INFORMAČNÍ OZNÁMENÍ O ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ

1. Jaký je účel tohoto oznámení?

Toto oznámení přijímáme za účelem toho, abychom fyzickým osobám a zástupcům právnických osob využívajícím naše služby (dále jen „Uživatelé“) poskytli všechny podstatné informace a poučení stručnou, transparentní, srozumitelnou a snadno dostupnou formou, jasně a obecně srozumitelně, a zároveň jim pomohli při výkonu jejich práv uvedených v bodě 4.

Základem naší informační povinnosti je článek 12 nařízení Evropského parlamentu a Rady (EU) 2016/679, použitelného od 25. května 2018 (dále jen „GDPR“), zákon č. 110/2019 Sb., o zpracování osobních údajů, a zákon č. 480/2004 Sb., o některých službách informační společnosti.

Toto oznámení bylo připraveno s ohledem na GDPR, zákon č. 110/2019 Sb. a další právní předpisy relevantní pro jednotlivá zpracování údajů. Výčet právních předpisů obsahuje příloha č. 1 tohoto oznámení a vysvětlení nejdůležitějších pojmů obsahuje příloha č. 2.

Při tvorbě a uplatňování tohoto oznámení jsme postupovali s ohledem na doporučení a metodické materiály Úřadu pro ochranu osobních údajů, pokyny Evropského sboru pro ochranu osobních údajů k transparentnosti a článek 5 GDPR, zejména v duchu zásady odpovědnosti uvedené v čl. 5 odst. 2.

Rovněž sledujeme praxi Evropské unie v oblasti ochrany osobních údajů; v souladu s tím do naší praxe zpracování údajů zapracováváme také obsah pokynů pracovní skupiny Evropské komise podle článku 29 k transparentnosti.

2. Údaje správce

Název: WebTech Group Kft.

Sídlo: 1095 Budapest, Mester utca 29-31. B lph. 203

Jméno a funkce osoby oprávněné k zastupování: Kaszó-Fedinisin Oleszja, jednatelka

Registrační číslo společnosti: 01-09-350453

Daňové číslo: 27118935-2-43

Telefonní číslo: +36-70-212-4206

3. Jednotlivé procesy zpracování údajů

V tomto bodě podrobně popisujeme podstatné okolnosti jednotlivých zpracování údajů, které GDPR a ostatní odvětvové právní předpisy vyžadují od každého správce.

3.1. Zpracování údajů související s navázáním kontaktu

Prostřednictvím našich webových stránek je možné nás kontaktovat za jakýmkoli účelem. Podrobnosti o souvisejícím zpracování údajů jsou uvedeny níže.

3.1.1. Zpracovávané osobní údaje a účel zpracování

Osobní údaj: účel zpracování:

jméno: identifikace uživatele

e-mailová adresa: kontaktování uživatele

telefonní číslo: kontaktování uživatele

zvukový záznam telefonního hovoru: prokázání kontaktu s Uživatelem, prošetření stížností, zlepšování kvality služby

3.1.2. Právní základ zpracování

Souhlas Uživatele udělený při navázání kontaktu dobrovolným, výslovným jednáním (telefonní hovor, odeslání e-mailu) se zpracováním jeho osobních údajů pro účely uvedené v bodě 3.1.1 (čl. 6 odst. 1 písm. a) GDPR).

Pokud bychom údaje Uživatele používali k účelu odlišnému od původního účelu jejich shromáždění, budeme o tom Uživatele informovat, získáme k tomu jeho předchozí výslovný souhlas a zároveň mu poskytneme možnost takové použití zakázat (viz bod 9.2).

V případě hovorů přijatých na číslech 06-1-808-9788 a 06-70-212-4206 a hovorů z těchto čísel je pořízení a zpracování zvukového záznamu v oprávněném zájmu správce i Objednatele (čl. 6 odst. 1 písm. f) GDPR). Prokázání kontaktu a použití nahrávek na základě případných stížností přispívá ke zlepšení uživatelské zkušenosti a kvality našich služeb.

3.1.3. Doba zpracování

Poskytnuté osobní údaje zpracováváme do odvolání souhlasu. Uživatel může svůj souhlas kdykoli odvolat. Odvolání souhlasu nemá vliv na zákonnost zpracování založeného na souhlasu před jeho odvoláním.

Zvukové záznamy telefonních hovorů uchováváme po dobu 5 let.

3.1.4. Způsob zpracování

V elektronické podobě.

