Zásady ochrany osobních údajů
Obecná působnost
Tyto zásady ochrany osobních údajů se vztahují na všechny online nabídky společnosti Corporacion Lutz S.R.L. (dále jen „Corporacion Lutz“, „my“ nebo „nás“). Týkají se zejména našich webových stránek xuloo.org, corporacionlutz.com, tour.corporacionlutz.com, juandoliogym.com, pics.xuloo.org a všech budoucích domén a online služeb, které provozujeme. Touto jednotnou deklarací pokrýváme všechny své platformy, takže není nutné vytvářet samostatné zásady ochrany osobních údajů pro každou doménu.
Ochranu vašich osobních údajů považujeme za velmi důležitou a dodržujeme všechny použitelné právní předpisy na ochranu údajů. Tyto zásady jsou koncipovány tak, aby zohledňovaly požadavky dominikánského zákona č. 172-13, obecného nařízení EU o ochraně osobních údajů (GDPR), příslušných amerických předpisů o ochraně soukromí, zejména California Consumer Privacy Act (CCPA) a California Online Privacy Protection Act (CalOPPA), a pokynů americké Federal Trade Commission (FTC).
Níže jasně a úplně vysvětlujeme, jaké druhy údajů shromažďujeme, k jakým účelům je zpracováváme, na jakém právním základě a jaká práva máte ve vztahu ke svým údajům.
Správce osobních údajů
Správcem osobních údajů ve smyslu GDPR a dalších právních předpisů na ochranu údajů pro zpracování údajů na těchto webových stránkách je Corporacion Lutz S.R.L. se sídlem v Santo Domingu, Dominikánská republika.
S jakýmikoli dotazy nebo požadavky týkajícími se ochrany osobních údajů nás můžete kdykoli kontaktovat na adrese privacy@corporacionlutz.com.
(V těchto zásadách se výrazy „my“ a „nás“ vztahují na výše uvedenou společnost.)
Druhy shromažďovaných údajů a účely zpracování
Osobní údaje obecně zpracováváme pouze v rozsahu nezbytném pro poskytování našich služeb. Zejména shromažďujeme a používáme následující kategorie údajů pro uvedené účely:
Údaje, které nám aktivně poskytnete: patří sem například jméno, kontaktní údaje (e-mailová adresa, poštovní adresa, telefonní číslo), registrační údaje (uživatelské jméno, heslo), platební údaje související s objednávkami nebo rezervacemi a obsah zpráv, které nám odešlete. V závislosti na službě mohou být nutné další údaje, například zdravotní informace u fitness služeb nebo identifikační a cestovní údaje u turistických rezervací. Tyto údaje používáme k plnění smluvních povinností, vyřizování dotazů, komunikaci s vámi a poskytování požadované služby.
Automaticky shromažďované údaje o používání: při používání našich webových stránek jsou z technických důvodů automaticky shromažďovány určité údaje. Patří sem IP adresa vašeho zařízení, informace o zařízení a prohlížeči (typ, verze, operační systém), datum a čas přístupu, navštívené stránky a případně odkazující web. Používáme také soubory cookie a podobné technologie k analýze chování při používání (viz oddíl 5 – Cookies a sledování). Tyto údaje zpracováváme za účelem zajištění funkčnosti a bezpečnosti našich online služeb, obrany proti útokům a diagnostiky chyb, zlepšování služeb pomocí anonymních statistik a případně personalizace obsahu. Tyto údaje obvykle nespojujeme přímo s vaší osobou, pokud to není nutné pro výše uvedené účely.
Zásadně údaje nepoužíváme k jiným účelům než k těm, které jsou uvedeny výše. Pokud bychom je chtěli použít pro nový účel, vyžádáme si váš souhlas nebo ověříme existenci jiné platné právní základny.
