Zásady ochrany osobních údajů (GDPR)_RECAS-TEC s.r.o
Obecná poznámka
Ochrana údajů se týká osobních informací, tedy veškerých údajů, které mohou identifikovat nebo umožnit identifikaci konkrétní fyzické osoby, známé jako subjekt údajů. Patří sem například osobní údaje jako jméno, poštovní adresa, e-mailová adresa a telefonní čísla.
Účel a rozsah
Ochrana soukromí při zpracování osobních údajů a zajištění bezpečnosti všech obchodních informací je pro společnost RECAS-TEC s.r.o. klíčovou prioritou. Osobní údaje zpracováváme pečlivě a v souladu s platnými právními předpisy a obecným nařízením EU o ochraně osobních údajů (GDPR). Respektování vašich práv na ochranu údajů považujeme za nedílnou součást naší společenské odpovědnosti. Toto nařízení o ochraně údajů se vztahuje na společnost RECAS-TEC s.r.o., stejně jako na jejich vedení a zaměstnance.
Správce a jeho zástupce
Ve smyslu obecného nařízení EU o ochraně osobních údajů (GDPR) je odpovědný:
RECAS-TEC s.r.o.
Horní Libchavy 276
CZ-561 16 Libchavy
Zastoupená Dušanem Klosem, jednatelem
Telefon: +420 607 080 826
E-mailem: dusan.klos@recas-tec.cz
Webové stránky: https://www.recas-tec.cz
Zákonnost zpracování
V souladu s čl. 13 GDPR vás informujeme o právních základech, na nichž stavíme naše zpracování údajů. Pokud není právní základ výslovně uveden v našem prohlášení o ochraně údajů, platí následující právní základy:
- souhlas se zpracováním údajů – čl. 6 odst. 1 písm. a) a článek 7 GDPR.
- údaje za účelem plnění našich služeb a smluvních povinností – čl. 6 odst. 1 písm. b) GDPR.
- Údaje pro plnění našich právních povinností – čl. 6 odst. 1 písm. c) GDPR.
- údaje k ochraně našich oprávněných zájmů – čl. 6 odst. 1 písm. f) GDPR.
- osobních údaje vyžadují zásadní zájmy subjektu údajů nebo jiné fyzické osoby – čl. 6 odst. 1 písm. d) GDPR.
Zpracování dat
Osobní údaje jsou veškeré informace, které se vztahují ke konkrétní nebo identifikovatelné osobě. Subjektem údajů je osoba, o které jsou tyto osobní údaje zpracovávány. Zpracování zahrnuje jakékoli operace s osobními údaji bez ohledu na použité prostředky a postupy, zejména ukládání, zpřístupňování, získávání, mazání, uchovávání, upravování, likvidaci a využívání osobních údajů.
Speciální kategorie údajů
Pokud jde o zvláštní kategorie osobních údajů dle čl. 9 odst. 1 GDPR (např. údaje o zdravotním stavu nebo etnickém původu), jejich zpracování probíhá za následujících podmínek:
- Na základě čl. 9 odst. 2 písm. b) GDPR, pokud je zpracování nezbytné pro plnění povinností a uplatnění specifických práv v oblasti pracovního práva a práva sociálního zabezpečení a ochrany.
- Na základě čl. 9 odst. 2 písm. c) GDPR, pokud je zpracování nezbytné pro ochranu životně důležitých zájmů subjektu údajů nebo jiné osoby.
- Na základě čl. 9 odst. 2 písm. h) GDPR, pokud je zpracování nezbytné pro zdravotní nebo sociální péči, diagnostiku, léčbu nebo správu systémů a služeb v oblasti zdravotní či sociální péče.
- Na základě čl. 9 odst. 2 písm. a) GDPR, pokud subjekt údajů udělil výslovný souhlas se zpracováním pro jeden nebo více konkrétních účelů.
Doba uchovávání údajů
Osobní údaje zpracováváme po dobu nezbytnou pro daný účel nebo účely. Pokud jsme povinni uchovávat údaje po delší dobu kvůli zákonným nebo jiným povinnostem, omezuje se zpracování na nezbytné minimum.
