ZÁSADY OCHRANY OSOBNÝCH ÚDAJOV WEXOPAY
Vaše súkromie je pre nás prioritou. Jeho ochranu vnímame ako súčasť našej spoločenskej zodpovednosti. Preto by sme vám chceli poskytnúť informácie o tom, ako spracúvame Vaše osobné údaje pri poskytovaní Služieb (a to tak prostredníctvom webovej stránky, ako aj príslušnej mobilnej aplikácie WEXO).
Slová a termíny, ktoré nie sú definované priamo v tomto dokumente a začínajú veľkým písmenom, majú význam definovaný vo Všeobecných obchodných podmienkach.
Prevádzkovateľom spracúvania osobných údajov podľa článku 4 ods. 7 nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 o ochrane fyzických osôb v súvislosti so spracovaním osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov ) ( ďalej ako „GDPR") je táto spoločnosť:
IČO: 026 54 962
So sídlom: Na Strži 65/1702, Nusle, 140 00 Praha 4, Česká Republika
Spoločnosť zapísaná v obchodnom registri vedenom Mestským súdom v Prahe pod sp. zn. C221822 (ďalej ako „Prevádzkovateľ“).
Adresa: Na Strži 65/1702, Nusle, 140 00 Praha 4, Česká Republika E-mail: info@wexopay.com
Osobné údaje sú akékoľvek informácie týkajúce sa identifikovanej alebo identifikovateľnej fyzickej osoby. Identifikovateľná fyzická osoba je osoba, ktorú možno priamo alebo nepriamo identifikovať, najmä s odkazom na identifikátor, ako je meno, e-mailová adresa, údaje o kryptomenovej peňaženke, údaje o platobnom účte, údaje o polohe, sieťový identifikátor alebo na jeden alebo viac konkrétnych prvkov fyzickej, fyziologickej, genetickej, psychickej, ekonomickej, kultúrnej alebo spoločenskej identity tejto fyzickej osoby.
Prevádzkovateľ sa zaväzuje používať, zhromažďovať a spracúvať osobné údaje tak, aby užívateľ a iné osoby, ktoré sú mu blízke, neutrpeli ujmu na ich právach, najmä bude dbať na ochranu pred neoprávneným zásahom do súkromného a osobného života používateľa a jeho blízkych osôb.
Prevádzkovateľ nevymenoval zodpovednú osobu v oblasti ochrany osobných údajov.
Prevádzkovateľ spracúva osobné údaje, ktoré ste mu poskytli, alebo osobné údaje získané Prevádzkovateľom počas poskytovania služieb.
Prevádzkovateľ spracúva Vaše identifikačné a kontaktné údaje a údaje potrebné na plnenie Zmluvy uzatvorené v zmysle Všeobecných obchodných podmienok, konkrétne:
e-mailová adresa;
všetky mená a priezviská;
občianstvo;
rodné číslo alebo ak nebolo pridelené dátum narodenia,
miesto narodenia (vrátane štátu, ak sa miesto narodenia nachádza mimo Českej republiky);
pohlavie;
trvalý alebo iný pobyt;
druh a číslo preukazu totožnosti;
štát alebo prípadne orgánu štátu, ktorý vydal preukaz totožnosti;
dobu platnosti občianskeho preukazu;
číslo platobného účtu;
telefónne číslo a
dokument potvrdzujúci adresu používateľa
Podobne Prevádzkovateľ spracováva informácie o používaní webovej stránky užívateľom, vrátane typu použitého prehliadača, časov prihlásenia, zobrazených webových stránok, IP adresy a webových stránok navštívených užívateľom pred prístupom na webovú stránku; a tiež aj
informácie o počítači alebo mobilnom zariadení, ktoré používateľ používa na prístup na webovú stránku alebo do mobilnej aplikácie, vrátane modelu hardvéru, operačného systému a internetového prehliadača a ich verzie, jedinečných identifikátorov zariadenia a informácií o mobilnej sieti.
