Zásady ochrany osobních údajů
Zde najdete informace o tom, jak Bizmod s.r.o. zpracovává osobní údaje návštěvníků webu STRATE9Y.com, odběratelů novinek a zákazníků. Vysvětlujeme účely zpracování, právní základy a vaše práva podle nařízení (EU) 2016/679 (GDPR). Pro dotazy a uplatnění práv napište na info@strate9y.com.
1. Správce osobních údajů
Správcem osobních údajů je Bizmod s.r.o. IČ: 45641439 se sídlem Suché miesto 79, 90025 Chorvátsky Grob, Slovensko. Správce je odpovědný za určení způsobu a doby zpracování vašich osobních údajů a za jejich bezpečnost. Vybíráme také další zpracovatele, které ke zpracování využíváme.
2. Definice pojmů
- Správce – osoba, která určuje účel a prostředky zpracování osobních údajů.
- Zpracovatel – osoba, která zpracovává osobní údaje jménem správce.
- Oprávněný zájem – právní základ podle čl. 6 odst. 1 písm. f) GDPR. Zpracování musí být pro konkrétní oprávněný zájem nezbytné a nesmějí nad ním převažovat vaše zájmy nebo základní práva a svobody, zejména pokud se jedná o dítě.
3. Jaké údaje zpracováváme a proč
Vaše osobní údaje zpracováváme především proto, abychom vám mohli poskytovat co nejkvalitnější obsah a posílat věci zdarma. Jednotlivé důvody zpracování:
- E-mailové kampaně a newslettery
Zpracováváme váš e-mail, sledujeme, na co klikáte v e-mailu a jaké typy e-mailů od nás otevíráte. To nám umožňuje lépe přizpůsobit obsah, který by vás mohl zajímat. Právní důvod: souhlas nebo oprávněný zájem.
- Soutěže a giveaways
Pokud se účastníte nějaké naší soutěže, zpracováváme váš e-mail pouze za účelem kontaktování v případě výhry. Po skončení soutěže váš kontaktní údaj z naší databáze vymažeme, pokud nám explicitně nepotvrdíte souhlas se zasíláním dalších e-mailů. Právní důvod: souhlas.
- Poskytování služeb, plnění obchodní smlouvy a vedení účetnictví
Pro vyřízení objednávky a poskytnutí sjednané služby zpracováváme nezbytné identifikační, kontaktní a objednávkové údaje. Právní základ: plnění smlouvy a kroky před jejím uzavřením na vaši žádost, čl. 6 odst. 1 písm. b) GDPR. Vedení účetnictví a uchování příslušných dokladů je samostatným účelem. Právní základ: splnění právní povinnosti, čl. 6 odst. 1 písm. c) GDPR, zejména podle slovenského zákona č. 431/2002 Z. z. o účetnictví. Údaje nezbytné pro uzavření a plnění smlouvy potřebujeme k poskytnutí služby; bez nich nemusí být možné objednávku vyřídit.
4. Doba uchování osobních údajů
Osobní údaje uchováváme po různě dlouhou dobu podle účelu zpracování:
- Pro marketingové účely – vaše kontaktní údaje uchováváme po dobu trvání vašeho souhlasu, maximálně však 2 roky od jeho udělení.
- Smluvní a účetní údaje – údaje potřebné k poskytování služby uchováváme po dobu plnění smlouvy. Účetní doklady, pro které zákon stanoví desetiletou lhůtu, uchováváme deset let následujících po roce, kterého se týkají. Tato lhůta se automaticky nevztahuje na veškeré osobní údaje zákazníka. Údaje nezbytné k ochraně právních nároků mohou být uchovány po dobu příslušných promlčecích lhůt a případného řízení; právním základem je oprávněný zájem na ochraně našich práv.
- Pravidelné přezkoumání – vaše údaje každé 2 roky revidujeme a ověřujeme jejich aktuálnost.
5. Předávání osobních údajů třetím osobám
Vaše údaje zpracovává správce Bizmod s.r.o. na zabezpečených serverech v Evropské unii.
Abychom mohli měřit, jak se vám na našem blogu líbí, kde trávíte nejvíce času a kam klikáte, používáme další poskytovatele služeb pro určité zpracovatelské operace. Aktuální poskytovatelé jsou:
- Google – Google Analytics pomocí měřícího kódu
- Facebook – FB Pixel pomocí měřícího kódu.
- Ecomail – emailové kampaně
- The Pay – elektonické platby
V budoucnu můžeme spolupracovat s dalšími externími zpracovateli pro poskytování specifických služeb (např. zpracování plateb, doprava nebo marketing). Aktuální seznam zpracovatelů naleznete vždy v těchto zásadách.
