Zásady ochrany osobných údajov

Informácie o prevádzkovateľovi osobných údajov

• Názov: Bigarena Ltd, UIC/BULSTAT: 204072747.
• Sídlo a zapísaná adresa: BULHARSKO, ul. Golyamokonarsko shose, 29.
• Adresa pre korešpondenciu: BULHARSKO, ul. Golyamokonarsko shose, 29.
• Telefón: 087 628 8653.
• E-mail: office@bigarena.net.

Informácie o príslušnom dozornom orgáne

• Názov: Komisia pre ochranu osobných údajov.
• Sídlo a adresa vedenia: Sofia 1592, „Prof. Tsvetan Lazarov" 2.
• Adresa pre korešpondenciu: Sofia 1592, „Prof. Tsvetan Lazarov" 2.
• Telefón: 02 915 3518.
• Webová stránka: www.cpdp.bg.

Právny základ pre zhromažďovanie, spracúvanie a uchovávanie vašich osobných údajov

Čl. 1. Prevádzkovateľ zhromažďuje a spracúva vaše osobné údaje na základe čl. 6 ods. 1 nariadenia (EÚ) 2016/679, a to najmä na základe nasledujúceho:

• Výslovný súhlas, ktorý ste nám udelili ako používateľ/zákazník služby.
• Plnenie povinností prevádzkovateľa podľa zmluvy s vami.
• Splnenie právnej povinnosti, ktorá sa vzťahuje na prevádzkovateľa.
• Ochrana životne dôležitých záujmov vás alebo inej osoby.
• Splnenie úlohy vo verejnom záujme alebo pri výkone verejnej moci prevádzkovateľa.
• Na účely oprávnených záujmov prevádzkovateľa alebo tretej strany.

Účely a zásady zhromažďovania, spracúvania a uchovávania vašich osobných údajov

Čl. 2. (1) Prevádzkovateľ zhromažďuje a spracúva osobné údaje, ktoré nám poskytujete na účely plnenia
zmluvných povinností, vrátane nasledujúcich účelov:

• účtovné účely;
• štatistické účely;
• ochrana informačnej bezpečnosti;
• zabezpečenie plnenia zmluvy o poskytovaní príslušnej služby;
• riešenie sporov medzi vami a tretími stranami.

(2) Prevádzkovateľ pri spracúvaní vašich osobných údajov dodržiava nasledujúce zásady:

• zákonnosť, spravodlivosť a transparentnosť;
• obmedzenie účelov spracúvania;
• primeranosť vo vzťahu k účelom spracúvania a minimalizácia zhromaždených údajov;
• presnosť a aktuálnosť údajov;
• obmedzenie uchovávania na dosiahnutie cieľov;
• integrita a dôvernosť spracúvania a zabezpečenie primeranej úrovne bezpečnosti osobných údajov.

(3) Pri spracúvaní a uchovávaní osobných údajov môže prevádzkovateľ spracúvať a uchovávať osobné údaje na ochranu svojich nasledujúcich oprávnených záujmov:

• plnenie svojich povinností voči Národnej daňovej agentúre, Ministerstvu vnútra a iným štátnym a obecným orgánom.

Aké typy osobných údajov prevádzkovateľ zhromažďuje, spracúva a uchováva?

Čl. 3. (1) Prevádzkovateľ vykonáva nasledujúce operácie s osobnými údajmi na nasledujúce účely:

• vytvorenie profilu na používanie služby – účelom tejto operácie je identifikácia osoby na účely poskytnutia služby;
• spracovanie platby za službu a účtovníctvo – účelom tejto operácie je umožnenie platby a účtovníctva;
• plnenie zmluvne dohodnutej služby a interakcia s online reklamnými systémami, ak je to uvedené v zmluve.

Prevádzkovateľ spracúva nasledujúce kategórie osobných údajov a informácií na nasledujúce účely:

• Vaše osobné údaje (pre fyzické osoby: tri mená, osobné identifikačné číslo, adresa, e-mailová adresa, telefónne číslo; pre právnické osoby: názov spoločnosti, UIC/PIC, sídlo a zapísaná adresa, korešpondenčná adresa, DIČ, konateľ, osoba s podpisovým právom, MOL) – na účely vytvorenia profilu na používanie služby;
• typ a trvanie služieb, ktoré využívate – na účtovné účely;
• hodnota využitých služieb za príslušné obdobie – na účtovné účely;
• informácie súvisiace s platbou a zvolenými platobnými metódami – na účtovné účely;
• ďalšie údaje potrebné na splnenie zmluvných povinností – na účely poskytovania zmluvnej služby.

(2) Prevádzkovateľ nezhromažďuje ani nespracúva osobné údaje týkajúce sa:

• odhaľovania rasového alebo etnického pôvodu;
• odhaľovania politických, náboženských alebo filozofických presvedčení alebo členstva v odboroch;
• genetických a biometrických údajov, údajov o zdravotnom stave alebo údajov o sexuálnom živote či sexuálnej orientácii.

