Podmínky ochrany osobních údajů
Zásady ochrany osobních údajů aplikace EMA
1. Správce osobních údajů Správcem osobních údajů zpracovávaných v souvislosti s aplikací EMA je SECTRON s.r.o., IČO 64617939, se sídlem Josefa Šavla 1271/12, Mariánské Hory, 709 00 Ostrava. V otázkách ochrany osobních údajů nás můžete kontaktovat:
- e-mailem: sekretariat@sectron.cz
- telefonicky: +420 556 621 012
- písemně: SECTRON s.r.o., Josefa Šavla 1271/12, Mariánské Hory, 709 00 Ostrava
2. Jaké osobní údaje zpracováváme V souvislosti s aplikací EMA můžeme zpracovávat tyto kategorie údajů:
- identifikační údaje, například jméno, příjmení, název firmy, IČO, DIČ, zákaznické číslo, role uživatele nebo oprávnění jednat za zákazníka,
- kontaktní údaje, například e-mail, telefon, adresa, fakturační adresa nebo doručovací adresa,
- údaje o účtu, například přihlašovací identifikátor, nastavení účtu, jazyk, role, oprávnění, historie přihlášení a bezpečnostní logy,
- smluvní a zákaznické údaje, například informace o využívaných službách, objednávkách, smlouvách, reklamacích, servisních požadavcích a komunikaci,
- platební a fakturační údaje, například informace potřebné pro vystavení dokladů, spárování plateb nebo řešení platebních dotazů,
- technické a provozní údaje, například identifikace zařízení, SIM, modulu, routeru, měřicího bodu, nabíjecího bodu, servisní stav, provozní události, telemetrické nebo měřené údaje, pokud jsou součástí poskytované služby,
- údaje o používání aplikace, například čas přihlášení, používané funkce, chybové hlášky, typ zařízení, operační systém, verze aplikace, IP adresa, identifikátory cookies nebo obdobných technologií,
- komunikační údaje, například obsah dotazů, požadavků, e-mailů, zpráv v aplikaci, telefonických nebo servisních záznamů,
- údaje vložené uživatelem, například fotografie, dokumenty, popisy závad, poznámky nebo soubory potřebné k vyřízení požadavku,
- preference a souhlasy, například nastavení oznámení, marketingové preference nebo volby týkající se cookies a analytiky.
Zvláštní kategorie osobních údajů, například údaje o zdravotním stavu nebo biometrické údaje za účelem jedinečné identifikace, v aplikaci EMA cíleně nevyžadujeme. Pokud nám takové údaje přesto sami poskytnete, zpracujeme je pouze v nezbytném rozsahu pro vyřízení vašeho požadavku nebo je odstraníme, pokud pro jejich zpracování nebude důvod.
3. Proč údaje zpracováváme a na jakém právním základě
Plnění smlouvy a poskytování aplikace Údaje zpracováváme, abychom vám mohli zřídit a spravovat účet, zpřístupnit funkce aplikace, zobrazovat údaje ke službám a zařízením, vyřizovat požadavky, poskytovat podporu, zpracovat objednávky a plnit závazky ze smluv. Právním základem je plnění smlouvy nebo provedení opatření před uzavřením smlouvy.
Plnění právních povinností Některé údaje musíme zpracovávat kvůli zákonným povinnostem, zejména v oblasti účetnictví, daní, spotřebitelských reklamací, evidence smluv, kybernetické bezpečnosti nebo součinnosti s orgány veřejné moci. Právním základem je splnění právní povinnosti.
Oprávněné zájmy SECTRONu Údaje můžeme zpracovávat také z důvodu našich oprávněných zájmů. Jde zejména o:
- ochranu aplikace, účtů, zařízení, sítě a dat před zneužitím,
- prevenci podvodů, neoprávněných přístupů a bezpečnostních incidentů,
- dokazování právních jednání, uplatnění a obranu právních nároků,
- interní evidenci, audit, reporting a řízení kvality,
- zlepšování aplikace, služeb, uživatelské zkušenosti a zákaznické podpory,
- zasílání obchodních sdělení týkajících se vlastních obdobných produktů a služeb zákazníkům, pokud to právní předpisy umožňují a pokud jste tuto komunikaci neodmítli.
