MO ČRS Vimperk

Zásady zpracování osobních údajů
Jsme společnost Plus4U Net a.s. se sídlem V Kapslovně 2767/2, 130 00 Praha 3, IČO: 28383559 (dále jen "Plus4U Net", "my","společnost") a poskytujeme lidem, firmám a organizacím moderní cloudovou Službu Plus4U (www.plus4u.net​ ), která nabízí online aplikace umožňující snadno organizovat a řídit osobní i pracovní život. Jsme součástí koncernu Unicorn ve smyslu §79 zák. č. 90/2012 Sb., v platném znění (dále jen "Koncern").
Tyto Zásady zpracování osobních údajů popisují, jaké osobní údaje fyzických osob shromažďujeme, jak s nimi nakládáme, z jakých zdrojů je získáváme, k jakým účelům je využíváme, komu je poskytujeme a jak se můžete dozvědět o tom, jaké osobní údaje přímo o vás zpracováváme.
Chceme, abyste věděli, že s vašimi osobními údaji nakládáme s řádnou péčí a v souladu s platnými právními předpisy, dodržujeme Nařízení Evropského parlamentu a Rady (EU) 2016/679, obecné nařízení o ochraně osobních údajů, známé také jako GDPR (dále jen „GDPR“). Vaše osobní údaje jsou chráněné v nejvyšší možné míře.
Pojmy
Osobní údaj – osobním údajem je každá informace o identifikované nebo identifikovatelné fyzické osobě (subjektu údajů).
Subjekt údajů – subjektem údajů je fyzická osoba, které se osobní údaje týkají a kterou je možné dle osobního údaje identifikovat nebo která je identifikovatelná.
Správce osobních údajů – správcem je fyzická nebo právnická osoba, která určuje účely a prostředky zpracování osobních údajů a za zpracování primárně odpovídá. Není-li v podmínkách konkrétní služby uvedeno jinak, platí, že správcem osobních údajů je Plus4U Net.
Zpracovatel osobních údajů – zpracovatelem je fyzická nebo právnická osoba, která na základě pokynů správce zpracovává pro správce osobní údaje.
Zpracování osobních údajů - zpracování je jakákoli operace nebo soubor operací, která je prováděna s osobními údaji nebo soubory osobních údajů pomocí či bez pomoci automatizovaných postupů jako je shromáždění, zaznamenání, uspořádání, strukturování, uložení, přizpůsobení nebo pozměnění, vyhledání, nahlédnutí, použití, zpřístupnění přenosem, šíření nebo jakékoli jiné zpřístupnění, seřazení či zkombinování, omezení, výmaz nebo jejich zničení.
Služba Plus4U - moderní cloudová služba, která poskytuje lidem, firmám a organizacím chytrá online řešení pro komunikaci, sdílení informací a spolupráci. Mezi nejvýznamnější řešení patří aplikace +4U Business Territory a +4U My Territory a dále různé online aplikace, které umožňují snadno organizovat a řídit osobní i pracovní život (dále pro všechny jen "aplikace"). Více informací o produktech naleznete zde​ .
Uživatel - každá osoba, která má přístupová oprávnění k užívání Služby Plus4U. Každý uživatel má automaticky k dispozici aplikaci +4U My Territory. +4U ID - identifikátor, který je uživateli přidělen ve Službě Plus4U.
Plus4U Net jako správce údajů
1. Zpracováváme tyto osobní údaje ve smyslu čl. 4 odst. 1 GDPR:
1. Poskytování Služby Plus4U
Jméno a příjmení, e-mail, +4U ID Výše uvedené osobní údaje zpracováváme za účelem plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR, kterým se rozumí poskytování služeb a vyřizování vašich dotazů prostředním zákaznické podpory.
Veškeré další údaje, které si z vlastní iniciativy vyplníte v nastavení svého účtu ve Službě Plus4U, jsou dobrovolné a můžete je kdykoliv odstranit. Jejich uvedení nemá vliv na poskytování služby.
Osobní údaje podle tohoto odstavce zpracováváme po dobu trvání smlouvy o poskytování služeb, tj. po dobu trvání uživatelského účtu, nejdéle však 5 let po jejím skončení pro případ vzniku sporu týkajícího se vztahu mezi společností a uživatelem.
2. Hovorová a datová komunikace Vaši telefonickou komunikaci se zákaznickou podporou a datovou komunikaci prostřednictvím webového formuláře "Zeptejte se nás" a s tím spojené údaje si ukládáme po dobu 6 měsíců, a to na za účelem zajištění nutných informací o uskutečněné transakci, vnitřní kontroly a nezbytné ochrany práv společnosti.
3. Poskytování aplikací v rámci Služby Plus4U
Pokud využíváte více aplikací ze Služby Plus4U (+4U Business Territory, +4U OSVČ, ...), jsme oprávněni od vás požadovat další údaje nutné k poskytnutí dané služby. O tomto budete vždy informováni v rámci žádosti o danou aplikaci.

