Zásady spracovania osobných údajov

Spoločnosť FreshFlow Systems s.r.o., so sídlom Pražská 636, 252 41 Dolní Břežany, IČO: 24299057, zapísaná v obchodnom registri vedenom Mestským súdom v Prahe v oddiele C vložka 194216 (ďalej len „Prevádzkovateľ“), prevádzkovateľ internetového servera freshflow.app, dostupného na internetovej adrese https://www.freshflow.app (ďalej len „Webové stránky“) a mobilnej aplikácie FreshFlow (ďalej len „Aplikácia“) prehlasuje, že všetky spracovávané osobné údaje sú považované za prísne dôverné a je s nimi nakladané v súlade s platnými právnymi predpismi v oblasti ochrany osobných údajov. Prevádzkovateľ prostredníctvom Aplikácie a Webovej stránky ponúka Užívateľovi užívanie Softvéru. Prevádzkovateľ je vo vzťahu k osobným údajom Spolupracujúcich osôb a klientov Užívateľa sprostredkovateľom a Užívateľ je prevádzkovateľom týchto osobných údajov. Prevádzkovateľ je vo vzťahu k osobným údajom Užívateľa prevádzkovateľom týchto údajov.

Na účely týchto Zásad spracovania osobných údajov (ďalej len „Zásady„) majú nižšie uvedené pojmy nasledujúci význam:

Osobnými údajmi sú akékoľvek znaky, ktoré človeka identifikujú a odlišujú. Ide napr. o meno, priezvisko, rodné číslo, dátum narodenia, vek, pohlavie, adresu, telefón, e-mail, osobný stav a občianstvo.

Spracovaním osobných údajov sa rozumie najmä zhromažďovanie, ukladanie na nosiče informácií, sprístupňovanie, úprava alebo pozmeňovanie, vyhľadávanie, používanie, odovzdávanie, šírenie, zverejňovanie, uchovávanie, výmena, triedenie alebo kombinovanie, blokovanie a likvidácia.

Prevádzkovateľom sa rozumie osoba, ktorá určuje účely a prostriedky spracovania osobných údajov.

Sprostredkovateľom je osoba, ktorá spracováva osobné údaje pre Prevádzkovateľa v súlade s jeho pokynmi.

Užívateľom je osoba, ktorá využíva služby Prevádzkovateľa.

Spolupracujúca osoba je zmluvný partner Užívateľa.

Nariadením sa rozumie Nariadenie Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov), známe tiež pod skratkou GDPR.

I. Prevádzkovateľ

Prevádzkovateľ je prevádzkovateľom osobných údajov vo vzťahu ku všetkým službám poskytovaným prostredníctvom Webových stránok a Aplikácie, avšak iba v rozsahu osobných údajov zadaných pri zriadení účtu v Aplikácii alebo na Webových stránkach. V prípade, že Užívateľ ako dotknutá osoba bude mať zriadený účet v Aplikácii alebo na Webových stránkach a ďalej poskytne prístup k Aplikácii alebo Webovým stránkam Spolupracujúcim osobám, platí, že prevádzkovateľom ich údajov je Užívateľ a nie Prevádzkovateľ. Prevádzkovateľ spravuje osobné údaje buď priamo alebo prostredníctvom svojich subdodávateľov jednotlivých služieb, pričom však vo všetkých prípadoch zodpovedá príslušnej dotknutej osobe, akoby osobné údaje spracovával sám. Prevádzkovateľ nemenoval zodpovednú osobu pre ochranu osobných údajov.

Vo všetkých záležitostiach súvisiacich so spracovaním Vašich osobných údajov alebo výkonom Vašich práv podľa Nariadenia sa môžete obracať na kontaktnú e-mailovú adresu support@freshflow.app

II. Spracovávané osobné údaje

Rozsah spracovávaných osobných údajov:

• identifikačné údaje (meno, priezvisko, IČO, DIČ),
• kontaktné údaje (e-mail, adresa, telefónne číslo),
• IP adresa.

