Pravidlá ochrany súkromia a spracúvania osobných údajov

1        Úvodné ustanovenia

  1. Tieto Pravidlá upravujú práva a povinnosti Prevádzkovateľa a Dotknutej osoby podľa Predpisov o ochrane osobných údajov. Tieto Pravidlá zároveň predstavujú informáciu pre Dotknutú osobu o spracúvaní jej Osobných údajov podľa Predpisov o ochrane osobných údajov.

  1. Tieto Pravidlá sú vždy platné v ich najnovšej verzii, pričom Poskytovateľ ich nemusí Používateľovi oznamovať po každej ich zmene

  1. Tieto Pravidlá nadobúdajú účinnosť 1.6.2025

2        Definície

  1. V týchto Pravidlách ochrany súkromia a spracúvania osobných údajov sú používané nasledujúce pojmy, ktoré majú nasledujúci význam:

Aplikácia: Aplikácia „HC SLOVAN Bratislava", ktorú pre Dotknutú osobu poskytuje Prevádzkovateľ.

Dotknutá osoba: Osoba, ktorá je Používateľom, t.j. osoba, ktorá používa Aplikáciu.

Osobné údaje: Osobné údaje zákazníka (Dotknutej osoby), ktoré sú uvedené v bode 3.3 Pravidiel a 3.15 Podmienok, a ktoré sú spracúvané Poskytovateľom za účelom poskytovania Aplikácie a súvisiacich služieb a plnenia zmluvných povinností a uplatnenia práv podľa Zmluvy a Podmienok.

Podmienky: Všeobecné obchodné podmienky používania aplikácie „HC SLOVAN Bratislava".

Pravidlá: Tieto Pravidlá ochrany súkromia a spracúvania osobných údajov.

Predpisy o ochrane osobných údajov: Všeobecné nariadenie o ochrane údajov a Zákon o ochrane osobných údajov.

Prevádzkovateľ: Subjekt s obchodným menom  HC SLOVAN Bratislava, a.s., so sídlom Odbojárov 9, 831 04 Bratislava, IČO: 35 840 862, zapísaný v obchodnom registri Mestského súdu Bratislava III, oddiel Sa, vložka č. 2991/B, ktorý ako Poskytovateľ poskytuje Aplikáciu Používateľom.

Všeobecné nariadenie o ochrane údajov: Nariadenie Európskeho parlamentu a Rady (EÚ) č. 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov) alebo iný príslušný právny predpis, ktorý ho nahradí.

Zákon o elektronických komunikáciách: Zákon č. 452/2021 Z.z. o elektronických komunikáciách v znení neskorších predpisov alebo iný príslušný právny predpis, ktorý ho nahradí.

Zákon o ochrane osobných údajov: Zákon č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov v znení neskorších predpisov alebo iný príslušný právny predpis, ktorý ho nahradí.

  1. Ostatné pojmy, ktoré sa v týchto Pravidlách začínajú veľkým písmenom a nie sú definované v bode 2.1 Pravidiel, sú definované v Podmienkach. Definície podľa bodu 2.1 Pravidiel sú doplnením definícií podľa Podmienok.

3        Základné informácie o spracúvaní Osobných údajov

  1. Účelom spracúvania Osobných údajov Dotknutej osoby Prevádzkovateľom je (i) poskytovanie Aplikácie a služieb spojených s Aplikáciou, (ii) uzatváranie a plnenie Zmluvy, (iii) výber a uplatňovanie pohľadávok zo Zmlúv a (iv) evidencia používateľov Aplikácie a zmluvných vzťahov vrátane kúpnych zmlúv, ktorých predmetom je kúpa vstupeniek prostredníctvom Aplikácie, (v) ochrana práv Prevádzkovateľa a tretích osôb, (vi) vypracovanie a analýza štatistických údajov, pričom v tomto prípade sú údaje spravidla anonymizované a agregované, takže nie je možné určiť totožnosť Používateľa, (vii) meranie návštevnosti Aplikácie, (viii) zlepšovanie obsahu Aplikácie a jej vývoj, (ix) zabezpečenie bezpečnosti systémov Prevádzkovateľa pred neoprávnenými zásahmi a prístupmi, (x) plnenie zákonných povinností Prevádzkovateľa, najmä podľa daňových a účtovných predpisov a (xi) priamy marketing v podobe zasielania ponúk podobných tovarov a služieb Dotknutej osobe, pričom súhlas Dotknutej osoby podľa tejto vety je udelený uzatvorením Zmluvy podľa § 116 odseky 14 a 15 Zákona o elektronických komunikáciách, a je kedykoľvek odvolateľný, (xii) posielanie tzv. push notifikácií do zariadenia Dotknutej osoby, v ktorom je nainštalovaná Aplikácia, s ponukou tovarov a služieb alebo aktuálnymi informáciami o Klube, pričom Dotknutá osoba je oprávnená si upraviť rozsah obsahu push notifikácii v Aplikácii, (xiii) ukladanie zálohy za účelom ochrany práv Prevádzkovateľa a tretích osôb po ukončení Zmluvy, bezpečnosti systémov Prevádzkovateľa, a preukázania dodržiavania právnych predpisov zo strany Prevádzkovateľa.

