Pravidlá ochrany osobných údajov

Úvod

Naša spoločnosť Fintoro s.r.o., zapísaná do Obchodného registra Okresného súdu Trenčín I, oddiel Sro, vložka č. 46996/R, IČO: 56250541, DIČ: 2122254871, IČ DPH: SK2122254871, so sídlom Piaristická 6836, 91101 Trenčín (ďalej ako my alebo spoločnosť alebo v príslušnom množnom tvare) je prevádzkovateľom internetovej stránky www.fintoro.sk (ďalej len ako internetová stránka) a poskytovateľom služby Fintoro.sk (ďalej len ako služba). Z tohto dôvodu Vám predkladáme naše pravidlá ochrany osobných údajov, ktoré spracúvame v súvislosti s prevádzkovaním internetovej stránky a poskytovaním služby (ďalej ako pravidlá).

Osobné údaje, ktorými disponujeme, spracúvame v súlade s právnymi predpismi platnými a účinnými na území Slovenskej republiky, najmä v súlade so zákonom č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov (ďalej len ako zákon o ochrane osobných údajov) a v súlade s Nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 (GDPR).

Právny vzťah medzi nami a Vami, tzn. návštevníkmi a používateľmi, sa spravuje Všeobecnými obchodnými podmienkami platnými a účinnými pri prevádzkovaní a používaní internetovej stránky www.fintoro.sk a poskytovaní služby Fintoro.sk.

Osobné údaje, právne základy, účel a doba spracúvania

Osobnými údajmi sa rozumejú údaje týkajúce sa identifikovanej fyzickej osoby alebo identifikovateľnej fyzickej osoby, ktorú možno identifikovať priamo alebo nepriamo (ďalej len ako „osobné údaje“).

Týmito môžu byť Vaše osobné údaje ako návštevníkov internetovej stránky a používateľov služby, ale aj osobné údaje Vašich klientov – bežné osobné údaje zvyčajne v rozsahu:

• meno a priezvisko prípadne titul,
• adresa trvalého pobytu a/alebo korešpondenčná adresa,
• telefónne číslo,
• adresa elektronickej pošty (e-mail),
• údaje o bankovom účte a iné (v závislosti od toho, aké ďalšie uvediete).

Osobné údaje získavame od používateľov služby, ale pre zjednodušenie fungovania služby aj z verejne prístupných zdrojov, napr.: rpo.statistics.sk, financnasprava.sk, socpoist.sk, vszp.sk, union.sk, dovera.sk.

Na to, aby sme mohli pre Vás poskytovať službu efektívne, ste povinný svoje osobné údaje uvádzať správne a pravdivo. Zároveň ste v zmysle všeobecných obchodných podmienok povinný nás bez zbytočného odkladu informovať o zmene svojich osobných údajov.

Poskytnutie osobných údajov je podmienkou uzatvorenia zmluvy a poskytovania našej služby resp. je nevyhnutné na plnenie našich povinností (poskytovanie služby) vyplývajúcich z nášho zmluvného vzťahu. V prípade, ak by ste nám svoje osobné údaje neposkytli, nemohol by vzniknúť medzi nami zmluvný vzťah viažuci sa k poskytovaniu služby.

Spracovávame osobné údaje v dvoch situáciách, a to konkrétne:

• spracúvanie osobných údajov na fakturáciu v prípade, keď ste ako používateľ v pozícií prevádzkovateľa a Vaši klienti sú dotknutými osobami a zároveň ako používateľ osobné údaje týchto dotknutých osôb postupujete nám ako spoločnosti (v tomto prípade sme v pozícii sprostredkovateľa),
• spracúvanie osobných údajov našou spoločnosťou, keď sme v pozícii prevádzkovateľa a Vy ako používatelia ste dotknutými osobami.

Spracúvanie na fakturáciu (sprostredkovateľ)

Toto spracúvanie osobných údajov sa vykonáva na právnom základe podľa § 13 ods. 1 písm. b) zákona o ochrane osobných údajov, tzn. spracúvanie osobných údajov je nevyhnutné na plnenie zmluvy.

Spracúvanie osobných údajov Vašich klientov vykonávame za účelom poskytovania služby a prevádzkovania internetovej stránky. Účelom spracúvania osobných údajov na fakturáciu je správa administratívno-ekonomickej agendy používateľa ako podnikateľského subjektu, ktoré zahŕňa napríklad vytvorenie faktúry, odoslanie faktúry e-mailom, stiahnutie dokladu do lokálneho zariadenia používateľa.

Spracúvanie osobných údajov našou spoločnosťou (prevádzkovateľ)

Vaše osobné údaje využívame predovšetkým na to, aby sme Vám sprístupnili služby našej spoločnosti, ako registrovanému, či neregistrovanému zákazníkovi. Vaše osobné údaje potrebujeme, aby sme mohli spracúvať a vybavovať Vaše objednávky, vrátane prípadného vrátenia peňazí, spravovať Vaše používateľské účty a poskytnúť Vám služby, ktoré si objednáte.

