Zásady ochrany osobních údajů

1. Kdo zpracovává Tvé údaje

Správcem osobních údajů je:

Kordonek Joanna Łysoń-Owczarz ul. Turystyczna 26, 34-120 Sułkowice DIČ: 5512649924 E-mail: kontakt@eppwr.pl Telefon: +48 572 892 922

Nejmenovali jsme pověřence pro ochranu osobních údajů. Ve všech záležitostech týkajících se osobních údajů nás kontaktuj na výše uvedené e-mailové adrese.

2. Dvě role, ve kterých vystupujeme

Toto rozlišení je důležité pro pochopení celých Zásad.

Jako správce zpracováváme údaje osob, které nás kontaktují prostřednictvím webu, využívají jeho funkce nebo zastupují naše zákazníky a obchodní partnery. Těchto údajů se týkají oddíly 3–9.

Jako zpracovatel zpracováváme údaje, které náš zákazník zadává do své instance aplikace EPPWR — včetně údajů zástupců svých dodavatelů. Správcem těchto údajů je zákazník a my je zpracováváme výhradně na základě jeho doložených pokynů a smlouvy o zpracování osobních údajů. Této otázky se týká oddíl 10.

3. Účely, právní základy a doby uchovávání

Účel Právní základ Doba uchovávání
Odpověď na dotaz z kontaktního formuláře, žádost o zpětné zavolání nebo e-mailovou zprávu čl. 6 odst. 1 písm. f GDPR — náš oprávněný zájem na vedení korespondence do ukončení korespondence a následně po dobu 12 měsíců
Rezervace a uskutečnění prezentace aplikace čl. 6 odst. 1 písm. b GDPR — kroky před uzavřením smlouvy do 12 měsíců od termínu prezentace
Vyplnění dotazníku pro předběžné posouzení povinností podle PPWR čl. 6 odst. 1 písm. f GDPR — zpřístupnění a zdokonalování funkce webu do 12 měsíců
Uzavření a plnění licenční smlouvy a údržba instance čl. 6 odst. 1 písm. b GDPR — plnění smlouvy; u zástupců zákazníka čl. 6 odst. 1 písm. f GDPR po dobu trvání smlouvy
Vystavování a uchovávání účetních dokladů čl. 6 odst. 1 písm. c GDPR — právní povinnost vyplývající z daňových a účetních předpisů 5 let od konce kalendářního roku, ve kterém uplynula lhůta pro zaplacení daně
Vyřizování reklamací čl. 6 odst. 1 písm. c a f GDPR do 12 měsíců od ukončení reklamačního řízení
Určení, uplatnění nebo obhajoba právních nároků čl. 6 odst. 1 písm. f GDPR do uplynutí promlčecí lhůty nároků
Analýza návštěvnosti webu čl. 6 odst. 1 písm. a GDPR — Tvůj souhlas do odvolání souhlasu, nejdéle po dobu uvedenou v oddílu 7
Marketing s využitím reklamních nástrojů čl. 6 odst. 1 písm. a GDPR — Tvůj souhlas do odvolání souhlasu
Zajištění bezpečnosti a předcházení zneužití, včetně serverových protokolů čl. 6 odst. 1 písm. f GDPR 90 dní

4. Jaké údaje shromažďujeme

Z kontaktního formuláře: jméno a příjmení, e-mailovou adresu, volitelně telefonní číslo a název společnosti, obsah zprávy a soubor, pokud se jej rozhodneš přiložit.

Ze žádosti o zpětné zavolání: telefonní číslo a preferovanou dobu kontaktu.

Z rezervace prezentace: jméno a příjmení, e-mailovou adresu, název společnosti a zvolený termín.

Z dotazníku PPWR: poskytnuté odpovědi a — pokud požádáš o zaslání výsledku — e-mailovou adresu.

Automaticky: IP adresu, informace o prohlížeči a operačním systému, datum a čas návštěvy, adresy navštívených podstránek a adresu odkazující stránky.

Od zákazníků: registrační údaje společnosti, kontaktní údaje osob oprávněných používat aplikaci a fakturační údaje.

