Polityka prywatności
Táto časť definuje podmienky ochrany osobných údajov podľa nariadenia (EÚ) 2016/679 GDPR, ktoré sú platné pre webové stránky, webové služby, cloudové služby a aplikácie prevádzkované najmä na doméne www.fyzion.cz a app.fyzion.cz.
Spoločnosť Fyzion Software s.r.o. týmto vyhlasuje, že všetky poskytované služby, ako aj procesné postupy a opatrenia, sú v súlade s nariadením (EÚ) 2016/679 GDPR.
1. Totožnosť prevádzkovateľa osobných údajov:
Fyzion Software s.r.o.
so sídlom U Stadionu 911, Kralupy nad Vltavou, PSČ 278 01
IČO 22458719, spoločnosť zapísaná v obchodnom registri vedenom Mestským súdom v Prahe, oddiel C, vložka 416833
(ďalej len „Poskytovateľ“)
2. Ochrana osobných údajov
Táto časť podmienok popisuje vzťah, kedy Poskytovateľ zbiera dáta pre vlastnú potrebu a je teda prevádzkovateľom osobných údajov.
Odoslaním objednávky z internetového objednávkového formulára na dodávku produktu či služieb, alebo registráciou na webových stránkach, potvrdzuje užívateľ, že je oboznámený s podmienkami ochrany osobných údajov, že vyjadruje svoj súhlas s ich znením, a že ich v celom rozsahu akceptuje.
Poskytovateľ je prevádzkovateľom osobných údajov užívateľov podľa čl. 4 bod 7) nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov), ďalej len: „GDPR“. Poskytovateľ sa zaväzuje spracúvať osobné údaje v súlade s právnymi predpismi, najmä nariadením GDPR.
Osobnými údajmi sú akékoľvek informácie o identifikovanej alebo identifikovateľnej fyzickej osobe; identifikovateľná fyzická osoba je fyzická osoba, ktorú možno priamo alebo nepriamo identifikovať, najmä odkazom na určitý identifikátor, napríklad meno, identifikačné číslo, lokalizačné údaje, sieťový identifikátor alebo na jeden či viacero osobitných prvkov fyzickej, fyziologickej, genetickej, psychickej, ekonomickej, kultúrnej alebo spoločenskej identity tejto fyzickej osoby.
Pri objednávke produktov Poskytovateľa sú vyžadované osobné údaje, ktoré sú nevyhnutné pre úspešné vybavenie objednávky (meno a adresa, kontakt). Účelom spracúvania osobných údajov je vybavenie objednávky užívateľa a výkon práv a povinností vyplývajúcich zo zmluvného vzťahu medzi Poskytovateľom a Užívateľom. Účelom spracúvania osobných údajov je ďalej zasielanie obchodných oznámení a vykonávanie ďalších marketingových aktivít. Zákonným dôvodom na spracúvanie osobných údajov je plnenie zmluvy podľa čl. 6 odst. 1 písm. b) GDPR, plnenie právnej povinnosti prevádzkovateľa podľa čl. 6 odst. 1 písm. c) GDPR a oprávnený záujem Poskytovateľa podľa čl. 6 odst. 1 písm. f) GDPR. Oprávneným záujmom Poskytovateľa je spracúvanie osobných údajov na účely priameho marketingu.
Poskytovateľ na plnenie zmluvy využíva služby subdodávateľov, najmä poskytovateľov webhostingu a cloudových služieb. Subdodávatelia sú preverení z hľadiska bezpečného spracúvania osobných údajov. Poskytovateľ so subdodávateľmi uzavrel zmluvu, alebo sa subdodávateľ preukázal certifikáciou, či záväznou deklaráciou o spracúvaní osobných údajov, podľa ktorej subdodávateľ zodpovedá za riadne zabezpečenie fyzického, hardvérového aj softvérového perimetra, a teda nesie voči užívateľovi priamu zodpovednosť za akýkoľvek únik či narušenie osobných údajov v perimetri spadajúcom do jeho priamej zodpovednosti.
Poskytovateľ uchováva osobné údaje užívateľa po dobu nevyhnutnú na výkon práv a povinností vyplývajúcich zo zmluvného vzťahu medzi poskytovateľom a užívateľom a uplatňovanie nárokov z týchto zmluvných vzťahov (po dobu 10 rokov od ukončenia zmluvného vzťahu). Po jej uplynutí budú údaje vymazané.
Užívateľ má právo podať sťažnosť na Úrade na ochranu osobných údajov v prípade, že sa domnieva, že bolo porušené jeho právo na ochranu osobných údajov.
