1. AKTUÁLNÍ ZÁSADY OCHRANY OSOBNÍCH ÚDAJŮ
1.1 Naše Zásady ochrany osobních údajů
Skupina InnovMetric bere své závazky v oblasti ochrany soukromí a osobních údajů velmi vážně. Přečtěte si prosím pečlivě tyto Zásady ochrany osobních údajů, protože obsahují důležité informace o tom, jakým způsobem zpracováváme vaše osobní údaje. Kromě toho budou stejným způsobem zpracovávány osobní údaje klientů, zaměstnanců, dodavatelů (v příslušných případech) a partnerů. Vezměte prosím na vědomí, že tyto Zásady je třeba číst společně s Podmínkami používání webových stránek, podmínkami nabídky, licenční smlouvou a případně smlouvami o poskytování služeb.
Používáním našich webových stránek dostupných na stránce https://www.polyworks.com (dále jen „webové stránky“) nebo při komunikaci s námi prostřednictvím elektronických prostředků prohlašujete, že jste si tyto Zásady ochrany osobních údajů přečetli a souhlasíte s nimi. Souhlasíte s tím, že můžeme shromažďovat, používat, poskytovat, zpracovávat, sdělovat a uchovávat vaše osobní údaje v souladu s podmínkami popsanými v tomto dokumentu. Pokud nesouhlasíte s tím, že budete dodržovat tyto Zásady a budete jimi vázáni, nejste oprávněni navštěvovat naše webové stránky, přistupovat k nim ani je používat, ani s námi sdílet své osobní údaje prostřednictvím technických prostředků.
Kromě toho nám poskytnutím svých osobních údajů výslovně udělujete souhlas se shromažďováním a zpracováním následujících osobních údajů, které jsou uvedeny níže, a to v souladu s níže popsanými podmínkami a zásadami.
Skupina InnovMetric se zavazuje přijmout veškerá přiměřená a nezbytná opatření k ochraně osobních údajů před ztrátou, odcizením, zveřejněním nebo neoprávněným použitím.
1.2 Společnosti skupiny InnovMetric
V těchto Zásadách se slovy „my“ a „naše“ rozumí skupina InnovMetric a všechny společnosti v její skupině, jejichž seznam je uveden na stránce https://www.innovmetric.com/fr/find-a-contact. Tyto Zásady popisují, jakým způsobem shromažďujeme a využíváme osobní údaje, a rovněž uvádějí možnosti a práva, která máte v souvislosti s naším využíváním vašich osobních údajů.
Jmenovali jsme pověřence pro ochranu osobních údajů, jehož úkolem je dohlížet na dodržování předpisů o ochraně osobních údajů, zajišťovat bezpečnost osobních údajů a řešit dotazy zúčastněných stran týkající se ochrany osobních údajů. V každém případě je třeba veškeré stížnosti a žádosti o uplatnění práv subjektů údajů zasílat na adresu privacy@innovmetric.com. Přijmeme opatření, abychom zajistili, že příslušný pracovník na stížnost nebo žádost odpoví.
1.3 Tyto Zásady se vztahují na osobní údaje následujících osob
Tyto Zásady popisují naše postupy při používání:
- osobních údajů obchodních partnerů, zaměstnanců, klientů (včetně klientů našich klientů), všech společností v rámci naší skupiny a jejich dodavatelů, a
- osobních údajů dalších osob, které (a) mohou navštívit naše webové stránky („uživatelé našich webových stránek“) nebo které (b) mohou navštívit naše stránky na sociálních sítích.
Tyto Zásady platí bez ohledu na to, zda jste nám údaje poskytli přímo vy, nebo zda jsme je získali z jiného zdroje, například od třetí strany.
2. OBCHODNÍ KONTAKTY
2.1 Zdroje informací o obchodních kontaktech
Osobní údaje shromažďujeme přímo od našich obchodních partnerů nebo z následujících zdrojů:
- procházení našich webových stránek (sekce Najít kontakt),
- doporučení třetích stran,
- procesy ověřování klientů, jako jsou hloubkové prověrky,
- stránky sociálních sítí, jako je LinkedIn, nebo jiné veřejné internetové stránky,
- úvěrové agentury, informační kanceláře pojišťoven a státní nebo finanční instituce, a
- jiné veřejně dostupné zdroje, jako jsou telefonní seznamy, noviny, internetové stránky, marketingové seznamy dostupné na trhu, veřejné registry nebo archivy.
2.2 Osobní údaje, které shromažďujeme o obchodních kontaktech
Mezi kategorie informací, které shromažďujeme o obchodních kontaktech, patří:
- osobní údaje, včetně jména, adresy bydliště, zaměstnavatele, adresy pracoviště, osobních a pracovních telefonních čísel a osobních a pracovních e-mailových adres,
- finanční údaje, včetně provedených a přijatých plateb, jakož i příslušné daně,
- poskytované nebo zakoupené zboží nebo služby,
- komunikace s našimi obchodními kontakty,
- pokud mají obchodní kontakty online účty, přihlašovací údaje a jiné podobné identifikátory, jakož i informace týkající se využívání těchto služeb,
- pořízené snímky, jako jsou fotografie pořízené během akcí, videa a záznamy z kamerových systémů, a
- občanskoprávní nebo trestní řízení, rozhodnutí a odsouzení, a to v souladu s platnými právními předpisy a za určitých okolností.
2.3 Jak využíváme osobní údaje, které shromažďujeme o obchodních kontaktech
Tyto informace využíváme k určitým činnostem, mezi něž patří zejména:
- zajištění hladkého chodu našeho podnikání prostřednictvím komunikace s klienty a dodavateli, například za účelem předávání informací o zboží a službách, které od dodavatelů dostáváme,
- navazování a udržování vztahů s klienty a dodavateli,
- nabízení, vylepšování nebo vývoj stávajících i nových produktů a služeb, včetně, avšak nikoli výlučně, nástrojů přímého marketingu,
- plánování činností,
- dokončení transakce zahájené obchodním kontaktem,
- dokončení transakce iniciované jedním z našich zaměstnanců, například k nákupu nábytku nebo vybavení,
- dokončení transakce s našimi klienty nebo v jejich prospěch,
- vedení účetnictví v souvislosti s jakoukoli obchodní nebo jinou činností, kterou vykonáváme,
- rozhodování o tom, zda přijmout danou osobu jako klienta nebo dodavatele,
- vedení záznamů o nákupech, prodejích nebo jiných transakcích za účelem zajištění provedení nezbytných plateb a/nebo dodávek nebo poskytnutí služeb,
- provádění průzkumů spokojenosti zákazníků,
- provádění výzkumu a vývoje,
- oslovování potenciálních zákazníků,
- organizace akcí, včetně zasílání pozvánek našim obchodním partnerům na akce a veletrhy,
- správa databází,
- pořádání soutěží,
- zajištění bezpečnosti a předcházení trestné činnosti,
- předcházení podvodům a krádežím nebo jejich vyšetřování, případně k dalším činnostem v rámci řízení rizik,
- zajištění plnění smluvních, zákonných a regulačních povinností,
- umožnění obchodním partnerům přístup k jejich online účtům,
- provádění interních analýz a průzkumů, které nám pomáhají zlepšovat naše služby,
- přidávání a využívání všech funkcí online účtů a
- uplatňování našich práv v případných soudních řízeních.
Tyto údaje neprodáváme a neprodali jsme je ani v posledních dvanácti (12) měsících.
2.4 Proč používáme osobní údaje našich obchodních partnerů
Tyto údaje používáme, protože:
- jsou nezbytné pro plnění našich povinností nebo uplatňování našich práv vyplývajících ze smluv s našimi klienty a dodavateli, a
- je to nezbytné k plnění zákonných nebo regulačních povinností, kterým podléháme.
Máme oprávněný obchodní zájem:
- řídit naše podnikání a naši značku,
- poskytovat a zlepšovat naše služby a
- provozovat naše podnikání.
Oprávněný zájem se uplatní pouze v případě, že se domníváme, že není převážen zájmy nebo právy obchodního partnera, jehož osobní údaje vyžadují ochranu.
V omezeném počtu případů, například v souvislosti s marketingem, vyžadují platné právní předpisy souhlas obchodního partnera. Pokud se opíráme o souhlas obchodního partnera, má tento partner právo svůj souhlas kdykoli odvolat písemně nebo e-mailem na adresu privacy@innovmetric.com.
Pokud si obchodní partner přeje získat další informace o našich oprávněných zájmech týkajících se jeho osobních údajů, může zaslat e-mail na adresu privacy@innovmetric.com.
Za určitých okolností, pokud obchodní partner neposkytne požadované osobní údaje, nebudeme schopni splnit své závazky vyplývající ze smlouvy s ním uzavřené, případně nebudeme schopni poskytovat produkty a služby. V případě, že k této situaci dojde, jasně na to upozorníme a obchodnímu partnerovi sdělíme, jaké důsledky bude mít neposkytnutí těchto informací.
2.5 Příjemci osobních údajů obchodních kontaktů
Osobní údaje našich obchodních partnerů můžeme poskytovat třetím stranám, a to včetně:
- společností naší skupiny za účelem zpracování údajů pro výše uvedené účely,
- kteréhokoli z našich autorizovaných distributorů působících na území daného obchodního partnera,
- obchodních partnerů a dalších odborných poradců,
- třetích stran, mimo jiné za účelem organizace akcí,
- žadatelů, držitelů práv, nabyvatelů a oprávněných osob,
- dodavatelů zboží a služeb a dalších třetích stran, které v našem zastoupení zajišťují údržbu nebo správu databází obchodních kontaktů nebo jiných počítačových systémů, jako jsou například dodavatelé počítačových systémů, které používáme ke zpracování osobních údajů, nebo poskytovatelé jiných technických služeb, například tiskových služeb,
- třetích stran, které nám poskytují služby, jako jsou naši odborní poradci (například auditoři a právníci, správce počítačové bezpečnosti, analytik, poskytovatel datového hostingu a marketingová agentura),
- příslušných orgánů, jako jsou daňové úřady, soudy, regulační orgány a orgány činné v trestním řízení nebo bezpečnostní orgány, pokud to vyžaduje nebo nařizuje zákon, nebo pokud to považujeme za nezbytné, a
- subjektům, na které se vztahují platné právní předpisy v případě fúze nebo prodeje skupiny InnovMetric, v případě převodu celého nebo části našeho majetku (včetně případů úpadku) nebo v případě jiné změny právního postavení skupiny v rámci takové transakce.
Tyto informace slouží výhradně k prosazování našich obchodních zájmů a příjemcům je zakázáno využívat osobní údaje k vlastním účelům.
2.6 Další informace
Další informace o tom, jak používáme osobní údaje, naleznete v následujících oddílech 4 až 8.
