Zásady ochrany osobních údajů

1.1

Tyto Zásady ochrany osobních údajů (dále jen „Zásady") upravují způsob shromažďování, zpracování a ochrany osobních údajů fyzickou osobou podnikající Dmytrenko Sofiia Dmytrivna (daňové evidenční číslo: 3770706565), dále jen „My", „Náš", „Zhotovitel".

1.2

Zásady se vztahují na jakékoli informace, které nám uživatelé (dále jen „Vy", „Uživatel", „Objednatel") poskytují při používání webové stránky prometeylabs.com, objednávání služeb nebo při jakékoli jiné interakci s námi.

1.3

Respektujeme Vaše právo na soukromí a zavazujeme se chránit osobní údaje v souladu s nařízením GDPR (EU) 2016/679 a zákonem č. 110/2019 Sb., o zpracování osobních údajů.

1.4

Zpracování údajů na základě pověření (Data Processing). Při poskytování služeb vývoje, testování a technické podpory webových zdrojů, CRM/CMS systémů nebo jiného softwaru Objednatele můžeme získat dočasný přístup k databázím, jejichž správcem je Objednatel. V takových případech jednáme výhradně jako Zpracovatel (Data Processor) podle čl. 28 GDPR. Tyto údaje zpracováváme striktně podle zdokumentovaných instrukcí Objednatele, nepoužíváme je pro vlastní účely a zavazujeme se je po ukončení poskytování služeb vymazat nebo vrátit.

Shromažďujeme pouze takové množství údajů, které je objektivně nezbytné pro poskytování našich služeb a zajištění řádné komunikace. Konkrétně:

• Kontaktní a identifikační údaje: jméno, příjmení, telefonní číslo, e-mailová adresa, název společnosti, pozice (které sami uvádíte v kontaktních formulářích, briefech nebo korespondenci);
• Údaje o používání webu: IP adresa, datum a čas návštěvy, typ zařízení, operační systém a prohlížeč. Tyto údaje jsou automaticky shromažďovány servery a soubory cookie;
• Analytické informace: agregovaná data z webových analytických služeb (např. Google Analytics, Facebook Pixel) o chování na webu (zobrazené stránky, doba trvání relace, zdroje přechodů).

3.1

Vaše údaje využíváme výhradně za těmito účely:

• uzavření a plnění smluv o poskytování IT služeb (vývoj webových stránek, aplikací, marketingová podpora atd.);
• poskytování odpovědí na Vaše dotazy a zajištění klientské podpory;
• provádění finančních transakcí a vedení účetní dokumentace;
• provádění marketingových výzkumů, škálování a optimalizace digitálních reklamních kampaní (zejména s využitím platformy Google Ads), a rovněž retargeting za podmínky, že jste k tomu udělili souhlas prostřednictvím nastavení souborů cookie;
• analýza a zlepšování funkčnosti a bezpečnosti našeho webu;
• dodržování požadavků platné legislativy.

3.2

Právní základ zpracování je určen samostatně pro každý účel v souladu s čl. 6(1) GDPR:

• Plnění smlouvy (čl. 6(1)(b)): uzavření a plnění smluv o poskytování IT služeb; odpovědi na dotazy ohledně služeb; klientská podpora; provádění finančních transakcí a účetní dokumentace.
• Váš souhlas (čl. 6(1)(a)): marketingové výzkumy, reklamní kampaně (Google Ads) a retargeting — výhradně za podmínky udělení příslušného souhlasu prostřednictvím nastavení souborů cookie (Cookie Banner); analytika chování na webu nad rámec technicky nezbytného minima.
• Oprávněný zájem (čl. 6(1)(f)): analýza a zlepšování funkčnosti a bezpečnosti webu, prevence zneužití.
• Splnění právní povinnosti (čl. 6(1)(c)): uchovávání dokumentů v souladu s českými a unijními účetními a daňovými předpisy (zejména zákon č. 563/1991 Sb., o účetnictví, a zákon č. 235/2004 Sb., o dani z přidané hodnoty).

4.1

Vaše osobní údaje neprodáváme a nepředáváme je reklamním agenturám za účelem hromadného rozesílání nevyžádaných zpráv.

4.2

Předání údajů třetím stranám je možné výhradně v rozsahu nezbytném pro poskytování služeb, zejména:

• poskytovatelům platebních služeb (Comgate, GoPay, Twisto a bankovním institucím) za účelem zpracování transakcí a odložených plateb či splátek;
• poskytovatelům cloudových služeb a hostingu;
• službám webové analytiky (v anonymizované podobě).

