v spoločnosti SWAN, a.s.
1.1.1. Webové sídlo je webová stránka www.swan.sk alebo www.4ka.sk vrátane všetkých jej subdomén. Prevádzkovateľom uvedeného Webového sídla je obchodná spoločnosť SWAN, a.s.
1.1.2. Prevádzkovateľ a/alebo SWAN je obchodná spoločnosť SWAN, a.s., so sídlom Landererova 12, 811 09 Bratislava, IČO: 35 680 202, zapísaná v Obchodnom registri Mestského súdu Bratislava III, oddiel: Sa, vložka č.: 2958/B.
1.1.3. Zásady sú tieto Zásady ochrany osobných údajov v spoločnosti SWAN, a.s.
1.1.4. Nariadenie je Nariadenie Európskeho parlamentu a Rady (EÚ) 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov
1.1.5. Sprostredkovatelia sú osoby, ktoré Prevádzkovateľ poveril spracúvaním osobných údajov dotknutých osôb. Zoznam Sprostredkovateľov je zverejnený na Webovom sídle. Pojem Sprostredkovateľ má rovnaký význam ako je definovaný v Nariadení.
1.1.6. Zodpovedná osoba je osoba, ktorá poskytuje poradenstvo Prevádzkovateľovi v oblasti ochrany osobných údajov. Pojem Zodpovedná osoba má rovnaký význam ako je definovaný v Nariadení.
1.1.7. Dotknutá osoba je každá fyzická osoba, ktorej osobné údaje spracúva Prevádzkovateľ a má rovnaký význam ako je definovaný v Nariadení.
1.1.8. Zákon o ochrane osobných údajov je zákon č. 18/2018 Z.z. o ochrane osobných údajov v platnom znení.
1.1.9. Zákon o elektronických komunikáciách je zákon č. 452/2021 Z.z. o elektronických komunikáciách v platnom znení.
1.1.10. Účastník je každá osoba, ktorá má zmluvný vzťah s Prevádzkovateľom, na základe ktorého jej Prevádzkovateľ poskytuje svoje elektronické komunikačné služby v zmysle Zákona o elektronických komunikáciách. Pojem Účastník má rovnaký význam ako je definovaný v Zákone o elektronických komunikáciách.
V spoločnosti SWAN, a.s. si vysoko vážime dôveru Vás, našich zákazníkov, dodávateľov a ďalších osôb, ktoré s nami komunikujú, a dbáme na to, aby sme rešpektovali Vaše súkromie a dôvernosť informácií, ktoré získavame, vrátane, okrem iného, osobných údajov (t. j. informácií týkajúcich sa identifikovanej alebo identifikovateľnej osoby, teda fyzickej osoby).
Spoločnosť SWAN, a.s. považuje informačnú bezpečnosť a ochranu informácií za dôležitú súčasť svojho fungovania a kľúčový pilier, na ktorom stojí dôvera našich zákazníkov. Preto dbáme na to, aby sme informácie v našich systémoch dôsledne chránili, analyzujeme riziká a prijímame opatrenia na ich zabezpečenie.
Naša informačná bezpečnosť je postavená na základe integrovaného systému riadenia celej spoločnosti, vybudovaného v súlade so štandardmi ISO 9001 (riadenie kvality), ISO 14001 (riadenie ochrany životného prostredia) a ISO 27001 (riadenie informačnej bezpečnosti), ktorý priebežne zlepšujeme a preskúmavame, vrátane každoročných auditov vykonávaných renomovanou spoločnosťou TÜV SÜD. Sme hrdí na to, že naša spoločnosť je držiteľom certifikátov, osvedčujúcich súlad našich systémov riadenia s uvedenými štandardmi.
Priebežne sledujeme legislatívu platnú v oblasti ochrany osobných údajov, ale aj súvisiace odporúčania, trendy a technologické inovácie v tejto oblasti. Dbáme na súlad našej ochrany osobných údajov s platnými zákonnými predpismi, najmä:
• Zákon o ochrane osobných údajov a o zmene a doplnení niektorých zákonov č. 18/2018 Z. z.
• Nariadenie Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov („GDPR“).
Tieto Zásady ochrany osobných údajov (ďalej len „Zásady“) Vám pomôžu objasniť, aké druhy údajov v súvislosti s poskytovaním našich služieb, používaním našich webových stránok alebo iných kontaktných formulárov a aktivít zhromažďujeme a ako takéto informácie spracovávame.
Aby sme dostatočne chránili osobné údaje Vás a iných osôb („dotknuté osoby“), snažíme sa minimalizovať ich používanie tak, aby sme používali len nevyhnutne potrebné údaje. Napriek tomu, v oblasti komunikačných a infokomunikačných služieb, na ktorú sa zameriavame, je spracúvanie niektorých osobných údajov nevyhnutné, či už vyplýva zo zákona alebo je nevyhnutné pre poskytovanie samotnej služby a komunikáciu s Vami.
Spoločnosť SWAN spracúva tieto kategórie osobných údajov svojich zákazníkov a dodávateľov:
Ak ste zákazníkom spoločnosti SWAN (Účastníkom, Užívateľom), alebo máte záujem sa ním stať a uzatvoriť zmluvu so spoločnosťou SWAN, pre uzatvorenie a plnenie zmluvy je potrebné, aby sme spracúvali Vaše osobné údaje uvedené v zmluve.
