SOUKROMÍ A COOKIES
Zásady ochrany osobních údajů
Osobní údaje, cookies a vaše práva. Níže uvedené zásady zachovávají datum účinnosti původního dokumentu: 21. února 2024. Kontaktujte nás formulářem nebo telefonicky.
Tyto Zásady ochrany osobních údajů popisují pravidla zpracování osobních údajů v rámci těchto internetových stránek („Platforma“).
Zásady mají informativní povahu a plní informační povinnosti správce podle GDPR, tedy nařízení 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů).
Každý, kdo Platformu používá, by se měl se Zásadami seznámit. Upravují zpracování osobních údajů a používání cookies a dalších sledovacích technologií souvisejících s fungováním Platformy.
01 Správce osobních údajů
Správcem osobních údajů je Exacto Holding sp. z o.o., se sídlem ve Varšavě (01-745), ul. Jasnodworskia 3B/271, zapsaná v rejstříku podnikatelů Národního soudního rejstříku vedeném Obvodním soudem pro hlavní město Varšavu ve Varšavě, XII. hospodářským oddělením Národního soudního rejstříku, pod číslem KRS 0000623940, NIP 5222980786, REGON 143758000, se základním kapitálem 250 000 PLN (dále „Poskytovatel“).
Každý subjekt údajů může Poskytovatele jako správce svých údajů kontaktovat prostřednictvím formuláře na těchto stránkách: , nebo dopisem na adresu uvedenou v bodě 1.1 výše.
Poskytovatel jmenoval pověřence pro ochranu osobních údajů, pana Bartłomieje Serafinowicze. Lze jej kontaktovat telefonicky na čísle +48 664 272 989.
02 Způsob zpracování údajů
Účel a rozsah zpracování určuje rozsah souhlasů a údajů poskytnutých subjektem údajů před zahájením používání Platformy. Zpracování se může týkat zejména: (i) jména; (ii) příjmení; (iii) e-mailové adresy; (iv) názvu společnosti (zaměstnavatele/objednatele); (v) telefonního čísla; (vi) IP adresy; (vii) dalších dobrovolně poskytnutých údajů.
Poskytnutí údajů je dobrovolné, ale jejich neposkytnutí znemožní kontakt přes kontaktní formulář. Povaha činností Poskytovatele neumožňuje jejich anonymní poskytování.
Osobní údaje budou zpracovávány pro následující účely:
| Účel zpracování | Rozsah údajů | Právní základ | Doba zpracování |
|---|---|---|---|
| Zajištění přístupu k Platformě | IP adresa, Cookies nezbytné k zobrazení Platformy | Čl. 6 odst. 1 písm. f) GDPR – oprávněný zájem Poskytovatele jako správce umožnit zobrazení webu | Do ukončení přítomnosti Uživatele na Platformě |
| Kontakt zahájený kontaktním formulářem | Jméno, příjmení, e-mailová adresa, společnost (zaměstnavatel/objednatel), telefon, další dobrovolně poskytnuté údaje | Čl. 6 odst. 1 písm. f) GDPR – oprávněný zájem vyřizovat dotazy a korespondenci zaslané přímo subjekty údajů prostřednictvím funkcí Platformy | Do ukončení korespondence nebo vznesení námitky subjektem údajů |
| Telefonický kontakt se subjekty údajů | Telefon, jméno a příjmení, další údaje dobrovolně uvedené během hovoru | Čl. 6 odst. 1 písm. f) GDPR – oprávněný zájem vyřizovat dotazy a korespondenci přímo od subjektů údajů | Do ukončení hovoru nebo vznesení námitky |
| Zkoumání návštěvnosti Platformy | IP adresa, Cookies | Čl. 6 odst. 1 písm. a) GDPR – souhlas subjektu údajů | Do ztráty užitečnosti údajů nebo odvolání souhlasu |
| Zasílání newsletteru | E-mailová adresa | Čl. 6 odst. 1 písm. a) GDPR – souhlas subjektu údajů | Do ztráty užitečnosti údajů pro daný účel nebo odvolání souhlasu |
Zjistí-li Poskytovatel, že osoba používá Platformu v rozporu s obecně závaznými právními předpisy, může zpracovávat její údaje v rozsahu nutném k určení její odpovědnosti. Základem je čl. 6 odst. 1 písm. f) GDPR, tedy oprávněný zájem Poskytovatele na uplatňování nároků a obraně proti nim.
Poskytovatel nebude předávat osobní údaje do třetích zemí mimo EHP. Pokud by to přesto bylo nutné, zajistí: (i) použití některého právního nástroje povoleného GDPR k legalizaci předání; (ii) ověření příjemce a posouzení možnosti ochrany práv a svobod subjektů údajů v jeho zemi; (iii) před předáním informování dotčených osob a uvedení jejich práv souvisejících s předáním.
03 Příjemci údajů
Poskytovatel může pověřit zpracováním údajů Uživatelů třetí strany. Příjemci mohou být zejména poskytovatel hostingu, provozovatel elektronické pošty, programátorská firma, dodavatel softwaru, poskytovatel služby rozesílání e-mailů a poskytovatelé cloudových řešení.
Údaje mohou být zpřístupněny také příslušným státním orgánům či institucím (orgánům činným v trestním řízení, soudům, bezpečnostním službám), které jsou oprávněny k přístupu podle platných předpisů, a dalším osobám či subjektům v zákonem stanovených případech.
