Podmienky ochrany osobných údajov

1. Úvodné ustanovenia

1.1. Účel týchto Podmienok. Účelom týchto podmienok ochrany osobných údajov (ďalej len „Podmienky ochrany osobných údajov") je poskytnúť Vám informácie o spracúvaní osobných údajov v súvislosti s prevádzkovaním cloudovej služby core3 (ďalej len „Služba") a webstránky www.core3.digital vrátane jej jazykových verzií (ďalej len „Webstránka").

1.2. O Službe. core3 je podnikový softvér poskytovaný ako online služba, ktorý firmám umožňuje na jednom mieste spravovať najmä dochádzku a plánovanie, projekty, personálnu agendu (HR), vzťahy so zákazníkmi (CRM), financie, ticketing a automatizácie a pracovať s firemnými dátami pomocou funkcií umelej inteligencie (ďalej len „AI funkcie"). Služba je určená podnikateľom a organizáciám (ďalej len „Zákazník").

1.3. Právny rámec. Informácie v týchto Podmienkach ochrany osobných údajov poskytujeme v zmysle Nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov) (ďalej len „GDPR"), a zákona č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov (ďalej len „Zákon o ochrane osobných údajov").

1.4. Kto je dotknutou osobou. Každá fyzická osoba, ktorej osobné údaje spracúvame, je dotknutou osobou v zmysle GDPR (ďalej aj „Dotknutá osoba" alebo „Vy").

1.5. Pojmy. Pojmy s veľkým začiatočným písmenom majú význam uvedený v týchto Podmienkach ochrany osobných údajov alebo v Obchodných podmienkach core3 zverejnených na Webstránke (ďalej len „Obchodné podmienky"). Ak nie je uvedené inak, pojmy vymedzené v čl. 4 GDPR majú rovnaký význam ako v GDPR.

1.6. Vzťah k ďalším dokumentom. Používanie súborov cookies a obdobných technológií upravujú Zásady spracúvania cookies. Práva a povinnosti pri používaní Webstránky, Demo prostredia a Služby upravujú Obchodné podmienky. Spracúvanie údajov, ktoré do Služby vkladá Zákazník, upravuje aj zmluva o spracúvaní osobných údajov uzatvorená so Zákazníkom.

1.7. Dostupnosť. Tieto Podmienky ochrany osobných údajov zverejňujeme na Webstránke tak, aby ste k nim mali nepretržitý prístup a mohli si ich uložiť a reprodukovať.

2. Kto sme?

2.1. Spoločnosť. Prevádzkovateľom Webstránky a poskytovateľom Služby je: Obchodné meno: IGT Systems s. r. o. Sídlo: Sliačska 1234/34, 831 02 Bratislava - mestská časť Nové Mesto IČO: 46 239 553 DIČ: 2023298134 IČ DPH: SK2023298134 Zápis: Obchodný register Mestského súdu Bratislava III, oddiel: Sro, vložka č.: 74177/B E-mail: core@igt-systems.com Telefónne číslo: +421 902 180 600 (ďalej len „Spoločnosť" alebo „my")

2.2. Zodpovedná osoba. Spoločnosť neurčila zodpovednú osobu (DPO), keďže jej túto povinnosť právne predpisy neukladajú. Vo veciach ochrany osobných údajov sa obracajte priamo na Spoločnosť spôsobom podľa čl. 13 týchto Podmienok ochrany osobných údajov.

3. Aké je naše postavenie pri spracúvaní osobných údajov?

3.1. Spoločnosť ako prevádzkovateľ. Spoločnosť je prevádzkovateľom osobných údajov, ktoré spracúva na vlastné účely, najmä pokiaľ ide o:

• a) prevádzku Webstránky a jej zabezpečenie;
• b) vybavovanie dopytov z kontaktného formulára, e-mailu alebo telefónu a dohodnutie konzultácie;
• c) vytvorenie a prevádzku Demo prostredia na základe registrácie na Webstránke;
• d) uzatváranie a plnenie zmlúv so Zákazníkmi vrátane správy Zákazníckych účtov, fakturácie a zákazníckej podpory;
• e) zabezpečenie Služby a predchádzanie jej zneužitiu;
• f) zasielanie informácií o novinkách a ponukách core3;
• g) vybavovanie žiadostí Dotknutých osôb a uplatňovanie alebo obhajovanie právnych nárokov Spoločnosti.

