Informácie o ochrane osobných údajov

Informácie o ochrane osobných údajov

SKPAY, a. s. · Účinnosť od 08. 09. 2023 · Zobraziť pôvodné PDF

Osobné údaje sú údaje týkajúce sa určenej alebo určiteľnej fyzickej osoby, pričom takou osobou je osoba, ktorú možno určiť priamo alebo nepriamo, najmä na základe všeobecne použiteľného identifikátora alebo na základe jednej či viacerých charakteristík alebo znakov, ktoré tvoria jej fyzickú, fyziologickú, psychickú, mentálnu, genetickú, ekonomickú, kultúrnu alebo sociálnu identitu. Každá fyzická osoba, ktorej osobné údaje sú spracúvané, sa považuje za Dotknutú osobu v zmysle Nariadenia a ZOOÚ.

Osobné údaje klientov sú spracúvané v informačných systémoch, ktorých prevádzkovateľom je SKPAY, a. s., so sídlom Nám. SNP 35, 811 01 Bratislava, IČO: 46 552 723, zapísaná v Obchodnom registri Mestského súdu Bratislava III, oddiel: Sa, vložka č.: 5488B (ďalej len „SKPAY“), resp. ktorých spoločnými prevádzkovateľmi sú členovia skupiny 365.bank, a. s. (ďalej len „Skupina banky“). Členovia skupiny sú uvedení na webovej stránke www.365.bank a v tomto dokumente (ďalej len „Členovia skupiny“).

Ochrana osobných údajov klientov je pre SKPAY dôležitá, preto pri ich spracúvaní bude dodržiavať nové pravidlá ich ochrany dané Nariadením Európskeho parlamentu a Rady [EÚ] 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov (ďalej len „Nariadenie“) a zákonom č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov („ďalej aj „ZOOU“). Tieto Informácie o spracúvaní osobných údajov zodpovedajú právnemu stavu v Slovenskej republike ku dňu 08.09.2023.

Osobou poverenou dohľadom nad ochranou osobných údajov v SKPAY je Zodpovedná osoba. V prípade, ak máte otázky týkajúce sa spracúvania osobných údajov, príp. iné otázky týkajúce sa osobných údajov, môžete kontaktovať Zodpovednú emailom na adresu zodpovedna.osoba@skpay.sk alebo písomne listom zaslaným na adresu SKPAY, a.s., Zodpovedná osoba, Nám. SNP 35, 811 01 Bratislava. V prípade uplatnenia práv v oblasti ochrany osobných údajov v elektronickej forme je klient povinný zaslať podanie v listinnej podobe do 3 pracovných dní na adresu uvedenú vyššie. SKPAY je oprávnené v prípade pochybností overiť totožnosť klienta.

PRÁVNY ZÁKLAD SPRACOVANIA OSOBNÝCH ÚDAJOV

Nariadenie a ZOOU umožňuje spracúvať osobné údaje pokiaľ:

• Dotknutá osoba vyjadrila súhlas so spracúvaním svojich osobných údajov aspoň na jeden konkrétny účel,
• spracúvanie osobných údajov je nevyhnutné na plnenie zmluvy, ktorej zmluvnou stranou je Dotknutá osoba, ,
• na vykonanie opatrenia pred uzatvorením zmluvy na základe žiadosti Dotknutej osoby,
• spracúvanie osobných údajov je nevyhnutné podľa osobitného predpisu alebo medzinárodnej zmluvy, ktorou je Slovenská republika viazaná,
• spracúvanie osobných údajov je nevyhnutné na ochranu života, zdravia alebo majetku Dotknutej osoby alebo inej fyzickej osoby,
• spracúvanie osobných údajov je nevyhnutné na splnenie úlohy realizovanej vo verejnom záujme alebo pri výkone verejnej moci zverenej prevádzkovateľovi, alebo
• spracúvanie osobných údajov je nevyhnutné na účel oprávnených záujmov prevádzkovateľa alebo tretej strany okrem prípadov, keď nad týmito záujmami prevažujú záujmy alebo práva Dotknutej osoby vyžadujúce si ochranu osobných údajov, najmä ak je Dotknutou osobou dieťa.

Právnym základom na spracúvanie osobných údajov v SKPAY je predovšetkým

• platná legislatíva:
  • zákon č. 492/2009 o platobných službách a o zmene a doplnení niektorých zákonov (ďalej len „ZoPS“),
  • zákon č. 297/2008 Z. z. o ochrane pred legalizáciou príjmov z trestnej činnosti a o ochrane pred financovaním terorizmu a o zmene a doplnení niektorých zákonov (ďalej len „ZoAML“),
  • zákon č. 395/2002 Z. z. o archívoch a registratúrach a o doplnení niektorých zákonov v znení neskorších predpisov,
  • zákon č. 452/2021 Z. z. o elektronických komunikáciách (ďalej len „ZoEK“)
  • ZOOU,
  • Nariadenie,
  • zákon č. 747/2004 Z. z. o dohľade nad finančným trhom a o zmene o doplnení niektorých zákonov,
  • zákon č. 566/1992 Zb. o Národnej banke Slovenska,
  • zákon č. 307/2014 Z. z. o niektorých opatreniach súvisiacich s oznamovaním protispoločenskej činnosti a o zmene o doplnení niektorých zákonov,
  • a ďalšie právne predpisy, osobité právne predpisy v oblasti účtovníctva a správy daní, usmernenia..
• zmluva na poskytnutie produktu alebo služby uzatvorená medzi Dotknutou osobou a SKPAY, alebo, aby sa na základe žiadosti Dotknutej osoby vykonali opatrenia pred uzatvorením zmluvy,;
• oprávnený záujem SKPAY alebo tretej osoby;
• súhlas Dotknutej osoby, ak ho poskytla. Súhlas so spracúvaním osobných údajov môže klient kedykoľvek odvolať;
• plnenie povinností vyplývajúcich medzinárodnej alebo bilaterálnej zmluvy, ktorou je SR viazaná (FATCA).