  1. Právnym základom spracúvania Osobných údajov je (i) plnenie zmluvných povinností Prevádzkovateľa zo Zmluvy (článok 6 odsek 1 písmeno b) Všeobecného nariadenia o ochrane údajov a §13 odsek 1 písmeno b) Zákona o ochrane osobných údajov), (ii) oprávnený záujem Prevádzkovateľa (článok 6 odsek 1 písmeno f) Všeobecného nariadenia o ochrane údajov a §13 odsek 1 písmeno f) Zákona o ochrane osobných údajov), ktorý spočíva napr. v záujme na riadnom a úplnom splnení Zmluvy, ak je uzavretá a prípadnom uplatnení nárokov Prevádzkovateľa alebo tretej osoby voči Dotknutej osobe, na spracovaní údajov na štatistické účely, meranie návštevnosti, analýze preferencií Dotknutej osoby, zlepšovaní obsahu a vývoja Aplikácie, zabezpečení systémov Prevádzkovateľa, preukazovanie dodržiavania právnych predpisov zo strany Prevádzkovateľa, a na priamom marketingu, a preukazovaní plnení prevádzkovateľom jednotlivých záložiek / častí v rámci Aplikácie, ktorí sú obchodnými partnermi Prevádzkovateľa a (iii) plnenie zákonných povinností v súvislosti s predchádzaním trestnej a priestupkovej činnosti a plnením požiadaviek podľa Predpisov o ochrane osobných údajov. Právnym základom môže byť aj (iv) súhlas Dotknutej osoby, obvykle v prípade niektorých vedľajších funkcií Aplikácie, pričom v prípade odvolania súhlasu nie je dotknutá zákonnosť spracúvania Osobných údajov vychádzajúcich zo súhlasu daného pred jeho odvolaním a/alebo spracúvaných na inom právnom základe.

  1. Prevádzkovateľ bude spracovávať osobné údaje Dotknutej osoby v nasledujúcom rozsahu (zoznam osobných údajov), pričom Osobné údaje sú získavané priamo od Dotknutej osoby v rámci registrácie alebo z komunikácie s Dotknutou osobou alebo v rámci logovania aktivity Dotknutej osoby v Aplikácii:

Prevádzkovateľ nespracúva osobné údaje, ktoré sú zadávané pri nákupe vstupeniek.

  1. Dobou spracúvania a uchovávania Osobných údajov je doba trvania Zmluvy + 10 rokov (najdlhšia premlčacia doba podľa príslušných právnych predpisov) od splnenia / ukončenia Zmluvy. V prípade uplatňovania nárokov je to doba potrebná na uplatnenie nárokov Dotknutej osoby a/alebo Prevádzkovateľa v súdnom konaní určená podľa príslušného právneho predpisu (premlčacia doba + potrebná rezerva najmenej dvanásť mesiacov) a následne doba trvania takéhoto konania vrátane exekúcie. Spracúvanie Osobných údajov bude trvať vždy najmenej po dobu trvania Zmluvy. V prípade, ak ide o dobu spracúvania, ak nie je výslovne uvedená v Podmienkach alebo určená právnymi predpismi, pri určení jej dĺžky sa vychádza z viacerých hľadísk, najmä (i) dĺžky maximálnej premlčacej doby s časovou rezervou pre súdne konanie, (ii) pravdepodobnosti vznesenia právnych nárokov voči Prevádzkovateľovi, (iii) predpokladaného času potrebného na detekciu útokov na zariadenia a infraštruktúru Prevádzkovateľa a Aplikácie a zistenie iných porušení bezpečnosti Prevádzkovateľa a Aplikácie, (iv) obvyklých postupov na trhu a odporúčaní orgánov dozoru a (v) pravdepodobnosti a významu hroziacich rizík.

  1. Zodpovedná osoba Prevádzkovateľa, ak je určená, je uvedená na webovom sídle Prevádzkovateľa.

4        Povinnosť poskytnúť Osobné údaje, automatizované rozhodovanie a profilovanie

  1. Prevádzkovateľ získava Osobné údaje od Používateľa priamo od Používateľa prostredníctvom registrácie, prihlasovania a aktivít Používateľa v Aplikácii alebo prostredníctvom komunikácie medzi Prevádzkovateľom a Používateľom. Používateľ musí poskytovať vždy správne a aktuálne Osobné údaje.

