Ochrana osobních údajů

Niniejsza sekcja definiuje warunki ochrony danych osobowych zgodnie z rozporządzeniem (UE) 2016/679 RODO, które obowiązują dla stron internetowych, usług internetowych, usług chmurowych oraz aplikacji prowadzonych w szczególności w domenach www.fyzion.cz i app.fyzion.cz.

Spółka Fyzion Software s.r.o. niniejszym oświadcza, że wszystkie świadczone usługi, jak również procedury i środki, są zgodne z rozporządzeniem (UE) 2016/679 RODO.

1. Tożsamość administratora danych osobowych:

Fyzion Software s.r.o.
z siedzibą pod adresem U Stadionu 911, Kralupy nad Vltavou, kod pocztowy 278 01
REGON (IČO): 22458719, spółka wpisana do rejestru handlowego prowadzonego przez Sąd Miejski w Pradze, sekcja C, wpis 416833
(dalej jako „Dostawca”)

2. Ochrona danych osobowych

Ta część warunków opisuje relację, w której Dostawca zbiera dane na własne potrzeby i w związku z tym jest administratorem danych osobowych.

1. Wysyłając zamówienie za pośrednictwem internetowego formularza zamówienia na dostawę produktu lub usług, bądź rejestrując się na stronie internetowej, użytkownik potwierdza, że zapoznał się z warunkami ochrony danych osobowych, wyraża zgodę na ich brzmienie i akceptuje je w pełnym zakresie.

2. Dostawca jest administratorem danych osobowych użytkowników zgodnie z art. 4 pkt 7) rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych), zwanego dalej: „RODO”. Dostawca zobowiązuje się do przetwarzania danych osobowych zgodnie z przepisami prawa, w szczególności z rozporządzeniem RODO.

3. Dane osobowe oznaczają wszelkie informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej; możliwa do zidentyfikowania osoba fizyczna to osoba, którą można bezpośrednio lub pośrednio zidentyfikować, w szczególności na podstawie identyfikatora takiego jak imię i nazwisko, numer identyfikacyjny, dane o lokalizacji, identyfikator internetowy lub jeden bądź kilka szczególnych czynników określających fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną tożsamość osoby fizycznej.

4. Przy zamawianiu produktów Dostawcy wymagane są dane osobowe, które są niezbędne do pomyślnej realizacji zamówienia (imię i nazwisko oraz adres, kontakt). Celem przetwarzania danych osobowych jest realizacja zamówienia użytkownika oraz wykonywanie praw i obowiązków wynikających ze stosunku umownego pomiędzy Dostawcą a Użytkownikiem. Celem przetwarzania danych osobowych jest ponadto przesyłanie informacji handlowych oraz prowadzenie innych działań marketingowych. Prawną podstawą przetwarzania danych osobowych jest wykonanie umowy zgodnie z art. 6 ust. 1 lit. b) RODO, wypełnienie obowiązku prawnego ciążącego na administratorze zgodnie z art. 6 ust. 1 lit. c) RODO oraz prawnie uzasadniony interes Dostawcy zgodnie z art. 6 ust. 1 lit. f) RODO. Prawnie uzasadnionym interesem Dostawcy jest przetwarzanie danych osobowych do celów marketingu bezpośredniego.

5. W celu wykonania umowy Dostawca korzysta z usług podwykonawców, w szczególności dostawców hostingu i usług chmurowych. Podwykonawcy są zweryfikowani pod kątem bezpiecznego przetwarzania danych osobowych. Dostawca zawarł z podwykonawcami umowę lub podwykonawca wykazał się certyfikacją bądź wiążącą deklaracją dotyczącą przetwarzania danych osobowych, zgodnie z którą podwykonawca odpowiada za należyte zabezpieczenie fizycznego, sprzętowego i programowego perymetru, a tym samym ponosi bezpośrednią odpowiedzialność wobec użytkownika za jakikolwiek wyciek lub naruszenie danych osobowych w perymetrze należącym do jego bezpośredniej odpowiedzialności.

6. Dostawca przechowuje dane osobowe użytkownika przez okres niezbędny do wykonywania praw i obowiązków wynikających ze stosunku umownego pomiędzy dostawcą a użytkownikiem oraz dochodzenia roszczeń z tych stosunków umownych (przez okres 10 lat od zakończenia stosunku umownego). Po upływie tego okresu dane zostaną usunięte.

7. Użytkownik ma prawo wnieść skargę do Urzędu Ochrony Danych Osobowych, jeśli uważa, że jego prawo do ochrony danych osobowych zostało naruszone.

8. Użytkownik nie ma obowiązku podawania danych osobowych. Podanie danych osobowych jest jednak wymogiem koniecznym do zawarcia i wykonania umowy, a bez ich podania nie jest możliwe zawarcie umowy ani jej wykonanie przez dostawcę.

