Zásady ochrany osobních údajů

1. Správce osobních údajů

Správcem vašich osobních údajů je společnost NORMBAU GmbH se sídlem Schwarzwaldstraße 15, D-77871 Renchen, Germany.

Kontaktní údaje správce:

• Adresa: Schwarzwaldstraße 15, D-77871 Renchen, Germany
• Telefon: +420 374 616 100
• E-mail: gdpr@mutualpoints.com

2. Jaké osobní údaje zpracováváme

Zpracováváme následující kategorie osobních údajů:

2.1 Identifikační údaje

Jméno, příjmení, titul, pozice ve společnosti, název společnosti.

2.2 Kontaktní údaje

E-mailová adresa, telefonní číslo, adresa.

2.3 Údaje o využívání našich služeb

Informace o službách, které jste si od nás objednali nebo které využíváte, včetně historie objednávek a komunikace.

2.4 Technické údaje

IP adresa, typ a verze prohlížeče, časové pásmo a lokace, typy a verze plug-inů prohlížeče, operační systém a platforma a další technologie na zařízeních, která používáte pro přístup na naše webové stránky.

2.5 Údaje o používání

Informace o tom, jak používáte naše webové stránky a služby, včetně informací o vašich návštěvách našich webových stránek (včetně času a data návštěvy, doby strávené na stránkách, prohlížených stránek a použitých vyhledávacích výrazů).

3. Jak získáváme vaše osobní údaje

Vaše osobní údaje získáváme především přímo od vás, když:

• Vyplníte kontaktní formulář na našich webových stránkách
• Kontaktujete nás telefonicky, e-mailem nebo jinými komunikačními kanály
• Uzavřete s námi smlouvu o poskytování služeb
• Navštívíte naše webové stránky (prostřednictvím cookies a podobných technologií)
• Přihlásíte se k odběru našeho newsletteru

Některé osobní údaje můžeme získávat také z veřejně dostupných zdrojů (např. obchodní rejstřík, živnostenský rejstřík) nebo od třetích stran (např. obchodní partneři, pokud jste nám dali souhlas s takovým sdílením).

4. Účely zpracování osobních údajů a právní základy

4.1 Poskytování našich služeb

Účel: Zpracováváme vaše osobní údaje, abychom vám mohli poskytovat naše služby finanční analýzy a poradenství, včetně komunikace s vámi ohledně těchto služeb.

Právní základ: Plnění smlouvy nebo provedení opatření přijatých před uzavřením smlouvy na vaši žádost (čl. 6 odst. 1 písm. b) GDPR).

4.2 Komunikace s vámi

Účel: Zpracováváme vaše osobní údaje, abychom mohli odpovídat na vaše dotazy, poskytovat vám informace o našich službách a komunikovat s vámi ohledně spolupráce.

Právní základ: Náš oprávněný zájem na komunikaci s potenciálními a stávajícími klienty (čl. 6 odst. 1 písm. f) GDPR) nebo plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR).

4.3 Marketing a obchodní sdělení

Účel: Zpracováváme vaše osobní údaje, abychom vám mohli zasílat informace o našich službách, novinkách a událostech, které by vás mohly zajímat.

Právní základ: Váš souhlas (čl. 6 odst. 1 písm. a) GDPR) nebo náš oprávněný zájem na poskytování relevantních informací našim stávajícím klientům (čl. 6 odst. 1 písm. f) GDPR).

4.4 Zlepšování našich služeb a webových stránek

Účel: Zpracováváme vaše osobní údaje, abychom mohli analyzovat, jak používáte naše webové stránky a služby, a zlepšovat jejich kvalitu a relevanci.

Právní základ: Náš oprávněný zájem na zlepšování našich služeb a webových stránek (čl. 6 odst. 1 písm. f) GDPR) nebo váš souhlas v případě využití analytických cookies (čl. 6 odst. 1 písm. a) GDPR).

4.5 Plnění právních povinností

Účel: Zpracováváme vaše osobní údaje, abychom splnili naše právní povinnosti, včetně účetních a daňových povinností.

Právní základ: Plnění právních povinností, které se na nás vztahují (čl. 6 odst. 1 písm. c) GDPR).

