Zásady ochrany osobných údajov podľa článku 13 nariadenia (EÚ) 2016/679

AKÉ ÚDAJE
SPRACÚVAME

KATEGÓRIA ÚDAJOV

PRÍKLADY TYPOV ÚDAJOV

Osobné údaje

Meno, priezvisko, adresa, štátna príslušnosť, kraj a obec bydliska, daňové identifikačné číslo, e-mailová adresa

Logy

Zdrojová IP adresa, logy (systémové a sieťové)

PROSTRIEDKY ZARIADENIA A ÚDAJE PODLIEHAJÚCE SPRACOVANIU

ÚČEL

Push notifikácie

zasielanie aktualizácií o plánoch, akciách a expirácie eSIM

Internetové pripojenie

volania API, sociálne prihlásenie, načítanie obsahu

Webview / prehliadač

otváranie informačných stránok, sociálne prihlásenie, návody k eSIM

Lokálne úložisko

uloženie používateľských nastavení, tokenov relácie, vyrovnávacej pamäte dát

Sociálne prihlásenie

autentifikácia používateľa

NÁZOV

POPIS

Firebase Analytics

Údaje sa používajú na základe súhlasu používateľa na vykonávanie analýz a vytváranie štatistických informácií o používaní Aplikácie.

Firebase Crashlytics

Anonymné sledovanie pádu Aplikácie (Prevádzkovateľ dostane iba riadok kódu, ktorý pád spôsobil, bez informácií o používateľovi).

PREČO SÚ ÚDAJE DOTKNUTEJ OSOBY
POTREBNÉ

ÚČELY SPRACÚVANIA

PRÁVNY ZÁKLAD

Aktivácia a poskytovanie Aplikácie

Osobné údaje Dotknutej osoby sa spracúvajú na vykonanie žiadosti o stiahnutie, aktiváciu a poskytovanie Aplikácie zvolenej Dotknutou osobou a na zabezpečenie riadneho fungovania, používania jej funkcií a poskytovania podpory.

Právnym základom tohto spracúvania je poskytovanie služieb súvisiacich so zmluvným vzťahom a plnenie zákonných povinností.

Štatistická analýza a používanie Aplikácie

Osobné údaje Dotknutej osoby sa na základe jej súhlasu spracúvajú prostredníctvom sledovacích systémov na účely vykonávania štatistických analýz a vyhodnocovania používania Aplikácie.

Právnym základom tohto spracúvania je súhlas, ktorý Dotknutá osoba na začiatku udelila, pričom ho môže kedykoľvek slobodne odvolať bez vplyvu na zákonnosť predchádzajúceho spracúvania. Ak Dotknutá osoba súhlas odmietne, nebude možné využívať príslušné služby, bez negatívnych dôsledkov pre zmluvný vzťah s Prevádzkovateľom.

Správa zmluvného vzťahu

Osobné údaje Dotknutej osoby sa spracúvajú na realizáciu úkonov pred a po kúpe Služby a/alebo Produktu, ako je správa príslušnej objednávky, poskytovanie samotnej Služby a/alebo výroba a/alebo dodanie zakúpeného Produktu, súvisiaca fakturácia a správa platieb, riešenie reklamácií a/alebo oznámení podpore a poskytovanie podpory, zasielanie informačných oznámení, ako aj plnenie všetkých ostatných povinností vyplývajúcich zo zmluvy.

Právnym základom tohto spracúvania je poskytovanie služieb súvisiacich s predzmluvným a zmluvným vzťahom a plnenie zákonných požiadaviek. Poskytnutie údajov je dobrovoľné. Ak však Dotknutá osoba údaje neposkytne, Prevádzkovateľ nebude môcť poskytnúť požadovanú službu.

Uplatnenie alebo obhajoba práva na súde alebo mimosúdne

Osobné údaje Dotknutej osoby sa spracúvajú na zistenie, uplatnenie alebo obhajobu práva Prevádzkovateľa a/alebo na jeho obranu proti nárokom tretích strán, na súde alebo mimosúdne.

Právnym základom spracúvania je sledovanie oprávneného záujmu Prevádzkovateľa pri zohľadnení rovnováhy práv Prevádzkovateľa a Dotknutej osoby.