3.2. Spoločnosť ako sprostredkovateľ Zákazníka. Údaje, ktoré Zákazník alebo jeho používatelia vkladajú do Služby (napríklad údaje o zamestnancoch v module HR a dochádzka, kontakty zákazníkov v CRM, projektové a finančné údaje alebo obsah tiketov), spracúvame v mene a na pokyn Zákazníka. Vo vzťahu k týmto údajom je prevádzkovateľom Zákazník a Spoločnosť je jeho sprostredkovateľom v zmysle čl. 28 GDPR. Toto spracúvanie sa spravuje zmluvou o spracúvaní osobných údajov uzatvorenou medzi Spoločnosťou a Zákazníkom a pokynmi Zákazníka.

3.3. Zodpovednosť Zákazníka. Ak je Spoločnosť sprostredkovateľom, zodpovedá za existenciu právneho základu spracúvania a za informovanie Dotknutých osôb Zákazník. Ak ste zamestnancom alebo zákazníkom niektorého z našich Zákazníkov a máte otázky k spracúvaniu Vašich údajov v core3, obráťte sa, prosím, najprv na tohto Zákazníka. Na požiadanie mu poskytneme súčinnosť.

4. Koho osobné údaje spracúvame?

4.1. Okruh Dotknutých osôb. V súvislosti s Webstránkou a Službou spracúvame ako prevádzkovateľ osobné údaje najmä týchto Dotknutých osôb:

• a) návštevníci Webstránky;
• b) záujemcovia o Službu, ktorí nás kontaktujú prostredníctvom kontaktného formulára, e-mailu alebo telefónu;
• c) záujemcovia, ktorí si na Webstránke vytvoria Demo prostredie;
• d) kontaktné osoby, štatutárni zástupcovia a používatelia Zákazníkov, ktorým zriaďujeme a spravujeme prístup do Služby;
• e) kontaktné osoby dodávateľov a obchodných partnerov Spoločnosti.

4.2. Rozsah spracúvania. Účely spracúvania, kategórie osobných údajov, právne základy a doby uchovávania pre jednotlivé kategórie Dotknutých osôb sú uvedené v čl. 5 týchto Podmienok ochrany osobných údajov.

5. Aké sú účely spracúvania, kategórie osobných údajov, právne základy a doby uchovávania?

5.1. Prehľad spracovateľských činností. Nižšie uvádzame prehľad spracovateľských činností, pri ktorých je Spoločnosť prevádzkovateľom. Premlčacou alebo prekluzívnou lehotou sa rozumie lehota podľa príslušných právnych predpisov vzťahujúca sa na uvedené nároky.

Spracovateľská činnosť č. 1: Vybavenie dopytu z kontaktného formulára a dohodnutie konzultácie

Kategórie osobných údajov: Meno a priezvisko, názov spoločnosti, e-mailová adresa, telefónne číslo a obsah správy.

Právny základ: Vykonanie opatrení pred uzatvorením zmluvy na žiadosť Dotknutej osoby (čl. 6 ods. 1 písm. b) GDPR); ak Dotknutá osoba koná v mene iného subjektu, oprávnený záujem Spoločnosti odpovedať na doručený dopyt (čl. 6 ods. 1 písm. f) GDPR).

Doba uchovávania: Po dobu vybavovania dopytu a následne štyri (4) roky od poslednej komunikácie, ak z dopytu nevznikne zmluvný vzťah.

Zákonná/zmluvná požiadavka a následky: Poskytnutie údajov je dobrovoľné. Bez ich poskytnutia však nie je možné na dopyt odpovedať.

Spracovateľská činnosť č. 2: Vytvorenie a prevádzka Demo prostredia

Kategórie osobných údajov: Meno a priezvisko, e-mailová adresa, telefónne číslo, názov organizácie, zvolená doména Demo prostredia, preferovaný jazyk, časové pásmo, zvolený typ organizácie, nepovinný popis organizácie, prihlasovacie údaje a záznamy o používaní Demo prostredia.

Právny základ: Plnenie zmluvy o poskytnutí Demo prostredia podľa Obchodných podmienok alebo vykonanie opatrení pred uzatvorením zmluvy (čl. 6 ods. 1 písm. b) GDPR).