Poskytnutí údajů je dobrovolné, ale nezbytné k využití dané funkce nebo uzavření smlouvy. Povinná pole jsme ve formulářích označili.

5. Komu údaje předáváme

Údaje mohou být zpřístupněny:

  • poskytovatelům infrastruktury a IT služeb — hosting a analytické a reklamní nástroje; úplný seznam včetně místa zpracování obsahuje Seznam dílčích zpracovatelů dostupný na webu; odchozí poštu zajišťuje server Poskytovatele služeb bez zprostředkování externího subjektu;
  • advokátním kancelářím a subjektům vymáhajícím pohledávky — v rozsahu nezbytném k uplatnění nároků;
  • orgánům veřejné moci — pokud tato povinnost vyplývá z právních předpisů.

Osobní údaje neprodáváme ani je neposkytujeme třetím stranám pro marketingové účely.

nn

6. Předávání údajů mimo Evropský hospodářský prostor

nn

Infrastruktura, na které služba a instance aplikace fungují, se nachází v datovém centru Hetzner Online GmbH ve Falkensteinu (Německo), na území Evropského hospodářského prostoru.

nn

Analytické a reklamní nástroje popsané v kapitole 7 zahrnují předávání údajů poskytovatelům se sídlem ve Spojených státech. Předávání probíhá na základě prováděcího rozhodnutí Evropské komise ze dne 10. července 2023 o odpovídající úrovni ochrany osobních údajů podle rámce EU–USA pro ochranu údajů (EU–US Data Privacy Framework) a v rozsahu, na který se toto rozhodnutí nevztahuje, na základě standardních smluvních doložek schválených Evropskou komisí.

nn

K tomuto předávání dochází výhradně poté, co udělíš souhlas s příslušnou kategorií souborů cookie.

nn

7. Soubory cookie a podobné technologie

nn

Právním základem pro ukládání informací do tvého zařízení a přístup k nim je čl. 398 zákona ze dne 12. července 2024 – Právo elektronických komunikací.

nn

Nezbytné soubory cookie

nn

Jsou nezbytné pro fungování služby. Nevyžadují souhlas. Pamatují si zvolenou jazykovou verzi, rozhodnutí o zavření informační lišty a návrhu na změnu jazyka a zabezpečují formuláře.

nn

rn

rn

rn

rn

rn

rn

rn

rn

rn

rn

rn

Název Účel Doba platnosti
ppwr_lang zapamatování zvolené jazykové verze 180 dní
ppwr_geo zapamatování rozhodnutí o návrhu na změnu jazyka 180 dní
ppwr_topbar zapamatování zavření informační lišty 30 dní

nn

Analytické soubory cookie – vyžadují souhlas

nn

Google Analytics (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko). Slouží k měření návštěvnosti, počtu návštěv a způsobu pohybu po službě. Údaje mohou být předávány společnosti Google LLC ve Spojených státech. Odhlášení nezávislé na naší službě: https://tools.google.com/dlpage/gaoptout

nn

Marketingové soubory cookie – vyžadují souhlas

nn

Meta Pixel (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irsko). Umožňuje měřit účinnost reklam a cílit sdělení na osoby, které službu navštívily.

nn

Správa souhlasu

nn

Při první návštěvě zobrazíme panel, ve kterém můžeš přijmout nebo odmítnout jednotlivé kategorie souborů cookie. Souhlas můžeš kdykoli změnit nebo odvolat pomocí odkazu „Nastavení souborů cookie“ v zápatí každé stránky. Odvoláním souhlasu není dotčena zákonnost zpracování založeného na souhlasu před jeho odvoláním.

nn

Nastavení souborů cookie můžeš změnit také ve svém prohlížeči. Zablokování nezbytných souborů cookie může znemožnit správné fungování služby.

