Zásady ochrany osobních údajů

ZÁSADY OCHRANY OSOBNÍCH ÚDAJŮ

www.raiseyoursales.cz

§ 1 Obecná ustanovení

1. Správcem osobních údajů uživatelů webových stránek na doméně www.raiseyoursales.pl je RYS SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ, se sídlem v Bielsku-Białé, ul. Podwale 47, 43-300 Bielsko-Biała, zapsaná v Národním soudním rejstříku vedeném u Okresního soudu v Bielsku-Białé, VIII. hospodářské oddělení Národního soudního rejstříku pod číslem KRS: 0001006923, DIČ: 5472234742, IČO: 523865502, základní kapitál 5.000,00 PLN plně splacen (dále jen: „Správce").

2. Kontakt se Správcem je možný:
(1) na e-mailové adrese: [email protected]
(2) písemně na adrese Správce: ul. Podwale 47, 43-300 Bielsko-Biała.

3. Účelem Zásad je stanovit opatření přijatá v souvislosti s osobními údaji shromažďovanými prostřednictvím webových stránek Správce a souvisejících služeb a nástrojů používaných jejich uživateli, jakož i v rámci činnosti uzavírání a plnění smluv v kontaktu mimo webové stránky.

4. V případě potřeby mohou být ustanovení těchto Zásad změněna. Změna bude uživatelům oznámena zveřejněním nového znění Zásad, a v případě databáze osob, které souhlasily se zpracováním údajů e-mailem nebo poskytly e-mailové údaje při uzavírání smluv, budou o změně informovány také e-mailem.

§ 2 Základy zpracování, účely a uchovávání osobních údajů

1. Osobní údaje uživatelů jsou zpracovávány v souladu s Obecným nařízením o ochraně osobních údajů, Zákonem o ochraně osobních údajů ze dne 10.05.2018 a Zákonem o poskytování služeb elektronickou cestou ze dne 18.07.2002 včetně pozdějších novel výše uvedených.

2. Správce může shromažďovat následující údaje pro následující účely:

3. Osobní údaje uživatelů jsou uchovávány pouze po dobu nezbytnou k dosažení účelu zpracování, tj. do okamžiku odvolání souhlasu, pokud je zpracování založeno na takovém souhlasu, do okamžiku promlčení nároků Správce a druhé strany v rozsahu plnění uzavřených smluv (v případě kupních smluv/smluv o poskytování služeb 2 roky, počítáno do konce roku) a do okamžiku vyřízení dotazu zaslaného e-mailem nebo do ukončení vyřizování reklamace.

4. Správce může využívat profilování pro účely přímého marketingu, ale rozhodnutí přijímaná na jeho základě Správcem se netýkají uzavření nebo odmítnutí uzavření smlouvy, ani možnosti využívání elektronických služeb.

5. V rozsahu nezbytném pro řádné fungování webových stránek a jejich funkcí mohou tyto webové stránky během jejich používání Uživatelem shromažďovat další informace, mimo jiné:
a) IP adresu;
b) informace o zařízení, hardwaru a softwaru, jako jsou hardwarové identifikátory, identifikátory mobilních zařízení (např. Apple Identifier for Advertising [„IDFA“] nebo reklamní identifikátor v zařízení se systémem Android [„AAID“]),
c) typ platformy,
d) údaje o webovém prohlížeči, včetně typu prohlížeče a preferovaného jazyka;

6. S ohledem na povahu, rozsah, kontext a účely zpracování, jakož i rizika různé pravděpodobnosti a závažnosti pro práva a svobody fyzických osob, zavádí Správce vhodná technická a organizační opatření, aby zajistil a byl schopen doložit, že zpracování probíhá v souladu s nařízením. Tato opatření jsou podle potřeby přezkoumávána a aktualizována. Správce uplatňuje technická opatření k zabránění získávání a úpravě osobních údajů přenášených elektronickou cestou neoprávněnými osobami.

