ZÁSADY OCHRANY OSOBNÍCH ÚDAJŮ
Ochrana Vašich osobních údajů je pro nás důležitá, a proto se budeme v našich vztazích s Vámi vždy těmito zásadami řídit. Když využíváte naše služby, je pro nás důležité, aby pro Vás zpracování Vašich informací bylo naprosto srozumitelné, transparentní a znal/a jste všechna Vaše práva.
V těchto Zásadách ochrany osobních údajů („Zásady“) vysvětlujeme:
- jaké Vaše osobní údaje budeme zpracovávat;
- jak využíváme získané osobní údaje a na jakém právním základu;
- kdo má k Vašim osobním údajům přístup;
- po jakou dobu budeme Vaše osobní údaje zpracovávat;
- jak Vaše osobní údaje zabezpečujeme; a
- jaká máte ve vztahu k ochraně Vašich osobních údajů práva.
V případě, že budete potřebovat kteroukoliv část textu vysvětlit, poradit anebo projednat další zpracování Vašich osobních údajů, můžete se na nás kdykoliv obrátit na e-mailové adrese ziju@sebevedome.cz. Rádi Vám odpovíme na jakékoliv Vaše otázky, týkající se námi prováděného zpracování osobních údajů.
- JAKÉ VAŠE OSOBNÍ ÚDAJE BUDEME ZPRACOVÁVAT
Zpracováváme následující informace:
- Osobní údaje, které nám sdělujete. Jedná se o Vaše osobní údaje, které nám sdělíte při komunikaci s námi. Jedná se zejména o osobní údaje vyplývající z uzavřené smlouvy na právní služby, když nás kontaktujete (ať už prostřednictvím webových stránek či jinak) a zasíláte nám žádosti a podněty, když nám jinak dodáte nebo vyplníte určité údaje o sobě nebo když nám poskytujete osobní údaje pro účely fakturace. Může se jednat zejména o tyto kategorie osobních údajů:
- identifikační údaje – jméno, příjmení, adresa bydliště nebo sídla, datum narození atd.
- kontaktní údaje – e-mailová adresa, telefonní číslo
- další údaje nezbytné pro poskytování našich služeb.
- Osobní údaje, které získáváme, když využíváte naše služby. Shromažďujeme informace o tom, které naše služby využíváte, jakým způsobem a jak jste s nimi spokojení. Může se jednat zejména o informace o Vaší spokojenosti s našimi službami
- Informace o Vaší aktivitě na našich webových stránkách. Návštěvou našich stránek dochází k zaznamenávání Vaší aktivity na našem webu. Využíváme technologie cookies k analyzování provozu na našich webových stránkách. Když navštívíte náš web, můžeme shromažďovat informace o Vašem chování na webu, jako je počet navštívených stránek, délka návštěvy, navštívené stránky, opakování návštěv apod. Tyto informace nikdy nespojujeme s žádnými Vašimi osobními údaji, jako jsou údaje, které vyplníte do formulářů nebo Vaše IP adresa.
Upozorňujeme, že naše webové stránky nejsou určeny pro děti mladší 16 let. Osobní údaje dětí mladších 16 let zásadně nezpracováváme.
- JAK využíváme získané informace a na jakém právním základu
- Údaje, které nám poskytujete (sdělujete), využíváme k tomu, abychom Vám mohli poskytovat naše služby a abychom Vás kontaktovali, poskytli Vám informace, o které jste nás požádali nebo které by Vás podle našeho názoru mohly zajímat. Shromážděné informace také využíváme k tomu, abychom Vám mohli zasílat obchodní sdělení, tj. abychom Vás informovali o událostech, o chystaných změnách nebo nových službách, které poskytujeme.
- Informace získané od třetích stran (centrální evidence exekucí, insolvenční rejstřík) můžeme využívat při poskytování našich služeb a k ochraně našich právem chráněných zájmů.