Spracúvame osobné údaje:
• zistiteľné z úradných dokladov Účastníka resp. štatutárneho zástupcu Účastníka,
• ktoré Účastník poskytol či už ústne alebo v predložených dokladoch v súvislosti s uzatvorením zmluvy o poskytovaní verejných služieb v súlade so zákonom č. 452/2021 Z.z. o elektronických komunikáciách v znení neskorších predpisov (ďalej len „Zákon“),
• získané v rámci alebo v súvislosti s plnením zmluvy o poskytovaní verejných služieb, pričom sa jedná najmä o tieto osobné údaje Účastníka:
Kategórie osobných údajov: Meno, priezvisko, akademický titul, adresa trvalého bydliska, korešpondenčná adresa, rodné číslo, číslo občianskeho preukazu alebo iného dokladu totožnosti, e-mail, rodné číslo, štátna príslušnosť ako aj telefónne čísla, údaje o vyúčtovaní služieb, výška neuhradených záväzkov a iné údaje, ktoré nám môžu byť poskytnuté, predovšetkým v rozsahu stanovenom § 110 Zákona.
Súvisiace osobne identifikovateľné informácie: Pri poskytovaní našich služieb systémy vytvárajú prevádzkové, lokalizačné údaje a iné údaje generované pri poskytovaní služieb - technické záznamy o prevádzke, ktoré sú potrebné za účelom zabezpečenia funkčnosti služieb, odúčtovania, diagnostiky a riešenia reklamácií a tiež ich uchovávania za účelom plnenia zákonných požiadaviek. Prevádzkovými údajmi sú údaje vzťahujúce sa na užívateľa a na konkrétny prenos informácií v sieti a vznikajúce pri tomto prenose, ktoré sa spracúvajú na účely prenosu správy v sieti alebo na účely fakturácie (napríklad, číslo volajúceho, číslo volaného, IP adresa alebo iný identifikátor účastníka – napr. prihlasovacie meno, dátum a čas uskutočnenia spojenia, počet prenesených jednotiek/dĺžka spojenia, záznam o prihlásení/odhlásení, lokalizačnými údajmi sú údaje spracúvané v sieti alebo prostredníctvom služby, ktoré označujú geografickú polohu koncového zariadenia užívateľa služby. Prevádzkové a lokalizačné údaje sú predmetom telekomunikačného tajomstva. Inými údajmi potrebnými pri poskytovaní služby môžu byť údaje o type, kategórii a parametroch konkrétnej služby.
Účely spracúvania osobných údajov: Poskytovanie služby v zmysle zmluvy, konkrétne na účel uzatvorenia a plnenia Zmluvy, jej zmeny alebo ukončenia, prenesenia čísla, fakturácie vyúčtovania úhrady, evidencie a postupovania pohľadávok, vypracovania zoznamu účastníkov, podávania informácií v rámci koordinačných centier a operačných stredísk tiesňového volania, spolupráce a poskytovania súčinnosti podľa Zákona. Spoločnosť SWAN je tiež oprávnená podľa § 109 ods. 11 Zákona spracúvať nevyhnutné údaje týkajúce sa dlžníkov, alebo osôb, o ktorých spoločnosť SWAN alebo Iný podnik zistil, že odcudzili alebo poškodili telekomunikačné zariadenia, či zneužili telekomunikačné zariadenia alebo služby, a to na účel uvedený v § 86 ods. 1 písm. c) Zákona pre posúdenie, či Účastník dáva záruky, že bude plniť Zmluvu.
Bez poskytnutia osobných údajov na tieto účely by nebolo možné služby poskytovať a na spracúvanie osobných údajov pre tieto účely nepotrebujeme súhlas. Neposkytnutie údajov podľa bodu 20.1 má za následok nemožnosť uzatvoriť zmluvu z dôvodu nesplnenia zákonnej požiadavky (§86 ods. 2. písm. b) Zákona).
Právne základy spracúvania osobných údajov: Spracúvanie osobných údajov je nevyhnutné podľa osobitného predpisu alebo na plnenie zmluvy, ktorej zmluvnou stranou je dotknutá osoba, alebo na vykonanie opatrenia pred uzatvorením zmluvy na základe žiadosti dotknutej osoby.
Spoločnosť SWAN, a.s. je oprávnená spracúvať osobné údaje Účastníka a Užívateľa aj bez ich súhlasu na iné účely a v inom rozsahu ako je uvedené vyššie, ak to dovoľuje alebo ustanovuje Nariadenie alebo iný všeobecne záväzný právny predpis. Ak osobné údaje spracúvame na základe špecifického súhlasu dotknutej osoby, účel spracúvania je uvedený v predmetnom súhlase.
Doba spracúvania osobných údajov: Počas doby trvania platného zmluvného vzťahu so spoločnosťou SWAN, aj po jeho skončení, ak je to potrebné na vyúčtovanie, úhradu, evidenciu a vymáhanie pohľadávok, alebo na splnenie iných povinností uložených zákonom – zvyčajne 3 mesiace po skončení zmluvy v prípade, ak boli všetky zmluvné záväzky vyrovnané; v prípade reklamácií a sporov až do uplynutia lehoty, v ktorej je možné využiť všetky zákonné prostriedky, a to až do ich ukončenia; v prípade neuzatvorenia zmluvy po márnom uplynutí 30-dňovej lehoty po prijatí objednávky.
Osobné údaje v rozsahu titul, meno, priezvisko, adresa trvalého pobytu, fakturačná adresa, rodné číslo, číslo dokladu totožnosti a štátna príslušnosť získaných na vyššie uvedené účely budeme v zmysle zákona č. 431/2002 Z. z. o účtovníctve v znení neskorších predpisov a zákona č. 395/2002 Z. z. o archívoch a registratúrach a o doplnení niektorých zákonov v znení neskorších predpisov uchovávať vo forme registratúrnych záznamov po dobu stanovenú príslušnou legislatívou a registratúrnym plánom spoločnosti, typicky desať (10) rokov od ukončenia zmluvy o poskytovaní verejných služieb uzavretej medzi dotknutou osobou a spoločnosťou SWAN.
