Ochrana osobných údajov

1. Úvodné ustanovenia

Ochrane súkromia a osobných údajov používateľov platformy PROWORKIO venujeme náležitú pozornosť. Osobné údaje spracúvame zákonným, korektným a transparentným spôsobom, iba v rozsahu potrebnom na poskytovanie našich služieb, zabezpečenie platformy, plnenie právnych povinností a ochranu oprávnených záujmov dotknutých osôb a prevádzkovateľa.

Tieto zásady ochrany osobných údajov vysvetľujú najmä:

• aké osobné údaje spracúvame,

• na aké účely ich používame,

• na akom právnom základe ich spracúvame,

• komu ich môžeme sprístupniť,

• ako dlho ich uchovávame,

• aké práva majú dotknuté osoby,

• ako používame automatizované nástroje a umelú inteligenciu,

• ako možno kontaktovať prevádzkovateľa alebo podať sťažnosť.

Tieto zásady sa vzťahujú na návštevníkov webovej stránky, registrovaných používateľov, zákazníkov zadávajúcich dopyty, firmy a odborníkov poskytujúcich služby, kontaktné osoby firiem, autorov hodnotení, používateľov komunikačných nástrojov, záujemcov o spoluprácu a ďalšie osoby, ktorých údaje spracúvame v súvislosti s prevádzkou platformy PROWORKIO.

Zásady sa uplatňujú spolu so všeobecnými zmluvnými podmienkami, pravidlami používania súborov cookies a ďalšími dokumentmi zverejnenými na platforme.

2. Prevádzkovateľ osobných údajov

Prevádzkovateľom osobných údajov je:

KAMENÍK Monika Kameníková Mäsiarová Magurská 8 34-480 Jablonka Malopoľské vojvodstvo Poľská republika

IČO/REGON: 381 609 125 DIČ/NIP: 6751669480 IČ DPH/VAT ID: PL6751669480 E-mail: info@proworkio.sk

Prevádzkovateľ určuje účely a prostriedky spracúvania osobných údajov v súvislosti s prevádzkou platformy PROWORKIO.

Prevádzkovateľ nemá ustanoveného zodpovedného pracovníka pre ochranu osobných údajov, pokiaľ na platforme alebo v týchto zásadách nebude neskôr uvedené inak. So všetkými otázkami týkajúcimi sa spracúvania osobných údajov sa preto možno obrátiť priamo na prevádzkovateľa prostredníctvom uvedenej e-mailovej adresy.

3. Základné pojmy

Na účely týchto zásad:

Platforma znamená webovú stránku, používateľské účty, dopytové formuláre, profily firiem, komunikačné nástroje a ďalšie služby prevádzkované pod označením PROWORKIO.

Zákazník je osoba, ktorá prostredníctvom platformy hľadá firmu, odborníka, remeselníka, produkt, službu, realizáciu práce alebo cenovú ponuku.

Firma je podnikateľ, remeselník, odborník, právnická osoba alebo iný poskytovateľ, ktorý prostredníctvom platformy prezentuje svoje služby, reaguje na dopyty alebo získava kontakty na zákazníkov.

Používateľ je každá osoba, ktorá navštevuje alebo používa platformu bez ohľadu na to, či má vytvorený účet.

Dopyt je požiadavka zákazníka na poskytnutie služby, realizáciu práce, dodanie produktu, kontaktovanie firmy alebo získanie cenovej ponuky.

Osobné údaje sú všetky informácie týkajúce sa identifikovanej alebo identifikovateľnej fyzickej osoby.

4. Zásady spracúvania osobných údajov

Pri spracúvaní osobných údajov dodržiavame najmä tieto zásady:

• údaje spracúvame zákonne, korektne a transparentne,

• údaje získavame na konkrétne, výslovne uvedené a legitímne účely,

• spracúvame iba údaje primerané a nevyhnutné na daný účel,

• prijímame primerané opatrenia na zachovanie ich správnosti a aktuálnosti,

• údaje neuchovávame dlhšie, než je potrebné,

• chránime ich pred neoprávneným prístupom, stratou, zneužitím, poškodením alebo zničením,

• prístup k údajom poskytujeme iba osobám, ktoré ho potrebujú na plnenie svojich úloh,

• uplatňujeme primerané technické a organizačné bezpečnostné opatrenia.

5. Aké osobné údaje spracúvame

Rozsah spracúvaných údajov závisí od spôsobu používania platformy a od konkrétnej služby.

5.1 Údaje návštevníkov webovej stránky

Pri návšteve platformy môžeme spracúvať najmä:

• IP adresu,

• dátum a čas návštevy,

• informácie o zariadení,

• typ a verziu internetového prehliadača,

• operačný systém,

• približnú lokalitu odvodenú z IP adresy,

• navštívené stránky a použité funkcie,

• adresu stránky, z ktorej používateľ prišiel,

• technické identifikátory,

• údaje uložené prostredníctvom súborov cookies alebo podobných technológií,

• bezpečnostné a diagnostické záznamy.

5.2 Údaje zákazníkov zadávajúcich dopyt

Pri vytvorení alebo správe dopytu môžeme spracúvať najmä:

• meno a priezvisko,

• názov subjektu, ak zákazník koná za firmu alebo inú organizáciu,

• e-mailovú adresu,

• telefónne číslo, ak je potrebné alebo ho zákazník dobrovoľne uvedie,

• lokalitu realizácie,

• obec, mesto, okres, kraj alebo poštové smerovacie číslo,

• kategóriu požadovanej služby,

• opis požadovaných prác, služby alebo produktu,

• predpokladaný termín realizácie,

• predpokladaný rozsah zákazky,

• rozpočet, ak ho zákazník uvedie,

• odpovede vo formulári,

• fotografie, dokumenty alebo iné prílohy,

• komunikáciu s prevádzkovateľom alebo firmami,

• históriu dopytov,

• informácie o uzavretí alebo výsledku dopytu,

• údaje potrebné na overenie pravosti dopytu,

• technické a bezpečnostné údaje súvisiace s odoslaním formulára.

