Zásady ochrany osobních údajů

Zásady zpracování osobních údajů

1. Obecná ustanovení

Tyto zásady zpracování osobních údajů definují postup pro jejich zpracování a opatření přijatá k zajištění bezpečnosti osobních údajů „growwise-cs.techinfus.com“ (dále jen Provozovatel).

1.1. Provozovatel si jako nejdůležitější cíl a podmínku pro realizaci své činnosti stanoví dodržování práv a svobod fyzických osob a občanů při zpracování jejich osobních údajů, včetně ochrany práva na soukromí, osobní a rodinné tajemství.

1.2. Tyto zásady Provozovatele týkající se zpracování osobních údajů (dále jen Zásady) se vztahují na veškeré informace, které Provozovatel může obdržet o návštěvnících webových stránek https://growwise-cs.techinfus.com.

2. Základní pojmy použité v Zásadách

2.1. Automatizované zpracování osobních údajů je zpracování osobních údajů pomocí výpočetní techniky.

2.2. Blokování osobních údajů je dočasné ukončení zpracování osobních údajů (s výjimkou případů, kdy je zpracování nezbytné pro upřesnění osobních údajů).

2.3. Webové stránky — soubor grafických a informačních materiálů, jakož i počítačových programů a databází, zajišťující jejich dostupnost na internetu na síťové adrese https://growwise-cs.techinfus.com.

2.4. Informační systém osobních údajů – soubor osobních údajů obsažených v databázích a informačních technologiích a technických prostředcích, které zajišťují jejich zpracování.

2.5. Anonymizace osobních údajů – úkony, v jejichž důsledku nelze bez použití dalších informací určit vlastnictví osobních údajů konkrétním Uživatelem nebo jiným subjektem osobních údajů.

2.6. Zpracování osobních údajů je jakýkoli úkon (operace) nebo soubor úkonů (operací) prováděných s použitím automatizačních nástrojů či bez použití s ​​osobními údaji, včetně shromažďování, zaznamenávání, systematizace, shromažďování, uchovávání, zpřesňování (aktualizace, úpravy), extrakce, používání, přenosu (šíření, poskytování, zpřístupňování), anonymizace, blokování, výmazu, zničení osobních údajů.

2.7. Provozovatel — státní orgán, obecní orgán, právnická osoba nebo fyzická osoba, která samostatně nebo společně s jinými osobami organizuje a/nebo provádí zpracování osobních údajů a dále určuje účely zpracování osobních údajů, složení zpracovávaných osobních údajů a úkony (operace) prováděné s osobními údaji.

2.8. Osobní údaje – jakékoli informace týkající se přímo či nepřímo konkrétního nebo identifikovatelného Uživatele webových stránek https://growwise-cs.techinfus.com.

2.9. Osobní údaje povolené k šíření subjektem osobních údajů jsou osobní údaje, k nimž subjekt osobních údajů uděluje přístup neomezenému počtu osob udělením souhlasu se zpracováním osobních údajů povolených k šíření způsobem stanoveným zákonem o osobních údajích (dále jen „osobní údaje povolené k šíření“).

2.10. Uživatel – jakýkoli návštěvník webových stránek https://growwise-cs.techinfus.com.

2.11. Poskytování osobních údajů – úkony směřující ke zpřístupnění osobních údajů určité osobě nebo určité skupině osob.

2.12. Šíření osobních údajů – jakékoli jednání směřující ke zpřístupnění osobních údajů neurčitému počtu osob (předávání osobních údajů) nebo seznámení neomezeného počtu osob s osobními údaji, včetně zveřejnění osobních údajů ve sdělovacích prostředcích, zveřejnění v informačních a telekomunikačních sítích nebo zpřístupnění osobních údajů jakýmkoli jiným způsobem.

2.13. Přeshraniční předávání osobních údajů je předávání osobních údajů na území cizího státu orgánu státní správy cizího státu, zahraniční fyzické osobě nebo zahraniční právnické osobě.

2.14. Sničení osobních údajů – jakékoli jednání, v jehož důsledku jsou osobní údaje nenávratně zničeny s nemožností další obnovy obsahu osobních údajů v informačním systému osobních údajů a/nebo zničení hmotných nosičů osobních údajů.