4.6 Ochrana našich práv a oprávněných zájmů

Účel: Zpracováváme vaše osobní údaje, abychom mohli chránit naše práva a oprávněné zájmy, např. v případě právních sporů nebo nároků.

Právní základ: Náš oprávněný zájem na ochraně našich práv a majetku (čl. 6 odst. 1 písm. f) GDPR).

5. Doba uchovávání osobních údajů

Vaše osobní údaje uchováváme pouze po dobu nezbytně nutnou pro naplnění účelů uvedených v těchto Zásadách ochrany osobních údajů nebo po dobu vyžadovanou právními předpisy.

• Osobní údaje zpracovávané na základě vašeho souhlasu uchováváme po dobu trvání souhlasu nebo do jeho odvolání.
• Osobní údaje zpracovávané pro účely plnění smlouvy uchováváme po dobu trvání smluvního vztahu a následně po dobu nezbytnou pro ochranu našich práv a oprávněných zájmů, zpravidla po dobu 5 let od ukončení smluvního vztahu.
• Osobní údaje zpracovávané pro účely plnění právních povinností uchováváme po dobu stanovenou příslušnými právními předpisy (např. účetní a daňové doklady po dobu 10 let).
• Osobní údaje zpracovávané na základě našeho oprávněného zájmu uchováváme po dobu trvání tohoto oprávněného zájmu nebo do vznesení vaší námitky proti takovému zpracování, pokud neexistují převažující oprávněné důvody pro pokračování ve zpracování.

Po uplynutí doby uchovávání jsou osobní údaje bezpečně vymazány nebo anonymizovány.

6. Příjemci osobních údajů

Vaše osobní údaje můžeme sdílet s následujícími kategoriemi příjemců:

6.1 Poskytovatelé služeb

Spolupracujeme s poskytovateli služeb, kteří nám pomáhají s provozem našeho podnikání a webových stránek. Patří mezi ně poskytovatelé IT služeb, hostingových služeb, analytických služeb, marketingových služeb, platebních služeb a účetních služeb.

6.2 Profesionální poradci

Můžeme sdílet vaše osobní údaje s našimi profesionálními poradci, jako jsou právníci, auditoři a pojišťovací makléři, pokud je to nezbytné pro poskytování jejich služeb nebo pro ochranu našich práv.

6.3 Orgány veřejné moci

Můžeme sdílet vaše osobní údaje s orgány veřejné moci, pokud to vyžadují právní předpisy nebo pokud je to nezbytné pro ochranu našich práv nebo práv třetích osob.

Se všemi poskytovateli služeb máme uzavřené smlouvy o zpracování osobních údajů, které zajišťují odpovídající úroveň ochrany vašich osobních údajů.

7. Předávání osobních údajů do třetích zemí

Vaše osobní údaje zpracováváme primárně v rámci Evropské unie a Evropského hospodářského prostoru. V případě, že by bylo nezbytné předat vaše osobní údaje do třetí země mimo EU/EHP, zajistíme, aby byla zajištěna odpovídající úroveň ochrany vašich osobních údajů, například prostřednictvím standardních smluvních doložek schválených Evropskou komisí nebo jiných vhodných záruk v souladu s GDPR.

8. Vaše práva v souvislosti s ochranou osobních údajů

V souvislosti se zpracováním vašich osobních údajů máte následující práva:

8.1 Právo na přístup k osobním údajům

Máte právo získat od nás potvrzení, zda zpracováváme vaše osobní údaje, a pokud ano, máte právo získat přístup k těmto údajům a informacím o zpracování.

8.2 Právo na opravu

Máte právo na to, abychom bez zbytečného odkladu opravili nepřesné osobní údaje, které se vás týkají. S přihlédnutím k účelům zpracování máte také právo na doplnění neúplných osobních údajů.

8.3 Právo na výmaz (právo být zapomenut)

Máte právo na to, abychom bez zbytečného odkladu vymazali vaše osobní údaje, pokud je splněn některý z důvodů stanovených v GDPR, např. pokud osobní údaje již nejsou potřebné pro účely, pro které byly shromážděny, nebo pokud odvoláte souhlas, na jehož základě byly údaje zpracovávány, a neexistuje žádný jiný právní důvod pro zpracování.

