Zásady ochrany osobních údajů

Když nás jako fyzická osoba kontaktujete, využíváte naše služby, jednáte jménem našeho obchodního partnera nebo klienta, nebo když jsme vaše Osobní údaje získali z jiných zdrojů (např. z veřejně dostupných oborových webů nebo když nám byly vaše údaje poskytnuty jako kontaktní údaje pro účely plnění smlouvy), začínáme vaše Osobní údaje zpracovávat. Se všemi informacemi o vás zacházíme odpovědně a v souladu s platnými právními předpisy — zejména s Nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (dále jen „GDPR“). Účelem tohoto dokumentu je vysvětlit, kdo jsme, jak shromažďujeme informace a co s nimi děláme v rámci obchodních, komerčních a marketingových vztahů a také když nás kontaktujete. Pokud vám cokoli není jasné nebo vzbuzuje obavy, neváhejte nás kontaktovat.

1Kdo jsme?

Správcem vašich Osobních údajů je společnost Fiberax Sp. z o.o.se sídlem ve Varšavě, ul. Puławska 405a, jednotka 303, 02-801 Varšava, Polsko, daňové identifikační číslo (NIP): 9512571325, číslo v národním registru podniků (REGON): 525646336, zapsaná v Rejstříku podnikatelů Národního soudního rejstříku vedeném Okresním soudem pro hlavní město Varšavu, XIII. obchodní oddělení Národního soudního rejstříku, pod číslem KRS 0001043360, se základním kapitálem 1 000 000,00 PLN (dále jen „Správce“). Správce jmenoval pověřence pro ochranu osobních údajů, advokáta Grzegorz Leśniewski, kterého lze kontaktovat e-mailem na adrese: gdpr@fiberax.com.

2Klíčové pojmy

Osobní údaje: jakékoli informace, které o vás zpracováváme, například jméno, příjmení, e-mailová adresa atd.;
Zpracování: jakákoli operace prováděná s vašimi Osobními údaji, například shromažďování, uchovávání, aktualizace nebo výmaz;
Smluvní partner: spotřebitel, fyzická osoba podnikatel, právnická osoba nebo jiná organizační jednotka, se kterou Správce navazuje obchodní vztah;
Zástupce: člen statutárního orgánu, zástupce nebo zmocněnec Smluvního partnera, se kterým Správce uzavřel smlouvu za účelem spolupráce;
Kontaktní osoba: jakákoli fyzická osoba, která komunikuje se zaměstnanci, zástupci nebo zmocněnci Správce za účelem navázání nebo realizace obchodní spolupráce. Kontaktní osobou může být zejména zaměstnanec Smluvního partnera nebo jiná osoba určená Smluvním partnerem nebo jednající jeho jménem;
Web: webové stránky Správce dostupné na adrese https://fiberax.com/;
Cloud: organizovaný telekomunikační a IT systém, tvořený zejména počítačovým hardwarem, softwarem a telekomunikačními spoji, používaný k poskytování našich služeb.

Všechny pojmy/slova použité v Zásadách ochrany osobních údajů a cookies s velkým počátečním písmenem, které nejsou definovány výše, je třeba chápat ve významu, který jim přiřazují Podmínky užívání Webu, pokud z kontextu, v němž jsou použity, jasně nevyplývá jiný význam.

3Jaké Osobní údaje shromažďujeme, účel, doba a právní základ zpracování

3.1Návštěva Webu

Když navštívíte Web, můžeme používat cookies a další související technologická řešení (podrobné informace jsou uvedeny v oddílu 6 Zásad ochrany osobních údajů a cookies), která nám umožňují zajistit správné fungování Webu a analyzovat informace o vaší aktivitě na Webu. Tyto údaje zpracováváme, abychom zlepšovali kvalitu nabízených služeb a přizpůsobovali Web vašim zájmům (profilování). Některé cookies můžeme používat pro marketingové účely, a to jak na Webu, tak na webových stránkách našich obchodních partnerů. Právním základem pro používání cookies a podobných technologií je zpravidla váš souhlas. Právním základem pro zpracování údajů shromážděných pomocí cookies je náš oprávněný zájem nebo oprávněný zájem „třetí strany“ (čl. 6 odst. 1 písm. f) GDPR — včetně potřeby zajistit nejvyšší kvalitu prezentovaného obsahu a v některých případech také marketing našich produktů a služeb nebo produktů a služeb našich partnerů; v takových případech se však partneři na zpracování vašich údajů nepodílejí. V rozsahu, v jakém mohou mít naši partneři k těmto informacím přímý přístup, je právním základem takového zpracování váš dobrovolný souhlas (čl. 6 odst. 1 písm. a) GDPR). Osobní údaje zpracováváme na základě vašeho souhlasu po dobu do jeho odvolání. Osobní údaje zpracovávané na základě našeho oprávněného zájmu můžeme uchovávat, dokud proti jejich zpracování nevznesete námitku, s výjimkou případů, kdy i přes vaši námitku dospějeme k závěru, že existují závažné oprávněné důvody pro zpracování, které převažují nad vašimi zájmy, právy a svobodami, nebo důvody pro určení, výkon či obhajobu právních nároků. To se netýká případů, kdy je použití cookies a podobných technologií nezbytné pro správné fungování Služby (poskytování elektronické služby), v takovém případě vycházíme z právních předpisů a v souladu s nimi z nezbytnosti zpracování pro plnění Smlouvy o poskytování služeb (čl. 6 odst. 1 písm. b) GDPR). Vaše Osobní údaje pak budou zpracovávány po dobu nezbytnou k dosažení těchto účelů. Informace o příjemcích vašich Osobních údajů, včetně jejich možného předání do třetích zemí (mimo Evropský hospodářský prostor), jsou uvedeny v oddílu 5 níže. Vaše práva související se zpracováním vašich Osobních údajů jsou popsána v oddílu 7 níže.