3.2. Zpracování údajů související s registrací uživatele

Na našich webových stránkách je možné se za účelem vytvoření uživatelského účtu registrovat prostřednictvím účtu Facebook, LinkedIn nebo Google, případně zadáním samostatné e-mailové adresy a hesla. Podrobnosti o souvisejícím zpracování údajů jsou uvedeny níže:

3.2.1. Zpracovávané osobní údaje a účel zpracování

Osobní údaj a účel zpracování:

profilový obrázek Uživatele (povinný) - identifikace Uživatele

jméno Uživatele (povinné) - identifikace Uživatele

e-mailová adresa Uživatele (povinná) - komunikace s Uživatelem

představení napsané Uživatelem (volitelné) - identifikace Uživatele, poznání zvyklostí Uživatele

adresa osobní stránky Uživatele (volitelná) - identifikace Uživatele

heslo (povinné, kdykoli změnitelné) - provádění technických úkonů

telefonní číslo Uživatele (povinné) - komunikace

adresa bydliště Uživatele (povinná při platbě bankovní kartou) - fakturace

datum narození Uživatele (povinné) - identifikace Uživatele

doklad prokazující totožnost Uživatele (povinný pro ověření) - identifikace Uživatele

zvukový záznam telefonního hovoru: identifikace Uživatele a provádění technických úkonů

3.2.2. Právní základ zpracování

Zpracování založené na právním předpisu; s ohledem na čl. 6 odst. 1 písm. c) a odst. 2 GDPR, § 5 odst. 1 písm. b) zákon č. 110/2019 Sb. a § 13/A odst. 1 zákon č. 480/2004 Sb.

Vzhledem k tomu, že před vytvořením uživatelského účtu je Uživatel povinen přijmout všeobecné obchodní podmínky dostupné na Webových stránkách, čímž mezi Stranami vzniká smluvní vztah, je zpracování osobních údajů, které je při registraci povinné, nezbytné také k provedení kroků před uzavřením smlouvy a k plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR).

Volitelně poskytované osobní údaje (profilový obrázek, biografie, adresa osobní stránky, pohlaví, telefonní číslo, osobní preference) zpracováváme výhradně na základě souhlasu Uživatele. Uživatel uděluje souhlas uložením osobních údajů ve svém profilu. Souhlas může odvolat odstraněním uvedených osobních údajů, nebo pokud to technicky není možné, prostřednictvím e-mailové nebo telefonické žádosti zaslané nám. Odvolání souhlasu nemá vliv na zákonnost zpracování před odvoláním souhlasu (čl. 6 odst. 1 písm. a) GDPR).

3.2.3. Doba zpracování

Do výmazu na žádost Uživatele.

Zvukové záznamy telefonních hovorů uchováváme po dobu 5 let.

3.2.4. Způsob zpracování

V elektronické podobě.

Informujeme Uživatele, že při registraci prostřednictvím účtu Facebook, LinkedIn nebo Google bude profilový obrázek patřící k uživatelskému účtu uložen v uživatelském profilu. Pokud se Uživatel chce registrovat těmito účty, může i v takovém případě svůj profilový obrázek kdykoli odstranit.

3.2.5. Poskytnutí osobních údajů

Vzhledem k tomu, že bez znalosti povinně poskytovaných osobních údajů uvedených v tomto bodě není možné se registrovat, je poskytnutí těchto osobních údajů podmínkou uzavření smlouvy.

3.3. Zpracování údajů související s partnerskou registrací

Na našich webových stránkách je možné se registrovat za účelem vytvoření partnerského (podnikatelského) účtu. Podrobnosti o souvisejícím zpracování údajů jsou uvedeny níže:

3.3.1. Zpracovávané osobní údaje a účel zpracování

Osobní údaj - účel zpracování

jméno individuálního podnikatele Partnera (povinné) - identifikace Partnera

daňové číslo individuálního podnikatele Partnera (povinné) - identifikace Partnera

profilový obrázek individuálního podnikatele Partnera (povinný) - identifikace Partnera

kopie průkazu individuálního podnikatele Partnera (povinná) - identifikace Partnera

představení napsané individuálním podnikatelem Partnerem (volitelné) - identifikace Partnera, poznání zvyklostí Partnera

e-mailová adresa (povinná) - komunikace s Partnerem, zasílání systémových zpráv

heslo (povinné, kdykoli změnitelné) - provádění technických úkonů

telefonní číslo kontaktní osoby (povinné) - telefonické zodpovídání technických otázek souvisejících s používáním Webových stránek a telefonický kontakt s partnerem při vyšetřování chyb

obrazový záznam individuálního podnikatele Partnera nebo kontaktní osoby právnické osoby Partnera (povinný) - identifikace kontaktní osoby Partnera

uživatelská hodnocení - zaznamenávání zpětné vazby o kvalitě služby

zvukový záznam telefonního hovoru: identifikace Uživatele a provádění technických úkonů

3.3.2. Právní základ zpracování

Zpracování založené na právním předpisu; s ohledem na čl. 6 odst. 1 písm. c) a odst. 2 GDPR, § 5 odst. 1 písm. b) zákon č. 110/2019 Sb. a § 13/A odst. 1 zákon č. 480/2004 Sb. U povinně poskytovaných osobních údajů individuálního podnikatele Partnera je právním základem zpracování plnění smlouvy, jejímiž stranami jsou Správce a individuální podnikatel Partner (čl. 6 odst. 1 písm. b) GDPR).

Volitelně poskytované osobní údaje individuálního podnikatele Partnera (profilový obrázek, biografie, osobní preference) zpracováváme výhradně na základě jeho souhlasu. Partner uděluje souhlas uložením osobních údajů ve svém profilu. Souhlas může odvolat odstraněním uvedených osobních údajů, nebo pokud to technicky není možné, prostřednictvím e-mailové nebo telefonické žádosti zaslané nám. Odvolání souhlasu nemá vliv na zákonnost zpracování před odvoláním souhlasu (čl. 6 odst. 1 písm. a) GDPR).