Každý subjekt, kterému Poskytovatel svěří údaje na základě smlouvy o zpracování osobních údajů („Zpracovatelská smlouva“), zaručuje odpovídající úroveň bezpečnosti a důvěrnosti zpracování. Další subjekt smí zapojit pouze s předchozím souhlasem Poskytovatele.
Zpřístupnění údajů subjektům neoprávněným podle těchto Zásad je možné pouze s předchozím písemným souhlasem subjektu údajů.
04 Práva subjektů údajů
Každý subjekt údajů má právo: (a) na výmaz údajů ze systému Poskytovatele i databází subjektů, s nimiž spolupracuje nebo spolupracoval; (b) na omezení zpracování; (c) na přenositelnost údajů, které o něm Poskytovatel shromáždil, včetně jejich obdržení ve strukturované podobě; (d) požadovat přístup ke svým údajům a jejich opravu; (e) vznést námitku proti zpracování; (f) kdykoli odvolat souhlas, aniž je dotčena zákonnost zpracování na základě souhlasu před jeho odvoláním; (g) podat stížnost na Poskytovatele u dozorového úřadu, předsedy polského Úřadu pro ochranu osobních údajů.
Práva lze uplatnit zejména prostřednictvím komunikačních kanálů uvedených v bodě 1.2 nebo kontaktováním pověřence pro ochranu osobních údajů, jehož údaje jsou v bodě 1.3.
Pro uplatnění práva se doporučuje použít formulář na těchto stránkách: , nebo přímo kontaktovat pověřence na telefonu +48 664 272 989. Poskytovateli to umožní co nejrychleji jednat.
05 Další údaje
Poskytovatel může ukládat HTTP požadavky. Serverové protokoly proto mohou obsahovat: IP adresu počítače, ze kterého požadavek přišel; název stanice Uživatele zjištěný protokolem HTTP; systémové datum a čas registrace v Aplikaci a přijetí požadavku; počet bajtů odeslaných serverem; URL předchozí navštívené stránky; informace o prohlížeči a chybách při HTTP transakcích. Protokoly mohou být shromažďovány pro řádnou správu Platformy. Přístup mají pouze osoby oprávněné spravovat informační systém. Soubory mohou být analyzovány pro statistiky návštěvnosti a chyb. Souhrnné informace neidentifikují Uživatele.
Poskytovatel může používat Google Analytics a HotJar, jejichž prostřednictvím získává anonymizované informace o Uživatelích, včetně operačního systému, prohlížeče a času na Platformě. Tyto informace nejsou spojovány s osobními údaji Uživatele, neumožňují jeho identifikaci a nejsou osobními údaji ve smyslu GDPR.
Rozsah používání nástrojů uvedených v bodě 5.2 vůči Uživateli závisí na rozsahu jeho souhlasů s používáním Cookies.
06 Bezpečnost
Poskytovatel dbá na bezpečnost osobních údajů Uživatelů a zavedl odpovídající opatření s ohledem na rizika zpracování. Technicky a organizačně chrání údaje zejména před zpřístupněním neoprávněným osobám, neoprávněným odnětím, změnou, ztrátou, poškozením či zničením a zpracováním v rozporu s GDPR, mimo jiné pomocí SSL certifikátů. Shromážděné datové soubory jsou uloženy na zabezpečených serverech a chrání je také interní postupy zpracování a politika informační bezpečnosti Poskytovatele.
Bez ohledu na výše uvedené Poskytovatel upozorňuje, že používání internetu a elektronických služeb může vést k proniknutí škodlivého softwaru do informačního systému a zařízení osoby i k přístupu třetích stran k údajům, včetně osobních. Pro omezení rizik by měl každý používat vhodné technické zabezpečení, například antivirový software, nebo prostředky chránící identitu na internetu.
07 Soubory cookies
Pro řádné fungování Platformy používá Poskytovatel cookies („Cookies“). Jde o textové informace uložené na zařízení Uživatele (počítači nebo smartphonu), které může číst informační systém Platformy nebo systémy třetích stran.
Používají se dva druhy: (a) relační Cookies, trvale smazané po skončení relace prohlížeče; (b) trvalé Cookies, které zůstávají na zařízení i po skončení relace až do smazání.
Relační ani trvalé Cookies neumožňují určit totožnost ani jinak identifikovat osobu. Cookies neumožňují získávat jakékoli osobní údaje.
Soubory vytvářené přímo Poskytovatelem nemohou číst jiné weby. Externí Cookies, ukládané spolupracujícími subjekty, může číst externí server.
Uživatel může kdykoli samostatně změnit nastavení Cookies v prohlížeči a stanovit podmínky jejich ukládání.
Uživatel může kdykoli vypnout ukládání Cookies podle pokynů výrobce prohlížeče; tím však může dojít k nedostupnosti některých či všech funkcí Platformy.
Uživatel může kdykoli sám smazat uložené Cookies podle pokynů výrobce prohlížeče.
Vlastní Cookies slouží k udržování uživatelských relací, konfiguraci Platformy a analýze návštěvnosti: počtu kliknutí a cest pohybu pro zlepšování vzhledu a uspořádání obsahu, času na Platformě, počtu Uživatelů a četnosti návštěv.
Externí Cookies slouží k tvorbě anonymních statistik pro optimalizaci použitelnosti a k analýze a zkoumání chování Uživatelů na Platformě.
Podrobnosti o správě Cookies jsou v nastavení používaného prohlížeče.
08 Závěrečná ustanovení
Datum účinnosti Zásad ochrany osobních údajů: 21.02.2024