienky ochrany osobných údajov HRON

Týmito Podmienkami ochrany osobných údajov HRON (ďalej len „Podmienky“) si Vás dovoľujeme informovať o tom, ako spracúvame osobné údaje v súvislosti s prevádzkovaním Dochádzkového systému HRON.

HRON je on-line softvérová aplikácia vyvinutá a používaná ako dochádzkový systém (ďalej aj ako „HRON“ alebo „Dochádzkový systém“). HRON je primárne určený na elektronickú evidenciu dochádzky zamestnancov, prípadne fyzických osôb v obdobnom pracovnoprávnom vzťahu. HRON je možné využívať na zariadeniach s prístupom k internetu a webovým prehliadačom, resp. s prístupom k digitálnym distribučným platformám Google Play a AppStore, cez ktoré je možné stiahnuť Mobilnú aplikáciu HRON.

V týchto Podmienkach nájdete bližšie informácie o tom, ako spracúvame Vaše osobné údaje v súvislosti s niektorými činnosťami alebo oblasťami týkajúcimi sa HRON-u, ako napríklad pri návšteve našej Webstránky hron.tech alebo pri používaní našej Mobilnej aplikácie HRON, prípadne ak s nami komunikujete poštou, telefonicky, e-mailom, prostredníctvom našich sociálnych médií a pri iných formách komunikácie s nami.

Tieto Podmienky obsahujú informácie aj o tom, aké osobné údaje zhromažďujeme, z akých zdrojov ich získavame, na aké účely ich využívame, komu Vaše osobné údaje poskytujeme, a aké sú Vaše práva v súvislosti so spracúvaním osobných údajov.

Informácie obsiahnuté v týchto Podmienkach sú poskytované v zmysle príslušných predpisov o ochrane osobných údajov, a to najmä v zmysle Nariadenia GDPR  a  Zákona o ochrane osobných údajov.

V rámci textu týchto Podmienok môžu byť uvedené pojmy, ktorých definícia je dostupná v Obchodných podmienkach (Všeobecné obchodné podmienky Dochádzkového systému „HRON“), ktoré sú zverejnené na Webstránke hron.tech alebo v Mobilnej Aplikácii „HRON“. Pojmy definované v Obchodných podmienkach s veľkým začiatočným písmenom majú rovnaký význam aj v týchto Podmienkach, a ich význam zostáva zachovaný aj v prípade, ak sú použité v inom gramatickom tvare alebo s malým písmenom, pokiaľ je z kontextu zrejmé, že ide o definovaný pojem.

Ak tieto Podmienky alebo Obchodné podmienky výslovne nestanovujú inak, pojmy vymedzené v čl. 4 Nariadenia GDPR budú mať rovnaký význam ako v Nariadení GDPR.

 

• Kto sme?

Sme spoločnosť PANTHEON.tech s.r.o., so sídlom Mlynské nivy 56, 821 05 Bratislava, Slovenská republika, IČO: 35 821 779, zapísaná v Obchodnom registri Mestského súdu Bratislava III, oddiel: Sro, vložka č.: 25072/B (ďalej len ako „PANTHEON.tech“ alebo „my“ alebo „naša spoločnosť“) a sme prevádzkovateľom vyššie uvedeného Dochádzkového systému HRON, ako aj Webstránky hron.tech a Mobilnej aplikácie HRON. 

Pri poskytovaní Dochádzkového systému do užívania, či poskytovaní súvisiacich Produktov alebo iných služieb, vždy berieme na zreteľ Vaše súkromie. Uvedomujeme si svoje záväzky voči svojim užívateľom prameniace z požiadaviek právnych predpisov regulujúcich Vaše súkromie a ochranu Vašich osobných údajov. K ochrane osobných údajov preto pristupujeme vždy s rešpektom a zodpovedne. 

V zmysle Nariadenia GDPR a Zákona o ochrane osobných údajov môže mať naša spoločnosť postavenie prevádzkovateľa, ale aj sprostredkovateľa, a to v závislosti od konkrétnej činnosti, pri ktorej v súvislosti s HRON-om dochádza k spracúvaniu osobných údajov. 

 

• Kedy sme v postavení sprostredkovateľa osobných údajov? 

Naša spoločnosť pri poskytnutí HRON-u do užívania ako cloudového riešenia poskytuje dátový priestor (virtuálny terminál) pre uloženie údajov prevádzkovaných v rámci HRON-u. K tomu dochádza na serveroch našej spoločnosti, prípadne v hostingovom centre. Keďže HRON je Dochádzkovým systémom, súčasťou takýchto dát môžu byť údaje fyzických osôb (napr. zamestnancov, ktorých dochádzka je v Dochádzkovom systéme evidovaná). 

Vo vzťahu k osobným údajom, ktoré Odberateľ ukladá na servery našej spoločnosti, príp. v hostingovom centre, vystupuje naša spoločnosť v právnom postavení sprostredkovateľa osobných údajov. Prevádzkovateľom týchto osobných údajov je Odberateľ, t.j. subjekt, ktorý s našou spoločnosťou uzatvoril Hlavnú zmluvu. Naša spoločnosť je v takom prípade poverená Prevádzkovateľom spracúvať osobné údaje v mene Prevádzkovateľa. 

Upozornenie pre konečných užívateľov: HRON je určený predovšetkým pre použitie podnikateľským subjektom v pozícii Odberateľa v zmysle Obchodných podmienok (t.j. spoločnosť ako zamestnávateľ dotknutej osoby). Používanie HRON-u preto môže podliehať podmienkam ochrany osobných údajov Odberateľa, pokiaľ takéto podmienky Odberateľ prijal. Pokiaľ Odberateľ spracúva osobné údaje fyzických osôb pomocou HRON-u, s otázkami týkajúcimi sa ochrany osobných údajov sa dotknuté osoby musia obrátiť na Odberateľa, nakoľko ten je pri spracúvaní osobných údajov v právnom postavení prevádzkovateľa. Naša spoločnosť nezodpovedá za podmienky ochrany osobných údajov alebo za postupy bezpečnosti a zabezpečenia používané Odberateľom, ktoré sa môžu líšiť od týchto Podmienok. 

