Ochrana osobních údajů (Privacy policy)

Všechny osobní údaje zpracováváme v souladu s platnými právními předpisy, především s Nařízením (EU) 2016/679 Evropského parlamentu a Rady, o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (obecné nařízení o ochraně osobních údajů – „GDPR“), zákonem č. 127/2005 Sb., o elektronických komunikacích, ve znění pozdějších předpisů, a zákonem č. 480/2004 Sb., o některých službách informační společnosti, ve znění pozdějších předpisů.

Kdo jsme ve vztahu k osobním údajům?

Ve vztahu k námi zpracovávaným osobním údajům jsme primárně v pozici správce. Jsou případy, kdy můžeme být také v pozici zpracovatele, a v takovém případě s Vámi uzavíráme, jako se správcem, smlouvu o zpracování osobních údajů. V případech, kdy k Vašim datům přistupujeme pouze nahodile v rámci servisu, nejsme ve smyslu Nařízení zpracovatelem osobních údajů.

JAKÉ OSOBNÍ ÚDAJE ZPRACOVÁVÁME?

Pro účely uvedené v předchozím článku zpracováváme následující kategorie osobních údajů:

• Identifikační údaje, jako jsou: jméno, příjmení, e-mailová adresa, atd.;
• Kontaktní údaje, jako jsou: adresa, číslo mobilního telefonu atd.;
• Síťové identifikátory, jako jsou: MAC adresa, IP adresa, otisk zařízení, cookies nebo podobná technologie prohlížeče atd.;
• Komunikace, interakce a profily odvozené z těchto údajů, jako jsou: chat (instant messaging), konverzace, e-mailová komunikace, vaše chování na webových stránkách, informace získané prostřednictvím zpětné vazby/průzkumů/komentářů/návrhů/stížností, schválení/neschválení typu formy komunikace.

JAK DLOUHO ZPRACOVÁVÁME VAŠE ÚDAJE?

Doba uchovávání

Vaše osobní údaje uchováváme pouze po dobu nezbytnou k dosažení stanovených účelů zpracování osobních údajů. Po uplynutí účelu zpracování osobní údaje okamžitě zlikvidujeme. Obecně uchováváme osobní údaje po dobu promlčecí lhůty (obvykle 3 roky) a jeden rok po uplynutí promlčecí lhůty pro případ, že by byly na konci promlčecí lhůty uplatněny nároky. Mimo to platí následující zvláštní doby uchovávání:

Newslettery

Osobní údaje týkající se zasílání newsletterů zpracováváme, dokud se neodhlásíte z odběru těchto newsletterů, ale ne déle než 2 roky

Zákonné povinnosti

Pokud jsme povinni zpracovávat osobní údaje, abychom vyhověli právním předpisům, zpracováváme osobní údaje po dobu nezbytnou k vyhovění těmto povinnostem.

KOMU JSOU OSOBNÍ ÚDAJE PŘEDÁVÁNY

Kdo jsou naši zpracovatelé?

Při zpracování osobních údajů také využíváme služby třetích stran, které zpracovávají osobní údaje výhradně podle našich pokynů.

Tyto třetí strany zahrnují zejména:

• poskytovatele IT služeb
• poskytovatele služeb newsletterů
• poskytovatele analytických a marketingových nástrojů (Google Analytics, Facebook).

S jakými správci osobních údajů spolupracujeme?

Vaše osobní údaje také zpřístupňujeme dalším subjektům jako správcům, jmenovitě: vyhledávačům (Google Search, Bing)

Jak předáváme osobní údaje mimo EU?

V některých případech mohou být vaše osobní údaje předány mimo Evropský hospodářský prostor. Pokud jsou vaše osobní údaje sdíleny s takovými třetími zeměmi, jsou sdíleny výhradně na základě standardních smluvních doložek, tj. vzorové smlouvy vydané Evropskou komisí, a tyto budou zahrnovat výhradně subjekty se sídlem v zemích, které zajišťují odpovídající ochranu osobních údajů podle rozhodnutí Evropské komise.

JAKÁ JSOU MÁ PRÁVA?

Jako subjekt údajů máte následující práva:

• Jsou vaše osobní údaje nepřesné? Pokud zjistíte, že osobní údaje, které o vás zpracováváme, jsou nepřesné nebo neúplné, máte právo na opravu nebo doplnění vašich osobních údajů bez zbytečného odkladu.
• Chcete informace o tom, jak zpracováváme vaše osobní údaje? Máte právo požadovat informace o tom, zda probíhá zpracování osobních údajů, a pokud ano, požádat o informace týkající se tohoto zpracování a kopii zpracovávaných údajů (v rozsahu stanoveném v čl. 15 GDPR). Upozorňujeme, že za další kopie jsme oprávněni vám účtovat poplatek na pokrytí nezbytných nákladů.
• Chcete, abychom vaše osobní údaje smazali? V některých případech máte právo na to, abychom vaše osobní údaje smazali. Vaše osobní údaje smažeme bez zbytečného odkladu, pokud:
  • je již nepotřebujeme pro účely, pro které jsme je zpracovávali; nebo
  • uplatníte své právo vznést námitku proti zpracování osobních údajů a zjistíme, že již nemáme žádné oprávněné zájmy, které by takové zpracování odůvodňovaly; nebo
  • zpracování osobních údajů, které provádíme, již není v souladu s právními předpisy. Toto právo se však neuplatní, pokud je zpracování vašich osobních údajů stále nezbytné pro splnění našich právních povinností, pro archivní účely, pro vědecký nebo historický výzkum či pro statistické účely nebo pro určení, výkon nebo obhajobu našich právních nároků.
• Chcete přenést vaše osobní údaje někam jinam? Máte právo požádat o přenos osobních údajů zpracovávaných s vaším souhlasem nebo na základě plnění smlouvy.
• Myslíte si, že naše důvody pro zpracování údajů nejsou oprávněné? Máte právo vznést námitku proti zpracování vašich osobních údajů na základě našeho oprávněného zájmu. Přestaneme vaše osobní údaje zpracovávat, pokud nebudeme mít přesvědčivé oprávněné důvody pro pokračování v tomto zpracování. Pokud vznesete námitku proti marketingovým aktivitám, přestaneme tyto aktivity provádět.
• Chcete odvolat svůj souhlas? Máte právo kdykoliv odvolat svůj předchozí souhlas se zpracováním osobních údajů, pokud zpracování neslouží k plnění našich smluvních povinností, k plnění našich zákonných povinností nebo k jiným účelům vyplývajícím z našich oprávněných zájmů.
• Myslíte si, že bychom neměli zpracovávat některé vaše osobní údaje? Máte právo nás omezit ve zpracování vašich osobních údajů. Toto právo vám umožňuje v určitých případech požádat, aby byly vaše osobní údaje označeny a nepodléhaly žádným dalším zpracovatelským operacím. Toto omezení platí v těchto případech:
  • Vznesete námitku proti zpracování osobních údajů. Dokud nebude námitka vyřešena, zpracování osobních údajů je automaticky omezeno.
  • Požádáte o omezení zpracování osobních údajů za účelem určení, výkonu nebo obhajoby právních nároků a správce tyto údaje již nepotřebuje.
  • Popíráte přesnost osobních údajů a žádáte omezení zpracování po dobu nezbytnou k ověření přesnosti a opravě osobních údajů.
  • Zpracování osobních údajů je nezákonné a subjekt údajů odmítá výmaz a místo toho žádá omezení zpracování.
• Jak mohu uplatnit svá práva? Svá práva můžete uplatnit zasláním e-mailu na naši e-mailovou adresu info@karatsoftware.cz.
• Kde mohu podat formální stížnost? Pokud se domníváte, že naše zpracování vašich osobních údajů porušilo GDPR, máte právo podat stížnost u Úřadu pro ochranu osobních údajů, který sídlí na adrese Pplk. Sochora 27, 170 00 Praha 7 (http://www.uoou.cz).

Aplikace KARAT Mobile

• Společnost KARAT s.r.o. zpracovává pouze údaje o geolokaci (FINE LOCATION, COARSE LOCATION, BACKGROUND LOCATION), za účelem poskytování a zlepšování služeb.
• Data zobrazená v aplikaci KARAT Mobile jsou přenášena přímo mezi aplikací a serverem zákazníka. Spolupracujeme se správci systému na straně zákazníka a podnikáme veškeré potřebné kroky k zajištění bezpečnosti tohoto komunikačního kanálu.

Používaná oprávnění aplikace KARAT Mobile

Identifikace zařízení

• Za účelem licencování je vytvářen identifikátor zařízení na základě několika hardwarových a softwarových identifikačních kódů. Tyto kódy mohou být považovány za citlivé, avšak proces vytváření identifikátoru je jednosměrný a samotné kódy nelze zpětně získat z identifikátoru. Identifikátor je vytvářen výhradně na zařízení a samotné kódy nejsou součástí žádné komunikace.

Poloha

• Aplikace umožňuje zaznamenávat polohu zařízení do speciálních záznamů, pokud to vyžaduje konfigurace konkrétního záznamového pořadače. Poloha je zaznamenávána pouze tehdy, pokud je to nezbytné.

Fotografie, média a soubory

• Pokud konfigurace zákazníka podporuje práci s přílohami, je možné k záznamu přiložit fotografii pořízenou fotoaparátem zařízení nebo jiný soubor z paměti zařízení.

Zabezpečení osobních údajů

Bezpečnost osobních údajů je pro nás na prvním místě. Základem je, že všichni naši pracovníci nebo smluvní zpracovatelé, jsou vázáni mlčenlivostí a jsou školeni na problematiku bezpečnosti informací a ochrany osobních údajů. Striktně řídíme přístupová oprávnění – na úrovni fyzického i logického přístupu. Průběžně provádíme analýzu rizik bezpečnosti informací a ochrany osobních údajů, na základě této analýzy navrhujeme a přijímáme potřebná opatření.

Připravenost IS KARAT

Plně si uvědomujeme Vaše povinnosti jako správce osobních údajů, proto je IS KARAT programován tak, aby vám v maximální míře pomohly plnit povinnosti plynoucí z Nařízení GDPR.

Pokud jde o osobní údaje a data, která Vy vkládáte do IS KARAT, berte prosím na vědomí, že jste jejich správci ve smyslu Nařízení a podle toho musíte s daty nakládat, tedy zejména dodržovat veškeré principy jejich zpracování jak jsou blíže popsány v čl. 5 Nařízení.

Jak nás můžete kontaktovat?

Jakékoliv Vaše dotazy, připomínky či žádosti směřujte na adresu info@karatsoftware.cz, případně písemně na adresu našeho sídla.