Zásady ochrany osobných údajov

 

Tieto Zásady ochrany osobných údajov okrem iného dopĺňajú Všeobecné obchodné podmienky, ktorými sa riadi predaj vstupeniek na vzdelávaciu konferenciu MoneyFest. V nasledujúcom texte Vám poskytneme informácie o spôsobe, účele, právnom základe, rozsahu a dobe spracúvania Vašich osobných údajov.

 

 

1. Úvodné ustanovenia

1. Pre potreby týchto Zásad ochrany osobných údajov sa rozumie:
   – „spoločnosťou“ sa rozumie obchodná spoločnosť PITSTOP! s. r. o., so sídlom Tolstého 5, 811 06 Bratislava – Staré mesto, IČO 53219724, zapísaná v obchodnom registri Mestského súdu Bratislava III, oddiel: Sro, vložka č. 148076/B
   – „webové stránky“ sú tieto webové stránky, t.j. https://konferenciamoneyfest.sk
   – „MoneyFest“ znamená vzdelávaciu konferenciu s názvom MoneyFest zameranú na vzdelávanie vo finančných službách, vrátane s ňou súvisiacich vzdelávacích akcií (napr. workshopov), pravidelne organizovanú spoločnosťou
   – „zákazníkom“ je (i) účastník, ktorý sa v minulosti zúčastnil MoneyFest-u, (ii) budúci účastník, ktorý sa v chce zúčastniť MoneyFest-u a za týmto účelom odoslal objednávku vstupenky na účasť na tejto konferencii (prípadne túto pre neho objednala iná tretia osoba), (iii) osoba, ktorá si objednala videozáznam z MoneyFest-u (prípadne tento pre neho objednala iná tretia osoba)
   – „záujemcom“ je návštevník webových stránok
   – „používateľom“ sa rozumie zákazník aj záujemca.
2. Spracúvanie osobných údajov je súčasťou činnosti spoločnosti nevyhnutnou pre poskytovanie služieb v požadovanom rozsahu a kvalite. Spoločnosť spracúva osobné údaje dotknutých osôb ako prevádzkovateľ na základe Nariadenia Európskeho Parlamentu a Rady (EÚ) 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov) (ďalej len „nariadenie“) a na základe zákona č. 18/2018 Z. z. o ochrane osobných údajov v znení neskorších predpisov (ďalej len „zákon“).
3. Dotknutou osobou v zmysle nariadenia a zákona, t. j. fyzickou osobou, ktorej osobné údaje sa spracúvajú, je každý používateľ služieb spoločnosti. V prípade zákazníkov právnických osôb sú dotknutými osobami ich štatutári, kontaktné osoby alebo ich zamestnanci (a ich osobné údaje sa spracúvajú).

 

 