Postup pri spracúvaní osobných údajov. Naša spoločnosť ako sprostredkovateľ vykonáva svoju činnosť v súlade so Zmluvou o spracúvaní osobných údajov, ktorú na tento účel s Odberateľom uzatvára podľa ust. § 34 a nasl. Zákona o ochrane osobných údajov a v zmysle čl. 28 Nariadenia GDPR. Naša spoločnosť nevykonáva s dátami vloženými, upravenými, dodanými alebo iným spôsobom doplnenými do HRON-u žiadne operácie, okrem ich uloženia na serveroch našej spoločnosti, prípadne v hostingovom centre. Primárnym účelom nakladania s týmito osobnými údajmi je ich uchovávanie a možnosť sprístupnenia Odberateľovi na účely evidencie dochádzky svojich zamestnancov, prípadne ďalších osôb v obdobnom pracovnoprávnom vzťahu. Pokiaľ sa nedohodneme s Odberateľom inak, naša spoločnosť do týchto dát nezasahuje, nepozmeňuje ich, nesprístupňuje ani ich neposkytuje tretím osobám. Výnimkou z tohto bodu je:

1. sprístupnenie orgánom verejnej moci na základe povinnosti stanovenej všeobecne záväzným právnym predpisom; 
2. výslovná požiadavka Odberateľa, a to len v nevyhnutnej miere na účely školenia, overenia funkcionalít, vysvetlenia rozhrania a používania HRON-u pred spustením riadnej prevádzky HRON-u, alebo na účely poskytnutia servisnej podpory, prípadne iného plnenia v zmysle SLA.

Kategórie spracúvaných osobných údajov. Naša spoločnosť v postavení sprostredkovateľa spracúva osobné údaje, ktoré sú Prevádzkovateľom vkladané upravené, dodané alebo iným spôsobom doplnené do Dochádzkového systému. Týmito údajmi sú najmä:

1. meno, priezvisko, titul;
2. pracovné, služobné zaradenie alebo funkčné zaradenie;
3. osobné číslo používateľa (resp. dotknutej osoby) alebo zamestnanecké číslo dotknutej osoby;
4. odborný útvar;
5. miesto výkonu práce;
6. kontaktné údaje – telefonický kontakt alebo e-mailová adresa;
7. časové údaje týkajúce sa dochádzky Dotknutej osoby, najmä dĺžka trvania pracovného pomeru, odpracovaný čas, fond pracovného voľna, dovolenky, čas prestávky vrátane prestávky na jedlo a odpočinok, služobnej cesty, práce na služobnej ceste, čas výkonu práce mimo pracoviska atď.;
8. pracovná fotografia Dotknutej osoby;
9. údaje o efektivite a hodnotení zamestnanca ako Dotknutej osoby;
10. geolokácia (určenie polohy prostredníctvom lokalizačných technológii ako je GPS alebo IP adresa);
11. údaj o hodinovej alebo mesačnej mzde, prípadne odmene;
12. číslo bankového účtu a bankový kontakt Dotknutej osoby;
13. údaj o priradenom pracovnom vozidle (vrátane evidenčného čísla vozidla); 
14. príspevky, komentáre, poznámky doplnené do Dochádzkového systému, ak obsahujú Osobný údaj Dotknutej osoby.

• Kedy sme v postavení prevádzkovateľa osobných údajov? 

Naša spoločnosť vystupuje v pozícii prevádzkovateľa osobných údajov vo vzťahu k osobným údajom fyzických osôb vtedy, ak sami alebo spoločne s inými vymedzujeme účel a prostriedky spracúvania osobných údajov a spracúvame osobné údaje vo vlastnom mene.

K spracúvaniu údajov v postavení prevádzkovateľa dochádza najmä v nasledujúcich situáciách:

1. pri Vašej návšteve našej Webstránky alebo Mobilnej aplikácie;
2. keď sťahujete alebo prezeráte niektoré materiály na Webstránke;
3. keď s nami komunikujete napr. prostredníctvom kontaktného formulára, chatu alebo elektronicky;
4. v rámci predzmluvných rokovaní a pri uzatvorení zmluvného vzťahu (Hlavnej zmluvy, SLA, Zmluvy o spracúvaní, prípadne vystavení a akceptácii Objednávky na niektorý z poskytovaných Produktov v zmysle Obchodných podmienok;
5. pri plnení zmluvných alebo zákonných povinností (napr. povinností v zmysle Hlavnej zmluvy, SLA, prípadne všeobecne záväzných právnych predpisov v oblasti daní);
6. keď využívate naše podporné služby, call centrum, prípadne iné plnenia v zmysle SLA;

• Na aký účel spracúvame Vaše osobné údaje? 

Ak máme z hľadiska Zákona o ochrane osobných údajov a Nariadenia GDPR postavenie prevádzkovateľa, naša spoločnosť vymedzuje účely spracúvania.

Vaše osobné údaje spracúvame v rámci výkonu našej podnikateľskej činnosti ako prevádzkovateľa Dochádzkového systému, Webstránky a Mobilnej aplikácie, ako aj v rámci výkonu súvisiacich podnikateľských aktivít a usporadúvania spoločenských aktivít týkajúcich sa Dochádzkového systému HRON.

