Ochrana osobních údajů

Zásady ochrany osobních údajů

I

Správce osobních údajů

1.1 Správcem osobních údajů podle čl. 4 bod 7 nařízení Evropského parlamentu a Rady (EU) 2016/679, o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (dále jen: „GDPR”), je společnost Triligo (dále jen „Triligo“).

1.2 Kontaktní údaje správce jsou:

adresa: Příčná 1892/4, Nové Město (Praha 1), 110 00 Praha,

email: info@triligo.com

1.3 Správce nejmenoval pověřence pro ochranu osobních údajů.

II

Zdroje a kategorie zpracovávaných osobních údajů

2.1 Správce zpracovává osobní údaje, které mu byly poskytnuty subjektem údajů, nebo osobní údaje, které správce získal na základě plnění smlouvy.

2.2 Správce zpracovává zejm. identifikační a kontaktní údaje, a to zejména v rozsahu: jméno, příjmení, datum narození, bankovní spojení, kontaktní údaje, další údaje nezbytné pro plnění smlouvy.

2.3 Správce dále zpracovává osobní údaje ze zvláštní kategorie ve smyslu čl. 9 GDPR, a to vždy s výslovným souhlasem subjektu údajů.

2.4 Správce dále zpracovává osobní údaje získané z veřejně dostupných rejstříků, seznamů či evidencí (např. obchodní rejstřík, živnostenský rejstřík, insolvenční rejstřík, databáze ARES apod.) nebo z jiných veřejných informačních zdrojů, a to za účelem ověření správnosti poskytnutých údajů, identifikace smluvních stran nebo ochrany svých právních nároků.

III

Zákonný důvod a účel zpracování osobních údajů

3.1 Triligo zpracovává osobní údaje na základě následujících zákonných důvodů:

a) subjekt údajů udělil souhlas se zpracováním svých osobních údajů pro jeden či více konkrétních účelů;

b) zpracování je nezbytné pro splnění smlouvy, jejíž smluvní stranou je subjekt údajů, nebo pro provedení opatření přijatých před uzavřením smlouvy na žádost tohoto subjektu údajů;

c) zpracování je nezbytné pro splnění právní povinnosti, která se na správce vztahuje;

d) oprávněný zájem správce na poskytování přímého marketingu (zejména pro zasílání obchodních sdělení a newsletterů);

e) z důvodu souhlasu se zpracováním pro účely poskytování přímého marketingu (zejména pro zasílání obchodních sdělení a newsletterů) podle čl. 6 odst. 1 písm. a) GDPR ve spojení s § 7 odst. 2 zákona č. 480/2004 Sb., o některých službách informační společnosti (v případě SR: § 62 (2) zákona č. 351/2011 Z. z. o elektronických komunikáciách v platnom znení) v případě, že nedošlo k uzavření smlouvy se správcem.

3.2 Účelem zpracování osobních údajů je:

a) výkon práv a povinností vyplývajících ze smluvního vztahu mezi Vámi a správcem; při jednání o uzavření smlouvy jsou vyžadovány osobní údaje, které jsou nutné pro úspěšné uzavření smluvního vztahu se správcem (jméno a adresa, kontakt, datum narození), poskytnutí osobních údajů je nutným požadavkem pro uzavření a plnění smlouvy, bez poskytnutí osobních údajů není možné smlouvu uzavřít či jí ze strany správce plnit;

b) pro splnění právní povinnosti, která se na nás jako správce vztahuje (např. vedení účetnictví, plnění daňových povinností apod.);

c) zasílání obchodních sdělení a činění dalších marketingových aktivit;

d) určení, výkon nebo uplatnění právních nároků.

3.3 Ze strany správce nedochází k automatickému individuálnímu rozhodování ve smyslu čl. 22 GDPR.

IV

Doba uchovávání údajů

4.1 Správce uchovává osobní údaje:

a) po dobu nezbytnou k výkonu práv a povinností vyplývajících ze smluvního vztahu a uplatňování nároků z těchto vztahů (zpravidla po dobu 3 let od ukončení smluvního vztahu z důvodu promlčecích lhůt);

b) po dobu 10 let od konce účetního období, ve kterém došlo k plnění, jde-li o údaje nezbytné pro plnění zákonných archivačních a daňových povinností (zejména dle zákona o účetnictví a zákona o DPH);

c) po dobu, než je odvolán souhlas se zpracováním osobních údajů pro účely marketingu, nejdéle však 10 let, jsou-li osobní údaje zpracovávány na základě souhlasu.

4.2 Po uplynutí doby uchovávání osobních údajů správce osobní údaje nenávratně vymaže, skartuje nebo anonymizuje.

V

Příjemci osobních údajů

5.1 Při zpracování osobních údajů využíváme i služby prověřených a smluvně zavázaných externích obchodních partnerů. Jde o tzv. příjemce a zpracovatele, kteří pro Triligo vyvíjejí a udržují systémy funkční a bezpečné, dodávají potřebná softwarová řešení anebo poskytují jiné služby nebo produkty (např. účetní, právní nebo cloudové služby), které jsou potřebné pro zpracování osobních údajů pro výše uvedené účely.

