Zásady ochrany osobních údajů

Níže vás informujeme, že poskytovatel služeb Štular Plus d.o.o (sídlo: Slovinsko, Cankarjeva ulica 10, 4000 Kranj, SI, EU, IČO: 1865595) nakládá s vašimi osobními údaji následujícími způsoby a pro následující účely.

Při zpracování údajů postupujeme v souladu s příslušnými právními předpisy – zejména s Nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR).

Tyto zásady ochrany osobních údajů se vztahují na následující webové stránky: https://tagson.eu

Vyhrazujeme si právo tyto zásady ochrany osobních údajů kdykoli změnit, přičemž veškeré změny nabývají účinnosti okamžikem jejich zveřejnění.

Správce údajů

Název: Štular Plus d.o.o
Sídlo: Slovinsko, Cankarjeva ulica 10, 4000 Kranj, SI, EU
E-mail: info@stular.com

Právní základy zpracování údajů

Plnění smlouvy (článek 6 odst. 1 písm. b) GDPR)
Splnění právní povinnosti (článek 6 odst. 1 písm. c) GDPR)
Oprávněné zájmy správce nebo třetí strany (článek 6 odst. 1 písm. f) GDPR)
Souhlas subjektu údajů (článek 6 odst. 1 písm. a) GDPR)
Veřejný zájem nebo výkon veřejné moci (článek 6 odst. 1 písm. e) GDPR)
Plnění účetních a daňových povinností (např. článek 6 odst. 1 písm. c) GDPR, další příslušné vnitrostátní právní předpisy)
Uplatňování právních nároků nebo obhajoba (článek 6 odst. 1 písm. f) GDPR)

Údaje zpracovávané během používání webových stránek:

Zpracovávané údaje	Účel zpracování
e-mail	kontaktní formuláře, newsletter, technické
jméno	kontaktní formuláře, newsletter, technické
zařízení	kontaktní formuláře, newsletter, technické
IP adresa	kontaktní formuláře, newsletter, technické
telefonní číslo	kontaktní formuláře, technické
adresa	kontaktní formuláře, technické
lokalita	kontaktní formuláře, newsletter, technické
prohlížeč	kontaktní formuláře, technické
digitální otisk zařízení	kontaktní formuláře, newsletter, technické
chování	technické
vyhledávané výrazy	technické

Informace o poskytovateli hostingu

Údaje jsou pro účely provozu služby zpracovávány a uchovávány následujícím poskytovatelem hostingu.

Název poskytovatele: Telemach d.o.o.,
Adresa: Brnciceva ulica 49A, SI-1231 Ljubljana-Crnuce, Slovinsko
E-mail: abuse@telemach.si
Webové stránky: https://telemach.si

Zpracovatelé údajů

K provádění určitých úkolů zpracování údajů využíváme externí zpracovatele údajů. Zpracovatelé údajů mohou údaje zpracovávat pouze v souladu se smlouvou uzavřenou s námi a příslušnými právními předpisy.

Zpracovatel: Pappiga, web&mobile solutions
Účel: technický.
Rozsah zpracovávaných údajů: e-mail, jméno, zařízení, chování, IP adresa, telefonní číslo, adresa, lokalita, prohlížeč, vyhledávané výrazy, digitální otisk zařízení.

Soubory cookie

Při prohlížení webových stránek mohou být do počítače uživatele uloženy tzv. soubory cookie. Tyto soubory cookie obsahují technické informace a jejich hlavním účelem je zajistit pohodlné a personalizované prohlížení. Stránky však mohou používat soubory cookie také pro analytiku, remarketing nebo mediální prvky.

Nezbytné soubory cookie a služby umožňují základní funkce a jsou nutné pro správné fungování webových stránek. Tyto soubory cookie a služby nevyžadují podle GDPR souhlas uživatele. Tyto soubory cookie a služby jsou nezbytné pro správné fungování webových stránek, ale jejich použití vyžaduje souhlas uživatele. Mohou zahrnovat mimo jiné: platební brány, služby captcha, integrované rezervační služby. Statistické soubory cookie shromažďují informace o používání, což nám umožňuje získat přehled o tom, jak návštěvníci s našimi webovými stránkami pracují. Marketingové služby využívají inzerenti nebo vydavatelé třetích stran k zobrazování personalizovaných reklam. Činí tak sledováním návštěvníků napříč webovými stránkami. Tyto soubory cookie a služby jsou nezbytné pro zobrazení určitých mediálních prvků, jako jsou vložená videa, mapy, příspěvky na sociálních sítích atd. Tato kategorie zahrnuje všechny soubory cookie, domény a služby, které nespadají do ostatních specifikovaných kategorií nebo nebyly výslovně kategorizovány.