Příjemci osobních údajů
V rámci společnosti mají k osobním údajům přístup pouze ti, kteří je potřebují pro konkrétní účely. Externí příjemci získají osobní údaje pouze tehdy, když k tomu mají právní základ nebo souhlas subjektu údajů.
Přenos dat do třetích zemí
Pokud zpracováváme údaje mimo Evropskou unii (EU) nebo Evropský hospodářský prostor (EHP), nebo pokud používáme služby třetích stran, případně pokud zpřístupňujeme nebo předáváme údaje dalším osobám, orgánům či společnostem, děje se tak vždy v souladu se zákonnými požadavky. Zpracování údajů ve třetích zemích probíhá pouze na základě výslovného souhlasu, smluvního nebo zákonného požadavku. K tomu využíváme pouze země s uznávanou úrovní ochrany údajů, závazné smluvní podmínky prostřednictvím standardních ochranných doložek Evropské komise, případně jiné certifikace nebo závazné interní předpisy na ochranu údajů (čl. 16 DSG, čl. 44-49 GDPR). Podrobnější informace naleznete na informační stránce Evropské komise: Data protection in the EU.
Cookies
Tento web používá soubory cookie, což jsou textové soubory ukládající informace z navštívených webových stránek nebo domén, které jsou uloženy v počítači uživatele prostřednictvím prohlížeče. Cookies slouží primárně k ukládání informací o uživateli během jeho návštěvy nebo po ní. Mohou například zahrnovat nastavení jazyka, stav přihlášení, obsah nákupního košíku nebo místo, kde bylo video přerušeno. Termín „cookies“ rovněž zahrnuje další technologie, které plní podobné funkce, například pseudonymní online identifikátory známé jako „ID uživatele“.
Typy a funkce cookies
- Dočasné cookies (soubory cookie relace): Tyto soubory jsou vymazány nejpozději po uzavření prohlížeče a opuštění webu.
- Trvalé cookies: Tyto soubory zůstávají uloženy i po zavření prohlížeče, což například umožňuje zapamatovat si stav přihlášení nebo zobrazit preferovaný obsah při další návštěvě webu. Trvalé cookies mohou také ukládat uživatelské zájmy pro účely měření dosahu nebo marketingu.
- Cookies první strany: Tyto soubory nastavujeme my.
- Cookies třetích stran: Tyto soubory používají třetí strany, jako jsou inzerenti, k získávání informací o uživatelích.
- Nezbytné cookies: Tyto soubory jsou nezbytné pro provoz webu, například pro uložení přihlašovacích údajů nebo z bezpečnostních důvodů.
- Statistické, marketingové a personalizační cookies: Tyto soubory se používají k měření návštěvnosti a ukládání uživatelských zájmů nebo chování (např. prohlížení určitého obsahu), aby se uživatelům zobrazoval relevantní obsah. Tento proces je známý jako „tracking“ (sledování).
Právní základy zpracování
Právní základ pro zpracování vašich osobních údajů pomocí cookies závisí na tom, zda jste udělili souhlas. Pokud jste souhlasili s používáním cookies, je právním základem pro zpracování vašich údajů tento souhlas. V opačném případě se zpracování údajů provádí na základě našich oprávněných zájmů, například pro komerční provoz naší online nabídky a její zlepšování, nebo je-li používání cookies nezbytné pro splnění našich smluvních povinností.
Doba uložení
Pokud není uvedeno jinak, předpokládejte, že trvalé soubory cookie mohou být uloženy až dva roky.
Odvolání a námitky (opt-out)
Máte možnost kdykoliv odvolat svůj souhlas nebo vznést námitku proti zpracování vašich údajů pomocí cookies. Toto můžete provést nastavením svého prohlížeče, například deaktivací cookies (což může ovlivnit funkčnost webu). Námitku proti používání cookies pro online marketing můžete vznést prostřednictvím webových stránek jako About Ads a Your Online Choices. Další informace o možnosti námitky najdete také v sekci informací o poskytovatelích služeb a používaných cookies.
