1. Na jaké případy se užijí tyto zásady?
Cílem tohoto dokumentu je informovat osoby, jejichž osobní údaje zpracovává společnost Technistone, s.r.o. (dále jen „Technistone“ nebo „Správce“) v postavení správce, tedy když Technistone sama určuje účel a prostředky zpracování osobních údaj v souladu s článkem 4 odst. 7 GDPR (Nařízení Evropského parlamentu a rady (EU) 2016/679), tj. zejména v případě:
(i) osob, které společnost Technistone přímo požádali o poskytnutí jí nabízené služby popř. o předložení nabídky služby nebo zboží jejího partnera nebo společnosti Technistone poskytli souhlas se zpracováním osobních údajů za účelem nabídky zboží nebo služeb jejích partnerů (dále jen „Zákazník“) a
(ii) smluvních partnerů společnosti Technistone, jde-li o fyzické osoby, jakož i osob, které uvedl smluvní partner ve smlouvě uzavřené s Technistone (dále jen „Zástupce“).
Tyto zásady se nevztahují na zpracování osobních údajů zaměstnanců a uchazečů o zaměstnání, na které se použijí zvláštní zásady, se kterými jsou dotyčné osoby seznámeny.
Pokud se Vám dovolali zaměstnanci Technistone, upozorňujeme, že zpravidla se jedná o případy, kdy Technistone vystupuje v pozici zpracovatele osobních údajů a Váš kontakt získala od správce osobních údajů, který má ke zpracování Vašich osobních údajů právní titul (zpravidla jde o provozovatele služby, kterou využíváte, nebo jste mu poskytli souhlas se zpracováním svých osobních údajů). Zpracování Vašich osobních údajů se v takovém případě řídí zásadami příslušného správce.
2. Identifikace Správce a kontaktní údaje pověřence pro ochranu osobních údajů
Správcem osobních údajů je Technistone, s.r.o., IČO 25932080,V Bratří Štefanů 1070/75a, Slezské Předměstí, 500 03 Hradec Králové, zapsaná v C 47781/KSHK Krajský soud v Hradci Králové.
3. Přehled zpracovávaných (typů) údajů
Osobní údaje, které bude Správce zpracovávat, jsou následující:
(i) osobní údaje poskytnuté Zákazníkem (typicky jméno a příjmení, datum narození, popř. rodné číslo, adresa bydliště, doručovací adresa, telefon, e-mail, povolání, údaje o osobě související s nabízenou službou, údaje získané z komunikace se Zákazníkem, hlasový záznam telefonního hovoru)
(ii) osobní údaje Zástupců uvedené jejich zaměstnavatelem, popř. jinou oprávněnou osobou ve smlouvě uzavřené se společností Technistone (typicky jméno a příjmení, pracovní pozice, telefon, email).
4. Účely zpracování
Správce zpracovává osobní údaje Zákazníka za účelem poskytnutí služby, o kterou Zákazník projevil zájem.
Dá-li Zákazník Správci souhlas s kontaktováním za účelem nabídky zboží nebo služeb Správce či jeho partnerů, bude Správce zpracovávat jeho osobní údaje pro marketing a propagaci, zejména k:
- zasílání obchodních sdělení e-mailem,
- telefonickému oslovování (telemarketingu),
- zasílání zpráv v aplikacích: WhatsApp, Facebook Messenger, Instagram Direct, LinkedIn InMail,
- cílení, remarketingu a měření na platformách třetích stran (např. sociální sítě, vyhledávače, reklamní sítě) s využitím cookies a obdobných identifikátorů (v rozsahu vašeho nastavení souhlasu v liště/cookie banneru).
Případně do budoucna také prostřednictvím SMS/RCS – pouze s vaším souhlasem.
Marketingová sdělení zasíláme na základě vašeho souhlasu nebo v mezích tzv. soft opt-in dle zákona č. 480/2004 Sb. (vždy s možností jednoduchého odmítnutí). Telemarketing používáme pouze tehdy, pokud s ním souhlasíte, případně pokud vás kontaktujeme jako našeho zákazníka v souladu s platnou právní úpravou.
V souvislosti s marketingem může Správce provádět základní profilování/segmentaci (např. podle interakcí s e-maily a návštěvnosti webu) za účelem personalizace sdělení. Proti zpracování pro přímý marketing, včetně profilování, můžete kdykoli vznést námitku; z každého sdělení se můžete kdykoli odhlásit.
Osobní údaje Zástupců zpracovává Správce pro účely plnění příslušné smlouvy.
