Zásady ochrany osobných údajov

§1. PREVÁDZKOVATEĽ OSOBNÝCH ÚDAJOV

Prevádzkovateľom Vašich osobných údajov je Recin LTD, 7 Bell Yard, London, WC2A 2JR, UK. V záležitostiach súvisiacich s ochranou údajov nás môžete kontaktovať na e-mailovej adrese: r.szykowski@ilcoud.com alebo písomne na vyššie uvedenú adresu nášho sídla.

§2. KOHO SA TÁTO POLITIKA TÝKA?

Bol menovaný Poverenec pre ochranu osobných údajov: Marek Kilichowski (kontakt: adwokat@kilichowski.eu).

§3. ÚČELY A PRÁVNE ZÁKLADY SPRACOVANIA

Vaše údaje spracúvame na nasledujúce účely:

- Poskytovanie Služby a Správa Účtu: za účelom uzatvorenia a plnenia Zmluvy, umožnenia prihlásenia, používania funkcionalít Systému a zverejnenia Profilov (čl. 6 ods. 1 písm. b) GDPR)

- Fakturácia: vystavovanie faktúr a vedenie účtovných záznamov (čl. 6 ods. 1 písm. c) GDPR – zákonná povinnosť)

- Komunikácia a Podpora: vybavovanie otázok, sťažností a technických oznámení (čl. 6 ods. 1 písm. f) GDPR – oprávnený záujem)

- Bezpečnosť a Uplatňovanie Nárokov: zabezpečenie bezpečnosti Systému, obrana proti nárokom a plnenie povinností vyplývajúcich z Aktu o digitálnych službách (DSA) (čl. 6 ods. 1 písm. f) GDPR).

Poskytnutie údajov označených ako povinné v registračnom formulári (najmä identifikačných údajov Klienta a kontaktných údajov osoby zakladajúcej Účet) je nevyhnutné pre uzatvorenie a plnenie Zmluvy o poskytovaní Služby. Neposkytnutie týchto údajov znemožní vytvorenie Účtu a používanie Služby Media Dock.

Poskytnutie údajov požadovaných pre fakturáciu (napr. fakturačné údaje) je nevyhnutné pre splnenie našich povinností vyplývajúcich z daňových a účtovných predpisov; neposkytnutie týchto údajov znemožní riadne zdokumentovanie poskytnutých služieb.

V rámci vyššie opísaných účelov neprijímame o Vás rozhodnutia výlučne automatizovanými prostriedkami, vrátane profilovania, ktoré by pre Vás mali právne účinky alebo by sa Vás obdobným spôsobom významne dotýkali.

§4. PRÍJEMCOVIA ÚDAJOV

Vaše údaje môžu byť odovzdané dôveryhodným subjektom, ktoré nám pomáhajú pri poskytovaní služieb (tzv. sprostredkovatelia):

1. Poskytovatelia IT Infraštruktúry: pre hosting a ukladanie dát využívame služby AWS (Amazon Web Services).

2. Platobní Operátori: pre spracovanie platieb využívame službu Stripe. Údaje o Vašej platobnej karte zadávate priamo u operátora – my obdržíme iba potvrdenie o stave platby.

3. Účtovné a Právne Služby: subjekty, ktoré nám pomáhajú s riadením spoločnosti.

Z dôvodu využívania služieb niektorých poskytovateľov, ako je platobný operátor Stripe, môže dochádzať k prenosu osobných údajov do krajín mimo Európskeho hospodárskeho priestoru (EHP), najmä do Spojených štátov amerických. V takýchto prípadoch zabezpečujeme, že k prenosu údajov dochádza iba na základe mechanizmov stanovených v kapitole V GDPR, najmä:

- rozhodnutí o primeranej ochrane prijatých Európskou komisiou, alebo

- štandardných zmluvných doložiek prijatých Európskou komisiou, prípadne doplnených o dodatočné technické a organizačné opatrenia.

Informácie o uplatnených zárukách a možnosti získať kópiu Vám poskytneme, ak nás kontaktujete na e-mailovej adrese uvedenej v sekcii „Kontakt“.

§5. DOBA UCHOVÁVANIA ÚDAJOV

1. Údaje súvisiace s plnením Zmluvy uchovávame po dobu jej platnosti.

2. Po ukončení Zmluvy budú údaje vo Vašej Inštancii uložené po dobu 30 dní, aby bolo možné ich exportovať, a potom budú trvalo odstránené.

3. Fakturačné údaje (faktúry) uchovávame po dobu 5 rokov v súlade s daňovými predpismi.

4. Technické údaje (logy) a údaje týkajúce sa porušení Predpisov (v súlade s DSA) môžu byť uchovávané po dobu nevyhnutnú pre dôkazné účely.

