Privacy Policy

Ultima Payments a.s.

Obchodná spoločnosť Ultima Payments a.s., so sídlom Panenská 13 Bratislava - mestská časť Staré Mesto 811 03, Slovensko IČO: 46 955 208, zapísaná v obchodnom registri Okresného súdu Bratislava I, Oddiel: Sro, vložka číslo: 6792/B (ďalej len ako „Spoločnosť alebo Prevádzkovateľ“) je spoločnosť oprávnená poskytovať platobné služby v súlade s príslušnými ustanoveniami zákona č. 492/2009 Z.z. o platobných službách a o zmene a doplnení niektorých zákonov v znení neskorších predpisov (ďalej len ako „zákon o platobných službách“), v medziach rozhodnutia príslušných právnych aktov Národnej banky Slovenska. V rámci platnej legislatívy sme povinný zabezpečiť dodržiavanie všetkých pravidiel týkajúcich sa ochrany súkromia a zaobchádzania s osobnými údajmi pri poskytovaní našich služieb, v súlade s týmito Zásadami spracúvania osobných údajov (ďalej len ako „Zásady“) a príslušnými právnymi predpismi.

Tieto Zásady majú za účel identifikovať rozsah spracúvania osobných údajov, podmienky a postupy spracúvania, uchovávania osobných údajov ako i dobu po ktorú sme oprávnený predmetné osobné údaje uchovávať. V tomto dokumente zároveň nájdete možnosti uplatnenia práv dotknutých osôb týkajúcich sa osobných údajov ako i možnosti ich uplatnenie zodpovedajúce platnej legislatíve. Pravidlá sa vzťahujú na všetky osoby fyzické osoby, ktoré Spoločnosti udelili súhlas so spracúvaním osobných údajov, pristúpili k zmluve, spracovanie je nevyhnutné na splnenie zákonnej povinnosti plynúcej našej Spoločnosti alebo ich osobné informácie sa spracúvajú na základe oprávneného záujmu našej Spoločnosti

Pri spracúvaní osobných údajov sa riadime primárne Nariadením Európskeho parlamentu a Rady EÚ 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov) (ďalej len ako „GDPR“), ktoré upravuje aj Vaše práva ako dotknutej osoby, ustanoveniami zákona č. 18/2018 Z. z., o ochrane osobných údajov a o zmene a doplnení niektorých zákonov (ďalej len ako „zákon o ochrane osobných údajov“), ktoré sa na nás vzťahujú, ako aj všetkými ďalšími platnými právnymi predpismi.

V týchto Zásadách sa osobné údaje dotknutých osôb označujú ako „osobné údaje.“ Osobnými údajmi sú všetky informáciami týkajúce sa konkrétnej identifikovanej alebo identifikovateľnej fyzickej osoby (ďalej ako „dotknutá osoba“) v zmysle v súlade s čl. 4 ods. 1 GDPR, zároveň identifikovateľná fyzická osoba je osoba, ktorá môže byť priamo alebo nepriamo identifikovaná, najmä prostredníctvom identifikátora, ako je napr. meno, email, identifikačné číslo, lokalizačné údaje, on-line identifikátor alebo odkazom na jeden, či viaceré prvky, ktoré sú špecifické pre fyzickú, fyziologickú, genetickú, duševnú, ekonomickú, kultúrnu alebo sociálnu identitu tejto fyzickej osoby.