Užívateľ nemá povinnosť osobné údaje poskytnúť. Poskytnutie osobných údajov je však nevyhnutnou požiadavkou na uzavretie a plnenie zmluvy a bez poskytnutia osobných údajov nie je možné zmluvu uzavrieť či ju zo strany poskytovateľa plniť.
Zo strany Poskytovateľa nedochádza k automatickému individuálnemu rozhodovaniu v zmysle čl. 22 GDPR.
Užívateľ záväzným potvrdením objednávky:
súhlasí s použitím svojich osobných údajov aj na účely elektronického zasielania obchodných oznámení, reklamných materiálov, priameho predaja, prieskumov trhu a priamych ponúk produktov zo strany Poskytovateľa, nie však častejšie ako 1x týždenne, a zároveň
vyhlasuje, že zasielanie informácií podľa ods. 7.11.1 nepovažuje za nevyžiadanú reklamu v zmysle zák. č. 40/1995 Zb. v znení noviel, nakoľko užívateľ so zasielaním informácií podľa ods. 7.4.1 v spojení s § 7 zák. č. 480/2004 Sb. výslovne súhlasí.
Súhlas podľa tohto odseku môže užívateľ kedykoľvek písomne odvolať odoslaním požiadavky na e-mailovú adresu info@fyzion.cz.
Poskytovateľ používa v rámci zvyšovania kvality služieb, personalizácie ponuky, zberu anonymných dát a na analytické účely vo svojej prezentácii tzv. súbory cookie. Používaním webu Užívateľ súhlasí s použitím zmienenej technológie.
Údaje o zákazníkoch oznamujeme spoločnosti Google a Seznam, ktoré v našom mene poskytujú služby platených reklamných kampaní na platformách Google.cz a Seznam.cz.
3. Práva a povinnosti medzi prevádzkovateľom a sprostredkovateľom (sprostredkovateľská zmluva)
Táto časť podmienok popisuje vzťah, kedy Poskytovateľ poskytuje IT riešenie (webovú aplikáciu, webovú službu, cloudové úložisko, databázový hosting) pre svojho zákazníka - Užívateľa, ktorý ho používa, okrem iného, na zber osobných údajov pre svoje potreby. Tu teda Poskytovateľ vystupuje iba v roli sprostredkovateľa, nakoľko poskytuje technologické riešenie a prostriedky a to na základe pokynov svojho zákazníka – Užívateľa, ktorý je v roli prevádzkovateľa osobných údajov. Poskytovateľ potom realizuje len podporu a technickú pomoc Užívateľovi, pri ktorej môže dochádzať k spracúvaniu v zmysle nariadenia GDPR a to výhradne na pokyn Užívateľa – prevádzkovateľa osobných údajov.
Poskytovateľ sa zaväzuje pre Užívateľa spracúvať osobné údaje v rozsahu a na účely stanovenými vo všeobecných obchodných podmienkach. Prostriedky spracúvania budú automatizované. Poskytovateľ bude v rámci spracúvania osobné údaje zhromažďovať, ukladať na nosiče informácií, uchovávať, blokovať a likvidovať. Poskytovateľ nie je oprávnený osobné údaje spracúvať v rozpore alebo nad rámec stanovený týmito podmienkami.
Poskytovateľ sa zaväzuje pre užívateľa spracúvať osobné údaje v tomto rozsahu:
bežné osobné údaje,
osobitné kategórie údajov, ktoré Užívateľ získal v súvislosti s vlastnou obchodnou činnosťou.
Poskytovateľ sa zaväzuje pre užívateľa spracúvať osobné údaje za účelom poskytovania systému Fyzion a všetkých jeho modulov, rozšírení formou licenčnej zmluvy a súvisiacich služieb formou objednávky.
Osobné údaje je možné spracúvať iba na pracoviskách Poskytovateľa.
Užívateľ udeľuje povolenie so zapojením subdodávateľa ako ďalšieho sprostredkovateľa, ktorým sú poskytovatelia webhostingu, serverhousingu a cloudových úložísk. Užívateľ ďalej udeľuje Poskytovateľovi všeobecné povolenie zapojiť do spracúvania ďalšieho sprostredkovateľa osobných údajov, Poskytovateľ však musí na žiadosť užívateľa písomne informovať o všetkých zamýšľaných zmenách týkajúcich sa prijatia ďalších sprostredkovateľov alebo ich nahradenia a poskytnúť užívateľovi možnosť vysloviť voči týmto zmenám námietky. Poskytovateľ musí uložiť svojim subdodávateľom v postavení sprostredkovateľa osobných údajov rovnaké povinnosti na ochranu osobných údajov, ako sú stanovené v týchto podmienkach.
