Ochrana osobných údajov

Definície pojmov

Nižšie nájdete vysvetlenie základných pojmov použitých v týchto zásadách, doplnené o krátke príklady z praxe pre uľahčenie porozumenia.

Osobné údaje sú akékoľvek informácie, ktoré sa dajú priamo alebo nepriamo spojiť s identifikovanou alebo identifikovateľnou fyzickou osobou, napríklad meno, dátum narodenia, adresa, identifikačné čísla, ale aj dokumenty o nároku na dôchodok alebo zdravotné záznamy predložené na účely právneho zastupovania.
Spracovanie znamená akúkoľvek operáciu s osobnými údajmi — zhromažďovanie, ukladanie, prezeranie, zdieľanie s oprávnenými subjektmi, archivovanie alebo vymazanie. V kontexte našich prípadov ide napríklad o spracovanie dokumentov potrebných pri odvolaní proti rozhodnutiu Sociálnej poisťovne.
Používateľom rozumieme osobu, ktorá komunikuje s Lichtbaum za účelom získania právnej pomoci, napríklad dôchodca, jeho opatrovateľ alebo zákonný zástupca v konkrétnej veci.
Služba zahŕňa právne poradenstvo a zastupovanie seniorov v otázkach dôchodkov, sociálnych dávok, opatrovania, dedičských konaní a súvisiacich právnych úkonov. Prípadové príklady ilustrujú štandardné postupy pri rôznych scenároch.
Súbory cookie sú malé textové súbory umiestnené v zariadení používateľa, ktoré pomáhajú zapamätať si nastavenia, analyzovať návštevy webu a zlepšovať poskytované služby; v niektorých prípadoch slúžia aj na meranie efektivity komunikačných kampaní.

Zber osobných údajov

Zhromažďujeme údaje poskytnuté priamo klientom aj údaje získané automaticky pri používaní webu. Nižšie uvádzame konkrétne kategórie podľa prípadových scenárov, ktoré bežne riešime.

Údaje poskytnuté používateľom

Pri kontaktovaní Lichtbaum a pri poskytovaní právnych služieb klienti bežne poskytujú nasledujúce údaje. V prípadových štúdiách ukazujeme, ktoré z údajov sú potrebné pre konkrétny postup (napr. podanie odvolania alebo príprava plnomocenstva).

Osobné identifikačné údaje: meno, priezvisko, dátum narodenia, adresa trvalého pobytu.
Kontaktné údaje: telefónne číslo +421988662600, email, prípadne kontaktná adresa opatrovníka.
Dokumenty súvisiace s nárokom na dôchodok alebo dávky: rozhodnutia úradov, lekárske správy predložené klientom, potvrdenia o príjmoch.
Údaje pri zastupovaní: plnomocenstvá, dohody o poskytovaní právnych služieb, poverenia a zápisy zo stretnutí.
Finančné údaje potrebné pre prípravu návrhov riešení, napr. vyčíslenie pohľadávok alebo doklady o príjmoch tam, kde sú relevantné.
Dobrovoľne poskytnuté doplnkové informácie o rodinnom zázemí alebo zdravotnom stave, ak sú potrebné na konkrétnu právnu úlohu; v takýchto prípadoch uvádzame, prečo sú tieto údaje požadované.

Automaticky zhromažďované údaje

Pri používaní webu Lichtbaum (ybloom.digital) môžeme automaticky zbierať údaje potrebné na prevádzku a analýzu služieb. Tieto údaje používame pri zlepšovaní funkčnosti stránky a pri príprave anonymizovaných prípadových analýz.

IP adresa a informácie o zariadení a prehliadači pre zabezpečenie a prispôsobenie obsahu.
Cookies a údaje o návykoch pri prehliadaní pre analytické účely a pre prispôsobenie informácií o službách.
Časové značky návštev a interakcií na webe pre zlepšenie navigácie a pre prípadové reporty používania.
Referenčné URL a zdroj návštevy pri vyhodnocovaní účinnosti informačných kampaní a kontaktných kanálov.
Údaje o chybách a zlyhaniach pre rýchle riešenie technických problémov.
Anonymizované analytické údaje používané pri tvorbe interných prípadových štúdií a zlepšení procesu poskytovania služieb.

Údaje získané od tretích strán

V niektorých prípadoch získavame údaje od tretích strán, ak je to potrebné pre efektívne právne zastupovanie klienta. Vždy uvedieme prípad a základ pre takéto získanie údajov.

Údaje od štátnych orgánov a úradov (napr. Sociálna poisťovňa) potrebné pri prešetrení nárokov a podaní odvolaní.
Podklady od právnych alebo zdravotných expertov a externých konzultantov, ak klient súhlasí s ich získaním alebo ak sú súčasťou právneho konania.
Informácie od partnerov poskytujúcich sociálne služby, ktoré sú relevantné pri príprave dohôd o starostlivosti.

Účely spracovania osobných údajov

Spracúvame osobné údaje z nasledujúcich dôvodov. Pri každom účele uvádzame prípadovú ilustráciu, kedy sa dané spracovanie bežne vykonáva.

Poskytovanie právnych služieb a plnenie zmluvy so zákazníkom (napr. príprava podania proti rozhodnutiu o dôchodku).
Plnenie zákonných povinností (vedenie účtovníctva, archivácia dokumentov podľa platnej legislatívy).
Komunikácia s klientom a zodpovedanie dotazov vrátane prípravy ukážkových odpovedí na základe predchádzajúcich prípadov.
Zabezpečenie prevádzky webu a ochrana proti zneužitiu (technické logy, bezpečnostné kontroly).
Zlepšovanie služieb a tvorba interných prípadových štúdií a postupov na základe anonymizovaných údajov.
Spracovanie žiadostí o náhradu škody alebo vedenie súdnych konaní, kde sú potrebné konkrétne doklady od klienta.
Marketingové oznámenia len so súhlasom klienta; príklady použitia zahŕňajú pozvánky na bezplatné informačné stretnutia pre seniorov.
Vykonávanie analýz a reportov pre interné rozhodovanie o procesných zlepšeniach a školeniach na základe reálnych prípadov.

Právny základ spracovania

Uvedieme právne základy, na ktorých spracovanie osobných údajov opierame, vždy so vzťahom k konkrétnemu účelu alebo prípadovej situácii.

Plnenie zmluvy: spracovanie nevyhnutné na poskytovanie právnych služieb na základe dohody s klientom.
Plnenie zákonnej povinnosti: uchovávanie dokumentov pre daňové a účtovné účely podľa slovenských predpisov.
Oprávnený záujem: zabezpečenie bezpečnosti webu a obrana proti podvodom pri spracovaní žiadostí.
Súhlas: pre spracovanie napríklad marketingových oznámení alebo získavanie doplnkových informácií, ktoré nie sú nevyhnutné na výkon právnej služby.

Práva podľa GDPR

Ako dotknutá osoba máte práva podľa GDPR. Nižšie sú popísané jednotlivé práva s praktickými príkladmi, ako ich môžete uplatniť pri kontakte s Lichtbaum.

Právo na prístup: môžete požiadať o kópiu údajov, ktoré o vás spracúvame — napr. kópie podaní a korešpondencie vo vašom prípade.
Právo na opravu: ak sú údaje nepresné (napr. nesprávne uvedené rodné číslo alebo adresa), požiadate nás o opravu.
Právo na vymazanie: v prípadoch, kde nie je právny dôvod údaje ďalej uchovávať, môžete požiadať o ich vymazanie s uvedením kontextu prípadovej situácie.
Právo na obmedzenie spracovania: ak spochybňujete presnosť údajov počas ich preverovania, môžeme spracovanie obmedziť.
Právo na prenosnosť údajov: v prípade, že spracovanie prebieha automatizovane a na základe súhlasu alebo zmluvy, môžete požiadať o prenos údajov vo formáte, ktorý je strojovo čitateľný.
Právo namietať: môžete namietať spracovanie založené na oprávnenom záujme, napríklad ak máte konkrétne dôvody týkajúce sa vášho osobného stavu.

Súbory cookie a ich využitie

Na webovej stránke Lichtbaum používame cookies na zlepšenie funkčnosti, analýzu návštevnosti a prípadne na marketingové účely so súhlasom používateľa. Nižšie sú vysvetlené typy a možnosti správy.

Rozlišujeme základné technické cookies nevyhnutné pre fungovanie stránky, analytické cookies pre štatistiky návštevnosti a preferenčné alebo marketingové cookies, ktoré uľahčujú personalizáciu obsahu.

Technické cookies: fungovanie webu. Analytické cookies: zlepšovanie obsahu a navigácie. Marketingové cookies: len so súhlasom, pre informovanie o podujatiach a službách Lichtbaum.

Spravovať súhlas s cookies môžete cez nastavenia prehliadača alebo prostredníctvom nastavení cookie panela na stránke Lichtbaum (ybloom.digital). Odmietnutie marketingových cookies neovplyvní základnú funkčnosť webu.

Podrobné pravidlá o cookies na Lichtbaum

Zdieľanie osobných údajov

Údaje môžeme zdieľať s tretími stranami len v rozsahu potrebnom pre plnenie služieb, právne povinnosti alebo s vaším súhlasom. Každé zdieľanie je dokumentované a obvykle má konkrétny účel ilustrovaný prípadmi z praxe.

Súdne orgány a správne úrady pri konaniach, kde je to zákonom požadované alebo nevyhnutné pre vedenie prípadu.
Externí právni partneri alebo odborníci (napr. znalci), ktorých zapojíme do riešenia konkrétneho prípadu po predchádzajúcom informovaní klienta.
Účtovnícke služby a daňoví poradcovia pre plnenie zákonných povinností a vykazovanie hospodárskych údajov.
Poskytovatelia IT služieb a hosting partneri zabezpečujúci prevádzku webu (napr. analytika a záloha dát) na základe zmluvy o spracovaní údajov.
Poskytovatelia sociálnych služieb, ak je to nevyhnutné pre dohodu o starostlivosti alebo koordináciu služieb v konkrétnom prípade.
Ak je to vyžadované zákonom, údaje zdieľame aj s orgánmi činnými v trestnom konaní alebo inými kompetentnými úradmi.

Medzinárodné prenosy osobných údajov

V prípade potreby môžeme preniesť osobné údaje mimo EHP, napríklad ak spolupracujeme s odborníkmi alebo poskytovateľmi služieb mimo EHP. Pred takýmto prenosom uplatníme zákonné opatrenia na ochranu údajov a informujeme klienta o relevantných rizikách.

Pri prenosoch mimo EHP používame vhodné zabezpečovacie opatrenia, ako sú štandardné zmluvné doložky Európskej komisie alebo iné schválené mechanizmy, a v závislosti od prípadu aj dodatočné technické a organizačné ochrany.

Uchovávanie údajov

Údaje uchovávame len tak dlho, ako je potrebné na účely, na ktoré boli zhromaždené, alebo dovtedy, kým to vyžadujú právne predpisy. Nižšie uvádzame orientačné doby uchovávania podľa typu údajov a bežných prípadov.

Údaje účtovníctva a dokumenty súvisiace s plnením zákonných povinností uchovávame zvyčajne podľa platných predpisov (napríklad 10 rokov), pričom konkrétnu dobu vždy upravíme podľa povahy dokumentu a relevantnej legislatívy.

E-mailové komunikácie a požiadavky klientov uchovávame po dobu potrebnú na vybavenie prípadu a následnú archiváciu; bežná doba pre predbežné záznamy je 3 až 5 rokov, pokiaľ nie je stanovené inak právnym predpisom.

Technické logy a záznamy prístupov k webu uchovávame počas obdobia nevyhnutného na zabezpečenie prevádzky a ochranu proti zneužitiu, zvyčajne 6 až 12 mesiacov, s možnosťou dlhšej archivácie pre účely vyšetrovania incidentov.

Žiadosť o vymazanie je riešená individuálne s ohľadom na právne povinnosti a oprávnené záujmy. Ak je žiadosť prijateľná, vykonáme vymazanie v rozumnom čase a informujeme žiadateľa o rozsahu a dôsledkoch vykonaných krokov.

Bezpečnosť osobných údajov

Lichtbaum uplatňuje technické a organizačné opatrenia primerané riziku spojenému so spracovaním osobných údajov. V praxi to znamená šifrovanie komunikácie, obmedzený prístup zamestnancov na základe potreby, školenia pre personál a pravidelné testovanie bezpečnostných opatrení. Pri riešení konkrétnych prípadov uvádzame, ktoré interné postupy sa použili na ochranu citlivých dokumentov.

Šifrovanie prenosu dát (TLS) a kontrolovaný prístup k interným systémom na princípe najmenej potrebných práv.
Šifrovanie prenosu dát pomocou TLS pri komunikácii medzi prehliadačom a našimi servermi; pravidelné aktualizácie bezpečnostných certifikátov a kontrola platnosti spojení.
Prístupové práva na báze rolí: zamestnanci majú minimálne potrebné oprávnenia, každá zmena prístupu sa zaznamenáva a archivuje pre interné audity.

Práva používateľov a postup pri ich uplatnení

Máte súbor práv týkajúcich sa spracovania vašich osobných údajov. Nižšie sú opísané konkrétne kroky a príklady, kedy a ako tieto práva uplatniť. V prípade nejasností poskytneme prípadovú pomoc a ukážky vyplnenia žiadostí.

Právo na prístup: môžete požiadať o kópiu osobných údajov, ktoré o vás spracúvame. Príklad: žiadosť o výpis všetkých dokumentov týkajúcich sa vašej žiadosti o právne poradenstvo k dôchodku.
Právo na opravu: ak sú údaje nepresné alebo neúplné, poskytujeme návod a formulár na opravu; scenár: oprava chybných kontaktných údajov vo vašom zázname klienta.
Právo na vymazanie: môžete požiadať o vymazanie za podmienok zákona; prípad: zrušená objednávka služieb a chceme mať vaše osobné údaje odstránené z marketingových zoznamov.
Právo na obmedzenie spracovania: ak spochybňujete presnosť údajov alebo máte námietky proti spracovaniu, dočasne obmedzíme spracovanie počas preverovania.
Právo na prenositeľnosť údajov: v prípadoch, kde spracovanie prebieha automatizovane na základe súhlasu alebo zmluvy, poskytneme údaje vo strojovo čitateľnom formáte (napr. CSV).
Právo namietať proti spracovaniu: ak máte dôvody proti spracovaniu pre záujmy našej organizácie, poskytneme konkrétny postup na podanie námietky; uvažujeme prípady spracovania na základe oprávneného záujmu.
Právo stiahnuť súhlas: ak spracovanie prebieha na základe súhlasu, môžete súhlas kedykoľvek odvolať bez vplyvu na zákonnosť spracovania pred odvolaním.
Právo podať sťažnosť: ak nesúhlasíte s tým, ako spracovávame vaše údaje, môžete podať sťažnosť príslušnému dozornému orgánu; my poskytneme príklady podkladov pre sťažnosť a podporu pri jej formulácii.

Ako požiadať o uplatnenie práv

Žiadosť možno podať písomne na adresu Podzáhradná 12285/4, 821 07 Bratislava, Slovensko alebo e-mailom cez kontaktný formulár na stránke Lichtbaum. V žiadosti uveďte, ktoré právo uplatňujete, krátke odôvodnenie a priložte doklad totožnosti pre overenie. Pre prípadové príklady nájdete vzor žiadosti v časti prípadových štúdií.

info@ybloom.digital

Odpovieme spravidla do 30 dní od prijatia žiadosti. Pri komplikovanejších prípadoch, ktoré si vyžadujú dodatočné prešetrenie, vás o tom informujeme s uvedením dôvodov a predpokladaného času riešenia.

Marketing a komunikácia

Lichtbaum posiela len relevantné informácie súvisiace s poskytovanými právnymi službami pre dôchodcov a príklady z praxe, ktoré môžu pomôcť pri rozhodovaní. Marketingové správy sa zasielajú na základe vášho súhlasu alebo právneho záujmu pri existujúcom vzťahu klienta a poskytovateľa služieb.

Z odberu marketingových e-mailov sa môžete odhlásiť pomocou odkazu v päte každej správy alebo písomne na našu adresu. Po odhlásení prestaneme zasielať marketingové materiály, ale môžeme vám posielať administratívne informácie súvisiace s prebiehajúcimi službami.

Ochrana údajov detí

Služby Lichtbaum sú primárne zamerané na dospelých klientov, najmä dôchodcov. Nezhromažďujeme vedome osobné údaje detí mladších 15 rokov bez súhlasu zákonného zástupcu. V prípade zistenia takých údajov ich primerane uzamkneme a kontaktujeme zákonného zástupcu na overenie ďalších krokov.

Odkazy na tretie strany

Na stránke Lichtbaum môžu byť odkazy na externé zdroje (napr. úradné stránky, partneri alebo referenčné štúdie). Tieto stránky majú vlastné zásady ochrany súkromia; za ich obsah a postupy spracovania údajov nenesie Lichtbaum zodpovednosť. Odporúčame prečítať si podmienky a zásady ochrany osobných údajov každej navštívenej stránky.

Zmeny v zásadách ochrany osobných údajov

Zásady môžeme aktualizovať s cieľom reagovať na legislatívne zmeny alebo zlepšenie interných procesov. Každá zmena bude oznámená na webovej stránke Lichtbaum s uvedením dátumu účinnosti. V prípade významných zmien zašleme informáciu registrovaným klientom s popisom dopadu na spracovanie ich údajov.

Ochrana osobných údajov v Lichtbaum