Pravidla ochrany osobních údajů

Základní informace

1. Identifikační a kontaktní údaje správce: Projektově.CZ s.r.o., IČO 29460581, se sídlem Kukučínova 10, 70900 Ostrava, společnost zapsaná v obchodním rejstříku u Krajského soudu v Ostravě, oddíl C, vložka 55199 (dále též „Poskytovatel“), kontaktní e-mail: info@projektove.cz.
2. Pověřenec pro ochranu osobních údajů: Poskytovatel nejmenoval pověřence pro ochranu osobních údajů.
3. Automatizované individuální rozhodování: Poskytovatel neprovádí automatizované individuální rozhodování ani profilování.
4. Informace o povaze poskytnutí údajů: Jsou-li osobní údaje zpracovávány za účelem plnění smlouvy nebo plnění právních povinností, je poskytnutí údajů zákonným požadavkem. Jsou-li osobní údaje zpracovávány na základě souhlasu subjekt údajů, je poskytnutí údajů smluvním požadavkem.
5. Dozorový úřad: Dozorovým úřadem v místě sídla Poskytovatele je Úřad pro ochranu osobních údajů se sídlem Pplk. Sochora 27, 170 00 Praha 7, e-mail: posta@uoou.cz, tel.: +420 234 665 125.

Poskytovatel jako správce osobních údajů

1. Poskytovatel vystupuje v pozici správce osobních údajů ve vztahu k osobním údajům Uživatelů a fyzických osob, které navštíví webovou stránku www.projektove.cz.
2. Účel zpracování: Za účelem plnění smlouvy nebo plnění právních povinností Poskytovatel zpracovává zejména: jméno, příjmení, název, datum narození, identifikační číslo, bydliště/sídlo, telefon, e-mail, číslo bankovního účtu.
3. Poskytovatel dále zpracovává údaje, které získá od Uživatele a dalších fyzických osob tím, že používají Aplikaci nebo navštíví webovou stránku www.projektove.cz: IP adresa, příp. jiné online identifikátory.
4. V případě, že má Poskytovatel v úmyslu zpracovávat jiný osobní údaj, než je uvedený v tomto článku, případně pro jiné účely, může tak činit pouze na základě platně uděleného souhlasu se zpracováním osobních údajů. Souhlas se zpracováním osobních údajů uděluje subjekt údajů na samostatné listině.
5. Doba zpracovávání údajů: Osobní údaje Uživatelů Poskytovatel zpracovává po dobu trvání smluvního vztahu a následně po dobu maximálně 1 roku od ukončení smluvního vztahu. Osobní údaje zpracovávané pro plnění povinností, které vyplývají ze zvláštních právních předpisů, Poskytovatel zpracovává po dobu stanovenou těmito právními předpisy. V případě potřeby použití osobních údajů pro ochranu oprávněných zájmu Poskytovatele, Poskytovatel zpracovává po dobu nezbytnou k uplatnění těchto práv.
6. Zdroje osobních údajů: Poskytovatel získává osobní údaje přímo od subjektů údajů v rámci jednání o uzavření Smlouvy. Poskytovatel vždy informuje subjekty údajů, které z osobních údajů musí pro účely plnění Smlouvy poskytnout.

Poskytovatel jako zpracovatel osobních údajů

1. Poskytovatel poskytuje Uživateli datový prostor pro účely uložení dat provozovaných v rámci Projektově, a to na serverech Poskytovatele, též v hostingovém centru. Součástí dat Uživatele mohou být též osobní údaje fyzických osob. Ve vztahu k osobním údajům, které Uživatel uloží na servery Poskytovatele, příp. též v hostingovém centru, vystupuje Poskytovatel v pozici zpracovatele osobních údajů. Správcem těchto osobních údajů je Uživatel.
2. Upozornění pro koncové uživatele: Projektově je určeno mj. pro použití ve společnostech nebo u fyzických podnikajících osob v pozici Uživatel. Využívání Projektově může podléhat zásadám a pravidlům daného Uživatele, pokud takové zásady existují. Pokud Uživatel zpracovává osobní údaje fyzických osob za pomocí Aplikace, s dotazy ohledně ochrany osobních údajů se subjekty údajů musí obracet na Uživatele, neboť ten je v pozici správce osobních údajů. Poskytovatel nezodpovídá za zásady ochrany osobních údajů nebo postupy zabezpečení používané Uživatelem, které se mohou lišit od těchto Pravidel ochrany osobních údajů.
3. Účel zpracování a nakládání s daty: Poskytovatel neprovádí s daty Uživatele včetně osobních údajů jakékoliv operace, vyjma jejich uložení na serverech Poskytovatele, popř. v hostingovém centru, zejména do nich nezasahuje, nepozměňuje je, nezpřístupňuje ani je nepředává třetím osobám (vyjma jejich zpřístupnění státním orgánům v souladu se zákonem), pokud se smluvní strany nedohodnou jinak. Jediným účelem nakládání s těmito osobními údaji jejich uchovávání a možnost zpřístupnění Uživateli.
4. Typ zpracovávaných osobních údajů: Jméno, příjmení, fotografie, pracovní pozice. Osobní údaje týkajících se rozsudků v trestních věcech a trestných činů Poskytovatel nezpracovává. Poskytovatel nezpracovává žádný osobní údaj zvláštní kategorie dle čl. 9 GDPR kromě výše uvedených.
5. Kategorie subjektů údajů, jejichž osobní údaje budou zpracovávány: Zaměstnanci Uživatele a další fyzické osoby, se kterými je Uživatel ve smluvním vztahu.
6. Doba trvání zpracovávání osobních údajů: Poskytovatel zpracovává osobní údaje po dobu trvání Smlouvy. Poskytovatel po uplynutí lhůty 30 dnů od ukončení Smlouvy smaže (odstraní) veškerá data Uživatele, které ke dni ukončení jsou uloženy na serverech Poskytovatele (též v hostingových centrech) nebo jiných nosičích dat.