Čl. 1 Účel spracúvania osobných údajov

Spoločnosť je platobnou inštitúciou, ktorá podľa zákona o platobných poskytuje platobné služby a iné služby súvisiace s poskytovanými platobnými služby, pričom zároveň vykonáva činnosti, na ktoré je platobná inštitúcia povinná v zmysle osobitných právnych predpisov, pri ktorých nevyhnutne dochádza k spracovávaniu osobných údajov, napr. zákon č. 297/2008 Z. z. o ochrane pred legalizáciou príjmov z trestnej činnosti a o ochrane pred financovaním terorizmu a o zmene a doplnení niektorých zákonov, súvisiace právne predpisy, vrátane vykonávacích predpisov a noriem, ako aj Program vlastnej činnosti Spoločnosti zameranej proti legalizácii príjmov z trestnej činnosti a financovaniu terorizmu v aktuálnom znení (ďalej len ako „Predpisy AML“). Za účelom poskytovania platobných služieb Spoločnosťou, vykonávania obchodnej činnosti a súvisiacich činností v z mysle osobitných predpisov je nevyhnutné, aby Spoločnosť spracúvala osobné údaje o dotknutých osobách, a to bez ohľadu na to, či sú klientmi Spoločnosti. Hlavným účelom spracúvania osobných údajov je plnenie zmluvných (ako i predzmluvných vzťahov) zákonných a iných právnych povinností Spoločnosťou. V rámci uvedeného je to predovšetkým identifikácia klientov a overovanie ich identifikácie, vykonávanie starostlivosti vo vzťahu k príslušným klientom v zmysle osobitných predpisov a postupov, otvorenie platobného účtu na meno fyzickej osoby, poskytovanie platobných operácií a poskytovanie iných služieb, prijímanie a vybavovanie podnetov a sťažností klientov (reklamácií), vzťahový manažment, ochranu a výkon práv Spoločnosti a jej klientov, ochrana majetku Spoločnosti a ochrana prostriedkov používateľov platobných služieb, ochrana právom chránených záujmov spoločnosti - t.j. najmä predchádzanie páchaniu protiprávneho konania a trestného konania jednotlivých osôb a plnenie si akýchkoľvek súvisiacich povinností pri sledovaní uvedených cieľov.
Pre zlepšenie a zefektívnenie našich služieb a plnenia zákonných povinností je nevyhnutné profilovanie klientov našej Spoločnosti. Profilovanie sa využíva za účelom poskytovania platobných služieb a neustáleho zlepšovania ich poskytovania, plnenia zákonných povinností a povinností vyplývajúcich z Predpisov AML, marketingovým účelom ako i predchádzaniu účinným právnym predpisom. Za uvedenými účelmi Spoločnosť v určitých prípadoch vykonáva i automatizované individuálne rozhodovanie, vrátane profilovania.
V prípade ak si dotknutá osoba neželá, aby jej osobné údaje boli využívane za účelom priameho marketingu, automatizovaného rozhodovania, vrátane profilovania za účelom priameho marketingu môže si uplatniť právo namietať spracúvanie osobných údajov podľa týchto Zásad.
Naša Spoločnosť získava osobné údaje priamo od dotknutých osôb alebo z verejne prístupných registrov a zdrojov.

Čl. 2 Právny základ a dôvod spracovania osobných údajov

Osobné údaje všetkých dotknutých osôb sú spracované v súlade so všetkými právnymi predpismi, predovšetkým však s GDPR, a to na základe jedného alebo viacerých z nasledujúcich právnych dôvodov: (i) spracovanie je nevyhnutné pre plnenie zmluvy alebo pre prípravu zmluvy a otvorenie platobného účtu klienta alebo (ii) spracovanie je vykonané na základe Vášho súhlasu ako dotknutej osoby, (iii) spracovanie je nevyhnutné za účelom plnenia si svojich povinností v súlade s osobitnými platnými právnymi predpismi upravujúcu príslušnú oblasť právnych vzťahov (napr. zákon o platobných službách, Predpisy AML a všetky súvisiace právne predpisy a právne akty Národnej banky Slovenska a iných príslušných orgánov). Spoločnosť spracováva osobné údaje o dotknutých osobách na základe súhlasu poskytnutého dotknutou osobou v súlade s článkom 6 ods. 1 písm. a) GDPR, v súlade s článkom 6 ods. 1 písm. b) GDPR, v súlade s článkom 6 ods. 1 písm. c) GDPR alebo aj 6 ods. 1 písm. f) GDPR. V prípade ak sú osobné údaje spracúvané za účelom oprávnených záujmov, o takomto spracúvaní Vás vhodne vopred informujeme. Naša Spoločnosť môže pristúpiť k spracovaniu osobných údajov dotknutých osôb v prípadoch, ak je rozsah pôsobnosti vyššie opísaných právnych základov nepostačujúci, a to spracovávanie podľa čl. 9 ods. 2 písm. a), b), e), f) a j) GDPR.
V prípade spracúvania osobných údajov na právnom základe stanovenom právnymi predpismi, ako napríklad v prípade spracúvania na účely otvorenia platobného účtu, poskytovania platobných služieb, identifikácie klientov a plnenie si iných povinností na základe Predpisov AML, je poskytnutie príslušných údajov zo strany dotknutej osoby zákonnou požiadavkou a bez ich poskytnutia nie je možné platobnú službu uskutočniť, resp. je možné, v zákonnom stanovených prípadoch vykonanie platobnej služby zadržať a príslušné správanie klienta nahlásiť ako nedovolenú obchodnú operáciu príslušným orgánom a podniknúť ďalšie kroky za účelom ochrany pred legalizáciou príjmov z trestnej činnosti a financovaním terorizmu.
V prípade ak ste našej Spoločnosti alebo naším obchodným partnerom poskytli svoj konkrétny súhlas so spracovaním na určený účel, zákonnosť takého spracovanie je väčšinou založená na tomto súhlase, zmluvnom vzťahu s našou Spoločnosťou alebo príslušnom zákonom oprávnení.
Naša Spoločnosť v rámci svojej obchodnej činnosti je povinná postupovať s náležitou odbornou starostlivosťou a v tejto súvislosti má oprávnený záujem na prevencií pred trestnou činnosťou alebo iným protiprávnym konaním, ktorým môže byť našej Spoločnosti alebo iným používateľom platobných služieb spôsobená škoda či ohrozená jej reputácia, prípadne spôsobená akákoľvek iná ujma, prípadne pred konaním, ktoré môže negatívne ovplyvniť činnosť platobnej inštitúcie. Na základe vyššie opísaných dôvodov je naša Spoločnosť oprávnená a povinná identifikovať každú fyzickú osobu, á uplatňovať princípy a postupy na dôkladné monitorovanie jej správania, vrátane neustáleho monitorovania rizikových faktorov vo vzťahu k takýmto osobám, ako súčasť aktívneho uplatňovania politiky „poznaj svojho klienta – Know Your Customer (KYC).
Oprávnený záujem našej Spoločnosti predstavuje taktiež získavanie, zaznamenávanie, usporadúvanie, štruktúrovanie, uchovávanie, prepracúvanie osobných údajov za účelom zlepšenia poskytovania služieb, zvýšenie bezpečnosti užívaného systému, ako i cieleného marketingu.

