Zásady ochrany osobních údajů

Informace o ochraně osobních údajů

Společnost Asseco CE Cloud je všude tam, kde se technologie a podnikání spojují s každodenním životem. Rozsáhlé zkušenosti ze všech odvětví trhu umožňují vytvářet spolehlivé a moderní produkty.

Asseco CE Cloud usiluje o dodržování nejvyšších standardů řízení, komunikace a transparentnosti. Základem našeho podnikání je dodržování platných zákonů a předpisů o ochraně soukromí a osobních údajů.

Asseco CE Cloud se zavazuje zpracovávat a chránit osobní údaje tak, aby byla chráněna práva všech fyzických osob (subjektů údajů), jejichž osobní údaje zpracovává, a to v nevyšší možné míře.

Získání a zpracování osobních údajů je vždy řešeno v rámci zásad zákonnosti, transparentnosti a korektnosti.

Jsou prováděna opatření v oblasti technické, procesní a organizační tak, aby byla zajištěna ochrana při zpracování osobních údajů, jejich integrita, dostupnost, důvěrnost a odolnost.

K osobním údajům mají přístup pouze oprávněné osoby a jsou předávány jiným subjektům pouze z důvodu plnění zákonného účelu, oprávněného zájmu nebo se souhlasem subjektů údajů.

Osobní údaje jsou zpracovávány pouze v nutném rozsahu a po nezbytně nutnou dobu.

Opatření jsou pravidelně kontrolována a na základě účinnosti hodnocena a zdokonalována.

Nové požadavky vyplývající z legislativy nebo aktuálních hrozeb jsou neprodleně implementovány.

Porušení ochrany osobních údajů jsou vždy evidována, vyšetřena a v případě dopadu na práva subjektů údajů hlášena na Dozorový úřad, v případě vysokých rizik vůči právům subjektů údajů také subjektům údajů.

Společní správci osobních údajů

Součástí Asseco CE Cloud pro oblast zpracování a ochrany osobních údajů jsou následující společnosti:

• Asseco Central Europe, a.s., se sídlem Praha 4, Budějovická 778/3a, 140 00, IČO: 27074358, dále jako „Asseco CE CZ“,
• Asseco Central Europe, a.s., se sídlem Galvaniho 19045/19. 821 04 Bratislava - m. č. Ružinov, IČO: 35760419, dále jako „Asseco CE SK“,
• Asseco CE Cloud, a.s., odštepný závod, so sídlom Praha 4, Budějovická 778/3a, 140 00, IČO: 27074358,
• Asseco CE Cloud, a.s., se sídlem Galvaniho 19045/19. 821 04 Bratislava - m. č. Ružinov, IČO: 2120307442.

Účely a zpracování osobních údajů jsou stanoveny společností Asseco CE Cloud. Společnosti Asseco CE Cloud se stávají v souladu s Nařízením GDPR článkem 26 společnými správci osobních údajů.

Pro oblast ochrany osobních údajů jsou stanoveny společné hranice společnosti Asseco CE Cloud na základě procesů a činností vykonávanými v rámci společnosti včetně poboček a pracovišť. Oblast ochrany osobních údajů je řešena pro všechny společnosti jednotně.

Koncepce ochrany osobních údajů stanovuje základní principy ochrany práv subjektů údajů v souvislosti se zpracováním osobních údajů v Asseco CE Cloud. Tato koncepce se vztahuje na společnost Asseco CE Cloud v plném rozsahu, včetně sídla společnosti, jejich poboček a zaměstnanců.

Společnost Asseco CE Cloud se zavazuje pro ochranu osobních údajů, které zpracovává nebo s nimi přijde do styku v rámci procesů a činností, plnit dodržování politik ochrany osobních údajů, zásad zpracování a ochrany osobních údajů, interních směrnic a příkazů vydaných pro celou skupinu Asseco.