Právní základy zpracování
Osobní údaje zpracováváme pouze na základě dovoleného právního důvodu. Podle typu zpracování se mohou uplatnit zejména tyto právní základy:
Souhlas: pokud jste nám udělili souhlas, zpracováváme vaše údaje pro účely v něm uvedené (například podle čl. 6 odst. 1 písm. a GDPR). To se týká například určitých cookies (viz oddíl 5) nebo zasílání newsletterů, s nimiž jste výslovně souhlasili. Dominikánský zákon 172-13 rovněž často vyžaduje předchozí souhlas, který v příslušných případech získáváme. Souhlas můžete kdykoli odvolat s účinky do budoucna (viz oddíl 9 o právech subjektů údajů).
Plnění smlouvy / předsmluvní opatření: vaše údaje zpracováváme, pokud je to nezbytné pro plnění smlouvy s vámi nebo provedení opatření před uzavřením smlouvy (například čl. 6 odst. 1 písm. b GDPR). To platí, když využíváte některou z našich služeb, například rezervujete výlet, kupujete produkt nebo vytváříte uživatelský účet. Takové zpracování je přípustné podle GDPR i dominikánského práva. V právu USA spadá pod „business purposes“, které umožňují nezbytné zpracování údajů při poskytování služby.
Právní povinnost: pokud se na nás vztahuje právní povinnost, můžeme údaje zpracovávat za účelem jejího splnění (například čl. 6 odst. 1 písm. c GDPR). Patří sem zákonné povinnosti uchovávání obchodních a platebních údajů pro daňové účely a informační povinnosti vůči orgánům. Dominikánský zákon 172-13 rovněž umožňuje nebo vyžaduje uchovávání či předávání údajů, pokud to stanoví zákon. Obdobná pravidla platí v USA pro požadavky orgánů činných v trestním řízení a regulačních orgánů.
Oprávněné zájmy: údaje můžeme zpracovávat za účelem ochrany našich oprávněných zájmů nebo zájmů třetích osob (v EU podle čl. 6 odst. 1 písm. f GDPR, pokud nepřevažují vaše práva). Může jít například o IT bezpečnost, prevenci podvodů, přímý marketing vůči stávajícím zákazníkům nebo zlepšování našich služeb, například analýzou údajů o používání. Dbáme na to, aby vaše práva a svobody nebyly nepřiměřeně dotčeny, a provádíme odpovídající vyvažování zájmů. Pokud podobné zásady existují v dominikánském nebo americkém právu, opíráme se také o ně.
Poznámka: v jednotlivých případech se mohou použít jiné právní základy, například životně důležité zájmy podle čl. 6 odst. 1 písm. d GDPR nebo úkol ve veřejném zájmu podle čl. 6 odst. 1 písm. e GDPR. Pokud to bude relevantní, výslovně to uvedeme. Obvykle se tyto situace našich služeb netýkají.
Soukromé přístupy k projektům a bezpečnostní kontroly
Pro soukromé klientské projekty poskytujeme individuální přístupy chráněné heslem. Pro správu takového přístupu zpracováváme jméno klienta, přístupový token uložený v databázi aplikace pouze ve formě hashe, hash hesla, stav aktivace, volitelné datum vypršení a čas posledního použití.
Při pokusech o přihlášení ukládáme za účelem ochrany před zneužitím a útoky hrubou silou čas pokusu, informaci o jeho úspěšnosti, user-agent použitého prohlížeče a pseudonymizovaný hash IP adresy. Samotná IP adresa se v této bezpečnostní tabulce neukládá v otevřené podobě.
Tyto údaje používáme výhradně k ověření oprávněných klientů, omezení přístupu na konkrétní soukromý projekt, který jim byl zpřístupněn, a k odhalování a omezování neoprávněných pokusů o přístup. Nepoužíváme je pro reklamu, sledování ani profilování.
Pokud se použije GDPR, zpracování pro plnění nebo přípravu smluvního vztahu vychází z čl. 6 odst. 1 písm. b) GDPR a zpracování za účelem bezpečnosti našich systémů a klientských údajů z našeho oprávněného zájmu podle čl. 6 odst. 1 písm. f) GDPR. Bezpečnostní opatření se řídí také použitelnými právními požadavky, včetně čl. 32 GDPR a použitelných dominikánských předpisů o ochraně osobních údajů.
