Zpracování osobních údajů
Úvodní ustanovení
- Společnost TGNCA s.r.o., IČO: 096 34 231, se sídlem Emilie Floriánové 810/2, 466 01 Jablonec nad Nisou, zapsaná v obchodním rejstříku Krajského soudu v Ústí nad Labem, spisová značka C 46079 (dále jen „TGNCA“), vydává tyto zásady ochrany osobních údajů a používání cookies s platností jak pro zpracování, které provádí v postavení správce, tak pro zpracování, kdy vystupuje jako zpracovatel dle pokynů jiného správce.
- Subjektem údajů se rozumí jakákoliv fyzická osoba, jejíž osobní údaje TGNCA zpracovává, bez ohledu na postavení v daném vztahu, a dále bez ohledu na to, zda má se subjektem údajů v přímém smluvním vztahu nebo nikoliv.
Zpracování v postavení správce
- TGNCA zpracovává v postavení správce následující osobní údaje, které získává přímo od jednotlivých subjektů údajů:
- identifikační údaje, kterými jsou jméno a příjmení, název podnikatelského subjektu, identifikační číslo, uživatelské jméno, heslo a jeho hash; a
- kontaktní údaje, kterými jsou e-mailová adresa, telefonní číslo, adresa pro doručování a fakturační adresa.
- TGNCA zpracovává shora uvedené osobní údaje (včetně cookies) na podkladě právního důvodu, kterým je plnění závazků ze smlouvy, kterou se TGNCA zavazuje poskytovat subjektu údajů své služby přinejmenším v rozsahu vedení uživatelského účtu. Registrace a vedení uživatelského účtu jsou upraveny samostatnými všeobecnými obchodními podmínkami. Zpracování některých osobních údajů je založeno na souhlasu subjektů.
- Účelem takového zpracování je:
- zajištění funkčnosti služeb
- vylepšení poskytovaných služeb
- efektivní propagace produktů a služeb TGNCA,
- poskytování nabídek a reklamy, zasílané e-mailem, textovou zprávou, a
- testování nových funkcí a aplikací před nasazením.
- Osobní údaje jsou ukládány nejméně po dobu 4 let (tedy po dobu trvání tříleté promlčecí doby a jeden rok po jejím uplynutí s ohledem na nároky uplatněné na konci promlčecí doby), nejvýše však po dobu 10 let od posledního přihlášení k uživatelskému účtu.
- V souvislosti se zpracováním máte následující práva:
- máte právo vědět, proč jsou vaše osobní údaje potřebné, co se s nimi stane a jak dlouho budou uchovány;
- máte právo na přístup k vašim osobním údajům, které jsou nám známy;
- máte právo doplnit, opravit, odstranit nebo zablokovat vaše osobní údaje, kdykoli budete chtít;
- pokud nám udělíte souhlas se zpracováním vašich údajů, máte právo tento souhlas odvolat a nechat vaše osobní údaje smazat;
- máte právo vyžádat si od správce všechny vaše osobní údaje a v celém rozsahu je předat jinému správci; a
- proti zpracování vašich údajů můžete vznášet námitky. Řídíme se tím, pokud neexistují oprávněné důvody ke zpracování.
- Pro uplatnění těchto práv nás prosím kontaktujte. Kontaktní údaje najdete ve spodní části. Máte-li stížnost na to, jak nakládáme s vašimi údaji, rádi bychom se o tom dozvěděli, ale máte také právo podat stížnost kontrolnímu orgánu (Úřadu pro ochranu osobních údajů).
Cookies
- TGNCA zpracovává, rovněž v postavení správce, i tzv. cookies. Cookies jsou malé jednoduché soubory, které jsou odeslány spolu se stránkami tohoto webu a uloženy prohlížečem na pevný disk počítače nebo jiného zařízení. Informace v nich uložené mohou být vráceny serverům TGNCA nebo serverům příslušných třetích stran během následné návštěvy. Cookies mohou mít povahu osobních údajů.
- Funkční soubory cookies: Některé soubory cookies zajišťují, že určité části webu fungují správně a že uživatelské preference zůstávají známé. Umístěním funkčních souborů cookies dochází ke zkvalitnění uživatelského zážitku. Používání těchto cookies není založeno na Vašem souhlasu.
- Statistické cookies: Statistické soubory cookies jsou využívány k optimalizaci webových stránek. Díky těmto statistickým cookies získává TGNCA přehled o používání našich webových stránek. Používání těchto cookies je založeno na Vašem souhlasu.
- Marketingové cookies: Marketingové cookies jsou soubory cookies nebo jakákoli jiná forma místního úložiště, které se používají k vytváření uživatelských profilů k zobrazování reklamy nebo ke sledování uživatele pro marketingové účely. Používání těchto cookies je založeno na Vašem souhlasu.
- Pomocí internetového prohlížeče lze mazat soubory cookies. Lze také určit, že některé soubory cookies nemusí být umístěny. Další možností je změnit nastavení internetového prohlížeče tak, aby se při každém uložení souboru cookies zobrazila zpráva. Další informace o těchto možnostech lze nalézt v Nápovědě prohlížeče.