Prevádzkové a lokalizačné údaje sú uchovávané do uplynutia lehoty, počas ktorej možno faktúru právne napadnúť alebo uplatniť nárok na platbu, v prípade reklamácií a sporov až do uplynutia lehoty, v ktorej je možné využiť všetky zákonné prostriedky, a to až do ich ukončenia.
Kategórie osobných údajov: V rámci uzatvorenia a plnenia zákazníckej alebo dodávateľskej zmluvy alebo požiadavky je dôležité, aby sme dokázali správne identifikovať osoby, s ktorými máme komunikovať, ktoré majú rozličné oprávnenia a sú autorizované udeľovať pokyny a prijímať informácie pri plnení zmluvy alebo iné súvisiace informácie. Tieto osoby môžu byť zamestnancami Vašej spoločnosti alebo pracovníkmi jej dodávateľov. Z času na čas môžeme týmto osobám poskytovať aj informácie o iných podobných tovaroch a službách spoločnosti SWAN, najčastejšie v súvise s inováciami našich služieb.
O týchto osobách spracúvame len nevyhnutné identifikačné informácie - meno, priezvisko, pracovné/služobné/funkčné zaradenie, odborný útvar miesto výkonu práce, telefónne číslo, adresa elektronickej pošty na pracovisko a identifikačné údaje zamestnávateľa.
Účely spracúvania osobných údajov:
• Plnenie zmluvy alebo vykonanie opatrenia pred uzatvorením zmluvy so spoločnosťou SWAN, ktorej zmluvnou stranou je dotknutá osoba alebo iná osoba ktorá dotknutú osobu poverila (napr. zamestnávateľ dotknutej osoby), pričom údaje dotknutej osoby sú spracúvané na účel identifikácie kontaktnej osoby pri komunikácii, autorizácii pokynov a iné poskytovanie informácií medzi zmluvnými stranami. Dotknutá osoba, ktorá nie je zmluvnou stranou je oprávnená takéto používanie svojich kontaktných informácií kedykoľvek odmietnuť.
• Použitie údajov kontaktných osôb uvedených zmluvnou stranou pre priamy marketing vlastných podobných tovarov a služieb zmluvnej strane prostredníctvom osoby, ktorej kontaktné informácie na doručenie elektronickej pošty spoločnosť získala v súvislosti s predajom tovaru alebo služieb. Dotknutá osoba je oprávnená takéto používanie svojich kontaktných informácií na tento účel kedykoľvek odmietnuť.
Právne základy spracúvania osobných údajov: Spracúvanie osobných údajov je nevyhnutné na účel oprávnených záujmov prevádzkovateľa alebo tretej strany (účastníka) – identifikácia a autorizácia komunikujúcej strany, výmena informácií a udeľovanie pokynov. V prípade poskytnutia údajov zamestnávateľom sa uplatňuje tiež osobitný predpis - §78 ods. 3 Zákona o ochrane osobných údajov a o zmene a doplnení niektorých zákonov č. 18/2018 Z. z.: (3) Prevádzkovateľ, ktorý je zamestnávateľom dotknutej osoby, je oprávnený poskytovať jej osobné údaje alebo zverejniť jej osobné údaje v rozsahu titul, meno, priezvisko, pracovné zaradenie, služobné zaradenie, funkčné zaradenie, osobné číslo zamestnanca alebo zamestnanecké číslo zamestnanca, odborný útvar, miesto výkonu práce, telefónne číslo, faxové číslo, adresa elektronickej pošty na pracovisko a identifikačné údaje zamestnávateľa, ak je to potrebné v súvislosti s plnením pracovných povinností, služobných povinností alebo funkčných povinností dotknutej osoby.
Doba spracúvania osobných údajov: Počas doby trvania platného zmluvného vzťahu so spoločnosťou SWAN (po dobu, kým je dotknutá osoba druhou zmluvnou stranou poverená ako kontaktná osoba), aj po ukončení zmluvného vzťahu /odvolaní tohto poverenia, ak je to potrebné na vyúčtovanie, úhradu, evidenciu a vymáhanie pohľadávok, alebo na splnenie iných povinností uložených zákonom, po dobu splnenia danej povinnosti - zvyčajne 6 mesiacov po oznámení ukončenia zmluvy/poverenia, v prípade reklamácií a sporov až do uplynutia lehoty, v ktorej je možné využiť všetky zákonné prostriedky, a to až do ich ukončenia.
Osobné údaje v rozsahu v rozsahu titul, meno, priezvisko, adresa trvalého pobytu, fakturačná adresa, rodné číslo, číslo dokladu totožnosti a štátna príslušnosť získané na účel uzatvorenia a plnenia zmluvy o poskytovaní verejných služieb budeme v zmysle zákona č. 431/2002 Z. z. o účtovníctve v znení neskorších predpisov a zákona č. 395/2002 Z. z. o archívoch a registratúrach a o doplnení niektorých zákonov v znení neskorších predpisov uchovávať vo forme registratúrnych záznamov po dobu stanovenú príslušnou legislatívou a registratúrnym plánom spoločnosti, typicky desať (10) rokov od ukončenia zmluvy o poskytovaní verejných služieb a spoločnosťou SWAN na základe príslušnej zmluvy alebo objednávky.
Kategórie osobných údajov: Spoločnosť SWAN pre potreby poskytovania svojich služieb a riešenia požiadaviek robí záznamy z komunikácie so zákazníkmi (vrátane ich zástupcov a záujemcov o služby), najmä zápisy z osobnej komunikácie pri priamom kontakte, písomné a elektronické záznamy z komunikácie prostredníctvom telefonického spojenia, elektronickej pošty a web chat-u.
