Jsme velmi rádi, že jste projevili zájem o naši společnost. Ochrana osobních údajů má pro vedení společnosti Bitproud s.r.o. mimořádně vysokou prioritu. Používání internetových stránek Bitproud s.r.o. je možné bez uvedení jakýchkoli osobních údajů; pokud však subjekt údajů chce využívat zvláštní firemní služby prostřednictvím našeho webu, může být zpracování osobních údajů nezbytné. Pokud je zpracování osobních údajů nezbytné a neexistuje pro takové zpracování zákonný základ, obvykle získáváme souhlas subjektu údajů.
Zpracování osobních údajů, jako je jméno, adresa, e-mailová adresa nebo telefonní číslo subjektu údajů, vždy probíhá v souladu s Obecným nařízením o ochraně osobních údajů (GDPR) a v souladu s předpisy o ochraně osobních údajů platnými v dané zemi pro Bitproud s.r.o. Prostřednictvím tohoto prohlášení o ochraně osobních údajů by naše společnost chtěla informovat širokou veřejnost o povaze, rozsahu a účelu osobních údajů, které shromažďujeme, používáme a zpracováváme. Dále jsou subjekty údajů prostřednictvím tohoto prohlášení informovány o právech, která jim náleží.
Jako správce zavedla Bitproud s.r.o. řadu technických a organizačních opatření k zajištění co nejúplnější ochrany osobních údajů zpracovávaných prostřednictvím tohoto webu. Internetové přenosy dat však mohou v zásadě obsahovat bezpečnostní mezery, takže absolutní ochranu nelze zaručit. Z tohoto důvodu může každý subjekt údajů předávat osobní údaje alternativními prostředky, např. telefonicky.
1. Definice
Prohlášení o ochraně osobních údajů společnosti Bitproud s.r.o. je založeno na pojmech používaných evropským zákonodárcem pro přijetí Obecného nařízení o ochraně osobních údajů (GDPR). Naše prohlášení o ochraně osobních údajů by mělo být čitelné a srozumitelné pro širokou veřejnost, stejně jako pro naše zákazníky a obchodní partnery. Abychom to zajistili, chtěli bychom nejprve vysvětlit používanou terminologii.
V tomto prohlášení o ochraně osobních údajů používáme mimo jiné následující pojmy:
a) Osobní údaje
Osobními údaji se rozumí veškeré informace o identifikované nebo identifikovatelné fyzické osobě („subjekt údajů"). Identifikovatelnou fyzickou osobou je osoba, kterou lze přímo či nepřímo identifikovat, zejména odkazem na určitý identifikátor, například jméno, identifikační číslo, lokační údaje, síťový identifikátor nebo na jeden či více zvláštních prvků fyzické, fyziologické, genetické, psychické, ekonomické, kulturní nebo společenské identity této fyzické osoby.
b) Subjekt údajů
Subjektem údajů je jakákoli identifikovaná nebo identifikovatelná fyzická osoba, jejíž osobní údaje jsou zpracovávány správcem odpovědným za zpracování.
c) Zpracování
Zpracováním je jakákoliv operace nebo soubor operací s osobními údaji nebo soubory osobních údajů, který je prováděn pomocí či bez pomoci automatizovaných postupů, jako je shromáždění, zaznamenání, uspořádání, strukturování, uložení, přizpůsobení nebo pozměnění, vyhledání, nahlédnutí, použití, zpřístupnění přenosem, šíření nebo jakékoliv jiné zpřístupnění, seřazení či zkombinování, omezení, výmaz nebo zničení.
d) Omezení zpracování
Omezením zpracování se rozumí označení uložených osobních údajů za účelem omezení jejich zpracování v budoucnu.
e) Profilování
Profilováním se rozumí jakákoli forma automatizovaného zpracování osobních údajů spočívající v jejich použití k hodnocení některých osobních aspektů vztahujících se k fyzické osobě, zejména k rozboru nebo odhadu aspektů týkajících se jejího pracovního výkonu, ekonomické situace, zdravotního stavu, osobních preferencí, zájmů, spolehlivosti, chování, místa, kde se nachází, nebo pohybu.
f) Pseudonymizace
Pseudonymizací se rozumí zpracování osobních údajů tak, že již nemohou být přiřazeny konkrétnímu subjektu údajů bez použití dodatečných informací, pokud jsou tyto dodatečné informace uchovávány odděleně a vztahují se na ně technická a organizační opatření, aby bylo zajištěno, že nebudou přiřazeny identifikované či identifikovatelné fyzické osobě.
g) Správce nebo správce odpovědný za zpracování
Správcem nebo správcem odpovědným za zpracování je fyzická nebo právnická osoba, orgán veřejné moci, agentura nebo jiný subjekt, který sám nebo společně s jinými určuje účely a prostředky zpracování osobních údajů; jsou-li účely a prostředky tohoto zpracování určeny právem Unie nebo členského státu, může toto právo určit dotyčného správce nebo zvláštní kritéria pro jeho určení.
h) Zpracovatel
Zpracovatelem je fyzická nebo právnická osoba, orgán veřejné moci, agentura nebo jiný subjekt, který zpracovává osobní údaje pro správce.
i) Příjemce
Příjemcem je fyzická nebo právnická osoba, orgán veřejné moci, agentura nebo jiný subjekt, kterým jsou osobní údaje poskytnuty, ať již se jedná o třetí stranu, či nikoli. Avšak orgány veřejné moci, které mohou získávat osobní údaje v rámci zvláštního šetření v souladu s právem Unie nebo členského státu, se za příjemce nepovažují; zpracování těchto údajů těmito orgány veřejné moci musí být v souladu s použitelnými pravidly ochrany údajů pro dané účely zpracování.
j) Třetí strana
Třetí stranou je fyzická nebo právnická osoba, orgán veřejné moci, agentura nebo jiný subjekt, který není subjektem údajů, správcem, zpracovatelem ani osobou přímo podléhající správci nebo zpracovateli, jež je oprávněna ke zpracování osobních údajů.
k) Souhlas
Souhlasem subjektu údajů je jakýkoli svobodný, konkrétní, informovaný a jednoznačný projev vůle, kterým subjekt údajů dává prohlášením či jiným zjevným potvrzením své svolení ke zpracování svých osobních údajů.