3. KONCOVÍ UŽIVATELÉ SOFTWARU POLYWORKS®
3.1 Osobní údaje shromážděné o koncových uživatelích softwaru PolyWorks
Mezi kategorie informací, které shromažďujeme o koncových uživatelích softwaru PolyWorks, patří:
- IP adresa pracovní stanice, na které je software PolyWorks používán,
- údaje o používání, jako je doba používání, četnost využívání jednotlivých modulů, používané funkce (například počet kliknutí na jednotlivé funkce), rychlost používání atd.,
- informace týkající se operačního systému, jako je verze, jazyk, platforma, země, produkt atd., a
- konfigurace hardwaru, včetně paměti, procesoru, pevných disků atd.
Neshromažďujeme žádné údaje, které by mohly přímo identifikovat koncové uživatele. Nemůžeme přiřadit IP adresu ani údaje o používání k žádné konkrétní osobě, která používá software PolyWorks.
3.2 Používání osobních údajů shromážděných o koncových uživatelích softwaru PolyWorks
Tyto informace využíváme k následujícím účelům:
- výzkum a vývoj a
- pro statistické a analytické účely s cílem zlepšit funkčnost našeho softwaru a našich služeb.
Shromážděné údaje (IP adresa a související údaje o používání) budou uchovávány po dobu jednoho (1) roku a poté automaticky anonymizovány.
3.3 Právní základ pro zpracování osobních údajů koncových uživatelů softwaru PolyWorks
Zpracování osobních údajů koncových uživatelů softwaru PolyWorks pro statistické a analytické účely vychází z našeho oprávněného zájmu a ze souhlasu koncového uživatele softwaru PolyWorks.[Text Wrapping Break][Text Wrapping Break]Koncový uživatel může svůj souhlas se zpracováním osobních údajů odvolat v nastavení softwaru PolyWorks.[Text Wrapping Break][Text Wrapping Break]3.4 Přenos údajů do provincie Québec v Kanadě
Osobní údaje koncových uživatelů softwaru PolyWorks jsou přenášeny do kanadské provincie Québec, kde se nachází naše centrála, za účelem zpracování údajů o používání pro výše uvedené účely.[Text Wrapping Break]
Přenášení osobních údajů do Quebecu v Kanadě se opírá o rozhodnutí Evropské komise o přiměřenosti (rozhodnutí Komise ze dne 20. prosince 2001 C [2001] 4539)
3.5 Další informace
Další informace o tom, jak používáme osobní údaje, naleznete v následujících oddílech 5 až 9.
4. UŽIVATELÉ WEBOVÝCH STRÁNEK A OTÁZKY OCHRANY OSOBNÍCH ÚDAJŮ V SOUVISLOSTI S WEBEM
4.1 Osobní údaje, které shromažďujeme o uživatelích našich webových stránek a návštěvnících našich stránek na sociálních sítích
Mezi kategorie údajů, které shromažďujeme o uživatelích našich webových stránek a stránek na sociálních sítích, patří:
- údaje, které uživatelé poskytují při zadávání informací na našich webových stránkách, například při zadávání kontaktních údajů, vyplňování online dotazníků, formulářů pro komentáře nebo žádostí o zaměstnání, případně při zasílání životopisů,
- údaje, které uživatelé poskytují při přihlášení k odběru zpravodajů, jako jsou jména, e-mailové adresy a pracovní pozice,
- údaje, které uživatelé poskytují při registraci online účtu na našich webových stránkách, a
- údaje, které uživatelé poskytují při zveřejňování obsahu na platformách sociálních sítí.
Shromažďujeme také osobní údaje o tom, jak uživatelé využívají naše webové stránky, a to včetně:
- informací uvedených v našich blozích, jako jsou údaje o zařízeních (například značka, model zařízení, velikost obrazovky), jedinečných identifikačních čísel (například IP adresa a identifikátor zařízení) a informací o prohlížeči (například adresa URL, typ prohlížeče, navštívené stránky, datum nebo čas přístupu),
- informací o chování uživatelů, jako jsou údaje týkající se chování nebo předpokládaných zájmů těchto osob, které lze použít k vytvoření uživatelského profilu, a
- informací zaznamenaných našimi soubory cookie (viz naše Zásady používání souborů cookie).
Pokud uživatel našich webových stránek zadá své údaje do některého z našich formulářů a má ve svém prohlížeči nainstalované soubory cookie, budou s ním spojeny všechny údaje týkající se jeho chování a blogů. Uživatelé našich webových stránek o tom budou informováni při vyplňování našich formulářů.
Můžeme také shromažďovat neosobní údaje. V případě, že dojde ke spojení neosobních údajů s osobními údaji takovým způsobem, který umožňuje identifikaci dotčených osob, budou tyto informace zpracovávány jako osobní údaje, dokud je již nebude možné přiřadit ke konkrétní osobě.
4.2 Jak používáme osobní údaje uživatelů našich webových stránek a návštěvníků našich stránek na sociálních sítích
Osobní údaje uživatelů našich webových stránek a návštěvníků našich stránek na sociálních sítích využíváme k určitým účelům, mezi něž patří:
- přizpůsobení uživatelského prostředí na našich webových stránkách,
- poskytování produktů a služeb, o které uživatelé našich webových stránek požádali,
- správa našich webových stránek, prošetřování stížností a poskytování služeb zákazníkům,
- poskytování informací a nabídek týkajících se produktů nebo služeb, které by mohly zajímat uživatele našich webových stránek a osoby navštěvující naše stránky na sociálních sítích, a
- sledování obsahu na sociálních sítích za účelem péče o vztahy se zákazníky a propagace našeho podnikání a značky,
- správa webových stránek a
- provádění statistických analýz a analýz trendů za účelem zlepšení uživatelského prostředí a výkonu našich webových stránek.
4.3 Proč používáme osobní údaje uživatelů našich webových stránek a návštěvníků našich stránek na sociálních sítích
Osobní údaje uživatelů našich webových stránek a návštěvníků našich stránek na sociálních sítích, jako jsou Facebook, Instagram, LinkedIn a X, používáme, protože jsou nezbytné k tomu, abychom mohli plnit všechny zákonné a regulační povinnosti, kterým podléháme.
Máme oprávněný obchodní zájem:
- propagovat naši značku a podnikání prostřednictvím našich webových stránek a sociálních médií a
- sledovat a oznamovat veškeré pokusy o narušení bezpečnosti našich webových stránek a tyto případy vyšetřovat.
Oprávněný zájem se uplatní pouze v případě, že se domníváme, že není převážen zájmy nebo právy uživatele webových stránek nebo sociálních sítí, jejichž osobní údaje vyžadují ochranu.
V případě marketingu je podle platných právních předpisů vyžadován souhlas uživatele. Pokud se opíráme o souhlas uživatele, bude mít tento uživatel možnost svůj souhlas odvolat a má rovněž právo svůj souhlas odvolat zasláním e-mailu na adresu privacy@innovmetric.com.
Osobní údaje o používání našich webových stránek používáme, protože je to nezbytné pro splnění zákonných nebo regulačních povinností, kterým podléháme.
Máme oprávněný obchodní zájem:
- sledovat a oznamovat veškeré pokusy o narušení bezpečnosti našich webových stránek a tyto případy vyšetřovat, a
- vylepšovat výkon a uživatelského prostředí našich webových stránek.
Oprávněný zájem se uplatní pouze v případě, že se domníváme, že není převážen zájmy nebo právy uživatele webových stránek nebo sociálních sítí, jejichž osobní údaje vyžadují ochranu.
Pokud uživatel webových stránek nebo osoba, která navštěvuje naše stránky na sociálních sítích, potřebuje další informace o našich oprávněných zájmech týkajících se jejích osobních údajů, může napsat na adresu privacy@innovmetric.com.
Za určitých okolností, pokud uživatel našich webových stránek neposkytne požadované osobní údaje (například v souvislosti s našimi online službami), nebudeme schopni splnit naše závazky vyplývající ze smlouvy s ním uzavřené nebo nebudeme schopni poskytovat produkty a služby. Pokud k takové situaci dojde, jasně na to upozorníme a uvedeme, jaké důsledky bude mít neposkytnutí těchto informací pro uživatele webových stránek.
4.4 Příjemci osobních údajů uživatelů webových stránek a návštěvníků našich stránek na sociálních sítích
Osobní údaje uživatelů webových stránek a návštěvníků našich stránek na sociálních sítích můžeme poskytovat třetím stranám, a to včetně:
- společností naší skupiny, které zpracovávají údaje pro výše uvedené účely,
- třetích stran, které v našem zastoupení zajišťují údržbu a servis platforem typu software jako služba (SaaS) pro naše webové stránky,
- třetích stran, které nám poskytují služby, jako jsou naši odborní poradci (například auditoři a právníci, správce počítačové bezpečnosti, analytik, poskytovatel datového hostingu a marketingová agentura),
- příslušných orgánů, jako jsou daňové úřady, soudy, regulační orgány a orgány činné v trestním řízení nebo bezpečnostní orgány, pokud to vyžaduje nebo nařizuje zákon, nebo pokud to považujeme za nezbytné, a
- subjektům, na které se vztahují platné právní předpisy v případě fúze nebo prodeje skupiny InnovMetric, v případě převodu celého nebo části našeho majetku (včetně případů úpadku) nebo v případě jiné změny právního postavení skupiny v rámci takové transakce.
Kromě toho nám tito poskytovatelé služeb poskytují dostatečné záruky ohledně zavedení přiměřených bezpečnostních opatření pro vaše zpracovávané nebo předávané osobní údaje ještě předtím, než jim jsou tyto údaje předány. Jakmile naši poskytovatelé služeb již vaše osobní údaje nepotřebují, zničí je.
Osobní údaje, které shromažďujeme a uchováváme, jsou chráněny a mohou být bezpečně uloženy na serverech umístěných v Kanadě nebo ve Spojených státech.
Vaše osobní údaje můžeme rovněž sdílet, přenášet nebo sdělovat třetím stranám v přísném souladu s těmito Zásadami, pokud to vyžaduje zákon nebo v rámci obchodní transakce zahrnující prodej, převod nebo postoupení celé naší společnosti nebo našich aktiv, nebo jejich části. V takovém případě a v případě, že dojde k uzavření obchodní transakce, vás budeme informovat ještě předtím, než se na vaše osobní údaje začnou vztahovat jiné zásady ochrany osobních údajů.
4.5 Další informace
Naše webové stránky a online služby jsou určeny pro osoby starší 18 let. Naše online služby nejsou určeny pro děti mladší 18 let.
Proto vědomě neshromažďujeme ani nepoužíváme údaje ani osobní údaje osob mladších 18 let. Pokud je vám méně než 18 let, nesmíte poskytovat své osobní údaje bez souhlasu rodičů nebo zákonného zástupce.