Tiež vykonávame nahrávanie volaní na linky určené pre poskytovanie zákazníckej podpory a spätných volaní z týchto liniek a na vyhotovovanie a ukladanie zvukových záznamov a textových prepisov komunikácie s virtuálnym asistentom, t. j. záznamov týkajúcich sa osoby zákazníka alebo prejavov jeho osobnej povahy, taktiež na použitie takto získaných záznamov na účely vyhodnocovania požiadaviek zákazníka, rozsahu a kvality služieb poskytovaných zákazníkovi, ako aj posudzovania a vybavovania sťažností a podnetov zákazníkov. Nahrávanie sa uskutočňuje až po zaznení hlásky o nahrávaní.
Účel spracúvania osobných údajov: Vyhotovovanie a ukladanie písomných záznamov, zvukových záznamov a textových prepisov komunikácie s virtuálnym asistentom, t. j. záznamov týkajúcich sa osoby zákazníka alebo prejavov jeho osobnej povahy pre zaznamenanie dôkazu o pokynoch, taktiež na použitie takto získaných záznamov na účely plnenia zmluvy – vybavovania a vyhodnocovania požiadaviek zákazníka, rozsahu a kvality Služieb poskytovaných zákazníkovi, ako aj posudzovania a vybavovania sťažností a podnetov zákazníkov.
Právne základy spracúvania osobných údajov: Spracúvanie osobných údajov je nevyhnutné na účel oprávnených záujmov prevádzkovateľa – zaznamenanie a vyhodnocovanie požiadaviek, ktoré podľa názoru našej spoločnosti pomáhajú zvyšovať kvalitu služieb pre Vás a pre inú komunikáciu so zákazníkom.
Doba spracúvania osobných údajov:
Zvukové záznamy:
zvyčajne 6 mesiacov po vybavení požiadavky, v prípade reklamácií a sporov alebo ak bol záznam použitý ako dôkaz o pokynoch až do uplynutia lehoty, v ktorej je možné využiť všetky zákonné prostriedky, a to až do ich ukončenia resp. ukončenia ich následkov.
Textový prepis komunikácie s virtuálnym asistentom: zvyčajne 30 dní od vykonania volania na zákazncku linku s výnimkou požiadavky na blokáciu SIM karty v prípade krádeže alebo straty, kedy je prepis uchovávaný počas trvania zmluvného vzťahu a následne zvyčajne 6 mesiacov po skončení zmluvy. Textový prepis komunikácie je po jeho vyhotovení ukladaný výlučne na serveroch Prevádzkovateľa.
Iné typy záznamov:
Počas doby trvania platného zmluvného vzťahu so spoločnosťou SWAN, aj po ukončení zmluvy, ak je to potrebné na vyúčtovanie, úhradu, evidenciu a vymáhanie pohľadávok, alebo na splnenie iných povinností uložených zákonom, po dobu splnenia danej povinnosti – zvyčajne 6 mesiacov po skončení zmluvy alebo po vybavení požiadavky, ak nedošlo k uzatvoreniu zmluvy, v prípade reklamácií a sporov až do uplynutia lehoty, v ktorej je možné využiť všetky zákonné prostriedky, a to až do ich ukončenia.
Kategórie osobných údajov: V prípade, ak navštívite naše sídlo, pobočky alebo dátové centrum, z dôvodu riadenia internej bezpečnosti spoločnosti zaevidujeme Vaše údaje v rozsahu, titul, meno a priezvisko, zamestnávateľ, navštívená osoba alebo účel návštevy, čas príchodu a odchodu a ďalej v prípadoch vstupu autorizovaných priestorov do priestorov režimových pracovísk kontaktná adresa, telefón, e-mail, číslo dokladu totožnosti alebo služobného preukazu alebo dátum narodenia.Spoločnosť SWAN tiež umiestňuje do svojich priestorov bezpečnostné kamery z dôvodu ochrany bezpečnosti a majetku. Priestory, kde sú kamery umiestnené, sú vždy označené upozornením. Kamery môžu snímať aj bezprostredné okolie chráneného priestoru alebo budovy (bezpečnostný perimeter).
Účely spracúvania osobných údajov: Evidencia návštev a monitorovanie priestorov spoločnosti a bezpečnostného perimetra týchto priestorov z dôvodov bezpečnosti a ochrany majetku spoločnosti.
Právne základy spracúvania osobných údajov: Spracúvanie osobných údajov je nevyhnutné na účel ochrany našich oprávnených záujmov - bezpečnosti a ochrany majetku spoločnosti.
Doba spracúvania osobných údajov:
• Evidencia návštev: Evidencia návštev je uchovávaná po dobu 1 roka, v prípade návštevy režimových pracovísk zjednodušená forma záznamu v rozsahu meno, priezvisko, zamestnávateľ, dátum, čas príchodu, čas odchodu je uchovávaná v knihe evidencie služieb SBS v zmysle ustanovení zákona č. 473/2005 Z. z. po dobu stanovenú príslušnou legislatívou a registratúrnym plánom.
• Záznamy z kamier: zvyčajne 30 dní pri záznamoch z kamier snímajúcich priestory spoločnosti, 14 dní pri záznamoch z kamier snímajúcich verejný priestor v rámci bezpečnostného perimetra, v prípade zachytenia incidentu na zázname až do uplynutia lehoty, v ktorej je možné využiť všetky zákonné prostriedky, a to až do ich ukončenia.
Spracúvanie týchto údajov nie je nevyhnutné na plnenie zmluvy alebo zákonných povinností či ochranu oprávnených záujmov spoločnosti SWAN, ale ich spracúvanie umožní spoločnosti SWAN zlepšovať služby, zamerať sa na to, čo zákazníkov naozaj zaujíma, a prípadne zákazníkov informovať o ponukách, ktoré sú pre nich vhodné.
