Právní informace

Zásady ochrany osobních údajů TELIDOO BUSINESS

Původní dokument: Zásady ochrany osobních údajů – TELIDOO BUSINESS

Zásady ochrany osobních údajů

Tyto Zásady ochrany osobních údajů doplňují Všeobecné obchodní podmínky pro užívání a poskytování služeb v rámci portálu TELIDOO BUSINESS, který je primárně dostupný na internetové adrese business.telidoo.com (dále jen „Zásady“). Webová prezentace některých služeb dostupných v rámci portálu TELIDOO BUSINESS je dostupná rovněž na webových adresách www.telipay.cz a centrumsms.cz. Berte prosíme na vědomí, že spolu s vytvořením uživatelského účtu potvrzujete, že jste si Zásady přečetli a rozumíte jim.

ÚVODNÍ USTANOVENÍ
1. Tyto Zásady obchodní společnosti Telidoo a.s., se sídlem Mlýnská 425/70, Trnitá, 602 00 Brno, IČ: 28264045, DIČ: CZ28264045, zapsané v obchodním rejstříku vedeném Krajským soudem v Brně pod sp.zn. B 5483 (dále jen „Provozovatel“) upravují zejména nakládání s osobními údaji při užívání a poskytování služeb v rámci portálu TELIDOO BUSINESS. V této souvislosti jsou dodržovány všechny související právní předpisy. Zejména pak Nařízení Evropského parlamentu a Rady (EU) 2016/679, obecné nařízení o ochraně osobních údajů (dále jen „GDPR“), zákon č. 110/2019 Sb., o zpracování osobních údajů, a směrnice Evropského parlamentu a Rady 2002/58/ES ze dne 12. července 2002, o zpracování osobních údajů a ochraně soukromí v odvětví elektronických komunikací (dále jen „ePrivacy směrnice“).
2. Termín „Webová stránka“ znamená v Zásadách kteroukoli z těchto webových stránek: business.telidoo.com, www.telipay.cz a centrumsms.cz.
3. Termín „Návštěvník“ v Zásadách znamená osobu navštěvující Webové stránky.
4. Termín „Uživatel“ v Zásadách znamená osobu navštěvující Portál jakožto registrovaný a přihlášený uživatel.
5. Ostatní pojmy užívané v Zásadách jsou již definovány ve Všeobecných obchodních podmínkách dostupných na adrese https://business.telidoo.com/cs-cz/terms/ (dále jen „VOP“).
6. Zpracovávání osobních údajů třetími stranami je upraveno jejich vlastními podmínkami poskytování služeb.
7. Tyto Zásady mohou být Provozovatelem změněny či doplněny. O každé takové změně bude Uživatel informován.
SPRÁVA OSOBNÍCH ÚDAJŮ NÁVŠTĚVNÍKŮ
1. Návštěvou Webové stránky Provozovatel zpracovává osobní údaje každého Návštěvníka.
2. Ve smyslu čl. 4 odst. 1 GDPR Provozovatel zpracovává zejména tyto údaje:
  1. IP adresu zařízení, z nichž Návštěvník přistupujete ke službám Provozovatele,
  2. unikátní identifikátor, který je Návštěvníkovi přidělen cookies Google Analytics, a
  3. lokační údaje, čas navštívení a opuštění Webové stránky a množství navštívení Webové stránky Návštěvníkem.
3. Výše uvedené údaje Provozovatel zpracovává primárně k zajištění funkcionality svých služeb. S IP adresou a případně dalšími údaji o síťové komunikaci Provozovatel pracuje za účelem předcházení a řešení incidentů, které by mohly mít za následek nefunkčnost nebo omezení poskytování služeb či by mohly vést k jejich zneužití (např. malware, kyberútoky, dávkové stahování dat ze služeb či přístup z anonymních webových prohlížečů).
4. Čistě statistické údaje (zejména údaje pod čl. 2.2.3. těchto Zásad) po jejich obdržení Provozovatel anonymizuje, agreguje a používá jako globální ukazatele využívání svých Webových stránek.
