Zásady súladu s GDPR

V spoločnosti Eesti Firma (obchodné meno Eesti Firma OÜ, registračné číslo 14164797, sídlo: Vesivärava 50-301, 10152 Tallinn, Estónsko) je ochrana vašich osobných údajov našou najvyššou prioritou. Ako licencovaný estónsky poskytovateľ zvereneckých a podnikových služieb spracúvame osobné údaje v plnom súlade so všeobecným nariadením o ochrane údajov (EÚ) 2016/679 (GDPR) a estónskym zákonom o ochrane osobných údajov (Isikuandmete kaitse seadus). Náš záväzok chrániť súkromie vychádza zo zásad spracúvania údajov stanovených v článku 5 GDPR.

Týmito zásadami sa riadia všetky naše rozhodnutia týkajúce sa spôsobu spracúvania vašich údajov a tvoria základ našich interných postupov. Nižšie vysvetľujeme jednotlivé zásady, ich uplatňovanie v praxi, vaše práva ako dotknutej osoby a spôsob, ako kontaktovať príslušný dozorný orgán. Podrobné informácie o konkrétnych operáciách spracúvania údajov a ochranných opatreniach nájdete v našich Zásadách ochrany osobných údajov.

Zákonnosť, spravodlivosť a transparentnosť

Osobné údaje spracúvame vo vzťahu k vám zákonne, spravodlivo a transparentne, ako to vyžaduje článok 5 ods. 1 písm. a) GDPR. To znamená, že každé spracúvanie údajov vykonávame na zákonnom základe, čestne a otvorene voči vám ako dotknutej osobe. V rámci tejto zásady dodržiavame nasledujúce postupy:

• Zákonnosť: Vaše osobné údaje zhromažďujeme a používame iba vtedy, keď na to existuje jasný a zákonný základ podľa článku 6 GDPR. Medzi naše právne základy patrí váš informovaný súhlas (ak sa vyžaduje), plnenie zmluvných povinností, dodržiavanie právnych požiadaviek (napríklad povinností v oblasti boja proti praniu špinavých peňazí a KYC) alebo naše oprávnené obchodné záujmy, ktoré neprevažujú nad vašimi právami. O právnom základe spracúvania vašich údajov budete vždy informovaní.
• Spravodlivosť: Zabezpečujeme spravodlivé spracúvanie údajov. To znamená, že údaje nezískavame podvodným spôsobom ani ich nepoužívame vo váš neprospech. Nikdy vás nezavádzame v súvislosti s účelmi zhromažďovania informácií ani so spôsobom ich použitia. Zohľadňujeme tiež vaše záujmy a práva — napríklad zaručujeme nediskriminačný výkon vašich práv (ako je právo na prístup k údajom) bez ohľadu na podmienky poskytovania služieb. Spracúvanie údajov vykonávame tak, aby sme zabránili neodôvodnenému zásahu do vášho súkromia.
• Transparentnosť: Otvorene a jasne komunikujeme o tom, prečo a ako sa vaše údaje používajú. Všetky informácie o spracúvaní poskytujeme zrozumiteľným jazykom bez nadmerného používania právnického žargónu. Naše Zásady ochrany osobných údajov a ďalšie oznámenia sú vždy ľahko dostupné, aby ste mohli kedykoľvek zistiť, aké údaje zhromažďujeme, na akom základe a na aké účely. V prípade potreby používame viacúrovňový spôsob informovania — zdôrazňujeme kľúčové body a podrobnosti poskytujeme prostredníctvom ďalších odkazov alebo popisov. Informácie pravidelne aktualizujeme, aby zostali aktuálne, a informujeme vás o všetkých významných zmenách. Táto transparentnosť zaručuje, že presne viete, ako sa vaše osobné údaje spracúvajú.

Obmedzenie účelu

V súlade s článkom 5 ods. 1 písm. b) GDPR zhromažďujeme a používame osobné údaje iba na konkrétne, vopred určené a zákonné účely, o ktorých ste vopred informovaní. To znamená, že vaše údaje sa budú používať výhradne na účely, na ktoré boli zhromaždené. Osobné údaje nepoužívame žiadnym novým spôsobom, ktorý by bol nezlučiteľný s pôvodnými účelmi. Ak nám napríklad poskytnete svoju e-mailovú adresu, aby ste dostávali novinky o našej službe, bez vášho vedomia a súhlasu ju neposkytneme partnerovi na reklamné účely.