Doba uchovávania: Po dobu existencie Demo prostredia. Ak je kapacita Demo prostredí vyčerpaná, uchovávame registráciu v poradí do vytvorenia Demo prostredia alebo do zrušenia žiadosti. Po zániku Demo prostredia uchovávame kontaktné údaje ešte štyri (4) roky na účel komunikácie podľa činnosti č. 4, ak nevznikne zmluvný vzťah.

Zákonná/zmluvná požiadavka a následky: Poskytnutie údajov je zmluvnou požiadavkou. Bez ich poskytnutia nie je možné Demo prostredie vytvoriť ani doručiť prístupové údaje.

Spracovateľská činnosť č. 3: Uzatvorenie a plnenie zmluvy so Zákazníkom

Kategórie osobných údajov: Meno a priezvisko, funkcia, e-mailová adresa a telefónne číslo kontaktných osôb a štatutárnych zástupcov Zákazníka, identifikačné a fakturačné údaje, prihlasovacie údaje a nastavenia používateľských účtov, údaje o objednaných plánoch a moduloch.

Právny základ: Plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR); ak Dotknutá osoba nie je zmluvnou stranou, oprávnený záujem Spoločnosti na uzatvorení a plnení zmluvy so Zákazníkom (čl. 6 ods. 1 písm. f) GDPR). Vo vzťahu k fakturačným a účtovným údajom plnenie zákonnej povinnosti podľa predpisov o účtovníctve a dani z pridanej hodnoty (čl. 6 ods. 1 písm. c) GDPR).

Doba uchovávania: Po dobu trvania zmluvy a následne po dobu premlčacej alebo prekluzívnej lehoty. Účtovné doklady uchovávame po dobu vyžadovanú účtovnými a daňovými predpismi (spravidla 10 rokov od konca roka, ktorého sa týkajú).

Zákonná/zmluvná požiadavka a následky: Poskytnutie údajov je zmluvnou a zákonnou požiadavkou. Bez ich poskytnutia nie je možné zmluvu uzatvoriť ani plniť.

Spracovateľská činnosť č. 4: Komunikácia a zákaznícka podpora

Kategórie osobných údajov: Meno a priezvisko, e-mailová adresa, telefónne číslo, obsah komunikácie a údaje potrebné na vyriešenie požiadavky.

Právny základ: Oprávnený záujem Spoločnosti na efektívnej komunikácii so záujemcami a Zákazníkmi (čl. 6 ods. 1 písm. f) GDPR); pri poskytovaní podpory v rámci zmluvy plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR).

Doba uchovávania: Štyri (4) roky od poslednej komunikácie.

Zákonná/zmluvná požiadavka a následky: Poskytnutie údajov je dobrovoľné. Proti spracúvaniu môžete namietať.

Spracovateľská činnosť č. 5: Zabezpečenie Webstránky a Služby a predchádzanie zneužitiu

Kategórie osobných údajov: IP adresa, údaje o zariadení a prehliadači, výsledok overenia ochrany formulárov pred automatizovanými robotmi, záznamy o prihláseniach a aktivite v Službe a záznamy o bezpečnostných udalostiach.

Právny základ: Oprávnený záujem Spoločnosti na ochrane Webstránky, Služby, Zákazníkov a Spoločnosti pred zneužitím, spamom a bezpečnostnými incidentmi (čl. 6 ods. 1 písm. f) GDPR).

Doba uchovávania: Jeden (1) rok od vzniku záznamu; pri zistenom bezpečnostnom incidente po dobu potrebnú na jeho vyriešenie a následne po dobu premlčacej lehoty súvisiacich nárokov.

Zákonná/zmluvná požiadavka a následky: Údaje sa získavajú automaticky pri používaní Webstránky a Služby. Proti spracúvaniu môžete namietať.

Spracovateľská činnosť č. 6: Zasielanie informácií o novinkách a ponukách core3

Kategórie osobných údajov: Meno a priezvisko, e-mailová adresa.

Právny základ: Pri Zákazníkoch oprávnený záujem Spoločnosti na propagácii vlastných podobných produktov a služieb (čl. 6 ods. 1 písm. f) GDPR) v spojení s § 116 ods. 15 zákona č. 452/2021 Z. z. o elektronických komunikáciách. Pri ostatných osobách súhlas Dotknutej osoby (čl. 6 ods. 1 písm. a) GDPR).

Doba uchovávania: Päť (5) rokov od posledného obchodného vzťahu alebo od udelenia súhlasu, prípadne do skoršieho odhlásenia alebo odvolania súhlasu.