Záznamy o pokusech o přihlášení se automaticky mažou po 30 dnech. Údaje o klientském přístupu se uchovávají pouze po dobu, kdy je přístup potřebný, nebo pokud existují zákonné či smluvní důvody pro uchování. Při smazání klientského přístupu se prostřednictvím databázových vazeb smažou i související záznamy o pokusech o přihlášení.
Pokud je pro zákaznický přístup aktivována e-mailová adresa a automatická upozornění, zpracováváme navíc e-mailovou adresu zákazníka a jeho preferovaný jazyk upozornění a při přidání nových fotografií nebo videí projektu odešleme e-mail. Tato funkce je volitelná a lze ji pro zákaznický přístup kdykoli vypnout.
Cookies a sledovací technologie
Naše webové stránky používají cookies a podobné sledovací technologie, jako jsou pixely a lokální úložiště, aby bylo používání pohodlnější a abychom získali přehled o využívání našich služeb. Cookie je malý textový soubor uložený ve vašem zařízení. Cookies zařízení nepoškozují a neobsahují viry. Používáme nezbytné cookies nutné pro provoz stránky a případně volitelné cookies pro analytické a reklamní účely.
Nezbytné cookies: tyto cookies jsou nutné pro správné fungování našich webových stránek a služeb. Bez nich by například nemuselo být možné zůstat přihlášen nebo používat nákupní košík a platební funkce. Ukládají například identifikátor relace, jazykové preference nebo další nastavení a umožňují rozpoznání uživatele při procházení webu. Protože jsou nezbytné pro provoz, mohou být nastaveny bez souhlasu ihned po vstupu na stránku. Můžete je zablokovat v nastavení prohlížeče, ale některé funkce webu pak mohou být omezeny.
Analytické a statistické cookies: tyto volitelné cookies nám pomáhají pochopit, jak návštěvníci používají naše stránky, například které stránky navštěvují často nebo zda se objevují chybová hlášení. Tyto informace nám umožňují zlepšovat obsah a funkce. Za tímto účelem můžeme využívat služby třetích stran, zejména Google Analytics. Informace o používání, včetně anonymizovaných IP adres, mohou být předávány společnosti Google a statisticky vyhodnocovány. Tyto cookies nastavujeme pouze s vaším výslovným souhlasem.
Reklamní a marketingové cookies: můžeme také používat cookies vybraných partnerů, abychom vám zobrazovali relevantní reklamu, například bannery na našich stránkách. Tyto cookies shromažďují informace o používání za účelem personalizace obsahu. Nastavují se pouze tehdy, pokud jste s nimi výslovně souhlasili, například prostřednictvím našeho cookie banneru. Bez souhlasu zůstávají deaktivované.
Souhlas s cookies a jeho odvolání: při první návštěvě, pokud jsou aktivní volitelné cookies, vás požádáme o souhlas prostřednictvím cookie banneru. Můžete zde zvolit, které kategorie chcete povolit. Souhlas můžete kdykoli odvolat nebo změnit nastavení prostřednictvím banneru, pokud je dostupný, nebo nás kontaktovat.
Nastavení prohlížeče a „Do Not Track“: cookies můžete kdykoli smazat nebo zablokovat v nastavení prohlížeče. Některé prohlížeče nabízejí také funkci „Do Not Track“ (DNT). Naše weby v současnosti na signály DNT zvlášť nereagují, protože neexistuje závazný standard. Se všemi uživateli však zacházíme v souladu s těmito zásadami.
Předávání třetím stranám a poskytovatelům služeb
Vaše údaje považujeme za důvěrné a neprodáváme je třetím stranám. Externím příjemcům je předáváme pouze tehdy, pokud to zákon dovoluje a platí jeden z následujících důvodů:
Pověření poskytovatelé služeb (zpracovatelé): spolupracujeme s externími poskytovateli, kteří pro nás zajišťují služby, například IT a hosting, e-mailové služby nebo analytiku. V rámci svých úkolů mohou získat přístup k osobním údajům, ale jednají pouze podle našich pokynů. Se zpracovateli uzavíráme požadované dohody o ochraně údajů. Například hostingová společnost může zpracovávat technické údaje, jako jsou logy nebo obsah databáze, pouze podle našich instrukcí. Totéž platí pro analytické služby, například Google Analytics, pokud vystupují jako naši zpracovatelé.