Pokud je Partner právnickou osobou, právním základem zpracování výše uvedených osobních údajů jeho kontaktní osoby je oprávněný zájem správce a partnera (čl. 6 odst. 1 písm. f) GDPR). Oprávněným zájmem obou stran je, aby při používání Webových stránek probíhala obchodní komunikace efektivně, aby kontaktní osoba Partnera mohla plně využívat doplňkové funkce Webových stránek a aby si strany mohly navzájem poskytovat informace o jakékoli podstatné okolnosti týkající se smlouvy uzavřené mezi Partnerem a správcem přijetím VOP. Porušení práva kontaktní osoby Partnera na informační sebeurčení nelze dovodit, protože její pracovní nebo smluvní povinností je napomáhat komunikaci mezi stranami a poskytnout za tímto účelem své osobní údaje.

V případě hovorů přijatých na číslech 06-1-1808-9788 a 06-70-212-4206 a hovorů z těchto čísel je pořízení a zpracování zvukového záznamu v oprávněném zájmu správce i Objednatele (čl. 6 odst. 1 písm. f) GDPR). Prokázání kontaktu a použití nahrávek na základě případných stížností přispívá ke zlepšení uživatelské zkušenosti a kvality našich služeb.

3.3.3. Doba zpracování

U povinně poskytovaných osobních údajů do výmazu na žádost Partnera; u volitelně poskytovaných osobních údajů rovněž do výmazu na žádost nebo do odvolání souhlasu.

Zvukové záznamy telefonních hovorů uchováváme po dobu 5 let.

3.3.4. Způsob zpracování

V elektronické podobě.

3.3.5. Poskytnutí osobních údajů

3.4. Zpracování údajů související s vystavením faktury

Po zaplacení ceny služeb, které mohou naši partneři využívat za poplatek, vystavujeme účetní doklad s ohledem na zákon č. 563/1991 Sb., o účetnictví. Podrobnosti o souvisejícím zpracování údajů jsou uvedeny níže.

3.4.1. Zpracovávané osobní údaje a účel zpracování

Osobní údaj - účel zpracování

jméno individuálního podnikatele - doložení účetního zachycení plnění služby (hospodářské události)

sídlo individuálního podnikatele (PSČ, město, název ulice a číslo domu společně) - doložení účetního zachycení plnění služby (hospodářské události)

daňové číslo individuálního podnikatele - doložení účetního zachycení plnění služby (hospodářské události)

3.4.2. Právní základ zpracování

Zpracování založené na právním předpisu (s ohledem na čl. 6 odst. 1 písm. c) GDPR, § 5 odst. 1 písm. b) zákon č. 110/2019 Sb. a § 166 odst. 1-3 zákon č. 563/1991 Sb.).

3.4.3. Doba zpracování

Po zákonem stanovenou dobu podle zákona č. 563/1991 Sb., o účetnictví, a příslušných daňových předpisů; zpravidla po dobu 5 až 10 let podle povahy dokladu.

3.4.4. Způsob zpracování

V elektronické podobě.

Doklad vystavený v elektronické podobě uchováváme s ohledem na ustanovení vyhlášky ITM č. 1/2018 (VI. 29.) o pravidlech digitální archivace takovým způsobem, aby použitá metoda zajišťovala bezodkladnou dostupnost všech údajů dokladu, jejich nepřetržitou čitelnost a vyloučila možnost následné změny.

3.4.5. Poskytnutí osobních údajů

Vzhledem k tomu, že bez znalosti osobních údajů uvedených v tomto bodě nemůžeme vystavit účetní doklad, je poskytnutí osobních údajů založeno na právním předpisu.

3.5. Zpracování údajů související s vyřizováním stížností

Za účelem odpovědí na dotazy Uživatelů a vyšetření případných stížností je možné nás kontaktovat na našich kontaktních údajích.

3.5.1. Zpracovávané osobní údaje a účel zpracování

Osobní údaj - účel zpracování

jméno - identifikace Uživatele

e-mailová adresa - komunikace s Uživatelem a poskytování informací týkajících se předmětu stížnosti nebo dotazu

telefonní číslo - komunikace s Uživatelem a poskytování informací týkajících se předmětu stížnosti nebo dotazu

3.5.2. Právní základ zpracování

Zpracování založené na právním předpisu; s ohledem na čl. 6 odst. 1 písm. c) a odst. 2 GDPR, § 5 odst. 1 písm. b) zákon č. 110/2019 Sb. a zákon č. 634/1992 Sb., o ochraně spotřebitele.

3.5.3. Doba zpracování

Po dobu nezbytnou k vyřízení stížnosti a ochraně právních nároků, zpravidla po dobu 5 let od doručení stížnosti, pokud právní předpisy nestanoví jinak.

3.5.4. Způsob zpracování

V elektronické podobě.

4. Práva Uživatele

Je pro nás důležité, aby naše zpracování údajů odpovídalo požadavkům spravedlnosti, zákonnosti a transparentnosti. Proto v tomto bodě stručně představujeme jednotlivá práva subjektů údajů a podrobněji je rozvádíme v příloze č. 3 tohoto oznámení.