Ako Dotknutá osoba máte v zmysle ZoPS povinnosť SKPAY poskytnúť a umožniť získať kopírovaním, skenovaním alebo iným zaznamenávaním osobné údaje, ako aj ďalšie údaje požadované zo strany SKPAY. Uzavretie zmluvy o poskytnutí produktu alebo služby so zachovaním anonymity klienta je SKPAY povinné odmietnuť.

Spracúvanie osobných údajov bez súhlasu je možné v nasledovných prípadoch

• spracúvanie je založené na oprávnenom záujme alebo podľa osobitných právnych predpisov;
• predmetom spracúvania sú výlučne titul, meno, priezvisko a adresa Dotknutej osoby bez možnosti priradiť k nim ďalšie jej osobné údaje a ich využitie je určené výhradne pre potreby poštového styku s Dotknutou osobou a evidencie týchto údajov;
• ak sa spracúvajú osobné údaje, ktoré už boli zverejnené.

ÚČELY SPRACOVANIA OSOBNÝCH ÚDAJOV

Účelom spracúvania osobných údajov je predovšetkým zisťovanie, preverenie a kontrola identifikácie klientov a ich zástupcov, uzatváranie a vykonávanie obchodov medzi SKPAY a klientmi, ochrana a domáhanie sa práv voči klientom, zdokumentovanie činností SKPAY, zabezpečovanie činností, ktoré sú predmetom výkonu dohľadu nad finančnými inštitúciami a nad ich činnosťami. Medzi ďalšie účely spracúvania osobných údajov patrí aj:

• poskytovanie produktov a služieb,
• plnenie povinností vyplývajúcich najmä zo ZoAML ako aj z ďalších právnych predpisov uvedených vyššie,
• marketing a s ním súvisiace profilovanie (marketingové oslovenia a kampane v rámci Skupiny banky),
• posúdenie rizika a dodržanie zásad obozretného podnikania,
• zabezpečenie činností SKPAY vzhľadom na plnenie záväzkov vyplývajúcich z uzatvorených zmluvných vzťahov v súlade s ustanoveniami ZoPS a ďalších osobitných zákonov, ktoré upravujú činnosť jednotlivých členov najmä pri vymáhaní pohľadávok a pod.,
• ochrana práv a právom chránených záujmov SKPAY alebo tretej strany v rámci ochrany majetku, finančných alebo iných záujmov a na zabezpečenie bezpečnosti,
• zabezpečenie súladu s právnymi predpismi,
• štatistické a archívne účely vo verejnom záujme.
• ďalšie účely uvedené v zmluvnej dokumentácii medzi klientom a SKPAY alebo Členom skupiny alebo v dokumentoch upravujúcich predzmluvné vzťahy.

Spracúvanie osobných údajov na účely poskytovania produktov a služieb zahŕňa napríklad nasledovné činnosti:

• identifikácia a overenie identifikácie klientov a ich zástupcov,
• príprava zmluvného vzťahu na žiadosť klienta, vrátane preverenia klienta,
• uzatváranie a vykonávanie obchodov medzi SKPAY a klientami,
• poskytovanie finančných a platobných služieb,
• výroba, správa a personalizácia platobných kariet,
• kontrola správnosti zúčtovania platobných transakcií,
• zasielanie servisných a informačných správ,
• správa a kontrola záväzkového vzťahu medzi klientom a SKPAY,
• poštová, emailová a telefonická komunikácia medzi SKPAY a klientom týkajúca sa konkrétneho zmluvného vzťahu,
• poskytovanie niektorých služieb s pridanou hodnotou pre klienta (napr. internetová alebo mobilná aplikácia),
• vybavovanie reklamácií a sťažností,
• poskytovanie zákazníckej podpory.

Marketingové účely

Spracúvanie osobných údajov na marketingové účely SKPAY uskutočňuje na právnom základe oprávnených záujmov SKPAY alebo Skupiny banky alebo na základe súhlasu Dotknutej osoby s takýmto spracúvaním osobných údajov. SKPAY má oprávnený záujem na tom, aby informovalo svojich klientov o svojich produktoch a službách, ich zmenách a výhodách, ktoré poskytuje klientom v rámci svojej činnosti. Spracúvanie osobných údajov na marketingové účely zahŕňa okrem uvedeného aj:

• zasielanie marketingových ponúk,
• marketing vlastných a podobných produktov,
• marketingové prieskumy a prieskumy spokojnosti klientov,
• reklamné kampane,
• zobrazovanie cielenej reklamy,
• marketingové informácie a ponuky zverejnené na obchodných miestach SKPAY,
• profilovanie za účelom personalizácie ponúk produktov a služieb,
• používanie analytických riešení na vyhodnocovanie úspešnosti marketingových kampaní,
• používanie analytických riešení na personalizáciu marketingových oslovení alebo ponúk,
• uchovávanie námietok Dotknutých osôb proti spracúvaniu osobných údajov na účely priameho marketingu,
• spotrebiteľské súťaže (vyhodnotenie a určenie výhercov a súťažiacich v spotrebiteľských súťažiach).