2. Spracúvanie osobných údajov

1. Spoločnosť spracúva osobné údaje na základe viacerých právnych základov, pričom k spracúvaniu môže dochádzať aj bez súhlasu používateľa. Ak neexistuje iný právny základ spracúvania osobných údajov, tieto budú spracúvané iba na základe súhlasu používateľa.
2. Používateľ berie na vedomie, že odoslaním objednávky vstupenky, alternatívnej vstupenky alebo videozáznamov, prihlásením sa na odber newslettera alebo len prezeraním webových stránok dochádza k spracúvaniu osobných údajov spoločnosťou (alebo tretími osobami, ktoré spoločnosť poverila spracúvaním, vždy v súlade s týmito zásadami).
3. Spoločnosť spracúva osobné údaje poskytnuté alebo získané od používateľa. Používateľ poskytuje spoločnosti údaje dobrovoľne a vedome a zároveň poskytne údaje úplné, pravdivé a aktuálne týkajúce sa výhradne jeho osoby. Pokiaľ používateľ zadáva údaje tretích osôb, zodpovedá za to, že s údajmi nakladá oprávnene a nedochádza k zásahu do práv tretích osôb.
4. Spoločnosť spracúva osobné údaje zákazníkov v nasledovnom rozsahu:
   – titul, meno a priezvisko, adresa bydliska, adresa elektronickej pošty (e-mail), telefónne číslo, fakturačné údaje vrátane bankového účtu, IP adresa el. zariadení, z ktorých sú webové stránky prezerané a údaje týkajúce sa digitálneho obsahu sprístupneného prostredníctvom používateľského účtu
   – v niektorých prípadoch podobizeň a osobný prejav zákazníka zachytené na fotografii a na audiovizuálnom zázname (podrobnejšie k tomu v bode 7 nižšie).
5. Osobné údaje zákazníkov sú spracúvané za účelom vybavenia objednávok a žiadostí, registrácie účasti zákazníkov na MoneyFeste a  umožnenia ich vstupu a účasti, administratívy týkajúcej sa návštevy MoneyFestu vrátane otázok zákazníka, vyhotovenia a zverejnenia fotodokumentácie za účelom propagácie MoneyFestu, informovania o organizačných a technických záležitostiach týkajúcich sa MoneyFestu, sprístupnenia videozáznamov, informovania o jednotlivých workshopoch, o udalostiach týkajúcich sa MoneyFestu alebo o partnerských udalostiach z oblasti finančných vzdelávacích akcií (marketingová komunikácia zákazníkovi – priamy marketing), vedenia účtovnej a daňovej agendy a iných zákonných povinností spoločnosti.
6. Právnym základom spracúvania je (i) plnenie zmluvy podľa čl. 6 ods. 1 písm. b) nariadenia (spracúvanie osobných údajov nevyhnutných pre plnenie zmluvného vzťahu, poskytnutie služieb), (ii) splnenie zákonnej povinnosti podľa čl. 6 ods. 1 písm. c) nariadenia (vybavovanie žiadostí dotknutých osôb týkajúcich sa osobných údajov podľa nariadenia, vybavovanie reklamácií, účtovná agenda a i.), (iii) oprávnený záujem podľa čl. 6 ods. 1 písm. f) nariadenia (poskytnutie služieb, vybavenie dopytu, zasielanie marketingovej komunikácie – priamy marketing zákazníkovi, vyhotovovanie fotografií a audiovizuálnych záznamov) a (iv) súhlas podľa čl. 6 ods. 1 písm. a) nariadenia (vyhotovovanie fotografií a audiovizuálnych záznamov).
7. Osobné údaje zákazníkov podľa bodu 4 vyššie sú uchovávané po dobu trvania uzavretej zmluvy a po jej zániku po dobu plynutia premlčacej doby akéhokoľvek nároku vyplývajúceho zo zmluvy. V prípade používateľského účtu po dobu jeho trvania, v prípade spracúvania pre účely priameho marketingu zákazníkovi realizovaného na základe oprávneného záujmu sú osobné údaje uložené do uplynutia 5 rokov odo dňa ukončenia zmluvného vzťahu. V prípade vyhotovených fotografií a audiovizuálnych záznamov 4 roky od ich vyhotovenia. Zároveň dokumenty, ktoré obsahujú osobné údaje, má spoločnosť povinnosť archivovať počas zákonom predpísanej doby (10 rokov).