Čl. 3 Aké údaje sú spracovávané a zhromažďované

Naša Spoločnosť spracúva o dotknutých osobách všetky nevyhnutné osobné údaje, ktoré sú potrebné na splnenie každého účelu spracúvania osobných údajov Spoločnosťou (článok 1), a to v rozsahu nevyhnutnom na splnenie tohto cieľa
V súvislosti s otvorením platobného účtu a poskytovaním platobných služieb spracovávame najmä tieto osobné údaje: identifikačné údaje (meno, priezvisko, dátum narodenia, rodné číslo, druh a číslo z dokladu totožnosti, štátna príslušnosť, fotografií z dokladu totožnosti, príp. iné identifikačné údaje), kontaktné údaje (napríklad adresa trvalého/prechodného pobytu, emailová adresa, telefónne číslo), údaje nevyhnuté pre vykonanie príslušnej starostlivosti vo vzťahu ku klientovi na základe Predpisov AML, najmä overenie identifikácie klienta, údaje o konečnom užívateľovi výhod, údaje o tom či je politicky exponovanou osobou alebo sú voči nej uplatňované akékoľvek druhy medzinárodných či iných sankcií, údaje a povahe a účel obchodu alebo obchodného vzťahu, predloženie minimálne 2 dokladov totožnosti a dokladov potvrdzujúcich a preukazujúcich skutočnosť údajov tvrdených klientom (napr. príslušného výpisu z účtu, účtu za iné služby, či faktúry), poskytnutie príslušných potvrdení a zmlúv potvrdzujúcich tvrdené skutočnosti, údaje súvisiace s používaním našich webových stránok a aplikácií (napríklad cookies) a údaje nevyhnuté na využívanie systémov.
Spoločnosť je oprávnená získavať a spracovávať údaje o fyzických osobách aj z iných zdrojov, ktorým dotknutá osoba údaje poskytla, zároveň je oprávnená získavať fotografie, skeny (príp. iných elektronický spôsob zobrazenia príslušného dokladu) príslušných dokladov, zmlúv a potvrdení v zmysle príslušných právnych predpisov. Osobné údaje sú tak spracúvané kopírovaním, skenovaním alebo iným zaznamenávaním, a to najmä nasledujúce osobné údaje: obrazovú podobizeň, titul, meno, priezvisko, rodné priezvisko, rodné číslo, dátum narodenia, miesto a okres narodenia, adresu trvalého pobytu, adresu vydávajúci orgán, dátum vydania a platnosť dokladu totožnosti.
Z dôvodu plnenia zákonných povinností Spoločnosť spracúva o dotknutej osobe osobné údaje podľa § 88 a § 88a zákon platobných službách. Naša Spoločnosť je zároveň povinná spracúvať o dotknutej osobe v rozsahu nevyhnutnom na identifikáciu osoby podľa zákona č. 297/2008 o ochrane pred legalizáciou príjmov z trestnej činnosti a o ochrane pred financovaním terorizmu a o zmene a doplnení niektorých zákonov a iných Predpisov AML.
Pre zabezpečenie poskytovania všetkých služieb a plnenie jednotlivých zákonných povinností je Spoločnosť oprávnená spracovávať v osobitných prípadoch i biometrické údaje dotknutých osôb. K spracovanie biometrických údajov tváre dochádza na právnom základe súhlasu dotknutej osoby, v prípade neudelenie takéhoto výslovného súhlasu so spracovaním biometrických údajov však nebude možné vykonanie príslušného úkonu v zmysle zákonných predpisov (príslušnej starostlivosti vo vzťahu ku klientovi) a teda Spoločnosť nebude môcť uzavrieť zmluvu s takouto osobou.
Spoločnosť považuje za nevyhnutné v osobitných prípadoch monitorovať miesta poskytovania našich služieb kamerovým záznamom, pričom právnym základom na spracovanie osobných týmto kamerovým systémom je oprávnený záujem našej Spoločnosti.
