INFORMACE O ZPRACOVÁVÁNÍ OSOBNÍCH ÚDAJŮ
TriLAB Group s.r.o.
Vážení,
tímto dokumentem bychom Vám rádi poskytli informace o zpracování osobních údajů ve společnosti TriLAB Group s.r.o. v souladu s čl. 12 a násl. Nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. 4. 2016, o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (dále jen „GDPR“) a zákonem č. 110/2019 Sb., o zpracování osobních údajů, mimo jiné prostřednictvím aplikace DeltaControl.
Tyto Informace o zpracovávání osobních údajů (dále jen „Informace“) budeme v případě potřeby aktualizovat. Aktuální verze Informací bude vždy dostupná na našich webových stránkách www.trilab3d.com.
Pokud navštívíte naše webové stránky nebo využíváte naší aplikaci, potvrzujete, že jste se seznámili s těmito Informacemi.
ZÁKONNOST ZPRACOVÁNÍ
Jako správce osobních údajů neseme odpovědnost za to, že veškeré naše činnosti zpracování jsou v souladu s právními požadavky.
Zákonné zpracování osobních údajů je pro nás důležité a jejich ochrana je naprostou samozřejmostí. Proto bychom Vás chtěli ujistit, že dodržujeme zejména následující zásady:
- zákonnost, korektnost, transparentnost – osobní údaje zpracováváme korektně, zákonným a transparentním způsobem;
- účelové omezení – osobní údaje zpracováváme pro určité, výslovně vyjádřené a legitimní účely a nezpracováváme je způsobem, který je s těmito účely neslučitelný;
- minimalizace údajů – zpracováváme pouze relevantní osobní údaje v rozsahu nezbytném ve vztahu k účelu, pro který jsou zpracovávány;
- přesnost – zpracováváme přesné a aktuální osobní údaje; přijímáme veškerá rozumná opatření, aby osobní údaje, které jsou nepřesné s přihlédnutím k účelům, pro které se zpracovávají, byly bezodkladně vymazány nebo opraveny;
- omezení uložení – osobní údaje zpracováváme po dobu ne delší, než je nezbytné pro účely, pro které jsou zpracovávány;
- integrita a důvěrnost – osobní údaje zpracováváme způsobem, který zajistí jejich náležité zabezpečení, včetně ochrany pomocí vhodných technických nebo organizačních opatření před neoprávněným či protiprávním zpracováním a před náhodnou ztrátou, zničením nebo poškozením.
IDENTIFIKAČNÍ A KONTAKTNÍ ÚDAJE
TriLAB Group s.r.o., IČO 05288746, se sídlem Purkyňova 649/127, Medlánky, 612 00 Brno, společnost zapsaná v obchodním rejstříku u Krajského soudu v Brně, oddíl C, vložka 94527.
S případnými otázkami o ochraně osobních údajů v naší společnosti se můžete rovněž kdykoliv obracet na tyto kontaktní údaje: telefonní kontakt: +420 732 565 456, e-mailový kontakt: info@trilab.cz.
Nejmenovali jsme pověřence pro ochranu osobních údajů, neboť nejsme povinnou osobou dle čl. 37 GDPR.
PŘEDÁNÍ OSOBNÍCH ÚDAJŮ DO TŘETÍCH ZEMÍ
Osobní údaje nepředáváme do třetích zemí, ani mezinárodním organizacím ve smyslu čl. 44 a násl. GDPR.
DOZOROVÝ ÚŘAD
Dozorovým úřadem je nezávislý orgán veřejné moci příslušný k ochraně osobních údajů v daném státě. Dozorovým úřadem v místě sídla TriLAB Group s.r.o. je Úřad pro ochranu osobních údajů se sídlem Pplk. Sochora 27, 170 00 Praha 7, e-mail: posta@uoou.cz, tel.: +420 234 665 125.