Náš Uživatel může bezplatně požadovat informace o podrobnostech zpracování svých osobních údajů a v případech stanovených právními předpisy může požadovat jejich opravu, výmaz, blokování nebo omezení zpracování a může proti zpracování těchto osobních údajů vznést námitku. Žádosti o informace a žádosti uvedené v tomto bodě může Uživatel adresovat na naše kontaktní údaje uvedené v bodě 2.

4.1. Právo na přístup

Náš Uživatel od nás může získat potvrzení o zpracování svých osobních údajů a může získat přístup k těmto osobním údajům a k podrobnostem jejich zpracování.

4.2. Právo na opravu

Na žádost Uživatele bez zbytečného odkladu opravíme nepřesné osobní údaje, které se ho týkají, a Uživatel je rovněž oprávněn požádat o doplnění neúplných osobních údajů, mimo jiné prostřednictvím doplňujícího prohlášení.

4.3. Právo na výmaz

Na žádost Uživatele vymažeme osobní údaje, které se ho týkají, pokud je již nepotřebujeme zpracovávat, pokud odvolá svůj souhlas, pokud vznese námitku proti zpracování nebo pokud je jejich zpracování nezákonné.

4.4. Právo být zapomenut

O žádosti Uživatele o výmaz se, pokud o to požádá, snažíme informovat každého správce, který se mohl seznámit s údaji Uživatele, jež byly případně zveřejněny.

4.5. Právo na omezení zpracování

Na žádost Uživatele omezíme zpracování, pokud je přesnost osobních údajů sporná, pokud je zpracování nezákonné, pokud Uživatel vznese námitku proti zpracování nebo pokud již poskytnuté osobní údaje nepotřebujeme.

4.6. Právo na přenositelnost údajů

Uživatel může získat osobní údaje, které se ho týkají a které nám poskytl, ve strukturovaném, běžně používaném a strojově čitelném formátu a může je předat jinému správci.

4.7. Právo vznést námitku

Uživatel má právo kdykoli z důvodů týkajících se jeho vlastní situace vznést námitku proti zpracování svých osobních údajů založenému na oprávněném zájmu (viz bod 3.3.2). V takovém případě nesmíme osobní údaje dále zpracovávat, pokud neprokážeme, že zpracování odůvodňují závažné oprávněné důvody, které převažují nad zájmy, právy a svobodami Uživatele, nebo které souvisejí s uplatněním, výkonem nebo obhajobou právních nároků. V případě námitky se osobní údaje zpravidla pro tento účel dále zpracovávat nesmějí.

4.8. Reakce na žádosti

Žádost posoudíme v co nejkratší době od jejího podání, nejpozději však do 30 dnů, v případě námitky do 15 dnů, a rozhodneme o její důvodnosti; o rozhodnutí žadatele písemně informujeme. Pokud žádosti Uživatele nevyhovíme, uvedeme v rozhodnutí skutkové a právní důvody odmítnutí žádosti.

4.9. Možnosti právní ochrany

Ochrana osobních údajů je pro nás důležitá a zároveň respektujeme právo Uživatelů na informační sebeurčení, proto se snažíme na každou žádost reagovat korektně a ve lhůtě. S ohledem na to žádáme vážené Uživatele, aby se před využitím případného úředního nebo soudního uplatnění nároků obrátili za účelem podání stížnosti na nás, aby bylo možné vzniklé konflikty vyřešit smírně.

Pokud kontaktování nevede k výsledku, může náš Uživatel:

uplatnit svá práva u příslušného soudu podle zákona č. 89/2012 Sb., občanského zákoníku, a zákona č. 99/1963 Sb., občanského soudního řádu; informace o soudech České republiky lze zobrazit na odkazu: https://www.justice.cz/, a dále

obrátit se podle zákona č. 110/2019 Sb. a GDPR na Úřad pro ochranu osobních údajů (adresa: Pplk. Sochora 727/27, 170 00 Praha 7; e-mail: [email protected]; web: https://uoou.gov.cz; dále jen „ÚOOÚ“) a podat stížnost.

5. Náš postup v souvislosti se žádostí o výkon práv

5.1. Informování subjektů údajů

Pokud jsme osobní údaje předali třetí straně, informujeme subjekty údajů vždy o opravě, výmazu nebo omezení zpracování údajů, ledaže se to ukáže jako nemožné nebo by to vyžadovalo nepřiměřené úsilí. Na žádost poskytneme informace také o příjemcích, kterým byly údaje předány.

5.2. Způsob a lhůta informování

O opatřeních přijatých v souvislosti se žádostmi uvedenými v bodě 4 poskytneme informace bez zbytečného odkladu, nejpozději však do jednoho měsíce od doručení žádosti, v elektronické podobě, pokud subjekt údajů nepožádá o jiný způsob informování.

V případě potřeby lze tuto lhůtu prodloužit o další dva měsíce s ohledem na složitost žádosti a počet žádostí. O prodloužení lhůty a o jeho důvodech informujeme subjekt údajů do jednoho měsíce od doručení žádosti.

