Zásady ochrany osobních údajů

ISON Care Sp. z o. o. ul. Sienna 73, 00-833 Varšavě přikládá zvláštní význam respektovat soukromí uživatelů navštěvujících naše webové stránky. Údaje shromážděné v protokolech se používají pouze pro účely správy webu. Nesnažíme se identifikovat uživatele webových stránek.

Identifikační údaje nejsou spojeny s konkrétními osobami procházejícími web ISON Care Sp. z o. o., s výjimkou údajů poskytnutých Uživateli v kontaktních formulářích. Abychom zajistili nejvyšší kvalitu webových stránek, příležitostně analyzujeme soubory protokolu, abychom zjistili jaké webové stránky jsou nejčastěji navštěvovány, jaké webové prohlížeče se používají, zda struktura webu obsahuje chyby atd.

Autorská práva

Obsah webových stránek je majetkem společnosti ISON Care Sp. z o. o. Všechna osobní a vlastnická autorská práva k jakýmkoli prvkům webových stránek (text, grafika, rozvržení stránky atd.) jsou majetkem.

Webové stránky a všechny jejich prvky jsou chráněny zákonem, zejména zákon ze dne 4. února 1994 o autorském právu a právech souvisejících (konsolidované znění, Sbírka zákonů 00.80.904, v platném znění) a zák ze dne 16. dubna 1993 o boji proti nekalé soutěži (konsolidovaný text, Journal of Laws 03.153.1503, ve znění pozdějších předpisů).

Ochrana osobních údajů

Osobními údaji se rozumí informace týkající se identifikované nebo identifikovatelné fyzické osoby („subjekt údajů“); identifikovatelnou fyzickou osobou je osoba, které lze přímo nebo nepřímo identifikovat zejména pomocí identifikátoru, jako je např jméno, identifikační číslo, údaje o poloze, online identifikátor nebo jeden či více specifické faktory určující fyzickou, fyziologickou, genetickou, duševní, ekonomickou, kulturní nebo sociální identitu fyzické osoby.
Uživatelé poskytují své osobní údaje na portálu dobrovolně.

Správce osobních údajů

Správcem (dále jen „Správce osobních údajů“) je ISON Care Sp. z o. o., ul. Sienna 73, 00-833 Varšava.

Zpracování údajů správcem

Správce v souvislosti se svou podnikatelskou činností shromažďuje a zpracovává osobní údaje v souladu s platnými předpisy, zejména GDPR (Nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES) a zásad zpracování údajů v ní stanovených.
Správce osobních údajů zajišťuje transparentnost zpracování údajů a zejména vždy informuje o zpracování údajů v době jejich shromažďování, včetně účelu a právního základu zpracování - např. při uzavírání smlouvy o prodeji zboží nebo služeb. Správce zajišťuje pouze shromažďování údajů v rozsahu nezbytném pro uvedený účel a zpracovávány pouze po dobu, po kterou je to nezbytné.
Při zpracování údajů správce osobních údajů zajišťuje jejich bezpečnost, důvěrnost a přístup k informacím o zpracování subjektům údajů. Pokud i přes zavedená bezpečnostní opatření došlo k porušení ochrany osobních údajů (např. únik nebo ztráta dat), Správce osobních údajů bude subjekty údajů o takové události informovat způsobem v souladu s předpisy.

Jak můžete získat další informace o zpracování osobních údajů?

Pro další informace prosím kontaktujte pověřence pro ochranu osobních údajů (DPO) jmenovaného ISON Care. Zde jsou jeho kontaktní údaje: E-mailová adresa: Dane.info@isoncare.pl
poštovní adresa:
Inspektor ochrany údajů
ISON Care Sp. z o. o.
ul. Sienna 73
00-833 Varšava

Příjemci údajů

V souvislosti s provozováním podniku, který vyžaduje zpracování, jsou osobní údaje zpřístupněny externím subjektům, zejména dodavatelé odpovědní za provoz IT systémů a zařízení, subjekty poskytující právní nebo účetní služby, kurýři, marketingové či personální agentury. Údaje jsou dále zpřístupňovány subjektům spřízněným se Správcem osobních údajů, včetně společností z jeho kapitálové skupiny.
Správce osobních údajů si vyhrazuje právo sdělit vybrané informace o osobě, subjekt údajů, příslušné orgány nebo třetí strany, které takové informace požadují, založené na vhodném právním základu a v souladu s ustanoveními platného práva.

