ZÁSADY OCHRANY SOUKROMÍ A OSOBNÍCH ÚDAJŮ (dále jen "Zásady") č. CZ_ZOS_ účinné od dne

Transkript

1 VZHLEDEM K TOMU, že ZÁSADY OCHRANY SOUKROMÍ A OSOBNÍCH ÚDAJŮ (dále jen "Zásady") č. CZ_ZOS_ účinné od dne (A) (B) (C) (D) (E) Společnost JABLOTRON ALARMS a.s., IČO: , se sídlem na adrese Pod Skalkou 4567/33, Jablonec nad Nisou, Česká republika, zapsaná v obchodním rejst íku vedeném Krajským soudem v Ústí nad Labem, oddíl B, vložka 1957 (dále též jako Poskytovatel ), si je vědoma významu ochrany osobních údajů a soukromí fyzických osob, včetně uživatelů Cloudu JABLOTRON a jednotlivých Služeb; Poskytovatel uzav el s osobou p istupující do Cloudu JABLOTRON a jej oprávněně užívající (dále též jako Uživatel ) Všeobecné obchodní podmínky Cloudu JABLOTRON (dále též jako VOP ); Poskytovatel p i shromažďování, uchovávání a zpracování osobních údajů Uživatelů a ostatních Subjektů osobních údajů postupuje v souladu s právními p edpisy Evropské unie a České republiky; Účelem těchto Zásad je splnit informační povinnost vůči Subjektům osobních údajů vyplývající z na ízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné na ízení o ochraně osobních údajů), v platném znění (dále též GDPR ); Tyto Zásady jsou relevantní pro Uživatele Cloudu JABLOTRON coby Subjekt Osobních údajů ve vztahu k Poskytovateli coby Správci Osobních údajů. Za splnění informační povinnosti vůči Subjektům osobních údajů, jejichž údaje zpracovává Poskytovatel coby Zpracovatel pro Uživatele coby Správce, odpovídá podle Aplikovatelných p edpisů Uživatel. ZVE EJ UJÍ SE TYTO Zásady: 1. POJMY 1.1. Výrazy uváděné v těchto Zásadách velkými počátečními písmeny mají stejný význam, jaký je jim p i azen Všeobecnými obchodními podmínkami Cloudu JABLOTRON a p ípadně ve speciálních podmínkách upravujících užívání jednotlivých Služeb Subjektem se pro účely těchto zásad rozumí Uživatel Cloudu Jablotron, který je identifikovanou fyzickou osobou, a je tak vůči Poskytovateli v postavení Subjektu osobních údajů Správcem osobních údajů je ta osoba, která určuje účely a prost edky zpracování Osobních údajů. P i užívání Cloudu JABLOTRON a souvisejících Služeb dochází ke dvojímu zpracování Osobních údajů: Poskytovatel zpracovává Osobní údaje Uživatele a Vedlejších uživatelů. Poskytovatel zpracovává Osobní údaje nezbytné pro uzav ení smluvního vztahu. Poskytovatel je vůči takovým Osobním údajům v postavení správce. Kategorie Osobních údajů a rozsah a účel tohoto zpracování je vymezen v těchto Zásadách. Strana 1

2 1.3.2 Poskytovatel zpracovává i Osobní údaje t etích osob získané prost ednictvím Za ízení provozovaných Uživateli a Služeb Cloudu JABLOTRON odebíraných Uživateli. Uživatel je tak správcem těchto Osobních údajů a Poskytovatel jejich zpracovatelem. Toto zpracování se ídí Zpracovatelskou smlouvou uzav enou mezi Poskytovatelem a Uživatelem. Kategorie zpracovávaných Osobních údajů, jakožto i další údaje o tomto zpracování jsou obsaženy v těchto Zásadách. Rozsah zpracování, kategorie subjektů Osobních údajů a účely tohoto zpracování jsou určovány Uživatelem. Uživatel je povinen v souladu s p edpisy pro ochranu osobních údajů plnit informační povinnost vůči Subjektům. 2. ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ 2.1. Další Zpracovatelé a p íjemci Osobních údajů. Poskytovatel je oprávněn využít služeb externích společností a osob, které zpracovávají Osobní údaje nebo k nim mají p ístup. V p ípadě, že se takové osoby budou podílet na zpracování Osobních údajů, je Poskytovatel povinen s nimi zárove uzav ít zpracovatelskou smlouvu. Mezi takové subjekty pat í: Poskytovatelé vývojových a servisních služeb vztahujících se ke Cloudu JABLOTRON v pozici p íjemců; Provozovatelé úložiště (serveru) v pozici p íjemců; Monté i v pozici p íjemců; Platební brány v pozici zpracovatelů; Orgány ve ejné moci; Společní správci P edávání Osobních údajů mimo EU. Poskytovatel je oprávněn do procesu zpracování zapojit i mezinárodní organizace a zpracovatele, kte í se vyskytují v tzv. t etích zemích, tedy na území mimo Evropskou unii a potažmo Evropský hospodá ský prostor. Poskytovatel osobní údaje mimo území EU nep edává Informace o zpracovatelích a p íjemcích. Poskytovatel na žádost subjektů údajů zaslanou prost ednictvím kontaktního formulá e podle odst. 3 těchto Zásad, poskytne bližší informace o osobách zapojených do procesu zpracování Osobních údajů Zpracování v souladu s GDPR. Všechny osoby, které Poskytovatel zapojí do zpracování Osobních údajů, spl ují požadavky podle GDPR. Všichni zaměstnanci Poskytovatele jsou p i zpracování Vašich Osobních údajů povinni zachovávat mlčenlivost o Osobních údajích, které budou zpracovávat p i výkonu pracovní činnosti pro Poskytovatele Fyzické umístění osobních údajů. Osobní údaje jsou umístěny na serverech a datových úložištích, jež jsou ve vlastnictví Poskytovatele nebo pod jeho kontrolou a nacházejí se na území Evropské unie, konkrétně v České republice, v Německu a v Nizozemí. Servery a datová úložiště jsou udržovány a spravovány s veškerou nezbytnou odborností odpovídající charakteru a povaze Cloudu JABLOTRON v Strana 2

3 souladu s evropskými a českými p edpisy. Poskytovatel zajistil adekvátní úrove zabezpečení serverů a datových úložišť. Osobní údaje mohou být p edávány v rámci těchto zemí mezi jednotlivými technologickými a výpočetními za ízeními (včetně serverů a datových úložišť) nacházejícími se pod kontrolou Poskytovatele nebo v jeho vlastnictví Autorská práva. Poskytovatel je osobou vykonávající majetková práva k Softwaru, z něhož se Cloud JABLOTRON sestává Zp ístupnění t etím osobám. Vaše Osobní údaje nebudou zp ístupněny t etím osobám ve formě ve ejně p ístupného seznamu. Vezměte, prosím, na vědomí, že z důvodu způsobu fungování Software mohou mít k Vašim Osobním údajům p ístup i ti uživatelé Cloudu JABLOTRON, kterým byly Uživatelem nasdílena p ístupová oprávnění do Uživatelova Účtu (Vedlejší uživatelé) P ímý marketing. Poskytovatel je oprávněn na základě svého oprávněného zájmu zpracovávat o Uživateli Osobní údaje pro účely p ímého marketingu. Proti tomuto způsobu zpracování můžete podat námitku (viz odst ). Zpracování Osobních údajů pro jiný druh marketingu může Poskytovatel provádět na základě jiného zákonného důvodu, nap. smlouvy Statistické a analytické účely. Poskytovatel je dále oprávněn Osobní údaje anonymizovat pro