Zákazník by v dopyte nemal uvádzať citlivé údaje, údaje o zdravotnom stave, rodné čísla, čísla dokladov, platobné údaje ani osobné údaje tretích osôb, pokiaľ to nie je nevyhnutné a nemá na to príslušné oprávnenie.

5.3 Údaje používateľského účtu zákazníka

Pri vytvorení a používaní účtu môžeme spracúvať:

• meno a priezvisko,

• e-mailovú adresu,

• telefónne číslo,

• prihlasovacie údaje,

• zašifrované alebo inak zabezpečené heslo,

• nastavenia účtu,

• preferencie oznámení,

• históriu prihlásení,

• históriu dopytov a komunikácie,

• údaje o bezpečnostných udalostiach,

• údaje o zmenách vykonaných v účte.

5.4 Údaje firiem a ich kontaktných osôb

Pri registrácii a prevádzke firemného účtu môžeme spracúvať najmä:

• meno a priezvisko podnikateľa alebo kontaktnej osoby,

• obchodné meno,

• právnu formu,

• sídlo alebo adresu podnikania,

• korešpondenčnú adresu,

• IČO, REGON, NIP, DIČ, IČ DPH alebo podobné identifikátory,

• e-mailovú adresu,

• telefónne číslo,

• prihlasovacie údaje,

• pracovné alebo profesijné zaradenie kontaktnej osoby,

• kategórie poskytovaných služieb,

• územie alebo lokality poskytovania služieb,

• opis činnosti,

• referencie a skúsenosti,

• fotografie, logá, bannery a ukážky realizácií,

• odborné oprávnenia, licencie, certifikáty a osvedčenia,

• údaje o registrácii vo verejných registroch,

• údaje potrebné na overenie identity alebo oprávnenia konať za firmu,

• údaje o aktivovaných službách a predplatnom,

• fakturačné a platobné údaje,

• údaje o zakúpenom kredite alebo odomknutých kontaktoch,

• komunikáciu so zákazníkmi a prevádzkovateľom,

• reakcie na dopyty,

• hodnotenia, odpovede na hodnotenia a výsledky ich preverovania,

• údaje o sankciách, sťažnostiach alebo porušení pravidiel platformy,

• históriu zmien firemného profilu.

Údaje týkajúce sa samotnej právnickej osoby nemusia predstavovať osobné údaje. Ochrana podľa GDPR sa však uplatňuje na údaje fyzických osôb, živnostníkov, konateľov, zamestnancov, splnomocnencov a kontaktných osôb.

5.5 Údaje spracúvané pri overovaní firmy

Na účely overenia firmy môžeme spracúvať:

• údaje z verejných podnikateľských, živnostenských, obchodných, daňových alebo profesijných registrov,

• informácie o oprávnení poskytovať služby,

• údaje o štatutárnych orgánoch,

• údaje o platnosti registrácie,

• predložené výpisy, certifikáty alebo splnomocnenia,

• údaje potrebné na overenie oprávnenia kontaktnej osoby konať za firmu,

• výsledok overenia a dátum jeho vykonania.

Doklad totožnosti alebo jeho kópiu požadujeme iba vtedy, ak je taký postup nevyhnutný, primeraný a právne odôvodnený. Údaje, ktoré nie sú potrebné na overenie, môžeme požadovať anonymizovať alebo zakryť.

5.6 Platobné a fakturačné údaje

Pri objednaní platenej služby môžeme spracúvať:

• meno alebo obchodné meno platiteľa,

• fakturačnú adresu,

• daňové a registračné údaje,

• e-mail na doručenie faktúry,

• objednanú službu,

• cenu a menu,

• dátum objednávky a úhrady,

• identifikátor platby alebo transakcie,

• stav platby,

• údaje o predplatnom,

• históriu faktúr, opráv a vrátených platieb,

• obmedzené údaje o platobnej metóde sprístupnené poskytovateľom platobných služieb.

Úplné čísla platobných kariet, bezpečnostné kódy ani prihlasovacie údaje do internetového bankovníctva štandardne nespracúvame. Tieto údaje spracúva príslušný poskytovateľ platobných služieb podľa vlastných podmienok ochrany osobných údajov.

5.7 Hodnotenia a recenzie

Pri pridávaní alebo preverovaní hodnotenia môžeme spracúvať:

• meno, skrátené meno, prezývku alebo podpis autora,

• e-mailovú adresu,

• hodnotenie a text recenzie,

• fotografie alebo prílohy,

• údaje o hodnotenej firme,

• informácie o realizovanej zákazke alebo kontakte,

• technické údaje, IP adresu a bezpečnostné identifikátory,

• údaje potrebné na overenie pravosti hodnotenia,

• doklady preukazujúce reálnu skúsenosť, ak sú vyžiadané,

• komunikáciu súvisiacu s námietkou alebo preverovaním hodnotenia.

Pred zaslaním dokladov na overenie hodnotenia je používateľ povinný zakryť údaje, ktoré nie sú potrebné, najmä rodné čísla, čísla dokladov, bankové údaje a osobné údaje tretích osôb.

5.8 Komunikácia a zákaznícka podpora

Ak nás používateľ kontaktuje, môžeme spracúvať:

• meno a kontaktné údaje,

• obsah správy,

• dátum a čas komunikácie,

• priložené súbory,

• údaje o účte, dopyte, platbe alebo službe, ktorej sa komunikácia týka,

• záznamy o vybavení požiadavky,

• technické údaje potrebné na diagnostiku problému.

5.9 Komunikácia medzi zákazníkmi a firmami

Ak platforma poskytuje interný chat alebo iný komunikačný nástroj, môžeme spracúvať:

• identifikáciu účastníkov komunikácie,

• obsah správ,

• dátum a čas ich odoslania,

• prílohy,

• údaje o doručení alebo prečítaní,

• technické a bezpečnostné záznamy.

Komunikácia prostredníctvom platformy nie je voči prevádzkovateľovi úplne súkromná. Prevádzkovateľ k nej môže pristupovať iba v primeranom rozsahu, najmä na účely technickej prevádzky, ochrany používateľov, riešenia sťažností, moderovania obsahu, predchádzania podvodom, vyšetrovania porušenia pravidiel alebo poskytovania funkcií AI asistenta.