Partneři při poskytování služeb: pokud je to nutné pro realizaci našich služeb, předáváme údaje partnerům nebo pomocným subjektům. Při rezervaci výletu nebo cesty může být například nutné předat vaše jméno, případně datum narození a údaje o rezervaci místním poskytovatelům, hotelům, leteckým společnostem nebo jiným partnerům. U fitness služeb mohou být údaje o členství spravovány interním systémem nebo v případě potřeby sdíleny s místními trenéry. Předání je vždy omezeno na nezbytný rozsah a probíhá v souladu s použitelnými pravidly ochrany údajů.
Poskytovatelé platebních služeb: pro online platby používáme externí služby, například Stripe nebo PayPal, abychom zajistili bezpečné zpracování transakcí. Při platbě jsou nezbytné platební údaje předány přímo příslušnému poskytovateli, například číslo karty, částka faktury a jméno. Tito poskytovatelé zpracovávají platební údaje jako samostatní správci podle vlastních zásad ochrany soukromí. My obvykle obdržíme pouze potvrzení platby a základní údaje, například jméno, e-mail a informaci o úspěšné platbě, pro účetní účely. Úplné údaje o kartě nebo účtu neukládáme, kromě informací nutných pro účetnictví, například ID transakce.
Předání vyžadované zákonem nebo oprávněné: v určitých situacích můžeme být povinni předat údaje třetím stranám na základě zákona nebo úředního rozhodnutí. Může jít o policii, dozorové orgány, soudy nebo jiné úřady. Předání může být nutné také k uplatnění nebo obraně našich práv, například prostřednictvím inkasních agentur nebo právníků. Při podnikové transakci, jako je fúze, akvizice nebo prodej části společnosti, může být nezbytný převod údajů kupujícím nebo auditním poradcům. Vždy zajišťujeme odpovídající ochranu a dodržení právních požadavků.
Odpovědnost za třetí strany: externí příjemci jsou buď smluvně vázáni jako zpracovatelé, nebo jednají jako samostatní správci pro konkrétní účely. Partnery pečlivě vybíráme, ale nemůžeme nést odpovědnost za jejich postupy v oblasti ochrany údajů mimo naši kontrolu. Dbáme na existenci vhodných smluv v okamžiku předání. Další informace naleznete v zásadách ochrany soukromí příslušných třetích stran, například Google, Stripe nebo PayPal. K jinému předávání vašich osobních údajů bez výslovného souhlasu nedochází.
Předávání údajů do třetích zemí
Corporacion Lutz S.R.L. sídlí v Dominikánské republice a využíváme také služby společností se sídlem v jiných zemích, například v USA. Vaše osobní údaje proto mohou být předávány a zpracovávány mimo zemi vašeho bydliště.
Uživatelé z EU/EHP: pokud používáte naše služby z Evropské unie nebo Evropského hospodářského prostoru, mohou být vaše údaje předávány do zemí mimo EHP, které nemusí poskytovat úroveň ochrany rovnocennou právu EU. Vzhledem k našemu sídlu mohou být údaje zpracovávány v Dominikánské republice a předávány poskytovatelům v USA, například společnosti Google nebo platebním poskytovatelům. Používáme vhodné záruky podle čl. 44 a násl. GDPR, zejména standardní smluvní doložky EU (SCC). Někteří američtí poskytovatelé mohou být rovněž certifikováni podle EU-U.S. Data Privacy Framework; pokud je to relevantní, opíráme se o tuto certifikaci. V jednotlivých případech se můžeme opřít také o výjimky podle čl. 49 GDPR, například pokud je přenos nezbytný k plnění smlouvy s vámi.
