Zásady ochrany osobních údajů

Správcem údajů (dále jen „správce údajů“) je podle čl. 4, č. 7 nařízení EU společnost Gewiss S.p.A., italský daňový kód a DIČ 00385040167, se sídlem Via Domenico Bosatelli 1 - 24069 Cenate Sotto (BG) – Itálie. Společnost Gewiss S.p.a. jmenovala pověřence pro ochranu osobních údajů (DPO), kterého lze kontaktovat na následující e-mailové adrese: dpo@pec.gewiss.com.

V souladu s ustanoveními čl. 13 nařízení EU 2016/679 (dále jen „nařízení EU“ nebo „GDPR“), které se týkají ochrany fyzických osob v souvislosti se zpracováváním osobních údajů, jakož i volného pohybu těchto údajů, je toto informační oznámení určeno uživatelům https webu: https://www.gewiss.com/uk/en (dále jen „web“).

Rozumí se, že správce údajů dává k dispozici další podrobná informační oznámení pro konkrétní situace.

Pro účely uvedené níže bude správce údajů v závislosti na případu a v případě potřeby zpracovávat osobní údaje, které patří do následujících kategorií:

• Navigační údaje (běžné osobní údaje), údaje patřící do této kategorie jsou shromažďovány prostřednictvím souborů cookie. Podrobné informace o souborech cookie naleznete v zásadách používání souborů cookie;

• Běžné osobní údaje jako jsou osobní a kontaktní údaje týkající se služeb nabízených touto webovou stránkou.

Nepovinné, výslovné a dobrovolné zasílání e-mailů na adresy uvedené na těchto webových stránkách zahrnuje následné získání adresy odesílatele, která je nezbytná pro odpověď na žádosti, jakož i dalších osobních údajů obsažených v dopise.

Účely zpracování jsou následující:

1. Účely ochrany oprávněného zájmu správce údajů (čl. 6 odst. 1 písm. f GDPR):

a. Zajistit správné fungování webových stránek;

b. Zabránit nebo odhalit podvodné činnosti nebo zneužití, které poškozují webové stránky.

Údaje zpracovávané pro výše uvedené účely se ukládají v souladu s ustanoveními zásad používání souborů cookie.

c. Uplatnit práva správce údajů, například právo na obhajobu u soudu.

Pokud je to nezbytné pro zjištění, výkon nebo obhajobu práv správce údajů u soudu, může se doba uchovávání prodloužit až do nabytí právní moci rozsudku.

2. Účely založené na smlouvě nebo předsmluvních opatřeních přijatých na žádost subjektu údajů (čl. 6 odst. 1 písm. b GDPR):

d. Registrace do vyhrazené oblasti webových stránek MYGEWISS.

Údaje zpracovávané pro výše uvedené účely budou uchovávány po dobu trvání smluvního vztahu nebo do zrušení účtu.

e. Odeslání žádosti prostřednictvím sekce „Spolupracujte s námi“.

Údaje zpracovávané za výše uvedeným účelem budou uchovávány po dobu 24 měsíců.

3. Účely založené na souhlasu subjektu údajů (čl. 6 odst. 1 písm. a GDPR)

f. Přihlášení k odběru zpravodaje za účelem zasílání obchodních sdělení a/nebo reklamních materiálů o produktech nebo službách nabízených správcem údajů;

g. Zjišťování míry spokojenosti zákazníků s kvalitou služeb a prováděných činností;

h. Provádění marketingových aktivit: například zasílání – prostřednictvím online a offline kanálů – automatizovanými kontaktními prostředky (jako jsou SMS, e-mail, účty na sociálních sítích) a tradičními (jako jsou telefonní hovory s operátorem a klasická pošta) – propagačních a obchodních sdělení;

i. Provádění profilování: analýza vašich preferencí, zvyků, chování nebo zájmů za účelem zasílání personalizovaných obchodních sdělení;

j. Předávání údajů společnostem skupiny Gewiss a/nebo jiným společnostem působícím ve stejném výrobním odvětví jako společnost Gewiss S.p.A. za účelem zasílání obchodních sdělení třetími stranami.

- S odkazem na výše uvedené písmeno f) budou údaje uchovávány po dobu maximálně 24 měsíců.

