Zásady ochrany osobných údajov

Tieto Zásady ochrany osobných údajov opisujú, ako spoločnosť Osudia (ďalej len „my", „nás" alebo „naša spoločnosť") zhromažďuje, používa, uchováva a chráni vaše osobné údaje pri využívaní našich služieb prostredníctvom webovej stránky www.qshorizons.com. Zaväzujeme sa chrániť vaše súkromie v súlade s platnými právnymi predpismi Slovenskej republiky a nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov (ďalej len „GDPR"), ako aj zákonom č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov (ďalej len „zákon o ochrane osobných údajov").

Pred použitím našich služieb si prosím pozorne prečítajte tieto zásady. Používaním webovej stránky www.qshorizons.com potvrdzujete, že ste si tieto zásady prečítali, porozumeli im a súhlasíte s ich podmienkami.

1. Totožnosť a kontaktné údaje prevádzkovateľa

Prevádzkovateľom vašich osobných údajov v zmysle článku 4 ods. 7 GDPR je:

Ak máte akékoľvek otázky týkajúce sa spracúvania vašich osobných údajov, môžete nás kontaktovať na e-mailovej adrese contact@qshorizons.com.

2. Aké osobné údaje zhromažďujeme

Zhromažďujeme rôzne kategórie osobných údajov v závislosti od toho, ako používate naše služby a webovú stránku. Nižšie uvádzame podrobný prehľad zhromažďovaných údajov.

2.1 Osobné identifikačné údaje

Pri registrácii, kontaktovaní nás alebo využívaní našich služieb môžeme zhromažďovať nasledujúce osobné identifikačné údaje:

• Meno a priezvisko
• E-mailová adresa
• Telefónne číslo
• Poštová adresa (ulica, mesto, PSČ, krajina)
• Dátum narodenia (kde je to relevantné)
• Pohlavie (kde je to relevantné)
• Prihlasovacie meno a heslo (v šifrovanej podobe)

2.2 Obchodné a transakčné údaje

Pri uskutočňovaní obchodných transakcií alebo uzatváraní zmluvných vzťahov zhromažďujeme:

• Fakturačné údaje a informácie o platbách
• História objednávok a nákupov
• Zmluvné dokumenty a korešpondencia
• Informácie o preferenciách a požiadavkách klienta
• IČO, DIČ alebo IČ DPH (pri podnikateľských subjektoch)

2.3 Údaje o používaní webovej stránky

Automaticky zhromažďujeme určité technické informácie pri vašej návšteve webovej stránky www.qshorizons.com:

• IP adresa zariadenia
• Typ a verzia prehliadača
• Operačný systém a typ zariadenia
• Dátum a čas návštevy
• Navštívené stránky a čas strávený na jednotlivých stránkach
• Odkazujúce URL adresy (stránky, z ktorých ste prišli)
• Kliknutia a interakcie s obsahom stránky
• Vyhľadávacie dopyty v rámci webovej stránky

2.4 Informácie o zariadení

Môžeme zhromažďovať nasledujúce informácie o zariadení, ktoré používate:

• Identifikátory zariadenia (ID zariadenia)
• Rozlíšenie obrazovky a nastavenia displeja
• Nastavenia jazyka zariadenia
• Sieťové informácie (typ pripojenia, poskytovateľ)
• Časové pásmo

2.5 Súbory cookie a podobné sledovacie technológie

Naša webová stránka používa súbory cookie a podobné sledovacie technológie. Podrobnejšie informácie o používaní súborov cookie nájdete v sekcii 7 týchto zásad a v našich Zásadách používania súborov cookie.

2.6 Komunikačné údaje

Keď nás kontaktujete prostredníctvom e-mailu, kontaktného formulára alebo iných komunikačných kanálov, môžeme uchovávať:

• Obsah vašich správ a dotazov
• História komunikácie s nami
• Prílohy zaslané spolu so správami
• Čas a dátum komunikácie

3. Ako a na aké účely vaše údaje používame

Vaše osobné údaje spracúvame vždy na základe zákonného právneho základu a len na vopred stanovené, výslovné a legitímne účely.

