Zásady ochrany osobných údajov

Úvodné ustanovenia

Spoločnosť Benefit Management s.r.o., IČO: 270 69 770, so sídlom Doudlebská 1699/5, 140 00 Praha 4, Nusle, zapísaná v obchodnom registri vedenom Mestským súdom v Prahe, oddiel C, vložka 93997, prevádzkujúca webové stránky www.benefit-plus.cz a www.muza.cz a digitálnu aplikáciu na správu zamestnaneckých benefitov Múza (ďalej len „Spoločnosť") dbá na riadne dodržiavanie svojich povinností v oblasti ochrany osobných údajov, najmä podľa Nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov a o zrušení smernice 95/46/ES (všeobecné nariadenie o ochrane údajov; ďalej len „GDPR") a zákona č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov (ďalej len „zákon o ochrane osobných údajov").

Spoločnosť vystupuje primárne v postavení samostatného prevádzkovateľa osobných údajov v zmysle čl. 4 ods. 7 GDPR, a to vo vzťahu k dotknutým osobám, ktorých osobné údaje spracúva v súvislosti s poskytovaním svojich služieb, najmä pri prevádzke benefitných programov prostredníctvom webových stránok a digitálnych aplikácií určených na správu zamestnaneckých benefitov, najmä prostredníctvom aplikácie Múza (ďalej len „Múza") a programu Benefit Plus (ďalej len „Benefit Plus").

V prípadoch, keď dochádza k implementácii alebo prevádzke systému na poskytovanie zamestnaneckých benefitov prostredníctvom Múza alebo Benefit Plus v spolupráci so zamestnávateľmi alebo obdobnými subjektmi, môže Spoločnosť vystupovať spolu s týmito subjektmi ako spoločný prevádzkovateľ osobných údajov v zmysle čl. 26 GDPR, a to vo vzťahu k osobným údajom zamestnancov alebo iných používateľov systému. V takom prípade sú vzájomné práva a povinnosti spoločných prevádzkovateľov upravené príslušným dojednaním medzi týmito subjektmi. Len vo výnimočných prípadoch môže Spoločnosť vystupovať aj v postavení sprostredkovateľa osobných údajov v zmysle čl. 28 GDPR, ak spracúva osobné údaje v mene a na pokyn iného prevádzkovateľa, a to na základe zmluvy o spracúvaní osobných údajov uzatvorenej v súlade s čl. 28 GDPR.

Tieto Zásady sa primárne vzťahujú na prípady, keď Spoločnosť vystupuje pri spracúvaní osobných údajov v postavení prevádzkovateľa osobných údajov. Ak Spoločnosť v konkrétnom prípade vystupuje ako spoločný prevádzkovateľ alebo sprostredkovateľ osobných údajov, spracúvanie osobných údajov sa riadi aj príslušným dojednaním medzi spoločnými prevádzkovateľmi alebo pokynmi príslušného prevádzkovateľa a uzatvorenou zmluvou o spracúvaní osobných údajov.

Zodpovedná osoba pre ochranu osobných údajov

Zodpovednou osobou pre ochranu osobných údajov je pán Jaroslav Raboch. Spoločnosť aj zodpovednú osobu je možné v súvislosti s ochranou osobných údajov kontaktovať na emailovej adrese gdpr@benefit-plus.eu.

Dotknutá osoba

Dotknutou osobou je fyzická osoba, ktorá Spoločnosti poskytla svoje osobné údaje sama, prípadne ktorej osobné údaje má Spoločnosť od tretej osoby, najmä od svojich obchodných partnerov, prípadne ktorej osobné údaje Spoločnosť získala z iných zdrojov.

Dotknutou osobou tak môže byť najmä, nie však výlučne, klient Spoločnosti, zamestnanec klienta Spoločnosti, partner Spoločnosti, zamestnanec partnera Spoločnosti, uchádzač o zamestnanie a pod.

Rozsah spracúvania osobných údajov

Spoločnosť spracúva osobné údaje v rozsahu, v akom sú jej poskytnuté priamo dotknutými osobami, alebo v akom rozsahu ich Spoločnosť získa od iných osôb, najmä od zamestnávateľov dotknutých osôb – svojich klientov, prípadne z iných zákonných zdrojov.

V rámci poskytovania svojich služieb môže Spoločnosť spracúvať najmä nasledujúce kategórie osobných údajov:

• identifikačné údaje (napr. meno, priezvisko, prípadne identifikácia používateľského účtu v Benefit Plus alebo v Múza),
• kontaktné údaje (napr. e-mailová adresa, telefónne číslo),
• údaje súvisiace so zamestnaneckým vzťahom alebo zaradením u klienta Spoločnosti (napr. zamestnávateľ, pracovné zaradenie),
• údaje o využívaní benefitného programu v Benefit Plus alebo v Múza a pridelených benefitoch (napr. stav benefitného účtu, čerpanie benefitov),
• prihlasovacie a autentifikačné údaje súvisiace s používaním Benefit Plus alebo Múza, technické údaje a údaje o používaní Benefit Plus alebo Múza (napr. IP adresa, logy prístupov, informácie o zariadení),
• prípadne ďalšie údaje, ktoré sú nevyhnutné na poskytovanie služieb Spoločnosti alebo plnenie právnych povinností.

Poskytnutie niektorých osobných údajov môže byť zmluvnou alebo zákonnou požiadavkou a ich neposkytnutie môže mať za následok nemožnosť využívať niektoré služby Spoločnosti.

Účel spracúvania osobných údajov

Spoločnosť spracúva osobné údaje za účelom poskytovania svojich služieb a plnenia súvisiacich povinností, a to najmä na základe týchto právnych základov podľa čl. 6 ods. 1 GDPR:

• plnenie zmluvy alebo vykonanie opatrení prijatých pred uzatvorením zmluvy na žiadosť dotknutej osoby (čl. 6 ods. 1 písm. b GDPR),
• splnenie právnych povinností, ktoré sa na Spoločnosť vzťahujú (čl. 6 ods. 1 písm. c GDPR),
• oprávnený záujem Spoločnosti, najmä za účelom ochrany jej práv, zabezpečenia bezpečnosti služieb a priameho marketingu, teda ponúkania produktov a služieb Spoločnosti,
• v niektorých prípadoch môže Spoločnosť spracúvať osobné údaje aj na základe súhlasu dotknutej osoby (čl. 6 ods. 1 písm. a GDPR), najmä ak takýto súhlas vyžadujú príslušné právne predpisy.

Spoločnosť môže spracúvať osobné údaje aj za účelom priameho marketingu, teda ponúkania svojich vlastných produktov a služieb. Spracúvanie osobných údajov na tieto účely sa vykonáva na základe oprávneného záujmu Spoločnosti v zmysle čl. 6 ods. 1 písm. f) GDPR.

Používanie elektronickej pošty na účely priameho marketingu sa riadi zákonom č. 452/2021 Z. z. o elektronických komunikáciách (ďalej len „zákon"). Spoločnosť zasiela priamy marketing najmä v režime podľa § 116 ods. 15 tohto zákona, teda ak získala elektronický kontakt dotknutej osoby v súvislosti s registráciou, používaním platformy alebo poskytovaním svojich služieb a obchodné oznámenia sa týkajú jej vlastných obdobných služieb. V takom prípade je dotknutej osobe vždy umožnené odmietnuť zasielanie priameho marketingu už pri získaní elektronického kontaktu a zároveň je v každom jednotlivom oznámení zabezpečená jednoduchá a bezplatná možnosť odhlásenia.

V prípadoch, keď nie sú splnené podmienky tejto výnimky, môže Spoločnosť zasielať priamy marketing prostredníctvom elektronickej pošty len na základe predchádzajúceho súhlasu dotknutej osoby, ak zákon neustanovuje inak.

Posúdenie nevyhnutnosti spracúvania

Spoločnosť dbá na ochranu súkromia dotknutých osôb a pri spracúvaní osobných údajov postupuje v súlade so zásadou minimalizácie údajov. Osobné údaje preto spracúva len v rozsahu, ktorý je nevyhnutný na naplnenie stanovených účelov spracúvania.

Doba spracúvania osobných údajov

Spoločnosť spracúva osobné údaje počas doby nevyhnutnej na naplnenie stanovených účelov spracúvania alebo počas doby stanovenej príslušnými právnymi predpismi. Ak Spoločnosť vystupuje v postavení samostatného prevádzkovateľa alebo spoločného prevádzkovateľa osobných údajov, spracúva osobné údaje spravidla počas trvania zmluvného alebo iného právneho vzťahu s dotknutou osobou, prípadne počas trvania zmluvného vzťahu medzi Spoločnosťou a klientom, prostredníctvom ktorého sú služby poskytované, a následne počas doby nevyhnutnej na ochranu práv a oprávnených záujmov Spoločnosti, najdlhšie však počas 10 rokov od ukončenia takéhoto vzťahu, ak právne predpisy neustanovujú dlhšiu dobu.

Súhlas so spracúvaním osobných údajov

Ak dotknutá osoba udelila prevádzkovateľovi súhlas so spracúvaním osobných údajov, môže ho kedykoľvek odvolať. Odvolaním súhlasu nie je dotknutá zákonnosť spracúvania vychádzajúceho zo súhlasu, ktorý bol daný pred jeho odvolaním. Odvolanie súhlasu taktiež nemá vplyv na spracúvanie osobných údajov, ktoré prevádzkovateľ spracúva na základe iného právneho základu než je súhlas (t. j. najmä ak je spracúvanie nevyhnutné na plnenie zmluvy, právnej povinnosti alebo z iných dôvodov uvedených v platných právnych predpisoch). Odvolanie súhlasu sa spravidla vykonáva rovnakým spôsobom, akým bol súhlas udelený. Ak to nie je možné, dotknutá osoba je oprávnená požiadať o odvolanie súhlasu písomne na adrese sídla Spoločnosti.

Prenos osobných údajov

Spoločnosť môže v nevyhnutnom rozsahu sprístupňovať alebo prenášať osobné údaje ďalším subjektom, ak je to nevyhnutné na poskytovanie jej služieb, plnenie právnych povinností alebo ochranu jej oprávnených záujmov. Osobné údaje môžu byť sprístupnené najmä dodávateľom Spoločnosti, ktorí pre ňu zabezpečujú určité služby a vystupujú v postavení sprostredkovateľov osobných údajov, a to najmä poskytovateľom IT služieb, hostingových alebo technických riešení. Títo sprostredkovatelia spracúvajú osobné údaje výlučne na základe zmluvy o spracúvaní osobných údajov uzatvorenej v súlade s čl. 28 GDPR a len podľa pokynov Spoločnosti.

V súvislosti s poskytovaním zamestnaneckých benefitov môže Spoločnosť prenášať osobné údaje aj zmluvným partnerom, ktorí zabezpečujú jednotlivé služby alebo produkty v rámci benefitného programu. Títo partneri vystupujú spravidla ako samostatní prevádzkovatelia osobných údajov a spracúvajú osobné údaje v rozsahu nevyhnutnom na poskytnutie príslušného plnenia.

Spracúvanie osobných údajov na marketingové účely

Pri návšteve Benefit Plus alebo Múza sa spracúvajú informácie o správaní dotknutej osoby na týchto stránkach Benefit Plus, resp. v Múza, najmä údaje o navštívených stránkach, využívaných funkciách, preferenciách alebo spôsobe využívania benefitných služieb. Tieto údaje sa spracúvajú na účel vyhodnocovania využívania služieb, personalizácie zobrazovaného obsahu a poskytovania relevantných informácií o službách Spoločnosti. K spracúvaniu týchto údajov dochádza v rozsahu dovolenom právnymi predpismi, najmä na základe oprávneného záujmu Spoločnosti podľa čl. 6 ods. 1 písm. f) GDPR alebo na základe súhlasu dotknutej osoby, ak je takýto súhlas vyžadovaný (napr. v súvislosti s využívaním cookies alebo obdobných technológií).

Na základe týchto informácií môže Spoločnosť vykonávať segmentáciu používateľov a prispôsobovať zobrazované ponuky alebo zasielané oznámenia ich preferenciám. Takéto spracúvanie nepredstavuje automatizované rozhodovanie v zmysle čl. 22 GDPR, ktoré by malo pre dotknutú osobu právne alebo obdobne významné účinky.

V súvislosti s poskytovaním benefitných služieb môže Spoločnosť zasielať používateľom informácie týkajúce sa ich benefitného účtu, najmä informácie o stave benefitných bodov alebo o možnostiach ich využitia. Tieto oznámenia sú zasielané priebežne podľa potreby a majú spravidla informatívny alebo servisný charakter súvisiaci s využívaním poskytovaných služieb.

Spoločnosť môže tiež spracúvať osobné údaje za účelom zisťovania a vyhodnocovania spokojnosti používateľov so svojimi službami, napríklad prostredníctvom dotazníkov alebo iných foriem spätnej väzby. Takéto spracúvanie sa vykonáva na základe oprávneného záujmu Spoločnosti podľa čl. 6 ods. 1 písm. f) GDPR.

Informácie o využití biometrického prihlásenia

Múza umožňuje prihlásenie pomocou biometrie (napr. Face ID, Touch ID), pričom overenie prebieha výlučne na úrovni operačného systému zariadenia. Spoločnosť nemá k biometrickým údajom používateľa prístup, nespracúva ich ani ich neuchováva. Múza obdrží len informáciu o úspešnom alebo neúspešnom overení identity. Použitie biometrického prihlásenia je úplne dobrovoľné a používateľ ho môže kedykoľvek deaktivovať v nastaveniach svojho zariadenia alebo aplikácie.

Zásady používania cookies

Cookies sú malé množstvá dát, ktoré naše servery posielajú vášmu počítaču a ktoré umožňujú lepšie využitie našich serverov a prispôsobenie ich obsahu vašim potrebám.

Cookies používa takmer každá internetová stránka na svete. Cookies zvyšujú používateľskú prívetivosť opakovane navštívenej internetovej stránky, a preto sú pre vás užitočné. Ak na návštevu našich internetových stránok použijete ten istý počítač a ten istý internetový prehliadač, cookies pomáhajú vášmu počítaču zapamätať si navštívené stránky a vaše nastavenia stránok.

Na webových stránkach Benefit Plus a v rámci aplikácie Múza môžu byť používané rôzne typy cookies. Ide najmä o nevyhnutné cookies, ktoré sú potrebné na správne fungovanie webových stránok a ich základných funkcií, ďalej analytické cookies slúžiace na vyhodnocovanie návštevnosti a spôsobu využívania webu, funkčné cookies umožňujúce zapamätanie používateľských nastavení a preferencií a marketingové cookies, ktoré môžu byť využívané na zobrazovanie relevantného obsahu a reklamných oznámení. Ukladanie analytických a marketingových cookies prebieha len na základe súhlasu používateľa, ak právne predpisy neustanovujú inak.

Prostredníctvom našich webových stránok môžu byť vo vašom počítači ukladané aj cookies prevádzkovateľov reklamných systémov, ktoré sú na našich stránkach prevádzkované. V rámci remarketingu využíva naša spoločnosť aj systémy Google. Dáta z remarketingu používame výlučne na segmentáciu návštevníkov za účelom doručenia relevantnejšieho reklamného oznámenia. Tieto údaje sa spracúvajú v obmedzenom rozsahu a spravidla v pseudonymizovanej podobe.

Štandardné webové prehliadače (Safari, Internet Explorer, Firefox, Google Chrome a pod.) podporujú správu cookies. V rámci nastavení prehliadačov môžete jednotlivé cookies manuálne mazať, blokovať či úplne zakázať ich použitie; je možné ich tiež blokovať alebo povoliť len pre jednotlivé internetové stránky. Pre podrobnejšie informácie použite prosím pomocníka vášho prehliadača.

Pri prvej návšteve našich stránok vám zobrazíme banner s informáciami o používaní cookies a požiadame vás o súhlas. Tento súhlas môžete kedykoľvek odvolať alebo zmeniť prostredníctvom nastavení cookies pomocou odkazu na cookies lištu v pätičke našich stránok alebo v aplikácii Múza, prípadne priamo vo vašom prehliadači. Ak si neželáte, aby boli cookies ukladané, môžete ich používanie v nastaveniach prehliadača zablokovať.

Existujú dočasné cookies a trvalé cookies. Dočasné sú uložené vo vašom počítači len do ukončenia prehliadača. Dočasné cookies umožňujú uchovávanie informácií pri prechádzaní z jednej webovej stránky na druhú a odstraňujú potrebu opakovaného zadávania niektorých údajov. Trvalé cookies pomáhajú identifikovať váš počítač, ak znovu navštívite náš web, ale neumožňujú vás akokoľvek osobne identifikovať. Trvalé cookies umožňujú prispôsobovať obsah webových stránok preferenciám používateľa pri opakovaných návštevách. Údaje získané prostredníctvom týchto cookies sa spracúvajú spravidla v pseudonymizovanej podobe a bez ďalšieho sa nespájajú s údajmi umožňujúcimi priamu identifikáciu konkrétnej osoby.

Využitie Google Analytics

Webové stránky Spoločnosti využívajú službu Google Analytics poskytovanú spoločnosťou Google Ireland Limited (ďalej len „Google"). Služba sa využíva len na základe vášho súhlasu, ktorý môžete udeliť pri prvej návšteve webových stránok prostredníctvom cookie banneru.

Google Analytics používa súbory cookies a obdobné technológie na analýzu spôsobu využívania webových stránok a vytváranie štatistík o ich používaní. Informácie o používaní webových stránok môžu byť odovzdávané spoločnosti Google a spracúvané v jej mene.

V súvislosti s poskytovaním tejto služby môže dochádzať k prenosu osobných údajov mimo Európskeho hospodárskeho priestoru. Takýto prenos sa uskutočňuje výlučne v súlade s požiadavkami GDPR a len s použitím primeraných záruk podľa kapitoly V GDPR, napríklad na základe rozhodnutia o primeranej ochrane alebo štandardných zmluvných doložiek.

Bližšie informácie o spracúvaní osobných údajov spoločnosťou Google sú dostupné v zásadách ochrany osobných údajov spoločnosti Google.

Ako zakázať sledovanie Google Analytics

Ak si neželáte, aby boli vaše údaje zhromažďované prostredníctvom Google Analytics, môžete svoj súhlas kedykoľvek odvolať pomocou nastavení súborov cookies na našej webovej stránke alebo inštaláciou pluginu poskytovaného spoločnosťou Google.

Práva dotknutej osoby v súvislosti so spracúvaním osobných údajov

Máte právo na prístup k svojim osobným údajom a na ich opravu alebo doplnenie, ak sú nepresné alebo neúplné. Môžete tiež požiadať o informácie o ich zdrojoch a o kópiu spracúvaných osobných údajov. Uplatnenie práv dotknutej osoby je zásadne bezplatné. Ak je však žiadosť zjavne neopodstatnená alebo neprimeraná, najmä ak sa opakuje, môže Spoločnosť v súlade s čl. 12 ods. 5 GDPR účtovať primeraný poplatok alebo odmietnuť žiadosti vyhovieť. O prípadnom poplatku budete vopred informovaní.

V prípade, že vaše osobné údaje už nie sú potrebné, odvoláte súhlas so spracúvaním, vznesiete námietku, boli spracúvané nezákonne, alebo je potrebné ich vymazať podľa právnych predpisov, môžete požiadať o ich vymazanie.

Ak napadnete správnosť údajov, alebo ak už nie sú potrebné na účely spracúvania, máte právo požiadať o obmedzenie ich spracúvania.

V určitých prípadoch máte právo získať svoje osobné údaje v štruktúrovanej, bežne používanej a strojovo čitateľnej podobe alebo požiadať o ich prenos k inému prevádzkovateľovi, ak je to technicky možné.

Máte právo namietať proti spracúvaniu osobných údajov, najmä v prípade profilovania alebo zasielania obchodných oznámení. Súhlas so spracúvaním môžete kedykoľvek odvolať. Máte tiež právo podať sťažnosť dozornému orgánu, ktorým je Úrad na ochranu osobných údajov.

Máte tiež právo nebyť predmetom rozhodnutia založeného výlučne na automatizovanom spracúvaní osobných údajov, vrátane profilovania, ktoré by pre vás malo právne účinky alebo by sa vás obdobným spôsobom významne dotýkalo. Ak by k takémuto spracúvaniu dochádzalo, máte právo požadovať ľudský zásah zo strany Spoločnosti, vyjadriť svoj názor a napadnúť prijaté rozhodnutie, a to v súlade s čl. 22 GDPR.

Svoje práva môže dotknutá osoba uplatniť prostredníctvom e-mailovej adresy gdpr@benefit-plus.eu alebo písomne na adresu sídla Spoločnosti.

Zmeny týchto zásad

Spoločnosť je oprávnená tieto Zásady priebežne aktualizovať alebo meniť, najmä v prípade zmeny právnych predpisov, technológií alebo spôsobu spracúvania osobných údajov. O prípadných zmenách bude Spoločnosť primeraným spôsobom informovať.

Aktuálne znenie týchto zásad je vždy dostupné na webových stránkach Spoločnosti a v aplikácii Múza.

Dátum účinnosti: 1. 3. 2026