Zásady ochrany osobních údajů

01Rozsah a právní rámec

Tyto zásady informují podle článků 13 a 14 nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů (dále jen „GDPR“) o tom, jak Voltiora s.r.o. zpracovává osobní údaje osob, které:

• navštíví web voltiora.cz,
• odešlou formulář požadavků na tomto webu,
• kontaktují nás e-mailem na adresách uvedených na webu.

Zpracování osobních údajů se řídí GDPR, zákonem č. 110/2019 Sb., o zpracování osobních údajů, a dalšími příslušnými právními předpisy České republiky a Evropské unie.

Tyto zásady se vztahují pouze na zpracování v souvislosti s webem, formulářem požadavků a e-mailovou komunikací. Zpracování údajů zákazníků v rámci smluvního vztahu (smlouva, fakturace, provoz a servis zařízení) je upraveno samostatnými informacemi.

02Správce údajů

V souvislosti se zpracováním popsaným v těchto zásadách nejmenujeme pověřence pro ochranu osobních údajů. Dotazy a žádosti týkající se ochrany osobních údajů vyřizuje přímo správce na výše uvedeném kontaktu.

03Jaké údaje zpracováváme

Návštěva webu. Na webu sami neukládáme přístupové záznamy ani Vaši IP adresu. Poskytovatel hostingu však může pro zajištění bezpečnosti a provozu své infrastruktury vést vlastní provozní záznamy. V tomto rozsahu postupuje podle vlastních pravidel ochrany osobních údajů.

Údaje třetích osob. Osobní údaje získáváme zpravidla přímo od Vás. Pokud do požadavku uvedete osobní údaje jiné osoby, ujistěte se, že k tomu máte oprávnění, a uvádějte jen údaje nezbytné k vyřízení. Tyto údaje zpracováváme ve stejném rozsahu a pro stejné účely jako Vaše. Individuální informování takové osoby zpravidla není možné bez nepřiměřeného úsilí (čl. 14 odst. 5 písm. b) GDPR).

04Účely, právní základy a doba uchování

Oprávněné zájmy

Pokud zpracování vychází z oprávněného zájmu, spočívá tento zájem v efektivním vyřizování dotazů a požadavků, v ochraně našich právních nároků a v zajištění bezpečnosti webu a formuláře. Při jeho uplatnění zohledňujeme Váš zájem na ochraně soukromí. Zpracování omezujeme na údaje nezbytné k danému účelu. Na požádání Vám poskytneme bližší informace o vyvažování našich zájmů a Vašich práv.

Potvrzení seznámení se zásadami

Před odesláním formuláře Vás žádáme o potvrzení, že jste se s těmito zásadami seznámili. Nejde o souhlas se zpracováním ve smyslu čl. 6 odst. 1 písm. a) GDPR a zpracování na něm nestojí. Potvrzení je technicky podmínkou odeslání formuláře, aby bylo zřejmé, že Vám byly informace zpřístupněny.

Marketing

Údaje z formuláře a z e-mailové komunikace nepoužíváme k marketingu a nezasíláme na jejich základě obchodní sdělení bez Vašeho souhlasu nebo jiného zákonného podkladu. Nevytváříme z nich profily.

05Příjemci a zpracovatelé

Doručení e-mailů. Potvrzení o přijetí požadavku odesíláme na adresu, kterou uvedete. Jeho doručení a ochranu zajišťuje Váš poskytovatel e-mailu, na něhož nemáme vliv. Prosíme, uvádějte pouze adresu, ke které máte výhradní přístup.

Údaje neprodáváme, nepronajímáme a neposkytujeme třetím stranám pro jejich vlastní účely.

06Předávání mimo EU/EHP

Osobní údaje nepředáváme do zemí mimo Evropskou unii a Evropský hospodářský prostor a nepředáváme je mezinárodním organizacím. Web nenačítá písma, skripty ani jiné obsahy ze serverů třetích stran. Písma jsou hostována přímo na serveru webu, takže při zobrazení stránky nedochází k přenosu Vaší IP adresy žádnému dalšímu příjemci kromě poskytovatele hostingu.

Výjimkou může být pouze doručení e-mailu na adresu u poskytovatele, který sídlí mimo EU/EHP. Takový poskytovatel je Vaším smluvním partnerem, nikoli naším zpracovatelem.

07Cookies a obdobné technologie

Web voltiora.cz nepoužívá cookies a nepoužívá analytické, měřicí, reklamní ani sociální nástroje, které by sledovaly Vaše chování.

Prohlížeč může v rámci jedné karty dočasně uchovat technický údaj o poloze posunu stránky, aby se po návratu zobrazila na stejném místě. Údaj neobsahuje osobní údaje, nikam se neodesílá a slouží výhradně k pohodlí při procházení. Po zavření karty se zpravidla smaže.