3.1 Poskytovanie a správa služieb

Právny základ: Plnenie zmluvy (článok 6 ods. 1 písm. b) GDPR)

• Spracovanie vašich objednávok a požiadaviek
• Poskytovanie zákazníckeho servisu a technickej podpory
• Správa vášho používateľského konta
• Vystavovanie faktúr a spracovanie platieb
• Doručovanie objednaných produktov alebo služieb
• Komunikácia ohľadom stavu vašich objednávok alebo požiadaviek

3.2 Oprávnené záujmy prevádzkovateľa

Právny základ: Oprávnený záujem (článok 6 ods. 1 písm. f) GDPR)

• Zlepšovanie a optimalizácia našich služieb a webovej stránky
• Analýza správania používateľov na webovej stránke (analytika)
• Prevencia podvodov a zaistenie bezpečnosti
• Ochrana a uplatňovanie našich právnych nárokov
• Interné administratívne účely a správa spoločnosti
• Vykonávanie prieskumov spokojnosti zákazníkov

3.3 Marketingová komunikácia

Právny základ: Súhlas (článok 6 ods. 1 písm. a) GDPR) alebo oprávnený záujem v prípade existujúcich zákazníkov

• Zasielanie informačných bulletinov (newsletterov)
• Informovanie o nových produktoch, službách a akciách
• Personalizácia marketingových komunikácií na základe vašich preferencií
• Remarketing a cielená reklama
• Pozvánky na podujatia, webináre a iné aktivity

Ak ste udelili súhlas so zasielaním marketingových komunikácií, môžete ho kedykoľvek odvolať kliknutím na odkaz „Odhlásiť sa" v každom marketingovom e-maile alebo kontaktovaním nás na adrese contact@qshorizons.com.

3.4 Plnenie zákonných povinností

Právny základ: Zákonná povinnosť (článok 6 ods. 1 písm. c) GDPR)

• Vedenie účtovníctva a daňové povinnosti v súlade so zákonom č. 431/2002 Z. z. o účtovníctve
• Plnenie povinností vyplývajúcich zo zákona č. 297/2008 Z. z. o ochrane pred legalizáciou príjmov z trestnej činnosti
• Spolupráca s orgánmi verejnej moci na základe zákonných požiadaviek
• Archivácia dokumentov podľa príslušných právnych predpisov

3.5 Analytika a vylepšovanie webovej stránky

Na lepšie pochopenie toho, ako návštevníci používajú naše webové stránky, využívame analytické nástroje na meranie návštevnosti, sledovanie konverzií a optimalizáciu používateľského zážitku. Tieto informácie nám pomáhajú zlepšovať obsah, funkčnosť a dostupnosť našich digitálnych služieb.

4. Zdieľanie osobných údajov s tretími stranami

Rešpektujeme vaše súkromie a vaše osobné údaje nepredávame, neprenajímame ani neobchodujeme s nimi. Vaše údaje môžeme zdieľať len v nasledujúcich situáciách a za nižšie uvedených podmienok.

4.1 Poskytovatelia služieb a sprostredkovatelia

Na prevádzku našej spoločnosti a webovej stránky využívame dôveryhodných poskytovateľov služieb, ktorí spracúvajú osobné údaje v našom mene ako sprostredkovatelia. Títo poskytovatelia majú zmluvnú povinnosť spracúvať vaše údaje výlučne podľa našich pokynov a v súlade s GDPR. Ide napríklad o:

• Poskytovatelia IT infraštruktúry a hostingu: Servery, cloudové úložisko a databázy
• Poskytovatelia platobných brán: Spracovanie platieb kartou a elektronických platieb
• Analytické nástroje: Google Analytics a podobné platformy na analýzu návštevnosti
• E-mailové marketingové platformy: Zasielanie newsletterov a marketingových e-mailov
• Zákaznícka podpora: Nástroje na správu komunikácie so zákazníkmi
• Účtovné a daňové poradenstvo: Externé účtovnícke firmy
• Právne poradenstvo: Advokátske kancelárie a právni poradcovia

4.2 Zákonné požiadavky a ochrana práv

Vaše osobné údaje môžeme sprístupniť orgánom verejnej moci, súdom alebo iným oprávneným subjektom, ak sme k tomu povinní na základe platných právnych predpisov, súdneho príkazu alebo rozhodnutia príslušného orgánu. Konkrétne ide o:

• Plnenie povinností voči orgánom daňovej správy (Finančná správa SR)
• Spolupráca s orgánmi činnými v trestnom konaní (Policajný zbor SR)
• Plnenie príkazov súdov a prokuratúry
• Spolupráca s Úradom na ochranu osobných údajov SR
• Iné orgány verejnej moci v rámci ich zákonných právomocí

4.3 Obchodné prevody

V prípade fúzie, akvizície, predaja aktív alebo inej formy obchodnej reorganizácie môžu byť vaše osobné údaje prevedené na nástupnícky subjekt. O takejto zmene vás budeme vopred informovať a zaistíme, aby nástupnícky subjekt dodržiaval podmienky týchto zásad alebo vás upovedomil o nových zásadách ochrany osobných údajov.

4.4 Súhlas dotknutej osoby

V prípadoch, kedy je zdieľanie vašich údajov s konkrétnou treťou stranou podmienené vaším súhlasom, budeme vás o tom vopred informovať a požiadame o váš výslovný súhlas. Môžete ho kedykoľvek odvolať bez toho, aby to malo vplyv na zákonnosť spracúvania pred jeho odvolaním.

5. Bezpečnosť osobných údajov

Ochrana vašich osobných údajov je pre nás prvoradá. Implementujeme primerané technické a organizačné bezpečnostné opatrenia na ochranu vašich osobných údajov pred neoprávneným prístupom, pozmenením, zverejnením, stratou alebo zničením.

5.1 Technické bezpečnostné opatrenia

• Šifrovanie dát: Používame protokol SSL/TLS na šifrovanie dát prenášaných medzi vašim zariadením a našimi servermi
• Šifrovanie hesiel: Heslá sú ukladané výlučne v bezpečne zahashovanej podobe pomocou moderných kryptografických algoritmov
• Firewally a systémy detekcie narušení: Naša infraštruktúra je chránená firewallmi a systémami na detekciu neobvyklej aktivity
• Pravidelné aktualizácie: Softvér a systémy pravidelne aktualizujeme na najnovšie bezpečnostné záplaty
• Zálohovanie dát: Pravidelne zálohujeme dáta na ochranu pred ich stratou
• Dvojfaktorová autentifikácia: Tam, kde je to možné, podporujeme dvojfaktorovú autentifikáciu

5.2 Organizačné bezpečnostné opatrenia

• Prístup na princípe minimálnej nevyhnutnosti: K vašim osobným údajom majú prístup len tí zamestnanci, ktorí ho nevyhnutne potrebujú na plnenie svojich pracovných povinností
• Školenia zamestnancov: Pravidelne školíme zamestnancov v oblasti ochrany osobných údajov a kybernetickej bezpečnosti
• Zmluvné záruky: So všetkými sprostredkovateľmi uzatvárame zmluvy o spracúvaní osobných údajov
• Interné bezpečnostné politiky: Máme zavedené vnútorné smernice a postupy na zaistenie bezpečnosti údajov
• Posúdenie vplyvu na ochranu údajov (DPIA): Pred zavedením nových spracovateľských operácií s vysokým rizikom vykonávame posúdenie vplyvu

5.3 Postup pri bezpečnostných incidentoch

V prípade narušenia ochrany osobných údajov budeme postupovať v súlade s povinnosťami stanovenými článkami 33 a 34 GDPR. Ak narušenie predstavuje riziko pre vaše práva a slobody, oznámime Úradu na ochranu osobných údajov SR toto narušenie bez zbytočného odkladu, najneskôr do 72 hodín od jeho zistenia. Ak narušenie predstavuje vysoké riziko pre vaše práva a slobody, budeme vás o ňom informovať bezodkladne.

6. Vaše práva ako dotknutej osoby

V súlade s GDPR a zákonom č. 18/2018 Z. z. o ochrane osobných údajov máte nasledujúce práva v súvislosti so spracúvaním vašich osobných údajov. Uplatnenie vašich práv je bezplatné, pokiaľ sú žiadosti zjavne neopodstatnené alebo neprimerané.