Uživatelé z Dominikánské republiky: dodržujeme také požadavky dominikánského zákona 172-13 na mezinárodní přenosy údajů. Osobní údaje lze zpravidla předat do jiné země pouze tehdy, existují-li dostatečné záruky nebo pokud subjekt údajů udělil souhlas. Při předávání údajů z Dominikánské republiky zahraničním poskytovatelům, například do USA nebo Evropy, zajišťujeme odpovídající smluvní záruky nebo v případě potřeby získáváme váš souhlas.
USA, Kanada a další země: pokud jste z USA, Kanady nebo jiné země mimo EU/Dominikánskou republiku, mohou být vaše údaje zpracovávány v Dominikánské republice a případně i v dalších zemích. Zajišťujeme uznávané bezpečnostní mechanismy. Například naši američtí poskytovatelé mohou být smluvně vázáni jako „Service Providers“ podle CCPA, aby údaje používali pouze pro určené účely a udržovali přiměřenou úroveň bezpečnosti. Bez ohledu na zemi původu se uplatní ochrana popsaná v těchto zásadách. Údaje nepředáváme do třetích zemí bez odpovídajících záruk. Máte-li dotazy ke konkrétním opatřením nebo smluvním doložkám, můžete nás kontaktovat.
Doby uchovávání údajů
Osobní údaje uchováváme pouze po dobu nezbytnou pro příslušné účely. Poté je vymažeme nebo anonymizujeme, pokud tomu nebrání zákonné povinnosti uchovávání. Konkrétní doby závisí na druhu údajů a účelu zpracování:
Údaje účtu a profilu: údaje spojené s vaším uživatelským účtem nebo profilem jsou zpravidla uchovávány po dobu aktivního používání. Pokud účet odstraníte, odstraníme jej my nebo přestanete naše služby používat, jsou tyto údaje obvykle krátce poté odstraněny z aktivních systémů. Informace, které musí být z právních důvodů uchovávány, jsou zablokovány a dále se aktivně nepoužívají.
Smluvní a transakční údaje: osobní údaje shromážděné v souvislosti s rezervací, objednávkou nebo jinou transakcí, například smluvní údaje, faktury a platby, uchováváme po dobu nezbytnou pro plnění smlouvy a následných povinností. Po úplném splnění omezíme jejich zpracování a po uplynutí příslušných zákonných lhůt je odstraníme. Podle dominikánských a mezinárodních obchodních a daňových pravidel může být nutné určité obchodní dokumenty, například faktury a platební doklady, uchovávat 5–10 let. Během této doby nejsou používány k jiným účelům a následně jsou běžně mazány.
Komunikační údaje: pokud nás kontaktujete, například e-mailem nebo prostřednictvím kontaktního formuláře, uchováváme vaše údaje a komunikaci po dobu nezbytnou k vyřízení dotazu a případných navazujících otázek. Po ukončení záležitosti příslušné údaje smažeme, pokud jiné právní povinnosti nevyžadují jejich další uchování.
Údaje newsletteru a marketingu: pokud jste se přihlásili k odběru newsletteru nebo podobné komunikace, uchováváme potřebné údaje, například e-mailovou adresu, až do odhlášení nebo žádosti o výmaz. Po odhlášení je kontakt okamžitě odstraněn z distribučního seznamu. Minimální soubor údajů, například e-mail a čas odhlášení, může být uchován k prokázání odhlášení a zamezení dalšího zasílání.
Logy a protokolové údaje: serverové logy a podobné údaje, například přístupové záznamy, se obvykle uchovávají pouze několik týdnů, typicky 4–8 týdnů, za účelem sledování bezpečnosti systému a diagnostiky chyb. Při bezpečnostních incidentech, například kybernetických útocích, mohou být dotčené logy uchovávány déle až do úplného vyřešení incidentu.
Zálohy dat: pro ochranu před ztrátou dat vytváříme pravidelné zálohy databází a systémů. Zálohy uchováváme pouze po dobu nezbytnou pro obnovu. Starší zálohy se v definovaných intervalech přepisují. Přístup k zálohám probíhá pouze v případě potřeby, například při ztrátě dat, a vždy v souladu se zásadami ochrany údajů uvedenými v tomto dokumentu.