5.10 Marketingové údaje

Na účely marketingovej komunikácie môžeme spracúvať:

• meno,

• e-mailovú adresu,

• telefónne číslo, ak používateľ súhlasil s príslušnou formou komunikácie,

• typ účtu,

• kategórie záujmu,

• históriu používania služieb,

• informácie o otvorení alebo použití marketingovej správy,

• udelené a odvolané marketingové súhlasy,

• preferencie komunikácie.

5.11 Údaje kandidátov na pracovnú alebo inú spoluprácu

Ak nám osoba pošle životopis alebo žiadosť o spoluprácu, môžeme spracúvať:

• meno a priezvisko,

• kontaktné údaje,

• údaje uvedené v životopise,

• pracovné skúsenosti a vzdelanie,

• portfólio alebo ukážky práce,

• obsah komunikácie,

• očakávania týkajúce sa spolupráce,

• ďalšie údaje dobrovoľne poskytnuté kandidátom.

6. Účely a právne základy spracúvania

6.1 Poskytovanie služieb zákazníkom

Osobné údaje zákazníkov spracúvame na účely:

• prijatia a spracovania dopytu,

• vytvorenia používateľského účtu,

• zaradenia dopytu do vhodnej kategórie,

• vyhľadania vhodných firiem,

• odoslania alebo zobrazenia dopytu firmám,

• umožnenia kontaktu medzi zákazníkom a firmou,

• doručovania ponúk a oznámení,

• správy, aktualizácie, uzavretia alebo vymazania dopytu,

• poskytovania zákazníckej podpory.

Právny základ: plnenie zmluvy alebo vykonanie opatrení pred uzatvorením zmluvy podľa článku 6 ods. 1 písm. b) GDPR.

Bez poskytnutia údajov označených ako povinné nemusí byť možné dopyt prijať, spracovať alebo sprostredkovať vhodným firmám.

6.2 Prevádzka firemných účtov a profilov

Údaje firiem a kontaktných osôb spracúvame na účely:

• registrácie a správy účtu,

• vytvorenia a zverejnenia firemného profilu,

• zobrazovania ponúk a služieb,

• priraďovania relevantných dopytov,

• umožnenia reakcie na dopyt,

• sprístupnenia kontaktu zákazníka,

• poskytovania bezplatných a platených funkcií,

• správy predplatného, kreditu a platieb,

• komunikácie s firmou,

• overovania údajov a oprávnení.

Právny základ: plnenie zmluvy podľa článku 6 ods. 1 písm. b) GDPR a oprávnený záujem prevádzkovateľa podľa článku 6 ods. 1 písm. f) GDPR.

Oprávneným záujmom je najmä zabezpečenie dôveryhodnosti platformy, správnosti údajov, ochrany zákazníkov a transparentnej prezentácie poskytovateľov služieb.

6.3 Sprostredkovanie kontaktu medzi zákazníkom a firmou

Kontaktné údaje zákazníka môžu byť sprístupnené firmám, ktoré:

• spĺňajú podmienky platformy,

• poskytujú služby v príslušnej kategórii alebo lokalite,

• reagovali na konkrétny dopyt,

• odomkli kontakt prostredníctvom príslušnej funkcie,

• získali kontakt v rámci predplatného, kreditu, odporúčania alebo inej služby platformy.

Právny základ: plnenie zmluvy so zákazníkom a firmou podľa článku 6 ods. 1 písm. b) GDPR.

Sprístupnenie kontaktu je základnou súčasťou služby PROWORKIO. Bez neho by nebolo možné sprostredkovať komunikáciu a ponuky medzi zákazníkom a vhodnými firmami.

Firma, ktorá kontakt získa, môže údaje použiť iba na účely súvisiace s konkrétnym dopytom, najmä na kontaktovanie zákazníka, prípravu ponuky, dohodnutie obhliadky alebo realizáciu služby.

Po získaní kontaktu môže firma vystupovať ako samostatný prevádzkovateľ osobných údajov. Za ďalšie spracúvanie údajov firmou, ktoré vykonáva na vlastné účely a vlastnými prostriedkami, zodpovedá príslušná firma.

6.4 Verejné firemné profily

Vybrané údaje firiem môžeme verejne zobrazovať na platforme, najmä:

• obchodné meno,

• meno podnikateľa, ak je súčasťou obchodného označenia,

• lokalitu pôsobenia,

• kategórie služieb,

• opis činnosti,

• logo a fotografie,

• kontaktné možnosti určené na zverejnenie,

• hodnotenia,

• certifikáty, odznaky a ocenenia,

• informácie o overení,

• odpovede na hodnotenia.

Právny základ: plnenie zmluvy podľa článku 6 ods. 1 písm. b) GDPR a oprávnený záujem podľa článku 6 ods. 1 písm. f) GDPR.

Oprávneným záujmom je umožniť firme prezentovať služby a zákazníkom prijímať informované rozhodnutia.

Používateľ berie na vedomie, že verejne zverejnený obsah môže byť zachytený internetovými vyhľadávačmi, uložený vo vyrovnávacej pamäti alebo ďalej zdieľaný tretími osobami.

6.5 Overovanie firiem a prevencia podvodov

Údaje môžeme spracúvať na účely:

• overenia registračných údajov,

• overenia oprávnenia na podnikanie,

• overenia oprávnenia konať za firmu,

• odhaľovania falošných alebo duplicitných účtov,

• predchádzania podvodom a zneužívaniu platformy,

• ochrany zákazníkov a ostatných používateľov.

Právny základ: oprávnený záujem podľa článku 6 ods. 1 písm. f) GDPR a v odôvodnených prípadoch plnenie právnej povinnosti podľa článku 6 ods. 1 písm. c) GDPR.

6.6 Platby, fakturácia a účtovníctvo

Údaje spracúvame na účely:

• prijímania a evidencie platieb,

• správy predplatného a kreditu,

• vystavovania a doručovania faktúr,

• vedenia účtovníctva,

• plnenia daňových povinností,

• riešenia reklamácií a vrátených platieb,

• vymáhania pohľadávok.