§ 3 Sdílení údajů

1. Správce zajišťuje, že veškeré shromážděné osobní údaje slouží k plnění závazků vůči uživatelům. Tyto informace nebudou poskytnuty třetím stranám, s výjimkou situací, kdy:
a) byl předem udělen výslovný souhlas dotčených osob k takovému jednání, nebo
b) povinnost předat tyto údaje vyplývá nebo bude vyplývat z platných právních předpisů, např. orgánům činným v trestním řízení.

2. Kromě toho mohou být osobní údaje uživatelů služeb a zákazníků předávány následujícím příjemcům nebo kategoriím příjemců:

• poskytovatelé služeb dodávající Správci technická, IT a organizační řešení, umožňující Správci provozovat podnikatelskou činnost, včetně webových stránek a elektronických služeb poskytovaných jejich prostřednictvím (zejména dodavatelé počítačového softwaru, marketingové agentury, poskytovatelé e-mailových služeb a hostingu, dodavatelé softwaru pro správu firmy a poskytování technické podpory Správci a operátorovi dodávky produktu) - Správce poskytuje shromážděné osobní údaje Zákazníka vybranému poskytovateli jednajícímu na jeho pokyn pouze v případě a v rozsahu nezbytném pro realizaci daného účelu zpracování údajů v souladu s touto politikou ochrany osobních údajů.
• poskytovatelé účetních, právních a poradenských služeb poskytující Správci účetní, právní nebo poradenskou podporu (zejména účetní kancelář, advokátní kancelář nebo inkasní společnost) - Správce poskytuje shromážděné osobní údaje Zákazníka vybranému poskytovateli jednajícímu na jeho pokyn pouze v případě a v rozsahu nezbytném pro realizaci daného účelu zpracování údajů v souladu s touto politikou ochrany osobních údajů.
• Albacross (sídlo: Warszawska 20, 31-155 Krakov, Polsko) pro účely analytických nástrojů pro analýzu statistik webových stránek a sledování akcí prováděných uživateli na webových stránkách;
• Fakturownia Sp. z o.o. (sídlo: ul. Juliana Smulikowskiego 6/8, 00-389 Varšava, KRS: 0000572426, DIČ: 5213704420) v rozsahu pomoci Správci při zpracování faktur a finančních dokumentů;
• Woodpecker.co S.A. (sídlo: ul. Krakowska 29D, 50-424 Vratislav, KRS: 0000896179, DIČ: PL 8992769178) pro nástroje sloužící k rozesílání a přijímání hromadných e-mailů a elektronické pošty;
• Smarthost Sp. z o.o. (sídlo: Partyzantów 1, 42-217 Čenstochová) pro účely hostingu webových stránek.

3. Správce může poskytovat anonymizované údaje (tj. takové, které neidentifikují konkrétní Uživatele) externím poskytovatelům služeb za účelem lepšího rozpoznání atraktivity reklam a služeb pro uživatele, a v tomto rozsahu mohou být údaje vzhledem k sídlu poskytovatelů softwaru předávány – při dodržení zásad jejich ochrany – do třetích zemí, které však zajišťují standardní smluvní ustanovení schválená Evropskou komisí v oblasti zpracování osobních údajů nebo mají příslušná oprávnění k takovému jednání na základě dvoustranných smluv o zpracování údajů mezi Evropskou unií a danou třetí zemí, přičemž nejsou členy Evropského hospodářského prostoru. V případě Správce jsou těmito subjekty:

• Google LLC (sídlo: 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) pro nástroje Google Analytics sloužící k analýze statistik webových stránek, Google Tag Manager sloužící ke správě skriptů pomocí snadného přidávání částí kódu na web nebo do aplikace a sledování činností uživatelů na webu, Google Ads sloužící k zobrazování sponzorovaných odkazů ve výsledcích vyhledávání Google a na spolupracujících stránkách v rámci programu Google AdSense, Google Workspace umožňující komplexní úpravu stránek a koordinaci práce osob pracujících na nich (včetně Google Drive, Gmail, Google Sheets, Google Forms, Google Looker studio);
• Meta Platforms, Inc. (sídlo: 1601 Willow Road Menlo Park, CA 94025, USA) pro Facebook pixel sloužící ke sledování konverzí z reklam na Facebooku, jejich optimalizaci na základě shromážděných dat a statistik a vytváření seznamu cílového publika pro budoucí reklamy.
• LinkedIn Ireland Unlimited Company (sídlo: Wilton Plaza, Wilton Place, Dublin 2, Irsko) pro účely sledování konverzí z reklam na LinkedIn, jejich optimalizaci na základě shromážděných dat a statistik a vytváření seznamu cílového publika pro budoucí reklamy.
• Todoist (Doist Inc.) (sídlo: 2100 Geng Road, Suite 210, Palo Alto, CA 94303, USA) pro účely nástrojů pro organizaci práce osob dohlížejících na provoz webových stránek a pro účely technické podpory.
• PowerMyAnalytics (sídlo: 100 Candace Dr, Suite 100, Maitland, FL 32751, USA) pro účely analytických nástrojů k analýze statistik webových stránek a sledování činností prováděných uživateli na webových stránkách;
• Hotjar Limited (sídlo: Dragonara Business Centre 5th Floor, Dragonara Road, Paceville St Julian's STJ 3141 Malta) pro účely analytických nástrojů k analýze statistik webových stránek a sledování činností prováděných uživateli na webových stránkách;
• Zapier Inc. (sídlo: 548 Market St. #62411 San Francisco, CA 94104-5401, USA) v rozsahu nástrojů sloužících Správci k automatizaci funkcí a provádění úkolů na webových stránkách;
• Pipedrive Inc. (sídlo: 530 5th Avenue, Suite 802, New York, NY 100361600, USA) v rozsahu údajů souvisejících se správou a poskytováním systému CRM pro Správce;
• BitWarden Inc. (sídlo: 1 North Calle Cesar Chavez, Suite 102, Santa Barbara, CA 93103, USA) pro účely ochrany hesel uživatelů a zajištění bezpečného spojení mezi stránkou a uživatelem;

4. Správce vždy informuje o záměru předat osobní údaje mimo EHP ve fázi jejich shromažďování.

5. Správce průběžně provádí analýzu rizik, aby zajistil, že osobní údaje jsou zpracovávány bezpečným způsobem – především zajišťuje, že k údajům mají přístup pouze oprávněné osoby a pouze v rozsahu nezbytném vzhledem k jejich úkolům. Správce dbá na to, aby všechny operace s osobními údaji byly zaznamenávány a prováděny pouze oprávněnými zaměstnanci a spolupracovníky.

6. Správce podniká veškeré nezbytné kroky, aby také jeho subdodavatelé a další spolupracující subjekty garantovaly použití odpovídajících bezpečnostních opatření v každém případě, kdy zpracovávají osobní údaje na pokyn Správce.

7. Stránky Správce mohou využívat funkce Google Analytics, služby pro analýzu návštěvnosti webových stránek poskytované společností Google, LLC. ("Google"). Google Analytics využívá soubory cookie k tomu, aby pomohl provozovatelům webových stránek analyzovat, jak návštěvníci používají web. Informace generované souborem cookie o používání webu návštěvníky jsou obvykle přenášeny společnosti Google a uloženy na jejích serverech ve Spojených státech. V souladu se současnými IT standardy jsou IP adresy uživatelů navštěvujících stránky Správce zkracovány. Pouze ve výjimečných případech je úplná IP adresa přenášena na server Google ve Spojených státech a tam zkrácena. Na pokyn Správce bude Google tyto informace používat k hodnocení webových stránek pro jejich uživatele, vytváření přehledů o provozu na stránkách a poskytování dalších služeb souvisejících s provozem na webových stránkách a používáním internetu pro provozovatele webových stránek. Google přitom nebude spojovat IP adresu předanou v rámci Google Analytics s žádnými jinými údaji, které má k dispozici. Více informací o tom, jak Google Analytics shromažďuje a využívá data, najdete na oficiální stránce Google na adrese: www.google.com/policies/privacy/partners. Kromě toho může každý Uživatel zabránit shromažďování a zpracování údajů o jeho používání webových stránek společností Google stažením a instalací doplňku prohlížeče na následujícím odkazu: http://tools.google.com/dlpage/gaoptout.