statistické a analytické účely. V takovém p ípadě se již nejedná o zpracování Osobních údajů Zabezpečení. Poskytovatel p ijal a uplat uje opat ení technického a organizačního zabezpečení ochrany osobních údajů, jež jsou plně v souladu s ISO OSOBA POVĚŘENÁ OCHRANOU OSOBNÍCH ÚDAJŮ A KONTAKTNÍ ÚDAJE POSKYTOVATELE 3.1. Poskytovatel jmenoval osobu pově enou ochranou osobních údajů, kterou je možné kontaktovat prost ednictvím elektronického formulá e na tomto odkazu V p ípadě pot eby je možné kontaktovat Poskytovatele prost ednictvím elektronického formulá e na tomto odkazu p ípadně prost ednictvím u gdpr@jablotron.cz. 4. ZPRACOVÁVANÉ OSOBNÍ ÚDAJE UŽIVATELE V CLOUDU JABLOTRON A JEDNOTLIVÝCH SLUŽBÁCH 4.1. Kategorie zpracovávaných Osobních údajů. Poskytovatel zpracovává následující kategorie Osobních údajů (Osobní údaje budou uloženy po dobu existence Účtu, není-li u jednotlivého Osobního údaje uvedeno jinak): údaje pro identifikaci Uživatele; adresní údaje Uživatele; kontaktní údaje Uživatele; údaje o Uživatelem využívaných Službách a způsobu jejich využívání Uživatelem; údaje o historii plateb Uživatele za Služby; údaje o identifikaci, o provozu a o umístění Za ízení a p ípadně o jakýchkoli dalších za ízeních, jež Uživatel využívá v rámci Cloud JABLOTRON; Strana 3

4 údaje zpracovávané na základě souhlasu Subjektu Osobních údajů Účel zpracování Osobních údajů získaných od Uživatele. Osobní údaje uvedené v odst. 4.1 jsou Poskytovatelem zpracovávány za účelem umožnění používání Software a využívání Služeb nebo za účelem vyúčtování cen za Služby. Právním základem pro tato zpracování je splnění smlouvy. Pro tento účel je poskytnutí osobních údajů od Uživatele povinné, neboť to vyplývá ze smlouvy; bližší informace jsou uvedeny v čl. 8. Osobní údaje jsou dále používány pro marketingové účely. Právním základem pro toto zpracování je oprávněný zájem Poskytovatele, pokud se jedná o p ímý marketing, neboť p ímý marketing je ve smyslu GDPR oprávněným zájmem Poskytovatele. V některých p ípadech marketingu však bude vyžadován Váš souhlas; podrobnosti upravuje čl Účel zpracování Osobních údajů pro jednotlivé Služby. Pro jednotlivé Služby je účel zpracování Osobních údajů následující: - SDC (Security Data Connector): P ipojení p íslušného Za ízení do sítě a ádné fungování Služby; - GSM ovládání topení: Vytvo ení spojení mezi p íslušnými Za ízeními a ádné fungování Služby; - Video-online: Navázání vzdáleného spojení s monitorovacím Za ízením, jeho nastavení a správa a umožnění on-line p enosu záznamu ze sledovaných prostor; - Videozáznam: Navázání vzdáleného spojení s monitorovacím Za ízením, jeho nastavení a správa a umožnění po ízení záznamu ze sledovaných prostor, ově ení situace ve st eženém objektu p i p ijetí poplachové či jiné zprávy dohledovým centrem; - MyJablotron: z ízení uživatelského účtu v Cloudu JABLOTRON a jeho propojení se Za ízením. 