ZÁSADY OCHRANY OSOBNÝCH ÚDAJOV WEXOPAY
Vaše súkromie je našou prioritou. Jeho ochranu chápeme ako súčasť našej spoločenskej zodpovednosti. Preto by sme vám radi poskytli informácie o tom, ako spracúvame vaše osobné údaje pri poskytovaní Služieb (či už prostredníctvom webovej stránky alebo príslušnej mobilnej aplikácie). Slová, ktoré nie sú v tomto dokumente definované a začínajú veľkým písmenom, majú význam definovaný v Všeobecné obchodné podmienky.
Základné ustanovenia
1.1 Podľa článku 4 ods. 7 nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov) (ďalej len "GDPR"), prevádzkovateľom údajov je spoločnosť:
UPDN ONE s.r.o., IČO: 026 54 962, so sídlom Na strži 1702/65, Nusle, 140 00 Praha 4, spoločnosť zapísaná v Obchodnom registri vedenom Mestským súdom v Prahe pod č. C 221822 (ďalej len "Prevádzkovateľ").
Kontaktné údaje Prevádzkovateľa sú:
Adresa: Na strži 1702/65, Nusle, 140 00 Praha 4
e-mail: [email protected]
1.2. Osobné údaje znamenajú akékoľvek informácie o identifikovanej alebo identifikovateľnej fyzickej osobe. Identifikovateľná fyzická osoba je fyzická osoba, ktorú možno identifikovať priamo alebo nepriamo, najmä odkazom na konkrétny identifikátor, ako je meno, e-mailová adresa, údaje o kryptomenovej peňaženke, údaje o platobnom účte, údaje o polohe, sieťový identifikátor alebo jeden či viac osobitných prvkov fyzickej, fyziologickej, genetickej, mentálnej, ekonomickej, kultúrnej alebo sociálnej identity tejto fyzickej osoby.
1.3. Prevádzkovateľ sa zaväzuje používať, zhromažďovať a spracúvať osobné údaje tak, aby Používateľovi a iným jemu blízkym osobám nevznikla žiadna ujma na ich právach, najmä prevádzkovateľ zabezpečí ochranu pred neoprávneným zasahovaním do súkromného a osobného života Používateľa a jeho blízkych.
1.4. Prevádzkovateľ nevymenoval osobu zodpovednú za ochranu osobných údajov.
2. Zdroje a kategórie spracúvaných osobných údajov
2.1. Prevádzkovateľ spracúva osobné údaje, ktoré mu poskytol používateľ alebo osobné údaje, ktoré prevádzkovateľ získal počas poskytovania Služieb.
2.3. uzavretej v súlade so Všeobecnými obchodnými podmienkami wexo, a to:
- e-mailová adresa;
- všetky mená a priezviská;
- štátna príslušnosť;
- miesto narodenia (vrátane štátu, ak je miesto narodenia mimo Českej republiky);
- pohlavie;
- trvalý alebo iný pobyt;
- typ a číslo preukazu totožnosti;
- štát alebo orgán, ktorý vydal preukaz totožnosti;
- doba platnosti preukazu totožnosti;
- číslo platobného účtu;
- telefónne číslo;
- doklad potvrdzujúci adresu Používateľa;
2.4. Rovnako prevádzkovateľ spracúva informácie o používaní webovej stránky Používateľom vrátane typu použitého prehliadača, časov prihlásenia, zobrazených webových stránok, IP adresy a webových stránok, ktoré používateľ navštívil pred prístupom na Webovú stránku;
2.5. informácie o počítači alebo mobilnom zariadení, ktoré Používateľ používa na prístup na webovú stránku, vrátane hardvérového modelu, operačného systému a internetového prehliadača a ich verzií, jedinečných identifikátorov zariadení a informácií o mobilnej sieti.