Pokud jste rodič nebo zákonný zástupce a zjistíte, že vaše dítě poskytlo osobní údaje bez vašeho souhlasu, kontaktujte nás prosím písemně na adrese privacy@innovmetric.com a požádejte o odstranění osobních údajů vašeho dítěte z našich systémů.
Další informace o tom, jak používáme osobní údaje, naleznete v oddílech 4 až 8.
5. MOŽNÉ VYUŽITÍ ŘEŠENÍ ZALOŽENÝCH NA UMĚLÉ INTELIGENCI
V rámci našich činností můžeme využívat systémy umělé inteligence („AI“). Při zpracování osobních údajů s využitím umělé inteligence se zavazujeme:
- jasně uvádět účel zpracování (např. zlepšení služeb, zákaznická podpora, odhalování podvodů).
- uvádět právní základ pro zpracování (např. výslovný souhlas, oprávněný zájem) a
- informovat dotčené osoby o jejich právu vznést námitku a o způsobech, jak tohoto práva využít.
Můžeme využívat systémy umělé inteligence, včetně nástrojů pro analýzu konverzací nebo analytických nástrojů a dalších řešení založených na umělé inteligenci, s cílem zlepšit kvalitu služeb, zkvalitnit prostředí pro uživatele a podpořit provozní efektivitu. Při zpracování osobních údajů těmito nástroji dbáme na dodržování platných právních předpisů, jasně informujeme o účelu a právním základu a respektujeme práva jednotlivců, včetně práva vznést námitku, minimalizace údajů, šifrování a pravidelných auditů. V případě potřeby bude získán výslovný a informovaný souhlas a dotčené osoby obdrží srozumitelné vysvětlení procesů založených na umělé inteligenci, přičemž budou mít možnost požádat o přezkoumání člověkem. Tyto procesy nevedou k plně automatizovanému rozhodování bez výslovného souhlasu. Údaje jsou uchovávány pouze po nezbytně nutnou dobu a veškeré přeshraniční přenosy jsou v souladu s platnými právními zárukami, což odpovídá quebeckému zákonu č. 25, nařízení GDPR a dalším příslušným předpisům. Tyto Zásady jsou v souladu s principy správy a řízení platnými pro nové technologie.
6. MEZINÁRODNÍ PŘENOS
Jako globální společnost můžeme vaše osobní údaje předávat dalším společnostem nebo dodavatelům ze skupiny InnovMetric, kteří se nacházejí mimo území, ve kterém máte bydliště. Učiníme veškerá přiměřená opatření k zajištění bezpečnosti osobních údajů a zajistíme, aby jakýkoli přenos tohoto druhu byl v souladu s platnými právními předpisy.
Osobní údaje osob, na které se vztahují tyto Zásady, můžeme přenášet a uchovávat na serverech nebo v databázích umístěných mimo provincii Québec a Evropský hospodářský prostor (EHP). Některé z těchto zemí nemusí ve svých právních předpisech o ochraně osobních údajů zajišťovat úroveň ochrany srovnatelnou s úrovní v EHP nebo v provincii Québec.
Zeměmi mimo EHP, do nichž přenášíme údaje, jsou Kanada a Spojené státy americké.
Pokud máte zájem o podrobnější informace ohledně těchto bezpečnostních opatření, můžete o ně požádat na adrese privacy@innovmetric.com.
7. DOBA UCHOVÁNÍ
Vaše osobní údaje budeme uchovávat po dobu nezbytnou k účelům, pro které byly shromážděny, a to v závislosti na právním základu, na jehož základě byly údaje získány, a/nebo pokud jejich uchovávání vyžadují další zákonné nebo regulační povinnosti. Osobní údaje můžeme uchovávat také po dobu, po kterou lze uplatnit nárok v souvislosti s naším vztahem k vám.
Obecně to znamená, že vaše osobní údaje uchováváme po celou dobu trvání našeho vztahu s vámi a:
- po dobu stanovenou daňovými a obchodními zákony a předpisy a
- po dobu nezbytnou k tomu, že kdybyste proti nám podali žalobu, abychom se mohli proti jakékoli takové žalobě bránit. Jedná se obecně o dobu trvání vztahu plus délku případné promlčecí lhůty stanovené místními právními předpisy.
Za určitých okolností mohou být údaje uchovávány po delší dobu, například v případě, že s vámi vedeme korespondenci, nebo pokud probíhá nárok nebo vyšetřování.
Po uplynutí této lhůty jsou osobní údaje bezpečně zlikvidovány nebo anonymizovány.
Pokud si přejete získat další informace o dobách uchovávání vašich osobních údajů, můžete napsat na adresu privacy@innovmetric.com.
8. PRÁVA SUBJEKTŮ ÚDAJŮ
8.1 Popis a uplatňování práv
Každá osoba má za určitých okolností v souvislosti se svými osobními údaji následující práva:
- právo na přístup k osobním údajům,
- právo na opravu svých osobních údajů,
- právo na omezení používání svých osobních údajů,
- právo požádat o výmaz nebo odstranění svých osobních údajů,
- právo vznést námitku proti zpracování jejich osobních údajů,
- právo na přenositelnost osobních údajů (za určitých konkrétních okolností),
- právo podat stížnost u regulačního orgánu,
- právo na odstranění z výsledků vyhledávání (právo být zapomenut)
- právo být informován o rozhodnutí založeném výhradně na automatizovaném zpracování.
Níže je uveden přehled jednotlivých práv a způsobů, jak je může subjekt údajů uplatnit.
Pokud chcete uplatnit některé z výše uvedených práv, kontaktujte nás prosím pomocí níže uvedených kontaktních údajů. Tyto žádosti musí obsahovat údaje, které nám umožní ověřit vaši totožnost (například vaše jméno, adresu, e-mailovou adresu a případně také podpůrné dokumenty nebo jakékoli další informace, které lze přiměřeně požadovat).
Jakmile obdržíme žádost o uplatnění některého z těchto práv, bez zbytečného odkladu a vždy nejpozději do jednoho (1) měsíce od obdržení žádosti poskytneme informace o krocích, které v souvislosti s touto žádostí podnikáme. S výjimkou provincie Québec, kde musí být žádost vyřízena do třiceti (30) dnů, lze tuto lhůtu za určitých okolností prodloužit o další dva (2) měsíce, například v případě složitých nebo početných žádostí.
Tyto informace budou poskytovány bezplatně, s výjimkou případů, kdy jsou žádosti zjevně neopodstatněné nebo nepřiměřené, zejména z důvodu jejich opakovaného podávání. Za těchto okolností, s výjimkou provincie Québec, kde lze požadovat pouze úhradu nákladů na kopírování, si můžeme účtovat přiměřené poplatky nebo žádost odmítnout. Než začneme s vyřizováním žádosti, informujeme každého klienta o výši poplatků, které budou účtovány.
Než žádost vyřídíme, můžeme si vyžádat další informace k ověření totožnosti dané osoby.
Pokud žádost zamítneme, budeme o tom dotyčnou osobu neprodleně informovat do jednoho (1) měsíce od obdržení žádosti a uvedeme důvody, proč jsme žádost zamítli.
8.1.1 Právo na přístup k osobním údajům:
Za určitých okolností mají subjekty údajů právo být informovány o tom:
- zda uchováváme a/nebo zpracováváme (nebo ne) jejich osobní údaje a
- o některých konkrétních záležitostech týkajících se tohoto zpracování.
Každá osoba má rovněž právo na přístup ke svým osobním údajům a na jejich kopii, s výhradou výjimek stanovených zákonem.
8.1.2 Právo na omezení zpracování osobních údajů
V některých zemích má každá osoba právo požádat nás o omezení zpracování svých osobních údajů, pokud je splněna některá z následujících podmínek:
- Daná osoba zpochybňuje správnost osobních údajů. Omezení je platné do té doby, dokud nepodnikneme kroky k ověření přesnosti osobních údajů,
- Zpracování je protiprávní, ale dotčená osoba si nepřeje, aby byly její osobní údaje vymazány, a místo toho žádá o jejich omezení.
- Osobní údaje již nepotřebujeme k účelům zpracování, ale daná osoba je stále potřebuje v rámci soudního řízení.
- Daná osoba uplatnila své právo vznést námitku proti zpracování. Toto omezení bude platit, dokud neprovedeme kroky k ověření, zda máme závažné oprávněné důvody pro pokračování ve zpracování.
8.1.3 Právo vznést námitku proti zpracování osobních údajů
Pokud jsou osobní údaje dané osoby využívány k marketingovým účelům, má tato osoba právo kdykoli proti tomu vznést námitku.
Osoba má také právo vznést námitku proti zpracování svých osobních údajů, pokud je právní základ pro zpracování založen na našich oprávněných zájmech. Budeme muset zpracování pozastavit, dokud se nám nepodaří ověřit, že máme závažné oprávněné důvody pro zpracování, které převažují nad zájmy, právy a svobodami dotčené osoby, nebo že musíme v takovém zpracování pokračovat za účelem uplatnění, výkonu nebo obhajoby právního nároku před soudem.
8.1.4 Právo odvolat svůj souhlas
V provincii Québec má každá osoba právo kdykoli jednoduše odvolat nebo změnit svůj souhlas se shromažďováním, používáním, předáváním nebo uchováváním svých osobních údajů, a to s výhradou platných zákonných nebo smluvních omezení.
8.1.5 Právo na opravu osobních údajů
V některých zemích může osoba, která se domnívá, že osobní údaje, které o ní uchováváme, jsou nesprávné, požádat o opravu, změnu nebo aktualizaci těchto údajů, pokud jsou zastaralé, nesprávné nebo nejednoznačné. Daná osoba může rovněž požádat o doplnění neúplných osobních údajů, a to i formou dodatečného prohlášení.
8.1.6 Právo na vymazání osobních údajů („právo být zapomenut“)
Každá osoba může za určitých okolností rovněž požádat o výmaz svých osobních údajů, mimo jiné v následujících případech:
- osobní údaje již nejsou nezbytné pro účely, pro které byly shromážděny nebo jinak zpracovány, a
- zpracování bylo založeno na souhlasu, který byl odvolán, a neexistuje žádný jiný právní základ pro zpracování.
Existují však určité výjimky, kdy můžeme žádost o výmaz zamítnout, například pokud jsou osobní údaje nezbytné k plnění zákonné povinnosti nebo k uplatnění, výkonu nebo obhajobě práv před soudem.
Pokud daná osoba požádá o výmaz svých osobních údajů, může to vést k odstranění záznamů, které o ní vedeme, například k vymazání jejího jména ze seznamu k výmazu, a pokud bude chtít, abychom její osobní údaje v budoucnu uchovávali, bude nás muset kontaktovat a tyto údaje nám znovu poskytnout.
