1.1 Tento dokument s názvom „Politika spracovania osobných údajov“ je vypracovaný v súlade s ustanoveniami platnej estónskej legislatívy o osobných údajoch (ďalej len „zákon o osobných údajoch“) a stanovuje pravidlá spracovania osobných údajov, ako aj opatrenia na ochranu údajov prijaté právnickou osobou Crowdy OÜ (ďalej len „prevádzkovateľ“).
1.2. Hlavným cieľom a podmienkou činnosti Prevádzkovateľa je rešpektovanie a dodržiavanie práv a slobôd fyzických osôb pri spracúvaní ich osobných údajov vrátane zabezpečenia ochrany práva na súkromie, ako aj osobného a rodinného tajomstva.
1.3. Tieto zásady sa vzťahujú na všetky informácie, ktoré môže Prevádzkovateľ získať o používateľoch v priebehu ich používania webovej stránky www.crowdy.ai.
2.1 Automatizované spracúvanie osobných údajov je proces spracúvania osobných údajov prostredníctvom počítačového vybavenia.
2.2. Blokovanie osobných údajov – dočasné ukončenie operácií spracovania osobných údajov s výnimkou prípadov, keď je takéto spracovanie nevyhnutné na objasnenie údajov.
2.3. Webová stránka je súbor grafických a informačných materiálov, ako aj softvéru a hardvéru pre počítače, ktoré sú umiestnené na webovej platforme na adrese www.crowdy.ai.
2.4. Informačný systém osobných údajov je komplex údajov v databázach a technológií zabezpečujúcich ich spracovanie.
2.5. Deidentifikácia osobných údajov je proces, ktorý vylučuje možnosť priamej identifikácie Používateľa alebo iného subjektu bez použitia ďalších informácií.
2.6. Spracúvanie osobných údajov – súbor operácií vykonávaných s osobnými údajmi automatizovane alebo bez automatizácie, vrátane zhromažďovania, zaznamenávania, systematizácie, uchovávania, objasňovania, upresňovania, získavania, používania, prenosu, depersonalizácie, blokovania, vymazávania a likvidácie údajov.
2.7. Prevádzkovateľ – právnická alebo fyzická osoba, štátny alebo samosprávny orgán, ktorý organizuje a (alebo) vykonáva spracúvanie osobných údajov, pričom určuje účely tohto spracúvania, zloženie spracúvaných údajov a operácie vykonávané s osobnými údajmi.
2.8. Osobné údaje – informácie priamo alebo nepriamo súvisiace s konkrétnym alebo určeným Používateľom webovej stránky www.crowdy.ai.
2.9. Osobné údaje, ktorých šírenie povoľuje dotknutá osoba, sú údaje, ku ktorým má prístup neobmedzený počet osôb na základe súhlasu dotknutej osoby v súlade so zákonom.
2.10. Používateľ – každý návštevník webovej stránky www.crowdy.ai.
2.11. Poskytnutie osobných údajov – prenos údajov určitej osobe alebo okruhu osôb.
2.12. Šírenie osobných údajov – úkony smerujúce k sprístupneniu údajov neurčitému počtu osôb vrátane zverejnenia v hromadných informačných prostriedkoch alebo poskytnutia prístupu v informačných a telekomunikačných sieťach.
2.13. Cezhraničný prenos osobných údajov – prenos údajov mimo územia štátu orgánom, fyzickým alebo právnickým osobám cudzieho štátu.
2.14. Zničenie osobných údajov – procesy, ktorých výsledkom je zničenie údajov bez možnosti ich obnovy v informačnom systéme alebo na fyzických nosičoch.
3.1. Prevádzkovateľ má právo:
3.2 Prevádzkovateľ je povinný:
4.1. Subjekty osobných údajov majú právo:
4.2. Subjekty osobných údajov sú povinné:
4.3. Osoby, ktoré poskytli prevádzkovateľovi nepravdivé informácie o sebe alebo iných osobách bez súhlasu týchto osôb, nesú zodpovednosť v súlade s estónskym právom.
5.1 Priezvisko, meno používateľa.
5.2 E-mailová adresa používateľa.
5.3 Telefónne čísla používateľa.
5.4. Webová lokalita zhromažďuje a spracúva anonymizované údaje o návštevníkoch vrátane používania súborov cookie prostredníctvom internetových štatistických služieb, ako je Google Analytics a iné.
5.5. Vyššie uvedené údaje sa ďalej v Zásadách označujú ako „osobné údaje“.
5.6 Prevádzkovateľ nespracúva osobitné kategórie osobných údajov, medzi ktoré patria údaje o rase, národnosti, politických názoroch, náboženskom alebo filozofickom presvedčení, intímnom živote.
5.7 Spracúvanie osobných údajov z osobitných kategórií, ktoré sú povolené na šírenie, je povolené za predpokladu dodržania zákazov a požiadaviek stanovených zákonom o osobných údajoch.
