Informace o zpracování osobních údajů

Úvodem

Vzhledem k tomu, že při zpracování osobních údajů dodržujeme všechny relevantní právní předpisy, především Nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 (obecné nařízení o ochraně osobních údajů, dále jen „GDPR“) a zákon č. 110/2019 Sb., o zpracování osobních údajů, plníme tímto svou informační povinnost předložit Vám přehledné a srozumitelné informace o tom:

• kdo je správce a na koho se můžete obrátit, pokud máte dotaz týkající se zpracování osobních údajů;
• zda jste povinni nám osobní údaje poskytnout;
• jaké osobní údaje shromažďujeme;
• z jakých zdrojů osobní údaje získáváme;
• pro jaké účely zpracováváme osobní údaje;
• jakým způsobem osobní údaje zpracováváme a jak je chráníme;
• komu osobní údaje předáváme;
• jakou dobu osobní údaje uchováváme; a
• jaká máte práva v souvislosti se zpracováním osobních údajů.

1. Základní pojmy a informace o správci

Osobním údajem je každá informace vztahující se k identifikované či identifikovatelné fyzické osobě (subjektu údajů).

Subjektem údajů jste Vy, protože se Vás týkají osobní údaje, které zpracováváme. Subjektem údajů nejsou právnické osoby. V B2B kontextu zpracováváme kontaktní údaje fyzických osob jednajících za právnickou osobu.

Zpracováním jsou jakékoliv operace prováděné s osobními údaji, jako je shromáždění, zaznamenání, uspořádání, uložení, použití, zpřístupnění přenosem, omezení, výmaz nebo zničení.

Správcem je ten, kdo určuje účel a prostředky zpracování osobních údajů. Správcem Vašich osobních údajů jsme my, společnost CFG Tech a.s., se sídlem Vinohradská 2828/151, Žižkov, 130 00 Praha 3, IČO 065 04 591, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, sp. zn. B 22883, provozovatel aplikace James. Náš e-mail je info@jamesapp.cz a tel. číslo je +420 770 181 045.

Za účelem ochrany osobních údajů jsme ustanovili pověřence pro ochranu osobních údajů, který dbá na to, aby veškeré zpracování osobních údajů probíhalo řádně a v souladu s právní úpravou. E-mail pověřence je dpo@cfg.cz a tel. číslo pověřence je +420 773 085 530.

Zpracovatelem je ten, koho jsme si najali, aby pro nás prováděl s osobními údaji zpracovatelské operace.

Správce je členem skupiny CFG. Seznam členů skupiny je zveřejněn na webových stránkách skupiny.

2. Jaké osobní údaje shromažďujeme

Zpracováváme pouze osobní údaje, které nám umožní řádně poskytovat naše služby, dodržovat právní povinnosti a chránit naše oprávněné zájmy. Údaje shromažďujeme především o zákaznících a potenciálních zákaznících (emitentech), kteří se o aplikaci James zajímají nebo které jsme s naší nabídkou oslovili.

V případě, že projevíte zájem o aplikaci James (např. prostřednictvím formuláře nebo žádosti o zkušební přístup), uchováváme osobní údaje, které nám poskytnete a které nám umožní Vás kontaktovat, tedy jméno a příjmení, e-mailovou adresu, telefon, případně název společnosti a webovou adresu, a dále údaje získané při návštěvě našich webových stránek. Tyto údaje zpracováváme, abychom Vás mohli kontaktovat, zřídit Vám zkušební přístup a pokračovat v jednání o uzavření smlouvy.

Za účelem uzavření a plnění smlouvy o užívání aplikace James dále zpracováváme identifikační a fakturační údaje osob jednajících za zákazníka v rozsahu nezbytném pro plnění smlouvy a našich zákonných povinností.

3. Z jakých zdrojů osobní údaje získáváme

Základním zdrojem údajů o Vaší osobě jsou informace, které nám poskytnete prostřednictvím webového formuláře, informace získané při návštěvě našich webových stránek a informace získané při telefonickém či e-mailovém kontaktu v souvislosti s jednáním o uzavření smluvního vztahu. Vaše osobní údaje mohou dále vznikat přímo u nás při užívání našich služeb.

4. Pro jaké účely zpracováváme osobní údaje

Vámi poskytnuté osobní údaje zpracováváme zejména za účelem vyřízení Vaší poptávky, poskytnutí zkušebního přístupu k aplikaci James a jednání o uzavření smlouvy, dále za účelem provozu, měření návštěvnosti a propagace našich webových stránek (včetně cílení reklamy) a plnění našich smluvních a zákonných povinností.

Podrobné vymezení právních titulů naleznete v částech 6 a 7.

5. Jste povinni nám osobní údaje poskytnout

Poskytnutí kontaktních údajů prostřednictvím formuláře je dobrovolné; bez nich Vás však nemůžeme kontaktovat ani Vám zřídit zkušební přístup. Při uzavření a trvání smluvního vztahu jsme povinni zpracovávat údaje nezbytné pro plnění smlouvy a pro plnění povinností dle právních předpisů (zejména účetních a daňových); bez nich není možné smlouvu uzavřít a plnit.

V některých případech od Vás můžeme požadovat souhlas (např. analytické a marketingové cookies). Souhlas je vždy dobrovolný a jeho neposkytnutí nijak neomezí přístup k naší službě; udělený souhlas můžete kdykoliv odvolat.