Vaše osobní údaje zpracováváme dle výše uvedených Zásad na základě plnění vzájemné smlouvy nebo Vašeho požadavku, na základě plnění našich zákonných povinností, na základě našeho oprávněného zájmu anebo na základě Vašeho případného souhlasu, uděleného pro konkrétní zpracování. Před použitím informací za účelem, který není uveden v těchto Zásadách, vždy vyhodnotíme, zda je potřebný Váš souhlas. V takovém případě Vás budeme informovat a o souhlas Vás požádáme.
Naše oprávněné zájmy, na jejichž základě zpracováváme Vaše osobní údaje, jsou založené na našem vzájemném vztahu. Naše oprávněné zájmy pro zpracování Vašich osobních údajů jsou zejména:
- Vaše kontaktování a informování v rámci vzájemného obchodního styku;
- zlepšování našich služeb;
- propagace našich služeb;
- vytváření statistik na základě Vašich podnětů a dotazníků, které nám umožní lépe přizpůsobit naše služby zákazníkům;
- vedení evidencí týkajících se Vaší ekonomické situace;
- efektivní poskytování služeb; a
- ochrana našich i Vašich právních nároků.
Vaše údaje využíváme v naší interní dokumentaci, ve které vedeme záznamy o tom, kde jsou Vaše osobní údaje uložené, způsoby jejich zabezpečení, zda byly Vaše údaje smazány, kdo je v rámci naší kanceláře smazal a kdy, abychom byli schopni doložit náš soulad s právními předpisy na poli ochrany osobních údajů a zároveň si mohli plnit další povinnosti vyplývající z jiných právních předpisů.
Zpracování Vašich osobních údajů za účelem zasílání obchodních sdělení můžete kdykoliv odmítnout a nebude to mít vliv na naše jiné vzájemné vztahy. Pokud si nejste jistí, zda byl souhlas se zasíláním takových sdělení udělen, nebo jej chcete odvolat, stačí, když nám zašlete e-mail s příslušnou žádostí na ziju@sebevedome.cz, případně na jinou adresu, ze které jste od nás obdrželi obchodní sdělení. Odvoláním souhlasu není dotčena zákonnost zpracování vycházejícího ze souhlasu, který byl dán před jeho odvoláním.
- KDO MÁ PŘÍSTUP K VAŠIM OSOBNÍM ÚDAJŮM
Naše společnost dbá na ochranu Vašich osobních údajů, proto osobní údaje předáváme třetím stranám pouze za výše uvedenými účely, a to pouze v nezbytném rozsahu. Pokud předáváme třetím osobám Vaše osobní údaje, vždy tak činíme na základě adekvátní smlouvy s těmito osobami či na základě všeobecných podmínek, abychom mohli kontrolovat, jak s Vašimi osobními údaji třetí strany nakládají.
K Vašim osobním údajům mají přístup níže uvedení příjemci:
- poskytovatelé serverových, webových, cloudových nebo IT služeb;
Vaše osobní údaje zpracováváme na území Evropské unie a nedochází tak k jejich předání mimo toto území.
- PO JAKOU DOBU BUDEME VAŠE OSOBNÍ ÚDAJE ZPRACOVÁVAT
Vaše osobní údaje budeme zpracovávat pouze po dobu nezbytně nutnou k naplnění výše uvedených účelů, pro které byly shromážděny – poskytování služeb, dokončení požadovaných transakcí nebo k dalším nezbytným účelům, jako je dodržování našich právních závazků, řešení sporů a právní vynucování našich dohod. Tyto potřeby se pro různé typy údajů v kontextu různých služeb mohou lišit, a proto se skutečná doba uchovávání informací může výrazně lišit. Mezi kritéria, na jejichž základě je určena doba uchovávání informací, patří:
- Jak dlouho jsou osobní údaje zapotřebí k poskytování služeb a pro zajištění chodu naší společnosti? To zahrnuje aktivity, jako je udržování a zlepšování výkonu těchto služeb, udržování zabezpečení našich systémů a udržování příslušných obchodních a finančních záznamů. Toto je obecně platné pravidlo, které je ve většině případů základem pro určení doby uchovávání dat.
