Tyto Zásady zpracování osobních údajů vysvětlují, jak zpracováváme osobní údaje návštěvníků Webové stránky, osob, které nás kontaktují, a kontaktních osob našich klientů a obchodních partnerů.
1. Správce
Správcem je:
Tatra Business Digital s.r.o.
Černyševského 10, 851 01 Bratislava – městská část Petržalka
IČO: 52 274 926
zapsaná v obchodním rejstříku Městského soudu Bratislava III, oddíl Sro, vložka č. 136171/B
(dále jen „Společnost“)
V případě dotazů týkajících se zpracování a ochrany vašich osobních údajů, uplatnění vašich práv podle Nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (dále jen „GDPR“) nebo získání dalších informací o zpracování vašich osobních údajů nás můžete kontaktovat na e-mailové adrese [email protected] nebo na telefonním čísle +421 948 274 507.
Webovou stránkou se pro účely těchto Zásad rozumí webová stránka Společnosti dostupná na adrese www.tatradigital.services (dále jen „Webová stránka“). Sociálními sítěmi se pro účely těchto Zásad rozumějí profily Společnosti na platformách sociálních sítí (dále jen „Sociální sítě“).
Tatra Digital Services je obchodní značka, nikoli samostatná právnická osoba.
2. Jaké údaje, proč a na jakém základě zpracováváme
| Účel zpracování | Právní základ zpracování | Zpracovávané osobní údaje | Povinnost/dobrovolnost poskytnutí osobních údajů | Doba uchovávání |
|---|---|---|---|---|
| Prezentace Společnosti v online prostředí (zejména prostřednictvím Webové stránky a Sociálních sítí), včetně zveřejňování referencí o našich službách. Pořizování fotografií a audiovizuálních záznamů výhradně na základě souhlasu subjektu údajů | článek 6 odst. 1 písm. a) GDPR (souhlas subjektu údajů) a článek 6 odst. 1 písm. f) GDPR (oprávněný zájem Společnosti jako správce) | běžné osobní údaje různého typu, které nám poskytnete v online prostředí (např. fotografie, audiovizuální záznam, titul, jméno, příjmení, pozice, e-mail, telefonní číslo) | poskytnutí osobních údajů je dobrovolné | podle druhu právního základu zpracování buď doba trvání souhlasu, nebo do podání oprávněné námitky proti zpracování |
| Zasílání marketingové komunikace vlastních služeb stávajícím obchodním partnerům v režimu B2B | článek 6 odst. 1 písm. f) GDPR (oprávněný zájem) | běžné osobní údaje (např. titul, jméno, příjmení, e-mail, pozice) | poskytnutí osobních údajů je dobrovolné | 4 roky od ukončení smluvního vztahu nebo do uplatnění práva vznést námitku proti zasílání marketingových informací |
| Uzavírání a administrace smluvních vztahů s poskytovateli služeb a dodavateli zboží | plnění smlouvy podle článku 6 odst. 1 písm. b) GDPR. Oprávněný zájem podle článku 6 odst. 1 písm. f) GDPR | běžné osobní údaje potřebné k uzavření a plnění smluv (osobní údaje kontaktních osob, statutárních zástupců atd.) | poskytnutí osobních údajů je dobrovolné | 4 roky od ukončení smluvního vztahu |
| Vyřízení poptávky, komunikace, příprava nabídky a kroky směřující k uzavření smlouvy s osobou, která vyplnila kontaktní formulář na Webové stránce nebo nás kontaktovala prostřednictvím Sociálních sítí | článek 6 odst. 1 písm. b) GDPR (provedení opatření přijatých před uzavřením smlouvy na žádost subjektu údajů, pokud jedná vlastním jménem) nebo článek 6 odst. 1 písm. f) GDPR (oprávněný zájem Společnosti na komunikaci a jednání s organizací, kterou subjekt údajů zastupuje) | běžné osobní údaje (např. titul, jméno a příjmení, název společnosti, e-mailová adresa, telefonní číslo, důvod kontaktu, orientační rozpočet, obsah zprávy a další údaje, které nám dobrovolně poskytnete v rámci komunikace) | poskytnutí osobních údajů je dobrovolné, bez údajů potřebných k vyřízení poptávky však nemusíme být schopni poptávku vyřídit nebo připravit nabídku | 90 dní ode dne vyřízení příslušné poptávky, pokud nedojde k navázání smluvního vztahu |
| Evidence porušení zabezpečení osobních údajů | splnění zákonné povinnosti podle článku 6 odst. 1 písm. c) GDPR | osobní údaje dotčené porušením zabezpečení osobních údajů a údaje související s vyšetřováním, evidencí a řešením příslušného porušení | poskytnutí osobních údajů se v tomto případě nevyžaduje, údaje mohou být zpracovávány v rozsahu nezbytném pro evidenci, posouzení a řešení porušení zabezpečení osobních údajů | po dobu nezbytnou ke splnění povinností podle právních předpisů a k prokázání splnění povinností správce |
