W niniejszych Zasadach Ochrony Danych Osobowych (zwanych dalej Zasadami”) informujemy podmioty danych, których dane osobowe przetwarzamy, o wszystkich czynnościach przetwarzania oraz o zasadach ochrony podmiotów danych.
1. Osoby Odpowiedzialne
Administrator Danych Osobowych: HATAX a.s., ID 05856582, z siedzibą: Na Hřebenkách 815/130, Praha 5, Smíchov 150 00 Dane kontaktowe w celu skorzystania z Państwa praw: Telefon: +420 227195145, E-mail: info@hatax.cz (zwani dalej my” lub nasz”)
2. Podstawowe Terminy
RODO: Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE, obowiązujące od 25.5.2018 r.
Dane Osobowe Dane osobowe w rozumieniu Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (zwane dalej RODO”), oznaczające wszelkie informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej (tj. o osobie, której dane dotyczą = Państwo).
Szczególne Dane Osobowe: Szczególne dane osobowe oznaczają dane ujawniające pochodzenie rasowe lub etniczne, poglądy polityczne, przekonania religijne lub filozoficzne lub przynależność do związków zawodowych, przetwarzanie danych genetycznych, danych biometrycznych w celu jednoznacznego zidentyfikowania osoby fizycznej, dane dotyczące zdrowia, seksualności lub orientacji seksualnej osób fizycznych.
Osoba, której dane dotyczą = Państwo: Osoba, której dane dotyczą, to zidentyfikowana lub możliwa do zidentyfikowania osoba fizyczna, przy czym możliwa do zidentyfikowania osoba fizyczna to osoba, którą można bezpośrednio lub pośrednio zidentyfikować, w szczególności przez odniesienie do określonego identyfikatora, takiego jak imię i nazwisko, numer identyfikacyjny, dane o lokalizacji, identyfikator sieciowy lub jeden bądź kilka szczególnych czynników określających fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną tożsamość tej osoby fizycznej.
Przetwarzanie Danych Osobowych: Przetwarzanie danych osobowych, zgodnie z art. 4 ust. 2 RODO, oznacza operację lub zestaw operacji wykonywanych na danych osobowych lub zestawach danych osobowych w sposób zautomatyzowany lub niezautomatyzowany, taką jak zbieranie, utrwalanie, organizowanie, strukturyzowanie, przechowywanie, adaptowanie lub modyfikowanie, pobieranie, przeglądanie, wykorzystywanie, ujawnianie poprzez przesłanie, rozpowszechnianie lub innego rodzaju udostępnianie, dopasowywanie lub łączenie, ograniczanie, usuwanie lub niszczenie.
Administrator: Administrator w rozumieniu art. 4 ust. 7 RODO to osoba fizyczna lub prawna, organ publiczny, jednostka lub inny podmiot, który samodzielnie lub wspólnie z innymi ustala cele i sposoby przetwarzania danych osobowych. Działamy jako administrator w odniesieniu do Państwa danych osobowych.
Podmiot Przetwarzający: Podmiot przetwarzający, w rozumieniu art. 4 ust. 8 RODO, to osoba fizyczna lub prawna, organ publiczny, jednostka lub inny podmiot, który przetwarza dane osobowe w imieniu administratora.
Organ Nadzorczy: Organem nadzorczym w Republice Czeskiej jest Urząd Ochrony Danych Osobowych (zwany dalej Urzędem”).
Przetwarzanie Ryzykowne: Przetwarzanie ryzykowne oznacza przetwarzanie, które może stwarzać prawdopodobne ryzyko dla praw i wolności osób, których dane dotyczą, przetwarzanie, które nie jest okazjonalne, lub obejmuje przetwarzanie szczególnych danych osobowych lub danych osobowych dotyczących wyroków skazujących i naruszeń prawa, o których mowa w art. 10 RODO.
Zautomatyzowane Podejmowanie Decyzji w Indywidualnych Przypadkach, w tym Profilowanie: Zautomatyzowane podejmowanie decyzji w indywidualnych przypadkach, w tym profilowanie, rozumiane jest zazwyczaj jako wszelkie formy decyzji opartych na zautomatyzowanym przetwarzaniu danych osobowych, tj. bez interwencji człowieka, w tym, ale nie wyłącznie, ocena niektórych aspektów osobowych dotyczących osoby, której dane dotyczą, w szczególności w celu analizy lub szacowania, analizowania lub przewidywania aspektów związanych z jego/jej wynikami pracy, sytuacją ekonomiczną, zdrowiem, osobistymi preferencjami, zainteresowaniami, wiarygodnością, zachowaniem, miejscem pobytu lub przemieszczaniem się.
