Zásady ochrany osobních údajů
Společnost DATEV KOINOS S.R.L. zpracovává údaje poskytnuté uživateli v souladu s ustanoveními evropského nařízení č. 679/2016 (dále jen „nařízení GDPR“). Tento dokument představuje informační oznámení podle článku 13 nařízení GDPR určené pro osoby, které při procházení internetu využívají webové stránky společnosti DATEV KOINOS S.R.L., www.auditev.com
Tyto zásady ochrany osobních údajů se vztahují na uživatele, kteří si prohlížejí webové stránky, ale nevztahují se na uživatele, kteří se rozhodnou zakoupit produkty: v takových případech bude poskytnuto specifické oznámení o ochraně osobních údajů v rámci Podmínek, které se zobrazí při dokončení objednávky.
Po návštěvě těchto stránek mohou být zpracovávány údaje týkající se identifikovaných nebo identifikovatelných osob.
1. SPRÁVCE ÚDAJŮ
Společnost DATEV KOINOS S.R.L. se sídlem a provozovnou v Miláně, Corso Garibaldi 86, daňové identifikační číslo IT03336420967, je Správcem údajů.
2. DRUHY ZPRACOVÁVANÝCH OSOBNÍCH ÚDAJŮ
Údaje o prohlížení
Informační systémy a softwarové postupy zajišťující provoz této webové stránky shromažďují během svého běžného provozu určité osobní údaje, jejichž přenos je nedílnou součástí používání internetových komunikačních protokolů.
Do této kategorie údajů patří IP adresy, doménová jména počítačů, z nichž se uživatelé připojují k webovým stránkám, adresy URI (Uniform Resource Identifier) vyžádaných zdrojů, čas odeslání požadavku, metoda použitá k odeslání požadavku a další technické parametry týkající se operačního systému a IT prostředí uživatele.
Tyto údaje jsou zpracovávány výhradně za účelem zajištění řádného fungování, údržby a bezpečnosti webových stránek a souvisejících informačních systémů.
Kontaktní údaje
Pouze v případě výslovně uděleného souhlasu bude Správce údajů používat e-mailovou adresu, jméno a příjmení, které uživatel uvede při registraci, k zasílání obchodních sdělení e-mailem.
3. ÚČELY ZPRACOVÁNÍ
Osobní údaje uvedené v bodě 2 písm. a) jsou zpracovávány výhradně za účelem získání anonymních statistických údajů o využívání těchto stránek a zajištění jejich řádného fungování, a to rovněž za účelem zjištění případné odpovědnosti v případě hypotetických kybernetických trestných činů spáchaných proti těmto stránkám.
Údaje uvedené v bodě 2 písm. b) jsou zpracovávány za účelem zasílání obchodních sdělení uživateli ohledně služeb a produktů Správce prostřednictvím e-mailu na základě svobodně uděleného souhlasu uživatele.
4. PRÁVNÍ ZÁKLAD PRO ZPRACOVÁNÍ
Osobní údaje uvedené v bodě 2 písm. a) jsou Správcem zpracovávány za účelem plnění smluvních opatření podle čl. 6 odst. 1 písm. b) nařízení GDPR, k zajištění řádného fungování webových stránek a na základě jeho oprávněného zájmu podle čl. 6 odstavce 1 písm. f) nařízení GDPR, a to v souvislosti s možnými činnostmi zaměřenými na zajištění bezpečnosti jeho IT systémů, zabránění neoprávněnému přístupu nebo kyberútokům.
Osobní údaje uvedené v bodě 2 písm. b) jsou Správcem zpracovávány pro marketingové účely v souladu s čl. 6 odst. 1 písm. a) nařízení GDPR.
5. PŘEDÁVÁNÍ ÚDAJŮ MIMO EU
Žádné údaje získané z těchto stránek nejsou předávány mimo Evropskou unii.
Osobní údaje jsou zpracovávány v rámci Evropské unie a nejsou předávány mimo Evropský hospodářský prostor.
Pokud by Správce v budoucnu předával osobní údaje mimo Evropský hospodářský prostor, bude jejich předávání prováděno v souladu s články 44 a následujícími nařízení (EU) 2016/679 a, je-li to relevantní, na základě vhodných záruk, včetně rozhodnutí o přiměřenosti přijatých Evropskou komisí, standardních smluvních doložek (SCC) nebo závazných podnikových pravidel (BCR).
6. DOBA UCHOVÁVÁNÍ ÚDAJŮ
Údaje o prohlížení (včetně systémových protokolů) se uchovávají po dobu nejvýše 30 dnů, pokud není nutné je uchovávat déle za účelem vyšetřování bezpečnostních incidentů nebo splnění zákonných povinností.
Osobní údaje týkající se uživatele, které Správce údajů využívá pro marketingové účely, jsou uchovávány po dobu 2 let od jejich shromáždění, s výjimkou případů, kdy uživatel svůj souhlas odvolá dříve kliknutím na odkaz pro odhlášení uvedený v dolní části každého e-mailu a/nebo uplatní své právo na vznesení námitky podle čl. 11 níže; v takových případech budou údaje vymazány dříve.
