Zásady ochrany osobních údajů

1. Jaké informace shromažďujeme?

Můžeme shromažďovat následující kategorie osobních údajů:

• Identifikovatelné informace, jako je celé jméno, e-mailová adresa, telefonní číslo nebo jiné kontaktní údaje, používané primárně k vytváření účtů, poskytování Služeb nebo komunikaci s vámi.

• Technické údaje a údaje o užívání, včetně údajů shromážděných prostřednictvím souborů cookie nebo podobných technologií, jako je IP adresa, typ prohlížeče a vzorce užívání.

• Agregované a anonymizované statistiky, jako například trendy používání funkcí nebo interakce, používané ke zlepšení našich služeb.

2. Účely a právní základ zpracování

Osobní údaje jsou zpracovávány pro následující účely a právní základy podle článku 6 GDPR:

• Poskytování služeb (plnění smlouvy)

• Komunikace a podpora, včetně odpovídání na dotazy (oprávněný zájem nebo smlouva)

• Analytika a zlepšování služeb (oprávněný zájem)

• Marketingová komunikace, pokud je to relevantní (souhlas)

• Dodržování právních předpisů, prevence podvodů, bezpečnostní monitoring a vymáhání zákonných práv (právní povinnost nebo oprávněný zájem)

V případech, kdy to vyžaduje zákon, můžeme být povinni sdělit osobní údaje veřejným orgánům.

3. Služby třetích stran

ANALYTIKY

Pro pochopení používání webových stránek a zlepšení uživatelského prostředí používáme analytické služby třetích stran:

Správa kontaktů a komunikace

• EcoMail.cz – EcoMail CZ sro
  Osobní údaje: Kontaktní údaje, údaje o užívání
  Místo zpracování: Česká republika
  Zásady ochrany osobních údajů

4. Infrastruktura a hosting specifický pro daný produkt

Společnost Ective nabízí řadu produktů a řešení, které mohou využívat různé technologické infrastruktury a hostingové modelyv závislosti na konkrétním produktu a typu nasazení.

• Jednotlivé produkty Ective (včetně, ale nikoli výhradně, EctiveXtract) mohou být hostovány v izolovaných cloudových prostředích provozovaných společností Microsoft Azure a dalšími službami společnosti Microsoft.

• Tato prostředí jsou logicky a technicky izolovanáa zákaznická data nejsou sdílena mezi zákazníky ani produkty.

• Žádní neoprávnění zpracovatelé dat třetích stran nemají přístup k zákaznickým datům uloženým nebo zpracovávaným v těchto prostředích.

• Není-li v příslušných smlouvách výslovně uvedeno jinak, společnost Ective jedná při zpracování zákaznických údajů jménem zákazníků jako zpracovatel údajů , kteří zůstávají správcem údajů .

Přesná použitá infrastruktura je definována architekturou produktu a příslušnou smluvní dohodou.

5. Vlastní nasazení a hosting řízený zákazníkem

Pro zakázkové nasazení řešení Ective:

• Zákazníci si mohou vybrat poskytovatele hostingu a geografickou polohu řešení (např. Microsoft Azure, zákazníkem vybraný poskytovatel cloudu nebo lokální řešení), pokud to nabízený produkt podporuje.

• Požadavky na hosting a umístění dat jsou dohodnuty během návrhu řešení a smluvně dokumentovány.

• Společnost Ective zpracovává osobní údaje přísně v souladu s pokyny zákazníka a platnými zákony na ochranu osobních údajů a jedná jako zpracovatel údajů.

6. Řešení hostovaná zákazníkem

Pro řešení hostovaná přímo zákazníkem:

• Zákazník vystupuje jako správce údajů a je zodpovědný za bezpečnost, konfiguraci a soulad hostingového prostředí s předpisy.

• Společnost Ective vystupuje jako zpracovatel údajů pouze v rozsahu definovaném v příslušné smlouvě o poskytování služeb.

• Společnost Ective nenese odpovědnost za dodržování předpisů o ochraně osobních údajů, bezpečnostní kontroly ani správu přístupu v prostředích hostovaných zákazníkem nad rámec svých smluvních závazků.

7. Místo zpracování

Osobní údaje jsou zpracovávány v provozních prostorách Správce a na dalších místech, kde se nacházejí oprávnění zpracovatelé.
V závislosti na produktu a modelu nasazení mohou být údaje zpracovávány v:

• Microsoft Azure / cloudová prostředí provozovaná společností Microsoft

• Infrastruktura vybraná zákazníkem nebo hostovaná zákazníkem

Jsou zavedena vhodná technická a organizační opatření k zajištění úrovně zabezpečení odpovídající riziku v souladu s článkem 32 GDPR.

8. Zabezpečení dat

Zavádíme standardní technická a organizační opatření k ochraně osobních údajů, včetně:

• Šifrování při přenosu a v klidovém stavu (pokud je to relevantní)

• Řízení přístupu a principy nejnižších oprávnění

• Pravidelné bezpečnostní kontroly

I přes veškerou snahu nelze zaručit 100% bezpečnost žádného systému. Uživatelé by nás měli neprodleně informovat o jakémkoli podezření na únik dat nebo neoprávněném přístupu.

9. Uchovávání údajů

Osobní údaje jsou uchovávány pouze po dobu nezbytně nutnou pro účely, pro které byly shromážděny, včetně:

• Doba trvání smlouvy a závazky po jejím uzavření

• Právní a regulační požadavky

• Oprávněné obchodní zájmy

Po uplynutí doby uchovávání jsou osobní údaje bezpečně smazány nebo anonymizovány.

10. Práva subjektů údajů

Podle GDPR mají uživatelé právo:

• Přístup k jejich osobním údajům

• Oprava nepřesných údajů

• Vymazat data („právo být zapomenut“)

• Omezit zpracování

• Námitka proti zpracování

• Přenositelnost dat

• Souhlas můžete kdykoli odvolat

• Podejte stížnost u dozorového orgánu

Žádosti lze podat zdarma a budou vyřízeny do jednoho měsíce.

11. Nesledujte signály

Tato aplikace nereaguje na signály „Nesledovat“. Uživatelé by si měli prostudovat zásady ochrany osobních údajů třetích stran, aby se dozvěděli o jejich postupech.

12. Změny zásad ochrany osobních údajů

Tyto Zásady ochrany osobních údajů můžeme čas od času aktualizovat. Změny budou zveřejněny na této stránce a další používání Služeb představuje souhlas s aktualizovanými zásadami.

13. Správce údajů

ECTIVE sro
Karpatské námestie 10A
831 06 Bratislava – Rača
Slovensko
email: info@ective.eu

14. Jazyk

Tyto Zásady ochrany osobních údajů byly původně vypracovány v angličtině. V případě nesrovnalostí mezi překlady má přednost anglická verze.

15. Kontakt

V případě jakýchkoli dotazů týkajících se těchto Zásad ochrany osobních údajů nebo zpracování osobních údajů se prosím obraťte na: info@ective.eu