OSOBNÍ ÚDAJE, KTERÉ O VÁS ZPRACOVÁVÁME, A ÚČEL ZPRACOVÁNÍ
Jako náš klient máte možnost zvolit, jaké informace s námi chcete sdílet. Osobní údaje zpracováváme v rozsahu nezbytném pro naplnění níže uvedených účelů:
Účel zpracování (právní základ pro zpracování) | Zpracovávané osobní údaje |
Za účelem plnění smlouvy, je-li mezi námi uzavřena, a vytvoření uživatelského účtu v rámci aplikace DeltaControl, zpracováváme následující osobní údaje: | jméno, příjmení, IČO/DIČ v případě fyzické podnikající osoby, adresa bydliště/místa podnikání, e-mail, telefon |
Za účelem plnění právních povinností, zejména vedení účetnictví, vystavování a evidence daňových dokladů, zpracováváme následující osobní údaje: | jméno, příjmení, IČO/DIČ, adresa bydliště/místa podnikán |
Z důvodu oprávněného zájmu zpracováváme následující osobní údaje: | z důvodu zasílání obchodních sdělení: e-mail, telefon
Dále zpracováváme údaje, které získáme od návštěvníků naší webové stránky, zejména z důvodu analýzy návštěvnosti a zajištění bezpečnosti: IP adresa, příp. jiné online identifikátory. |
V případě, že máme v úmyslu zpracovávat jiný osobní údaj, než je uvedený výše, případně pro jiné účely, můžeme tak činit pouze na základě platně uděleného souhlasu se zpracováním osobních údajů. Souhlas se zpracováním osobních údajů nám udělíte na samostatné listině.
Pokud jste mladší 15 let a chcete nám sdělit své osobní údaje, abychom je za nějakým účelem, zpracovávali, požádejte prosím Vašeho zákonného zástupce o udělení souhlasu, a to ještě předtím, než nám je poskytnete. Bez takového schválení nejste oprávněni nám Vaše osobní údaje poskytnout.
Nezpracováváme žádné osobní údaje, které lze zařadit mezi zvláštní kategorii (tzv. citlivé údaje) ve smyslu čl. 9 GDPR. Zároveň nezpracováváme osobní údaje týkající se rozsudků v trestních věcech a trestných činů ve smyslu čl. 10 GDPR.
DOBA ZPRACOVÁVÁNÍ ÚDAJŮ
Osobní údaje zpracováváme po dobu trvání smluvního vztahu a následně po dobu maximálně 5 let od ukončení smluvního vztahu.
Osobní údaje zpracovávané pro plnění povinností, které vyplývají ze zvláštních právních předpisů, zpracováváme po dobu stanovenou těmito právními předpisy.
V případě potřeby použití osobních údajů pro ochranu našich oprávněných zájmu, pak tyto osobní údaje zpracováváme po dobu nezbytnou k uplatnění těchto práv.
Je-li osobní údaj zpracováván na základě souhlasu, provádíme zpracování pouze po dobu, na kterou je souhlas udělen.
PŘÍJEMCI OSOBNÍCH ÚDAJŮ
Osobní údaje zpracovávané pro plnění povinností vyplývajících ze zvláštních právních předpisů předáváme orgánům státní správy či jiným příslušným úřadům pouze v případech, kdy nám tak ukládá zákon.
Využíváme následující zpracovatele osobních údajů:
Oblast spolupráce | Identifikace zpracovatele |
CRM systém | RAYNET s.r.o., IČ: 26843820, se sídlem Francouzská 6167/5, Poruba, 708 00 Ostrava |
Služba GSuite a GDrive | Google Ireland Limited, registrační číslo: 368047, se sídlem Gordon House, Barrow Street, Dublin 4, Irsko |
Služba asana.com (plánování práce, úkolů, cílů, projektů apod.) | Asana, Inc., se sídlem 1550 Bryant Street, Suite 200, San Francisco, CA 94103
(společnost usazená ve Spojených státech amerických, která se zavázala k dodržování zásad programu „Privacy Shield“, zajišťují odpovídající úroveň ochrany osobních údajů, a to na základě Rozhodnutí Komise 2016/1250 ze dne 12. července 2016 podle směrnice Evropského parlamentu a Rady 95/46/ES o odpovídající úrovni ochrany poskytované štítem EU-USA na ochranu soukromí) |
Zpracování osobních údajů pro nás mohou provádět zpracovatelé výhradně na základě smlouvy o zpracování osobních údajů, tzn. s garancemi organizačně-technického zabezpečení těchto dat s vymezením účelu zpracování, přičemž zpracovatelé nesmí použít osobní údaje k jiným účelům.