2. Obchodní sdělení zasíláme pouze na základě Vašeho výslovného souhlasu, který můžete jednoduše nastavit nebo odvolat v nastavení svého účtu ve Službě Plus4U. Obchodní sdělení jsou zřetelně a jasně označena jako Plus4U Newsletter, a je tak zřejmé, že uvedené sdělení je obchodním sdělením. Z obchodních sdělení je také patrné, že jsme jejich odesílatelem, a na konci obchodního sdělení máte odkaz pro odmítnutí zasílání těchto sdělení. Obchodní sdělení zasíláme pouze do doby, než vyslovíte nesouhlas. V případě, že souhlas odvoláte, není tím dotčena zákonnost zpracování založená na souhlasu uděleném před jeho odvoláním.
3. Vaše osobní údaje zpracovávají naši vlastní zaměstnanci, případně vybrané společnosti (jejich zaměstnanci) v rámci Koncernu či pověření spolupracovníci působící taktéž v rámci Koncernu, se kterými je vždy uzavřena písemná smlouva o zpracování osobních údajů. Tyto smlouvy zaručují, aby Vaše osobní údaje byly zpracovávány bezpečně a dle příslušných právních předpisů.
Všichni zaměstnanci jsou pravidelně proškolování v oblasti ochrany osobních údajů a jejich zpracování a zpracovávají Vaše osobní údaje na základě interních směrnic nastavených v rámci Koncernu.
4. Dbáme na to, aby všechny osoby, které zpracovávají osobní údaje, s námi měly uzavřenou smlouvu o povinnosti zachování mlčenlivosti, kde se zavazují k dodržování povinnosti mlčenlivosti o informacích získaných v souvislosti se zpracováním osobních údajů.
5. Souhlasíte, že vaše osobní údaje pro naplnění výše uvedených účelů mohou být předávány následujícím zpracovatelům:
Plus4U Base s.r.o. (tato společnost je součástí Koncernu) - za účelem zajištění zákaznické podpory pro uživatele služby Plus4U.
Plus4U Data s.r.o. (tato společnost je součástí Koncernu) - za účelem zajištění služby datových úložišť a nepřetržitého provozu.
Společnost Plus4U Data zpracovává pouze šifrovaná data.
AA Professional a.s. (tato společnost je součástí Koncernu) - pouze při využívání placených služeb za účelem zajištění účetnictví a vymáhání pohledávek
6. Vždy zpracováváme výhradně osobní údaje získané od vás, uživatelů, nebo z veřejně dostupných databází (např. obchodní rejstřík, živnostenský rejstřík).