3. Právny základ a účel spracúvania osobných údajov
3.1. Právnymi základmi spracúvania osobných údajov sú:
- plnenie zmluvy medzi vami a prevádzkovateľom podľa čl. 6 ods. 1 písm. b) GDPR,
- plnenie zákonných povinností prevádzkovateľa podľa zákona o AML (najmä povinnosť identifikácie a kontroly klienta) a podľa predpisov o daňovej a účtovnej evidencii;
- oprávnený záujem prevádzkovateľa na poskytovaní priameho marketingu (najmä na zasielanie obchodných oznámení a newsletterov) podľa čl. 6 ods. 1 písm. f) GDPR, váš súhlas s poskytovaním na účely poskytovania priameho marketingu (najmä na zasielanie obchodných oznámení a newsletterov) podľa čl. 6 ods. 1 písm. a) GDPR v spojení s § 7 ods. 2 zákona č. 480/2004 Zb. o niektorých službách informačnej spoločnosti v prípade, že neboli objednané žiadne tovary alebo služby.
3.2. Spoločnosť vyhlasuje, že všetky osobné údaje Používateľa považuje za dôverné a bude ich používať len na tieto účely:
- prevádzkovanie webovej stránky a riešenie súvisiacich problémov;
- prispôsobenie, hodnotenie a zlepšovanie webovej stránky vrátane monitorovania a analýzy trendov, používania a aktivít súvisiacich s webovou stránkou;
- doručovanie marketingových oznámení, upozornení na aktualizáciu poskytovaných služieb a reklamných ponúk na základe preferencií Používateľa;
- na iné účely, na ktoré sa osobné údaje zhromažďujú, ak je takýto účel nevyhnutne predpokladaný pri samotnom zhromažďovaní takýchto údajov alebo na účely inak oznámené na webovej stránke v čase poskytnutia osobných údajov.
3.3. Nedochádza k automatickému individuálnemu rozhodovaniu Prevádzkovateľa v zmysle čl. 22 GDPR. Poskytli ste výslovný súhlas s takýmto spracovaním.
4. Doba uchovávania údajov
4.1. Prevádzkovateľ uchováva osobné údaje
- po dobu potrebnú na výkon práv a povinností vyplývajúcich zo zmluvného vzťahu medzi vami a Prevádzkovateľom a na uplatnenie nárokov z týchto zmluvných vzťahov (najviac však 10 rokov od ukončenia zmluvného vzťahu);
- údaje o jednotlivých transakciách sa uchovávajú po dobu 10 rokov od vykonania jednotlivých transakcií; do odvolania súhlasu so spracovaním osobných údajov na marketingové účely, najviac však 5 rokov, ak sa osobné údaje spracúvajú na základe súhlasu.
4.2. Po uplynutí doby uchovávania Prevádzkovateľ osobné údaje vymaže.
5. Príjemcovia osobných údajov (Subdodávatelia Prevádzkovateľa)
5.1. Príjemcami osobných údajov sú len osoby zapojené do:
- zabezpečenia prevádzky webovej stránky (01People s.r.o., IČO: 461 65 151, k Bataku 2780/25 909 01 Skalica, Slovenská republika);
- zabezpečenia e-mailových služieb (služba SendGrid od spoločnosti Twilio Inc., 375 Beale Street, Suite 300, San Francisco, CA 94105, USA);
- zabezpečenia súvisiacich služieb (UPDN ONE s.r.o., IČO: 026 54 962, so sídlom Na Strži 1702/65, Nusle, 14000 Praha 4, Česká republika);
- vydávania a správy digitálneho tokenu WEXO (W X INTERNATIONAL SOFTWARE TRADING LLC, reg. č. 1735444, so sídlom 23 Boulevard Plaza Tower 2, Dubaj, Spojené arabské emiráty, PO box: 418695);
- zabezpečenia prevádzky Webovej stránky a priamo súvisiacich služieb (CRYPTON DIGITAL, SE, IČO: 51 051 435, so sídlom Staré Grunty 18 Bratislava - mestská čtvrt' Karlova Ves 841 04, Slovenská republika);
- zabezpečenia overenia osôb v digitálnom svete (Onfido LTD, 3 Finsbury Avenue, Londýn, Anglicko, číslo spoločnosti: 07479524).