(3) Prevádzkovateľ spracúva osobitné kategórie údajov uvedené v odseku 2 na základe jedného alebo viacerých z nasledujúcich dôvodov:

• Váš výslovný súhlas;
• Požiadavka pracovného práva a práva sociálneho zabezpečenia a ochrany;
• Spracúvanie je nevyhnutné na ochranu životne dôležitých záujmov vás alebo inej fyzickej osoby, ak ste fyzicky alebo právne neschopní udeliť svoj súhlas osobne;
• Spracúvanie súvisí s činnosťami nadácie, združenia alebo iného neziskového, politického, filozofického, náboženského alebo odborového právneho subjektu, ak sa spracúvanie týka členov alebo bývalých členov tejto organizácie alebo osôb, ktoré s nimi udržiavajú vzťah, s vaším súhlasom;
• Svoje údaje ste zverejnili;
• Spracúvanie je nevyhnutné na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov alebo na výkon funkcií súdov;
• Existuje dôležitý verejný záujem na základe práva EÚ alebo členského štátu;
• Spracúvanie je nevyhnutné na účely preventívneho alebo pracovného lekárstva, na posúdenie pracovnej spôsobilosti zamestnanca, lekársku diagnostiku, poskytovanie zdravotnej alebo sociálnej starostlivosti alebo liečby, na účely riadenia systémov a služieb zdravotnej alebo sociálnej starostlivosti, alebo na základe zmluvy so zdravotníckym pracovníkom;
• Spracúvanie je nevyhnutné z dôvodov verejného záujmu v oblasti verejného zdravia;
• Spracúvanie je nevyhnutné na archívne účely vo verejnom záujme, na vedecký alebo historický výskum alebo na štatistické účely.

(4) Osobné údaje zhromažďuje prevádzkovateľ z nasledujúcich zdrojov:

• dobrovoľne vami poskytnuté pri vypĺňaní online formulárov na stránke alebo na žiadosť prevádzkovateľa e-mailom;
• údaje zo systémov webovej analytiky a online marketingových nástrojov, ku ktorým ste dobrovoľne poskytli prístup prevádzkovateľovi.

Doba uchovávania vašich osobných údajov

Čl. 4. (1) Prevádzkovateľ uchováva vaše osobné údaje po dobu nepresahujúcu 3 roky. Po uplynutí tejto lehoty prevádzkovateľ prijme potrebné opatrenia na vymazanie a zničenie všetkých vašich údajov bez zbytočného odkladu.
(2) Prevádzkovateľ vás upozorní v prípade, že je potrebné predĺžiť dobu uchovávania údajov na splnenie účelov, splnenie zmluvy, s ohľadom na oprávnené záujmy prevádzkovateľa alebo z iných dôvodov.

Prenos vašich osobných údajov na spracúvanie

Čl. 5. (1) Prevádzkovateľ môže podľa vlastného uváženia preniesť časť alebo všetky vaše osobné údaje sprostredkovateľom na splnenie účelov spracúvania v súlade s požiadavkami nariadenia (EÚ) 2016/679.
(2) Prevádzkovateľ vás upozorní v prípade zámeru preniesť niektoré alebo všetky vaše osobné údaje do tretích krajín alebo medzinárodným organizáciám.

Vaše práva pri zhromažďovaní, spracúvaní a uchovávaní vašich osobných údajov Právo na prístup

Čl. 6. (1) Máte právo žiadať a získať od prevádzkovateľa potvrdenie o tom, či sa spracúvajú osobné údaje, ktoré sa vás týkajú.
(2) Máte právo získať prístup k údajom, ktoré sa vás týkajú, a k informáciám o zhromažďovaní, spracúvaní a uchovávaní vašich osobných údajov.
(3) Prevádzkovateľ vám na žiadosť poskytne kópiu spracúvaných osobných údajov, ktoré sa vás týkajú, v elektronickej alebo inej vhodnej forme.
(4) Poskytnutie prístupu k údajom je bezplatné, prevádzkovateľ si však vyhradzuje právo účtovať administratívny poplatok v prípade opakovaných alebo nadmerných žiadostí.

Právo na opravu alebo doplnenie

Čl. 7. Máte právo žiadať prevádzkovateľa, aby:

• opravil nepresné osobné údaje, ktoré sa vás týkajú;
• doplnil neúplné osobné údaje, ktoré sa vás týkajú.