2. Jméno a adresa správce
Správcem pro účely Obecného nařízení o ochraně osobních údajů (GDPR), dalších zákonů o ochraně osobních údajů platných v členských státech Evropské unie a jiných ustanovení týkajících se ochrany osobních údajů je:
3. Shromažďování obecných údajů a informací
Webová stránka Bitproud s.r.o. shromažďuje řadu obecných údajů a informací, když subjekt údajů nebo automatizovaný systém otevírá web. Tyto obecné údaje a informace jsou uloženy v souborech protokolu serveru. Shromažďovány mohou být (1) typy a verze používaných prohlížečů, (2) operační systém používaný přistupujícím systémem, (3) web, ze kterého přistupující systém přichází na naši stránku (tzv. odkazovače), (4) podstránky, (5) datum a čas přístupu na internetovou stránku, (6) adresa internetového protokolu (IP adresa), (7) poskytovatel internetových služeb přistupujícího systému a (8) jakékoli další podobné údaje a informace, které mohou být použity v případě útoků na naše systémy informačních technologií.
Při použití těchto obecných údajů a informací Bitproud s.r.o. nevyvozuje žádné závěry o subjektu údajů. Tyto informace jsou spíše potřebné k (1) správnému doručení obsahu našeho webu, (2) optimalizaci obsahu našeho webu, jakož i jeho propagace, (3) zajištění dlouhodobé funkčnosti našich systémů informačních technologií a technologie webu, a (4) poskytnutí orgánům činným v trestním řízení informací nezbytných pro trestní stíhání v případě kybernetického útoku. Bitproud s.r.o. proto anonymně shromážděné údaje a informace statisticky analyzuje s cílem zvýšit ochranu a bezpečnost údajů našeho podniku a zajistit optimální úroveň ochrany osobních údajů, které zpracováváme. Anonymní údaje souborů protokolu serveru jsou ukládány odděleně od všech osobních údajů poskytnutých subjektem údajů.
4. Možnost kontaktu prostřednictvím webu
Webová stránka Bitproud s.r.o. obsahuje informace, které umožňují rychlý elektronický kontakt s naší společností, jakož i přímou komunikaci s námi, což zahrnuje také obecnou adresu tzv. elektronické pošty (e-mailovou adresu). Pokud subjekt údajů kontaktuje správce e-mailem nebo prostřednictvím kontaktního formuláře, osobní údaje předané subjektem údajů jsou automaticky uloženy. Tyto osobní údaje předané dobrovolně subjektem údajů správci údajů jsou uchovávány za účelem zpracování nebo kontaktování subjektu údajů. Tyto osobní údaje nejsou předávány třetím stranám.
5. Rutinní mazání a blokování osobních údajů
Správce údajů zpracovává a uchovává osobní údaje subjektu údajů pouze po dobu nezbytnou k dosažení účelu uchovávání, případně pokud je to umožněno evropským zákonodárcem nebo jinými zákonodárci v zákonech nebo předpisech, kterým správce podléhá.
Pokud účel uchovávání pomine nebo pokud uplyne doba uchovávání předepsaná evropským zákonodárcem nebo jiným příslušným zákonodárcem, jsou osobní údaje rutinně blokovány nebo mazány v souladu se zákonnými požadavky.
6. Práva subjektu údajů
a) Právo na potvrzení
Každý subjekt údajů má právo udělené evropským zákonodárcem získat od správce potvrzení o tom, zda jsou jeho osobní údaje zpracovávány či nikoli. Pokud si subjekt údajů přeje využít tohoto práva na potvrzení, může kdykoli kontaktovat kteréhokoli zaměstnance správce.
b) Právo na přístup
Každý subjekt údajů má právo udělené evropským zákonodárcem získat od správce kdykoli bezplatné informace o svých uložených osobních údajích a kopii těchto informací. Dále evropské směrnice a nařízení udělují subjektu údajů přístup k následujícím informacím:
- účely zpracování;
- kategorie dotčených osobních údajů;
- příjemci nebo kategorie příjemců, kterým byly nebo budou osobní údaje zpřístupněny, zejména příjemci ve třetích zemích nebo mezinárodních organizacích;
- pokud je to možné, plánovaná doba, po kterou budou osobní údaje uloženy, nebo, pokud to není možné, kritéria použitá ke stanovení této doby;
- existence práva požadovat od správce opravu nebo výmaz osobních údajů, omezení zpracování osobních údajů týkajících se subjektu údajů nebo vznést námitku proti tomuto zpracování;
- existence práva podat stížnost u dozorového úřadu;
- pokud osobní údaje nejsou získány od subjektu údajů, veškeré dostupné informace o jejich zdroji;
- existence automatizovaného rozhodování, včetně profilování, uvedeného v čl. 22 odst. 1 a 4 GDPR, a přinejmenším v těchto případech smysluplné informace o použitém postupu, jakož i o významu a předpokládaných důsledcích takového zpracování pro subjekt údajů.
Subjekt údajů má dále právo získat informace o tom, zda jsou osobní údaje předávány do třetí země nebo mezinárodní organizaci. Pokud tomu tak je, má subjekt údajů právo být informován o vhodných zárukách týkajících se předání.
Pokud si subjekt údajů přeje využít tohoto práva na přístup, může kdykoli kontaktovat kteréhokoli zaměstnance správce.
c) Právo na opravu
Každý subjekt údajů má právo udělené evropským zákonodárcem získat od správce bez zbytečného odkladu opravu nepřesných osobních údajů, které se ho týkají. S přihlédnutím k účelům zpracování má subjekt údajů právo na doplnění neúplných osobních údajů, a to i prostřednictvím poskytnutí doplňujícího prohlášení.
