Ochrana osobních údajů
1. Totožnost a kontaktní údaje správce
Správcem osobních údajů je provozovatel portálu Xamedo Solivi, se sídlem Žirovnická 3133/6, 106 00 Praha 10, Česká republika, kontaktní e-mail: [email protected], telefon: +420 234 090 300. Portál Xamedo Solivi je informační portál zaměřený na osobní produktivitu pro osoby pracující z domova. Tato stránka popisuje, jakým způsobem správce zpracovává osobní údaje návštěvníků a uživatelů portálu v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů (GDPR) a zákonem č. 110/2019 Sb., o zpracování osobních údajů.
2. Rozsah zpracovávaných osobních údajů
Správce zpracovává pouze osobní údaje, které jsou nezbytné pro provoz portálu a pro odpovědi na dotazy uživatelů. Konkrétně se jedná o e-mailovou adresu zaslanou prostřednictvím kontaktního formuláře nebo přímou e-mailovou korespondencí, obsah zprávy zaslaný uživatelem a technické údaje získané automaticky při návštěvě webu, jako je IP adresa, typ prohlížeče, operační systém, čas a délka návštěvy a navštívené stránky. Správce nezpracovává citlivé osobní údaje ve smyslu čl. 9 GDPR a nevyžaduje od uživatelů registraci ani vytváření uživatelských účtů.
3. Účely a právní základy zpracování
Osobní údaje jsou zpracovávány za následujícími účely a na základě uvedených právních základů: (a) Zodpovězení dotazů zaslaných prostřednictvím kontaktního formuláře nebo e-mailu, přičemž právním základem je souhlas subjektu údajů ve smyslu čl. 6 odst. 1 písm. a) GDPR, který je udělen zaškrtnutím příslušného políčka při odeslání zprávy. (b) Zajištění technického provozu a bezpečnosti portálu na základě oprávněného zájmu správce dle čl. 6 odst. 1 písm. f) GDPR. (c) Zobrazování kontextové reklamy prostřednictvím externích reklamních systémů, k čemuž je vyžadován souhlas uživatele prostřednictvím nástroje pro správu souhlasu s cookies.
4. Příjemci osobních údajů
Správce neprodává, nepronajímá ani neposkytuje osobní údaje třetím stranám k jejich vlastním marketingovým účelům. Osobní údaje mohou být sdíleny s těmito kategoriemi příjemců: (a) poskytovateli hostingových a technických služeb nezbytných pro provoz portálu, kteří jsou vázáni smlouvou o zpracování osobních údajů a mohou údaje zpracovávat výhradně dle pokynů správce; (b) poskytovateli analytických a reklamních nástrojů, kteří zpracovávají technické a behaviorální údaje na základě souhlasu uživatele s cookies. Správce používá reklamní systém Google Ads a analytiku Google Analytics, jejichž podmínky zpracování se řídí zásadami ochrany soukromí společnosti Google LLC, se sídlem 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.
5. Předávání osobních údajů do třetích zemí
Technické a analytické údaje mohou být v rámci využívání služeb společnosti Google LLC předávány do Spojených států amerických. Společnost Google LLC je certifikována v rámci EU-US Data Privacy Framework, který byl Evropskou komisí uznán jako zajišťující odpovídající úroveň ochrany osobních údajů rozhodnutím ze dne 10. července 2023. Správce nepředává osobní údaje do jiných třetích zemí mimo Evropský hospodářský prostor.
6. Doba uchovávání osobních údajů
E-mailová korespondence a osobní údaje zaslané prostřednictvím kontaktního formuláře jsou uchovávány po dobu nezbytnou pro vyřízení dotazu, nejdéle však po dobu 24 měsíců od posledního kontaktu, pokud není z povahy věci nutné delší uchování. Technické logy jsou uchovávány po dobu 90 dnů. Cookies jsou uchovávány po dobu stanovenou v zásadách cookies portálu, která nepřesahuje 13 měsíců od udělení souhlasu. Po uplynutí doby uchovávání jsou osobní údaje bezpečně vymazány nebo anonymizovány.
7. Práva subjektu údajů
Každý subjekt údajů má vůči správci následující práva: právo na přístup k osobním údajům (čl. 15 GDPR), právo na opravu nepřesných údajů (čl. 16 GDPR), právo na výmaz osobních údajů za podmínek čl. 17 GDPR, právo na omezení zpracování (čl. 18 GDPR), právo na přenositelnost údajů (čl. 20 GDPR), právo vznést námitku proti zpracování na základě oprávněného zájmu (čl. 21 GDPR) a právo kdykoli odvolat souhlas se zpracováním, aniž by tím byla dotčena zákonnost zpracování před odvoláním souhlasu. Práva lze uplatnit zasláním písemné žádosti na adresu [email protected]. Správce je povinen na žádost reagovat bez zbytečného odkladu, nejpozději do 30 dnů.
8. Právo podat stížnost u dozorového úřadu
Pokud se subjekt údajů domnívá, že zpracování jeho osobních údajů je v rozporu s GDPR nebo zákonem č. 110/2019 Sb., má právo podat stížnost u Úřadu pro ochranu osobních údajů (ÚOOÚ), se sídlem Pplk. Sochora 27, 170 00 Praha 7, Česká republika, webové stránky: www.uoou.cz. Podání stížnosti u dozorového úřadu nevylučuje právo subjektu údajů na soudní ochranu.
9. Automatizované rozhodování a profilování
Správce neprovádí automatizované rozhodování ani profilování ve smyslu čl. 22 GDPR, které by mělo pro subjekty údajů právní účinky nebo by je obdobným způsobem významně ovlivňovalo. Analytické nástroje slouží výhradně ke statistickému vyhodnocení návštěvnosti portálu jako celku.
10. Zabezpečení osobních údajů
Správce přijal přiměřená technická a organizační opatření k ochraně osobních údajů před neoprávněným přístupem, ztrátou, zničením nebo zveřejněním. Přenos dat mezi portálem a uživatelem je šifrován prostřednictvím protokolu HTTPS. Přístup k osobním údajům je omezen na osoby, které ho nezbytně potřebují pro plnění svých úkolů.
11. Změny těchto zásad
Správce si vyhrazuje právo tyto zásady ochrany osobních údajů kdykoli aktualizovat, zejména v reakci na změny právních předpisů nebo způsobu zpracování osobních údajů. Aktuální verze zásad je vždy dostupná na této stránce. Datum poslední aktualizace je uvedeno v záhlaví dokumentu. Doporučujeme tuto stránku pravidelně navštěvovat.