Zásady ochrany osobných údajov

Zásady ochrany osobných údajov

1. Úvodom

1.1. Dovoľte formálne predstavenie. Sme ThePay, a.s. V obchodním registri nás nájdete pod identifikačným číslom 281 35 261, v Jihlave sídlime na Masarykovom nám. 102/65 a na webe na stránkách www.thepay.eu, kde nájdete aj aktuálne telefónne číslo a e-mail. Nad našou činnosťou dohliada Česká národná banka.

1.2. Zásady ochrany osobných údajov poskytujú základné informácie ohľadne spracovania osobných údajov. Sú spracovávané na základe Nariadenia Európskeho parlamentu a Rady (EU) 2016/679 zo dňa 27. apríla 2016 o ochrane fyzických osôb v súvislosti so spracovaním osobných údajov a o voľnom pohybe týchto údajov a o zrušení smernice 95/46/ES (GDPR) a zákona č. 110/2019 Sb., o zpracování osobních údajů. Platí od 1. 10. 2020 a môžeme ho kedykoľvek v priebehu menit a doplňovať. O zmenách budete informovaní.

1.3. Zásady vám, zjednodušene povedané, uvádzajú, na základe čoho spracovávame vaše osobní údaje, aké údaje spracovávame, ako ich chránime a aké máte v súvislosti s nimi práva.

2. Definície pojmov

2.1. Aby sme sa v tom všetci vyznali, tak vám tu uvádzame definície použitých pojmov. Ak je v týchto Zásadách používaný nejaký pojem začánajúci veľkým písmenom a ak tu nie je definovaný, použije sa definícia z Podmienok.

2.2. ThePay: ThePay je to všetko chytré, on-line, zabezpečené systémové riešenie, ktoré umožňuje vykonávanie platieb smerom od vašich zákazníkov, umožňuje Operácie s elektronickými peniazmi. V ThePay vidíte svoj ThePay účet a máte k nemi zriadený Užívateľský účet.

2.3. ThePay účet: Účet, na ktorom sú uschované elektronické peniaze viditeľné v podobe Bežného a Disponibilného zostatku. Môžete ich mať viac a pre lepšie pochopenie si ho možno predstaviť ako bežný bankový účet.

2.4. GDPR: Nariadenie Európskeho parlamentu a Rady (EU) 2016/679 zo dňa 27. apríla 2016 o ochrane fyzických osôb 95/46/ES (GDPR) účinné od 25. 5. 2018.

2.5. Záujemca: Ste vy vo fáze rozhodovania, a to ako fyzická osoba podnikateľ, tak ako právnická osoba. Máte záujem využívať naše služby a za týmto účelom nám na webových stránkach zadáte svoj e-mail a telefónne číslo a následne tiež zvolené heslo. V tejto fáze ešte nedošlo k uzatvoreniu Rámcovej zmluvy, al už ste dali súhlas ku spracovaniu osobných údajov a my vám sprístupňujeme ThePay.

2.6. Klient: To ste predsta vy po tom, čo sme spolu uzatvorili Rámcovú zmluvu. Vy ste náš Klient a my z toho máme radosť.

2.7. Zákazník: Fyzická osoba, alebo právnická osoba, ktorá realizuje, či má záujem realizovať vo váš prospech, prostrednáctvom služby Platobná brána, platbu.

2.8. Osobné údaje Záujemcu: e-mailová adresa, telefónne číslo, zvolené heslo pre prístup do ThePay, IP adresa a čas pripojenia zariadenia, informácie o prehliadači a operačnom systéme, ďalšie údaje, ktoré nám poskytnete.