Odpovědnost za plnění povinností daných legislativou a interními směrnicemi Asseco CE Cloud v oblasti ochrany osobních údajů má každá pobočka v plném rozsahu osobních údajů zpracovávaných touto společností. Za implementaci opatření a kontrolu plnění povinností odpovídá vedení každé společnosti.

Zásady spracúvania a ochrany osobných údajov

Osobní údaje a doba zpracování

Osobní údaje získáváme v souladu s legislativou upravující oblasti ochrany osobních údajů, mj. nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů, o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES. Vedeme záznamy o činnostech zpracování osobních údajů a jsme správci těchto údajů.

Osobní údaje zpracováváme na základě legislativních nebo smluvních účelů, na základě oprávněného zájmu nebo na základě souhlasu subjektu údajů.

Shromažďujeme identifikační osobní údaje sloužící k jednoznačné identifikaci fyzické osoby, kontaktní osobní údaje umožňující komunikaci a další informace související s poskytovanými službami a činnostmi. Kontaktními údaji se rozumí zejména uvedená adresa, telefonní číslo, e-mailová adresa a případně další upřesňující informace.

Osobní údaje zpracováváme po dobu stanovenou právními předpisy v případě zpracování na základě požadavků legislativy, po dobu definovanou oprávněným zájmem a v případě zpracování na základě souhlasu pak po dobu uvedenou v souhlasu. Po skončení stanovené doby zpracování osobní údaj již nezpracováváme a následně je anonymizujeme nebo mažeme či skartujeme.

Získávání osobních údajů

Osobní údaje získáváme od subjektů údajů během jednání našich pracovníků o uzavření obchodu nebo poskytnutí služby, na základě uzavření smlouvy, objednávky a při jejich následné realizaci, případně na základě jiného zákonného účelu.

Osobní údaje dále získáváme od dalších správců osobních údajů se souhlasem subjektu údajů.

Účely zpracování osobních údajů

Osobní údaje zpracováváme pro naši vnitřní potřebu, pro zajištění ochrany našich práv a oprávněných zájmů, pro vyhodnocování činnosti, ke sledování námi poskytovaných služeb a zvyšování spokojenosti zákazníků a rozšiřování poskytovaných produktů a služeb.

Osobní údaje zpracováváme pro účely souvisejícími s poskytovanými produkty a službami a pro zajištění všech činností souvisejících s realizací požadovaného projektu či služby.

Také je zpracováváme pro obchodní účely, mj. pro vývoj nových produktů a pro informování zákazníků o našich nových produktech a službách a pro rozšiřování nabídky pro naše zákazníky.

Ochrana osobních údajú

Zpracování osobních údajů probíhá v souladu s požadavky na ochranu zpracovávaných údajů v nejvyšší možné míře před neoprávněným přístupem, neoprávněným přenosem, před ztrátou nebo zničením a před jiným možným zneužitím. Při zpracování se využívá bezpečnostních kontrolních a technických mechanismů.

Probíhají interní kontroly a audity i externí audity od našich zákazníků na dodržování procesů fyzického, technického i procesního zabezpečení.

Osoby, které s osobními údaji pracují v rámci plnění svých pracovních či smluvně daných povinností, jsou vázány mlčenlivostí danou smluvním vztahem. Mlčenlivost trvá i po skončení jejich pracovního nebo smluvního vztahu k nám.

Poskytování a předávání osobních údajů

Osobní údaje jsou poskytovány pouze na základě plnění legislativních požadavků nebo souhlasu subjektů údajů.

Kategorie příjemců osobních údajů jsou:

• subjekty veřejné moci a státní orgány,
• smluvní partneři, kteří pro nás provádějí požadované zpracování na základě smlouvy s příslušnými ustanoveními o zpracování osobních údajů; vždy vyžadujeme poskytnutí záruky o technickém a organizačním zabezpečení ochrany předávaných osobních údajů při jejich zpracování a dodržování smluvně zakotvených zásad zpracování,
• ďalší prevádzkovatelia na príkaz dotknutej osoby alebo s jej súhlasom.