Všetky účely spracúvania sú jasne zdokumentované — v našich interných záznamoch a verejných dokumentoch (napríklad v Zásadách ochrany osobných údajov) uvádzame dôvody zhromažďovania konkrétnych údajov. Ak bude potrebné použiť údaje na nový účel, ktorý nie je zlučiteľný s pôvodným účelom, vopred od vás získame osobitný súhlas alebo zabezpečíme iný zákonný základ spracúvania. Môžete si teda byť istí, že vaše osobné údaje nebudú použité neočakávaným spôsobom ani nad rámec pôvodne uvedených účelov.

Minimalizácia údajov

Dodržiavame zásadu minimalizácie údajov (článok 5 ods. 1 písm. c) GDPR), čo znamená, že zhromažďujeme iba osobné údaje, ktoré sú skutočne nevyhnutné na deklarované účely spracúvania. V praxi túto zásadu uplatňujeme takto:

• Požadujeme iba minimálny rozsah údajov potrebný na poskytnutie požadovanej služby alebo splnenie zmluvy. Formuláre a prieskumy na našej webovej stránke sú navrhnuté tak, aby nezhromažďovali nepotrebné informácie. Ak je napríklad na registráciu na webinár potrebné iba vaše meno a e-mail, nebudeme požadovať ďalšie nesúvisiace údaje.
• Zásada „nič navyše“ nám pomáha znižovať riziká pre vaše súkromie. Čím menej údajov uchovávame a spracúvame, tým nižšia je pravdepodobnosť úniku alebo neoprávneného prístupu. Nezhromažďujeme informácie „pre každý prípad“ ani nehromadíme údaje, ktoré by sa mohli niekedy v budúcnosti hodiť. Každá žiadosť o informácie je dôkladne odôvodnená konkrétnou potrebou.
• Pravidelne tiež kontrolujeme údaje, ktoré zhromažďujeme, a odstraňujeme všetky polia alebo požiadavky, ktoré nie sú nevyhnutné. Tým zabezpečujeme, že pri každej interakcii požadujeme iba informácie, ktoré sú skutočne potrebné na dosiahnutie stanovených účelov.

Správnosť

Udržiavanie osobných údajov správnych a aktuálnych (článok 5 ods. 1 písm. d) GDPR) je ďalšou kľúčovou zásadou, ktorú dodržiavame. Vynakladáme všetko primerané úsilie, aby boli informácie, ktoré o vás uchovávame, správne, úplné a aktuálne, pretože to ovplyvňuje kvalitu našich služieb aj vašu dôveru. Na zabezpečenie správnosti prijímame tieto opatrenia:

• Pravidelné aktualizácie: Ak sa vaše osobné údaje zmenia (napríklad si zmeníte kontaktné číslo alebo adresu), tieto zmeny bezodkladne premietneme do našich systémov. Snažíme sa zabrániť tomu, aby sa rozhodnutia zakladali na zastaraných alebo nesprávnych informáciách.
• Oprava chýb: Ak zistíte, že niektoré z vašich údajov sú nesprávne alebo zastarané, môžete nás kedykoľvek upozorniť – chyby bezodkladne opravíme. Okrem toho máte podľa článku 16 GDPR právo na opravu nesprávnych údajov, ktoré plne rešpektujeme, a poskytujeme vám pohodlné možnosti, ako nás informovať o akýchkoľvek nepresnostiach.
• Overovanie kritických údajov: V prípadoch, keď je správnosť údajov obzvlášť dôležitá (napríklad pri finančných transakciách alebo poskytovaní právne významných služieb), môžeme vykonať ďalšie kroky na overenie a potvrdenie informácií. Môže ísť o vyžiadanie podporných dokumentov alebo spoločnú kontrolu údajov s vami. Všetky tieto opatrenia zaručujú, že naše databázy obsahujú iba správne informácie.
• Vymazanie nesprávnych údajov: Podľa požiadaviek GDPR musia byť nesprávne alebo neúplné údaje, ktoré nemožno opraviť, bez zbytočného odkladu vymazané. Toto pravidlo dodržiavame: ak sa zistí, že sú určité informácie vzhľadom na účely ich spracúvania nesprávne a nemožno ich opraviť, bezodkladne ich vymažeme, aby sme predišli možným negatívnym následkom.