5.2 Kromě toho jsou osobní údaje poskytované i:

a) soudům, jiným orgánům veřejné správy a jiným orgánům státu, je-li to potřebné pro uplatnění práv správce vůči subjektu údajů anebo za účelem splnění zákonné povinnosti správce;

b) organům činným v trestním řízení, je-li to potřebné na uplatnění práv správce vůči Vám anebo za účelem splnění zákonné povinnosti správce;

c) třetím osobám, které budou na základě pověření správce konat v našem jménu při poskytovaní služeb anebo při výkone jiné činnosti související s poskytováním služeb;

d) třetím osobám, které se budou podílet na sjednávání příležitostí k uzavření smlouvy se správcem;

e) třetím osobám, které budou zajišťovat marketingové služby; a

f) novým vlastníkům naší společnosti a právním poradcům při prodeji naší společnosti anebo jiné obdobné transakci.

5.3 Správce může předat osobní údaje do třetí země (do země mimo EU) nebo mezinárodní organizaci. Příjemci osobních údajů ve třetích zemích jsou poskytovatelé mailingových služeb nebo cloudových služeb či osoby podílející se na sjednávání příležitostí k uzavření smlouvy se správcem, podílející se na zajištění provozu služeb a zajišťující marketingové služby.

5.4 V tomto případě správce přijme přiměřené záruky na ochranu osobních údajů ve smyslu čl. 44 a násl. GDPR.

VI

Vaše práva

6.1 Za podmínek stanovených v GDPR máte:

a) právo na přístup ke svým osobním údajům dle čl. 15 GDPR;

b) právo opravu osobních údajů dle čl. 16 GDPR, popřípadě omezení zpracování dle čl. 18 GDPR;

c) právo na výmaz osobních údajů dle čl. 17 GDPR;

d) právo vznést námitku proti zpracování dle čl. 21 GDPR (zejména v případě zpracování pro účely přímého marketingu);

e) právo na přenositelnost údajů dle čl. 20 GDPR;

f) právo kdykoliv odvolat souhlas se zpracováním osobních údajů písemně nebo elektronicky na adresu nebo email správce uvedený v čl. I těchto podmínek.

6.2 Dále má subjekt osobních údajů právo podat stížnost u dozorového úřadu, pokud se domnívá, že zpracováním jeho osobních údajů bylo porušeno GDPR. Dozorovým úřadem pro území České republiky je Úřad pro ochranu osobních údajů, se sídlem Pplk. Sochora 27, 170 00 Praha 7, e-mail: posta@uoou.cz, web: https://www.uoou.cz. V případě subjektů z jiných členských států EU lze stížnost podat u úřadu v členském státě svého obvyklého bydliště, místa výkonu zaměstnání nebo místa, kde došlo k údajnému porušení.

6.3 Máte právo vznést námitku proti zpracování založeném na oprávněném zájmu Správce (včetně přímého marketingu). Pokud vznesete námitku proti marketingu, Správce bezodkladně přestane Vaše údaje pro tento účel zpracovávat

VII

Dobrovolnost poskytování osobních údajů

7.1 Poskytnutí osobních údajů je dobrovolné, avšak neposkytnutí potřebných osobních údajů je neslučitelné se založením příslušného právního vztahu a plněním práv a povinností z něho vyplývajících.

VIII

Podmínky zabezpečení osobních údajů

8.1 Správce prohlašuje, že přijal veškerá vhodná technická a organizační opatření k zabezpečení osobních údajů a k zabezpečení datových úložišť a listin, které osobní údaje obsahují.

8.2 Správce prohlašuje, že k osobním údajům mají přístup pouze jím pověřené osoby.

IX

Cookies

9.1 Webové stránky Triliga používají soubory cookies. Cookies jsou malé textové soubory, které se ukládají do Vašeho zařízení (počítač, tablet nebo mobilní telefon) při prohlížení webových stránek.

9.2 Správce používá na svých webových stránkách následující kategorie cookies:

a) Technické (nezbytné) cookies: Tyto cookies jsou nutné pro správné fungování webových stránek, zabezpečení a řádné zobrazení na Vašem zařízení. Bez nich by web nemohl plnit svou funkci. Pro jejich použití není vyžadován Váš souhlas a nelze je v našem systému zakázat.

b) Analytické a statistické cookies: Pomáhají nám pochopit, jak návštěvníci web používají (např. které stránky jsou nejčastěji navštěvované). Tyto cookies aktivujeme pouze na základě Vašeho dobrovolného souhlasu uděleného prostřednictvím cookie lišty.

c) Marketingové a preferenční cookies: Slouží k personalizaci obsahu a reklam a k propojení se sociálními sítěmi. Tyto cookies využíváme pouze tehdy, pokud nám k tomu udělíte výslovný souhlas.

9.3 Své preference ohledně cookies můžete kdykoliv změnit nebo svůj souhlas odvolat prostřednictvím nastavení v cookie liště na našich webových stránkách nebo pomocí nastavení Vašeho internetového prohlížeče.

9.4 Většina prohlížečů cookies automaticky přijímá, pokud není prohlížeč nastaven jinak. Pokud v nastavení svého prohlížeče zakážete i technické cookies, webové stránky nemusí být plně funkční a některé jejich části se Vám nemusí zobrazovat správně.

X

Závěrečná ustanovení

10.1 S těmito podmínkami souhlasíte zaškrtnutím souhlasu prostřednictvím internetového formuláře nebo podpisem smlouvy. Zaškrtnutím souhlasu nebo podpisem smlouvy potvrzujete, že jste seznámen/a s podmínkami ochrany osobních údajů a že je v celém rozsahu přijímáte.

10.2 Správce je oprávněn tyto podmínky změnit. Novou verzi podmínek ochrany osobních údajů zveřejní na svých internetových stránkách, případně subjektům osobních údajů zašle novou verzi těchto podmínek na e-mailovou adresu, kterou správci poskytl/a.