Tieto údaje sú spracúvané len v prípade udelenia súhlasu a môžu byť spracúvané počas platnosti tohto súhlasu, pričom účely, právne základy a doba spracúvania údajov sú súčasťou súhlasu. Ide najmä o:
• Biometrický podpis za účelom uzatvorenia zmluvy o poskytovaní služieb. Informácie o biometrickom podpise sú archivované spoločne s elektronickou kópiou zmluvy, počas trvania zmluvného vzťahu a následne do uplynutia lehôt stanovených pre archiváciu, v súlade s príslušnou legislatívou a registratúrnym plánom spoločnosti.
• Tvárová biometria za účelom overenia a kontroly identifikácie totožností Účastníka alebo osoby oprávnenej konať v mene Účastníka, v prípade, že Účastník udelí súhlas a využije možnosť aktivácie SIM karty prostrednítvom aplikácie Moja 4ka. Po overení a kontrole identifikácie totožnosti Účastníka alebo osoby oprávnenej konať v mene Účastníka sú tieto údaje v stanovenej lehote zlikvidované a nie sú ďalej spracúvané.
• Údaje v žiadosti o zverejnenie údajov v telefónnom zozname a v informačných službách, v ktorej Účastník súhlasí s ich poskytnutím spoločnosťou SWAN iným podnikom a osobám ktoré vydávajú verejné telefónne zoznamy alebo poskytujú verejné informačné služby o telefónnych číslach, za účelom zverejnenia týchto údajov v telefónnych zoznamoch a prostredníctvom informačných služieb a umožnenia vyhľadávania kontaktných údajov účastníkov na základe ich mena, priezviska alebo názvu, prípadne ďalších minimálnych identifikačných údajov, a to po dobu, kým Účastník tento súhlas neodvolá. Spoločnosť SWAN je v zmysle §59 Zákona povinná na požiadanie iných podnikov alebo iných osôb, ktoré vydávajú verejné telefónne zoznamy alebo poskytujú verejné informačné služby o telefónnych číslach, poskytnúť im relevantné údaje o účastníkoch.
• Kontaktné údaje pri marketingovom oslovení v prípade, že sa nejedná o zákazníka SWAN (sú spracúvané na základe súhlasu s marketingovým oslovením).
• Adresa elektronickej pošty získaná na základe súhlasu s jej poskytnutím na marketingové účely.
• Údaje získané marketingovými prieskumami (sú spracúvané u zákazníkov služieb SWAN na základe súhlasu so spracúvaním osobných údajov).
• Záznamy o správaní na internetových stránkach spravovaných spoločnosťou SWAN získané z cookies v prípade povolenia cookies vo webovom prehliadači (sú spracované pre vylepšenie prevádzky internetových stránok prevádzkovaných spoločnosťou internetovú reklamu – viď odstavec „Používanie súborov „cookie“ nižšie).
Cookies
Podrobné informácie o spracúvaní súborov cookies nájdete na samostatnej podstránke https://www.swan.sk/zasady-pouzivania-suborov-cookie
Spracúvanie osobných údajov na sociálnych sieťach, sociálne pluginy
Na webové stránky spoločnosti SWAN sú napojené pluginy (aplikácie) tretích strán ako je napr. Facebook, Linked-In, Instagram, YouTube, a pod. Tieto aplikácie umožňujú užívateľom zdieľať, komentovať, hodnotiť obsah webových stránok na sociálnych sieťach alebo navštíviť profil spoločnosti SWAN na sociálnej sieti.
Akýkoľvek obsah, informácie alebo iné formy údajov a komunikácie, ktoré boli na stránke uverejnené užívateľmi na webových stránkach alebo zdieľané prostredníctvom sociálnych sietí a iných aplikácií aj na webových stránkach tretích strán sa nepovažujú za dôverné a nepodliehajú ochrane obchodného tajomstva.
Prevádzkovateľ nepreberá za príspevky užívateľov, informácie a komunikáciu zodpovednosť a výslovne zakazuje uverejňovať alebo prenášať na webovú stránku akékoľvek protiprávne, výhražné, hanlivé, obscénne materiály alebo iné materiály urážajúce ľudskú dôstojnosť alebo s akýmkoľvek diskriminačným charakterom.
Prevádzkovateľom zodpovedným za spracovanie vašich osobných údajov prostredníctvom profilov na sociálnych sieťiach sú okrem spoločnosti SWAN aj
• Google Inc., 1600 Amphitheatre Parkway Mountain View, CA 94043, USA
zabrániť zhromažďovaniu dát a ich používanie spoločnosťou Google môžete stiahnutím a inštaláciou pluginu (https://tools.google.com/dlpage/gaoptout?hl=cs). Podrobné informácie o podmienkach používania a pravidlách ochrany osobných údajov nájdete na adrese www.google.com/analytics/terms/gb.html alebo na adrese https://www.google.com/policies/.
• Facebook 1 Hacker Way Menlo Park, CA 94025 USA, podmienky ochrany súkromia tejto spoločnosti sú dostupné tu: https://cs-cz.facebook.com/about/privacy ;
• LinkedIn Headquarters 2029 Stierlin Ct. Ste. 200 Mountain View, CA 94043 USA, podmienky ochrany súkromia tejto spoločnosti sú dostupné tu: https://www.linkedin.com/legal/privacy-policy
Cielená reklama na sociálnej sieti
Pomocou sponzorovaných facebookových postov sa na vás obraciame s cieľom zobraziť vám len taký obsah o našej spoločnosti, ktorý vás bude zaujímať. Jeho základ tvoria informácie, ktoré má Facebook o vás k dispozícii – vrátane informácií o vašich záujmoch, činnostiach a kontaktoch – identifikujúcich vás ako súčasť vybrané cieľové skupiny. Preto je vám teda zobrazovaný vybraný sponzorovaný obsah. Právnym podkladom pre spracovanie je náš oprávnený záujem na využívaní facebookových zobrazení na reklamné účely podľa čl. 6 ods. 1 písmeno f) GDPR, pričom Vaše osobné údaje sa nám v tomto prípade nezobrazia.
