Podmienky Ochrany súkromia rozšírenia (extension) internetových prehliadačov "Autogram na štátnych weboch"

Úvod

V súlade s Nariadením Európskeho parlamentu a rady (EÚ) 2016/679 z 27. apríla 2016, o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, známym ako Všeobecné nariadenie o ochrane údajov (ďalej aj ako “GDPR”), a so zákonom č. 18/2018 Z. z. o ochrane osobných údajov sme pripravili tieto Podmienky ochrany súkromia a osobných údajov.

Tieto Podmienky ochrany súkromia rozšírenia (extension) internetových prehliadačov “Autogram na štátnych weboch” (ďalej aj ako “rozšírenie”) sú účinné od 1. 6. 2024.

Toto rozšírenie umožňuje webovým stránkam tretích strán využiť funkcionalitu desktopovej aplikácie Autogram a mobilnej aplikácie Autogram v mobile na podpisovanie dokumentov. Rozšírenie slúži ako technické prepojenie medzi webovou aplikáciou tretej strany a desktopovou aplikáciou Autogram, alebo mobilnou aplikáciou Autogram v Mobile a zjednodušuje proces digitálneho podpisovania dokumentov dokumentov pomocou elektronických podpisov podľa nariadenia EÚ eIDAS (ďalej aj ako “autorizácia”) pre používateľa.

Podmienky ochrany súkromia aplikácie Autogram v Mobile sú dostupné na tomto odkaze.

1. Identifikácia prevádzkovateľa a Kontaktné údaje

   1. Prevádzkovateľom osobných údajov spracúvaných rozšírením je spoločnosť Služby Slovensko.Digital, s.r.o., so sídlom Staré grunty 18, 841 04 Bratislava, IČO 50881337, zapísanou v obchodnom registri Mestského súdu Bratislava III, oddiel: Sro, vložka č. 119763/B (ďalej len „prevádzkovateľ“).
   2. Kontaktovať prevádzkovateľa a uplatniť akékoľvek Vaše práva uvedené nižšie môžete prostredníctvom emailu: zodpovednaosoba@slovensko.digital

2. Účel a právny základ spracúvania osobných údajov

   1. Rozšírenie spracúva Vaše osobné údaje výhradne za účelom umožnenia autorizácie dokumentov na webových stránkach tretích strán prostredníctvom desktopovej aplikácie Autogram, alebo mobilnej aplikácie Autogram v mobile.
   2. Spracúvanie pomocou rozšírenia zahŕňa zbieranie, ukladanie a analýzu dát potrebných pre generovanie a overenie elektronických podpisov a časových pečiatok, ako aj dokumentov, ktoré následne spracováva desktopová aplikácia Autogram (ďalej aj ako “Autogram”), alebo mobilná aplikácia Autogram v mobile (ďalej aj ako “AVM”, alebo “Autogram v mobile”) (Autogram a AVM ďalej spoločne aj ako “aplikácia”). Údaje prenášané cez komunikačnú sieť Internet sú prenášané výhradne v šifrovanej podobe (“encryption in transit”) a ukladané v šifrovanej podobe (“encryption at rest”) tak, aby ich nebolo možné dešifrovať bez dešifrovacieho kľúča, ktorý má pod kontrolou používateľ a neukladá sa na strane servera. Tento dešifrovací klúč je unikátny pre každý spracúvaný dokument. V rámci používania rozšírenia v spojení s aplikáciou Autogram nedochádza k spracovávaniu žiadnych osobných údajov, keďže samotná desktopová aplikácia Autogram funguje výlučne v lokálnom režime a akékoľvek dokumenty a informácie, ktoré používateľ v rámci používania aplikácie Autogram spracúva, zostávajú vždy uložené len na zariadení používateľa.
   3. Právne základy spracúvania:
      1. Plnenie zmluvných záväzkov (článok 6 ods. 1 písm. b GDPR): Spracovanie vašich údajov je nevyhnutné pre plnenie zmluvných záväzkov, ktoré vznikajú medzi vami a prevádzkovateľom pri používaní rozšírenia a aplikácie.
      2. Oprávnený záujem (článok 6 ods. 1 písm. f GDPR): Spracúvame vaše údaje aj na základe oprávneného záujmu samotného prevádzkovateľa, ktorý zahŕňa zabezpečenie funkčnosti rozšírenia a aplikácie, ochranu pred potenciálnymi nárokmi používateľov a analýzu chýb alebo iných problémov, ktoré sa môžu vyskytnúť pri používaní rozšírenia a aplikácie.
      3. Splnenie zákonných povinností (článok 6 ods. 1 písm. c GDPR): Vaše údaje môžu byť použité aj na účely splnenia zákonných povinností, reagovania na požiadavky štátnych orgánov, alebo v prípadoch súdnych, alebo správnych konaní, na ochranu prevádzkovateľových právnych nárokov.
      4. Súhlas (článok 6 ods. 1 písm. a GDPR a článok 9 GDPR pre osobitné kategórie osobných údajov): Ak spracúvame osobitné kategórie osobných údajov, robíme tak iba na základe vášho výslovného súhlasu. Tento súhlas môžete kedykoľvek odvolať.