2.9. Osobné údaje Klienta: meno, priezvisko, identifikačné číslo, daňové identifikačné číslo, obchodná firma, odlišujúci dodatok, miesto sídla podnikania, e-mailová adresa, webová adresa Projektu, telefónne číslo, kópia občianskeho preukazu, kópia vodičského preukazu, kópia cestovného pasu, kópia zbrojného preukazu, číslo bankového účtu, výpis z bankového účtu, IP adresa a čas pripojenia zariadenia, informácie o prehliadači a operačnom systéme, informácie o tom, či ste politicky exponovanou osobou, realizovaná komunikácia, údajé o vykonaných operáciách s elektronickými peniazmi, údaje o vykonaných transakciách prostredníctvom Projektu, maskované údaje o platobnej karte (debetné, kreditné, ...) Zákazníkov, čiastka transakcie Zákazníka, e-mail Zákazníka, číslo bankového účtu Zákazníka, informácie i využívaných produktoch, cenové tarify produktov, stav ThePay účtov, ďalšie údaje, ktoré nám poskytnete.

2.10. Osobné údaje Zákazníka: meno, priezvisko, titul, identifikačné číslo, daňové identifikačné číslo, obchodná firma, odlišujúci dodatok, miesto sídla podnikania, adresa trvalého pobytu, doručovacia adresa, e-mailová adresa, telefónne číslo, číslo objednávky, cena objednávky, komunikácia Zákazníka a Klienta.

3. Zákonnosť spracovania osobných údajov

3.1. Vo fáze, kedy ste Záujemcom a žiadate o sprístupnenie ThePay, udeľujete súhlas so spracovaním osobných údajov. Účelom spracovania osobných údajov na základe tohto súhlasu je vytváranie a zasielanie informačných, reklamných a marketingových zdelení s informáciami o ponukách našich služieb a utváraní klientskej histórie, na základe ktorej môžu byť tieto zdelenia vhodne individualizované. Tento súhlas udeľujete na dobru troch (3) rokov odo dňa jeho udelenia. Tento súhlas môžete odvolať [čl. 6 odst. 1 písm. a) GDPR].

3.2. Pokiaľ dospejeme do fáze, že bude uzatovrená Rámcová zmluva a spustená služba Platobná brána, spracovávame osobné údaje z dôvodu zaistenia uzatvorenia a následného plnenia zmluvného záväzku [čl. 6 odst. 1 písm. b) GDPR]. Z takéhoto vzťahu vyplývajú ďalšie zákonné povinnosti plynúce najmä zo zákona č. 253/2008 Sb., o některých opatřeních proti legalizaci výnosů z trestné činnosti a financování terorismu, a sme tak povinní spracovávať osobné údaje aj za týmto účelom [čl. 6 odst. 1 písm. c) GDPR]. Ďalej ich spracovávame k ochrane svojich oprávnených záujmov [čl. 6 odst. 1 písm. f) GDPR], ktorými sú riadne a včasné plnenie dohodnutého zmluvného záväzku, plnenie zákonných povinností, ktoré zo zmluvného vzťahu vyplývajú, ochrana našej reputácie a ochrana majetkových záujmov pre prípadné súdne spory.

4. Ako k osobným údajom pristupujeme

4.1. V prvom rade ich chápeme ako údaje, ktoré iste považujete za citlivé. Preto ich chránime ako to len ide. Vynakladáme maximálne úsilie, aby nedochádzalo k neoprávnenému spracovaniu. Úplne neprípustný je pre nás akýkoľvek únik.

4.2. Osobné údaje spracovávame v elektronickej podobe automatizovaným spôsobom. Osobné údaje môžu byť využívané k profilácii alebo automatickému rozhodovaniu v oblasti marketingových aktivít a z dôvodu krytia rizík, či v dôsledku plnenia zmluvných povinností od poskytovateľov služieb (banky, kartové asociácie). Používame analýzu aktivít na našich webových stránkach, v systéme ThePay, ďalej profiláciu z hľadiska rizikovosti, profiláciu z hľadiska kategórií obbchodných aktivít, profiláciu z hľadiska obratových kategórií.