Naše webové stránky využívají správu souhlasu s cookies, kde uživatelé mohou udělit souhlas s používáním cookies nebo zpracováním údajů, jak je uvedeno v rámci této správy. Tento souhlas je uložen, aby se uživatelé nemuseli opakovaně dotazovat a bylo možné doložit souhlas dle právních požadavků. Ukládání může probíhat na serveru nebo prostřednictvím cookies (tzv. opt-in cookies) či jiných srovnatelných technologií, aby bylo možné přiřadit souhlas uživateli nebo jeho zařízení. Pokud není uvedeno jinak, platí, že souhlas může být uložen až na dva roky. Při udělení souhlasu se vytvoří a uloží pseudonymní identifikátor uživatele spolu s informacemi o rozsahu souhlasu (např. jaké kategorie cookies a poskytovatelé služeb) a používaném prohlížeči, systému a zařízení.
- Typy zpracovávaných údajů: údaje o používání (např. navštívené webové stránky, zájem o obsah, časy přístupu), meta/komunikační údaje (např. informace o zařízení, IP adresy).
- Dotčené osoby: uživatelé (např. návštěvníci webových stránek, uživatelé online služeb).
- Právní základ: souhlas (čl. 6 odst. 1 písm. a GDPR), oprávněné zájmy (čl. 6 odst. 1 písm. f GDPR).
Webové analýzy
Prohlášení o ochraně dat pro šifrování SSL/TLS
Pro bezpečnost a ochranu přenosu důvěrných informací, jako jsou vaše dotazy, využívají naše webové stránky šifrování SSL/TLS. Šifrované spojení poznáte podle toho, že adresa v prohlížeči se změní z „http://“ na „https://“ a objeví se symbol zámku. Aktivované šifrování SSL/TLS zajišťuje, že data, která nám posíláte, nemohou být čtena třetími stranami.
Zabezpečení přenosu dat (bez SSL)
Mějte na paměti, že data přenášená otevřenými sítěmi jako je internet nebo e-mailová služba bez SSL šifrování může být viděna každým. Nešifrované spojení poznáte podle adresy „http://“ a absence symbolu zámku v prohlížeči. Informace přenášené přes internet mohou procházet sítí třetích stran, což může snížit důvěrnost vašich dat. Nedokážeme zaručit bezpečnost vaší komunikace přes otevřené sítě a neneseme odpovědnost za ztráty způsobené během přenosu. Doporučujeme používat bezpečnější komunikační metody, pokud je to nutné.
I přes naše technická a organizační bezpečnostní opatření mohou být data ztracena nebo zachycena neoprávněnými osobami. Přijímáme vhodná opatření k prevenci těchto událostí v rámci našeho systému, ale váš počítač je mimo naši kontrolu. Je na vaší odpovědnosti se informovat a přijmout nezbytná bezpečnostní opatření. Nenese žádnou odpovědnost za škody způsobené ztrátou nebo manipulací s daty. Údaje zadávané do online formulářů mohou být předány třetím stranám pro zpracování objednávek.
Prohlášení o ochraně dat pro soubory protokolu serveru
Poskytovatel těchto stránek automaticky shromažďuje a ukládá informace v souborech protokolu serveru, které váš prohlížeč automaticky předává. Tyto informace zahrnují:
- Typ a verzi prohlížeče
- Použitý operační systém
- URL odkazující stránky
- Název hostitele přistupujícího počítače
- Čas požadavku serveru
Tyto údaje nelze přiřadit konkrétním osobám a nejsou slučovány s jinými zdroji dat. Vyhrazujeme si právo tato data zkontrolovat zpětně, pokud se objeví konkrétní náznaky nezákonného použití.
MailShare
Obsah z našich webových stránek a sociálních sítí lze sdílet prostřednictvím e-mailu (tzv. MailShare). Při odeslání e-mailu touto funkcí platí předpisy o ochraně údajů příslušného poskytovatele e-mailu (např. Gmail, GMX, Hotmail, nebo e-mail zaměstnavatele). Data zadaná uživatelem pro funkci MailShare nejsou ukládána námi.
