Zásady ochrany osobných údajov
Tieto zásady ochrany osobných údajov stanovujú pravidlá uchovávania informácií v zariadeniach používateľov, prístupu k nim, poskytovania elektronických služieb a spracovania údajov, ktoré používateľ dobrovoľne prenáša prostredníctvom webových stránok.
§1 Definície
- Služba: web PAR HOUSE Agency na adrese https://parhouse.agency/.
- Externá služba: weby partnerov, poskytovateľov alebo príjemcov služieb spolupracujúcich so správcom.
- Správca služby a údajov: LE POSSÉ spółka z ograniczoną odpowiedzialnością (pôsobiaca pod značkou PAR HOUSE Agency), Rynek Główny 34/15, 31-010 Kraków, Poľsko, NIP 6762691721, KRS 0001167385, poskytujúca elektronické služby prostredníctvom webu.
- Používateľ: fyzická osoba, ktorej správca poskytuje elektronické služby prostredníctvom webu.
- Zariadenie: elektronické zariadenie so softvérom, prostredníctvom ktorého používateľ pristupuje k službe.
- Cookies: textové údaje uložené ako súbory v zariadení používateľa.
- GDPR: nariadenie Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov).
- Osobné údaje: informácie o identifikovanej alebo identifikovateľnej fyzickej osobe. Identifikovateľná osoba sa dá priamo alebo nepriamo určiť najmä podľa mena, identifikačného čísla, lokalizačných údajov, online identifikátora alebo jedného či viacerých znakov jej fyzickej, fyziologickej, genetickej, psychickej, ekonomickej, kultúrnej alebo sociálnej identity.
- Spracúvanie: operácia alebo súbor operácií s osobnými údajmi, automatizovaný alebo neautomatizovaný, napríklad získavanie, zaznamenávanie, organizovanie, usporadúvanie, uchovávanie, prispôsobovanie, zmena, vyhľadávanie, prehliadanie, používanie, poskytovanie prenosom, šírenie alebo iné sprístupnenie, porovnávanie, kombinovanie, obmedzovanie, vymazanie alebo likvidácia.
- Obmedzenie spracúvania: označenie uchovávaných osobných údajov s cieľom obmedziť ich budúce spracúvanie.
- Profilovanie: automatizované spracúvanie osobných údajov na hodnotenie osobných aspektov fyzickej osoby, najmä na analýzu alebo predvídanie pracovného výkonu, ekonomickej situácie, zdravia, osobných preferencií, záujmov, spoľahlivosti, správania, polohy alebo pohybu.
- Súhlas: slobodný, konkrétny, informovaný a jednoznačný prejav vôle, ktorým dotknutá osoba vyhlásením alebo potvrdzujúcim úkonom súhlasí so spracúvaním svojich osobných údajov.
- Porušenie ochrany osobných údajov: narušenie bezpečnosti vedúce k náhodnému alebo nezákonnému zničeniu, strate, zmene, neoprávnenému poskytnutiu alebo prístupu k prenášaným, uchovávaným alebo inak spracúvaným osobným údajom.
- Pseudonymizácia: spracúvanie, pri ktorom údaje nemožno priradiť konkrétnej dotknutej osobe bez dodatočných informácií, ak sa tieto informácie uchovávajú oddelene a chránia technickými a organizačnými opatreniami brániacimi ich priradeniu.
- Anonymizácia: nezvratný proces, ktorý zničí alebo prepíše osobné údaje a znemožní identifikáciu alebo spojenie záznamu s konkrétnym používateľom či fyzickou osobou.
§2 Zodpovedná osoba pre ochranu osobných údajov
Na základe článku 37 GDPR správca nevymenoval zodpovednú osobu pre ochranu osobných údajov. Vo veciach spracúvania údajov vrátane osobných údajov sa obracajte priamo na správcu.
§3 Typy súborov cookies
Interné cookies sú súbory ukladané do zariadenia používateľa a čítané z neho informačným systémom služby. Externé cookies ukladajú a čítajú systémy externých služieb. Ich skripty, ktoré môžu ukladať cookies do zariadenia používateľa, boli vedome začlenené do webovej stránky prostredníctvom nainštalovaných skriptov a služieb.
Relačné cookies služba ukladá a číta počas jednej relácie daného zariadenia. Po skončení relácie sa zo zariadenia používateľa odstránia.
Trvalé cookies služba ukladá a číta až do ich ručného odstránenia. Po skončení relácie sa automaticky neodstraňujú, pokiaľ zariadenie používateľa nie je nastavené na odstraňovanie cookies po skončení relácie.