Zabezpečovaním súladu s právnymi predpismi SKPAY vykonáva najmä tieto činnosti:

• plnenie povinností v rámci systému finančného dohľadu SR a EU,
• zabezpečenie súladu s rozhodnutiami, opatreniami a odporúčaniami Európskej centrálnej banky, Národnej banky Slovenska, Európskej bankovej autority,
• uplatňovanie medzinárodných sankcií a plnenie úloh podľa medzinárodných zmlúv,
• vnútro-skupinové zdieľanie a prenosy osobných údajov na vyššie uvedené účely,

OPRÁVNENÉ ZÁUJMY

Oprávnený záujem je odôvodniteľný a relevantný záujem mimo iných stanovených právnych základov, na základe ktorého sú osobné údaje spracúvané. Oprávneným záujmom nie je, ak záujmy alebo práva Dotknutej osoby prevažujú nad týmito záujmami.

Oprávnený záujem nesmie byť v rozpore s právnou úpravou ochrany osobných údajov ani inými všeobecne záväznými právnymi predpismi. Pokiaľ sa nejaký záujem prevádzkovateľa považuje za oprávnený, môžu sa spracúvať osobné údaje Dotknutej osoby za predpokladu, že jeho práva a záujmy prevažujú nad základnými právami, slobodami a oprávnenými záujmami Dotknutých osôb.

SKPAY vždy najskôr preverí či záujem je skutočne oprávnený a následne posúdi či oprávnený záujem preváži na právami a slobodami Dotknutej osoby. Dotknutá osoba má právo podať námietku Zodpovednej osobe proti takémuto postupu spracovania osobných údajov a požiadať o výmaz osobných údajov. Po takejto námietke musí prevádzkovateľ realizovať individuálne posudzovanie či jeho oprávnený záujem skutočne prevažuje nad základnými právami a slobodami Dotknutej osoby, ktorá vzniesla námietku.

Medzi oprávnené záujmy SKPAY patrí najmä:

1. marketingové oslovovanie klientov,
2. ochrana majetku SKPAY,
3. ochrana bezpečnosti zamestnancov a klientov SKPAY,
4. Informačná bezpečnosť SKPAY,
5. obozretné podnikanie SKPAY,
6. prevencia a detekcia finančnej kriminality,
7. výmena osobných údajov uvedených v žiadosti v rámci Skupiny banky na vnútorné administratívne účely (tu patrí aj spoločná obsluha klienta),
8. poskytovanie doplnkových služieb a ponúk klientom / Dotknutým osobám / kontrola kvality poskytovaných služieb (napr. vyhotovovanie zvukových záznamov z telefonických hovorov na Call Centrum),
9. výmena osobných údajov uvedených v žiadosti v rámci Skupiny banky na vnútorné administratívne účely (tu patrí aj spoločná obsluha klienta),
10. preukazovanie, uplatňovanie a obhajovanie právnych nárokov SKPAY.

SPOLOČNÍ PREVÁDZKOVATELIA

Spoločnými prevádzkovateľmi informačných systémov sú riadiaci podnik (365.bank, a. s.) a Členovia skupiny v rámci Skupiny banky. Do skupiny patria nasledovné podniky:

• 365.bank, a. s., IČO: 31 340 890, so sídlom Dvořákovo nábrežie 4, 811 02 Bratislava (riadiaci podnik),
• 365.invest, správ. spol., a. s., IČO: 31 621 317, so sídlom Dvořákovo nábrežie 4,811 02 Bratislava,
• PB Finančné služby, a. s., IČO: 35 817 453, so sídlom Hattalova 12, 831 03 Bratislava,
• SKPAY a. s., IČO: 46 552 723, so sídlom Nám. SNP 35, 811 01 Bratislava a
• Ahoj, a.s., IČO: 48 113 671, so sídlom Dvořákovo nábrežie 4, 811 02 Bratislava

Spoločne s ďalšími členmi Skupiny banky boli vytvorené informačné systémy, v ktorých sú spracúvané osobné údaje klientov pre účely marketingu (IS Marketing Skupiny) a profilovania (IS Profilovanie). Typickým príkladom je monitorovanie správania návštevníkov webových stránok za účelom sledovania ich preferencií tak, aby ich Člen skupiny mohol v budúcnosti osloviť s ponukou ušitou práve im na mieru.

Pokiaľ klient udelí Skupine banky takýto súhlas na marketing a profilovanie, môže byť informovaný o ponuke produktov a služieb, súťažiach, akciách a kampaniach Skupiny banky a to buď formou priameho marketingu alebo marketingového prieskumu a prieskumov spokojnosti..

ROZSAH SPRACÚVANÝCH OSOBNÝCH ÚDAJOV

SKPAY pri svojej činnosti spracúva osobné údaje Dotknutých osôb a informácie chránené tajomstvom v zmysle ZoPS obdobne ako bankové tajomstvo týkajúce sa klientov. Rozsah, prípadne zoznam spracúvaných osobných údajov, je určený právnymi predpismi, alebo je uvedené v zmluve či žiadosti o uzavretie zmluvy medzi SKPAY a Dotknutou osobou, alebo je uvedený v súhlase so spracúvaním osobných údajov. Osobné údaje spracúvame len v nevyhnutnom rozsahu. Osobné údaje získavame kopírovaním, skenovaním alebo iným zaznamenávaním z dokladov totožnosti klienta a inej osoby a vyhotovovaním ich kópií, prípadne iným spôsobom v súlade so ZoPS.

