Zásady ochrany osobních údajů (GDPR)
Prostřednictvím těchto Zásad ochrany osobních údajů (dále jen Zásady) informujeme subjekty údajů, jejichž osobní údaje zpracováváme, o veškerých činnostech zpracování a o zásadách ochrany soukromí subjektů údajů.
1. Odpovědné osoby
Správce osobních údajů:
Tomáš Havelka, Opportunity Net Solutions s.r.o., Radlická 663/28, 150 00 Praha 5, IČ: 07958749
Kontakty pro uplatnění Vašich práv:
Telefon: +420 722 494 011
E-mail: info@ascenta.cz
(dále také jen my; nám; naše nebo nás)
2. Základní pojmy
GDPR:
Nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES účinné od 25.5.2018.
Osobní údaj:
Osobním údajem se ve smyslu nařízení GDPR rozumí veškeré informace o identifikované nebo identifikovatelné fyzické osobě (tj. o subjektu údajů = Vás).
Zvláštní osobní údaj:
Zvláštním osobním údajem se rozumí údaj o rasovém či etnickém původu, politických názorech, náboženském vyznání či filozofickém přesvědčení nebo členství v odborech; zpracování genetických údajů, biometrických údajů za účelem jedinečné identifikace fyzické osoby a údajů o zdravotním stavu či sexuálním životě nebo sexuální orientaci fyzické osoby.
Subjekt údajů = Vy:
Subjektem údajů se myslí identifikovaná nebo identifikovatelná fyzická osoba, přičemž identifikovatelnou fyzickou osobou je fyzická osoba, kterou lze přímo či nepřímo identifikovat, zejména odkazem na určitý identifikátor, například jméno, identifikační číslo, lokační údaje, síťový identifikátor nebo na jeden či více zvláštních prvků fyzické, fyziologické, genetické, psychické, ekonomické, kulturní nebo společenské identity této fyzické osoby.
Správce:
Správcem se ve smyslu čl. 4 odst. 7 GDPR rozumí fyzická nebo právnická osoba, orgán veřejné moci, agentura nebo jiný subjekt, který sám nebo společně s jinými, určuje účely a prostředky zpracování osobních údajů. Ve vztahu k Vašim osobním údajům vystupujeme jako správce.
Zpracovatel:
Zpracovatelem se ve smyslu čl. 4 odst. 8 GDPR fyzická nebo právnická osoba, orgán veřejné moci, agentura nebo jiný subjekt, který zpracovává osobní údaje pro správce.
Dozorový úřad:
Dozorovým úřadem se v České republice rozumí Úřad pro ochranu osobních údajů (dále jen ÚOOÚ).
3. Kategorie subjektů, zpracovávané osobní údaje, účel, právní základ a doba zpracování
Osobní údaje zpracováváme za jednoznačně vymezeným účelem:
| Kategorie subjektů | Účel zpracování | Právní základ a zpracovávané údaje | Doba zpracování |
|---|---|---|---|
| Návštěvníci internetových stránek | Statistiky před anonymizací údajů, zobrazování reklam na naše služby | Oprávněný zájem (zlepšování služeb). Identifikační údaje, kontaktní údaje, IP adresa a cookies. | 6 měsíců |
| Zaslání odpovědi na dotaz | Plnění smlouvy nebo souhlas. Identifikační údaje, kontaktní údaje, IP adresa, cookies, dotaz z formuláře. | Do vyřízení dotazu, max. 30 dní | |
| Odběratelé novinek | Pravidelné zasílání obchodních sdělení e-mailem | Souhlas při registraci k odběru. Jméno, příjmení, e-mail. | Do odvolání souhlasu |
4. Doba zpracování osobních údajů
Osobní údaje uchováváme pouze po dobu, která je nezbytná k účelu jejich zpracování – viz tabulka výše. Po uplynutí této doby mohou být osobní údaje uchovávány pouze pro účely státní statistické služby, pro účely vědecké a pro účely archivnictví.
5. Příjemci osobních údajů a předání mimo EU
V odůvodněných případech můžeme předat Vaše osobní údaje i jiným subjektům (dále jen příjemci). Může dojít k předání osobních údajů těmto příjemcům:
- Zpracovatelé, kteří zpracovávají Vaše osobní údaje dle našich pokynů zejména v oblasti kontaktu s veřejností, správy elektronických dat anebo vedení účetnictví;
- orgány veřejné moci a jiné subjekty, jestliže to vyžaduje platný právní předpis;
- jiné subjekty v případě neočekávané události, ve které je poskytnutí údajů nezbytné za účelem ochrany života, zdraví, majetku nebo jiného veřejného zájmu.