AUTOMATIZOVANÉ INDIVIDUÁLNÍ ROZHODOVÁNÍ A PROFILOVÁNÍ
Při zpracování osobních údajů nedochází k automatizovanému individuálnímu rozhodování, a to ani na základě profilování.
Automatizovaným individuálním rozhodováním vč. profilování se obecně rozumí jakákoliv forma rozhodnutí založená na automatizovaném zpracování osobních údajů, tj. bez lidského zásahu, která spočívá mimo jiné na hodnocení některých osobních aspektů vztahujících se k subjektu údajů, zejména za účelem rozboru nebo odhadu resp. analýzy či předvídání aspektů týkajících se jeho pracovního výkonu, osobních preferencí, ekonomické situace, zdravotního stavu, zájmů, chování, spolehlivosti, místa, kde se nachází, nebo pohybu.
OPRÁVNĚNÉ ZÁJMY
Zpracováváme osobní údaje mimo jiné též pro účely našich vnitřních a oprávněných potřeb. V souvislosti s tím Vás informujeme, že takové zpracování se děje především pro:
- ochranu našich práv a právem chráněných zájmů, oprávněných příjemců nebo jiných příslušných osob, např. pro vymáhání pohledávek;
- přímý elektronický marketing – zasílání obchodních sdělení;
- bezpečnost, analýza návštěvnosti webových stránek.
VAŠE PRÁVA V SOUVISLOSTI S OCHRANOU OSOBNÍCH ÚDAJŮ
V souvislosti s ochranou osobních údajů máte následující práva. Pokud budete chtít některého z těchto práv využít, prosím, kontaktujte nás prostřednictvím kontaktního e-mailu.
Na výkon těchto práv se v některých případech vztahují určité výjimky, a proto je nemusí být možné uplatnit ve všech situacích.
Bude-li Vaše žádost shledána oprávněnou, přijmeme požadovaná opatření bez zbytečného odkladu, nejpozději do jednoho měsíce. V odůvodněných případech můžeme tuto lhůtu prodloužit až o další dva měsíce.
- Právo na přístup k osobním údajům (čl. 15 GDPR): Máte právo získat od TriLAB Group s.r.o. potvrzení, zda Vaše osobní údaje jsou či nejsou zpracovávány. Jsou-li Vaše osobní údaje ze strany TriLAB Group s.r.o. zpracovávány, máte právo získat přístup k těmto osobním údajům a k informacím uvedeným v čl. 15 GDPR. Zároveň máte právo získat kopii zpracovávaných osobních údajů. Za další kopie Vám TriLAB Group s.r.o. může účtovat přiměřený poplatek zohledňující administrativní náklady.
- Právo na opravu osobních údajů (čl. 16 GDPR): Máte právo na to, aby TriLAB Group s.r.o. bez zbytečného odkladu opravil Vaše nepřesné osobní údaje, příp. doplnil neúplné osobní údaje.
- Právo na výmaz osobních údajů (čl. 17 GDPR): Máte právo na to, aby TriLAB Group s.r.o. bez zbytečného odkladu vymazal Vaše osobní údaje v případech stanovených v čl. 17 GDPR. Právo na výmaz se neuplatní, pokud je zpracování nezbytné pro splnění právních povinností, pro určení, výkon nebo obhajobu právních nároků a v dalších případech stanovených v GDPR.
- Právo na omezení zpracování (čl. 18 GDPR): Máte právo na to, aby TriLAB Group s.r.o. omezil zpracování v kterémkoli z těchto případů: a) popíráte přesnost osobních údajů, a to na dobu potřebnou k tomu, aby TriLAB Group s.r.o. mohl přesnost osobních údajů ověřit; b) zpracování je protiprávní a odmítáte výmaz osobních údajů a žádáte místo toho o omezení jejich použití; c) TriLAB Group s.r.o. již osobní údaje nepotřebuje pro účely zpracování, ale vy je požadujete pro určení, výkon nebo obhajobu právních nároků; d) vznesl jste námitku proti zpracování, dokud nebude ověřeno, zda oprávněné důvody TriLAB Group s.r.o. převažují nad Vašimi oprávněnými důvody.
