Zásady ochrany osobných údajov
Zásady ochrany osobních údajů
ZÁSADY OCHRANY OSOBNÍCH ÚDAJŮ
účinné od 25.5.2018
Tyto Zásady na ochranu soukromí (“Zásady ochrany soukromí” nebo “Zásady”) vysvětlují, jak společnost Gepards@Madison spol. s r.o. (“Provozovatel” nebo “Společnost“ nebo „Správce“ a nebo „Zpracovatel“) shromažďuje, ukládá, používá, poskytuje, zpracovává a zveřejňuje osobní údaje od subjektů údajů na svých online portálů včetně „Otazkanapravnika.eu“ („Portál“) a jaká práva subjekty údajů mají ve vztahu ke svým osobním údajům.
Společnost jako Provozovatel portálu je Správcem a může být v některých případech i Zpracovatelem osobních údajů dotčených subjektů. Ochraně osobních údajů, které nám sdělujete při využívání portálu Otazkanapravnika.eu věnujeme velikou pozornost a jsme odhodlání respektovat vaše soukromí a poskytovat transparentnost našich postupů při nakládání s daty.
Provozovatel při zpracování osobních údajů postupuje v souladu s nařízením Evropského parlamentu a Rady (EU) č. 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (obecné nařízení o ochraně osobních údajů) a dalšími předpisy, které upravují ochranu osobních údajů. Vyhrazujeme si právo tyto Zásady občas měnit a to aktualizací obsahu Zásad, kterou zveřejníme na portálu s datem účinnosti aktualizace. Zásadní změny můžeme komunikovat i emailem na emailovou adresu zadanou při registraci uživatelů a dodavatelů, nebo notifikací na portálu.
Další používání Portálu po datu aktualizace bude znamenat, že jste přijali Zásady tak, jak byly změnou upraveny. Doporučujeme proto, aby jste se pravidelně a průběžně se Zásadami obeznamovali.
JAKÉ OSOBNÍ ÚDAJE SBÍRÁME A JAK JE ZPRACOVÁVÁME, PRÁVNÍ TITUL, DÉLKA ZPRACOVÁNÍ
Osobní údaje shromažďujeme a zpracováváme v nevyhnutném rozsahu za účelem vašeho využití služeb portálu Otazkanapravnika.eu a uskutečnění akce na něm. Nikdy nevyžadujeme takové osobní údaje, které nejsou k dané akci nebo službě potřeba, např. OP nebo fotografii. Pokud vyžadujeme plné jméno a datum narození v některých případech, je to proto, aby dodavatelé služeb – registrovaní právníci - advokáti, se mohli u kontaktu s vámi vyvarovat případnému konfliktu zájmů protistrany z hlediska stavovských pravidel ČAK.
U využívaní Portálu zpracováváme následující osobní údaje:
a. Identifikační údaje – jméno, příjemní, uživatelské jméno, heslo, datum narození
b. Kontaktní údaje – emailová adresa použita u registrace účtu, telefonní číslo, město, fakturační adresa
c. Nastavení účtů – údaje v účtech – jméno, přijímění, rok narození, město, kraj, údaje o vašich objednávkách, reklamacích, kreditních kartách, historii objednávek a provedených platbách nebo výplatách
d. Osobní údaje u hodnocení služeb nebo dodavatelů služeb
e. Údaje o vašem chování na webu nebo u čtení zasílaných emailových zpráv, jako je IP adresa, z ní odvozená poloha, operační systém, prohlížeč a cookies nebo podobných údajů z podobných technologií pro identifikaci uživatele a jeho chování Dotčeným subjektem osobních údajů dle těchto Zásad může tudíž být identifikovatelná fyzická osoba, t.j. uživatel, nebo návštěvník, nebo registrovaný dodavatel služeb Portálu, která některé z výše uvedených údajů Provozovateli poskytuje při využívání Portálu („subjekt osobních údajů“).