Komentovanie obsahu
Ak nás kontaktujete pomocou komentára priamo na našom profile na sociálnej sieti alebo pod niektorým z našich príspevkov, použijeme Vami poskytnuté osobné údaje (napr. vaše meno na sociálnej sieti), aby sme vás oslovili a poskytli Vám odpoveď na Vami poskytnutú otázku. Ak budeme na spracovanie vášho želania potrebovať osobné údaje, vždy vás požiadame, aby ste nás kontaktovali prostredníctvom oficiálnych kontaktov spoločnosti. Údaje o Vás však v prípade verejného komentára neposkytujete len nám, ale automaticky aj firme prevádzkujúcej sociálnu sieť. Právnym podkladom pre spracovanie je náš oprávnený záujem podľa čl. 6 ods. 1 písmeno f) GDPR.
Analýza návštevnosti a dosahu príspevkov
Využívame správy o typoch osôb, ktoré vidia naše reklamné príspevky, a o úspešnosti a dosahu týchto príspevkov. Tieto správy nám poskytuje správca sociálnej siete. Pritom nedostávame žiadne informácie, ktoré by vás osobne identifikovali. Tieto údaje sú zhromažďované pomocou cookies, ktoré vždy obsahujú jednoznačný užívateľský kód, ktorý môže byť spojený s prihlasovacími údajmi užívateľov registrovaných na sociálnej sieti, je pri vyvolaní stránok pre fanúšikov zistený a spracovaný. Sociálna sieť využíva cookies na základe čl. 6 ods. 1 písmeno f) GDPR. V rámci dostupných informácií dostávame všeobecné demografické informácie a informácie, týkajúce sa záujmov, aby sme dokázali lepšie porozumieť okruhu svojich návštevníkov. Pomocou súhrnných štatistík a prehľadov získame prehľad, ako osoby nteragujú s našimi príspevkami, stránkami, videami a s iným obsahom.
Ako dlho budeme uchovávať údaje z prehliadania
Údaje z prehliadania uchované podľa nastavenia cookies nie sú uchovávané v našich systémoch. Informácie, ktoré spájame s údajmi z cookies uchovávame podľa Vášho súhlasu, ktorý ste nám poskytli alebo podľa doby trvania zmluvného vzťahu medzi nami a Vašou osobou. Skombinované údaje z cookies a našich systémov budeme uchovávať po dobu nevyhnutnú na účel pre ktorý boli zbierané, najdlhšie však 6 mesiacov od vzniku záznamu. Na účel Vašej ochrany môžete kedykoľvek podať podnet na Dozorný orgán SR, ktorým je Úrad na ochranu osobných údajov SR.
Aj v prípade, ak spracúvanie Vašich osobných údajov ukončíme, v prípade niektorých kategórií dokumentov, ktoré tvoria registratúrne záznamy, ako sú napr. zmluvné dokumenty, účtovné doklady budeme tieto údaje v zmysle zákona č. 431/2002 Z. z. o účtovníctve v znení neskorších predpisov a zákona č. 395/2002 Z. z. o archívoch a registratúrach a o doplnení niektorých zákonov v znení neskorších predpisov uchovávať vo forme registratúrnych záznamov po dobu stanovenú príslušnou legislatívou a registratúrnym plánom spoločnosti až do ich vyradenia, typicky po dobu desať (10) rokov od ukončenia príslušného zmluvného vzťahu.
Spoločnosť SWAN spracúva osobné údaje sama, ale pri plnení svojich záväzkov a povinností zo zmlúv využíva aj odborné a špecializované služby iných subjektov. Ak títo dodávatelia spracúvajú osobné údaje odovzdané spoločnosťou SWAN, majú postavenie sprostredkovateľov ktorí spracúvajú osobné údaje len v rámci pokynov od spoločnosti SWAN a nesmú ich využiť inak. Ide najmä o kategórie:
• prevádzkovateľov informačných systémov, nástrojov podporujúcich marketing, predaj, zákaznícky servis a účtovníctvo,
• prevádzkovateľov cloudových platforiem,
• prevádzkovateľov systémov hybridnej pošty,
• dodávateľov zabezpečujúcich iné subdodávateľské činnosti a podslužby, pri ktorých je spracúvanie osobných údajov nevyhnutné,
• bezpečnostné služby, zabezpečujúce ochranu objektov SWAN,
• prevádzkovateľov systémov call centier,
• spoločností, zabezpečujúcich vymáhanie dlžných pohľadávok,
• činnosť znalcov, advokátov, audítorov.
Spoločnosť SWAN tiež spolupracuje so sieťou regionálnych partnerov a obchodných sprostredkovateľov, ktorí zabezpečujú vyhľadávanie záujemcov o služby SWAN, uzatváranie zmlúv pre spoločnosť SWAN a poskytujú zákazníkom lokálnu podporu a poradenstvo. Títo partneri sú oprávnení získavať osobné údaje záujemcov pre spoločnosť SWAN pre plnenie zmluvy, ktorej zmluvnou stranou je dotknutá osoba, alebo na vykonanie opatrenia pred uzatvorením zmluvy na základe žiadosti dotknutej osoby.