Příjemci osobních údajů

1. Seznam zpracovatelů osobních údajů:

   
   

   Oblast	Zpracovatel
   Provoz webových stránek	AWS
   Běžná analýza návštěvnosti webových stránek	Google Analytics, Google Ads
   Poskytování Projektově	AWS, SparkPost
   Platba	Fakturoid
   Účetnictví	Trivi
   Komunikace se zákaznickou podporou, vyřízení dotazu	Crisp, Gmail
   Marketing	Google Ads, Sklik, Facebook, LinkedIn,

   
   
2. Zpracování osobních údajů mohou pro Poskytovatele provádět zpracovatelé výhradně na základě smlouvy o zpracování osobních údajů, tzn. s garancemi organizačně-technického zabezpečení těchto dat s vymezením účelu zpracování, přičemž zpracovatelé nesmí použít údaje k jiným účelům.
3. Osobní údaje mohou být za určitých podmínek zpřístupněny státním orgánům (soudům, policii, notářům, finančním úřadům apod., v rámci výkonu jejich zákonných pravomocí) nebo je Poskytovatel může přímo poskytnout jiným subjektům v rozsahu stanoveném zvláštním zákonem.
4. Pokud Poskytovatel předává osobní údaje do zemí mimo Evropskou unii, vždy dbá na dodržování článku 44 a násl. GDPR a jejich dodržování vyžaduje i od zpracovatelů osobních údajů. Poskytovatel údaje přenese pouze do zemí mimo Evropskou unii, které jsou schopny zajistit úroveň ochrany dle GDPR.

Technické zabezpečení dat

1. Poskytovatel aplikuje za účelem zabezpečení dat Uživatele proti jejich neoprávněnému nebo nahodilému zpřístupnění přiměřená a vhodná technická a organizační opatření, která jsou průběžně aktualizována. Technická opatření spočívají v nasazení technologií bránících neoprávněnému přístupu třetích osob k datům Uživatele. Za účelem maximální ochrany užívá Poskytovatel šifrování dat Uživatele, a to zejména hesel pro přihlášení do Projektově a veškerých dat uložených na serverech Poskytovatele. Organizační opatření jsou sadou pravidel chování zaměstnanců Poskytovatele a jsou součástí vnitřních předpisů Poskytovatele, který je z bezpečnostních důvodů považuje za důvěrné. Jsou-li servery Poskytovatele umístěny v datovém centru provozovaném třetí osobou, dbá Poskytovatel na to, aby byla technická a organizační opatření zavedena i u tohoto Poskytovatele.
2. Poskytovatel umisťuje veškerá data pouze na serverech umístěných v Evropské unii nebo v zemích, zajišťující ochranu osobních údajů způsobem rovnocenným s ochranou zajišťovanou právními předpisy České republiky.
3. Více na stránce věnující se zabezpečení https://www.projektove.cz/zabezpeceni.