| Zpracování údajů v souvislosti s cookies a podobnými technologiemi na Webové stránce | článek 6 odst. 1 písm. a) GDPR (souhlas subjektu údajů) a článek 6 odst. 1 písm. f) GDPR (oprávněný zájem Společnosti jako správce). Zpracování analytických a marketingových cookies probíhá výhradně na základě předchozího souhlasu subjektu údajů uděleného prostřednictvím cookie lišty. | běžné osobní údaje | poskytnutí osobních údajů je dobrovolné | v závislosti na kategorii cookies (nezbytné, preferenční, analytické, marketingové), bližší informace jsou uvedeny v Zásadách používání cookies |
| Ochrana právních nároků Společnosti | článek 6 odst. 1 písm. f) GDPR (oprávněný zájem) | běžné osobní údaje (např. titul, jméno, příjmení, adresa, kontaktní e-mail a telefonní číslo, existence pracovněprávního nebo jiného vztahu s osobou, která vůči Společnosti uplatnila právní nárok, a pracovní pozice) | poskytnutí osobních údajů je dobrovolné | do mimosoudního urovnání sporu, resp. do pravomocného rozhodnutí soudu nebo jiného orgánu v dané věci |
| Vedení vlastní korporátní agendy | článek 6 odst. 1 písm. a) GDPR (souhlas subjektu údajů) | běžné osobní údaje uvedené v korporátních dokumentech (tj. osobní údaje o statutárních orgánech, osobách oprávněných jednat za společnost a kontaktních osobách) | jde o další zpracování osobních údajů původně poskytnutých pro jiný účel, které je slučitelné s původním účelem zpracování | po dobu trvání Společnosti |
| Vedení účetnictví (mimo Webovou stránku, v rámci smluvních a zákonných vztahů Společnosti) | článek 6 odst. 1 písm. c) GDPR (plnění zákonné povinnosti) | běžné osobní údaje (např. obchodní firma, místo podnikání, IČO, DIČ, IČ DPH a číslo bankovního účtu fyzické osoby podnikatele a jméno a příjmení statutárního zástupce právnické osoby) | poskytnutí osobních údajů je povinné, jde o zákonný požadavek ve smyslu příslušných právních předpisů upravujících oblast daní a účetnictví (např. zákon o DPH, zákon o účetnictví) | 10 let následujících po roce, kterého se týkají |
| Archivace osobních údajů v souladu se zvláštními právními předpisy (spisová služba), jako následné zpracování údajů získaných pro jiné účely | článek 6 odst. 1 písm. c) GDPR (plnění zákonné povinnosti) | běžné osobní údaje uvedené v dokumentech spisové služby | jde o další zpracování osobních údajů původně poskytnutých pro jiný účel, které je slučitelné s původním účelem zpracování | 10 let následujících po roce, kterého se týkají |
| Bezpečný a funkční provoz Webové stránky a ochrana před zneužitím | článek 6 odst. 1 písm. f) GDPR (oprávněný zájem Společnosti na zajištění bezpečnosti, integrity a dostupnosti Webové stránky, prevenci zneužití a řešení technických a bezpečnostních incidentů) | IP adresa, údaje o prohlížeči a zařízení, identifikátory relace, jazykové nastavení, čas návštěvy, technické a bezpečnostní záznamy, záznamy o používání Webové stránky v rozsahu potřebném pro její bezpečný provoz a informace o udělení, odmítnutí nebo změně souhlasu s cookies | zpracování těchto údajů je nezbytné pro bezpečný a funkční provoz Webové stránky, údaje nelze při používání Webové stránky individuálně odmítnout | provozní logy aplikace: 14 dní, záznamy o přihlášení do administrace: 180 dní, záznamy o změnách obsahu: 365 dní |
| Online analytika, marketing, remarketing a měření účinnosti kampaní | článek 6 odst. 1 písm. a) GDPR (souhlas subjektu údajů) | online identifikátory, údaje o používání Webové stránky a údaje o chování na Webové stránce získávané prostřednictvím analytických a marketingových technologií | poskytnutí osobních údajů je dobrovolné | podle příslušné technologie a nastavení, bližší informace o jednotlivých technologiích, cookies a dobách jejich uchovávání jsou uvedeny v Zásadách používání cookies |
Zvláštní kategorie údajů nevyžadujeme ani je neočekáváme. Prosíme, neposílejte je ve volném textu. Pokud je obdržíme bez vyžádání, budeme je zpracovávat pouze v rozsahu nezbytném pro vyřízení příslušné poptávky nebo splnění zákonné povinnosti a následně je vymažeme nebo anonymizujeme, pokud jejich uchování není ze zákona nezbytné.