3. Základní práva a povinnosti Provozovatele

3.1. Provozovatel má právo:

— získat od subjektu osobních údajů spolehlivé informace a/nebo dokumenty obsahující osobní údaje;

— v případě odvolání souhlasu se zpracováním osobních údajů subjektem osobních údajů, jakož i zaslání žádosti o ukončení zpracování osobních údajů, má Provozovatel právo pokračovat ve zpracování osobních údajů i bez souhlasu subjektu osobních údajů, pokud existují důvody stanovené v zákoně o osobních údajích;

— samostatně určovat složení a seznam opatření nezbytných a dostatečných k zajištění plnění povinností stanovených zákonem o osobních údajích a regulačními právními akty přijatými v souladu s ním, pokud zákon o osobních údajích nebo jiné federální zákony nestanoví jinak.

3.2. Provozovatel je povinen:

— poskytnout subjektu osobních údajů na jeho žádost informace týkající se zpracování jeho osobních údajů;

— organizovat zpracování osobních údajů v souladu s postupem stanoveným platnými právními předpisy;

— reagovat na žádosti a dotazy subjektů osobních údajů a jejich zákonných zástupců v souladu s požadavky zákona o ochraně osobních údajů;

— na žádost oprávněného orgánu pro ochranu práv subjektů osobních údajů oznámit potřebné informace do 10 dnů ode dne obdržení takové žádosti;

— zveřejnit nebo jinak poskytnout neomezený přístup k těmto Zásadám týkajícím se zpracování osobních údajů;

— přijímat právní, organizační a technická opatření k ochraně osobních údajů před neoprávněným nebo náhodným přístupem, zničením, změnou, blokováním, kopírováním, poskytováním, šířením osobních údajů, jakož i před jiným protiprávním jednáním ve vztahu k osobním údajům;

— zastavit přenos (šíření, poskytování, přístup) osobních údajů, zastavit zpracování a zničit osobní údaje způsobem a v případech stanovených zákonem o osobních údajích;

— plnit další povinnosti stanovené zákonem o ochraně osobních údajů.

4. Základní práva a povinnosti subjektů osobních údajů

4.1. Subjekty osobních údajů mají právo:

— obdržet informace týkající se zpracování jejich osobních údajů, s výjimkou případů stanovených federálními zákony. Informace jsou subjektu osobních údajů poskytovány Provozovatelem v přístupné formě a nesmí obsahovat osobní údaje týkající se jiných subjektů osobních údajů, s výjimkou případů, kdy existují zákonné důvody pro zveřejnění těchto osobních údajů. Seznam informací a postup pro jejich získání stanoví zákon o osobních údajích;

— požadovat od provozovatele vyjasnění svých osobních údajů, jejich blokování nebo zničení, pokud jsou osobní údaje neúplné, zastaralé, nepřesné, neoprávněně získané nebo nejsou nezbytné pro uvedený účel zpracování, a také přijmout opatření stanovená zákonem k ochraně svých práv;

— vyžadovat předchozí souhlas při zpracování osobních údajů za účelem propagace zboží, prací a služeb na trhu;

— odvolat souhlas se zpracováním osobních údajů, jakož i zaslat žádost o zastavení zpracování osobních údajů;

— podat odvolání k oprávněnému orgánu na ochranu práv subjektů osobních údajů nebo k soudu proti protiprávnímu jednání nebo nečinnosti Provozovatele při zpracování jeho osobních údajů;

— vykonávat další práva stanovená zákonem.

4.2. Subjekty osobních údajů jsou povinny:

— poskytnout Provozovateli spolehlivé informace o sobě;

— informovat Provozovatele o upřesnění (aktualizaci, změně) vašich osobních údajů.

4.3. Osoby, které poskytly Provozovateli nepravdivé informace o sobě nebo informace o jiném subjektu osobních údajů bez jeho souhlasu, nesou odpovědnost v souladu se zákonem.

5. Zásady zpracování osobních údajů

5.1. Zpracování osobních údajů je prováděno zákonným a spravedlivým způsobem.

5.2. Zpracování osobních údajů je omezeno na dosažení konkrétních, předem stanovených a oprávněných účelů. Zpracování osobních údajů, které je neslučitelné s účely, pro které byly shromážděny, je zakázáno.