8.4 Právo na omezení zpracování

Máte právo na to, abychom omezili zpracování vašich osobních údajů v případech stanovených v GDPR, např. pokud popíráte přesnost osobních údajů nebo pokud je zpracování protiprávní a vy odmítáte výmaz osobních údajů a žádáte místo toho o omezení jejich použití.

8.5 Právo na přenositelnost údajů

V případech, kdy zpracováváme vaše osobní údaje na základě vašeho souhlasu nebo pro plnění smlouvy a zpracování se provádí automatizovaně, máte právo získat své osobní údaje ve strukturovaném, běžně používaném a strojově čitelném formátu a máte právo předat tyto údaje jinému správci.

8.6 Právo vznést námitku

Máte právo kdykoli vznést námitku proti zpracování vašich osobních údajů, které zpracováváme na základě našeho oprávněného zájmu. Pokud neprokážeme závažné oprávněné důvody pro zpracování, které převažují nad vašimi zájmy nebo právy a svobodami, nebo pro určení, výkon nebo obhajobu právních nároků, nebudeme vaše osobní údaje dále zpracovávat.

8.7 Právo odvolat souhlas

Pokud zpracováváme vaše osobní údaje na základě vašeho souhlasu, máte právo kdykoli tento souhlas odvolat. Odvoláním souhlasu není dotčena zákonnost zpracování založená na souhlasu před jeho odvoláním.

8.8 Právo podat stížnost u dozorového úřadu

Máte právo podat stížnost u dozorového úřadu, zejména v členském státě EU vašeho obvyklého bydliště, místa výkonu zaměstnání nebo místa, kde došlo k údajnému porušení, pokud se domníváte, že zpracování vašich osobních údajů porušuje GDPR. V České republice je dozorovým úřadem Úřad pro ochranu osobních údajů (www.uoou.cz).

9. Jak uplatnit vaše práva

Svá práva můžete uplatnit zasláním žádosti na kontaktní údaje uvedené v bodě 1 těchto Zásad ochrany osobních údajů. Na vaši žádost odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce od obdržení žádosti. Tuto lhůtu je možné v případě potřeby a s ohledem na složitost a počet žádostí prodloužit o další dva měsíce.

Pro ověření vaší totožnosti vás můžeme požádat o poskytnutí dodatečných informací. Toto opatření slouží k ochraně vašich osobních údajů proti neoprávněnému přístupu.

10. Cookies a podobné technologie

Na našich webových stránkách používáme cookies a podobné technologie pro zlepšení uživatelského zážitku, analýzu návštěvnosti a personalizaci obsahu. Podrobné informace o tom, jaké cookies používáme a jak můžete spravovat své preference, najdete v naší Cookie Policy.

11. Zabezpečení osobních údajů

Implementovali jsme vhodná technická a organizační opatření k zajištění úrovně zabezpečení odpovídající riziku, včetně mimo jiné:

• Šifrování osobních údajů, kde je to vhodné
• Zajištění trvalé důvěrnosti, integrity, dostupnosti a odolnosti systémů a služeb zpracování
• Schopnosti obnovit dostupnost osobních údajů a přístup k nim včas v případě fyzických či technických incidentů
• Pravidelného testování, posuzování a hodnocení účinnosti technických a organizačních opatření pro zajištění bezpečnosti zpracování

Všichni naši zaměstnanci a spolupracovníci, kteří mají přístup k vašim osobním údajům, byli řádně proškoleni v oblasti ochrany osobních údajů a jsou vázáni povinností mlčenlivosti.

12. Změny těchto Zásad ochrany osobních údajů

Tyto Zásady ochrany osobních údajů můžeme čas od času aktualizovat, abychom reflektovali změny v našich postupech zpracování osobních údajů nebo změny v právních požadavcích. Aktuální verze bude vždy dostupná na našich webových stránkách s uvedením data poslední aktualizace. V případě významných změn vás budeme informovat prostřednictvím oznámení na našich webových stránkách nebo jiným vhodným způsobem.

13. Kontaktní údaje pro dotazy ohledně ochrany osobních údajů

Pokud máte jakékoli dotazy nebo připomínky k těmto Zásadám ochrany osobních údajů nebo ke zpracování vašich osobních údajů, kontaktujte nás prosím na:

E-mail: gdpr@mutualpoints.com

Telefon: +420 374 616 100

Adresa: Schwarzwaldstraße 15, D-77871 Renchen, Germany