Pokud si subjekt údajů přeje toto právo na opravu uplatnit, může kdykoli kontaktovat kteréhokoli zaměstnance správce.
d) Právo na výmaz (právo být zapomenut)
Každý subjekt údajů má právo udělené evropským zákonodárcem získat od správce výmaz osobních údajů, které se ho týkají, bez zbytečného odkladu, a správce má povinnost vymazat osobní údaje bez zbytečného odkladu, pokud platí jeden z následujících důvodů a pokud zpracování není nezbytné:
- Osobní údaje již nejsou potřebné pro účely, pro které byly shromážděny nebo jinak zpracovány.
- Subjekt údajů odvolá souhlas, na jehož základě bylo zpracování prováděno podle čl. 6 odst. 1 písm. a) GDPR nebo čl. 9 odst. 2 písm. a) GDPR, a neexistuje žádný další právní důvod pro zpracování.
- Subjekt údajů vznese námitky proti zpracování podle čl. 21 odst. 1 GDPR a neexistují žádné převažující oprávněné důvody pro zpracování, nebo subjekt údajů vznese námitky proti zpracování podle čl. 21 odst. 2 GDPR.
- Osobní údaje byly zpracovány protiprávně.
- Osobní údaje musí být vymazány ke splnění právní povinnosti stanovené v právu Unie nebo členského státu, které se na správce vztahuje.
- Osobní údaje byly shromážděny v souvislosti s nabídkou služeb informační společnosti uvedených v čl. 8 odst. 1 GDPR.
Pokud platí jeden z uvedených důvodů a subjekt údajů si přeje požádat o výmaz osobních údajů uložených u Bitproud s.r.o., může kdykoli kontaktovat kteréhokoli zaměstnance správce. Zaměstnanec Bitproud s.r.o. neprodleně zajistí, aby byla žádost o výmaz okamžitě splněna.
Pokud správce zveřejnil osobní údaje a je podle čl. 17 odst. 1 povinen je vymazat, podnikne s ohledem na dostupnou technologii a náklady na provedení přiměřené kroky, včetně technických opatření, aby informoval ostatní správce, kteří tyto osobní údaje zpracovávají, že subjekt údajů žádá, aby od těchto správců vymazali veškeré odkazy na tyto osobní údaje, jejich kopie či replikace, pokud zpracování není požadováno. Zaměstnanec Bitproud s.r.o. v jednotlivých případech zajistí nezbytná opatření.
e) Právo na omezení zpracování
Každý subjekt údajů má právo udělené evropským zákonodárcem získat od správce omezení zpracování, pokud platí jedna z následujících situací:
- Přesnost osobních údajů je subjektem údajů zpochybněna, a to po dobu umožňující správci ověřit přesnost osobních údajů.
- Zpracování je protiprávní a subjekt údajů odmítá výmaz osobních údajů a žádá místo toho o omezení jejich použití.
- Správce již osobní údaje nepotřebuje pro účely zpracování, ale subjekt údajů je požaduje pro určení, výkon nebo obhajobu právních nároků.
- Subjekt údajů vznesl námitku proti zpracování podle čl. 21 odst. 1 GDPR do doby, než bude ověřeno, zda oprávněné důvody správce převažují nad důvody subjektu údajů.
Pokud je splněna jedna z uvedených podmínek a subjekt údajů si přeje požádat o omezení zpracování osobních údajů uložených u Bitproud s.r.o., může kdykoli kontaktovat kteréhokoli zaměstnance správce. Zaměstnanec Bitproud s.r.o. zařídí omezení zpracování.
f) Právo na přenositelnost údajů
Každý subjekt údajů má právo udělené evropským zákonodárcem získat osobní údaje, které se ho týkají a které poskytl správci, ve strukturovaném, běžně používaném a strojově čitelném formátu. Má právo předat tyto údaje jinému správci bez překážek ze strany správce, kterému byly osobní údaje poskytnuty, pokud je zpracování založeno na souhlasu podle čl. 6 odst. 1 písm. a) GDPR nebo čl. 9 odst. 2 písm. a) GDPR, nebo na smlouvě podle čl. 6 odst. 1 písm. b) GDPR, a pokud se zpracování provádí automatizovaně, pokud zpracování není nezbytné pro splnění úkolu prováděného ve veřejném zájmu nebo při výkonu úřední pravomoci, kterou byl pověřen správce.
Dále při uplatňování svého práva na přenositelnost údajů podle čl. 20 odst. 1 GDPR má subjekt údajů právo na to, aby osobní údaje byly předány přímo z jednoho správce ke druhému, je-li to technicky proveditelné a pokud tím nejsou nepříznivě dotčena práva a svobody jiných osob.
Pro uplatnění práva na přenositelnost údajů může subjekt údajů kdykoli kontaktovat kteréhokoli zaměstnance Bitproud s.r.o.
g) Právo vznést námitku
Každý subjekt údajů má právo udělené evropským zákonodárcem vznést kdykoli z důvodů týkajících se jeho konkrétní situace námitku proti zpracování osobních údajů, které se ho týkají, na základě čl. 6 odst. 1 písm. e) nebo f) GDPR. To platí i pro profilování založené na těchto ustanoveních.
Bitproud s.r.o. nebude osobní údaje v případě námitky dále zpracovávat, pokud neprokážeme závažné oprávněné důvody pro zpracování, které převažují nad zájmy, právy a svobodami subjektu údajů, nebo pro určení, výkon nebo obhajobu právních nároků.
Pokud Bitproud s.r.o. zpracovává osobní údaje pro účely přímého marketingu, má subjekt údajů právo kdykoli vznést námitku proti zpracování osobních údajů, které se ho týkají, pro takový marketing. To platí pro profilování v rozsahu, v jakém souvisí s takovým přímým marketingem. Pokud subjekt údajů vznese námitku vůči Bitproud s.r.o. proti zpracování pro účely přímého marketingu, Bitproud s.r.o. již nebude osobní údaje pro tyto účely zpracovávat.
Subjekt údajů má dále právo z důvodů týkajících se jeho konkrétní situace vznést námitku proti zpracování osobních údajů, které se ho týkají, ze strany Bitproud s.r.o. pro účely vědeckého či historického výzkumu nebo pro statistické účely podle čl. 89 odst. 1 GDPR, pokud zpracování není nezbytné pro splnění úkolu prováděného z důvodů veřejného zájmu.