5. Právní základ zpracování
Právním základem zpracování osobních údajů Zákazníka je
a) Souhlas Zákazníka – pro účely zasílání obchodních sdělení (e-mail marketing) a telemarketing zpracováváme osobní údaje Zákazníka na základě jeho souhlasu.
b) Plnění a uzavření smlouvy – na základě tohoto důvodu zpracovává Správce osobní údaje Zákazníků, kteří požádali Správce o předložení nabídky konkrétní služby či zboží jeho partnera nebo o sjednání schůzky (popř. zařízení obdobné záležitosti) s naším obchodním partnerem.
Právním základem zpracování osobních údajů Zástupců je plnění smlouvy (jde-li o osobní údaje smluvních stran – fyzických osob) nebo oprávněný zájem (jde-li o osobní údaje osob uvedených ve smlouvě, které nejsou smluvní stranou).
6. Doba zpracování
Údaje Zákazníků bude Správce zpracovávat po následující dobu,
a) v případě zpracování na základě souhlasu Zákazníka – po dobu, na kterou byl souhlas udělen. Není-li takový souhlas časově omezen, pak po dobu, než Zákazník svůj souhlas odvolá. I po odvolání souhlasu ale bude Správce zpracovávat základní údaje o tom, kdy a v jaké věci Zákazníka kontaktoval, a to po přiměřenou dobu (cca 4 roky) k prokázání oprávněnosti takového kontaktu.
b) v případě zpracování z důvodu plnění a uzavření smlouvy – po dobu dle požadavku partnera, jehož službu či zboží Správce zprostředkoval, zohledňující typ uzavřené smlouvy, zpravidla však nejdéle po dobu 4 let ode dne poskytnutí osobních údajů Zákazníkem. V případě sjednání schůzky s naším obchodním partnerem či zařízení obdobné záležitosti probíhá zpracování osobních údajů Zákazníka po dobu nezbytnou pro naplnění účelu zpracování, nejdéle však po dobu 6 měsíců ode dne poskytnutí osobních údajů Zákazníkem.
Údaje Zástupců bude Správce zpracovávat po dobu trvání dané smlouvy a následně po dobu trvání doby promlčení z případných nároků smluvních stran vzniklých za dobu trvání smluvního vztahu, popř. po dobu trvání řízení o takovém nároku.
7. Předávání osobních údajů třetím osobám
Správce zpřístupňuje osobní údaje pouze v nezbytném rozsahu těmto kategoriím příjemců:
- poskytovatelé IT a hostingu (provoz, údržba a zabezpečení systémů),
- CRM a nástroje pro hromadnou komunikaci (e-mailing), případně call centra pro telemarketing,
- marketingové a reklamní platformy (např. sociální sítě, vyhledávače, reklamní sítě) pro cílení/remarketing a měření kampaní,
- analytické a měřicí služby (např. webová analytika, A/B testování, heatmapy),
- správa souhlasu a bezpečnost (např. nástroje pro cookies, anti-spam, CDNy),
- smluvní partneři při vyřizování poptávek/zakázek (např. distributoři, kameníci, dopravci),
- právní, účetní a daňoví poradci, auditoři a veřejné orgány, pokud to stanoví právní předpis.
Předávání do třetích zemí: V souvislosti s využitím některých výše uvedených služeb může docházet k přenosům osobních údajů mimo EU/EHP (zejména do USA). Takové přenosy provádíme pouze vůči příjemcům, kteří jsou certifikováni v rámci EU-US Data Privacy Framework, nebo s nimiž máme uzavřeny standardní smluvní doložky (SCC) doplněné vhodnými technickými a organizačními opatřeními. Informace o konkrétních příjemcích a použitých zárukách vám poskytneme na vyžádání.
8. Jak bude zpracování probíhat
Způsob, kterým Správce zpracovává osobní údaje, zahrnuje manuální i automatizované zpracování v informačních systémech Správce, popř. jejích zpracovatelů. Písemnosti bude zpracovávat Správce ve své kartotéce.
Osobní údaje jsou zpřístupněny zejména zaměstnancům Správce v souvislosti s plněním jejich pracovních povinností, při kterých je nutné nakládat s osobními údaji, pouze však v rozsahu, který je v tom kterém případě nezbytný a při dodržení veškerých bezpečnostních opatření.
Při zpracování osobních údajů Správce plní nejvyšší standardy ochrany osobních
údajů a dodržuje zejména následující zásady:
a) osobní údaje vždy Správce zpracovává pro jasně a srozumitelně stanovený účel, stanovenými prostředky, stanoveným způsobem, a pouze po dobu, která je nezbytná vzhledem k účelům jejich zpracování; Správce zpracovává pouze přesné osobní údaje;
b) Správce dodržuje odpovídající technická a organizační opatření, aby byla zajištěna patřičná úroveň zabezpečení; veškeré osoby, které přicházejí do styku s osobními údaji Zákazníků či Zástupců, mají povinnost dodržovat mlčenlivost o informacích získaných v souvislosti se zpracováváním těchto údajů.