Plus4U Net jako zpracovatel osobních údajů
1. Společnost Plus4U Net poskytuje uživatelům aplikace, do kterých mohou uživatelé doplňovat osobní údaje ve smyslu čl. 4 odst. 1 GDPR o dalších subjektech údajů (dále jen "zákazník"). Přístupy a práva na data ve své aplikaci si uživatelé spravují sami a jsou plně pod jejich kontrolou. Údaje v těchto aplikacích jsou šifrovány a Plus4U Net k nim nemá přístup.
2. Uživatel je vůči svým zákazníkům v postavení správce údajů. Plus4U Net zajišťuje rozhraní pro vložení dat a zajišťuje uložení do příslušné aplikace ve Službě Plus4U.
3. Společnost Plus4U Net se zavazuje zpracovávat osobní údaje v aplikacích výhradě za účelem uložení a přenosu údajů do aplikace a na základě pokynů uživatele.
4. Společnost má povinnost sjednat subdodavatelský vztah a pověřit zpracováním subdodavatele Plus4U Data, případně jiné subdodavatele, je-li to nezbytné k funkčnosti aplikace.
5. Uživatel souhlasí s využitím dalších zpracovatelů, zejména společnosti Plus4U Data s.r.o. (tato společnost je součástí Koncernu), jejíž zpracování spočívá v zajištění služby datových úložišť a zajištění nepřetržitého provozu. Tato společnost zpracovává šifrovaná data a poskytuje dostatečné záruky vhodných technických a organizačních opatření. Žádný další zpracovatel nebude do zpracování zapojen bez souhlasu uživatele či bez uzavření smlouvy, která dílčího zpracovatele zavazuje k podstatně podobným povinnostem s ohledem na zpracování osobních údajů, ke kterým je vázána společnost. Společnost bude vždy dbát vhodného výběru zpracovatelů.
6. Společnost se zavazuje zajistit, aby další zpracovatelé nebo osoby účastnící se zpracování z pověření společnosti, vždy splňovali vysoký standard důvěry.
7. Společnost se zavazuje zabezpečit osobní údaje v souladu s čl. 32 GDPR. Strany prohlašují, že ke dni uzavření smlouvy společnost přijala technická opatření zajišťující zabezpečení osobních údajů šifrováním přenosu dat.
8. Uživatel bere na vědomí, že má plnou kontrolu a zodpovědnost za údaje, které vnáší do Služby Plus4U. Požadavek správnosti, přiměřenosti, časové omezenosti a minimalizace uchovávaných údajů musí být naplněny uživatelem. V případě, že uživatel provede výmaz údajů, jsou tyto údaje vymazány. Společnost neprovádí kopie údajů uživatelů, stejně jako nezasahuje do přenosu dat mezi uživatelem a Službou Plus4U.
9. Strany jsou povinny poskytnout si vzájemnou součinnost v případě podezření ze zneužití osobních údajů subjektů údajů. Strany vynaloží maximální úsilí a přijmou taková opatření, aby se zamezilo vzniku rizika zneužití osobních údajů.
10. Ukončením aplikace nebo na žádost uživatele dojde k likvidaci všech vložených údajů.
 

Další ustanovení
1. Následující ustanovení se uplatní pro zpracování osobních údajů společností Plus4U Net z pozice správce i zpracovatele.
2. Klademe velký důraz na bezpečnostní politiku v rámci společnosti, mlčenlivost spolupracovníků, dodržování vnitřních směrnic a výběr smluvních partnerů, kteří musí vždy splňovat vysoký standard ochrany a budou vždy nakládat s údaji v mezích těchto zásad. Pro zpracování osobních údajů volíme nejnovější technické prostředky umožňující jejich maximální ochranu.
3. Vaše osobní údaje zpracováváme tak, abychom zabránili jakémukoliv neoprávněnému nebo nahodilému přístupu k osobním údajům, k jejich změně, zničení či ztrátě, neoprávněným přenosům, k neoprávněnému zpracování, jakož i k jinému zneužití osobních údajů.
4. Vaše osobní údaje jsou zpracovávány automatizovaným způsobem. Veškerá úložiště dat jsou zabezpečena dle aktuálních standardů a sama o sobě nejsou jakkoli přístupná v rámci Služby Plus4U. Proti známým typům vnějších útokům jsou data chráněna obvyklými prostředky. Neprovádíme žádné profilování, ani automatizovaná rozhodování.
5. Všechny údaje jsou zpracovávány zpravidla na území ČR, případně v dalších státech EU. K předávání vašich údajů mimo členské státy EU nedochází. Údaje vložené uživateli nejsou duplikovány, kontrolovány či měněny.
6. V případě, že se dozvíme o bezpečnostním riziku spojeným s osobními údaji, bez zbytečného odkladu vás upozorníme.
7. Prostřednictvím našich webových stránek mohou být na vaše zařízení ukládány cookies. Více informací naleznete zde​ .
8. Potvrzujete nám, že poskytnuté osobní údaje jsou pravdivé, přesné a že se vztahují výhradně k vaší osobě nebo že jste uvedli údaje, jejichž užitím nedošlo k zásahu do práv třetích osob. Vždy nás vyrozumíte o změnách v osobních údajích, aby byly zpracovávány pouze aktuální a úplné údaje, a to na naši žádost nebo i bez žádosti.