8.1.7 Právo na přenositelnost osobních údajů
Pokud je naším právním základem souhlas nebo skutečnost, že zpracování je nezbytné pro plnění smlouvy, jejíž smluvní stranou je dotčená osoba, a pokud jsou osobní údaje zpracovávány automatizovanými prostředky (například elektronicky), má dotčená osoba právo obdržet všechny osobní údaje, které nám poskytla, ve strukturovaném, běžně používaném a strojově čitelném formátu a nechat je přímo předat jinému správci, je-li to technicky proveditelné.
8.1.8 Právo podat stížnost u regulačního orgánu
Každá osoba má právo podat stížnost u regulačního orgánu ve státě, kde má obvyklé bydliště, ve státě, kde pracuje, nebo ve státě, kde došlo k údajnému porušení předpisů o ochraně osobních údajů.
8.1.9 Právo na odstranění z výsledků vyhledávání
Každá osoba má právo požádat nás, abychom přestali šířit jeho osobní údaje a odstranili z výsledků vyhledávání veškeré odkazy související s jejím jménem, které umožňují přístup k jejím informacím, pokud je takové šíření v rozporu se zákonem nebo soudním příkazem.
8.1.10 Právo na informace
Každá osoba má právo být informována, pokud je předmětem rozhodnutí založeného výhradně na automatizovaném zpracování nebo pokud je použita technologie identifikace, lokalizace nebo profilování, a má právo být informována o způsobech, jak tyto funkce aktivovat.
9. RŮZNÉ
9.1 Omezení odpovědnosti
Zavázali jsme se podniknout veškeré přiměřené kroky k zajištění takové úrovně ochrany osobních údajů a zabezpečení, která odpovídá odpovídajícím technologickým standardům s ohledem na naši oblast podnikání.
Bez ohledu na výše uvedené prohlašujete, že chápete a berete na vědomí, že žádný počítačový systém neposkytuje absolutní zabezpečení a že při přenosu osobních údajů ve veřejné síti, jako je internet, vždy existuje určité riziko.
Souhlasíte proto s tím, že neneseme odpovědnost za žádné porušení ochrany osobních údajů, počítačové útoky, viry, ztrátu, odcizení, zneužití nebo změnu osobních údajů přenášených nebo uložených na našich systémech nebo systémech třetích stran. Rovněž prohlašujete, že se v tomto ohledu vzdáváte veškerých nároků, s výjimkou případů hrubé nedbalosti nebo úmyslného protiprávního jednání z naší strany. Souhlasíte proto s tím, že nás, jakož i všechny naše vedoucí pracovníky, správce, spolupracující osoby a obchodní partnery zbavujete odpovědnosti za jakékoli škody, ať už přímé nebo nepřímé, náhodné, zvláštní nebo následné, související s používáním vašich osobních údajů.
V případě porušení ochrany osobních údajů nebo jejich zabezpečení, které představuje vážné riziko pro vaše práva a svobody, vás o tomto porušení co nejdříve informujeme a přijmeme nezbytná opatření k zajištění ochrany a zabezpečení vašich osobních údajů.
9.2 Zveřejňování obsahu uživatelem
Uživatel webových stránek má možnost prostřednictvím svého uživatelského účtu přidávat komentáře a zveřejňovat další informace podle svého uvážení. Upozorňujeme, že neneseme odpovědnost za obsah vašich příspěvků ani za případné následky, které z nich mohou vyplynout. Důrazně vám doporučujeme, abyste na našich webových stránkách nezveřejňovali žádné osobní údaje o sobě, aby byla zajištěna ochrana vašich osobních údajů.
9.3 Webové stránky třetích stran
Naše webové stránky mohou obsahovat odkazy na jiné webové stránky. Po kliknutí na některý z těchto odkazů budete přesměrováni na jiný web, za který neneseme odpovědnost. Doporučujeme, aby si uživatel přečetl zásady ochrany osobních údajů všech těchto webů, protože se mohou lišit od našich. Proto neneseme žádnou odpovědnost za obsah a činnosti těchto webů.
9.4 Zabezpečení
Zavedli jsme technická a organizační opatření k zajištění zabezpečení, abychom zabránili ztrátě vašich osobních údajů nebo neoprávněnému přístupu k nim. Mezi tato opatření patří:
9.4.1 Řízení přístupu
- Veškerý přístup k našim systémům je chráněn vícefaktorovým ověřováním (MFA), které je integrováno do softwarového řešení pro kyberbezpečnost na podnikové úrovni využívajícího jednotné přihlašování (SSO).
- Role a přístupová oprávnění se určují podle pracovních povinností jednotlivých zaměstnanců. Přístup je omezen na nezbytné minimum v souladu se zásadou nejnižšího oprávnění (PoLP), aby se minimalizovalo riziko neoprávněného přístupu.
9.4.2 Ochrana systému a údajů
- Je zaveden firemní firewall, který omezuje přístup pouze na povolené weby a zajišťuje tak řízené a zabezpečené používání sítě.
- Antivirovou ochranu zajišťuje antivirový systém na podnikové úrovni, který je centrálně spravován a poskytuje spolehlivou a aktuální ochranu před škodlivým softwarem.
9.4.3 Sledování incidentů a reakce na ně
- Je zaveden strukturovaný proces řízení incidentů v oblasti IT, který umožňuje proaktivní sledování, včasné řešení a dokumentaci výstrah týkajících se zabezpečení v souladu s platnými oznamovacími povinnostmi v případě porušení ochrany osobních údajů.
- Tento proces zahrnuje vedení evidence incidentů a posuzování možných dopadů na subjekty údajů.
9.5 Místní předpisy
Ačkoli je cílem těchto globálních Zásad poskytovat ucelené a efektivní informace v globálním měřítku, veškeré informace budou vždy zpracovávány v souladu s platnými místními právními předpisy. Další informace o místních předpisech platných ve vaší zemi bydliště naleznete v části C těchto Zásad.
9.6 Změny těchto Zásad
Tyto Zásady můžeme příležitostně měnit a/nebo aktualizovat. V případě jakékoli změny těchto Zásad zveřejníme jejich aktualizovanou verzi na naší webové stránce. Doporučujeme vám pravidelně navštěvovat naši webovou stránku, abyste byli vždy informováni o našich postupech v oblasti správy údajů a o případných změnách těchto postupů. Jakákoli změna těchto Zásad nabývá účinnosti okamžikem jejího zveřejnění na této webové stránce.
9.7 Jazyk
V případě rozporů mezi překladem těchto Zásad a původní anglickou verzí má přednost anglická verze.
1. OSOBNÍ ÚDAJE SHROMAŽĎOVANÉ PRO ÚČELY NÁBORU
1.1 Zpracování osobních údajů
Budete přesměrováni na webovou stránku třetí strany, kde vyplníte svou žádost o zaměstnání, ale buďte ujištěni, že své závazky v oblasti ochrany soukromí a osobních údajů bereme velmi vážně.
1.2 Kontaktní údaje
V případě dotazů nebo stížností týkajících se zpracování vašich osobních údajů nebo těchto zásad náboru nás můžete kontaktovat na e-mailové adrese privacy@innovmetric.com.
1.3 Shromažďované osobní údaje
Během náborového procesu o vás shromažďujeme níže uvedené údaje. Pokud nám na požádání neposkytnete některé údaje, nebudeme moci pokračovat ve zpracování vaší žádosti. Jedná se o:
- údaje uvedené ve vašem životopise, žádosti o zaměstnání a motivačním dopise a dále údaje poskytnuté během pohovoru, jako jsou vaše jméno, datum narození, věk, pohlaví, adresa bydliště, osobní e-mailová adresa, reference, stejně jako podrobnosti o vašem vzdělání, kvalifikaci a pracovních zkušenostech,
- údaje, které shromažďujeme nebo vytváříme v rámci náborového procesu, včetně poznámek z pohovorů, výsledků testů a naší vzájemné korespondence, a
- údaje týkající se odsouzení za trestné činy, jelikož v rámci náborového procesu můžeme provádět prověrky minulosti.
Snažíme se omezit shromažďování osobních údajů pouze na ty, které jsou nezbytné pro zpracování vaší žádosti až po přijetí do zaměstnání.
Pokud musíme shromažďovat neosobní údaje a existuje možnost, že by mohly být spojeny s osobními údaji umožňujícími identifikaci, budou tyto informace zpracovávány jako osobní údaje, dokud je již nebude možné přiřadit ke konkrétní osobě.
Vědomě neshromažďujeme ani nepoužíváme osobní údaje osob mladších čtrnácti (14) let. Pokud je vám méně než čtrnáct (14) let, nesmíte poskytovat své osobní údaje bez souhlasu rodičů nebo zákonného zástupce.
1.4 Zdroje informací
Tyto informace jsou (a) poskytnuty vámi, (b) získány od třetích stran v rámci procesu podání žádosti o zaměstnání a náboru, (c) získány z veřejně dostupných zdrojů, jako je například síť LinkedIn, nebo (d) vytvořeny námi v průběhu náborového procesu.
1.5 Jak používáme osobní údaje
Vaše osobní údaje používáme k tomu, abychom mohli pokračovat v náborovém procesu, posoudit vaši vhodnost pro danou pozici a učinit o ní rozhodnutí, komunikovat s vámi, provádět ověření a získávat reference ohledně vašeho vzdělání, získaných diplomů a předchozího zaměstnání. Vaše údaje budeme rovněž používat za účelem splnění zákonných a regulačních povinností.
1.6 Údaje týkající se odsouzení za trestné činy
V rámci náborového procesu můžeme provádět prověrky vaší minulosti a rejstříku trestů. Tyto prověrky používáme (a) k posouzení vaší způsobilosti pro výkon regulované pozice, (b) k ochraně vašich zájmů, našich zájmů a zájmů třetích stran a (c) protože je to nezbytné v souvislosti se soudními řízeními. Jsme oprávněni vaše osobní údaje tímto způsobem používat, pokud je to nezbytné pro výkon našich práv a plnění našich povinností souvisejících se zaměstnáním, a vaše údaje budeme vždy zpracovávat v souladu s platnými místními právními předpisy.
1.7 Údaje, které sdílíme
Vaše osobní údaje předáváme za účelem zpracování vaší žádosti o zaměstnání pouze následujícím třetím stranám: (a) personálním agenturám, (b) dodavatelům zajišťujícím prověřování uchazečů a online testy a (c) regulačním orgánům a příslušným úřadům. Vaše osobní údaje budeme sdílet také v rámci naší skupiny pro účely správy, účetnictví a výkaznictví.