Jakmile odpadne účel zpracování a neexistuje zákonná povinnost uchovávání, příslušné osobní údaje jsou běžně vymazány. V jednotlivých případech mohou být nejprve zablokovány, pokud výmaz není dovolen z právních nebo smluvních důvodů. Alternativně mohou být anonymizovány, pokud poté již nebude možné zjistit konkrétní osobu.
Práva subjektů údajů
Jako subjekt údajů máte v závislosti na použitelném právu různá práva týkající se osobních údajů, které zpracováváme. Tato práva vyplývají zejména z GDPR, dominikánského zákona o ochraně údajů a s určitými rozdíly také z CCPA. Vaše práva respektujeme a podporujeme vás při jejich uplatnění. Máte zejména následující práva:
Právo na přístup: můžete požádat o potvrzení, zda o vás zpracováváme osobní údaje, a pokud ano, získat k nim přístup. Právo zahrnuje informace o účelech zpracování, kategoriích údajů, příjemcích, předpokládané době uchovávání nebo kritériích jejího určení a dalších vašich právech. Máte také právo získat kopii zpracovávaných údajů. (Čl. 15 GDPR; dominikánské právo poskytuje srovnatelné právo na přístup; CCPA dává spotřebitelům v Kalifornii právo znát kategorie a konkrétní osobní informace shromážděné za posledních 12 měsíců.)
Právo na opravu: pokud zpracováváme nepřesné nebo neúplné osobní údaje, můžete požádat o jejich opravu. Nesprávné informace opravíme a neúplné údaje podle potřeby doplníme. (Čl. 16 GDPR; dominikánské právo rovněž poskytuje odpovídající právo na aktualizaci nebo opravu.)
Právo na výmaz („právo být zapomenut“): za určitých podmínek můžete požádat o výmaz osobních údajů, například když účel zpracování pominul, odvolali jste souhlas a neexistuje jiný právní základ nebo je zpracování protiprávní. V takových případech údaje bez zbytečného odkladu vymažeme. Existují však výjimky, například zákonné povinnosti uchovávání, potřeba údajů pro určení, výkon nebo obhajobu právních nároků či jiné zákonné důvody. (Čl. 17 GDPR; dominikánské právo rovněž upravuje výmaz protiprávních nebo zastaralých údajů; CCPA umožňuje požadovat výmaz s určitými zákonnými výjimkami.)
Právo na omezení zpracování: za určitých okolností můžete požádat o dočasné omezení zpracování. Kromě uchování se pak údaje zpracovávají pouze s vaším souhlasem nebo pro úzce vymezené účely. To může platit například při ověřování správnosti údajů, během posuzování vaší námitky nebo tehdy, je-li zpracování protiprávní, ale místo výmazu požadujete omezení. (Čl. 18 GDPR.) Při omezení příslušné údaje označíme a zabráníme jejich dalšímu neoprávněnému zpracování.
Právo na přenositelnost: máte právo získat osobní údaje, které jste nám poskytli, ve strukturovaném, běžně používaném a strojově čitelném formátu a pokud je to technicky možné, požádat o jejich přímé předání jiné společnosti. Toto právo platí, pokud je zpracování založeno na souhlasu nebo smlouvě a probíhá automatizovaně. (Čl. 20 GDPR.)
Právo vznést námitku: pokud zpracování vychází z oprávněných zájmů, můžete z důvodů týkajících se vaší konkrétní situace vznést námitku (čl. 21 odst. 1 GDPR). Zpracování pro tyto účely ukončíme, pokud neprokážeme závažné oprávněné důvody. Námitka proti přímému marketingu: proti zpracování osobních údajů pro marketingové účely můžete vznést námitku kdykoli (čl. 21 odst. 2 GDPR).
Právo odvolat souhlas: pokud údaje zpracováváme na základě souhlasu, můžete jej kdykoli odvolat. Odvolání působí do budoucna; zákonnost zpracování provedeného před odvoláním tím není dotčena.
Právo na opt-out („Do Not Sell My Personal Information“, CCPA): spotřebitelé s bydlištěm v Kalifornii mají právo odmítnout prodej svých osobních údajů třetím stranám. V současnosti osobní údaje neprodáváme. Pokud by se to změnilo, budeme vás předem informovat.