§4 Bezpečnosť uchovávania údajov
Ukladanie, čítanie a výmena údajov medzi cookies v zariadení používateľa a službou prebiehajú prostredníctvom vstavaných mechanizmov prehliadača. Tie neumožňujú získavať iné údaje zo zariadenia ani z iných navštívených webov vrátane osobných a dôverných údajov. Prenos vírusov, trójskych koní a iných červov do zariadenia je týmto spôsobom tiež prakticky nemožný.
Interné cookies používané správcom sú bezpečné pre zariadenia používateľov a neobsahujú skripty, obsah ani informácie, ktoré by ohrozovali osobné údaje alebo zariadenie. Správca vynakladá všetko možné úsilie na overenie a výber partnerov z hľadiska bezpečnosti používateľov a vyberá známych veľkých partnerov s celosvetovou dôverou. Nemá však úplnú kontrolu nad ich cookies. Za bezpečnosť, obsah a používanie cookies externých služieb nainštalovanými skriptmi v súlade s licenciou nezodpovedá v rozsahu povolenom právom. Zoznam partnerov je uvedený nižšie.
Používateľ môže kedykoľvek samostatne zmeniť nastavenia ukladania, odstraňovania a prístupu k cookies jednotlivých webov. Pokyny sú na stránke ako vypnúť cookies alebo u poskytovateľov prehliadačov Chrome, Opera, Firefox, Edge, Safari a Internet Explorer 11. Všetky uložené cookies možno kedykoľvek odstrániť nástrojmi zariadenia.
Správca používa všetky možné technické opatrenia na ochranu údajov v cookies. Bezpečnosť však závisí aj od správania používateľa. Správca nezodpovedá za zachytenie či odstránenie údajov alebo prevzatie relácie v dôsledku vedomého či nevedomého konania používateľa, vírusov, trójskych koní a iného špionážneho softvéru v zariadení. Používatelia by mali dodržiavať odporúčania bezpečného používania internetu.
Správca vynakladá všetko úsilie na bezpečnosť dobrovoľne poskytnutých osobných údajov, obmedzenie prístupu a jeho súlad s určením údajov a účelmi spracúvania. Používa primerané fyzické a organizačné zabezpečenie pred stratou údajov. Heslá sa uchovávajú v šifrovanej podobe podľa najnovších štandardov a odporúčaní. Dešifrovanie prihlasovacích hesiel zadaných v službe je prakticky nemožné.
§5 Účely používania cookies
- Zlepšenie a uľahčenie prístupu k službe.
- Prispôsobenie služby používateľom.
- Umožnenie prihlásenia.
- Marketing a remarketing v externých službách.
- Zobrazovanie reklám a affiliate služby.
- Vedenie štatistík používateľov, návštev, zariadení, pripojenia a podobne.
- Multimediálne a sociálne služby.
§6 Účely spracúvania osobných údajov
Dobrovoľne poskytnuté osobné údaje sa spracúvajú na jeden z týchto účelov: poskytovanie elektronických služieb, teda registrácia a vedenie používateľského účtu a jeho funkcií, newsletter vrátane reklamného obsahu zasielaného so súhlasom, komentovanie alebo označovanie príspevkov ako obľúbených bez registrácie a zdieľanie informácií o obsahu webu na sociálnych sieťach či iných weboch; komunikácia správcu s používateľmi vo veciach služby a ochrany údajov; zabezpečenie oprávneného záujmu správcu.
Anonymne a automaticky získané údaje o používateľoch sa spracúvajú na jeden z týchto účelov: štatistiky, remarketing, zobrazovanie reklám podľa preferencií používateľov, affiliate programy a zabezpečenie oprávneného záujmu správcu.
§7 Cookies externých služieb
Správca používa JavaScript a webové komponenty partnerov, ktorí môžu ukladať vlastné cookies do zariadenia používateľa. Používateľ môže v nastaveniach prehliadača určiť povolené cookies jednotlivých webov. V službe sú začlenené tieto partnerské služby, ktoré môžu ukladať cookies:
- Multimédiá: YouTube, Vimeo, SoundCloud.
- Sociálne a prepojené služby pre registráciu, prihlásenie, zdieľanie obsahu či komunikáciu: Twitter, Facebook, Google, LinkedIn.
- Zdieľanie obsahu: Pinterest, WhatsApp, AmazonWish, Foursquare, Instagram.
- Newsletter: Mailerlite.
- Štatistiky: Google Analytics, WordPress Stats (Automattic Inc.), Facebook Analytics for Apps.