Prevádzkovateľ potom spracováva vyššie uvedené osobné údaje poskytnuté pri zriadení účtu v Aplikácii alebo na Webových stránkach a nie osobné údaje, ktoré Užívateľ ďalej vypĺňa do samotnej Aplikácie alebo na Webových stránkach pri užívateľskom používaní. Subjekt, ktorý zadáva osobné údaje do Aplikácie alebo do Webových stránok, nesie plnú zodpovednosť za súlad tohto zadávania s príslušnými právnymi predpismi (Užívateľ je prevádzkovateľom týchto údajov, určuje účel ich spracovania, dobu uchovávania a pod.). Zároveň je potom tento Užívateľ plne zodpovedný vo vzťahu k subjektu, o ktorého osobné údaje ide.

Vašu komunikáciu so zákazníckou podporou a dátovú komunikáciu prostredníctvom webového chatovacieho okna a s tým spojené údaje si ukladáme po dobu 6 mesiacov, a to za účelom zabezpečenia nutných informácií o uskutočnenej transakcii, vnútornej kontroly a nevyhnutnej ochrany práv Prevádzkovateľa.

III. Účel spracovania osobných údajov

Účelom spracovania Vašich osobných údajov je splnenie zmluvného záväzku Prevádzkovateľa poskytnúť Vám elektronickú službu v podobe zriadenia účtu v Aplikácii alebo na Webových stránkach, ktorý bude označený Vašim menom a priezviskom, e-mailovou adresou a prípadne heslom, ktoré si zvolíte. Elektronická služba v podobe zriadenia účtu je poskytovaná bezplatne na neobmedzenú dobu s tým, že máte možnosť kedykoľvek a bez udania dôvodu svoj účet zrušiť písomnou žiadosťou na adresu support@freshflow.app. Ďalšími účelmi spracovania sú zlepšenie kvality poskytovaných služieb, zvýšenie bezpečnosti poskytovaných služieb, účtovné a daňové účely a plnenie zákonných povinností.

IV. Doba uchovávania a príjemcovia osobných údajov

Vaše osobné údaje sú spracovávané a uchovávané po dobu registrácie Vášho účtu a po dobu 5 rokov od jeho skončenia. V prípade, že udelíte súhlas so zasielaním obchodných oznámení, bude Prevádzkovateľ ďalej spracovávať Vaše osobné údaje za účelom zasielania obchodných oznámení, a to po dobu udelenia Vášho súhlasu, t.j. do okamihu oznámenia Vášho nesúhlasu a/alebo zrušenia Vášho účtu.

Vaše osobné údaje nebudú odovzdávané žiadnym tretím osobám s výnimkou IT špecialistov, zaisťujúcich prevádzku Webových stránok a Aplikácie, marketingové analýzy a e-mailing a užívateľom, s ktorými komunikujete cez Webové stránky a Aplikáciu (v rozsahu meno, priezvisko, telefónne číslo, e-mail). Keďže sa na prevádzke Webových stránok a Aplikácie podieľajú aj subjekty z USA, budú Vaše osobné údaje odovzdávané aj do USA. Príslušné odovzdávanie údajov prebieha na základe štandardných zmluvných doložiek vydaných Európskou komisiou, ktoré sme uzavreli s príslušnými poskytovateľmi služieb / tretími stranami, a tiež na základe Vami udeleného súhlasu.

V. Práva dotknutých osôb

V súvislosti so spracovaním Vašich osobných údajov zo strany Prevádzkovateľa máte nasledujúce práva, ktoré môžete kedykoľvek uplatniť:

Právo požadovať prístup k svojim osobným údajom, teda Vaše právo získať na základe Vašej žiadosti informáciu (potvrdenie), či sú alebo nie sú Vaše osobné údaje spracovávané. Ak Vaše osobné údaje spracovávané sú, máte právo získať prístup k týmto osobným údajom a zároveň máte právo získať nasledujúce informácie:

