Zásady ochrany osobných údajov

Spoločnosť Astrolet (ďalej len „my", „nás" alebo „naša spoločnosť") sa zaväzuje chrániť vaše osobné údaje a rešpektovať vaše súkromie. Tieto zásady ochrany osobných údajov vysvetľujú, ako zhromažďujeme, používame, zdieľame a chránime vaše osobné údaje pri používaní našej webovej stránky www.connectinfrared.com a súvisiacich služieb.

Tieto zásady ochrany osobných údajov boli vypracované v súlade s Nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov (všeobecné nariadenie o ochrane údajov, ďalej len „GDPR"), ako aj so zákonom č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov Slovenskej republiky (ďalej len „zákon o ochrane osobných údajov"). Prosíme vás, aby ste si tieto zásady pozorne prečítali pred tým, než začnete používať naše služby.

1. Totožnosť a kontaktné údaje prevádzkovateľa

Prevádzkovateľom vašich osobných údajov je:

Ak máte akékoľvek otázky týkajúce sa ochrany vašich osobných údajov alebo výkonu vašich práv, môžete nás kedykoľvek kontaktovať prostredníctvom vyššie uvedených kontaktných údajov.

2. Aké osobné údaje zhromažďujeme

Pri poskytovaní našich služieb zhromažďujeme rôzne kategórie osobných údajov. Zhromažďujeme len také údaje, ktoré sú nevyhnutné na plnenie konkrétnych účelov popísaných v týchto zásadách.

2.1 Osobné identifikačné údaje

Pri registrácii, vytváraní účtu alebo pri komunikácii s nami môžeme zhromažďovať nasledujúce osobné identifikačné údaje:

• Meno a priezvisko
• E-mailová adresa
• Telefónne číslo
• Poštová adresa (ulica, mesto, PSČ, krajina)
• Dátum narodenia (pri overovaní veku)
• Pohlavie (ak je dobrovoľne poskytnuté)
• Prihlasovacie meno a heslo (v zašifrovanej forme)

2.2 Platobné a transakčné údaje

V prípade, že využívate naše platené služby alebo uskutočňujete nákupy, môžeme zhromažďovať:

• Fakturačné údaje a adresu
• História transakcií a objednávok
• Informácie o spôsobe platby (platobné údaje sú spracúvané výlučne prostredníctvom zabezpečených platobných brán tretích strán a my nemáme priamy prístup k číslam platobných kariet)

2.3 Údaje o používaní a prevádzke

Pri návšteve našej webovej stránky automaticky zhromažďujeme určité technické a prevádzkové údaje:

• IP adresa zariadenia
• Typ a verzia prehliadača
• Operačný systém a typ zariadenia
• Dátum a čas návštevy
• Navštívené stránky a sekcie webu
• Odkazová URL adresa (referrer URL)
• Čas strávený na jednotlivých stránkach
• Kliknutia a interakcie s obsahom
• Vyhľadávacie dopyty zadané na webe

2.4 Informácie o zariadení

Na zlepšenie kompatibility a používateľského zážitku zhromažďujeme aj informácie o zariadeniach, z ktorých pristupujete k našim službám:

• Jedinečný identifikátor zariadenia
• Rozlíšenie obrazovky a nastavenia displeja
• Jazykové nastavenia zariadenia
• Informácie o sieťovom pripojení (mobilná sieť, Wi-Fi)
• Geografická poloha (iba na úrovni krajiny alebo mesta, nie presná GPS poloha, pokiaľ nám to výslovne nepovolíte)

2.5 Údaje zo súborov cookies a sledovacích technológií

Používame súbory cookies a podobné technológie na sledovanie správania na webe. Podrobné informácie o používaní cookies nájdete v sekcii 7 týchto zásad a v našich Zásadách používania súborov cookies dostupných na webovej stránke.

2.6 Komunikačné údaje

Keď nás kontaktujete prostredníctvom formulárov, e-mailu alebo iných komunikačných kanálov, zaznamenávame:

• Obsah vašich správ a dopytov
• Záznamy o komunikácii (história e-mailov, chat logy)
• Hodnotenia spokojnosti a spätná väzba

2.7 Údaje zo sociálnych sietí

Ak sa prihlasujete prostredníctvom sociálnych sietí alebo prepojíte váš účet so sociálnymi sieťami, môžeme získať určité informácie z vášho verejného profilu v súlade s nastaveniami súkromia danej platformy.

3. Účely a právne základy spracúvania osobných údajov

Vaše osobné údaje spracúvame len na konkrétne, výslovne uvedené a legitímne účely. Pre každý účel spracúvania existuje konkrétny právny základ v zmysle čl. 6 GDPR.