Na našich internetových stránkách můžeme používat funkci Google reCAPTCHA. Slouží k automatizovanému prověřování, zda bylo zadání dat provedeno člověkem nebo automatizovaným programem. Zpracovávání údajů je prováděno na základě oprávněného zájmu na ochraně našich stránek proti zneužití.
6. Cookies
Po Vaší první návštěvě našich stránek odešle náš server na Váš počítač malé množství dat a uloží je tam. Při každé další návštěvě stránek pak prohlížeč tato data pošle zpět serveru. Tomuto malému souboru se říká cookie a je to krátký textový soubor, obsahující specifický řetěz znaků s jedinečnými informacemi o vašem prohlížeči.
Cookies využíváme k tomu, abychom zlepšili kvalitu našich služeb a lépe porozuměli tomu, jak lidé používají naše stránky.
Většina prohlížečů je nastavena tak, aby cookies přijímala. Vy ale máte možnost nastavit si prohlížeč tak, aby cookies blokoval nebo aby vás o zaslání cookies informoval. Bez cookies však některé služby nebo funkce nebudou správně fungovat.
Naše internetové stránky využívají cookies první strany (pro ukládání uživatelských preferencí) a cookies třetích stran (pro sledování uživatelských trendů a vzorců chování).
7. Zásady zpracování osobních údajů
Zákonnost
Vaše osobní údaje zpracováváme v souladu s platnými právními předpisy, zejména s GDPR.
Souhlas subjektu údajů
Osobní údaje zpracováváme pouze způsobem a v rozsahu, ke kterému jste nám udělil/a souhlas, je-li souhlas titulem zpracování.
Minimalizace a omezení zpracování
Osobní údaje zpracováváme pouze v rozsahu, ve kterém je to nezbytné pro dosažení účelu jejich zpracování.
Přesnost
Osobní údaje zpracováváme s důrazem na jejich přesnost, za použití dostupných opatření.
Transparentnost
Prostřednictvím těchto Zásad máte možnost seznámit se se způsobem, jakým Vaše osobní údaje zpracováváme.
Bezpečnost
Osobní údaje zpracováváme způsobem, který zajišťuje jejich náležité zabezpečení, včetně ochrany pomocí vhodných technických nebo organizačních opatření.
8. Automatizované rozhodování a profilování
Při zpracování osobních údajů nedochází k automatizovanému individuálnímu rozhodování, a to ani na základě profilování.
9. Vaše práva jako subjektu údajů
Právo na přístup k osobním údajům
Máte právo požadovat od nás přístup k osobním údajům týkajícím se Vaší osoby. Zejména máte právo získat od nás potvrzení, zda osobní údaje, které se Vás týkají, námi jsou či nejsou zpracovávány.
Právo odvolat souhlas
Máte právo kdykoliv odvolat souhlas se zpracováním osobních údajů, které jsou námi na základě tohoto souhlasu zpracovávány.
Právo na opravu, omezení nebo výmaz
Zjistíte-li, že námi o Vás vedené osobní údaje jsou nepřesné, můžete požadovat, abychom tyto údaje bez zbytečného odkladu opravili.
Právo na výmaz osobních údajů
Máte právo požadovat, abychom bez zbytečného odkladu vymazali námi zpracovávané osobní údaje, které se Vás týkají, zejména odvoláte-li souhlas, vznesete-li námitku, nebo údaje již nejsou potřebné.
Právo na omezení zpracování
Máte právo na to, abychom omezili zpracování Vašich osobních údajů, pokud popíráte přesnost údajů, zpracování je protiprávní, nebo údaje nepotřebujeme, ale Vy je požadujete pro právní nároky.
Právo vznést námitku
Máte právo vznést námitku proti zpracování Vašich osobních údajů, zejména pokud jsou zpracovávány pro účely přímého marketingu.
Právo na přenositelnost údajů
Máte právo od nás získat osobní údaje ve strukturovaném, běžně používaném a strojově čitelném formátu a předat je jinému správci.
Právo podat stížnost
Pokud se domníváte, že zpracováním Vašich osobních údajů dochází k porušení povinností stanovených v GDPR, máte právo podat stížnost u dozorového úřadu. Dozorovým orgánem v ČR je Úřad pro ochranu osobních údajů.
Tyto Zásady ochrany osobních údajů jsou účinné od 25. 5. 2018.