PRIVACY POLICY

1. introductory provisions

• MoneyBall s. r. o., with its registered office at Liesková 3319/7, 900 31 Stupava, Slovakia, ID No. 52 917 541, registered in the Commercial Register of the District Court Bratislava I, Section: Sro, Insert No. 143374/B (“Controller”), hereby provides information about the method and scope of personal data processing including the rights of data subjects relating to personal data processing (“Policy”).
• Privacy and personal data processing are the Controller’s priority. Personal data processing is regarded as strictly confidential and personal data are treated in accordance with data protection laws in force and effect, in particular the General Data Protection Regulation EU 2016/679 (“GDPR”) and Act No. 18/2018 Coll. on Personal Data Protection and on Amendments and Supplements to Certain Acts (“Act”).
• The Controller is the operator of an application and a website named “STREAKON” that analyses sports scores, team performance, and player performance, and provides users with additional statistical and analytical information (“Platform”).
• The Controller collects, stores and uses (and otherwise processes) personal data relating in particular to the following data subjects:
  • customers, i.e. individuals who have concluded a contract with the Controller through the Platform (“Customers”); and
  • visitors to the Platform

(“Data Subjects”).

• The individual purposes for which personal data are processed are defined in more detail in Article 2 of this Policy.

2. PURPOSES OF DATA PROCESSING

• The Controller may process personal data for the following purposes:
  • Performance of a Contract – performance of obligations stipulated for the Controller in the Contract, including administration of the Customer’s financial contributions;
  • Legal compliance – complying with obligations imposed on the Controller by generally applicable laws; legal compliance also means the provision of data and information to law enforcement agencies or, as applicable, other public authorities in accordance with the relevant laws;
  • Controller’s legitimate interest – improving the Platform’s functionality, customizing, setting, improving and developing sales and business strategies, etc.;
  • Sending commercial communications and approaching the Customer with other commercial offers – offering products and services;
  • Other purposes.
• The legal bases for personal data processing for individual purposes of the processing referred to in Article 1 are as follows:
  • Section 13(1)(b) of the Act; or Article 6(1)(b) GDPR;
  • Section 13(1)(c) of the Act; or Article 6(1)(c) GDPR;
  • Section 13(1)(f) of the Act; or Article 6(1)(f) GDPR;
  • Section 13(1)(a) or (f) of the Act; or Article 6(1)(a) or (f) GDPR;
  • any of the legal bases referred to in Section 13(1) of the Act; or Article 6(1) GDPR;

3. PERSONAL DATA PROCESSED

• The Controller may process primarily the following personal data for the following purposes:

4. method of personal data processing

• The Controller will safely store personal data of the Data Subjects in electronic or paper form. The Controller may process personal data manually or by automated means.

5. PERSONAL DATA RECIPIENTS

• Personal data will be disclosed only to the Controller’s authorised employees.
• Provider may anonymize the Customer’s personal data and create aggregated reports based on such anonymized data.
• In the cases stipulated by law, the Controller is entitled or, as applicable, obliged to disclose certain personal data under valid legislation, for example, to law enforcement authorities or other public authorities.

6. PERSONAL DATA RETENTION PERIOD

The Controller will process and retain personal data for a period that is strictly necessary to achieve the purpose of the processing, to safeguard all the rights and obligations under the relevant contract, and thereafter for a period for which the Controller is required to retain personal data under generally binding laws, or a period for which the Data Subject has given its consent to such processing.

• The Controller will process personal data, based on the purpose of their processing, for the periods specified below:

7. data subject’s rights

• The Data Subject has rights in connection with the processing of personal data, which result from applicable laws and which it may exercise from the Controller at any time. These involve the right (a) of access to personal data, (b) to rectification of inaccurate personal data and to have incomplete personal data completed, (c) to erasure of personal data where the personal data are no longer necessary in relation to the purposes for which they are collected or otherwise processed or if personal data are found to have been unlawfully processed, (d) to restriction of processing of personal data, (e) to data portability, (f) to object, after which the personal data processing will be terminated unless there are demonstrated compelling legitimate grounds for the processing which override the interests, rights and freedoms of the Data Subject, namely where the grounds lie in the enforcement of legal claims, and (g) the right to refer to the supervisory authority, which in the Slovak Republic is the Office for Personal Data Protection (https://www.dataprotection.gov.sk/), (h) the right to file a motion to initiate proceedings pursuant to Section 100 of the Act, (i) if the personal data are processed with the consent, the right to withdraw the consent to personal data processing at any time.
  • Right of access to personal data: If you wish to know whether the Controller processes personal data, you have the right to be informed whether your personal data are being processed and if they are, you have the right to access to your personal data. In the case of unfounded, excessive or recurring requests, the Controller may charge a reasonable fee for making a copy of provided personal data or to refuse to act on the request (this analogically applies to the exercise of the below rights).
  • Right to rectification of inaccurate data and to have incomplete personal data completed: If you feel that your personal data processed by the Controller are inaccurate or incomplete, you have the right to request their rectification and/or completion. The Controller will rectify or complete the data without undue delay, always taking into account its technological capacities.
  • Right to erasure: Should you request so, the Controller will erase your personal data provided (i) they are no longer necessary in relation to the purposes for which they are collected or otherwise processed, (ii) the personal data have been unlawfully processed, (iii) you object to the processing and there are no overriding legitimate grounds for the processing of your personal data, or (iv) the Controller is obliged by law to erase them.
  • Right to restriction of personal data processing: If you request restriction of processing, the Controller will make personal data unavailable or will temporarily remove or store them, or will perform any other processing activities as may be necessary for the proper exercise of that right.
  • Right to data portability: If you want the Controller to transfer your personal data processed by it with your consent or under a Contract to a third party, you may exercise your right to data portability. If other persons’ rights and freedoms were adversely affected by the exercise of this right, the Controller will not be able to accommodate your request.
  • Right to object: The right to object to the processing of personal data being processed for the protection of the Controller’s legitimate interests. Unless the Controller demonstrates that compelling legitimate grounds for the processing exist which override the interests, rights and freedoms of the Data Subjects, the processing will be discontinued upon objection without undue delay. If the essence of a Data Subject’s objection is directed against sending commercial communications, please use the link at the end of the last commercial communication (newsletter) you received from the Controller to unsubscribe from commercial communications and the processing of personal data for this purpose.
  • Right to withdraw the consent: If personal data are processed on the basis of the consent, the right to withdraw the consent to the processing of personal data at any time. Withdrawal of the consent will not affect the lawfulness of the processing of personal data based on the consent prior to its withdrawal. We will allow you to withdraw your consent in the same or in as simple manner as in which you gave your consent.
• In the case of recurring or manifestly unfounded requests for the exercise of the above rights, the Controller is entitled to charge a reasonable fee for the exercise of the given right or refuse the exercise of such right. You will be informed of such action.
• The contact point in relation to the processing of personal data is the Controller’s registered office. Information relating to the processing of personal data is also provided at the e-mail address streakon@streakon.com. You can also use the same contact details to exercise your rights. The Controller reserves the right to adequately verify the identity of the Data Subject exercising the above rights.
• The Controller may unilaterally amend or supplement this Policy at any time. In the case of an amendment to this Policy, the Controller will notify the Data Subjects of such amendment in good time and in an appropriate manner so that the Data Subjects have an objective opportunity to familiarise with it.
• This Policy forms an integral part of contracts with the Customers.

8.  effectiveness

• This Policy comes into effect as of 03.2020.

Slovensky (Slovak translation)

ZÁSADY SPRÁCÚVANIA OSOBNÝCH ÚDAJOV

1. ÚVODNÉ USTANOVENIA

• Spoločnosť MoneyBall s. r. o., so sídlom Liesková 3319/7, 900 31 Stupava, Slovenská republika, IČO: 52 917 541, zapísaná v obchodnom registri Okresného súdu Bratislava I, oddiel Sro, vložka č. 143374/B („Prevádzkovateľ“), týmto poskytuje informácie o spôsobe a rozsahu spracúvania osobných údajov, vrátane práv dotknutých osôb súvisiacich so spracúvaním osobných údajov („Zásady“).
• Ochrana súkromia a spracúvanie osobných údajov je pre Prevádzkovateľa prioritou a spracúvanie osobných údajov sa považuje za prísne dôverné, pričom s osobnými údajmi sa nakladá v súlade s platnými a účinnými právnymi predpismi v oblasti ochrany osobných údajov, najmä všeobecným nariadením o ochrane údajov (Nariadenie (EÚ) 2016/679) („GDPR“) a zákonom č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov („Zákon“).
• Prevádzkovateľ je prevádzkovateľom aplikácie a webovej stránky s názvom „STREAKON“, ktorá analyzuje športové výsledky, výkonnosť tímov, hráčov a poskytuje užívateľom ďalšie štatistické a analytické informácie („Platforma“).
• Prevádzkovateľ získava, uchováva a využíva (a inak spracúva) osobné údaje najmä nasledujúcich dotknutých osôb:
  • zákazníkov, t.j. fyzických osôb, ktoré prostredníctvom Platformy uzavreli s Prevádzkovateľom zmluvu („Zákazníci“);
  • návštevníkov Platformy

(„Dotknuté osoby“).

• Jednotlivé účely, na ktoré sa osobné údaje spracúvajú, sú vymedzené podrobnejšie v článku 2 týchto Zásad.