Proti zpracování založenému na oprávněném zájmu můžete vznést námitku. U přímého marketingu přestaneme údaje pro tento účel zpracovávat.
Souhlas V některých případech údaje zpracováváme na základě vašeho souhlasu. Typicky může jít o:
- marketingovou komunikaci, pokud ji nelze zasílat na základě oprávněného zájmu,
- nepovinné analytické, reklamní nebo obdobné technologie,
- přístup k poloze, fotoaparátu, souborům nebo kontaktům zařízení, pokud jej aplikace pro konkrétní funkci vyžaduje a pokud jej povolíte,
- marketingová push oznámení.
Souhlas můžete kdykoli odvolat. Odvoláním souhlasu není dotčena zákonnost zpracování před jeho odvoláním.
4. Doba uchování údajů Osobní údaje uchováváme pouze po dobu potřebnou pro daný účel. Obecně platí tyto doby:
- údaje účtu a údaje potřebné k poskytování aplikace uchováváme po dobu trvání účtu nebo smluvního vztahu,
- údaje k objednávkám, smlouvám, platbám a fakturám uchováváme po dobu stanovenou právními předpisy, zpravidla 5 až 10 let podle typu dokumentu,
- údaje k reklamacím, servisním požadavkům a zákaznické komunikaci uchováváme po dobu vyřízení požadavku a následně po dobu potřebnou k ochraně právních nároků,
- bezpečnostní a technické logy uchováváme po dobu nezbytnou pro ochranu služby, obvykle nejdéle 12 měsíců, pokud konkrétní incident nevyžaduje delší uchování,
- analytické údaje uchováváme v agregované nebo pseudonymizované podobě po dobu nezbytnou pro vyhodnocení a zlepšování služby,
- údaje zpracovávané pro marketing uchováváme do odvolání souhlasu, odmítnutí marketingu nebo do doby, kdy již nejsou potřebné,
- údaje potřebné pro právní nároky uchováváme po dobu příslušných promlčecích lhůt, zpravidla 3 roky, v odůvodněných případech déle podle povahy nároku; pokud probíhá řízení, uchováváme údaje po dobu jeho trvání.
Po uplynutí příslušné doby údaje odstraníme, anonymizujeme nebo omezíme jejich zpracování, pokud právní předpisy nevyžadují další uchování.
5. Komu údaje předáváme Osobní údaje mohou být zpřístupněny pouze v rozsahu potřebném pro uvedené účely. Může jít zejména o tyto příjemce:
- poskytovatele IT infrastruktury, hostingu, cloudových služeb, databází, zálohování a bezpečnostních nástrojů,
- vývojáře, správce a servisní partnery aplikace EMA,
- poskytovatele zákaznické podpory, e-mailových, SMS, push a komunikačních služeb,
- poskytovatele analytických a diagnostických nástrojů,
- platební instituce, banky nebo poskytovatele platebních bran, pokud aplikace umožňuje platby,
- účetní, daňové, právní a auditní poradce,
- servisní, montážní, logistické nebo technické partnery, pokud je to potřebné pro vyřízení služby, zařízení, reklamace nebo servisního požadavku,
- obchodní partnery SECTRONu, pokud se podílejí na poskytování konkrétní služby a je to pro ni nezbytné,
- orgány veřejné moci, soudy, správní orgány nebo orgány činné v trestním řízení, pokud nám takovou povinnost ukládá právní předpis nebo je to nezbytné k ochraně práv.
Se zpracovateli uzavíráme smlouvy o zpracování osobních údajů a zavazujeme je k ochraně údajů. Osobní údaje neprodáváme.
6. Předávání mimo Evropský hospodářský prostor Osobní údaje přednostně zpracováváme v Evropské unii nebo Evropském hospodářském prostoru. Pokud by mělo dojít k předání mimo tento prostor, zajistíme odpovídající právní mechanismus, například rozhodnutí Evropské komise o odpovídající ochraně, standardní smluvní doložky nebo jiný nástroj podle GDPR.
