Podmienky Ochrany súkromia aplikácie "Autogram v mobile"

Úvod

V súlade s Nariadením Európskeho parlamentu a rady (EÚ) 2016/679 z 27. apríla 2016, o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, známym ako Všeobecné nariadenie o ochrane údajov (ďalej aj ako “GDPR”), a so zákonom č. 18/2018 Z. z. o ochrane osobných údajov, ako aj s pravidlami ochrany súkromia stanovenými spoločnosťami Apple a Google pre aplikácie distribuované cez ich platformy, sme pripravili tieto Podmienky ochrany súkromia a osobných údajov.

Tieto Podmienky ochrany súkromia aplikácie Autogram v mobile sú účinné od 29. 5. 2024.

1. Identifikácia prevádzkovateľa a Kontaktné údaje

   1. Prevádzkovateľom osobných údajov spracúvaných aplikáciou Autogram v mobile (ďalej len „aplikácia“) je spoločnosť Služby Slovensko.Digital, s.r.o., so sídlom Staré grunty 18, 841 04 Bratislava, IČO 50881337, zapísanou v obchodnom registri Mestského súdu Bratislava III, oddiel: Sro, vložka č. 119763/B (ďalej len „prevádzkovateľ“).
   2. Kontaktovať prevádzkovateľa a uplatniť akékoľvek Vaše práva uvedené nižšie môžete prostredníctvom emailu zodpovednaosoba@slovensko.digital
   3. Zodpovedná osoba za ochranu údajov je dostupná na zodpovednaosoba@slovensko.digital

2. Účel a právny základ spracúvania osobných údajov

   1. Spracúvame vaše osobné údaje v súlade s právnymi predpismi a len v rozsahu nevyhnutnom na poskytovanie služieb aplikácie Autogram v mobile, ktoré zahŕňajú elektronické podpisovanie dokumentov (ďalej aj ako “autorizácia”) a overovanie elektronických podpisov v dokumentoch (ďalej aj ako “overovanie”) (autorizácia a overovanie ďalej aj ako “služby”)
   2. Spracúvanie zahŕňa zbieranie, ukladanie a analýzu dát potrebných pre generovanie a overenie elektronických podpisov a časových pečiatok, ako aj dokumentov, ktoré aplikácia spracováva. Údaje sú prenášané cez komunikačnú siet Internet výhradne v šifrovanej podobe (“encryption in transit”) a ukladané v šifrovanej podobe (“encryption at rest”) tak, aby ich nebolo možné dešifrovať bez dešifrovacieho klúča, ktorý má pod kontrolou používateľ a neukladá sa na strane servera. Tento dešifrovací klúč je unikátny pre každý spracúvaný dokument.
   3. Právne základy spracúvania:
      1. Plnenie zmluvných záväzkov (článok 6 ods. 1 písm. b GDPR): Spracúvanie vašich údajov je nevyhnutné pre plnenie zmluvných záväzkov, ktoré vznikajú medzi vami a prevádzkovateľom pri používaní aplikácie.
      2. Oprávnený záujem (článok 6 ods. 1 písm. f GDPR): Spracúvame vaše údaje aj na základe oprávneného záujmu samotného prevádzkovateľa, ktorý zahŕňa zabezpečenie funkčnosti aplikácie, ochranu pred potenciálnymi nárokmi užívateľov a analýzu chýb alebo iných problémov, ktoré sa môžu vyskytnúť pri používaní aplikácie.
      3. Splnenie zákonných povinností (článok 6 ods. 1 písm. c GDPR): Vaše údaje môžu byť použité aj na účely splnenia zákonných povinností, reagovania na požiadavky štátnych orgánov, alebo v prípadoch súdnych, alebo správnych konaní, na ochranu prevádzkovateľových právnych nárokov.
      4. Súhlas (článok 6 ods. 1 písm. a GDPR a článok 9 GDPR pre osobitné kategórie osobných údajov): Ak spracúvame osobitné kategórie osobných údajov, robíme tak iba na základe vášho výslovného súhlasu. Tento súhlas môžete kedykoľvek odvolať.

3. Spracúvané osobné údaje

   1. Osobné údaje zhromažďované počas poskytovania služieb. Zhromažďujeme informácie o tom, akým spôsobom aplikáciu používate. Konkrétne to môže zahŕňať nasledujúce osobné údaje:
      1. Informácie o Vašom zariadení, na ktorom je aplikácia aktívna a používaná, a súvisiace informácie (napr. informácie o pripojených zariadeniach, ID zariadenia, stave, type, modeli, informácie o verzii nainštalovaného softvéru, IP adrese, MAC adrese vášho zariadenia, type a verzii operačného systému atď.).
      2. Údaje získané z certifikátov uložených na bezpečných zariadeniach, potrebné na autorizáciu a funkcionalitu aplikácie v rozsahu poskytovaných služieb.
   2. Informácie o vašej aktivite v aplikácii. Logy – pri používaní aplikácie sa môžu ukladať rôzne logy, alebo protokoly, ktoré evidujú technické funkcionality aplikácie a vášho zariadenia a slúžia k vylepšeniu poskytovaných služieb.
   3. Push notifikácie - v prípade, že máte v aplikácii zapnutú službu doručovania push notifikácií, na ich doručovanie sa môžu informácie o Vašom zariadení zdieľať so spoločnosťami Apple alebo Google, v závislosti od operačného systému Vášho zariadenia. Tieto údaje slúžia výhradne na zabezpečenie doručenia notifikácií a nie sú využívané na žiadne iné účely.