5. IP adresu a unikátní identifikátor si pak služba pamatuje spolu s údaji o využívání Webových stránek, aby Návštěvníkovi při opakovaných návštěvách mohla zobrazovat personalizovaná doporučení či jak efektivněji využívat služby Provozovatele. Tyto údaje jsou však zpracovávány pouze po udělení dobrovolného a informovaného souhlasu ve smyslu čl. 6 odst. 1 písm. a) GDPR k ukládání cookies do zařízení Návštěvníka, resp. ke zpracování údajů s tím spojených.
6. Údaje o síťové komunikaci podle čl. 2.2 těchto Zásad uchovává Provozovatel po dobu šesti (6) měsíců.
SPRÁVA OSOBNÍCH ÚDAJŮ UŽIVATELŮ
1. Uzavřením Smlouvy o Uživatelském účtu začne Provozovatel zpracovávat osobní údaje Uživatele.
2. Provozovatel zpracovává výhradně osobní údaje získané od Uživatelů nebo z veřejně dostupných databází (např. obchodní rejstřík, živnostenský rejstřík).
3. Ve smyslu čl. 4 odst. 1 GDPR tedy Provozovatel o Uživateli v souladu s výše uvedeným zpracovává tyto osobní údaje:
  1. jméno, příjmení a tituly,
  2. odbornost,
  3. adresa elektronické pošty (e-mail),
  4. uživatelské jméno,
  5. adresa bydliště/sídla,
  6. telefonní číslo,
  7. IP adresy zařízení, z nichž proběhlo přihlášení do Uživatelského účtu či případně z nichž byl učiněn požadavek přes kontaktní formulář; a další vybrané údaje ze systémových logů (údaje o prohlížeči, jazyk prohlížeče, datum/čas, apod.),
  8. údaje o preferencích v rámci využívání Portálu a Služeb (udělované souhlasy, poptané notifikační e-maily, apod.),
  9. informace o využívání Portálu a Služeb, informace o tom, odkud je Služba využívána a kdy a kolikrát je či byla Služba využívána,
  10. síťové identifikátory přidělené Provozovatelem nebo třetími stranami, uživatelská jména na těchto sítích a případně přidružené e-maily,
  11. další fakturační údaje (číslo bankovního účtu, IČ a DIČ),
  12. další údaje uvedené v rámci komunikace se zákaznickou podporou (bez ohledu na typ kontaktu),
  13. další údaje, kterou mohou vést k identifikaci Uživatele (např. komentáře, poznámky),
  14. údaje o platbách.
4. Tyto osobní údaje pak Provozovatel zpracovává za účelem:
  1. ochrany serverů před útoky a uživatelských účtů před zneužitím třetími stranami či zneužitím ze strany některých dalších uživatelů, informování o plánovaných odstávkách a technické údržbě softwaru a hardwaru,
  2. předcházení škod způsobených ztrátou, znehodnocením nebo poškozením dat pravidelným zálohováním Portálu, a to v rámci plnění smlouvy a oprávněného zájmu na řádném poskytování služeb;
  3. informování o zlepšení a novinkách
5. Veškerá komunikace se zákaznickou podporou je Provozovatelem uložena po dobu šesti (6) měsíců. Zálohy služeb se ukládají po dobu jednoho (1) měsíce od provedení zálohy, k níž dochází v intervalech třikrát za den, jednou za týden a jednou za měsíc.
6. Další osobní údaje jsou Provozovatelem zpracovávány po dobu trvání Uživatelského účtu. E-mail Uživatele Provozovatel uchovává ještě dvanáct (12) měsíců po zániku Uživatelského účtu. Vybrané osobní údaje může Provozovatel uchovávat maximálně patnáct (15) let po jeho zániku pro případ vzniku sporu týkajícího se vztahu mezi Provozovatelem a Uživatelem souvisejícího s VOP nebo těmito Zásadami ohledně náhrady škody. Dále mohou být dokumenty, ve kterých budou obsaženy osobní údaje Uživatele, uchovávány pro účely archivace, zejména pak daňové doklady obsahující osobní údaje Uživatele mohou být uchovávány po dobu deseti (10) let od konce příslušného zdaňovacího období. Po uplynutí této doby budou osobní údaje Uživatele zlikvidovány, leda by byl Provozovatel oprávněn tyto údaje zpracovávat na základě jiného právního titulu.