Osobné údaje spracúvame na nižšie uvedené účely:

1. nadviazanie predzmluvných vzťahov, predzmluvné rokovania, uzatvorenie a plnenie zmluvy – osobné údaje sú nami spracúvané na účely zavedenia predzmluvných vzťahov, uzatvorenia a plnenia zmluvy, a to najmä v súvislosti s(o):

• zavedením predzmluvných vzťahov a zabezpečením plnení v rámci predzmluvných vzťahov (napr. predloženie cenovej ponuky, príprava objednávky, atď.);
• poskytnutím plnenia (udelením licencie a prístupu do Dochádzkového systému, poskytnutím súvisiacich Produktov);
• záručnými opravami a postupmi;
• poskytnutím služieb podpory alebo iných plnení v zmysle SLA, vrátane riešenia problémov, sťažností a žiadostí;

1. plnenie povinností stanovených právnymi predpismi – osobné údaje spracúvame ďalej v prípadoch, keď je to nevyhnuté na účel splnenia povinností vyplývajúcich z právnych predpisov Slovenskej republiky a Európskej Únie. Ide napr. o plnenie povinností vyplývajúcich z právnych predpisov v oblasti účtovníctva, daní a archivácie; plnenie povinností vyplývajúcich zo zákonnej zodpovednosti za bezpečnosť výrobkov a ich súlad s technickými normami, ako aj plnenie ďalších povinností stanovených príslušnými právnymi predpismi;
2. vedenie bežnej korešpondencie a efektívna komunikácia – osobné údaje sú nami spracúvané v rámci oprávneného záujmu našej spoločnosti spočívajúceho v zabezpečení efektívneho vedenia komunikácie, vybavenia, resp. zabezpečenia súvisiacich záležitostí vyplývajúcich z predmetnej komunikácie. Ak sa komunikácia obsahujúca údaj dotknutej osoby týka predzmluvného alebo zmluvného vzťahu, je komunikácia s dotknutou osobou vykonávaná na účel plnenia príslušného vzťahu;
3. marketingové oslovovanie – osobné údaje ďalej spracúvame na účely adresného marketingového oslovovania osôb (priamy marketing), ako je napr. zasielanie písomných informácií (newsletter) o Dochádzkovom systéme, Produktoch a súvisiacich službách, najmä o novinkách, poskytovanie informácií o nových akciách a pod. Osobné údaje spracúvame na základe Vášho súhlasu alebo na základe nášho oprávneného záujmu, ak je možné Vás kontaktovať na tieto účely prostredníctvom príslušného komunikačného kanála (kanálov) bez Vášho predchádzajúceho súhlasu;
4. prieskum trhu – osobné údaje ďalej spracúvame na získanie spätnej väzby týkajúcej sa Dochádzkového systému, Produktov a súvisiacich služieb našej spoločnosti (napr. prieskumy spokojnosti zákazníkov, prieskumy kvality produktov a služieb). Osobné údaje spracúvame na základe Vášho súhlasu alebo na základe nášho oprávneného záujmu, ak je možné Vás kontaktovať prostredníctvom príslušného komunikačného kanála (kanálov) a spracúvať Vaše osobné údaje ako nášho existujúceho zákazníka na tieto účely aj bez Vášho predchádzajúceho súhlasu;
5. vypracovanie interných analýz a štatistík – naša spoločnosť v rámci oprávnených záujmov, prípadne na základe zákonnej povinnosti, môže spracúvať údaje na účely vypracovania interných analýz a štatistík, ktorými sú spravidla anonymizované údaje, ktoré nie sú osobnými údajmi. Spracúvanie osobných údajov na vyššie uvedený účel však nie je možné úplne vylúčiť. V takom prípade spracúvame minimalizovaný rozsah osobných údajov nevyhnutných na dosiahnutie účelu spracúvania;
6. usporiadanie spoločenských akcií našej spoločnosti – osobné údaje spracúvame na účel registrácie účastníkov na spoločenské akcie usporiadané našou spoločnosťou, ich kontaktovanie a pod.;
7. ochrana majetku, práv a právom chránených záujmov našej spoločnosti – naša spoločnosť na základe oprávneného záujmu spracúva osobné údaje aj v prípadoch, ak je potrebné na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov našej spoločnosti alebo tretích osôb alebo ochranu majetku našej spoločnosti;
8. účel vymedzený konkrétnym súhlasom – naša spoločnosť môže spracúvať osobné údaje aj na základe súhlasu so spracúvaním osobných údajov, ktorý dotknuté osoby udelili pre konkrétny účel/y spracúvania vymedzený/é v súhlase;
9. rokovania s tretími stranami, ktoré majú záujem kúpiť alebo financovať našu spoločnosť alebo jej podnik, a plnenie zmlúv uzavretých s takými stranami – oprávneným záujmom, ktorý naša spoločnosť sleduje týmto spracúvaním, je jej schopnosť v prípade, ak sa tak rozhodne, zrealizovať predaj podniku alebo jeho časti alebo podielov v našej spoločnosti tretej osobe, v rámci čoho môže záujemca o kúpu požadovať podklady za účelom výkonu právneho a iného auditu pred realizáciou transakcie, ktoré môžu zahŕňať aj Vaše osobné údaje; tretie strany budú viazané zmluvne k povinnosti mlčanlivosti ohľadom poskytnutých údajov.

Pri niektorých aktivitách, najmä v prípade niektorých špecifických reklamných kampaní alebo súťaží, pri ktorých spolupracujeme so subjektami v rámci skupiny PANTHEON, môžeme byť v postavení spoločných prevádzkovateľov osobných údajov s príslušnými subjektami v tejto skupine. V takom prípade budeme postupovať v súlade s príslušnými predpismi v oblasti ochrany osobných údajov, a to najmä Nariadenia GDPR a Zákona o ochrane osobných údajov.

• Na akom právnom základe spracúvame Vaše osobné údaje? 