Předávání osobních údajů probíhá vždy v souladu s požadavky na ochranu osobních údajů a práv subjektů údajů za použití technických i procesních bezpečnostních opatření.

Zpracování osobních údajů na základě souhlasu

Subjekt údajů v případě zpracování na základě informovaného souhlasu vždy svobodně rozhodne, zda svůj souhlas v námi navrženém rozsahu poskytne nebo ho odmítne udělit. Při zpracování takto získáných osobních údajů jsme vázáni rozsahem poskytnutého souhlasu.

Poskytnutý souhlas lze kdykoliv odvolat, a to shodným způsobem jako byl udělen, nebo podáním žádosti na kontakty uvedené níže.

V případě odmítnutí udělení souhlasu nebo odvolání již poskytnutého souhlasu ukončíme zpracování dotčených osobních údajů v co nejbližším možném termínu, který je stanoven technickými a organizačními možnosti.

Souhlas se zpracováním osobních údajů je možné opět kdykoliv udělit.

Plnění práva na přístup k osobním údajům

Subjekt údajů si může kdykoliv vyžádat informace o evidovaných a zpracovávaných osobních údajích, které o něm vedeme. Připravíme a bez zbytečného odkladu předáme informace subjektu údajů domluveným požadovaným způsobem tak, aby byla zároveň zajištěna ochrana práv subjektu údajů.

Oprava vedených osobních údajů

V případě oznámení nebo žádosti o změně osobních údajů provedeme neprodleně opravu v našich evidencích. Pokud při zpracování vlastní aktivitou zjistíme, že osobní údaje nejsou pravdivé či aktuální, vyzveme subjekt údajů k opravě a pokud nedojde ze strany subjektu k potvrzení, údaje vymažeme.

Postup pro podání námitky, odvolání souhlasu a další požadavky

Subjekt údajů má možnost uplatnit námitky proti zpracování osobních údajů, odvolat udělený souhlas, zažádat o změnu rozsahu souhlasu nebo vznést dotaz nebo požadavek z oblasti ochrany osobních údajů následujícím způsobem: e-mailem na níže uvedené kontakty, písemně na naše korespondenční adresy nebo osobně na recepci kterékoliv z našich společností, kde jsou zároveň k dispozici i formuláře pro plnění práv nebo ohlášení porušení zpracování nebo ochrany osobních údajů.

Subjekt údajů může podat námitku nebo stížnost také na Dozorový úřad (Úřad pro ochranu osobních údajů ČR).

Informační povinnost

Politika, koncepce a zásady zpracování a ochrany osobních údajů jsou zveřejněny na internetových stránkách Asseco CE Cloud.

S povinnostmi a zásadami zpracování ochrany osobních údajů jsou seznámeni všichni naši pracovníci formou pravidelných povinných školení. Ochrana osobních údajů je součástí smluvních vztahů.

Kontakty DPO – Data Protection Officer

Pověřenec pro ochranu osobních údajů společnosti Asseco CE Cloud, a.s., dpo@asseco-ce.cloud

Používání souborů cookies na webových stránkách společnosti Asseco CE Cloud
Účel politiky

Politika se vztahuje na všechny webové stránky společnosti Asseco CE Cloud, stránky v globální doméně www.asseco-ce.cloud, které vlastní společnost Asseco CE Cloud a na jiné webové stránky, které provozuje společnost Asseco CE Cloud pro skupinu Asseco Central Europe (dále jen „webové stránky společnosti Asseco).

Tato politika ochrany osobních údajů definuje typ a způsob shromažďování informací na stránkách společnosti Asseco CE Cloud a účel jejich zpracování.

Společnost Asseco CE Cloud prohlašuje, že webové stránky společnosti Asseco CE Cloud jsou provozovány s maximální péčí v souladu s pravidly technického know-how a profesionality, a to v souladu s platnými právními předpisy, zejména Nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob při zpracování osobních údajů a o volném pohybu těchto údajů, kterým se ruší směrnice 95/46/ES (Úřední věstník Evropské unie L. 2016 č. 119/1).