4.3

Vaše údaje mohou být předávány a uchovávány na serverech umístěných mimo Evropský hospodářský prostor. V případě předání osobních údajů rezidentů EU do zemí, které Evropská komise neuznala jako zajišťující odpovídající úroveň ochrany (mimo EHP), uplatňujeme příslušné právní záruky, zejména Standardní smluvní doložky (Standard Contractual Clauses — SCCs) schválené Evropskou komisí, k zajištění nejvyššího standardu bezpečnosti.

4.4

Zpřístupnění údajů státním nebo donucovacím orgánům se provádí výhradně v případech a způsobem přímo stanoveným platnou legislativou.

5.1

Vaše osobní údaje uchováváme pouze po dobu nezbytnou k dosažení účelů, pro které byly shromážděny, nebo po dobu stanovenou platnými právními předpisy ČR a EU (zejména účetními a daňovými předpisy).

5.2

Údaje z webové analytiky jsou uchovávány v souladu se standardním nastavením uchovávání dat příslušných služeb (Google, Meta).

Jako subjekt osobních údajů máte právo:

• znát zdroje shromažďování, umístění svých osobních údajů a účel jejich zpracování;
• získat přístup ke svým osobním údajům;
• požadovat opravu, aktualizaci nebo výmaz svých osobních údajů („právo být zapomenut");
• kdykoli odvolat svůj souhlas se zpracováním údajů;
• podat stížnost ohledně zpracování údajů Úřadu pro ochranu osobních údajů (ÚOOÚ) nebo soudu;
• požadovat přenositelnost údajů (Data Portability) ve strukturovaném, běžně používaném a strojově čitelném formátu;
• požadovat omezení zpracování (Restriction of processing) svých údajů;
• vznést námitku proti zpracování svých údajů pro účely přímého marketingu nebo profilování;
• podat stížnost u dozorového úřadu (Supervisory Authority) v oblasti ochrany údajů v členském státě EU podle svého místa obvyklého bydliště, místa výkonu práce nebo místa údajného porušení (v ČR se jedná o Úřad pro ochranu osobních údajů — ÚOOÚ).

7.1

Uplatňujeme moderní technická a organizační opatření k ochraně Vašich údajů před neoprávněným přístupem, ztrátou nebo zveřejněním (zejména šifrování prostřednictvím protokolu HTTPS, kontrolu přístupu k databázím).

7.2

Omezení odpovědnosti: Přijímáme veškerá komerčně odůvodněná a technická bezpečnostní opatření k ochraně Vašich údajů. Berete však na vědomí, že přenos informací přes internet nese vlastní rizika. Zhotovitel odpovídá za porušení bezpečnosti osobních údajů výhradně v rozsahu svého prokázaného zavinění a v souladu s platnou legislativou.

7.3

Oznámení o úniku údajů (Data Breach): V případě zjištění neoprávněného přístupu, ztráty nebo zveřejnění osobních údajů, které může představovat vysoké riziko pro práva a svobody subjektů údajů, se zavazujeme oznámit takový incident příslušným dozorovým úřadům (nejpozději do 72 hodin od zjištění) a přímo postiženým uživatelům způsobem stanoveným právem ČR a GDPR.

Náš web používá soubory cookie k zajištění správného fungování rozhraní a sběru analytických dat. Podrobné informace o tom, jaké soubory cookie používáme a jak je můžete spravovat, naleznete v našich samostatných Zásadách používání souborů cookie.

9.1

Osobou odpovědnou za otázky ochrany osobních údajů je fyzická osoba podnikající Dmytrenko Sofiia Dmytrivna (daňové evidenční číslo: 3770706565). Podle čl. 37 GDPR není fyzická osoba podnikající v tomto rozsahu činnosti povinna jmenovat samostatného pověřence pro ochranu osobních údajů (DPO) — funkci kontaktní osoby pro otázky ochrany údajů vykonává Zhotovitel osobně.

9.2

Máte-li jakékoli dotazy ohledně těchto Zásad nebo si přejete uplatnit svá práva týkající se osobních údajů, kontaktujte nás prosím e-mailem: info@prometeylabs.com.

Vyhrazujeme si právo tyto Zásady pravidelně aktualizovat. Změny nabývají účinnosti okamžikem zveřejnění nové verze na této stránce (s uvedením data „Poslední aktualizace" v horní části dokumentu). Pokračováním v používání webu po provedení změn vyjadřujete svůj souhlas s aktualizovanými podmínkami.