3. Kategorie osób, przetwarzane dane osobowe, cel, podstawa prawna i okres przetwarzania
Przetwarzamy dane osobowe w jasno określonym celu:
| Kategorie osób, których dane dotyczą | Cel przetwarzania danych osobowych | Podstawa prawna i przetwarzane dane osobowe | Okres przetwarzania |
|---|---|---|---|
| Odwiedzający Stronę Internetową | Statystyki przed anonimizacją danych, wyświetlane reklamy naszych usług lub towarów. | Podstawą prawną jest uzasadniony interes w rozumieniu: a) ulepszania naszych usług i skupiania się na tym, co Państwa interesuje; b) oferowania Państwu podobnych usług lub towarów, które odpowiadają Państwa potrzebom, na podstawie dostępu do naszej strony internetowej. Dane identyfikacyjne (imię, nazwisko), dane kontaktowe (adres, e-mail, telefon), adres IP i pliki cookies. | Dane osobowe mogą być przetwarzane w tym celu przez okres 6 miesięcy. |
| Wysyłanie odpowiedzi na pytanie odwiedzającego stronę internetową. | Podstawą prawną jest wykonanie umowy lub Państwa zgoda. Dane identyfikacyjne (imię, nazwisko), dane kontaktowe (adres, e-mail, telefon), adres IP i pliki cookies, zapytanie przesłane za pomocą formularza. | W tym celu dane osobowe mogą być przetwarzane w celu rozwiązania zapytania z formularza kontaktowego, ale nie dłużej niż 30 dni, lub przez czas obowiązywania Państwa zgody na przetwarzanie. | |
| Subskrybenci Newslettera | Wysyłanie wiadomości handlowych za pośrednictwem poczty elektronicznej | Podstawą prawną jest zgoda, której udzielają nam Państwo podczas subskrypcji newslettera. Dane identyfikacyjne (imię i nazwisko), dane kontaktowe (e-mail). | W tym celu dane osobowe mogą być przetwarzane do momentu wycofania zgody. |
4. Okres przetwarzania danych osobowych
Dane osobowe są przechowywane tylko przez okres niezbędny do celu przetwarzania – patrz tabela powyżej. Po tym czasie dane osobowe mogą być przechowywane wyłącznie do celów państwowej służby statystycznej, do celów naukowych i archiwalnych.
5. Odbiorcy danych osobowych i przekazywanie danych osobowych poza Unię Europejską
W uzasadnionych przypadkach możemy również przekazywać Państwa dane osobowe innym podmiotom (zwanym dalej odbiorcami”). Dane osobowe mogą być przekazywane następującym odbiorcom:
- Podmiotom przetwarzającym, które przetwarzają Państwa dane osobowe zgodnie z naszymi instrukcjami, głównie w obszarze kontaktu publicznego, elektronicznego zarządzania danymi lub księgowości;
- Organom publicznym i innym podmiotom, jeśli jest to wymagane przez obowiązujące prawo;
- Innym podmiotom w przypadku nieoczekiwanego zdarzenia, w którym udostępnienie danych jest niezbędne w celu ochrony życia, zdrowia, mienia lub innego interesu publicznego, lub jeśli jest to konieczne w celu ochrony naszych praw, mienia lub bezpieczeństwa.
6. Pliki Cookies
Po Państwa pierwszej wizycie na naszej stronie internetowej, nasz serwer wysyła niewielką ilość danych na Państwa komputer i tam je zapisuje. Za każdym razem, gdy odwiedzający wchodzi na stronę internetową, przeglądarka odsyła dane z powrotem do serwera. Ten mały plik nazywa się cookie” (ciasteczko) i jest krótkim plikiem tekstowym zawierającym określony ciąg znaków z unikalnymi informacjami o Państwa przeglądarce. Używamy plików cookies w celu poprawy jakości naszych usług i lepszego zrozumienia, w jaki sposób ludzie korzystają z naszej strony internetowej. Z tego powodu przechowujemy preferencje użytkownika w plikach cookies i śledzimy trendy użytkowników, dotyczące sposobu, w jaki ludzie zachowują się na naszej stronie internetowej i jak ją przeglądają.