Prevádzkovateľ nemá v úmysle prenášať osobné údaje do tretej krajiny (t.j. krajiny mimo EÚ) ani medzinárodnej organizácii, s výnimkou vyššie uvedených služieb SendGrid, Mailchimp a Onfido. V prípade služieb SendGrid a Mailchimp sa prenos osobných údajov uskutočňuje na základe začlenenia štandardných zmluvných doložiek do dohôd o spracovaní osobných údajov uzavretých s týmito spracovateľmi. V prípade Onfido sa osobné údaje prenášajú podľa vykonávacieho nariadenia Komisie (EÚ) 2021/1772 z 28. júna 2021 podľa nariadenia (EÚ) 2016/679 Európskeho parlamentu a Rady o primeranej ochrane osobných údajov Spojeným kráľovstvom (https://eur-lex.europa.eu/legal-content/EN/TXT/PDF/?uri=CELEX:32021D1772&from=SK). Pre viac informácií navštívte webové stránky uvedených služieb a webovú stránku Úradu na ochranu osobných údajov.
W X INTERNATIONAL SOFTWARE TRADING LLC sa zmluvne zaviazala, že osobné údaje prenesené k nej neopustia EÚ.
6. Vaše práva
6.1. Za podmienok stanovených v GDPR máte
- právo na prístup k svojim osobným údajom podľa čl. 15 GDPR,
- právo na opravu osobných údajov podľa čl. 16 GDPR, alebo na obmedzenie ich spracúvania podľa čl. 18 GDPR,
- právo na vymazanie osobných údajov (vrátane zrušenia vašej registrácie) podľa čl. 17 GDPR,
- právo vzniesť námietku proti spracúvaniu podľa čl. 21 GDPR (ak sa vaše osobné údaje spracúvajú podľa čl. 6 ods. 1 písm. e) alebo f) GDPR),
- právo na prenosnosť údajov (ktoré ste poskytli Prevádzkovateľovi) podľa čl. 20 GDPR, a
- právo odvolať súhlas so spracovaním zaslaný písomne alebo elektronicky na adresu alebo e-mail Prevádzkovateľa.
7. Bezpečnosť osobných údajov
7.1. Prevádzkovateľ vyhlasuje, že prijal všetky primerané technické a organizačné opatrenia na zabezpečenie osobných údajov. Zároveň by sme vás chceli upozorniť, že žiadna metóda prenosu údajov cez internet nie je 100% bezpečná a spoľahlivá, a preto absolútnu bezpečnosť vašich osobných údajov nikdy nemožno zaručiť.
7.2. Prevádzkovateľ prijal technické opatrenia na zabezpečenie dátových úložísk a úložísk osobných údajov v papierovej forme, najmä: heslá, bezpečný operačný systém, šifrovanie dátovej komunikácie a šifrovanie úložiska, a udržiava aktualizovaný antivírusový program a všetok ostatný softvér.
7.3. Prevádzkovateľ vyhlasuje, že osobné údaje sú prístupné len osobám ním povereným a vždy len v nevyhnutnom rozsahu.
8. Zmeny
8.1. Používaním webovej stránky a/alebo mobilnej aplikácie vyjadrujete, že ste sa oboznámili s týmito Zásadami ochrany osobných údajov. Pri vytváraní používateľského účtu potvrdením registrácie tiež potvrdzujete, že ste oboznámení s podmienkami ochrany a spracúvania osobných údajov a že ich v plnom rozsahu prijímate.
8.2. Prevádzkovateľ je oprávnený tieto podmienky zmeniť. Prevádzkovateľ zverejní novú verziu Zásad ochrany osobných údajov na webovej stránke a zároveň vás o tom príslušne informuje.
8.3. Svoje vyššie opísané práva môžete uplatniť, ako aj klásť otázky alebo podávať reklamácie vyplnením formulára zverejneného na webovej stránke https://wexopay.com/contact alebo použitím iných kontaktných adries Prevádzkovateľa uvedených v článku I tohto dokumentu.
8.4 Tieto aktualizované Zásady ochrany osobných údajov nadobúdajú účinnosť 23. augusta 2022.