5.3 Není povoleno kombinovat databáze obsahující osobní údaje zpracovávané pro účely, které jsou vzájemně neslučitelné.

5.4. Předmětem zpracování jsou pouze osobní údaje, které splňují účely jejich zpracování.

5.5. Obsah a objem zpracovávaných osobních údajů odpovídají uvedeným účelům zpracování. Zpracovávané osobní údaje nesmí být ve vztahu k uvedeným účelům zpracování nepřiměřené.

5.6. Při zpracování osobních údajů je zajištěna přesnost, dostatečnost a v případě potřeby i relevance osobních údajů pro účely zpracování osobních údajů. Provozovatel přijímá a/nebo zajišťuje přijetí nezbytných opatření k odstranění nebo vyjasnění neúplných nebo nepřesných údajů.

5.7. Osobní údaje budou uchovávány ve formě, která umožňuje identifikaci subjektu osobních údajů, a to nejdéle po dobu nezbytně nutnou pro účely zpracování osobních údajů, pokud doba uchovávání osobních údajů není stanovena federálním zákonem nebo smlouvou, jejíž je subjekt osobních údajů stranou, oprávněnou osobou nebo ručitelem. Zpracovávané osobní údaje budou zničeny nebo anonymizovány po dosažení účelů zpracování nebo po pominutí potřeby dosažení těchto účelů, pokud federální zákon nestanoví jinak.

6. Účely zpracování osobních údajů

7. Podmínky zpracování osobních údajů

7.1. Zpracování osobních údajů se provádí se souhlasem subjektu osobních údajů se zpracováním jeho osobních údajů.

7.2. Zpracování osobních údajů je nezbytné pro plnění funkcí, pravomocí a povinností uložených provozovateli zákonem.

7.3. Zpracování osobních údajů je nezbytné pro výkon spravedlnosti, výkon soudního aktu nebo aktu jiného orgánu či úřední osoby, který podléhá výkonu v souladu s právními předpisy o exekučním řízení.

7.4. Zpracování osobních údajů je nezbytné pro plnění smlouvy, jejíž je subjekt osobních údajů stranou, oprávněnou osobou nebo ručitelem, jakož i pro uzavření smlouvy z podnětu subjektu osobních údajů nebo smlouvy, podle níž bude subjekt osobních údajů oprávněnou osobou nebo ručitelem.

7.5. Zpracování osobních údajů je nezbytné pro výkon práv a oprávněných zájmů provozovatele nebo třetích stran nebo pro dosažení společensky významných cílů, pokud tím nejsou porušena práva a svobody subjektu osobních údajů.

7.6. Provádí se zpracování osobních údajů, k nimž je přístup udělen neomezenému počtu osob subjektem osobních údajů nebo na jeho žádost (dále jen veřejně dostupné osobní údaje).

7.7. Provádí se zpracování osobních údajů, které podléhají zveřejnění nebo povinnému zveřejnění v souladu s federálním zákonem.

8. Postup pro shromažďování, uchovávání, předávání a další druhy zpracování osobních údajů

Bezpečnost osobních údajů zpracovávaných Provozovatelem je zajištěna zavedením právních, organizačních a technických opatření nezbytných k plnému splnění požadavků platných právních předpisů v oblasti ochrany osobních údajů.

8.1. Provozovatel zajišťuje bezpečnost osobních údajů a činí veškerá možná opatření, aby zabránil neoprávněným osobám v přístupu k osobním údajům.

8.2. Osobní údaje Uživatele nebudou za žádných okolností nikdy a s výjimkou případů souvisejících s dodržováním platných právních předpisů nebo v případě, že subjekt osobních údajů udělil Provozovateli souhlas s předáním údajů třetí straně za účelem plnění závazků z občanskoprávní smlouvy.

8.3. Pokud jsou v osobních údajích zjištěny jakékoli nepřesnosti, může je Uživatel samostatně aktualizovat zasláním oznámení na e-mailovou adresu Provozovatele admin@growwise-cs.techinfus.com s předmětem „Aktualizace osobních údajů“.

