ZÁSADY OCHRANY OSOBNÝCH ÚDAJOV

‍

Tieto zásady vysvetľujú, ako v spoločnosti SORRYWECAN s. r. o., so sídlom Družstevná 349/22, 082 16 Záhradné, Slovenská republika, IČO: 52 778 193, zapísanej v Obchodnom registri Okresného súdu Prešov, oddiel Sro, vložka č. 39602/P (ďalej len „my“), spracúvame osobné údaje.

‍

1. Aké je vaše postavenie pri spracúvaní vašich osobných údajov?

Pri poskytovaní služieb klientom spracúvame osobné údaje v ich mene ako sprostredkovateľ. Ide najmä o údaje súvisiace s marketingom, brandingom, produkciou, webovým vývojom či správou kampaní, napríklad údaje o cieľových skupinách, účastníkoch súťaží alebo návštevníkoch webstránok. V týchto prípadoch môžeme mať s klientmi uzatvorenú zmluvu o spracúvaní údajov. Ak údaje spracúvame na vlastné účely, napríklad v oblasti personalistiky, marketingu, administratívy alebo právnej agendy, vystupujeme ako prevádzkovateľ. Keďže vystupujeme v oboch pozíciách, tieto zásady sa vzťahujú na našich klientov aj návštevníkov webstránky či profilov na sociálnych sieťach.

‍

2. Ako nás môžete kontaktovať v otázkach ochrany údajov?

Ak máte otázky k spracúvaniu vašich osobné údajov, kontaktujte nás e-mailom na hello@sorrywecan.com alebo poštou na vyššie uvedenej adrese nášho sídla. Ak spracúvame údaje v mene klienta, nevieme vašu žiadosť vybaviť priamo, ale vieme ju postúpiť klientovi ako prevádzkovateľovi.

‍

3. Na aké účely a na akom právnom základe spracúvame vaše osobné údaje?

Pri poskytovaní našich služieb spracúvame osobné údaje v mene našich klientov ako ich sprostredkovateľ. Môže ísť napríklad o údaje cieľových skupín v marketingových kampaniach, účastníkov súťaží alebo návštevníkov webstránok klientov. Účel a právny základ takéhoto spracúvania si však určuje výlučne klient ako prevádzkovateľ – nie my. V prípade otázok o tomto type spracúvania sa preto obráťte priamo na daného klienta.

‍

V prípadoch, keď určujeme účel a prostriedky spracúvania sami, vystupujeme ako prevádzkovateľ. V tejto pozícii spracúvame osobné údaje na nasledovné účely:

‍

• Priama marketingová komunikácia a budovanie značky online (marketing). Marketing patrí k tomu, čo robíme a čomu rozumieme. Osobné údaje používame na účely priameho marketingu na základe nášho oprávneného záujmu podľa čl. 6 ods. 1 písm. f) GDPR a v súlade s recitálom 47 GDPR, aby sme dali vedieť o našich novinkách, službách či úspechoch. Ak to však vyžaduje osobitný predpis, napríklad zákon o elektronických komunikáciách, spoliehame sa na váš súhlas podľa čl. 6 ods. 1 písm. a) GDPR. Tento účel zahŕňa zasielanie newslettrov, pozvánok a oznámení o nových projektoch, organizovanie alebo propagáciu podujatí, správu našich webstránok a profilov na sociálnych sieťach, interakciu s používateľmi online, zverejňovanie fotografií z eventov alebo tímových akcií.

‍

• Vznik, uplatňovanie alebo obhajoba právnych nárokov (právna agenda). Ako každá spoločnosť, aj my občas potrebujeme uplatniť svoje nároky, domáhať sa náhrady škody, riešiť zmluvné spory alebo sa brániť voči nárokom iných. V takýchto prípadoch môžeme uchovávať dôkazy, žiadať právne poradenstvo od advokátov, zabezpečovať súlad s predpismi, vystupovať v rôznych konaniach (napr. súdnych, správnych alebo trestných), alebo komunikovať s orgánmi verejnej moci. Tieto spracovateľské činnosti vykonávame najmä na základe nášho oprávneného záujmu podľa čl. 6 ods. 1 písm. f) GDPR. V prípadoch, keď ide o ochranu alebo obmedzený výkon zmluvy, sa môžeme oprieť aj o zmluvný právny základ podľa čl. 6 ods. 1 písm. b) GDPR.

