Zásady ochrany osobních údajů

Stanoví se následující Zásady ochrany osobních údajů pravidla pro ukládání a přístup k datům na Uživatelských zařízeních používáním Webu pro účely poskytování služeb v elektronické podobě Správcem a pravidla pro shromažďování a zpracování osobních údajů Uživatelůkteré poskytly osobně a dobrovolně prostřednictvím nástrojů dostupných na webových stránkách.

Nedílnou součástí jsou následující zásady ochrany osobních údajů Pravidla webových stránek, který upřesňuje pravidla, práva a povinnosti Uživatelů používajících Webové stránky.

§1 Definice

Servis – webové stránky „fiprocess.pl“ fungující na adrese https://fiprocess.pl
Externí služba – webové stránky partnerů, poskytovatelů služeb nebo příjemců služeb spolupracujících se Správcem
Správce webových stránek/dat – Správcem webových stránek a správcem údajů (dále jen správce) je „FIPROCESS Sp. z o. o., působící na adrese: UL. RAKOWIECKA 39 / 15, 02-521 WARSZAWA, s přiděleným daňovým identifikačním číslem (NIP): 5214013327, s přiděleným číslem KRS: 0001028307, poskytující služby elektronicky prostřednictvím Webu
Uživatel – fyzická osoba, pro kterou Správce poskytuje služby elektronicky prostřednictvím Webu.
přístroj – elektronické zařízení se softwarem, jehož prostřednictvím Uživatel získává přístup na Webové stránky
Cookies (cookies) – textová data shromážděná ve formě souborů umístěných na Zařízení Uživatele
GDPR – Nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ EC (General Data Protection Regulation)
Osobní data – znamená informace týkající se identifikované nebo identifikovatelné fyzické osoby („subjekt údajů“); identifikovatelnou fyzickou osobou je osoba, kterou lze přímo nebo nepřímo identifikovat, zejména odkazem na identifikátor, jako je jméno, identifikační číslo, lokační údaje, online identifikátor nebo na jeden či více faktorů specifických pro fyzické, fyziologické, genetická, mentální, ekonomická, kulturní nebo sociální identita jedince
zpracovává se – znamená operaci nebo soubor operací prováděných s osobními údaji nebo soubory osobních údajů automatizovaným nebo neautomatizovaným způsobem, jako je shromažďování, zaznamenávání, organizování, strukturování, ukládání, přizpůsobování nebo upravování, stahování, prohlížení, používání, zveřejňování zasílání, šíření nebo jiné sdílení, zařazování nebo kombinování, omezování, mazání nebo ničení;
Omezení zpracování – znamená označení uložených osobních údajů za účelem omezení jejich budoucího zpracování
Profilování – jakákoli forma automatizovaného zpracování osobních údajů spočívající v použití osobních údajů k hodnocení určitých osobních aspektů týkajících se fyzické osoby, zejména k analýze nebo předpovídání aspektů souvisejících s výkonem této fyzické osoby v práci, ekonomickou situací, zdravím, osobními údaji preference, zájmy, spolehlivost, chování, umístění nebo pohyb
Dohoda – souhlas subjektu údajů znamená jakýkoli svobodně daný, konkrétní, informovaný a jednoznačný projev přání subjektu údajů, kterým subjekt údajů prohlášením nebo jednoznačným potvrzujícím úkonem vyjadřuje souhlas se zpracováním osobních údajů, které se ho týkají
Porušení ochrany osobních údajů – znamená porušení zabezpečení vedoucí k náhodnému nebo nezákonnému zničení, ztrátě, změně, neoprávněnému zveřejnění nebo neoprávněnému přístupu k přenášeným, uchovávaným nebo jinak zpracovávaným osobním údajům
Pseudonymizace – znamená zpracování osobních údajů takovým způsobem, že osobní údaje již nelze přiřadit konkrétnímu subjektu údajů bez použití dodatečných informací, pokud jsou tyto dodatečné informace uchovávány odděleně a podléhají technickým a organizačním opatřením k zajištění že osobní údaje nejsou přiřazeny k identifikované nebo identifikovatelné identifikovatelné fyzické osobě
anonymizace – Anonymizace dat je nevratný proces datových operací, který ničí/přepisuje „osobní údaje“, čímž znemožňuje identifikaci nebo spojení daného záznamu s konkrétním uživatelem nebo fyzickou osobou.