- Vezměte prosím na vědomí, že web TGNCA nemusí fungovat správně, pokud jsou deaktivovány všechny cookies. Pokud cookies smažete ve svém prohlížeči, budou znovu umístěny po vašem souhlasu, když znovu navštívíte naše webové stránky.
- Pro cookies platí články 3 až 6 ze sekce Zpracování v postavení správce obdobně.
Zpracování v postavení zpracovatele (zpracovatelská smlouva)
- Uzavřením smlouvy mezi TGNCA a zákazníkem využívajícím její služby dochází k pověření TGNCA, jako zpracovatele, ze strany zákazníka, jako správce, a to dle následujících podmínek, přičemž v tomto rozsahu mají tyto zásady povahu tzv. zpracovatelské smlouvy dle článku 28 GDPR.
- Účelem zpracování osobních údajů je poskytování služeb zákazníkovi. TGNCA zpracovává osobní údaje výlučně za účelem a v rozsahu nezbytném pro poskytnutí takových služeb.
- Zákazník je povinen plnit veškeré povinnosti, které mu ve vztahu k osobním údajům ukládají příslušné právní předpisy; zejména zákazník jako správce prohlašuje, že je, a po celou dobu trvání zpracovatelské smlouvy bude, oprávněn v souladu s GDPR jinými právními předpisy zpracovávat osobní údaje, které budou poskytnuty ve prospěch TGNCA.
- Zákazník především zajistí souhlas se zpracováním, či případně zajistí naplnění jiného právního důvodu zpracování osobních údajů; porušení tohoto článku nemůže jít k tíži TGNCA, přičemž zákazník se zavazuje, že TGNCA odškodní, bude-li na ní v souvislosti se zpracováním pro zákazníka jakákoliv osoba požadovat náhradu újmy kvůli tomu, že nebyl naplněn důvod zpracování.
- TGNCA zpracovává a uchovává osobní údaje po dobu nezbytně nutnou, maximálně po dobu trvání zpracovatelské smlouvy, nevyplývá-li z příslušných právních předpisů jinak. V případě, kdy tak stanoví právní předpis nebo je to nezbytné k ochraně práv a oprávněných zájmů TGNCA či třetích stran, je TGNCA oprávněna zpracovávat a uchovávat tyto osobní údaje v nezbytném rozsahu a po nezbytně dlouho dobu z pozice správce osobních údajů.
- Pomine-li důvod pro zpracování osobních údajů, naloží TGNCA s osobními údaji dle pokynů a rozhodnutí zákazníka (budou-li tyto v souladu s příslušnými právními předpisy). TGNCA zejména osobní údaje vrátí zákazníkovi, nebo je vymaže, včetně kopií, nebo, nebude-li toto možné, zajistí jejich blokaci způsobem, aby osobní údaje nebyly nadále přístupné a nebylo možné jejich zpracování. Uchování osobních údajů z důvodů plnění povinností nebo k ochraně práv a oprávněných zájmů TGNCA nebo třetích stran dle GDPR tím není dotčeno.
- Osobní údaje budou zpracovávány pověřenými zaměstnanci TGNCA, automatizovanými systémy i manuálně, v písemné nebo elektronické podobě.
- Zákazník a TGNCA se dohodli, že osobní údaje budou předávány bezpečně elektronicky.
- TGNCA bude zpracovávat osobní údaje vždy v souladu s podmínkami smlouvy se zákazníkem a na základě pokynů zákazníka (budou-li tyto v souladu s příslušnými právními předpisy), a to i v otázkách předání osobních údajů do třetí země nebo mezinárodní organizaci, pokud jí toto zpracování již neukládá právo Evropské unie nebo členského státu Evropské unie, které se na zákazníka vztahuje; v takovém případě TGNCA zákazníka informuje o tomto právním požadavku před zpracováním, ledaže by tyto právní předpisy toto informování zakazovaly z důležitých důvodů veřejného zájmu.
- Pokyny zákazníka, které by byly v rozporu s příslušnými právními předpisy, TGNCA neplní s tím, že na takový rozpor zákazníka upozorní.
- Uzavřením smlouvy zákazník uděluje TGNCA pokyn ke zpracování osobních údajů vztahujících se k tzv. měřícím skriptům, dle výběru zákazníka.