Naša Spoločnosť spracúva na účely priameho marketingu osobné údaje súvisiace s používaním web stránok a aplikácií (napríklad cookies), údaje vyplývajúce z aktivity na sociálnych sieťach a relevantné údaje spracúvané o klientoch v informačnom systéme vrátane geolokačných údajov (napríklad údaje o mieste vykonania transakcie, údaje identifikujúce zariadenie, prostredníctvom ktorého bola transakcia vykonaná, údaje o mieste, kde bola použitá platobná karta) a pod.
V prípade spracúvania osobných údajov, ktoré je založené aj na súhlase Klienta, ako napríklad v prípade spracúvania v rámci priameho marketingu, je poskytnutie niektorých údajov zo strany klienta dobrovoľné. S cieľom prispôsobiť ponuku produktov a služieb priamo konkrétnym klientom naša Spoločnosť vyhodnocuje informácie, ktoré o ňom spracúva, tak, aby klientom mohla poskytnúť cielenú ponuku, a tak obmedziť zasielanie neadresných marketingových ponúk.

Čl.4 Súbory Cookies

Webová lokalita platobnej inštitúcie Ultima Payments: https://www.ultimapayments.com (ďalej ako „Portál“), prostredníctvom ktorej pristupujete k službám našej Spoločnosti používa súbory „Cookies“. Cookies sú malé súbory, ktoré portál ukladá zariadení, ktoré pristupuje k portálu a slúžia na rôzne účely, ktoré sú uvedené nižšie:
na zabezpečenie správnej funkčnosti Portálu (nevyhnutné/potrebné Cookies),
na personalizačné, analytické a štatistické účely,
marketingové účely
Súbory Cookies slúžia na zlepšovanie funkčnosti Portálu pre nás ako Prevádzkovateľa ale aj dotknuté osoby. Súbory Cookies napr. zbierajú štatistiky o tom, ako užívatelia Portál a svoj účet a služby našej Spoločnosti používajú, ktoré podstránky portálu navštevujú, na ktoré tlačidlá a odkazy klikajú a podobne. Na základe výsledkov týchto štatistík a analýz sa Portál a jeho funkčnosť prispôsobuje našim potrebám, a zároveň potrebám dotknutých osôb pre čo najlepší užívateľský zážitok, komfort a funkčnosť.
Zároveň získavame informácie o zariadeniach, ktoré využívate na prístup k webovému Portálu, vrátane IP adries, nastavení prehliadačov, informácií o type prehliadača, prípadne informácie o vašom mobilnom zariadení, informáciu, z ktorej internetovej stránky k nám pristúpite, a pod.
Súbory Cookies nebudú prostredníctvom portálu ukladané do zariadenia dotknutých osôb kým nám na to nedajú súhlas; uvedené sa však nevzťahuje na Cookies, ktoré sú nevyhnutné na základné pristupovanie a užívanie portálu („potrebné Cookies“), s ukladaním ktorých súhlasia už samotným užívaním webového Portálu. Ukladanie súborov Cookies je možné nastaviť/obmedziť/zakázať i v rámci prehliadača dotknutej osoby.
Pri používaní portálu sa do zariadenia dotknutej osoby ukladajú Cookies, ktoré sú potrebné na užívanie základných funkcionalít portálu ako aj Cookies, s ktorými prejavia súhlas pri prvej návšteve Portálu Spoločnosti. Opis základnej funkcionality príslušného typu súborov Cookies, je uvedený v rámci nástroja, ktorým si ukladanie Cookies nastavia. Súhlas s povolením ich spracovávania tak umožňuje ich poskytnutie i v prospech uvedených osôb a subjektov.
Tu nájdete prehľad služieb tretích strán, ktorých cookies sa pri používaní nášho portálu (a po poskytnutí súhlasu s príslušným typom Cookies) ukladajú v zariadení dotknutých osôb:

Typ Cookie

Účel ich použitia

Komu/Čomu (služba) slúžia

Nevyhnutné pre základnú funkcionalitu

Tieto cookies nám dovoľujú identifikovať aktivitu, kedy ste prihlásený so svojho platobného účtu v systému Ultima Payments, a kedy využívate akúkoľvek platobnú službu Ultima Payments aby sme vedeli zabezpečiť jej poskytnutie a správnu funkčnosť všetkých systémov, ktoré sa na tom podieľajú

Spoločnosť

Bezpečnostné, zabezpečujúce stabilitu systému

Podpora a zabezpečenie prístupu k bezpečnostným systémom a systémom zabezpečujúcim stabilitu systému tak aby bola zaručená bezpečnosť poskytovanej služby, všetkých zúčastnených strán a stabilita systému (napr. záznamy o aktivite v príslušnom čase a pod.)

Spoločnosť a tretie strany

Reklamné

Nástroje ako cookies sú používané na porozumenie spôsobu zobrazovaných a využívaných reklám, zlepšenie spôsobu ich výskytu pri používaní koncového zariadenia, zvyšovanie relevancie zobrazovanej reklamného priestoru a jeho efektivity a účelnosti aby v čo najvyššej miere vyhovovala Vašim požiadavkám a preferenciám.

Spoločnosť a tretie strany:

·Google

·Google Ads

·Google Analytics

·Google Captcha

Analytické a lokalizačné

Uvedené zabezpečujú poskytovanie presnejšieho zážitku a zlepšovanie zážitku pri využívaní služieb, napr. zobrazenie zariadení, ktorých sa služba týka vo vašom okolí a pod.

Spoločnosť

‍

Čl. 5 Poskytovanie osobných údajov tretím stranám (kategórie príjemcov)

Pri poskytovaní našich služieb dôsledne dbáme na to, aby osobné údaje dotknutých osôb boli v bezpečí. Osobné údaje poskytnuté Spoločnosti nebudú poskytnuté tretím osobám ak nie je v týchto Zásadách alebo príslušnom právnom predpise, či inom predpise upravujúcom oblasť vzťahov, v ktorých vystupuje Spoločnosť ako platobná inštitúcia, resp. ako povinná osoba, uvedené inak.
V rámci plnenia zákonných povinností máme povinnosť poskytovať osobné údaje o dotknutých osobách podľa zákona o platobných službách predovšetkým nasledujúcim subjektom: Ministerstvo financií Slovenskej, Národná Banka Slovenska, Finančná spravodajská jednotka Ministerstva vnútra SR a iné subjekty, ktoré sú na to oprávnené na základe plnenia si príslušných právnych povinností Spoločnosťou.
Naša Spoločnosť môže taktiež poskytnúť osobné údaje o dotknutých osobách i na základe iných platných a účinných právnych predpisov, ktoré nám ukladajú povinnosť prevodu osobných údajov: napr. podľa zákona č. 297/2008 Z. z. o ochrane pred legalizáciou príjmov z trestnej činnosti a o ochrane pred financovaním terorizmu a o zmene a doplnení niektorých zákonov, zákon č. 69/2018 Z. z. o kybernetickej bezpečnosti a o zmene a doplnení niektorých zákonov ako i na plnenie povinností plynúcich z iných platných právnych predpisov .
Všetky osoby, ktorým boli poskytnuté osobné údaje o dotknutých osobách musia dodržiavať rovnaký alebo vyšší štandard ochrany a uplatnenia práv plynúcich z platných právnych predpisov upravujúcich ochranu osobných údajov.