Pri poskytovaní produktov a služieb spracúvame najmä nasledujúce kategórie osobných údajov:

• Údaje o totožnosti a kontaktné údaje: najmä titul, meno, priezvisko, adresa trvalého pobytu, adresa prechodného pobytu, korešpondenčná adresa, rodné číslo, dátum narodenia, miesto narodenia, štátna príslušnosť, kontaktné telefónne číslo, adresa elektronickej pošty, fotografiu Dotknutej osoby, skeny a kópie dokladov totožnosti, záznam o obmedzení spôsobilosti na právne úkony, druh a číslo dokladu totožnosti, vydávajúci orgán, dátum vydania, platnosť dokladu, ďalšie údaje z dokladov totožnosti . V prípade fyzickej osoby – podnikateľa spracúvame aj adresu miesta podnikania, označenie úradného registra alebo inej úradnej evidencie, v ktorej je zapísaný a číslo zápisu do tohto registra alebo evidencie, kontaktné telefónne číslo a adresu elektronickej pošty;
• Transakčné údaje: najmä údaje o obchodoch, produktoch a poskytnutých službách, údaje o prijatých a odoslaných platbách, údaje o osobe príjemcu platby, údaje získané pri zriadení a využívaní produktov a služieb jednotlivých členov Skupiny banky;
• Autentifikačné údaje slúžiace na prístup do internetovej alebo mobilnej aplikácie;
• Cookies: pre optimalizáciu internetových stránok z hľadiska systémového výkonu, použiteľnosti a poskytovania užitočných informácií o našich produktoch a službách, spracúvame informácie z log súborov vo Vašom počítači (ďalej len „cookies“) v rozsahu napr. používateľské správanie, aktivity v rámci aktívnych prvkov stránky, údaje o pripojení a počítači, a to najmä IP adresu, typ a nastavenie prehliadača, operačný systém, ako aj iné parametre súvisiace s operačným systémom počítača. Tieto informácie používame pre efektívne spravovanie stránok, aby sme sa dozvedeli viac o správaní našich používateľov na stránke, analyzovanie trendov a zbieranie demografických údajov o našich užívateľoch ako celku, na účely prevencie podvodného konania napr. pri prešetrovaní bezpečnostných incidentov. Problematike cookies sa venujeme ešte na ďalšom mieste tohto dokumentu;
• Zvukové záznamy na Call centre - Klient je na začiatku každého hovoru na Call centrum upozornený, že telefonické hovory sú nahrávané a uchovávané najmä z dôvodu zabezpečenia kvality služieb. Nahrávanie a uchovávanie telefonických hovorov je podmienené klientovým súhlasom. Tieto záznamy sú uchovávané po dobu stanovenú právnym predpisom. Ak klient nesúhlasí s vyhotovením a uchovaním zvukového záznamu, mal by po upozornení na nahrávanie hovoru ukončiť telefonické spojenie a zvoliť inú formu komunikácie.

PRIJÍMATELIA OSOBNÝCH ÚDAJOV

Osobné údaje klienta a Dotknutých osôb budú sprístupnené alebo poskytnuté len tým tretím osobám, resp. príjemcom, ak tak umožňuje:

• Nariadenie,
• ZOOÚ,
• iný všeobecne záväzný právny predpis, priamo vykonateľný právne záväzný akt Európskej únie alebo medzinárodná zmluva, ktorou je Slovenská republika viazaná,
• ak je sprístupnenie alebo poskytnutie nevyhnutné na plnenie zmluvy uzatvorenej s klientom,
• ak je sprístupnenie alebo poskytnutie zmluvne dohodnuté medzi SKPAY a klientom,
• klient na takéto konanie poskytol súhlas
• existuje na takéto poskytnutie iný právny základ, napr. tretím osobám, ktorí sú uvedení v príslušnom zozname príjemcov alebo kategórii príjemcov osobných údajov, ktorý SKPAY zverejňuje na svojej internetovej stránke prostredníctvom dokumentu „Zoznam sprostredkovateľov pri spracovaní osobných údajov klientov spoločnosti SKPAY, a. s.“.

V súlade s platnými právnymi predpismi môžu byť osobné údaje našich klientov poskytnuté na základe písomného vyžiadania orgánu verejnej moci aj bez predchádzajúceho súhlasu klienta. Medzi takéto orgány patria najmä súdy, notári, orgány činné v trestnom konaní, daňové orgány, colné orgány, správcovia daní, správa finančnej kontroly, súdni exekútori, Slovenská komora exekútorov, služba kriminálnej alebo finančnej polície, Ministerstvo financií, správcovia, Národný bezpečnostný úrad, Slovenská informačná služba, Vojenské spravodajstvo, Policajný zbor, Úrad na ochranu osobných údajov SR (ďalej len „Úrad“), Najvyšší kontrolný úrad, Justičná pokladnica a iné štátne orgány, orgány štátnej správy, fyzické a právnické osoby, ktoré na to splnomocňuje príslušný zákon.

Osobné údaje klientov môžu byť sprístupnené členom Skupiny banky iba v prípade, ak pre takéto konanie existuje právny základ.

SKPAY využíva pri svojej činnosti aj služby zmluvných partnerov. V niektorých prípadoch dochádza pri tejto činnosti k spracúvaniu osobných údajov. Ide najmä o vývoj, správu, podporu a údržbu systémov a aplikácií využívaných na poskytovanie služieb a produktov našim klientom. SKPAY dbá na dôsledný výber zmluvných partnerov, posudzuje ich spoľahlivosť v zmysle ZOOU a Nariadenia a v zmluvnom vzťahu má ošetrené pravidlá ochrany osobných údajov Subjekty, ktoré vykonávajú v mene SKPAY spracúvanie osobných údajov, majú v súlade so ZOOÚ uzatvorenú zmluvu o spracúvaní osobných údajov. Našich sprostredkovateľov uvádzame na internetovej stránke

www.skpay.sk v dokumente „Zoznam sprostredkovateľov pri spracovaní osobných údajov klientov

spoločnosti SKPAY, a. s.“..

