Ochrana osobných údajov

Ochrana osobných údajov

Ochrana osobných údajov je pre nás samozrejmosťou. Okrem toho, že ide o povinnosti podľa všeobecného nariadenia o ochrane osobných údajov (GDPR) a zákona o spracovaní osobných údajov, je to pre nás tiež úplne automatická záležitosť, pretože akýkoľvek únik považujeme za absolútne neprípustný. Čo nám poviete, budeme spracovávať v súlade so stanovenými pravidlami. Pred začatím spracovávania sme si vypracovali záznamy o činnostiach spracovania, o všetkých kategóriách a účeloch spracovania osobných údajov. Ku každému účelu sme priradili právne dôvody pre spracovanie.

Spracovávanie osobných údajov

Osobné údaje spracovávame v elektronickej podobe automatizovaným spôsobom. Osobné údaje môžu byť využívané k profilácii alebo automatickému rozhodovaniu v oblasti marketingových aktivít a z dôvodu krytia rizík či v dôsledku plnenia zmluvných povinností od poskytovateľov služieb (banky, kartové spoločnosti). Na našich webových stránkach používame analýzu aktivít, v systému ďalej profiláciu z hľadiska rizikovosti, profiláciu z hľadiska kategórii obchodných aktivít, profiláciu z hľadiska obratových kategórii.

Osobné údaje budú spracovávané po dobu jednania o uzatvorení Rámcovej zmluvy a prípadných Dodatkov či ďalších zmlúv medzi nami a vami, a to za účelom uzatvorenia zmlúv, a ďalej po dobu nasledujúcich 10 rokov od obchodného vzťahu, ako stanovuje zákon proti praniu špinavých peňazí. Po uplynutí lehoty osobné údaje zlikvidujeme. 

Predávanie osobných údajov

Ak predáme niekomu osobné údaje, tak iba v nutnom rozsahu a v súlade s právnymi predpismi. Môže ísť o príslušné štátne orgány (napr. Finančný analytický útvar, Polícia Slovenskej republiky, Slovenská národná banka), či spolupracujúce subjekty (acquireri, banky a ďalšie finančné inštitúcie). Osobné údaje môžeme tiež predať poradenským subjektom, napr. účtovným a daňovým poradcom, advokátom, ďalej potom poskytovateľom e-shopových riešení, ak u nich prevádzkujete svoj projekt. 

Uloženie osobných údajov

Osobné údaje sú uložené v zabezpečených datacentrách u spoločnosti s certifikáciou ISO 27001 (systém managementu bezpečnosti informácií). Ďalej využívame služby spoločnosti Google LLC - G Suite a službu Basecamp, ktorých prevádzka je v súlade s európskymi štandardami ochrany osobných údajov.

Související:

AML pravidlá