Na to, aby sme mohli Vaše osobné údaje spracúvať v súlade so zákonom, je potrebné, aby sme mali vopred stanovený nielen účel ich spracúvania, ale aj právny základ. Naša spoločnosť spracúva osobné údaje výlučne na niektorom z právnych základov uvedených v čl. 6 ods. 1 Nariadenia GDPR. Nižšie uvádzame právne základy, na ktoré sú Vaše osobné údaje získavané a ďalej spracúvané:

1. plnenie zmluvy alebo vykonávanie opatrení prijatých pred uzatvorením zmluvy na žiadosť dotknutej osoby (čl. 6 písm. b) Nariadenia GDPR)

• osobné údaje na tomto právnom základe spracúvame v prípade poskytovania produktov a služieb našej spoločnosti na základe uzatvorenej zmluvy, prípadne na účel plnenia inej zmluvy, pri ktorej dochádza k spracúvaniu osobných údajov dotknutej osoby, resp. v súvislosti s rokovaním o uzavretí tejto zmluvy a vykonaním príslušných predzmluvných opatrení na žiadosť dotknutej osoby. 

1. plnenie zákonnej povinnosti (čl. 6 písm. c) Nariadenia GDPR)

• v prípadoch, kedy nám právne predpisy ukladajú určitú povinnosť, budú osobné údaje spracúvané v rozsahu nevyhnutnom na splnenie uvedenej povinnosti.

1. súhlas dotknutej osoby (čl. 6 písm. a) Nariadenia GDPR)

• osobné údaje spracúvame aj v prípadoch, keď nám k tomu dotknutá osoba udelí súhlas, a to výlučne v rozsahu, po dobu a na účel alebo účely vymedzené v predmetom súhlase.

1. oprávnené záujmy našej spoločnosti alebo tretej osoby (čl. 6 písm. f) Nariadenia GDPR)

• oprávnené záujmy našej spoločnosti alebo tretej osoby poskytujú právny základ pre spracúvanie Vašich osobných údajov, ak nad nimi neprevažujú Vaše záujmy alebo základné práva a slobody ako dotknutej osoby, pričom vždy zohľadňujeme Vaše primerané očakávania na základe vzťahu k našej spoločnosti.

Na základe oprávneného záujmu sme oprávnení spracúvať osobné údaje najmä na nasledujúce účely:

• ochrana našich práv a právom chránených záujmov;
• ochrana majetku našej spoločnosti;
• marketingové oslovovanie (priamy marketing);
• vedenie bežnej korešpondencie a efektívna komunikácia;
• prieskum trhu;
• monitorovanie a kontrola kvality služieb našich distribučných sietí;
• vypracovanie interných analýz a štatistík;
• rokovania s tretími stranami, ktoré majú záujem kúpiť alebo financovať našu spoločnosť alebo jej podnik, a plnenie zmlúv uzavretých s takými stranami.

• v prípade spracúvania Vašich osobných údajov na základe oprávnených záujmov máte právo kedykoľvek vzniesť námietku proti spracúvaniu Vašich osobných údajov. V prípade, že nám bude doručená takáto námietka, nebudeme na daný účel ďalej spracúvať Vaše osobné údaje, pokiaľ nepreukážeme oprávnené dôvody na ich ďalšie spracúvanie. Naša spoločnosť bude posudzovať opodstatnenosť námietky vždy s ohľadom na konkrétnu situáciu, ktorej sa spracúvanie osobných údajov týka.
• Avšak ak vznesiete námietku proti spracúvaniu osobných údajov na účely priameho marketingu, takejto námietke bez ďalšieho vyhovieme v celom rozsahu, a Vaše osobné údaje na tento účel nebudeme ďalej spracúvať.

• Aké kategórie osobných údajov spracúvame? 

Rozsah a typ spracúvaných osobných údajov sú dané konkrétnym účelom, na ktorý osobné údaje spracúvame. Osobné údaje spracúvame vždy výlučne v rozsahu nevyhnutnom na dosiahnutie sledovaného účelu.

Naša spoločnosť spracúva najmä nasledovné kategórie osobných údajov:

• identifikačné údaje – ide o údaje, prostredníctvom ktorých je možné identifikovať dotknutú osobu (najmä titul, meno a priezvisko, adresa pobytu, dátum narodenia, podpis, atď.);

• kontaktné údaje – ide o údaje, ktoré nám umožňujú kontaktovať dotknutú osobu vo vybranej záležitosti (najmä korešpondenčná adresa, e-mailová adresa a telefónne číslo);

• zmluvné údaje – ide o údaje týkajúce sa plnenia zmluvy, najmä údaje o zakúpených Produktoch našej spoločnosti a súvisiacich službách a príslušné špecifikácie (napr. číslo zmluvy alebo objednávky, dátum uzavretia zmluvy), a iné údaje vyplývajúce z príslušnej zmluvy;

• platobné údaje – ide o údaje, ktoré sú nevyhnutné na účel platobného styku medzi nami a treťou osobou (najmä číslo bankového účtu, označenie banky, prípadne ďalšie platobné údaje);

• ostatné údaje – ide o údaje, ktoré nepatria do žiadnej z vyššie uvedených kategórií údajov v rozsahu nevyhnutnom na sledovaný účel (napr. údaje v životopise, údaj o vedení exekučného alebo konkurzného konania voči dotknutej osobe, spätná väzba dotknutej osoby, údaje týkajúce sa zamestnania, atď.).

• Z akých zdrojov získavame osobné údaje? 

Osobné údaje získavame priamo od Vás ako dotknutej osoby a v prípade potreby aj z iných zdrojov.

Osobné údaje nám poskytnete napr. pri uzatvorení zmluvy s našou spoločnosťou, vyplnením príslušnej žiadosti, kontaktného formulára či ankety, alebo v rámci poskytnutia súhlasu so spracúvaním osobných údajov.

V určitých prípadoch však získavame osobné údaje aj z iných zdrojov, akými sú najmä verejné zdroje (napr. obchodný register, živnostenský register, centrálny register exekúcii, register úpadcov), prípadne v odôvodnených prípadoch od iných tretích osôb.