Je proto možné, že vaše osobní údaje budou předány do Kanady a Spojených států.
1.8 Uchovávání vašich údajů
Vaše osobní údaje budeme uchovávat po dobu trvání náborového procesu a maximálně sedm (7) let poté, a to pouze v míře nezbytné pro vytvoření osobního spisu v případě, že bude vaše žádost o zaměstnání úspěšná. Pokud neudělíte souhlas s tím, aby byly vaše osobní údaje použity nebo zpracovány pro jiný účel nebo uchovávány po delší dobu, budou tyto osobní údaje bezpečně zničeny nebo anonymizovány v souladu s platnými zákony na ochranu osobních údajů a interními zásadami ochrany osobních údajů.
1.9 Kde budou vaše údaje uchovávány
Osobní údaje, které o vás shromažďujeme, budeme předávat společnostem naší skupiny mimo EHP za účelem řízení a správy náborového procesu, a to za předpokladu, že budou zavedena odpovídající bezpečnostní opatření. Pokud máte zájem o zaslání kopií těchto opatření, můžete o ně požádat prostřednictvím výše uvedených kontaktních údajů.
1.9 Vaše práva
Ve vztahu ke svým osobním údajům máte následující práva: právo na přístup k údajům, právo na opravu, výmaz, vznesení námitky, omezení zpracování, odstranění z výsledků vyhledávání, právo na informace o rozhodnutí založeném výhradně na automatizovaném zpracování, právo na přenos údajů ve strukturovaném formátu (právo na přenositelnost), jakož i právo odvolat svůj souhlas a podat stížnost u regulačního orgánu.
1.10 Další informace
Další informace o tom, jak používáme osobní údaje, naleznete v oddílech 4 až 8 našich Zásad ochrany osobních údajů.
1.11 Bezpečnost
Zavedli jsme fyzická, technická a organizační bezpečnostní opatření, jejichž cílem je náležitě chránit soukromí a bezpečnost vašich osobních údajů před ztrátou, odcizením nebo jakýmkoli neoprávněným přístupem, zveřejněním, kopírováním, předáním, použitím nebo úpravou.
Kromě toho omezujeme přístup k vašim osobním údajům pouze na ty zaměstnance, kteří je potřebují k plnění svých pracovních povinností. Tyto osoby mají přístup pouze k údajům nezbytným pro výkon svých úkolů.
I přes přijetí těchto opatření nemůžeme zaručit absolutní bezpečnost vašich osobních údajů. Pokud máte důvod se domnívat, že vaše osobní údaje již nejsou v bezpečí, kontaktujte nás prosím neprodleně na e-mailové adrese privacy@innovmetric.com.
1.12 Omezení odpovědnosti
Prohlašujete, že chápete a berete na vědomí, že žádný počítačový systém neposkytuje absolutní zabezpečení a že při přenosu osobních údajů ve veřejné síti, jako je internet, vždy existuje určité riziko.
Souhlasíte proto s tím, že neneseme odpovědnost za žádné porušení ochrany osobních údajů, počítačové útoky, viry, ztrátu, odcizení, zneužití nebo změnu osobních údajů přenášených nebo uložených na našich systémech nebo systémech třetích stran. Rovněž prohlašujete, že se v tomto ohledu vzdáváte veškerých nároků, s výjimkou případů hrubé nedbalosti nebo úmyslného protiprávního jednání z naší strany. Souhlasíte proto s tím, že nás, jakož i všechny naše vedoucí pracovníky, správce, spolupracující osoby a obchodní partnery zbavujete odpovědnosti za jakékoli škody, ať už přímé nebo nepřímé, náhodné, zvláštní nebo následné, související s používáním vašich osobních údajů.
V případě porušení ochrany osobních údajů nebo jejich zabezpečení, které představuje vážné riziko pro vaše práva a svobody, vás o tomto porušení co nejdříve informujeme a přijmeme nezbytná opatření k zajištění ochrany a zabezpečení vašich osobních údajů.
Poznámka: Ačkoli je cílem těchto globálních Zásad poskytovat uchazečům o zaměstnání ucelené a efektivní informace v globálním měřítku, veškeré informace budou vždy zpracovávány v souladu s platnými místními právními předpisy.
1. ÚDAJE SHROMAŽĎOVANÉ V PROVINCII QUÉBEC
S ohledem na povinnosti, které v provincii Québec ukládá Zákon o ochraně osobních údajů v soukromém sektoru, jsme zavedli řadu opatření, abychom tyto povinnosti splnili, ale především abychom lépe chránili shromážděné osobní údaje a udrželi si důvěru našich klientů, zaměstnanců a partnerů.
Mimo jiné jsme:
- jmenovali pověřence pro ochranu osobních údajů,
- zavedli proces umožňující rychlou reakci a nápravu v případě jakéhokoli incidentu v oblasti ochrany osobních údajů, ať už se jedná o incident technologický, způsobený lidským faktorem nebo jiného charakteru,
- zavedli rámec pro správu osobních údajů, který zahrnuje zásady ochrany osobních údajů, zásady ochrany soukromí, podmínky používání webových stránek, postup pro vyřizování stížností týkajících se ochrany osobních údajů, postup pro získání výslovného souhlasu v případech, kdy implicitní souhlas nestačí, a dále další zásady, postupy, pokyny, procesy a dokumenty nezbytné pro správu osobních údajů,
- stanovili pravidla pro případ předávání nebo uchovávání osobních údajů mimo provincii Québec,
- zavedli důležitá technická opatření, která omezují přístup k osobním údajům pouze na ty osoby, které je potřebují ke své práci, a v maximální možné míře zabraňují jakémukoli narušení bezpečnosti osobních údajů.
2. OBYVATELÉ ČÍNY
2.1 Právní základ pro zpracování osobních údajů
V případě rozporu mezi ustanoveními části C a části A se pro uživatele, na které se vztahují čínské zákony a předpisy o ochraně osobních údajů a kybernetické bezpečnosti (dále jen „subjekty osobních údajů“), použijí ustanovení části C.
Pokud budeme používat vaše osobní údaje pro účely jiné, než jsou účely popsané v těchto Zásadách, nebo pokud budeme shromažďovat vaše osobní údaje pro jiné konkrétní účely, budeme vás o tom přiměřeným způsobem informovat a před použitím vašich osobních údajů znovu získáme váš souhlas.
V souladu s platnými zákony a předpisy není nutné získávat váš souhlas, pokud jsou vaše osobní údaje zpracovávány na základě následujících zákonných důvodů:
- je to nezbytné pro uzavření nebo plnění smlouvy, jejíž jste smluvní stranou,
- je to nezbytné pro splnění zákonných povinností nebo právních závazků,
- je to nezbytné pro reakci na mimořádnou situaci v oblasti veřejného zdraví nebo pro ochranu života, zdraví, bezpečnosti nebo majetku osob v nouzové situaci,
- jedná se o zpracování v přiměřeném rozsahu osobních údajů, které jste dobrovolně poskytli nebo které již byly zákonně poskytnuty, jak stanoví *Zákon o ochraně osobních údajů (PIPL) Čínské lidové republiky, a
- jiné okolnosti stanovené platnými zákony a předpisy.
2.2 Sdílení údajů
S výhradou situace uvedené v oddílu 2.5 části A můžeme vaše osobní údaje sdílet se společnostmi, organizacemi nebo jednotlivci z řad třetích stran v následujících případech:
- Na vaši žádost nebo na základě vašeho předchozího výslovného souhlasu.
- V souvislosti s plněním našich povinností vyplývajících z platných právních předpisů.
- Pokud jste tyto osobní údaje sami dobrovolně poskytli.
- Pokud se jedná o shromažďování osobních údajů, které jsou legálně a veřejně dostupné, jako jsou například seriózní zpravodajské zprávy, informace z otevřených vládních zdrojů a další zákonné kanály.
- V rámci spolupráce s našimi přidruženými společnostmi, jejímž cílem je usnadnit poskytování společných služeb naší skupinou a přidruženými společnostmi, mohou být vaše osobní údaje sdíleny pouze v nezbytném rozsahu, přičemž takové sdílení podléhá účelům stanoveným v těchto Zásadách. Jakmile my nebo naše přidružené společnosti změníme účel zpracování osobních údajů, znovu si vyžádáme váš souhlas.
- Pokud naši poskytovatelé služeb nebo obchodní partneři vystupují jako správci údajů, budou muset získat váš souhlas se zpracováním vašich osobních údajů svým jménem. Uvedení partneři budou mít své vlastní nezávislé zásady ochrany osobních údajů a obchodní podmínky. Doporučujeme proto, abyste si pozorně přečetli smluvní podmínky a zásady ochrany osobních údajů třetích stran.
- Jakékoli další okolnosti stanovených čínskými zákony a předpisy.
Podrobnosti týkající se sdílení vašich osobních údajů s externími společnostmi, organizacemi nebo fyzickými osobami jsou uvedeny v naší zprávě o dodržování požadavků posouzení dopadu na ochranu osobních údajů (PIA). Pokud se chcete odhlásit ze zpracování osobních údajů, se kterým jste dříve výslovně souhlasili, kontaktujte nás způsoby uvedenými v části D.
Pokud bude přenos nezbytný, před jeho provedením vás budeme informovat o účelu přenosu, typu osobních údajů a příjemci údajů (v případě citlivých údajů vás budeme informovat také o obsahu těchto citlivých údajů). Přenos bude zahájen, jakmile získáme váš souhlas, pokud zákony a předpisy nestanovují jinak.
I v případě, že jsme od vás získali souhlas, budeme vaše osobní údaje sdílet pouze pro oprávněné, zákonné, nezbytné, konkrétní a výslovně uvedené účely. Vaše osobní údaje budeme sdílet se společnostmi, organizacemi a fyzickými osobami pouze v míře nezbytné k naplnění účelů uvedených v těchto Zásadách. S těmito subjekty uzavřeme přísné smlouvy o ochraně osobních údajů a mlčenlivosti, v nichž je zavážeme k dodržování těchto smluv a k přijetí vhodných bezpečnostních opatření k ochraně vašich osobních údajů. Nesmí tyto sdílené osobní údaje využívat k žádným jiným účelům.
2.3 Přenos
Vaše osobní údaje nebudeme v zásadě předávat žádné jiné společnosti, organizaci ani fyzické osobě. Pokud však dojde k fúzi, akvizici nebo konkurzní likvidaci a bude nutné předat vaše osobní údaje, sdělíme vám jméno a kontaktní údaje příjemce a budeme od nového subjektu, který bude vaše osobní údaje spravovat, vyžadovat, aby se i nadále řídil těmito Zásadami. Osobní údaje, u nichž není určen žádný příjemce, budou vymazány. V případě jakýchkoli změn týkajících se shromažďování nebo zpracování osobních údajů, jak je stanoveno v těchto Zásadách, vás nový subjekt požádá o nový souhlas.