§2 Inspektor ochrany údajů

Správce nejmenoval dle čl. 37 GDPR inspektora ochrany osobních údajů.

Ve věcech týkajících se zpracování údajů, včetně osobních údajů, se prosím obracejte přímo na Správce.

§3 Typy souborů cookie

Interní soubory cookie – soubory nahrané a načtené ze Zařízení Uživatele IT systémem Webu
Soubory cookie třetích stran – soubory odeslané a načtené ze Zařízení uživatele IT systémy externích webových stránek. Skripty externích webových stránek, které mohou umisťovat soubory cookie do zařízení uživatele, byly vědomě umístěny na webové stránky prostřednictvím skriptů a služeb zpřístupněných a nainstalovaných na webových stránkách
Soubory cookie relací – soubory nahrané a přečtené ze Zařízení Uživatele Webem během jedné relace daného Zařízení. Po skončení relace jsou soubory smazány ze zařízení uživatele.
Trvalé soubory cookie – soubory nahrané a načtené ze zařízení uživatele webovou stránkou, dokud nebudou ručně odstraněny. Soubory nejsou po skončení relace Zařízení automaticky smazány, pokud není konfigurace Zařízení uživatele nastavena tak, aby po skončení relace Zařízení vymazávaly soubory cookie.

§4 Zabezpečení ukládání dat

Mechanismy pro ukládání a čtení cookies – Mechanismy pro ukládání, čtení a výměnu dat mezi Cookies uloženými v Zařízení Uživatele a Webem jsou implementovány prostřednictvím vestavěných mechanismů webových prohlížečů a neumožňují stahování dalších dat ze Zařízení Uživatele ani dat jiných webů navštívených Uživatelem, včetně důvěrných osobních údajů nebo informací. Je také prakticky nemožné přenést viry, trojské koně a jiné červy do Zařízení Uživatele.
Interní soubory cookie – soubory cookie používané Správcem jsou bezpečné pro Zařízení Uživatelů a neobsahují skripty, obsah nebo informace, které by mohly ohrozit bezpečnost osobních údajů nebo bezpečnost Zařízení používaného Uživatelem.
Soubory cookie třetích stran – Správce podnikne všechny možné kroky k ověření a výběru partnerů webových stránek v kontextu bezpečnosti uživatelů. Správce vybírá pro spolupráci známé, velké partnery s celosvětovou společenskou důvěrou. Nemá však plnou kontrolu nad obsahem cookies od externích partnerů. Správce není odpovědný za bezpečnost souborů Cookie, jejich obsah a licenční použití Skripty nainstalovanými na webových stránkách z externích webových stránek v rozsahu povoleném zákonem. Seznam partnerů je uveden dále v Zásadách ochrany osobních údajů.
Kontrola souborů cookie
- Uživatel může kdykoli nezávisle změnit nastavení ukládání, mazání a přístupu k údajům uloženým v souborech cookie na každé webové stránce
- Informace o tom, jak zakázat soubory cookie v nejoblíbenějších počítačových prohlížečích, jsou k dispozici na adrese: jak zakázat soubory cookie nebo od jednoho z uvedených dodavatelů:
- Uživatel může kdykoli smazat všechny dosud uložené soubory Cookies pomocí nástrojů Zařízení Uživatele, jehož prostřednictvím Uživatel využívá služby Webu.
Hrozby na straně Uživatele – Správce používá veškerá možná technická opatření k zajištění bezpečnosti údajů uložených v cookies. Je však třeba poznamenat, že zajištění bezpečnosti těchto dat závisí na obou stranách, včetně aktivity Uživatele. Správce není odpovědný za zachycení těchto údajů, vydávání se za relaci Uživatele nebo jejich smazání v důsledku vědomé či nevědomé činnosti Uživatele, virů, trojských koní a jiného spywaru, který mohl infikovat Zařízení Uživatele. Aby se uživatelé chránili před těmito hrozbami, měli by dodržovat zásady, které zvyšují jejich riziko kybernetická bezpečnost.
Uchovávání osobních údajů – Správce dbá, aby vynaložil veškeré úsilí k tomu, aby zpracovávané osobní údaje zadané dobrovolně Uživateli byly bezpečné, přístup k nim byl omezen a prováděny v souladu s jejich účelem a účely zpracování. Správce také zajišťuje, že vynaloží veškeré úsilí na ochranu svých dat před ztrátou pomocí vhodných fyzických a organizačních bezpečnostních opatření.