7. Cookies, analytika a obdobné technologie Aplikace a související webové rozhraní mohou používat cookies, identifikátory zařízení, SDK, lokální úložiště nebo obdobné technologie. Technické technologie používáme pro přihlášení, zabezpečení, zapamatování voleb, fungování formulářů a základní provoz aplikace. Tyto technologie jsou nezbytné pro poskytnutí služby. Analytické nebo marketingové technologie používáme pouze tehdy, pokud k tomu máme právní důvod, zejména váš souhlas, nebo pokud jde o zpracování dovolené právními předpisy. Nastavení můžete změnit v aplikaci, v cookie liště, v nastavení zařízení nebo v nastavení prohlížeče, podle toho, jakou technologii konkrétní služba používá.
8. Push oznámení a komunikace Aplikace může zasílat servisní, bezpečnostní, provozní nebo marketingová oznámení. Servisní a bezpečnostní oznámení jsou součástí poskytování aplikace nebo služby. Marketingová oznámení vám budeme zasílat pouze tehdy, pokud k tomu máme právní důvod. Odběr marketingu můžete kdykoli odmítnout prostřednictvím odkazu ve sdělení, nastavení aplikace nebo kontaktů uvedených v těchto pravidlech. Nastavení push oznámení můžete ovládat také v operačním systému svého zařízení.
9. Automatizované rozhodování V aplikaci EMA neprovádíme rozhodování založené výhradně na automatizovaném zpracování, které by pro vás mělo právní účinky nebo se vás obdobně významně dotýkalo. Pokud bychom v budoucnu takové zpracování zavedli, budeme vás o tom předem informovat a zajistíme práva, která vám v této souvislosti náleží.
10. Vaše práva V souvislosti se zpracováním osobních údajů máte zejména tato práva:
- právo na přístup k údajům a informace o jejich zpracování,
- právo na opravu nepřesných nebo neúplných údajů,
- právo na výmaz údajů, pokud jsou splněny zákonné podmínky,
- právo na omezení zpracování,
- právo na přenositelnost údajů, pokud je zpracování založeno na smlouvě nebo souhlasu a probíhá automatizovaně,
- právo vznést námitku proti zpracování založenému na oprávněném zájmu,
- právo kdykoli odmítnout přímý marketing,
- právo odvolat souhlas, pokud je zpracování založeno na souhlasu,
- právo podat stížnost u Úřadu pro ochranu osobních údajů.
Svá práva můžete uplatnit e-mailem na sekretariat@sectron.cz, telefonicky na +420 556 621 012 nebo písemně na adrese sídla SECTRONu. Abychom chránili vaše údaje, můžeme vás požádat o ověření totožnosti nebo oprávnění jednat za zákazníka. Dozorovým úřadem je Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, web: https://www.uoou.cz.
11. Bezpečnost údajů K ochraně osobních údajů používáme technická a organizační opatření odpovídající povaze údajů a rizikům zpracování. Jde zejména o řízení přístupů, zabezpečenou komunikaci, logování, zálohování, bezpečnostní kontroly a smluvní zavázání osob, které s údaji pracují. Žádné elektronické zpracování však nelze považovat za absolutně bezpečné. Proto je důležité, abyste chránili také své zařízení, e-mailovou schránku, telefonní číslo a přístupové údaje.
12. Děti Aplikace EMA není určena dětem mladším 15 let. Pokud jste mladší 15 let, používejte aplikaci pouze se souhlasem a dohledem zákonného zástupce. Pokud zjistíme, že zpracováváme údaje dítěte bez odpovídajícího právního důvodu, přijmeme přiměřené kroky k jejich odstranění nebo omezení.
13. Změny pravidel ochrany údajů Tato pravidla můžeme aktualizovat, zejména pokud se změní aplikace, účely zpracování, právní předpisy, používané technologie nebo naši dodavatelé. Aktuální verze bude dostupná v aplikaci. O podstatných změnách vás budeme informovat vhodným způsobem.