- S odkazem na výše uvedené písmeno g) budou údaje uchovávány po dobu maximálně 24 měsíců.

- S odkazem na výše uvedené písmeno h) budou údaje uchovávány po dobu maximálně 24 měsíců.

- S odkazem na výše uvedené písmeno i) budou údaje uchovávány po dobu maximálně 12 měsíců.

- S odkazem na výše uvedené písmeno j) budou údaje uchovávány po dobu maximálně 24 měsíců.

Ve výše uvedených případech má však subjekt údajů možnost souhlas kdykoli odvolat (čl. 7 odst. 3 GDPR).

Výše uvedené zpracování osobních údajů se zakládá na následujících právních základech:

• Oprávněný zájem správce údajů (čl. 6 odst. 1 písm. f GDPR) pro účely uvedené v písmenech a) až c).

• Smluvní nebo předsmluvní opatření přijatá na žádost subjektu údajů (čl. 6 odst. 1 písm. b GDPR) pro účely uvedené v písmenech d) a e);

• Souhlas subjektu údajů (čl. 6 odst. 1 písm. a GDPR) pro účely uvedené v písmenech f) až j).

Údaje získané správcem údajů v rámci výše uvedených účelů mohou být sděleny jedné nebo více z následujících kategorií subjektů, jako jsou:

• Třetí strany (např. úvěrové instituce, odborné firmy, konzultanti, pojišťovny pro poskytování pojišťovacích služeb atd.), které jménem správce údajů provádějí externí činnosti, jako zpracovatelé údajů;

• Subjekty provádějící činnosti správy IT systému správce údajů;

• Marketingové a reklamní agentury;

• Poskytovatelé hostingových služeb;

• Soudní orgány, finanční úřady, instituce sociálního zabezpečení, správní orgány a orgány veřejného sektoru, jakož i subjekty, se kterými je komunikace povinná ze zákona. Tyto strany budou údaje zpracovávat jako samostatní správci údajů.

Úplný a aktuální seznam samostatných správců údajů, pověřených zpracovatelů údajů a příjemců jakýchkoli údajů (podle čl. 4, č. 9 nařízení EU) si můžete vyžádat v kancelářích správce údajů nebo prostřednictvím e-mailu: dpo@pec.gewiss.com.

Údaje budou zpracovávány v rámci Evropského hospodářského prostoru (EHP) správcem údajů a/nebo třetími stranami, které byly jmenovány a řádně určeny jako zpracovatelé údajů. Může dojít k předání do zemí, které neposkytují stejnou úroveň ochrany jako GDPR nebo platné právní předpisy; v takovém případě společnost Gewiss S.p.A. zajistí, aby každý z těchto příjemců přijal zvláštní smluvní závazky v souladu s platnými předpisy o ochraně osobních údajů (včetně podpisu standardních smluvních doložek schválených Evropskou komisí), pokud se správce údajů nemůže odvolat na jiný právní základ pro předání těchto informací. V každém případě si subjekt údajů může kdykoli vyžádat více informací, včetně zemí, které osobní údaje obdrží, a to písemně na e-mailové adrese privacy@gewiss.com.

Podrobnosti o přenosu prostřednictvím souborů cookie naleznete v zásadách používání souborů cookie.

METODY ZPRACOVÁNÍ

Osobní údaje budou zpracovávány jak v papírové, tak v elektronické a/nebo automatické podobě. Shromažďování, registrace, organizování, ukládání, nahlížení, zpracovávání, úpravy, vytěžování, porovnávání, používání, propojování, sdělování, rušení a ničení a jakékoli jiné vhodné operace mohou být prováděny, včetně automatizovaných údajů, v souladu s právními předpisy nezbytnými mimo jiné k zajištění důvěrnosti a bezpečnosti údajů a přesnosti, aktualizace a relevance údajů pro deklarované účely.