4. Príjemcovia osobných údajov

   1. Vaše údaje môžu byť poskytnuté našim technologickým partnerom a subdodávateľom, ktorí nám pomáhajú zabezpečiť a spravovať funkcie aplikácie Autogram v mobile.
   2. Zahrnutí sú:
      1. poskytovatelia cloudových a serverových služieb,
      2. zamestnanci prevádzkovateľa, ktorí zabezpečujú development, analýzu a ďalšie činnosti v súvislosti s prevádzkou aplikácie,
      3. prevádzkovatelia online trhovísk Apple App Store a Google Play Store.
   3. Žiadne údaje nie sú poskytované tretím stranám pre marketingové účely bez Vášho výslovného súhlasu.

5. Doba uchovávania a spracúvania osobných údajov

   1. Osobné údaje sú uchovávané len po dobu nevyhnutnú na splnenie účelov, pre ktoré boli zbierané, alebo po dobu stanovenú zákonom.
   2. Po uplynutí tejto doby budú údaje bezpečne vymazané alebo anonymizované. Napríklad, údaje potrebné na autorizáciu dokumentov sú uchovávané len počas trvania jednotlivej autorizačnej, alebo overovacej služby v spojení s konkrétnym, Vami (alebo treťou stranou) poskytnutým dokumentom. Akonáhle dôjde k operácii overovania, alebo autorizácie dokumentu, tieto údaje budú vymazané, alebo anonymizované.
   3. Ak boli údaje od vás získané na základe vášho súhlasu, sme oprávnený tieto údaje spracúvať do odvolania tohto súhlasu.

6. Práva subjektov údajov

   1. Máte nasledujúce práva v súvislosti so spracúvaním vašich osobných údajov:
      1. právo na prístup k vašim údajom,
      2. právo na opravu údajov ktoré spracúvame,
      3. právo na vymazanie (právo na “zabudnutie” údajov),
      4. právo na obmedzenie spracúvania,
      5. právo na prenosnosť údajov a
      6. právo namietať spracúvanie.
   2. Na uplatnenie týchto práv, alebo ak máte akékoľvek otázky ohľadom spracúvania vašich údajov, resp. otázky ohľadom obsahu práv uvedených v čl. 6.1. vyššie, kontaktujte nás na kontaktných údajoch podľa čl. 1.2., alebo prostredníctvom aplikácie. Okrem toho máte právo podať sťažnosť na Úrad na ochranu osobných údajov Slovenskej republiky, ak si myslíte, že vaše údaje sú spracúvané nezákonne.

7. Ochranné opatrenia

   1. Prevádzkovateľ aplikácie sa zaväzuje k zabezpečeniu ochrany vašich osobných údajov prostredníctvom efektívnych a state-of-the-art technických a organizačných opatrení. V rámci našich bezpečnostných systémov sú používané najnovšie šifrovacie technológie. Naša serverová infraštruktúra je navrhnutá v súlade s najnovšími bezpečnostnými štandardmi.
   2. Ak dôjde k bezpečnostnému incidentu, ktorý by mohol ohroziť vaše práva, ihneď vás budeme informovať zverejnením detailov na našej webovej stránke.

8. Zmeny týchto podmienok

   1. Vyhradzujeme si právo aktualizovať alebo meniť tieto Podmienky Ochrany súkromia aplikácie Autogram v mobile a iných našich aplikácií a rozšírení pre internetové prehliadače a to podľa potreby a v súlade s právnymi predpismi alebo zmenami v našich procesoch spracúvania údajov.
   2. Tieto zmeny nadobúdajú účinnosť od dátumu ich zverejnenia. Odporúčame vám, aby ste pravidelne sledovali našu aktualizovanú webstránku, na ktorej budú aktualizované Podmienky Ochrany súkromia aplikácie Autogram v mobile zverejňované.

9. Spolupráca s webovými stránkami tretích strán

   1. Aplikácia Autogram v mobile môže interagovať s webovými stránkami alebo službami tretích strán, napríklad pri integrácii s externými poskytovateľmi dokumentov alebo pri poskytovaní ich vizualizácií.
   2. Postup poskytovania služieb prostredníctvom našej aplikácie sa v týchto prípadoch nemení, jedinou zmenou je spôsob, akým je poskytovaný dokument importovaný do aplikácie na jeho autorizáciu.
   3. V týchto prípadoch nie sme zodpovední za obsah alebo ochranu súkromia na týchto externých stránkach. Odporúčame vám prečítať si podmienky ochrany osobných údajov každej stránky, resp. aplikácie, ktorá spracováva vaše údaje.