TRANSFER OSOBNÝCH ÚDAJOV DO TRETÍCH KRAJÍN A SPÔSOB ICH ZABEZPEČENIA

Žiadne osobné údaje klientov nie sú predmetom prenosu do tretích krajín, ktoré nezaručujú primeranú ochranu osobných údajov. Ak budeme uskutočňovať prenos osobných údajov do tretích krajín, ktoré nezaručujú primeranú úroveň ochrany, zaväzujeme sa postupovať v súlade s Nariadením, ZOOÚ, ZoPS ako aj s ďalšími všeobecne záväznými právnymi predpismi.

RETENČNÉ DOBY A SPÔSOBY ICH URČENIA

Doba spracúvania a ukladania osobných údajov týkajúcich sa klienta je stanovená platnými právnymi predpismi, registratúrnym poriadkom SKPAY alebo súhlasom klienta so spracovaním osobných údajov.

Osobné údaje uchovávame počas trvania zmluvy, aby sme Vám mohli poskytovať naše služby. Všeobecná doba uchovávania osobných údajov týkajúcich sa klienta je stanovená na 5 rokov od ukončenia právneho vzťahu prevádzkovateľa a Dotknutej osoby za účelom splnenia si všetkých povinností vyplývajúcich z právnych predpisov (v zmysle ZoPS a ZoAML). Osobné údaje, na ktoré už vypršalo oprávnenie ich spracúvať a uchovávať (tým sa myslí aj odvolanie súhlasu so spracúvaním osobných údajov), sa vymazávajú.

PRÁVA DOTKNUTEJ OSOBY

Medzi práva Dotknutých osôb uvedených v čl. 12 a nasl. Nariadenia a v § 19 a nasl. ZOOÚ patria práva na informáciu alebo oznámenia o:

1. identifikačných údajoch a kontaktných údajoch prevádzkovateľa a zástupcu prevádzkovateľa, ak bol poverený,
2. kontaktných údajoch Zodpovednej osoby,
3. účele spracúvania osobných údajov, na ktorý sú osobné údaje určené,
4. právnom základe spracúvania osobných údajov,
5. oprávnených záujmoch prevádzkovateľa alebo tretej strany, ak je spracovanie osobných údajov nevyhnutné na účel oprávnených záujmov prevádzkovateľa alebo tretej strany,
6. identifikácii príjemcu alebo kategórii príjemcu,
7. tom, že prevádzkovateľ zamýšľa preniesť osobné údaje do tretej krajiny alebo medzinárodnej organizácie, identifikácii tretej krajiny alebo medzinárodnej organizácie, existencii alebo neexistencii rozhodnutia Európskej komisie o primeranosti alebo odkaz na primerané záruky alebo vhodné záruky a prostriedky na získanie ich kópie alebo informáciu o tom, kde boli sprístupnené,
8. dobe uchovávania osobných údajov; ak to nie je možné, informácie o kritériách jej určenia,
9. práve požadovať od prevádzkovateľa prístup k osobným údajom týkajúcim sa Dotknutej osoby, o práve namietať spracúvanie osobných údajov, ako aj o práve na prenosnosť osobných údajov,
10. práve kedykoľvek svoj súhlas odvolať,
11. práve obrátiť sa na Úrad a podať návrh na začatie konania o tom, že boli dotknuté jeho/jej práva podľa ZOOÚ a Nariadenia,
12. tom, či je poskytovanie osobných údajov zákonnou požiadavkou alebo zmluvnou požiadavkou alebo požiadavkou, ktorá je potrebná na uzavretie zmluvy, a o tom, či je dotknutá osoba povinná poskytnúť osobné údaje, ako aj o možných následkoch neposkytnutia osobných údajov,
13. existencii automatizovaného individuálneho rozhodovania vrátane profilovania; v týchto prípadoch poskytne prevádzkovateľ Dotknutej osobe informácie o použitom postupe, ako aj o význame a predpokladaných dôsledkoch takého spracúvania osobných údajov pre Dotknutú osobu.
14. inom účele spracúvania a ďalšie relevantné informácie uvedené vyššie, ak má prevádzkovateľ v úmysle ďalej spracúvať osobné údaje na iný účel ako ten, na ktorý boli získané,
15. práve získať od prevádzkovateľa potvrdenie o tom, či sa spracúvajú osobné údaje, ktoré sa jej týkajú. Ak prevádzkovateľ takéto osobné údaje spracúva, dotknutá osoba má právo získať prístup k týmto osobným údajom,
16. práve požadovať od prevádzkovateľa opravu osobných údajov týkajúcich sa Dotknutej osoby, ich vymazanie alebo obmedzenie ich spracúvania, alebo o práve namietať spracúvanie osobných údajov,
17. zdroji osobných údajov, ak sa osobné údaje nezískali od Dotknutej osoby,
18. primeraných zárukách týkajúcich sa prenosu osobných údajov do tretích krajín alebo medzinárodnej organizácie.
19. oprave osobných údajov, vymazaní osobných údajov alebo obmedzení spracúvania osobných údajov,
20. práve získať osobné údaje, ktoré sa jej týkajú a ktoré poskytla prevádzkovateľovi, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a má právo preniesť tieto osobné údaje ďalšiemu prevádzkovateľovi, ak je to technicky možné. Uplatnenie tohto práva nesmie mať nepriaznivé dôsledky na práva a slobody iných.,
21. práve namietať spracúvanie jej osobných údajov z dôvodu týkajúceho sa jej konkrétnej situácie vrátane profilovania. Prevádzkovateľ nesmie ďalej spracúvať osobné údaje, ak nepreukáže nevyhnutné oprávnené záujmy na spracúvanie osobných údajov, ktoré prevažujú nad právami alebo záujmami Dotknutej osoby alebo dôvody na uplatnenie právneho nároku,
22. práve namietať spracúvanie osobných údajov, ktoré sa jej týkajú, na účel priameho marketingu vrátane profilovania v rozsahu, v akom súvisí s priamym marketingom. Ak dotknutá osoba namieta spracúvanie osobných údajov na účel priameho marketingu, prevádzkovateľ ďalej osobné údaje na účel priameho marketingu nesmie spracúvať,
23. práve na to, aby sa na ňu nevzťahovalo rozhodnutie, ktoré je založené výlučne na automatizovanom spracúvaní osobných údajov vrátane profilovania a ktoré má právne účinky, ktoré sa jej týkajú alebo ju obdobne významne ovplyvňujú,
24. povinnosti prevádzkovateľa bez zbytočného odkladu oznámiť Dotknutej osobe porušenie ochrany osobných údajov, ak takéto porušenie ochrany osobných údajov môže viesť k vysokému riziku pre práva fyzickej osoby.