Pri udržiavaní správnosti je zásadná aj vaša spolupráca: informujte nás, prosím, ak sa niektoré z vašich osobných údajov zmenili alebo ich treba opraviť. Vážime si váš proaktívny prístup, pretože správne údaje sú nevyhnutné na efektívne poskytovanie služieb a ochranu vašich práv.

Obmedzenie uchovávania

Osobné údaje uchovávame iba tak dlho, ako je potrebné na dosiahnutie účelov, na ktoré boli zhromaždené. Táto zásada obmedzenia uchovávania (článok 5 ods. 1 písm. e) GDPR) znamená, že každá kategória údajov má určenú dobu uchovávania, po ktorej sa informácie bezpečne vymažú alebo anonymizujú. Zabezpečujeme to takto:

• Jasne stanovené doby uchovávania: Pre rôzne typy osobných údajov stanovujeme primerané doby uchovávania, pričom zohľadňujeme účely spracúvania, naše zákonné a zmluvné povinnosti a príslušné právne požiadavky. Napríklad údaje o transakciách a účtovné údaje uchovávame počas obdobia vyžadovaného estónskymi daňovými a účtovnými predpismi (spravidla sedem rokov), zatiaľ čo údaje zhromaždené na účely jednorazovej otázky uchovávame kratšie. Všetky doby uchovávania sú uvedené v našich interných zásadách a prísne ich dodržiavame.
• Pravidelné kontroly: Naše zásady uchovávania údajov pravidelne kontrolujeme, aby zostali aktuálne. Ak sa zmenia obchodné procesy alebo právne predpisy, primerane upravíme doby uchovávania údajov. Takéto audity pomáhajú identifikovať osobné údaje, ktoré už nie sú potrebné. Vykonávame kontroly s cieľom odhaliť nepoužívané alebo zastarané údaje a vymazať ich, ak nie sú potrebné na žiadny zákonný účel.
• Bezpečné vymazanie: Po uplynutí doby uchovávania (alebo skôr, ak údaje prestanú byť potrebné) vymažeme osobné údaje spôsobom, ktorý znemožňuje ich obnovenie alebo identifikáciu. Ak v niektorých prípadoch nie je okamžité vymazanie možné z technických dôvodov, údaje najskôr anonymizujeme (oddelíme ich od vašej identity) a vymažeme ich, len čo to bude možné. Údaje môžeme uchovávať aj po uplynutí stanovenej doby uchovávania iba vtedy, ak to povoľuje zákon – napríklad ak sú uchovávané na účely archivácie vo verejnom záujme alebo na vedecké či štatistické účely podľa článku 89 ods. 1 GDPR. Aj v týchto prípadoch zabezpečujeme primerané opatrenia na ochranu dôvernosti.

Minimalizovaním doby uchovávania osobných údajov znižujeme riziko ich zneužitia alebo náchylnosti na narušenie bezpečnosti v priebehu času. Môžete si byť istí, že vaše údaje neuchovávame dlhšie, než je potrebné, a prísne dodržiavame stanovené lehoty.

Integrita a dôvernosť

Prijímame všetky opatrenia na zabezpečenie integrity a dôvernosti vašich osobných údajov (článok 5 ods. 1 písm. f) GDPR) a chránime ich pred neoprávneným prístupom, zmenou, zverejnením alebo zničením. Túto zásadu bezpečnosti údajov uplatňujeme komplexne – technickými aj organizačnými prostriedkami. Vaše údaje chránime takto:

• Moderné bezpečnostné technológie: Na ochranu osobných údajov uplatňujeme primerané technické bezpečnostné opatrenia vrátane šifrovania údajov, firewallov, antivírusových riešení, systémov na detekciu narušenia a ďalších nástrojov kybernetickej bezpečnosti. Tieto opatrenia sú primerané povahe a objemu spracúvaných údajov a potenciálnym rizikám. Citlivé údaje môžu byť napríklad uchovávané v zašifrovanej podobe a prístup k systémom obsahujúcim osobné údaje je prísne obmedzený na oprávnené osoby. Pravidelne posudzujeme riziká a aktualizujeme bezpečnostné opatrenia, aby sme čelili novým hrozbám. Našu IT infraštruktúru monitorujeme z hľadiska zraniteľností a bezodkladne inštalujeme aktualizácie a opravy, aby sme predchádzali incidentom.
• Organizačné opatrenia a kontrola prístupu: Okrem technológií uplatňujeme prísne organizačné pravidlá na zaobchádzanie s údajmi. Prístup k vašim osobným údajom majú výhradne zamestnanci alebo oprávnené osoby, ktoré ich potrebujú na plnenie svojich povinností (zásada „najmenších oprávnení“). Každý zamestnanec koná v rozsahu svojich právomocí a absolvuje školenie o požiadavkách na bezpečnosť údajov. So všetkými zamestnancami a externými dodávateľmi, ktorí môžu mať prístup k informáciám, uzatvárame dohody o mlčanlivosti (NDA), ktoré ich právne zaväzujú zachovávať dôvernosť. Pravidelne organizujeme školenia a informačné stretnutia o osvedčených postupoch ochrany údajov, aby naši pracovníci poznali aktuálne hrozby a stratégie prevencie.
• Reakcia na incidenty a monitorovanie: Máme zavedené interné postupy na riešenie bezpečnostných incidentov. V nepravdepodobnom prípade porušenia ochrany osobných údajov postupujeme podľa plánu reakcie: od okamžitého odstránenia zraniteľnosti až po oznámenie dozornému orgánu do 72 hodín a informovanie dotknutých osôb, ak to vyžadujú články 33 a 34 GDPR. O všetkých incidentoch týkajúcich sa osobných údajov vedieme záznamy a analyzujeme ich príčiny, aby sme zabránili ich opakovaniu. Náš bezpečnostný systém je navyše pravidelne preverovaný – vykonávame interné a externé audity, penetračné testy a ďalšie hodnotenia, aby sme zabezpečili, že naše bezpečnostné štandardy zostávajú účinné a aktuálne.

Dodržiavaním tejto zásady zabezpečujeme, aby sa vaše osobné údaje uchovávali a spracúvali podľa vysokých bezpečnostných štandardov. Integrita údajov zaručuje, že informácie zostanú v systéme nezmenené a správne, zatiaľ čo dôvernosť zaručuje, že k nim nebudú mať prístup neoprávnené osoby. Tieto opatrenia nám spoločne pomáhajú udržiavať vysokú úroveň dôvery a bezpečnosti.

Zodpovednosť

Eesti Firma OÜ si plne uvedomuje svoju zodpovednosť za dodržiavanie zásad GDPR a dokáže tento súlad preukázať. Zásada zodpovednosti (článok 5 ods. 2 GDPR) znamená, že nariadenie nielen dodržiavame, ale dokážeme poskytnúť aj praktické a zdokumentované dôkazy o našom súlade. Zodpovednosť v našej spoločnosti zabezpečujeme takto:

• Zabudovaný súlad: Požiadavky GDPR sme začlenili do všetkých obchodných procesov. Každý zamestnanec, ktorý zaobchádza s osobnými údajmi, pozná a dodržiava zásady ochrany údajov. Máme jasné pravidlá a usmernenia upravujúce zhromažďovanie, používanie, prenos a uchovávanie údajov a s týmito dokumentmi sú oboznámení naši pracovníci. Zásady GDPR sú zakotvené v našej firemnej kultúre, čím zabezpečujeme trvalo vysokú úroveň správy údajov na všetkých úrovniach.
• Určený zodpovedný pracovník pre ochranu údajov: V rámci nášho záväzku k zodpovednosti sme vymenovali zodpovedného pracovníka pre ochranu údajov (DPO) – Ilju Nikiforova – ktorého kontaktné údaje sú uvedené nižšie. DPO monitoruje dodržiavanie GDPR v spoločnosti, poskytuje našim pracovníkom poradenstvo v otázkach ochrany súkromia a pôsobí ako kontaktné miesto pre vás aj dozorný orgán. Vymenovanie osobitného DPO odráža vážnosť nášho záväzku k ochrane údajov.
• Interné audity a posudzovanie rizík: Pravidelne vykonávame interné audity (a v prípade potreby zapájame externých audítorov), aby sme zabezpečili súlad našich postupov s požiadavkami GDPR. Analyzujeme potenciálne riziká pre bezpečnosť a súkromie a na základe zistení auditu prijímame nápravné opatrenia. Ak je pravdepodobné, že určitý typ spracúvania bude predstavovať vysoké riziko pre fyzické osoby, vykonáme posúdenie vplyvu na ochranu údajov (DPIA) v súlade s článkom 35 GDPR. Tento prístup založený na nepretržitom monitorovaní a zlepšovaní nám pomáha udržiavať opatrenia na ochranu údajov aktuálne a rýchlo sa prispôsobovať zmenám.
• Školenia a informovanosť: Investujeme do vzdelávania zamestnancov v oblasti ochrany údajov. Pravidelne organizujeme školenia, vydávame informačné bulletiny a overujeme znalosti, aby boli všetci informovaní o najnovšom vývoji a požiadavkách v odvetví. Bezpečnosť údajov do veľkej miery závisí od konania jednotlivcov, preto podporujeme kultúru, v ktorej každý rozumie svojej úlohe a povinnostiam.
• Pripravenosť na preukazovanie súladu: Sme kedykoľvek pripravení preukázať súlad s GDPR vám aj dozorným orgánom. Naša transparentnosť sa vzťahuje aj na túto oblasť: môžete požiadať o informácie týkajúce sa vašich údajov a my vám poskytneme všetky potrebné podrobnosti. Rovnako máme pre prípad kontroly dozorným orgánom pripravenú dokumentáciu a procesy, ktoré potvrdzujú našu zodpovednosť. Uvedomujeme si, že dôvera klientov priamo závisí od našej zodpovednosti, preto je táto zásada základným pilierom našej činnosti.

Vaše práva ako dotknutej osoby

GDPR vám priznáva celý rad práv týkajúcich sa vašich osobných údajov. Tieto práva rešpektujeme a poskytujeme vám jednoduché možnosti na ich uplatnenie. Za podmienok a s výnimkami stanovenými v GDPR máte:

• Právo byť informovaný (články 13 – 14): právo dostať jasné informácie o tom, ako a prečo sa vaše osobné údaje spracúvajú.
• Právo na prístup (článok 15): právo získať potvrdenie o tom, či spracúvame vaše údaje, a dostať ich kópiu.
• Právo na opravu (článok 16): právo na opravu nesprávnych alebo neúplných osobných údajov.
• Právo na vymazanie / „právo na zabudnutie“ (článok 17): právo požiadať o vymazanie vašich údajov, ak neexistuje prevažujúci zákonný dôvod na ich ďalšie uchovávanie.
• Právo na obmedzenie spracúvania (článok 18): právo za určitých okolností obmedziť spôsob, akým používame vaše údaje.
• Právo na prenosnosť údajov (článok 20): právo dostať údaje, ktoré ste poskytli, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a zabezpečiť ich prenos, ak je to technicky možné.
• Právo namietať (článok 21): právo namietať proti spracúvaniu založenému na našich oprávnených záujmoch a kedykoľvek namietať proti priamemu marketingu.
• Práva súvisiace s automatizovaným rozhodovaním (článok 22): právo nepodliehať rozhodnutiu založenému výlučne na automatizovanom spracúvaní, ktoré má právne alebo podobne významné účinky.
• Právo odvolať súhlas (článok 7 ods. 3): ak je spracúvanie založené na súhlase, právo kedykoľvek ho odvolať bez vplyvu na zákonnosť spracúvania vykonaného pred jeho odvolaním.
• Právo podať sťažnosť (článok 77): právo obrátiť sa na príslušný dozorný orgán (pozri časť nižšie).