4.3. Osobné údaje budú spracovávané po dobu jednania o uzatvorenie Rámcovej zmluvy a prípadných Dodatkov, či ďalších zmluv medzi nami a vami, a to za účelom uzatvorenia zmlúv, a ďalej po dobu nasledujúcich 10 rokov od obchodného vzťahu, ako stanovuje zákon č. 253/2008 Sb., o některých opatřeních proti legalizaci výnosů z trestné činnosti a financování terorismu. Po uplynutí lehoty osobné údaje zlikvidujeme.

4.4. Pokiaš niekomu osobné údaje odovzdáme, tak jedine v súlade s právnymi predpismi Českej a Slovenskej republiky (napr. Finančný analytický útvar, Polícia Českej republiky, Polícia Slovenskej republiky, Čenská národná banka a pod.), spolupracujúcim subjektom a iba v nevyhnutnom rozsahu. Medzi nich patria napríklad dodávatelia niektorých služieb - napr. pokiaľ bude váš zákazník platiť platobnou kartou v nejakej čiastke, informácie samozrejme prebiehajú rôznymi  informačnými kanálmi. Ide o tzv. acquirerov, banky a ďalšie finančné inštitúcie. Osobné údaje môžeme tiež odovzdať poradenským subjektom, napr. účtovníkom, daňovým poradcom, advokátom, ďalej poskytovateľom e-shopových riešení, pokiaľ u nich prevádzkujete svoj Projekt. Osobné údaje neodovzdávame mimo EÚ a ani žiadnej medzinárodnej organizácii.

4.5. Osobné údaje sú uložené v zabezpečených datacentrách spoločnosti VSHosting s.r.o., IČO: 61505455, so sídlom Sodomkova 1579/5, 102 00 Praha 10. Táto spoločnosť má certifikáciu ISO 27001 (systém managementu bezpečnostných informácií). Ďalej využívame služby spoločnosti Google LLC - G Suite a službu Basecamp, ktorej prevádzka je v súlade s európskymi štandardami ochrany osobných údajov.

5. Aké máte práva

5.1. Máte právo svoj súhlas so spracovávaním poskytnutých osobných údajv kedykoľvek odvolať v prípadoch, kedy spracovanie prebieha na základe súhlasu. Odvolanie súhlasu so spracovaním osobných údajov však nie je možné v rozsahu a pre účely plnenia našich zákonných povinností. Odvolaním súhlasu nie je dotknutá zákonnost spracovania založená na súhlase udelenému pred jeho odovolaním. Odvolanie súhlasu tiež nemá vplyv na spracovanie osobných údajov, ktoré spracovávame na základe iného právneho základu, ako je súhlas, tj. najmä, ak je spracovanie nevyhnutné pre splnenie zmluvy, právne povinnosti, či z iných dôvodov uvedených v platných právnych predpisoch. Odvolať súhlas je možné priamo v ThePay v záložke Môj profil - Marketinové zdelenia, alebo zaslaním odvolania na adresu nášho sídla, poprípade e-mailom na podpora@thepay.eu.

5.2. Môžete od nás požadovať informácie, či sú vaše osobné údaje spracovávané alebo nie. Pokiaľ sú spracovávané, máte právo požadovať informácie najmä o našich kontaktných údajoch, našich zástupcoch a poverencovi pre ochranu osobných údajov. Ďalej o účeloch spracovania, o kategóriách dotknutých osobných údajov, o príjemcoch alebo kategóriách príjemcov osobných údajov,  o našich oprávnených záujmoch, o výčte práv, o možnosti obrátiť sa na Úrad pre ochranu osobných údajov, o zdroji spracovávaných osobných údajov a o automatizovanom rozhodovaní a profilovaní, ako aj o význame a predpokladaných dôsledkoch takéhoto spracovania, informácie a záruky v prípade predania osobných údajov do tretej zeme alebo medzinárodnej organizácii. Máte právo na poskytnutie kópií spracovávaných osobných údajov. Právom získať túto kópiu však nesmú byť nepriaznivo dotknuté práva a slobod iných osôb.