Większość przeglądarek jest skonfigurowana do akceptowania plików cookies. Jednak mają Państwo możliwość skonfigurowania swojej przeglądarki tak, aby blokowała pliki cookies lub informowała o ich użyciu. Bez plików cookies niektóre usługi lub funkcje nie będą jednak działać poprawnie.
Nasza strona internetowa używa plików cookies pierwszej strony”, tj. plików cookies używanych tylko przez nasze strony internetowe (zwanych dalej cookies pierwszej strony”) oraz plików cookies stron trzecich” (tj. plików cookies ze stron internetowych osób trzecich). Używamy plików cookies pierwszej strony do przechowywania preferencji użytkownika i danych, których Państwo potrzebują podczas wizyty na stronie internetowej (np. zawartość koszyka zakupowego). Pliki cookies stron trzecich są wykorzystywane do śledzenia trendów użytkowników i wzorców zachowań, kierowania reklam, przy pomocy dostawców statystyk stron internetowych osób trzecich. Pliki cookies stron trzecich do śledzenia trendów i wzorców zachowań są używane tylko przez naszą stronę internetową i dostawcę statystyk strony internetowej, nie są udostępniane żadnym stronom trzecim.
7. Zasady przetwarzania danych osobowych
Legalność Przetwarzamy Państwa dane osobowe zgodnie z obowiązującym prawem, w szczególności z RODO.
Zgoda Osoby, której Dane Dotyczą Przetwarzamy dane osobowe tylko w sposób i w zakresie, w jakim wyrazili nam Państwo zgodę, jeśli zgoda jest podstawą przetwarzania.
Minimalizacja i Ograniczenie Przetwarzania Danych Osobowych Przetwarzamy dane osobowe tylko w zakresie niezbędnym do osiągnięcia celu ich przetwarzania i nie dłużej niż jest to konieczne do osiągnięcia celu ich przetwarzania.
Dokładność Przetwarzanych Danych Osobowych Przetwarzamy dane osobowe, kładąc nacisk na ich dokładność, stosując dostępne środki. I przetwarzamy zaktualizowane dane osobowe, używając rozsądnych zasobów.
Przejrzystość Dzięki niniejszym Zasadom i osobie kontaktowej mają Państwo możliwość dowiedzenia się, w jaki sposób przetwarzamy Państwa dane osobowe, a także jaki jest ich zakres i treść.
Ograniczenie Celu Przetwarzamy dane osobowe tylko w zakresie niezbędnym do realizacji zamierzonego celu i zgodnie z tym celem.
Bezpieczeństwo Przetwarzamy dane osobowe w sposób zapewniający ich odpowiednie bezpieczeństwo, w tym ich ochronę za pomocą odpowiednich środków technicznych lub organizacyjnych, przed nieautoryzowanym lub niezgodnym z prawem przetwarzaniem oraz przed przypadkową utratą, zniszczeniem lub uszkodzeniem.
8. Zautomatyzowane Podejmowanie Decyzji w Indywidualnych Przypadkach i Profilowanie:
Przetwarzanie danych osobowych nie prowadzi do zautomatyzowanego podejmowania decyzji w indywidualnych przypadkach, nawet poprzez profilowanie.
9. Państwa prawa jako osoby, której dane dotyczą
Prawo Dostępu do Danych Osobowych Mają Państwo prawo żądać od nas dostępu do danych osobowych dotyczących Państwa osoby. W szczególności mają Państwo prawo otrzymać od nas potwierdzenie, czy Państwa dane osobowe są przez nas przetwarzane, czy też nie, oraz uzyskać dalsze informacje na temat przetwarzanych danych i sposobu przetwarzania zgodnie z odpowiednimi przepisami RODO (cel przetwarzania, kategoria danych osobowych, okres przechowywania, istnienie Państwa prawa do żądania sprostowania, usunięcia, ograniczenia przetwarzania lub prawa do wniesienia sprzeciwu, źródło danych osobowych oraz prawo do złożenia skargi). Na życzenie bezpłatnie dostarczymy Państwu kopię przetwarzanych przez nas danych osobowych dotyczących Państwa. W przypadku ponownego żądania możemy pobrać rozsądną opłatę za udostępnienie kopii, odpowiadającą kosztom administracyjnym związanym z przetwarzaniem.