3.2Registrace ve Službě (Účet)

K vytvoření Účtu na našem Webu budeme vyžadovat poskytnutí některých Osobních údajů, například jména, příjmení a e-mailové adresy. Poskytnutí všech informací je dobrovolné; některé údaje jsou však nezbytné k uzavření Smlouvy o poskytování služeb a jejich neposkytnutí může znamenat, že takovou smlouvu nebude možné uzavřít. Osobní údaje, které nejsou povinné, nám mohou pomoci zlepšovat Službu. Tyto údaje můžeme využívat také pro statistické účely. Účelem i právním základem zpracování je uzavření a řádné plnění Smlouvy o poskytování služeb (čl. 6 odst. 1 písm. b) GDPR) — např. vytvoření vašeho Účtu a uchování historie vašich Objednávek v Účtu. Vaše údaje mohou být zpracovávány také pro marketingové činnosti, jako je zobrazování reklam a nabídek (slev), včetně těch přizpůsobených vašim zájmům na základě profilování (právní základ těchto činností: čl. 6 odst. 1 písm. f) GDPR, tj. oprávněný zájem Správce nebo třetí strany (přímý marketing Správce nebo partnerů). Vaše Osobní údaje můžeme zpracovávat také za účelem odhalování hrozeb pro soukromí, podvodů nebo jiných škodlivých činností, jejich předcházení a za účelem určení, řešení a uplatňování nároků, které mohou vzniknout ze vztahu mezi vámi a Správcem. V takovém případě je právním základem zpracování náš oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR). Vaše Osobní údaje zpracováváme po dobu trvání Smlouvy o poskytování služeb. Tato doba může být přiměřeně prodloužena v souvislosti s případnými nároky (v rámci promlčecí lhůty podle právních předpisů, zejména občanského zákoníku) nebo soudními řízeními — po dobu trvání takových řízení a jejich vypořádání. V každém případě se uplatní delší doba uchovávání Osobních údajů. Osobní údaje zpracovávané na základě našeho oprávněného zájmu mohou být zpracovávány, dokud proti jejich zpracování nevznesete námitku, s výjimkou případů, kdy i přes vaši námitku dospějeme k závěru, že existují závažné oprávněné důvody pro zpracování, které převažují nad vašimi zájmy, právy a svobodami, nebo důvody pro určení, výkon či obhajobu právních nároků. Informace o příjemcích vašich Osobních údajů, včetně jejich možného předání do třetích zemí (mimo Evropský hospodářský prostor), jsou uvedeny v oddílu 5 níže. Vaše práva související se zpracováním vašich Osobních údajů jsou popsána v oddílu 7 níže.

3.2.1Registrace přes Google Sign-In

Nabízíme možnost registrace a přihlášení do Služby pomocí vašeho účtu Google („Google Sign-In“). Pokud zvolíte tento způsob ověření, obdržíme od Googlu některé údaje, včetně vašeho jména, příjmení a e-mailové adresy uvedených v profilu vašeho účtu Google. Heslo k vašemu účtu Google nikdy neobdržíme. Údaje získané prostřednictvím Google Sign-In používáme výhradně k vytvoření a správě vašeho Účtu ve Službě a k ověření vaší totožnosti při dalších přihlášeních. Údaje získané z Google Sign-In nepoužíváme pro reklamu, profilování nesouvisející se Službou ani pro žádný jiný účel než poskytování Služby vám. Právním základem tohoto zpracování je plnění Smlouvy o poskytování služeb (čl. 6 odst. 1 písm. b) GDPR). Údaje získané prostřednictvím Google API se používají výhradně k poskytování funkcí Služby určených uživatelům. Tyto údaje neprodáváme, nepředáváme třetím stranám ani je nepoužíváme pro reklamní platformy, datové makléře, retargeting, reklamu založenou na zájmech ani k posuzování úvěruschopnosti. Používání Google Sign-In se řídí také Smluvními podmínkami a Zásadami ochrany soukromí společnosti Google, dostupnými na adrese https://policies.google.com/privacy.