Pro uplatnění práva vznést námitku může subjekt údajů kontaktovat kteréhokoli zaměstnance Bitproud s.r.o. Dále má subjekt údajů v souvislosti s využíváním služeb informační společnosti, bez ohledu na směrnici 2002/58/ES, volnost využít své právo vznést námitku automatizovanými prostředky za použití technických specifikací.
h) Automatizované individuální rozhodování, včetně profilování
Každý subjekt údajů má právo udělené evropským zákonodárcem nebýt předmětem rozhodnutí založeného výhradně na automatizovaném zpracování, včetně profilování, které má pro něho právní účinky nebo se ho podobně významně dotýká, pokud takové rozhodnutí (1) není nezbytné pro uzavření nebo plnění smlouvy mezi subjektem údajů a správcem, nebo (2) není povoleno právem Unie či členského státu, které se na správce vztahuje a které také stanoví vhodná opatření zajišťující ochranu práv a svobod a oprávněných zájmů subjektu údajů, nebo (3) není založeno na výslovném souhlasu subjektu údajů.
Pokud je rozhodnutí (1) nezbytné pro uzavření nebo plnění smlouvy mezi subjektem údajů a správcem, nebo (2) je založeno na výslovném souhlasu subjektu údajů, zavede Bitproud s.r.o. vhodná opatření na ochranu práv a svobod a oprávněných zájmů subjektu údajů, přinejmenším právo na lidský zásah ze strany správce, právo vyjádřit svůj názor a napadnout rozhodnutí.
Pokud si subjekt údajů přeje uplatnit práva týkající se automatizovaného individuálního rozhodování, může kdykoli kontaktovat kteréhokoli zaměstnance Bitproud s.r.o.
i) Právo odvolat souhlas se zpracováním osobních údajů
Každý subjekt údajů má právo udělené evropským zákonodárcem kdykoli odvolat svůj souhlas se zpracováním svých osobních údajů.
Pokud si subjekt údajů přeje toto právo odvolat souhlas uplatnit, může kdykoli kontaktovat kteréhokoli zaměstnance Bitproud s.r.o.
7. Ustanovení o ochraně osobních údajů týkající se aplikace a používání Google Analytics (s funkcí anonymizace)
Správce na tomto webu integroval komponentu Google Analytics (s anonymizační funkcí). Google Analytics je služba webové analytiky. Webová analytika je shromažďování, zachycení a analýza dat o chování návštěvníků webů. Služba webové analýzy shromažďuje mimo jiné údaje o webu, ze kterého osoba přišla (tzv. odkazovač), které podstránky byly navštíveny nebo jak často a po jak dlouhou dobu byla podstránka prohlížena. Webová analytika se používá hlavně k optimalizaci webu a k provádění analýzy nákladů a přínosů internetové reklamy.
Provozovatelem komponenty Google Analytics je Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, USA.
Pro webovou analytiku prostřednictvím Google Analytics správce používá aplikaci "_gat. _anonymizeIp". Pomocí této aplikace je IP adresa internetového připojení subjektu údajů zkrácena společností Google a anonymizována při přístupu na naše stránky z členského státu Evropské unie nebo jiného smluvního státu Dohody o Evropském hospodářském prostoru.
Účelem komponenty Google Analytics je analýza provozu na našem webu. Google používá shromážděné údaje a informace mimo jiné k vyhodnocení používání našeho webu a poskytování online zpráv, které ukazují aktivity na našich webových stránkách, a k poskytování dalších služeb týkajících se používání naší internetové stránky.
Google Analytics umístí cookie do systému informačních technologií subjektu údajů. S nastavením cookie je Google schopen analyzovat používání našeho webu. Při každém vyvolání jedné z jednotlivých stránek této internetové stránky, kterou provozuje správce a do které byla integrována komponenta Google Analytics, internetový prohlížeč v systému informačních technologií subjektu údajů automaticky odešle data prostřednictvím komponenty Google Analytics pro účely online reklamy a vyrovnání provizí pro Google. V průběhu tohoto technického postupu společnost Google získává informace o osobních údajích, jako je IP adresa subjektu údajů, která slouží Googlu mimo jiné k pochopení původu návštěvníků a kliknutí a následnému vytváření vyrovnání provizí.
Cookie se používá k ukládání osobních informací, jako je čas přístupu, místo, ze kterého byl přístup proveden, a četnost návštěv našeho webu subjektem údajů. Při každé návštěvě naší internetové stránky budou tyto osobní údaje, včetně IP adresy internetového přístupu používaného subjektem údajů, předány společnosti Google ve Spojených státech amerických. Tyto osobní údaje jsou ukládány společností Google ve Spojených státech amerických. Google může tyto osobní údaje shromážděné prostřednictvím tohoto technického postupu předat třetím stranám.
Subjekt údajů může, jak je uvedeno výše, kdykoli zabránit nastavení cookies prostřednictvím našeho webu odpovídajícím nastavením používaného webového prohlížeče, a tím trvale odmítnout nastavení cookies. Takové nastavení používaného internetového prohlížeče by také zabránilo Google Analytics nastavit cookie v systému informačních technologií subjektu údajů. Kromě toho mohou být cookies již používané službou Google Analytics kdykoli vymazány prostřednictvím webového prohlížeče nebo jiných softwarových programů.
Subjekt údajů má dále možnost vznést námitku proti shromažďování údajů generovaných službou Google Analytics, které souvisejí s používáním tohoto webu, a proti zpracování těchto údajů společností Google a zabránit jakémukoli takovému shromažďování. Pro tento účel musí subjekt údajů stáhnout doplněk prohlížeče pod odkazem https://tools.google.com/dlpage/gaoptout a nainstalovat jej. Tento doplněk prohlížeče sděluje službě Google Analytics prostřednictvím JavaScriptu, že žádné údaje a informace o návštěvách internetových stránek nesmí být předávány službě Google Analytics. Instalace doplňků prohlížeče je společností Google považována za námitku. Pokud je systém informačních technologií subjektu údajů později vymazán, naformátován nebo nově nainstalován, musí subjekt údajů doplňky prohlížeče opětovně nainstalovat, aby Google Analytics deaktivoval. Pokud byl doplněk prohlížeče odinstalován subjektem údajů nebo jinou osobou, která je mu připisována, nebo je deaktivován, je možné provést opětovnou instalaci nebo reaktivaci doplňků prohlížeče.