3.1 Poskytovanie a správa služieb

Účel: Vytvorenie a správa vášho používateľského účtu, spracovanie objednávok, poskytovanie zákazníckej podpory a plnenie zmluvných záväzkov.

Právny základ: Plnenie zmluvy podľa čl. 6 ods. 1 písm. b) GDPR.

3.2 Analytika a zlepšovanie služieb

Účel: Analýza spôsobu využívania našej webovej stránky a služieb za účelom ich zlepšovania, optimalizácie používateľského rozhrania a vývoja nových funkcionalít.

Právny základ: Oprávnený záujem prevádzkovateľa podľa čl. 6 ods. 1 písm. f) GDPR.

3.3 Marketingová komunikácia

Účel: Zasielanie informácií o našich produktoch, službách, akciách a novinkách prostredníctvom e-mailu, SMS alebo iných komunikačných kanálov.

Právny základ: Váš súhlas podľa čl. 6 ods. 1 písm. a) GDPR, prípadne oprávnený záujem v prípade marketingu existujúcim zákazníkom v súlade so zákonom č. 147/2001 Z. z. o reklame a zákonom č. 452/2021 Z. z. o elektronických komunikáciách.

Odber marketingových správ môžete kedykoľvek odvolať kliknutím na odkaz „odhlásiť sa z odberu" v každom marketingovom e-maile alebo kontaktovaním nás na adrese contact@connectinfrared.com.

3.4 Bezpečnosť a ochrana pred podvodom

Účel: Detekcia, prevencia a riešenie technických problémov, bezpečnostných incidentov a podvodného konania.

Právny základ: Oprávnený záujem prevádzkovateľa podľa čl. 6 ods. 1 písm. f) GDPR.

3.5 Plnenie zákonných povinností

Účel: Dodržiavanie platných právnych predpisov, účtovných povinností, daňových zákonov a iných regulačných požiadaviek.

Právny základ: Splnenie zákonnej povinnosti podľa čl. 6 ods. 1 písm. c) GDPR.

3.6 Personalizácia obsahu

Účel: Prispôsobenie obsahu, odporúčaní a reklamy vašim záujmom a preferenciám na základe vášho správania na webe.

Právny základ: Váš súhlas podľa čl. 6 ods. 1 písm. a) GDPR.

4. Zdieľanie osobných údajov s tretími stranami

Vaše osobné údaje nepredávame, neprenajímame ani neposkytujeme tretím stranám na ich vlastné komerčné účely bez vášho výslovného súhlasu. Avšak v niektorých prípadoch môžeme zdieľať vaše údaje s nasledujúcimi kategóriami príjemcov:

4.1 Poskytovatelia služieb a sprostredkovatelia

Spolupracujeme s dôveryhodnými poskytovateľmi služieb, ktorí nám pomáhajú prevádzkovať naše webové stránky a poskytovať naše služby. Títo poskytovatelia môžu zahŕňať:

• Poskytovateľov cloudového hostingu a serverovej infraštruktúry – na uchovávanie údajov a prevádzku webovej stránky
• Poskytovateľov analytických nástrojov – na sledovanie a analýzu správania používateľov (napr. Google Analytics)
• Platobné brány – na spracovanie platieb bezpečným spôsobom
• Poskytovateľov e-mailového marketingu – na zasielanie hromadnej e-mailovej komunikácie
• Poskytovateľov zákazníckej podpory – na správu komunikácie so zákazníkmi
• Účtovné a audítorské spoločnosti – na plnenie zákonných finančných povinností

Všetci poskytovatelia služieb sú zmluvne zaviazaní spracúvať vaše osobné údaje výlučne podľa našich pokynov, v súlade s GDPR a za účelom poskytnutia konkrétnych služieb.

4.2 Zákonné požiadavky a orgány verejnej moci

Môžeme poskytnúť vaše osobné údaje orgánom verejnej moci, súdom alebo iným oprávneným subjektom, ak nám takúto povinnosť ukladá platný zákon, súdne rozhodnutie alebo iný záväzný právny predpis. Patrí sem napríklad:

• Poskytovanie informácií orgánom činným v trestnom konaní
• Plnenie povinností voči daňovým a finančným orgánom
• Spolupráca pri regulačných kontrolách a auditoch
• Obrana voči právnym nárokom alebo uplatňovanie právnych nárokov

4.3 Obchodné prevody a reštrukturalizácia

V prípade fúzie, akvizície, predaja aktív alebo inej formy reštrukturalizácie spoločnosti môžu byť vaše osobné údaje prevedené na nástupnícky subjekt. V takom prípade vás budeme vopred informovať a zabezpečíme, aby nástupnícky subjekt naďalej dodržiaval tieto zásady ochrany osobných údajov.