Právnym základom spracúvania osobných údajov je
plnenie zmluvy uzatvorenej medzi Vami a Prevádzkovateľom podľa Čl. Článok 6 ods. 1 bod. b)
GDPR;
plnenie zákonných povinností Prevádzkovateľa vyplývajúcich zo zákona o AML (najmä povinnosť
identifikovať a kontrolovať klienta) a podľa predpisov o daňovej a účtovnej evidencii;
oprávnený záujem Prevádzkovateľa na poskytovaní priameho marketingu (najmä na zasielanie obchodných oznámení a newsletterov) podľa článku 6 ods. 1 bod. f) GDPR;
Váš súhlas so spracúvaním na účely poskytovania priameho marketingu (najmä na zasielanie obchodných oznámení a newsletterov) podľa čl. 6 ods. 1 bod. a) GDPR v spojení s § 7 ods. 1 písm. o ods. 1 písm. a 2 zákona č. 480/2004 Z. z., o niektorých službách informačnej spoločnosti v prípade neexistencie objednávky tovaru alebo služby.
Prevádzkovateľ vyhlasuje, že považuje všetky spracúvané osobné údaje za dôverné a použije ich len na účely:
prevádzkovania webovej stránky a mobilnej aplikácie a riešenie súvisiacich problémov;
prispôsobenia, hodnotenia a zlepšenia webovej stránky vrátane monitorovania a analýzy trendov, používania a činností súvisiacich s webovou stránkou;
doručovania marketingových oznámení, oznámení o aktualizáciách poskytovaných služieb a propagačných ponúk na základe preferencií používateľa; a
na iné účely, na ktoré boli osobné údaje zhromaždené, ak sa takýto účel nevyhnutne predpokladá v čase skutočného zhromažďovania takýchto údajov alebo na účely inak oznámené na webovej stránke v čase poskytnutia osobných údajov.
Zo strany Prevádzkovateľa nedochádza k automatickému individuálnemu rozhodovaniu v zmysle čl. 22 GDPR.
Prevádzkovateľ uchováva osobné údaje
po dobu nevyhnutnú na uplatnenie práv a povinností vyplývajúcich zo zmluvného vzťahu medzi Vami a Prevádzkovateľom a na uplatnenie nárokov vyplývajúcich z týchto zmluvných vzťahov (najviac 10 rokov od ukončenia zmluvného vzťahu);
údaje o jednotlivých transakciách sa uchovávajú po dobu 10 rokov od vykonania jednotlivých transakcií; a
na obdobie do odvolania súhlasu so spracovaním osobných údajov na marketingové účely, najviac na 5 rokov, ak sa osobné údaje spracúvajú na základe súhlasu.
Po uplynutí lehoty na uchovávanie osobných údajov Prevádzkovateľ osobné údaje vymaže.
Príjemcami osobných údajov sú výlučne osoby podieľajúce sa na:
zabezpečení prevádzky webovej stránky (01People s.r.o., IČO: 461 65 151, k Baťáku 2780/25, 909
01 Skalica, Slovenská republika);
mailingových službách (služba SendGrid od Twilio Inc., 375 Beale Street, Suite 300, San Francisco, CA 94105, USA a služba MailChimp od The Rocket Science Group, LLC so sídlom 675 Ponce de Leon Ave NE, Suite 5000, Atlanta, GA 30308 USA);
zabezpečení obchodnej činnosti (Crypton Digital SE, Staré Grunty 18, 841 04 Bratislava,
IČO: 51051435, Slovenská republika);
zabezpečenie identifikácie a overenia identifikácie osôb v digitálnom svete (ONFIDO LTD, 3 Finsbury Avenue, Londýn, Veľká Británia, IČO: 07479524).
