Obsah

Jaké informace shromažďujeme

Při objednávce jsou povinně vyžadovány pouze údaje nezbytně nutné pro úspěšné vyřízení objednávky (jméno, adresa a kontakt).

Dále v projektu vyžadujeme fakturační údaje, které jsou použity pro splnění zákonných povinností.

Jakým způsobem shromažďujeme informace

Některé informace získáme přímo od Vás (například vyplněním registračního formuláře). Některé zaznamenáváme automaticky (pomocí souborů cookie).

Informace, které získáváme od vás

Shromažďujeme pouze údaje, které se nám rozhodnete poskytnout nebo josu nezbytně nutné k splnění zákonných náležitostí (fakturace). Požádáme-li Vás o poskytnutí osobních údajů, nemusíte nám je poskytnout. Případné odmítnutí může mít za následek omezení služeb UPgates nebo nemožnost naplno využívat funkce systému.

Informace, které získáváme automaticky

Automaticky zaznamenáváme různé informace o tom, jakým způsobem používáte služby UPgates, k čemuž využíváme například soubory cookie. To nám mimo jiné umožňuje analyzovat, vylepšovat a zabezpečovat služby UPgates. Tyto data jsou anonymní.

K čemu používáme získané informace

Poskytnuté údaje budou použity pro splnění zákonných povinností, závazků, jako je např. vyřízení objednávky, popřípadě k vyřizování reklamací, apod. Osobní údaje jsou také zpracovávány prostřednictvím elektronické databáze pro jednání nezbytné a úzce spojené s plněním povinností poskytovatele a realizací smlouvy a také případně prostřednictvím třetích subjektů – zpracovatelů osobních údajů zodpovědných za své jednání.

Používání osobních údajů

Osobní informace, které shromažďujeme, nám pomáhají poskytovat a vylepšovat náš produkt a služby s ním spojené. Dále slouží k efektivní komunikaci s Vámi.

Sdílení osobních údajů

Údaje jsou k dispozici pouze poskytovateli, třetím stranám jsou poskytovány jen s výjimkou situace související s distribucí či platebním stykem, vedením účetnictví a plněním dalších zákonných povinností poskytovatele. Žádné další osobě nebudou poskytnuty.

Anonymní informace

Služby společnosti Evici webdesign s.r.o. používají v rámci zvyšování kvality služeb, personalizace nabídky, sběru anonymních dat a pro analytické účely tzv. soubory cookie. Používáním webu souhlasíte s použitím zmíněné technologie.

Obecné informace

Zpracovatel osobních údajů - Evici webdesign s.r.o. (údaje jsou šifrovány a ukládány na vývojářských serverech v kancelářích v Ostravě a u společnosti Linode, LLC)

Provozovatel serverů Linode, LLC (servery jsou umístěny v Londýně a Franfurktu).

Umístění serveru:

s0_upgates_com Frankfurt, DE
s1_upgates_com London, England, UK
s2_upgates_com Frankfurt, DE
s3_upgates_com London, England, UK
s4_upgates_com Frankfurt, DE
s5_upgates_com Frankfurt, DE
s6_upgates_com London, England, UK
s8_upgates_com Frankfurt, DE
s9_upgates_com Frankfurt, DE
s10_upgates_com Frankfurt, DE

Bezpečnost dat

Uživatel a poskytovatel se zavazují vzájemně zacházet důvěrně se všemi podklady a informacemi, které jsou výslovně označeny jako důvěrné, jejichž důvěrnost vyplývá ze zákona, anebo rozpoznatelně nejsou určeny pro třetí osobu.

Dokumenty

Vzor stránky o zpracování osobních údajů (marketing) - zdroj APEK.cz

Vzor stránky o zpracování osobních údajů (smlouva) - zdroj APEK.cz

Aktualizace

Průběžně budeme tyto informace aktualizovat, abychom Vás lépe informovali o tom, jak s osobními údaji nakládáme.