Právo na vymazanie („právo byť zabudnutý“)

Čl. 8. (1) Máte právo žiadať prevádzkovateľa o vymazanie osobných údajov, ktoré sa vás týkajú, a prevádzkovateľ je povinný ich vymazať bez zbytočného odkladu, ak je splnený niektorý z nasledujúcich dôvodov:

• osobné údaje už nie sú potrebné na účely, na ktoré boli zhromaždené alebo inak spracované;
• odvoláte svoj súhlas, na ktorom je spracúvanie založené, a neexistuje iný právny základ pre spracúvanie;
• namietate proti spracúvaniu osobných údajov, ktoré sa vás týkajú, vrátane na účely priameho marketingu, a neexistujú oprávnené dôvody pre spracúvanie, ktoré by prevážili;
• osobné údaje boli spracované nezákonne;
• osobné údaje sa musia vymazať na splnenie právnej povinnosti podľa práva EÚ alebo členského štátu, ktorému prevádzkovateľ podlieha.

(2) Prevádzkovateľ nie je povinný vymazať osobné údaje, ak ich uchováva a spracúva:

• na uplatňovanie práva na slobodu prejavu a práva na informácie;
• na splnenie právnej povinnosti vyžadujúcej spracúvanie podľa práva EÚ alebo členského štátu, ktorému prevádzkovateľ podlieha, alebo na splnenie úlohy vo verejnom záujme alebo pri výkone verejnej moci zverenej prevádzkovateľovi;
• z dôvodov verejného zdravia;
• na archívne účely vo verejnom záujme, na vedecký alebo historický výskum alebo na štatistické účely;
• na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov.

Právo na obmedzenie spracúvania

Čl. 9. Máte právo žiadať prevádzkovateľa o obmedzenie spracúvania vašich údajov, ak:

• namietate presnosť osobných údajov, a to na obdobie umožňujúce prevádzkovateľovi overiť presnosť osobných údajov;
• spracúvanie je nezákonné, ale neželáte si vymazanie osobných údajov, ale iba obmedzenie ich použitia;
• prevádzkovateľ už nepotrebuje osobné údaje na účely spracúvania, ale vy ich potrebujete na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov;
• namietali ste proti spracúvaniu až do overenia, či oprávnené dôvody prevádzkovateľa prevažujú nad vašimi záujmami.

Právo na prenosnosť údajov

Čl. 10. Ak ste súhlasili so spracúvaním vašich osobných údajov alebo je spracúvanie nevyhnutné na plnenie zmluvy s prevádzkovateľom, alebo ak sa vaše údaje spracúvajú automatizovane, môžete sa po identifikácii u prevádzkovateľa:

• žiadať prevádzkovateľa, aby vám poskytol vaše osobné údaje v čitateľnom formáte a preniesol ich inému prevádzkovateľovi;
• žiadať prevádzkovateľa o priamy prenos vašich osobných údajov prevádzkovateľovi, ktorého ste určili, pokiaľ je to technicky možné.

Právo na informácie

Čl. 11. Môžete žiadať prevádzkovateľa, aby vás informoval o všetkých príjemcoch, ktorým boli oznámené osobné údaje, pre ktoré bola žiadaná oprava, vymazanie alebo obmedzenie spracúvania. Prevádzkovateľ môže odmietnuť poskytnúť tieto informácie, ak by to bolo nemožné alebo by to vyžadovalo neprimerané úsilie.

Právo namietať

Čl. 12. Môžete kedykoľvek namietať proti spracúvaniu osobných údajov, ktoré sa vás týkajú, prevádzkovateľom, vrátane toho, ak sú spracúvané na účely profilovania alebo priameho marketingu.

Vaše práva v prípade porušenia ochrany osobných údajov

Čl. 13. (1) Ak prevádzkovateľ zistí porušenie bezpečnosti vašich osobných údajov, ktoré môže predstavovať vysoké riziko pre vaše práva a slobody, bez zbytočného odkladu vás upozorní na porušenie, ako aj na opatrenia, ktoré boli prijaté alebo sa plánujú prijať. (2) Prevádzkovateľ nie je povinný vás upozorniť, ak:

• prijal primerané technické a organizačné opatrenia na ochranu údajov dotknutých porušením bezpečnosti;
• následne prijal opatrenia na zabezpečenie toho, aby porušenie neviedlo k vysokému riziku pre vaše práva;
• upozornenie by vyžadovalo neprimerané úsilie.

Osoby, ktorým sú vaše osobné údaje poskytované

Čl. 14. Na účely spracúvania vašich osobných údajov a poskytovania služby môže prevádzkovateľ poskytnúť údaje nasledujúcim osobám, ktoré sú sprostredkovateľmi:

• zodpovední zamestnanci spoločnosti Bigarena Ltd;
• uvedení sprostredkovatelia dodržiavajú všetky požiadavky zákonnosti a bezpečnosti pri spracúvaní a uchovávaní vašich osobných údajov.

Čl. 15. Súhlas sa NEVZŤAHUJE na prenos, pretože prevádzkovateľ nezdieľa údaje, ktoré mu boli zverené, s tretími stranami.