Ochrana osobních údajů

Společnost Consulaio [s.r.o. / a.s.], IČO [xxxxxxxx], se sídlem [ulice, číslo popisné, PSČ, město], zapsaná v obchodním rejstříku vedeném [Městským soudem v Praze], oddíl [C], vložka [xxxxx] (dále jen „Správce"), jakožto správce osobních údajů, tímto informuje o způsobu a rozsahu zpracování osobních údajů. Správce zpracovává osobní údaje jako důvěrné a nakládá s nimi v souladu s platnými právními předpisy, zejména s nařízením Evropského parlamentu a Rady (EU) 2016/679 („GDPR") a zákonem č. 110/2019 Sb., o zpracování osobních údajů.

I. Zpracovávané osobní údaje

(1) Správce zpracovává osobní údaje, které mu jsou poskytnuty přímo subjekty osobních údajů (dále jen „Uživatelé") v souvislosti se založením a správou jejich uživatelského účtu a jejich využíváním Aplikace (dále jen „Služby"), jakož i dalšími interakcemi Uživatelů se Správcem (dále jen „Interakce"), přičemž tedy zpracovává tyto kategorie osobních údajů:

  • a) osobní údaje související se založením a správou uživatelského účtu: Správce zpracovává osobní údaje Uživatele přímo související se založením uživatelského účtu v Aplikaci, jakož i jeho správou, přičemž tyto osobní údaje jsou nezbytné pro poskytování Služeb, jedná se mimo jiné o údaje přihlašovací, kontaktní i fakturační;
  • b) osobní údaje související s využíváním Aplikace: za účelem úplného poskytování Služeb je Správce oprávněn zpracovávat osobní údaje obsažené v rámci Vstupních i Výstupních dat Aplikace (ačkoliv je vkládání osobních údajů do Vstupních dat v souladu s Obchodními podmínkami aplikace Consulaio omezeno, nelze vyloučit, že budou ve Vstupních a/nebo Výstupních datech obsaženy, pro takový případ Správce upozorňuje, že jsou Vstupní i Výstupní data zpracovávána i dílčími zpracovateli, s nimiž je Správce ve smluvních vztahu, který zakotvuje minimálně takový standard ochrany, jaký je nastavený Privacy Policy, Správce dále uvádí, že takto poskytnutá data nejsou ani nebudou použita k trénování či zlepšování jazykových modelů Správce ani jeho dílčích zpracovatelů);
  • c) osobní údaje související s využíváním sociálních sítí: Správce je oprávněn zpracovávat osobní údaje Uživatelů v souvislosti s jejich Interakcemi na sociálních sítích Správce (např. Instagram, LinkedIn, Facebook);
  • d) osobní údaje související s komunikací mezi Správcem a Uživateli: Správce je oprávněn zpracovávat osobní údaje Uživatelů v souvislosti s jejich Interakcemi s ním (např. emailem).

(2) Správce dále zpracovává osobní údaje, které získává na základě Uživatelova používání Aplikace, přičemž tedy zpracovává tyto jejich kategorie:

  • a) Data o využití: Správce je oprávněn shromažďovat analytické a statistické informace o používání Aplikace a využívání Služeb, jakými jsou např. informace o počtu příkazů k sumarizaci textu;
  • b) Cookies: Správce je oprávněn používat soubory cookies k provozování, správě a zlepšení Aplikace, jakož i Služeb, v případě jejich používání zveřejní příslušné zásady, kterými se to bude řídit.

II. Zpracovávání osobních údajů

(1) Správce zpracovává osobní údaje pro následující účely:

  • a) plnění smlouvy uzavřené s Uživatelem;
  • b) správa uživatelského účtu Uživatele v Aplikaci;
  • c) komunikace s Uživatelem, vyřizování podnětů, stížností a reklamací;
  • d) získávání uživatelských hodnocení, publikace uživatelských recenzí;
  • e) zlepšování kvality a další vývoj Aplikace, analýzy návštěvnosti;
  • f) zasílání obchodních sdělení Uživatelům a přímý marketing;
  • g) plnění ostatních zákonných povinností (zj. účetní a daňové);
  • h) prevence podvodů, trestné činnosti nebo zneužití Služeb;
  • i) ochrana práv a majetku Správce, jakož i dalších osob.

(2) Správce zpracovává osobní údaje na základě následujících právních titulů:

  • a) plnění smlouvy;
  • b) plnění zákonné povinnosti;
  • c) oprávněný zájem Správce na ochraně před zneužitím, podvody nebo bezpečnostními riziky a na vývoji, zlepšování i propagaci Aplikace;
  • d) souhlas se zpracováním pro specifický účel (lze kdykoliv odvolat).

(3) Správce zpracovává osobní údaje nejdéle:

  • a) po dobu nezbytnou k výkonu práv a povinností vyplývajících ze smluvního vztahu a uplatňování nároků z těchto vztahů (5 let);
  • b) po dobu nezbytnou k plnění zákonných povinností (až 10 let);
  • c) po dobu trvání oprávněného zájmu Správce (doba nezbytně nutná);
  • d) po dobu trvání souhlasu pro specifický účel (3 roky od jeho udělení).