6.1 Právo na prístup k osobným údajom

Máte právo získať od nás potvrdenie o tom, či spracúvame vaše osobné údaje, a ak áno, máte právo na prístup k týmto údajom a na nasledujúce informácie: účel spracúvania, kategórie dotknutých osobných údajov, príjemcovia alebo kategórie príjemcov, plánovaná doba uchovávania, existencia práv opraviť, vymazať alebo obmedziť spracúvanie, právo podať sťažnosť dozornému orgánu a informácie o zdroji údajov.

6.2 Právo na opravu

Máte právo na opravu nesprávnych osobných údajov, ktoré sa vás týkajú. S prihliadnutím na účely spracúvania máte právo na doplnenie neúplných osobných údajov, a to aj prostredníctvom poskytnutia doplňujúceho vyhlásenia.

6.3 Právo na vymazanie („právo byť zabudnutý")

Za určitých okolností máte právo na vymazanie vašich osobných údajov, a to najmä ak:

• Osobné údaje už nie sú potrebné na účely, na ktoré sa zhromažďovali alebo inak spracúvali
• Odvolali ste súhlas, na základe ktorého sa spracúvanie vykonáva, a neexistuje iný právny základ
• Namietate voči spracúvaniu a neprevažujú žiadne oprávnené dôvody na spracúvanie
• Osobné údaje sa spracúvali nezákonne
• Osobné údaje musia byť vymazané v súlade s právnou povinnosťou

6.4 Právo na obmedzenie spracúvania

Máte právo dosiahnuť, aby sme obmedzili spracúvanie vašich osobných údajov v prípadoch, keď napadnete správnosť údajov, spracúvanie je nezákonné a namietate voči vymazaniu, údaje už nepotrebujeme, ale potrebujete ich vy na preukázanie, uplatňovanie alebo obhajovanie právnych nárokov, alebo keď ste namietali voči spracúvaniu a čaká sa na overenie oprávnenosti námietky.

6.5 Právo na prenosnosť údajov

Máte právo získať osobné údaje, ktoré sa vás týkajú a ktoré ste nám poskytli, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte, a máte právo preniesť tieto údaje inému prevádzkovateľovi, ak sa spracúvanie zakladá na súhlase alebo na zmluve a spracúvanie sa vykonáva automatizovanými prostriedkami.

6.6 Právo namietať

Máte právo kedykoľvek namietať z dôvodov týkajúcich sa vašej konkrétnej situácie voči spracúvaniu osobných údajov, ktoré sa vás týkajú, ak je spracúvanie nevyhnutné na účely oprávnených záujmov, ktoré sledujeme. Ak namietate voči spracúvaniu na účely priameho marketingu, osobné údaje sa na takéto účely spracúvať nesmú.

6.7 Právo odvolať súhlas

Ak sa spracúvanie zakladá na vašom súhlase, máte právo kedykoľvek odvolať tento súhlas, pričom odvolanie súhlasu nemá vplyv na zákonnosť spracúvania vychádzajúceho zo súhlasu pred jeho odvolaním.

6.8 Právo nebyť predmetom automatizovaného rozhodovania

Máte právo nebyť predmetom rozhodnutia, ktoré je založené výlučne na automatizovanom spracúvaní, vrátane profilovania, ktoré má pre vás právne účinky alebo vás podobne významne ovplyvňuje. Toto právo sa neuplatňuje, ak je rozhodnutie nevyhnutné na uzavretie alebo plnenie zmluvy, povolené zákonom alebo ak ste naň výslovne udelili súhlas.

6.9 Postup pri uplatňovaní práv

Ak si chcete uplatniť akékoľvek z vyššie uvedených práv, kontaktujte nás písomne na e-mailovej adrese contact@qshorizons.com. Na vašu žiadosť odpovieme do 30 dní od jej doručenia. V zložitých prípadoch alebo pri veľkom počte žiadostí môžeme túto lehotu predĺžiť o ďalšie dva mesiace, o čom vás budeme včas informovať.

7. Používanie súborov cookie

Naša webová stránka www.qshorizons.com používa súbory cookie a podobné sledovacie technológie na zlepšenie vašej návštevnosti, analýzu používania stránky a poskytovanie personalizovaného obsahu.