Právny základ: plnenie zmluvy podľa článku 6 ods. 1 písm. b) GDPR, plnenie právnych povinností podľa článku 6 ods. 1 písm. c) GDPR a oprávnený záujem podľa článku 6 ods. 1 písm. f) GDPR.

Oprávneným záujmom je ochrana a uplatňovanie právnych nárokov prevádzkovateľa.

6.7 Hodnotenia a overovanie skúseností

Údaje spracúvame na účely:

• zverejnenia hodnotenia,

• výpočtu priemerného hodnotenia,

• overenia reálnej skúsenosti,

• prevencie falošných alebo manipulatívnych recenzií,

• riešenia námietok hodnotených firiem,

• označenia hodnotenia ako overeného alebo sporného,

• zostavovania rebríčkov a ocenení.

Právny základ: plnenie služby podľa článku 6 ods. 1 písm. b) GDPR a oprávnený záujem podľa článku 6 ods. 1 písm. f) GDPR.

Oprávneným záujmom je zabezpečenie dôveryhodných informácií o firmách, ochrana spotrebiteľov a predchádzanie manipulácii hodnotení.

6.8 Moderovanie obsahu a bezpečnosť platformy

Údaje spracúvame na účely:

• kontroly dopytov, profilov, ponúk, fotografií a hodnotení,

• odhaľovania nezákonného alebo zakázaného obsahu,

• predchádzania spamu, podvodom a obchádzaniu poplatkov,

• ochrany účtov a informačných systémov,

• analýzy bezpečnostných udalostí,

• blokovania zneužívajúcich používateľov,

• riešenia hlásení a sťažností.

Právny základ: oprávnený záujem podľa článku 6 ods. 1 písm. f) GDPR a plnenie právnych povinností podľa článku 6 ods. 1 písm. c) GDPR.

6.9 Zákaznícka podpora, reklamácie a sťažnosti

Údaje spracúvame na účely:

• odpovedania na otázky,

• riešenia technických problémov,

• vybavovania reklamácií a sťažností,

• preverovania dopytov, platieb, hodnotení alebo účtov,

• vedenia dôkazov o vybavení požiadavky.

Právny základ: plnenie zmluvy podľa článku 6 ods. 1 písm. b) GDPR, plnenie právnej povinnosti podľa článku 6 ods. 1 písm. c) GDPR a oprávnený záujem podľa článku 6 ods. 1 písm. f) GDPR.

6.10 Prevádzkové oznámenia

Používateľom môžeme posielať správy potrebné na poskytovanie služby, napríklad:

• potvrdenie registrácie,

• aktivačný odkaz,

• obnovenie hesla,

• potvrdenie dopytu,

• oznámenie o novej ponuke alebo reakcii,

• informáciu o získaní alebo sprístupnení kontaktu,

• oznámenie o platbe alebo faktúre,

• bezpečnostné upozornenie,

• informáciu o zmene podmienok,

• oznámenie o obmedzení účtu.

Tieto správy nie sú marketingovou komunikáciou.

Právny základ: plnenie zmluvy podľa článku 6 ods. 1 písm. b) GDPR, právna povinnosť podľa článku 6 ods. 1 písm. c) GDPR alebo oprávnený záujem podľa článku 6 ods. 1 písm. f) GDPR.

6.11 Marketing vlastných služieb

Existujúcim zákazníkom alebo firmám môžeme v rozsahu dovolenom právnymi predpismi zasielať informácie o podobných vlastných službách, nových funkciách, členstve alebo možnostiach používania platformy.

Právny základ: oprávnený záujem podľa článku 6 ods. 1 písm. f) GDPR alebo súhlas podľa článku 6 ods. 1 písm. a) GDPR, ak sa súhlas vyžaduje.

Každý príjemca môže marketingovú komunikáciu jednoducho odmietnuť prostredníctvom odkazu v správe, nastavení účtu alebo e-mailom na info@proworkio.sk.

Odhlásenie z marketingu nemá vplyv na prevádzkové a zmluvné oznámenia potrebné na poskytovanie služby.

6.12 Analytika, rozvoj a zlepšovanie platformy

Údaje môžeme spracúvať na účely:

• merania návštevnosti a používania funkcií,

• vyhodnocovania výkonnosti platformy,

• odhaľovania chýb,

• zlepšovania formulárov a používateľského prostredia,

• vývoja nových funkcií,

• vytvárania agregovaných štatistík,

• hodnotenia úspešnosti párovania zákazníkov a firiem.

Právny základ: oprávnený záujem podľa článku 6 ods. 1 písm. f) GDPR alebo súhlas podľa článku 6 ods. 1 písm. a) GDPR pri technológiách, ktoré si vyžadujú predchádzajúci súhlas.

Pokiaľ je to možné, na analytické účely používame agregované alebo pseudonymizované údaje.

6.13 Uplatňovanie a ochrana právnych nárokov

Údaje môžeme spracúvať na účely:

• preukazovania vzniku a plnenia zmluvy,

• ochrany pred právnymi nárokmi,

• uplatňovania pohľadávok,

• vedenia sporov,

• spolupráce s právnymi zástupcami, súdmi alebo orgánmi verejnej moci.

Právny základ: oprávnený záujem podľa článku 6 ods. 1 písm. f) GDPR a plnenie právnej povinnosti podľa článku 6 ods. 1 písm. c) GDPR.

7. Umelá inteligencia a automatizované nástroje

Platforma môže používať nástroje umelej inteligencie a automatizované systémy najmä na:

• pomoc pri vypĺňaní formulárov,

• štylistickú úpravu dopytov,

• skrátenie alebo sprehľadnenie textu,

• zaradenie dopytu do vhodnej kategórie,

• párovanie dopytov s vhodnými firmami,

• odporúčanie firiem podľa kategórie a lokality,

• detekciu spamu, podvodov alebo nevhodného obsahu,

• moderovanie používateľského obsahu,

• poskytovanie AI asistenta,

• zlepšovanie používateľskej podpory.