Od iných zdrojov môžeme získavať osobné údaje aj vtedy, keď sa na nás obrátia kvôli Vám, napr. keď nás upozorňujú na určité Vaše konanie alebo Vás odporúčajú ako možných odberateľov Dochádzkového systému a/alebo našich Produktov, prípadne iných služieb, ktoré poskytujeme alebo zabezpečujeme.

V súvislosti s používaním Dochádzkového systému, Webstránky a/alebo Mobilnej aplikácie získavame analytické údaje o ich návštevnosti a využívaní.

Ďalej získavame informácie o Vašej interakcii s nami, napríklad akým spôsobom boli využívané služby, spôsob prihlásenia, z akého miesta ste stránky našej spoločnosti a ako dlho ste ich používali, reakčné časy, chyby preberania, spôsob získania prístupu k službám a ukončenie ich používania a pod.

Taktiež získavame technické údaje používaných zariadení a nastavenia, napríklad IP adresa, nastavenia prehliadača, operačný systém, platforma, cookies; bližšie informácie k tomu, ako používame cookies, nájdete na Webstránke www.hron.tech.

• Ako dlho budeme osobné údaje spracúvať? 

Spracúvanie Vašich osobných údajov prebieha v súlade so zákonnými požiadavkami, čo znamená, že osobné údaje neuchovávame dlhšie, ako je nevyhnutné na účel spracúvania.

Nižšie uvádzame doby, počas ktorých osobné údaje spracúvame na jednotlivé účely:

Účel spracúvania	Doba spracúvania
Nadviazanie predzmluvných vzťahov, predzmluvné rokovania, uzatvorenie a plnenie zmluvy	Ak sú osobné údaje spracúvané na základe zmluvného vzťahu s dotknutou osobou alebo so subjektom zastúpeným dotknutou osobou (napr. štatutár podpisujúci za spoločnosť), budú spracúvané po dobu trvania zmluvného vzťahu a po jeho skončení po dobu nevyhnutnú na uplatnenie nárokov alebo obranu proti nárokom plynúcim zo zmluvy.   Ak nedôjde k uzatvoreniu zmluvného vzťahu s dotknutou osobou alebo s uvedeným subjektom, sú jej osobné údaje uchovávané len v rámci predzmluvného vzťahu maximálne po dobu 1 roka od získania údajov.
Plnenie povinností stanovených právnymi predpismi	Osobné údaje budú spracúvané po dobu stanovenú príslušnými predpismi.
Vedenie bežnej korešpondencie a efektívna komunikácia	Osobné údaje spracúvané v rámci komunikácie s dotknutými osobami, ktorá sa netýka ostatných vymedzených účelov spracúvania, sú uchovávané po dobu nevyhnutnú na jej vybavenie a na ochranu právom chránených záujmov našej spoločnosti.
Marketingové oslovovanie	Ak sú osobné údaje spracúvané na základe oprávnených záujmov našej spoločnosti, budú osobné údaje spracúvané len po dobu trvania zmluvného vzťahu s našou spoločnosťou, a v každom prípade maximálne do uplatnenia námietky z Vašej strany proti takémuto spracúvaniu.   V prípade, že nám dotknutá osoba udelí k marketingovému oslovovaniu súhlas, budú osobné údaje spracúvané len na dobu vymedzenú v súhlase, najneskôr však do odvolania súhlasu.
Prieskum trhu	Ak sú osobné údaje spracúvané na základe oprávnených záujmov našej spoločnosti, budú osobné údaje spracúvané len po dobu trvania Vášho zmluvného vzťahu s našou spoločnosťou, a v každom prípade maximálne do uplatnenia námietky z Vašej strany proti takémuto spracúvaniu.   V prípade, že sú osobné údaje spracúvané na základe súhlasu dotknutej osoby, budú osobné údaje spracúvané len na dobu vymedzenú v súhlase, najneskôr však do odvolania súhlasu.
Vypracovanie interných analýz a štatistík	Osobné údaje budú spracúvané po dobu trvania oprávneného záujmu našej spoločnosti, resp. po dobu trvania stanovenú právnymi predpismi.
Usporiadanie spoločenských akcií našej spoločnosti	Osobné údaje budú spracúvané po dobu trvania spoločenskej akcie a maximálne 1 rok po jej ukončení.
Ochrana majetku, práv a právom chránených záujmov našej spoločnosti	Osobné údaje budú spracúvané po dobu max. 10 rokov od ukončenia zmluvného vzťahu, resp. získania údajov, iba ak osobitné právne predpisy nestanovia inak alebo pokiaľ v konkrétnom prípade nevznikne dôvodná potreba uchovávať osobné údaje po inú dobu.
Účel vymedzený konkrétnym súhlasom	Osobné údaje budú spracúvané po dobu uvedenú v súhlase so spracúvaním osobných údajov, najneskôr však do odvolania súhlasu.
Rokovania s tretími stranami, ktoré majú záujem kúpiť alebo financovať našu spoločnosť alebo jej podnik, a plnenie zmlúv uzavretých s takými stranami	Osobné údaje budú spracúvané počas predzmluvných rokovaní a po dobu trvania zmluvného vzťahu s takými tretími stranami. Následne po dobu nevyhnutnú k uplatneniu nárokov z takého zmluvného vzťahu; v konkrétnych prípadoch, keď je to odôvodnené konkrétnym záujmom, napr. za účelom ochrany pred hroziacim alebo vzniknutým sporom, sa doba spracovania predlžuje až do zániku danej okolnosti (napr. ukončenia súdneho sporu).

 

V prípade, že doba uchovávania osobných údajov na určitý účel uplynula, ale rovnaké osobné údaje potrebujeme spracúvať na iný účel s dlhšou dobou uchovávania osobných údajov (typicky na archivačné účely v zmysle platných právnych predpisov alebo ak je to nevyhnutné na preukazovanie, uplatňovanie a obhajobu právnych nárokov a právom chránených záujmov našej spoločnosti), osobné údaje spracúvame po dobu, ktorá je odôvodnená týmto ďalším účelom.