Prevádzkovateľ nemá v úmysle prenášať osobné údaje do tretích krajín (t. j. krajiny mimo EÚ) alebo do medzinárodnej organizácie, s výnimkou vyššie uvedených služieb SendGrid, Mailchimp a Onfido. V prípadoch týkajúcich sa služieb SendGrid a MailChimp, prenos Vašich osobných údajov je vykonávaný na základe štandardných zmluvných doložiek, ktoré sú súčasťou zmlúv o poverení so spracúvaním osobných údajov uzatvorených s týmito spoločnosťami v postavení sprostredkovateľov. V prípade služby od spoločnosti Ondifo je prenos osobných údajov vykonávaný na základe Vykonácieho rozhodnutia Komisie (EÚ) 2021/1773 zo dňa 28.06. 2021 podľa smernice Európskeho parlamentu a Rady (EÚ) 2016/680 o primeranej ochrane osobných údajov Spojeným kráľovstvom (https://eur-lex.europa.eu/legal-content/SK/TXT/PDF/?uri=CELEX:32021D1773&from=SK). Viac informácií nájdete aj na webových stránkach vyššie uvedených služieb a tiež na webovej stránke príslušného Úradu na ochranu osobných údajov.
Za podmienok stanovených v GDPR máte ako dotknutá osoba
právo na prístup k vašim osobným údajom podľa čl. 15 GDPR,
právo na opravu osobných údajov podľa čl. 16 GDPR alebo obmedzenie ich spracúvania podľa čl. 18 GDPR,
právo na vymazanie osobných údajov (vrátane zrušenia vašej registrácie) podľa čl. 17 GDPR,
právo namietať spracúvanie podľa čl. 21 GDPR (ak sú vaše osobné údaje spracované na základe čl. 6 ods. 1 e) alebo f) GDPR),
právo na prenosnosť údajov (ktoré ste Prevádzkovateľovi poskytli sami) podľa čl. 20 GDPR alebo
právo odvolať súhlas so spracovaním písomne alebo elektronicky na kontaktnú adresu alebo e-mail Prevádzkovateľa.
Ak sa domnievate, že bolo porušené Vaše právo na ochranu osobných údajov, máte tiež právo podať sťažnosť na Úrad na ochranu osobných údajov ako príslušný dozorný orgán.
Prevádzkovateľ vyhlasuje, že prijal všetky príslušné technické a organizačné opatrenia na zabezpečenie ochrany spracúvaných osobných údajov. Zároveň však upozorňuje, že žiadny spôsob prenosu dát cez internet nie je stopercentne bezpečný a spoľahlivý, a preto nie je možné nikdy zaručiť absolútnu bezpečnosť Vašich osobných údajov.
Prevádzkovateľ prijal technické opatrenia na zabezpečenie dátových úložísk a osobných dátových úložísk v papierovej forme, najmä: heslá, bezpečný operačný systém, šifrovanie dátovej komunikácie a šifrov anie úložiska a udržiava aktualizovaný antivírusový program a všetok ostatný softvér.
Prevádzkovateľ vyhlasuje, že prístup k spracúvaným osobným údajom majú len ním poverené osoby a vždy len v nevyhnutnom rozsahu.
Používaním webovej stránky a/alebo mobilnej aplikácie potvrdzujete, že ste sa oboznámili s týmito zásadami. Potvrdením registrácie pri vytváraní používateľského účtu tiež vyhlasujete, že ste oboznámení s podmienkami ochrany osobných údajov a že ich akceptujete v celom rozsahu.
Prevádzkovateľ je oprávnený tieto zásady zmeniť. Nová verzia zásad ochrany osobných údajov bude zverejnená na webovej stránke a budete o nej informovaní.
Svoje vyššie uvedené práva, ako aj akékoľvek otázky a sťažnosti môžete Prevádzkovateľovi adresovať vyplnením kontaktného formulára na webovej stránke https://wexopay.com/sk/kontakt alebo použitím ďalších kontaktných údajov uvedených v článku I. týchto zásad.