Další informace a platná ustanovení o ochraně osobních údajů společnosti Google lze získat na adrese https://www.google.com/intl/en/policies/privacy/ a http://www.google.com/analytics/terms/us.html. Google Analytics je dále vysvětlena na následujícím odkazu https://www.google.com/analytics/.
8. Právní základ pro zpracování
Čl. 6 odst. 1 písm. a GDPR slouží jako právní základ pro operace zpracování, pro které získáváme souhlas pro konkrétní účel zpracování. Pokud je zpracování osobních údajů nezbytné pro plnění smlouvy, jejíž stranou je subjekt údajů, jak je tomu například v případě, kdy jsou operace zpracování nezbytné pro dodání zboží nebo poskytnutí jiné služby, je zpracování založeno na čl. 6 odst. 1 písm. b GDPR. Totéž platí pro takové operace zpracování, které jsou nezbytné pro provádění předsmluvních opatření, například v případě dotazů týkajících se našich produktů nebo služeb. Pokud naše společnost podléhá právní povinnosti, na jejímž základě je zpracování osobních údajů vyžadováno, jako je plnění daňových povinností, je zpracování založeno na čl. 6 odst. 1 písm. c GDPR. Ve vzácných případech může být zpracování osobních údajů nezbytné pro ochranu životně důležitých zájmů subjektu údajů nebo jiné fyzické osoby. Tak by tomu bylo například v případě, kdy by návštěvník byl v naší společnosti zraněn a jeho jméno, věk, údaje o zdravotním pojištění nebo jiné životně důležité informace by musely být předány lékaři, nemocnici nebo jiné třetí straně. Zpracování by pak bylo založeno na čl. 6 odst. 1 písm. d GDPR. Konečně by operace zpracování mohly být založeny na čl. 6 odst. 1 písm. f GDPR. Tento právní základ se používá pro operace zpracování, které nespadají pod žádný z výše uvedených právních důvodů, pokud je zpracování nezbytné pro účely oprávněných zájmů sledovaných naší společností nebo třetí stranou, s výjimkou případů, kdy tyto zájmy převažují nad zájmy nebo základními právy a svobodami subjektu údajů, které vyžadují ochranu osobních údajů. Tyto operace zpracování jsou zvláště přípustné, protože byly zvláště zmíněny evropským zákonodárcem. Měl za to, že oprávněný zájem lze předpokládat, je-li subjekt údajů klientem správce (recitál 47, věta 2 GDPR).
9. Oprávněné zájmy sledované správcem nebo třetí stranou
Pokud je zpracování osobních údajů založeno na čl. 6 odst. 1 písm. f GDPR, je naším oprávněným zájmem provádět naši obchodní činnost ve prospěch dobrých životních podmínek všech našich zaměstnanců a akcionářů.
10. Doba uchovávání osobních údajů
Kritériem použitým k určení doby uchovávání osobních údajů je příslušná zákonná retenční lhůta. Po uplynutí této doby jsou odpovídající údaje rutinně mazány, pokud již nejsou nezbytné pro splnění smlouvy nebo zahájení smlouvy.
11. Poskytnutí osobních údajů jako zákonný nebo smluvní požadavek; Požadavek nezbytný pro uzavření smlouvy; Povinnost subjektu údajů poskytnout osobní údaje; Možné důsledky neposkytnutí těchto údajů
Vysvětlujeme, že poskytnutí osobních údajů je částečně vyžadováno zákonem (např. daňové předpisy) nebo může vyplývat ze smluvních ustanovení (např. informace o smluvním partnerovi). Někdy může být nezbytné uzavřít smlouvu, aby subjekt údajů poskytl osobní údaje, které musí být následně námi zpracovány. Subjekt údajů je například povinen poskytnout nám osobní údaje, když naše společnost s ním podepisuje smlouvu. Neposkytnutí osobních údajů by mělo za následek, že smlouva se subjektem údajů by nemohla být uzavřena. Před poskytnutím osobních údajů subjektem údajů musí subjekt údajů kontaktovat kteréhokoli zaměstnance. Zaměstnanec subjektu údajů vysvětlí, zda je poskytnutí osobních údajů vyžadováno zákonem nebo smlouvou nebo je nezbytné pro uzavření smlouvy, zda existuje povinnost poskytnout osobní údaje a důsledky neposkytnutí osobních údajů.
12. Existence automatizovaného rozhodování
Jako odpovědná společnost nepoužíváme automatické rozhodování ani profilování.
We are delighted that you have shown interest in our company. Data protection is of particularly high priority for the management of Bitproud s.r.o. The use of the Bitproud s.r.o. website is possible without any indication of personal data; however, if a data subject wishes to use special enterprise services via our website, processing of personal data could become necessary. If the processing of personal data is necessary and there is no statutory basis for such processing, we generally obtain consent from the data subject.
The processing of personal data, such as the name, address, email address, or telephone number of a data subject shall always be in line with the General Data Protection Regulation (GDPR), and in accordance with the country-specific data protection regulations applicable to Bitproud s.r.o. By means of this data protection declaration, our enterprise would like to inform the general public of the nature, scope, and purpose of the personal data we collect, use and process. Furthermore, data subjects are informed, by means of this data protection declaration, of the rights to which they are entitled.
As the controller, Bitproud s.r.o. has implemented numerous technical and organizational measures to ensure the most complete protection of personal data processed through this website. However, Internet-based data transmissions may in principle have security gaps, so absolute protection may not be guaranteed. For this reason, every data subject is free to transfer personal data to us via alternative means, e.g. by telephone.