- Poskytujete nám své údaje s očekáváním, že je budeme uchovávat, dokud je výslovně nebudete chtít vymazat? Pokud ano, budeme je uchovávat po tuto dobu.
- Jsou tyto osobní údaje citlivé? Pokud ano, je obecně vhodné používat zkrácené období uchovávání dat.
- Zavedli jsme a oznámili jsme konkrétní dobu uchovávání pro určitý typ dat? Pokud ano, tak ji rozhodně nikdy nepřekročíme.
- Poskytl jste souhlas s prodloužením doby uchovávání informací? Pokud ano, budeme data uchovávat v souladu s Vaším souhlasem.
- Vztahují se na nás právní, smluvní nebo podobné závazky uchovávat data? Mezi příklady patří zákony upravující povinné uchovávání dat, vládní nařízení uchovávat data související s vyšetřováním nebo data, která je nutné uchovávat pro účely soudního sporu.
- JAK VAŠE OSOBNÍ ÚDAJE ZABEZPEČUJEME
Jsme si vědomi toho, že zabezpečení osobních údajů tak, aby nemohlo dojít k jejich zneužití, je naší důležitou povinností vůči Vám. Proto se snažíme efektivně využívat co nejlepší možná bezpečnostní opatření k tomu, abychom zneužití nebo jinému neoprávněnému zásahu do Vašich osobních údajů zabránili. V rámci naší činnosti budeme činit vše, co je v našich silách, aby k takovému bezpečnostnímu incidentu nedošlo, zejména budeme všechny naše zaměstnance, přicházející do styku s Vašimi osobními údaji, pravidelně školit na téma ochrany osobních údajů, přijmeme a seznámíme zaměstnance s vnitřními podnikovými předpisy, upravujícími ochranu Vašich osobních údajů a budeme vždy využívat pouze ta nejmodernější technická řešení k zabezpečení našeho zpracovávání, jako například šifrování dat, složitá hesla a nejvhodnější software.
Pokud by však i přes naši nejlepší snahu došlo k bezpečnostnímu incidentu a tento incident by mohl znamenat vysoké riziko pro Vaše práva a svobody, neprodleně Vás o takové skutečnosti informujeme, a to prostřednictvím poskytnuté e-mailové adresy a zveřejněním takové informace na našich webových stránkách včetně veškerých nutných podrobností.
Pro zabezpečení Vašich osobních údajů jsme přijali následující opatření:
- Organizační bezpečnost. Klademe důraz na to, abychom zabezpečili Vaše osobní údaje proti rizikům lidského faktoru, zejména:
- Přijali jsme a udržujeme směrnice a dokumenty interní bezpečnosti;
- Pravidelně zajišťujeme školení zaměstnanců a dalších pracovníků na pravidla práce s osobními údaji a rizika informační bezpečnosti;
- Smluvně upravujeme odpovědnost zaměstnanců, externích spolupracovníků, dodavatelů a jiných třetích stran s přístupem k Vašim osobním údajům;
- Přijali jsme a udržujeme standardizované procesy týkající se práce s Vašimi osobními údaji.
- Technická opatření. Implementovali jsme důležitá technická opatření pro zajištění bezpečnosti Vašich osobních údajů, zejména:
- Přístup do systémů obsahující osobní údaje jen pod heslem;
- Pravidelná údržba zařízení, na kterých budou data uložena;
- Zajištění ochrany antivirem, firewallem, prostředky k zabránění neoprávněným osobám přistupovat k osobním údajům a k prostředkům pro jejich zpracování;
- JAKÁ MÁTE VE VZTAHU K OCHRANĚ VAŠICH OSOBNÍCH ÚDAJŮ PRÁVA
Ve vztahu k námi prováděnému zpracování Vašich osobních údajů máte následující práva:
- právo na přístup k osobním údajům;
- právo na opravu;
- právo na výmaz („právo být zapomenut“);
- právo na omezení zpracování údajů;
- právo vznést námitku proti zpracování;
- právo na přenositelnost údajů;
- právo podat stížnost na zpracování osobních údajů.
Vaše práva jsou níže vysvětlena, abyste si dokázal/a udělat jasnější představu o jejich obsahu.
