Zásady zpracování osobních údajů

Zásady zpracování osobních údajů ve společnosti MoistureGuard, s.r.o., 

MoistureGuard, s.r.o., IČO 079 32 197, se sídlem Hradešínská 1768/22, Vinohrady, 101 00 Praha 10, zapsané v obchodním rejstříku vedeném v Praze, spisová značka C 310078 vedená u Městského soudu v Praze (dále také jen jako „společnost MoistureGuard“ nebo „správce“), v souladu s Nařízením (EU) 2016/679, o ochraně fyzických osob v souvislosti se zpracováním osobních údajů (dále jen „Nařízení“), tímto poskytuje svým zákazníkům a ostatním dotčeným subjektům osobních údajů (jako např. zástupcům či kontaktním osobám svých zákazníků, uživatelům jejích služeb, zájemcům o její služby a zboží, návštěvníkům jejích internetových stránek, jakož i dodavatelům a ostatním obchodním partnerům), informace o zásadách, které jako správce osobních údajů podle obecně závazných právních předpisů na ochranu osobních údajů zachovává při zpracování osobních údajů fyzických osob, k němuž dochází při provozování jejího závodu a činnostech s tímto souvisejících (dále jen „Zásady“).

Pojmy, které nejsou v těchto Zásadách, resp. v dalších dokumentech, na něž tyto zásady odkazují, výslovně definovány, mají význam vycházející z Nařízení.

• Komunikace se společností MoistureGuard ve věci ochrany osobních údajů

1. Se společností MoistureGuard lze ve věcech ochrany osobních údajů komunikovat prostřednictvím ustanoveného pověřence pro ochranu osobních údajů, a to buď

1. písemně – zprávou zaslanou na adresu společnostI MoistureGuard nebo na e-mailovou adresu ____________
2. osobně – po předchozí domluvě v sídle společnosti MoistureGuard.

1. Případně lze využít kontaktních údajů uvedených na webových stránkách společnosti MoistureGuard.

• Účely zpracování osobních údajů

1. Společnost MoistureGuard zpracovává osobní údaje vždy na základě předem určeného legitimního účelu, který je subjektům údajů zřejmý.
2. Pro většinu účelů je možné zpracovávat osobní údaje přímo na základě smlouvy, oprávněného zájmu společnosti MoistureGuard nebo na základě zákona, tudíž bez nutnosti obstarání souhlasu subjektu údajů, pro ostatní pouze na základě souhlasu.
3. Společnost MoistureGuard zpracovává osobní údaje pro účely:

1. plnění smluv se svými smluvními partnery,
2. plnění svých zákonných povinností,
3.  zajištění ochrany jejích práv a právem chráněných zájmů,
4. přímého marketingu,
5. reklamní a marketingové.

• Právní základ pro zpracování osobních údajů

• Naprostou většinu zpracování osobních údajů bude společnost MoistureGuard provádět na tomto právním základě:

1. zpracování je nezbytné pro splnění smlouvy, jejíž smluvní stranou je subjekt údajů, nebo pro provedení opatření přijatých před uzavřením smlouvy na žádost tohoto subjektu údajů,
2. zpracování je nezbytné pro splnění právní povinnosti, která se na společnost MoistureGuard vztahuje a vyplývá z právního předpisu,
3. zpracování je nezbytné pro účely oprávněných zájmů společnosti MoistureGuard či třetí strany.

1. Ke zpracování v těchto případech není třeba souhlas subjektu údajů.
2. Ve výjimečných případech může být zpracování prováděno na základě souhlasu subjektu údajů. Souhlas je společnost MoistureGuard povinna být schopna kdykoliv doložit. Subjekt údajů má právo svůj souhlas kdykoliv odvolat.
3. Společnost MoistureGuard se při zpracování osobních údajů řídí zásadou zákonnosti vyplývající z Nařízení, takže pokud by zpracovávala osobní údaje na základě jiného než shora uvedeného právního titulu, půjde o titul vyplývající z právních předpisů, vztahujících se správce.
4. V případě zpracování osobních údajů pro účely oprávněných zájmů společnosti MoistureGuard nebo třetí osoby se bude jednat zpravidla o některý z těchto zájmů:

1. udržování či prohlubování dobrých vztahů se zákazníky či obchodními partnery, zahrnující i řešení jejich požadavků, přání či stížností,
2. přímý marketing,
3. ochrana prostor společnosti MoistureGuard a zaměstnanců před bezpečnostními riziky,
4. vedení evidence dlužníků, vymáhání pohledávek a řešení ostatní právní agendy spojené s provozováním závodu společnosti MoistureGuard.

1. Obchodní sdělení v elektronické podobě společnost MoistureGuard rozesílá v souladu s příslušnými ustanoveními zákona č. 480/2004 Sb., o některých službách informační společnosti, v platném znění, a zásadně v režimu tzv. přímého marketingu. Z uvedených důvodů je oprávněna tak činit i bez souhlasu subjektu údajů, to však jen do doby vyslovení jeho nesouhlasu. Společnost MoistureGuard poskytuje v každém obchodním sdělení subjektu údajů jasnou a zřetelnou možnost jednoduchým způsobem a zdarma odmítnout využití svého elektronického kontaktu k dalšímu zasílání obchodních sdělení.

• Kategorie zpracovávaných osobních údajů

• Pro jednotlivé účely zpracování společnost MoistureGuard zpracovává zejména následující kategorie osobních údajů, nebo některé z nich:

1. identifikační údaje,
2. adresní údaje včetně adres na sociální sítě,
3. kontaktní údaje a údaje nezbytné pro komunikaci (např. hesla pro komunikaci),
4. údaje o odebíraných službách, jejich využívání a platební morálce, případně zakoupeném zboží,
5. provozní údaje a specifikace senzorů, resp. ostatních zařízení, s nimiž je spojeno čerpání služeb společnosti MoistureGuard, a údajů doručených ze zařízení v rámci čerpání služeb společnosti MoistureGuard (vč. lokalizačních),
6. specifikace objektů, ve kterých jsou senzory umístěny,
7. záznamy související s provozem závodu společnosti MoistureGuard, vč. telefonních hovorů, kamerových záznamů apod.
8. záznamy související s nastavením, čerpáním či poskytnutím služeb, včetně odpovídající dokumentace, nahrávek telefonních hovorů,
9. záznamy dat ze senzorů (zejména údaje o vlhkosti, koncentraci CO2 atd.);
10. údaje související s užitím internetových stránek společnosti MoistureGuard,
11. údaje zpracovávané na základě souhlasu subjektu údajů. 2. Rozsah zpracovávaných údajů závisí vždy na tom, kterém účelu zpracování, avšak vždy se řídí zásadou minimalizace údajů vyplývající z Nařízení.