Práva subjektů údajů

1. Subjekt má:

   1. právo na přístup k osobním údajům: Subjekt údajů má právo získat od Poskytovatele potvrzení, zda osobní údaje, které se ho týkají, jsou či nejsou zpracovávány, a pokud je tomu tak, má právo získat přístup k těmto osobních údajům a k následujícím informacím: a) účel zpracování; b) kategorie dotčených osobních údajů; c) příjemci, kterým osobní údaje byly nebo budou zpřístupněny; d) plánovaná doba, po kterou budou osobní údaje uloženy; e) existence práva požadovat od správce opravu nebo výmaz osobních údajů nebo omezení jejich zpracování, anebo vznést námitku proti tomuto zpracování; f) právo podat stížnost u dozorového úřadu; g) veškeré dostupné informace o zdroji osobních údajů, pokud nejsou získány od subjektu údajů; h) skutečnost, že dochází k automatizovanému rozhodování, včetně profilování. Subjekt údajů má zároveň právo získat kopii zpracovaných osobních údajů.
   2. právo na opravu osobních údajů: Subjekt údajů má právo na to, aby Poskytovatel bez zbytečného odkladu opravil nepřesné osobní údaje, které se ho týkají, příp. doplnil neúplné osobní údaje.
   3. právo na výmaz osobních údajů: Subjekt údajů má právo na to, aby Poskytovatel bez zbytečného odkladu vymazal osobní údaje, které se ho týkají, v případě, že: a) osobní údaje již nejsou potřebné pro účely, pro které byly shromážděny nebo jinak zpracovány; b) subjekt údajů odvolá souhlas, na jehož základě byly údaje zpracovány, a neexistuje žádný další právní důvod pro zpracování; c) subjekt údajů vznese námitky proti zpracování a neexistují žádné převažující oprávněné důvody pro zpracování; d) osobní údaje byly zpracovány protiprávně; e) osobní údaje musí být vymazány ke splnění právní povinnosti stanovené v právu Unie nebo České republiky; f) osobní údaje byly shromážděny v souvislosti s nabídkou služeb informační společnosti. Právo na výmaz se neuplatní, pokud je zpracování nezbytné pro splnění právních povinností, pro určení, výkon nebo obhajobu právních nároků a v dalších případech stanovených v GDPR.
   4. právo na omezení zpracování: Subjekt údajů má právo na to, aby Poskytovatel omezil zpracování, v kterémkoli z těchto případů: a) subjekt údajů popírá přesnost osobních údajů, a to na dobu potřebnou k tomu, aby Poskytovatel mohl přesnost osobních údajů ověřit; b) zpracování je protiprávní a subjekt údajů odmítá výmaz osobních údajů a žádá místo toho o omezení jejich použití; c) Poskytovatel již osobní údaje nepotřebuje pro účely zpracování, ale subjekt údajů je požaduje pro určení, výkon nebo obhajobu právních nároků; d) subjekt údajů vznesl námitku proti zpracování, dokud nebude ověřeno, zda oprávněné důvody Poskytovatele převažují nad oprávněnými důvody subjektu údajů.
   5. právo vznést námitku proti zpracování: Subjekt údajů má z důvodů týkajících se jeho konkrétní situace právo kdykoli vznést námitku proti zpracování osobních údajů, které se jej týkají a které Poskytovatel zpracovává z důvodu jeho oprávněného zájmu. Poskytovatel v takovém případě osobní údaje dále nezpracovává, pokud neprokáže závažné oprávněné důvody pro zpracování, které převažují nad zájmy nebo právy a svobodami subjektu údajů, nebo pro určení, výkon nebo obhajobu právních nároků.
   6. právo na přenositelnost údajů: Subjekt údajů má právo získat osobní údaje, které se ho týkají, jež poskytl Poskytovateli, ve strukturovaném, běžně používaném a strojově čitelném formátu, a právo předat tyto údaje jinému správci, aniž by tomu Poskytovatel bránil, a to v případě, že: a) zpracování je založeno na souhlasu a b) zpracování se provádí automatizovaně. Při výkonu svého práva na přenositelnost údajů má subjekt údajů právo na to, aby osobní údaje byly předány přímo jedním správcem správci druhému, je-li to technicky proveditelné.
   7. právo podat stížnost u dozorového úřadu: Pokud se subjekt údajů domnívá, že Poskytovatel nezpracovává jeho osobní údaje zákonným způsobem, má právo podat stížnost u dozorového úřadu, zejména ve státě svého obvyklého bydliště, místa výkonu zaměstnání nebo místa, kde došlo k údajnému porušení pravidel zpracování osobních údajů.
   8. právo na informace ohledně opravy nebo výmazu osobních údajů nebo omezení zpracování: Poskytovatel je povinen oznamovat jednotlivým příjemcům, jimž byly osobní údaje zpřístupněny, veškeré opravy nebo výmazy osobních údajů nebo omezení zpracování, s výjimkou případů, kdy se to ukáže jako nemožné nebo to vyžaduje nepřiměřené úsilí. Pokud to subjekt údajů požaduje, Poskytovatel informuje subjekt údajů o těchto příjemcích.
   9. právo být informován v případě porušení zabezpečení osobních údajů: Pokud je pravděpodobné, že určitý případ porušení zabezpečení osobních údajů bude mít za následek vysoké riziko pro práva a svobody fyzických osob, oznámí Poskytovatel toto porušení bez zbytečného odkladu subjektu údajů.
   10. právo odvolat souhlas se zpracováním osobních údajů: V případě, že Poskytovatel zpracovává některý z osobních údajů na základě souhlasu, má subjekt údajů právo svůj souhlas se zpracováním osobních údajů kdykoliv písemně odvolat, a to zasláním nesouhlasu se zpracováním osobních údajů na e-mailovou adresu dpo@projektove.cz.