Na základe údajov poskytnutých zákazníkom môžeme vytvoriť, upraviť, skrátiť alebo štylisticky spracovať prezentáciu dopytu. Cieľom je zvýšiť jeho zrozumiteľnosť, prehľadnosť a informačnú hodnotu.

Bez dostatočného podkladu nebudeme vedome dopĺňať podstatné parametre zákazky, najmä cenu, rozsah prác, miesto, termín, použitý materiál alebo iné rozhodujúce údaje.

Výstup umelej inteligencie môže obsahovať chybu alebo nepresnosť. Prevádzkovateľ je preto oprávnený výstup pred zverejnením alebo po zverejnení skontrolovať a opraviť.

Používateľ je povinný skontrolovať správnosť údajov, ktoré zadáva do platformy, a bezodkladne nás upozorniť, ak výsledný text nezodpovedá jeho požiadavke.

Používateľ by do AI asistenta ani iných voľných textových polí nemal zadávať:

• osobitné kategórie osobných údajov,

• údaje o zdravotnom stave,

• biometrické alebo genetické údaje,

• informácie o politických alebo náboženských názoroch,

• rodné čísla,

• čísla dokladov totožnosti,

• platobné údaje,

• dôverné údaje tretích osôb,

• informácie, ktoré nie sú potrebné na poskytnutie služby.

Automatizované rozhodovanie

Platforma môže automatizovane vyhodnocovať napríklad kategóriu, lokalitu, vhodnosť dopytu, zhodu s profilom firmy, aktivitu, dostupnosť, hodnotenia alebo bezpečnostné riziká.

Tieto procesy spravidla slúžia na zoradenie, odporúčanie, filtrovanie alebo bezpečnostnú kontrolu a samy osebe nepredstavujú rozhodovanie, ktoré by voči používateľovi vyvolávalo právne účinky alebo ho podobne významne ovplyvňovalo.

Ak by sme v budúcnosti používali výlučne automatizované rozhodovanie s takýmito účinkami, dotknutej osobe poskytneme osobitné informácie o jeho fungovaní, význame, predpokladaných dôsledkoch a možnostiach ľudského preskúmania.

8. Odkiaľ osobné údaje získavame

Osobné údaje získavame najmä:

• priamo od používateľa,

• prostredníctvom registračných a dopytových formulárov,

• pri používaní používateľského účtu,

• z komunikácie s používateľom,

• z obsahu, ktorý používateľ zverejní,

• od firiem, ktoré nás požiadajú o kontaktovanie zákazníkov na účely získania hodnotenia,

• z verejne dostupných registrov a databáz,

• z verejných firemných profilov,

• od poskytovateľov platobných, hostingových, komunikačných alebo bezpečnostných služieb,

• z technických údajov vytvorených pri používaní platformy,

• od orgánov verejnej moci alebo iných osôb, ak je na to právny dôvod.

Ak údaje nezískame priamo od dotknutej osoby, informačnú povinnosť splníme v rozsahu a lehote vyžadovanej právnymi predpismi, pokiaľ sa neuplatní zákonná výnimka.

9. Povinné a dobrovoľné údaje

Poskytnutie osobných údajov je spravidla dobrovoľné. Niektoré údaje sú však potrebné na:

• vytvorenie účtu,

• prijatie dopytu,

• sprostredkovanie kontaktu,

• aktiváciu platenej služby,

• vystavenie faktúry,

• vybavenie reklamácie,

• overenie firmy alebo používateľa,

• splnenie zákonnej povinnosti.

Povinné údaje sú v príslušnom formulári označené alebo z povahy služby jednoznačne vyplývajú.

Ak používateľ povinné údaje neposkytne, nemusí byť možné službu poskytnúť, uzatvoriť zmluvu, sprístupniť kontakt, overiť účet alebo vybaviť žiadosť.

10. Príjemcovia osobných údajov

Osobné údaje môžeme sprístupniť iba v nevyhnutnom rozsahu týmto kategóriám príjemcov:

10.1 Firmy reagujúce na dopyt

Kontaktné údaje zákazníka môžu byť sprístupnené firmám, ktoré získali oprávnený prístup ku konkrétnemu dopytu.

Firma nesmie získané údaje:

• predávať,

• poskytovať ďalším subjektom bez právneho základu,

• používať na nesúvisiaci marketing,

• zaraďovať do databáz na iné účely,

• používať na kontaktovanie v súvislosti s inými službami bez právneho dôvodu,

• uchovávať dlhšie, než je potrebné.

10.2 Technickí a prevádzkoví dodávatelia

Údaje môžu spracúvať poskytovatelia:

• webhostingu a cloudových služieb,

• správy databáz,

• vývoja a údržby softvéru,

• kybernetickej bezpečnosti,

• zálohovania a obnovy údajov,

• e-mailových, SMS alebo notifikačných služieb,

• zákazníckej podpory,

• analytických a diagnostických nástrojov,

• automatizácie a nástrojov umelej inteligencie.

Títo poskytovatelia spracúvajú údaje spravidla ako sprostredkovatelia na základe zmluvy a podľa pokynov prevádzkovateľa.

10.3 Poskytovatelia platobných služieb

Údaje potrebné na realizáciu platby môžu byť poskytnuté bankám, platobným bránam, poskytovateľom kartových alebo elektronických platieb a ďalším subjektom zapojeným do spracovania transakcie.

Niektorí poskytovatelia platobných služieb vystupujú ako samostatní prevádzkovatelia a údaje spracúvajú aj podľa vlastných právnych povinností.

10.4 Účtovní, daňoví a právni poradcovia

Údaje môžeme sprístupniť:

• účtovným kanceláriám,

• daňovým poradcom,

• audítorom,

• advokátom,

• subjektom zabezpečujúcim vymáhanie pohľadávok,

• poisťovniam,

• znalcom alebo konzultantom.

10.5 Orgány verejnej moci

Údaje môžeme poskytnúť súdom, polícii, prokuratúre, daňovým orgánom, orgánom dohľadu alebo iným oprávneným inštitúciám, ak:

• nám to ukladá zákon,

• dostaneme zákonnú a záväznú žiadosť,

• je to potrebné na ochranu práv a bezpečnosti,

• je to nevyhnutné na uplatnenie alebo obhajobu právnych nárokov.