ROZSAH ZPRACOVÁVÁNÍ OSOBNÍCH ŮDAJÚ
Zpracovávání údajů u služeb Portálu
U konkrétních služeb Portálu Provozovatel v roli Správce zpracovává tyto osobní údaje:
• U poptávek služeb –jméno, přijímění, datum narození, město, kraj, email, IP adresu, typ registrovaného uživatele a registrovaným advokátům k učinění nabídky, nebo kontaktu dle typu využívaného profilu sdělujeme: jméno, přijímění, město, kraj, datum narození poptávajícího uživatele
• U veřejné právní poradny - jméno, které nemusí být pravé, datum narození, email, město, kraj a IP adresu. Registrovaným advokátům dle typu jejich profilů a využívaných služeb pak sdělujeme jenom anonymizované jméno – první písmeno (nebo jméno, které nemusí být pravé) a město, kraj tázajícího uživatele
• U privátní online konzultace - jméno, datum narození, příjmení, město, kraj, email, IP adresu a advokátům sdělujeme jméno, začáteční písmeno příjmení, rok narození, město, kraj tázajícího uživatele
• U telefonické konzultace - jméno, příjemní, datum narození, město, kraj, email, telefon, IP adresu a advokátům sdělujeme jméno, příjmení, datum narození, město, kraj uživatele a telefonní kontakt
• U plateb za online služby přes platební bránu máme k dispozici email platícího uživatele, anonymizovanou platební metodu - kartu
• U objednávek z právního eshopu máme k dispozici email uživatele, anonymizovanou platební metodu a IP adresu, nebo dle typu služby v eshopu i jméno a příjmení, město uživatele a dle typu služby je poskytujeme je registrovaným advokátům dle typu jejich účtu
• U registrovaných dodavatelů právních služeb - jméno, příjmení, telefon, fakturační adresa, IP, nastavení účtu, přehled objednávek
Pokud Uživatel nebo dodavatel právních služeb Provozovateli poskytne osobní údaje jiných fyzických osob a tyto FO neinformuje o povinnosti zpracování osobních údajů a nezajistí tak zákonnost jejich zpracování, odpovídá uživatel nebo dodavatel právních služeb Provozovateli za způsobenou škodu.
PRÁVNÍ DŮVOD ZPRACOVÁVÁNÍ
Zpracovávání osobních údajů se uskutečňuje:
a) bez vašeho souhlasu u registrovaných uživatelů a dodavatelů, na základě tzv. zákonného zpracování, t.j. na základě právního titulu, kterým je plnění smlouvy, na jejímž základě Provozovatel poskytuje službu registrací a využívání služeb Portálu a kde na druhé straně je uživatel, nebo dodavatel služeb, který služby využívá, osobní údaje sděluje a je subjektem osobních údajů, dále v případě oprávněného zájmu Provozovatele nebo třetích osob, nebo z důvodu plnění právní povinnosti (např. z důvodu dodržování zákonů č. 634/1992 Sb. o ochraně spotřebitele, č. 89/2012 Sb., občanský zákoník, č. 563/1991 Sb. o účetnictví, atd.)
b) s vašim souhlasem (např. pokud se přihlásíte jenom k newsletteru nebo pokud poskytnete jenom hodnocení služeb nebo dodavatelů bez registrace účtu pokud to technologie Portálu umožňuje)
Cookies
V rámci zkvalitňování služeb, funkcionality a obsahu Portálu a jeho optimalizace používáme Cookies, naše nebo třetích stran. Cookies jsou malé soubory které se ukládají na pevný disk i neregistrovaného uživatele a získávají informace např. o IP adrese návštěvníka portálu, prohlíženém obsahu, nebo typu prohlížeče. Cookies nezískávají osobní údaje o uživateli, kromě např. IP adresy. Používání cookies můžete ve svém prohlížeči zakázat, může to ale omezit funkcionalitu portálu, nebo jeho používání můžete odsouhlasit. Třetí strany, např. Seznam, Google, Facebook na základě cookies a dalších identifikátorů jako např. operačního systém, prohlížeče, url adresy, ze které návštěvník přichází na Portál, mohou návštěvníkům a uživatelům zasílat cílenou reklamu a to po dobu až 24 měsíců.
Bez vašeho souhlasu tzn. na základě oprávněného zájmu můžeme zpracovávat údaje o vašem chování na Portálu proto, aby jsme vytvářeli efektivní a cílené reklamy a nabídky pro vás.
SDÍLENÍ ÚDAJŮ, SPRÁVCI, ZPRACOVÁVÁNÍ a TRANSFER DAT MIMO EU
Provozovatel je v pozici Správce oprávněn určovat účel shromažďování, a zpracovávání osobních údajů, prostředky zpracování a nese odpovědnost za zpracovávání.
Provozovatel může zpracovávat osobní údaje manuálně i automatizovaně, i prostřednictvím určených subjektů - zpracovatelů. V nezbytné míře, pro účely zpracování mohou být osobní údaje zpřístupněny zaměstnancům nebo spolupracovníkům Společnosti.
Dle charakteru Portálu který spojuje poptávku a nabídky v oboru právní služby a výše uvedeného, některé osobní údaje uživatelů poskytujeme na Portálu registrovaným dodavatelům právních služeb, kteří se tak nacházejí do rozsahu jim dostupných údajů o uživatelích v roli Správců, za účelem vyřízení objednávek, dodání služeb nebo poskytnutí nabídek a kontaktů. Tyto subjekty tak v roli Správců pak akceptují tyto Zásady a nesou vlastní zákonní odpovědnost za zákonné zpracování osobních údajů uživatelů Portálu, jim zpřístupněných .