Soubory cookie používané na těchto webových stránkách

Název souboru cookie	Účel
mhcookie	nezbytné
wordpress_logged_in_*	nezbytné
wp-settings-*	nezbytné
wp-settings-time-*	nezbytné
wp-wpml_current_language	nezbytné
wordpress_test_cookie	nezbytné
wp-wpml_current_admin_language_*	nezbytné
PHPSESSID	nezbytné
_ga	analytika
_ga_*	analytika
CookieLawInfoConsent	nezbytné
viewed_cookie_policy	nezbytné
cookielawinfo-checkbox-*	nezbytné
_lfa	neznámý
ssm_au_c	neznámý
asenha_tab	nezbytné

Uživatelé mohou používání souborů cookie regulovat nebo zakázat v nastavení svého prohlížeče; to však může ovlivnit určité funkce stránek.

Údaje nezletilých

Naše služba není specificky zaměřena na nezletilé osoby mladší 16 let. Pokud shromažďujeme a zpracováváme údaje nezletilých, činíme tak pouze v případě, že zákon vyžaduje souhlas nebo povolení rodiče/opatrovníka.

Rodiče a opatrovníci mohou kdykoli požádat o úpravu nebo vymazání jakýchkoli zaznamenaných údajů o sobě nebo o nezletilých pod jejich dohledem.

Kontaktní formuláře

Formuláře na webových stránkách zaznamenávají údaje dobrovolně poskytnuté uživatelem, které používáme pro kontaktování nebo vyřízení záležitosti.

e-mail
jméno
zařízení
IP adresa
telefonní číslo
adresa
lokalita
prohlížeč
digitální otisk zařízení

Newsletter a marketingová sdělení

Přihlášením k odběru našeho newsletteru nebo jiných marketingových sdělení souhlasíte se zasíláním oznámení (akce, novinky atd.) na poskytnuté kontaktní údaje. Odběr můžete kdykoli zrušit nebo svůj souhlas odvolat.

Údaje zpracovávané v případě přihlášení k odběru newsletteru

e-mail
jméno
zařízení
IP adresa
lokalita
digitální otisk zařízení

Doby uchovávání údajů

Údaje uchováváme pouze po nezbytnou dobu nebo po lhůty stanovené příslušnými právními předpisy. Poté jsou údaje vymazány nebo anonymizovány.

Předávání údajů třetím stranám

Vaše údaje předáváme třetím stranám pouze tehdy, pokud jste k tomu dali výslovný souhlas, nebo pokud to vyžaduje zákon či příkaz úřadu.

Opatření pro zabezpečení údajů

Při zpracování údajů uplatňuje správce i zpracovatel organizační a technická ochranná opatření, která zohledňují moderní technologické možnosti a povahu zpracování údajů (účel, rozsah, okolnosti), jakož i různou míru rizika pro fyzické osoby. Cílem těchto záruk je průběžně udržovat ochranu údajů úměrnou rizikům.

Tato opatření mohou zahrnovat šifrování údajů, udržování dostupnosti, důvěrnosti a integrity systémů a služeb a zajištění dostatečné odolnosti. Zvláštní pozornost věnujeme co nejrychlejšímu obnovení dostupnosti údajů a přístupu k nim v případě jakéhokoli fyzického nebo technického incidentu.

Pravidelnou kontrolou a testováním bezpečnostních opatření zajišťujeme, aby poskytované záruky nebyly pouze teoretické, ale skutečně poskytovaly odpovídající úroveň ochrany v praxi. Údaje uchováváme tak, aby k nim neměly přístup neoprávněné osoby; za tímto účelem jsou papírové dokumenty uchovávány v uzavřeném, bezpečném prostředí, zatímco elektronické údaje jsou přístupné pouze osobám s řádně upravenými přístupovými právy.

Zajišťujeme také, aby údaje mohly být vymazány způsobem, který znemožní jejich obnovení po uplynutí doby uchovávání nebo z jakéhokoli jiného důvodu, který vymazání vyžaduje. V případě papírových dokumentů se likvidace provádí pomocí specializovaného skartovacího stroje nebo zapojením externího partnera, který se na tuto činnost specializuje. Při vyřazování nebo likvidaci elektronických médií rovněž zajišťujeme, aby byly údaje nenávratně odstraněny.

Ochrana papírových dokumentů

Tištěným údajům poskytujeme fyzickou ochranu, abychom zajistili bezpečné, suché skladování a odpovídajícím způsobem uzamykatelné místnosti. K těmto dokumentům má přístup pouze oprávněný personál. Pokud jsou papírové dokumenty rovněž digitalizovány, vztahují se na ně pravidla pro digitální zpracování. Kdokoli, kdo nakládá s údaji, nesmí opustit pracoviště, aniž by zajistil, že materiály, které mu byly svěřeny, jsou uzamčeny a chráněny před neoprávněným přístupem.

Budova a místnosti, kde se nacházejí papírové záznamy, mají odpovídající systémy požární ochrany a ochrany majetku, čímž se snižuje možnost fyzického poškození.