3.3Zadávání Objednávek

Když prostřednictvím našeho Webu zadáváte Objednávky, zpracováváme informace související se zadáním a vyřízením Objednávek. Za účelem zadání Objednávky a uzavření Smlouvy o poskytování služeb (dále jen „Smlouva“) budeme vyžadovat poskytnutí některých Osobních údajů, například jména, příjmení, e-mailové adresy, poštovní adresy a fakturačních údajů. Poskytnutí všech informací je dobrovolné; některé údaje jsou však nezbytné k uzavření Smlouvy a jejich neposkytnutí může znamenat, že takovou smlouvu nebude možné uzavřít. Osobní údaje, které nejsou povinné, nám mohou pomoci zlepšovat naši Službu. Tyto údaje můžeme využívat také pro statistické účely. Účelem i právním základem zpracování je uzavření a řádné plnění Smlouvy (čl. 6 odst. 1 písm. b) GDPR) — např. dodání Produktů, které jste si objednali. Vaše údaje mohou být zpracovávány také pro marketingové činnosti, jako je zobrazování reklam a nabídek (slev), včetně těch přizpůsobených vašim zájmům na základě profilování (právní základ těchto činností: čl. 6 odst. 1 písm. f) GDPR, tj. oprávněný zájem Správce nebo třetí strany (přímý marketing Správce nebo partnerů). Některé vaše Osobní údaje mohou být zpracovávány také za účelem vyřizování a uplatňování nároků a plnění právních povinností vyplývajících z platných předpisů, např. daňových a účetních povinností — právním základem zpracování je tedy náš oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR) nebo nezbytnost splnění právní povinnosti (čl. 6 odst. 1 písm. c) GDPR). Pokud jste s námi uzavřeli Smlouvu, zpracováváme vaše Osobní údaje po dobu nezbytnou k jejímu plnění a obvykle až 7 let od uzavření Smlouvy, jak vyžadují zejména daňové předpisy. Výše popsané doby zpracování mohou být přiměřeně prodlouženy v souvislosti s případnými nároky, včetně soudních řízení — po dobu trvání takových řízení a jejich vypořádání, a také pokud nám zákon v některých případech ukládá zpracovávat určité druhy údajů po delší dobu. V každém případě se uplatní delší doba uchovávání Osobních údajů. Osobní údaje zpracovávané na základě našeho oprávněného zájmu můžeme uchovávat, dokud proti jejich zpracování nevznesete námitku, s výjimkou případů, kdy i přes vaši námitku dospějeme k závěru, že existují závažné oprávněné důvody pro zpracování, které převažují nad vašimi zájmy, právy a svobodami, nebo důvody pro určení, výkon či obhajobu právních nároků. Informace o příjemcích vašich Osobních údajů, včetně jejich možného předání do třetích zemí (mimo Evropský hospodářský prostor), jsou uvedeny v oddílu 5 níže. Vaše práva související se zpracováním vašich Osobních údajů jsou popsána v oddílu 7 níže.

3.4Kontakt s námi

Když nás kontaktujete, například e-mailem, prostřednictvím dostupných formulářů, sociálních sítí atd., můžeme zpracovávat například tyto Osobní údaje: Osobní údaje, které vás identifikují (např. e-mailová adresa, IP adresa atd.), metadata související s kontaktem (např. datum kontaktu, délka našeho rozhovoru) a obsah naší komunikace (např. obsah e-mailu). Vaše Osobní údaje zpracováváme, abychom odpověděli na váš dotaz, zlepšovali naši komunikaci a zákaznický servis a také pro marketingové účely. Účel zpracování závisí na kontextu naší komunikace; proto někdy vaše Osobní údaje použijeme k uzavření příslušné smlouvy s vámi, a pokud již smlouvu máme, k zajištění řádné péče během naší spolupráce (např. vyřízení vaší reklamace). V takových případech závisí právní základ zpracování na kontextu komunikace. Pokud nás kontaktujete pouze kvůli získání obecných informací, například o Službě, zpracováváme vaše Osobní údaje na základě našeho oprávněného zájmu (vyplývajícího z výše uvedených účelů; čl. 6 odst. 1 písm. f) GDPR). Pokud však váš dotaz vede k uzavření Smlouvy, právním základem zpracování bude čl. 6 odst. 1 písm. b) GDPR — provedení opatření přijatých na žádost subjektu údajů před uzavřením smlouvy. Pokud již máme uzavřenou Smlouvu a kontaktujete nás ohledně jejího plnění, právním základem našeho jednání je čl. 6 odst. 1 písm. b) GDPR — nezbytnost pro plnění smlouvy. Vaše Osobní údaje mohou být zpracovávány také za účelem vyřizování a uplatňování nároků — právním základem zpracování je tedy náš oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR). Poskytnutí Osobních údajů je dobrovolné, ale nezbytné pro efektivní komunikaci s námi. Pokud byly vaše Osobní údaje shromážděny výhradně v souvislosti s naší aktuální komunikací, můžeme je zpracovávat v závislosti na kategorii informací po dobu od několika dnů do několika měsíců (podrobnější dotazy a rozhovory, které mohou být relevantní pro náš budoucí kontakt). Osobní údaje zpracovávané na základě našeho oprávněného zájmu můžeme uchovávat, dokud proti jejich zpracování nevznesete námitku, s výjimkou případů, kdy i přes vaši námitku dospějeme k závěru, že existují závažné oprávněné důvody pro zpracování, které převažují nad vašimi zájmy, právy a svobodami, nebo důvody pro určení, výkon či obhajobu právních nároků. Zásady ochrany a využívání Osobních údajů prostřednictvím sociálních sítí, které můžete použít ke kontaktu s námi, jsou popsány v jejich zásadách ochrany soukromí. Například informace o zpracování Osobních údajů společností Facebook jsou dostupné na adrese: https://www.facebook.com/policy.php. Informace o příjemcích vašich Osobních údajů, včetně jejich možného předání do třetích zemí (mimo Evropský hospodářský prostor), jsou uvedeny v oddílu 5 níže. Vaše práva související se zpracováním vašich Osobních údajů jsou popsána v oddílu 7 níže.