Období zpracování osobních údajů

Doba zpracování údajů správcem osobních údajů závisí na typu poskytované služby a účelu zpracování. Doba zpracování údajů může také vyplývat z předpisů, pokud tvoří základ pro zpracování. V případě zpracování údajů na základě oprávněného zájmu Správce osobních údajů – např. z bezpečnostních důvodů – údaje jsou zpracovávány po dobu umožňující realizaci tohoto zájmu nebo podat účinnou námitku proti zpracování údajů. Pokud je zpracování založeno na souhlasu, jsou údaje zpracovávány až do jeho odvolání. Pokud je základem zpracování nutnost uzavření a plnění smlouvy, jsou údaje zpracovávány až do jejího ukončení.

Doba zpracování údajů může být prodloužena, pokud je zpracování nezbytné k určení nebo vymáhání nároků nebo bránění se proti nárokům, a po této lhůtě - pouze v případě a v rozsahu jak to vyžaduje zákon. Po uplynutí doby zpracování jsou údaje nenávratně smazány nebo anonymizovány.

Práva subjektů údajů

ISON Care Sp. z o. o. zajišťuje, aby subjekty údajů uplatňovaly svá práva podle GDPR.
Subjekty údajů mají následující práva:

• právo na informace o zpracování osobních údajů – na tomto základě poskytne správce osobních údajů osobě podávající žádost informace o zpracování údajů, včetně zejména účelů a právního základu zpracování, rozsah uchovávaných údajů, subjekty, kterým jsou zpřístupněny, a plánované datum vymazání údajů;
• právo získat kopii dat – na tomto základě správce osobních údajů poskytne kopii zpracovávaných údajů o osobě podávající žádost;
• právo na opravu – Správce osobních údajů je povinen případné nesrovnalosti odstranit nebo chyby ve zpracovávaných osobních údajích a doplnit je, pokud jsou neúplné;
• právo smazat data – na tomto základě můžete požádat o výmaz údajů, jejichž zpracování již není nutné plnit některý z účelů, pro které byly shromážděny;
• právo na omezení zpracování – v případě podání takové žádosti Správce osobních údajů přestane s osobními údaji provádět operace – s výjimkou operací, se kterými subjekt údajů souhlasil – a jejich uchovávání, v souladu s přijatými zásadami uchovávání nebo do doby, než pominou důvody pro omezení zpracování údajů (např. bude vydáno rozhodnutí dozorového úřadu povolující další zpracování údajů);
• právo na přenos dat – na tomto základě – v rozsahu, v jakém jsou údaje zpracovávány v souvislosti s uzavřenou smlouvou nebo vysloveným souhlasem – Správce osobních údajů vydává údaje poskytnuté subjektem údajů, ve formátu, který lze číst na počítači. Je také možné požádat o zaslání těchto údajů jinému subjektu – ovšem za předpokladu, že jsou v tomto ohledu technické možnosti jak na straně Správce, tak na straně tohoto dalšího subjektu;
• právo vznést námitku proti zpracování údajů pro marketingové účely – subjekt údajů může kdykoli vznést námitku proti zpracování osobních údajů pro marketingové účely, aniž by bylo nutné takovou námitku odůvodňovat;
• právo vznést námitku proti jiným účelům zpracování údajů – subjekt údajů může kdykoli vznést námitku proti zpracování osobních údajů, která je založena na oprávněném zájmu Správce osobních údajů, námitka v tomto směru by měla obsahovat odůvodnění;
• právo odvolat souhlas – pokud jsou údaje zpracovávány na základě souhlasu, má subjekt údajů právo jej kdykoli odvolat, což však nemá vliv na zákonnost zpracování prováděného před odvoláním souhlasu;
• právo stěžovat si – pokud bude zjištěno, že zpracováním osobních údajů dochází k porušení ustanovení GDPR nebo jiných ustanovení o ochraně osobních údajů, subjekt údajů může podat stížnost předsedovi Úřadu pro ochranu osobních údajů. Pro uplatnění výše uvedených práv se prosím obraťte na správce osobních údajů nebo na inspektora ochrany osobních údajů, pomocí výše uvedených kontaktních údajů.

Účely a právní základ zpracování

E-mail a tradiční korespondence v případě zasílání osobních údajů Správci prostřednictvím e-mailu nebo tradiční korespondence nesouvisející se službami poskytovanými odesílateli nebo jiné smlouvy s ním uzavřené, jsou zpracovávány osobní údaje obsažené v této korespondenci výhradně za účelem sdělení a vyřešení záležitosti, které se korespondence týká.