1. Společnost MoistureGuard provozuje své internetové stránky na adrese www.senzomatic.com. Na těchto stránkách jsou umístěny tzv. soubory cookies, které však nezpracovávající osobní údaje uživatelů stránek, ale slouží jejich uživatelsky přívětivějšímu procházení a dále analytickým účelům nezbytným pro jejich zlepšování či přizpůsobování potřebám návštěvníků. Pro komfortní užívání webových stránek www.senzomatic.com, některé jejich části využívají soubory cookies.
2. Cookies jsou malé textové soubory obsahující specifická data, která jsou uloženy v prohlížeči na pevném disku počítače. Cookies usnadňují prohlížení stránek, protože ukládají předchozí prohlédnuté stránky a dále tyto data znovu použijí. Z uvedených důvodů není třeba zadávat určité údaje opakovaně na stejné webové stránce.
3. MoistureGuard používá cookies pro rozpoznání každého uživatele a pro každou novou návštěvu na svých stránkách. Cookies umožňují společnostem sbírat informace o využívání jejich služeb a následně vylepšovat a přizpůsobovat zavedené služby. Cookies poskytují informace o osobní identifikaci. Soubory cookies se využívají k tvorbě statistik vztahujících se k využívání webových stránek www.senzomatic.com, aby bylo možné neustále zlepšovat nabídku uživatelům. Společnost MoistureGuard nevyužívá technologie spojující shromažďované informace s osobními údaji zákazníka prostřednictvím cookies za účelem zjištění jeho totožnosti. Obecně platí, že webové stránky lze využívat bez použití cookies, některé funkce webových stránek www.senzomatic.com však mohou být nepřístupné. Každý prohlížeč může být nastaven tak, že cookies nejsou povoleny anebo prohlížeč upozorňuje uživatele při odesílání cookies.
4. Společnost MoistureGuard využívá k optimalizaci online služeb různá softwarová řešení. Tato řešení umožňují analyzovat využívání webových stránek a shromažďovat cenné informace o potřebách uživatelů za účelem průběžného zlepšování uživatelského komfortu a kvality online služeb. Aby bylo možné uvedené analýzy provést, jsou zaznamenávány souhrnné, anonymní statistické údaje. Tvoří je anonymní údaje o připojení a klikání na odkazy vztahující se k používanému prohlížeči, počet návštěv/zobrazení stránek a styl prohlížení webových stránek www.moistureguard.cz příslušným uživatelem. Při shromažďování a zpracování údajů může být rovněž zobrazena zkrácená IP adresa uživatele.
5. Uvedené údaje jsou analyzovány zejména pro následující účely: a) počítání počtu uživatelů, b) sledování sekcí webových stránek, které jsou pro příslušného uživatele zvlášť zajímavé, c) analýza místa původu uživatele za účelem optimalizace poskytování služeb, d) přizpůsobení doporučení konkrétním cílovým skupinám uživatelů.
6. Tento postup zahrnuje využití stálých souborů cookies (viz výše). Úpravou nastavení svého prohlížeče je uživatel kdykoliv schopen zablokovat cookies, popř. rozhodnout, že cookies budou nastaveny pouze tehdy, když je uživatel výslovně povolí. Uživatel rovněž může kdykoliv obecně zablokovat využití svých údajů všemi používanými nástroji, pokud zvolí v příslušném nástroji možnost „odstranit cookies“. Pokud se uživatel rozhodne využít možnost „odstranit cookies“, je možné, že již nebude dostávat konkrétní doporučení. Společnost MoistureGuard použije IP adresu uživatele v případě zajištění technického provozu webových stránek www.senzomatic.com.
7. Dále platí, že společnost MoistureGuard uchovává IP adresu uživatele především z bezpečnostních důvodů, aby zajistila stabilitu a spolehlivost použitých IT systémů a zabránila či sledovala zneužití svých stránek www.senzomatic.com.
8. Uživatel uzavřením smlouvy s MoistureGuard, resp. i registrací či učiněním objednávky u MoistureGuard souhlasí s ukládáním tzv. cookies na jeho koncové zařízení a shora popsaným využitím IP adresy.

• Kategorie příjemců osobních údajů 1

1. V rámci zpracování osobních údajů může docházet k jejich zpřístupnění dalším subjektům, tzv. příjemcům. Jedná se buď o (i) subjekty, které se přímo podílí na některé dílčí činnosti zpracování, tzv. zpracovatele, nebo o (ii) subjekty, které mohou mít zpřístupněny údaje ad hoc v důsledku poskytování specializovaných služeb společnosti MoistureGuard (např. právní poradci, IT specialisté apod.), jejichž primárním obsahem není zpracování těchto údajů.
2. Všichni příjemci jsou odpovědně vybíráni na základě záruk, které k zabezpečení údajů přijatými technickými a organizačními opatřeními poskytují.
3. Zpracovatelé vykonávají činnosti zpracování osobních údajů zásadně na základě uzavřené smlouvy o zpracování osobních údajů.
4. Společnost MoistureGuard ve shora uvedeném smyslu může poskytnout osobní údaje těmto kategoriím příjemců:

1. poskytovatelům cloudových služeb (v rámci využití technologií souvisejících s poskytovanými službami),
2. subjektům zajišťujícím instalaci, údržbu a servis senzorů a ostatních zařízení (síť spolupracujících montážních partnerů),
3. poskytovatelům poštovních služeb a služeb elektronických komunikací (v rámci běžné komunikace),
4. poskytovatelům direct-marketingových služeb (rozesílka hromadné korespondence),
5. bankám (v rámci zajišťování platebního styku),
6. poskytovatelům reklamních služeb (pro účely oprávněných zájmů správce),
7. správcům informačních systémů (v rámci údržby, podpory a rozvoje využívaných IS),
8. právním a ostatním odborným poradcům a zástupcům (pro účely oprávněných zájmů správce),
9. certifikační autoritě (v rámci auditu ISO)
10. poskytovatelům archivačních a skartačních služeb (k zajištění plnění předepsaných lhůt),
11. orgánům činným v trestním řízení a ostatním orgánům státní správy (v rámci plnění zákonné povinnosti), o. soudům a exekutorům (v souvislosti s uplatněnými nároky),

1. Všechny osoby, které společnost MoistureGuard zapojí do zpracování osobních údajů, budou splňovat požadavky stanovené Nařízením. Všichni zaměstnanci společnosti MoistureGuard jsou při zpracování osobních údajů povinni řídit se pokyny ohledně zpracování a zachovávat mlčenlivost o osobních údajích, které při výkonu své pracovní činnosti zpracovávají.
2. Pokud by společnost MoistureGuard sama byla v pozici zpracovatele, nezapojí do zpracování žádného dalšího zpracovatele bez předchozího konkrétního nebo obecného písemného povolení příslušného správce údajů. Dalšímu zpracovateli budou na základě smlouvy vždy uloženy stejné povinnosti na ochranu údajů, které se vztahují na společnost MoistureGuard, jakožto zpracovatele.

• Předání osobních údajů příjemci ve třetí zemi

K předání osobních údajů příjemci ve třetí zemi, resp. mezinárodní organizaci, může dojít na základě pokynu zákazníka, který má postavení správce osobních údajů.

• Doba uložení osobních údajů

1. Osobní údaje jsou uloženy v souladu se zásadou omezení uložení vyplývající z Nařízení, tzn. pouze po dobu, jež je nezbytná pro účely, pro které jsou zpracovávány.
2. Po uplynutí doby uložení jsou osobní údaje buď vymazány nebo anonymizovány.
3. Pro jednotlivé účely zpracování jsou určena samostatná kritéria pro stanovení doby uložení osobních údajů, z nichž vyplývají následující doby:

1. osobní údaje týkající se zákazníků, kteří mají splněny veškeré své závazky vůči společnosti MoistureGuard jsou uloženy po dobu 3 let ode dne ukončení poslední smlouvy zákazníka se společností MoistureGuard (neříká-li zákon jinak); v ostatních případech po dobu 3 let ode dne splnění posledního ze závazků zákazníka vůči společnosti MoistureGuard (neříká-li zákon jinak); osobní údaje zájemců o služby společnosti MoistureGuard, kde nedošlo k uzavření smlouvy o poskytování služeb, jsou osobní údaje zájemců uloženy po dobu 1 roku od ukončení jednání o uzavření smlouvy o poskytování služeb,
2. u plnění smluv se smluvními partnery jsou osobní údaje týkající se smluvních partnerů uloženy po dobu 3 let od ukončení příslušné smlouvy; v případě existence sporných práv vyplývajících ze smlouvy, jsou osobní údaje uloženy po dobu nezbytnou k řádnému vedení sporu a vypořádání sporných práv;
3. u plnění zákonných povinností jsou údaje uloženy po dobu stanovenou zákonem,
4. u zajištění ochrany práv a právem chráněných zájmů společnosti MoistureGuard jsou osobní údaje subjektu údajů uloženy po dobu nezbytnou k ochraně předmětných práv a právem chráněných zájmů (např. evidence dlužníků jsou vedeny po dobu trvání pohledávek apod.),
5. u přímého marketingu jsou osobní údaje zákazníků uloženy po dobu trvání zákonem založeného oprávnění předmětné údaje užívat, resp. dobu trvání souhlasu,
6. u reklamy jsou osobní údaje dotčených subjektů uloženy po dobu po dobu 3 let ode dne ukončení smlouvy o jejich využití; v případě existence sporných práv vyplývajících z takové smlouvy jsou osobní údaje uloženy po dobu nezbytnou k řádnému vedení sporu a vypořádání sporných práv.