Na žádost subjektu údajů lze informace poskytnout také ústně, pokud svou totožnost vhodným způsobem prokáže.

Pokud žádosti nevyhovíme, informujeme subjekt údajů o důvodech nejpozději do jednoho měsíce od doručení žádosti a upozorníme jej na možnost podat stížnost u dozorového úřadu nebo využít soudní ochranu (viz bod 4.9).

5.3. Ověření totožnosti subjektu údajů

Ve výjimečných případech, pokud vznikne důvodná pochybnost o totožnosti osoby podávající žádost, jsme oprávněni požadovat další informace za účelem ověření totožnosti.

Toto opatření slouží ke splnění povinnosti zabezpečení údajů a důvěrnosti stanovené v čl. 5 odst. 1 písm. f) GDPR, tedy k tomu, aby neoprávněné osoby nemohly získat přístup k osobním údajům.

5.4. Náklady na informace a opatření

Informace a opatření související se žádostmi podle bodu 4 poskytujeme bezplatně.

Pokud je žádost subjektu údajů zjevně nedůvodná nebo nepřiměřená, zejména z důvodu její opakované povahy, jsme oprávněni účtovat přiměřený poplatek s ohledem na administrativní náklady spojené s poskytnutím požadovaných informací nebo sdělení či s provedením požadovaného opatření, případně můžeme vyhovění žádosti odmítnout.

6. Možní příjemci osobních údajů, zpracovatelé

K osobním údajům jsme primárně oprávněni přistupovat my a naši interní spolupracovníci. V tomto bodě uvádíme příjemce, jejichž služby využíváme v rámci fungování webových stránek.

6.1. V souvislosti s fungováním webových stránek

K osobním údajům poskytnutým při používání Webových stránek je oprávněn přistupovat poskytovatel hostingu jako zpracovatel.

Název: DigitalOcean, LLC

Kontaktní údaje: www.digitalocean.com

6.2. V souvislosti s úhradou ceny služby

Cenu služeb, které mohou Uživatelé nebo partneři využívat, lze uhradit prostřednictvím rozhraní online poskytovatele platebních služeb jako zpracovatele. Údaje zpracovatele jsou následující:

Název: Stripe Payments Europe, Limited

Název: Stripe Technology Europe, Limited, pokud jde o regulované platební služby v Evropském hospodářském prostoru

Kontaktní údaje: https://stripe.com/privacy

Právní informace: https://stripe.com/legal

6.3. V souvislosti se sociálními médii

Naše webové stránky mají také několik profilů na sociálních sítích (například Facebook, LinkedIn, Twitter, Google+, Instagram, YouTube); pokud tedy Uživatel například označí naši stránku na Facebooku jako „To se mi líbí“ nebo nás „sleduje“ na Twitteru, seznámíme se se všemi osobními údaji patřícími k jeho profilu, které jsou veřejně dostupné. Relevantní informace o zpracování údajů na těchto stránkách jsou uvedeny ve vlastních zásadách zpracování údajů příslušného poskytovatele.

6.4. V souvislosti s fakturací

Za účelem vedení účetnictví námi vystavených účetních dokladů můžeme využívat služby externí účetní společnosti nebo daňového poradce jako zpracovatele. Konkrétní údaje zpracovatele jsou dostupné na vyžádání, pokud se vztahují ke zpracování osobních údajů daného Uživatele.

7. Bezpečnost údajů

K osobním údajům Uživatele jsou naši zaměstnanci a zaměstnanci zpracovatelů oprávněni přistupovat v rozsahu nezbytném k plnění úkolů spadajících do jejich pracovní náplně. Přijímáme všechna taková bezpečnostní, technická a organizační opatření, která zaručují bezpečnost údajů.

7.1. Organizační opatření

Přístup k našim informačním systémům umožňujeme prostřednictvím oprávnění vázaných na konkrétní osobu. Při přidělování přístupů se uplatňuje zásada „nezbytných a dostatečných práv“, tedy každý zaměstnanec může naše informační systémy a služby používat pouze v rozsahu nezbytném k plnění svých úkolů, s odpovídajícími oprávněními a po nezbytnou dobu. Přístupová práva k informačním systémům a službám může získat pouze osoba, která nepodléhá omezení z bezpečnostních nebo jiných důvodů (například střetu zájmů) a má odborné, obchodní a informačně-bezpečnostní znalosti potřebné k jejich bezpečnému používání.

My i zpracovatelé se písemným prohlášením zavazujeme k přísným pravidlům mlčenlivosti a při své činnosti jsme povinni podle těchto pravidel mlčenlivosti postupovat.

7.2. Technická opatření

Údaje, s výjimkou údajů uchovávaných našimi zpracovateli, uchováváme na vlastních zařízeních v datovém centru. Informační zařízení uchovávající údaje jsou umístěna odděleně, v samostatné uzavřené serverovně, chráněné vícestupňovým vstupním systémem vázaným na kontrolu oprávnění.