6. Pro jaké účely zpracováváme osobní údaje bez Vašeho souhlasu

1. plnění smlouvy a provedení opatření přijatých před uzavřením smlouvy na Vaši žádost (čl. 6 odst. 1 písm. b) GDPR) — zejména vyřízení Vaší poptávky, zřízení zkušebního přístupu a následné plnění smlouvy o užívání aplikace James;
2. plnění povinností vyplývajících z právních předpisů (čl. 6 odst. 1 písm. c) GDPR), zejména dle zákona č. 563/1991 Sb., o účetnictví, a daňových předpisů;
3. ochrana našich práv a právem chráněných zájmů (oprávněný zájem dle čl. 6 odst. 1 písm. f) GDPR), zejména rozvoj obchodního vztahu se zájemci o naše služby, uplatnění a obrana našich nároků, zabezpečení a měření a zlepšování našich webových stránek prostřednictvím technicky nezbytných cookies a sdílení údajů v rámci skupiny CFG pro účely vnitřní administrativy (recitál 48 GDPR).

7. Pro jaké účely zpracováváme osobní údaje pouze s Vaším souhlasem

Analytické a marketingové cookies za účelem měření návštěvnosti a cílení reklamy (čl. 6 odst. 1 písm. a) GDPR ve spojení s § 89 odst. 3 zákona č. 127/2005 Sb., o elektronických komunikacích); podrobnosti naleznete v Zásadách cookies.

Odvolání souhlasu lze učinit v nastavení cookies na webu, případně písemně na adrese sídla nebo elektronicky na info@jamesapp.cz. Odvoláním souhlasu není dotčena zákonnost zpracování do okamžiku odvolání.

8. Jakým způsobem osobní údaje zpracováváme a jak je chráníme

Vaše osobní údaje důsledně chráníme. Zpracování provádíme manuálně i v elektronických informačních systémech, které podléhají stálé fyzické, technické i procedurální kontrole (řízení přístupů, šifrování, síťová izolace, zálohování a monitoring). Pokud využíváme cloudová úložiště, je vždy zajištěn vysoký stupeň zabezpečení údajů.

Veškeré osoby, které přicházejí do styku s osobními údaji, jsou vázány mlčenlivostí a jsou řádně proškoleny. Osobní údaje zásadně zpracováváme sami, případně uvnitř skupiny CFG. Pověříme-li zpracovatele, činíme tak na základě zpracovatelské smlouvy dle čl. 28 GDPR.

9. Komu osobní údaje předáváme

Vaše osobní údaje předáváme pouze v souladu s právními předpisy a v nezbytném rozsahu:

1. osobám pověřeným plněním smluvních a zákonných povinností — poskytovatelům IT služeb a hostingu, účetním a daňovým poradcům, advokátům;
2. poskytovateli CRM pro správu poptávek a obchodní komunikace;
3. společnostem Google (Google Analytics 4, Google Ads) a Meta Platforms (Meta Pixel) pro účely měření návštěvnosti webu a cílení reklamy;
4. členům skupiny CFG pro účely vnitřní administrativy;
5. orgánům veřejné moci, vyžadují-li to právní předpisy.

Předávání do třetích zemí (mimo EU/EHP). Na webu využíváme nástroje společností Google (Google Analytics 4, Google Ads) a Meta Platforms (Meta Pixel); tyto společnosti mohou osobní údaje zpracovávat na serverech ve Spojených státech amerických (prostřednictvím Google LLC a Meta Platforms, Inc.). K předání dochází na základě rozhodnutí Evropské komise o odpovídající ochraně v rámci EU‑US Data Privacy Framework, jehož jsou obě společnosti certifikovanými účastníky, případně na základě standardních smluvních doložek dle čl. 46 GDPR. Jiné osobní údaje mimo EU/EHP nepředáváme.

10. Jak dlouhou dobu osobní údaje uchováváme

• poptávka, u níž nevznikne smluvní vztah — po dobu vyřízení a následně nejdéle 12 měsíců od posledního kontaktu;
• smluvní vztah — po dobu trvání smlouvy a dále dle promlčecích, účetních a daňových lhůt (zpravidla až 10 let u účetních a daňových dokladů);
• údaje zpracovávané na základě souhlasu (analytické a marketingové cookies) — do odvolání souhlasu, resp. po dobu platnosti jednotlivých cookies uvedenou v Zásadách cookies.

11. Jaká máte práva v souvislosti se zpracováním osobních údajů

Svá práva můžete uplatnit na e-mailu info@jamesapp.cz, telefonu +420 770 181 045 nebo na adrese našeho sídla. K dispozici je Vám i náš pověřenec pro ochranu osobních údajů na e-mailu dpo@cfg.cz nebo telefonu +420 773 085 530:

1. Právo na přístup ke svým osobním údajům a souvisejícím informacím, včetně práva na kopii.
2. Právo na přenositelnost údajů zpracovávaných automatizovaně na základě souhlasu nebo smlouvy.
3. Právo na revizi rozhodnutí založeného výhradně na automatizovaném zpracování. Takové rozhodování neprovádíme.
4. Právo na opravu a doplnění údajů.
5. Právo na výmaz, pominul-li právní důvod zpracování.
6. Právo na omezení zpracování.
7. Právo odvolat souhlas, aniž je dotčena zákonnost zpracování do okamžiku odvolání.
8. Právo podat námitku proti zpracování založenému na oprávněném zájmu; proti přímému marketingu kdykoli.
9. Právo podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz.

Zpracování osobních údajů získaných prostřednictvím cookies blíže popisují naše Zásady cookies.