Sběr údajů

Zvláště si ceníme respektování soukromí uživatelů, kteří navštěvují naše webové stránky.

V súlade s uznávanou praxou väčšiny webových služieb uchovávame otázky zasielané na náš server. To znamená, že máme verejné IP adresy, z ktorých používatelia prezerajú informačný obsah našej služby. Prezerané zdroje sú identifikované adresami URL a taktiež aj nasledujúce:

• čas, kdy přišel dotaz,
• čas potřebný k odeslání odpovědi,
• název klientské stanice - identifikace se provádí příslušným protokolem,
• informace o chybách, ke kterým došlo při provádění transakce,
• adresa URL stránky dříve navštívené uživatelem (referrer link) - pokud byl přenos na stránku společnosti proveden prostřednictvím odkazu,
• informace o verzi prohlížeče.

Bez ohledu na uvedené mohou vzniknout okolnosti, kdy pro provedení požadované služby nebo procesu budou nezbytné informace odlišné od výše uvedených, které se týkají uživatele, včetně osobních údajů. V takovém případě bude uživatel informován o potřebě zpřístupnění určitých informací, včetně osobních údajů a účelu použití těchto informací. Uživatel může provést dobrovolné rozhodnutí týkající se poskytnutí svých osobních údajů. Požadavek na vyplnění a odeslání formuláře/dotazníku, je vždy doplněn informacemi, jaký druh osobních údajů a pro jaký účel se bude shromažďovat.

Poskytnuté údaje budou zpracovány po dobu nezbytnou k dosažení účelu zpracování osobních údajů, pokud zákon nestanovuje jinak.
V případě, že uživatel poskytne ve formuláři/dotazníku osobní údaje třetí osoby, předpokládá se, že uživatel má příslušný souhlas od osoby, jejíž údaje byly poskytnuty.

Uživatel je kdykoliv oprávněn požádat o ukončení zpracování svých osobních údajů, relevantní údaje budou vymazány.

Vyhrazujeme si, že webové stránky společnosti Asseco CE Cloud neshromažďují, nesledují ani neověřují informace o věku uživatelů, kteří je navštěvují. Nedochází ke shromažďování informací, které by Asseco CE Cloud umožnily určit, zda uživatel (včetně příjemce a uživatele e-mailových seznamů, dotazníkového výzkumu a osoby účastnící se soutěže organizované jejich prostřednictvím) má schopnost vykonávat právní úkony.

Soubory cookies

Webové stránky společnosti Asseco CE Cloud používají tzv. soubory cookies nebo jiné technologie, které obsahují funkce podobné nebo ekvivalentní cookies, tj. informace uložené na koncovém zařízení uživatelů, kteří navštěvují webové stránky. Cookies jsou automaticky stahovány a využívány webovými stránkami při každém spojení s koncovým zařízením uživatele. Webové stránky používají soubory cookies na tyto účely:

• poskytování služeb,
• přizpůsobení obsahu webové stránky koncovému zařízení uživatele, uchování jednotlivých nastavení uživatele a optimalizace používání webových stránek,
• zlepšení bezpečnosti při kontrole zneužití v průběhu používání webových stránek,
• získání kolektivních, anonymních statistik pro zlepšení funkčnosti webových stránek,
• zachování relací uživatele (odkazuje se na webové stránky s možností přihlášení uživatele), aby se uživatel nemusel znovu přihlásit pod jeho jménem a heslem na každé webové stránce,
• umožnit používání základních funkcí webových stránek (např. uchovávání navštívených stránek, aby je bylo možné znovu otevřít na žádost uživatele),
• reklamní a marketingové účely pro přizpůsobení reklamního obsahu zobrazovaného na webových stránkách Asseco CE Cloud a na jiných webových stránkách podle výběru uživatele.