8.4. Doba zpracování osobních údajů je určena dosažením účelů, pro které byly osobní údaje shromážděny, pokud smlouva nebo platné právní předpisy nestanoví jinou dobu.
Uživatel může svůj souhlas se zpracováním osobních údajů kdykoli odvolat zasláním oznámení Provozovateli e-mailem na e-mailovou adresu Provozovatele admin@growwise-cs.techinfus.com s předmětem „Odvolání souhlasu se zpracováním osobních údajů“.

8.5. Veškeré informace shromážděné službami třetích stran, včetně platebních systémů, komunikačních nástrojů a dalších poskytovatelů služeb, jsou ukládány a zpracovávány uvedenými subjekty (Provozovateli) v souladu s jejich Uživatelskou smlouvou a Zásadami ochrany osobních údajů. Předmětem osobních údajů a/nebo uvedenými dokumenty. Provozovatel nenese odpovědnost za jednání třetích stran, včetně poskytovatelů služeb uvedených v tomto článku.

8.6. Zákazy stanovené subjektem osobních údajů ohledně předávání (s výjimkou poskytnutí přístupu), jakož i ohledně zpracování nebo podmínek zpracování (s výjimkou získání přístupu) osobních údajů povolených k šíření, se nevztahují na případy zpracování osobních údajů ve státním, veřejném a jiném veřejném zájmu stanoveném zákonem.

8.7. Provozovatel při zpracování osobních údajů dbá na mlčenlivost o osobních údajích.

8.8. Provozovatel uchovává osobní údaje ve formě, která umožňuje identifikaci subjektu osobních údajů, nejdéle po dobu nezbytně nutnou pro účely zpracování osobních údajů, pokud doba uchovávání osobních údajů není stanovena federálním zákonem, smlouvou, jejíž je subjekt osobních údajů stranou, oprávněnou osobou nebo ručitelem.

8.9. Podmínkou pro ukončení zpracování osobních údajů může být dosažení účelů zpracování osobních údajů, zánik souhlasu subjektu osobních údajů, odvolání souhlasu subjektem osobních údajů nebo žádost o ukončení zpracování osobních údajů, jakož i zjištění protiprávního zpracování osobních údajů.

9. Seznam úkonů prováděných Provozovatelem s přijatými osobními údaji

9.1. Provozovatel shromažďuje, zaznamenává, systematizuje, hromadí, ukládá, zpřesňuje (aktualizuje, mění), extrahuje, používá, přenáší (distribuuje, poskytuje, zpřístupňuje), anonymizuje, blokuje, maže a ničí osobní údaje.

9.2. Provozovatel provádí automatizované zpracování osobních údajů s přijetím a/nebo přenosem přijatých informací prostřednictvím informačních a telekomunikačních sítí, a to i bez přijetí a/nebo přenosu přijatých informací.

10. Přeshraniční předávání osobních údajů

10.1. Před zahájením činností zahrnujících přeshraniční předávání osobních údajů je provozovatel povinen oznámit oprávněnému orgánu ochrany práv subjektů osobních údajů svůj záměr provést přeshraniční předávání osobních údajů (toto oznámení se zasílá odděleně od oznámení o záměru zpracovávat osobní údaje).

10.2. Před podáním výše uvedeného oznámení je provozovatel povinen získat příslušné informace od orgánů cizího státu, zahraničních fyzických osob a zahraničních právnických osob, kterým se plánuje přeshraniční předávání osobních údajů.

11. Důvěrnost osobních údajů

Provozovatel a další osoby, které získaly přístup k osobním údajům, jsou povinny nesdělovat osobní údaje třetím stranám ani je nešířit bez souhlasu subjektu osobních údajů, pokud federální zákon nestanoví jinak.

12. Závěrečná ustanovení

12.1. Uživatel může získat jakékoli vysvětlení k jakýmkoli otázkám týkajícím se zpracování jeho osobních údajů kontaktováním Provozovatele e-mailem na adrese admin@growwise-cs.techinfus.com.

12.2. Tento dokument bude odrážet veškeré změny zásad zpracování osobních údajů Provozovatele. Tyto zásady jsou platné na dobu neurčitou, dokud nebudou nahrazeny novou verzí.

12.3. Aktuální verze Zásad je veřejně dostupná na internetu na adrese https://growwise-cs.techinfus.com/privacy.