1. a) účely spracovania;
2. b) kategórie dotknutých osobných údajov;
3. c) príjemcovia alebo kategórie príjemcov, ktorým boli alebo budú sprístupnené Vaše osobné údaje, najmä príjemcovia v tretích krajinách alebo v medzinárodných organizáciách;
4. d) plánovaná doba, po ktorú budú Vaše osobné údaje uložené, alebo ak ju nie je možné určiť, kritériá použité na stanovenie tejto doby;
5. e) existencia práva požadovať od Prevádzkovateľa opravu alebo vymazanie Vašich osobných údajov alebo obmedzenie ich spracúvania, alebo vzniesť námietku proti tomuto spracúvaniu;
6. f) všetky dostupné informácie o zdroji osobných údajov, ak ich Prevádzkovateľ nezískal od Vás;
7. g) skutočnosť, že dochádza k automatizovanému rozhodovaniu vrátane profilovania, uvedenému v čl. 22 ods. 1 a 4 Nariadenia, a prinajmenšom v týchto prípadoch zmysluplné informácie týkajúce sa použitého postupu, ako aj významu a predpokladaných dôsledkov takého spracúvania pre Vás.

Právo požadovať opravu svojich osobných údajov, teda právo, aby Prevádzkovateľ bez zbytočného odkladu opravil nepresné osobné údaje, ktoré sa Vás týkajú; ďalej máte právo na doplnenie neúplných osobných údajov, a to aj poskytnutím dodatočného vyhlásenia.

Právo požadovať vymazanie svojich osobných údajov, teda právo, aby Prevádzkovateľ bez zbytočného odkladu vymazal osobné údaje, ktoré sa Vás týkajú, ak je daný jeden z týchto dôvodov:

1. a) Vaše osobné údaje už nie sú potrebné na účely, na ktoré boli zhromaždené alebo inak spracúvané;
2. b) ak odvoláte súhlas, na základe ktorého boli Vaše osobné údaje spracúvané, a neexistuje žiadny ďalší právny dôvod na ich spracúvanie;
3. c) vznesiete námietky proti spracúvaniu Vašich osobných údajov podľa čl. 21 ods. 1 Nariadenia a nebudú existovať žiadne prevažujúce oprávnené dôvody na spracúvanie podľa čl. 21 ods. 2 Nariadenia;
4. d) Vaše osobné údaje boli spracúvané protiprávne;
5. e) Vaše osobné údaje musia byť vymazané na splnenie právnej povinnosti stanovenej v práve Európskej únie alebo členského štátu, ktoré sa na Prevádzkovateľa vzťahuje;
6. f) Vaše osobné údaje boli zhromaždené v súvislosti s ponukou služieb informačnej spoločnosti podľa čl. 8 ods. 1. Nariadenia.

Právo na obmedzenie spracúvania Vašich osobných údajov, teda právo, aby Prevádzkovateľ obmedzil spracúvanie Vašich osobných údajov, v ktoromkoľvek z týchto prípadov:

1. a) ak popierate presnosť Vašich osobných údajov, a to na dobu potrebnú na to, aby Prevádzkovateľ mohol presnosť Vašich osobných údajov overiť;
2. b) spracúvanie je protiprávne a Vy odmietnete vymazanie Vašich osobných údajov a namiesto toho budete žiadať o obmedzenie použitia Vašich osobných údajov;
3. c) ak Prevádzkovateľ už Vaše osobné údaje nepotrebuje na účely spracúvania, ale Vy ich požadujete na určenie, výkon alebo obhajobu právnych nárokov;
4. d) ak vznesiete námietku proti spracúvaniu Vašich osobných údajov podľa čl. 21 ods. 1 Nariadenia, kým nebude overené, či oprávnené dôvody Prevádzkovateľa prevažujú nad Vašimi oprávnenými dôvodmi.