Čl. 6 Prenos osobných údajov mimo Európskej únie

Cezhraničný prenos osobných údajov dotknutých osôb to tretích krajín, t.j. mimo Európskeho hospodárskeho priestoru nezamýšľame . Osobné údaje dotknutých osôb je možné preniesť do tretích krajín len vtedy, ak je takýto prevod v súlade s podmienkami na prevod stanovenými v kapitole V. GDPR.

‍

Čl. 7 Doba spracovania osobných údajov

Údaje o dotknutých osobách uchovávame vo forme a po dobu nevyhnutnú pre ich identifikáciu.
V prípade ak naša Spoločnosť spracúva osobné údaje o dotknutej osobe na základe zákonnej povinnosti, príslušné právne predpisy bližšie určujú dobu, počas ktorej je naša Spoločnosť povinná uchovávať predmetné osobné údaje Takýmito právnymi predpismi sú najmä:
Zákon platobných službách, na základe ktorého je naša Spoločnosť povinná utajovať, uchovávať, primerane zálohovať a chrániť pred neoprávneným prístupom, vyzradením, zneužitím, pozmenením, poškodením, zničením, stratou alebo odcudzením osobné údaje dotknutých osôb. Na splnenie zákonom stanovenej povinnosti musíme archivovať osobné údaje v rozsahu nevyhnutnom na identifikáciu dotknutej osoby po dobu najmenej desiatich rokov.
Zákon č. 297/2008 Z. z. o ochrane pred legalizáciou príjmov z trestnej činnosti a o ochrane pred financovaním terorizmu a o zmene a doplnení niektorých zákonov, na základe ktorého je naša Spoločnosť povinná uchovávať počas piatich rokov od skončenia zmluvného vzťahu s klientom (dotknutej osobe) údaje a písomné doklady získané v súvislosti s vykonávaním starostlivosti vo vzťahu ku klientovi a v súvislosti so zisťovaním neobvyklej obchodnej operácie alebo po dobu piatich rokov od vykonania obchodu.
Zákon č. 431/2002 Z. z. o účtovníctve, na základe ktorého sme povinný uchovávať a chrániť osobné údaje dotknutých osôb a súvisiace dokumenty, ktoré tvoria účtovnú dokumentáciu počas desiatich rokov nasledujúcich po roku, ktorého sa účtovná dokumentácia týka.
Kamerové záznamy vyhotovené v priestoroch, v ktorých naša Spoločnosťou poskytuje služby uchovávame po dobu 15 dní. Kamerové záznamy sú následne odstránené. Za účelom možnej reklamácie nami poskytovaných služieb alebo ochrany práv zo strany klientov našej Spoločnosti je nevyhnutné, aby sme uchovávali osobné údaje po dobu dlhšiu ako 72 hodín.
Všetky biometrické údaje spracované na základe výslovného súhlasu dotknutej osoby sú spracované po dobu troch rokov, pokiaľ iná časť týchto Zásad neustanovuje inak (napr. ak je údaj nevyhnutý k uchovaniu v zmysle ods. 1 a pod.).
Osobné údaje poskytnuté/získané za účelom uzatvorenia zmluvy alebo oprávneného záujmu sprostredkovateľa sa uchovávajú po dobu nevyhnutnú na splnenie účelu za akým boli získané, predovšetkým však počas obdobia platnosti a účinnosti príslušnej zmluvy, až do momentu riadneho vysporiadania všetkých práv a povinnosti vyplývajúcich z príslušnej zmluvy.
V prípade ak sú osobné údaje o dotknutej osobe spracované na základe platného a určitého súhlasu, bude naša Spoločnosť uchovávať osobné údaje po dobu odvolania takto udeleného súhlasu alebo do odpadnutia účelu spracovania osobných údajov. V prípade odvolania planého a účinného súhlasu budeme uchovávať osobné údaje len na obdobie nevyhnutné na možné preukazovanie a obhajovanie právnych nárokov voči dotknutej osobe. Vyššie uvedené platí i na osobné údaje spracúvané na základe zmluvy alebo oprávneného záujmu Spoločnosti.
Po odpadnutí prvotného dôvodu spracovania máme stále právny záujem na spracovaní osobných údajov dotknutej osoby, a to spracovanie za účelom archivácie. Právny dôvod archivácie osobných údajov spočíva v možnosti našej Spoločnosti chrániť práva právom chránené záujmy Prevádzkovateľa osobných údajov ako i obhajoba právnych nárokov Prevádzkovateľa osobných údajov ako i poskytovanie súčinnosti príslušným orgánom v zmysle týchto Zásad, a to počas obdobia maximálne päť (5) rokov odo dňa uplynutia dôvodu na ich spracovanie, pokiaľ osobitný právny predpis neustanovuje inak.