Zákonná/zmluvná požiadavka a následky: Poskytnutie údajov je dobrovoľné. Zasielanie môžete kedykoľvek odmietnuť prostredníctvom odkazu v každej správe alebo e-mailom.

Spracovateľská činnosť č. 7: Uplatňovanie a obhajovanie právnych nárokov

Kategórie osobných údajov: Identifikačné a kontaktné údaje, údaje o zmluvnom vzťahu a ďalšie údaje potrebné v príslušnom konaní.

Právny základ: Plnenie zákonnej povinnosti (čl. 6 ods. 1 písm. c) GDPR) a oprávnený záujem Spoločnosti na uplatňovaní a obhajovaní jej právnych nárokov (čl. 6 ods. 1 písm. f) GDPR).

Doba uchovávania: Po dobu premlčacej alebo prekluzívnej lehoty, prípadne desať (10) rokov od právoplatného skončenia konania.

Zákonná/zmluvná požiadavka a následky: Bez týchto údajov nie je možné právne nároky uplatniť ani obhajovať.

Spracovateľská činnosť č. 8: Vybavovanie žiadostí Dotknutých osôb

Kategórie osobných údajov: Meno a priezvisko, kontaktné údaje, uplatňované právo, obsah žiadosti a spôsob jej vybavenia.

Právny základ: Plnenie zákonnej povinnosti podľa GDPR a Zákona o ochrane osobných údajov (čl. 6 ods. 1 písm. c) GDPR).

Doba uchovávania: Päť (5) rokov od konca roka, v ktorom bola žiadosť vybavená.

Zákonná/zmluvná požiadavka a následky: Bez týchto údajov nie je možné žiadosť vybaviť.

Spracovateľská činnosť č. 9: Kontaktné osoby dodávateľov a obchodných partnerov

Kategórie osobných údajov: Meno a priezvisko, pracovné zaradenie, e-mailová adresa, telefónne číslo a obsah komunikácie.

Právny základ: Oprávnený záujem Spoločnosti na uzatváraní a plnení zmlúv s dodávateľmi a obchodnými partnermi (čl. 6 ods. 1 písm. f) GDPR); ak je dodávateľom fyzická osoba, plnenie zmluvy a zákonných povinností (čl. 6 ods. 1 písm. b) a c) GDPR).

Doba uchovávania: Po dobu trvania zmluvného vzťahu a následne po dobu premlčacej lehoty, prípadne po dobu vyžadovanú účtovnými a daňovými predpismi.

Zákonná/zmluvná požiadavka a následky: Bez týchto údajov nie je možné zmluvný vzťah uzatvoriť ani plniť.

Spracovateľská činnosť č. 10: Analýza návštevnosti Webstránky

Kategórie osobných údajov: Online identifikátory uložené v cookies, údaje o zariadení a prehliadači, približná poloha odvodená z IP adresy (krajina, mesto), navštívené stránky, zdroj návštevy, čas a dĺžka návštevy.

Právny základ: Súhlas Dotknutej osoby udelený v lište cookies (čl. 6 ods. 1 písm. a) GDPR v spojení s § 109 ods. 8 zákona č. 452/2021 Z. z.).

Doba uchovávania: Cookies najviac 2 roky; údaje v službe Google Analytics najviac 14 mesiacov. Súhlas si pamätáme 12 mesiacov.

Zákonná/zmluvná požiadavka a následky: Poskytnutie údajov je dobrovoľné. Webstránku môžete používať aj bez súhlasu. Súhlas môžete kedykoľvek odvolať cez odkaz „Nastavenia cookies" v pätičke Webstránky.

5.2. Osobitné kategórie osobných údajov. Na účely uvedené v tomto článku nevyžadujeme osobitné kategórie osobných údajov v zmysle čl. 9 GDPR. Ak Zákazník vkladá takéto údaje do Služby (napríklad údaje o zdravotnej nespôsobilosti zamestnancov v súvislosti s dochádzkou), spracúvame ich ako jeho sprostredkovateľ podľa bodu 3.2 a zodpovednosť za právny základ nesie Zákazník.

6. Z akých zdrojov získavame osobné údaje?

6.1. Priamo od Vás. Väčšinu osobných údajov získavame priamo od Vás, najmä pri vyplnení kontaktného formulára alebo registrácie Demo prostredia, pri komunikácii s nami a pri uzatváraní zmluvy.