4.4 Sociálne siete a reklamné platformy

So vaším súhlasom môžeme zdieľať určité údaje so sociálnymi sieťami a reklamnými platformami za účelom cielenej reklamy a remarketingu. Takéto zdieľanie prebieha výlučne na základe vášho súhlasu.

5. Bezpečnosť osobných údajov

Ochrana vašich osobných údajov je pre nás prioritou. Prijali sme primerané technické a organizačné opatrenia v súlade s čl. 32 GDPR na ochranu vašich osobných údajov pred neoprávneným prístupom, zmenou, zverejnením alebo zničením.

5.1 Technické bezpečnostné opatrenia

• Šifrovanie dát: Všetka komunikácia medzi vaším zariadením a našimi servermi je šifrovaná pomocou protokolu SSL/TLS (HTTPS). Citlivé údaje, ako sú heslá, sú ukladané vo forme jednosmerného kryptografického hashu.
• Firewally a systémy detekcie narušenia: Naša infraštruktúra je chránená modernými firewallmi a systémami detekcie a prevencie narušenia (IDS/IPS).
• Kontrola prístupu: Prístup k osobným údajom je obmedzený na oprávnených zamestnancov, ktorí ho potrebujú na plnenie svojich pracovných povinností, a to na základe princípu minimálnych oprávnení.
• Pravidelné zálohovanie: Vykonávame pravidelné zálohovanie údajov, aby sme predišli ich strate v prípade technického zlyhania.
• Aktualizácie softvéru: Pravidelne aktualizujeme náš softvér a infraštruktúru, aby sme odstránili známe bezpečnostné zraniteľnosti.

5.2 Organizačné bezpečnostné opatrenia

• Pravidelné školenia zamestnancov v oblasti ochrany osobných údajov a informačnej bezpečnosti
• Zavedenie interných politík a postupov pre spracúvanie osobných údajov
• Vykonávanie pravidelných bezpečnostných auditov a hodnotení rizík
• Zmluvné zaviazanie všetkých sprostredkovateľov k dodržiavaniu bezpečnostných štandardov
• Zavedenie postupov pre reakciu na bezpečnostné incidenty a porušenie ochrany údajov

5.3 Oznamovanie bezpečnostných incidentov

V prípade porušenia ochrany osobných údajov, ktoré by mohlo predstavovať riziko pre vaše práva a slobody, sme povinní v súlade s čl. 33 GDPR oznámiť túto skutočnosť príslušnému dozornému orgánu do 72 hodín od jej zistenia. Ak porušenie predstavuje vysoké riziko, budeme vás o ňom informovať aj priamo v súlade s čl. 34 GDPR.

6. Vaše práva ako dotknutej osoby

Podľa GDPR a zákona č. 18/2018 Z. z. o ochrane osobných údajov máte ako dotknutá osoba nasledujúce práva, ktoré môžete uplatniť voči nám ako prevádzkovateľovi:

6.1 Právo na prístup k osobným údajom

Podľa čl. 15 GDPR máte právo získať od nás potvrdenie o tom, či spracúvame vaše osobné údaje, a ak áno, máte právo získať k nim prístup spolu s informáciami o účeloch spracúvania, kategóriách dotknutých údajov, príjemcoch, dobe uchovávania a ďalších relevantných informáciách.

6.2 Právo na opravu osobných údajov

Podľa čl. 16 GDPR máte právo požadovať opravu nesprávnych alebo neúplných osobných údajov, ktoré o vás uchovávame. Zaväzujeme sa opraviť nepresné údaje bez zbytočného odkladu.

6.3 Právo na vymazanie osobných údajov (právo „byť zabudnutý")

Podľa čl. 17 GDPR máte za určitých okolností právo požadovať vymazanie vašich osobných údajov. Toto právo sa uplatňuje najmä vtedy, keď:

• údaje už nie sú potrebné na účely, na ktoré boli zhromaždené
• odvolali ste súhlas so spracúvaním a neexistuje iný právny základ
• vznesiete námietku voči spracúvaniu a neexistujú žiadne prevažujúce oprávnené dôvody
• osobné údaje boli spracúvané nezákonne

Toto právo však nie je absolútne a môžeme mať legitímne dôvody na ďalšie uchovávanie vašich údajov (napr. splnenie zákonných povinností).