Čl. 8 Práva dotknutej osoby

Ak o dotknutej osobe Spoločnosť spracúva osobné údaje na základe jej súhlasu so spracúvaním osobných údajov, má právo kedykoľvek svoj súhlas odvolať. Odvolanie súhlasu nemá vplyv na zákonnosť spracovania vychádzajúceho zo súhlasu pred jeho odvolaním. Odvolaním súhlasu so spracovaním osobných údajov nám nezaniká právo spracovať osobné údaje dotknutej osoby podľa iného osobitného zákonného dôvodu (akým je poskytnutie súhlasu). V prípade uplatnenia práva na odvolanie súhlasu so spracovaním osobných údajov zašlite e-mail na e-mailovú adresu [email protected]

Dotknutá osoba má širokú škálu práv upravujúcu ochranu osobných údajov ktorých sa môže dovolávať. Naša Spoločnosť v týchto Zásadách stručne charakterizuje jednotlivé práva dotknutej osoby a spôsob akým sa ich môže dovolať. Z platnej právnej úpravy plynú dotknutej osobe nasledujúce práva:

Právo na prístup k osobným údajom – z čl. 15 nariadenia GDPR plynie dotknutej osobe právo na prístup k osobným údajom. Prevádzkovateľ (naša Spoločnosť) Vám ako dotknutej osobe poskytne kópiu Vašich osobných údajov, ktoré sa o Vás spracúvajú, a to elektronicky prostredníctvom e-mailu.
Právo na opravu osobných údajov – z čl. 16 nariadenia GDPR plynie dotknutej osobe právo na opravu osobných údajov. Dotknutá osoba má právo, aby naša Spoločnosť o nej spracovala úplne a pravdivé informácie. V prípadoch, kedy dotknutá osoba zistí, že nami spracované osobné údaje sú neúplné alebo nepravdivé môžete nás o tom upovedomiť a uplatniť si tak právo na opravu alebo doplnenie.
Právo na výmaz („na zabudnutie“) osobných údajov – z čl. 17 nariadenia GDPR plynie dotknutej osobe právo na zabudnutie. Dotknutá osoba má právo na zabudnutie v prípade splnenia aspoň jednej z podmienok uvedených v čl. 17 GDPR.
Právo na obmedzenie spracúvania osobných údajov – z čl. 18 nariadenia GDPR plynie dotknutej osobe právo na obmedzenie spracúvania osobných údajov. Dotknutá osoba má v zákonom taxatívne určených prípadoch právo obmedziť možnosti našej Spoločnosti na spracovanie jej osobných údajov. V prípadoch úspešného uplatnenia práva na obmedzenie spracovania osobných údajov informujeme dotknutú osobu taktiež o možnosti zrušenia takéhoto obmedzenia spracovania osobných údajov.
Právo na prenosnosť osobných údajov – z čl. 20 nariadenia GDPR plynie dotknutej osobe právo na prenosnosť osobných údajov. Dotknutá osoba má právo na prenos svojich osobných údajov k inému prevádzkovateľovi pokiaľ osobitný predpis neustanovuje inak.
Právo namietať spracúvanie osobných údajov – z čl. 21 nariadenia GDPR plynie dotknutej osobe právo namietať spracúvanie osobných. Dotknutá osoba má právo namietať spracovanie osobných údajov vykonaných na základe plnenia úlohy realizovanej vo verejnom záujme alebo na účely oprávneného záujmu našej Spoločnosti. Toto právo sa nevzťahuje je na osobné údaje, ktorých spracovanie je nevyhnutné na plnenie účelov našej Spoločnosti. Právo namietať automatizované individuálne rozhodovanie a profilovanie osobných údajov – z čl. 22 nariadenia GDPR plynie dotknutej osobe právo namietať automatizované individuálne rozhodovanie a profilovanie osobných údajov. V prípade ak o právach dotknutých osôb je rozhodnuté na základe môže namietať automatizované rozhodnutie. Dotknutá osoba nemá toto právo v prípade, ak si naša Spoločnosť plní svoju povinnosť zákonnú, zmluvnú povinnosť alebo dotknutá osoba dala na takéto rozhodovanie výslovný súhlas. V prípadoch, kedy dotknutá osoba nemá právo namietať automatické individuálne rozhodnutie má právo na ľudský zásah zo strany prevádzkovateľa, právo vyjadriť svoje stanovisko a pravo napadnúť̌ rozhodnutie