Každý takýto subjekt starostlivo vyberáme a s každým uzatvárame zmluvu o spracovaní osobných údajov, v ktorej má spracovateľ stanovené prísne povinnosti na ochranu a zabezpečenie osobných údajov. Sprostredkovateľmi sú spoločnosti so sídlom ako na území Slovenskej republiky, tak sa sídlom v členskom štáte Európskej únie alebo v tretích krajinách. V prípade sprostredkovateľov so sídlom v tretích krajinách je s príslušným sprostredkovateľom uzatvorená zmluva obsahujúca záväzné vnútropodnikové pravidlá (BCR) ako aj štandardnú doložku o ochrane údajov, ktoré prijala Európska komisia, a to aj v prípade, ak sa spracúvanie údajov v súčasnosti vykonáva v rámci Európskej únie. K odovzdaniu a spracovaniu osobných údajov v krajinách mimo územia Európskej únie, dochádza vždy v súlade s platnou legislatívou.
Spoločnosť SWAN v rámci plnenia svojich zákonných povinností prenáša osobné údaje správnym orgánom a úradom určeným platnou legislatívou.
Spoločnosť SWAN, a.s. bez vášho predchádzajúceho súhlasu neposkytne vaše osobné údaje na marketingové účely inej spoločnosti.
Na zabezpečenie naplnenia povinností, vyplývajúcich nám ako telekomunikačnému podniku zo zákona sme však v určitých prípadoch oprávnení poskytnúť osobné, prevádzkové a lokalizačné údaje tretím osobám – súdom, iným orgánom verejnej správy a štátu. V nevyhnutnom rozsahu môžeme poskytnúť aj iným telekomunikačným podnikom v záujme účinnejšej ochrany alebo ak je to potrebné z dôvodu možnosti poskytnutia služieb v sieti iného podniku, napríklad pri prenose telefónneho čísla.
Spoločnosť SWAN vedie záznamy o svojich spracovateľských činnostiach, tak ručných, ako aj automatizovaných a má zavedené príslušné technické a organizačné opatrenia v oblasti informačnej bezpečnosti na zabránenie neoprávnenému alebo nezákonnému zverejneniu, prístupu, náhodnej alebo nezákonnej strate alebo zničeniu, pozmeneniu, prenosu alebo inému poškodeniu vašich osobných údajov. Takéto opatrenia zahŕňajú používanie brán firewall, zabezpečených priestorov so servermi, šifrovanie, vhodné systémy a procesy riadenia prístupových práv, dôkladný výber spracúvateľov a ďalšie technicky a komerčne odôvodnené opatrenia na poskytovanie primeranej ochrany vašich osobných údajov pred neoprávneným používaním alebo zverejnením. Podľa vhodnosti môžeme tiež zhotoviť záložné kópie a využiť iné podobné prostriedky, aby sme predišli náhodnému poškodeniu alebo zničeniu vašich osobných údajov. Tieto opatrenia zabezpečujú dostatočnú úroveň zabezpečenia v súvislosti s rizikami prirodzene súvisiacimi s procesom a povahou osobných údajov, ktoré sú predmetom ochrany. Vaše bezpečne uchované osobné údaje budú sprístupnené výlučne vybraným oprávneným pracovníkom spoločnosti SWAN.
Ak ste zákazníkmi našich manažovaných služieb (služby na báze riešení cloud, virtuálnych platforiem a dátových úložísk), ako je napr. Virtual Datacenter, Backup/Network Storage, Mail Server, Asterisk) a zistili ste, že prostredníctvom našich riešení uchovávate v našich systémoch osobné údaje, Vaša spoločnosť môže byť prevádzkovateľom a naša spoločnosť môže byť sprostredkovateľom v zmysle zákona o ochrane osobných údajov a GDPR. V takom prípade môže byť potrebné, aby sme pred spracúvaním uzatvorili Zmluvu o poverení spracúvaním osobných údajov (Data Processing Agreement - DPA), kde budú dojednané základné podmienky spracúvania osobných údajov. Spoločnosť SWAN má návrh tejto zmluvy pripravený v slovenskom aj v anglickom jazyku. Ak máte akékoľvek otázky k spracúvaniu osobných údajov pri týchto službách, v rámci prípravy zmluvy Vám radi poskytneme potrebné informácie, či už cez obchodného zástupcu, ktorý s Vami komunikuje, alebo na adrese dpo@swan.sk.
Ak ľubovoľné subjekty spracúvajú Vaše osobné údaje, v zmysle GDPR disponujete viacerými právami, ktoré Vám dávajú možnosť toto spracúvanie ovplyvniť. Nie všetky práva si však môžete uplatniť vždy – záleží predovšetkým od právneho základu, podľa ktorého sú informácie spracúvané.
Napríklad, ak sú Vaše osobné údaje spracúvané na základe zákonnej požiadavky (v našom prípade je takou požiadavkou povinnosť evidovať údaje o účastníkoch používajúcich služby našej siete), toto spracúvanie údajov nemôžete namietať alebo požadovať výmaz.
Svoje právo dotknutej osoby môžete uplatniť podaním žiadosti, v ktorej je potrebné uviesť čo presne požadujete. Žiadosť dotknutej osoby je možné podať:
• osobne na všetkých Predajných miestach spoločnosti SWAN, a.s. s výnimkou predajných miest na prevádzkach Slovenskej pošty, a.s., alebo
• písomne zaslaním žiadosti s úradne overeným podpisom žiadateľa na adresu sídla spoločnosti,za podmienky doloženia oprávnenosti uvedenej žiadosti.
Podľa čl. 15 GDPR bude mať dotknutá osoba právo na prístup k osobným údajom, ktoré zahŕňa jednak právo získať od spoločnosti SWAN:
• potvrdenie, či spracúva osobné údaje,
• informácie o účeloch spracúvania, kategóriách dotknutých osobných údajov, príjemcoch, ktorým osobné údaje boli alebo budú sprístupnené, plánovanej dobe spracúvania, o existencii práva požadovať od správcu opravu alebo vymazanie osobných údajov týkajúcich sa dotknutej osoby alebo obmedzenie ich spracúvania alebo vzniesť námietku proti tomuto spracúvaniu , práve podať sťažnosť u dozorného úradu, o všetkých dostupných informáciách o zdroji osobných údajov, pokiaľ nie sú získané od subjektu údajov, skutočnosti, že dochádza k automatizovanému rozhodovaniu, vrátane profilovania, o vhodných zárukách pri poskytnutí údajov mimo EÚ,
• v prípade, že nebudú nepriaznivo dotknuté práva a slobody iných osôb aj kópiu osobných údajov,
• v prípade opakovanej žiadosti bude spoločnosť SWAN oprávnená za kópiu osobných údajov účtovať primeraný poplatok.