Soubory cookie

1. Využití cookies

   1. Poskytovatel používá soubory cookie, malé textové soubory, které identifikují uživatele webové stránky www.giriton.com a nahrávají jeho uživatelské aktivity. Text v souboru cookie je často tvořen řadou čísel a písmen, které jednoznačně identifikují počítač uživatele, neposkytují však žádné konkrétní osobní údaje o uživateli.
   2. Webová stránka www.projektove.cz automaticky identifikuje IP adresu uživatele. IP adresa je číslo automaticky přidělené počítači uživatele po připojení k internetu. Všechny tyto informace jsou zaznamenávány v souboru činnosti serverem, který umožňuje následné zpracování údajů.

2. Druhy cookies

   1. Technické cookies: Z důvodu svého oprávněného zájmu Poskytovatel používá technicky nezbytné cookies, které jsou nutné pro provoz webových stránek a pro zajištění jejich funkčnosti. Může se jednat o cookies trvalé nebo jednorázové. Trvalý soubor cookies zůstává na pevném disku i po zavření prohlížeče. Trvalé soubory cookies mohou být použity prohlížečem při dalších návštěvách webové stránky Poskytovatele. Trvalé soubory cookies mohou být odstraněny. Jednorázové cookies soubory jsou dočasné a jsou smazány, jakmile se zavře prohlížeč. Tyto údaje Poskytovatel používá k provozování webových stránek, zejména k identifikaci a řešení chyb, k určování využití webu a k provádění úprav nebo vylepšení. Jedná se o účely, u kterých Poskytovatel má oprávněný zájem na zpracování údajů podle čl. 6 odst. 1 písm. f) GDPR.
      
      Svůj prohlížeč můžete nastavit tak, aby tyto soubory cookies blokoval. Poskytovatel upozorňuje, že v takovém případě některé části webových stránek nebudou fungovat.
   2. Analytické cookies: Tyto soubory cookies Poskytovateli pomáhají analyzovat, jak používáte webové stránky. Mohou být využívány např. proto, aby bylo možné měřit a vylepšovat výkon webových stránek. Tyto soubory cookies umožňují například zjistit, jak jste přišli na webové stránky, zda přímo, pomocí vyhledávače nebo prostřednictvím odkazu na sociální síti. Dále se Poskytovatel dozví, jak dlouho na stránce zůstanete a na jaké odkazy klikáte.
      
      Tyto soubory cookies jsou nastaveny na vašich zařízení pouze v případě, že při své první návštěvě webových stránek k tomu udělíte souhlas (dle čl. 6 odst. 1 písm. a) GDPR). Analytické soubory cookies mohou být kdykoliv odmítnuty, stačí provést změnu v podrobném nastavení souborů cookies.
   3. Reklamní cookies: Reklamní soubory cookies umožňují zobrazovat reklamu na základě vašich preferencí. Mohou být využívány např. proto, aby Provozovatel vytvořil váš profil zájmů a mohli se vám zobrazovat relevantní reklamy. Tyto soubory cookies jsou nastaveny na vašich zařízení pouze v případě, že při své první návštěvě webových stránek k tomu udělíte souhlas (dle čl. 6 odst. 1 písm. a) GDPR). Reklamní soubory cookies mohou být kdykoliv odmítnuty, stačí provést změnu v podrobném nastavení souborů cookies. Pokud nevyjádříte souhlas, nebudete příjemcem obsahů a reklam přizpůsobených vašim zájmům.
   4. Aktuální souhlas a nastavení souhlasu s cookies naleznete na https://www.projektove.cz/cookie-policy.

Závěrečná ustanovení

1. Uzavřením Smlouvy Uživatel potvrzuje, že se s těmito Pravidly ochrany osobních údajů seznámil.
2. Tato Pravidla ochrany osobních údajů bude Poskytovatel v případě potřeby aktualizovat. Aktuální verze Pravidel ochrany osobních údajů bude vždy dostupná na webové stránce www.projektove.cz. Dojde-li v těchto Pravidlech ochrany osobních údajů k podstatné změně ve způsobech nakládání s osobními údaji, Poskytovatel Uživatele informuje tak, že před implementací těchto změn Poskytovatel viditelně zveřejní upozornění. Poskytovatel doporučuje Pravidla ochrany osobních údajů při využívání Projektově nebo webové stránky www.projektove.cz průběžně kontrolovat.