Práva
1. Dle platné právní úpravy v oblasti ochrany osobních údajů máte následující práva:
1. Na přístup k osobním údajům - můžete požadovat informaci o tom, jaké osobní údaje o vás zpracováváme, a to v rozsahu stanoveném zákonem. Informaci vám poskytneme bez zbytečného odkladu. V případě opakované žádosti jsme oprávněni účtovat přiměřený poplatek.
2. Na opravu, resp. doplnění osobních údajů - v případě, že zjistíte, že o vás vedeme nepřesné osobní údaje, máte právo na to, abychom bez zbytečného odkladu opravili tyto nepřesné osobní údaje. Máte také právo na doplnění neúplných osobních údajů v případě, že si to budete přát a učiníte dodatečné prohlášení. Můžeme také umožnit tuto opravu přímo v nastavení svého účtu ve Službě Plus4U.
3. Na výmaz osobních údajů - vzhledem k tomu, že vaše osobní údaje zpracováváme taktéž na základě vašeho souhlasu (zpravidla za účelem zasílání Newsletteru), tak kdykoliv se rozhodnete odvolat souhlas se zpracováním, vaše osobní údaje vymažeme.
4. Na omezení zpracování - máte právo nás požádat o omezení zpracování osobních údajů v případě, že se domníváte, že jsou vaše osobní údaje zpracovány v rozporu se zákonem nebo v rozporu s vaším soukromým a osobním životem. My na základě vaší žádosti posoudíme situaci bez zbytečného odkladu a v každém případě nejpozději do jednoho měsíce buď omezení zpracování provedeme, či ho odmítneme, či lhůtu prodloužíme, pokud je výkon práva složitý. V každém případě Vás ale budeme informovat do jednoho měsíce od obdržení vaší žádosti o výsledku posouzení a o tom, jaká jsme přijali opatření.
5. Na přenositelnost údajů - máte právo od nás získat své osobní údaje ve strukturovaném, běžně používaném a strojově čitelném formátu či máte právo na to, abychom vaše osobní údaje poskytli jinému správci, kterého si vy vyberete.
6. Podat stížnost - máte právo podat stížnost proti zpracování svých osobních údajů u dozorového úřadu, kterým je Úřad pro ochranu osobních údajů, sídlem Pplk. Sochora 27, 170 00 Praha 7.

2. V případě, že se rozhodnete uplatnit jakékoliv výše zmíněné právo, napište nám nejlépe prostřednictvím služby Plus4U, kde veškerou komunikaci vyřizujeme nejrychleji. Kontaktovat nás lze také prostřednictvím formuláře​ na webu. Vždy ověřujeme oprávněnost žádostí a bez zbytečného odkladu poskytneme požadované informace, příp. informujeme o vyřízení žádosti.
3. V případě dalších dotazů ohledně zpracování osobních údajů můžete kontaktovat našeho pověřence pro ochranu osobních údajů dpo@plus4u.net.

Závěrečná ustanovení
1. Tyto Zásady zpracování osobních údajů můžeme změnit či doplnit, o čemž vás budeme informovat ve Službě Plus4U.
2. Tyto Zásady zpracování osobních údajů nabývají účinnosti 25. 5. 2018.