Právo na nediskriminaci (CCPA): pokud jako spotřebitel v Kalifornii využijete svá práva podle CCPA, nesmíte být z tohoto důvodu diskriminováni. Všem uživatelům poskytujeme stejnou kvalitu služeb.
Právo podat stížnost / právní prostředek: pokud se domníváte, že vaše údaje zpracováváme protiprávně nebo dostatečně nechráníme vaše práva, můžete podat stížnost u příslušného dozorového orgánu v EU, Dominikánské republice nebo USA.
Uplatnění práv: pro uplatnění výše uvedených práv nás můžete kdykoli neformálně kontaktovat prostřednictvím možností uvedených v oddílu 2. Odpovíme ve lhůtách stanovených právem: obvykle do jednoho měsíce v EU, do 10 dnů v Dominikánské republice a do 45 dnů v Kalifornii.
Bezpečnost zpracování údajů
Používáme rozsáhlá technická a organizační bezpečnostní opatření k ochraně vašich osobních údajů před ztrátou, zneužitím, neoprávněným přístupem, neoprávněným zveřejněním nebo změnou. Tato opatření průběžně přizpůsobujeme technologickému vývoji. Patří mezi ně zejména:
- Přenos citlivých údajů je vždy šifrovaný, například pomocí SSL/TLS, což lze rozpoznat podle „https://“ v URL.
- Naše systémy jsou chráněny proti neoprávněnému přístupu firewally a dalšími ochrannými mechanismy.
- Přístup k osobním údajům v rámci společnosti je omezen na zaměstnance, kteří je potřebují k plnění svých úkolů podle zásady „need-to-know“. Tito zaměstnanci jsou vázáni povinností mlčenlivosti a pravidelně dostávají školení či informace o ochraně osobních údajů.
- Používáme vhodné kontroly přístupu a autentizační postupy, aby k údajům měly přístup pouze oprávněné osoby.
- Pravidelně vytváříme zálohy, provádíme bezpečnostní kontroly a v případě potřeby penetrační testy, abychom zajistili integritu a dostupnost údajů.
Navzdory veškerému úsilí nelze nikdy zaručit stoprocentní bezpečnost elektronické komunikace nebo ukládání. Neustále však usilujeme o vysokou úroveň zabezpečení. Pokud by došlo k narušení ochrany osobních údajů, které pravděpodobně představuje vysoké riziko pro vaše práva a svobody, budeme vás bezodkladně informovat a v případě potřeby také příslušný dozorový orgán v souladu s právními požadavky, například podle čl. 33 a 34 GDPR.
Odpovědnost uživatele: doporučujeme, abyste k bezpečnosti přispívali i vy. Uchovávejte přihlašovací údaje v tajnosti, používejte bezpečná hesla a nesdělujte citlivé informace třetím stranám bez důvodu. Pokud máte podezření na zneužití účtu nebo údajů, okamžitě nás informujte, abychom mohli přijmout vhodná ochranná opatření.
Změny těchto zásad ochrany osobních údajů
Vyhrazujeme si právo tyto zásady podle potřeby upravit nebo aktualizovat. Důvodem mohou být změny našich služeb, například zavedení nových funkcí vyžadujících využití údajů, nebo změny právních požadavků, například nové zákony či rozhodnutí regulačních orgánů.
V případě významných změn vás vhodným způsobem informujeme, například výrazným oznámením na našich webových stránkách a pokud máme vaši e-mailovou adresu, případně také přímou zprávou.
Aktuální znění zásad ochrany osobních údajů je vždy zveřejněno na našich webových stránkách včetně data účinnosti.
Doporučujeme tyto zásady čas od času zkontrolovat, zejména před tím, než nám poskytnete osobní údaje. V případě pochybností je rozhodující aktuální online verze.
Pokud se změna týká způsobu použití údajů, pro který je nutný váš souhlas, samozřejmě si předem vyžádáme nový souhlas.
Verze těchto zásad ochrany osobních údajů: září 2026.