Naši interní síť chráníme víceúrovňovou firewallovou ochranou. Na vstupních bodech používaných veřejných sítí je vždy umístěn hardwarový firewall (perimetrové ochranné zařízení). Údaje ukládáme redundantně, tedy na více místech, abychom je chránili před zničením, ztrátou nebo poškozením způsobeným poruchou informačního zařízení a před nezákonným zničením.

Naše interní sítě chráníme před vnějšími útoky víceúrovňovou, aktivní a komplexní ochranou proti škodlivému kódu (například antivirovou ochranou). Nezbytný externí přístup k námi provozovaným informačním systémům a databázím zajišťujeme prostřednictvím šifrovaného datového spojení (VPN).

Činíme vše pro to, aby naše informační zařízení a software průběžně odpovídaly technologickým řešením obecně uznávaným v tržním provozu.

Při vývoji vytváříme systémy, v nichž lze díky logování kontrolovat a sledovat prováděné operace a odhalovat vzniklé incidenty, například neoprávněný přístup.

Náš server se nachází na odděleném dedikovaném serveru poskytovatele hostingu, chráněný a uzavřený.

Na našich stránkách používáme protokol HTTPS.

8. Cookies

Za účelem správného fungování našich webových stránek v určitých případech umisťujeme na počítačové zařízení Uživatele malé datové soubory, podobně jako většina moderních webových stránek.

8.1. Co je cookie?

Cookie je malý textový soubor, který webová stránka umístí na počítačové zařízení Uživatele (včetně mobilních telefonů). Díky tomu si webová stránka dokáže „zapamatovat“ nastavení Uživatele (například používaný jazyk, velikost písma, zobrazení apod.), takže je nemusí znovu nastavovat při každé návštěvě našich webových stránek.

8.2. Seznam cookies používaných na Webových stránkách:

Název cookie - qjob_backend

Expirace cookie - User session data in backend

Typ cookie - Session

Použití cookie - no

Tyto cookies lze smazat nebo zablokovat, v takovém případě však Webové stránky nemusí fungovat správně.

Cookies nepoužíváme k osobní identifikaci Uživatele. Tyto cookies slouží pouze k výše popsaným účelům.

8.3. Google Analytics

1. Webové stránky používají aplikaci Google Analytics, webovou analytickou službu společnosti Google Inc. („Google“). Google Analytics používá takzvané cookies, textové soubory ukládané do počítače, které pomáhají analyzovat používání webové stránky navštěvované Uživatelem.

2. Informace vytvořené cookies v souvislosti s webovou stránkou používanou Uživatelem jsou zpravidla přenášeny na jeden ze serverů Google v USA a tam ukládány. Aktivací anonymizace IP na webové stránce Google předem zkrátí IP adresu Uživatele v členských státech Evropské unie nebo v jiných státech, které jsou smluvní stranou Dohody o Evropském hospodářském prostoru.

3. Pouze ve výjimečných případech dochází k přenosu celé IP adresy na server Google v USA a k jejímu zkrácení tam. Google bude naším jménem tyto informace používat k vyhodnocení toho, jak Uživatel webovou stránku používal, dále k přípravě zpráv o aktivitě na webové stránce pro nás a k poskytování dalších služeb souvisejících s používáním webových stránek a internetu.

4. IP adresa předaná prohlížečem Uživatele v rámci Google Analytics nebude společností Google spojována s jinými údaji. Uživatel může ukládání cookies zabránit příslušným nastavením svého prohlížeče; upozorňujeme však, že v takovém případě nemusí být možné plně využívat všechny funkce této webové stránky. Uživatel může dále zabránit tomu, aby Google shromažďoval a zpracovával údaje o používání webové stránky vytvořené cookies (včetně IP adresy), pokud si stáhne a nainstaluje doplněk prohlížeče dostupný na následujícím odkazu: https://tools.google.com/dlpage/gaoptout?hl=h

8.4. Jak lze cookies spravovat?

Soubory cookie lze smazat (podrobné informace: www.AllAboutCookies.org) nebo jejich ukládání zablokovat ve většině současných prohlížečů. V takovém případě však bude při používání našich webových stránek nutné některá nastavení provádět při každé návštěvě znovu a některé služby nemusí fungovat.

Podrobné informace o mazání a blokování cookies jsou uvedeny na stránce www.AllAboutCookies.org (anglicky) a pro prohlížeč používaný Uživatelem na následujících odkazech:

Firefox

GoogleChrome

Microsoft Internet Explorer 11

Microsoft Internet Explorer 10

Microsoft Internet Explorer 9

Microsoft Internet Explorer 8

Safari 9

Safari 8

Safari 6/7

Opera

9. Ostatní ustanovení

9.1. Shromažďování údajů o aktivitě

Můžeme shromažďovat údaje o aktivitě Uživatelů, které nelze spojit s jinými údaji poskytnutými Uživatelem při registraci ani s údaji vzniklými při používání jiných webových stránek nebo služeb.

9.2. Zpracování k odlišnému účelu

Pokud bychom poskytnuté údaje chtěli použít k účelu odlišnému od původního účelu shromáždění, budeme o tom Uživatele informovat, získáme k tomu jejich předchozí výslovný souhlas a zároveň jim poskytneme možnost takové použití zakázat.

