Informácie o spracúvaní osobných údajov

Úvod

Tieto informácie vysvetľujú, ako sa spracúvajú osobné údaje pri používaní kampane Union Evabot, pri zapojení do súťaže „Vyhraj v Debatnom ringu“ (ďalej len „Kampaň“ alebo „Súťaž“).

Tieto informácie sa vzťahujú výlučne na spracúvanie osobných údajov v súvislosti s Kampaňou a Súťažou. Nevzťahujú sa na všeobecné spracúvanie osobných údajov Union poisťovňou, a.s. mimo tejto Kampane, ktoré je upravené v samostatných informáciách o ochrane osobných údajov Union poisťovne, a.s.

Účastníkom Súťaže sa nepovoľuje zadávanie osobných údajov, ktoré nie sú potrebné na účasť v Súťaži, najmä osobitných kategórií osobných údajov alebo citlivých informácií o sebe alebo o iných osobách. Účastníkom súťaže sa nepovoľuje zadávať osobné údaje iných osôb.

Prevádzkovateľ, sprostredkovateľ a organizačné zabezpečenie Súťaže

Prevádzkovateľom osobných údajov spracúvaných v súvislosti s Kampaňou a Súťažou je:

Union poisťovňa, a.s.
Karadžičova 10, 813 60 Bratislava
IČO: 31 322 051

(ďalej len „Prevádzkovateľ“ alebo „Union“.)

Prevádzkovateľ určuje účely a podstatné prostriedky spracúvania osobných údajov v súvislosti s Kampaňou a Súťažou, najmä podmienky účasti v Súťaži, účely spracúvania, právne základy spracúvania a rozsah údajov potrebných na realizáciu Súťaže. Všetky informácie o spracúvaní osobných údajov Prevádzkovateľom sú dostupné na: www.union.sk/ochrana-osobnych-udajov.

Spoločnosť Ano Poistenie s. r. o., IČO: 56 420 749, so sídlom Brezová 717/27, 900 23 Viničné (ďalej len „Sprostredkovateľ“ alebo „Ano Poistenie“), organizačne a technicky zabezpečuje Kampaň a Súťaž pre Prevádzkovateľa. Ano Poistenie spracúva osobné údaje v mene Prevádzkovateľa a na základe jeho poverenia ako sprostredkovateľ podľa čl. 28 GDPR.

Sprostredkovateľ zabezpečuje najmä technické fungovanie Kampane, prevádzku webovej stránky, technické zabezpečenie AI debaty, zber údajov cez súťažný formulár, technické vyhodnotenie výsledku, administratívnu podporu Súťaže, ochranu pred zneužitím služby a sprístupnenie alebo odovzdanie údajov Prevádzkovateľovi podľa jeho pokynov.

Sprostredkovateľ nerozhoduje samostatne o účeloch spracúvania osobných údajov v súvislosti so Súťažou a osobné údaje nespracúva na vlastné marketingové účely.

Prevádzkovateľ a Sprostredkovateľ uplatňujú primerané technické a organizačné opatrenia na ochranu osobných údajov s ohľadom na povahu, rozsah, kontext a účely spracúvania, ako aj riziká pre práva a slobody dotknutých osôb.

Medzi základné opatrenia patria najmä riadenie prístupov a oprávnení, obmedzenie prístupu k osobným údajom podľa potreby, šifrovaná komunikácia, technické zabezpečenie AI debaty, bezpečnostné logovanie, monitoring dostupnosti a chybovosti služby, ochrana pred automatizovaným alebo podvodným používaním Kampane a primerané zálohovanie.

Konkrétny rozsah technických a organizačných opatrení závisí od technického nastavenia Kampane, zapojených poskytovateľov služieb a pokynov Prevádzkovateľa. Sprostredkovateľ je povinný spracúvať osobné údaje iba v rozsahu poverenia Prevádzkovateľa a v súlade so zmluvou o spracúvaní osobných údajov podľa čl. 28 GDPR.

Kategórie spracúvaných osobných údajov

V súvislosti s Kampaňou a Súťažou sa môžu spracúvať najmä tieto kategórie osobných údajov:

• Kontaktné údaje, ako e-mailová adresa a telefónne číslo, meno a priezvisko, resp. iné údaje potrebné na kontaktovanie výhercu alebo náhradného výhercu a údaje poskytnuté výhercom alebo náhradným výhercom v súvislosti s uplatnením a odovzdaním výhry,
• Údaje o účasti v Súťaži, ako napríklad údaj o zapojení do Súťaže, dátum a čas zapojenia, splnenie podmienok účasti, údaj o zdieľaní výsledku, údaj o výhre alebo o tom, že dotknutá osoba nevyhrala,
• Údaje z AI debaty, ako napríklad identifikátor debatnej relácie, text argumentov a správ, odpovede AI, výsledok debaty, skóre a vyhodnotenie debaty,
• Údaje o súhlasoch a nastaveniach, ako napríklad informácia o udelení alebo neudelení marketingového súhlasu, súhlasu s analytikou, nastavenie cookies a dátum a čas voľby,
• Technické a bezpečnostné údaje, ako napríklad IP adresa, technické identifikátory, logy, údaje o zariadení a prehliadači, údaje potrebné na ochranu služby a férovosti Súťaže.

Rozsah povinných údajov je e-mailová adresa a telefónne číslo. Ak neposkytnete údaje nevyhnutné na účasť v Súťaži alebo na zobrazenie výsledku, nebude možné riadne zapojiť sa do Súťaže alebo zobraziť výsledok AI debaty.

Marketingový súhlas je dobrovoľný a jeho neudelenie nemá vplyv na účasť v Súťaži, zobrazenie výsledku ani na šancu vyhrať. Podrobné informácie o spracovaní osobných údajov pre účely marketingu nájdete na union.sk/ochrana-osobnych-udajov v časti určenej pre potenciálnych klientov, klientov (poistených, poistníkov), osoby oprávnené na prijatie poistného plnenia.

Účely a právne základy spracúvania

Osobné údaje sa spracúvajú na tieto účely a právne základy:

• Fungovanie AI debaty, zapojenie do Súťaže, overenie splnenia podmienok, uloženie priebehu debaty, zobrazenie výsledku a kontaktovanie výhercov. Právnym základom spracúvania údajov potrebných na účasť v súťaži, zobrazenie výsledku, vyhodnotenie súťaže, žrebovanie a kontaktovanie výhercov je plnenie súťažných podmienok podľa čl. 6 ods. 1 písm. b) GDPR.
• Ochrana služby, ochrana férovosti Súťaže, prevencia podvodného alebo automatizovaného zapojenia a riešenie technických incidentov. Právnym základom ochrany služby, kontroly férovosti súťaže, prevencie podvodného alebo automatizovaného používania a ochrany právnych nárokov je oprávnený záujem Union poisťovne podľa čl. 6 ods. 1 písm. f) GDPR.
• Zasielanie marketingovej komunikácie Union poisťovne, iba ak udelíte samostatný voliteľný marketingový súhlas. Právnym základom zasielania marketingovej komunikácie Union poisťovne a voliteľnej analytiky je váš súhlas podľa čl. 6 ods. 1 písm. a) GDPR.
• Analytika používania Kampane a záznam relácie, ak je povolený. Právnym základom analytiky súťaže, ak sa na tento účel budú osobné údaje spracúvať, je súhlas podľa čl. 6 ods. 1 písm. a) GDPR.
• Preukazovanie súhlasov, splnenia informačných povinností a ochrana právnych nárokov. Právnym základom spracúvania osobných údajov potrebných na preukazovanie súhlasov, splnenia informačných povinností a ochranu právnych nárokov je oprávnený záujem Prevádzkovateľa podľa čl. 6 ods. 1 písm. f) GDPR, prípadne splnenie zákonných povinností podľa čl. 6 ods. 1 písm. c) GDPR.
• Vybavovanie žiadostí a podnetov dotknutých osôb podľa GDPR a evidencia ich vybavenia. Právnym základom vybavovania žiadostí a podnetov dotknutých osôb je splnenie zákonnej povinnosti podľa čl. 6 ods. 1 písm. c) GDPR; následná evidencia vybavenia žiadosti a súvisiacej komunikácie na účely preukázania riadneho postupu podľa čl. 6 ods. 1 písm. f) GDPR.

Proti spracúvaniu založenému na oprávnenom záujme máte právo namietať z dôvodov týkajúcich sa vašej konkrétnej situácie.

AI debata a automatizované vyhodnotenie výsledku

V rámci Kampane môžete viesť AI debatu (debatu vedenú s umelou inteligenciou). Správy zadané v debate sa technicky spracúvajú tak, aby AI mohla odpovedať a aby bolo možné po skončení debaty vyhodnotiť výsledok.

Na technické zabezpečenie odpovedí AI a vyhodnotenie debaty sa môže používať služba Google Vertex AI.

Úplný text debaty, odpovede AI, identifikátor relácie, výsledok, skóre a vyhodnotenie môžu byť uložené v rozsahu potrebnom na fungovanie Kampane, vyhodnotenie Súťaže, riešenie technických chýb, reklamácií alebo ochranu právnych nárokov.

Vyhodnotenie AI debaty prebieha automatizovane podľa pravidiel Súťaže. Ak sa domnievate, že výsledok bol vyhodnotený nesprávne alebo nastala technická chyba, môžete požiadať o preverenie výsledku Sprostredkovateľa na adrese privacy@novainsurer.com alebo Prevádzkovateľa na adrese dataprotection@union.sk.

Osobitné kategórie osobných údajov a citlivý obsah

Do AI debaty nezadávajte osobitné kategórie osobných údajov, najmä údaje o zdraví, politických názoroch, náboženskom alebo filozofickom presvedčení, členstve v odboroch, genetické alebo biometrické údaje, údaje o sexuálnom živote alebo sexuálnej orientácii, ani údaje o trestných činoch alebo priestupkoch.

Kampaň a Súťaž nie sú určené na spracúvanie takýchto údajov. Ak takéto údaje napriek tomu zadáte bez toho, aby boli požadované, nebudú používané na marketingové účely a budú spracúvané iba v technicky nevyhnutnom rozsahu na prevádzku služby, bezpečnosť, riešenie technickej chyby, obmedzenie spracúvania alebo výmaz.

Do AI debaty nezadávajte ani osobné údaje tretích osôb, dôverné informácie, poistné udalosti, čísla zmlúv, rodné čísla, údaje o zdravotnom stave alebo iné informácie, ktoré nie sú potrebné na účasť v Súťaži.

Príjemcovia a poskytovatelia služieb

Osobné údaje môžu byť sprístupnené iba v rozsahu potrebnom na realizáciu Kampane, Súťaže, technické zabezpečenie služby, vyhodnotenie výsledku, kontaktovanie výhercov, ochranu pred zneužitím a splnenie právnych povinností.

Sprostredkovateľom osobných údajov je Ano Poistenie, ktoré organizačne a technicky zabezpečuje Kampaň a Súťaž pre Prevádzkovateľa.

Pri technickom zabezpečení Kampane sa môžu používať najmä títo poskytovatelia služieb:

• Poskytovatelia hostingu a prevádzky aplikácie, a to najmä Vercel Inc., so sídlom 440 N Barranca Ave #4133, Covina, CA 91723, Spojené štáty americké, registračné číslo: Delaware 5857312
• Poskytovatelia databázových služieb, a to najmä Neon, LLC so sídlom 2261 Market Street, San Francisco, CA 94114, Spojené štáty americké
• Poskytovatelia analytiky, prevádzkového merania a záznamu relácie (ak sa aplikuje), a to najmä PostHog EU so sídlom 2261 Market Street #4008, San Francisco, CA 94114, Spojené štáty americké
• Poskytovatelia služieb umelej inteligencie a automatizovaného vyhodnotenia debaty, a to najmä Google Vertex AI so sídlom 70 Sir John Rogerson's Quay, Dublin 2, Írsko

Títo poskytovatelia môžu mať postavenie ďalších sprostredkovateľov alebo poskytovateľov technických služieb zapojených pri spracúvaní osobných údajov, a to v rozsahu schválenom Prevádzkovateľom a upravenom príslušnými zmluvnými podmienkami.

Osobné údaje môžu byť sprístupnené aj oprávneným orgánom verejnej moci, ak to vyžaduje právny predpis alebo je to potrebné na ochranu právnych nárokov.

Osobné údaje budú ďalej poskytnuté aj spoločnosti Union ako Prevádzkovateľovi osobných údajov.

Prenosy osobných údajov mimo EÚ/EHP

Osobné údaje sa budú v rámci Kampane spracúvať primárne v rámci Európskej únie alebo Európskeho hospodárskeho priestoru.

Ak by pri využití poskytovateľov technických služieb došlo k prenosu osobných údajov mimo Európskej únie alebo Európskeho hospodárskeho priestoru, takýto prenos sa uskutoční iba pri splnení podmienok kapitoly V GDPR, najmä na základe rozhodnutia o primeranosti, štandardných zmluvných doložiek alebo iného vhodného mechanizmu podľa GDPR.

Doba uchovávania

Osobné údaje sa uchovávajú iba po dobu potrebnú na dosiahnutie príslušného účelu spracúvania alebo po dobu vyžadovanú právnymi predpismi. Ano Poistenie ako sprostredkovateľ spracúva osobné údaje iba po dobu potrebnú na zabezpečenie kampane a podľa pokynov Union. Po skončení spracúvania údaje odovzdá, vymaže alebo obmedzí ich spracúvanie podľa pokynov Union a podmienok zmluvy o spracúvaní osobných údajov.

Údaje potrebné na fungovanie AI debaty a zobrazenie výsledku, údaje o účasti v Súťaži a vyhodnotení Súťaže, údaje výhercov, záznamy o súhlasoch sa spracúvajú počas trvania Kampane a následne po dobu potrebnú na riešenie technických chýb, reklamácií alebo ochranu právnych nárokov, najdlhšie však po dobu 5 rokov od zapojenia do kampane, pokiaľ právne predpisy alebo oprávnené uplatnenie práv nevyžadujú dlhšie alebo kratšie uchovanie.

Údaje získané na účely marketingu budú spracúvané po dobu platnosti súhlasu, najdlhšie po dobu 5 rokov od udelenia tohto súhlasu.

Analytické cookies PostHog sa uchovávajú podľa nastavenia PostHog, spravidla najviac 1 rok. Údaje v technických zálohách, logoch alebo bezpečnostných záznamoch sa vymazávajú alebo prepisujú podľa štandardného technického cyklu.

Cookies, localStorage, sessionStorage a obdobné technológie

Pri fungovaní Kampane sa používajú cookies, localStorage, sessionStorage a obdobné technológie.

Nevyhnutné technológie slúžia na fungovanie stránky, uloženie voľby cookies, prepojenie jednej debatnej relácie, bezpečnosť služby a ochranu pred automatizovaným alebo podvodným používaním. Tieto technológie sa používajú bez súhlasu iba v rozsahu, v akom sú technicky nevyhnutné na fungovanie služby alebo prenos komunikácie.

Analytické cookies, analytické identifikátory, prepojenie udalostí medzi návštevami a záznam relácie sa používajú iba po vašom súhlase.

Ak analytický súhlas neudelíte alebo ho odmietnete, PostHog sa môže používať iba v nevyhnutnom režime bez analytických cookies, bez analytického sledovania naprieč návštevami a bez záznamu relácie.

Súhlas s analytikou a záznamom relácie môžete kedykoľvek zmeniť alebo odvolať cez Nastavenia cookies dostupné na stránke Kampane.

Práva dotknutej osoby

Ako dotknutá osoba máte za podmienok stanovených GDPR najmä tieto práva:

• právo získať potvrdenie o tom, či sa spracúvajú osobné údaje dotknutej osoby,
• právo získať prístup k týmto osobným údajom,
• právo na zoznam osobných údajov, ktoré sú predmetom spracúvania, a na opravu nesprávnych a doplnenie neúplných osobných údajov,
• právo na vymazanie (zabudnutie) osobných údajov,
• právo na obmedzenie spracúvania osobných údajov,
• právo na odovzdanie a prenosnosť osobných údajov,
• právo kedykoľvek namietať proti spracúvaniu osobných údajov.

Dotknutá osoba má ďalej právo podať sťažnosť na Úrade pre ochranu osobných údajov.

Ďalšie práva dotknutej osoby a informácie ohľadom ochrany osobných údajov nájdete na webovom sídle www.vipunion.sk, v časti Ochrana osobných údajov. Tieto informácie sú priebežne aktualizované.

V technických otázkach týkajúcich sa fungovania Kampane môžete kontaktovať aj Sprostredkovateľa na adrese privacy@novainsurer.com.

Záverečné informácie

Tieto informácie môžu byť aktualizované, najmä ak dôjde k zmene technického riešenia Kampane, poskytovateľov služieb, právnych požiadaviek alebo účelov spracúvania.

Aktuálna verzia týchto informácií bude dostupná na stránke Kampane.