Podmienky spracúvania osobných údajov
(podľa nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 – ďalej len „GDPR“)
Prevádzkovateľ osobných údajov
Používateľ aplikácie Attendu
(ďalej len „Prevádzkovateľ“)
Sprostredkovateľ osobných údajov
Attendu s.r.o.
IČ: 24721123
so sídlom Londýnská 730/59, 120 00 Praha 2 – Vinohrady
(ďalej len „Sprostredkovateľ“)
I. ÚVODNÉ USTANOVENIA
Tieto podmienky spracúvania osobných údajov (ďalej len „Podmienky“) upravujú v súlade s čl. 28 Nariadenia Európskeho parlamentu a Rady (EÚ) č. 2016/679 (všeobecné nariadenie o ochrane osobných údajov, ďalej len „GDPR“) vzájomné práva a povinnosti v prípade, že Sprostredkovateľ spracúva osobné údaje poskytnuté treťou osobou (ďalej len „Hosť“) na základe registrácie Hosťa na podujatie organizované Prevádzkovateľom, ktorý so Sprostredkovateľom uzavrel zmluvu o poskytnutí služieb týkajúcich sa užívania aplikácie Attendu, vrátane prípadného spracovania platieb za účasť na podujatí.
Sprostredkovateľ vyhlasuje, že je oprávnený odovzdané osobné údaje Hosťa pre Prevádzkovateľa spracúvať a že počas celej doby spracúvania spĺňa všetky požiadavky platnej právnej úpravy aj týchto podmienok. V prípade, keď Sprostredkovateľ získa dôvodnú pochybnosť o svojej budúcej schopnosti splniť tieto požiadavky, je povinný bezodkladne zjednať nápravu a súčasne bezodkladne informovať Prevádzkovateľa a Hosťa.
Hosť vyhlasuje, že súhlasí
- so spracúvaním svojich osobných údajov Prevádzkovateľom a Sprostredkovateľom, ktoré poskytne na základe registrácie Hosťa na podujatie organizované Prevádzkovateľom v aplikácii Attendu, a to vrátane údajov potrebných na spracovanie prípadnej platby, a
- s odovzdaním osobných údajov Prevádzkovateľovi v súvislosti s podujatím organizovaným Prevádzkovateľom aplikácie Attendu.
II. ROZSAH SPRACÚVANÝCH ÚDAJOV
V rámci registrácie a účasti Hosťa na podujatí môžu byť spracúvané nasledujúce kategórie osobných údajov:
- Identifikačné údaje: meno, priezvisko, titul.
- Kontaktné údaje: e-mailová adresa, telefónne číslo.
- Profesijné údaje: názov spoločnosti, pracovná pozícia (ak sú vyžadované).
- Platobné a transakčné údaje: údaje o platbe (typ platobnej karty, posledné 4 číslice, suma, mena, stav transakcie). Kompletné platobné údaje (plné číslo karty a pod.) spracúva výhradne platobná brána Stripe ako samostatný prevádzkovateľ.
- Technické údaje: IP adresa, údaje o zariadení a prehliadači (v rozsahu nevyhnutnom na fungovanie aplikácie).
- Chaty používateľov
- Výstupy Attendu AI
- Ďalšie údaje: akékoľvek ďalšie údaje, ktoré Prevádzkovateľ vyžaduje v rámci registračného formulára podujatia.
III. PRÁVA A POVINNOSTI
Prevádzkovateľ je oprávnený spracúvať osobné údaje poskytnuté Hosťom iba na základe registrácie Hosťa na podujatie organizované Prevádzkovateľom. Sprostredkovateľ je oprávnený nakladať s osobnými údajmi poskytnutými Hosťom iba na účely, ktoré stanovil Prevádzkovateľ.
Prevádzkovateľ a Sprostredkovateľ sú povinní pri spracúvaní osobných údajov dodržiavať tieto Podmienky.
Prevádzkovateľ a Sprostredkovateľ sú povinní zachovávať mlčanlivosť o všetkých informáciách získaných od Hosťa, o osobných údajoch, ako aj o bezpečnostných opatreniach. Prevádzkovateľ a Sprostredkovateľ sú povinní zabezpečiť, že osoby oprávnené spracúvať osobné údaje a nakladať s nimi budú zaviazané povinnosťou mlčanlivosti.
Sprostredkovateľ je oprávnený zapojiť do spracúvania osobných údajov ďalšieho sprostredkovateľa. Sprostredkovateľ je ďalej povinný ďalšieho sprostredkovateľa zaviazať k plneniu povinností podľa týchto Podmienok. Za dodržiavanie povinností ďalšieho sprostredkovateľa zodpovedá Sprostredkovateľ tak, ako keby nakladanie s osobnými údajmi vykonával priamo sám.
Len čo pominie účel spracúvania osobných údajov alebo uplynie doba, počas ktorej mal Prevádzkovateľ osobné údaje spracúvať, nebude Prevádzkovateľ osobné údaje Hosťa ďalej spracúvať a všetky osobné údaje bezodkladne vymaže a vymaže tiež všetky existujúce kópie, s výnimkou prípadu, keď je ich ďalšie uloženie požadované platným právnym predpisom. Sprostredkovateľ vykoná výmaz osobných údajov na pokyn Prevádzkovateľa.