6.2. Automaticky. Pri používaní Webstránky a Služby získavame technické údaje, najmä IP adresu, údaje o zariadení a prehliadači a záznamy o aktivite. Ak udelíte súhlas s analytickými cookies, získavame prostredníctvom Google Analytics aj údaje o Vašej návšteve Webstránky. Bližšie informácie sú uvedené v Zásadách spracúvania cookies.

6.3. Od Zákazníka. Údaje používateľov Služby môžeme získať od Zákazníka, ktorý im zriaďuje prístup (napríklad meno a pracovnú e-mailovú adresu zamestnanca). V takom prípade sme Vaše údaje nezískali priamo od Vás a informácie podľa čl. 14 GDPR Vám poskytujeme týmito Podmienkami ochrany osobných údajov, na ktoré Vás upozorníme najneskôr pri prvej komunikácii s Vami.

6.4. Z verejných zdrojov. V odôvodnených prípadoch získavame údaje aj z verejne dostupných registrov, najmä z obchodného a živnostenského registra, a to na overenie údajov Zákazníka alebo na uplatnenie právnych nárokov.

7. Komu osobné údaje poskytujeme alebo sprístupňujeme?

7.1. Všeobecne. Vaše osobné údaje poskytujeme tretím osobám len vtedy, ak je to nevyhnutné na dosiahnutie účelu spracúvania, ak nám to ukladá právny predpis alebo ak ste na to udelili súhlas. So sprostredkovateľmi, ktorí spracúvajú osobné údaje v mene Spoločnosti, máme uzatvorenú zmluvu podľa čl. 28 GDPR.

7.2. Kategórie príjemcov. Vaše osobné údaje môžu byť poskytnuté alebo sprístupnené najmä týmto kategóriám príjemcov:

• Poskytovatelia cloudových a hostingových služieb – prevádzka Webstránky a Služby, ukladanie a zálohovanie údajov. Možný prenos mimo EHP: áno.
• Cloudflare, Inc. – ochrana formulárov na Webstránke pred automatizovanými robotmi (služba Cloudflare Turnstile) a bezpečnosť sieťovej prevádzky. Možný prenos mimo EHP: áno.
• Google Ireland Limited (Google Analytics, Google Tag Manager) – analýza návštevnosti Webstránky, len so súhlasom. Možný prenos mimo EHP: áno (Google LLC, USA).
• Poskytovatelia AI modelov – spracovanie otázok a firemných dát pri používaní AI funkcií Služby na pokyn Zákazníka. Možný prenos mimo EHP: áno.
• Poskytovatelia e-mailových a komunikačných služieb – doručovanie e-mailov, prístupových údajov a notifikácií. Možný prenos mimo EHP: áno.
• Poskytovatelia IT služieb a technickej podpory – vývoj, údržba a zabezpečenie Webstránky a Služby. Možný prenos mimo EHP: áno.
• Účtovné spoločnosti a daňoví poradcovia – vedenie účtovníctva. Možný prenos mimo EHP: nie.
• Advokátske kancelárie, exekútori, notári a súdni znalci – právne poradenstvo a uplatňovanie nárokov. Možný prenos mimo EHP: nie.
• Banky – realizácia platieb. Možný prenos mimo EHP: nie.
• Orgány verejnej moci – plnenie zákonných povinností, najmä voči daňovým orgánom, súdom a orgánom činným v trestnom konaní. Možný prenos mimo EHP: nie.

7.3. Konkrétni príjemcovia. Zoznam konkrétnych sprostredkovateľov Vám poskytneme na požiadanie spôsobom podľa čl. 13 týchto Podmienok ochrany osobných údajov.

7.4. Prevod podniku. V prípade prevodu podniku Spoločnosti alebo jeho časti alebo prevodu Služby môžu byť Vaše osobné údaje poskytnuté nadobúdateľovi v rozsahu nevyhnutnom na pokračovanie prevádzky Služby. O takomto poskytnutí Vás budeme informovať.

8. Dochádza k prenosu osobných údajov do tretích krajín?

8.1. Prednostné spracúvanie v EÚ. Osobné údaje sa usilujeme spracúvať prednostne na území Európskej únie. Keďže však využívame aj poskytovateľov so sídlom mimo Európskeho hospodárskeho priestoru (ďalej len „EHP"), môže k prenosu do tretích krajín dochádzať, najmä pri ochrane formulárov pred robotmi, pri analýze návštevnosti Webstránky, pri AI funkciách, pri doručovaní e-mailov a pri technickej podpore.

