Podmienky Ochrany súkromia rozšírenia (extension) internetových prehliadačov "Autogram na štátnych weboch"


Úvod



<p>V súlade s Nariadením Európskeho parlamentu a rady (EÚ) 2016/679 z 27. apríla 2016, o ochrane fyzických
osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, známym ako Všeobecné nariadenie o ochrane
údajov (ďalej aj ako “GDPR”), a so zákonom č. 18/2018 Z. z. o ochrane osobných údajov
sme pripravili tieto Podmienky ochrany súkromia a osobných údajov.</p>
<p>Tieto Podmienky ochrany súkromia rozšírenia (extension) internetových prehliadačov “Autogram na štátnych weboch”
(ďalej aj ako “rozšírenie”) sú účinné od 1. 6. 2024.</p>
<p>Toto rozšírenie umožňuje webovým stránkam tretích strán využiť funkcionalitu desktopovej aplikácie Autogram a
mobilnej aplikácie Autogram v mobile na podpisovanie dokumentov. Rozšírenie slúži ako technické prepojenie medzi
webovou aplikáciou tretej strany a desktopovou aplikáciou Autogram, alebo mobilnou aplikáciou Autogram v Mobile a
zjednodušuje proces digitálneho podpisovania dokumentov dokumentov pomocou elektronických podpisov
podľa nariadenia EÚ eIDAS (ďalej aj ako “autorizácia”) pre používateľa.</p>
<p>Podmienky ochrany súkromia aplikácie Autogram v Mobile sú dostupné na
https://sluzby.slovensko.digital/autogram-v-mobile/ochrana-osobnych-udajov</p>

1. 
   Identifikácia prevádzkovateľa a Kontaktné údaje
   
   
   1. Prevádzkovateľom osobných údajov spracúvaných rozšírením je spoločnosť Služby Slovensko.Digital,
      s.r.o., so sídlom Staré grunty 18, 841 04 Bratislava, IČO 50881337, zapísanou v obchodnom registri
      Mestského súdu Bratislava III, oddiel: Sro, vložka č. 119763/B (ďalej len „prevádzkovateľ“).
      
   2. Kontaktovať prevádzkovateľa a uplatniť akékoľvek Vaše práva uvedené nižšie môžete prostredníctvom emailu:
      zodpovednaosoba@slovensko.digital
2. 
   Účel a právny základ spracúvania osobných údajov
   
   
   1. Rozšírenie spracúva Vaše osobné údaje výhradne za účelom umožnenia autorizácie dokumentov na webových
      stránkach tretích strán prostredníctvom desktopovej aplikácie Autogram, alebo mobilnej aplikácie Autogram v
      mobile.
   2. Spracúvanie pomocou rozšírenia zahŕňa zbieranie, ukladanie a analýzu dát potrebných pre generovanie a overenie
      elektronických podpisov a časových pečiatok, ako aj dokumentov, ktoré následne spracováva desktopová aplikácia
      Autogram (ďalej aj ako “Autogram”), alebo mobilná aplikácia Autogram v mobile (ďalej aj ako
      “AVM”, alebo “Autogram v mobile”) (Autogram a AVM ďalej spoločne aj ako
      “aplikácia”). Údaje prenášané cez komunikačnú sieť Internet sú prenášané výhradne v šifrovanej
      podobe (“encryption in transit”) a ukladané v šifrovanej podobe (“encryption at
      rest”) tak, aby ich nebolo možné dešifrovať bez dešifrovacieho kľúča, ktorý má pod kontrolou
      používateľ a neukladá sa na strane servera. Tento dešifrovací klúč je unikátny pre každý spracúvaný dokument. V
      rámci používania rozšírenia v spojení s aplikáciou Autogram nedochádza k spracovávaniu žiadnych osobných údajov,
      keďže samotná desktopová aplikácia Autogram funguje výlučne v lokálnom režime a akékoľvek dokumenty a
      informácie, ktoré používateľ v rámci používania aplikácie Autogram spracúva, zostávajú vždy uložené len na
      zariadení používateľa.
   3. Právne základy spracúvania:
      
      1. Plnenie zmluvných záväzkov (článok 6 ods. 1 písm. b GDPR): Spracovanie vašich údajov je
         nevyhnutné pre plnenie zmluvných záväzkov, ktoré vznikajú medzi vami a prevádzkovateľom pri používaní
         rozšírenia a aplikácie.
      2. Oprávnený záujem (článok 6 ods. 1 písm. f GDPR): Spracúvame vaše údaje aj na základe
         oprávneného záujmu samotného prevádzkovateľa, ktorý zahŕňa zabezpečenie funkčnosti rozšírenia a aplikácie,
         ochranu pred potenciálnymi nárokmi používateľov a analýzu chýb alebo iných problémov, ktoré sa môžu
         vyskytnúť pri používaní rozšírenia a aplikácie.
      3. Splnenie zákonných povinností (článok 6 ods. 1 písm. c GDPR): Vaše údaje môžu byť použité
         aj na účely splnenia zákonných povinností, reagovania na požiadavky štátnych orgánov, alebo v prípadoch
         súdnych, alebo správnych konaní, na ochranu prevádzkovateľových právnych nárokov.
      4. Súhlas (článok 6 ods. 1 písm. a GDPR a článok 9 GDPR pre osobitné kategórie osobných
         údajov): Ak spracúvame osobitné kategórie osobných údajov, robíme tak iba na základe vášho
         výslovného súhlasu. Tento súhlas môžete kedykoľvek odvolať.
3. 
   Spracúvané osobné údaje
   