9.3. Povinnost vést záznamy

O činnostech zpracování údajů prováděných v rámci naší odpovědnosti vedeme záznamy (záznamy o činnostech zpracování) v souladu s článkem 30 GDPR.

9.4. Porušení zabezpečení osobních údajů

Porušením zabezpečení osobních údajů je narušení bezpečnosti, které vede k náhodnému nebo protiprávnímu zničení, ztrátě, změně, neoprávněnému zpřístupnění zpracovávaných osobních údajů nebo neoprávněnému přístupu k nim. V případě porušení zabezpečení osobních údajů jsme povinni postupovat podle článků 33 a 34 GDPR. Vedeme záznamy o porušeních zabezpečení osobních údajů, včetně skutečností souvisejících s porušením, jeho dopadů a opatření přijatých k nápravě.

9.5. Změny

Toto oznámení jsme oprávněni kdykoli jednostranně změnit.

Účinné od: 2020.03.16.

WebTech Group Kft.

Správce

10. Přílohy

Příloha č. 1; související právní předpisy

Při tvorbě tohoto oznámení Správce zohlednil příslušné platné právní předpisy a významnější mezinárodní doporučení, zejména následující:

nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (GDPR);
zákon č. 110/2019 Sb., o zpracování osobních údajů;
zákon č. 89/2012 Sb., občanský zákoník;
zákon č. 99/1963 Sb., občanský soudní řád;
zákon č. 563/1991 Sb., o účetnictví;
zákon č. 634/1992 Sb., o ochraně spotřebitele;
zákon č. 480/2004 Sb., o některých službách informační společnosti;
zákon č. 127/2005 Sb., o elektronických komunikacích;
zákon č. 499/2004 Sb., o archivnictví a spisové službě.

Příloha č. 2; pojmy související se zpracováním osobních údajů

správce: právnická osoba, která určuje účely a prostředky zpracování osobních údajů;

zpracování: jakákoli operace nebo soubor operací prováděných s osobními údaji nebo soubory osobních údajů automatizovaně nebo neautomatizovaně, například shromáždění, zaznamenání, uspořádání, strukturování, uložení, přizpůsobení nebo změna, vyhledání, nahlédnutí, použití, sdělení, předání, šíření nebo jiné zpřístupnění, seřazení či zkombinování, omezení, výmaz nebo zničení;

předání údajů: zpřístupnění údajů konkrétní třetí osobě;

výmaz údajů: učinění údajů nerozpoznatelnými takovým způsobem, že jejich obnova již není možná;

označení údajů: opatření údajů identifikační značkou za účelem jejich rozlišení;

omezení zpracování: označení uložených osobních údajů za účelem omezení jejich budoucího zpracování;

zničení údajů: úplné fyzické zničení nosiče obsahujícího údaje;

zpracovatel: právnická osoba, která zpracovává osobní údaje jménem správce;

příjemce: fyzická nebo právnická osoba, orgán veřejné moci, agentura nebo jakýkoli jiný subjekt, kterému jsou osobní údaje sdělovány, bez ohledu na to, zda jde o třetí stranu;

cookie: malý datový balíček (textový soubor) zaslaný webovým serverem a uložený na počítači uživatele po určitou dobu, který může server v závislosti na jeho povaze při dalších návštěvách doplnit; pokud tedy prohlížeč odešle zpět dříve uloženou cookie, má poskytovatel spravující cookie možnost propojit aktuální návštěvu uživatele s předchozími, avšak výhradně ve vztahu ke svému vlastnímu obsahu;

subjekt údajů / uživatel: identifikovaná nebo identifikovatelná fyzická osoba; identifikovatelná je fyzická osoba, kterou lze přímo nebo nepřímo identifikovat, zejména odkazem na určitý identifikátor, například jméno, číslo, lokalizační údaj, online identifikátor nebo jeden či více faktorů specifických pro fyzickou, fyziologickou, genetickou, psychickou, ekonomickou, kulturní nebo sociální identitu fyzické osoby;

třetí osoba: fyzická nebo právnická osoba, orgán veřejné moci, agentura nebo jakýkoli jiný subjekt, který není totožný se subjektem údajů, správcem, zpracovatelem ani osobami, které byly pod přímým vedením správce nebo zpracovatele pověřeny zpracováním osobních údajů;

souhlas subjektu údajů: dobrovolné, konkrétní, informované a jednoznačné vyjádření vůle subjektu údajů, kterým subjekt údajů prohlášením nebo jednoznačným potvrzujícím úkonem dává souhlas se zpracováním osobních údajů, které se ho týkají;

IP adresa: v každé síti, v níž komunikace probíhá podle protokolu TCP/IP, mají serverové počítače IP adresu, tedy identifikační číslo, které umožňuje jejich identifikaci prostřednictvím sítě. Je známo, že každý počítač připojený k síti má IP adresu, prostřednictvím níž jej lze identifikovat;

osobní údaj: jakákoli informace týkající se subjektu údajů;

námitka: prohlášení subjektu údajů, kterým namítá zpracování svých osobních údajů a žádá o ukončení zpracování nebo výmaz zpracovávaných údajů.

