Provozovatelem těchto internetových stránek je společnost Aseta Group a.s., se sídlem Bavorská 2780/2, Stodůlky, 155 00 Praha 5, IČO 08742545, zapsaná v obchodním rejstříku vedeném u Městského soudu v Praze pod sp. zn. B 24913 („Společnost“).
Účelem tohoto dokumentu je informovat uživatele těchto internetových stránek (dále jen „uživatelé“) o tom, že Společnost jednoznačně respektuje význam ochrany osobních údajů a potřebu jejich zabezpečení. Společnost zároveň ujišťuje uživatele o zákonnosti svých postupů a zavazuje se vyvinout maximální úsilí k ochraně soukromí uživatelů v rámci požadavků stanovených právními předpisy.
Základem pro ochranu osobních údajů je Nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES a zákon č. 110/2019 Sb., o zpracování osobních údajů, v platném znění. Tyto právní předpisy navíc Společnost doplňuje o interní pravidla ochrany osobních údajů.
Mezi osobní údaje uživatelů, které Společnost zpracovává, patří:
Tyto osobní údaje Společnost většinou získává přímo od uživatelů. Uživatel můžete odmítnout své osobní údaje poskytnout. Pokud se ale uživatel rozhodne neposkytnout Společnosti údaje, které jsou nezbytné pro poskytování požadovaných služeb, Společnost nemusím být schopna tyto služby uživatelům poskytnout.
Osobní údaje někdy Společnost získává také z jiných zdrojů, včetně veřejně dostupných databází, marketingových partnerů, platforem sociálních sítí a jiných osob.
Osobní údaje uživatelů Společnost zpracovává na základě (a) jejího oprávněného zájmu nebo (b) uživateli uděleného souhlasu se zpracováním osobních údajů.
Osobní údaje uživatelů Společnost zpracovává za účelem:
Osobní údaje uživatelů Společnost zpřístupňuje (a) ostatním společnostem ze skupiny Aseta pro účely uvedené v těchto zásadách, (b) externím poskytovatelům služeb za účelem poskytování jejich služeb (např. hostování internetových stránek, analýzy dat, poskytování informačních technologií a související infrastruktury, služby zákazníkům, doručování e-mailů, atp.), (c) dalším společnostem, s nimiž Společnost spolupracuje v oblasti konkrétních produktů nebo služeb.
Osobní údaje jsou uchovávány po dobu nezbytnou nebo přípustnou pro účely, pro něž byly údaje získány podle těchto zásad. Mezi kritéria používaná k určení délky uchování údajů patří (a) doba, po kterou trvá smluvní vztah mezi Společností a uživatelem, (b) existence zákonné povinnosti, kterou musí Společnost dodržovat, nebo (c) přípustnost takového uchování vzhledem k právní Společnosti situaci (například s ohledem na vynucení podmínek užívání internetových stránek, soudní spory nebo veřejnoprávní šetření).
Osobní údaje uživatelů získané prostřednictvím těchto internetových stránek jsou primárně zpracovávány na území České republiky. V určitých případech může dojít k jejich uchovávání a zpracovávání v jiném členském státu Evropské unie. V žádné případě však nedochází k předávání osobních údajů mimo území Evropské unie do tzv. třetích zemí.
Každý uživatel těchto internetových stránek má v souvislosti se zpracováním osobních údajů následující práva:
Právo na přístup k osobním údajům. Uživatel má právo po Společnosti požadovat informaci, zda osobní údaje uživatele Společnost zpracovává, které kategorie údajů se zpracování týká, za jakým účelem jsou údaje zpracovávány a na jakou dobu. Na základě žádosti bude uživateli k těmto údajům umožněn přístup či poskytnuta bezplatná kopie zpracovávaných údajů. Tento přístup uživatelům umožňuje kontrolu, že s jejich osobními údaji není nakládáno nezákonným způsobem.
Právo na přesnost osobních údajů. Společnost jako správce je povinna přijmout opatření, aby zpracovávala přesné a aktuální osobní údaje uživatelů. Součástí toho je i právo uživatelů informovat Společnost o změně jejich osobních údajů, které Společnost zpracovává.
Právo být zapomenut neboli právo na výmaz. Každý uživatel může požadovat, aby Společnost jeho/její osobní údaje vymazala a nadále je neuchovávala, pokud tomu nebude bránit jiná zákonná překážka. Pokud by k takové výjimce došlo, je Společnost povinna informovat uživatele ve lhůtě jednoho měsíce.
Právo na přenositelnost. Uživatelé mají právo na přesun či předání jejich osobních údajů mezi různými správci osobních údajů.
Právo vznést námitku. Uživatel může kdykoliv vznést námitku proti zpracování osobních údajů. V takém případě Společnost přestane osobní údaje uživatele zpracovávat, dokud neprokáže, že dané osobní údaje zpracovává legitimně.
Právo odvolat souhlas. Uživatel má právo kdykoliv odvolat souhlas se zpracováním osobních údajů, pakliže Společnost osobní údaje zpracovává na základě souhlasu uživatele. Pokud uživatel souhlas odvolá a Společnost nebude mít jiný právní titul pro zpracování osobních údajů uživatele pro daný účel, přestane tyto osobní údaje zpracovávat.
Právo stížnosti. Pokud se uživatel domnívá, že v rámci zpracovávání osobních údajů Společnost porušila právní předpisy týkající se ochrany osobních údajů, má právo podat stížnost u dozorového úřadu, kterým je Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7.
Právo nebýt subjektem rozhodnutí. Uživatel má právo nebýt subjektem rozhodnutí, které bylo založeno výhradně na automatizovaném zpracování, včetně profilování. Toto právo se nevyužije, pokud je takovéto zpracování nezbytné k uzavření či plnění smlouvy mezi uživatelem jakožto subjektem údajů a Společností jakožto správcem. Dále toto právo nelze využít, pokud k tomuto rozhodnutí uživatel dal výslovný souhlas, nebo pokud je toto zpracování povoleno právem Unie nebo členského státu, které se na Společnost jakožto správce vztahuje a které rovněž stanoví vhodná opatření zajišťující ochranu práv a svobod a oprávněných zájmů subjektu údajů.
Ve složitějších případech Společnost může požadovat po uživateli zaplacení nákladů, které souvisí s vyřízením uplatněného práva, zejména pokud tyto náklady přesáhnou běžný rozsah činnosti Společnosti.
Pro dosažení vysoké úrovně ochrany osobních údajů se Společnost snaží o vysokou míru konzistence při jejich zpracování. Přesto je možné, že tyto zásady budou v budoucnu aktualizovány či změněny. V takovém případě se bude zpracování osobních údajů vždy řídit aktuální verzí zásad zpracování osobních údajů, které bude publikováno na těchto internetových stránkách.
Pro vznesení jakýchkoli otázek týkajících se těchto zásad nebo pro uplatnění jakýchkoli práv mohou uživatelé těchto internetových stránek kontaktovat Společnost na emailové adrese info@aseta.cz, nebo písemně na adrese Aseta Group a.s., Bavorská 2780/2, Stodůlky, 155 00 Praha 5.