§6. VAŠE PRÁVA

V súlade s GDPR máte právo na:

- prístup k svojim údajom a získanie ich kópie

- opravu (rektifikáciu) svojich údajov

- vymazanie údajov

- obmedzenie spracovania údajov

- prenosnosť údajov

- vzniesť námietku proti spracovaniu

- podať sťažnosť Úradu na ochranu osobných údajov (alebo príslušnému dozornému orgánu).

§7. ÚLOHA SYSTÉMU AKO „SPROSTREDKOVATEĽA“ (ÚDAJE ZADANÉ DO INŠTANCIE)

Je potrebné rozlišovať medzi údajmi, u ktorých sme Prevádzkovateľom (Vaše registračné a fakturačné údaje), a údajmi, ktoré do Systému zadávate v rámci svojej činnosti (napr. údaje Vašich zmluvných partnerov, video obsah). Pokiaľ ide o údaje obsiahnuté vo Vašej Inštancii, ste Prevádzkovateľom Vy a Media Dock vystupuje ako Sprostredkovateľ. Podrobné zásady poverenia spracovaním údajov sú upravené v Podmienkach a Zmluve o spracovaní údajov (DPA).

§8. SÚBORY COOKIES

Systém Media Dock využíva súbory cookies nevyhnutné pre riadne fungovanie Aplikácie (napr. udržanie prihlasovacej relácie) a pre analytické účely. Správa súborov cookies je možná prostredníctvom nastavení Vášho webového prehliadača.

V rámci našej webovej stránky a Používateľského panela používame súbory cookies a podobné technológie:

1. nevyhnutné cookies – umožňujúce správne fungovanie webovej stránky a Systému, autentifikáciu Používateľa, udržanie relácie a plnenie základných funkcií Služby

2. analytické cookies – používané na zber informácií o tom, ako sú naša webová stránka a Systém používané (napr. počet návštev, zdroje návštevnosti, štatistika chýb), čo nám pomáha Službu zlepšovať;

Nevyhnutné cookies sú používané na základe nášho oprávneného záujmu (čl. 6 ods. 1 písm. f) GDPR), spočívajúceho v zabezpečení správneho fungovania webovej stránky a Služby. Analytické cookies používame iba na základe Vášho súhlasu (čl. 6 ods. 1 písm. a) GDPR), ktorý môžete kedykoľvek odvolať pomocou nastavení Vášho prehliadača alebo nástroja pre správu súhlasu dostupného na webovej stránke.

§9. ZMENY POLITIKY

Vyhradzujeme si právo na zmenu týchto Zásad ochrany osobných údajov, o čom budeme Používateľov informovať v Systéme alebo e-mailom.

ZMLUVA O SPRACOVANÍ ÚDAJOV (DPA)

(Príloha k Zásadám ochrany osobných údajov a Podmienkam Media Dock).

Platnosť od: 3.12.2025.

Táto Zmluva o spracovaní údajov (ďalej len: „Zmluva“ alebo „DPA“) upravuje zásady, podľa ktorých RecIn P.S.A. (Poskytovateľ Služby) spracúva osobné údaje v mene Klienta v súvislosti s používaním Systému Media Dock.

§1. Definície a Zmluvné strany

1. Sprostredkovateľ: Recin LTD, 7 Bell Yard, London, WC2A 2JR, UK (Poskytovateľ Služby).

2. Prevádzkovateľ Údajov: Klient (Broadcaster alebo Freelancer), ktorý si založil Účet v Systéme Media Dock a prijal Podmienky.

3. GDPR: Nariadenie Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov.

4. Služba: Služby poskytované elektronicky v rámci Systému Media Dock, opísané v Podmienkach.

§2. Predmet a Doba Spracovania

1. Prevádzkovateľ poveruje Sprostredkovateľa spracúvaním osobných údajov v zmysle čl. 28 GDPR, pre účely a v rozsahu nevyhnutnom pre plnenie Služby (realizácia Podmienok).

2. Spracovanie údajov prebieha v elektronickej podobe (v IT systémoch).

3. Zmluva sa uzatvára na dobu využívania Služby Klientom a zaniká vymazaním dát zo Systému po ukončení spolupráce (vrátane doby retencie opísanej v § 8).

§3. Rozsah a Povaha Údajov

1. Kategórie dotknutých osôb: Zamestnanci a spolupracovníci Prevádzkovateľa (Používatelia Systému); Zmluvní partneri Prevádzkovateľa, ktorých údaje sú zadávané do Systému (napr. v rámci správy projektov alebo vo video materiáloch); Osoby viditeľné v audio-video materiáloch nahraných a streamovaných prostredníctvom Systému.

2. Typy osobných údajov: Identifikačné údaje (meno, priezvisko, prihlasovacie meno); Kontaktné údaje (e-mailová adresa, telefónne číslo); Obraz a hlas (obsiahnuté vo video/audio materiáloch hosťovaných v Systéme); Technické údaje a systémové logy spojené s fyzickými osobami.