8. Správce při poskytování údajů třetím stranám vynakládá veškeré úsilí, aby k tomu docházelo pouze u subjektů splňujících kritéria a požadavky uvedené v článku 46 nebo 49 GDPR. V příslušných případech se Správce bude opírat o standardní smluvní doložky EU a další záruky umožňující přenosy mimo EHP. V souladu s rozhodnutím Soudního dvora Evropské unie ze dne 16. července 2020 Správce nadále posuzuje právní systém zemí, do kterých jsou údaje předávány, a podle potřeby aktualizuje opatření k zajištění odpovídající úrovně ochrany.
9. V souvislosti s předáváním údajů do Spojených států Správce při poskytování údajů třetím stranám vynakládá veškeré úsilí, aby k tomu docházelo v souladu s rozhodnutím Evropské komise ze dne 10. července 2023 pouze u subjektů a organizací v USA, které zajišťují soulad s novým "Rámcem ochrany údajů EU-USA" (EU-US Data Privacy Framework). Seznam těchto organizací byl zveřejněn americkým ministerstvem obchodu. Předávání osobních údajů z EHP organizacím, které se připojily k programu "Rámce ochrany údajů EU-USA" a jsou na tomto seznamu, je možné bez nutnosti získání dodatečných povolení či použití právních nástrojů jako jsou standardní smluvní doložky nebo závazná podniková pravidla. V případě, že daný dovozce údajů v USA nepřistoupil k programu "Rámce ochrany údajů EU-USA", je předávání osobních údajů možné a bude probíhat po splnění podmínek stanovených v článku 46 nebo 49 GDPR. V takových případech se bude Správce opírat o standardní smluvní doložky EU a další záruky umožňující přenosy mimo EHP.

§ 4 Práva Uživatele

1. Uživatel, jehož osobní údaje jsou zpracovávány, má právo na:
a) přístup, opravu, omezení, výmaz nebo přenositelnost - subjekt údajů má právo požadovat od Správce přístup ke svým osobním údajům, jejich opravu, výmaz ("právo být zapomenut") nebo omezení zpracování a má právo vznést námitku proti zpracování, jakož i právo na přenositelnost údajů. Podrobné podmínky výkonu výše uvedených práv jsou stanoveny v článcích 15-21 Nařízení GDPR.
b) odvolat souhlas kdykoli - osoba, jejíž údaje jsou zpracovávány Správcem na základě uděleného souhlasu (na základě čl. 6 odst. 1 písm. a) nebo čl. 9 odst. 2 písm. a) Nařízení GDPR), má právo tento souhlas kdykoli odvolat bez vlivu na zákonnost zpracování založeného na souhlasu uděleném před jeho odvoláním.
c) podat stížnost k dozorčímu úřadu - osoba, jejíž údaje jsou zpracovávány Správcem, má právo podat stížnost k dozorčímu úřadu způsobem a postupem stanoveným v Nařízení GDPR a českém právu, zejména v zákoně o ochraně osobních údajů. Dozorčím úřadem v České republice je Úřad pro ochranu osobních údajů v Praze.
d) vznést námitku - subjekt údajů má právo z důvodů týkajících se jeho konkrétní situace kdykoli vznést námitku proti zpracování osobních údajů, které se jej týkají, na základě čl. 6 odst. 1 písm. e) (veřejný zájem nebo úkoly) nebo f) (oprávněné zájmy správce), včetně profilování založeného na těchto ustanoveních. Správce v takovém případě osobní údaje dále nezpracovává, pokud neprokáže závažné oprávněné důvody pro zpracování, které převažují nad zájmy nebo právy a svobodami subjektu údajů, nebo pro určení, výkon nebo obhajobu právních nároků.
e) vznést námitku týkající se přímého marketingu - pokud se osobní údaje zpracovávají pro účely přímého marketingu (na základě oprávněného zájmu Správce, nikoli na základě souhlasu subjektu údajů), má subjekt údajů právo kdykoli vznést námitku proti zpracování osobních údajů, které se ho týkají, pro účely takového marketingu, včetně profilování, pokud se týká tohoto přímého marketingu.