Ak už Vaše osobné údaje nemôžeme alebo nepotrebujeme spracúvať na žiaden účel, automaticky ich zlikvidujeme.

 

• Komu Vaše osobné údaje poskytujeme alebo sprístupňujeme?

V určitých prípadoch stanovených príslušnými právnymi predpismi, oprávnenými záujmami našej spoločnosti, či Vaším súhlasom so spracúvaním osobných údajov, alebo ak je to nevyhnutné na dosiahnutie iného účelu spracúvania Vašich osobných údajov, sme oprávnení alebo povinní poskytnúť Vaše osobné údaje tretím osobám.

Ako prevádzkovateľ dohliadame na to, aby všetci, ktorým sú Vaše osobné údaje prenášané, dodržiavali vysoký štandard ich ochrany. V žiadnom prípade neposkytujeme Vaše osobné údaje subjektu, u ktorého nie je tento štandard zabezpečený.

Medzi kategórie osôb (príjemcov), ktorým môžu byť Vaše osobné údaje poskytnuté, patria najmä: 

1. partneri v rámci skupiny PANTHEON, v rámci spolupráce pri:

• poskytovaní Dochádzkového systému do užívania, Produktov, služieb podpory podľa SLA, či iných súvisiacich plnení;
• poskytovaní účtovného a daňového poradenstva;
• poskytovaní personálnych a administratívnych služieb;

1. orgány verejnej moci na účel plnenia príslušných právnych predpisov,
2. poštový podnik alebo kuriér (na účely doručenia zásielky);
3. bankové inštitúcie a poskytovatelia platobných služieb (na účely realizácie príslušnej transakcie);
4. poskytovatelia služieb informačných technológií našej spoločnosti.

Za určitých okolností spojených s konkrétnou situáciou môže dôjsť k poskytnutiu Vašich osobných údajov aj advokátom (na účely poskytovania právnych služieb), poisťovniam (na účely riešenia poistných udalostí), súdom, orgánom činným v trestnom konaní a iným tretím stranám, pokiaľ je poskytnutie údajov nevyhnutné na dosiahnutie účelu ich spracúvania.

Vaše osobné údaje môžu byť poskytnuté aj nadobúdateľovi, ak sa osobné údaje prenášajú ako súčasť predaja alebo iného prevodu celého majetku našej spoločnosti alebo jeho časti na nadobúdateľa, alebo sa poskytujú nadobúdateľovi v rámci rokovaní o takom prevode.

 

• Aké môžu byť dôsledky neposkytnutia osobných údajov?

Poskytovanie osobných údajov našej spoločnosti je dobrovoľné. V určitých prípadoch by sme Vám však bez získaných osobných údajov nevedeli poskytnúť požadované plnenie, resp. získavanie osobných údajov nám ukladajú priamo príslušné právne predpisy. Preto v prípade, ak sú osobné údaje spracúvané:

1. na základe zákonnej povinnosti – dotknutá osoba je povinná osobné údaje poskytnúť. Ak aj napriek tomu dotknutá osoba neposkytne svoje osobné údaje, naša spoločnosť si nebude môcť splniť svoje povinnosti vyplývajúce z právnych predpisov, čo môže spôsobiť odmietnutie poskytnutia služby alebo predaja produktu z portfólia našej spoločnosti;
2. na základe zmluvy – je poskytnutie osobných údajov zmluvnou požiadavkou. Ak dotknutá osoba neposkytne svoje osobné údaje, nebude môcť naša spoločnosť plniť povinnosti zo zmluvného vzťahu, čo môže mať v konečnom dôsledku negatívny dopad na samotnú dotknutú osobu, napr. nemožnosť poskytnutia služby a pod.;
3. na základe súhlasu dotknutej osoby so spracúvaním osobných údajov – je poskytnutie osobných údajov dobrovoľné a je prejavom slobodnej vôle dotknutej osoby. Ak dotknutá osoba neposkytne svoje osobné údaje, naša spoločnosť nebude môcť spracúvať údaje na účel/y vymedzený/é v konkrétnom súhlase, čím môže byť zamedzené poskytnúť dotknutej osobe súhlasom popísané aktivity alebo činnosti. Udelený súhlas je dotknutá osoba oprávnená kedykoľvek odvolať;
4. na základe oprávnených záujmov našej spoločnosti alebo oprávnených záujmov tretej strany – sú osobné údaje dotknutých osôb spracúvané aj bez ich predchádzajúceho súhlasu, avšak len za predpokladu, že nad oprávnenými záujmami našej spoločnosti, resp. tretej strany neprevažujú záujmy alebo základné práva a slobody dotknutej osoby.

• Prenos osobných údajov do tretích krajín

K Vašim osobným údajom bude mať prístup iba PANTHEON.tech a jeho sprostredkovatelia. Osobné údaje sa fyzicky nachádzajú na území Slovenskej republiky (Európska únia). Naša spoločnosť v rámci svojich bežných činností neuskutočňuje prenos Vašich osobných údajov do tretích krajín alebo medzinárodných organizácií. 

Treťou krajinou sa rozumie štát, ktorý nie je členským štátom Európskej únie alebo zmluvnou stranou Dohody o Európskom hospodárskom priestore.

K prenosu Vašich osobných údajov do tretích krajín môže dôjsť výlučne v prípade, kedy našu spoločnosť kontaktujete prostredníctvom jeho profilu na sociálnej sieti (napr. spoločnosti Meta Platforms, Inc.), ktorá je materskou spoločnosťou Európskej pobočky prevádzkujúcej uvedenú sociálnu sieť. Niektoré súbory cookies môžu byť v konkrétnych prípadoch taktiež prenesené do tretích krajín.

V prípade prenosu osobných údajov do tretích krajín sa zaväzujeme zabezpečiť dostatočnú mieru ochrany osobných údajov dotknutých osôb.