1. Definitions
The Privacy Policy of Bitproud s.r.o. is based on the terminology used by the European legislator in the adoption of the General Data Protection Regulation (GDPR). Our Privacy Policy should be easy to read and understand for the general public, as well as for our customers and business partners. To ensure this, we would first like to explain the terminology used.
In this Privacy Policy, we use, among others, the following terms:
a) Personal Data
Personal data means any information relating to an identified or identifiable natural person ("data subject"). An identifiable natural person is one who can be identified, directly or indirectly, in particular by reference to an identifier such as a name, identification number, location data, online identifier, or to one or more factors specific to the physical, physiological, genetic, mental, economic, cultural, or social identity of that natural person.
b) Data Subject
A data subject is any identified or identifiable natural person whose personal data is processed by the controller responsible for the processing.
c) Processing
Processing means any operation or set of operations performed on personal data or sets of personal data, whether or not by automated means, such as collection, recording, organization, structuring, storage, adaptation or alteration, retrieval, consultation, use, disclosure by transmission, dissemination or otherwise making available, alignment or combination, restriction, erasure, or destruction.
d) Restriction of Processing
Restriction of processing means the marking of stored personal data with the aim of limiting its processing in the future.
e) Profiling
Profiling means any form of automated processing of personal data consisting of the use of personal data to evaluate certain personal aspects relating to a natural person, in particular to analyze or predict aspects concerning that person's work performance, economic situation, health, personal preferences, interests, reliability, behavior, location, or movements.
f) Pseudonymization
Pseudonymization means the processing of personal data in such a manner that the personal data can no longer be attributed to a specific data subject without the use of additional information, provided that such additional information is kept separately and is subject to technical and organizational measures to ensure that the personal data is not attributed to an identified or identifiable natural person.
g) Controller or Controller Responsible for Processing
Controller means the natural or legal person, public authority, agency, or other body which, alone or jointly with others, determines the purposes and means of the processing of personal data. Where the purposes and means of such processing are determined by Union or Member State law, the controller or the specific criteria for its nomination may be provided for by such law.
h) Processor
Processor means a natural or legal person, public authority, agency, or other body that processes personal data on behalf of the controller.
i) Recipient
Recipient means a natural or legal person, public authority, agency, or another body to which personal data is disclosed, whether a third party or not. However, public authorities that may receive personal data in the framework of a particular inquiry in accordance with Union or Member State law shall not be regarded as recipients.
j) Third Party
Third party means a natural or legal person, public authority, agency, or body other than the data subject, controller, processor, and persons who, under the direct authority of the controller or processor, are authorized to process personal data.
k) Consent
Consent of the data subject means any freely given, specific, informed, and unambiguous indication of the data subject's wishes by which he or she, by a statement or by a clear affirmative action, signifies agreement to the processing of personal data relating to him or her.
2. Name and Address of the Controller
Controller for the purposes of the General Data Protection Regulation (GDPR), other data protection laws applicable in Member States of the European Union, and other provisions related to data protection:
3. Collection of General Data and Information
The website of Bitproud s.r.o. collects a series of general data and information whenever a data subject or an automated system accesses the website. This general data and information are stored in the server log files. The following may be collected: (1) browser types and versions used, (2) the operating system used by the accessing system, (3) the website from which the accessing system reaches our website (so-called referrers), (4) sub-websites, (5) date and time of access to the website, (6) Internet Protocol (IP) address, (7) Internet service provider of the accessing system, and (8) any other similar data and information that may be used in the event of attacks on our information technology systems.
When using these general data and information, Bitproud s.r.o. does not draw any conclusions about the data subject. Rather, this information is needed to (1) correctly deliver the content of our website, (2) optimize the content of our website and its advertising, (3) ensure the long-term viability of our information technology systems and website technology, and (4) provide law enforcement authorities with the information necessary for criminal prosecution in the event of a cyberattack. Therefore, Bitproud s.r.o. analyzes anonymously collected data and information statistically, with the aim of increasing the data protection and data security of our company and ensuring an optimal level of protection for the personal data we process. Anonymous data from server log files is stored separately from all personal data provided by a data subject.
4. Contact Option via the Website
The website of Bitproud s.r.o. contains information that enables a quick electronic contact with our company, as well as direct communication with us, which also includes a general electronic mail (email) address. If a data subject contacts the controller by email or through a contact form, the personal data transmitted by the data subject is automatically stored. Such personal data voluntarily transmitted by a data subject to the controller is stored for the purpose of processing the inquiry or contacting the data subject. This personal data is not disclosed to third parties.
5. Routine Erasure and Blocking of Personal Data
The controller shall process and store the personal data of the data subject only for the period necessary to achieve the purpose of storage, or as far as this is granted by the European legislator or other legislators in laws or regulations to which the controller is subject.
If the storage purpose ceases to apply, or if a storage period prescribed by the European legislator or another competent legislator expires, the personal data shall be routinely blocked or erased in accordance with legal requirements.
6. Rights of the Data Subject
a) Right to Confirmation
Each data subject shall have the right granted by the European legislator to obtain confirmation from the controller as to whether or not personal data concerning him or her is being processed. If a data subject wishes to exercise this right of confirmation, he or she may, at any time, contact any employee of the controller.
b) Right of Access
Each data subject shall have the right granted by the European legislator to obtain, free of charge, information about his or her personal data stored at any time and a copy of this information. Furthermore, the European directives and regulations grant the data subject access to the following information:
- the purposes of the processing;
- the categories of personal data concerned;
- the recipients or categories of recipients to whom the personal data has been or will be disclosed, in particular recipients in third countries or international organizations;
- where possible, the envisaged period for which the personal data will be stored, or, if not possible, the criteria used to determine that period;
- the existence of the right to request rectification or erasure of personal data, restriction of processing, or to object to such processing;
- the existence of the right to lodge a complaint with a supervisory authority;
- where the personal data is not collected from the data subject, any available information as to its source;
- the existence of automated decision-making, including profiling, referred to in Article 22(1) and (4) GDPR and, at least in those cases, meaningful information about the logic involved, as well as the significance and expected consequences of such processing for the data subject.
