1. Kategorie osobních údajů, které eBRÁNA s.r.o. zpracovává:
U klientů zpracováváme následující kategorie osobních údajů:
-
Identifikační údaje – jméno, konkrétní pracovní zařazení v rámci obchodní společnosti, za kterou klient vystupuje
-
Kontaktní údaje – pracovní email, pracovní telefon
-
Údaje související s obchodněprávním vztahem mezi klientem a správcem – veškeré údaje pořízené při telefonických konzultacích jsou z důvodu zlepšení poskytování obchodních služeb nahrávány a přepisovány aplikací s využitím prvků umělé inteligence - tyto údaje jsou evidovány po dobu 14 dnů a následně jsou automaticky mazána bez archivace.
-
Audiovizuální údaje – podoba při pohybu v prostoru, kde dochází ke snímání kamerovými záznamy v případě osobní přítomnosti v prostorách eBRÁNA s.r.o.
-
U zaměstnanců zpracovává eBRÁNA s.r.o. následující kategorie osobních údajů:
-
Identifikační údaje – jméno, adresa, titul,
-
Kontaktní údaje - adresa, email, telefon
-
Audiovizuální údaje – podoba při pohybu v prostoru, kde dochází ke snímání kamerovými záznamy
-
Pracovněprávní údaje související s výkonem pracovní činnosti – veškeré údaje pořízené při jednání nebo interních poradách jsou z důvodu snížení administrativní náročnosti a zlepšení pracovního výkonu nahrávány a přepisovány aplikací s využitím prvků umělé inteligence - tyto údaje jsou evidovány po dobu 14 dnů a následně jsou automaticky mazána bez archivace. Na začátku každé nahrávané schůzky je splněna informační povinnost.
2. Účely zpracování, pro které jsou osobní údaje určeny:
Společnost eBRÁNA s.r.o. zpracovává osobní údaje za několika účely, které se liší zejména subjektem osobních údajů a vztahem, který má společnost eBRÁNA s.r.o. k subjektu údajů.
Osobní údaje našich klientů jsou zpracovány za účelem plnění smluv o dodávkách služeb a díla. Zpracováváme pouze ty údaje, které jsou nezbytné pro plynulé a efektivní plnění smluvních závazků a zákonných povinností z nich vyplývajících.
Osobní údaje zaměstnanců jsou zpracovávány za účelem náboru a evidence našich zaměstnanců dle zákonných povinností.
Zpracováváme také osobní údaje subjektů za účelem poskytování informací o novinkách v našich službách a produktech, soutěžích a dalších marketingových akcích společnosti eBRÁNA.
3. Právní základ pro zpracování
Veškeré osobní údaje společnost eBRÁNA s.r.o. zpracovává na základě právních základů uvedených níže:
- Zpracování je nezbytné pro splnění smlouvy, jejíž smluvní stranou je subjekt údajů, nebo pro provedení opatření přijatých před uzavřením smlouvy na žádost tohoto subjektu údajů,
- Zpracování je nezbytné pro splnění právní povinnosti, která se na správce vztahuje,
- Zpracování je nezbytné pro účely oprávněných zájmů příslušného správce či třetí strany, kromě případů, kdy před těmito zájmy mají přednost zájmy nebo základní práva a svobody subjektu údajů vyžadující ochranu osobních údajů, zejména pokud je subjektem údajů dítě,
- Subjekt údajů udělil souhlas se zpracováním svých osobních údajů pro jeden či více konkrétních účelů.
4. Oprávněné zájmy správce nebo třetí strany v případě, že je zpracování založeno na oprávněném zájmu
Osobní údaje zpracováváme zejména za účelem rozvoje a udržování obchodních vztahů s našimi klienty nebo potenciálními partnery. Chceme budovat dlouhodobé a oběma stranám prospěšné obchodní vztahy a velmi nám záleží na tom, aby naše služby a produkty co nejvíce pomáhaly našim klientům rozvíjet jejich vlastní podnikání.
Za účelem zlepšování našich služeb a zákaznické zkušenosti zpracováváme osobní údaje pro hodnocení spokojenosti prostřednictvím tzv. Net Promoter Score (NPS).
5. Případné příjemce nebo kategorie příjemců osobních údajů
Osobní údaje, které jsou zpracovávány automatizovaně, mohou být předány třetím stranám a to v nezbytných případech, abychom zajistili plnění našich obchodních závazků nebo rozvoj obchodních vztahů. Partnery, se kterými spolupracujeme, pečlivě vybíráme a kontrolujeme, zda garantují stejné principy a zásady ochrany osobních údajů jako naše společnost. Níže je výčet zpracovatelů, se kterými spolupracujeme:
- Effect–Trade s.r.o., IČ: 25260154
- Cluster Design s.r.o., IČ: 24224812
- GOOGLE CZECH REPUBLIC, s.r.o., IČ: 27604977
- Mailchimp, https://blog.mailchimp.com/getting-ready-for-the-gdpr/
- Ecomail, https://ecomail.cz/zasady-zpracovani-osobnich-udaju/
- Hotjar, https://www.hotjar.com/legal/compliance/gdpr-commitment
- Smartsupp, https://www.smartsupp.com/cs/help/ochrana-osobnich-udaju-gdpr/
- Smartlook, https://www.smartlook.com/
- IMPER CZ, s.r.o. IČ: 28547888 - Leady.cz,https://leady.cz/leady-gdpr/
6. Zpracování dat mimo Evropskou unii
Případný úmysl správce předat osobní údaje do třetí země mimo Evropskou unii nebo mezinárodní organizaci a existenci či neexistenci rozhodnutí Komise o odpovídající ochraně
Společnost eBRÁNA s.r.o. nepředává žádné osobní údaje do třetích zemí mimo Evropskou unii nebo mimo země, které Evropská komise označila jako důvěryhodné z pohledu ochrany osobních údajů.
7. Doba uložení osobních údajů
Doba, po kterou budou osobní údaje uloženy, nebo není-li ji možné určit, kritéria použitá pro stanovení této doby
Osobní údaje jsou zpracovávány po omezenou dobu. U každého účelu zpracování je definována doba zpracování osobního údaje a tato doba se může lišit podle účelu a právního základu zpracování daného osobního údaje.
8. Práva subjektů údajů
Dle nařízení EU mají subjekty údajů právo požadovat od správce přístup k osobním údajům týkajících se subjektu údajů, jejich opravu nebo výmaz, popřípadě omezení zpracování, a vznést námitku proti zpracování, jakož i práva na přenositelnost údajů.
Pokud je zpracování osobních údajů založeno na souhlasu subjektu údajů, pak má subjekt údajů právo odvolat kdykoli tento souhlas, aniž je tím dotčena zákonnost zpracování založená na souhlasu uděleném před jeho odvoláním. Odvolání souhlasu může provést buďto automatizovaně nebo písemně, a to na kontaktech uvedených výše.
Subjekt údajů má právo podat stížnost u Úřadu pro ochranu osobních údajů, pokud k tomu existuje relevantní příčina.
V případě, že poskytování osobních údajů je zákonným či smluvním požadavkem, nebo požadavkem, který je nutné uvést do smlouvy, má subjekt údajů povinnost osobní údaje poskytnout v potřebné míře. V případě, že tyto údaje odmítne poskytnout, je správce oprávněn neuzavřít s daným subjektem spolupráci či jinak zabezpečit svá práva.