ZPRACOVÁVÁNÍ ÚDAJŮ NA ZÁKLADĚ SOUHLASU
1. Provozovatel může zpracovávat údaje v případě udělení dobrovolného a informovaného souhlasu ve smyslu čl. 6 odst. 1 písm. a) GDPR.
2. S výjimkou shora uvedeného souhlasu bude Provozovatel v rámci mezí případných dalších souhlasů zpracovávat zejména E-mail Uživatele, telefon, jméno a příjmení a případně doručovací adresu.
3. Souhlas může být udělen k různým účelům společně nebo jednotlivě, pro zobrazování případných marketingových sdělení Provozovatele či jeho partnerů a jejich zasíláním na E-mail Uživatele. Nebo k tomu, aby partneři Provozovatele Uživatele mohli oslovovat telefonicky nebo e-mailem a nabízet mu své služby a výrobky, tj. zasílat obchodní sdělení, informovat o věrnostních akcích nebo událostech, případně aby osobní údaje mohly být v pseudonymizované podobě předmětem sociologického výzkumu nebo průzkumu trhu prováděného třetími osobami ke zkvalitnění služeb Provozovatele nebo třetích osob.
4. Zpracovávat osobní údaje na základě souhlasu může Provozovatel po dobu pěti (5) let, není-li u vybraného souhlasu uvedeno jinak. Lhůta pro zpracovávání může být kratší, pokud je souhlas odvolán Uživatelem.
ODVOLÁNÍ SOUHLASU
1. Souhlas se zpracováním osobních údajů podle čl. 4 Zásad může být kdykoliv zasláním požadavku na adresu info@telidoo.com.
2. Odběr e-mailů od Provozovatele nebo jeho partnerů může být vždy odhlášen kliknutím v zápatí každého e-mailu. To bohužel není možné u e-mailů, které jsou nezbytné k zaslání Uživatelům (např. plánovaná údržba, informování o změně v poskytování služeb, změna kontaktních údajů Provozovatele apod.).
3. Odhlášení z odběru je vždy považován za odvolání souhlasu ve smyslu čl. 7 odst. 3 GDPR nebo podání námitky podle čl. 21 GDPR v případě e-mailů, kterými je informováno o novinkách či změnách.
4. Souhlas udělený dle výše uvedených odstavců platí také pro Provozovatelem pověřené zpracovatele osobních údajů.
ZPRACOVATELSKÁ SMLOUVA
1. Současně s registrací uživatelského účtu je vždy mezi Provozovatelem a Uživatelem uzavřena smlouvu o zpracování osobních údajů, jejíž obsah je určen v souladu s čl. 28 odst. 3 GDPR.
2. Tyto zpracovávané osobní údaje Provozovatel získává například v rámci komunikace Uživatele se zákaznickou podporou či prostřednictvím jiné interakce.
3. Uživatel vyslovuje souhlas se zapojením subzpracovatelů těchto osobních údajů.
4. Provozovatel se zavazuje zabezpečit osobní údaje v souladu s čl. 32 GDPR, tj. přijmout taková technická, personální a jiná opatření, aby nemohlo dojít k neoprávněnému nebo nahodilému přístupu k osobním údajům, k jejich změně, zničení či ztrátě, neoprávněným přenosům, k jejich jinému neoprávněnému zpracování, ani k jinému zneužití osobních údajů. Dále se Provozovatel zavazuje tato opatření udržovat i po skončení poskytování služeb minimálně po dobu, po kterou budeme mít údaje k dispozici.
5. Uživatel plně odpovídá za sdělené údaje. Požadavky správnosti, přiměřenosti, časové omezenosti a minimalizace uchovávaných údajů musí být naplněny Uživatelem.