10.6 Verejnosť

Údaje, ktoré používateľ zverejní vo verejnom profile, ponuke, hodnotení, odpovedi alebo inom verejnom obsahu, budú dostupné návštevníkom platformy a môžu byť indexované internetovými vyhľadávačmi.

Používateľ by preto nemal verejne zverejňovať údaje, ktoré nechce sprístupniť neobmedzenému okruhu osôb.

11. Postavenie firiem po získaní kontaktu zákazníka

PROWORKIO a firma, ktorá získa kontakt zákazníka, spravidla nevystupujú ako spoloční prevádzkovatelia.

Po sprístupnení kontaktu firma samostatne rozhoduje:

• či zákazníka kontaktuje,

• akým spôsobom ho kontaktuje,

• akú ponuku mu predloží,

• aké ďalšie údaje od neho vyžiada,

• ako dlho údaje uchová,

• či s ním uzatvorí zmluvu.

V tomto rozsahu firma vystupuje ako samostatný prevádzkovateľ a je povinná:

• poskytnúť zákazníkovi vlastné informácie o spracúvaní údajov,

• mať právny základ na každé ďalšie spracúvanie,

• chrániť získané údaje,

• nepoužívať ich na nezlučiteľné účely,

• rešpektovať práva zákazníka podľa GDPR.

PROWORKIO nezodpovedá za spracúvanie, ktoré firma vykonáva samostatne mimo pokynov alebo technického prostredia platformy.

12. Spracúvanie údajov pri získavaní hodnotení

Ak firma požiada PROWORKIO, aby v jej mene oslovilo jej zákazníkov so žiadosťou o hodnotenie, firma vyhlasuje, že:

• získala kontaktné údaje zákonným spôsobom,

• má právny základ na ich použitie,

• je oprávnená poskytnúť ich PROWORKIO,

• poskytuje iba údaje potrebné na zaslanie výzvy.

V takom prípade môže PROWORKIO spracúvať údaje ako sprostredkovateľ podľa pokynov firmy. Podmienky spracúvania môžu byť upravené samostatnou zmluvou alebo doložkou o spracúvaní osobných údajov.

Ak PROWORKIO spracúva údaje na vlastné účely, napríklad na overenie pravosti hodnotenia, predchádzanie manipulácii alebo ochranu dôveryhodnosti platformy, vystupuje v tomto rozsahu ako samostatný prevádzkovateľ.

13. Prenos osobných údajov mimo Európskeho hospodárskeho priestoru

Uprednostňujeme spracúvanie osobných údajov v Európskom hospodárskom priestore.

Niektorí technickí, analytickí, komunikační, platobní alebo cloudoví poskytovatelia však môžu spracúvať údaje aj mimo Európskeho hospodárskeho priestoru.

Ak dôjde k takému prenosu, zabezpečíme primeraný právny mechanizmus, najmä:

• rozhodnutie Európskej komisie o primeranosti,

• štandardné zmluvné doložky schválené Európskou komisiou,

• doplňujúce technické a organizačné opatrenia,

• iný mechanizmus dovolený podľa GDPR.

Informácie o konkrétnom mechanizme prenosu možno vyžiadať na adrese info@proworkio.sk.

14. Doba uchovávania osobných údajov

Osobné údaje uchovávame iba počas obdobia nevyhnutného na splnenie účelu, na ktorý boli získané, a následne počas obdobia potrebného na splnenie právnych povinností a ochranu právnych nárokov.

14.1 Údaje používateľského účtu

Údaje účtu uchovávame počas jeho existencie. Po zrušení účtu môžu byť údaje uchované počas primeranej technickej lehoty a následne počas premlčacích lehôt, ak je to potrebné na ochranu práv, riešenie sťažností alebo plnenie právnych povinností.

14.2 Údaje dopytov

Aktívne dopyty uchovávame počas obdobia ich platnosti a správy. Po uzavretí dopytu môžeme údaje uchovávať:

• na účely histórie účtu,

• riešenia sťažností,

• overenia oprávnenosti sprístupnenia kontaktu,

• ochrany pred podvodmi,

• preukazovania poskytnutia služby,

• uplatňovania právnych nárokov.

Dopyt môže byť odstránený alebo anonymizovaný skôr, ak zaniknú všetky dôvody jeho ďalšieho uchovávania.

14.3 Firemné profily

Údaje firemného profilu uchovávame počas trvania účtu a poskytovania služby.

Po zrušení účtu môžeme obmedzené údaje uchovávať najmä na účely:

• zabránenia duplicitnej alebo zneužívajúcej registrácii,

• ochrany zákazníkov,

• zachovania transparentnosti hodnotení,

• riešenia sporov,

• splnenia zákonných povinností.

14.4 Účtovné a daňové dokumenty

Faktúry, účtovné záznamy a údaje potrebné na splnenie daňových povinností uchovávame počas obdobia vyžadovaného príslušnými právnymi predpismi, spravidla najmenej päť rokov od skončenia príslušného účtovného alebo daňového obdobia, ak právne predpisy nevyžadujú dlhšie obdobie.

14.5 Hodnotenia

Zverejnené hodnotenia môžeme uchovávať počas existencie profilu hodnotenej firmy a primeranú dobu po jeho zrušení, ak je to potrebné na:

• zachovanie dôveryhodnosti platformy,

• riešenie námietok,

• preukazovanie pravosti hodnotenia,

• ochranu práv používateľov.

Podklady na overenie hodnotenia uchovávame iba počas obdobia potrebného na jeho preverenie a riešenie súvisiacich nárokov.

14.6 Komunikácia, reklamácie a sťažnosti

Komunikáciu uchovávame počas vybavovania požiadavky a následne počas obdobia potrebného na preukázanie jej riadneho vybavenia a ochranu právnych nárokov.

14.7 Marketing

Údaje spracúvané na základe súhlasu uchovávame do jeho odvolania, najdlhšie však počas obdobia, počas ktorého je možné preukázať zákonnosť predchádzajúceho spracúvania.

Údaje spracúvané na základe oprávneného záujmu uchovávame do podania oprávnenej námietky alebo do zániku marketingového účelu.