§5 Účely, pro které se soubory cookie používají

Zlepšení a usnadnění přístupu na Webové stránky
Personalizace webu pro uživatele
Vedení statistik (uživatelé, počet návštěv, typy zařízení, připojení atd.)
Poskytování multimediálních služeb

§6 Účely zpracování osobních údajů

Osobní údaje poskytnuté uživateli dobrovolně jsou zpracovávány pro jeden z následujících účelů:

Zavádění elektronických služeb:
Komunikace Správce s Uživateli ve věcech souvisejících s Webem a ochranou dat
Zajištění právně oprávněného zájmu Správce

Údaje o uživatelích shromážděné anonymně a automaticky jsou zpracovávány pro jeden z následujících účelů:

Vedení statistik
Zajištění právně oprávněného zájmu Správce

§7 Soubory cookie externích webových stránek

Správce Webu používá JavaScriptové skripty a webové komponenty partnerů, kteří mohou do Zařízení Uživatele umisťovat své vlastní cookies. Pamatujte, že v nastavení vašeho prohlížeče můžete rozhodnout o povolených cookies, které mohou jednotlivé webové stránky používat. Níže je uveden seznam partnerů nebo jejich služeb implementovaných na webu, kteří mohou umisťovat soubory cookie:

Multimediální služby:
- Youtube
Vedení statistik:
- Google Analytics

Služby poskytované třetími stranami jsou mimo kontrolu Správce. Tyto subjekty mohou kdykoli změnit své podmínky služby, zásady ochrany osobních údajů, účel zpracování údajů a způsoby používání souborů cookie.

§8 Typy shromažďovaných údajů

Web shromažďuje údaje o Uživatelích. Některá data jsou shromažďována automaticky a anonymně a některá jsou osobními údaji poskytnutými dobrovolně Uživateli při registraci k jednotlivým službám nabízeným Webem.

Anonymní údaje shromažďované automaticky:

IP adresa
Typ prohlížeče
Rozlišení obrazovky
Přibližná poloha
Otevřené podstránky webu
Čas strávený na příslušné podstránce webu
Typ operačního systému
Adresa předchozí podstránky
Referenční adresa
Jazyk prohlížeče
Rychlost připojení k internetu
poskytovatel internetu
Demografické údaje (věk, pohlaví)

Údaje shromážděné během registrace:

Emailová adresa

Údaje shromážděné při přihlášení k odběru služby Newsletter

Emailová adresa

Některé údaje (bez identifikačních údajů) mohou být uloženy v cookies. Některé údaje (bez identifikačních údajů) mohou být předány poskytovateli statistických služeb.

§9 Přístup třetích stran k osobním údajům

Jediným příjemcem osobních údajů poskytnutých Uživateli je zpravidla Správce. Údaje shromážděné v rámci poskytovaných služeb nejsou předávány ani dále prodávány třetím stranám.