3.5Newsletter

Obchodní informace o nás a našich Službách (nebo o našich partnerech) vám můžeme zasílat zvoleným komunikačním kanálem, avšak pouze s vaším předchozím souhlasem, a to i přizpůsobené vašim zájmům na základě profilování. Právním základem zpracování vašich Osobních údajů pro tento účel je náš oprávněný zájem nebo oprávněný zájem našich partnerů (čl. 6 odst. 1 písm. f) GDPR) — marketingové účely naše nebo třetí strany. Poskytnutí Osobních údajů je dobrovolné, ale nezbytné pro přihlášení k odběru Newsletteru. Vaše Osobní údaje mohou být zpracovávány také za účelem vyřizování a uplatňování nároků — právním základem zpracování je tedy náš oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR). Vaše Osobní údaje mohou být zpracovávány po dobu, po kterou je to nezbytné pro naše marketingové činnosti, pokud proti jejich zpracování nevznesete námitku. Delší doba uchovávání se může uplatnit, pokud jsou údaje uchovávány pro případ možných nároků, po dobu promlčecí lhůty stanovené zákonem, zejména občanským zákoníkem, nebo po dobu trvání a vypořádání soudních řízení. V každém případě má přednost delší doba uchovávání Osobních údajů. Informace o příjemcích vašich Osobních údajů, včetně jejich možného předání do třetích zemí (mimo Evropský hospodářský prostor), jsou uvedeny v oddílu 5 níže. Vaše práva související se zpracováním vašich Osobních údajů jsou popsána v oddílu 7 níže.

3.6Zpracování údajů našich Smluvních partnerů a jejich zaměstnanců / spolupracovníků

Pokud jste naším Smluvním partnerem nebo Zástupcem, můžeme zpracovávat vaše identifikační, kontaktní a smluvní údaje, mimo jiné vaše jméno a příjmení, název vašeho zaměstnavatele, telefonní číslo, e-mailovou adresu, pracovní pozici/kvalifikaci a naši případnou korespondenci. Pokud jste smluvní stranou smlouvy uzavřené s námi, budeme zpracovávat také vaše registrační údaje a informace související s našimi finančními vypořádáními. Osobní údaje zpracováváme pro řádné plnění smlouvy mezi námi a Smluvním partnerem, včetně dokumentace jejího uzavření a identifikace osob oprávněných plnit úkoly stanovené ve smlouvě. To je nezbytné pro naplnění oprávněného zájmu Správce (čl. 6 odst. 1 písm. f) GDPR), kterým je plnění smlouvy s naším Smluvním partnerem. Pokud jste jako fyzická osoba smluvní stranou smlouvy s námi, budou vaše Osobní údaje zpracovávány za účelem plnění této smlouvy (čl. 6 odst. 1 písm. b) GDPR). Dále, pokud zpracováváme vaše Osobní údaje pro následující účely:

plnění právních povinností (např. daňových a účetních), právním základem zpracování bude splnění právní povinnosti, která se na Správce vztahuje (čl. 6 odst. 1 písm. c) GDPR);
statistické, analytické a marketingové účely, právním základem zpracování bude v takových případech oprávněný zájem Správce (čl. 6 odst. 1 písm. f) GDPR). Pokud je zpracování prováděno pro marketingové účely, oprávněný zájem vyplývá z vašeho souhlasu s marketingovým kontaktem prostřednictvím určeného komunikačního kanálu;
uplatňování nebo obhajoba případných právních nároků, právním základem zpracování bude náš oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR).

Vaše údaje byly získány buď přímo od vás, nebo od vašeho zaměstnavatele/subjektu, za který jednáte jako Zástupce. Poskytnutí Osobních údajů je dobrovolné; jejich poskytnutí je však podmínkou uzavření smlouvy nebo umožnění plnění úkolů stanovených ve smlouvě (neposkytnutí těchto údajů znemožní naši spolupráci). Informace o příjemcích vašich Osobních údajů jsou uvedeny v oddílu 5 níže. Práva, která vám v souvislosti se zpracováním vašich Osobních údajů náleží, jsou popsána v oddílu 7 níže.

3.7Obchodní vztahy

Rozsah zpracovávaných údajů závisí na informacích, které nám poskytnete vy nebo například váš zaměstnavatel, na zvoleném způsobu komunikace a na informacích nezbytných pro náš obchodní vztah. Tento rozsah zahrnuje především obsah dokumentů, naši korespondenci/komunikaci a případně další informace získané z veřejně dostupných zdrojů souvisejících s naším obchodním vztahem (např. oborové platformy). Zejména se jedná o:

identifikační údaje, jako je jméno a příjmení;
kontaktní údaje, včetně poštovní adresy, telefonního čísla, e-mailové adresy nebo jiných kontaktních informací.

Pokud využíváte naši linku podpory, elektronické komunikátory nebo e-mail, budeme zpracovávat vaše identifikační údaje (např. telefonní číslo, e-mailovou adresu nebo IP adresu), metadata související s komunikací (např. datum kontaktu a délku hovoru) a obsah naší komunikace (např. historii chatu, obsah e-mailů nebo nahrávky hovorů, pokud jste o takovém nahrávání byli předem informováni). Tyto informace zpracováváme, abychom odpovídali na vaše dotazy, zlepšovali naši komunikaci a kvalitu zákaznického servisu a pro marketingové účely související s našimi službami nebo uzavřením smlouvy s vámi. Právní základ těchto činností závisí na kontextu komunikace. Pokud se komunikace týká obecných dotazů nebo diskusí, zpracování je založeno na našem oprávněném zájmu jako Správce (vyplývajícím z výše uvedených účelů, čl. 6 odst. 1 písm. f) GDPR). Pokud váš dotaz směřuje k uzavření smlouvy nebo se týká již uzavřené smlouvy, zpracování je založeno na provedení opatření na vaši žádost před uzavřením smlouvy nebo na nezbytnosti zpracování pro plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR). Některé vaše údaje mohly být získány během konference nebo oborové akce, které se zúčastnili naši zástupci, nebo od organizátora akce. V takových případech mohou být údaje z vizitek, dotazy nebo informace ze seznamu účastníků zpracovávány v naší databázi, abychom vám zasílali informace, které by vás mohly zajímat, odpověděli na váš dotaz a udržovali další korespondenci/kontakt v této věci nebo vám poděkovali za setkání či účast na akci. V těchto případech je právním základem našeho jednání náš oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR). Bez ohledu na výše uvedené můžeme vaše Osobní údaje — především jméno a příjmení, poštovní adresu nebo e-mailovou adresu — použít k zasílání příležitostné korespondence (např. svátečních přání) nebo ke kontaktu ohledně propagace produktů či služeb Správce. Právním základem zpracování vašich Osobních údajů pro tento účel je náš oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR), který spočívá v udržování našeho obchodního vztahu, budování pozitivní image Správce a marketingu jeho produktů nebo služeb. Dále v případě zpracování vašich Osobních údajů pro následující účely:

obhajoba proti případným nárokům a případné uplatňování nároků, právním základem zpracování vašich osobních údajů pro tento účel je náš oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR);
plnění právních povinností Správce (např. daňových nebo účetních), právním základem zpracování vašich Osobních údajů pro tento účel je splnění právních povinností, které se na Správce vztahují (čl. 6 odst. 1 písm. c) GDPR).

Ve všech případech budou obchodní sdělení zasílána na elektronické adresy (e-mail/telefon) pouze tehdy, pokud jste k tomu dali předchozí souhlas. Osobní údaje shromážděné výhradně v souvislosti s probíhající komunikací, pokud nejste naším Smluvním partnerem, uchováváme v závislosti na kategorii informací: po dobu dvou let (v případě podrobnějších dotazů a rozhovorů, které mohou být relevantní pro budoucí kontakt) nebo do uplynutí promlčecí lhůty pro případné nároky. Poskytnutí vašich Osobních údajů je dobrovolné, ale v některých případech může být nezbytné pro naši spolupráci, např. pro uzavření nebo plnění smlouvy, odpověď na dotaz nebo vedení korespondence. To znamená, že neposkytnutí těchto údajů může v některých situacích vést k odmítnutí spolupráce ze strany Správce nebo k zahájení právních kroků k ukončení případné smlouvy. Pokud je zpracování údajů založeno na vašem souhlasu, upozorňujeme, že jej můžete kdykoli odvolat, aniž by tím byla dotčena zákonnost zpracování provedeného před jeho odvoláním. Pokud jsou však vaše údaje zpracovávány na základě oprávněného zájmu Správce, máte právo vznést proti takovému zpracování námitku. Informace o příjemcích vašich Osobních údajů jsou uvedeny v oddílu 5 níže. Práva, která máte v souvislosti se zpracováním vašich Osobních údajů, jsou popsána v oddílu 7 níže.

3.8Využívání našich Služeb — účely a právní základy zpracování

Když využíváte naše služby, zpracováváme také informace související s poskytováním našich služeb, například údaje o využití, o způsobu využívání služeb a o průběhu plnění smlouvy, a také případnou komunikaci s námi. Účelem i právním základem zpracování je řádné plnění uzavřené smlouvy (čl. 6 odst. 1 písm. b) GDPR) — např. úprava parametrů infrastruktury, vystavování faktur. Rozsah údajů, které můžeme zpracovávat, vyplývá vedle GDPR také konkrétně z čl. 18 zákona o poskytování služeb elektronickými prostředky. Při registraci jsou údaje nezbytné k vytvoření účtu náležitě označeny. Poskytnutí všech informací je dobrovolné, ale některé údaje (náležitě označené při registraci) jsou nezbytné k uzavření smlouvy a k zahájení poskytování služeb z naší strany. Pokud vás jako uživatele služeb přidal náš klient (například jako kontaktní osobu nebo osobu oprávněnou provádět změny konfigurace služby), zpracováváme vaše údaje, jako je e-mailová adresa, další kontaktní údaje, údaje o využívání služeb, průběhu smlouvy a případná komunikace s námi. Právním základem našeho jednání je náš oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR), tedy plnění smlouvy s naším klientem. Dále můžeme analyzovat informace o provozu do/z virtuálních strojů, které vám poskytujeme, abychom zajistili bezpečnost Cloudu a předcházeli zneužití. V tomto případě je právním základem našeho jednání náš oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR). Některé informace zpracováváme za účelem plnění právních povinností stanovených zákonem — týká se to zejména údajů souvisejících s našimi vypořádáními (daňové předpisy; čl. 6 odst. 1 písm. c) GDPR). Zpravidla neanalyzujeme ani nekontrolujeme obsah, který ukládáte na našich serverech. Pokud data vhodně zašifrujete, takové činnosti pro nás navíc budou nemožné.