Čl. 9 Zabezpečenie osobných údajov

Bezpečnosti osobných údajov našich klientov venujeme značnú dávku pozornosti. Prijímame a v prípade potreby pravidelne prehodnocujeme vhodné a primerané technické a organizačné opatrenia na zachovanie dôvernosti a zabezpečenie vašich osobných údajov so zreteľom na najnovšie poznatky, náklady na vykonanie opatrení a na povahu, rozsah, kontext a účely spracovania, ako aj na riziká s rôznou pravdepodobnosťou a závažnosťou pre práva a slobody fyzických osôb, primerané technické a organizačné opatrenia s cieľom zaistiť úroveň bezpečnosti primeranú tomuto riziku (napr. šifrovanie osobných údajov v prípadoch kedy je to účelné a možné, schopnosť zabezpečiť trvalú dôvernosť, integritu, dostupnosť a odolnosť systémov spracovania a služieb, schopnosť včas obnoviť dostupnosť osobných údajov a prístup k nim v prípade fyzického alebo technického incidentu, proces pravidelného testovania, posudzovania a hodnotenia účinnosti technických a organizačných opatrení na zaistenie bezpečnosti spracovania a pod.). Zaviedli sme interné postupy týkajúce sa bezpečnosti pri získavaní, uchovávaní, sprístupňovaní či inej manipulácií s osobitnými údajmi, ako aj pravidlá prístupu k osobným údajom pre konkrétne oprávnené osoby, technické a organizačné opatrenia, ktoré zahŕňajú opatrenia na riešenie akéhokoľvek podozrenia z porušenia ochrany osobných údajov. V prípade rizika plynúceho z porušenia ochrany osobných údajov Vás bezodkladne informujeme, a to v prípade ak sa nám nepodarilo včasne odstránenie nepriaznivých následkov plynúcich z takéhoto porušenia

Čl. 10 Dozorný orgán spoločnosti a podávanie sťažností

V prípade, ak sa domnievate, že boli Vaše práva porušené a želáte si podať sťažnosť na to, akým spôsobom spracovávame Vaše osobné údaje vrátane podania návrhu na začatie konania podľa § 100 zákona o ochrane osobných údajov. Dozorný orgán, ktorému máte právo podať sťažnosť je: Úrad na ochranu osobných údajov SR, so sídlom na Hraničnej ulici č. 12, v Bratislave, Slovensko.

Čl. 11 Zmeny Zásad spracovania osobných údajov

Zásady spracovania osobných údajov sú platné od 01.06.2022. Informácie, ktoré máme povinnosť Vám sprístupniť sa môžu zmeniť vzhľadom na zmenu rozsahu nami spracovaných osobných údajov. Zmena rozsahu nami spracovaných osobných údajov je naviazaná na zmenu týchto Zásad. Naša Spoločnosť si vyhradzuje právo kedykoľvek zmeniť tieto Zásady, a to v akomkoľvek rozsahu. V prípade akýchkoľvek zmien je naša Spoločnosť povinná upozorniť dotknutú osobu na zmenu týchto zásad, a to prostredníctvom e-mailu alebo zverejnením nových pravidiel na webe. Zmeny Zásad nadobúdajú účinnosť vo chvíli ich zverejnenie, doručenia alebo upovedomenia, a to momentom, ktorý z uvedených skutočností nastane najskôr.

Čl. 12 Kontaktné údaje

Vítame konštruktívne názory ohľadom našich používania systému a Portálu Ultima Payments a.s. pri spracúvaní osobných údajov podľa týchto Zásad. V prípade akýchkoľvek návrhov alebo výkonu práv podľa týchto Zásad, za účelom objasnenia konkrétneho práva a povinnosti vo vzťahu k osobným údajom alebo podania akejkoľvek inej požiadavky, nás prosím kontaktujte prostredníctvom nižšie uvedených kontaktných údajov :

Kontaktné údaje: Ultima Payments a.s.

Telefón: +421 2 5930 5711

E-mail: [email protected]

Web: https://ultimapayments.com

‍