Informačná bezpečnosť

Osobné údaje Dotknutej osoby sa spracúvajú na zabezpečenie sieťovej a informačnej bezpečnosti, ochranu firemných aktív a firemných systémov.

Propagačné aktivity pre Služby/Produkty podobné zakúpeným

Osobné údaje Dotknutej osoby sa spracúvajú za účelom zasielania e-mailov o akciách a ponukách týkajúcich sa Služieb/Produktov Prevádzkovateľa, ktoré sú totožné a/alebo podobné tým, na ktoré sa vzťahuje aktuálna zmluva s Dotknutou osobou, pokiaľ Dotknutá osoba nevzniesla námietku voči spracúvaniu na začiatku alebo počas následnej komunikácie.

Propagačné aktivity pre Služby/Produkty ponúkané spoločnosťou Arubacloud Limited LTD a spoločnosťami skupiny Aruba

Spracúvanie osobných údajov Dotknutej osoby sa vykonáva za účelom zasielania newsletterov a komunikácie o ponukách, zľavách a akciách pre Služby/Produkty poskytované Prevádzkovateľom a spoločnosťami skupiny Aruba, a to na základe jej predchádzajúceho osobitného súhlasu, tradičnými prostriedkami (napr. bežná pošta, telefonické hovory s operátorom) a/alebo automatizovanými prostriedkami (napr. e-mail, SMS, aplikácie na okamžité správy online, push notifikácie na webe a v mobile).

Účasť v prieskumoch/výskume

Osobné údaje Dotknutej osoby sa Prevádzkovateľom spracúvajú na základe osobitného súhlasu na účely pozvania k účasti na prieskumoch a prieskume trhu, s použitím tradičných metód (napr. bežná pošta, telefonické hovory s operátorom) a/alebo automatizovaných metód (napr. e-mail, SMS, instant messaging, prednahrané telefonické hovory).

Právnym základom tohto spracúvania je súhlas, ktorý Dotknutá osoba na začiatku udelila, pričom ho môže kedykoľvek slobodne odvolať, bez vplyvu na zákonnosť predchádzajúceho spracúvania.

Ak Dotknutá osoba odmietne udeliť súhlas, nebude možné využívať príslušné služby, bez negatívnych dôsledkov pre zmluvný vzťah s Prevádzkovateľom.

Profilovanie

Osobné údaje Dotknutej osoby sa Prevádzkovateľom spracúvajú na základe osobitného súhlasu na účely profilovania, ako je analýza prenesených údajov a zakúpených Služieb/Produktov, aby bolo možné ponúkať reklamné správy a/alebo obchodné ponuky zodpovedajúce voľbám používateľa.

KOMU POSKYTUJEME
ÚDAJE DOTKNUTEJ OSOBY

KATEGÓRIE PRÍJEMCOV

 ÚČEL

Spoločnosti patriace do skupiny Aruba S.p.A. („skupina Aruba“).

Plnenie administratívnych a účtovných požiadaviek, ako aj požiadaviek súvisiacich s požadovanými službami.

Poskytovatelia tretích strán a spoločnosti patriace do skupiny Aruba.

Poskytovanie služieb (podpora, údržba, doručenie/odoslanie produktov, poskytovanie doplnkových služieb, poskytovatelia sietí a služieb elektronickej komunikácie, propagačné/reklamné aktivity iba ak Dotknutá osoba udelila osobitný súhlas s marketingom) spojených s požadovanou službou.

Finančná správa, verejné orgány, súdne orgány, orgány dohľadu a kontroly.

Plnenie zákonných požiadaviek, obhajoba práv; zoznamy a registre vedené verejnými orgánmi alebo podobnými subjektmi na základe osobitných predpisov týkajúcich sa požadovanej služby.

Úverové a inštitúcie elektronických platieb, banky/pošty.

Správa vkladov, platieb, refundácií súvisiacich so zmluvnou službou.