nn

8. Tvoje práva

nn

Máš právo na:

nn

  • přístup ke svým údajům a získání jejich kopie;
  • opravu nesprávných údajů nebo doplnění neúplných údajů;
  • výmaz údajů, pokud již nejsou potřebné pro účely, pro které byly shromážděny, pokud odvoláš souhlas nebo vzneseš účinnou námitku;
  • omezení zpracování;
  • přenositelnost údajů zpracovávaných automatizovaně na základě souhlasu nebo smlouvy;
  • námitku proti zpracování založenému na našem oprávněném zájmu – z důvodů týkajících se tvé konkrétní situace; proti zpracování pro účely přímého marketingu můžeš kdykoli vznést námitku bez udání důvodu;
  • odvolání souhlasu kdykoli, aniž by tím byla dotčena zákonnost zpracování založeného na souhlasu před jeho odvoláním.

nn

Chceš-li uplatnit kterékoli z těchto práv, napiš na naši e-mailovou adresu. Odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce.

nn

Máš také právo podat stížnost u Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

nn

9. Automatizované rozhodování

nn

Nepřijímáme vůči tobě rozhodnutí založená výhradně na automatizovaném zpracování, včetně profilování, která by měla právní účinky nebo se tě obdobným způsobem významně dotýkala.

nn

Výsledek dotazníku předběžného posouzení povinností podle nařízení (EU) 2025/40 o obalech a obalových odpadech má pouze informativní charakter a nepředstavuje rozhodnutí ve smyslu čl. 22 GDPR.

nn

10. Údaje v aplikaci EPPWR

nn

Tato kapitola se týká údajů, které naši zákazníci zadávají do svých instancí aplikace.

  1. Správcem těchto údajů je klient. My je zpracováváme jako zpracovatel, výhradně na základě jeho doložených pokynů a smlouvy o zpracování osobních údajů uzavřené v souladu s čl. 28 GDPR.
  2. Každý klient získá samostatnou instanci aplikace s vlastní databází. Údaje klientů nejsou spojovány ani zpracovávány společně.
  3. Údaje klientů nevyužíváme pro vlastní účely — zejména k vývoji produktu, statistickým analýzám ani trénování modelů strojového učení.
  4. Osoby, jejichž údaje klient vložil do aplikace, by měly žádosti týkající se svých práv směřovat přímo klientovi jako správci. Pokud takovou žádost obdržíme my, předáme ji klientovi bez zbytečného odkladu.
  5. Po ukončení smlouvy zpřístupníme klientovi export údajů a následně je trvale vymažeme — za podmínek stanovených v Obchodních podmínkách.

Funkce umělé inteligence

Aplikace využívá jazykové modely výhradně na základě API klíče, který klient získá a zadá samostatně.

To znamená, že údaje předávané poskytovateli modelu jsou předávány v rámci smlouvy uzavřené mezi klientem a tímto poskytovatelem. Nejsme stranou tohoto vztahu, nezprostředkováváme jej a nevystupujeme v něm jako příjemce ani další zpracovatel. Podmínky zpracování, uchovávání a případného předávání údajů mimo EHP stanoví smlouva klienta s poskytovatelem modelu — zejména podmínky OpenAI, pokud klient využívá tohoto poskytovatele.

Klient jako správce odpovídá za určení právního základu takového předání a za splnění informační povinnosti vůči subjektům údajů.

11. Zabezpečení

Používáme technická a organizační opatření odpovídající riziku, zejména:

  • šifrování přenosu pomocí protokolu TLS;
  • samostatné instance a databáze pro každého klienta;
  • řízení přístupu založené na rolích a oprávněních;
  • pravidelné zálohování;
  • aktualizace serverového a aplikačního softwaru;
  • omezení okruhu osob s přístupem k údajům a jejich zavázání k mlčenlivosti.

12. Změny Zásad

Tyto Zásady můžeme měnit, zejména v souvislosti se změnou právních předpisů, rozsahu služeb nebo používaných nástrojů. Aktuální verze je vždy dostupná na webu spolu s datem účinnosti a číslem verze. O podstatných změnách informujeme klienty e-mailem nejméně 14 dní předem.

13. Jazykové verze

Tyto Zásady byly vypracovány v polštině. Verze v jiných jazycích poskytujeme pro pohodlí subjektů údajů a mají pouze informativní charakter. V případě rozporů mezi jazykovými verzemi je rozhodující polská verze.

Tím nejsou omezena práva vyplývající z kogentních právních předpisů státu, ve kterém pobýváte.