Zpracovatelská smlouva

  1. Poskytovatel je ve vztahu k osobním údajům klientů zpracovatelem dle čl. 28 GDPR. Klient je správcem těchto údajů.
  2. Tyto podmínky upravují vzájemná práva a povinnosti při zpracování osobních údajů, ke kterým Poskytovatel získal přístup v rámci plnění licenční smlouvy uzavřené formou odsouhlasení obchodních podmínek na www.upgates.com/cz (dále jen „licenční smlouva“) uzavřené s Uživatelem ke dni zřízení uživatelského účtu.
  3. Poskytovatel se zavazuje pro Uživatele zpracovávat osobní údaje v rozsahu a za účelem stanovenými v bodech 4 - 7 této smlouvy. Prostředky zpracování budou automatizované. Poskytovatel bude v rámci zpracování osobní údaje shromažďovat, ukládat na nosiče informací, uchovávat, blokovat a likvidovat. Poskytovatel není oprávněn osobní údaje zpracovávat v rozporu nebo nad rámec stanovený těmito podmínkami. 
  4. Poskytovatelse zavazuje pro uživatele zpracovávat osobní údaje v tomto rozsahu:
    1. běžné osobní údaje
    2. zvláštní kategorie údajů podle čl. 9 GDPR
  5. Poskytovatel se zavazuje pro uživatele zpracovávat osobní údaje za účelem poskytování platformy UPgates formou licenční smlouvy.  
  6. Osobní údaje je možné zpracovávat pouze na pracovištích Poskytovatele nebo jeho dodavatelů podle bodu 8 těchto podmínek, a to na území Evropské unie.
  7. Poskytovatel se zavazuje pro Uživatele zpracovávat osobní údaje klientů Uživatele, to vše po dobu nezbytnou k výkonu práv a povinností vyplývajících ze smluvního vztahu mezi Poskytovatelem a Uživatelem a z uplatňování nároků z těchto smluvních vztahů (po dobu 5 let od ukončení smluvního vztahu). 
  8. Uživatel uděluje povolení se zapojením subdodavatele jakožto dalšího zpracovatele podle čl. 28 odst. 2 GDPR, kterým je poskytovatel hostingu Linode LLC. Uživatel dále uděluje Poskytovateli obecné povolení zapojit do zpracování dalšího zpracovatele osobních údajů, Poskytovatel však musí uživatele písemně informovat o všech zamýšlených změnách týkajících se přijetí dalších zpracovatelů nebo jejich nahrazení a poskytnout uživateli možnost vyslovit vůči těmto změnám námitky. Poskytovatel musí uložit svým subdodavatelům v postavení zpracovatele osobních údajů stejné povinnosti na ochranu osobních údajů, jak jsou stanoveny v těchto podmínkách. 
  9. Poskytovatel se zavazuje, že zpracovávání osobních údajů bude zabezpečeno zejména následujícím způsobem:
    1. Osobní údaje jsou zpracovávány v souladu s právními předpisy a na základě pokynů Uživatele, tj. pro výkon veškerých činností potřebných pro poskytování eshopové platformy UPgates formou licenční smlouvy.
    2. Poskytovatel se zavazuje, že technicky a organizačně zabezpečí ochranu zpracovávaných osobních údajů tak, aby nemohlo dojít k neoprávněnému nebo nahodilému přístupu k údajům, k jejich změně, zničení či ztrátě, neoprávněným přenosům, k jejich jinému neoprávněnému zpracování, jakož i k jinému zneužití a aby byly personálně a organizačně nepřetržitě po dobu zpracovávání údajů zabezpečeny veškeré povinnosti zpracovatele osobních údajů, vyplývající z právních předpisů.
    3. Přijatá technická a organizační opatření odpovídají míře rizika. Poskytovatel pomocí nich zajišťuje neustálou důvěrnost, integritu, dostupnost a odolnost systémů a služeb zpracování, a včas obnovuje dostupnost osobních údajů a přístup k nim v případě fyzických či technických incidentů.
    4. Poskytovatel tímto prohlašuje, že ochrana osobních údajů podléhá interním bezpečnostním předpisům Poskytovatele.
    5. K osobním údajům budou mít přístup pouze oprávněné osoby Poskytovatele a subdodavatelů dle bodu 8 těchto podmínek, které budou mít Poskytovatelem stanoveny podmínky a rozsah zpracování údajů a každá taková osoba bude přistupovat k osobním údajům pod svým jednoznačným identifikátorem.
    6. Oprávněné osoby Poskytovatele, které zpracovávají osobní údaje podle těchto podmínek, jsou povinny zachovávat mlčenlivost o osobních údajích a o bezpečnostních opatřeních, jejichž zveřejnění by ohrozilo jejich zabezpečení. Poskytovatel zajistí jejich prokazatelné zavázání k této povinnosti. Poskytovatel zajistí, že tato povinnost pro Poskytovatele i oprávněné osoby bude trvat i po skončení pracovněprávního nebo jiného vztahu k Poskytovateli.
    7. Poskytovatel bude uživateli nápomocen prostřednictvím vhodných technických a organizačních opatření, pokud je to možné, pro splnění uživatelovy povinnosti reagovat na žádosti o výkon práv subjektu údajů stanovených v GDPR; stejně tak při zajišťování souladu s povinnostmi podle čl. 32 až 36 GDPR, a to při zohlednění povahy zpracování a informací, jež má Poskytovatel k dispozici.
    8. Po ukončení poskytování plnění, které je spojeno se zpracováním, dle bodu 7 těchto podmínek, je Poskytovatel povinen všechny osobní údaje vymazat, nebo je vrátit Uživateli, pokud nemá povinnost uložit osobní údaje na základě zvláštního zákona.
    9. Poskytovatel poskytne Uživateli veškeré informace potřebné k doložení toho, že byly splněny povinnosti podle této smlouvy a GDPR, umožní audity, včetně inspekcí, prováděné Uživatelem nebo jiným auditorem, kterého uživatel pověřil.
  10. Uživatel se zavazuje neprodleně ohlašovat všechny jemu známé skutečnosti, které by mohly nepříznivě ovlivnit řádné a včasné plnění závazků vyplývajících z těchto podmínek na a poskytnout Poskytovateli součinnost nezbytnou pro plnění těchto podmínek.