Ak naša spoločnosť bude v budúcnosti uskutočňovať prenos osobných údajov do tretích krajín, ktoré nebudú zaručovať primeranú úroveň ochrany, zaväzujeme sa postupovať v súlade s Nariadením GDPR a Zákonom o ochrane osobných údajov, ako aj ďalšími všeobecne záväznými právnymi predpismi.

 

• Automatizované spracúvanie osobných údajov, individuálne rozhodovanie vrátane 

profilovania 

V rámci plnenia zmluvy môže dochádzať aj k automatizovanému spracúvaniu osobných údajov. Pri takomto spracúvaní sú používané automatické informačné systémy, napr. software, IT aplikácie a iné podporné systémy. 

Cieľom automatizovaného spracúvania osobných údajov je efektívne plnenie zmluvy.

S Vašimi osobnými údajmi môžeme vykonávať aj tzv. profilovanie, avšak iba v nevyhnutnom rozsahu, aby sme Vám mohli poskytnúť individuálne upravené ponuky a informácie, a neobťažovali Vás hromadnými všeobecnými ponukami a informáciami.

Profilovaním je akákoľvek forma automatizovaného spracúvania osobných údajov, ktoré pozostáva z použitia týchto osobných údajov na vyhodnotenie určitých osobných aspektov týkajúcich sa fyzickej osoby, predovšetkým analýzy alebo predvídania aspektov dotknutej osoby súvisiacich s výkonnosťou v práci, majetkovými pomermi, zdravím, osobnými preferenciami, záujmami, spoľahlivosťou, správaním, polohou alebo pohybom.

 

• Aké máte práva ako dotknutá osoba? 

Zákon o ochrane osobných údajov, ako aj Nariadenie GDPR, Vám poskytuje viaceré práva, ktoré Vám umožňujú to, aby ste mali ochranu svojich osobných údajov pod vlastnou kontrolou. Naša spoločnosť Vaše práva plne rešpektuje. V tejto sekcii sa preto dozviete, aké tieto práva sú.

Právo na prístup k osobným údajom

Toto právo znamená, že ste oprávnení žiadať od nás potvrdenie o tom, či sa o Vás spracovávajú osobné údaje, ktoré sa Vás týkajú. Ak teda takéto osobné údaje o Vás spracúvame, máte právo získať prístup k svojim osobným údajom a informácie o tom:

• prečo spracúvame Vaše osobné údaje (účel spracovania osobných údajov)
• aké údaje o Vás spracúvame (kategória osobných údajov)
• komu môžu resp. budú Vaše osobné údaje poskytnuté (identifikácia príjemcov alebo okruhu príjemcov)
• ako dlho budeme Vaše osobné údaje uchovávať (doba uchovávania osobných údajov)
• že máte právo požadovať od nás opravu osobných údajov, ich vymazanie ako aj obmedzenie ich spracovania alebo že máte možnosť namietať voči spracovaniu osobných údajov
• že máte právo podať návrh na začatie konania o ochrane osobných údajov podľa Zákona o ochrane osobných údajov alebo právo podať sťažnosť dozornému úradu podľa Nariadenia GDPR, ktorým je Úrad na ochranu osobných údajov SR
• odkiaľ pochádzajú Vaše osobné údaje (informácie o zdroji), pokiaľ ste nám osobné údaje neposkytli priamo vy
• či využívame automatizované individuálne rozhodovanie vrátane profilovania podľa § 28 ods. 1 a 4 Zákona o ochrane osobných údajov; najmä o použitom postupe, ako aj o význame a predpokladaných dôsledkoch takého spracúvania osobných údajov pre Vás
• o primeraných zárukách týkajúcich sa prenosu, v prípade, ak Vaše osobné údaje prenášame do tretej krajiny alebo medzinárodnej organizácie

Toto právo na prístup pre Vás znamená i možnosť získať osobné údaje, ktoré o Vás spracúvame. Poskytneme vám kópiu Vašich osobných údajov, ktoré o Vás spracúvame. Pokiaľ však budete žiadať opakovane o poskytnutie svojich osobných údajov, môžeme od Vás žiadať primeraný administratívny poplatok v súvislosti s Vašou žiadosťou o kópiu svojich osobných údajov.

Právo na opravu osobných údajov

V rámci podmienok poskytovania našich služieb Vás informujeme, aby ste nám poskytovali správne údaje. Ak sa však napriek tomu stane, že o Vás spracúvame nesprávne údaje, právo na opravu osobných údajov znamená, že ste oprávnení žiadať, aby sme opravili nesprávne osobné údaje, ktoré sa Vás týkajú. Taktiež so zreteľom na účel spracovania osobných údaje máte právo aj na to, aby boli doplnené Vaše neúplné osobné údaje.

Právo na výmaz osobných údajov (tzv. právo na zabudnutie)

Máte právo na to, aby sme vymazali osobné údaje, ktoré sa Vás týkajú a zároveň je splnený aspoň jeden z nasledovných dôvodov:

• Vaše osobné údaje už nie sú potrebné na účel, na ktorý sme ich získali alebo inak spracúvali
• odvolali ste svoj súhlas so spracovaním osobných údajov, na základe ktorého my spracúvame Vaše osobné údaje a zároveň neexistuje iný právny základ pre ich ďalšie spracúvanie
• namietate voči spracúvaniu osobných údajov, ktoré je vykonávané na právnom základe verejného záujmu alebo oprávneného záujmu a neprevažujú žiadne oprávnené dôvody na ich spracúvanie
• Vaše osobné údaje sa spracúvali nezákonne
• Vaše osobné údaje musia byť vymazané, nakoľko je nutné splniť povinnosť podľa práva Slovenskej republiky alebo práva Európskej únie
• Vaše osobné údaje sa získavali v súvislosti s ponukou služieb informačnej spoločnosti podľa § 15 ods. 1 Zákona o ochrane osobných údajov