2.4 Poskytnutí údajů
Vaše osobní údaje budeme poskytovat pouze za následujících okolností:
- Vaše osobní údaje můžeme poskytovat veřejně na základě vašeho výslovného souhlasu nebo na vaši žádost.
- Je-li poskytnutí údajů vyžadováno zákonem, nařízením nebo závazným správním či soudním příkazem, provede se pouze v souladu s požadovaným typem a způsobem poskytnutí. S výhradou dodržení platných zákonů a předpisů budeme před poskytnutím údajů požadovat, aby žadatel předložil příslušnou právní dokumentaci, jako je například soudní předvolání nebo vyrozumění o vyšetřování.
- Jakékoli údaje, které při využívání našich služeb dobrovolně poskytnete nebo veřejně sdílíte, mohou zahrnovat vaše osobní údaje nebo osobní údaje jiných osob, včetně citlivých osobních údajů. Může se jednat o podrobnosti o transakcích nebo jakékoli osobní údaje, které se rozhodnete nahrát v podobě textu, obrázků, videí nebo v jiných formátech při vkládání obsahu. Při využívání našich služeb byste měli pečlivě zvážit, zda tyto informace poskytnout nebo veřejně sdílet.
- Podle platných právních předpisů se v případě, že byly osobní údaje anonymizovány a příjemce je nemůže znovu identifikovat, nepovažuje předání, sdílení, přenos ani zveřejnění těchto údajů za zpracování osobních údajů. Ukládání a zpracování těchto anonymizovaných údajů proto nevyžaduje, abychom vás o tom zvlášť informovali, ani váš dodatečný souhlas.
2.5 Jak uchováváme vaše osobní údaje
Osobní údaje, které shromažďujeme a generujeme v Číně, budou v zásadě uchovávány v Číně.
2.6 Mezinárodní přenos
Pro účely interních procesů správy (za účelem efektivní správy informací o zákaznících a rozšiřování možností obchodní spolupráce) budou osobní údaje, které jsme od vás shromáždili (včetně, avšak nikoli výlučně, jména, pozice a titulu, soukromých a pracovních telefonních čísel, soukromých a pracovních e-mailových adres a adresy sídla), přenášeny do následujících míst mimo Čínskou lidovou republiku: InnovMetric Software Inc., 2014 Cyrille-Duquet, Suite 310, Québec City, Canada, G1N 4N6, +1 418 688-2061. Vaše osobní údaje budeme přenášet v souladu s platnými zákony a předpisy, předem si vyžádáme váš souhlas a přijmeme nezbytná opatření k zajištění bezpečnosti vašich osobních údajů.
2.7 Práva subjektů údajů
Kromě práv uvedených v oddíle 6 části A máte také následující práva:
2.7.1 Právo odvolat svůj souhlas
Máte právo kdykoli odvolat jakýkoli souhlas, který jste nám dříve udělili pro konkrétní účely. Jakmile nám zašlete svou žádost, vyřídíme ji a přestaneme zpracovávat vaše osobní údaje. Kromě toho vymažeme všechny vaše osobní údaje. Vezměte prosím na vědomí, že v případě odvolání vašeho souhlasu nebo oprávnění vám již nebudeme moci poskytovat příslušné produkty a/nebo služby. Vaše rozhodnutí odvolat svůj souhlas však nebude mít vliv na platnost jakéhokoli předchozího zpracování vašich osobních údajů, které bylo provedeno na základě vašeho dřívějšího souhlasu.
2.7.2 Ochrana osobních údajů zesnulých osob
V případě úmrtí osoby mohou její nejbližší příbuzní v souladu se svými oprávněnými a oprávněnými zájmy uplatnit práva týkající se osobních údajů zesnulé osoby, jako je právo na přístup, opravu a výmaz, a to prostřednictvím kontaktních údajů uvedených v těchto Zásadách, s výhradou případných předchozích ujednání, která zesnulá osoba učinila za svého života. Berete na vědomí a potvrzujete, že v zájmu náležité ochrany práv týkajících se osobních údajů zesnulé osoby musí nejbližší příbuzní, kteří chtějí uplatnit práva podle tohoto ustanovení, postupovat v souladu s námi stanovenými postupy, předložit doklady pro ověření totožnosti zesnulé osoby, úmrtní list, doklady pro ověření totožnosti žadatele, doklad o příbuzenském vztahu žadatele k zesnulému uživateli a uvést, o jaký typ práva se jedná a jaký je účel jeho uplatnění.
Z bezpečnostních důvodů vás můžeme požádat, abyste při uplatňování svých práv subjektu údajů vhodným způsobem ověřili svou totožnost a oprávněnost své žádosti. Vaši totožnost ověříme a vaši žádost vyřídíme do patnácti (15) pracovních dnů od obdržení vaší zpětné vazby.
Za oprávněné žádosti v zásadě neúčtujeme žádné poplatky. V případě opakovaných žádostí, které jsou nepřiměřené nebo překračují rozumné meze, však můžeme v závislosti na okolnostech účtovat určitý poplatek odpovídající vynaloženým nákladům. Žádosti, které jsou zjevně neopodstatněné, vyžadují nepřiměřené technické úsilí (například vývoj nových systémů nebo zásadní změny stávajících postupů), představují riziko pro oprávněná práva a zájmy jiných osob nebo jsou z jiných důvodů vysoce neproveditelné (například se týkají informací uložených na záložních páskách), mohou být zamítnuty.
3. OBYVATELÉ KALIFORNIE
3.1 Údaje, které sdílíme
Kalifornský zákon o ochraně soukromí spotřebitelů (CCPA) přiznává obyvatelům Kalifornie konkrétní práva týkající se jejich osobních údajů. Tato část popisuje vaše práva podle zákona CCPA a vysvětluje, jak je uplatnit. Shromažďujeme informace, které přímo či nepřímo identifikují a popisují konkrétního spotřebitele nebo zařízení („osobní údaje“) nebo které se k němu vztahují, odkazují na něj, mohou s ním být spojovány nebo by s ním mohly být rozumně propojeny. V uplynulých dvanácti (12) měsících jsme shromáždili osobní údaje spadající do následujících kategorií, jak je podrobněji uvedeno v tomto dokumentu:
- informace uvedené v našich blozích, jako jsou údaje o zařízeních (například značka, model zařízení, velikost obrazovky), jedinečných identifikačních čísel (například IP adresa a identifikátor zařízení) a informací o prohlížeči (například adresa URL, typ prohlížeče, navštívené stránky, datum nebo čas přístupu),
- informace o chování, jako jsou údaje týkající se chování nebo předpokládaných zájmů těchto osob, které lze použít k vytvoření uživatelského profilu, a
- informace zaznamenané našimi soubory cookie (viz naše Zásady používání souborů cookie).
Výše uvedené kategorie osobních údajů získáváme z následujících zdrojů:
- přímo i nepřímo na základě aktivit na našich webových stránkách, například z údajů zadaných na portálu webových stránek nebo z automaticky shromažďovaných údajů o používání webových stránek a
- přímo od vás na našich výročních konferencích a veletrzích.
3.2 Uchovávání
Údaje uchováváme v souladu s naším programem uchovávání záznamů. Mezi kritéria používaná ke stanovení doby uchovávání patří:
- délka trvání našeho vztahu s vámi a poskytování produktů nebo služeb,
- zda existuje zákonná povinnost, jíž podléháme, a
- zda je uchovávání údajů vhodné s ohledem na naši právní situaci, například v souvislosti s prosazováním podmínek používání webových stránek, platnými promlčecími lhůtami, soudními spory nebo šetřeními regulačních orgánů.
Časové doby uvedené výše vycházejí z nejdelší doby, po kterou musíme uchovávat danou kategorii záznamů společnosti, které mohou obsahovat tuto kategorii osobních údajů. Jakmile již nebudeme potřebovat vaše osobní údaje uchovávat, okamžitě je zničíme v rámci běžného chodu našeho podnikání a v souladu s naším programem uchovávání záznamů, pokud nám v tom nebrání zákonná povinnost tyto údaje nadále uchovávat. Například může být nutné uchovávat dokumenty obsahující osobní údaje po delší dobu, abychom splnili povinnosti týkající se uchovávání dokumentů v rámci soudních sporů a úředních šetření.
3.3 Sledování
Uznáváme a respektujeme signály Global Privacy Control (GPC) jako platnou žádost o odmítnutí prodeje nebo sdílení osobních údajů.
Vzhledem k tomu, že na našich webových stránkách uvádíme odkazy na sociální sítě a občas zde můžeme zobrazovat reklamy třetích stran, mohou tyto třetí strany při vaší návštěvě našich webových stránek shromažďovat osobní údaje o vašich online aktivitách v průběhu času a napříč různými webovými stránkami.
Vezměte prosím na vědomí, že i po smazání souborů cookie nebude zastaveno veškeré sledování.
3.4 Šifrování
V některých částech webových stránek šifrování (kódování dat) nepoužíváme, ale šifrujeme ty části, kde zadáváte finanční údaje, jako jsou například údaje o kreditní kartě. Pokud navštívíte jakoukoli webovou stránku, která po vás požaduje zadání důvěrných údajů, měli byste zkontrolovat, zda jsou přenášené údaje šifrovány, a tím zvýšit bezpečnost svých údajů. Mějte na paměti, že nic jako dokonalá bezpečnost neexistuje.
3.5 Postup při kontrole a změnách
Máte-li jakékoli dotazy nebo chcete-li zkontrolovat a změnit své údaje, kontaktujte nás prosím na e-mailové adrese privacy@innovmetric.com.
3.6 Práva na ochranu osobních údajů v Kalifornii
Máte právo požádat nás, abychom vám sdělili, jaké údaje shromažďujeme, používáme, poskytujeme a prodáváme. Máte také právo požádat společnost o vymazání všech osobních údajů, které o vás shromáždila. Své údaje můžete kdykoli zkontrolovat a změnit tak, že nás kontaktujete na e-mailové adrese privacy@innovmetric.com. Vezměte prosím na vědomí, že v zájmu vaší ochrany bude každá žádost o výmaz vašich osobních údajů podléhat internímu ověřovacímu postupu. Máte právo nás požádat, abychom vaše údaje neprodávali. Chcete-li uplatnit své právo na odmítnutí prodeje osobních údajů, klikněte prosím sem: *Neprodávejte mé osobní údaje.