Právo na přístup znamená, že si kdykoliv můžete požádat o naše potvrzení, zda osobní údaje, které se Vás týkají, jsou či nejsou zpracovávány, a pokud jsou, pak za jakými účely, v jakém rozsahu, komu jsou zpřístupněny, jak dlouho je budeme zpracovávat, zda máte právo na opravu, výmaz, omezení zpracování či vznést námitku, odkud jsme osobní údaje získali a zda dochází k na základě zpracování Vašich osobních údajů k automatizovanému rozhodování, včetně případného profilování. Také máte právo získat kopii Vašich osobních údajů, přičemž první poskytnutí je bezplatné, za další poskytnutí pak můžeme požadovat přiměřenou úhradu administrativních nákladů, a sice ve výši 100 Kč.
Právo na opravu znamená, že nás kdykoliv můžete požádat o opravu či doplnění Vašich osobních údajů, pokud by byly nepřesné či neúplné.
Právo na výmaz znamená, že musíme vymazat Vaše osobní údaje pokud (i) již nejsou potřebné pro účely, pro které byly shromážděny nebo jinak zpracovány, (ii) zpracování je protiprávní, (iii) vznesete námitky proti zpracování a neexistují žádné převažující oprávněné důvody pro zpracování, (iv) ukládá nám to zákonná povinnost nebo (v) ve vztahu k osobním údajům, k jejichž zpracování jste udělil souhlas, tento souhlas odvoláte.
Právo na omezení zpracování znamená, že dokud nevyřešíme jakékoliv sporné otázky ohledně zpracování Vašich osobních údajů, nesmíme Vaše osobní údaje zpracovávat jinak než tak, že budeme mít pouze uloženy a případně je můžeme použít pouze s Vaším souhlasem nebo z důvodu určení, výkonu nebo obhajoby právních nároků.
Právo vznést námitku znamená, že můžete vznést námitku proti zpracování Vašich osobních údajů, které zpracováváme pro účely přímého marketingu nebo z důvodu oprávněného zájmu, včetně profilování založeného na našem oprávněném zájmu. Pokud vznesete námitku proti zpracování pro účely přímého marketingu, nebudou již Vaše osobní údaje pro tyto účely zpracovávány. V případě námitky proti zpracování, založeného na dalších důvodech, bude tato námitka vyhodnocena a následně Vám sdělíme, zda jsme jí vyhověli a Vaše údaje nebudeme nadále zpracovávat, nebo že námitka nebyla důvodná a zpracování bude pokračovat. Každopádně po dobu, než bude námitka vyřešena, bude zpracování omezeno.
Právo na přenositelnost znamená, že máte právo získat osobní údaje, které se Vás týkají a které jste nám poskytli na základě souhlasu nebo smlouvy, a které jsou zároveň zpracovávány automatizovaně, ve strukturovaném, běžně používaném a strojově čitelném formátu, a právo na to, aby byly tyto osobní údaje předány přímo jinému správci.
Pokud máte připomínky nebo stížnost týkající se ochrany osobních údajů nebo dotaz na osobu odpovědnou za ochranu dat v naší společnosti či uplatňujete některé ze svých práv, kontaktujte prosím naši odpovědnou osobu na e-mailové adrese ziju@sebevedome.cz. Na vaše dotazy či připomínky odpovíme do jednoho měsíce.
V případě Vaší nespokojenosti můžete podat stížnost Úřadu pro ochranu osobních údajů. Více se dozvíte na internetových stránkách úřadu (www.uoou.cz).
ZMĚNY ZÁSAD
Naše Zásady mohou být čas od času změněny. Všechny změny zásad ochrany osobních údajů zveřejníme na našich webových stránkách a pokud se bude jednat o významné změny, budeme Vás informovat podrobněji (v případě některých služeb můžeme změny Zásad oznamovat e-mailem). Předchozí verze těchto Zásad pro Vás archivujeme, abyste k nim měli i v budoucnu přístup.
Tyto Zásady jsou účinné od 1. 4. 2020