Provozovatel je v některých případech povinen poskytnout údaje subjektů osobních údajů na vyžádání orgánům státní moci jako soudům, policii ČR, atd.
Provozovatel dále může poskytnout v nevyhnutném rozsahu osobní údaje uživatelů:
- provozovateli platební brány využívané na Portálu
- partnerům, dodavatelům a třetím stranám které Provozovatel využívá ke své činnosti
- sociálním a reklamním sítím a affiliate partnerům a inzerentům
- společnostem Google, Facebook, Seznam (GoogleIrelandLimited(registračníčíslo:368047),sesídlemGordonHouse,Barrow Street, Dublin 4, Irsko; podmínky ochrany soukromí́ této společnosti jsou dostupné́ zde: https://policies.google.com/technologies/ads a o Facebook Ireland Limited, se sídlem 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, D02 X525, Irsko; podmínky ochrany soukromí́ této společnosti jsou dostupné́ zde: https://cs-cz.facebook.com/about/privacy ZPRACOVÁVÁNÍ v EU Provozovatel zpracovává osobní údaje v EU a nevyužívá zpracovatele nebo servery mimo EU tj. data mimo EU netransferujeme.
MARKETINGOVÁ SDĚLENÍ
E-mail, případně telefonní kontakt uživatelů a registrovaných advokátů využíváme za účelem zasílání obchodních a marketingových sdělení, novinek, služeb nebo informací o Portálu a podnikání Provozovatele. Tyto kontaktní kanály využíváme k zasílání uvedeného na základě zákonného souhlasu nebo aktivního souhlasu uživatelů a dodavatelů a jenom pokud jejich adresát takové zasílání neodmítl např. odhlášením se z newslettru. V případě, že uživatel odmítl marketingové sdělení, informace týkající se provozu Portálu nebo Společnosti můžeme posílat registrovaným uživatelům bez ohledu na to.
ZÁKLADNÍ PRÁVA PŘI ZPRACOVÁVÁNÍ OSOBNÍCH ŮDAJŮ, DÉLKA ZPRACOVÁVÁNÍ
Stejně jako má u zpracovávání osobních údajů práva a povinnosti Správce, určitá práva má i subjekt osobních údajů. Práva a povinnosti Provozovatele, Délka zpracovávání Provozovatel bude osobní údaje dotčených subjektů zpracovávat po dobu 60 měsíců, nebo do chvíle, kdy subjekt odvolá svůj souhlas se zpracováváním ( a to jenom za účelem přímého marketingu), pokud zvláštní zákony nestanoví jinak. Vaše osobní údaje budou po uplynutí této lhůty ze systémů Správce smazány. Poskytnutý souhlas bude skartován po uplynutí 3 let ode dne, kdy dojde k ukončení zpracování osobních údajů na základě uděleného souhlasu, tedy od posledního oslovení s obchodním sdělením nebo od chvíle, kdy odvoláte svůj souhlas.
ZABEZPEČENÍ
Provozovatel při zpracovávání osobních údajů aplikuje standardní technická a organizační opatření sloužící k zamezení neoprávněného, nahodilého přístupu k osobním údajům, jejich zničení, ztrátě, zabezpečení, zamezení neoprávněným přenosům, zpracování nebo jinému zneužití, jako např. 30.denní bezpečnostní zálohy na serveru, šifrovaná hesla, firewall, SSL zabezpečení, nastavení přístupových oprávnění. Přístup k osobním údajům je minimalizován a chráněn příslušnými smlouvami o zachování mlčenlivosti.
PRÁVA SUBJEKTŮ OSOBNÍCH ŮDAJŮ
Subjekt osobních údajů má např. tyto práva ohledně osobních údajů, které o něm Provozovatel zpracovává:
a. právo na přístup k osobním údajům
b. právo odvolat svůj souhlas se zpracováváním,
c. právo požadovat výmaz vašich osobních údajů
d. právo na opravu chyb ve vašich osobních údajích
e. právo na omezení zpracování vašich osobních údajů,
f. právo na přenositelnost vašich osobních údajů
g. právo vznést námitku proti zpracovávání h. právo podat stížnost
Ad a) Právo na přístup
Pokud toto právo subjekt osobních údajů využije, pak bez zbytečného odkladu a v každém případě do jednoho měsíce od obdržení žádosti mu Provozovatel poskytne informaci o tom, jaké údaje o něm zpracovává, a to pokud tyto informace nenajdete ve svém nastavení účtu. Tuto lhůtu Provozovatel může v případě potřeby a s ohledem na složitost a počet žádostí prodloužit o další dva měsíce o čem vás budeme informovat spolu s důvody na tento odklad.
