GDPR- II 5. Marketingová propagácia – zverejňovanie referencií zákazníkov

Marketingová propagácia

Zverejňovanie referenčných fotografií, video a audio nahrávok, citácií alebo vyjadrení

Účel spracúvania osobných údajov:
Spracúvanie osobných údajov na účely marketingovej propagácie – referenčné materiály Prevádzkovateľa, konkrétne na zverejňovanie referenčných fotografií, video a audio nahrávok, citácií alebo vyjadrení, ktoré prezentujú skúsenosti zákazníkov s tovarmi alebo službami Prevádzkovateľa. Cieľom je poskytnúť autentické referencie, zvýšiť dôveryhodnosť produktov, prezentovať kvalitu produktov a služieb a prilákať nových zákazníkov.

Dotknuté osoby alebo kategórie dotknutých osôb:
Zákazníci Prevádzkovateľa, ktorí:
• sami vyhotovili alebo iným spôsobom zabezpečili referenčné materiály (napr. fotografie, texty, videozáznamy) súvisiace s dodaným tovarom alebo službou,
• dobrovoľne poskytli tieto materiály Prevádzkovateľovi,
• udelili súhlas so spracúvaním a zverejnením svojho hodnotenia, komentára alebo skúsenosti,
• vyjadrili sa buď z vlastnej iniciatívy, alebo na výzvu Prevádzkovateľa,
• súhlasili s tým, aby ich referenčné vyjadrenie bolo použité na webovej stránke, online platformách alebo v iných komunikačných kanáloch Prevádzkovateľa.

Kategória osobných údajov:
Bežné osobné údaje.

Zoznam alebo rozsah osobných údajov:
• Fotografia – obrazový záznam zachytávajúci dotknutú osobu v súvislosti s dodaným tovarom alebo službou.
• Videonahrávka – filmový záznam, súvisiaci s dodaným tovarom alebo službou, na ktorej je dotknutá osoba rozpoznateľná.
• Audionahrávka – hlasový záznam, v ktorom je dotknutá osoba identifikovateľná.
• Meno a priezvisko – ak ich dotknutá osoba dobrovoľne poskytla.
• Citácia alebo vyjadrenie – hodnotenie, skúsenosť alebo názor dotknutej osoby na tovar alebo službu, vyjadrené textovo, zvukovo alebo obrazovo.

Právny základ spracúvania osobných údajov:
Zákonnosť spracúvania osobných údajov: Čl. 6 ods. 1 písm. a) GDPR - súhlas dotknutej osoby so spracúvaním osobných údajov.

Zákonná povinnosť spracúvania osobných údajov:
Spracúvanie osobných údajov na základe osobitného právneho predpisu sa nevykonáva.

Príjemcovia alebo kategórie príjemcov, ktorým budú osobné údaje poskytnuté:
• Meta Platforms Ireland Limited (Facebook, Instagram) – samostatný prevádzkovateľ podľa čl. 4 bod 7 GDPR.
• Google Ireland Ltd. (Google Business Profile, YouTube) – samostatný prevádzkovateľ podľa čl. 4 bod 7 GDPR.
• LinkedIn Ireland Unlimited Company (LinkedIn) – samostatný prevádzkovateľ podľa čl. 4 bod 7 GDPR.
• TikTok Technology Limited (TikTok) – samostatný prevádzkovateľ podľa čl. 4 bod 7 GDPR.
• Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Írsko (Pinterest) – samostatný prevádzkovateľ podľa čl. 4 bod 7 GDPR.
• X Corp., sídlo: 1355 Market Street, Suite 900, San Francisco, CA 94103, USA - samostatný prevádzkovateľ podľa čl. 4 bod 7 GDPR.
• Prevádzkovatelia online médií a PR platforiem – samostatní prevádzkovatelia, ktorým môžu byť osobné údaje poskytnuté na účely zverejnenia PR článkov (napr. spravodajské portály, blogy, online magazíny).
• Tlačené médiá a vydavatelia – samostatní prevádzkovatelia, ktorým môžu byť osobné údaje poskytnuté na účely zverejnenia PR článkov v tlačených publikáciách (napr. noviny, časopisy, reklamné katalógy).

Zverejňovanie osobných údajov:
Osobné údaje dotknutých osôb môžu byť zverejňované na oficiálnych komunikačných kanáloch Prevádzkovateľa na účely marketingovej propagácie, v rozsahu uvedenom v tomto dokumente. Konkrétne ide o:
a) Webová stránka Prevádzkovateľa,
b) Firemné profily Prevádzkovateľa na sociálnych sieťach a online platformách:
• Facebook,
• Instagram,
• Google Business Profile,
• YouTube,
• LinkedIn,
• TikTok,
• Pinterest,
• X alebo iné platformy, na ktorých Prevádzkovateľ zverejňuje obsah.

c) Online a tlačené médiá:
• PR články, blogy, online magazíny, spravodajské portály,
• noviny, časopisy, reklamné publikácie alebo katalógy.