‍

• Dane, fakturácia a účtovníctvo. Aj my musíme platiť dane a viesť účtovníctvo, a aby sme splnili naše zákonné povinnosti v oblasti daní, fakturácie a účtovníctva, spracúvame obmedzený rozsah osobných údajov, napríklad údaje uvedené na faktúrach alebo v iných účtovných dokladoch. Robíme tak na základe zákonnej povinnosti podľa čl. 6 ods. 1 písm. c) GDPR, a to najmä v súlade s právnymi predpismi v oblasti daní, účtovníctva a archivácie.

‍

• Personálne a mzdové účely. Pri zabezpečovaní personálnych a mzdových procesov spracúvame osobné údaje našich zamestnancov. Robíme tak najmä na základe zákonnej povinnosti podľa čl. 6 ods. 1 písm. c) GDPR (napr. podľa pracovnoprávnych, sociálnych a daňových predpisov), ako aj na základe plnenia zmluvy podľa čl. 6 ods. 1 písm. b) GDPR, pokiaľ ide o pracovné zmluvy alebo predzmluvné vzťahy. Ak sa uchádzate o prácu u nás, spracúvame vaše životopisy a motivačné listy na účel výberového konania. So súhlasom podľa čl. 6 ods. 1 písm. a) GDPR si ich môžeme ponechať aj po skončení výberového konania, ak by sa v budúcnosti objavila vhodná pozícia a chceli by sme vás opätovne osloviť.

‍

• Zmluvné vzťahy a komunikácia s partnermi (zmluvná agenda). Naše podnikanie funguje na spolupráci – uzatvárame rôzne zmluvy s klientmi, dodávateľmi či inými partnermi, ktoré nám umožňujú poskytovať naše služby a udržiavať bežnú prevádzku. Osobné údaje preto spracúvame aj na účely plnenia zmlúv podľa čl. 6 ods. 1 písm. b) GDPR alebo na účely našich oprávnených záujmov podľa čl. 6 ods. 1 písm. f) GDPR, napríklad keď komunikujeme so zástupcami zmluvných partnerov alebo vybavujeme zmluvnú dokumentáciu. Tento účel zahŕňa aj predzmluvnú komunikáciu, ktorú s nami iniciujete, napríklad prostredníctvom kontaktného formulára na webstránke.

‍

• Štatistické údaje. Priebežne si vedieme rôzne štatistiky, napríklad o počte klientov, kampaní, používateľov, ušetrených nákladoch alebo priemernej miere konverzie. Dbáme pritom na to, aby tieto štatistiky boli anonymné alebo agregované, a teda neobsahovali žiadne osobné údaje. Môže sa však stať, že niektoré štatistické výstupy vzniknú spracovaním údajov, ktoré pôvodne mali charakter osobných údajov. V takých prípadoch vychádzame z jedného z už uvedených právnych základov, pričom štatistické spracovanie vykonávame v súlade s čl. 89 GDPR. Tieto údaje zároveň využívame na zlepšovanie našich služieb, napríklad pri optimalizácii používateľskej skúsenosti na našej webstránke alebo pri vyhodnocovaní spätnej väzby, aby sme vedeli, čo funguje a čo môžeme robiť lepšie.

‍

4. Aké osobné údaje o vás spracúvame?

Spracúvame len tie osobné údaje, ktoré sú nevyhnutné na účely uvedené vyššie. Ide najmä o základné identifikačné a kontaktné údaje, alebo o obsah, ktorý s nami zdieľate. Osobitné kategórie osobných údajov, napríklad údaje o zdraví podľa čl. 9 GDPR, spracúvame len výnimočne v rámci personálnej a mzdovej agendy. Údaje o trestných činoch alebo priestupkoch podľa čl. 10 GDPR nespracúvame vôbec. Pri marketingu môžeme spracúvať údaje získané prostredníctvom cookies, analytických nástrojov, prehliadačov alebo reklamných identifikátorov. Takéto spracovanie môže zahŕňať profilovanie, ale nie automatizované individuálne rozhodovanie.

‍

5. Ako získavame vaše osobné údaje?

Ak vystupujeme ako sprostredkovateľ, osobné údaje získavame nepriamo, spravidla nám ich poskytne klient, napríklad pri realizácii marketingovej kampane alebo správe obsahu. Ak vystupujeme ako prevádzkovateľ, môžeme vaše údaje získať priamo od vás, napríklad, ak reagujete na ponuku spolupráce, uchádzate sa o pracovnú pozíciu, alebo s nami uzatvárate zmluvu. Aj tu platí, že poskytnutie údajov je dobrovoľné, no v niektorých prípadoch môže byť nevyhnutné na uzavretie alebo plnenie zmluvy.