Aby uzyskać dostęp do swoich danych osobowych, należy użyć swojego konta użytkownika lub danych kontaktowych wymienionych w niniejszych zasadach.
Prawo do Wycofania Zgody na Przetwarzanie Danych Osobowych, jeśli Przetwarzanie odbywa się na Podstawie Zgody Mają Państwo prawo w dowolnym momencie wycofać zgodę na przetwarzanie Państwa danych osobowych przez nas, jeśli odbywa się ono na podstawie takiej zgody.
Mogą Państwo wycofać swoją zgodę za pośrednictwem konta użytkownika lub danych kontaktowych wymienionych w niniejszej polityce.
Prawo do Sprostowania, Ograniczenia lub Usunięcia Jeśli stwierdzą Państwo, że dane osobowe dotyczące Państwa są niedokładne, mogą Państwo zażądać od nas niezwłocznego sprostowania tych informacji. Jeśli jest to odpowiednie w kontekście konkretnych okoliczności sprawy, mogą Państwo również zażądać uzupełnienia informacji, które posiadamy na Państwa temat.
Mogą Państwo zażądać sprostowania, ograniczenia przetwarzania lub usunięcia danych za pośrednictwem konta użytkownika lub danych kontaktowych wymienionych w niniejszych zasadach.
Prawo do Usunięcia Danych Osobowych Mają Państwo prawo zażądać natychmiastowego usunięcia przetwarzanych przez nas danych osobowych, które Państwa dotyczą, w następujących przypadkach:
- Jeśli wycofają Państwo zgodę na przetwarzanie danych osobowych i nie ma innej uzasadnionej podstawy do naszego przetwarzania, która miałaby pierwszeństwo przed Państwa prawem do usunięcia;
- Jeśli wniosą Państwo sprzeciw wobec przetwarzania danych osobowych (patrz poniżej);
- Państwa dane osobowe nie są już potrzebne do celów, dla których je zebraliśmy lub w inny sposób przetwarzaliśmy;
- Dane osobowe zostały przez nas niezgodnie z prawem przetwarzane;
- Dane osobowe zostały zebrane w związku z oferowaniem usług społeczeństwa informacyjnego osobie poniżej 18 roku życia;
- Dane osobowe muszą zostać usunięte w celu wywiązania się z obowiązku prawnego przewidzianego w prawie Unii Europejskiej lub prawie czeskim, któremu podlegamy.
Mogą Państwo zażądać usunięcia w tych przypadkach za pośrednictwem konta użytkownika lub danych kontaktowych wymienionych w niniejszych zasadach.
Prawo do Żądania Usunięcia Danych Osobowych nie Jest Udzielane w Sytuacji, gdy Przetwarzanie Jest Niezbędne:
- Do korzystania z prawa do wolności wypowiedzi i informacji;
- Do wypełnienia naszych obowiązków prawnych;
- Ze względu na interes publiczny w dziedzinie zdrowia publicznego;
- Do celów archiwizacji w interesie publicznym, do celów badań naukowych lub historycznych lub do celów statystycznych, o ile usunięcie danych mogłoby uniemożliwić lub poważnie utrudnić osiągnięcie celów tego przetwarzania;
- Do ustalenia, dochodzenia lub obrony roszczeń prawnych.
Powody, dla których nie jest możliwe skorzystanie z prawa do usunięcia, można sprawdzić za pośrednictwem konta użytkownika lub danych kontaktowych wymienionych w niniejszych zasadach.
Prawo do Ograniczenia Przetwarzania Danych Osobowych Mają Państwo prawo do ograniczenia przetwarzania Państwa danych osobowych w następujących przypadkach:
- Zaprzeczają Państwo dokładności Państwa danych osobowych. W takim przypadku ograniczenie obowiązuje przez okres wymagany do zweryfikowania dokładności danych osobowych.
- Przetwarzanie jest niezgodne z prawem, a Państwo nie chcą usunąć swoich danych osobowych, a zamiast tego chcą ograniczyć ich użycie.
- Nie potrzebujemy już Państwa danych osobowych do celów, dla których je przetwarzaliśmy, ale są Państwu potrzebne do ustalenia, dochodzenia lub obrony roszczeń prawnych;
- Wnoszą Państwo sprzeciw wobec przetwarzania (patrz poniżej). W takim przypadku ograniczenie obowiązuje przez okres, w którym weryfikuje się, czy uzasadnione powody po naszej stronie przeważają nad Państwa uzasadnionymi powodami.
