Zásady ochrany osobních údajů dle čl. 12 a násl. Nařízení (EU) 2016/679 (GDPR)
V tomto dokumentu popisujeme, jak v rámci poskytování našich služeb pracujeme s Vašimi osobními údaji.
- Jakým způsobem osobní údaje shromažďujeme.
- Jak tyto údaje je využíváme a sdílíme.
- Jak je uchováváme a zabezpečujeme.
Činnosti, ve kterých s osobními údaji paracujeme:
Konkrétně se jedná o tyto služby a činnosti a související kategorie osobních údajů:
- Komunikace - evidujeme identifikační a kontaktní údaje (např. jméno, příjmení, e-mail, telefon, poštovní adresu ) potřebné pro poskytování a zlepšování zákaznické podpory a péče, kterou poskytujeme přes různé kanály: e-mail, telefon.
- Marketing - evidujeme identifikační a kontaktní údaje (např. jméno, příjmení, e-mail, informace o zařízení) potřebné pro nabízení našich služeb, zasílání newsletteru a lepší cílení online reklamy.
Osobní údaje, které shromažďujeme:
Informace shromažďujeme následujícími způsoby:
Z pohledu GDPR osobní údaje zpracováváme za těmito účely a na základě těchto právních titulů (důvodů zpracování):
- Identifikační a kontaktní údaje nutné pouze pro provozování objednávkového formuláře. Tyto údaje jsou ukládány minimálně po dobu využívání Vašeho profilu a s ním souvisejících produktů a následného archivačního období (tak jak je definováno v podmínkách poskytování aplikace) a maximálně následujících 10 let po uplynutí této doby.
- Identifikační a kontaktní údaje pouze pro případ uvedení na účetních dokladech na základě plnění právní povinnosti. Tyto údaje jsou ukládány po dobu danou platnou legislativou: např. “Archivace dokumentů podle zákona o DPH”, tedy po dobu 10 let od zdanitelného plnění.
Využití těchto informací
Informace, které o Vás shromažďujeme, používáme k tomu, abychom Vám poskytli naše služby a další podporu při jejich využívání, upozornili Vás na změny v našich službách a abychom naše služby vylepšovali. Tyto informace rovněž můžeme použít k tomu, abychom Vás informovali o dalších službách a produktech, které nabízíme a které doplňují ty, které jste již objednali nebo na které jste se dotazovali.
Konkrétně se jedná o tyto případy:
- Váš e-mail, který uvedete při objednávce na stránkách impax.cz, slouží k Vaší jednoznačné identifikaci a k tomu, abychom Vám na něj zaslali zálohovou fakturu a daňový doklad.
- Informace, které nám poskytnete používáme pouze pro účely fakturace
- Kontaktní údaje, které vyplníte na našem webu v kontaktních formulářích jsou Jméno, pŕijmení, adresa a e-mailová adresa.
- Pokud nás kontaktujete přes další komunikační kanály: telefon, facebook a další sociální média, tak si Váš kontakt (telefonní číslo, URL profilu, Skype jméno apod.) uložíme a použijeme pro další komunikaci.
Sdílení informací
Vaše osobní údaje nesdílíme s nikým, pokud nedojde k jednomu z následujících případů:
- Na základě Vašeho vyzvání - pokud nás vyzvete, ať sdílíme Vaše osobní údaje mimo naši společnost. Vše bude ošetřeno novou smlouvou pokrývající tento přenos osobních údajů.
- S Vašim výslovným souhlasem - pokud nám udělíte výslovný souhlas, který bude obsahovat všechny náležitosti, tak předmětné osobní údaje sdílíme striktně dle podmínek definovaných ve vysloveném souhlasu.
- Za účelem externího zpracování - osobní údaje poskytujeme těmto kategoriím (druhům) subjektů: účetní společnost, poskytovatel e-mailových služeb a poskytovatel datového úložiště, aby je pro nás mohli zpracovat pouze za uvedenými účely zpracování a na základě našich pokynů, a to v souladu s těmito Zásadami ochrany osobních údajů a dalšími příslušnými opatřeními pro zajištění důvěrnosti a zabezpečení Vašich osobních údajů.