5.8. Súhlas používateľa so spracúvaním jeho osobných údajov povolených na šírenie sa vydáva oddelene od iných foriem súhlasu so spracúvaním údajov za podmienok vymedzených zákonom o osobných údajoch. Požiadavky na obsah takéhoto súhlasu určuje oprávnený orgán.
5.8.1 Používateľ súhlasí so spracúvaním svojich osobných údajov autorizovaných na šírenie priamo prevádzkovateľovi.
5.8.2 Prevádzkovateľ je povinný zverejniť informácie o podmienkach spracúvania, ako aj o zákazoch a podmienkach šírenia osobných údajov do troch pracovných dní od doručenia súhlasu.
5.8.3 Používateľ môže kedykoľvek požiadať o ukončenie spracúvania svojich osobných údajov povolených na šírenie. Na tento účel je potrebné poskytnúť prevádzkovateľovi údaje vrátane priezviska, mena, kontaktných údajov a zoznamu údajov, ktorých spracúvanie má byť ukončené.
5.8.4. Súhlas so spracúvaním údajov povolených na šírenie sa ukončí, keď prevádzkovateľ dostane príslušnú žiadosť od používateľa.
6.1. Spracúvanie osobných údajov sa vykonáva na zákonnom a spravodlivom základe.
6.2. Spracúvanie osobných údajov je prísne obmedzené na dosiahnutie konkrétnych, vopred stanovených a legitímnych účelov. Akékoľvek spracúvanie, ktoré je nezlučiteľné s pôvodnými účelmi zhromažďovania údajov, je neprípustné.
6.3. Je zakázané zlučovať databázy obsahujúce osobné údaje, ak sa ich spracovanie vykonáva na účely, ktoré sú navzájom nezlučiteľné.
6.4. Spracúvaniu podliehajú len tie osobné údaje, ktoré sú nevyhnutné na dosiahnutie stanovených účelov spracúvania.
6.5. Rozsah a obsah spracúvaných osobných údajov musí byť striktne v súlade so stanovenými účelmi ich spracúvania. Spracúvanie údajov, ktoré sú vo vzťahu k týmto účelom nadbytočné, je neprípustné.
6.6. Spracúvanie údajov musí zabezpečiť ich presnosť, dostatočnosť a relevantnosť v kontexte účelov spracúvania. Prevádzkovateľ je povinný prijať potrebné opatrenia na vymazanie alebo opravu údajov, ktoré sú neúplné alebo nepresné.
6.7. Osobné údaje sa uchovávajú vo forme, ktorá umožňuje identifikáciu dotknutej osoby, nie dlhšie, ako je potrebné na účely ich spracovania, pokiaľ doba uchovávania údajov nie je stanovená zákonmi Estónskej republiky alebo zmluvou. Po dosiahnutí účelu spracúvania alebo po tom, ako už nie sú potrebné, sa osobné údaje zničia alebo anonymizujú, pokiaľ estónske právne predpisy nestanovujú inak.
7.1. Spracúvanie osobných údajov používateľa sa vykonáva na tieto účely:
7.2 Prevádzkovateľ má právo použiť kontaktné údaje používateľa na informovanie o nových produktoch, službách, špeciálnych ponukách a podujatiach. Používateľ má možnosť odmietnuť zasielanie takýchto informácií zaslaním žiadosti na e-mailovú adresu [email protected], v ktorej uvedie želanie ukončiť zasielanie oznámení.
7.3. Anonymizované údaje používateľa zhromaždené prostredníctvom internetových štatistických služieb sa používajú na analýzu činnosti používateľa na webovej lokalite, čo pomáha zlepšovať funkčnosť a obsah webovej lokality.
8.1 Spracúvanie osobných údajov prevádzkovateľom sa zakladá na nasledujúcich právnych dokumentoch:
8.2 Prevádzkovateľ začne spracúvať osobné údaje používateľa až po tom, čo používateľ vyplní a odošle svoje údaje prostredníctvom špeciálnych formulárov na webovej stránke www.crowdy.ai alebo e-mailom. Odoslaním svojich údajov používateľ potvrdzuje svoj súhlas so zásadami spracovania údajov.
8.3 Prevádzkovateľ môže spracúvať aj anonymizované údaje používateľa, ak takéto spracúvanie umožňujú nastavenia prehliadača používateľa, vrátane používania súborov cookie.
8.4 Používateľ sa o poskytnutí svojich osobných údajov rozhoduje samostatne a súhlasí s ich spracovaním slobodne, z vlastnej vôle a vo vlastnom záujme.
9.1 Spracúvanie osobných údajov sa vykonáva na základe súhlasu dotknutej osoby.
9.2. Spracúvanie osobných údajov je potrebné na splnenie účelov uvedených v estónskej medzinárodnej zmluve alebo v právnych predpisoch, ako aj na plnenie funkcií a povinností prevádzkovateľa vyplývajúcich zo zákona.
