Osobné údaje a ich spracovanie

Kategórie spracúvaných údajov

Osobné údaje v zmysle Nariadenia je možné definovať ako údaje, ktoré sa vzťahujú k fyzickej osobe, ktorú spoločnosť Orange dokáže priamo alebo nepriamo identifikovať. V súvislosti s predajom produktov a poskytovaním služieb môže zo strany spoločnosti Orange dôjsť k spracúvaniu nasledovných kategórii osobných údajov zákazníkov:

• Základné osobné identifikačné a kontaktné údaje

• Zmluvné údaje

• Prevádzkové a lokalizačné údaje

• Osobitné kategórie osobných údajov

• Ďalšie spracovávané údaje

Účel, právny základ a doba spracúvania

Rozsah spoločnosťou Orange spracúvaných osobných údajov zákazníkov a doba spracúvania závisí výlučne od účelu spracúvania. Vo všeobecnosti, doba uchovávania vyplýva z právnych predpisov. Ak však z právnych predpisov nevyplýva, dobu uchovávania vo vzťahu ku konkrétnym účelom určujeme my prostredníctvom našej internej politiky a/alebo nášho registratúrneho plánu. Ak sú Vaše osobné údaje spracúvané na základe súhlasu, po jeho odvolaní sme povinní osobné údaje ďalej nespracúvať.

Pri poskytovaní našich služieb a produktov spracúvame Vaše osobné údaje na základe viacerých právnych základoch na nasledovné účely:

• Účel spracúvania, právny základ a doba spracúvania

  Účel spracúvania	Právny základ a doba spracúvania
  Mesačný poplatok (bez Digitálnej odmeny)	Právny základ - Súhlas (čl. 6 ods. 1 písm. a) GDPR) a zmluva (čl. 6 ods. 1 písm. b) GDPR) a oprávnený záujem (čl. 6 ods. 1 písm. f) GDPR). Všeobecná doba uchovávania – Počas trvania zmluvného vzťahu. Ak je právnym základom spracúvania údajov súhlas, tak maximálne do jeho odvolania. Ak je právnym základom pre spracúvanie údajov oprávnený záujem, tak maximálne do vybavenia námietky voči spracúvaniu. Pre potreby vybavenia reklamácie na cenu alebo vadu v kvalite poskytovanej elektronickej komunikačnej služby uchovávame identifikačné a kontaktné údaje účastníka, údaje týkajúce sa plnenia zmluvy vrátane fakturačných údajov a prevádzkové údaje po dobu najviac 105 dní aj po ukončení príslušnej zmluvy. Vo vzťahu k opatreniam na zabránenie zneužívania poskytovaných služieb a detekciu týchto konaní uchovávame údaje zákazníkov najviac 180 dní po ukončení zmluvného vzťahu.
  Online predaj tovarov a poskytovanie doplnkových a asistenčných služieb	Právny základ - Zmluva (čl. 6 ods. 1 písm. b) GDPR) a oprávnený záujem (čl. 6 ods. 1 písm. f) GDPR). Všeobecná doba uchovávania - Počas trvania zmluvného vzťahu a uplynutia záručnej doby na predaný tovar (spravidla 24 mesiacov od doručenia tovaru). Ak je právnym základom oprávnený záujem, tak maximálne do vybavenia námietky voči spracúvaniu.
  Právne a zmluvné účely	Právny základ - Zmluva (čl. 6 ods. 1 písm. b) GDPR) a oprávnený záujem (čl. 6 ods. 1 písm. f) GDPR). Všeobecná doba uchovávania - Počas trvania zmluvného vzťahu. Počas trvania súdneho sporu alebo mimosúdneho vyrovnania až do meritórneho právoplatného ukončenia právnej veci, alebo dokiaľ právny nárok nie je uspokojený alebo právo uplatnené alebo do zániku práva/právneho nároku.
  Plnenie zákonných povinností	Právny základ - Plnenie zákonných povinností (čl. 6 ods. 1 písm. c) GDPR) a oprávnený záujem (čl. 6 ods. 1 písm. f) GDPR). Všeobecná doba uchovávania - Do uplynutia príslušnej zákonnej lehoty ustanovenej pre uchovávanie osobných údajov, ak je ustanovená v osobitnom právnom predpise (10 rokov pre uchovávanie účtovných dokladov, 5 rokov pre AML (Anti-money Laundering) agendu, 3 roky pre oznamovanie protispoločenskej činnosti atď.). Inak uplatňujeme maximálne doby uchovávania pre právne a zmluvné účely. Nepotrebné údaje priebežne pravidelne vymazávame. Ak je právnym základom oprávnený záujem, tak maximálne do vybavenia námietky voči spracúvaniu.
  Účely priameho marketingu a PR	Právny základ - Súhlas dotknutej osoby (čl. 6 ods. 1 písm. a) GDPR) a oprávnený záujem (čl. 6 ods. 1 písm. f). Všeobecná doba uchovávania - Do odvolania súhlasu dotknutej osoby alebo do automatickej exspirácie doby uchovávania niektorých súborov cookies podľa toho, čo nastane skôr. Ak je právnym základom oprávnený záujem, tak maximálne do vybavenia námietky voči spracúvaniu.
  Ochrana majetku a bezpečnosti	Právny základ - oprávnený záujem (čl. 6 od. 1 písm. f) GDPR). Všeobecná doba uchovávania - V prípade kamerového záznamu maximálne 90 dní. V prípade evidencie návštev maximálne 1 rok. Nepotrebné údaje sa môžu vymazať aj skôr, a to v prípade vybavenia námietky, pri ktorej budú prevažovať práva a slobody dotknutej osoby nad oprávneným záujmom sledovaným zo strany Prevádzkovateľa.
  Štatistické účely	Právny základ - Právne základy pôvodných účelov v spojitosti s recitálom č. 50 GDPR a čl. 89 GDPR. Všeobecná doba uchovávania - Počas trvania vyššie uvedených dôb uchovávania iných účelov. Nepotrebné údaje sa vymazávajú priebežne po zostavení štatistických výstupov, ak nevyužívame automatické nastavenie poskytovateľa služby. V takých prípadoch údaje spracúvané v rámci „Google Analytics“ uchovávame najdlhšie počas 26 mesiacov a údaje spracúvané v rámci „Facebook Page Insights“ najdlhšie 90 dní. Údaje sa môžu vymazávať aj skôr v prípade námietky dotknutej osoby.
  Archívne účely	Právny základ - Právne základy pôvodných účelov v spojitosti s recitálom č. 50 GDPR a čl. 89 GDPR a plnenie zákonných povinností (čl. 6 ods. 1 písm. e) GDPR. Všeobecná doba uchovávania - Po uplynutí úložných lehôt ustanovených v registratúrnom pláne Prevádzkovateľa a vykonaní vyraďovacieho konania.

Vyššie uvedené doby uchovávania stanovujú len všeobecné doby, počas ktorých dochádza k spracúvaniu osobných údajov na dané účely. V skutočnosti však pristupujeme k likvidácií alebo anonymizácií osobných údajov ešte pred uplynutím týchto všeobecných dôb v prípade, ak dané osobné údaje už považujeme za nepotrebné z hľadiska dosahovania predmetných účelov spracúvania osobných údajov a dodržiavania vyššie vysvetlených kritérií.