9. Ze strony Dostawcy nie dochodzi do zautomatyzowanego podejmowania decyzji w indywidualnych przypadkach w rozumieniu art. 22 RODO.

10. Użytkownik poprzez wiążące potwierdzenie zamówienia:

    1. wyraża zgodę na wykorzystanie swoich danych osobowych również w celu elektronicznego przesyłania informacji handlowych, materiałów reklamowych, sprzedaży bezpośredniej, badania rynku i bezpośrednich ofert produktów przez Dostawcę, jednak nie częściej niż raz w tygodniu, a zarazem

    2. oświadcza, że przesyłanie informacji zgodnie z ust. 7.11.1 nie uważa za niezamówioną reklamę w rozumieniu ustawy nr 40/1995 Dz.U. z późniejszymi zmianami, ponieważ użytkownik wyraźnie zgadza się na przesyłanie informacji zgodnie z ust. 7.4.1 w związku z § 7 ustawy nr 480/2004 Dz.U.

    3. Zgodę opisaną w tym ustępie użytkownik może w każdej chwili wycofać na piśmie, wysyłając żądanie na adres e-mail info@fyzion.cz.

11. Dostawca w ramach podnoszenia jakości usług, personalizacji oferty, zbierania anonimowych danych oraz do celów analitycznych stosuje w swojej prezentacji tzw. pliki cookie. Korzystając z witryny, Użytkownik wyraża zgodę na stosowanie wspomnianej technologii.

12. Dane o klientach przekazujemy firmom Google i Seznam, które w naszym imieniu świadczą usługi płatnych kampanii reklamowych na platformach Google.cz i Seznam.cz.

3. Prawa i obowiązki pomiędzy administratorem a podmiotem przetwarzającym (umowa powierzenia przetwarzania danych)

Ta część warunków opisuje relację, w której Dostawca dostarcza rozwiązanie IT (aplikację internetową, usługę internetową, przechowywanie w chmurze, hosting baz danych) dla swojego klienta – Użytkownika, który korzysta z niego m.in. do zbierania danych osobowych na własne potrzeby. W tym przypadku Dostawca występuje wyłącznie w roli podmiotu przetwarzającego, ponieważ zapewnia rozwiązanie technologiczne i środki, działając na polecenie swojego klienta – Użytkownika, który jest w roli administratora danych osobowych. Dostawca realizuje wówczas jedynie wsparcie i pomoc techniczną dla Użytkownika, podczas których może dochodzić do przetwarzania w rozumieniu rozporządzenia RODO, i to wyłącznie na polecenie Użytkownika – administratora danych osobowych.

1. Dostawca zobowiązuje się przetwarzać dane osobowe dla Użytkownika w zakresie i w celu określonym w ogólnych warunkach handlowych. Środki przetwarzania będą zautomatyzowane. W ramach przetwarzania Dostawca będzie zbierać dane osobowe, zapisywać je na nośnikach informacji, przechowywać, blokować i niszczyć. Dostawca nie jest uprawniony do przetwarzania danych osobowych w sposób niezgodny z niniejszymi warunkami lub wykraczający poza ich zakres.

2. Dostawca zobowiązuje się do przetwarzania danych osobowych dla użytkownika w następującym zakresie:

   1. zwykłe dane osobowe,

   2. szczególne kategorie danych, które Użytkownik pozyskał w związku z własną działalnością gospodarczą.

3. Dostawca zobowiązuje się do przetwarzania danych osobowych dla użytkownika w celu dostarczania systemu Fyzion oraz wszystkich jego modułów i rozszerzeń w formie umowy licencyjnej oraz powiązanych usług w formie zamówienia.

4. Dane osobowe mogą być przetwarzane wyłącznie w miejscach pracy Dostawcy.

5. Użytkownik wyraża zgodę na zaangażowanie podwykonawcy jako kolejnego podmiotu przetwarzającego, którymi są dostawcy hostingu, kolokacji serwerów (serverhousing) oraz chmur obliczeniowych. Użytkownik udziela ponadto Dostawcy ogólnego zezwolenia na zaangażowanie do przetwarzania innego podmiotu przetwarzającego dane osobowe, przy czym Dostawca musi na wniosek użytkownika poinformować go pisemnie o wszelkich zamierzonych zmianach dotyczących dodania lub zastąpienia innych podmiotów przetwarzających i dać użytkownikowi możliwość wyrażenia sprzeciwu wobec tych zmian. Dostawca musi nałożyć na swoich podwykonawców o statusie podmiotu przetwarzającego dane osobowe takie same obowiązki w zakresie ochrony danych osobowych, jakie zostały określone w niniejszych warunkach.