Vestavěné služby třetích stran a sociální pluginy
Na našich webových stránkách jsou integrovány služby a obsah od poskytovatelů třetích stran, jako jsou Facebook, Twitter a YouTube, prostřednictvím tzv. sociálních pluginů, které mohou používat cookies. RECAS-TEC s.r.o. nemá žádnou kontrolu nad daty shromažďovanými těmito sociálními sítěmi přes příslušné pluginy. Informace o účelu a rozsahu shromažďování dat, jejich dalším zpracování a používání, stejně jako o právech a nastaveních na ochranu soukromí, naleznete v zásadách ochrany osobních údajů příslušných poskytovatelů.
Meta sociální pluginy (Facebook/Instagram) – Facebook provozuje společnost Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irsko. Zásady ochrany osobních údajů Meta jsou dostupné zde: Meta Privacy Policy.
Sociální pluginy YouTube – YouTube provozuje společnost Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko. Zásady ochrany osobních údajů YouTube naleznete zde: YouTube Privacy Policy.
Sociální pluginy X Corp (Twitter) – Twitter provozuje společnost X Corp., 1355 Market St, Suite 900, San Francisco, CA 94103, USA. Zásady ochrany osobních údajů X Corp (dříve Twitter) najdete zde: Twitter Privacy Policy.
Sociální pluginy LinkedIn – LinkedIn provozuje LinkedIn Corporation, 2029 Stierlin Court, Mountain View, CA 94043, USA. Zásady ochrany osobních údajů LinkedIn jsou dostupné zde: LinkedIn Privacy Policy.
Zásady ochrany osobních údajů pro kontaktní formulář
Pokud nám zašlete dotaz prostřednictvím kontaktního formuláře, vaše údaje z formuláře, včetně kontaktních informací, které jste poskytli, budou uloženy za účelem zpracování dotazu a pro případ následných otázek. Tyto údaje nepředáváme bez vašeho souhlasu.
Smluvní služby
Zpracováváme údaje našich smluvních a obchodních partnerů, jako jsou zákazníci a zájemci (dále jen „smluvní partneři“), v rámci smluvních a obdobných právních vztahů, a to jak při uzavírání smluv, tak při souvisejících opatřeních a komunikaci (včetně předsmluvní komunikace). Tyto údaje zpracováváme za účelem plnění našich smluvních povinností, ochrany našich práv a pro administrativní účely spojené s těmito činnostmi a organizací společnosti. Údaje smluvních partnerů sdílíme s třetími stranami v souladu s platným právem pouze v rozsahu nezbytném pro výše uvedené účely, pro splnění zákonných povinností, nebo se souhlasem dotčených osob (např. s pomocnými službami, subdodavateli, bankami, daňovými a právními poradci, poskytovateli platebních služeb nebo daňovými úřady). O dalších způsobech zpracování, jako jsou marketingové účely, informujeme smluvní partnery v rámci tohoto prohlášení o ochraně údajů.
Informace pro smluvní partnery
O tom, které údaje jsou pro výše uvedené účely nezbytné, informujeme smluvní partnery před jejich shromažďováním nebo během něj, například prostřednictvím online formulářů, speciálních označení (barev, symbolů, hvězdiček apod.) nebo osobně. Údaje mažeme po uplynutí zákonných záručních lhůt a obdobných závazků, tedy obecně po 4 letech, pokud nejsou data uložena na zákaznickém účtu. Pokud je nutné údaje uchovávat z důvodu zákonné archivace (např. daňové účely, obvykle 10 let), uchováváme je v souladu s těmito požadavky. Údaje poskytnuté smluvními partnery v rámci objednávek mažeme v souladu s podmínkami objednávky, zpravidla po jejím dokončení.
Zákaznický účet
Smluvní partneři si mohou vytvořit účet v rámci naší online nabídky (např. zákaznický nebo uživatelský účet, dále jen „zákaznický účet“). Pokud je registrace zákaznického účtu nutná, informujeme smluvní partnery o požadovaných údajích. Zákaznické účty nejsou veřejné a nejsou indexovány vyhledávači. Při registraci a následném používání zákaznického účtu ukládáme IP adresy zákazníků spolu s přístupovými časy, abychom mohli registraci prokázat a zabránit případnému zneužití. Pokud zákazník ukončí svůj zákaznický účet, údaje týkající se účtu budou vymazány, pokud není jejich uchování vyžadováno z právních důvodů. Zákazníci jsou zodpovědní za zálohování svých dat po ukončení účtu.