3.9Tokeny OAuth a údaje z Google API

Když k ověření ve Službě použijete Google Sign-In, Google vaším jménem vydá tokeny OAuth 2.0. Tyto tokeny se používají výhradně k ověření vaší totožnosti a udržení vaší přihlášené relace ve Službě. Tokeny OAuth uchováváme v šifrované podobě, a to při přenosu i v klidu, v souladu se standardními bezpečnostními postupy v oboru. Přístup k tokenům je omezen na oprávněné systémy a osoby jednající jménem Správce. Vaše tokeny OAuth odvoláme a trvale smažeme v těchto případech:

smažete svůj Účet ve Službě;
odpojíte svůj účet Google od Služby v nastavení účtu;
token již nepotřebujeme k poskytování Služby.

Údaje získané z Google API se používají výhradně k poskytování nebo zlepšování funkcí Služby určených uživatelům, které jsou viditelné a zřetelné v jejím rozhraní. Konkrétně nikdy:

nepředáváme ani neprodáváme uživatelské údaje Google třetím stranám, reklamním platformám ani datovým makléřům;
nepoužíváme uživatelské údaje Google k zobrazování reklam, retargetingu ani reklamě založené na zájmech;
nepoužíváme uživatelské údaje Google k posuzování úvěruschopnosti ani pro účely poskytování úvěrů;
neumožňujeme lidský přístup k uživatelským údajům Google, s výjimkou případů, kdy je to nutné pro bezpečnostní šetření, plnění právních předpisů nebo s vaším výslovným předchozím souhlasem.

Tyto závazky se vztahují na nezpracované údaje získané z Google API i na jakékoli údaje z nich agregované, anonymizované nebo odvozené.

4Jak dlouho vaše údaje zpracováváme?

Pokud není uvedeno jinak, údaje zpracovávané na základě našeho oprávněného zájmu budou zpravidla zpracovávány, dokud proti zpracování nevznesete námitku nebo dokud nebude splněn účel, pro který byly shromážděny. Údaje zpracovávané výhradně na základě souhlasu budou uchovávány, dokud souhlas neodvoláte nebo dokud nebude splněn účel, pro který byl souhlas udělen. Údaje související s plněním smlouvy, včetně údajů Zástupců a Kontaktních osob, budou uchovávány po dobu trvání smlouvy a obvykle až 7 let po jejím skončení, v souladu s daňovými předpisy a promlčecími lhůtami pro určité nároky. Tyto doby uchovávání mohou být podle potřeby prodlouženy v případě možných nároků nebo soudních řízení — po dobu trvání takových řízení a jejich vyřešení — a také pokud nám platné právo v konkrétních případech ukládá zpracovávat údaje po delší dobu.

5Kdo má skutečně přístup k vašim Osobním údajům?

Přístup k vašim Osobním údajům mají výhradně:

řádně oprávnění zaměstnanci nebo spolupracovníci Správce, kteří jsou povinni zachovávat mlčenlivost a používat údaje pouze pro účely, pro které je Správce získal;
subjekty, které nás podporují při poskytování služeb, na základě smluv o zpracování údajů, například platformy pro e-mailový marketing, poskytovatelé IT služeb nebo poskytovatelé komunikačních nástrojů (např. komunikátorů);
poskytovatelé právních, poradenských, účetních a daňových služeb;
poskytovatelé auditorských služeb;
provozovatelé poštovních služeb a kurýři;
subjekty poskytující archivační služby;
subjekty, které můžete využívat při používání našich služeb, například poskytovatelé platebních služeb;
propojené společnosti Správce, např. pro organizační podporu při používání nástrojů nebo poskytování určitých služeb naším jménem;
Google LLC jako poskytovatel služby ověřování Google Sign-In. Údaje vyměňované během ověření Google Sign-In se řídí Zásadami ochrany soukromí společnosti Google, dostupnými na adrese https://policies.google.com/privacy. Když se ověříte prostřednictvím Google Sign-In, Google zpracovává údaje v souladu se svými vlastními podmínkami a zásadami.

Všechny tyto subjekty mají přístup pouze k informacím nezbytným pro provedení konkrétních činností. Fiberax může být také povinen zpřístupnit určité informace orgánům veřejné moci (např. orgánům činným v trestním řízení, soudům, finančním úřadům) v rámci probíhajících řízení. V takových případech se informace zpřístupňují pouze tehdy, pokud pro to existuje řádný právní základ. V některých případech mohou mít někteří poskytovatelé služeb, se kterými spolupracujeme, sídlo mimo Evropský hospodářský prostor (EHP). Kdykoli jsou údaje předávány mimo EHP, uplatňujeme požadované záruky, včetně standardních smluvních doložek (SCC) přijatých Evropskou komisí. Pro zajištění ochrany údajů během přenosu a po jejich přijetí dále uplatňujeme široce uznávané bezpečnostní standardy odpovídající požadavkům GDPR. Máte právo získat kopii záruk, které uplatňujeme při předávání Osobních údajů do třetí země, a to kontaktováním na adrese: gdpr@fiberax.com.

6Co jsou „cookies“ a další podobné technologie? Jak a k jakým účelům je používáme?

Cookies jsou malé textové soubory odesílané serverem a ukládané ve vašem zařízení (obvykle na pevném disku počítače). Tyto soubory uchovávají informace, které můžeme potřebovat k přizpůsobení našeho webu vašim preferencím a ke shromažďování statistických údajů. Během vaší návštěvy našeho webu můžeme shromažďovat údaje, jako je typ operačního systému, vaše IP adresa, navštívené webové stránky, stažené prvky, provozní údaje nebo informace o poloze používaného zařízení. Zajišťujeme, aby všechny takto získané informace byly používány pouze pro účely uvedené v těchto zásadách a nebyly škodlivé pro vás ani vaše zařízení, protože nezpůsobují žádné změny konfigurace vašeho systému. Způsob používání cookies samozřejmě můžete změnit, včetně jejich blokování nebo úplného odstranění v nastavení webového prohlížeče. Upozorňujeme však, že takové kroky mohou znemožnit nebo výrazně ztížit správné fungování našeho webu a způsobit jeho výrazné zpomalení. Proto doporučujeme cookies v prohlížeči nevypínat. Našim Klientům vždy při jejich první návštěvě Webu poskytujeme přesné informace o konkrétních cookies, které používáme, a o jejich účelech.

6.1Cookies používané na Webu

Nezbytné (technické) cookies — jsou to cookies nezbytné pro správné fungování webu. Umožňují základní funkce, ale uživatele nijak nesledují;
Analytické cookies — slouží k analýze chování uživatelů na webu pro statistické a analytické účely (např. zlepšení výkonu webu). Tyto cookies pomáhají shromažďovat informace, jako je počet návštěvníků, míra okamžitého opuštění, zdroje návštěvnosti a další metriky webu.

Podrobný popis používaných cookies (včetně poskytovatele, typu souboru a účelu použití) zobrazíte kliknutím na tlačítko „Přizpůsobit“ v cookie liště, která se zobrazí při vstupu do Služby. Cookies můžete kdykoli spravovat z libovolné podstránky Služby — stačí najet kurzorem na grafickou ikonu cookies viditelnou v rohu stránky. Kliknutím na ikonu můžete změnit nastavení cookies nebo je vypnout.

6.2Cookies třetích stran

Můžeme také spolupracovat s jinými společnostmi na jejich marketingových (reklamních) nebo analytických činnostech. V rámci této spolupráce mohou být ve vašem zařízení ukládány cookies těchto subjektů. Jedná se o tzv. cookies třetích stran. Tyto subjekty se umístěním vlastních cookies na náš Web mohou stát správci vašich Osobních údajů. Můžeme využívat následující subjekty nebo služby, které ve Službě ukládají cookies. Podrobné informace o jejich zásadách zpracování údajů naleznete v jejich příslušných zásadách ochrany soukromí:

Google Tag Manager, https://www.google.com/analytics/terms/tag-manager/
Google Analytics, https://policies.google.com/technologies/partner-sites
Meta Platforms, Inc., https://www.meta.com/pl/legal/privacy-policy/
Google Sign-In / Google Identity Services, https://developers.google.com/terms/api-services-user-data-policy — slouží k ověření účtu.

6.3Správa cookies

Způsob používání cookies můžete kdykoli změnit správou svých souhlasů v nastavení soukromí naší Služby nebo v nastavení prohlížeče. Zejména můžete odvolat dříve udělený souhlas — tím však není dotčena zákonnost zpracování provedeného na základě souhlasu před jeho odvoláním. Cookies můžete kdykoli spravovat z libovolné podstránky Služby — stačí najet kurzorem na grafickou ikonu cookies viditelnou v rohu stránky. Kliknutím na ikonu můžete změnit nastavení cookies nebo je vypnout. Souhlas s používáním cookies můžete odvolat také v nastavení prohlížeče. Vývojáři prohlížečů poskytují stránky nápovědy vysvětlující, jak cookies ve svých produktech spravovat: Google Chrome, Edge, Internet Explorer, Mozilla Firefox, Safari (Desktop), Safari (Mobile), Opera. U ostatních prohlížečů se řiďte dokumentací výrobce prohlížeče.

7Jaká máte práva v souvislosti se zpracováním vašich Osobních údajů Správcem a jak je můžete uplatnit?

Upozorňujeme, že níže uvedené pokyny týkající se způsobu nebo formy kontaktu s námi jsou pouze doporučením, nikoli povinným požadavkem.

Právo na přístup k Osobním údajům

Kdykoli můžete požádat o přístup ke svým Osobním údajům, abyste zjistili, jaké údaje o vás zpracováváme, a získali podrobné informace o tom: (a) zda vaše Osobní údaje zpracováváme; (b) za jakými účely; (c) jaké kategorie údajů zpracováváme; (d) kdo jsou příjemci vašich údajů; (e) pokud je to možné, plánovanou dobu uchovávání, nebo pokud to možné není, kritéria pro její stanovení; (f) pokud Osobní údaje nebyly získány přímo od vás, veškeré dostupné informace o jejich zdroji. Pro usnadnění vyřízení žádosti o informace zasílejte žádosti o přístup na adresu gdpr@fiberax.coms uvedením „Přístup k údajům – GDPR“ v předmětu zprávy.

Právo na opravu Osobních údajů

Pokud se domníváte, že informace, které o vás zpracováváme, jsou nesprávné nebo neúplné, máte právo požádat o opravu nepřesných nebo neúplných údajů. Pro usnadnění opravy zasílejte žádosti o opravu nebo aktualizaci na adresu gdpr@fiberax.coms uvedením „Oprava údajů – GDPR“ v předmětu zprávy.