2. Výkon výše uvedených práv se uskutečňuje na základě žádosti uživatele zaslané na e-mailovou adresu [email protected]. Taková žádost by měla obsahovat jméno a příjmení uživatele.

3. Uživatel zaručuje, že údaje, které na webu uvádí nebo zveřejňuje, jsou správné.

§ 5 Soubory Cookies

1. Pojem "cookies" označuje počítačová data, zejména textové soubory, ukládané v koncových zařízeních uživatelů (obvykle na pevném disku počítače nebo v mobilním zařízení), která slouží k ukládání určitých nastavení a dat prohlížečem uživatele pro použití webových stránek. Tyto soubory umožňují rozpoznat zařízení uživatele a příslušně zobrazit webovou stránku, zajišťující pohodlí při jejím používání. Ukládání souborů "cookies" tedy umožňuje odpovídající přípravu webové stránky a nabídky podle preferencí uživatele - server ho rozpozná a pamatuje si mimo jiné preference jako jsou: návštěvy, kliknutí, předchozí činnosti.

2. "Cookies" obsahují zejména název domény webové stránky, ze které pocházejí, dobu jejich ukládání na koncovém zařízení a jedinečné číslo sloužící k identifikaci prohlížeče, ze kterého se připojuje k webové stránce.

3. Soubory "cookies" se používají za účelem:
a. přizpůsobení obsahu webových stránek preferencím uživatele a optimalizace používání webových stránek,
b. vytváření anonymních statistik, které pomocí zjišťování způsobu, jakým uživatel používá webové stránky, umožňují zlepšovat jejich strukturu a obsah,
c. poskytování uživatelům webu reklamního obsahu přizpůsobeného jejich zájmům.
Soubory "cookies" neslouží k identifikaci uživatele a na jejich základě není zjišťována jeho totožnost.

4. Základní rozdělení souborů "cookies" představuje jejich rozlišení na:
a) Nezbytné soubory "cookies" - jsou absolutně nezbytné pro správné fungování webové stránky nebo funkcí, které chce uživatel využít, protože bez nich bychom nemohli poskytovat mnoho služeb, které nabízíme. Některé z nich také zajišťují bezpečnost služeb poskytovaných elektronickou cestou.
b) Funkční soubory "cookies" - jsou důležité pro fungování webové stránky, protože:
- slouží k obohacení funkcí webových stránek; bez nich bude webová stránka fungovat správně, ale nebude přizpůsobena preferencím uživatele,
- slouží k zajištění vysoké úrovně funkčnosti webových stránek; bez nich se může snížit úroveň funkčnosti stránky, ale jejich absence by neměla zcela znemožnit její používání,
- slouží většině funkcí webových stránek; jejich zablokování způsobí, že vybrané funkce nebudou fungovat správně.
c) Obchodní soubory "cookies" - umožňují realizaci obchodního modelu, na jehož základě je webová stránka zpřístupněna; jejich zablokování nezpůsobí nedostupnost všech funkcí, ale může snížit úroveň poskytování služby vzhledem k nemožnosti realizace příjmů vlastníka stránky, které dotují její provoz. Do této kategorie patří např. reklamní cookies.
d) Konfigurační soubory "cookies" - umožňují nastavení funkcí a služeb na webových stránkách.
e) Bezpečnostní soubory "cookies" - umožňují ověření autenticity a optimalizaci výkonu webových stránek.
f) Ověřovací soubory "cookies" - umožňují informovat, když je uživatel přihlášen, díky čemuž může webová stránka zobrazovat příslušné informace a funkce.
g) Soubory "cookies" zkoumající stav relace - umožňují ukládání informací o tom, jak uživatelé používají webovou stránku. Mohou se týkat nejčastěji navštěvovaných stránek nebo případných chybových hlášení zobrazovaných na některých stránkách. Soubory "cookies" sloužící k ukládání tzv. "stavu relace" pomáhají zlepšovat služby a zvyšovat komfort prohlížení stránek.
h) Soubory "cookies" zkoumající procesy na stránce - umožňují efektivní fungování webové stránky a dostupných funkcí na ní.
i) Reklamní soubory "cookies" - umožňují zobrazování reklam, které jsou zajímavější pro uživatele a zároveň hodnotnější pro vydavatele a inzerenty; soubory "cookies" mohou být také používány k personalizaci reklamy a k zobrazování reklam mimo webové stránky.
j) Soubory "cookies" získávající přístup k poloze - umožňují přizpůsobení zobrazovaných informací poloze uživatele.
k) Soubory "cookies" provádějící analýzy, výzkumy či audit návštěvnosti - umožňují vlastníkovi webových stránek lépe porozumět preferencím jejich uživatelů a prostřednictvím analýzy zlepšovat a rozvíjet produkty a služby. Obvykle vlastník webové stránky nebo výzkumná firma shromažďuje anonymně informace a zpracovává údaje o trendech bez identifikace osobních údajů jednotlivých uživatelů.