6. Dostawca zobowiązuje się, że przetwarzanie danych osobowych będzie zabezpieczone w szczególności w następujący sposób:

   1. Dane osobowe są przetwarzane zgodnie z przepisami prawa oraz na polecenie Użytkownika, tj. w celu wykonywania wszelkich czynności niezbędnych do świadczenia systemu IR-IS oraz modułów rozszerzających i usług.

   2. Dostawca zobowiązuje się, że technicznie i organizacyjnie zabezpieczy ochronę przetwarzanych danych osobowych w taki sposób, aby nie mogło dojść do nieuprawnionego lub przypadkowego dostępu do danych, ich zmiany, zniszczenia lub utraty, nieuprawnionego przesłania, innego nieuprawnionego przetwarzania, jak również innego nadużycia, oraz aby personel i struktura organizacyjna nieprzerwanie przez okres przetwarzania danych zabezpieczały wszelkie obowiązki podmiotu przetwarzającego wynikające z przepisów prawa.

   3. Przyjęte środki techniczne i organizacyjne odpowiadają poziomowi ryzyka. Dostawca za ich pomocą zapewnia stałą poufność, integralność, dostępność i odporność systemów oraz usług przetwarzania, a także terminowo przywraca dostępność danych osobowych i dostęp do nich w przypadku incydentów fizycznych lub technicznych.

   4. Dostawca niniejszym oświadcza, że ochrona danych osobowych podlega wewnętrznym przepisom bezpieczeństwa Dostawcy.

   5. Dostęp do danych osobowych będą miały wyłącznie upoważnione osoby Dostawcy i podwykonawców, którym Dostawca określi warunki i zakres przetwarzania danych, a każda taka osoba będzie uzyskiwać dostęp do danych osobowych przy użyciu swojego jednoznacznego identyfikatora.

   6. Upoważnione osoby Dostawcy, które przetwarzają dane osobowe zgodnie z niniejszymi warunkami, są zobowiązane do zachowania w tajemnicy danych osobowych oraz środków bezpieczeństwa, których ujawnienie zagrażałoby ich zabezpieczeniu. Dostawca zapewni ich udokumentowane zobowiązanie do tego obowiązku. Dostawca zapewni, że obowiązek ten dla Dostawcy oraz osób upoważnionych będzie trwał również po zakończeniu stosunku pracy lub innego stosunku prawnego z Dostawcą.

   7. Dostawca będzie pomagał użytkownikowi poprzez odpowiednie środki techniczne i organizacyjne, w miarę możliwości, w wywiązaniu się przez użytkownika z obowiązku odpowiadania na żądania dotyczące wykonywania praw osoby, której dane dotyczą, określonych w RODO.

   8. Po zakończeniu świadczenia usług Dostawca jest zobowiązany do usunięcia wszystkich danych osobowych w ciągu 5 lat od zakończenia świadczenia usług lub do zwrócenia ich Użytkownikowi, chyba że ma obowiązek przechowywania danych osobowych na podstawie przepisów szczególnych.

   9. Dostawca przekaże Użytkownikowi wszelkie informacje niezbędne do wykazania, że spełniono obowiązki określone w niniejszej umowie oraz w RODO, a także umożliwi audyty, w tym inspekcje, przeprowadzane przez Użytkownika lub innego audytora upoważnionego przez użytkownika.

   10. Użytkownik zobowiązuje się niezwłocznie zgłaszać wszelkie znane mu fakty, które mogłyby niekorzystnie wpłynąć na należyte i terminowe wykonywanie zobowiązań wynikających z niniejszych warunków, oraz współdziałać z Dostawcą w zakresie niezbędnym do wykonania niniejszych warunków.

4. Postanowienia końcowe

1. Użytkownik wyraża zgodę na niniejsze warunki poprzez zaznaczenie zgody w formularzu internetowym. Poprzez zaznaczenie zgody użytkownik oświadcza, że zapoznał się z niniejszymi warunkami, wyraża zgodę na ich brzmienie i akceptuje je w pełnym zakresie.

2. Dostawca jest uprawniony do zmiany niniejszych warunków. Dostawca ma obowiązek bez zbędnej zwłoki opublikować nową wersję warunków na swoich stronach internetowych, względnie prześle nową wersję Użytkownikowi na jego adres e-mail.

3. Dane kontaktowe Dostawcy w sprawach dotyczących niniejszych warunków: +420 777 000 112, info@fyzion.cz.

4. Relacje niewyregulowane wyraźnie w niniejszych warunkach podlegają RODO oraz porządkowi prawnemu Republiki Czeskiej, w szczególności ustawie nr 89/2012 Dz.U., Kodeks cywilny, w obowiązującym brzmieniu.