6.4 Právo na obmedzenie spracúvania

Podľa čl. 18 GDPR máte právo požadovať obmedzenie spracúvania vašich osobných údajov v určitých situáciách, napríklad ak spochybňujete presnosť údajov alebo ak vznesiete námietku voči spracúvaniu.

6.5 Právo na prenosnosť údajov

Podľa čl. 20 GDPR máte právo získať osobné údaje, ktoré ste nám poskytli, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte (napr. JSON, CSV) a preniesť ich k inému prevádzkovateľovi, pokiaľ je to technicky možné. Toto právo sa vzťahuje na údaje spracúvané na základe súhlasu alebo zmluvy automatizovanými prostriedkami.

6.6 Právo namietať voči spracúvaniu

Podľa čl. 21 GDPR máte právo kedykoľvek namietať voči spracúvaniu vašich osobných údajov, ktoré je založené na oprávnenom záujme alebo verejnom záujme. Máte tiež právo kedykoľvek namietať voči spracúvaniu na účely priameho marketingu.

6.7 Právo odvolať súhlas

Ak je spracúvanie vašich osobných údajov založené na súhlase, máte právo tento súhlas kedykoľvek odvolať, a to bez toho, aby to malo vplyv na zákonnosť spracúvania pred jeho odvolaním.

6.8 Právo nebyť predmetom automatizovaného individuálneho rozhodovania

Podľa čl. 22 GDPR máte právo nebyť predmetom rozhodnutia založeného výlučne na automatizovanom spracúvaní vrátane profilovania, ktoré by malo pre vás právne účinky alebo by vás podobne významne ovplyvňovalo.

6.9 Uplatňovanie práv

Na uplatnenie ktoréhokoľvek z vyššie uvedených práv nás prosím kontaktujte písomne na adrese:

• E-mail: contact@connectinfrared.com

Na vašu žiadosť odpovieme bez zbytočného odkladu, najneskôr do jedného mesiaca od jej prijatia. V odôvodnených prípadoch môžeme túto lehotu predĺžiť o ďalšie dva mesiace, pričom vás o predĺžení a dôvodoch preň budeme informovať. Na overenie vašej totožnosti môžeme požiadať o poskytnutie dodatočných identifikačných informácií.

7. Súbory cookies a sledovacie technológie

Naša webová stránka používa súbory cookies a podobné sledovacie technológie na zlepšenie funkčnosti, analýzu využívania webu a personalizáciu vášho zážitku.

7.1 Čo sú súbory cookies

Súbory cookies sú malé textové súbory, ktoré sa ukladajú na vašom zariadení pri návšteve webovej stránky. Umožňujú nám rozpoznať váš prehliadač a zapamätať si určité informácie, ako sú vaše preferencie alebo stav prihlásenia.

7.2 Typy cookies, ktoré používame

• Nevyhnutné cookies: Sú nezbytné pre základnú funkčnosť webovej stránky a nemožno ich vypnúť. Patria sem napríklad cookies pre správu relácií a prihlásenie.
• Analytické cookies: Pomáhajú nám pochopiť, ako návštevníci interagujú s naším webom, zbieraním anonymných štatistických údajov.
• Funkčné cookies: Umožňujú webovej stránke zapamätať si vaše preferencie a nastavenia.
• Marketingové cookies: Používajú sa na sledovanie návštevníkov na webových stránkach za účelom zobrazovania relevantných reklám. Tieto cookies vyžadujú váš výslovný súhlas.

7.3 Správa cookies

Pri prvej návšteve nášho webu vám zobrazíme upozornenie o používaní cookies, v ktorom si môžete vybrať, ktoré kategórie cookies prijmete. Váš výber môžete kedykoľvek zmeniť v nastaveniach cookies alebo prostredníctvom nastavení vášho prehliadača.

Podrobné informácie o všetkých cookies, ktoré používame, ich účeloch a možnostiach správy nájdete v našich Zásadách používania súborov cookies dostupných na webovej stránke www.connectinfrared.com.

8. Doba uchovávania osobných údajov

Vaše osobné údaje uchovávame len po dobu nevyhnutne potrebnú na naplnenie účelov, na ktoré boli zhromaždené, alebo po dobu vyžadovanú príslušnými právnymi predpismi.

Po uplynutí doby uchovávania budú vaše osobné údaje bezpečne vymazané alebo anonymizované tak, aby ich nebolo možné spojiť s vašou totožnosťou.

9. Ochrana súkromia detí

Ak zistíme, že sme neúmyselne zhromaždili osobné údaje od osoby mladšej ako 18 rokov, tieto údaje okamžite vymažeme zo svojich systémov. Ak ste rodič alebo zákonný zástupca a máte podozrenie, že vaše dieťa nám poskytlo osobné údaje, kontaktujte nás prosím bezodkladne na adrese contact@connectinfrared.com.