Právní základ:
umění. 6 sekce 1 písm. f GDPR, oprávněný zájem správce osobních údajů spočívající v: vedení korespondence adresované jemu v souvislosti s jeho podnikatelskou činností.
Správce zpracovává pouze osobní údaje související s věcí, které se korespondence týká. Veškerá korespondence je uchovávána způsobem, který zajišťuje bezpečnost osobních údajů v ní obsažených (a další informace) a sdělovány pouze oprávněným osobám.

Telefonní kontakt v případě telefonického kontaktování Správce osobních údajů, ve věcech nesouvisejících s uzavřenou smlouvou nebo poskytovanými službami Správce osobních údajů může požadovat osobní údaje pouze tehdy, je-li to nutné k vyřízení záležitosti, které se kontakt týká.

Právní základ:
umění. 6 sekce f GDPR, oprávněný zájem správce osobních údajů spočívající v nutnosti řešit oznámenou záležitost související s jeho podnikatelskou činností.
Telefonické rozhovory mohou být také nahrávány - v takovém případě jsou příslušné informace uvedeny na začátku rozhovoru. Hovory jsou nahrávány za účelem sledování kvality poskytované služby a ověřování práce konzultantů i pro statistické účely. Záznamy jsou dostupné pouze zaměstnancům Správce osobních údajů a osobám obsluhujícím horkou linku Správce osobních údajů.

Osobní údaje ve formě nahrávek konverzací jsou zpracovávány:

• pro účely související s obsluhou zákazníků a zájemců prostřednictvím horké linky, pokud Správce osobních údajů takovou službu poskytuje - právním základem zpracování je nezbytnost zpracování pro poskytnutí služby (čl. 6 odst. 1 písm. b) GDPR);
• za účelem sledování kvality služeb a ověřování práce konzultantů provozujících horkou linku, jakož i pro analytické a statistické účely - právním základem zpracování je oprávněný zájem správce osobních údajů (čl. 6 odst. 1) f) GDPR) spočívající v zajištění nejvyšší možné kvality služeb klientům a zájemcům, dále práce poradců a provádění statistických rozborů telefonické komunikace.

Nábor

Správce osobních údajů v rámci náborových procesů očekává předání osobních údajů (např. v životopise nebo životopise) pouze v rozsahu stanoveném pracovněprávními předpisy. Informace by proto neměly být poskytovány v širším rozsahu. Pokud podané přihlášky obsahují další údaje, nebudou použity ani zohledněny v náborovém řízení.

Osobní údaje jsou zpracovávány:

• za účelem plnění povinností vyplývajících ze zákonných ustanovení souvisejících s procesem zaměstnávání, zejména zákoníku práce - právním základem zpracování je zákonná povinnost uložená správci osobních údajů (čl. 6 odst. 1 písm. c) GDPR v souvislosti s ustanoveními kodexu fungují);
• za účelem provedení náborového procesu v rozsahu zákonem nepožadovaných údajů, jakož i pro účely budoucích náborových procesů – právním základem zpracování je souhlas (čl. 6 odst. 1 písm. GDPR);
• za účelem zjištění nebo uplatnění případných nároků nebo obrany proti takovým nárokům – právním základem pro zpracování údajů je oprávněný zájem správce osobních údajů (čl. 6 odst. 1 písm. f) GDPR).

Shromažďování údajů v souvislosti s poskytováním služeb nebo plněním jiných smluv

Pokud jsou údaje shromažďovány pro účely související s plněním konkrétní smlouvy, správce osobních údajů poskytuje subjektu údajů podrobné informace o zpracování jeho osobních údajů v době uzavření smlouvy.

Zabezpečení dat

Pro zajištění integrity, důvěrnosti a dostupnosti údajů zavedl Správce osobních údajů postupy (Zásady zpracování osobních údajů), které umožňují přístup k osobním údajům pouze oprávněným osobám a pouze v rozsahu nezbytném vzhledem k plnění úkolů jim.
Správce osobních údajů rovněž přijímá veškerá nezbytná opatření k tomu, aby jeho subdodavatelé a další spolupracující subjekty zaručili použití vhodných bezpečnostních opatření při každém zpracování osobních údajů na žádost Správce osobních údajů.