- Právo na informace ohledně opravy nebo výmazu osobních údajů nebo omezení zpracování (čl. 19 GDPR) TriLAB Group s.r.o. je povinen oznamovat jednotlivým příjemcům, jimž byly osobní údaje zpřístupněny, veškeré opravy nebo výmazy osobních údajů nebo omezení zpracování, s výjimkou případů, kdy se to ukáže jako nemožné nebo to vyžaduje nepřiměřené úsilí. Pokud o to požádáte, TriLAB Group s.r.o. Vás informuje o těchto příjemcích.
- Právo na přenositelnost údajů (čl. 20 GDPR): Bude-li to technicky proveditelné, máte právo získat Vaše osobní údaje a předat tyto údaje jinému správci.
- Právo být informován v případě porušení zabezpečení osobních údajů (čl. 33 GDPR): Pokud je pravděpodobné, že určitý případ porušení zabezpečení osobních údajů bude mít za následek vysoké riziko pro Vaše práva a svobody, oznámí Vám TriLAB Group s.r.o. toto porušení bez zbytečného odkladu.
- Právo podat stížnost u dozorového úřadu: Pokud se domníváte, že TriLAB Group s.r.o. nezpracovává Vaše osobní údaje zákonným způsobem, máte právo podat stížnost u dozorového úřadu, jehož kontaktní údaje jsou uvedeny výše.
Budeme moc rádi, pokud se nejprve obrátíte na nás. Provedeme vše, co je v našich silách, abychom napravili závadný stav a Vaše osobní údaje zpracovávali zákonných způsobem.
- Právo odvolat souhlas se zpracováním osobních údajů: V případě, že TriLAB Group s.r.o. zpracovává některý z osobních údajů na základě souhlasu, máte právo svůj souhlas se zpracováním osobních údajů kdykoliv písemně odvolat, a to zasláním nesouhlasu se zpracováním osobních údajů na kontaktní e-mailovou adresu. Odvoláním souhlasu není dotčeno zpracování osobních údajů v případech, kdy není vyžadován souhlas.
Další informace o Vašich právech lze nalézt na stránkách Úřadu pro ochranu osobních údajů: https://www.uoou.cz/6-prava-subjektu-udaj/d-27276.
MLČENLIVOST
Dovolujeme si Vás ujistit, že zpracovatelé osobních údajů, se kterými spolupracujeme, a naši zaměstnanci, jsou povinni zachovávat mlčenlivost o osobních údajích a o bezpečnostních opatřeních, jejichž zveřejnění by ohrozilo zabezpečení Vašich osobních údajů.
ZASÍLÁNÍ OBCHODNÍCH SDĚLENÍ, INFORMACE O PŘÍMÉM MARKETINGU
Při rozesílce obchodních sdělení postupujeme v souladu se zákonem č. 480/2004 Sb., o některých službách informační společnosti, ve znění pozdějších předpisů. Zasílání obchodních sdělení můžete zrušit použitím odhlašovacího odkazu v každém zaslaném e-mailu.
Právo vznést námitku proti zpracování (čl. 21 odst. 1 GDPR): Máte právo kdykoli vznést námitku proti zpracování Vašich osobních údajů, které TriLAB Group s.r.o. zpracovává z důvodu oprávněného zájmu. TriLAB Group s.r.o. v takovém případě osobní údaje dále nezpracovává, pokud neprokáže závažné oprávněné důvody pro zpracování, které převažují nad Vašimi zájmy nebo právy a svobodami, nebo pro určení, výkon nebo obhajobu právních nároků.
Právo vznést námitku proti zpracování pro účely přímého marketingu (čl. 21 odst. 2 GDPR): Pokud TriLAB Group s.r.o. zpracovává Vaše osobní údaje pro účely přímého marketingu, máte právo kdykoli vznést námitku proti takovému zpracování. TriLAB Group s.r.o. v takovém případě osobní údaje dále nezpracovává.