Náležitosti žiadosti

Dotknutá osoba si môže svoje práva uplatniť nasledujúcimi spôsobmi:

• písomne a z obsahu žiadosti musí vyplývať, že si uplatňuje svoje právo. Žiadosť podaná elektronickou poštou musí byť doručená aj písomne najneskôr do troch dní odo dňa jej odoslania,
• u sprostredkovateľa vyššie uvedenými spôsobmi, pričom sprostredkovateľ je povinný túto žiadosť alebo odovzdať prevádzkovateľovi bez zbytočného odkladu.

Žiadosť musí byť podaná jedným z vyššie uvedených spôsobov. Z obsahu žiadosti musí vyplývať, kto ju podáva a že si Dotknutá osoba uplatňuje svoje právo.

Dotknutá osoba má právo žiadať o vymazanie osobných údajov, ktoré sa jej týkajú a SKPAY tak učiní bez zbytočného odkladu, ak je splnený niektorý z nasledujúcich dôvodov:

• osobné údaje už nie sú potrebné na účely, na ktoré sa získavali alebo inak spracúvali,
• Dotknutá osoba odvolá súhlas, na základe ktorého sa spracúvanie vykonáva a súčasne neexistuje iný právny základ pre spracúvanie,
• Dotknutá osoba namieta spracúvanie na účely marketingu,
• osobné údaje sa spracúvali nezákonne,
• osobné údaje musia byť vymazané, aby sa splnila zákonná povinnosť podľa práva EU alebo SR. Ak zo žiadosti Dotknutej osoby ani z okolností a kontextu daného prípadu nie je zrejmé na základe akých dôvodov má prísť k požadovanému vymazaniu osobných údajov, SKPAY je oprávnené nevyhovieť takejto žiadosti o vymazanie a informuje Dotknutú osobu o dôvodoch nevyhovenia, resp. nekonania, a zároveň môže Dotknutú osobu požiadať o doplnenie informácií tým, že poučí v odpovedi Dotknutú osobu o dôvodoch na vymazanie osobných údajov.

Právo na vymazanie sa neuplatní, ak je spracúvanie potrebné na:

• uplatnenie práva na slobodu prejavu a na informácie,
• na splnenie zákonnej povinnosti SKPAY alebo na splnenie úlohy realizovanej vo verejnom záujme alebo pri výkone verejnej moci zverenej prevádzkovateľovi,
• z dôvodov verejného záujmu v oblasti verejného zdravia za splnenia podmienok pre spracúvanie osobitných kategórií osobných údajov,
• na účely archivácie vo verejnom záujme, na účely vedeckého alebo historického výskumu či na štatistické účely,
• na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov.

Žiadosť Dotknutej osoby SKPAY vybaví v lehote 1 mesiac odo dňa prijatia písomnej žiadosti. V niektorých osobitných prípadoch s prihliadnutím na komplexnosť a početnosť žiadostí môže byť na preskúmanie žiadosti potrebná dlhšia lehota. Lehotu pri takejto žiadosti SKPAY môže predĺžiť o 2 mesiace, pričom Dotknutá osoba bude písomne informovaná o uplatnení dlhšej lehoty a jej dôvodoch a to do 30 dní od doručenia žiadosti.

Dotknutá osoba má tiež právo obrátiť sa so svojím podaním priamo na Úrad (https://dataprotection.gov.sk/uoou/ ). alebo uplatniť súdny prostriedok nápravy v základnej 1-mesačnej lehote.

Informácie a opatrenia sú poskytované bezplatne. SKPAY však môže požadovať primeraný poplatok alebo odmietnuť konať, ak sú žiadosti Dotknutej osoby zjavne neopodstatnené alebo neprimerané, najmä pre ich opakujúcu sa povahu (t. j. prijatie tých istých alebo obdobných žiadostí v lehote kratšej ako 6 mesiacov). Za zjavne neopodstatnené žiadosti Dotknutej osoby sa považujú najmä také žiadosti:

• na základe ktorých Dotknutá osoba neoprávnene žiada prístup k dôverným alebo citlivým informáciám bez ohľadu na jej úmysel v súvislosti s týmito informáciami,
• ktoré majú výslovne šikanózny charakter voči SKPAY alebo jeho zamestnancom,
• ktoré sú vulgárne alebo obsahujú prvky rasovej, etnickej, rodovej, pohlavnej, sexuálnej alebo náboženskej nenávisti,
• ktoré sa týkajú informácií, ktoré SKPAY poskytuje na základe iného všeobecne záväzného právneho predpisu (ako nariadenie) alebo zmluvného vzťahu s klientom,
• ktoré majú tak všeobecný charakter alebo sú tak nezrozumiteľné, že SKPAY nevie z danej žiadosti posúdiť aké právo Dotknutá osoba uplatňuje ani po vyžiadaní spresnenia žiadosti,
• ktorými Dotknutá osoba žiada informácie, oznámenia alebo na uskutočnenie opatrení, ktoré výslovne nevyplývajú z článkov 15 až 20 Nariadenia,
• ktoré smerujú opakovane k tej istej skutočnosti, ktorú SKPAY už viacnásobne vysvetlila Dotknutej osobe, pričom Dotknutej osobe musí byť z okolností jasné, že odpoveď SKPAY sa nemala prečo zmeniť,
• ktoré vzbudzujú podozrenie z úmyslu Dotknutej osoby v súvislosti s jej žiadosťou dopustiť sa konania, ktoré by mohlo mať za následok trestnoprávnu zodpovednosť alebo škodu vzniknutú SKPAY alebo iným osobám,
• pri ktorých Dotknutá osoba koná agresívne, pod vplyvom alkoholu alebo omamných látok alebo ohrozuje bezpečnosť ostatných osôb nachádzajúcich sa v danom priestore.

SPRACÚVANIE OSOBNÝCH ÚDAJOV PROSTREDNÍCTVOM „COOKIES“

Na základe § 109 ods. 8 ZoEK SKPAY používa na svojich internetových stránkach, ktoré prevádzkuje súbory cookies. Súbory cookies umožňujú prispôsobiť fungovanie stránok preferenciám používateľov. Vďaka súborom cookies je možné analyzovať najčastejšie navštevované stránky a správanie používateľov. Súbory cookies umožňujú monitorovať účinnosť reklám a prispôsobiť zameranie na konkrétnu skupinu klientov/ používateľov.

Vďaka súborom cookies je SKPAY schopné zdokonaľovať a vylepšovať internetové stránky tak, aby ich používanie bolo ešte jednoduchšie a pohodlnejšie.

Súbory cookies sú malé textové súbory, zaslané a uložené vo vašom zariadení (počítači alebo inom zariadení s prístupom na internet), ktoré používate pri prehliadaní internetových stránok. Súbory cookies nepoškodzujú Vaše zariadenie, ktoré používate pri prehliadaní internetových stránok. Súbory cookies sú používané s cieľom optimálne vytvárať a neustále skvalitňovať služby SKPAY, prispôsobiť ich vašim záujmom a potrebám a zlepšovať ich štruktúru a obsah.

Internetové prehliadače sú spravidla prednastavené na automatické akceptovanie súborov cookies. SKPAY nepoužíva automatické akceptovanie údajov vzhľadom na skutočnosť, že aj tu môže dochádzať k spracovaniu osobných údajov. Internetové stránky SKPAY sa Vás pri návšteve explicitne opýtajú, či súhlasíte s používaním cookies a zároveň Vám dajú možnosť kedykoľvek svoj súhlas odvolať.

SKPAY je na základe ZoEK oprávnená o používateľovi svojich internetových stránok zhromažďovať údaje o pripojení a počítači, a to najmä IP adresu, typ a nastavenie prehliadača, operačný systém, ako aj iné parametre súvisiace s operačným systémom počítača používateľa.

BEZPEČNOSTNÉ OPATRENIA

Za účelom ochrany osobných údajov klientov SKPAY implementuje viaceré bezpečnostné opatrenia. Tieto opatrenia sú rovnako aplikované na procesy zberu informácií, ich ukladania, spracúvania a likvidácie a zameriavajú sa na ochranu osobných údajov klientov pred ich poškodením, zničením, stratou, zmenou, neoprávneným prístupom a sprístupnením, poskytnutím alebo zverejnením, ako aj pred akýmikoľvek inými neprípustnými spôsobmi spracúvania.

Bezpečnosť osobných údajov je zabezpečená prijatými technickými, organizačnými a personálnymi opatreniami, ktoré zodpovedajú spôsobu spracúvania osobných údajov. Osobné údaje sú spracúvané s použitím manuálnych, ako aj automatizovaných prostriedkov spracúvania údajov, v rámci informačných systémov SKPAY, informačných systémov používaných v rámci Skupiny banky a sú zabezpečené a chránené v súlade s príslušnými

bezpečnostnými štandardmi a predpismi o ochrane osobných údajov. Spracúvanie osobných údajov podlieha prísnym bezpečnostným pravidlám s cieľom maximálneho zabezpečenia ochrany spracúvaných osobných údajov počas ich spracúvania a prenosu.

Oprávnenie spracúvať osobné údaje vyplýva zamestnancom SKPAY ako oprávneným osobám z

pracovnoprávneho vzťahu, ako aj zo všeobecne záväzných právnych predpisov. Oprávnenou osobou sa rozumie každá fyzická osoba, ktorá prichádza do styku s osobnými údajmi v rámci svojho pracovnoprávneho vzťahu, na základe poverenia, zvolenia alebo vymenovania a ktorá spracúva osobné údaje v rozsahu a spôsobom určeným vo všeobecne záväzných právnych predpisoch a vnútorných predpisoch SKPAY. Prijatím bezpečnostných opatrení SKPAY znemožňuje neoprávneným osobám nedovolený prístup k spracúvaným osobným údajom, manipulácii s technickými zariadeniami určenými na spracúvanie osobných údajov alebo na ich ochranu a manipulácii s nosičmi osobných údajov a tiež oprávneným osobám zabezpečuje prístup k osobným údajom v rozsahu potrebnom na plnenie ich povinností alebo úloh.