• Práva subjektu údajů

1. Nařízení zakládá subjektům údajů v souvislosti se zpracováním jejich osobních údajů některá práva. Mezi nejdůležitější patří:

1. Právo na přístup k osobním údajům

                                                     i.     Subjekt údajů má právo na přístup k osobním údajům, které zahrnuje jednak právo získat od společnosti MoistureGuard potvrzení, zda osobní údaje, které se jej týkají, jsou či nejsou zpracovávány, a pokud je tomu tak, pak má právo získat přístup k těmto osobním údajům a k těmto informacím, (i) o účelech zpracování, (ii) o kategoriích dotčených osobních údajů, (iii) o příjemci či kategoriích příjemců, kterým osobní údaje byly nebo budou zpřístupněny, (iv) o plánované době uložení osobních údajů, (v) o existenci práva požadovat od správce opravu nebo výmaz osobních údajů týkajících se subjektu údajů nebo omezení jejich zpracování nebo vznést námitku proti tomuto zpracování, (vi) o právu podat stížnost u dozorového úřadu, (vii) o veškerých dostupných informacích o zdroji osobních údajů, pokud nejsou získány od subjektu údajů, (viii) o skutečnosti, že dochází k automatizovanému rozhodování, včetně profilování, a v takových případech ještě smysluplné informace týkající se použitého postupu, jakož i významu a předpokládaných důsledcích takového zpracování, (ix) o vhodných zárukách při předání údajů do třetí země, (x) o právu získat kopii zpracovávaných osobních údajů, pokud tím nebudou nepříznivě dotčena práva a svobody jiných osob.

                                                    ii.     V případě opakované žádosti o kopie údajů bude společnost MoistureGuard oprávněna účtovat přiměřený poplatek.

                                                   iii.      Jestliže subjekt údajů požádá o poskytnutí v elektronické formě, poskytnou se informace v elektronické formě, která se běžně používá.

1. Právo na opravu nepřesných osobních údajů

                                                     i.     Subjekt údajů má právo na to, aby společnost MoistureGuard bez zbytečného odkladu opravila nepřesné osobních údaje, které se ho týkají.

                                                    ii.     Subjekt údajů má právo s přihlédnutím k účelům zpracování na doplnění neúplných osobních údajů, a to i poskytnutím dodatečného prohlášení.

1. Právo na výmaz

                                                     i.     Subjekt údajů má z důvodů uvedených v čl. 17 Nařízení právo na výmaz osobních údajů, které se ho týkají, a společnost MoistureGuard je bez zbytečného odkladu vymaže, pokud není zpracování nezbytné z některého z důvodů uvedeného v Nařízení.

                                                    ii.     Jestliže byly osobní údaje, které mají být vymazány, správcem zveřejněny, přijme s ohledem na dostupnou technologii a náklady na provedení přiměřené kroky, včetně technických opatření, aby informoval správce, kteří tyto osobní údaje zpracovávají, že je subjekt údajů žádá.

1. Právo na omezení zpracování

                                                     i.     Subjekt údajů má právo na to, aby společnost MoistureGuard omezila zpracování jeho osobních údajů v kterémkoliv z případů uvedených v čl. 18 Nařízení.

                                                    ii.      Pokud je zpracování omezeno, může společnost MoistureGuard zpracovávat dané osobní údaje jen za podmínek uvedených v Nařízení.