- Ďalšie služby: Google Maps.
Služby tretích strán sú mimo kontroly správcu. Ich poskytovatelia môžu kedykoľvek zmeniť svoje podmienky, zásady ochrany osobných údajov, účely spracúvania a spôsob používania cookies.
§8 Druhy získavaných údajov
Časť údajov o používateľoch sa získava automaticky a anonymne. Ďalšie osobné údaje poskytujú používatelia dobrovoľne pri prihlasovaní do jednotlivých služieb.
Automaticky a anonymne získavané údaje: IP adresa, typ prehliadača, rozlíšenie obrazovky, približná poloha, navštívené podstránky, čas strávený na podstránke, operačný systém, adresa predchádzajúcej podstránky, odkazujúca stránka, jazyk prehliadača, rýchlosť pripojenia, poskytovateľ internetu a demografické údaje, ako vek a pohlavie.
Pri registrácii: meno a priezvisko alebo prezývka, prihlasovacie meno, e-mail, avatar či profilová fotografia, adresa bydliska, záujmy, adresy sociálnych profilov a webov, telefón, automaticky získaná IP adresa, NIP, KRS, REGON a ďalšie bežné údaje.
Pri prihlásení na newsletter: meno a priezvisko alebo prezývka, e-mail a automaticky získaná IP adresa. Pri komentovaní: meno a priezvisko alebo prezývka, e-mail, webová adresa a automaticky získaná IP adresa. Časť údajov bez identifikačných údajov možno ukladať do cookies alebo odovzdávať poskytovateľovi štatistických služieb.
§9 Prístup tretích strán k osobným údajom
Jediným príjemcom osobných údajov poskytnutých používateľmi je spravidla správca. Údaje získané v rámci poskytovaných služieb sa neposkytujú ani nepredávajú tretím stranám.
Prístup k údajom môžu mať subjekty zodpovedné za údržbu infraštruktúry a služieb potrebných na prevádzku webu, najčastejšie na základe zmluvy o spracúvaní osobných údajov: hostingové spoločnosti poskytujúce správcovi hosting alebo súvisiace služby a spoločnosti, prostredníctvom ktorých sa poskytuje newsletter.
Zverenie spracúvania osobných údajov: newsletter
Na poskytovanie newsletteru správca využíva služby tretích strán Mailerlite a SALESmanago. Údaje z prihlasovacieho formulára sa odovzdávajú, uchovávajú a spracúvajú v externej službe daného poskytovateľa. Uvedený partner môže meniť svoje zásady ochrany osobných údajov bez súhlasu správcu.
Zverenie spracúvania osobných údajov: hosting, VPS alebo dedikované servery
Na prevádzku webu správca využíva externého poskytovateľa hostingu, VPS alebo dedikovaných serverov JCHost.pl Marcin Ćwiertnia. Všetky údaje získavané a spracúvané na webe sa uchovávajú a spracúvajú v infraštruktúre poskytovateľa umiestnenej v Poľsku. Pracovníci poskytovateľa môžu k údajom pristupovať pri servisných prácach. Tento prístup upravuje zmluva medzi správcom a poskytovateľom.
§10 Spôsob spracúvania osobných údajov
Osobné údaje dobrovoľne poskytnuté používateľmi:
- Nebudú prenášané mimo Európskej únie, pokiaľ ich používateľ sám nezverejní, napríklad vložením komentára alebo príspevku, čím sa sprístupnia každej osobe navštevujúcej web.
- Nebudú používané na automatizované rozhodovanie (profilovanie).
- Nebudú predávané tretím stranám.
Anonymné údaje bez osobných údajov získavané automaticky:
- Budú prenášané mimo Európskej únie.
- Nebudú používané na automatizované rozhodovanie (profilovanie).
- Nebudú predávané tretím stranám.
§11 Právne základy spracúvania osobných údajov
Služba získava a spracúva údaje používateľov na základe nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov):
- Článok 6 ods. 1 písm. a: dotknutá osoba udelila súhlas so spracúvaním svojich osobných údajov na jeden alebo viaceré konkrétne účely.
- Článok 6 ods. 1 písm. b: spracúvanie je nevyhnutné na plnenie zmluvy, ktorej zmluvnou stranou je dotknutá osoba, alebo na vykonanie opatrení pred uzatvorením zmluvy na jej žiadosť.
- Článok 6 ods. 1 písm. f: spracúvanie je nevyhnutné na účely oprávnených záujmov správcu alebo tretej strany.