‍

6. Kto má prístup k vašim osobným údajom?

Vaše osobné údaje sprístupňujeme len tým osobám, ktoré ich naozaj potrebujú, buď interným zamestnancom a spolupracovníkom, alebo externým partnerom, ktorých si dôsledne vyberáme. Pri poskytovaní našich služieb môžu byť príjemcami technickí dodávatelia, ako napr. poskytovatelia hostingu, cloudových služieb a IT podpory, poskytovatelia softvérových a analytických nástrojov, marketingoví a právni poradcovia, účtovníci a iné externé profesie, a pod. Pri spracúvaní údajov v mene klientov sa riadime zmluvou o spracúvaní údajov a údaje poskytujeme len v súlade s ich pokynmi. Pri výbere všetkých partnerov dbáme na to, aby bolo spracúvanie údajov v súlade s GDPR a mali sme uzatvorenú zodpovedajúcu zmluvu.

‍

7. Prenášame vaše osobné údaje mimo EHP?

Vaše osobné údaje spravidla neprenášame mimo EHP, ak to nie je nevyhnutné. Preferujeme riešenia so servermi v rámci EHP. Ak však niektorí naši partneri alebo poskytovatelia služieb sídlia mimo EHP, napríklad v USA, zabezpečujeme, aby každý prenos prebiehal v súlade s GDPR. V takých prípadoch používame štandardné zmluvné doložky EÚ alebo iné záruky, ktoré zabezpečujú primeranú úroveň ochrany údajov. Dodatočné opatrenia prijímame aj v prípadoch, keď existuje riziko neoprávneného prístupu podľa právnych predpisov tretích krajín.

‍

8. Ako dlho uchovávame vaše osobné údaje?

Údaje uchovávame len tak dlho, ako je potrebné na daný účel alebo ako to vyžaduje zákon. Po uplynutí tejto doby alebo po odvolaní súhlasu údaje vymažeme, ak ich nie je potrebné spracúvať z iného dôvodu. Napríklad, marketingové údaje spracúvame do odvolania súhlasu alebo vznesenia námietky. Účtovné a daňové doklady uchovávame podľa zákona spravidla 10 rokov. Údaje zamestnancov uchovávame spravidla 10 rokov po skončení pracovného pomeru, v niektorých prípadoch dlhšie, ak to vyžaduje zákon. Údaje súvisiace s právnymi nárokmi si ponechávame do uplynutia príslušných premlčacích lehôt. Anonymné štatistické údaje môžeme uchovávať bez časového obmedzenia. Pri údajoch, ktoré spracúvame v mene našich klientov, sa riadime ich pokynmi a po ukončení spolupráce ich vymažeme alebo vrátime.

‍

9. Aké práva máte práva v súvislosti s vašimi osobnými údajmi?

Ak spracúvame vaše osobné údaje, máte podľa GDPR viacero práv. Môžete nás požiadať o prístup k svojim údajom, ich opravu, vymazanie alebo obmedzenie spracovania. Môžete tiež namietať proti spracúvaniu alebo požiadať o prenos údajov k inému prevádzkovateľovi. Tieto práva sa uplatňujú len za určitých podmienok, napríklad právo na výmaz sa neuplatní, ak musíme údaje uchovať zo zákona alebo na právnu ochranu. Ak nám udelíte súhlas, máte právo ho kedykoľvek odvolať, bez vplyvu na zákonnosť predchádzajúceho spracovania. Vždy máte právo namietať proti spracúvaniu na účely priameho marketingu. Ak máte otázky alebo si chcete uplatniť niektoré z týchto práv, kontaktujte nás. Ak sa domnievate, že došlo k porušeniu vašich práv, máte tiež právo podať sťažnosť Úradu na ochranu osobných údajov SR (www.dataprotection.gov.sk).

‍

Ak spracúvame údaje v mene nášho klienta, ako sprostredkovateľ, vašu žiadosť postúpime klientovi, ktorý ako prevádzkovateľ rozhoduje o spracúvaní.

‍

10. Zmeny týchto zásad

Tieto zásady môžeme aktualizovať. Vždy zverejníme ich najnovšiu verziu na našej webstránke s uvedením dátumu účinnosti. Pri podstatných zmenách vás môžeme informovať aj samostatne. Naše webstránky môžu obsahovať odkazy na iné stránky alebo služby tretích strán, za ktoré nenesieme zodpovednosť.

‍

SORRYWECAN s. r. o., máj 2025

‍