Zásady ochrany soukromí

Naposledy upraveno: 9. listopadu 2023

Úvod

  • V souladu s zákonem č. 101/2000 Sb. a nařízením EU 2016/679 (dále jen GDPR) poskytujeme informace o zpracování osobních údajů. Správcem vašich dat je společnost Dogfish s.r.o., IČO 11897953, se sídlem Komenského 939/21a, 466 01 Jablonec nad Nisou.

Jaké informace shromažďujeme

  • Údaje o identifikaci zákazníka, tedy zejména jméno a příjmení, uživatelské jméno a heslo ve šifrované podobě;
  • Kontaktní údaje zákazníka, tedy osobní údaje, které nám umožňují kontaktovat zákazníka, jako je e-mailová adresa, poštovní adresa, telefonní číslo;
  • Nastavení zákazníka, tedy údaje uložené v jeho účtu, hlavně adresy, profily a nastavení služeb včetně nastavení domén;
  • Údaje o objednávkách zákazníka, tedy údaje o službách, které objednali, způsob jejich platby;
  • Údaje o chování zákazníka na webu, tedy stránky, které si prohlížejí, odkazy, na které klikají, způsob navigace na našem webu a posouvání obrazovek, a také údaje o zařízení, které používají k prohlížení našeho webu, jako je IP adresa a odvozená lokalita, identifikace zařízení, jeho technické parametry jako operační systém, jeho verze, rozlišení obrazovky, prohlížeč použitý a jeho verze, stejně jako údaje získané z cookies a podobných technologií identifikace zařízení včetně lokalizačních a přístupových údajů;
  • Údaje o chování zákazníka při čtení zpráv, které jim posíláme, tj. uchováváme časy otevření zpráv a údaje o zařízení, které používají k čtení těchto zpráv, což zahrnuje IP adresu a odvozenou lokalitu, identifikaci zařízení, jeho technické parametry jako operační systém, jeho verze, rozlišení obrazovky, prohlížeč použitý a jeho verze, stejně jako údaje získané z cookies a podobných technologií;
  • Provozní a lokalizační údaje související s telekomunikačním provozem, tzv. log přístupů, které představují jasný a nezvratný důkaz faktů a akcí směřujících k Dogfish a/nebo třetím stranám; mají naprosto důvěrný charakter a mohou být předloženy a/nebo poskytnuty pouze na žádost subjektů, které jsou explicitně oprávněny zákonem. Přijali jsme všechna technická a organizační opatření, abychom zajistili důvěrnost připojovacích logů, které zaznamenáváme a uchováváme v souladu se zákonem. Zákazník výslovně potvrzuje, že Dogfish tyto přístupy uchovává.
  • Chceme si vyhrazujeme právo uchovávat logy událostí vytvořených při přístupu zákazníka prostřednictvím rozhraní vyhrazeného pro službu, která je předmětem smlouvy, po dobu rovnou nebo delší než trvání smluvního vztahu. Po uplynutí doby stanovené pro uchování těchto údajů budou smazány, aniž by bylo možné je obnovit.

Jaké údaje zákazník uchovává

  • Dogfish není schopen ovlivňovat data, která zákazník uložil nebo získal prostřednictvím internetu do vyhrazeného prostoru. Zákazník proto přebírá plnou odpovědnost za zabezpečení uložených nebo získaných dat. Zákazník se dále zavazuje dodržovat právní předpisy upravující ochranu osobních údajů, včetně získání souhlasu třetích stran, pokud je to nutné.

Jak shromažďujeme tyto informace

  • Dogfish obvykle zpracovává osobní údaje poskytnuté zákazníky přímo při objednávání služeb, vytváření a používání účtu nebo při komunikaci s námi, například e-mailem nebo v zákaznickém centru. Dogfish také získává osobní údaje přímo od zákazníků sledováním jejich chování na našem webu.

K jakému účelu shromažďujeme vaše osobní údaje

  • Výše uvedené osobní údaje jsou zpracovávány za účelem plnění smlouvy v rámci objednaných služeb a dalších aktivit k zajištění funkčnosti služeb. Osobní údaje jsou zpracovávány z bezpečnostních důvodů a z právních důvodů, jako je uchovávání provozních a lokalizačních údajů souvisejících s telekomunikačním provozem, tzv. log přístupů. Osobní údaje jsou také zpracovávány pro přípravu nabídek a marketingových aktivit založených na našem oprávněném zájmu.
  • Zákazník se zavazuje dodržovat právní předpisy a směrnice týkající se ochrany osobních údajů při používání našich služeb, včetně získání souhlasu třetích stran, je-li to nutné. Veškerá odpovědnost za zabezpečení uložených nebo získaných dat v souvislosti s ochranou osobních údajů leží na zákazníkovi. Dogfish není schopen a neprovádí kontrolu těchto dat.

S kým a jak sdílíme vaše osobní údaje

  • Všechny výše uvedené osobní údaje zpracovává Dogfish jako správce. To znamená, že Dogfish určuje účely, pro které jsou osobní údaje zákazníka shromažďovány, specifikuje prostředky jejich zpracování a je zodpovědný za jejich správné provedení.
  • Pro zpracování osobních údajů Dogfish také využívá služby jiných zpracovatelů, kteří zpracovávají osobní údaje pouze podle pokynů Dogfish a pro výše popsané účely. Mezi takové zpracovatele patří:
    • Poskytovatelé cloudových služeb a dalších technologických a podpůrných dodavatelů;
    • Operátoři marketingových nástrojů, kteří pomáhají Dogfish s optimalizací webu, personalizací obsahu a nabídek pro své zákazníky;
    • Poskytovatelé komunikace prostřednictvím SMS a chatovacích nástrojů v případě, že zpracovávají osobní údaje pro usnadnění komunikace Dogfish se zákazníky;
    • Poskytovatelé služeb nezbytných pro provedení objednávek, zejména nákup služeb prostřednictvím platební brány.