1. Oznamovací povinnost ohledně opravy nebo výmazu osobních údajů nebo omezení zpracování

                                                     i.     Subjekt údajů má právo, aby společnost MoistureGuard oznámila jednotlivým příjemcům, jimž byly osobní údaje zpřístupněny, veškeré opravy nebo výmazy osobních údajů nebo omezení zpracování provedené v souladu s Nařízením, s výjimkou případů, kdy se to ukáže jako nemožné nebo to vyžaduje nepřiměřené úsilí.

                                                    ii.     Na základě žádosti informuje společnost MoistureGuard subjekt údajů o těchto příjemcích.

1. Právo na přenositelnost osobních údajů

                                                     i.     V případech uvedených v čl. 20 Nařízení má subjekt údajů právo získat osobní údaje, které se ho týkají, jež poskytl společnosti MoistureGuard, ve strukturovaném, běžně používaném a strojově čitelném formátu, a právo předat tyto údaje jinému správci, aniž by tomu společnost MoistureGuard bránila.

                                                    ii.     Je-li to technicky proveditelné, může subjekt údajů požadovat, aby byly údaje předány ze strany společnosti MoistureGuard přímo druhému správci. i

                                                   iii.     Výkonem tohoto práva nesmí být nepříznivě dotčena práva a svobody jiných osob.

1. Právo vznést námitku

                                                     i.     Subjekt údajů má z důvodů týkajících se jeho konkrétní situace právo kdykoliv vznést námitku proti zpracování osobních údajů, které se ho týkají, na základě plnění úkolu prováděného ve veřejném zájmu nebo při výkonu veřejné moci, kterým je pověřen, resp. na základě oprávněného zájmu společnosti MoistureGuard, včetně profilování založeného na příslušných ustanoveních upravujících tato zpracování.

                                                    ii.      Subjekt údajů má dále právo vznést kdykoliv námitku proti zpracování osobních údajů, které se ho týkají, pro účely přímého marketingu, což zahrnuje i profilování, pokud se týká tohoto přímého marketingu.

1. Automatizované individuální rozhodování včetně profilování

                                                     i.     Subjekt údajů má právo nebýt předmětem žádného rozhodnutí založeného výhradně na automatizovaném zpracování, včetně profilování.

                                                    ii.     Společnost MoistureGuard prohlašuje, že neprovádí žádné automatizované rozhodování bez vlivu lidského posouzení s právními účinky pro subjekty údajů.

1. Právo na odvolání souhlasu se zpracováním osobních údajů

Subjekt údajů má právo kdykoliv odvolat svůj souhlas se zpracováním osobních údajů, které se ho týkají. Odvolání je zapotřebí učinit výslovným, srozumitelným a určitým projevem vůle.

1. Právo obrátit se na Úřad pro ochranu osobních údajů

                                                     i.     Subjekt údajů má právo podat stížnost u dozorového úřadu, pokud se domnívá, že zpracováním jeho osobních údajů je porušeno Nařízení.

                                                    ii.     Dozorovým úřadem České republiky je Úřad pro ochranu osobních údajů (www.uoou.cz).

• Povaha požadavku společnosti MoistureGuard na poskytnutí osobních údajů

1. Poskytnutí osobních údajů ke zpracování založenému na souhlasu subjektu údajů není povinné. S neposkytnutím nejsou pro subjekt údajů spojeny žádné důsledky.
2. Poskytnutí osobních údajů v případech, kdy je zpracování nezbytné pro řádné plnění smlouvy, je podmínkou uzavření a plnění smlouvy o poskytování bezpečnostních či jiných služeb mezi společností MoistureGuard a zákazníkem.
3. Neposkytnutí údajů, popř. požadavek na jejich výmaz, může znamenat omezení nebo překážku v poskytování služeb.
4. Poskytnutí osobních údajů je povinné v případech, kdy jejich zpracování vyplývá přímo ze zákona. S neposkytnutím údajů mohou být spojeny pro subjekt údajů negativní důsledky.

• Způsob zpracování osobních údajů

Společnost MoistureGuard zpracovává osobní údaje z valné části automatizovaně, v menším rozsahu pak jiným způsobem.