Analýza a průzkum trhu
Pro obchodní účely a k identifikaci tržních trendů a potřeb smluvních partnerů a uživatelů analyzujeme údaje o obchodních transakcích, smlouvách a poptávkách. Analýzy slouží k obchodnímu hodnocení, marketingu a průzkumu trhu, např. k určení skupin zákazníků s různými charakteristikami. Analýzy využíváme interně a nepublikujeme je, pokud nejde o anonymní souhrnné analýzy. Data zpracováváme pro účely analýz co nejvíce pseudonymně a anonymně, pokud je to možné.
Obchodní komunikace přes Microsoft Teams a SharePoint
Pro běžnou obchodní komunikaci, jako jsou online schůzky nebo videokonference, používáme Microsoft Teams. Pokud budou online schůzky nahrávány, informujeme vás předem a požádáme o souhlas. Pokud je nutné obsah online schůzky zaznamenat, uložíme také obsah chatu. Microsoft Teams je služba společnosti Microsoft Ireland Operations, Ltd. Rozsah zpracovávaných dat závisí na poskytnutých informacích a na tom, jaké informace sdělíte při účasti na online schůzkách.
Zpracovávané údaje
- Informace o uživateli: zobrazované jméno, e-mailová adresa, profilový obrázek (volitelné), preferovaný jazyk
- Metadata schůzky: datum, čas, ID schůzky, telefonní číslo, místo
- Textová, zvuková a video data: data z chatu, mikrofonu a kamery vašeho zařízení
Další informace o ochraně dat při používání Microsoft Teams naleznete zde: Microsoft Teams Privacy.
Bezpečnost dat
Společnost RECAS-TEC s.r.o. pečuje o vaše údaje, které spravujeme, a zajistíme jejich ochranu před nechtěným nebo nezákonným zásahem. K tomu používáme nezbytná technická a organizační opatření, která neustále aktualizujeme podle vývoje technologie.
Zpracování citlivých údajů
Zpracování citlivých osobních údajů probíhá pouze v souladu se zákonem. Pokud to zákon vyžaduje nebo umožňuje,RECAS-TEC s.r.o. může zpracovávat tyto údaje na základě vašeho výslovného souhlasu nebo pokud je to nezbytné pro právní nároky.
Minimalizace a doba uchování dat
Shromažďování a uchovávání osobních údajů jsou omezeny na nezbytný rozsah pro daný účel a jsou uchovávány pouze po dobu nezbytně nutnou. Pokud existují zákonné požadavky na uchovávání, dodržujeme je. Vaše údaje budou smazány, jakmile nejsou již potřebné pro daný účel.
Práva subjektu údajů
- Právo na potvrzení: Každý subjekt údajů má právo zjistit, zda jsou jeho osobní údaje zpracovávány.
- Právo na informace: Každý má právo získat informace o svých osobních údajích uložených provozovatelem webu.
- Právo na opravu: Každý subjekt údajů může požadovat opravu svých osobních údajů v případě, že jsou nesprávné.
- Právo na výmaz (právo být zapomenut): Každý subjekt údajů může požádat o vymazání svých osobních údajů za určitých podmínek.
- Právo na omezení zpracování: Každý subjekt údajů může požádat o omezení zpracování svých osobních údajů za určitých podmínek.
- Právo na přenositelnost údajů: Každý subjekt údajů má právo přenést své osobní údaje do jiné organizace.
- Právo vznést námitku: Každý subjekt údajů má právo vznést námitku proti zpracování svých osobních údajů.
- Právo odvolat souhlas: Každý subjekt údajů má právo odvolat souhlas se zpracováním svých osobních údajů.
Změny
Tyto zásady ochrany osobních údajů platí od 1. června2024 a mohou být v případě potřeby aktualizovány.