Ďalšími základmi sú poľský zákon z 10. mája 2018 o ochrane osobných údajov (Dz.U. 2018, položka 1000), zákon zo 16. júla 2004 – telekomunikačné právo (Dz.U. 2004 č. 171, položka 1800) a zákon zo 4. februára 1994 o autorskom práve a právach súvisiacich s autorským právom (Dz.U. 1994 č. 24, položka 83).
§12 Doba spracúvania osobných údajov
Osobné údaje dobrovoľne poskytnuté používateľmi sa spravidla uchovávajú iba počas poskytovania služby správcom. Odstránia sa alebo anonymizujú do 30 dní od ukončenia poskytovania služieb, napríklad po odstránení registrovaného účtu alebo odhlásení z newsletteru.
Výnimkou je situácia, keď treba zabezpečiť oprávnené účely ďalšieho spracúvania správcom. Vtedy správca uchováva uvedené údaje od žiadosti používateľa o ich odstránenie najviac 3 roky, ak používateľ porušil alebo je podozrivý z porušenia pravidiel služby.
Anonymné štatistické údaje, ktoré nie sú osobnými údajmi a získavajú sa automaticky, správca uchováva na vedenie štatistík služby na neurčitý čas.
§13 Práva používateľov súvisiace so spracúvaním osobných údajov
- Právo na prístup: používateľ má na žiadosť podanú správcovi právo získať prístup k svojim osobným údajom.
- Právo na opravu: používateľ môže žiadať bezodkladnú opravu nesprávnych osobných údajov alebo doplnenie neúplných údajov.
- Právo na vymazanie: používateľ môže žiadať bezodkladné vymazanie svojich osobných údajov. Pri používateľských účtoch vymazanie spočíva v anonymizácii údajov umožňujúcich identifikáciu používateľa. Správca si vyhradzuje právo pozastaviť vybavenie žiadosti na ochranu svojho oprávneného záujmu, napríklad pri porušení pravidiel používateľom alebo pri údajoch získaných z korešpondencie. Pri newsletteri môže používateľ odstrániť svoje údaje prostredníctvom odkazu v každom zaslanom e-maile.
- Právo na obmedzenie spracúvania: používateľ môže žiadať obmedzenie v prípadoch uvedených v článku 18 GDPR, napríklad ak spochybňuje správnosť osobných údajov.
- Právo na prenosnosť: používateľ môže na žiadosť získať od správcu svoje osobné údaje v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte.
- Právo namietať: používateľ môže na žiadosť podanú správcovi namietať spracúvanie svojich osobných údajov v prípadoch uvedených v článku 21 GDPR.
- Právo podať sťažnosť: používateľ môže podať sťažnosť dozornému orgánu pre ochranu osobných údajov.
§14 Kontakt na správcu
Poštová adresa: LE POSSÉ spółka z ograniczoną odpowiedzialnością (pôsobiaca pod značkou PAR HOUSE Agency), Rynek Główny 34/15, 31-010 Kraków. E-mail: office@parhouse.agency. Telefón: +48 12 612 66 08. Kontaktný formulár: /contact.
§15 Požiadavky služby
Obmedzenie ukladania cookies a prístupu k nim v zariadení používateľa môže narušiť fungovanie niektorých funkcií služby. Správca nezodpovedá za nesprávne fungovanie týchto funkcií, ak používateľ akýmkoľvek spôsobom obmedzí ukladanie alebo čítanie cookies.
§16 Externé odkazy
Články, príspevky a komentáre používateľov môžu obsahovať odkazy na externé weby, s ktorými vlastník služby nespolupracuje. Tieto odkazy a stránky či súbory, na ktoré vedú, môžu ohroziť zariadenie alebo bezpečnosť údajov. Správca nezodpovedá za obsah mimo služby.
§17 Zmeny zásad ochrany osobných údajov
Správca si vyhradzuje právo meniť tieto zásady bez informovania používateľov v rozsahu používania anonymných údajov alebo súborov cookies.
Správca si vyhradzuje právo meniť tieto zásady v rozsahu spracúvania osobných údajov. Používateľov s účtom alebo prihlásených na newsletter o tom informuje e-mailom do 7 dní od zmeny ustanovení. Ďalšie používanie služieb znamená oboznámenie sa so zmenami a ich prijatie. Používateľ, ktorý so zmenami nesúhlasí, musí odstrániť svoj účet alebo sa odhlásiť z newsletteru.
Zmeny sa uverejňujú na tejto podstránke a nadobúdajú účinnosť ich zverejnením.