The data subject shall also have the right to obtain information as to whether personal data is transferred to a third country or an international organization. If this is the case, the data subject shall have the right to be informed of the appropriate safeguards relating to the transfer.
If a data subject wishes to exercise this right of access, he or she may contact any employee of the controller at any time.
c) Right to Rectification
Each data subject shall have the right granted by the European legislator to obtain from the controller, without undue delay, the rectification of inaccurate personal data concerning him or her. Taking into account the purposes of the processing, the data subject shall have the right to have incomplete personal data completed, including by means of providing a supplementary statement.
If a data subject wishes to exercise this right to rectification, he or she may contact any employee of the controller at any time.
d) Right to Erasure (Right to be Forgotten)
Each data subject shall have the right granted by the European legislator to obtain from the controller the erasure of personal data concerning him or her without undue delay, and the controller shall have the obligation to erase personal data without undue delay where one of the following grounds applies and processing is not required:
- The personal data is no longer necessary in relation to the purposes for which it was collected or otherwise processed.
- The data subject withdraws consent on which the processing is based according to Article 6(1)(a) GDPR or Article 9(2)(a) GDPR, and there is no other legal ground for processing.
- The data subject objects to the processing pursuant to Article 21(1) GDPR and there are no overriding legitimate grounds for processing, or the data subject objects pursuant to Article 21(2) GDPR.
- The personal data has been unlawfully processed.
- The personal data must be erased for compliance with a legal obligation under Union or Member State law.
- The personal data has been collected in relation to the offer of information society services referred to in Article 8(1) GDPR.
If one of the above reasons applies and a data subject wishes to request the erasure of personal data stored by Bitproud s.r.o., he or she may contact any employee of the controller at any time. An employee of Bitproud s.r.o. shall promptly ensure that the erasure request is complied with immediately.
Where the controller has made personal data public and is obliged pursuant to Article 17(1) GDPR to erase the personal data, Bitproud s.r.o., taking account of available technology and implementation costs, shall take reasonable steps, including technical measures, to inform other controllers processing the personal data that the data subject has requested the erasure of any links to, copies of, or replications of such personal data, insofar as processing is not required. An employee of Bitproud s.r.o. will arrange the necessary measures in individual cases.
e) Right to Restriction of Processing
Each data subject shall have the right granted by the European legislator to obtain restriction of processing from the controller where one of the following applies:
- The accuracy of the personal data is contested by the data subject, for a period enabling the controller to verify the accuracy of the personal data.
- The processing is unlawful and the data subject opposes the erasure of the personal data and requests the restriction of its use instead.
- The controller no longer needs the personal data for processing purposes, but it is required by the data subject for the establishment, exercise, or defense of legal claims.
- The data subject has objected to processing pursuant to Article 21(1) GDPR pending verification of whether the legitimate grounds of the controller override those of the data subject.
If one of the above conditions is met and a data subject wishes to request restriction of processing of personal data stored by Bitproud s.r.o., he or she may contact any employee of the controller at any time. An employee of Bitproud s.r.o. will arrange the restriction of processing.
f) Right to Data Portability
Each data subject shall have the right granted by the European legislator to receive personal data concerning him or her, which was provided to a controller, in a structured, commonly used, and machine-readable format. The data subject shall have the right to transmit those data to another controller without hindrance from the controller to which the personal data has been provided, where the processing is based on consent pursuant to Article 6(1)(a) GDPR or Article 9(2)(a) GDPR, or on a contract pursuant to Article 6(1)(b) GDPR, and the processing is carried out by automated means, as long as the processing is not necessary for the performance of a task carried out in the public interest or in the exercise of official authority vested in the controller.
Furthermore, in exercising the right to data portability pursuant to Article 20(1) GDPR, the data subject shall have the right to have personal data transmitted directly from one controller to another, where technically feasible and where doing so does not adversely affect the rights and freedoms of others.
To exercise the right to data portability, the data subject may contact any employee of Bitproud s.r.o. at any time.
g) Right to Object
Each data subject shall have the right granted by the European legislator to object, on grounds relating to his or her particular situation, at any time to the processing of personal data concerning him or her based on Article 6(1)(e) or (f) GDPR. This also applies to profiling based on those provisions.
Bitproud s.r.o. shall no longer process the personal data in the event of an objection unless we demonstrate compelling legitimate grounds for the processing that override the interests, rights, and freedoms of the data subject, or for the establishment, exercise, or defense of legal claims.
If Bitproud s.r.o. processes personal data for direct marketing purposes, the data subject shall have the right to object at any time to processing for such marketing. This applies to profiling to the extent that it is related to such direct marketing. If the data subject objects to processing for direct marketing purposes, Bitproud s.r.o. will no longer process the personal data for those purposes.
Furthermore, the data subject has the right to object, on grounds relating to his or her particular situation, to processing of personal data for scientific or historical research purposes or statistical purposes pursuant to Article 89(1) GDPR, unless the processing is necessary for the performance of a task carried out for reasons of public interest.
To exercise the right to object, the data subject may contact any employee of Bitproud s.r.o. In addition, in the context of information society services and notwithstanding Directive 2002/58/EC, the data subject may exercise the right to object by automated means using technical specifications.
h) Automated Individual Decision-Making, Including Profiling
Each data subject shall have the right granted by the European legislator not to be subject to a decision based solely on automated processing, including profiling, which produces legal effects concerning him or her or similarly significantly affects him or her, unless the decision (1) is necessary for entering into or performing a contract between the data subject and the controller, (2) is authorized by Union or Member State law and provides suitable safeguards, or (3) is based on the data subject's explicit consent.
Where a decision (1) is necessary for entering into or performing a contract between the data subject and the controller, or (2) is based on the data subject's explicit consent, Bitproud s.r.o. shall implement suitable measures to safeguard the data subject's rights and freedoms and legitimate interests, including at least the right to obtain human intervention on the part of the controller, to express his or her point of view, and to contest the decision.