Kde a jak dlouho uchováváme vaše údaje

  • Vaše osobní údaje jsou ukládány v databázi v zabezpečeném prostředí, které je pravidelně aktualizováno a monitorováno pro zajištění ochrany vašich informací. K zpracování určitých transakcí, jako jsou platby, spolupracujeme s třetí stranou - platební branou Stripe. Stripe zpracovává a ukládá platební údaje v souladu se svými bezpečnostními standardy a předpisy ochrany dat.
  • For processing personal data, Dogfish also uses the services of other processors who process personal data only according to Dogfish's instructions and for the purposes described above. Such processors include:
    • Providers of cloud services and other technology and support suppliers;
    • Operators of marketing tools, who help Dogfish with website optimization and content personalization and offers for its customers;
    • Providers of SMS communication and chat tools, in the case where they process personal data for facilitating Dogfish's communication with customers;
    • Providers of services essential for the execution of orders, particularly the purchase of services via the payment gateway.

Jak chráníme vaše osobní údaje

  • Přístup ke všem informacím, které jsou shromažďovány, ukládány a zabezpečovány v systémech Dogfish, je omezen pouze na oprávněné zaměstnance nebo pracovníky. Dogfish dodržuje všechny předpisy stanovené zákonem a právními předpisy České republiky a Evropské unie při zacházení s osobními údaji. Dogfish udržuje své systémy pod neustálým dohledem a neustále implementuje nejnovější bezpečnostní poznatky, aby zajistil důvěrnost osobních údajů uživatelů a přijímal opatření k omezení rizik spojených s neoprávněným přístupem nebo ztrátou, poškozením nebo smazáním osobních údajů uživatelů.

Práva zákazníka při zpracování osobních údajů

  • Právo na přístup: Zákazník má právo vědět, jaké údaje o nich zpracováváme, za jakým účelem, jak dlouho, odkud získáváme jejich osobní údaje, komu je předáváme, kdo je zpracovává mimo naši společnost a jaká další práva má zákazník v souvislosti se zpracováním osobních údajů. Tyto informace naleznete výše. Pokud si zákazník není jistý, jaké osobní údaje Dogfish o nich zpracovává, mohou se o tuto skutečnost informovat a pokud Dogfish takové údaje zpracovává, má zákazník právo k nim přistupovat. Zákazník může požádat společnost o kopii zpracovávaných osobních údajů. První kopie je zdarma, další jsou zpoplatněny.
  • Právo na opravu zpracovávaných osobních údajů, které jsou nepřesné nebo neúplné: Zákazník má právo nechat společnost tyto údaje bez zbytečného odkladu opravit nebo případně doplnit po řádném ověření identity zákazníka.
  • Právo na vymazání: V určitých případech má zákazník právo nechat společnost smazat své osobní údaje bez zbytečného odkladu. Platí to v následujících případech:
    • Společnost již nepotřebuje osobní údaje zákazníka pro účely, pro které byly zpracovány;
    • Zákazník odvolá souhlas se zpracováním osobních údajů a není žádný jiný důvod, proč by společnost měla tyto údaje dále zpracovávat;
    • Zákazník uplatňuje své právo nesouhlasit se zpracováním osobních údajů, které společnost zpracovává na základě svých oprávněných zájmů, a společnost zjistí, že již nemá takové oprávněné zájmy, které by odůvodňovaly toto zpracování.
  • Zákazník věří, že zpracování osobních údajů společností již není v souladu s obecně závaznými předpisy. Toto právo na vymazání neplatí, pokud je zpracování osobních údajů zákazníka stále nutné pro splnění právní povinnosti společnosti nebo pro prosazení, výkon nebo obranu jejích právních nároků.
  • Právo na omezení zpracování: Vedle práva na vymazání může zákazník uplatnit právo požadovat, aby byly jeho osobní údaje označeny a dále nebyly předmětem jakýchkoli dalších zpracovatelských operací, nikoli navždy (jako v případě práva na vymazání), ale pouze po určitou dobu.
  • Právo nesouhlasit se zpracováním: Zákazník se může nesouhlasit se zpracováním osobních údajů, které společnost zpracovává na základě svých oprávněných zájmů. Pokud jde o marketingové aktivity, společnost okamžitě přestane zpracovávat osobní údaje zákazníka; v jiných případech to tak učiní, pokud nemá vážné oprávněné důvody k pokračování takového zpracování.
  • Právo nebýt předmětem automatizovaného rozhodování.
  • Právo podat stížnost: Toto umožňuje zákazníkovi podat stížnost u příslušného dozorového orgánu, a to i přesto, že uplatnil výše uvedená práva. Toto právo lze uplatnit zejména tehdy, pokud zákazník věří, že společnost zpracovává jeho osobní údaje nezákonně nebo v rozporu s obecně závaznými právními předpisy. Stížnost proti zpracování osobních údajů společností lze podat u Úřadu pro ochranu osobních údajů – na webu www.uoou.cz.

Závěrečná ustanovení

  • Registrací na služby prostřednictvím webové aplikace souhlasíte s těmito podmínkami. Registrací potvrzujete, že jste byli informováni o podmínkách ochrany osobních údajů a že je přijímáte v celém jejich rozsahu. Dogfish má právo tyto podmínky změnit. Aktuální platná verze podmínek ochrany osobních údajů je vždy zveřejněna na adrese www.chillisign.io. Pro veškeré záležitosti související se zpracováním vašich osobních údajů, ať už se jedná o dotaz, uplatnění práva, podání stížnosti nebo cokoli jiného, nás můžete kontaktovat e-mailem na adrese info@chillisign.io.