8.2. Záruky. Prenos do tretej krajiny uskutočňujeme len na základe rozhodnutia Európskej komisie o primeranosti (vrátane rámca ochrany údajov medzi EÚ a USA pri certifikovaných príjemcoch), na základe primeraných záruk podľa čl. 46 GDPR, najmä štandardných zmluvných doložiek, alebo na základe niektorej z výnimiek podľa čl. 49 GDPR.

8.3. Informácie o prenose. Informácie o konkrétnych prenosoch a kópiu uplatnených záruk Vám na požiadanie sprístupníme.

9. Vykonávame automatizované rozhodovanie a profilovanie?

9.1. Automatizované rozhodovanie. Spoločnosť nevykonáva automatizované individuálne rozhodovanie, ktoré by malo voči Vám právne účinky alebo by Vás podobne významne ovplyvňovalo.

9.2. AI funkcie. AI funkcie Služby spracúvajú firemné dáta Zákazníka na jeho pokyn s cieľom odpovedať na otázky používateľov, pripraviť súhrny, výpočty alebo prehľady. Výstupy AI funkcií slúžia ako podklad pre rozhodovanie používateľov; o prípadných rozhodnutiach voči konkrétnym osobám rozhoduje vždy Zákazník.

9.3. Bezpečnosť. Na účely ochrany Webstránky a Služby automatizovane vyhodnocujeme najmä technické údaje o zariadení a prihláseniach. Ak takéto vyhodnotenie vedie k obmedzeniu prístupu, konečné rozhodnutie prijíma poverená osoba Spoločnosti.

10. Ako dlho uchovávame osobné údaje?

10.1. Všeobecné pravidlo. Osobné údaje uchovávame len po dobu nevyhnutnú na dosiahnutie účelu, na ktorý boli získané, alebo po dobu, ktorú nám ukladajú právne predpisy. Konkrétne doby sú uvedené v čl. 5 týchto Podmienok ochrany osobných údajov.

10.2. Súhlas. Ak je spracúvanie založené na súhlase, uchovávame údaje do jeho odvolania, najdlhšie však po dobu uvedenú v čl. 5. Po odvolaní súhlasu údaje bez zbytočného odkladu vymažeme, ak neexistuje iný právny základ ich spracúvania.

10.3. Údaje Zákazníka v Službe. Údaje, ktoré spracúvame ako sprostredkovateľ, uchovávame po dobu trvania zmluvy so Zákazníkom a následne ich podľa pokynu Zákazníka vrátime alebo vymažeme v súlade so zmluvou o spracúvaní osobných údajov.

10.4. Po uplynutí doby uchovávania. Osobné údaje bezpečne vymažeme alebo anonymizujeme tak, aby Vás na ich základe nebolo možné identifikovať.

11. Ako zabezpečujeme osobné údaje?

11.1. Opatrenia. Prijali sme primerané technické a organizačné opatrenia zodpovedajúce riziku, najmä:

• a) šifrovanie prenosu údajov medzi Vaším zariadením a našimi systémami;
• b) ukladanie hesiel výlučne v podobe, ktorá neumožňuje ich spätné získanie;
• c) oddelenie údajov jednotlivých Zákazníkov v rámci Služby a riadenie prístupových práv podľa rolí;
• d) pravidelné zálohovanie údajov a overovanie funkčnosti záloh;
• e) priebežnú aktualizáciu softvéru a odstraňovanie bezpečnostných zraniteľností;
• f) poučenie osôb s prístupom k osobným údajom a ich viazanosť mlčanlivosťou;
• g) posudzovanie bezpečnosti poskytovateľov služieb pred začatím spolupráce.

11.2. Porušenie ochrany osobných údajov. Ak dôjde k porušeniu ochrany osobných údajov, bez zbytočného odkladu ho posúdime a v prípadoch podľa GDPR ho oznámime Úradu na ochranu osobných údajov Slovenskej republiky, prípadne aj Vám. Ak k porušeniu dôjde pri údajoch, ktoré spracúvame ako sprostredkovateľ, informujeme bez zbytočného odkladu Zákazníka.