08Zabezpečení údajů

Přijali jsme vzhledem k povaze zpracování přiměřená technická a organizační opatření podle čl. 32 GDPR, zejména:

• komunikace s webem a formulářem probíhá přes šifrované spojení (HTTPS),
• úložiště požadavků je umístěno ve složce, která není přístupná z internetu, a přístup k ní je chráněn,
• přístup k požadavkům a jejich exportům mají jen osoby, které je potřebují k vyřízení, a jsou vázány povinností mlčenlivosti,
• e-maily odesíláme z naší domény s využitím ověřeného (autentizovaného) připojení a standardů SPF, DKIM a DMARC,
• formulář je chráněn základními opatřeními proti automatickému zneužití (skryté pole, časová kontrola a omezení počtu odeslání); odeslání odhalená jako robotická neukládáme,
• exporty požadavků (například do tabulky) jsou pracovní kopie evidence, používáme je jen k vyřízení a po použití je mažeme.

Žádný přenos údajů přes internet ani žádný způsob uložení nelze zabezpečit absolutně. Upozorňujeme, že běžný e-mail nemusí být šifrován v celé své cestě.

09Vaše práva

V souvislosti se zpracováním Vašich osobních údajů máte tato práva:

• právo na přístup (čl. 15): získat potvrzení, zda údaje zpracováváme, a kopii těchto údajů,
• právo na opravu (čl. 16): opravit nepřesné nebo doplnit neúplné údaje,
• právo na výmaz (čl. 17): vymazání údajů, pokud pominul účel zpracování, vznesli jste oprávněnou námitku nebo se zpracování děje protiprávně, nejde-li o případ, kdy je zpracování nezbytné například k ochraně právních nároků,
• právo na omezení zpracování (čl. 18),
• právo na přenositelnost údajů (čl. 20), pokud zpracování vychází z plnění smlouvy a probíhá automatizovaně,
• právo vznést námitku (čl. 21) proti zpracování založenému na oprávněném zájmu. Po jejím vznesení údaje dále nezpracujeme, pokud neprokážeme závažné oprávněné důvody, které převažují nad Vašimi zájmy, nebo které jsou nezbytné pro určení, výkon či obhajobu právních nároků.

Jak práva uplatnit

Napište nám na servis@voltiora.cz nebo na adresu sídla uvedenou výše. Pro vyřízení potřebujeme být schopni Vás spolehlivě identifikovat. Můžeme proto požádat o doplňující informace, aby se údaje nedostaly do rukou neoprávněné osoby. Žádost vyřídíme bez zbytečného odkladu, nejpozději do jednoho měsíce. Ve složitých případech nebo při vysokém počtu žádostí můžeme lhůtu prodloužit o další dva měsíce a budeme Vás o tom s důvodem informovat. Informace poskytujeme bezplatně. Jsou-li žádosti zjevně nedůvodné nebo nepřiměřené, můžeme účtovat přiměřený poplatek nebo žádosti odmítnout.

Stížnost u dozorového úřadu

Pokud se domníváte, že zpracováním Vašich údajů dochází k porušení právních předpisů, máte právo podat stížnost u dozorového úřadu (čl. 77 GDPR), kterým je:

Stížnost můžete podat také u dozorového úřadu ve Vašem členském státě. Doporučujeme však nejprve kontaktovat nás, abychom mohli nedorozumění rychle vyřešit.

10Povinnost poskytnout údaje

Poskytnutí osobních údajů je dobrovolné, pro vyřízení požadavku je však nezbytné. Bez jména, příjmení, e-mailové adresy a popisu požadavku jej nemůžeme vyřídit a nemůžeme Vás kontaktovat. Telefonní číslo je nepovinné. Uvedete-li ho, můžeme Vás kontaktovat také telefonicky.

11Automatizované rozhodování a profilování

Při zpracování údajů z formuláře a e-mailové komunikace nedochází k automatizovanému rozhodování ve smyslu čl. 22 GDPR ani k profilování. Každý požadavek posuzuje člověk. Automatizované je pouze potvrzení o přijetí a technická ochrana formuláře.

12Děti

Web a formulář jsou určeny zletilým osobám. Nezletilým, zejména osobám mladším 15 let, osobní údaje vědomě nezpracováváme. Zjistíme-li, že jsme takové údaje získali, vymažeme je, pokud nám nebude uložena povinnost je uchovat.

13Porušení zabezpečení osobních údajů

Porušení zabezpečení osobních údajů řešíme v souladu s články 33 a 34 GDPR. Pokud je pravděpodobné, že porušení povede k riziku pro Vaše práva a svobody, oznámíme je Úřadu pro ochranu osobních údajů, je-li to možné do 72 hodin od okamžiku, kdy jsme se o něm dozvěděli. Pokud by porušení pravděpodobně mohlo mít za následek vysoké riziko, bez zbytečného odkladu informujeme také Vás.

14Změny a verze těchto zásad

Tyto zásady můžeme aktualizovat, například při změně služeb, technických řešení nebo právních předpisů. Aktuální znění je vždy zveřejněno na této stránce spolu s číslem verze a datem účinnosti. O podstatných změnách, které se Vás týkají, Vás budeme informovat vhodným způsobem. Změna zásad neznamená rozšíření zpracování o další účely bez splnění zákonných podmínek.

15Kontakt

V případě jakýchkoli otázek k těmto zásadám nebo ke zpracování Vašich údajů se na nás můžete kdykoli obrátit.