Právnym základom spracúvania je plnenie zmluvy s Prevádzkovateľom a súhlas Hosťa s týmito podmienkami pri registrácii na podujatie organizované Prevádzkovateľom v aplikácii Attendu.
Právne základy spracúvania:
- Plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR) – spracúvanie nevyhnutné na registráciu na podujatie a prípadné spracovanie platby.
- Oprávnený záujem (čl. 6 ods. 1 písm. f) GDPR) – zabezpečenie bezpečnosti aplikácie a prevencia podvodov.
- Súhlas (čl. 6 ods. 1 písm. a) GDPR) – na účely, pri ktorých nie je k dispozícii iný právny základ (napr. marketingová komunikácia).
Príjemcovia osobných údajov:
- Orgány verejnej moci (napr. súdy, správne orgány).
- Poskytovatelia právnych, účtovných a daňových služieb.
- Prevádzkovateľ organizujúci podujatia prostredníctvom aplikácie Attendu.
- Stripe, Inc. (platobná brána) – ako ďalší sprostredkovateľ na účely sprostredkovania platieb a súčasne ako samostatný prevádzkovateľ na účely prevencie podvodov a plnenia regulačných povinností. Podmienky spracúvania osobných údajov spoločnosťou Stripe sú dostupné na https://stripe.com/privacy.
- Prípadní ďalší sprostredkovatelia, ktorých aktuálny zoznam je k dispozícii na vyžiadanie u Sprostredkovateľa.
Doba spracúvania osobných údajov: Osobné údaje budú spracúvané počas doby nevyhnutnej na splnenie účelu spracúvania, t. j. počas konania podujatia a následne počas doby vyžadovanej právnymi predpismi, najmä zákonom č. 499/2004 Sb. a Nariadením GDPR. Platobné údaje spracúvané spoločnosťou Stripe sa riadia režimom uchovávania dát spoločnosti Stripe.
Práva Hosťa:
- Právo na prístup k osobným údajom.
- Právo na opravu a doplnenie osobných údajov.
- Právo na výmaz osobných údajov.
- Právo na obmedzenie spracúvania.
- Právo na prenosnosť údajov.
- Právo namietať proti spracúvaniu založenému na oprávnenom záujme.
- Právo odvolať súhlas so spracúvaním, ak je spracúvanie založené na súhlase, a to bez vplyvu na zákonnosť spracúvania pred jeho odvolaním.
V prípade nespokojnosti so spracúvaním môže Hosť podať sťažnosť Prevádzkovateľovi alebo na Úrad pre ochranu osobných údajov (Úřad pro ochranu osobních údajů).
IV. SPRACOVANIE PLATIEB
V prípade, že podujatie organizované Prevádzkovateľom vyžaduje platbu (napr. vstupné, registračný poplatok), je platba spracúvaná prostredníctvom platobnej brány Stripe, Inc.
Stripe vystupuje v dvojitej úlohe:
- Ako ďalší sprostredkovateľ (sub-processor) vo vzťahu k Sprostredkovateľovi na účely sprostredkovania a vybavenia platby.
- Ako samostatný prevádzkovateľ osobných údajov na vlastné účely, najmä prevenciu podvodov, plnenie regulačných povinností a zlepšovanie svojich služieb.
Kompletné platobné údaje (napr. plné číslo platobnej karty, CVC kód) sa zadávajú priamo do zabezpečeného rozhrania Stripe a Sprostredkovateľ ani Prevádzkovateľ k nim nemajú prístup. Sprostredkovateľ a Prevádzkovateľ môžu mať prístup iba k obmedzeným transakčným údajom (typ karty, posledné 4 číslice, suma, stav platby).
Podmienky ochrany osobných údajov spoločnosti Stripe sú dostupné na adrese:
V. BEZPEČNOSTNÉ A TECHNICKÉ OPATRENIA SPROSTREDKOVATEĽA
Sprostredkovateľ sa zaväzuje prijať opatrenia proti neoprávnenému prístupu, zmene, zničeniu či strate osobných údajov.
Sprostredkovateľ sa zaväzuje zabezpečiť primeranú úroveň zabezpečenia s ohľadom na riziká spracúvania.
Opatrenia zahŕňajú pseudonymizáciu, šifrovanie, dostupnosť a obnoviteľnosť systémov a pravidelné hodnotenie ich účinnosti.
Zohľadnenie rizík ako neoprávnený prístup, zničenie, strata alebo sprístupnenie údajov.
Zamestnanci Sprostredkovateľa sú viazaní mlčanlivosťou.
Sprostredkovateľ je povinný:
- oboznámiť oprávnené osoby s Podmienkami,
- zabezpečiť prístup do systémov iba oprávneným osobám,
- zabezpečiť ochranu dátových nosičov,
- zabezpečiť bezpečný prenos osobných údajov,
- pomáhať Prevádzkovateľovi pri plnení povinností voči Hosťom,
- pomáhať pri riešení a oznamovaní incidentov,
- umožniť audity a kontroly súladu s GDPR.
VI. ÚČINNOSŤ A ZMENA PODMIENOK
Tieto Podmienky nadobúdajú účinnosť dňa 6. 5. 2026.
Sprostredkovateľ je oprávnený vykonať zmenu Podmienok alebo vydať nové podmienky, ktorými tieto Podmienky nahradí.