5. PRÁVA SUBJEKTŮ 5.1. Vůči Poskytovateli coby správci můžete uplat ovat níže uvedená práva v rozsahu a za podmínek uvedených v Kapitole III na ízení GDPR Jako Subjekt v postavení Uživatele jste oprávněn uplatnit práva vůči Poskytovateli nap. prost ednictvím kontaktních údajů uvedených v odst Vaše práva jsou následující: Právo subjektu na p ístup k Osobním údajům: Máte právo získat od Poskytovatele potvrzení, zdali Osobní údaje, které se Vás týkají, zpracovává. Pokud dochází ke zpracování Vašich Osobních údajů, tak máte právo získat p ístup k těmto údajům. Tento p ístup bude zahrnovat nap. informace o účelech zpracování, kategoriích Osobních údajů a informace o zdroji Osobních údajů. Rovněž máte právo požadovat kopii zpracovávaných Osobních údajů. Strana 4

5 5.3.2 Právo na opravu: Máte právo na to, aby Poskytovatel bez zbytečného odkladu opravil p ípadné nep esné Osobní údaje, které se Vás týkají a které o Vás Poskytovatel zpracovává Právo na výmaz: Pokud nastane některý z důvodů vymezených na ízením GDPR (nap. Osobní údaje již nebudou pot ebné pro účely, pro které byly shromážděny nebo jinak zpracovány, nebo dojde k odvolání Vašeho souhlasu), tak máte právo na to, aby Poskytovatel bez zbytečného odkladu vymazal Osobní údaje, které se Vás týkají. Toto právo se však neuplatní neomezeně. K výmazu tak nedojde nap. pokud jsou údaje zpracovávány na základě právní povinnosti plynoucí z Aplikovatelných p edpisů Právo na omezení zpracování: Máte právo na to, aby Poskytovatel omezil zpracování v p ípadech vymezených na ízením GDPR. Jedná se nap. o situaci, kdy budete popírat p esnost Osobních údajů, a omezení bude probíhat po dobu, kdy Poskytovatel bude p esnost Osobních údajů ově ovat Právo na p enositelnost údajů: V některých p ípadech vymezených na ízením GDPR (nap. pokud je zpracování založeno na Vašem souhlasu) máte právo na to, aby Vám Poskytovatel poskytl Vaše Osobní údaje, ve strukturovaném, běžně používaném a strojově čitelném formátu, a právo p edat tyto údaje jinému správci. Máte rovněž právo, pokud je to technicky proveditelné, aby Poskytovatel poskytl tyto údaje jinému správci p ímo, je-li to technicky proveditelné Právo vznést námitku: Máte právo z důvodů týkajících se Vaší konkrétní situace právo kdykoli vznést námitku proti zpracování Osobních údajů, které se Vás týkají, pokud jsou tyto Osobní údaje zpracovávány na základě splnění úkolu prováděného ve ve ejném zájmu nebo p i výkonu ve ejné moci nebo oprávněných zájmů Poskytovatele či t etí strany, včetně profilování založeného na těchto ustanoveních. Máte právo vznést námitku proti zpracování pro účely p ímého marketingu Automatizované individuální rozhodování, včetně profilování: Máte právo nebýt p edmětem žádného rozhodnutí založeného výhradně na automatizovaném zpracování, včetně profilování, které má pro Vás právní účinky nebo se Vás obdobným způsobem významně dotýká. Toto právo se však neuplatní ve všech p ípadech, nap. pokud je rozhodnutí nezbytné k uzav ení nebo plnění smlouvy mezi Vámi a Poskytovatelem. 6. POSKYTNUTÍ SOUHLASU A PRÁVO JEJ KDYKOLIV ODVOLAT 6.1. V p ípadech, kdy je zpracování Vašich Osobních údajů (jakožto Uživatele) založeno na Vašem souhlasu, můžete tento souhlas kdykoliv odvolat Poskytujete-li jakékoliv Osobní údaje a souhlasíte-li s jejich zpracováním, činíte tak zcela dobrovolně. Odvolání souhlasu, ale i jeho udělení, je tak Vaší svobodnou volbou, a Poskytovatel Vás k takovému jednání není oprávněn nutit, ani Vás jakýmkoliv způsobem postihnout. Odvolání souhlasu však nemá vliv na zákonnost zpracování p ed jeho odvoláním (tj. jeho odvolání nemá zpětné účinky). Strana 5