5.3. Pokiaľ máme v pláne ďalej osobné údaje spracovávať pre iný účel, ako pre ktorý boli získané, poskytneme vám ešte pred ďalším spracovaním informácie o tomto inom účele a ďalšie príslušné informácie.

5.4. Pokiaľ u vás došlo napríklad k zmene bydliska, telefónneho čísla alebo inej skutočnosnoti, ktorú možno považovať za osobný údaj, máte právo požadovať opravu spracovávaných osobných údajov. Navyše máte právo na doplnenie neúplných osobných údajov, a to i poskytnutím dodatočného prehlásenia, či zmenou priamo v ThePay.

5.5. V určitých stanovených prípadoch máte právo požadovať, aby sme vaše osobné údaje vymazali. Medzi takéto prípady patrí napríklad, že spracovávané údaje nie sú pre vyššie uvedené účely naďalej potrebné. Žiadosť podlieha individuálnemu posúdeniu a o jej vybavení vás budeme informovať.

5.6. Osobné údaje spracovávame len v nevyhnutnom rozsahu. Pokiaľ máte pocit, že prekračujeme stanovené účely, pre ktoré osobné údaje spracovávame, môžete podať žiadosť, aby boli osobné údaje spracovávané výhradne pre najnevyhnutnejšie zákonné dôvody.  Žiadosť podlieha individuálnemu posúdeniu a o jej vybavení vás budeme informovať.

5.7. Máte právo získať automatizovane spracovávané osobné údaje, ktoré sa vás týkajú, a to v štruktúrovanom a bežne používanom strojovo čitateľnom formáte. Ďalej máte právo požadovať, aby sme osobné údaje odovzdali inému správcovi, ak je to technicky možné a nebránia tomu zákonné, či iné významné prekážky.

5.8. Pokiaľ máte za to, že vykonávame spracovanie osobných údajov v rozpore s ochranou jeho súkromného a osobného života alebo v rozpore s príslušnými právnymi predpismi, najmä ak sú osobné údaje nepresné s ohľadom na účel ich spracovania, môžete nás požiadať o vysvetlenie, a to e-mailom na adrese podpora@thepay.eu, alebo na adrese nášho sídla; môžete tiež vzniesť námietku proti spracovaniu a požadovať, aby sme zaistili odstránenie takto vzniknutého stavu (napr. blokovaním, vykonaním opravy, doplnením alebo likvidáciou). Námietka podlieha individuálnemu posúdeniu a o jej vybavení vás budeme informovať.

5.9. Kedykoľvek sa môžete obrátiť s podnetom či sťažnosťou vo veci spracovania osobných údajov na dorozový orgán, a to na  Úřad na ochranu osobních údajů, so sídlom Pplk. Sochora 27, 170 00 Praha 7, webové stránky https://www.uoou.cz/.

5.10. V prípade žiadosti napr. o informáciu o rozsahu, či spôsobe spracovania svojich osobných údajov, sa budeme snažiť informáciu odovzdať bezodkladne, najneskôr však do jedného mesiaca od obdržania žiadosti.

5.11. Pokiaľ uplatníte právo na prístup k osobným údajom v elektronickej forme, požadované informácie poskytneme tiež v elektronickej forme, ak teda nepožiadate o iný spôsob poskytnutia informácií.

5.12. V prípade opakovanej a nedôvodnej žiadosti o poskytnutí fyzickej kópie spracovávaných osobných údajov sme oprávnení účtovať primeraný poplatok za administratívne náklady s tým spojené.

5.13. V záležitostiach spadajúcich do oblasti ochrany osobných údajov ste oprávnení sa obrátiť na nášho poverenca pre ochranu osobných údajov (DPO), ktorého totožnosť vám bude bezodkladne zdelená e-mailom na podpora@thepay.eu.

* Vzhľadom k tomu, že sa zmluvný vzťah riadi českým právom, sú uvedené zákony v texte vyššie, zákonmi Českej republiky alebo EÚ.