Zoznam sprostredkovateľov pri spracovaní osobných údajov klientov spoločnosti SKPAY, a. s.

Aktualizované k 01.01.2024 · Zobraziť pôvodné PDF

Spoločnosť SKPAY, a. s. IČO: 46 552 723, so sídlom: Námestie SNP 35, 811 01 Bratislava, zapísaná v Obchodnom registri Mestského súdu Bratislava III, Oddiel Sa: vložka č.: 5488/B (ďalej len „SKPAY“) v nevyhnutných prípadoch poskytuje spracúvané osobné údaje dotknutých osôb tretím osobám vrátane sprostredkovateľov, ktorí sú spracúvaním osobných údajov zmluvne poverení. Tieto osoby majú po právnej stránke postavenie príjemcov. Ich zoznam je uvedený nižšie:

ePOUKAZ (na úhradu, Pay by square, na výplatu)

• Slovenská pošta, a. s., IČO: 36 631 124 – príjem a spracovanie poukazov
• 365.bank, a. s., IČO: 31 340 890 – spracovanie transakcií
• PB Servis, a. s., IČO: 47 234 571 – archivácia dokumentácie

Poštová karta/Rýchly výber, Rýchly vklad

• Slovenská pošta, a. s., IČO: 36 631 124 – predaj produktu/služby, spracovanie transakcií
• 365.bank, a. s., IČO: 31 340 890 – spracovanie transakcií
• PB Servis, a. s., IČO: 47 234 571– archivácia dokumentácie
• Merchant Payment Acquiring Services, s.r.o., IČO: 46 857 559 – správa informačného systému pre Poštové karty

Karta SKPAY

• Danubepay, a. s., IČO: 46 775 111 – správa informačného systému pre SKPAY karty, spracovanie transakcií
• Global Payments Europe, s.r.o., IČO 270 88 936 – 3D secure
• Vacuumlabs, s.r.o., IČO: 48 207 497 – správa webovej a mobilnej aplikácie SKPAY
• Ahoj, a.s., IČO: 48 113 671 – predaj kariet
• Austria Card, Platikkarten und Ausweissysteme Ges. M.b.H., registračné číslo DVR 0390089 – personalizácia kariet
• Slovenská pošta, a. s., IČO: 36 631 124 - prijímanie zmenových požiadaviek od klientov a realizácia transakcií na Pošte

Prijímanie platobných kariet

• Nexi Central Europe, a. s., IČO 31 372 074 – spracovanie transakcií
• DanubePay, a. s., IČO: 46 775 111 – spracovanie transakcií
• PPF Banka, a. s., IČO: 47 116 129 – zúčtovanie transakcií
• Global Payments Europe, s.r.o., IČO 270 88 936 – poskytovateľ platobnej brány, 3D secure
• W2 Global Data Solutions Limited, IČO: 07669978 – overovanie klientov (screening)
• Merchant Payment Acquiring Services s.r.o., IČO: 46 857 559 – spracovanie transakcií stravovacími kartami
• Monet+, a.s., IČO: 26217783 – spracovanie transakcií stravovacím kartami v Českej republike
• Nexi Payments S.p.A. , IČO: 1725898 – poskytovateľ data centra, 3D secure, platobné brány
• Nexi Czech Republic, s.r.o. , IČO: 27391761 – dodávateľ POS terminálov pre Českej republike
• Nexi Central Europe, a.s. Magyarországi Fióktelepe , IČO: 01-17-001281 – dodávateľ POS terminálov pre Maďarsko, podpora príjimania platobných kariet
• Nexi RS, d.o.o., IČO: 20011408 – služby call centra pre Slovinsko a Chorvátsko
• Softpay Aps, IČO: 41352272 – poskytovateľ SoftPOS riešenia
• KDB Bank Europe Ltd., pobočka zahraničnej banky, IČO: 47248572 – zúčtovanie transakcií
• KDB Bank Európa Zrt, LEI: 25940063825O2HW2DW43 – zúčtovanie transakcií
• Besteron a.s, IČO: 47 866 233. – spracovanie transakcií
• SONET, společnost s.r.o., IČO: 15527107 - poskytovateľ SoftPOS riešenia
• SONET Slovakia, s.r.o., IČO: 36354767 - poskytovateľ SoftPOS riešenia
• PAYTEN HOLDING SPÓŁKA AKCYJNA, IČO: 0000946461 - poskytovateľ SoftPOS riešenia
• ARBITAS s.r.o., IČO: 47 818 875 - integrátor technického riešenia

ISO partneri, Referrral partneri, dodávatelia POS terminálov a platobnej brány, ďalší partneri v súvislosti s poskytovaním platobnej služby prijímania platobných operácií – tieto subjekty sú zákazníkom oznamované osobitne.

SKPAY AKO SPROSTREDKOVATEĽ:

Spoločnosť SKPAY, a. s. súčasne v rámci niektorých produktov/služieb spracúva osobné údaje dotknutých osôb len ako sprostredkovateľ, a to na základe zmluvného poverenia jej zmluvných partnerov. V takomto prípade má po právnej stránke postavenie príjemcu. Zoznam týchto zmluvných partnerov je uvedený nižšie:

Služba Western Union:

• Western Union payment services Network EU/EEA Limited,
• Western Union payment Services Ireland Limited,

Služby cestujúcim:

• Dopravný podnik Bratislava, akciová spoločnosť, IČO: 00 492 736

ePOUKAZ na výplatu:

• platitelia ePOUKAZov na výplatu

Poštová karta:

• Slovenská pošta, a. s., IČO: 36 631 124

SKPAY karta:

• Firemní klienti využívajúci kartu SKPAY