9.3. Spracúvanie osobných údajov je nevyhnutné na zabezpečenie spravodlivosti, výkonu súdnych aktov, aktov iných orgánov alebo úradníkov, ktoré podliehajú exekúcii v súlade s estónskym zákonom o exekučnom konaní.
9.4. Spracúvanie osobných údajov je nevyhnutné na plnenie zmluvy, v ktorej je dotknutá osoba zmluvnou stranou, príjemcom alebo ručiteľom, ako aj na uzavretie zmluvy z podnetu dotknutej osoby alebo zmluvy, v ktorej bude dotknutá osoba príjemcom alebo ručiteľom.
9.5. Spracúvanie osobných údajov sa vykonáva na ochranu oprávnených záujmov prevádzkovateľa alebo tretích strán alebo na dosiahnutie spoločensky dôležitých účelov za predpokladu, že sa tým neporušujú práva a slobody dotknutej osoby.
9.6. Spracúvanie verejne dostupných osobných údajov, ku ktorým nie je obmedzený prístup dotknutej osoby alebo na jej žiadosť.
9.7. Spracúvanie osobných údajov, ktoré sa musia zverejniť alebo sprístupniť v súlade so zákonmi Estónskej republiky.
10.1 Prevádzkovateľ zaručuje bezpečnosť osobných údajov uplatňovaním potrebných právnych, organizačných a technických opatrení v súlade s požiadavkami právnych predpisov v oblasti ochrany osobných údajov.
10.2 Osobné údaje Používateľa nebudú poskytnuté tretím stranám, s výnimkou prípadov stanovených zákonom alebo ak s tým Používateľ výslovne súhlasil.
10.3 Používateľ má právo aktualizovať svoje osobné údaje zaslaním príslušnej žiadosti prevádzkovateľovi na e-mailovú adresu [email protected], v ktorej uvedie potrebu aktualizácie údajov.
10.4. Doba uchovávania osobných údajov je určená účelom ich zhromažďovania a môže sa meniť v súlade so zákonnými alebo zmluvnými požiadavkami.
10.5 Prevádzkovateľ nezodpovedá za spracovanie osobných údajov tretími stranami vrátane platobných systémov a iných poskytovateľov služieb, ktorí konajú v súlade so svojimi užívateľskými zmluvami a zásadami ochrany osobných údajov.
10.6. Zákazy stanovené dotknutou osobou týkajúce sa prenosu alebo spracúvania jej osobných údajov sa neuplatňujú, ak sa údaje spracúvajú v súlade s verejnými, spoločenskými alebo inými oprávnenými záujmami ustanovenými zákonom.
10.7 Prevádzkovateľ sa zaväzuje zabezpečiť dôvernosť osobných údajov v procese ich spracúvania.
10.8. Osobné údaje sa uchovávajú vo forme umožňujúcej identifikáciu dotknutej osoby po dobu nevyhnutnú na splnenie účelu spracúvania, ak zákon alebo zmluva neurčuje inú dobu.
10.9. Spracúvanie osobných údajov sa ukončí po dosiahnutí účelu spracúvania, uplynutí doby platnosti súhlasu, odvolaní súhlasu dotknutou osobou alebo v prípade zistenia nezákonného spracúvania údajov.
11.1 Prevádzkovateľ vykonáva s osobnými údajmi nasledujúce operácie:
11.2. Spracúvanie osobných údajov sa vykonáva automatizovane s možnosťou využitia informačných a telekomunikačných sietí alebo bez ich využitia v závislosti od cieľov a úloh stanovených pre prevádzkovateľa.
12.1. Pred začatím cezhraničného prenosu osobných údajov je prevádzkovateľ povinný zabezpečiť, aby cudzí štát, na ktorého územie sa má prenos uskutočniť, zabezpečil primeranú úroveň ochrany osobných údajov.
12.2. Cezhraničný prenos osobných údajov do krajín, ktoré nezabezpečujú primeranú úroveň ochrany osobných údajov, je možný len s písomným súhlasom dotknutej osoby s takýmto prenosom alebo v rámci plnenia zmluvy, v ktorej je dotknutá osoba jednou zo zmluvných strán.
13.1 Prevádzkovateľ, ako aj všetky ostatné osoby, ktoré majú prístup k osobným údajom, sú povinné zachovávať mlčanlivosť o týchto údajoch. Je zakázané sprístupňovať alebo rozširovať osobné údaje tretím stranám bez predchádzajúceho súhlasu dotknutej osoby, s výnimkou prípadov výslovne stanovených estónskym právom.
14.1 Používatelia majú právo obrátiť sa na Prevádzkovateľa so žiadosťou o vysvetlenie spracovania svojich osobných údajov prostredníctvom e-mailu [email protected].
14.2. Akékoľvek zmeny v Zásadách spracúvania osobných údajov sa premietnu do tohto dokumentu. Zásady sú platné na dobu neurčitú, kým nebudú nahradené novou verziou.
14.3 Aktuálna verzia zásad je vždy k dispozícii na nahliadnutie na internete na adrese www.crowdy.ai.