8. Spoločnosť ďalej môže zachytiť podobizeň zákazníkov prítomných na MoneyFeste, a to vrátane workshopov a ďalších miest, na ktorých budú fyzicky prítomní a rovnako zachytiť ich prejav na audiovizuálnom zázname, keďže v priestoroch MoneyFestu je zhotovovaná fotodokumentácia a audiovizuálny záznam za účelom zverejnenia, a to buď na základe oprávneného záujmu spoločnosti alebo na základe súhlasu. Zákazníci výslovne súhlasia so zachytením ich podobizne, osobného prejavu na obrazovom a zvukovom zázname a ich použitím podľa ust. § 12 zákona č. 40/1964 Zb. Občiansky zákonník v znení neskorších predpisov (ďalej len „Občiansky zákonník“). Použitie takýchto fotografií a záznamov zahŕňa najmä spracovanie propagačných materiálov pre ďalšie ročníky MoneyFestu a ďalej zdieľanie fotografií a audiovizuálneho záznamu s ďalšími účastníkmi príslušného ročníka MoneyFestu. Zákazníci, ktorých podobizeň je týmto spôsobom zachytená, nie sú v rámci spracovania nijako identifikovaní, ani nie sú tieto fotografie, resp. záznamy kompletizované, agregované či inak spájané s ďalšími osobnými údajmi predmetných zákazníkov, pričom k týmto údajom nemajú prístup ani ostatní účastníci MoneyFestu. Na mieste je možné vzniesť voči takému spracovaniu odôvodnené námietky, ktoré sa spoločnosť pokúsi rozhodnúť už na mieste, inak najneskôr do 30 dní od konania MoneyFestu. V prípade vyhovenia sa urobia nevyhnutné kroky, aby fotografie a záznamy zachytávajúce namietajúceho zákazníka neboli ďalej spracúvané a následne zverejnené. Vznesenie námietky bude považované za odvolanie súhlasu s použitím podobizne a osobného prejavu zákazníka. V prípade, že je zákazník právnickou osobou alebo zakúpil vstupenku pre iné osoby než pre seba, je povinný o spracovaní v zmysle tohto ustanovenia informovať všetky osoby, ktoré sa budú zúčastňovať MoneyFestu.
9. Spoločnosť spracúva osobné údaje záujemcov v nasledovnom rozsahu:
   – Odberateľ informácií a noviniek (newslettera): meno a priezvisko, adresa elektronickej pošty (e-mail), IP adresa el. zariadení, z ktorých sú webové stránky prezerané, údaje zo súborov cookies
   – Žiadateľ informácie (cez kontaktný formulár): meno a priezvisko, adresa elektronickej pošty (e-mail), IP adresa el. zariadení, z ktorých sú webové stránky prezerané, údaje zo súborov cookies
10. Bežný návštevník webových stránok:
    – IP adresa el. zariadení, z ktorých sú webové stránky prezerané, údaje zo súborov cookies
11. Spoločnosť spracúva osobné údaje záujemcov za účelom zasielania informácií a noviniek (newslettera) e-mailom o MoneyFeste alebo partnerských podujatiach a to následne po tom, ako záujemca udelil k takémuto zasielaniu súhlas vyplnením svojich údajov na webových stránkach. Novinky sú zasielané po dobu, kedy udelený súhlas trvá. Z odberu newslettera má záujemca možnosť kedykoľvek sa odhlásiť kliknutím na päte e-mailu. Udelený súhlas platí aj pre spoločnosťou poverených sprostredkovateľov, pričom záujemcovia aj zákazníci súhlasia využitím týchto sprostredkovateľov, najmä sprostredkovateľov v zmysle čl. II ods. 13, 14 nižšie. Právnym základom spracúvania osobných údajov záujemcov (i) je súhlas podľa čl. 6 ods. 1 písm. a) nariadenia (zasielanie marketingovej komunikácie osobe inej ako zákazníkovi prostredníctvom newslettra), (ii) oprávnený záujem podľa čl. 6 ods. 1 písm. f) nariadenia (vybavenie dopytu cez kontaktný formulár, prevádzkovanie funkčnej webovej stránky a jej obsahu,).
12. Osobné údaje podľa bodu 8 vyššie sú uchovávané po dobu vybavovania požiadavky zaslanej cez kontaktný formulár, resp. po dobu odberu zasielaných noviniek, resp. po dobu otvorenia webovej stránky.
13. Spoločnosť má povinnosť poskytovať používateľom čo najrelevantnejšie informácie o konferencii MoneyFest. Preto môže využiť ich IP adresu prostredníctvom analytických webových nástrojov na vyhodnocovanie návštevnosti webu a používateľského správania v online priestore na dodanie individualizovaných informácií v rámci oprávneného záujmu spoločnosti a na základe udeleného súhlasu.
14. Po uplynutí lehôt na spracúvanie osobných údajov alebo zániku dôvodov pre spracúvanie spoločnosť osobné údaje ihneď zlikviduje.
15. Používateľ berie na vedomie, že spoločnosť vynaloží maximálne úsilie, aby nedošlo k neoprávnenému spracúvaniu osobných údajov inými osobami, avšak nezodpovedá používateľovi za ujmu spôsobenú neoprávneným spracovaním osobných údajov treťou osobou.