Přístup k údajům (obvykle na základě Smlouvy o zpracování údajů) může být udělen subjektům odpovědným za údržbu infrastruktury a služeb nezbytných pro provoz webových stránek, tj.:

Hostingové společnosti poskytující Správci hosting nebo související služby
Společnosti poskytující služby a podporu IT provádějící nebo odpovědné za údržbu infrastruktury IT

Pověření zpracováním osobních údajů - Hostingové služby, VPS nebo Dedikované servery

Pro provoz webu využívá Správce služeb externího poskytovatele hostingu, VPS nebo Dedikovaných serverů - OVH sp. z o. o. Veškeré údaje shromážděné a zpracovávané na webových stránkách jsou ukládány a zpracovávány v infrastruktuře poskytovatele služeb umístěné v Polsku. Přístup k údajům je možný v důsledku servisních prací prováděných pracovníky poskytovatele služeb. Přístup k těmto údajům upravuje smlouva uzavřená mezi Správcem a Poskytovatelem služby.

Pověření zpracováním osobních údajů – služby údržby webových stránek

Správce využívá k provozování webu služeb externího poskytovatele služeb - Marketingová agentura Agnieszka Gajewska. Pracovníci uvedeného subjektu mají přístup k údajům zadaným uživateli při registraci a úpravě uživatelského účtu a/nebo údajům týkajícím se služby Newsletter. Přístup k těmto údajům upravuje smlouva uzavřená mezi Správcem a Poskytovatelem služby.

§10 Způsob zpracování osobních údajů

Osobní údaje poskytnuté dobrovolně Uživateli:

Osobní údaje nebudou předávány mimo Evropskou unii, ledaže by byly zveřejněny v důsledku individuální akce Uživatele (např. zadání komentáře nebo příspěvku), která zpřístupní údaje každé osobě navštěvující webové stránky.
Osobní údaje nebudou použity k automatizovanému rozhodování (profilování).
Osobní údaje nebudou dále prodávány třetím stranám.

Anonymní údaje (bez osobních údajů) shromažďované automaticky:

Anonymní údaje (bez osobních údajů) budou předány mimo Evropskou unii.
Anonymní údaje (bez osobních údajů) nebudou využívány k automatizovanému rozhodování (profilování).
Anonymní údaje (bez osobních údajů) nebudou prodány třetím stranám.

§11 Právní základ pro zpracování osobních údajů

Webová stránka shromažďuje a zpracovává údaje Uživatelů na základě:

Nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (Obecné nařízení o ochraně osobních údajů)
- umění. 6 sekce 1 písmeno a
  subjekt údajů souhlasil se zpracováním svých osobních údajů pro jeden nebo více konkrétních účelů
- umění. 6 sekce 1 písmeno b
  zpracování je nezbytné pro plnění smlouvy, jejíž smluvní stranou je subjekt údajů, nebo pro provedení opatření na žádost subjektu údajů před uzavřením smlouvy
- umění. 6 sekce 1 písmeno F
  zpracování je nezbytné pro účely oprávněných zájmů správce nebo třetí strany
Zákon ze dne 10. května 2018 o ochraně osobních údajů (Sbírka zákonů 2018, položka 1000)
Zákon ze dne 16. července 2004, zákon o telekomunikacích (Sbírka zákonů 2004, č. 171, položka 1800)
Zákon ze dne 4. února 1994 o autorském právu a právech souvisejících (Sbírka zákonů 1994, č. 24, položka 83)

§12 Doba zpracování osobních údajů

Osobní údaje poskytnuté dobrovolně Uživateli:

Uvedené osobní údaje jsou uchovávány zpravidla pouze po dobu poskytování Služby na Webu Správcem. Jsou smazány nebo anonymizovány ve lhůtě do 30 dnů od ukončení poskytování služeb (např. smazání registrovaného uživatelského účtu, odhlášení ze seznamu Newsletterů apod.)

Výjimkou je situace, která vyžaduje zajištění právně oprávněných účelů dalšího zpracování těchto údajů Správcem. V takové situaci bude Správce ukládat uvedené údaje od okamžiku, kdy Uživatel požádá o jejich odstranění, nejdéle však po dobu 3 let v případě porušení nebo podezření na porušení ustanovení pravidel webu Uživatelem.

Anonymní údaje (bez osobních údajů) shromažďované automaticky:

Anonymní statistické údaje, které nepředstavují osobní údaje, jsou uchovávány Správcem za účelem vedení statistik webových stránek po neomezenou dobu.

§13 Práva uživatelů související se zpracováním osobních údajů