9. Odvolání souhlasu
V případech, kdy je zpracování osobních údajů založeno na souhlasu subjektu údajů se zpracováním osobních údajů, má subjekt údajů právo souhlas se zpracováním svých osobních údajů kdykoli odvolat. Odvoláním souhlasu subjekt údajů se zpracováním osobních údajů není dotčena zákonnost zpracování osobních údajů před jeho odvoláním.
10. Právo na námitku
Subjekt údajů má dle článku 21 GDPR právo vznést námitku proti zpracování jeho osobních údajů správcem z důvodů týkajících se jejich konkrétní situace, jestliže Správce provádí zpracování osobních údajů na základě svého oprávněného zájmu. Jestliže subjekt údajů vznese námitku proti zpracování jeho osobních údajů, Správce osobní údaje subjektu údajů v rozsahu vznesené námitky dále nezpracovává, pokud neprokáže závažné oprávněné důvody pro jejich zpracování převažující nad zájmy nebo právy a svobodami subjektu údajů, nebo pro určení, výkon nebo obhajobu právních nároků.
11. Poučení o právech subjektů údajů
Fyzická osoba má právo u Správce:
a) požadovat přístup k osobním údajům, které Správce zpracovává, čímž se rozumí právo získat od Správce potvrzení, zda osobní údaje, které se jí týkají, jsou či nejsou zpracovávány, a pokud je tomu tak, má právo získat přístup k těmto osobním údajům a k dalším informacím uvedeným v čl. 15 GDPR,
b) požadovat opravu osobních údajů, které jsou o ní zpracovávány, pokud jsou nepřesné (čl. 16 GDPR). S přihlédnutím k účelům zpracování má v některých případech právo požadovat také doplnění neúplných osobních údajů,
c) požadovat výmaz osobních údajů v případech, které jsou upraveny v čl. 17 GDPR.
d) požadovat omezení zpracování údajů v případech, které jsou upraveny v čl. 18 GDPR,
e) požadovat přenést osobní údaje v případech, které jsou upraveny v čl. 20 GDPR,
f) získat na žádost osobní údaje, které se jí týkají a
– které Technistone zpracovává s jejím souhlasem, nebo
– které Technistone zpracovává pro plnění smlouvy, jejíž smluvní stranou taková fyzická osoba je nebo pro provedení opatření přijatých před uzavřením smlouvy nebo
– jsou zpracovány automatizovaně
ve strukturovaném, běžně používaném a strojově čitelném formátu, přičemž má právo, aby tyto osobní údaje byly předány přímo jinému správci, a to za podmínek a s omezeními uvedenými v čl. 20 GDPR.
Pokud Správce obdrží takovou žádost, bude informovat žadatele o přijatých opatřeních bez zbytečného odkladu a v každém případě do jednoho měsíce od obdržení žádosti. Tuto lhůtu je možné v případě potřeby a s ohledem na složitost a počet žádostí prodloužit o další dva měsíce. Správce není v určitých případech stanovených GDPR povinen zcela nebo zčásti žádosti vyhovět. Bude tomu tak zejména, bude-li žádost zjevně nedůvodná nebo nepřiměřená, zejména protože se opakuje. V takových případech Správce může
(i) uložit přiměřený poplatek zohledňující administrativní náklady spojené s poskytnutím požadovaných informací nebo sdělení nebo s učiněním požadovaných úkonů nebo
(ii) odmítnout žádosti vyhovět.
Pokud Správce obdrží výše uvedenou žádost, ale bude mít důvodné pochybnosti o totožnosti žadatele, může jej požádat o poskytnutí dodatečných informací nezbytných k potvrzení jeho totožnosti.
Informace o tom, že u Správce subjekt údajů uplatnil svoje práva a jak jsme jeho žádost vyřídili, po přiměřenou dobu (obvykle 3-4 let) Správce uloží za účelem dokladování této skutečnosti, pro statistické účely, zlepšování služeb a ochrany svých práv.
V případě, kdy se subjekt údajů domnívá, že Správce zpracovává jeho osobní údaje neoprávněně či jinak porušuje jeho práva, má právo podat stížnost u dozorového úřadu (tedy Úřadu pro ochranu osobních údajů) či má právo požádat o soudní ochranu.
