ZÁSADY OCHRANY SOUKROMÍ TÉTO INTERNETOVÉ STRÁNKY 

Účelem této strany je popsat způsob správy internetové stránky ve vztahu k zpracování osobních údajů uživatelů, kteří si ji prohlížejí, a které budou zpracovány podle pravidel slušnosti, správnosti, sounáležitosti a nepřekračování.

Jedná se o informační oznámení, které bylo učiněno firmou PreGel S.p.A., ze své pozice správce zpracování ve smyslu čl. 13 a 14 Nového evropského nařízení pro oblast ochrany osobních údajů GDPR – EU č. 679/16 pro ty, kteří realizují interakci se službami samotné společnosti.

  1. MÍSTO ZPRACOVÁNÍ ÚDAJŮ

Zpracování související s internetovými službami našich internetových stránek – www.pregel.it, www.pregeltraining.com, www.pregelfamily.com, www.pinopinguino.eu, www.yoggi.it – probíhá v sídle firmy a v kancelářích firmy PREGEL SPA nebo dodavatelů určených pro realizaci internetových služeb a služeb hostingu/housingu, z pozice zpracovatelů.

V případě, že se někteří z výše uvedených zpracovatelů nenacházejí na evropském území, správce zajišťuje již od této chvíle, že přenos dat mimo EU bude probíhat ve shodě s ustanoveními aplikovatelných zákonů (čl. 44 a násl. předpisu GDPR).

Osobní údaje poskytnuté uživateli, kteří odesílají žádosti o zaslání informačních materiálů (zpravodaje, žádosti o informace, katalogy, CD-ROM apod.) se používají výhradně pro realizaci služby nebo požadovaného výkonu a jsou oznamovány třetím osobám v jediném případě, když je to potřebné pro uvedený účel (spediční služba firmy PREGEL SPA).    Jakýkoli jiný účel bude předmětem specifického informačního oznámení adresovaného zájemcům ve smyslu čl. 13 a 14 předpisu GDPR.

  1. PŘEDMĚT ZPRACOVÁNÍ – KATEGORIE ZPRACOVÁNANÝCH DAT

Údaje o navigaci

Počítačové systémy a softwarové postupy určené pro činnost našich internetových stránek získávají v rámci svého běžného provozu některé osobní údaje (tzv. údaje protokolu), které jsou následně implicitně přenášeny v rámci použití protokolů internetové komunikace.

Jedná se o informace, které nejsou shromažďovány pro přiřazení identifikovaným zainteresovaným osobám, ale které by vzhledem k jejich původu, prostřednictvím zpracování a přiřazení k jiným údajům získaným od třetích osob, mohly umožnit identifikaci uživatelů.

Do této kategorie údajů spadají adresy IP nebo doménová jména počítačů, používaných uživateli, kteří se připojují na internetovou stránku, adresy v jednotném identifikátoru zdroje (URI – Uniform Resource Identifier) požadovaných zdrojů; čas požadavku; metoda použitá pro předložení požadavku serveru; rozměr souboru získaného jako odpověď; číselný kód obsahující stav odpovědi poskytnuté serverem (úspěšné provedení, chyba apod.) a jiné parametry, týkající se operačního systému a počítačového prostředí uživatele.

Tyto údaje jsou používány výhradně pro účel získávání anonymních statistických informací o používání internetové stránky a pro kontrolu jejího správného fungování.  Údaje by měli být používány pro ověření odpovědnosti v případě hypotetických počítačových trestných činů vůči internetovým stránkám a budou moct být předloženy soudním orgánům, když o ně výslovně požádají.

Údaje poskytnuté dobrovolně uživatelem

Správce provádí zpracování identifikovaných osobních údajů – například: jméno, příjmení, daňové identifikační číslo, snímky uživatele zaregistrované na sociálních sítích, adresa, telefon, e-mail, referenční firma, hlavní prováděná činnost – poskytnutých uživatelem v okamžiku vyplňování různých formulářů publikovaných na internetových stránkách, kromě přídavných informací úmyslně zadaných samotným uživatelem do textových zpráv.

3 g.      DRUH POSKYTNUTÍ DAT A NÁSLEDKY CHYBĚJÍCÍ KOMUNIKACE

Údaje identifikované v jednotlivých formulářích musí být nutně poskytnuty, aby umožnily správci vyřízení požadavků od uživatele a realizaci nabízených služeb.