Vášmu právu na výmaz osobných údajov však v konkrétnom prípadne s ohľadom na konkrétne okolnosti nemusí byť vyhovené, pokiaľ je spracovanie osobných údajov potrebné na:

• uplatnenie nášho práva na slobodu prejavu alebo práva na informácie
• splnenie zákonnej povinnosti
• uplatnenie nášho právneho nároku
• účel archivácie, na účel historického výskumu alebo na štatistický účel, pokiaľ je pravdepodobné, že právo na výmaz by nám znemožnilo alebo závažným spôsobom sťažilo dosiahnutie cieľov takého spracúvania

Právo na obmedzenie spracúvania osobných údajov

Máte právo na to, aby sme obmedzili spracúvanie osobných údajov, ktoré sa Vás týkajú a zároveň je splnený 

aspoň jeden z nasledovných dôvodov:

• počas obdobia umožňujúceho nám overenie správnosti Vašich osobných údajov, napadnete správnosť svojich osobných údajov
• pôjde o nezákonné spracúvanie osobných údajov, namietnete výmaz osobných údajov a budete žiadať namiesto výmazu obmedzenie spracúvania osobných údajov
• my už nebudeme potrebovať Vaše osobné údaje na žiadny z účelov spracúvania, alebo ich budete potrebovať vy na preukázanie alebo uplatňovanie svojich právnych nárokov
• budete namietať voči spracúvaniu osobných údajov a to až do doby overenia, či naše oprávnené záujmy prevažujú nad Vašimi oprávnenými záujmami

Právo na prenosnosť osobných údajov

Ak je naše právo na spracúvanie Vašich osobných údajov založené na Vašom súhlase alebo na plnení záväzkov vyplývajúcich zo zmluvy, ktorú sme s vami uzatvorili, máte právo požiadať o prenos údajov, ktoré 

sa Vás týkajú a ktoré ste nám poskytli, inému prevádzkovateľovi osobných údajov.

Právo na odvolanie súhlasu

Pokiaľ spracúvame Vaše osobné údaje na právnom základe – súhlas dotknutej osoby, máte právo kedykoľvek odvolať tento súhlas a to aj pred uplynutím doby, na ktorú bol tento súhlas udelený. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania vychádzajúceho zo súhlasu pred jeho odvolaním.

Právo na neúčinnosť automatizovaného individuálneho rozhodovania vrátane profilovania

Máte právo žiadať, aby automatizované individuálne rozhodovania vrátane profilovania bolo voči vám neúčinné.

Právo namietať

Ak máte na to dôvody týkajúce sa Vašej konkrétnej situácie, máte právo namietať proti spracúvaniu Vašich osobných údajov, ak je právnym základom pre také spracúvanie náš oprávnený záujem.

Ak však náš oprávnený záujem na spracúvanie prevyšuje nad Vašim osobným záujmom, môžeme pokračovať v spracúvaní Vašich údajov, a to aj napriek Vašej námietke voči spracúvaniu. Taktiež sme oprávnení pokračovať v spracovaní Vašich údajov, v prípade ak je to potrebné pre preukazovanie, uplatňovanie alebo obhajovanie našich právnych nárokov.

Priamy marketing (vrátane analýz vykonávaných na účely priameho marketingu):

Máte možnosť vzniesť námietku alebo odvolať súhlas so spracúvaním Vašich osobných údajov na účely priameho marketingu. Námietka sa týka aj analýz osobných údajov (tzv. profilovanie), ktoré sa vykonávajú v súvislosti s priamym marketingom. Ak máte námietky voči priamemu marketingu, prestaneme spracúvať Vaše osobné údaje na tento účel, ako aj na účel všetkých typov akcií priameho marketingu.

Samozrejme, môžete jednoducho odmietnuť odoberanie správ a osobných ponúk na konkrétnych kanáloch. Môžete od nás napríklad dostávať len ponuky e-mailom, ale nie prostredníctvom SMS správ.

Kedykoľvek môžete zmeniť svoje nastavenia v užívateľskom prostredí HRON-u na Webstránke hron.tech alebo prostredníctvom Mobilnej aplikácie. Svoje nastavenia môžete zmeniť aj prostredníctvom e-mailu, SMS alebo ich kombináciou. Ak potrebujete pomoc s nastaveniami, kedykoľvek sa môžete obrátiť na naše zákaznícke služby.

 

• Ako nás môžete kontaktovať? 

Vyššie uvedené práva môžete uplatniť písomne alebo emailom prostredníctvom kontaktných údajov našej spoločnosti. Pri kontakte s nami, prosíme, ako predmet správy uveďte „Ochrana osobných údajov“, aby sme vašu žiadosť mohli vybaviť čo najrýchlejšie.

Ak máte akékoľvek otázky týkajúce sa spracovania Vašich osobných údajov, môžete nás kontaktovať v súvislosti so spracúvaním Vašich osobných údajov. V danom prípade nám prosím pošlite e-mail na info@hron.tech alebo nás kontaktujte prostredníctvom pošty na adresu Mlynské nivy 56, 821 05 Bratislava, Slovenská republika.

Ak s našou odpoveďou nebudete spokojní, alebo sa domnievate, že spracovávame Vaše údaje nezákonne, môžete sa sťažovať na dozorný orgán:

Dozorným orgánom na území Slovenskej republiky je:

Úrad na ochranu osobných údajov Slovenskej republiky

Hraničná 4826/12, 820 07 Bratislava

Web: www.dataprotection.gov.sk

Ďalšie informácie o dozornom orgáne Slovenskej republiky a postupe podávania sťažností nájdete na jeho oficiálnom webovom sídle: https://dataprotection.gov.sk/uoou/.

Ak sa domnievate, že došlo k porušeniu podmienok spracovania Vašich osobných údajov, môžete podať sťažnosť vyššie uvedenému úradu na e-mailovú adresu statny.dozor@pdp.gov.sk. 

Dátum zverejnenia a účinnosti Podmienok používania v tomto znení: 25.06.2024