Prevádzkovateľ má kontrolu nad údajmi zverejnenými na svojej webovej stránke a na profiloch, ku ktorým má priamy prístup (napr. Facebook, Instagram, LinkedIn). Po zverejnení na platformách tretích strán (napr. médiá, Google služby, Pinterest, TikTok) podlieha ďalšie spracúvanie údajov zásadám ochrany osobných údajov týchto samostatných prevádzkovateľov.

V prípade potreby má dotknutá osoba možnosť:
• kontaktovať Prevádzkovateľa so žiadosťou o odstránenie obsahu zo spravovaných účtov,
• využiť nástroje daných platforiem na správu údajov (napr. nahlásenie, odstránenie príspevku, správa súkromia),
• obrátiť sa priamo na prevádzkovateľa danej platformy alebo vydavateľa s požiadavkou na výmaz.
Politiky spracúvania osobných údajov jednotlivých platforiem nájdete na týchto odkazoch:
• Facebook / Instagram – Meta Privacy Policy
• Google Business Profile / YouTube – Google Privacy Policy
• LinkedIn – LinkedIn Privacy Policy
• TikTok – TikTok Privacy Policy
• Pinterest – Pinterest Privacy Policy
• X - https://x.com/privacy

Iný oprávnený subjekt na základe čl. 6 ods. 1 písm. c) Nariadenia (EÚ) 2016/679 (GDPR):
Osobné údaje môžu byť poskytnuté aj orgánom verejnej moci, ktoré majú zákonné oprávnenie na ich spracúvanie, napr. kontrolné a dozorné orgány, súdy alebo orgány činné v trestnom konaní.

Prenos do tretích krajín:
V súvislosti so zverejňovaním osobných údajov prostredníctvom sociálnych sietí a platforiem môže dochádzať k prenosu osobných údajov mimo Európskeho hospodárskeho priestoru (EHP), najmä do Spojených štátov amerických (USA).

Takýto prenos sa môže týkať najmä týchto poskytovateľov platforiem:
• Meta Platforms Ireland Ltd. (Facebook, Instagram),
• Google Ireland Ltd. (Google Business Profile, YouTube),
• LinkedIn Ireland Unlimited Company,
• TikTok Technology Limited,
• Pinterest Europe Ltd.
• X

Prenosy do tretích krajín sa uskutočňujú na základe:
• štandardných zmluvných doložiek (Standard Contractual Clauses – SCC) podľa čl. 46 GDPR,
• a doplnkových bezpečnostných opatrení, ak sú vyžadované podľa odporúčaní Európskeho výboru pre ochranu údajov (EDPB).
Za zabezpečenie primeranej úrovne ochrany pri takomto prenose zodpovedá poskytovateľ danej platformy ako samostatný prevádzkovateľ údajov.

Prenos do medzinárodných organizácií:
Osobné údaje nie sú poskytované do medzinárodných organizácií.

Oprávnený záujem Prevádzkovateľa (Čl. 6 ods. 1 písm. f) GDPR):
Spracúvanie osobných údajov za účelom oprávnených záujmov Prevádzkovateľa sa nevykonáva.

Doba uchovávania / kritérium jej určenia:
• Osobné údaje sa spracúvajú do odvolania súhlasu, najviac však po dobu 5 rokov od jeho udelenia.
• Po uplynutí tejto doby Prevádzkovateľ ukončí spracúvanie osobných údajov vo svojich systémoch a platformách, nad ktorými má priamu kontrolu (napr. webová stránka, firemné profily na sociálnych sieťach).
• Prevádzkovateľ bude uchovávať trvanlivý nosič so zaznamenaným súhlasom dotknutej osoby po dobu 4 rokov od jeho odvolania, a to na účely preukázania splnenia zákonných povinností podľa GDPR.
• Osobné údaje zverejnené na platformách tretích strán (napr. Meta, Google, LinkedIn, TikTok, Pinterest, X) alebo v online a tlačených médiách (napr. PR články, blogy, spravodajské portály, noviny, časopisy) môžu byť ďalej spracúvané nezávisle podľa vlastných pravidiel týchto platforiem alebo vydavateľov.
• V prípade tlačených médií (napr. letáky, časopisy, noviny) už nie je možné spätne zverejnené údaje odstrániť alebo stiahnuť z obehu, keďže po vytlačení a distribúcii nie sú pod kontrolou Prevádzkovateľa. Dotknutá osoba si je tejto skutočnosti vedomá pred udelením súhlasu.
• Po uplynutí doby uchovávania môžu byť osobné údaje anonymizované, pričom referencie zákazníkov môžu byť ponechané v anonymizovanej podobe na účely marketingovej propagácie.
• V prípade, že dotknutá osoba požiada o úplné vymazanie osobných údajov, budú referenčné materiály odstránené aj v anonymizovanej forme, s výnimkou tých, ktoré už boli zverejnené v tlačených médiách a nie je technicky možné ich dodatočne odstrániť.