  1. UČELY ZPRACOVÁNÍ

Osobní údaje jsou zpracovávány správcem na smluvní bázi, a proto bez potřeby specifického souhlasu ze strany uživatele pro následující účely:

  1. vyřídit přijaté požadavky na informace (kontaktní formuláře);
  2. umožnit zaregistrování na internetové stránce a přístup se svými identifikačními údaji (vstoupit/zaregistrovat);

Právním základem zpracování bude volně poskytnutý souhlas s následujícími účely:

  1. poskytnout službu zpravodaje kvůli udržování uživatele aktualizovaného ohledně novinek a obchodních akcí správce (zaregistrování pro zasílání zpravodajů);
  2. odesílat reklamní zprávy pro obchodní účely (landing page).

Souhlas bude moct být kdykoli odvolán (například prostřednictvím systému opt out v záhlaví mailových komunikací).  Zpracování provedená před odvoláním zůstávají v platnosti.

  1. ZPŮSOB ZPRACOVÁNÍ

Zpracování osobních údajů je realizováno prostřednictvím operací uvedených v čl. 4, bod č. 2) předpisu GDPR a konkrétně probíhá: sběr, zaznamenávání, nahlížení, uchovávání, vyjímání, komunikace, vymazání a zničení.  Osobní údaje jsou podrobovány papírovému i elektronickému zpracování.

Správce bude provádět zpracování osobních údajů po dobu potřebnou pro splnění výše uvedených účelů a v každém případě je uchová:

– po dobu potřebnou pro vyřízení požadovaných služeb s odvoláním se na účely uvedené v bodě 4, písm. a);

– až po vymazání svého profilu uživatelem nebo po uplynutí 2 let od posledního použití profilu, pro účely uvedené v bodě 4, písm. b);

– 2 roky od sběru souhlasu pro účely uvedené v bodě 4, písm. c) a d).

  1. PŘÍSTUP K ÚDAJŮM

Osobní údaje budou moct být zpřístupněné pro výše uvedené účely:

  • zaměstnancům, spolupracovníkům, jednatelům správce z jejich pozice subjektů autorizovaných ke zpracování;
  • společnostem třetích stran nebo jiným subjektům – pro účely příkladu: poradci, dodavatelé služeb hostingu/housingu, apod. – které provádějí mimozdrojové aktivity pro správce z pozice osob odpovědných za zpracování.

 

  1. KOMUNIKACE DAT

Bez potřeby výslovného souhlasu – čl. 6, písm. b) a c) předpisu GDPR – správce bude moct oznámit osobní údaje pro výše uvedené účely výhradně soudním orgánům, jakož i těm subjektům, pro které oznámení vyplývá ze zákona. Uvedené subjekty budou provádět zpracování jako samostatní správci zpracování.

Údaje budou moct být oznámeny přidruženým, mateřským zastřešujícím a holdingovým společnostem firmy PREGEL SPA v jakékoli právní formě; v případě, že takové oznámení proběhne v zemích mimo EU, správce zaručuje dodržování aplikovatelných zákonných nařízení (čl. 44 a násl. předpisu GDPR).

  1. PRÁVA ZÁJEMCE

Ve vztahu ke zpracování osobních údajů má uživatel právo:

– být informován o: údajích a sídle správce zpracování; účelech a způsobu zpracování; údajích a sídle zpracovatele;

– neodkladně získat v péči správce nebo zpracovatele:

1) potvrzení existence zpracování osobních údajů, které se ho týkají, a oznámení o uvedených údajích a jejich původu, jakož i účelech, na kterých se zakládá zpracování, ve srozumitelné formě;

2) vymazání osobních údajů, které se ho týkají, když: i) již tyto nejsou potřebné pro účely, pro které byly shromážděny, ii) byl odvolán souhlas a neexistuje jiný právní základ zpracování, iii) byly údaje zpracovány v rámci porušení zákona, iv) zájemce se postavil proti zpracování a neexistuje žádný převažující legitimní důvod pro přistoupení k samotnému zpracování v) správce podléhá zákonné povinnosti vymazání osobních údajů;

3) aktualizaci, opravu, a když má zájem integraci dat;

4) potvrzení, že operace podle bodů 2) a 3) byly oznámeny, také z hlediska jejich obsahu, těm, kterým byly údaje oznámeny nebo postoupeny, s výjimkou případu, když se toto plnění ukáže jako nemožné, nebo znamená použití zjevně neúměrné vzhledem k chráněnému právu;

– postavit se proti zpracování osobních údajů, které se jej týkají, z důvodů souvisejících s jeho mimořádnou situací, , ve smyslu čl. 6, odsek 1, písmeno e) nebo f);

– postavit se na odpor proti zpracování osobních údajů, které se jej týkají, pro účely přímého marketingu;

– inicializovat reklamaci u kontrolního orgánu;

– obdržet osobní údaje, které jej týkají, ve strukturovaném formátu, čitelném automatickým zařízením, a přenést tyto údaje jinému správci bez překážek ze strany správce, kterému je dodal původně. Při uplatňování svých práv z hlediska přenosnosti údajů má zájemce právo získat přímý přenos osobních údajů od jednoho správce jinému, je-li to technicky realizovatelné;

– nebýt vystaven rozhodnutí založeném výhradně na automatizovaném zpracování, včetně šíření, které produkuje právní účinky, které se jej týkají, nebo které by mohly mít obdobným způsobem výrazný vliv na vlastní osobu.