   
   1. Osobné údaje zhromažďované počas poskytovania služieb. Zhromažďujeme informácie o tom, akým
      spôsobom rozšírenie používate. Konkrétne to môže zahŕňať nasledujúce osobné údaje:
      
      1. URL adresa dokumentu a obsah autorizovaného dokumentu: Rozšírenie zhromažďuje URL adresu
         dokumentu, ktorý si želáte autorizovať a zdieľa túto adresu a identifikačné údaje zariadenia s Vašou
         mobilnou aplikáciou Autogram v mobile za účelom autorizácie dokumentu. Dokument sa na server aplikácie
         Autogram v Mobile odosiela v šifrovanej podobe, ako je popísané v odst. 2.2.
      2. Údaje získané z certifikátov: Uložených na bezpečných zariadeniach, potrebné na
         autorizáciu a funkcionalitu aplikácie v rozsahu poskytovaných služieb.
      3. Identifikačné údaje zariadenia: Rozšírenie môže zhromažďovať identifikačné údaje Vášho
         zariadenia, ako je identifikátor rôzšírenia a šifrovací klúč pre notifikácie. Tento údaje sú používané
         výhradne pre komunikáciu a párovanie so službou Autogram v mobile.
4. 
   Príjemcovia osobných údajov
   
   
   1. Vaše údaje môžu byť poskytnuté našim technologickým partnerom a subdodávateľom, ktorí nám pomáhajú zabezpečiť
      a spravovať funkcie aplikácie a rozšírenia.
   2. Zahrnutí sú:
      
      1. poskytovatelia cloudových a serverových služieb,
      2. zamestnanci prevádzkovateľa, ktorí zabezpečujú vývoj, analýzu a ďalšie činnosti v súvislosti s prevádzkou
         rozšírenia a aplikácie,
   3. V niektorých prípadoch môžeme byť povinní poskytnúť Vaše údaje štátnym orgánom, ak je to vyžadované zákonom.
      
   4. Žiadne údaje nie sú poskytované tretím stranám pre marketingové účely bez Vášho výslovného súhlasu.
5. 
   Doba uchovávania a spracúvania osobných údajov
   
   
   1. URL adresa dokumentu a obsah autorizovaného dokumentu, údaje z certifikátov a identifikačné údaje zariadenia
      sú uchovávané len po dobu nevyhnutnú na splnenie účelov, pre ktoré boli zbierané, alebo po dobu stanovenú
      zákonom.
   2. Po uplynutí tejto doby budú údaje bezpečne vymazané alebo anonymizované.
   3. Ak boli údaje od vás získané na základe vášho súhlasu, sme oprávnený tieto údaje spracúvať do odvolania tohto
      súhlasu.
6. 
   Práva subjektov údajov
   
   
   1. Máte nasledujúce práva v súvislosti so spracovaním vašich osobných údajov:
      
      1. právo na prístup k vašim údajom,
      2. právo na opravu údajov ktoré spracúvame,
      3. právo na vymazanie (právo na “zabudnutie” údajov),
      4. právo na obmedzenie spracúvania,
      5. právo na prenosnosť údajov a
      6. právo namietať spracúvanie.
   2. Na uplatnenie týchto práv, alebo ak máte akékoľvek otázky ohľadom spracúvania vašich údajov, resp. otázky
      ohľadom obsahu práv uvedených v čl. 6.1. vyššie, kontaktujte nás na kontaktných údajoch podľa čl. 1.2., alebo
      prostredníctvom aplikácie. Okrem toho máte právo podať sťažnosť na Úrad na ochranu osobných údajov Slovenskej
      republiky, ak si myslíte, že vaše údaje sú spracúvané nezákonne.
7. 
   Ochranné opatrenia
   
   
   1. Prevádzkovateľ rozšírenia sa zaväzuje k zabezpečeniu ochrany vašich osobných údajov prostredníctvom
      technických a organizačných opatrení. V rámci našich bezpečnostných systémov sú používané šifrovacie
      technológie. Naša serverová infraštruktúra je navrhnutá v súlade s bezpečnostnými štandardmi.
   2. Ak dôjde k bezpečnostnému incidentu, ktorý by mohol ohroziť vaše práva, ihneď vás budeme informovať
      prostredníctvom aplikácie a zverejníme detaily na našej webovej stránke.
8. 
   Zmeny týchto podmienok
   
   
   1. Vyhradzujeme si právo aktualizovať alebo meniť tieto Podmienky Ochrany súkromia a Podmienky Ochrany súkromia
      aplikácie Autogram v Mobile a iných našich aplikácií a to podľa potreby a v súlade s právnymi predpismi alebo
      zmenami v našich procesoch spracúvania údajov.
   2. Tieto zmeny nadobúdajú účinnosť od dátumu ich zverejnenia. Odporúčame vám, aby ste pravidelne sledovali našu
      aktualizovanú webstránku, na ktorej budú aktualizované podmienky zverejňované.
9. 
   Spolupráca s webovými aplikáciami tretích strán
   
   
   1. Rozšírenie umožňuje podpisovanie dokumentov na webových stránkach (resp. aplikáciách) tretích strán. V týchto
      prípadoch nenesieme zodpovednosť za obsah, funktionality, ani ochranu súkromia na týchto externých stránkach,
      alebo aplikáciách. Odporúčame vám prečítať si podmienky ochrany osobných údajov každej stránky, resp. aplikácie,
      ktorá spracováva vaše údaje.