Zásady ochrany osobních údajů

Ochrana osobních údajů a kodex chování

  • Společnost EFG CZ spol. s r.o., IČ 25649876 (správce a zpracovatel) zpracovává osobní údaje subjektů v souladu s NAŘÍZENÍM EVROPSKÉHO PARLAMENTU A RADY (EU) 2016/679 (GDPR) o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů.
  • Osobní údaje jsou zpracovávány výhradně za účelem
    • plnění úkonů spojených s obchodním stykem,
    • plnění povinností služeb obchodní, servisní a systémové podpory,
    • odesílání obchodních, marketingových a technických zpráv a informací o produktech, nových verzích SW, či jiných službách výhradně souvisejících s činností zhotovitele. K odesílání zpráv pomocí e-mailu může EFG CZ spol. s r.o. využít služeb třetích stran. Třetí straně bude k tomuto účelu poskytnuta pouze e-mailová adresa subjektu,
    • sledování a vyhodnocování přístupů uživatelů na webové portály a aplikace provozované firmou EFG CZ spol. s r.o. za účelem jejich vývoje a zlepšování funkcionality.
  • Osobní údaje jsou uloženy v ČR na zabezpečeném serveru společnosti EFG CZ spol. s r.o. Zpracování a uložení dat včetně uživatelů služby Aktion CLOUD je uvedeno ve všeobecných obchodních podmínkách na adrese společnosti EFG CZ spol. s r.o: https://www.efg.cz/vop
  • Osobní údaje jsou zpracovávány v rozsahu: Jméno, příjmení, e-mailová adresa telefonní číslo, pracovní pozice.
  • Osobní údaje jsou uchovávány po dobu trvání vzájemného vztahu až do doby vypořádání veškerých vzájemných vztahů, nebo do doby potřebné archivace dat. Data budou vymazána nejdéle za 2 roky od ukončení plnění vzájemných vztahů.
  • Osobní údaje vkládané uživateli při registraci mají uživatelé možnost kontrolovat, upravit či vymazat svoje údaje v sekci Osobní údaje. Zde je také dostupná jejich historie zpracování. Vymazáním dat je automaticky odebrán souhlas s jejich zpracováním. Pokud nebude vymazání technicky možné, nebo si uživatel (subjekt údajů) není jist, jaké další jeho osobní údaje jsou zpracovávány, může požádat o jejich kontrolu, případně provést odvolání souhlasu ke zpracování na adrese technické podpory. V případě žádosti o výmaz nebo odvolání souhlasu se zpracováním budou osobní údaje z produkčních systémů zhotovitele vymazány nejdéle do 1 měsíce. Data z DB záloh budou z technických důvodů vymazána nejdéle do 12 měsíců.
  • Pokud uživatel vloží osobní údaje jiných subjektů údajů – svých zákazníků či partnerů, případně pokud se uživatelé zaregistrují pod subjekt objednatele sami, stává se objednatel správcem těchto údajů. Společnost EFG CZ spol. s r.o. v tomto případě má právo zpracovávat tyto údaje stejným způsobem a ve stejném rozsahu jako údaje objednatele.
  • EFG CZ spol. s r.o. dat má právo zpracovávat osobní údaje osob obsažených v produkčních nebo testovacích databázích SW produktů, které provozuje v rámci poskytování služeb nebo v lokálních systémech, ke kterým mu objednatel, či uživatel umožní přístup (místně, VPN, TeamViewer, apod.). V případě kopie dat z lokálního serveru uživatele na server společnosti EFG CZ spol. s r.o. budou, pokud nebude domluveno jinak, data přenášena v pseudonymizované podobě. Zpracování osobních údajů spočívá v jejich
    • sběru,
    • automatizovaném zpracování pro účely správce,
    • uchovávání pro potřeby analýz, poradenství a servisu,
    • přenosu do výstupů a přehledů pro potřeby uživatele,
    • zakázkové úpravy,
    • řešení chyb, vylepšení vlastností produktů,
    • jiné činnosti související s produktem.

    Data budou vymazána do 1 měsíce po ukončení důvodu pro jejich zpracování. EFG CZ spol. s r.o. se zavazuje:

    • nesdělovat získané osobní údaje třetím osobám, ledaže bude mít předem výslovný pokyn objednatele či uživatele,
    • nepověřovat zpracováním osobních údajů další osoby (další zpracovatelé“),
    • zpracovávat osobní údaje pouze za účelem výslovně definovaným v těchto podmínkách a v žádném případě je nebude zpracovávat pro vlastní účely,
    • zpracovávat osobní údaje pouze v souladu s doloženými pokyny objednatele, včetně v otázkách předání osobních údajů do třetí země nebo mezinárodní organizaci,
    • poskytnout objednateli či správci veškerou potřebnou součinnost, kterou může potřebovat pro uskutečnění konzultací s Úřadem pro ochranu osobních údajů či s jinými správním či kontrolními orgány,
    • poskytnout objednateli veškeré informace, které objednatel může potřebovat k prokázání plnění svých povinností v roli správce či zpracovatele osobních údajů
  • Kontaktní adresa zhotovitele pro oznámení porušení zabezpečení osobních údajů a další související komunikaci, je uvedena na adrese www.efg.cz/kontakt