Gdy przetwarzanie danych osobowych jest ograniczone, możemy przetwarzać Państwa dane osobowe (z wyjątkiem ich przechowywania) wyłącznie za Państwa zgodą lub w celu ustalenia, dochodzenia lub obrony naszych praw, ochrony praw innej osoby fizycznej lub prawnej, lub z uwagi na ważne względy interesu publicznego Unii lub państwa członkowskiego. Jak wspomniano powyżej, mogą Państwo zażądać ograniczenia przetwarzania za pośrednictwem konta użytkownika lub danych kontaktowych wymienionych w niniejszej polityce.
Prawo do Wniesienia Sprzeciwu Wobec Przetwarzania Mają Państwo prawo wnieść sprzeciw wobec przetwarzania Państwa danych osobowych w następujących przypadkach:
- W przypadku, gdy dane osobowe są przetwarzane, ponieważ przetwarzanie jest niezbędne do wykonania zadania realizowanego w interesie publicznym lub w ramach sprawowania władzy publicznej powierzonej nam, lub dla celów wynikających z naszych uzasadnionych interesów, a Państwo wnoszą sprzeciw wobec przetwarzania, chyba że wykażemy istnienie ważnych, prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec Państwa interesów, praw i wolności, lub podstaw do ustalenia, dochodzenia lub obrony naszych roszczeń prawnych.
- Jeśli dane osobowe są przetwarzane do celów marketingu bezpośredniego, a Państwo wniosą sprzeciw wobec przetwarzania, nie będziemy już przetwarzać danych osobowych do tego celu.
- Jeśli Państwa dane osobowe są przetwarzane do celów badań naukowych lub historycznych lub do celów statystycznych, nie będziemy ich dalej przetwarzać, chyba że przetwarzanie jest niezbędne do wykonania zadania realizowanego ze względu na interes publiczny.
Mogą Państwo złożyć sprzeciw za pośrednictwem konta użytkownika lub danych kontaktowych wymienionych w niniejszej polityce.
Prawo do Przenoszenia Danych W przypadku, gdy przetwarzamy Państwa dane osobowe na podstawie Państwa zgody lub z powodów, że jest to niezbędne do wypełnienia umowy zawartej między nami, mają Państwo prawo otrzymać od nas dane osobowe Państwa dotyczące, które nam Państwo przekazali, w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego, jeśli dane osobowe są przez nas przetwarzane. Mają Państwo prawo do przesłania tych danych innemu administratorowi danych lub do żądania od nas, abyśmy przekazali te informacje bezpośrednio innemu administratorowi danych, jeśli jest to technicznie wykonalne. Mogą Państwo uzyskać swoje dane osobowe za pośrednictwem konta użytkownika lub danych kontaktowych wymienionych w niniejszej polityce.
Prawo do Niepodlegania Decyzji Opartej Wyłącznie na Zautomatyzowanym Przetwarzaniu, w tym Profilowaniu Nie wykorzystujemy danych osobowych do zautomatyzowanego podejmowania decyzji.
Prawo do Uzyskania Informacji o Naruszeniu Bezpieczeństwa Państwa Danych Osobowych Jeśli jest prawdopodobne, że naruszenie naszego bezpieczeństwa będzie wiązało się z wysokim ryzykiem dla Państwa praw i wolności, natychmiast poinformujemy Państwa o tym naruszeniu. Jeśli w celu przetwarzania Państwa danych osobowych zastosowano odpowiednie środki techniczne lub organizacyjne, zapewniające np. niezrozumiałość dla osoby nieuprawnionej, lub jeśli zapewnilibyśmy za pomocą dodatkowych środków, że wysokie ryzyko nie wystąpi, nie jesteśmy zobowiązani do informowania Państwa o naruszeniu.
Prawo do Wniesienia Skargi do Organu Nadzorczego Jeśli uważają Państwo, że przetwarzanie Państwa danych osobowych narusza obowiązki określone w RODO, mają Państwo prawo wnieść skargę do Organu Nadzorczego. Organem Nadzorczym w Republice Czeskiej jest Urząd Ochrony Danych Osobowych.
Niniejsze Zasady Ochrony Danych Osobowych wchodzą w życie z dniem 25. 5. 2018.