- Z právních důvodů - můžeme sdílet Vaše osobní údaje s třetími stranami, pokud jsme v dobré víře přesvědčeni, že sdílení je rozumně nutné za účelem:
- dodržení platných zákonů či jiných právních předpisů a projednání soudních řízení nebo vyřízení žádostí státní správy,
- uplatnění příslušných smluvních podmínek včetně vyšetření jejich možného porušení,
- zjištění, zabránění nebo jiného postupu při obraně právních nároků společnosti Impax, spol. s r. o. (např. proti podvodu), při technických potížích či bezpečnostních problémech,
- ochrany před poškozením zdraví, majetku nebo zabezpečení společnosti Impax, spol. s r. o., našich uživatelů nebo veřejnosti tak, jak to vyžaduje nebo povoluje právní předpis.
Kde uchováváme osobní informace
Údaje, které od Vás shromažďujeme, jsou uchovávány a zpracovány pouze v rámci Evropského hospodářského prostoru („EHP“).
K ukládání dat využíváme služby poskytovatele hardwaru, síťového připojení a datového uložiště. S tímto poskytovatelem máme uzavřenou veškerou potřebnou smluvní dokumentaci, která je v souladu s těmito Zásadami ochrany osobních údajů a dalšími příslušnými opatřeními k zajištění důvěrnosti a zabezpečení Vašich osobních údajů.
Zabezpečení dat
Zabezpečení dat má pro nás maximální prioritu, proto usilovně pracujeme na tom, abychom naše klienty chránili před neoprávněnými operacemi s daty. Snažíme se přijímat vhodná technická a organizační opatření a činit veškeré kroky nezbytné k tomu, abychom zajistili, že se s Vašimi osobními údaji bude zacházet bezpečně a podle těchto zásad.
Konkrétně se jedná o tato bezpečnostní opatření:
- Fyzické zabezpečení dat (Datové centrum)
- Zabezpečení přenosu dat (Síťová zabezpečení) - veškerá komunikace přes síť je šifrována
- Zálohování - každý den provádíme kompletní zálohu veškerých dat a souborů. Zálohy archivujeme
- Monitoring - všechny přístupy k datům jsou monitorovány
- Minimalizace přistupujících osob - přístup k osobním údajům omezujeme pouze na zaměstnance společnosti Impax, spol. s r. o., kteří je potřebují znát, aby je mohli zpracovávat, a kteří jsou smluvně vázáni přísnými povinnostmi zachovávat důvěrnost
Přenos informací prostřednictvím internetu není nikdy zcela bezpečný. Ačkoli se budeme co nejvíce snažit Vaše osobní údaje chránit, bezpečnost údajů přenášených na naši stranu zaručit nemůžeme. Za jakýkoli takový přenos neneseme odpovědnost, ale jakmile Vaše informace obdržíme, budeme na ochranu proti neoprávněnému přístupu používat přísné postupy a bezpečnostní funkce.
Vaše práva
Je-li to v daném případě relevantní, máte mnohá práva podle právních předpisů na ochranu osobních údajů včetně:
- práva vznést námitku proti zpracování dle čl. 21 GDPR,
- práva přistupovat a nahlížet do osobních údajů dle čl. 15 GDPR, které jsou o Vás drženy;
- můžete nás také požádat, abychom učinili jakékoli nezbytné změny pro zajištění jejich přesnosti a aktuálnosti dle čl. 16 GDPR;
- dále můžete omezit rozsah takto zpracovávaných osobních údajů dle čl. 18 GDPR;
- požádat o přenos Vašich osobních údajů k jiné organizaci dle čl. 20 GDPR;
- anebo máte právo na výmaz svých osobních údajů, tedy tzv. “být zapomenut” dle čl. 17 GDPR.
- rovněž máte právo odvolat svůj udělený souhlas se zpracováním svých údajů;
- a také právo podat proti tomuto zpracování stížnost u dozorového úřadu ÚOOÚ dle čl. 77 GDPR.
Pokud, v případě potřeby, vyžadujete kopii osobních údajů, tuto poskytujeme standardně bezplatně.
Změny našich zásad ochrany osobních údajů
Jakékoliv změny, které můžeme v budoucnu v tomto dokumentu učinit, budou publikovány na našich webových stránkách a bude-li to vhodné a možné, upozorníme Vás na tuto změnu rovněž e-mailem. Vaše práva vyplývající z těchto zásad ochrany osobních údajů bez Vašeho výslovného souhlasu neomezíme.
Kontaktujte nás
Pokud nebudete některým termínům rozumět, neváhejte nás kontaktovat e-mailem na adrese gdpr@impax.cz nebo prostřednictvím webového formuláře.