2. Účely spracúvania osobných údajov

• Prevádzkovateľ je oprávnený spracúvať osobné údaje najmä na nasledujúce účely:
  • plnenie Zmluvy – plnenie povinností, ktoré Prevádzkovateľovi stanovuje Zmluva, vrátane administrácie finančných príspevkov Zákazníka;
  • plnenie zákonných povinností – plnenie povinností, ktoré Prevádzkovateľom stanovujú všeobecne záväzné právne predpisy; plnením zákonných povinností sa rozumie aj poskytovanie údajov a informácií orgánom činným v trestnom konaní, prípadne ďalším orgánom verejnej moci v súlade s príslušnými právnymi predpismi;
  • oprávnené záujmy Prevádzkovateľa – zlepšovanie funkcionality Platformy, prispôsobovanie, nastavenie, zlepšovanie a rozvoj predajných a obchodných stratégii a ďalšie;
  • zasielanie komerčnej komunikácie a oslovenie Zákazníka s ďalšími obchodnými ponukami – ponúkanie výrobkov a služieb;
  • ďalšie účely.
• Právnymi základmi pre spracúvanie osobných údajov k jednotlivým účelom spracúvania uvedeným v článku 1 sú:
  • 13 ods. 1 písm. b) Zákona; resp. článok 6(1) písm. b) GDPR;
  • 13 ods. 1 písm. c) Zákona; resp. článok 6(1) písm. c) GDPR;
  • 13 ods. 1 písm. f) Zákona; resp. článok 6(1) písm. f) GDPR;
  • 13 ods. 1 písm. a) alebo f) Zákona; resp. článok 6(1) písm. a) alebo f) GDPR;
  • niektorý z právnych základov podľa § 13 ods. 1 Zákona; resp. článok 6(1) GDPR;

3. spracúvané osobné údaje

• Prevádzkovateľ je oprávnený spracúvať predovšetkým nasledujúce osobné údaje podľa účelu spracúvania:

4. SPÔSOB SPRACÚVANIA OSOBNÝCH ÚDAJOV

• Osobné údaje Dotknutých osôb bude Prevádzkovateľ bezpečne uchovávať v elektronickej alebo papierovej podobe. Prevádzkovateľ môže osobné údaje spracúvať manuálne alebo automatizovaným spôsobom.

5. príjemcovia osobných údajov

• Osobné údaje sú sprístupnené iba oprávneným zamestnancom Prevádzkovateľa.
• Poskytovateľ môže osobné údaje Zákazníka anonymizovať a na základe týchto anonymizovaných údajov môže vytvárať agregované reporty.
• Prevádzkovateľ je v zákonom stanovených prípadoch oprávnený, resp. povinný, niektoré osobné údaje poskytnúť na základe platných právnych predpisov napríklad orgánom činným v trestnom konaní či ďalším orgánom verejnej moci.

6.  Doba uchovávania osobných údajov

• Prevádzkovateľ spracúva osobné údaje po dobu nevyhnutne potrebnú na dosiahnutie účelu spracúvania, zabezpečenie všetkých práv a povinností vyplývajúcich z príslušného zmluvného vzťahu a ďalej po dobu, po ktorú sú Prevádzkovateľ povinný osobné údaje uchovávať podľa všeobecne záväzných právnych predpisov, alebo po dobu, na ktorú bol Dotknutou osobou udelený súhlas so spracúvaním údajov.
• Osobné údaje spracúva Prevádzkovateľ podľa účelu spracúvania po dobu:

7. PRÁVA DOTKNUTÝCH OSÔB

• Dotknutá osoba má v súvislosti so spracúvaním osobných údajov práva, ktoré vyplývajú z právnych predpisov a ktoré môže kedykoľvek uplatniť u Prevádzkovateľa. Ide o právo (a) na prístup k osobným údajom, (b) na opravu nepresných a doplnenie neúplných osobných údajov, (c) na výmaz osobných údajov, ak už nie sú potrebné na účely, na ktoré boli získané alebo inak spracúvané, alebo ak sa zistí, že boli spracúvané protiprávne, (d) na obmedzenie spracúvania osobných údajov, (e) na prenosnosť údajov a (f) právo namietať, po uznaní ktorého bude spracúvanie osobných údajov ukončené, pokiaľ sa nepreukáže, že existujú závažné oprávnené dôvody pre spracúvanie, ktoré prevažujú nad záujmami alebo právami a slobodami Dotknutej osoby, najmä, ak je dôvodom prípadné vymáhanie právnych nárokov a (g) právo obrátiť sa na dozorný orgán, ktorým je v Slovenskej republike Úrad na ochranu osobných údajov (https://www.dataprotection.gov.sk/), (h) právo podať návrh na začatie konania podľa § 100 Zákona, (i) v prípade ak budú osobné údaje spracúvané na základe súhlasu, právo kedykoľvek odvolať súhlas so spracúvaním osobných údajov.
  • Právo na prístup k osobným údajom: ak chcete vedieť, či Prevádzkovateľ spracúva osobné údaje, máte právo získať informácie o tom, či sa Vaše osobné údaje spracúvajú, a ak áno, máte tiež právo získať k Vašim osobným údajom prístup. V prípadoch neopodstatnených, neprimeraných alebo opakovaných žiadostí bude Prevádzkovateľ oprávnený za kópiu poskytnutých osobných údajov účtovať primeraný poplatok alebo žiadosť odmietnuť (uvedené platí obdobne pre uplatňovanie nižšie uvedených práv).
  • Právo na opravu nepresných a doplnenie neúplných osobných údajov: v prípade, ak sa domnievate, že o Vás Prevádzkovateľ spracúva nepresné alebo neúplné osobné údaje, máte právo požadovať ich opravu a doplnenie. Prevádzkovateľ opravu alebo doplnenie vykoná bez zbytočného odkladu, vždy však s ohľadom na svoje technické možnosti.
  • Právo na výmaz: v prípade, že požiadate o výmaz osobných údajov, Prevádzkovateľ vymaže Vaše osobné údaje ak (i) už nie sú potrebné na účely, na ktoré sa získali alebo inak spracúvali, (ii) spracúvanie je nezákonné, (iii) spracúvanie namietate a neprevažujú žiadne oprávnené dôvody na spracúvanie Vašich osobných údajov, alebo (iv) to Prevádzkovateľovi ukladajú právne predpisy.
  • Právo na obmedzenie spracúvania osobných údajov: v prípade, že požiadate o obmedzenie spracúvania, Prevádzkovateľ osobné údaje zneprístupní, dočasne odstráni či uchová alebo vykoná iné úkony spracúvania, ktoré budú potrebné na riadny výkon uplatneného práva.
  • Právo na prenosnosť údajov: v prípade, že chcete, aby Prevádzkovateľ Vaše osobné údaje, ktoré spracúva na základe Vášho súhlasu alebo na základe Zmluvy, preniesli Vám, alebo tretiemu subjektu, môžete si uplatniť svoje právo na prenosnosť údajov. V prípade, že by sa výkon tohto práva mohol nepriaznivo dotknúť práv a slobôd tretích osôb, Prevádzkovateľ Vašej žiadosti nebude môcť vyhovieť.
  • Právo namietať: právo namietať spracúvanie osobných údajov, ktoré sa spracúvajú na účely ochrany oprávnených záujmov Prevádzkovateľa. V prípade, že Prevádzkovateľ nepreukáže nevyhnutne oprávnený záujem na spracúvaní, ktorý prevažuje nad záujmami alebo právami a slobodami Dotknutých osôb, spracúvanie na základe námietky bez zbytočného odkladu ukončí. Ak je hlavná podstata námietky Dotknutej osoby namierená proti zasielaniu komerčnej komunikácie, použite prosím odkaz v závere poslednej komerčnej komunikácie (newsletteru), ktorý ste od Prevádzkovateľa dostali, na odhlásenie odberu komerčnej komunikácie a spracúvania osobných údajov na tento účel.
  • Právo odvolať súhlas: v prípade ak budú osobné údaje spracúvané na základe súhlasu, právo kedykoľvek odvolať súhlas so spracúvaním osobných údajov. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania osobných údajov založeného na súhlase pred jeho odvolaním. Odvolať udelený súhlas Vám umožníme rovnakým alebo rovnako jednoduchým spôsobom, akým ste súhlas udelili.
• V prípade opakovaných či zjavne neopodstatnených žiadostí o uplatnenie uvedených práv budú Prevádzkovateľ oprávnený si za realizáciu daného práva účtovať primeraný poplatok, prípadne jeho realizáciu odmietnu. O takomto postupe budete informovaný.
• Kontaktným miestom v súvislosti so spracúvaním osobných údajov je sídlo Prevádzkovateľa. Informácie v súvislosti so spracúvaním osobných údajov sú poskytované aj na e-mailovej adrese streakon@streakon.com. Rovnaké kontaktné údaje môžete využiť aj na uplatnenie Vašich práv. Prevádzkovateľ si vyhradzuje právo primeraným spôsobom overiť identitu Dotknutej osoby uplatňujúcej vyššie uvedené práva.
• Prevádzkovateľ je oprávnený tieto Zásady kedykoľvek jednostranne meniť alebo doplniť. V prípade zmeny týchto Zásad oznámi Prevádzkovateľ Dotknutým osobám tieto zmeny v dostatočnom predstihu a vhodným spôsobom tak, aby Dotknuté osoby mali objektívnu možnosť sa s nimi oboznámiť.
• Zásady tvoria neoddeliteľnú súčasť zmlúv so Zákazníkmi.

8. ÚČINNOSŤ

• Tieto zásady spracovania osobných údajov sú účinné od 03.2020.