6. Bezpečnost a ochrana osobních údajů
Vaše data jsou u nás v bezpečí. Přijali jsme technická opatření, která zajišťují zabezpečení osobních údajů šifrováním přenosu dat pomocí HTTPS protokolu a zabezpečením údajů dle standardů článku 32 GDPR. Přístup k údajům mají pouze oprávněné osoby, které jsou povinny dodržovat mlčenlivost.
7. Předávání vašich dat mimo Evropskou Unii
Vaše data zpracováváme výhradně v Evropské unii nebo v zemích, které zajišťují odpovídající úroveň ochrany na základě rozhodnutí Evropské komise.
8. Vaše práva v souvislosti s ochranou osobních údajů
Svá práva můžete uplatnit na info@strate9y.com nebo písemně na adrese správce. Na žádost odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce. U složitých nebo početných žádostí lze lhůtu prodloužit o další dva měsíce; o prodloužení a důvodech vás informujeme během prvního měsíce. Při důvodných pochybnostech můžeme požádat o přiměřené ověření totožnosti. Vyřízení je zpravidla bezplatné; výjimky stanoví čl. 12 odst. 5 GDPR. Rozsah práv závisí na právním základu a podmínkách GDPR.
Odvolání souhlasu: souhlas můžete kdykoli odvolat, aniž by tím byla dotčena zákonnost předchozího zpracování. Odvolání musí být stejně snadné jako udělení souhlasu.
Přenositelnost: u automatizovaného zpracování založeného na souhlasu nebo smlouvě máte za podmínek čl. 20 GDPR právo získat údaje, které jste nám poskytli, ve strukturovaném, běžně používaném a strojově čitelném formátu a předat je jinému správci; je-li to technicky proveditelné, můžete žádat přímé předání.
Automatizované rozhodování: za podmínek čl. 22 GDPR máte právo nebýt předmětem rozhodnutí založeného výhradně na automatizovaném zpracování, včetně profilování, které má právní nebo obdobně významné účinky.
- Právo na informace – Máte právo být informováni o všech činnostech zpracování.
- Právo na přístup – Můžete kdykoli vyžádat informace o vašich údajích a účelech zpracování.
- Právo na opravu – Pokud zjistíte, že jsou vaše údaje nepřesné nebo neaktuální, máte právo na jejich doplnění.
- Právo na omezení zpracování – Můžete požádat o omezení zpracování, pokud považujete údaje za nepřesné nebo nesprávné.
- Právo na výmaz – můžete požadovat vymazání údajů za podmínek čl. 17 GDPR, například pokud již nejsou potřebné nebo odvoláte souhlas a neexistuje jiný právní základ. Právo není absolutní; výjimkou může být zákonná povinnost uchování nebo určení, výkon či obhajoba právních nároků.
- Právo vznést námitku – proti zpracování založenému na oprávněném zájmu můžete vznést námitku z důvodů své konkrétní situace. Proti přímému marketingu můžete vznést námitku kdykoli a bez odůvodnění; pro tento účel pak údaje nesmíme dále zpracovávat.
9. Stížnost u Úřadu na ochranu osobních údajů
Pokud se domníváte, že zpracování porušuje GDPR, můžete podat stížnost u dozorového úřadu, zejména v členském státě svého obvyklého bydliště, pracoviště nebo údajného porušení. Pro správce se sídlem na Slovensku je relevantní Úrad na ochranu osobných údajov Slovenskej republiky; v Česku se můžete obrátit na Úřad pro ochranu osobních údajů. Předchozí kontaktování nás není podmínkou podání stížnosti.
10. Odhlášení ze zasílání newsletterů a obchodních sdělení
Newsletter zasíláme na základě vašeho souhlasu. U stávajících zákazníků lze využít zákonnou výjimku pro nabídku vlastních podobných výrobků či služeb pouze při splnění podmínek příslušných pravidel elektronického marketingu, včetně možnosti jednoduchého a bezplatného odmítnutí při získání kontaktu a v každé zprávě. Samotný oprávněný zájem podle GDPR tyto podmínky nenahrazuje. Odběr můžete ukončit odhlašovacím odkazem v každém obchodním e-mailu nebo zprávou na info@strate9y.com.
11. Mlčenlivost
Jsme povinni zachovávat mlčenlivost o osobních údajích a o bezpečnostních opatřeních, jejichž zveřejnění by ohrozilo zabezpečení vašich osobních údajů. Tato mlčenlivost přitom trvá i po skončení závazkových vztahů s námi. Osobní údaje zpřístupňujeme pouze v nezbytném rozsahu a na odpovídajícím právním základě, například poskytovatelům služeb uvedeným v těchto zásadách nebo orgánům veřejné moci, ukládá-li nám to zákon. Souhlas není jediným právním základem pro zpřístupnění údajů.