Právo na prenosnosť Vašich osobných údajov, teda právo, získať osobné údaje, ktoré sa Vás týkajú, ktoré ste poskytli Prevádzkovateľovi, a to v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte, a právo predať tieto údaje inému prevádzkovateľovi, bez toho, aby tomu Prevádzkovateľ bránil, a to v prípade, že:

1. a) spracúvanie je založené na súhlase podľa čl. 6 ods. 1 písm. a) Nariadenia alebo čl. 9 ods. 2 písm. a) Nariadenia alebo na zmluve podľa čl. 6 ods. 1 písm. b) Nariadenia; a
2. b) spracúvanie sa vykonáva automatizovane.

Pri výkone svojho práva na prenosnosť údajov máte právo na to, aby osobné údaje boli odovzdané priamo Prevádzkovateľom druhému prevádzkovateľovi, ak je to technicky uskutočniteľné.

Právo vzniesť námietku, teda právo, z dôvodov týkajúcich sa Vašej konkrétnej situácie, kedykoľvek vzniesť námietku proti spracúvaniu Vašich osobných údajov, ktoré sú spracúvané na základe právnych dôvodov:

– spracúvanie je nevyhnutné na plnenie úlohy vykonávanej vo verejnom záujme alebo pri výkone verejnej moci, ktorým je prevádzkovateľ poverený, alebo

– spracúvanie je nevyhnutné na účely oprávnených záujmov príslušného prevádzkovateľa či tretej strany.

Ak vznesiete námietku proti spracúvaniu Vašich osobných údajov, Prevádzkovateľ nebude Vaše osobné údaje ďalej spracúvať, pokiaľ nepreukáže závažné oprávnené dôvody na ich spracúvanie, ktoré prevažujú nad Vašimi záujmami alebo právami a slobodami, alebo na určenie, výkon alebo obhajobu právnych nárokov.

Právo podať sťažnosť dozornému orgánu, teda Úradu na ochranu osobných údajov, na adrese Pplk. Sochora 27, 170 00 Praha 7, oficiálna www: https://www.uoou.cz.

Pri realizácii Vašich práv sa obracajte na e-mail support@freshflow.app na telefónne číslo: +420 alebo listom na adresu sídla Prevádzkovateľa.

Používateľ nemá povinnosť osobné údaje poskytnúť. Poskytnutie osobných údajov je však nevyhnutnou požiadavkou na uzavretie a plnenie zmluvy a bez poskytnutia osobných údajov nie je možné zmluvu uzavrieť či ju zo strany Prevádzkovateľa plniť.

VI. Zber prevádzkových a iných dát

Prevádzkovateľ nad rámec vyššie popísaných osobných údajov ďalej zhromažďuje a spracúva aj ďalšie údaje, na základe ktorých nie je možné používateľa Webovej stránky a/alebo Aplikácie (či už registrovaných a/alebo neregistrovaných) akokoľvek identifikovať (ďalej len „ostatné dáta“).

Tieto ostatné dáta slúžia na zasielanie notifikácií na dané zariadenie a uľahčujú opravy chýb v kóde Aplikácie a/alebo Webovej stránky. Ide najmä o:

• ID zariadenia (UDID)
• dátum a čas prvého prístupu
• dátum a čas posledného prihlásenia
• platforma (Android/iOS)
• model zariadenia
• verzia mobilnej aplikácie.

Ďalej zbierame aj analytické dáta a informácie o používaní Aplikácie / Webovej stránky. Tu ide najmä o údaje:

• vzťahujúce sa k frekvencii navštívenej určitej sekcie,
• počtu „kliknutí“ na určité tlačidlo webovej stránky / aplikácie.

Tieto dáta slúžia čisto na identifikáciu potenciálnych problémov a chýb v Aplikácii (Webovej stránke) a jej zdokonaleniu pre pohodlnejšie a plynulejšie používateľské ovládanie.

Všetky tieto ostatné dáta uchovávame po dobu neurčitú. Používateľ nemá možnosť si tieto dáta prezrieť, ani nemá možnosť tieto dáta vymazať. Ak používateľ aplikáciu odinštaluje a opäť nainštaluje, sú vygenerované nové údaje.

Tieto zásady sú účinné od 1.10.2021.