Příloha č. 3; práva subjektů údajů

Přístup

Uživatel je oprávněn na základě žádosti podané prostřednictvím některého z našich kontaktních údajů získat přístup k osobním údajům, které o něm zpracováváme. V rámci toho Uživatel obdrží informace o tom:

zda probíhá zpracování jeho osobních údajů;
jaké jsou účely zpracování;
jaké jsou kategorie dotčených osobních údajů;
kdo jsou příjemci nebo kategorie příjemců, kterým byly nebo budou osobní údaje sděleny;
jaká je plánovaná doba uchování osobních údajů;
jaká má práva;
jaké má možnosti právní ochrany;
jaké jsou informace o zdrojích údajů.

Uživatel může dále požádat o poskytnutí kopie svých osobních údajů, které jsou předmětem zpracování. V takovém případě poskytneme osobní údaje ve strukturovaném, běžně používaném a počítačově čitelném formátu (PDF/XML), případně v tištěné podobě na papíře. Žádost o kopii je bezplatná.

Oprava

Uživatel je na základě žádosti podané prostřednictvím našich kontaktních údajů oprávněn požádat o opravu nepřesných osobních údajů, které o něm zpracováváme, a o doplnění neúplných údajů. Pokud nemáme k dispozici informace nezbytné k upřesnění nebo doplnění nepravdivých informací, můžeme požadovat předložení těchto doplňujících údajů a prokázání přesnosti údajů. Dokud nelze upřesnění nebo doplnění údajů provést z důvodu chybějících doplňujících informací, omezíme zpracování dotčených osobních údajů a operace s nimi, s výjimkou uložení, dočasně pozastavíme.

Výmaz

Uživatel je na základě žádosti podané prostřednictvím našich kontaktních údajů oprávněn požádat o výmaz osobních údajů, které o něm zpracováváme, pokud je splněna některá z následujících podmínek:

dané údaje již dále nepotřebujeme;
Uživatel má pochybnosti o zákonnosti zpracování údajů z naší strany.

Pokud na základě žádosti Uživatele zjistíme, že existuje povinnost vymazat námi zpracovávané osobní údaje, ukončíme jejich zpracování a dříve zpracovávané osobní údaje zničíme. Povinnost výmazu osobních údajů může dále vzniknout také na základě odvolání souhlasu, výkonu práva vznést námitku a zákonných povinností.

Omezení zpracování

Uživatel je na základě žádosti podané prostřednictvím našich kontaktních údajů oprávněn požádat o omezení zpracování osobních údajů, které se ho týkají a které zpracováváme, v následujících případech:

má pochybnosti o zákonnosti zpracování osobních údajů, které se ho týkají, a namísto výmazu žádá omezení;
dané údaje již dále nepotřebujeme, ale Uživatel je potřebuje pro uplatnění, výkon nebo obhajobu právních nároků.

Zpracování osobních údajů automaticky omezíme v případě, že Uživatel zpochybní přesnost osobních údajů, nebo pokud Uživatel uplatní právo vznést námitku. V takovém případě omezení platí po dobu, která umožní ověření přesnosti osobních údajů, případně v případě námitky zjištění, zda existují podmínky pro pokračování zpracování.

Během omezení nelze s označenými osobními údaji provádět operace zpracování; údaje lze pouze uchovávat. V případě omezení zpracování lze osobní údaje zpracovávat výhradně v následujících případech:

na základě souhlasu subjektu údajů;
pro uplatnění, výkon nebo obhajobu právních nároků;
pro ochranu práv jiné fyzické nebo právnické osoby;
z důvodu důležitého veřejného zájmu.

O zrušení omezení budeme Uživatele předem informovat.

Přenositelnost údajů

Uživatel je na základě žádosti podané prostřednictvím našich kontaktních údajů oprávněn požádat o poskytnutí osobních údajů, které se ho týkají a které zpracováváme, pro další použití určené Uživatelem. Uživatel může dále požádat, abychom jeho osobní údaje předali jinému správcovi, kterého označí.

Toto oprávnění se vztahuje výhradně na osobní údaje poskytnuté Uživatelem, které zpracováváme za účelem plnění jeho smlouvy. Přenositelnost jiných údajů není možná. Osobní údaje poskytneme Uživateli ve strukturovaném, běžně používaném a počítačově čitelném formátu (PDF/XML), případně v tištěné podobě na papíře.

Informujeme Uživatele, že výkon tohoto práva nevede automaticky k výmazu osobních údajů z našich systémů. Uživatel je navíc i po přenosu údajů oprávněn nás znovu kontaktovat nebo s námi udržovat kontakt.

Námitka

Uživatel může na základě žádosti podané prostřednictvím našich kontaktních údajů kdykoli vznést námitku proti zpracování svých osobních údajů pro účely uvedené v bodě 3.3.2 tohoto oznámení. V takovém případě posoudíme, zda zpracování odůvodňují závažné oprávněné důvody, které převažují nad zájmy, právy a svobodami Uživatele, nebo které souvisejí s uplatněním, výkonem nebo obhajobou právních nároků. Pokud zjistíme, že takové důvody existují, budeme ve zpracování osobních údajů pokračovat. V opačném případě osobní údaje dále zpracovávat nebudeme.