7.1 Čo sú súbory cookie

Súbory cookie sú malé textové súbory, ktoré sa ukladajú vo vašom zariadení (počítači, tablete alebo mobilnom telefóne) pri návšteve webovej stránky. Pomáhajú webovej stránke zapamätať si vaše akcie a preferencie počas určitého časového obdobia.

7.2 Typy súborov cookie, ktoré používame

• Nevyhnutné (technické) cookie: Tieto sú nevyhnutné na správne fungovanie webovej stránky a nemožno ich vypnúť.
• Funkčné cookie: Umožňujú webovej stránke zapamätať si vaše preferencie a poskytovať rozšírené funkcie.
• Analytické cookie: Pomáhajú nám pochopiť, ako návštevníci používajú naše stránky, a to prostredníctvom anonymizovaných štatistík.
• Marketingové cookie: Používajú sa na sledovanie návštevníkov naprieč webovými stránkami za účelom zobrazovania relevantných reklám.

Podrobné informácie o konkrétnych súboroch cookie, ich účele, dobe uchovávania a možnostiach správy nájdete v našich Zásadách používania súborov cookie. Nastavenia súborov cookie môžete zmeniť v nastaveniach vášho prehliadača alebo prostredníctvom nášho nástroja na správu súhlasu s cookies.

8. Doby uchovávania osobných údajov

Vaše osobné údaje uchovávame len po dobu nevyhnutne potrebnú na splnenie účelov, na ktoré sme ich zhromaždili, alebo po dobu vyžadovanú platnými právnymi predpismi.

Po uplynutí príslušnej doby uchovávania vaše osobné údaje bezpečne vymažeme alebo anonymizujeme tak, aby vás nebolo možné identifikovať.

9. Ochrana súkromia maloletých

Ak ste rodič alebo zákonný zástupca a dozvedeli ste sa, že vaše dieťa nám poskytlo osobné údaje bez vášho vedomia a súhlasu, kontaktujte nás bezodkladne na adrese contact@qshorizons.com. Po overení takejto situácie príslušné údaje bezodkladne vymažeme.

Zavádzame primerané opatrenia na to, aby sme zabránili zhromažďovaniu osobných údajov od maloletých osôb. Avšak vzhľadom na povahu internetu nemôžeme vždy overiť vek používateľov. Registráciou alebo používaním našich služieb vyhlasujete, že ste dosiahli vek 18 rokov.

10. Medzinárodné prenosy osobných údajov

V rámci poskytovania našich služieb môže byť nevyhnutné preniesť vaše osobné údaje do krajín mimo Európskeho hospodárskeho priestoru (EHP). Takéto prenosy vykonávame vždy v súlade s kapitolou V GDPR a za podmienok zaistenia primeranej úrovne ochrany osobných údajov.

10.1 Záruky pri medzinárodných prenosoch

Na zaistenie ochrany vašich osobných údajov pri ich prenose do tretích krajín využívame nasledujúce záruky:

• Rozhodnutia o primeranosti: Prenosy do krajín, o ktorých Európska komisia rozhodla, že poskytujú primeranú úroveň ochrany
• Štandardné zmluvné doložky (SCC): Používame štandardné zmluvné doložky schválené Európskou komisiou, ktoré zaväzujú príjemcov k dodržiavaniu ochrany osobných údajov na úrovni porovnateľnej s EÚ
• Záväzné vnútropodnikové pravidlá: V prípade prenosov v rámci skupiny podnikov
• Certifikačné mechanizmy: Napríklad v prípade partnerov certifikovaných podľa príslušných medzinárodných štandardov

10.2 Konkrétne príklady prenosov

Medzi bežné prípady medzinárodných prenosov osobných údajov patria:

• Využívanie cloudových služieb (napr. Google Cloud, Microsoft Azure, Amazon Web Services) so servermi umiestnenými v rámci EHP alebo v krajinách s rozhodnutím o primeranosti
• Analytické nástroje so servermi v Spojených štátoch amerických, kde sú prijaté príslušné záruky
• E-mailové a komunikačné platformy globálnych poskytovateľov

Ak si prajete získať viac informácií o konkrétnych zárukách pri medzinárodných prenosoch, kontaktujte nás na contact@qshorizons.com.