Toto spracúvanie osobných údajov sa vykonáva na právnom základe podľa článku 6 ods. 1 písm. b) GDPR, t. j. spracúvanie osobných údajov je nevyhnutné na plnenie zmluvy, ktorej zmluvnou stranou je dotknutá osoba.

V prípade, keď naša spoločnosť poskytuje služby právnickej osobe, spracúvame na tento účel osobné údaje kontaktných osôb resp. oprávnených zástupcov nášho zákazníka, a to na právnom základe podľa článku 6 ods. 1 písm. f) GDPR, t. j. spracúvanie je nevyhnutné na účely oprávnených záujmov našej spoločnosti (najmä riadne plnenie zmluvných povinností).

Osobné údaje na tento účel spracúvame po dobu 4 rokov odo dňa Vašej poslednej objednávky, resp. po dobu využívania Vášho užívateľského účtu alebo 3 roky od Vášho posledného prihlásenia. Po uplynutí tejto doby ich budeme spracúvať iba ak to ustanovia osobitné právne predpisy alebo pokiaľ je to nevyhnutné z iných právnych dôvodov.

Vaše osobné údaje môžeme využívať aj na informovanie o ponuke tovarov a služieb, novinkách, výhodných ponukách, zľavových akciách a súťažiach prostredníctvom newslettra alebo iných obchodných/marketingových oznámení. V takom prípade spracúvanie vykonávame podľa článku 6 ods. 1 písm. f) GDPR (oprávnený záujem) alebo podľa článku 6 ods. 1 písm. a) GDPR (súhlas), podľa konkrétnej situácie.

Vaše osobné údaje na účel zasielania newslettra alebo iných obchodných/marketingových oznámení spracúvame po dobu 3 rokov od poslednej objednávky/posledného prihlásenia/udelenia súhlasu, alebo kým neodmietnete zasielanie týchto oznámení podľa § 116 ods. 15 zákona č. 452/2021 Z. z. o elektronických komunikáciách.

Naši sprostredkovatelia – kto má k údajom prístup

Spracovávaním osobných údajov môžeme poveriť tretiu osobu ako sprostredkovateľa alebo ďalšieho sprostredkovateľa. Údaje sprístupňujeme len v rozsahu potrebnom na prevádzku internetovej stránky, poskytovanie služby, plnenie právnych povinností alebo na základe Vášho súhlasu.

Pri prevádzkovaní služby spolupracujeme s tímom ľudí, ktorí návštevníkom internetovej stránky a používateľom služby poskytujú zákaznícku a technickú pomoc a spolupracujú na ďalšom vývoji služby. Z tohto dôvodu sú v nevyhnutnom rozsahu príjemcami osobných údajov.

Využívané služby (príklady):

• zákaznícka komunikácia: Meta (Facebook/Instagram) – ak komunikujete cez tieto siete,
• servery/hosting/databázy/zálohovanie: Hetzner Online GmbH, WebSupport, s.r.o.,
• platby: GoCardless Ltd, Stripe, Inc., banka: Tatra banka, a.s.,
• analytika návštevnosti, konverzií a používania webu a služby: Fathom Analytics / Conva Ventures Inc., PostHog Inc.,
• webové fonty: Google Fonts / Google Ireland Limited a Google LLC,
• email a dokumenty: Websupport, Apple, Google, Google Drive,
• účtovníctvo: Omega Consulting, s. r. o.

Na meranie návštevnosti internetovej stránky a vyhodnocovanie kliknutí na vybrané odkazy používame službu Fathom Analytics. Fathom Analytics nám poskytuje agregované štatistiky, nepoužíva cookies ani obdobné identifikátory v zariadení návštevníka a nevytvára profily návštevníkov. Pri poskytovaní služby môže ako náš sprostredkovateľ dočasne spracúvať IP adresu a User-Agent návštevníka. Tieto údaje sú používané na vytvorenie anonymizovaných a agregovaných štatistík a na ochranu služby pred zneužitím.

Na prezentačnom webe používame službu PostHog v režime, ktorý analytiku s cookies alebo obdobnými identifikátormi spustí až po povolení analytiky v cookie banneri. Po súhlase meriame zobrazenia stránok, kliknutia na vybrané prvky, technické chyby a heatmapy. PostHog môže uložiť cookies alebo obdobné identifikátory, aby sme vedeli rozlíšiť opakované návštevy a vyhodnotiť fungovanie webu. Ak analytiku nepovolíte, PostHog môže fungovať iba v cookieless režime bez uloženia PostHog cookies, localStorage alebo obdobných identifikátorov do prehliadača.

