Zásady ochrany osobních údajů
Návrh ke schválení. Text zatím neschválilo vedení společnosti Cognera s.r.o., proto ještě není účinný. Doby uložení a seznam zpracovatelů jsou navržené a mohou se změnit.
Na této stránce vysvětlujeme, jaké osobní údaje zpracováváme, když navštívíte web cognera.cz nebo nám napíšete přes kontaktní formulář, proč to děláme a jaká máte práva. Zásady vycházejí z článku 13 obecného nařízení o ochraně osobních údajů (nařízení (EU) 2016/679, dále jen GDPR).
Správce osobních údajů
Správcem osobních údajů je společnost Cognera s.r.o., se sídlem Panská 571, 391 55 Chýnov, IČO 23743514, zapsaná v obchodním rejstříku vedeném Krajským soudem v Českých Budějovicích, oddíl C, vložka 35720.
Ve věcech osobních údajů nám pište na e-mail info@cognera.cz nebo poštou na adresu sídla. Zavolat můžete na číslo +420 607 204 423.
Pověřence pro ochranu osobních údajů jsme nejmenovali, protože nám to právní předpisy neukládají.
Proč a na jakém základě údaje zpracováváme
Odpověď na váš dotaz
Když nám napíšete přes kontaktní formulář, zpracováváme údaje, které do něj vyplníte: jméno, e-mail a zprávu, případně také telefon a název společnosti. Použijeme je k odpovědi, k domluvě dalšího postupu a k přípravě nabídky.
Právním základem je provedení opatření před uzavřením smlouvy na vaši žádost (čl. 6 odst. 1 písm. b) GDPR) a náš oprávněný zájem odpovídat na dotazy, které nám pošlete (čl. 6 odst. 1 písm. f) GDPR). Pokud spolupráce vznikne, zpracováváme údaje dál podle smlouvy a podle zákonů, například účetních a daňových.
Ochrana formuláře před zneužitím
Při odeslání formuláře zpracováváme IP adresu, čas odeslání a e-mailovou adresu. Používáme je k tomu, abychom ověřili, že formulář neodesílá robot, omezili počet odeslání z jedné adresy a zaznamenali odeslání do provozního protokolu serveru. IP adresu a čas odeslání připojujeme také ke zprávě, kterou nám formulář doručí.
Ověření proti robotům (ALTCHA) běží na našem serveru a nevyužívá službu třetí strany. Právním základem je náš oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR).
Provoz a zabezpečení webu
Při každém načtení stránky zaznamenává webový server IP adresu, čas, adresu požadované stránky a identifikaci prohlížeče. Záznamy potřebujeme k zajištění provozu, k hledání chyb a k odhalování útoků. Právním základem je náš oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR).
Naše oprávněné zájmy
Oprávněným zájmem rozumíme to, že chceme:
- odpovědět na dotaz, který nám pošlete, a domluvit s vámi další postup,
- chránit formulář před spamem a roboty a web před útoky,
- udržet web v provozu a opravovat jeho chyby.
Proti zpracování na základě oprávněného zájmu můžete kdykoli vznést námitku, jak popisuje část Vaše práva.
Komu údaje předáváme
Osobní údaje neprodáváme a nikomu je nepředáváme pro jeho vlastní účely. Pracují s nimi jen tito zpracovatelé, kteří pro nás zajišťují techniku:
- Hetzner Online GmbH, Německo: provozuje server, na kterém web běží a kde se ukládají provozní záznamy.
- Microsoft Ireland Operations Limited, Irsko: provozuje e-mailovou službu Microsoft 365, přes kterou nám formulář doručuje zprávy a ve které je uchováváme.
Údaje mohou získat také orgány veřejné moci, pokud to stanoví zákon.
Předávání mimo Evropskou unii
Údaje ukládáme v Evropské unii. Společnost Microsoft může v rámci svých služeb údaje zpřístupnit své mateřské společnosti Microsoft Corporation v USA. Takové předání se opírá o rozhodnutí Evropské komise o odpovídající úrovni ochrany (rámec EU-US Data Privacy Framework, prováděcí rozhodnutí Komise (EU) 2023/1795), ve kterém je Microsoft Corporation certifikována.
Jak dlouho údaje uchováváme
- Dotazy z formuláře a navazující e-maily: 12 měsíců od poslední komunikace, pokud nevznikne spolupráce. Pokud vznikne, řídí se doba uložení smlouvou a zákonnými lhůtami.
- Provozní a bezpečnostní záznamy serveru: 30 dní.
- Údaje pro omezení počtu odeslání formuláře (IP adresa a e-mail): jen v operační paměti serveru, nikam se nezapisují. Omezení platí 5 minut pro IP adresu a 1 hodinu pro e-mail, údaje zanikají nejpozději při restartu serveru.
Vaše práva
V souvislosti se zpracováním osobních údajů máte právo:
- na přístup ke svým osobním údajům (čl. 15 GDPR),
- na opravu nepřesných údajů (čl. 16 GDPR),
- na výmaz údajů (čl. 17 GDPR),
- na omezení zpracování (čl. 18 GDPR),
- na přenositelnost údajů (čl. 20 GDPR),
- vznést námitku proti zpracování na základě oprávněného zájmu (čl. 21 GDPR).
Žádost nám pošlete e-mailem na info@cognera.cz nebo poštou na adresu sídla. Odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce.
Pokud se domníváte, že zpracováním porušujeme právní předpisy, můžete podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz.
Povinné údaje a automatizované rozhodování
Jméno, e-mail a zprávu potřebujeme, abychom vám mohli odpovědět, proto jsou ve formuláři označené hvězdičkou jako povinné. Telefon a název společnosti uvádět nemusíte. Prohlížení webu od vás žádné údaje nevyžaduje.
Nerozhodujeme o vás automatizovaně a neprovádíme profilování.
Účinnost a změny
Datum účinnosti doplní vedení společnosti při schválení textu.
Zásady upravíme, když se změní způsob, jakým osobní údaje zpracováváme. Aktuální znění najdete vždy na této stránce.