11. Právny základ spracúvania osobných údajov

Každá operácia spracúvania osobných údajov, ktorú vykonávame, je opretá o jeden alebo viacero zákonných právnych základov v súlade s článkom 6 GDPR:

12. Kontaktné informácie pre otázky ochrany súkromia

Ak máte akékoľvek otázky, obavy alebo sťažnosti týkajúce sa týchto Zásad ochrany osobných údajov alebo spracúvania vašich osobných údajov, môžete nás kontaktovať prostredníctvom nasledujúcich kontaktných údajov:

Na vašu žiadosť odpovieme čo najskôr, v každom prípade do 30 dní od jej doručenia v súlade s požiadavkami GDPR.

13. Podanie sťažnosti dozornému orgánu

Ak sa domnievate, že spracúvanie vašich osobných údajov porušuje platné predpisy o ochrane osobných údajov, máte právo podať sťažnosť príslušnému dozornému orgánu. Dozorným orgánom pre ochranu osobných údajov v Slovenskej republike je:

Pred podaním sťažnosti dozornému orgánu vás prosíme, aby ste nás kontaktovali priamo. Radi sa pokúsime vyriešiť vaše obavy internou cestou, čo je spravidla rýchlejší a efektívnejší postup. Tým však nie je dotknuté vaše právo podať sťažnosť priamo dozornému orgánu kedykoľvek.

Okrem podania sťažnosti dozornému orgánu máte tiež právo na účinný súdny prostriedok nápravy voči prevádzkovateľovi alebo sprostredkovateľovi, ak sa domnievate, že v dôsledku spracúvania vašich osobných údajov v rozpore s GDPR vám boli porušené práva zaručené týmto nariadením.

14. Automatizované rozhodovanie a profilovanie

V súčasnosti nevykonávame automatizované rozhodovanie, ktoré by malo právne účinky alebo by vás podobne významne ovplyvňovalo. Ak by sme v budúcnosti takéto spracúvanie zaviedli, budeme vás o tom vopred informovať a zaistíme vaše práva podľa článku 22 GDPR.

Určité formy analytického profilovania vykonávame na zlepšenie našich služieb a personalizáciu obsahu, avšak tieto aktivity nemajú právne účinky ani vás podobne významne neovplyvňujú. Na základe zhromaždených údajov o správaní na webovej stránke môžeme vytvárať anonymizované štatistické profily na účely zlepšenia používateľského zážitku.

15. Zmeny týchto Zásad ochrany osobných údajov

Tieto Zásady ochrany osobných údajov môžeme čas od času aktualizovať v dôsledku zmien v právnych predpisoch, našich obchodných praktikách alebo iných relevantných okolností. Akékoľvek zmeny nadobúdajú účinnosť dňom ich zverejnenia na tejto stránke.

O podstatných zmenách vás budeme informovať prostredníctvom:

• Oznámenia na webovej stránke www.qshorizons.com
• E-mailu zaslaného na vašu registrovanú e-mailovú adresu (v prípade podstatných zmien)
• Upozornenia pri prihlásení do vášho konta

Odporúčame vám pravidelne kontrolovať tieto zásady, aby ste boli vždy informovaní o tom, ako chránime vaše osobné údaje. Dátum poslednej aktualizácie je vždy uvedený v záhlaví tohto dokumentu.

Ďalším používaním našich služieb po nadobudnutí účinnosti aktualizovaných zásad potvrdzujete, že ste sa s nimi oboznámili. Ak nesúhlasíte s aktualizovanými zásadami, máte právo prestať používať naše služby a požiadať o vymazanie vašich osobných údajov.

16. Záverečné ustanovenia

Tieto Zásady ochrany osobných údajov sa riadia právom Slovenskej republiky a právom Európskej únie, predovšetkým:

• Nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 (GDPR)
• Zákonom č. 18/2018 Z. z. o ochrane osobných údajov
• Zákonom č. 22/2004 Z. z. o elektronickom obchode
• Zákonom č. 452/2021 Z. z. o elektronických komunikáciách
• Zákonom č. 250/2007 Z. z. o ochrane spotrebiteľa

Ak sa akékoľvek ustanovenie týchto zásad ukáže ako neplatné alebo nevykonateľné, ostatné ustanovenia zostávajú v plnej platnosti a účinnosti.