Poskytovateľ sa zaväzuje, že spracúvanie osobných údajov bude zabezpečené najmä nasledujúcim spôsobom:
Osobní údaje sú spracúvané v súlade s právnymi predpismi a na základe pokynov Užívateľa, t.j. pre výkon všetkých činností potrebných pre poskytovanie systému IR-IS a rozširujúcich modulov a služieb.
Poskytovateľ sa zaväzuje, že technicky a organizačne zabezpečí ochranu spracúvaných osobných údajov tak, aby nemohlo dôjsť k neoprávnenému alebo náhodnému prístupu k údajom, k ich zmene, zničeniu či strate, neoprávneným prenosom, k ich inému neoprávnenému spracúvaniu, ako aj k inému zneužitiu a aby boli personálne a organizačne nepretržite po dobu spracúvania údajov zabezpečené všetky povinnosti sprostredkovateľa osobných údajov, vyplývajúce z právnych predpisov.
Prijaté technické a organizačné opatrenia zodpovedajú miere rizika. Poskytovateľ pomocou nich zaisťuje neustálu dôvernosť, integritu, dostupnosť a odolnosť systémov a služieb spracúvania, a včas obnovuje dostupnosť osobných údajov a prístup k nim v prípade fyzických či technických incidentov.
Poskytovateľ týmto vyhlasuje, že ochrana osobných údajov podlieha interným bezpečnostným predpisom Poskytovateľa.
K osobným údajom budú mať prístup iba oprávnené osoby Poskytovateľa a subdodávateľov, ktoré budú mať Poskytovateľom stanovené podmienky a rozsah spracúvania údajov a každá takáto osoba bude pristupovať k osobným údajom pod svojím jednoznačným identifikátorom.
Oprávnené osoby Poskytovateľa, ktoré spracúvajú osobné údaje podľa týchto podmienok, sú povinné zachovávať mlčanlivosť o osobných údajoch a o bezpečnostných opatreniach, ktorých zverejnenie by ohrozilo ich zabezpečenie. Poskytovateľ zaistí ich preukázateľné zaviazanie k tejto povinnosti. Poskytovateľ zaistí, že táto povinnosť pre Poskytovateľa aj oprávnené osoby bude trvať aj po skončení pracovnoprávneho alebo iného vzťahu k Poskytovateľovi.
Poskytovateľ bude užívateľovi nápomocný prostredníctvom vhodných technických a organizačných opatrení, ak je to možné, na splnenie užívateľovej povinnosti reagovať na žiadosti o výkon práv dotknutej osoby stanovených v GDPR.
Po ukončení poskytovania plnenia, je Poskytovateľ povinný všetky osobné údaje vymazať do 5 rokov od konca plnenia, alebo ich vrátiť Užívateľovi, ak nemá povinnosť uložiť osobné údaje na základe osobitného zákona.
Poskytovateľ poskytne Užívateľovi všetky informácie potrebné na doloženie toho, že boli splnené povinnosti podľa tejto zmluvy a GDPR, umožní audity, vrátane inšpekcií, vykonávané Užívateľom alebo iným audítorom, ktorého užívateľ poveril.
Užívateľ sa zaväzuje bezodkladne ohlasovať všetky jemu známe skutočnosti, ktoré by mohli nepriaznivo ovplyvniť riadne a včasné plnenie záväzkov vyplývajúcich z týchto podmienok a poskytnúť Poskytovateľovi súčinnosť nevyhnutnú pre plnenie týchto podmienok.
4. Záverečné ustanovenia
Užívateľ súhlasí s týmito podmienkami zaškrtnutím súhlasu prostredníctvom internetového formulára. Zaškrtnutím súhlasu vyjadruje užívateľ, že si tieto podmienky prečítal, že s nimi vyjadruje svoj súhlas a že ich v celom rozsahu akceptuje.
Poskytovateľ je oprávnený tieto podmienky zmeniť. Poskytovateľ je povinný bez zbytočného odkladu zverejniť novú verziu podmienok na svojich internetových stránkach, popr. zašle novú verziu Užívateľovi na jeho e-mailovú adresu.
Kontaktné údaje Poskytovateľa vo veciach týkajúcich sa týchto podmienok: +420 777 000 112, info@fyzion.cz.
Vzťahy týmito podmienkami výslovne neupravené sa riadia GDPR a právnym poriadkom Českej republiky, najmä zákonom č. 89/2012 Sb., občiansky zákonník, v platnom znení.