V prihlásenej službe Fintoro môžeme používať produktovú a technickú analytiku na bezpečnú prevádzku, odhaľovanie chýb a zlepšovanie služby. Ide najmä o udalosti používania funkcií, technické chyby, výkon služby a podľa potreby záznamy vybraných relácií s maskovaním citlivého obsahu. Túto analytiku nepoužívame na reklamnú profiláciu.

Právnym základom spracúvania pri používaní Fathom Analytics, cookieless štatistík PostHogu na prezentačnom webe a analytiky v prihlásenej službe je náš oprávnený záujem podľa článku 6 ods. 1 písm. f) GDPR na prevádzke, ochrane a zlepšovaní internetovej stránky a služby. Právnym základom PostHog analytiky na prezentačnom webe vrátane PostHog cookies, obdobných identifikátorov a heatmáp je článok 6 ods. 1 písm. a) GDPR (súhlas). Súhlas môžete kedykoľvek zmeniť cez tlačidlo Nastavenia súkromia.

Na internetovej stránke používame písmo Poppins načítavané cez Google Fonts (fonts.googleapis.com a fonts.gstatic.com). Pri načítaní fontov prehliadač odošle požiadavku na servery Google; Google môže dostať IP adresu návštevníka, požadovanú URL, User-Agent a referer. Google uvádza, že Google Fonts nepoužíva cookies a tieto údaje nepoužíva na profilovanie návštevníkov alebo cielenú reklamu.

Osobné údaje spracovávame najmä v elektronickej podobe automatizovaným spôsobom.

Vaše práva

V prípade, že my alebo naši sprostredkovatelia spracovávame Vaše osobné údaje spôsobom, ktorý je v rozpore s ochranou súkromného a osobného života alebo v rozpore so zákonom, môžete nás požiadať o vysvetlenie a požadovať, aby sme odstránili takto vzniknutý stav.

Podľa zákona o ochrane osobných údajov máte najmä:

• právo na prístup k svojim osobným údajom,
• právo na opravu,
• právo na vymazanie,
• právo na obmedzenie spracúvania,
• právo namietať spracúvanie,
• právo na prenosnosť,
• právo odvolať súhlas (písomne na info@fintoro.sk alebo cez tlačidlo Nastavenia súkromia),
• právo podať návrh na začatie konania na Úrade na ochranu osobných údajov SR: dataprotection.gov.sk/uoou.

Cookies

Pre prevádzku internetovej stránky a služby používame nevyhnutné cookies – textové súbory, ktoré sú pri návšteve webových stránok uložené v zariadení návštevníka alebo používateľa internetovej stránky.

Využívame konkrétne nasledovné cookies:

Všetky vyššie uvedené cookies a obdobné technológie nie sú využívané za iným ako uvedeným účelom.

Voľbu súhlasu alebo odmietnutia si PostHog pamätá vo vlastnom preferenčnom cookie. Tento záznam nie je analytický identifikátor návštevníka.

Ak analytiku nepovolíte, PostHog analytické cookies ani obdobné identifikátory neukladáme a PostHog na prezentačnom webe môže fungovať iba v cookieless režime bez trvalého identifikátora návštevníka v prehliadači. Fathom Analytics ani Google Fonts na našej stránke neukladajú cookies.

Naše aktivity propagujeme aj prostredníctvom sociálnych sietí, ktoré využívajú svoje vlastné cookies. Ak na našej internetovej stránke kliknete na tlačidlá jednotlivých sociálnych sietí (Facebook, X (Twitter), Youtube, LinkedIn, TikTok a Pinterest) budete presmerovaný na konkrétnu sociálnu sieť, ktorá má vlastné informácie o používaní cookies.

Ak si neželáte, aby sme cookies ukladali vo Vašom zariadení, môžete tomu zabrániť zmenou nastavení resp. preferencií Vášho internetového prehliadača.

Záver

S ohľadom na to, že náš zmluvný vzťah je založený na dlhšiu dobu, vyhradzujeme si právo tieto pravidlá v primeranom rozsahu meniť. Aktuálne znenie pravidiel je zverejnené vždy na internetovej stránke a na prípadnú zmenu budete upozornený e-mailom.

Korešpondencia sa bude medzi nami doručovať prostredníctvom elektronickej pošty, a to na Vašu emailovú adresu, resp. na našu emailovú adresu info@fintoro.sk.

V prípade otázok k týmto pravidlám a k nášmu zmluvnému vzťahu Vám radi poskytneme bezodkladne všetky potrebné informácie. Akékoľvek otázky, návrhy a pripomienky k týmto pravidlám zasielajte na adresu info@fintoro.sk.

V prípade, ak máte podozrenie, že osobné údaje nespracovávame zákonným spôsobom, prosím neváhajte kontaktovať našu zodpovednú osobu na m.hudcovic@fintoro.sk alebo na tel. č. +421 904 422 057. Zároveň sa môžete obrátiť aj na orgán dozoru, ktorým je Úrad na ochranu osobných údajov Slovenskej republiky (viac informácií na dataprotection.gov.sk/uoou).