Berieme ochranu súkromia maloletých mimoriadne vážne a zaviazali sme sa zabezpečiť, aby naše online platformy neboli prístupné maloletým osobám v súlade s príslušnými právnymi predpismi Európskej únie a Slovenskej republiky vrátane Nariadenia (EÚ) 2021/1232 a smernice 2018/1808/EÚ o audiovizuálnych mediálnych službách.

10. Medzinárodné prenosy osobných údajov

Niektorí z našich poskytovateľov služieb môžu sídliť mimo Európskeho hospodárskeho priestoru (EHP). V takýchto prípadoch zabezpečujeme, aby bol prenos vašich osobných údajov do tretích krajín vykonávaný v súlade s kapitolou V GDPR a s primeranými zárukami ochrany.

10.1 Záruky pri medzinárodnom prenose

Na zabezpečenie primeranej úrovne ochrany pri prenose osobných údajov do tretích krajín využívame najmä nasledujúce mechanizmy:

• Rozhodnutia o primeranosti: Prenos do krajín, pre ktoré Európska komisia vydala rozhodnutie o primeranosti ochrannej úrovne (napr. Japonsko, Kanada, Nový Zéland, Spojené kráľovstvo).
• Štandardné zmluvné doložky: Uzatvorenie štandardných zmluvných doložiek schválených Európskou komisiou (SCC – Standard Contractual Clauses) s príjemcami v tretích krajinách.
• Záväzné podnikové pravidlá (BCR): V prípade skupín podnikov, ktoré prijali záväzné podnikové pravidlá schválené príslušným dozorným orgánom.
• Certifikačné schémy: V prípade príjemcov certifikovaných podľa schválených certifikačných mechanizmov.

10.2 Prenos do USA

Niektorí z našich poskytovateľov digitálnych služieb sídlia v Spojených štátoch amerických. Prenos osobných údajov do USA zabezpečujeme výlučne prostredníctvom schválených štandardných zmluvných doložiek alebo iných primeraných záruk v súlade s GDPR po rozsudku Súdneho dvora EÚ vo veci Schrems II (C-311/18).

Kópiu príslušných záruk môžete získať kontaktovaním nás na adrese contact@connectinfrared.com.

11. Zmeny týchto zásad ochrany osobných údajov

Tieto zásady ochrany osobných údajov môžeme príležitostne aktualizovať v dôsledku zmien v platnej legislatíve, v našich obchodných praktikách alebo technologického rozvoja. O každej podstatnej zmene vás budeme informovať:

• Zverejnením aktualizovanej verzie na našej webovej stránke s uvedením dátumu nadobudnutia účinnosti
• Zaslaním e-mailovej notifikácie na vašu registrovanú e-mailovú adresu (v prípade podstatných zmien)
• Zobrazením upozornenia pri prihlásení do vášho účtu

Odporúčame vám pravidelne kontrolovať túto stránku, aby ste boli informovaní o najnovšej verzii našich zásad. Pokračovanie v používaní našich služieb po nadobudnutí účinnosti zmien bude považované za prijatie aktualizovaných zásad.

12. Podávanie sťažností dozornému orgánu

Ak sa domnievate, že spracúvanie vašich osobných údajov porušuje GDPR alebo zákon č. 18/2018 Z. z. o ochrane osobných údajov, máte právo podať sťažnosť príslušnému dozornému orgánu pre ochranu osobných údajov.

Dozorným orgánom pre ochranu osobných údajov v Slovenskej republike je:

Pred podaním sťažnosti dozornému orgánu vás prosíme, aby ste nás najprv kontaktovali priamo, aby sme mali príležitosť riešiť váš problém. Zaväzujeme sa odpovedať na všetky oprávnené sťažnosti promptne a konštruktívne.

Máte tiež právo podať sťažnosť dozornému orgánu v členskom štáte EÚ, v ktorom máte trvalý pobyt, pracujete alebo kde došlo k údajnému porušeniu.

13. Kontaktné informácie pre otázky o ochrane osobných údajov

Ak máte akékoľvek otázky, obavy alebo žiadosti týkajúce sa týchto zásad ochrany osobných údajov alebo spracúvania vašich osobných údajov, neváhajte nás kontaktovať:

Zaväzujeme sa odpovedať na všetky oprávnené žiadosti súvisiace s ochranou osobných údajov do 30 dní od ich doručenia. V prípade komplexných alebo opakovaných žiadostí môžeme túto lehotu predĺžiť, o čom vás budeme bezodkladne informovať.