Webové stránky společnosti Asseco CE Cloud používají tyto typy cookies souborů:

• nezbytné cookies – tyto soubory pomáhají vytvářet použitelné webové stránky tak, že umožňují funkce jako je navigace na stránkách a přístup do chráněných oblastí webových stránek,
• preferenční cookies – tyto soubory umožňují webovým stránkám zapamatovat si informace, které mění způsob, jakým se webové stránky chovají nebo jak vypadají, například preferovaný jazyk nebo region,
• analytické cookies – tyto soubory shromažďují údaje o tom, jak návštěvníci webových stránek tyto stránky používají,
• marketingové cookies – tyto soubory se používají ke sledování návštěvníků webových stránek,
• neklasifikované cookies – tyto soubory jsou cookies soubory, které máme v procesu klasifikování společně s poskytovateli jednotlivých cookies.

Webové stránky společnosti Asseco CE Cloud používají tyto typy cookies souborů dle jejich časového trvání:

• dočasné soubory cookies - ukládají se pouze při používání webových stránek, tj. až do odhlášení, uzavření webových stránek nebo zavření uživatelského prohlížeče,
• trvalé soubory cookies - uloženy do uživatelského přístroje až do konce jejich životního cyklu (provozní čas nastavený na soubor cookies) nebo do doby, než je uživatel vymaže.

Nastavení souborů cookies je individuální pro každý internetový prohlížeč. Každý uživatel může akceptovat přijetí cookies nebo tuto možnost úplně vypnout nebo omezit přijetí souboru cookies na určitou míru na svém zařízení. Upozorňujeme, že způsob použití cookies může ovlivnit pohodlí při používání webových stránek a vést k nedostatečnému nebo nesprávnému zobrazení některých webových stránek.

Na řízení souborů cookies je třeba zvolit prohlížeč a provést nastavení:

• Edge
• Internet Explorer
• Firefox
• Chrome
• Opera
• Safari

Mobilní telefony:

• Android
• Windows Phone
• Blackberry

Pokud nezměníte nastavení v řízení souborů cookies, budou tyto soubory nainstalovány do koncového zařízení uživatele, a tak Asseco CE Cloud uloží informace o uživateli do koncového zařízení a získá k nim přístup.

Zpřístupnění webových stránek

Webové stránky společnosti Asseco CE Cloud mohou obsahovat odkazy na internetové stránky jiných subjektů. Společnost Asseco CE Cloud nemá vliv na politiku ochrany osobních údajů těchto subjektů a nezodpovídá za jejich politiku zpracování a ochrany osobních údajů.

Marketing

Veškeré osobní údaje poskytnuté uživatelem pomocí webových stránek společnosti Asseco CE Cloud mohou být použité na marketingové a PR účely pouze pokud uživatel vyjádří svůj souhlas s přijímáním obchodních informací.

Nábor pracovníků

Webové stránky společnosti Asseco CE Cloud mohou být použity při najímání nových pracovníků, stážistů nebo partnerů pro společnost Asseco CE Cloud nebo jiných subjektů skupiny Asseco CE. Takto získané osobní údaje se používají pro účely přijímání nových pracovníků pouze v rámci náborových procesů. Vyplněním formuláře žádosti o přijetí do zaměstnání uživatel vyjadřuje souhlas s účastí na náborových procesech prováděných společností Asseco CE Cloud. Souhlas se vztahuje na všechny dokumenty, které jsou předkládány v rámci náborových procesů. Údaje jsou zpracovávány po dobu udělení souhlasu. Souhlas může být kdykoliv odvolán.

Zpřístupnění informací klientům a partnerům.

Osobní údaje a informace získané prostřednictvím webových stránek společnosti Asseco CE Cloud mohou spoločnosti Asseco CE Cloud používat pro rozvoj a řízení obchodních vztahů s uživatelem, který zastupuje partnera nebo klienta. Mohou být zasílány zejména obchodní, produktové a marketingové informace nebo informace o programech partnerů. Asseco CE Cloud si vyhrazuje právo zpřístupnit takové informace jiným nejvyšším přidruženým společnostem za účelem poskytnutí služby za předpokladu, že zpřístupnění těchto informací je možné a byl k tomuto udělen souhlas.