IT ochrana

Počítače a mobilní zařízení zapojené do zpracování údajů jsou vybaveny odpovídající antivirovou ochranou a řízením přístupu. K zabezpečení elektronicky uložených informací používáme aktuální řešení pro zálohování a archivaci, přičemž zajišťujeme, aby tyto zálohy byly v případě potřeby přístupné.

K centrálnímu serveru se mohou připojit pouze oprávněné osoby s definovanou úrovní oprávnění. Počítače používané k práci a údaje na nich uložené jsou chráněny hesly a dalšími opatřeními na ochranu přístupu proti neoprávněnému přístupu.

Řízení a hlášení incidentů v oblasti ochrany osobních údajů

Pokud dojde k události, která ohrožuje osobní údaje neoprávněným přístupem, poškozením nebo ztrátou, okamžitě podnikneme kroky k další ochraně dotčených údajů a zmírnění škod. Pokud situace naznačuje, že incident představuje významné riziko pro práva nebo svobody jednotlivců, informujeme dotčené osoby bez zbytečného odkladu, srozumitelně vysvětlíme povahu incidentu a opatření, která jsme přijali nebo plánujeme přijmout k jeho řešení.

Informování dotčených osob můžeme vynechat, pokud jsme dříve zavedli bezpečnostní řešení (např. šifrování), díky nimž jsou osobní údaje pro neoprávněné osoby nesrozumitelné, nebo pokud další opatření výrazně snižují pravděpodobnost rizika. V některých případech může místo přímého informování postačovat veřejné oznámení, pokud by individuální informování vyžadovalo nepřiměřené úsilí.

V souladu s platnými předpisy, pokud dojde k incidentu v oblasti ochrany osobních údajů, který pravděpodobně povede k riziku pro práva a svobody fyzických osob, správce údajů jej nahlásí příslušnému dozorovému úřadu do 72 hodin od okamžiku, kdy se o něm dozvěděl. Pokud je hlášení učiněno po této lhůtě, musí být uvedeny i důvody prodlení.

Práva uživatele

Jako subjekt údajů (uživatel) máte v souvislosti se zpracováním svých osobních údajů následující práva:

Právo na přístup (článek 15 GDPR)
Můžete zjistit, zda o vás uchováváme informace, a pokud ano, jaké podrobnosti, a můžete požádat o informace o účelu, právním základu a dalších relevantních okolnostech zpracování údajů.
Právo na opravu (článek 16 GDPR)
Máte právo požadovat opravu nebo doplnění nepřesných nebo neúplných údajů.
Právo na výmaz („právo být zapomenut“) (článek 17 GDPR)
Pokud již údaje nejsou potřeba nebo pokud jsou splněny zákonné podmínky pro výmaz, můžete požádat o jejich co nejrychlejší vymazání.
Právo na omezení zpracování (článek 18 GDPR)
V určitých případech můžete požádat, abychom údaje pouze uchovávali a jinak je nepoužívali (například pokud popíráte přesnost údajů, ale nechcete, aby byly okamžitě vymazány).
Právo na přenositelnost údajů (článek 20 GDPR)
Máte právo obdržet údaje, které o vás uchováváme, ve strojově čitelném formátu nebo požádat o jejich předání jinému poskytovateli služeb, je-li to technicky proveditelné.
Právo vznést námitku (článek 21 GDPR)
Můžete vznést námitku proti dalšímu zpracování svých osobních údajů, pokud se domníváte, že naše oprávněné zájmy (nebo jakýkoli jiný právní základ) takové zpracování dostatečně neodůvodňují.

Pro uplatnění těchto práv nás prosím kontaktujte (e-mail: info@stular.com). Snažíme se na příchozí žádosti reagovat co nejrychleji. Obvykle odpovíme do jednoho měsíce od obdržení vaší žádosti, ale v případě potřeby – např. pokud je žádost složitá – může být tato lhůta prodloužena o další dva měsíce. O důvodech prodloužení vás budeme informovat v rámci této původní měsíční lhůty.

Pokud vaší žádosti nebudeme moci vyhovět, budeme vás o tom i o důvodech informovat ve výše uvedené lhůtě. V takovém případě máte právo podat stížnost u dozorového úřadu nebo vyhledat soudní ochranu.

Stížnosti a opravné prostředky

Pokud se domníváte, že došlo ke zneužití vašich osobních údajů, můžete podat oficiální hlášení na následujících kontaktních údajích:

E-mail: info@stular.com
Poštou: Slovinsko, Cankarjeva ulica 10, 4000 Kranj, SI, EU

Příchozí stížnosti důkladně prošetřujeme a informujeme vás o výsledcích našeho šetření a o všech přijatých opatřeních. Pokud zákon nestanoví pro vyřizování stížností konkrétní lhůtu, pak alespoň jednou za tři roky přezkoumáváme, jak šetření stížností a náš proces splňují účel zpracování údajů a platné právní požadavky.

Máte také právo podat stížnost u příslušného úřadu pro ochranu osobních údajů: