Zásady ochrany osobních údajů
Tyto zásady ochrany osobních údajů („Zásady“) upravují podmínky, za nichž společnost DAJA consulting s.r.o. se sídlem V zářezu 902/8, Jinonice, 158 00 Praha 5, IČO: 098 38 007, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze pod spisovou značkou C 343286 („DAJA“), zpracovává osobní údaje v souvislosti s činnostmi a službami týkajícími se poskytování služeb a provozu webových stránek czechlegalization.cz a dalších webových stránek nebo profilů sociálních médií poskytovaných a provozovaných společností DAJA („Produkty“).
Bereme vážně ochranu Vašich osobních údajů a snažíme se o to, abyste se při používání našich Produktů cítili bezpečně a pohodlně. Respektujeme diskrétnost Vašich osobních údajů a vždy postupujeme v souladu s ustanoveními právních předpisů o ochraně údajů, zejména s nařízením Evropského parlamentu a Rady (EU) 2016/679 (Obecné nařízení o ochraně osobních údajů, „GDPR“), a řídíme se těmito Zásadami.
S ohledem na výše uvedené Vás DAJA prostřednictvím těchto Zásad informuje o tom, jak, za jakým účelem, a v jakém rozsahu společnost DAJA užívá Vaše osobní údaje a jaké informace může DAJA zpracovávat o Vás, jakožto uživateli Produktů.
1. Definice
„Osobní údaje“ znamenají jakékoli údaje týkající se subjektu údajů (např. Vás);
„Správcem“ se rozumí fyzická nebo právnická osoba, orgán veřejné moci, agentura nebo jiný orgán, který sám nebo společně s ostatními určuje účely a prostředky zpracování osobních údajů;
„Subjektem údajů“ se rozumí jakákoli identifikovaná nebo identifikovatelná osoba, kterou lze přímo nebo nepřímo identifikovat, zejména odkazem na identifikátor, jako je jméno, identifikační číslo, údaje o poloze, online identifikátor nebo na jeden nebo více faktorů specifických pro fyzickou, fyziologickou, genetickou, mentální, ekonomickou, kulturní nebo sociální identitu této fyzické osoby;
„Zpracovatelem údajů“ se rozumí fyzická nebo právnická osoba, orgán veřejné moci, agentura nebo jiný subjekt, který zpracovává osobní údaje jménem správce;
„Zpracováním“ se rozumí jakákoli operace nebo soubor operací, které se provádějí s osobními údaji nebo se soubory osobních údajů, ať už automatizovanými prostředky, jako je shromažďování, zaznamenávání, organizace, strukturování, ukládání, přizpůsobení nebo změna, vyhledávání, konzultace, použití, zveřejnění přenosem, šíření nebo jiné zpřístupnění, vyrovnání nebo kombinace, omezení, vymazání nebo zničení.
2. Základní informace o zpracování osobních údajů prováděné společností DAJA
Vaše osobní údaje vždy zpracováváme v souladu s právními předpisy, spravedlivě, transparentně a pro konkrétní, výslovně stanovené a legitimní účely. Osobní údaje zpracováváme pouze v nezbytném minimálním rozsahu a uchováváme je ve formě, která umožňuje Vaši identifikaci po dobu, která je nezbytná k účelu zpracování.
Vaše osobní údaje zpracováváme způsobem, který dostatečně zajišťuje jejich integritu a důvěrnost, tj. vhodnými technickými nebo organizačními opatřeními a vhodnou ochranou před neoprávněným nebo nezákonným zpracováním a proti ztrátě, zničení nebo poškození. Respektujeme zásadu zdržení se zpracování osobních údajů a zásadu minimalizace zpracování. Vaše osobní údaje proto uchováváme pouze v případě, že je to nezbytné k dosažení účelu zpracování nebo po různá období uchovávání stanovená zákonem. Zavedli jsme přiměřené fyzické, elektronické a procesní záruky a využíváme spolehlivé poskytovatele služeb IT.
3. Právní důvod, účel a rozsah zpracování Vašich osobních údajů
DAJA může zpracovávat Vaše osobní údaje z následujících právních důvodů a pro následující účely:
a. Poskytování a zdokonalování a podpora našich Produktů
DAJA zpracovává různé informace o Vašich online aktivitách, např. osobní údaje obsažené na dokumentech předaných k poskytnutí služeb, čas přístupu k našim Produktům, čas strávený na našich Produktech, konverze (tj. dokončená aktivita na našich Produktech) atd., za účelem technické podpory a zdokonalování našich Produktů, dále i monitorování jejich funkcí (podrobnosti týkající se rozsahu zpracovávaných údajů viz čl. 3 písm. b. – d. těchto Zásad).