16. Osobné údaje sú zdieľané iba s dôveryhodnými tretími stranami, ktoré so spoločnosťou spolupracujú na zmluvnom základe a sú zaviazané dodržiavať zásady ochrany osobných údajov (napr. naši spracovatelia miezd a účtovníctva, dodávatelia IT služieb a i.). Spoločnosť v maximálnom rozsahu uchováva údaje o svojich používateľoch na úložisku na území EÚ a obmedzuje ich prenos do tretích krajín. Prenos osobných údajov mimo EÚ alebo Európskeho hospodárskeho priestoru sa uskutočňuje len v rámci striktného dodržiavania nariadenia, pričom k cezhraničnému prenosu dochádza iba do USA a to v súlade s rozhodnutím Európskej komisie, ktorou sa zaviedol tzv. Privacy Shield (prevádzkovateľom sociálnych sietí ako Facebook, poskytovateľom štatistických analýz  ako Google).
17. Po odsúhlasení môžu byť do používateľovho zariadenia ukladané cookies predovšetkým za účelom funkčnosti prebiehajúceho pripojenia, personalizácie reklám, ponúkania služieb a zisťovania používateľových preferencií, a získané údaje odovzdávané službám Google a Facebook.
18. Používateľ berie na vedomie, že spoločnosť využíva cloudové riešenie Google Suite od spoločnosti Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA („Google“). Spoločnosť ďalej využíva služby Google Analytics na účely webovej analýzy spoločnosti Google, ktorých prevádzka je v súlade s európskymi predpismi o ochrane osobných údajov. Google Analytics využíva sledovací súbor (tracking cookie) Ojedinele spoločnosť môže využiť ďalšie služby. Vždy však striktne pre naplnenie účelu spracúvania.
19. Osobné údaje budú spracúvané automatizovaným aj neautomatizovaným spôsobom. Dotknutá osoba nebude predmetom individuálneho automatizovaného rozhodnutia ani profilovania.
20. Používateľ má podľa nariadenia a zákona nasledovné právo:
    – požadovať od spoločnosti prístup k osobným údajom týkajúcim sa používateľa (čl. 15 nariadenia) – právo na poskytnutie kópie osobných údajov, ktoré má spoločnosť k dispozícii, ako aj na informácie o tom, ako spoločnosť používa jeho osobné údaje
    – požadovať opravu a doplnenie osobných údajov v prípade nesprávnych alebo neúplných údajov (čl. 16 nariadenia)
    – na vymazanie (právo na „zabudnutie“) osobných údajov (čl. 17 nariadenia)– napr.  ak osobné údaje už viac nie sú potrebné na naplnenie pôvodného účelu spracúvania, došlo k odvolaniu súhlasu so spracúvaním alebo ak používateľ namieta voči spracúvaniu údajov a pod.
    – na obmedzenie spracúvania osobných údajov (čl. 18 nariadenia) – za určitých okolností je používateľ oprávnený požiadať spoločnosť, aby prestala spracúvať jeho osobné údaje.  Ide napríklad o prípady, keď si používateľ myslí, že osobné údaje môžu byť nepresné alebo keď si myslí, že už jeho osobné údaje spoločnosť nepotrebujeme využívať
    – na prenos údajov (čl. 20 nariadenia) –  pri spracúvaní automatizovanými prostriedkami, za určitých okolností má používateľ právo požiadať o prenos osobných údajov, na inú tretiu stranu podľa výberu (týka sa len osobných údajov získaných na základe súhlasu alebo na základe zmluvy, ktorej je používateľ jednou zo zmluvných strán) namietať spracúvanie osobných údajov (čl. 21 nariadenia) –  namietať voči spracúvaniu údajov, ktoré je založené na legitímnych oprávnených záujmoch spoločnosti
    – odvolať kedykoľvek svoj súhlas so spracúvaním osobných údajov – v prípadoch, keď sa osobné údaje spracúvajú na základe súhlasu používateľa
    – podať návrh na začatie konania o ochrane osobných údajov na Úrad na ochranu osobných údajov SR.
21. Otázky súvisiace s ochranou osobných údajov môže používateľ zaslať na emailovú adresu info@konferenciamoneyfest.sk, prípadne listom adresu sídla spoločnosti.
22. Používateľ je povinný upovedomiť spoločnosť o zmenách v osobných údajoch, aby boli spracovávané iba aktuálne a úplné údaje, ak dôjde k zmene osobných údajov.
23. Zákazník zároveň udeľuje súhlas so zverejnením fotografií z MoneyFestu zachytávajúcich jeho osobu, a to na sociálnych sieťach, webe spoločnosti a vo fotogalérii spoločnosti.

 

 

3. Záverečné ustanovenia

1. Všetky právne vzťahy vznikajúce na základe alebo v súvislosti so spracovávaním osobných údajov sa riadia právnym poriadkom Slovenskej republiky, a to bez ohľadu na to, odkiaľ bol prístup k webovej stránke spoločnosti realizovaný. Na riešenie prípadných sporov vzniknutých v súvislosti s ochranou súkromia medzi užívateľom a spoločnosťou sú príslušné slovenské súdy, ktoré budú aplikovať slovenské právo.
2. Tieto Zásady ochrany osobných údajov nadobúdajú účinnosť 1. apríla 2024.