3. Spracúvané osobné údaje

   1. Osobné údaje zhromažďované počas poskytovania služieb. Zhromažďujeme informácie o tom, akým spôsobom rozšírenie používate. Konkrétne to môže zahŕňať nasledujúce osobné údaje:
      1. URL adresa dokumentu a obsah autorizovaného dokumentu: Rozšírenie zhromažďuje URL adresu dokumentu, ktorý si želáte autorizovať a zdieľa túto adresu a identifikačné údaje zariadenia s Vašou mobilnou aplikáciou Autogram v mobile za účelom autorizácie dokumentu. Dokument sa na server aplikácie Autogram v Mobile odosiela v šifrovanej podobe, ako je popísané v odst. 2.2.
      2. Údaje získané z certifikátov: Uložených na bezpečných zariadeniach, potrebné na autorizáciu a funkcionalitu aplikácie v rozsahu poskytovaných služieb.
      3. Identifikačné údaje zariadenia: Rozšírenie môže zhromažďovať identifikačné údaje Vášho zariadenia, ako je identifikátor rôzšírenia a šifrovací klúč pre notifikácie. Tento údaje sú používané výhradne pre komunikáciu a párovanie so službou Autogram v mobile.

4. Príjemcovia osobných údajov

   1. Vaše údaje môžu byť poskytnuté našim technologickým partnerom a subdodávateľom, ktorí nám pomáhajú zabezpečiť a spravovať funkcie aplikácie a rozšírenia.
   2. Zahrnutí sú:
      1. poskytovatelia cloudových a serverových služieb,
      2. zamestnanci prevádzkovateľa, ktorí zabezpečujú vývoj, analýzu a ďalšie činnosti v súvislosti s prevádzkou rozšírenia a aplikácie,
   3. V niektorých prípadoch môžeme byť povinní poskytnúť Vaše údaje štátnym orgánom, ak je to vyžadované zákonom.
   4. Žiadne údaje nie sú poskytované tretím stranám pre marketingové účely bez Vášho výslovného súhlasu.

5. Doba uchovávania a spracúvania osobných údajov

   1. URL adresa dokumentu a obsah autorizovaného dokumentu, údaje z certifikátov a identifikačné údaje zariadenia sú uchovávané len po dobu nevyhnutnú na splnenie účelov, pre ktoré boli zbierané, alebo po dobu stanovenú zákonom.
   2. Po uplynutí tejto doby budú údaje bezpečne vymazané alebo anonymizované.
   3. Ak boli údaje od vás získané na základe vášho súhlasu, sme oprávnený tieto údaje spracúvať do odvolania tohto súhlasu.

6. Práva subjektov údajov

   1. Máte nasledujúce práva v súvislosti so spracovaním vašich osobných údajov:
      1. právo na prístup k vašim údajom,
      2. právo na opravu údajov ktoré spracúvame,
      3. právo na vymazanie (právo na “zabudnutie” údajov),
      4. právo na obmedzenie spracúvania,
      5. právo na prenosnosť údajov a
      6. právo namietať spracúvanie.
   2. Na uplatnenie týchto práv, alebo ak máte akékoľvek otázky ohľadom spracúvania vašich údajov, resp. otázky ohľadom obsahu práv uvedených v čl. 6.1. vyššie, kontaktujte nás na kontaktných údajoch podľa čl. 1.2., alebo prostredníctvom aplikácie. Okrem toho máte právo podať sťažnosť na Úrad na ochranu osobných údajov Slovenskej republiky, ak si myslíte, že vaše údaje sú spracúvané nezákonne.

7. Ochranné opatrenia

   1. Prevádzkovateľ rozšírenia sa zaväzuje k zabezpečeniu ochrany vašich osobných údajov prostredníctvom technických a organizačných opatrení. V rámci našich bezpečnostných systémov sú používané šifrovacie technológie. Naša serverová infraštruktúra je navrhnutá v súlade s bezpečnostnými štandardmi.
   2. Ak dôjde k bezpečnostnému incidentu, ktorý by mohol ohroziť vaše práva, ihneď vás budeme informovať prostredníctvom aplikácie a zverejníme detaily na našej webovej stránke.

8. Zmeny týchto podmienok

   1. Vyhradzujeme si právo aktualizovať alebo meniť tieto Podmienky Ochrany súkromia a Podmienky Ochrany súkromia aplikácie Autogram v Mobile a iných našich aplikácií a to podľa potreby a v súlade s právnymi predpismi alebo zmenami v našich procesoch spracúvania údajov.
   2. Tieto zmeny nadobúdajú účinnosť od dátumu ich zverejnenia. Odporúčame vám, aby ste pravidelne sledovali našu aktualizovanú webstránku, na ktorej budú aktualizované podmienky zverejňované.

9. Spolupráca s webovými aplikáciami tretích strán

   1. Rozšírenie umožňuje podpisovanie dokumentov na webových stránkach (resp. aplikáciách) tretích strán. V týchto prípadoch nenesieme zodpovednosť za obsah, funktionality, ani ochranu súkromia na týchto externých stránkach, alebo aplikáciách. Odporúčame vám prečítať si podmienky ochrany osobných údajov každej stránky, resp. aplikácie, ktorá spracováva vaše údaje.