Za tímto účelem zpracování osobních údajů zpracovává DAJA Vaše osobní údaje na základě zákonného důvodu, kterým je oprávněný zájem (provozování Produktů, statistické účely a zabezpečení dat) a plnění smlouvy.
b. Kontaktní formuláře
Pokud používáte kontaktní formuláře v našich Produktech pro Vaše dotazy týkající se služeb a Produktů DAJA, zpracováváme Vámi poskytnuté osobní údaje v následujícím rozsahu: Vaše jméno, e-mailová adresa, IP adresa, ID zákazníka, a také jakékoli jiné osobní údaje, které uvedete v kontaktním formuláři.
Pro tyto účely zpracování osobních údajů zpracovává DAJA Vaše osobní údaje na základě zákonného důvodu, kterým je vyjednávání a plnění smlouvy (vyjednávání a plnění dohody mezi DAJA a Vámi, včetně zákaznické podpory) a oprávněného zájmu (obecná, prodejní a technická komunikace mezi DAJA a Vámi).
c. Objednávkové formuláře
Pokud používáte objednávkové formuláře k objednání jakýchkoli Produktů, zpracováváme Vámi poskytnuté osobní údaje v následujícím rozsahu: Vaše společnost, jméno, adresa, PSČ, město, telefonní číslo a e-mailová adresa. Pokud jsou poskytnuty, zpracovává DAJA také údaje o Vašem firemním oddělení a zemi určení.
Pro tyto účely zpracování osobních údajů zpracovává DAJA Vaše osobní údaje na základě zákonného důvodu, kterým je vyjednávání a plnění smlouvy.
d. Soubory cookies
DAJA používá různé soubory cookies, které mohou obsahovat Vaše osobní údaje (např. Vaši IP adresu nebo konfiguraci Vašeho prohlížeče a počítače). DAJA používá soubory cookies na základě Vašeho souhlasu, který vyjádříte prostřednictvím nastavení souborů cookies, které se vám zobrazí v banneru při Vaší první návštěvě našich Produktů. Tento souhlas lze následně změnit / odvolat v našem nastavení cookies nebo prostřednictvím nastavení Vašeho webového prohlížeče (v rozsahu povoleném příslušným prohlížečem).
4. Z jakých zdrojů shromažďujeme vaše osobní údaje?
Vaše osobní údaje shromažďujeme z různých zdrojů. Primárně shromažďujeme osobní údaje o Vás, které sami dobrovolně poskytnete (např. na dokumentech poskytnutých k poskytnutí naších služeb a Produktů) nebo údaje, které získáváme v souvislosti s Vašimi dotazy, komentáři, požadavky atd. DAJA a poskytovatelé hostující naše Produkty používají databáze pro zaznamenávání údajů o přístupu na servery, na kterých jsou Produkty uloženy. Databáze obsahují hlavně informace o:
i. typu, verzi a upřednostňovaných jazycích prohlížeče, který používáte;
ii. typu a verzi Vašeho operačního systému;
iii. webu, ze kterého jste přišli k našim Produktům;
iv. webu, pro který opouštíte naše Produkty;
v. IP adrese Vašeho počítače;
vi. data, času a úspěchu nalezení našich Produktů;
vii. tom, kdy jste přistupovali k Produktům a jak dlouho jste na nich zůstali;
viii. objemu dat přenášených mezi serverem a Vaším počítačem;
ix. počtu návštěv a průměrném času stráveném na našich webových stránkách.
Z bezpečnostních důvodů jsou data v souborech protokolu uchovávána pouze po dobu, po kterou trvá účel zpracování. Pokud daný účel uchování souborů protokolu již neexistuje, budou soubory protokolu okamžitě odstraněny. Údaje, jejichž další uchování je nezbytné z důvodu poskytnutí důkazů, budou smazány až po uzavření příslušného případu.
5. Příjemci Vašich osobních údajů
V souladu s platnými právními předpisy DAJA předává Vaše osobní údaje třetím stranám (příjemcům) za účelem jejich dalšího zpracování, které probíhá na základě smlouvy o zpracování údajů.
Výše uvedení příjemci osobních údajů zahrnují následující kategorie příjemců:
- poskytovatelé IT služeb a provozovatelé přenosových serverů;
- poskytovatelé platebních služeb;
- externí právní poradci a agentury pro vymáhání pohledávek;
- provozovatelé sociálních sítí;
- poskytovatelé marketingových softwarů;
- Orgány činné v trestním řízení, soudy, správní orgány, v případech, kdy je společnost DAJA povinna tak učinit v souladu s příslušnými právními předpisy.
6. Doba zpracování osobních údajů
Osobní údaje zpracováváme pouze po dobu nezbytnou k dosažení účelu jejich zpracování. Jakmile bude dosaženo účelu zpracování a nebudou existovat žádné jiné účely, pro které bychom byli oprávněni zpracovávat osobní údaje, osobní údaje vymažeme.