Osoby patriace do týchto kategórií konajú nezávisle ako samostatní prevádzkovatelia alebo ako sprostredkovatelia určení Prevádzkovateľom. K údajom môžu mať prístup aj pracovníci Prevádzkovateľa osobitne poverení spracúvaním vrátane stážistov, dočasných pracovníkov a konzultantov v súvislosti s plnením zverených úloh. Osobné údaje sa v žiadnom prípade nezverejňujú, a preto nie sú prístupné neurčeným osobám v akejkoľvek forme, napríklad ich sprístupnením alebo umožnením nahliadania.

AKO SPRACÚVAME ÚDAJE
DOTKNUTEJ OSOBY

Údaje sa spracúvajú manuálnymi, elektronickými a diaľkovými prostriedkami a v súlade s požiadavkami príslušných právnych predpisov, ktoré zabezpečujú dôvernosť, integritu a dostupnosť údajov a predchádzajú materiálnej alebo nemajetkovej ujme.

Údaje Dotknutej osoby sa uchovávajú v archívoch umiestnených v krajinách Európskej únie. Ak je to potrebné na dosiahnutie uvedených účelov, údaje Dotknutej osoby môžu byť prenesené do zahraničia, do krajín/organizácií mimo Európskej únie, ktoré zaručujú primeranú úroveň ochrany osobných údajov podľa rozhodnutia Európskej komisie, alebo inak na základe iných vhodných záruk, ako sú štandardné zmluvné doložky prijaté Európskou komisiou alebo súhlas Dotknutej osoby. Dotknutá osoba má právo získať kópiu akýchkoľvek vhodných záruk, ako aj zoznam krajín/organizácií, do ktorých boli údaje prenesené, zaslaním žiadosti na privacy@arubacloudltd.com.

AKO DLHO UCHOVÁVAME ÚDAJE
DOTKNUTEJ OSOBY

Údaje sa uchovávajú vo forme umožňujúcej identifikáciu Dotknutej osoby nie dlhšie, ako je nevyhnutné na účely ich získania, s prihliadnutím na právne predpisy upravujúce činnosti a odvetvia, v ktorých Prevádzkovateľ pôsobí.

Údaje potrebné na splnenie daňových a účtovných povinností sa uchovávajú 6 rokov od ukončenia zmluvy. V prípade poštových alebo konektívnych služieb sa údaje o internetovej prevádzke uchovávajú 6 rokov.

Osobné kontaktné údaje sa na propagačné aktivity, ako aj na účasť v prieskumoch a prieskume trhu spracúvajú najviac 24 mesiacov od ukončenia zmluvy, pokiaľ Dotknutá osoba predtým neodvolá súhlas.

Kontaktné údaje sa na zasielanie obchodných ponúk v súlade s voľbami Dotknutých osôb spracúvajú najviac 12 mesiacov od dátumu ukončenia zmluvy, pokiaľ Dotknutá osoba súhlas neodvolá skôr.

Okrem toho sa spracúvané údaje:

• v rámci marketingových aktivít uchovávajú na tento účel 24 mesiacov;

• na účely profilovania uchovávajú 12 mesiacov.

Po uplynutí takto stanovených lehôt budú údaje vymazané alebo anonymizované, pokiaľ nie je ďalšie uchovávanie potrebné na splnenie povinností alebo na splnenie príkazov vydaných verejnými orgánmi a/alebo orgánmi dohľadu.

AKÉ SÚ PRÁVA
DOTKNUTEJ OSOBY

Dotknutá osoba sa môže obrátiť na privacy@arubacloudltd.com za účelom uplatnenia práva získať v prípadoch ustanovených Nariadením prístup k údajom, ktoré sa jej týkajú, vymazanie údajov, opravu nesprávnych údajov, doplnenie neúplných údajov, obmedzenie spracúvania, prenosnosť údajov a namietať proti spracúvaniu.

Dotknutá osoba má tiež právo podať sťažnosť príslušnému dozornému orgánu (Data Protection Commission) alebo orgánu, ktorý vykonáva jeho úlohy a uplatňuje svoje právomoci v členskom štáte, kde došlo k porušeniu, podľa článku 77 Nariadenia, ako aj podať primerané právne prostriedky nápravy podľa článkov 78 a 79 Nariadenia.