6 6.3. Souhlas se zpracováním Osobních údajů daný Poskytovateli můžete odvolat jednak v nastavení v aplikaci MyJABLOTRON a dále na tomto odkazu Stejným způsobem můžete požádat o zrušení či zneaktivnění Účtu. 7. STÍŽNOSTI 7.1. Jako Uživatel Máte právo kdykoliv podat stížnost týkající se zpracování Vašich Osobních údajů k naší osobě pově ené ochranou osobních údajů, dle údajů uvedených v čl Máte rovněž právo podat stížnost týkající se zpracování Vašich Osobních údajů k dozorovému ú adu, kterým je pro Poskytovatele Ú ad pro ochranu osobních údajů, Pplk. Sochora 27, Praha POSKYTOVÁNÍ OSOBNÍCH ÚDAJŮ Z VAŠÍ STRANY 8.1. Zpracování, ve kterých bude poskytování Osobních údajů povinné, jsou uvedena v čl V p ípadech, kdy je poskytování Vašich Osobních údajů z Vaší strany zákonným požadavkem, tak máte povinnost tyto Osobní údaje poskytnout. Stejná situace nastává, pokud je Vaší povinností poskytnout Osobní údaje na základě smlouvy uzav ené mezi Vámi a námi. Pokud je poskytnutí Osobních údajů povinné, a z Vaší strany k jejich poskytnutí nedojde, tak může dojít k uplatnění důsledků uvedených v p íslušném právním p edpise, resp. smlouvě. V p ípadě Osobních údajů, které jsou nezbytné pro užívání Softwaru na základě smlouvy o jeho užívání však tyto údaje jsou nezbytné pro používání Softwaru, a není bez nich Software možné užívat. 9. ZASÍLÁNÍ Ů, SMS, MMS A OBCHODNÍCH SDĚLENÍ UŽIVATELI 9.1. Zasílání zpráv. Poskytovatel je oprávněn zasílat Vám (i) ové zprávy na ovou adresu; (ii) SMS/MMS zprávy na telefonní čísla, a to ohledně jakýchkoliv úkonů, událostí nebo skutečností souvisejících s Cloudem JABLOTRON nebo Za ízením, pokud tyto zprávy souvisejí s funkcionalitou Softwaru nebo s jeho užíváním Obchodní sdělení. Poskytovatel je v souladu s Aplikovatelnými p edpisy oprávněn zasílat Vám Obchodní sdělení ve formě písemných poštovních zpráv a marketingových materiálů na Vámi poskytnuté kontaktní údaje týkající se obdobných výrobků a služeb, které jste od Poskytovatele zakoupili. Toto oprávnění však vzniká pouze v p ípadě, (i) že z Vaší strany nedošlo k jeho odmítnutí; nebo (ii) že Vámi byl poskytnut souhlas se zasíláním Obchodních sdělení. Máte však možnost i později zdarma zasílání obchodních sdělení odmítnout. Tato možnost bude uvedena u každé jednotlivé zprávy Pokud projevíte svůj výslovný souhlas s tím, že Poskytovatel může použít Vaši ovou adresu také pro účely zasílání Obchodních sdělení, jež nesouvisejí bezprost edně s užíváním Cloudu JABLOTRON nebo Za ízení, avšak týkají se jiného produktu nebo služby Poskytovatele či Poskytovatele samotného, tak Vám budou Obchodní sdělení zasílána. Budete však oprávněni vzít kdykoliv zpět svůj souhlas v nastavení svého Účtu, a dále postupem uvedeným v již zaslaném Obchodním sdělení. Strana 6

7 10. COOKIES Cookies. Některé Vaše osobní údaje jsou obsaženy v cookies používaných Poskytovatelem v Cloudu JABLOTRON. Podrobnosti o užívání cookies naleznete p ímo v aplikaci MyJABLOTRON nebo na tomto odkazu * * * Strana 7