11.3. Vaša súčinnosť. Bezpečnosť údajov závisí aj od Vás. Používajte silné a jedinečné heslo, neposkytujte prihlasovacie údaje tretím osobám a podozrenie z neoprávneného prístupu nám bezodkladne oznámte.

12. Aké máte práva ako dotknutá osoba?

12.1. Prehľad Vašich práv. GDPR a Zákon o ochrane osobných údajov Vám priznávajú najmä tieto práva:

• a) Právo na prístup. Máte právo získať potvrdenie, či spracúvame Vaše osobné údaje, a ak áno, prístup k nim a informácie o ich spracúvaní vrátane kópie.
• b) Právo na opravu. Máte právo na opravu nesprávnych a doplnenie neúplných osobných údajov.
• c) Právo na výmaz. Máte právo na vymazanie osobných údajov, ak je splnený niektorý z dôvodov podľa čl. 17 GDPR, napríklad ak už nie sú potrebné na účel, na ktorý boli získané, alebo ak odvoláte súhlas.
• d) Právo na obmedzenie spracúvania. Máte právo na obmedzenie spracúvania v prípadoch podľa čl. 18 GDPR, napríklad počas overovania správnosti údajov.
• e) Právo na prenosnosť. Ak je spracúvanie založené na súhlase alebo zmluve a vykonáva sa automatizovane, máte právo získať údaje, ktoré ste nám poskytli, v štruktúrovanom a strojovo čitateľnom formáte.
• f) Právo namietať. Máte právo kedykoľvek namietať proti spracúvaniu založenému na oprávnenom záujme, ako aj proti spracúvaniu na účely priameho marketingu.
• g) Právo odvolať súhlas. Súhlas môžete kedykoľvek odvolať; odvolanie nemá vplyv na zákonnosť spracúvania pred jeho odvolaním.
• h) Právo podať sťažnosť. Máte právo podať sťažnosť dozornému orgánu a právo na súdny prostriedok nápravy.

12.2. Lehota a bezodplatnosť. Na žiadosť odpovieme bez zbytočného odkladu, najneskôr do jedného (1) mesiaca od jej doručenia; v odôvodnených prípadoch môžeme lehotu predĺžiť o ďalšie dva (2) mesiace, o čom Vás budeme informovať. Vybavenie žiadosti je bezodplatné, ak nie je zjavne neopodstatnená alebo neprimeraná.

12.3. Overenie totožnosti. Ak máme odôvodnené pochybnosti o Vašej totožnosti, môžeme Vás požiadať o dodatočné informácie potrebné na jej overenie.

12.4. Údaje v Službe Zákazníka. Ak sa Vaša žiadosť týka údajov, ktoré spracúvame ako sprostredkovateľ Zákazníka, postúpime ju bez zbytočného odkladu príslušnému Zákazníkovi a poskytneme mu súčinnosť pri jej vybavení.

13. Ako nás môžete kontaktovať a podať sťažnosť?

13.1. Kontakt na Spoločnosť. Vo veciach ochrany osobných údajov nás môžete kontaktovať:

• a) e-mailom na adrese core@igt-systems.com;
• b) poštou na adrese Sliačska 1234/34, 831 02 Bratislava.

Uveďte, prosím, ako predmet správy „Ochrana osobných údajov", svoje identifikačné a kontaktné údaje a právo, ktoré si uplatňujete.

13.2. Dozorný orgán. Dozorným orgánom na území Slovenskej republiky je Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 4826/12, 820 07 Bratislava, www.dataprotection.gov.sk. Pred podaním sťažnosti Vám odporúčame kontaktovať najprv nás – väčšinu podnetov vieme vyriešiť priamo.

14. Zmeny týchto Podmienok ochrany osobných údajov

14.1. Dôvody zmeny. Tieto Podmienky ochrany osobných údajov môžeme meniť najmä pri zmene právnych predpisov, pri zmene účelov alebo rozsahu spracúvania, pri zavedení nových funkcií Služby alebo pri zmene poskytovateľov služieb.

14.2. Oznámenie zmeny. Aktuálne znenie zverejňujeme na Webstránke. O podstatných zmenách budeme Zákazníkov informovať aj e-mailom v primeranom predstihu. Ak by si zmena vyžadovala Váš súhlas, vyžiadame si ho osobitne.

14.3. Účinnosť. Tieto Podmienky ochrany osobných údajov nadobúdajú účinnosť dňa 1. októbra 2026.