Evidenciu odhlásenia môžeme uchovávať aj naďalej, aby sme zabezpečili, že príjemcu opätovne nezaradíme do marketingovej komunikácie.

14.8 Technické a bezpečnostné záznamy

Technické logy a bezpečnostné záznamy uchovávame počas obdobia primeraného ich účelu, spravidla niekoľko mesiacov, prípadne dlhšie, ak sú potrebné na vyšetrovanie bezpečnostného incidentu alebo ochranu právnych nárokov.

14.9 Právne nároky

Údaje potrebné na uplatnenie alebo obhajobu právnych nárokov môžeme uchovávať do uplynutia príslušnej premlčacej lehoty a následne do právoplatného skončenia súvisiaceho konania.

Po uplynutí doby uchovávania údaje bezpečne vymažeme alebo anonymizujeme, pokiaľ ich ďalšie uchovávanie nevyžaduje právny predpis.

15. Bezpečnosť osobných údajov

Na ochranu osobných údajov používame primerané technické a organizačné opatrenia zodpovedajúce riziku, povahe údajov a rozsahu spracúvania.

Tieto opatrenia môžu zahŕňať najmä:

• šifrovaný prenos údajov,

• riadenie prístupových oprávnení,

• bezpečné uchovávanie hesiel,

• pravidelné zálohovanie,

• aktualizácie systémov,

• monitorovanie bezpečnostných udalostí,

• ochranu proti neoprávnenému prístupu,

• oddelenie používateľských rolí,

• zmluvnú kontrolu sprostredkovateľov,

• interné pravidlá mlčanlivosti,

• postupy riešenia bezpečnostných incidentov.

Žiadny systém však nemožno považovať za absolútne bezpečný. Používateľ je povinný chrániť svoje prihlasovacie údaje, nepoužívať rovnaké heslo vo viacerých službách a bezodkladne nás informovať o podozrení na zneužitie účtu.

16. Porušenie ochrany osobných údajov

Ak dôjde k bezpečnostnému incidentu týkajúcemu sa osobných údajov, posúdime jeho povahu, rozsah a možné riziká.

Ak to vyžaduje GDPR:

• incident oznámime príslušnému dozornému orgánu,

• dotknuté osoby budeme informovať o jeho povahe a možných dôsledkoch,

• prijmeme opatrenia na obmedzenie rizík a zabránenie opakovaniu incidentu.

17. Práva dotknutých osôb

Dotknutá osoba má v závislosti od okolností nasledujúce práva:

17.1 Právo na informácie

Dotknutá osoba má právo získať jasné a zrozumiteľné informácie o tom, ako jej osobné údaje spracúvame.

17.2 Právo na prístup

Dotknutá osoba môže požiadať o potvrdenie, či spracúvame jej osobné údaje, a ak áno, môže získať:

• prístup k týmto údajom,

• informácie o účeloch spracúvania,

• kategórie spracúvaných údajov,

• informácie o príjemcoch,

• predpokladanú dobu uchovávania,

• informácie o svojich právach,

• kópiu spracúvaných údajov.

17.3 Právo na opravu

Dotknutá osoba môže požiadať o opravu nesprávnych údajov alebo doplnenie neúplných údajov.

Niektoré údaje možno upraviť priamo v používateľskom účte.

17.4 Právo na vymazanie

Dotknutá osoba môže požiadať o vymazanie údajov, najmä ak:

• údaje už nie sú potrebné,

• odvolala súhlas a neexistuje iný právny základ,

• oprávnene namietala proti spracúvaniu,

• údaje boli spracúvané nezákonne,

• vymazanie vyžaduje právny predpis.

Právo na vymazanie nie je absolútne. Údaje nemusíme vymazať, ak je ich ďalšie spracúvanie potrebné napríklad na splnenie právnej povinnosti, ochranu slobody prejavu, uplatňovanie právnych nárokov alebo ochranu práv iných osôb.

17.5 Právo na obmedzenie spracúvania

Dotknutá osoba môže požiadať o obmedzenie spracúvania, najmä ak:

• spochybňuje správnosť údajov,

• spracúvanie je nezákonné, ale nechce údaje vymazať,

• údaje už nepotrebujeme, ale potrebuje ich na uplatnenie právneho nároku,

• namietala proti spracúvaniu a prebieha posúdenie námietky.

17.6 Právo na prenosnosť údajov

Ak spracúvanie vychádza zo súhlasu alebo zmluvy a vykonáva sa automatizovane, dotknutá osoba môže požiadať o poskytnutie údajov, ktoré nám sama poskytla, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte.

Ak je to technicky možné, môže požiadať aj o ich prenos inému prevádzkovateľovi.

17.7 Právo namietať

Dotknutá osoba môže z dôvodov týkajúcich sa jej konkrétnej situácie namietať proti spracúvaniu založenému na oprávnenom záujme.

Po podaní námietky údaje prestaneme spracúvať, pokiaľ nepreukážeme závažné oprávnené dôvody, ktoré prevažujú nad právami a záujmami dotknutej osoby, alebo pokiaľ údaje nie sú potrebné na uplatnenie alebo obhajobu právnych nárokov.

Proti spracúvaniu na účely priameho marketingu možno namietať kedykoľvek a bez uvedenia dôvodu. Po podaní takejto námietky údaje na tento účel prestaneme používať.

17.8 Právo odvolať súhlas

Ak je spracúvanie založené na súhlase, dotknutá osoba ho môže kedykoľvek odvolať.

Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania vykonaného pred jeho odvolaním.

17.9 Práva pri automatizovanom rozhodovaní

Dotknutá osoba má právo nebyť predmetom rozhodnutia založeného výlučne na automatizovanom spracúvaní, ktoré má právne účinky alebo ju podobne významne ovplyvňuje, pokiaľ sa neuplatní zákonná výnimka.

Ak sa také rozhodovanie používa, dotknutá osoba môže mať právo:

• požiadať o ľudský zásah,

• vyjadriť svoje stanovisko,

• napadnúť rozhodnutie,

• získať informáciu o jeho základnej logike a dôsledkoch.