5. Používání souborů "cookies" za účelem přizpůsobení obsahu webových stránek preferencím uživatele v zásadě neznamená shromažďování žádných informací umožňujících identifikaci uživatele, ačkoli tyto informace mohou někdy mít charakter osobních údajů, tedy údajů umožňujících přiřazení určitého chování konkrétnímu uživateli. Osobní údaje shromažďované pomocí souborů "cookies" mohou být shromažďovány pouze za účelem vykonávání určitých funkcí pro uživatele. Takové údaje jsou zašifrovány způsobem znemožňujícím přístup k nim neoprávněným osobám.

6. Soubory cookies používané touto webovou stránkou nejsou škodlivé ani pro uživatele, ani pro koncové zařízení jím používané, proto se pro správné fungování webu doporučuje nevypínat jejich podporu v prohlížečích. V mnoha případech software sloužící k prohlížení webových stránek (internetový prohlížeč) standardně povoluje ukládání informací ve formě souborů "cookies" a jiných podobných technologií v koncovém zařízení uživatele. Uživatel může kdykoli změnit způsob používání souborů "cookies" prohlížečem. Za tímto účelem je třeba změnit nastavení prohlížeče. Způsob provedení změny nastavení se liší v závislosti na používaném software (internetovém prohlížeči). Příslušné pokyny najdete na podstránkách v závislosti na prohlížeči, který používáte.

7. V rámci technologie cookies může Správce používat sledovací pixely nebo čisté soubory GIF za účelem shromažďování informací o způsobu používání jeho služeb uživatelem a jeho reakcích na marketingové zprávy zasílané elektronickou poštou. Pixel je kód softwaru umožňující vložit na stránku objekt, obvykle obrázek velikosti pixelu, který umožňuje sledovat chování uživatelů na webových stránkách, kde je umístěn. Po udělení příslušného souhlasu prohlížeč automaticky naváže přímé spojení se serverem ukládajícím pixel, proto zpracování údajů shromažďovaných pixelem probíhá v rámci zásad ochrany osobních údajů partnera, který tento server spravuje.

8. Správce může používat internetové protokolové soubory (které obsahují technické údaje, jako je IP adresa uživatele) za účelem monitorování provozu v rámci svých služeb, řešení technických problémů, odhalování podvodů a boje proti nim a vymáhání ustanovení Uživatelské smlouvy.

9. Správce informuje, že stránka nereaguje na signály typu DNT (Do Not Track), nicméně uživatel může vypnout určité formy sledování na síti, včetně některých analytických údajů a personalizovaných reklam, prostřednictvím změny nastavení souborů cookie ve svém prohlížeči nebo pomocí našich nástrojů pro vyjádření souhlasu s používáním souborů cookie (pokud je to relevantní).

10. Podrobné informace o změně nastavení týkajících se souborů Cookies a jejich samostatném odstraňování v nejpopulárnějších internetových prohlížečích jsou dostupné v sekci nápovědy internetového prohlížeče a na následujících stránkách (stačí kliknout na daný odkaz):
a) Google Chrome
b) Mozilla Firefox
c) Microsoft Edge
d) Opera
e) Safari macOS
f) Safari iOS/iPad OS

11. Podrobné informace o správě souborů cookies na mobilním telefonu nebo jiném mobilním zařízení by měly být k dispozici v návodu k obsluze daného mobilního zařízení.