Ad b) Právo odvolat svůj souhlas
Svůj souhlas se zpracováním osobních údajů může subjekt osobních údajů odvolat, pokud se jedná o údaje, k jejichž̌ zpracování je souhlas subjektu nezbytný́ a zároveň̌ Provozovatel nemá́ jiný důvod, proč̌ tyto údaje nadále zpracovávat musí.
Ad c) Právo na výmaz („právo být zapomenut“)
Osobní údaje subjektu Provozovatel bez zbytečného odkladu vymaže, pokud je již nepotřebuje pro účely, pro které je Zpracovával, nebo když subjekt odvolá svůj souhlas ke zpracovávání dle sekce výše, nebo namítne zpracování na základě oprávněných zájmů Provozovatele dle sekce “námitka”, výsledkem čeho Provozovatel dojde k závěru, že takové oprávněné zájmy již nemá, nebo když se subjekt domnívá, že zpracovávání není v souladu s právními předpisy. Provozovatel vymaže z Portálu jenom ty osobní údaje, u nichž je v pozici Správce. V případě osobních údajů, ke kterým získali přístup registrovaní dodavatelé právních služeb v roli Správců a užívají je na základě dohod se subjekty údajů mimo Portál, musí subjekt údajů uplatnit právo výmazu i přímo vůči takovým Správcům, se kterýma přišli do styku mimo Portál, Právo na výmaz není absolutní a pokud Provozovatel má zákonnou povinnost data dále uchovávat, dojde k výmazu těch osobních údajů, které nejsou již nadále potřebné pro takové zákonné důvody zpracování, jinak se údaje do nezbytné možné míry anonymizují nebo pseudoanonymizují.
Ad d) Právo na opravu chyb
Chybné, nepřesné nebo neúplné osobní údaje subjektu osobních údajů, které Správce zpracovává, na žádost dotčeného subjektu bez zbytečného odkladu opraví, nebo doplní. Aktuálnost údajů si může subjekt údajů řídit i ve svém nastavení účtu na Portálu.
Ad e) Právo na omezení zpracování
Kromě práva na výmaz údajů, má subjekt údajů právo na omezení zpracovávání osobních údajů, a to pokud: i) popírá přesnost osobních údajů, to na dobu potřebnou k tomu, aby Správce přesnost osobních údajů mohl ověřit; ii) zpracování je protiprávní a subjekt odmítá výmaz osobních údajů a žádá místo toho o omezení jejich použití; iii) Správce již osobní údaje nepotřebuje pro účely zpracování, ale subjekt je požaduje pro určení, výkon nebo obhajobu právních nároků; nebo iv) subjekt vznesl námitku proti zpracování, dokud nebude ověřeno, zda oprávněné důvody Správce převažují nad oprávněnými důvody subjektu údajů.
Ad f) Právo na přenositelnost osobních údajů
Subjekt osobních údajů má právo od Správce získat své osobní údaje, které jste mu sami poskytli v souvislosti s využíváním Portálu a které Správce zpracovává na základě plnění smlouvy nebo souhlasu subjektu. Vaše osobní údaje budou uživateli poskytnuty ve strojově čitelném formátu, strukturovaném a běžně používaném, nebo si je můžete stáhnout ze svého účtu v části nastavení, pokud to technologie Portálu umožňuje. Snadné přenesení údajů na žádost uživatele bude možné pouze o údajích, které jsou zpracovávány automatizovaně v elektronických databázích Provozovatele.
Ad g) Právo vznést námitku proti zpracovávání
Proti zpracovávání osobních údajů, ke kterému dochází na základě zákonného důvodu, má subjekt údajů právo vznést námitku. Na základě námitky Správce přestane bez dalšího zpracovávat osobní údaje subjektu pro marketingové aktivity. V ostatních případech tak Správce učiní, jenom pokud nebude mít závažné oprávněné důvody k pokračování dalšího zpracovávání.
Ad h) Právo podat stížnost
V případě že se subjekt údajů domnívá, že Správce zpracovává jeho osobní údaje neoprávněně nebo protiprávně, může dále podat stížnost u příslušného dozorového úřadu
JAK A KDE UPLATNIT SVÁ PRÁVA?
Dotazy, připomínky, námitky, stížnosti ve věcech souvisejících se zpracováním osobních údajů uživatelů, směřujte na tým podpory Portálu, na emailové adrese: info@otazkanapravnika.eu . V případě, že se subjekt údajů domnívá, že Správce při zpracovávání osobních údajů subjektu postupuje protiprávně, nebo že došlo k porušení některých z výše uvedených práv subjektu údajů, uživatel má možnost se obrátit se se stížností na dozorový úřad – Úřad pro ochranu osobních údajů, se sídlem Pplk. Sochora 27, 170 00 Praha 7; e-mail: posta@uoou.cz; www: https://www.uoou.cz; pevná linka: +420 234 665 111 (ústředna); fax: +420 234 665 444.