Ak si chcete uplatniť ktorékoľvek z týchto práv, kontaktujte nás prostredníctvom údajov uvedených v časti Kontaktné údaje. Odpovieme vám do jedného mesiaca, ako to vyžaduje GDPR. V prípade zložitých alebo početných žiadostí možno túto lehotu predĺžiť najviac o ďalšie dva mesiace, pričom vás budeme informovať o dôvodoch. Vybavenie vašej žiadosti je bezplatné, pokiaľ nie je zjavne neopodstatnená alebo neprimeraná. Pred vybavením žiadosti možno budeme musieť overiť vašu totožnosť.

Dozorný orgán a právo podať sťažnosť

Ak sa domnievate, že sme vaše osobné údaje spracúvali v rozpore s právnymi predpismi o ochrane údajov, odporúčame vám najskôr kontaktovať nás, aby sme mohli vaše obavy riešiť priamo. Podľa článku 77 GDPR máte tiež právo podať sťažnosť príslušnému dozornému orgánu. V Estónsku je ním Inšpektorát na ochranu údajov (Andmekaitse Inspektsioon):

• Orgán: Estónsky inšpektorát na ochranu údajov (Andmekaitse Inspektsioon)
• Adresa: Tatari 39, 10134 Tallinn, Estónsko
• E-mail: info@aki.ee
• Telefón: +372 627 4135 (poradenská linka +372 5620 2341, Po – Št 13:00 – 16:00)
• Webová stránka: www.aki.ee

Ak máte bydlisko alebo pracujete v inom štáte EÚ/EHP, môžete prípadne podať sťažnosť dozornému orgánu v danom štáte.

Záver

Náš základný záväzok chrániť vaše súkromie a udržiavať vašu dôveru znamená, že súlad s GDPR je pre nás viac než len formalita – je neoddeliteľnou súčasťou našej každodennej činnosti. Dodržiavaním všetkých uvedených zásad – zákonnosti, spravodlivosti, transparentnosti, obmedzenia účelu, minimalizácie údajov, správnosti, obmedzenia uchovávania, integrity a dôvernosti, ako aj zodpovednosti – zabezpečujeme, aby sa vaše osobné údaje spracúvali čo najsprávnejším a najbezpečnejším spôsobom. Ideme nad rámec zákonných požiadaviek, pretože si vážime vašu dôveru.

V súlade s duchom GDPR naďalej zdokonaľujeme naše postupy ochrany údajov a rýchlo reagujeme na zmeny regulačných požiadaviek. Môžete si byť istí, že vaše osobné údaje sú v bezpečných rukách, a neustále pracujeme na tom, aby to tak zostalo.

Aktualizácie a právne informácie

Vyhradzujeme si právo tento dokument pravidelne aktualizovať alebo upravovať tak, aby zohľadňoval zmeny v našich postupoch spracúvania údajov, právnych predpisoch alebo regulačných požiadavkách. Všetky aktualizácie budú uverejnené na tejto stránke a príslušne sa aktualizuje aj dátum poslednej revízie. Odporúčame vám túto stránku pravidelne kontrolovať, aby ste mali prehľad o aktuálnom znení našich zásad súladu s GDPR.

Kontaktné údaje

Ak máte akékoľvek otázky, pripomienky alebo požiadavky týkajúce sa ochrany osobných údajov alebo spôsobu spracúvania vašich informácií, kontaktujte nás. Vždy sme pripravení vám pomôcť a vážime si vašu spätnú väzbu.

• Spoločnosť: Eesti Firma OÜ
• Registračný kód: 14164797
• Číslo DPH (KMKR): EE102081480
• Licencia na činnosť (TCSP): FIU000144
• Zodpovedný pracovník pre ochranu údajov (DPO): Ilja Nikiforov
• E-mail: info@eestifirma.ee
• Telefón: +372 641 7777
• Adresa: Vesivärava 50-301, 10152 Tallinn, Estónsko

Na všetky otázky sa snažíme odpovedať bezodkladne a komplexne. Ak požiadate o informácie o svojich údajoch alebo o uplatnenie svojich práv, odpovieme vám v lehote stanovenej GDPR (zvyčajne do jedného mesiaca). Ďakujeme, že ste spoločnosti Eesti Firma OÜ zverili ochranu svojich údajov – my na oplátku robíme všetko pre to, aby sme si túto dôveru zaslúžili.