If a data subject wishes to exercise rights relating to automated decision-making, he or she may contact any employee of Bitproud s.r.o. at any time.
i) Right to Withdraw Consent
Each data subject shall have the right granted by the European legislator to withdraw consent to the processing of personal data at any time.
If a data subject wishes to exercise the right to withdraw consent, he or she may contact any employee of Bitproud s.r.o. at any time.
7. Data Protection Provisions Regarding the Application and Use of Google Analytics (with Anonymization Function)
The controller has integrated the Google Analytics component (with the anonymization function) on this website. Google Analytics is a web analytics service. Web analytics is the collection, gathering, and analysis of data about the behavior of visitors to websites. A web analytics service collects, among other things, data about the website from which a person has arrived (the so-called referrer), which subpages were visited, or how often and for what duration a subpage was viewed. Web analytics are primarily used for website optimization and for carrying out cost-benefit analyses of Internet advertising.
The operator of the Google Analytics component is Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, USA.
For web analytics through Google Analytics, the controller uses the application "_gat._anonymizeIp". By means of this application, the IP address of the data subject's Internet connection is shortened by Google and anonymized when accessing our website from a Member State of the European Union or another contracting state of the Agreement on the European Economic Area.
The purpose of the Google Analytics component is to analyze traffic on our website. Google uses the collected data and information, among other things, to evaluate the use of our website and provide online reports showing website activity, as well as to provide additional services related to the use of our website.
Google Analytics places a cookie on the information technology system of the data subject. The setting of the cookie enables Google to analyze the use of our website. With each call-up to one of the individual pages of this website, operated by the controller and into which a Google Analytics component has been integrated, the Internet browser on the data subject's information technology system automatically transmits data through the Google Analytics component for the purposes of online advertising and commission settlement with Google. As part of this technical process, Google obtains knowledge of personal information, such as the IP address of the data subject, which serves, among other purposes, to understand the origin of visitors and clicks and subsequently create commission settlements.
The cookie is used to store personal information, such as the access time, the location from which access originated, and the frequency of visits to our website by the data subject. Each time our website is visited, such personal data, including the IP address used by the data subject, is transmitted to Google in the United States of America. This personal data is stored by Google in the United States. Google may transfer this personal data collected through this technical process to third parties.
The data subject may, at any time, prevent the setting of cookies through our website by adjusting the settings of the web browser used and thus permanently deny the setting of cookies. Such a browser setting would also prevent Google Analytics from setting a cookie on the information technology system of the data subject. Furthermore, cookies already in use by Google Analytics may be deleted at any time via a web browser or other software programs.
In addition, the data subject has the possibility of objecting to and preventing the collection of data generated by Google Analytics related to the use of this website and the processing of this data by Google. For this purpose, the data subject must download and install a browser add-on available at https://tools.google.com/dlpage/gaoptout. This browser add-on informs Google Analytics via JavaScript that no data or information about website visits may be transmitted to Google Analytics. The installation of the browser add-on is regarded by Google as an objection. If the information technology system of the data subject is later deleted, formatted, or reinstalled, the data subject must reinstall the browser add-on to disable Google Analytics again. If the browser add-on is uninstalled or disabled, reinstallation or reactivation remains possible.
Further information and Google's applicable privacy provisions may be obtained at https://www.google.com/intl/en/policies/privacy/ and http://www.google.com/analytics/terms/us.html. Google Analytics is further explained at https://www.google.com/analytics/.
8. Legal Basis for Processing
Article 6(1)(a) GDPR serves as the legal basis for processing operations for which we obtain consent for a specific processing purpose. If the processing of personal data is necessary for the performance of a contract to which the data subject is a party, such as processing operations necessary for the delivery of goods or the provision of any other service, the processing is based on Article 6(1)(b) GDPR. The same applies to processing operations necessary for carrying out pre-contractual measures, for example in the case of inquiries concerning our products or services. If our company is subject to a legal obligation requiring the processing of personal data, such as compliance with tax obligations, the processing is based on Article 6(1)(c) GDPR. In rare cases, the processing of personal data may be necessary to protect the vital interests of the data subject or another natural person. This would be the case, for example, if a visitor were injured on our premises and their name, age, health insurance information, or other vital information had to be disclosed to a physician, hospital, or other third party. Such processing would then be based on Article 6(1)(d) GDPR. Finally, processing operations may be based on Article 6(1)(f) GDPR. This legal basis applies to processing operations not covered by any of the aforementioned legal grounds if the processing is necessary for the purposes of legitimate interests pursued by our company or a third party, except where such interests are overridden by the interests or fundamental rights and freedoms of the data subject requiring protection of personal data. Such processing operations are particularly permissible because they were specifically mentioned by the European legislator, who considered that a legitimate interest may exist if the data subject is a client of the controller (Recital 47, sentence 2 GDPR).
9. Legitimate Interests Pursued by the Controller or a Third Party
Where the processing of personal data is based on Article 6(1)(f) GDPR, our legitimate interest is to conduct our business activities for the benefit of the well-being of all our employees and shareholders.
10. Retention Period for Personal Data
The criterion used to determine the retention period of personal data is the applicable statutory retention period. After the expiry of that period, the corresponding data is routinely deleted, provided that it is no longer required for the fulfillment or initiation of a contract.
11. Provision of Personal Data as a Statutory or Contractual Requirement; Requirement Necessary to Enter into a Contract; Obligation of the Data Subject to Provide Personal Data; Possible Consequences of Failure to Provide Such Data
We inform you that the provision of personal data is partly required by law (for example, tax regulations) or may result from contractual provisions (for example, information about a contractual partner). In some cases, it may be necessary for a data subject to provide personal data in order to conclude a contract, and such data must subsequently be processed by us. For example, the data subject is obliged to provide personal data when our company enters into a contract with them. Failure to provide the personal data would result in the contract not being concluded. Before providing personal data, the data subject may contact any employee of the company. The employee will explain whether the provision of personal data is required by law or contract, or is necessary for entering into a contract, whether there is an obligation to provide personal data, and the consequences of failing to provide such personal data.
12. Existence of Automated Decision-Making
As a responsible company, we do not use automated decision-making or profiling.