Prevádzkovateľ sa zaväzuje dodržiavať zásady spracúvania osobných údajov, ktoré zahŕňajú:
Spracúvať osobné údaje len v rozsahu nevyhnutnom na dosiahnutie stanoveného účelu, po naplnení účelu údaje bezodkladne vymazať alebo anonymizovať, zabezpečiť správnosť a pravidelnú aktualizáciu spracúvaných údajov, informovať dotknutú osobu o zmene účelu alebo právneho základu spracúvania, chrániť údaje pred neoprávneným prístupom, stratou a zneužitím, nahlásiť závažné bezpečnostné incidenty príslušnému dozornému orgánu, preukazovať súlad so zásadami spracúvania na požiadanie dozorného orgánu.

Technické a organizačné bezpečnostné opatrenia:
Prevádzkovateľ implementoval rozsiahle organizačné a technické opatrenia na ochranu osobných údajov, ktoré sú detailne zdokumentované v interných predpisoch. Tieto opatrenia pokrývajú fyzickú a objektovú bezpečnosť, informačnú bezpečnosť, šifrovú ochranu informácií, personálnu a administratívnu bezpečnosť, ako aj ochranu citlivých informácií. Sú navrhnuté tak, aby efektívne predchádzali neoprávnenému prístupu a zabezpečovali komplexnú ochranu osobných údajov v rámci organizácie. Realizácia týchto opatrení sa riadi presne definovanými právomocami a povinnosťami, ktoré sú uvedené v bezpečnostnej politike prevádzkovateľa.

Poučenie o forme požiadavky na poskytnutie osobných údajov od dotknutých osôb:
Poskytovanie osobných údajov na základe súhlasu je dobrovoľné. Dotknutá osoba nie je povinná poskytnúť osobné údaje. Osobné údaje sa spracúvajú výlučne na základe poskytnutého súhlasu a nie sú využívané na iné účely.

Zdroj osobných údajov:
Osobné údaje pochádzajú priamo od dotknutých osôb, ktoré ich dobrovoľne poskytli Prevádzkovateľovi.

Informácie o existencii automatizovaného individuálneho rozhodovania vrátane profilovania:
Prevádzkovateľ vyhlasuje, že na základe získaných osobných údajov nedochádza k automatizovanému individuálnemu rozhodovaniu vrátane profilovania.

Práva dotknutej osoby:
Dotknutá osoba má v súvislosti so spracúvaním osobných údajov tieto práva:
Právo odvolať súhlas – môžete kedykoľvek odvolať svoj súhlas so spracúvaním osobných údajov; odvolanie nemá vplyv na zákonnosť spracúvania pred jeho odvolaním.
Právo na prístup k údajom – získať potvrdenie, či sú vaše údaje spracúvané, a prístup k týmto údajom.
Právo na opravu – opraviť nepresné alebo doplniť neúplné osobné údaje.
Právo na vymazanie (právo byť zabudnutý) – požiadať o výmaz osobných údajov, pokiaľ nie sú potrebné na účel, na ktorý boli spracúvané, alebo ak odvoláte svoj súhlas.
Právo na obmedzenie spracúvania – požadovať obmedzenie spracúvania v prípadoch podľa čl. 18 GDPR (napr. pri spore o presnosť údajov).
Právo na prenosnosť údajov – získať osobné údaje v štruktúrovanej, bežne používanej a strojovo čitateľnej forme a preniesť ich k inému prevádzkovateľovi (toto právo sa uplatní, ak je právnym základom súhlas a spracúvanie sa vykonáva automatizovane).
Právo podať sťažnosť – obrátiť sa na Úrad na ochranu osobných údajov SR, ak sa domnievate, že vaše údaje sú spracúvané v rozpore s GDPR.
Právo namietať podľa čl. 21 GDPR sa v tomto prípade neuplatňuje, pretože spracúvanie nie je založené na oprávnenom záujme ani na výkone verejnej moci.

Vaše právo si môžete uplatniť u nás kedykoľvek, a to písomnou formou alebo elektronicky, prostredníctvom kontaktných údajov prevádzkovateľa uvedených v tomto vyhlásení. Prevádzkovateľ vybaví žiadosť bez zbytočného odkladu, najneskôr do 1 mesiaca od jej doručenia, v súlade s čl. 12 GDPR.