7. Vaše práva jako subjektu údajů
Jako subjekt údajů máte následující práva:
a. Právo být informován
Vždy využíváme tyto Zásady a, pokud je to nutné, i další oznámení, abychom Vás stručným, transparentním, srozumitelným a snadno přístupným způsobem informovali o zpracování Vašich osobních údajů od okamžiku, kdy od Vás získáme osobní údaje.
b. Právo na přístup k osobním údajům
Máte právo získat od nás potvrzení, zda jsou nebo nejsou Vaše osobní údaje zpracovávány. Pokud zpracováváme Vaše osobní údaje, poskytneme Vám informace, které požadujete nebo které nám ukládá zákon.
c. Právo na opravu
Máte právo na opravu jakýchkoli nepřesných osobních údajů, které se Vás týkají. S přihlédnutím k účelům zpracování máte také právo na doplnění neúplných osobních údajů, a to i poskytnutím dodatečného prohlášení.
d. Právo na výmaz / právo být zapomenut
Vaše osobní údaje bez nepatřičného odkladu vymažeme, kromě výjimek stanovených zákonem, pokud:
i. Vaše osobní údaje nejsou nadále nutné ve vztahu k účelům, pro které byly
shromážděny nebo jinak zpracovány;
ii. odvoláte souhlas, na kterém je zpracování založeno, a pro jejich zpracování
neexistuje žádný jiný právní důvod;
iii. vznesete námitku proti zpracování Vašich osobních údajů a neexistují žádné
převažující oprávněné důvody pro zpracování nebo vznesete námitku proti
zpracování Vašich osobních údajů pro účely přímého marketingu;
iv. Vaše osobní údaje byly zpracovány nezákonně;
v. Vaše osobní údaje musí být vymazány, aby byly splněny právní závazky
vyplývající z právních předpisů Evropské unie nebo členských států, kterým
DAJA podléhá; nebo
vi. Vaše osobní údaje byly shromážděny v souvislosti s nabídkou služeb informační
společnosti dětem.
e. Právo na omezení zpracování
Máte právo omezit zpracování svých osobních údajů v následujících případech:
i. zpochybňujete přesnost osobních údajů; v tomto případě je zpracování
omezeno na dobu, která nám umožňuje ověřit přesnost osobních údajů;
ii. zpracování je nezákonné a vy nesouhlasíte s výmazem osobních údajů a místo
toho požadujete omezení jejich použití;
iii. osobní údaje již nepotřebujeme pro účely zpracování, ale jsou vámi vyžadovány
pro stanovení, výkon nebo obranu právních nároků; nebo
iv. využili jste práva vznést námitku proti zpracování osobních údajů; v takovém
případě je zpracování omezeno, dokud nezjistíme, zda naše oprávněné důvody
převažují nad Vašimi oprávněnými zájmy.
f. Právo na přenositelnost údajů
Máte právo obdržet Vaše osobní údaje, které zpracováváme, za předpokladu, že je splněna jedna z následujících podmínek:
i. osobní údaje jsou zpracovávány pro konkrétní účel na základě Vašeho souhlasu;
ii. osobní údaje jsou zpracovávány automatizovanými prostředky;
iii. pokud jsou osobní údaje ze speciální kategorie zpracovávané pro jeden nebo
více specifikovaných účelů na základě Vašeho výslovného souhlasu; nebo
iv. zpracování osobních údajů je nezbytné pro plnění smlouvy, jejíž jste smluvní
stranou, nebo za účelem provedení preventivních opatření přijatých na Vaši
žádost před uzavřením smlouvy.
g. Právo vznést námitku
Pokud jde o zpracování osobních údajů na základě právního důvodu legitimního zájmu DAJA, můžete vznést námitku proti zpracování Vašich osobních údajů z důvodů týkajících se Vaší konkrétní situace popsané v námitce. Můžete vznést námitku za užití níže uvedených kontaktních údajů. Máte právo kdykoli vznést námitku proti zpracování osobních údajů pro účely přímého marketingu.
h. Právo nebýt předmětem rozhodnutí založeného výhradně na automatizovaném zpracování, včetně profilování
Vaše osobní údaje zpracováváme s ohledem na Vaše právo nebýt předmětem rozhodnutí založeného výhradně na automatizovaném zpracování, které se Vás významně dotýká, včetně profilování (tj. jakákoli forma automatizovaného zpracování osobních údajů spočívající v použití osobních údajů k analýze, předpovědi nebo vyhodnocení určitých aspektů, které se Vás týkají – např. Vaše ekonomická situace, zájmy atd.).
i. Právo podat stížnost
Pokud nesouhlasíte se způsobem, jakým jsme Vaši žádost vyřídili, můžete podat stížnost u Českého úřadu pro ochranu osobních údajů (www.uoou.cz).
9. Uplatňování Vašich práv a Kontakt
Chcete-li uplatnit svá práva nebo položit jakékoli dotazy týkající se těchto Zásad nebo zpracování Vašich osobních údajů, použijte následující kontaktní údaje:
Poštovní adresa:
DAJA consulting s.r.o.
V zářezu 902/8, Jinonice, 158 00 Praha 5
E-mail: info@czechlegalization.cz