3. Odkud údaje získáváme
Údaje získáváme od vás, od organizace, kterou zastupujete, automaticky při používání Webové stránky a podle okolností z veřejně dostupných profesních nebo obchodních zdrojů či od obchodního partnera.
Pokud jsme údaje nezískali přímo od vás, příslušné informace podle článku 14 GDPR vám poskytneme nejpozději v zákonné lhůtě, zpravidla při prvním kontaktu, pokud se neuplatní zákonná výjimka.
4. Komu údaje zpřístupňujeme
Údaje zpřístupňujeme pouze v nezbytném rozsahu:
| Oblast | Poskytovatel služby | Předání mimo EHP |
|---|---|---|
| IT infrastruktura a IT nástroje | poskytovatelé IT infrastruktury, hostingu, cloudových služeb, zálohování a dalších IT nástrojů využívaných Společností | ne |
| Doména a webhosting | registrátor domény a poskytovatel webhostingu | ne |
| Subdodavatelé | smluvní poskytovatelé právních, účetních a daňových služeb | ne |
| Účetnictví a daně | poskytovatel platformy pro vedení účetnictví | ne |
| Marketing a reklama | poskytovatelé marketingových a reklamních nástrojů a platforem | ano (podle konkrétní služby a toku údajů, zejména USA) |
| Analytika a UX | poskytovatelé analytických nástrojů | ano (podle konkrétní služby a toku údajů) |
| E-mail a cloudové služby | poskytovatelé e-mailových a cloudových služeb | ano (podle konkrétní služby a toku údajů) |
| Plnění zákonných povinností | orgány veřejné moci | ne |
Pokud jiná společnost zpracovává údaje naším jménem, smluvně ji zavazujeme podle článku 28 GDPR. Pokud je zpracovává pro vlastní účely nebo spolu s námi určuje účel a prostředky, informujeme o její příslušné roli.
Na zpracování poptávek odeslaných přes kontaktní formulář se podílí partnerská společnost Allycom s.r.o., se sídlem Žehrianska 4, 851 07 Bratislava, IČO: 44 606 699, zapsaná v obchodním rejstříku Městského soudu Bratislava III, oddíl Sro, vložka č. 56548/B. Činí tak naším jménem a podle našich pokynů, jako zpracovatel podle článku 28 GDPR, na základě uzavřené smlouvy o zpracování osobních údajů. Allycom s.r.o. nesmí vaše údaje použít pro vlastní účely.
5. Předávání mimo Evropský hospodářský prostor
V souvislosti s využíváním některých poskytovatelů IT, analytických, reklamních a marketingových služeb může docházet k předávání osobních údajů do zemí mimo Evropský hospodářský prostor (dále jen „EHP“), zejména do Spojených států amerických, případně ke zpřístupnění osobních údajů z jejich strany příjemcům ve třetích zemích. Taková předávání se mohou týkat zejména údajů zpracovávaných prostřednictvím analytických a reklamních technologií uvedených v našich Zásadách používání cookies, jakož i dalších poskytovatelů IT infrastruktury a služeb, jejichž využívání je uvedeno v tomto dokumentu.
Předávání osobních údajů do třetích zemí provádíme pouze v souladu s požadavky kapitoly V GDPR. V závislosti na konkrétním poskytovateli, službě a příslušném toku osobních údajů se předání uskutečňuje na základě rozhodnutí Evropské komise o odpovídající ochraně podle článku 45 GDPR, pokud je pro dané předání použitelné, nebo na základě vhodných záruk podle článku 46 GDPR, zejména standardních smluvních doložek přijatých Evropskou komisí („SCC“). U poskytovatelů, kteří jsou zapojeni do příslušného rámce EU-U.S. Data Privacy Framework, může být pro předání osobních údajů do Spojených států použit i tento mechanismus, pokud jsou splněny jeho podmínky.
Informace o konkrétních příjemcích, zemích, do kterých může k předání docházet, a použitém mechanismu předání jsou dostupné v dokumentaci příslušných poskytovatelů a podle potřeby je lze získat i od nás na kontaktní adrese [email protected]. Pokud se předání uskutečňuje na základě standardních smluvních doložek nebo jiných vhodných záruk podle článku 46 GDPR, na požádání vám poskytneme kopii příslušných záruk nebo informaci o tom, kde byly zpřístupněny, s výhradou zákonných omezení na ochranu důvěrných nebo obchodně citlivých informací.