Právo na výmaz Osobních údajů

Za určitých okolností vám GDPR přiznává „právo být zapomenut“. Situace, které mohou takovou žádost odůvodnit, zahrnují: (a) vaše Osobní údaje již nejsou potřebné pro účely, pro které byly shromážděny nebo jinak zpracovány; (b) odvolali jste souhlas se zpracováním Osobních údajů a neexistuje žádný jiný právní základ pro další zpracování; (c) vznesli jste námitku proti zpracování a neexistují žádné převažující oprávněné důvody pro zpracování; (d) vznesli jste námitku proti zpracování vašich Osobních údajů pro marketingové účely; (e) vaše Osobní údaje byly zpracovány protiprávně; (f) výmaz vašich údajů je nezbytný ke splnění právní povinnosti podle práva EU nebo členského státu, která se na Správce vztahuje. Pro usnadnění vyřízení žádosti o výmaz zasílejte žádosti o smazání na adresu gdpr@fiberax.coms uvedením „Výmaz údajů – GDPR“ v předmětu zprávy.

Právo na omezení zpracování

Máte právo požádat o omezení zpracování vašich Osobních údajů v těchto případech: (a) popíráte přesnost Osobních údajů, které zpracováváme — na dobu potřebnou k ověření jejich přesnosti; (b) vaše Osobní údaje jsou zpracovávány protiprávně, ale místo výmazu žádáte o omezení zpracování; (c) vaše Osobní údaje již nepotřebujeme pro účely zpracování, ale vy je potřebujete pro určení, výkon nebo obhajobu právních nároků; (d) vznesli jste námitku proti zpracování vašich Osobních údajů — omezení platí pouze do vyřešení sporu. Pro usnadnění vyřízení žádosti o omezení zasílejte žádosti na adresu gdpr@fiberax.coms uvedením „Omezení zpracování – GDPR“ v předmětu zprávy.

Právo na přenositelnost údajů

Máte právo získat své Osobní údaje v běžně používaném, strojově čitelném formátu a předat je jinému správci. Toto právo se uplatní, pokud: (a) zpracování je založeno na vašem souhlasu nebo smlouvě; a (b) zpracování se provádí automatizovaně. Pro usnadnění vyřízení žádosti o přenositelnost údajů zasílejte žádosti na adresu gdpr@fiberax.coms uvedením „Přenositelnost údajů – GDPR“ v předmětu zprávy.

Právo vznést námitku

V určitých situacích máte právo vznést námitku proti zpracování vašich Osobních údajů. Toto právo můžete uplatnit, pokud: (a) zpracování je založeno na nezbytnosti splnění úkolu prováděného ve veřejném zájmu nebo při výkonu veřejné moci, kterým je Správce pověřen, včetně profilování, a námitku vznášíte z důvodů týkajících se vaší konkrétní situace; (b) zpracování je založeno na oprávněném zájmu Správce nebo třetí strany, včetně profilování, a námitku vznášíte z důvodů týkajících se vaší konkrétní situace; (c) vaše Osobní údaje jsou zpracovávány pro účely přímého marketingu — námitku můžete vznést kdykoli v rozsahu, v jakém zpracování s tímto přímým marketingem souvisí; (d) vaše Osobní údaje jsou zpracovávány pro statistické účely a námitku vznášíte z důvodů týkajících se vaší konkrétní situace. Upozorňujeme však, že pokud i přes vaši námitku zjistíme, že existují závažné oprávněné důvody pro zpracování, které převažují nad vašimi zájmy, právy a svobodami, nebo pokud je zpracování nezbytné pro určení, výkon nebo obhajobu právních nároků, budeme vaše údaje dotčené námitkou nadále zpracovávat. Pokud s naším posouzením situace nesouhlasíte, máte právo podat stížnost u dozorového úřadu (podrobnosti níže). Pro usnadnění vyřízení námitky zasílejte námitky na adresu gdpr@fiberax.coms uvedením „Námitka – GDPR“ v předmětu zprávy.

Právo podat stížnost u dozorového úřadu

Protože jsme Správcem vašich Osobních údajů, máte právo podat stížnost u dozorového úřadu. Pokud však máte jakékoli obavy ohledně toho, jak vaše údaje zpracováváme, doporučujeme se nejprve obrátit na našeho pověřence pro ochranu osobních údajů na adrese gdpr@fiberax.com. Pověřenec je nezávislá osoba v naší organizaci odpovědná za zajištění plného souladu s předpisy o zpracování Osobních údajů. Pokud jsme se dopustili chyby, pověřenec přijme nezbytná nápravná opatření. Pokud se rozhodnete podat stížnost u dozorového úřadu, seznam národních úřadů pro ochranu osobních údajů v Evropské unii včetně jejich kontaktních údajů najdete na webu Evropského sboru pro ochranu osobních údajů (EDPB): https://edpb.europa.eu/about-edpb/board/members_en. V Polsku je příslušným dozorovým úřadem předseda Úřadu pro ochranu osobních údajů (PUODO). Podrobný popis postupu podání stížnosti u PUODO je k dispozici na oficiálním webu PUODO: https://uodo.gov.pl/pl/83/155.

8Aktuální verze Zásad

Tyto zásady jsou účinné od 01.08.2025.

Zásady ochrany osobních údajů a cookies