Správce poskytuje kopii osobních údajů, které jsou předmětem zpracování; v případě dalších kopií požadovaných zájemcem bude moct správce vyčíslit příspěvek na výdaje, založený na skutečně snášených administrativních nákladech.

  1. ZPŮSOB UPLATNĚNÍ PRÁV

Uživatel bude moct kdykoli uplatnit výše uvedená práva tím, že k pozornosti správce zpracování zašle:

– doporučený dopis s návratkou, zaslaný firmě PreGel S.p.A., se sídlem v lokalitě Arceto-Scandiano  (RE), Via 11 settembre 2001 n. 5/A a s kancelářemi v Gavasseto (RE), Via Comparoni n. 64;

– e-mail na adresu privacy@pregel.it;

– klikne na příslušný odkaz (zrušit mou registraci / vymazat mě), který se nachází v záhlaví přijatých e-mailů (v návaznosti na právo zrušení souhlasu).

  1. MLADISTVÍ

Zadávání údajů na internetových stránkách správce je dovoleno pouze osobám starším 16 let. V případě registrace informací o subjektech mladších, než je uvedená věková hranice, správce okamžitě provede vymazání uvedených údajů.

  1. ZPRACOVATELÉ

Seznam zpracovatelů je uložen v kancelářích správce zpracování.

  1. POVĚŘENEC PRO OCHRANU OSOBNÍCH ÚDAJŮ

Společnost jmenovala do role pověřence pro ochranu osobních údajů (DPO – Data Protection Officer) adv. Emanuelu Arduini, účetní, s následující e-mailovou adresou: emanuela.arduini@studio.le.it

  1. COOKIES

Žádný osobní údaj uživatelů nebude úmyslně získán internetovou stránkou.

Nepoužívají se cookies na přenos informací osobního charakteru, ani se nepoužívají systémy pro sledování a identifikaci uživatelů.

Použití tzv. cookies je úzce omezeno na přenos identifikačních údajů relace (tvořených čísly náhodně generovanými serverem) potřebných pro umožnění bezpečného a účinného prohlížení internetové stránky. Používají se pro statistické účely pro detekci specifických měsíčních návštěvníků.

Cookie může subjekt provádějící navigaci eliminovat prostřednictvím funkcí svého programu pro navigaci.

COOKIES ŠÍŘENÍ NEBO URČENÉ PRO MARKETING

Nepoužívají se jiné než technické cookies; nepoužívají se cookies šíření uživatelů, kteří provádějí přístup na internetovou stránku, ani cookies určené pro obchodní a marketingové aktivity.  Tato specifikace je provedena v souladu s nařízením garanta ochrany soukromí “Identifikace zjednodušených způsobů pro informační oznámení a získání souhlasu pro používání cookies“ – 8. května 2014 (publikováno v italské sbírce zákonů pod č. 126 z 3. června 2014).

  1. INFORMACE TÝKAJÍCÍ SE SLUŽBY CHATBOTU

Správce informuje, že na internetové stránce a na Facebookové stránce společnosti je v provozu „chatbot“, který poskytuje automatické odpovědi na případné žádosti o informace uživatele, užitečné také pro realizaci operací marketingu, tj. odesílání reklamních zpráv a oznámení na základě souhlasu uživatele (viz čl. 4).

Proto v případě použití uvedené služby správce informuje, že kromě údajů uvedených v čl. 2 bude moct získat následující další informace:

  • Profil sociálních médií
  • Informace týkající se používání chatbotu (například: kdy, kolikrát a na jak dlouho probíhá interakce s uvedenou službou).

Správce výslovně žádá o nezasílání a neoznamování žádného specifického osobního údaje (například informace týkající se zdravotního stavu, politické nebo náboženské orientace apod.) prostřednictvím chatbotu nebo prostřednictvím jakéhokoli jiného prostředku.

Správce dále informuje, že zpracování osobních údajů prováděné prostřednictvím chatbotu je dále určeno pro statistické účely údajů týkajících se použití aplikace a typu přijatých žádostí.