§4. Povinnosti Sprostredkovateľa

1. Spracúvanie údajov výhradne na základe zdokumentovaných pokynov Prevádzkovateľa. Prijatie Podmienok a kroky vykonané Prevádzkovateľom v Systéme (napr. nahrávanie súborov, pridávanie používateľov) sa považujú za takéto pokyny.

2. Zabezpečenie, aby sa osoby oprávnené na spracovanie údajov (personál, spolupracovníci) zaviazali k mlčanlivosti.

3. Prijatie všetkých opatrení požadovaných podľa čl. 32 GDPR (bezpečnosť spracovania), vrátane používania šifrovania a zálohovacích systémov.

4. Pomoc Prevádzkovateľovi – v technicky možnom rozsahu – pri plnení povinnosti reagovať na žiadosti dotknutých osôb (napr. právo na zabudnutie).

5. Podpora Prevádzkovateľa pri oznamovaní porušení údajov dozornému orgánu.

6. Sprostredkovateľ sa zaväzuje bezodkladne, najneskôr však do 48 hodín od zistenia porušenia osobných údajov zverených na spracovanie podľa Zmluvy, informovať Prevádzkovateľa o každom takomto porušení. Oznámenie by malo v dostupnom rozsahu obsahovať aspoň: a) opis povahy porušenia, vrátane kategórie a približného počtu dotknutých osôb a kategórie a približného počtu dotknutých záznamov osobných údajov; b) opis pravdepodobných dôsledkov porušenia; c) opis opatrení, ktoré Sprostredkovateľ prijal alebo navrhuje na nápravu porušenia, vrátane opatrení na zmiernenie jeho prípadných nepriaznivých účinkov; d) kontaktné údaje osoby alebo tímu na strane Sprostredkovateľa, s ktorým sa môže Prevádzkovateľ spojiť pre získanie ďalších informácií. Sprostredkovateľ poskytne Prevádzkovateľovi dodatočné informácie týkajúce sa porušenia, akonáhle budú dostupné.

§5. Ďalšie poverenie spracovaním (Sub-sprostredkovatelia)

1. Prevádzkovateľ udeľuje všeobecný súhlas s využívaním ďalších sprostredkovateľov (sub-sprostredkovateľov) Sprostredkovateľom.

2. Kľúčoví sub-sprostredkovatelia, ktorých služby Systém využíva, sú: Amazon Web Services (AWS) – pre cloudovú infraštruktúru, hosting a ukladanie dát. Lokalita serverov: Európsky hospodársky priestor (EHP).

3. Sprostredkovateľ zabezpečí, aby sub-sprostredkovatelia podliehali rovnakým povinnostiam v oblasti ochrany údajov, aké sú uvedené v tejto Zmluve.

4. Informácie o zmenách kľúčových sub-sprostredkovateľov budú sprístupnené na Webovej stránke Služby alebo e-mailovým oznámením, čím bude mať Prevádzkovateľ možnosť vzniesť námietku.

§6. Práva Prevádzkovateľa a Audit

1. Prevádzkovateľ má právo kontrolovať, či Sprostredkovateľ spracúva údaje v súlade so Zmluvou a GDPR.

2. Vzhľadom na cloudovú povahu Služby môže byť kontrola vykonávaná prostredníctvom: Preskúmania bezpečnostnej dokumentácie a certifikátov sprístupnených Sprostredkovateľom; Zasielania dotazov týkajúcich sa bezpečnostných procesov.

3. Sprostredkovateľ sprístupní Prevádzkovateľovi všetky informácie nevyhnutné na preukázanie súladu s povinnosťami stanovenými v čl. 28 GDPR.

§7. Zodpovednosť

1. Sprostredkovateľ zodpovedá za škodu spôsobenú spracovaním iba vtedy, ak nedodržal povinnosti, ktoré GDPR ukladá priamo sprostredkovateľom, alebo ak konal mimo či proti zákonným pokynom Prevádzkovateľa.

2. Finančná zodpovednosť Sprostredkovateľa je obmedzená v súlade so zásadami stanovenými v Podmienkach Služby.

§8. Vymazanie údajov po ukončení spolupráce

1. Po ukončení Zmluvy o poskytovaní Služby (uzavretí účtu) umožní Sprostredkovateľ Prevádzkovateľovi export dát nazhromaždených v Systéme po dobu 30 dní.

2. Po uplynutí tejto lehoty budú osobné údaje zverené na spracovanie trvalo odstránené z produkčných systémov a záložných kópií Sprostredkovateľa, pokiaľ právo Únie alebo právo členského štátu neprikazuje uchovávanie osobných údajov.