(4) Správce je oprávněn osobní údaje agregovat a/nebo deidentifikovat a informace v takové podobě následně použít k analýze Služeb, k jejich zlepšování a k dalším podobným účelům. Správce je oprávněn informace v takové podobě uchovávat a používat jen v této podobě a není oprávněn se pokoušet o jejich opětovnou identifikaci. Správce je taktéž oprávněn sdílet souhrnné informace, jako jsou obecné statistiky, s třetími stranami.

(5) Consulaio může obsahovat odkazy na jiné webové stránky, včetně odkazů na sociální sítě Správce. Osobní údaje, jež zde Uživatel poskytne třetím stranám, se zpracovávají na základě zásad zpracování osobních údajů těchto třetích stran, nikoli na základě této Privacy Policy.

(6) Consulaio není určený pro osoby mladší 18 let, z toho důvodu Správce vědomě neshromažďuje osobní údaje těchto osob. Pakliže se Správce důvěryhodným způsobem dozví, že nedopatřením zpracovává osobní údaje o těchto osobách, provede kroky k tomu, aby tyto údaje co nejrychleji vymazal, kromě případů, kdy je příslušným zákonem vázán si je ponechat.

(7) Uživatelé nejsou předmětem žádného rozhodnutí založeného výhradně na automatizovaném zpracování, včetně profilování.

III. Zveřejňování osobních údajů

(1) Správce je oprávněn poskytovat osobní údaje třetím stranám bez dalšího upozornění subjektů, pokud to nevyžaduje zákon, a to v těchto případech:

  • a) poskytovatel služeb: za účelem poskytování Služeb je Správce oprávněn poskytovat osobní údaje v nezbytném rozsahu poskytovatelům navázaných služeb (zj. služby hostingové, generativních předtrénovaných transformátorů, platebních brán, služby účetní, služby právního a daňového poradenství), bez nichž by nebylo možné Služby Uživatelům poskytovat v plném rozsahu;
  • b) transakční souvislost: za účelem účasti Správce na strategických transakcích, reorganizaci, konkurzu nebo přechodu Služeb na jiného poskytovatele mohou být osobní údaje zveřejněny v rámci procesu prověřování s protistranami a osobami, které pomáhají s transakcí, a v rámci této transakce převedeny na právního nástupce Správce;
  • c) zákonná povinnost: za účelem plnění zákonné povinnosti je Správce oprávněn poskytovat osobní údaje např. orgánům veřejné správy.

IV. Předávání osobních údajů do třetí země

(1) Správce je oprávněn v souvislosti s poskytováním Služeb předávat osobní údaje do třetí země, přičemž příjemci osobních údajů ve třetích zemích jsou:

  • a) poskytovatelé IT služeb a hostingu, vč. cloudových služeb;
  • b) poskytovatelé mailingových a hodnotících služeb;
  • c) poskytovatelé přihlašovacích a platební brán.

(2) Aktuální seznam příjemců ve třetích zemích je dostupný v Aplikaci.

V. Práva subjektů osobních údajů

V souvislosti se zpracováním osobních údajů mají subjekty těchto osobních údajů následující práva:

  • (a) právo na informace, které osobní údaje těchto subjektů Správce zpracovává;
  • (b) právo na přístup k osobním údajům;
  • (c) právo požadovat kopii osobních údajů;
  • (d) právo na opravu nepřesných osobních údajů a doplnění neúplných osobních údajů;
  • (e) právo na výmaz osobních údajů;
  • (f) právo na omezení zpracování osobních údajů;
  • (g) právo na přenositelnost údajů;
  • (h) právo vznést námitku proti zpracování;
  • (i) právo na informace o automatizovaném rozhodování, včetně profilování.

Zpracovává-li Správce osobní údaje na základě uděleného souhlasu, má subjekt osobních údajů, který souhlas udělil, právo jej kdykoliv odvolat.

Subjekty osobních údajů mají možnost realizovat tato svá práva prostřednictvím Aplikace či kontaktní emailové adresy uvedené níže.

Subjekty osobních údajů mají dále právo podat stížnost u dozorového orgánu, kterým je Úřad pro ochranu osobních údajů, sídlem Pplk. Sochova 27, 170 00 Praha 7, případně se se svými nároky obrátit na příslušný soud.

VI. Zabezpečení osobních údajů

Správce implementuje komerčně přiměřená technická, administrativní a organizační opatření na ochranu osobních údajů online i offline před ztrátou, zneužitím a neoprávněným přístupem, zveřejněním, změnou nebo zničením. Žádný internetový nebo emailový přenos však není nikdy zcela bezpečný nebo bezchybný, proto by měly subjekty osobních údajů věnovat zvláštní pozornost rozhodování o tom, jaké informace prostřednictvím Aplikace nebo emailu sdělují.

Správce nenese odpovědnost za obcházení jakýchkoli nastavení ochrany soukromí nebo bezpečnostních opatření obsažených v Aplikaci nebo na webových stránkách třetích stran.

VII. Změny Privacy Policy

Správce je oprávněn Privacy Policy změnit. Pokud platné právní předpisy nevyžadují jiný typ oznámení, vždy zveřejní aktualizovanou verzi na této stránce. Pokračováním v používání Služeb či poskytování osobních údajů poté, co zveřejní aktualizovanou verzi či o tom informoval jiným způsobem, vyjadřuje subjekt osobních údajů souhlas s touto aktualizovanou verzí.