Povinnosti stran ze zpracovatelské smlouvy
- TGNCA jako zpracovatel:
a) přijme všechna opatření postupem podle článku 32 GDPR, zejména přijme nezbytná bezpečnostní opatření s ohledem na rizika, které může zpracování představovat pro práva a oprávněné zájmy subjektů údajů, zejména bezpečnostní opatření chránící osobní údaje před neoprávněným přístupem, náhodným nebo neoprávněným zničením, ztrátou nebo pozměněním, neoprávněným zveřejněním, či jiným neoprávněným zpracováním;
b) zajistí, aby osobní údaje zpracovával pouze řádně vyškolený personál a v rámci bezpečného prostředí pro zpracování, včetně bezpečných elektronických nástrojů;
c) bude zachovávat mlčenlivost o osobních údajích a bezpečnostních opatřeních, jejichž zveřejnění by ohrozilo zabezpečení těchto osobních údajů a zajistí, aby takovou mlčenlivost zachovávaly i osoby, jejichž prostřednictvím poskytuje své služby;
d) zohlední povahu zpracování a bude zákazníku nápomocna prostřednictvím vhodných technických a organizačních opatření pro splnění zákazníkových povinnosti reagovat na žádosti o výkon práv subjektu údajů, a to nejpozději do 10 dnů od obdržení požadavku zákazníka;
e) oznámí zákazníku bezodkladně, nejpozději do 72 hodin od zjištění, že došlo k porušení zabezpečení osobních údajů; TGNCA sdělí zákazníku všechny informace oprávněně požadované zákazníkem ke splnění jeho povinností dle GDPR;
f) bude zákazníku nápomocna při zajišťování souladu s povinnostmi podle článků 32 až 36 GDPR, a to při zohlednění povahy zpracování a informací, jež má TGNCA k dispozici;
g) poskytne zákazníku veškeré informace potřebné k doložení toho, že byly splněny povinnosti TGNCA a za tímto účelem zcela na náklady zákazníka umožní provedení auditů, včetně inspekcí, prováděných zákazníkem nebo auditorem, kterého zákazník pověří, a poskytne při takovém auditu potřebnou součinnost; a
h) nepředá osobní údaje třetím osobám bez souhlasu zákazníka; tím není dotčeno jejich předávání úřadům veřejné správy, v případech, kdy tak stanoví právní předpis, ani předávání osobních údajů dalšímu zpracovateli, včetně, nikoliv však výlučně, Google Tag Manager.
- Zákazník:
a) zpracovává osobní údaje v souladu s GDPR;
b) zajistí souhlas subjektů údajů se zpracováním osobních údajů, je-li takový souhlas ke zpracování osobních údajů potřebný;
c) bez zbytečného odkladu informuje subjekty údajů o zpracování osobních údajů dle Smlouvy;
d) bez zbytečného odkladu informuje TGNCA, pokud zjistí, že osobní údaje jsou nepřesné, a dá TGNCA pokyn k opravě takových nepřesných osobních údajů;
e) sdělí TGNCA informace o zaměstnancích a dalších osobách majících dle určení zákazníka přístup k osobním údajům, a sdělí TGNCA rovněž rozsah jejich přístupu; dále bude TGNCA informovat o jakékoliv změně v těchto zaměstnancích nebo osobách;
f) vyřizuje žádosti subjektů údajů o výkon práv vyplývajících z GDPR;
g) informuje TGNCA o plánovaném auditu nebo inspekci aspoň 7 dnů předem; a
h) zajistí, že provádění auditu či inspekce (ať přímo zákazníkem nebo auditorem určeným zákazníkem) nebude TGNCA nadměrně zatěžovat či zasahovat do jejího fungování a činností.
- Zákazník dává obecný souhlas k tomu, aby TGNCA do zpracování zapojila dalšího zpracovatele. Pokud TGNCA zapojí dalšího zpracovatele, aby jménem zákazníka provedl určité činnosti zpracování, musí se další zpracovatel TGNCA zavázat, že bude dodržovat podmínky zpracování podle zpracovatelské smlouvy.
- Na úpravu ostatních práv a povinností TGNCA a zákazníka výslovně neuvedených ve smlouvě se použijí ustanovení příslušných právních předpisů, zejména GDPR.
- Uplatňuje-li subjekt údajů práva v souvislosti se zpracováním, v němž TGNCA vystupuje v postavení zpracovatele, uplatňuje je na zákazníkovi jako správci. Uplatní-li je na TGNCA, převezme řešení případu zákazník a případně nahradí náklady, které v této souvislosti TGNCA vzniknout.
- Příjemcem osobních údajů mohou být následující subjekty:
- Google Ireland Limited (registrační číslo: 368047), se sídlem Gordon House, Barrow Street, Dublin 4, Irsko; podmínky ochrany soukromí této společnosti jsou dostupné zde: https://policies.google.com/technologies/ads
- Facebook Ireland Limited, se sídlem 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, D02 X525, Irsko; podmínky ochrany soukromí této společnosti jsou dostupné zde: https://cs-cz.facebook.com/about/privacy
- Microsoft Ireland Operations Limited, se sídlem One Microsoft Place South County Business Park Leopardstown Dublin 18, D18 P521; podmínky ochrany soukromí této společnosti jsou dostupné zde: https://privacy.microsoft.com/cs-CZ/
- Seznam.cz, a.s., Radlická 3294/10, 150 00 Praha-Smíchov, IČO 26168685.
Kontaktní údaje
- Se všemi dotazy, stížnostmi nebo žádostmi o uplatnění práv se můžete obracet na TGNCA prostřednictvím následujících kontaktních údajů: info@tanganica.com
Přihlašte se k našemu newsletteru
a získejte přístup k novinkám jako první