17.10 Právo podať sťažnosť

Dotknutá osoba má právo podať sťažnosť dozornému orgánu, najmä v štáte svojho obvyklého pobytu, pracoviska alebo miesta údajného porušenia.

Keďže prevádzkovateľ má sídlo v Poľskej republike, príslušným dozorným orgánom je najmä:

Prezes Urzędu Ochrony Danych Osobowych ul. Stanisława Moniuszki 1A 00-014 Warszawa Poľská republika

Podanie sťažnosti neobmedzuje právo obrátiť sa na súd alebo použiť iný dostupný prostriedok ochrany.

18. Ako uplatniť práva

Žiadosť možno poslať na:

info@proworkio.sk

V žiadosti odporúčame uviesť:

• meno a priezvisko,

• e-mail použitý na platforme,

• identifikáciu účtu alebo dopytu, ak je relevantná,

• právo, ktoré chce osoba uplatniť,

• dostatočný opis požiadavky.

Na ochranu osobných údajov môžeme požiadať o primerané overenie identity. Nebudeme požadovať viac údajov, než je na overenie potrebné.

Na žiadosť odpovieme bez zbytočného odkladu, spravidla do jedného mesiaca. Pri zložitej alebo rozsiahlej žiadosti možno túto lehotu predĺžiť o ďalšie dva mesiace. O predĺžení a jeho dôvodoch budeme žiadateľa informovať.

Žiadosti sa vybavujú bezplatne. Pri zjavne neopodstatnených alebo neprimeraných, najmä opakovaných žiadostiach, môžeme požadovať primeraný poplatok alebo žiadosť odmietnuť v rozsahu dovolenom GDPR.

19. Osobné údaje tretích osôb

Používateľ nesmie prostredníctvom platformy poskytovať osobné údaje inej osoby, pokiaľ:

• na to nemá jej súhlas,

• nie je oprávnený konať v jej mene,

• nemá iný platný právny základ,

• poskytnutie nie je nevyhnutné na realizáciu služby alebo splnenie zákonnej povinnosti.

Ak používateľ poskytne osobné údaje tretej osoby, zodpovedá za to, že:

• ich poskytuje zákonným spôsobom,

• informoval dotknutú osobu v požadovanom rozsahu,

• poskytol iba údaje nevyhnutné na daný účel.

Používateľ nesmie zverejňovať fotografie identifikovateľných osôb bez príslušného oprávnenia.

20. Údaje detí

Platforma nie je určená osobám, ktoré nemajú spôsobilosť samostatne uzatvárať príslušné zmluvy alebo používať služby bez súhlasu zákonného zástupcu.

Vedome nezhromažďujeme osobné údaje detí na účely vytvárania dopytov, firemných účtov alebo uzatvárania platených zmlúv.

Ak zistíme, že nám údaje poskytlo dieťa bez potrebného súhlasu alebo právneho základu, prijmeme primerané opatrenia na ich odstránenie alebo obmedzenie spracúvania.

21. Súbory cookies a podobné technológie

Platforma môže používať súbory cookies a podobné technológie na:

• zabezpečenie základného fungovania stránky,

• prihlásenie a správu používateľskej relácie,

• ochranu pred zneužitím,

• uloženie používateľských nastavení,

• meranie návštevnosti,

• analytiku,

• personalizáciu obsahu,

• marketing a vyhodnocovanie kampaní.

Nevyhnutné cookies môžeme používať bez súhlasu, ak sú potrebné na poskytovanie služby alebo bezpečnú prevádzku platformy.

Analytické, personalizačné alebo marketingové cookies používame na základe súhlasu, ak právne predpisy neumožňujú iný postup.

Podrobné informácie o používaných cookies, ich poskytovateľoch, účele a dobe platnosti sú uvedené v samostatných zásadách používania cookies a v nastavení súhlasov na platforme.

Používateľ môže svoj súhlas s nepovinnými cookies kedykoľvek zmeniť alebo odvolať.

22. Odkazy a služby tretích strán

Platforma môže obsahovať odkazy na webové stránky, sociálne siete, platobné služby, mapové služby alebo iné nástroje prevádzkované tretími stranami.

Po prechode na externú službu sa spracúvanie osobných údajov riadi pravidlami príslušného poskytovateľa.

PROWORKIO nezodpovedá za spôsob, akým tretia strana spracúva údaje mimo platformy, pokiaľ nevystupuje ako náš sprostredkovateľ.

Odporúčame oboznámiť sa so zásadami ochrany osobných údajov každej externej služby ešte pred jej použitím.

23. Zmeny zásad ochrany osobných údajov

Tieto zásady môžeme aktualizovať najmä v prípade:

• zmeny právnych predpisov,

• zmeny rozhodovacej alebo regulačnej praxe,

• zavedenia nových služieb,

• zmeny spôsobu spracúvania údajov,

• zmeny používaných technológií alebo dodávateľov,

• potreby zvýšiť bezpečnosť alebo transparentnosť.

Aktuálne znenie bude vždy zverejnené na platforme.

Ak zmena podstatne ovplyvní práva používateľov alebo spôsob spracúvania údajov, môžeme o nej informovať aj prostredníctvom účtu, e-mailu alebo osobitného oznámenia na platforme.

24. Kontaktné údaje

Otázky, žiadosti alebo námietky týkajúce sa ochrany osobných údajov možno zasielať na:

KAMENÍK Monika Kameníková Mäsiarová Magurská 8 34-480 Jablonka Malopoľské vojvodstvo Poľská republika

E-mail: info@proworkio.sk

Pri komunikácii odporúčame do predmetu správy uviesť:

Ochrana osobných údajov – PROWORKIO

25. Záverečné ustanovenia

Tieto zásady sa uplatňujú odo dňa ich zverejnenia na platforme PROWORKIO.

Ak niektorá funkcia opísaná v týchto zásadách ešte nie je dostupná, príslušné ustanovenia sa na ňu začnú uplatňovať odo dňa jej sprístupnenia.

Dátum účinnosti: 01.07.2026 Dátum poslednej aktualizácie: 01.07.2026

236

Zverejnených dopytov