PRÁVA SUBJEKTU ÚDAJŮ

Subjekt údajů má v souvislosti s poskytnutými osobními údaji právo kdykoli a v souladu s ustanoveními nařízení EU uplatnit práva stanovená tímto nařízením a následujícími předpisy:

• Právo odvolat souhlas (čl. 7 odst. 3 nařízení EU): právo odvolat udělený souhlas. Odvolání souhlasu nemá vliv na zákonnost zpracování založeného na souhlasu před odvoláním;

• Právo na přístup zúčastněné strany (čl. 15 nařízení EU): právo získat potvrzení o existenci či neexistenci osobních údajů, které se jí týkají, a jejich kopii ve srozumitelné podobě;

• Právo na opravu (čl. 16 nařízení EU): právo na opravu nepřesných osobních údajů, které se ho/jí týkají;

• Právo na výmaz, tj. „právo být zapomenut“ (čl. 17 nařízení EU): právo na výmaz vašich údajů;

• Právo na omezení zpracování (čl. 18 nařízení EU): právo na omezení zpracování, například v případě sporu o přesnost údajů nebo v případě nezákonného zpracování;

• Právo na přenositelnost údajů (čl. 20 nařízení EU): právo obdržet ve strukturovaném formátu, který je běžně použitelný a čitelný automatickým zařízením, osobní údaje, které se ho/jí týkají, poskytnuté správci údajů, a právo předat tyto údaje jinému správci údajů bez překážek, pokud je zpracování prováděno na základě souhlasu nebo je smluvně zajištěno a prováděno automatizovanými prostředky;

• Právo vznést námitku (čl. 21 nařízení EU): právo vznést námitku proti zpracování vašich osobních údajů;

• Právo nebýt předmětem automatizovaného rozhodování (čl. 22 nařízení EU): právo nebýt předmětem rozhodnutí založeného výhradně na automatizovaném zpracování.

Žádosti zasílejte na následující e-mailovou adresu: privacy@gewiss.com.

Vezměte prosím na vědomí, že společnost se zavazuje odpovědět na vaše žádosti do 1 měsíce, s výjimkou zvlášť složitých žádostí, u nichž může být vyžadována lhůta maximálně 3 měsíců. V každém případě vám společnost do jednoho měsíce od podání žádosti vysvětlí důvod čekání.

Výsledek žádosti bude poskytnut písemně (na žádost zúčastněné strany) nebo v elektronické podobě (a v tomto případě bezplatně). Správce údajů upřesňuje, že subjekt údajů může být požádán o jakékoli přispění, pokud jsou jeho žádosti zjevně neopodstatněné, nadměrné nebo se opakují: v tomto ohledu bude společnost Gewiss S.p.A. žádosti evidovat. Společnost Gewiss S.p.A. se v souladu s čl. 19 nařízení EU zavazuje, že příjemcům, kterým byly zpřístupněny osobní údaje subjektu údajů, oznámí veškeré opravy, zrušení nebo omezení zpracování, o které subjekt údajů požádá, je-li to možné. Mějte na paměti, že odvolání souhlasu nemá vliv na zákonnost zpracování založeného na souhlasu před odvoláním.

PRÁVO PODAT STÍŽNOST (článek 77 NAŘÍZENÍ EU)

Pokud se subjekt údajů domnívá, že jeho práva byla ohrožena nebo poškozena nebo že zpracování jeho údajů je v rozporu s platnými právními předpisy, má právo podat stížnost u Úřadu pro ochranu osobních údajů způsobem uvedeným pod stejným odkazem.

POVAHA POSKYTOVÁNÍ ÚDAJŮ

Poskytnutí údajů pro účely a), b) a c) je nezbytné; jejich neposkytnutí znemožní prohlížení webových stránek a jejich zabezpečení.

Poskytnutí údajů pro účely d) a e) je rovněž nezbytné; jejich neposkytnutí neumožní správné uzavření a/nebo pokračování smlouvy uzavřené mezi stranami.

Pro účely f), g), h), i) a j) je poskytnutí údajů subjektem údajů dobrovolné: neposkytnutí údajů subjektem údajů znemožní subjektu údajů přijímat obchodní sdělení, včetně produktů nebo služeb na míru nabízených správcem údajů.

Pokud jde o používání technických souborů cookie, upozorňujeme, že pokud je funkčnost těchto souborů cookie omezena nastavením prohlížeče, může být navigace obtížná nebo nemožná.

ZMĚNY A AKTUALIZACE

Společnost Gewiss S.p.A. může rovněž provést změny a/nebo doplnění těchto informací v důsledku změn a/nebo dodatků právních předpisů. V takových případech bude nová verze těchto zásad k dispozici na internetových stránkách společnosti Gewiss S.p.A.