Profilování

Profilováním se rozumí jakákoli forma automatizovaného zpracování osobních údajů spočívající v použití osobních údajů k hodnocení určitých osobních aspektů týkajících se fyzické osoby, zejména k analýze nebo předvídání aspektů souvisejících s výkonem této fyzické osoby v zaměstnání, ekonomickou situací, zdraví, osobní preference, zájmy, spolehlivost, chování, umístění nebo pohyb.

Profilování se skládá ze tří prvků:

• forma zpracování je automatizovaná (alespoň částečně);
• zpracování se týká osobních údajů
• účelem zpracování je posouzení osobních faktorů, přiřazení konkrétních charakteristik nebo predikce chování.

Co je automatizované zpracování dat?

O automatizovaném zpracování dat hovoříme tehdy, když jsou data zpracovávána výhradně algoritmem (počítačem), tedy bez lidského zásahu.
Správce osobních údajů je povinen informovat o automatizovaném zpracování, včetně profilování - pokud toto zpracování má právní účinky nebo se významně dotýká dané fyzické osoby. Osoba, jejíž údaje jsou zpracovávány, má však právo vznést námitku proti automatizovanému zpracování, včetně profilování. GDPR také zaručuje právo nebýt předmětem rozhodnutí založeného výhradně na automatizovaném zpracování.

Soubory cookie

Co jsou soubory cookie?
Jedná se o malé informace, nazývané soubory cookie, odeslané webem, které navštívíme a uložíme na koncové zařízení (počítač, notebook, smartphone), které používáme při procházení webových stránek.
Téměř každý web používá technologii cookie. Při návštěvách našich webových stránek se fragmenty kódu ukládají do počítače Uživatele, kde jsou uložena uživatelská nastavení.
Soubory cookie, které se skládají z řady písmen a čísel, obsahují různé potřebné informace pro správné fungování webových stránek, např. těch, které vyžadují autorizaci - mezi ostatními při přihlašování do svého e-mailového účtu nebo internetového obchodu.
Soubory cookie také umožňují mimo jiné zapamatování našich preferencí a přizpůsobení webových stránek pokud jde o zobrazovaný obsah a shodu reklam. Díky „cookies“ je možný i záznam produktů a služeb nebo hlasování v online průzkumech.
Osobní údaje shromážděné pomocí "cookies" mohou být shromažďovány pouze za účelem provádění konkrétních funkcí pro uživatele, tedy zapamatování si přihlášení na webové stránce nebo zapamatování zboží vloženého do košíku v internetovém obchodě. Taková data jsou zašifrována způsobem, který brání přístupu k nim neoprávněným osobám.
Vzhledem k životnosti souborů cookie a dalších podobných technologií používáme dva základní typy těchto souborů:

• dočasné soubory relace uložené na koncovém zařízení uživatele až do odhlášení, opuštění webové stránky a aplikace nebo vypnutí softwaru (webového prohlížeče);
• trvale uloženy na koncovém zařízení uživatele po dobu stanovenou v parametrech souborů cookie nebo dokud nejsou Uživatelem smazány.

Vzhledem k účelu souborů cookie a dalších podobných technologií používáme následující typy:

• nezbytné pro provoz služeb a aplikací umožňujících používání našich služeb, např. autentizační soubory cookie používané pro služby vyžadující ověření;
• soubory používané k zajištění bezpečnosti, např. používané k detekci zneužití ověřování;
• výkonnostní soubory cookie umožňující shromažďování informací o tom, jak jsou webové stránky a aplikace používány;
• funkční umožňující „zapamatování“ nastavení zvoleného Uživatelem a personalizaci uživatelského rozhraní, např. z hlediska zvoleného jazyka nebo regionu, ze kterého Uživatel pochází, velikosti písma, vzhledu webu a aplikace atd.;
li>
• reklama umožňující poskytování reklamního obsahu uživatelům lépe přizpůsobeným jejich zájmům;
• statistika používaná k počítání statistik o webových stránkách a aplikacích.

Uživatel může kdykoli smazat umístěné soubory cookie nebo blokovat umístění souborů cookie pomocí možností dostupných v jeho webovém prohlížeči. Smazání nebo blokování souborů cookie může ztížit používání webové stránky nebo vám dokonce znemožnit použití některých jejích možností.
Správa a mazání souborů cookie se liší v závislosti na prohlížeči, který používáte. Podrobné informace o tomto tématu lze získat pomocí funkce Nápověda ve vašem prohlížeči.

Přenos dat mimo EHP

O záměru předat osobní údaje mimo EHP správce osobních údajů vždy informuje ve fázi jejich shromažďování.