6. Zpracování osobních údajů na Sociálních sítích
Při interakci s našimi profily na Sociálních sítích dochází ke zpracování osobních údajů ze strany provozovatelů těchto sítí. V rozsahu, v jakém Společnost spolu s provozovateli Sociálních sítí určuje účely a prostředky příslušného zpracování, může Společnost vystupovat jako společný správce podle článku 26 GDPR. Odpovědnost za plnění povinností podle GDPR je rozdělena na základě příslušných ujednání společných správců, která jsou dostupná v podmínkách jednotlivých sítí.
U marketingových nástrojů nasazených přímo na Webové stránce, zejména Meta Pixel a LinkedIn Insight Tag, může Společnost v rozsahu stanoveném příslušnými pravidly těchto poskytovatelů vystupovat jako společný správce při shromažďování a předávání údajů do příslušné platformy. Následné zpracování údajů poskytovatelem pro jeho vlastní účely podléhá jeho vlastním pravidlům ochrany osobních údajů.
7. Vaše práva
Podle GDPR máte ve vztahu ke svým osobním údajům následující práva:
- Právo na přístup: Máte právo získat od nás potvrzení o tom, zda zpracováváme vaše osobní údaje, a požádat o přístup k nim včetně informací o účelech zpracování, kategoriích údajů a příjemcích.
- Právo na opravu: Pokud zjistíte, že zpracováváme vaše nesprávné nebo neúplné osobní údaje, máte právo požádat o jejich opravu nebo doplnění.
- Právo na výmaz (právo „být zapomenut“): Za určitých podmínek (např. pokud odvoláte souhlas nebo pokud údaje již nejsou potřebné pro daný účel) můžete požádat o vymazání vašich osobních údajů.
- Právo na omezení zpracování: Můžete požádat, abychom omezili zpracování vašich osobních údajů, například během ověřování jejich správnosti nebo pokud vznesete námitku proti jejich zpracování.
- Právo na přenositelnost údajů: Za podmínek stanovených GDPR máte právo získat své osobní údaje ve strukturovaném a strojově čitelném formátu a právo požádat o jejich předání jinému správci.
- Právo vznést námitku: Kdykoli můžete vznést námitku proti zpracování osobních údajů na základě našeho oprávněného zájmu. Zejména máte právo kdykoli vznést námitku proti zpracování pro účely přímého marketingu.
- Právo odvolat souhlas: Pokud zpracováváme údaje na základě vašeho souhlasu, můžete jej kdykoli odvolat zasláním e-mailu na kontaktní adresu. U souhlasu s cookies tak můžete učinit prostřednictvím nastavení cookies na Webové stránce nebo jiným způsobem uvedeným v Zásadách používání cookies. Odvolání souhlasu nemá vliv na zákonnost zpracování založeného na souhlasu před jeho odvoláním.
Pokud chcete využít kterékoli z výše uvedených práv, kontaktujte nás na [email protected].
Máte také právo podat stížnost dozorovému úřadu:
Úřad pro ochranu osobních údajů Slovenské republiky
Galvaniho 7/B, 821 04 Bratislava
e-mail: [email protected]
Stížnost můžete podat také dozorovému úřadu v místě vašeho obvyklého bydliště, místa výkonu práce či místa údajného porušení.
8. Další informace
Poskytnutí údajů přes kontaktní formulář je dobrovolné. Bez povinných kontaktních údajů však poptávku nemůžeme vyřídit. Při uzavření smlouvy nebo fakturaci mohou být některé údaje smluvním nebo zákonným požadavkem.
Neprovádíme automatizované individuální rozhodování založené výhradně na automatizovaném zpracování, které by mělo právní účinky nebo vás obdobně významně ovlivňovalo podle článku 22 GDPR. Provádíme však profilování pro účely personalizovaného marketingu a cílené reklamy (např. zobrazování reklamy na základě historie prohlížení prostřednictvím nástrojů Google, Meta a LinkedIn), a to výhradně na základě vašeho předchozího souhlasu uděleného prostřednictvím cookie lišty. Proti zpracování osobních údajů pro účely přímého marketingu včetně profilování souvisejícího s takovým marketingem máte právo kdykoli vznést námitku. Pokud je příslušné zpracování založeno na souhlasu, můžete svůj souhlas kdykoli odvolat v nastavení cookies. Používáme přiměřená technická a organizační opatření odpovídající rizikům zpracování.
Aktuální informace o cookies, analytických a marketingových technologiích najdete v dokumentu Zásady používání cookies. Tento dokument můžeme aktualizovat. Aktuální znění a datum účinnosti budou vždy zveřejněny na Webové stránce.