7. POSKYTOVÁNÍ ÚDAJŮ
Kromě údajů o prohlížení, jejichž zpracování je nezbytné pro zajištění řádného fungování, údržby a bezpečnosti webových stránek a souvisejících IT systémů, je poskytnutí Kontaktních údajů dobrovolné a Správce údajů bude provádět marketingové aktivity pouze v případě, že k tomu uživatel udělí souhlas.
Pokud tyto údaje neposkytnete, nebude to mít žádný vliv na možnost procházení webových stránek a dokončení nákupu produktu.
8. PŘÍSTUP K OSOBNÍM ÚDAJŮM
K osobním údajům mají přístup řádně oprávnění zaměstnanci Správce, kteří se podílejí na správě a provozu webových stránek a souvisejících služeb, jakož i externí poskytovatelé služeb jednající jménem Správce a pověření jako Zpracovatelé údajů v souladu s článkem 28 nařízení (EU) 2016/679.
Tento přístup je omezen na případy nezbytně nutné pro plnění příslušných úkolů a je poskytován v souladu se zásadami minimalizace údajů a dodržování důvěrnosti. Všechny osoby oprávněné ke zpracování osobních údajů podléhají příslušným povinnostem mlčenlivosti.
Při poskytování Služby společnost Datev Koinos svěří zpracování údajů společnosti Datev International GmbH, která byla pověřena jako dílčí zpracovatel pro účely hostingu, vývoje, správy a údržby technologické a systémové infrastruktury Služby, jakož i pro statistické a technické analýzy a pro optimalizaci procesů včasného řešení problémů, a společnosti Datev.it S.r.l., která byla společností Datev Koinos pověřena jako dílčí zpracovatel v souvislosti s asistenčními službami v rámci služby Auditev Care poskytovanými Klientovi a/nebo jeho koncovým uživatelům a jako dílčí zpracovatel společností Datev International GmbH pro technologickou podporu a správu Služby.
Pro získání a nahlédnutí do aktuálního seznamu pověřených Zpracovatelů údajů nás kontaktujte na: privacy@datevkoinos.it.
9. ZPŮSOBY ZPRACOVÁNÍ
Zpracování osobních údajů je prováděno v souladu se zásadami spravedlnosti, zákonnosti a transparentnosti.
Osobní údaje jsou zpracovávány pomocí automatizovaných nástrojů po dobu uvedenou v odstavci 6.
Jsou zavedena konkrétní bezpečnostní opatření, která mají mimo jiné zajistit bezpečnost, důvěrnost, integritu a dostupnost systémů a služeb a zabránit riziku ztráty dat, protiprávního či nesprávného použití a neoprávněného přístupu.
10. USTANOVENÍ POVĚŘENCE PRO OCHRANU OSOBNÍCH ÚDAJŮ (DPO)
V souladu s článkem 37 nařízení GDPR společnost Datev Koinos určí a ustanoví Pověřence pro ochranu osobních údajů (DPO).
Pověřencem pro ochranu osobních údajů je Eng. Paolo Pesarin, jehož bydlištěm pro účely tohoto ustanovení je sídlo Správce.
11. PRÁVA SUBJEKTU ÚDAJŮ
Subjekty údajů mohou kdykoli uplatnit práva stanovená v článcích 15 až 22 nařízení (EU) 2016/679, která zahrnují:
- právo získat potvrzení o tom, zda jsou osobní údaje, které se jich týkají, zpracovávány, a pokud ano, právo na přístup k těmto údajům (právo na přístup);
- právo požádat o opravu nepřesných osobních údajů a o doplnění neúplných údajů (právo na opravu);
- právo na výmaz osobních údajů v případech stanovených zákonem (právo na výmaz);
- právo požádat o omezení zpracování za podmínek stanovených v článku 18 nařízení GDPR (právo na omezení zpracování);
- právo obdržet osobní údaje ve strukturovaném, běžně používaném a strojově čitelném formátu a právo na předání těchto údajů jinému správci, je-li to technicky proveditelné (právo na přenositelnost údajů);
- právo kdykoli vznést námitku proti zpracování osobních údajů na základě oprávněného zájmu Správce z důvodů souvisejících s jejich situací.
Je-li zpracování založeno na souhlasu, má subjekt údajů rovněž právo svůj souhlas kdykoli odvolat, aniž by tím byla dotčena zákonnost zpracování založeného na souhlasu před jeho odvoláním.
Subjekty údajů mají rovněž právo podat stížnost u dozorového úřadu v členském státě, v němž mají obvyklé bydliště, místo výkonu práce nebo v němž došlo k údajnému porušení.
Svá práva můžete kdykoli uplatnit zasláním:
- doporučeného dopisu s potvrzením o doručení na adresu sídla společnosti DATEV KOINOS S.R.L., Milán, Corso Garibaldi 86;
- e-mailu na adresu: privacy@datevkoinos.it.