Zásady ochrany osobných údajov
Tento dokument upravuje zásady, ktoré uplatňuje spoločnosť Pactus.eu Sp. z o.o. so sídlom vo Vroclave (Wrocław), ul. Racławicka 2-4, 53-146 Wrocław, Poľsko, zapísaná v registri podnikateľov vedenom Okresným súdom Wrocław-Fabryczna vo Vroclave, VI. obchodné oddelenie Národného súdneho registra (KRS) pod číslom 0001000819, NIP 8992942056, REGON 523601312 (ďalej: Prevádzkovateľ), v oblasti ochrany osobných údajov používateľov a informácií, ktoré môžu tvoriť obchodné tajomstvo používateľov.Tieto zásady sa vzťahujú na služby ponúkané Prevádzkovateľom prostredníctvom webovej stránky www.pactus.eu a formulára Klientskeho panelu Pactus.eu.Tieto zásady sa nevzťahujú na webové stránky a služby tretích strán, ku ktorým je možné získať prístup prostredníctvom odkazov na uvedenej stránke. Podrobné informácie o ochrane osobných údajov sú dostupné u každého poskytovateľa služieb osobitne. Prevádzkovateľ odporúča vždy sa oboznámiť s príslušnými dokumentmi na stránkach poskytovateľov.
Úvod
Poskytujeme služby vymáhania pohľadávok, a preto spracúvame osobné údaje klientov a dlžníkov. Tieto Zásady ochrany osobných údajov sme vypracovali, aby sme plnili povinnosti vyplývajúce z právnych predpisov, okrem iného z GDPR.Kedy sa tieto Zásady ochrany osobných údajov uplatňujú?
Tieto Zásady ochrany osobných údajov sa uplatňujú výlučne v prípadoch, keď je Pactus.eu prevádzkovateľom osobných údajov a spracúva ich. Týka sa to prípadu, keď Prevádzkovateľ spracúva osobné údaje, ktoré Pactus.eu získal priamo od dotknutej osoby, aj prípadu, keď Pactus.eu získal osobné údaje z iných zdrojov. V oboch prípadoch Pactus.eu plní svoje informačné povinnosti podľa čl. 13 a čl. 14 GDPR v súlade s týmito ustanoveniami. Tieto Zásady sa okrem iného neuplatňujú v situáciách, keď Pactus.eu spracúva vaše údaje výlučne ako sprostredkovateľ (procesor) – t. j. napríklad v rozsahu údajov dlžníkov, ktoré veritelia, ktorí sú klientmi Pactus.eu, zverujú Pactus.eu na spracúvanie na účely poskytovania služieb vymáhania pohľadávok v prospech veriteľov (v týchto situáciách sú prevádzkovateľmi osobných údajov veritelia). Údaje dlžníkov sa Pactus.eu ako sprostredkovateľovi oznamujú prostredníctvom formulára sprístupneného v Klientskom paneli; rozsah zverených údajov zahŕňa okrem iného: NIP dlžníka, názov firmy, adresné a kontaktné údaje, finančné údaje, ďalšie dokumenty a informácie týkajúce sa dlžníkov a nahlásenej pohľadávky atď.Pactus.eu informuje, že vystupuje ako prevádzkovateľ osobných údajov, teda ako subjekt, ktorý rozhoduje o účele a spôsobe spracúvania údajov, v súvislosti s:1) osobnými údajmi fyzických osôb v rozsahu plnenia zmluvy uzavretej s nimi (zmluva o poskytovaní služieb vymáhania pohľadávok alebo iná zmluva, ktorej predmetom je poskytovanie služby spoločnosťou Pactus.eu v prospech týchto osôb),2) osobnými údajmi fyzických osôb, od ktorých Pactus.eu nadobudol pohľadávku na základe postúpenia pohľadávky,3) údajmi fyzických osôb, ktoré udelili súhlas so spracúvaním svojich údajov,4) údajmi dlžníkov (ktorí boli alebo sú registrovaní na platforme Trans.eu) nahlásenými na vymáhanie klientmi Pactus.eu, ktoré Pactus.eu sprístupňuje spoločnosti Trans.eu Group S.A. na účely výpočtu indexu TransRisk spoločnosťou Trans.eu Group S.A., aby používateľom platformy Trans.eu zabezpečil čo najvyššiu úroveň bezpečnosti pred nespoľahlivými obchodnými partnermi, a to najmä bezpečnosť transakcií a obchodovania na prepravnej burze fungujúcej v rámci platformy Trans.eu. Zdrojom získania údajov týchto dlžníkov sú informácie poskytnuté klientmi Pactus.eu, ktorí poverujú Pactus.eu vymáhaním pohľadávok voči uvedeným dlžníkom.V rozsahu osobných údajov dlžníkov (v rámci služby vymáhania pohľadávok) však Pactus.eu vystupuje ako sprostredkovateľ (procesor). Klienti zostávajú prevádzkovateľmi týchto osobných údajov. Zásady zverenia spracúvania údajov sú stanovené vo Všeobecných podmienkach poskytovania služieb vymáhania pohľadávok dostupných na našej webovej stránke (pokiaľ ide o údaje, ktoré ste Pactus.eu zverili v súvislosti s objednávkou služieb vymáhania).Zhromažďované údaje
Ak chcete využívať naše služby a produkty, musíte si zaregistrovať konto alebo sa prihlásiť do Klientskeho panelu na stránke https://app.pactus.eu/. Na tento účel uveďte:- e-mailovú adresu a/alebo
- číslo TransID.
Využívanie údajov
Osobné údaje budú spracúvané:- na účely nevyhnutné na poskytnutie služby vymáhania pohľadávok na základe zmluvy uzavretej medzi klientom a Prevádzkovateľom alebo na vykonanie opatrení pred uzavretím zmluvy týkajúcich sa vymáhania pohľadávok (čl. 6 ods. 1 písm. b) GDPR),
- v prípade potreby na účely vyplývajúce z oprávnených záujmov Prevádzkovateľa alebo tretej strany (čl. 6 ods. 1 písm. f) GDPR), okrem iného:
- na obsluhu klientov (t. j. umožnenie kontaktu, vedenie rokovaní, uzavretie zmluvy alebo prijatie objednávky),
- na zodpovedanie položenej otázky/reklamácie,
- na zasielanie informačného bulletinu Prevádzkovateľa o zmenách v softvéri, podmienkach a pod.,
- na zabezpečenie informačnej bezpečnosti Prevádzkovateľa;
- na zisťovanie spokojnosti klientov,
- na uplatňovanie nárokov a obranu proti nárokom,
- na priamy marketing produktov a služieb Prevádzkovateľa a subjektov zo skupiny Trans.eu, ako aj iných subjektov, v prospech ktorých Prevádzkovateľ poskytuje služby na základe osobitných zmlúv,
- na vnútorné administratívne účely Prevádzkovateľa, ako je príprava štatistík a analýz, napr. spôsobov používania stránky a preferencií,
- na splnenie povinností ustanovených právnymi predpismi (okrem iného účtovných, daňových) – na základe čl. 6 ods. 1 písm. c) GDPR,
- na základe súhlasu (čl. 6 ods. 1 písm. a) GDPR) udeleného na určité účely (napr. na zasielanie informácií o službách/newslettera, ak prejavíte záujem, alebo na prenos údajov v rámci skupiny Trans.eu).
Príjemcovia osobných údajov
Údaje môžu byť sprístupnené iným príjemcom na účely plnenia zmluvy o poskytovaní služby vymáhania pohľadávok, na splnenie právnej povinnosti Prevádzkovateľa, na základe súhlasu alebo na účely vyplývajúce z oprávnených záujmov Prevádzkovateľa alebo tretej strany.Príjemcami môžu byť najmä: subjekty závislé od Pactus.eu, subjekty zo skupiny spoločností Trans.eu, inštitúcie oprávnené zo zákona prijímať údaje na základe príslušných právnych predpisov (napr. orgány činné v trestnom konaní alebo súdnictva), ako aj subjekty spracúvajúce údaje na objednávku Prevádzkovateľa a ich oprávnení zamestnanci, pričom takéto subjekty spracúvajú údaje na základe zmluvy s Prevádzkovateľom a výlučne v súlade s jeho pokynmi a za podmienky zachovania dôvernosti.Medzi subjekty vykonávajúce úlohy v mene a v prospech Prevádzkovateľa patria okrem iného subjekty poskytujúce služby v rozsahu nevyhnutnom na zabezpečenie technického zázemia pre poskytovanie služieb, ako sú poskytovatelia platobných služieb, IT služieb a subjekty zabezpečujúce Klientsky panel.Prevádzkovateľ pri prenose údajov postupuje s náležitou starostlivosťou a používa opatrenia a zabezpečenia, ktoré bránia neoprávneným osobám získať prístup k údajom (okrem iného SSL, šifrované spojenia).Prenos údajov mimo Európskej únie
Úroveň ochrany osobných údajov mimo Európskeho hospodárskeho priestoru (EHP) sa môže líšiť od úrovne, ktorú zaručuje európske právo. Osobné údaje prenášame mimo EHP len vtedy, keď je to nevyhnutné. Ak tak robíme, zabezpečujeme primeranú úroveň ochrany osobných údajov. Na tento účel predovšetkým:- prenášame osobné údaje do štátov, ktoré boli na základe rozhodnutia Európskej komisie uznané za štáty zabezpečujúce primeranú úroveň ochrany týchto údajov,
- používame štandardné zmluvné doložky vydané Európskou komisiou,
- používame iné primerané záruky.
Práva dotknutej osoby
Klient má právo na prístup k osobným údajom, ako aj právo požadovať ich opravu, obmedzenie ich spracúvania alebo ich vymazanie, právo kedykoľvek odvolať súhlas so spracúvaním údajov v rozsahu, ktorého sa tento súhlas týka, ako aj právo na prenosnosť osobných údajov.Klient má právo podať sťažnosť dozornému orgánu, ktorým je v Poľskej republike predseda Úradu na ochranu osobných údajov (Prezes Urzędu Ochrony Danych Osobowych), ak sa domnieva, že spracúvanie jeho údajov porušuje ustanovenia GDPR.Klient má navyše právo kedykoľvek namietať proti spracúvaniu údajov z dôvodov súvisiacich s jeho osobitnou situáciou, ak Prevádzkovateľ spracúva údaje na účely vyplývajúce z oprávnených záujmov, ako aj na účely priameho marketingu vrátane profilovania.Po potvrdení totožnosti používateľa Prevádzkovateľ uplatní uvedené práva na základe analýzy opodstatnenosti žiadosti a platných právnych predpisov. Prevádzkovateľ vynaloží všetko primerané úsilie na splnenie žiadostí používateľov týkajúcich sa osobných údajov, ibaže tieto údaje musia byť zachované na základe platných právnych predpisov alebo iných právne oprávnených záujmov Prevádzkovateľa.Doba uchovávania údajov
Vaše osobné údaje budeme spracúvať a uchovávať po nevyhnutnú dobu:- na plnenie uzavretej zmluvy do jej skončenia a potom po dobu stanovenú právnymi predpismi alebo na uplatnenie prípadných nárokov,
- v rozsahu, v akom sa údaje spracúvajú na základe súhlasu – bude ich Prevádzkovateľ spracúvať do odvolania súhlasu;
- do splnenia oprávnených záujmov Prevádzkovateľa, ktoré sú základom tohto spracúvania, alebo do vznesenia námietky používateľa proti takémuto spracúvaniu, pokiaľ neexistujú oprávnené dôvody na ďalšie spracúvanie údajov.