Pokud se rozhodnete uplatnit svá práva na ochranu osobních údajů, jsme povinni ověřit vaši totožnost, abychom zabránili neoprávněnému přístupu k vašim údajům. Může se stát, že vás budeme muset požádat o zodpovězení některých otázek za účelem ověření vaší totožnosti nebo že vás požádáme o předložení státem vydaného dokladu totožnosti. Žádosti o uplatnění těchto práv mohou být vyhověno v plném rozsahu, částečně nebo vůbec, v závislosti na rozsahu a povaze žádosti a platných právních předpisech. Pokud to vyžadují platné právní předpisy, budeme vás informovat v případě, že vaši žádost zamítneme, a sdělíme vám důvody, proč ji nemůžeme splnit. Obyvatelé Kalifornie mohou v souladu s platnými právními podmínkami a omezeními uplatnit následující práva:
- Právo na přístup, včetně možnosti ověřit, zda zpracováváme vaše osobní údaje. Pokud vaší žádosti vyhovíme, poskytneme vám kopii osobních údajů, které o vás shromažďujeme v rámci našeho běžného podnikání. To může zahrnovat informace o tom, jaké vaše osobní údaje o vás shromažďujeme, používáme nebo poskytujeme. V souladu s platnými právními předpisy nemusíme vyhovět některým nebo všem vašim žádostem o přístup k údajům.
- Oprava, s ohledem na povahu osobních údajů a účely jejich zpracování.
- Výmaz, v závislosti na rozsahu vaší žádosti můžeme vaši žádost zamítnout, jak to umožňují platné právní předpisy. Může se například stát, že budeme ze zákona povinni uchovávat vaše údaje v našich podnikových záznamech.
- Přenositelnost údajů, v rozsahu, v jakém je to technicky proveditelné, ve snadno použitelném formátu. Spotřebitel může toto právo uplatnit nejvýše dvakrát za kalendářní rok.
- Odmítnutí prodeje nebo sdílení osobních údajů společností.
Nebudeme vás diskriminovat za to, že uplatníte kterékoli z výše uvedených práv.
Můžete pověřit oprávněného zástupce, aby ve vašem jménu podal žádost o uplatnění vašich práv. V zájmu vaší ochrany si vyhrazujeme právo odmítnout jakoukoli žádost od zástupce, který nepředloží doklad o tom, že je oprávněn jednat vaším jménem.
Nemáme žádné konkrétní informace o tom, že bychom prodávali osobní údaje osob mladších 16 let.
Nesnažíme se aktivně shromažďovat osobní údaje od dětí mladších 18 let a nepřejeme si žádné takové údaje dostávat.
3.7 Další práva
Platné právní předpisy vám mohou přiznávat i další práva, která nejsou uvedena v těchto Zásadách ochrany osobních údajů.
4. OBYVATELÉ EVROPSKÉHO HOSPODÁŘSKÉHO PROSTORU (EHP)
Podívejte se prosím na naše Zásady ochrany osobních údajů podle GDPR.
Přístup k informacím o osobách, na které se vztahují tyto Zásady, budeme mít my a všechny společnosti naší skupiny uvedené na stránce https://www.polyworks.com/cs/find-a-contact.
1. JAK NÁS KONTAKTOVAT
Výše uvedená práva můžete kdykoli uplatnit zasláním dopisu nebo e-mailu (na naši poštovní adresu: 2014 Cyrille-Duquet, Suite 310, Québec, Québec, Canada G1N 4N6 nebo na tuto e-mailovou adresu: privacy@innovmetric.com), případně jedné z našich společností ve skupině (dceřiné společnosti nebo společného podniku), která je rovněž určena jako zástupce společnosti InnovMetric v EHP a působí v zemi, kde se nacházíte. Potřebné kontaktní údaje naleznete na následujícím odkazu: https://www.polyworks.com/cs/find-a-contact.
Vaše osobní údaje budou vždy zpracovávány s takovou úrovní ochrany, která splňuje požadavky platných předpisů týkajících se ochrany osobních údajů, aby byla zajištěna jejich bezpečnost a soukromí.
Na závěr vás informujeme o vašem právu podat stížnost u příslušného orgánu pro ochranu osobních údajů, pokud to považujete za nutné nebo vhodné.
2. OBYVATELÉ JAPONSKA
2.1 Příjemci osobních údajů obchodních kontaktů
Osobní údaje obchodních kontaktů společně využíváme způsobem a pro účely uvedené níže. Zajišťujeme, aby osobní údaje přenášené mimo Japonsko byly chráněny na stejné úrovni, jakou zaručuje japonský zákon o ochraně osobních údajů.
- Kategorie společně využívaných osobních údajů: osobní údaje uvedené v oddíle 2.2 části A.
- Rozsah společného využívání osobních údajů třetími stranami: naše společnost a společnosti naší skupiny uvedené na stránce https://www.polyworks.com/cs/find-contact.
- Účel společného využívání: účely zpracování uvedené v oddílu 2.3 části A.
- Společnost odpovědná za správu společně využívaných osobních údajů: PolyWorks Japan K.K.
2.2 Příjemci osobních údajů uživatelů webových stránek a návštěvníků našich stránek na sociálních sítích
Osobní údaje uživatelů webových stránek a sociálních sítí nebudeme poskytovat třetím stranám bez souhlasu těchto uživatelů, s výjimkou případů povolených platnými právními předpisy.
2.3 Údaje, které sdílíme
Vaše osobní údaje nebudeme bez vašeho souhlasu poskytovat třetím stranám, s výjimkou případů povolených platnými právními předpisy.
3. OBYVATELÉ MEXIKA
Tyto Zásady ochrany osobních údajů jsou v souladu s ustanoveními mexického federálního zákona o ochraně osobních údajů v držení soukromých subjektů / Ley Federal de Protección de Datos Personales en Posesión de Particulares (dále jen „zákon“) a s jeho prováděcími předpisy týkajícími se práva na ochranu osobních údajů v Mexiku.
V souladu s oddílem 2 těchto Zásad ochrany osobních údajů a pro účely Mexika platí, že v případě, že správce údajů (jak je tento pojem definován v zákoně) shromažďuje citlivé osobní údaje, tj. údaje, které se dotýkají nejintimnější sféry subjektu údajů (jak je tento pojem definován v zákoně), nebo údaje, jejichž nesprávné použití by mohlo vést k diskriminaci nebo představovat vážné riziko pro subjekt údajů, je správce údajů povinen vždy získat výslovný souhlas subjektu údajů a tyto údaje budou zpracovávány v souladu se zákonem a jeho prováděcími předpisy.
Souhlasem s těmito Zásadami ochrany osobních údajů subjekt údajů výslovně souhlasí s přenosem svých osobních údajů třetím stranám uvedeným v bodě 2.5, a to k účelům tam uvedeným. V souladu se zákonem a příslušnými prováděcími předpisy v takových případech si správce údajů vyžádá souhlas subjektu údajů k formalizaci těchto přenosů. V souladu se zákonem může subjekt údajů uplatnit svá práva na přístup, opravu, výmaz nebo vznesení námitky (tzv. práva ARCO) podáním písemné žádosti na místo určené pro záležitosti týkající se osobních údajů. Máme lhůtu dvaceti (20) pracovních dnů od data doručení, abychom vás elektronicky informovali na poslední uvedenou e-mailovou adresu. Bude-li žádost shledána oprávněnou, nabude účinnosti do patnácti (15) pracovních dnů ode dne doručení uvedeného řešení. Tyto lhůty lze v odůvodněných případech prodloužit jednou o stejnou dobu, pokud to okolnosti daného případu odůvodňují.
Požadované informace budou poskytnuty, jakmile bude řádně ověřena totožnost subjektu údajů nebo případně jeho zákonného zástupce. Pokud se subjekt údajů domnívá, že byla porušena jeho práva na ochranu osobních údajů, má právo podat stížnost u Ministerstva pro boj proti korupci a řádnou správu věcí veřejných.
4. OBYVATELÉ KOREJSKÉ REPUBLIKY
Osobní údaje subjektů údajů v Korejské republice zpracováváme v souladu se zákonem o ochraně osobních údajů Korejské republiky (dále jen „PIPA“) a dalšími platnými právními předpisy uvedenými níže.
4.1 Zpracovávané osobní údaje a účel zpracování
Následující osobní údaje zpracováváme výhradně pro účely popsané níže. V případě jakékoli změny účelů zpracování si vyžádáme samostatný souhlas nebo přijmeme jiná nezbytná opatření v souladu s článkem 18 zákona PIPA.
V tabulce jsou uvedeny typy osobních údajů, zpracovávané údaje a účely zpracování, jak jsou specifikovány v našich aktuálních Zásadách ochrany osobních údajů.
4.2 Doba zpracování a uchovávání osobních údajů
Osobní údaje zpracováváme a uchováváme pouze po dobu stanovenou platnými právními předpisy nebo po dobu, na kterou byl v okamžiku jejich shromáždění získán souhlas subjektu údajů.
Doba uchovávání platná pro konkrétní kategorie osobních údajů a subjektů údajů je podrobně uvedena níže v souladu s příslušnými korejskými zákony a předpisy.
4.2.1 Osobní údaje obchodních kontaktů
Osobní údaje obchodních kontaktů budou uchovávány, dokud nebudou vypořádány všechny nároky a závazky vyplývající z ukončení nebo vypršení platnosti smlouvy o poskytování zboží nebo služeb; pokud avšak nastane některý z následujících důvodů, budou tyto údaje uchovávány až do uplynutí příslušné zákonné lhůty.
- Uchovávání osobních údajů podle zákona o ochraně spotřebitele v elektronickém obchodování:
- záznamy týkající se smluv nebo odstoupení od nabídek: sedm (7) let
- záznamy týkající se plateb a dodávek zboží/služeb: sedm (7) let
- záznamy týkající se stížností spotřebitelů nebo řešení sporů: sedm (7) let
- Uchovávání osobních údajů na základě rámcového zákona o státních daních:
- účetní knihy a dokumenty sloužící jako důkaz o všech transakcích podle daňových předpisů: sedm (7) let
(Používání informací pro marketingové a reklamní účely) Od data udělení souhlasu až do jeho odvolání, s výhradou, že pokud uživatel nevyužil naše služby po dobu jednoho (1) roku od data posledního využití služby, budou osobní údaje takového uživatele uchovávány odděleně v souladu se zákonem o podpoře využívání informačních a komunikačních sítí a ochraně informací.
4.2.2 Informace týkající se koncových uživatelů softwaru PolyWorks
IP adresy a protokoly o používání: jeden (1) rok od data shromáždění
4.2.3 Informace o uživatelích našich webových stránek a návštěvnících našich stránek na sociálních sítích
Až do odvolání souhlasu.
4.2.4. Informace o uchazečích o zaměstnání
Až do data, kdy má příslušný uchazeč o zaměstnání nárok požádat o vrácení svých podkladů k žádosti, avšak za předpokladu, že pokud již byla přijata konečná rozhodnutí o přijetí, budou podklady k žádosti uchazečů, kteří nebyli vybráni k přijetí, zničeny do pěti (5) dnů od data konečného rozhodnutí.