6. Provozovatel a Uživatel jsou si povinni poskytnout součinnost v případě podezření ze zneužití osobních údajů subjektů údajů, vynaložit maximální úsilí a přijmout taková opatření, aby se zamezilo vzniku rizika zneužití osobních údajů.
7. Skončením účinnosti této zpracovatelské smlouvy, tj. zánikem Uživatelského účtu, dojde k likvidaci všech takto vložených údajů. Za škodu vzniklou ztrátou dat vložených do Portálu po zániku Uživatelského účtu neodpovídá ani Provozovatel, ani jim pověření zpracovatelé.
DALŠÍ USTANOVENÍ O OCHRANĚ OSOBNÍCH ÚDAJŮ
1. Provozovatel nezpracovává osobní údaje děti ani zvláštní kategorie osobních údajů, tzv. citlivé osobní údaje, ve smyslu čl. 9 GDPR.
2. Zpracovatelé pověřeni Provozovatelem zpracováváním, musí splňovat vysoký standard ochrany a budou vždy nakládat s údaji v mezích těchto Zásad.
3. Po ukončení poskytování služeb nebo zániku důvodu pro zpracovávání údajů jsou osobní údaje zlikvidovány.
4. Všechny údaje z Portálu jsou ukládány na území Evropské unie nebo ve třetích zemích při splnění podmínek pro předávání údajů do třetích zemí ve smyslu čl. 44 a násl. GDPR.
5. E-maily zasílané Provozovatelem, nepovažuje Provozovatel ani Uživatel za nevyžádaná obchodní sdělení ve smyslu zákona č. 40/1995 Sb., o reklamě, v platném znění a zákona č. 480/2004 Sb., o některých službách informační společnosti, v platném znění.
6. V případě, že se Provozovatel dozví o bezpečnostním riziku spojeným s osobními údaji, bez zbytečného odkladu upozorní Uživatele.
7. Provozovatel se zavazuje, že v případě vzniku újmy v souvislosti s únikem osobních údajů či jiné skutečnosti, která vede ke vzniku újmy, poskytne součinnost a právní asistenci při vymáhání náhrady po odpovědných zpracovatelích. Provozovatel však nenese odpovědnost za pochybení pověřených zpracovatelů.
8. Uživatel potvrzuje, že poskytnuté osobní údaje jsou pravdivé, přesné a že se vztahují výhradně k jeho osobě nebo že vložil údaje, jejichž užitím nedošlo k zásahu do práv třetích osob. Uživatel je povinen Provozovatele vždy vyrozumět o změnách v osobních údajích, aby byly zpracovávány pouze aktuální a úplné údaje, a to na žádost Provozovatele nebo i bez žádosti. Pokud o to Provozovatel požádá, zavazuje se Uživatel poskytnout vždy aktuální a pravdivé údaje.
9. Osobní údaje budou zpracovávány v elektronické podobě. Na základě těchto údajů nedochází k automatizovanému individuálnímu rozhodování či profilování ve smyslu čl. 22 GDPR.
POMOC PŘI NAKLÁDÁNÍ S OSOBNÍMI ÚDAJI
1. Uživatel může:
  1. požádat Provozovatele o vymazání osobních údajů (tzv. právo být „zapomenut“),
  2. vznést námitku proti zpracování,
  3. požádat o dočasné omezení zpracování v případě, že potřebuje své údaje pro obhajobu svých nároků,
  4. požadovat o předání osobních údajů, které poskytl, ve strukturovaném a strojově čitelném formátu v případě, že zpracování probíhá na základě plnění Smlouvy či souhlasu.
ZÁVĚREČNÁ USTANOVENÍ
1. Veškeré soukromoprávní právní vztahy vznikající na základě zpracovávání osobních údajů nebo v souvislosti s ním se řídí právním řádem České republiky, a to bez ohledu na to, odkud byl přístup k nim realizován. K řešení případných sporů vzniklých v souvislosti s ochranou soukromí mezi Uživatelem a Provozovatelem jsou příslušné české soudy, které budou aplikovat české právo.
ÚČINNOST

10.1. Tyto Zásady jsou platné a účinné od 23. 11. 2023.