• Podľa čl. 16 GDPR bude mať dotknutá osoba právo na opravu nepresných osobných údajov, ktoré o ňom bude spoločnosť SWAN spracúvať. Zákazník spoločnosti SWAN, má tiež povinnosť oznamovať zmeny svojich osobných údajov a doložiť, že k takejto zmene došlo. Zároveň je povinný nám poskytnúť súčinnosť, ak bude zistené, že osobné údaje, ktoré o ňom spracúvame, nie sú presné. Opravu vykonáme bez zbytočného odkladu, vždy však s ohľadom na dané technické možnosti.
• Podľa čl. 17 GDPR bude mať dotknutá osoba právo na vymazanie osobných údajov, ktoré sa jej týkajú, ak spoločnosť SWAN nepreukáže oprávnené dôvody pre spracúvanie týchto osobných údajov. Spoločnosť SWAN má nastavené mechanizmy na zabezpečenie automatickej anonymizácie alebo vymazania osobných údajov v prípade, že už nie sú potrebné na účel, na ktorý boli spracovávané.
• Podľa čl. 18 GDPR bude mať dotknutá osoba do doby vyriešenia podnetu právo na obmedzenie spracúvania, ak bude popierať presnosť osobných údajov, dôvody ich spracúvania alebo ak podá námietku proti ich spracúvaniu.
• Podľa čl. 19 GDPR bude mať dotknutá osoba právo na oznámenie zo strany spoločnosti SWAN v prípade opravy, vymazania alebo obmedzenia spracúvania osobných údajov. Ak dôjde k oprave alebo vymazaniu osobných údajov, budeme informovať jednotlivého príjemcu, s výnimkou prípadov, keď sa to ukáže ako nemožné alebo to vyžaduje neprimerané úsilie. Na základe žiadosti dotknutej osoby môžeme poskytnúť informáciu o týchto príjemcoch.
• Podľa čl. 20 GDPR bude mať dotknutá osoba právo na prenosnosť údajov, ktoré sa jej týkajú a ktoré poskytla spoločnosti SWAN, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte, a právo požiadať spoločnosť SWAN o poskytnutie týchto údajov inému prevádzkovateľovi.
• Ak nám v rámci zmluvy o poskytovaní služieb alebo na základe súhlasu poskytne dotknutá osoba osobné údaje a ich spracúvanie sa vykonáva automatizovane, má právo od nás získať takéto údaje v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte. Ak je to technicky možné, môžeme údaje odovzdať aj Vami určenému prevádzkovateľovi, ak bude riadne určená osoba konajúca za príslušného prevádzkovateľovi a bude možné ju autorizovať.
• V prípade, že by výkonom tohto práva mohlo dôjsť k nepriaznivému dotknutiu práv a slobôd tretích osôb, nemožno vašej žiadosti vyhovieť.
• Podľa čl. 21 GDPR bude mať dotknutá osoba právo namietať proti spracúvaniu jeho osobných údajov z dôvodu oprávneného záujmu spoločnosti SWAN.
• V prípade, že spoločnosť SWAN nepreukáže, že existuje závažný oprávnený dôvod pre spracúvanie, ktorý prevažuje nad záujmami alebo právami a slobodami dotknutej osoby, spoločnosť SWAN spracúvanie na základe námietky ukončí bez zbytočného odkladu.
Udelený súhlas so spracúvaním osobných údajov je možné kedykoľvek odvolať. Odvolanie je potrebné urobiť výslovným, zrozumiteľným a určitým prejavom vôle (s presným uvedením, ktorého udeleného súhlasu sa daná žiadosť týka).
Spracovanie údajov z cookies je možné zamedziť nastavením webového prehliadača.
Dotknutá osoba má právo nebyť predmetom žiadneho rozhodnutia založeného výhradne na automatizovanom spracovaní vrátane profilovania, ktoré by pre ňu malo právne účinky alebo sa jej obdobným spôsobom významne dotklo. Spoločnosť SWAN uvádza, že nevykonáva automatizované rozhodovanie bez vplyvu ľudského posúdenia s právnymi účinkami pre dotknuté osoby.
Dotknutá osoba má právo obrátiť sa na Úrad na ochranu osobných údajov (https://dataprotection.gov.sk/uoou/ ).
Spoločnosť SWAN, a.s. má pracovníkov zodpovedných za bezpečnosť a ochranu údajov. Ak máte akékoľvek otázky týkajúce sa týchto Zásad, prípadne iný podnet alebo záujem uplatniť Vaše právo, ochotne Vám pomôžeme.
SWAN, a.s.
Ochrana osobných údajov – zodpovedná osoba
Landererova 12
811 09 Bratislava
E-mail: dpo@swan.sk
Požiadavky na uplatnenie práv dotknutej osoby podľa bodu 8 (podľa čl. 15 až 22 GDPR, resp. § 19 až 30 zákona č. 18/2018 Z.z.) prosím uplatňujte formou uvedenou v bode 8 vyššie.
SWAN, a. s., so sídlom Landererova 12, 811 09 Bratislava, IČO: 35 680 202, zapísaná v Obchodnom registri Mestského súdu Bratislava III, odd. Sa, vložka 2958/B
Web: www.swan.sk