(V případech, kdy jiné právní předpisy vyžadují uchovávání údajů o neúspěšných uchazečích – po dobu stanovenou v těchto platných právních předpisech.)
4.3 Poskytování osobních údajů třetím stranám
Osobní údaje zpracováváme v zásadě pouze v rozsahu stanoveném v článku 1 (Zpracovávané osobní údaje a účely zpracování) a neposkytujeme je třetím stranám, s výjimkou případů, kdy:
- k tomu máme souhlas subjektu údajů nebo
- to vyžadují nebo povolují platné právní předpisy.
Osobní údaje poskytujeme třetím stranám se souhlasem subjektu údajů v následujících případech uvedených v tabulce.
4.4 Outsourcing zpracování osobních údajů
Za účelem zajištění hladkého a efektivního zpracování osobních údajů outsourcujeme některé úkoly související se zpracováním osobních údajů následujícím poskytovatelům služeb, kteří jsou zde uvedeni.
V souladu s článkem 26 zákona PIPA jsme při uzavírání smlouvy o outsourcingu povinni ve smlouvě uvést následující informace:
- zákaz zpracování osobních údajů k jiným účelům, než jsou účely uvedené ve smlouvě o outsourcingu,
- technická a administrativní ochranná opatření týkající se osobních údajů předaných v rámci outsourcingu,
- omezení týkající se zadávání subdodávek,
- dohled nad poskytovatelem služeb a jeho řízení a
- záležitosti týkající se odpovědnosti za škodu.
Kromě toho sledujeme poskytovatele služeb, abychom zajistili, že s outsourcovanými osobními údaji nakládají bezpečným způsobem.
V případě jakýchkoli změn týkajících se outsourcovaných činností nebo poskytovatele služeb tyto změny neprodleně uvedeme v těchto Zásadách ochrany osobních údajů.
4.5 Přeshraniční přenos osobních údajů
Za účelem poskytování služeb a provádění podnikatelských činností předáváme osobní údaje subjektů údajů do míst mimo Koreu, jak je zde popsáno.
4.6 Zničení osobních údajů
4.6.1 Postup zničení
Osobní údaje bezodkladně zničíme, pokud:
uplynula lhůta pro jejich uchovávání,
byl splněn účel zpracování nebo
se shromážděné osobní údaje staly z jiných důvodů nepotřebnými.
Pokud je nutné osobní údaje uchovávat i po uplynutí lhůty pro uchovávání nebo po splnění účelu zpracování z důvodu jiných platných právních předpisů, budeme tyto osobní údaje uchovávat odděleně v jiné databázi (DB) nebo na jiném fyzickém místě.
4.6.2 Způsoby zničení
Osobní údaje zničíme jedním z následujících způsobů:
- elektronické soubory: je nutné je trvale smazat tak, aby je nebylo možné obnovit
- papírové dokumenty: je nutné je skartovat pomocí skartovačky nebo spálit
4.7 Práva a povinnosti subjektů údajů a způsoby jejich uplatnění
4.7.1 Práva subjektů údajů
Subjekt údajů může kdykoli uplatnit následující práva týkající se jeho osobních údajů:
- právo požádat o přístup k osobním údajům,
- právo požádat o opravu nepřesností v osobních údajích,
- právo požádat o výmaz osobních údajů a
- právo požádat o pozastavení zpracování osobních údajů.
4.7.2 Způsoby uplatnění práv
Subjekt údajů může svá práva uplatnit zasláním žádosti poštou, e-mailem, faxem nebo jiným způsobem s využitím níže uvedených kontaktních údajů. Jakmile obdržíme takovou žádost, neprodleně přijmeme nezbytná opatření.
E-mailová adresa: privacy@innovmetric.com
Adresa: PolyWorks Korea Ltd, 307Register11, 3F, 23, Jong-ro 12-gil, Jongno-gu, Seoul, (03190), Republic of Korea
4.7.3 Lhůta pro odpověď
O výsledku žádosti budeme subjekt údajů informovat do deseti (10) dnů od data přijetí žádosti.
4.7.4 Uplatnění práv prostřednictvím zástupců
Subjekt údajů může svá práva uplatnit prostřednictvím právního zástupce nebo zmocněného zástupce. V takových případech je nutné nám předložit plnou moc.
4.7.5 Omezení při uplatnění práv
Práva subjektů údajů mohou být omezena v souladu s článkem 35 odst. 4, článkem 36 odst. 1 a článkem 37 odst. 2 zákona PIPA.
4.8 Instalace, fungování a odmítnutí prostředků automatického shromažďování osobních údajů
4.8.1 Účel používání souborů cookie
Používáme soubory cookie, které podle potřeby ukládají a načítávají uživatelská data, abychom mohli poskytovat služby přizpůsobené jednotlivým uživatelům.
Soubory cookie jsou malé datové soubory, které server provozující webové stránky odesílá do webového prohlížeče uživatele a které se někdy ukládají na pevný disk počítače uživatele. Slouží k následujícím účelům:
- analýza četnosti přístupů a doby strávené na stránkách členy i nečleny,
- zjišťování preferencí a zájmů uživatelů a sledování vzorců jejich používání a
- poskytování cíleného marketingu a přizpůsobených služeb na základě zjištění míry účasti na různých událostech a počtu návštěv.
4.8 Instalace, fungování a odmítnutí souborů cookie
Uživatelé mohou ukládání souborů cookie zakázat úpravou nastavení svého webového prohlížeče v nabídce:
Nástroje > Možnosti Internetu > Ochrana osobních údajů.
Pokud však uživatelé zakážou ukládání souborů cookie, může dojít k omezení přístupu k některým službám přizpůsobeným jejich potřebám.
4.8.3 Shromažďování souborů protokolu
V průběhu využívání našich služeb mohou být automaticky generovány a shromažďovány informace, jako je IP adresa, čas přístupu a záznamy o využívání služby.
4.9 Způsoby nápravy v případě porušení práv
Subjekty údajů se mohou obrátit s žádostí o řešení sporu nebo o konzultaci na Výbor pro mediaci sporů týkajících se osobních údajů, Centrum pro ochranu osobních údajů při Korejské agentuře pro internet a bezpečnost a další příslušné instituce.
- Centrum pro ochranu osobních údajů (provozované Korejskou agenturou pro internet a bezpečnost)
- Služby: oznamování porušení ochrany osobních údajů a podávání žádostí o konzultaci
- Web: privacy.kisa.or.kr
- Telefon: 118 (bez předčíslí)
- Adresa: 3F, 9 Jinheung-gil, Naju-si, Jeollanam-do, 58324
- Výbor pro mediaci sporů týkajících se osobních údajů
- Služby: mediace sporů týkajících se osobních údajů, mediace hromadných sporů (mimosoudní řešení sporů)
- Web: www.kopico.go.kr
- Telefon: 1833-6972 (bez předčíslí)
Adresa: 4F, Government Complex Seoul, 209 Sejong-daero, Jongno-gu, Seoul, 03171
- Oddělení pro vyšetřování počítačové kriminality, Nejvyšší státní zastupitelství
- Telefon: +82-2-3480-3573
Web: www.spo.go.kr
- Úřad pro kybernetickou bezpečnost, Národní policejní agentura
- Telefon: 182 (bez předčíslí)
- Web: cyberbureau.police.go.kr
5. OPATŘENÍ K ZAJIŠTĚNÍ BEZPEČNOSTI OSOBNÍCH ÚDAJŮ
V souladu s článkem 29 zákona PIPA zavádíme následující technická, správní a fyzická bezpečnostní opatření nezbytná k zajištění bezpečnosti osobních údajů:
5.1 Vytváření a zavádění interních plánů řízení
Vytváříme a zavádíme interní plány řízení, abychom zajistili bezpečné zpracování osobních údajů.
5.2 Omezení přístupu a školení pracovníků oprávněných nakládat s osobními údaji
Určujeme konkrétní pracovníky oprávněné nakládat s osobními údaji a omezujeme jejich přístup k těmto údajům na minimum nezbytné k zajištění bezpečné správy osobních údajů.
5.3 Zavedení provádění pravidelných interních auditů
Provádíme pravidelné interní audity, abychom zajistili bezpečnost postupů při zpracování osobních údajů.
5.4 Technická opatření proti hackerským útokům a dalším hrozbám
- vícefaktorové ověřování (MFA) za účelem řízení přístupu
- jednotné přihlášení (SSO) v Microsoft 365
- správa rolí a oprávnění na základě principu minimálních oprávnění
- správa rolí a přístupu na základě principu minimálních oprávnění
- fungování podnikových firewallů
- instalace a správa antivirového softwaru
5.5 Šifrování osobních údajů
Osobní údaje jsou bezpečně uchovávány a spravovány pomocí šifrování a dalších bezpečnostních opatření.
5.6 Uchovávání a zabránění padělání nebo pozměňování záznamů o přístupu
Záznamy o přístupu do systémů pro zpracování osobních údajů se uchovávají po dobu nejméně šesti (6) měsíců a jsou bezpečně chráněny před paděláním, pozměněním, odcizením a ztrátou.
5.7 Omezení přístupu k osobním údajům
Řídíme přístup k databázovým systémům, které zpracovávají osobní údaje, a to tím, že podle potřeby udělujeme, upravujeme a rušíme přístupová práva, a zavádíme systémy prevence narušení s cílem chránit osobní údaje před neoprávněným přístupem zvenčí.
5.8 Organizační jednotka zabývající se ochranou osobních údajů
Zřídili jsme specializovanou interní organizační jednotku, která dohlíží na veškeré činnosti související s ochranou osobních údajů.
5.9 Proces při řešení bezpečnostních incidentů v oblasti IT
Zavedli jsme strukturovaný proces řízení bezpečnostních incidentů v oblasti IT, jehož cílem je proaktivně sledovat bezpečnostní výstrahy, operativně reagovat na incidenty a vést odpovídající dokumentaci.
6. Ochrana dětí mladších 14 let
Neshromažďujeme osobní údaje od dětí mladších 14 let. Pokud zjistíme, že jsme shromáždili osobní údaje od dítěte mladšího 14 let, tyto údaje neprodleně zničíme nebo přijmeme jiná nezbytná opatření.
Rodiče nebo zákonní zástupci se mohou obrátit na pověřence pro ochranu osobních údajů uvedeného v článku 9, pokud se domnívají, že jejich dítě poskytlo osobní údaje bez jejich souhlasu, a mohou požádat o přístup k těmto osobním údajům, o jejich opravu nebo výmaz.
Poslední aktualizace: 1. května 2026