  1. Používateľ poskytuje Osobné údaje dobrovoľne. Poskytnutie Osobných údajov je zmluvnou požiadavkou, ako aj požiadavkou na uzavretie Zmluvy medzi Prevádzkovateľom a Dotknutou osobou, ktorá je potrebná na účely uvedené v bode 3.1 Pravidiel. Poskytnutie Osobných údajov je dobrovoľné v zmysle dobrovoľnosti uzavretia Zmluvy, a v prípade ich neposkytnutia nemôže Prevádzkovateľ s Dotknutou osobou uzavrieť Zmluvu. Poskytnutie súhlasu na spracúvanie osobných údajov nie je podmienkou uzavretia Zmluvy. Bez poskytnutia Osobných údajov nie je možné používať Aplikáciu v celom jej rozsahu. Aplikáciu je možné v obmedzenom rozsahu používať aj bez prihlásenia.

  1. V osobitných prípadoch vyžadovaných osobitnými predpismi, napr. pri rizikových športových podujatiach, je poskytnutie Osobných údajov zákonnou požiadavkou, pričom Používateľ bude o tejto skutočnosti informovaný.

  1. Prevádzkovateľ používa automatizované rozhodovanie a profilovanie. Vzhľadom na to, že automatizované rozhodovanie a profilovanie je potrebné pre plnenie Zmluvy zo strany Prevádzkovateľa, nemá Dotknutá osoba právo, aby sa na ňu nevzťahovalo rozhodnutie, ktoré je založené výlučne na automatizovanom spracúvaní osobných údajov vrátane profilovania a ktoré má právne účinky, ktoré sa jej týkajú alebo ju obdobne významne ovplyvňujú. Dotknutá osoba má ale (i) právo na overenie rozhodnutia vykonaného automatizovaným spôsobom a na základe profilovania nie automatizovaným spôsobom, (ii) právo vyjadriť svoje stanovisko k rozhodnutiu vykonanému automatizovaným spôsobom a na základe profilovania a (iii) právo napadnúť rozhodnutie vykonané prostredníctvom automatizovaného rozhodovania a na základe profilovania. Dotknutá osoba môže uplatniť svoje práva podľa tohto bodu elektronickou poštou.

  1. Prevádzkovateľ pri automatizovanom rozhodovaní a profilovaní postupuje tak, že spracúva informácie o kúpených vstupenkách, permanentkách, nákupoch na štadióne či vo fanshope, ktoré sa týkajú Dotknutej osoby, a taktiež informácie o jej účasti na zápasoch. Dôsledkom profilovania a automatizovaného rozhodovania je to, že Dotknutá osoba môže dostávať relevantné výzvy na nákup, upozornenia ohľadom neúčasti na zápasoch, marketingové ponuky či iné správy od Prevádzkovateľa súvisiace s vyššie spomínaným správaním Dotknutej osoby. Význam profilovania a automatizovaného rozhodovania spočíva v tom, že Prevádzkovateľ získava možnosť poskytovať Dotknutej osobe lepšie služby a produkty, ktoré zohľadňujú záujmy Dotknutej osoby, pričom automatizácia je vzhľadom na množstvo Dotknutých osôb efektívnejšia ako neautomatizované spracúvanie vyššie uvedených informácií o ich správaní, a ďalej tieto služby a produkty zlepšovať, a Dotknutá osoba získava prístup k pre ňu relevantným informáciám a ponukám.

5        Poskytovanie Osobných údajov tretím osobám a prenos Osobných údajov do tretích krajín

  1. Dotknutá osoba berie na vedomie, že jej Osobné údaje môžu byť poskytnuté aj tretím osobám, ktorými sú:

  1. Osobné údaje budú prenášané do iného členského štátu Európskej únie (Česká republika) za účelom ich spracúvania treťou osobou (sprostredkovateľom).

  1. V prípade nákupu v rámci Aplikácie (Vstupenky, tovar, služby), Aplikácia otvorí a presmeruje Používateľa na online trhovisko prevádzkované spoločnosťou Ticketportal SK, s.r.o., ktorá je partnerom Prevádzkovateľa.

  1. Aplikácia ďalej umožňuje, aby sa Používateľ do nej prihlásil prostredníctvom jeho prihlasovacích údajov, ktoré Používateľ používa pre prihlásenie na webové sídlo Prevádzkovateľa alebo na stránke www.ticketportal.sk, pričom za týmto účelom budú nevyhnutné údaje prenášané medzi týmito službami.