Súbory cookies
Prevádzkovateľ používa tzv. súbory „cookies“ na sledovanie návštev používateľov na stránkach a ukladanie ich preferencií – napr. jazyka, prihlasovacích údajov – a na prispôsobenie ponúkaných služieb ich potrebám. Vďaka týmto súborom môžeme vypracúvať všeobecné štatistiky týkajúce sa aktivity používateľov na stránkach. Tieto súbory budeme uchovávať dovtedy, kým nebudú užitočné alebo nezastarajú. Súbory cookies nesprístupníme iným tretím stranám. Budeme ich odovzdávať len subjektom, ktoré poskytujú služby v rozsahu nevyhnutnom na zabezpečenie technického zázemia pre spracúvanie týchto súborov, napr. umiestnením informácií vo forme súborov cookies a iných podobných technológií na koncovom zariadení (napr. počítač, smartfón) (napr. Google Ads, Facebook Ads, LinkedIn Ads, Microsoft Ads), ako aj subjektom zo skupiny Trans.eu.Súbory cookies je možné vypnúť vo webovom prehliadači. Pamätajte však: hoci budete môcť využívať všetky produkty a služby, môžu nastať určité ťažkosti – naša stránka už nemusí fungovať úplne správne.Správa kategórií súborov „cookies“ je možná aj prostredníctvom okna „Súhlasy“, ktoré sa zobrazí pri prvej návšteve našej webovej stránky používateľom. Podrobné informácie o zásadách používania súborov „cookies“ Prevádzkovateľom sú uvedené v Informáciách o súboroch cookies dostupných pri okne súhlasu. Používame tzv. súbory „cookies“ na sledovanie návštev používateľov na stránkach a ukladanie ich preferencií – napr. jazyka, prihlasovacích údajov – a na prispôsobenie ponúkaných služieb ich potrebám. Vďaka týmto súborom môžeme vypracúvať všeobecné štatistiky týkajúce sa aktivity používateľov na stránkach.Sociálne siete
Na našej stránke sa môžu nachádzať zásuvné moduly sociálnych sietí, okrem iného: Facebook, LinkedIn, Twitter, Instagram, TikTok a pod. Ak chcete získať aktuálne informácie o ochrane osobných údajov týmito poskytovateľmi, mali by ste sa s obsahom ich zásad ochrany osobných údajov oboznámiť na vlastnú päsť.Údaje v službe Google Analytics a u iných poskytovateľov
Návštevnosť stránok Prevádzkovateľa je sledovaná okrem iného analytickým systémom Google Analytics alebo inými poskytovateľmi služieb, ktorých cieľom je zhromažďovať údaje o spôsobe používania stránok a ich popularite, ako aj identifikovať používateľov navštevujúcich stránky a prispôsobovať reklamný obsah. Tieto údaje (napr. používaný prehliadač alebo IP adresa) Prevádzkovateľ nebude sprístupňovať tretím stranám.Čo robíme pre zabezpečenie bezpečnosti
Na zabezpečenie vašej bezpečnosti:- používame šifrovanie SSL;
- umožňujeme prístup ku kontu, len ak správne zadáte prihlasovacie meno a heslo. Odporúčame nastaviť heslo s dĺžkou 8 znakov, ktoré obsahuje veľké a malé písmená, špeciálne znaky a číslice. Heslo by ste mali poznať len vy.
- kontrolujeme metódy, pomocou ktorých sa informácie zbierajú, uchovávajú a spracúvajú – vrátane fyzických bezpečnostných opatrení na ochranu pred neoprávneným prístupom do systému;
- prístup k osobným údajom poskytujeme len tým zamestnancom, obchodným partnerom a spolupracovníkom, ktorí k nim musia mať prístup, aby ich mohli spracúvať pre naše potreby. Na základe zmluvy sú povinní zachovávať prísnu dôvernosť a v prípade zverenia údajov aj na základe zmlúv o zverení spracúvania osobných údajov.