6        Práva Dotknutej osoby

  1. Dotknutá osoba má práva dotknutej osoby podľa kapitoly III Všeobecného nariadenia o ochrane údajov a druhej hlavy Zákona o ochrane osobných údajov, najmä má (i) právo na informácie podľa článkov 13 a 14 Všeobecného nariadenia o ochrane údajov a §19 až 21 Zákona o ochrane osobných údajov a oznámenia podľa článkov 15 až 22 a článku 34 Všeobecného nariadenia o ochrane údajov a §22 až 28 a §41 Zákona o ochrane osobných údajov, ktoré sa týkajú spracúvania, a to v stručnej, transparentnej, zrozumiteľnej a ľahko dostupnej forme, formulované jasne a jednoducho a poskytnuté písomne alebo inými prostriedkami a v prípade potreby elektronickými prostriedkami, (ii) právo na prístup k svojim Osobným údajom, (iii) právo na opravu Osobných údajov, (iv) právo na vymazanie Osobných údajov (právo na zabudnutie), (v) právo na obmedzenie spracúvania Osobných údajov, (vi) právo na oznámenie, že Osobné údaje boli opravené, vymazané alebo ich spracúvanie bolo obmedzené, (vii) právo na prenosnosť Osobných údajov, ak sa ich spracúvanie vykonáva na základe súhlasu alebo zmluvy a vykonáva sa automatizovanými prostriedkami, (viii) právo podávať námietky proti spracúvaniu Osobných údajov, (ix) právo na overenie rozhodnutia vykonaného automatizovaným spôsobom a na základe profilovania nie automatizovaným spôsobom, právo vyjadriť svoje stanovisko k rozhodnutiu vykonanému automatizovaným spôsobom a na základe profilovania, a právo napadnúť rozhodnutie vykonané prostredníctvom automatizovaného rozhodovania a na základe profilovania, (x) právo kedykoľvek odvolať súhlas so spracúvaním Osobných údajov a (xi) právo podať sťažnosť dozornému orgánu (Úrad na ochranu osobných údajov Slovenskej republiky, www.dataprotection.gov.sk) a návrh na začatie konania o ochrane osobných údajov. Rozsah, obmedzenia a spôsoby výkonu uvedených práv sú uvedené v kapitole III Všeobecného nariadenia o ochrane údajov a druhej hlave Zákona o ochrane osobných údajov.

  1. Dotknutá osoba má právo namietať spracúvanie osobných údajov, ak sú spracúvané z dôvodu verejného záujmu, oprávneného záujmu alebo na účely priameho marketingu. Namietanie spracúvania osobných údajov je možné vykonať elektronickou poštou.

  1. Dotknutá osoba je oprávnená odvolať súhlas na spracúvanie osobných údajov, ak sa spracúvanie osobných údajov deje len na základe jej súhlasu, elektronickou poštou.

  1. V prípade, ak ide o Osobné údaje osoby mladšej ako 18 rokov, môže Dotknutá osoba požadovať vymazanie Osobných údajov poskytnutých pred dovŕšením 18. roku veku.

  1. Prevádzkovateľ v súvislosti s ponukou služieb informačnej spoločnosti spracúva Osobné údaje na základe súhlasu dotknutej osoby zákonne, ak Dotknutá osoba dovŕšila 16 rokov veku. Ak má Dotknutá osoba menej ako 16 rokov, takéto spracúvanie Osobných údajov je zákonné iba za podmienky a v rozsahu, v akom takýto súhlas poskytol alebo schválil jej zákonný zástupca. Ak je Dotknutá osoba mladšia ako 16 rokov, bez súhlasu zákonných zástupcov nesmie Aplikáciu používať.

7        Kontaktné informácie

  1. V prípade, ak má Dotknutá osoba možnosť uplatniť svoje práva podľa týchto Pravidiel alebo Predpisov o ochrane osobných údajov voči Prevádzkovateľovi elektronickou poštou, môže ich uplatniť na adresu tickets@hcslovan.sk. Dotknutá osoba môže Prevádzkovateľa kontaktovať na uvedenej e-mailovej adrese aj s akoukoľvek inou otázkou týkajúcou sa ochrany súkromia a spracúvania Osobných údajov.

  1. Kontrolu spracúvania osobných údajov vykonáva Úrad na ochranu osobných údajov Slovenskej republiky so sídlom na Budova Park one Námestie 1.mája 18, 811 06 Bratislava - Ružinov. Dotknutá osoba je oprávnená podať návrh na začatie konania o ochrane osobných údajov tomuto úradu ako dozornému orgánu.