Zásady ochrany a zabezpečení údajů
Udržování důvěry zákazníků je trvalý závazek: snažíme se informovat zákazníky o zásadách, postupech a technologiích ochrany soukromí a zabezpečení údajů, které jsme zavedli. Tyto závazky zahrnují:
- Přístup: Nepřistupujeme k obsahu zákazníka ani jej nepoužíváme pro jiné účely než ty, které vyžaduje zákon, a pro udržování našich služeb a jejich poskytování našim zákazníkům (a jejich koncovým uživatelům)
- Úložiště: Obsah zákazníků je uložen na našem serveru ve Spojeném království. Obsah zákazníka nepřesuneme ani nereplikujeme mimo region schválený zákazníkem, s výjimkou případů, kdy to vyžaduje zákon a je to nezbytné pro udržování služeb a jejich poskytování našim zákazníkům a jejich koncovým uživatelům
- Zabezpečení: Nabízíme našim zákazníkům silné šifrování obsahu zákazníka při přenosu i v klidu.
- Zpřístupnění obsahu zákazníka: Obsah zákazníka nezpřístupňujeme, pokud k tomu nejsme povinni z důvodu dodržení zákona nebo platného a závazného příkazu vládního či regulačního orgánu. Pokud to není zakázáno nebo neexistuje jasný náznak protiprávního jednání v souvislosti s používáním našich služeb, Organics Ltd před zpřístupněním obsahu zákazníka zákazníky upozorní, aby mohli požadovat ochranu před zpřístupněním
Obsah zákazníka
Údaje zákazníků se dělí do dvou kategorií: obsah zákazníka a informace o účtu.
Obsahem zákazníka rozumíme data, text, zvuk, video nebo obrázky, které zákazník nebo jakýkoli koncový uživatel přenese nám ke zpracování, uložení nebo hostování našimi službami v souvislosti s účtem tohoto zákazníka, a veškeré výpočetní výsledky, které zákazník nebo koncový uživatel z výše uvedeného odvodí používáním našich služeb. Obsah zákazníka zahrnuje například obrázky, které zákazník nebo jakýkoli koncový uživatel nahrál do našich služeb. Obsah zákazníka nezahrnuje informace o účtu, které popisujeme níže. Podmínky jakékoli smlouvy s námi, která upravuje používání našich služeb, se vztahují na váš obsah zákazníka.
Informacemi o účtu rozumíme informace o zákazníkovi, které nám zákazník poskytne v souvislosti s vytvořením nebo správou zákaznického účtu. Informace o účtu zahrnují například jména, uživatelská jména, telefonní čísla, e-mailové adresy a fakturační údaje spojené se zákaznickým účtem. Na informace o účtu se vztahují postupy nakládání s informacemi popsané v našich Zásadách ochrany osobních údajů.
Vlastnictví obsahu zákazníka
Zákazníci si ponechávají vlastnictví svého obsahu. Nepřistupujeme k obsahu zákazníka ani jej nepoužíváme pro jiné účely než ty, které vyžaduje zákon, a pro udržování našich služeb a jejich poskytování našim zákazníkům a jejich koncovým uživatelům. Obsah zákazníka nikdy nepoužíváme ani z něj neodvozujeme informace pro marketing či reklamu.
Informace o účtu
Víme, že zákazníkům záleží na tom, jak se informace o účtu používají, a vážíme si důvěry zákazníků, že to budeme dělat pečlivě a rozumně. Naše Zásady ochrany osobních údajů popisují, jak shromažďujeme a používáme informace o účtu.
Místo uložení obsahu zákazníka
Údaje zákazníků jsou uloženy na našem serveru ve Spojeném království, dokud máme souhlas zákazníka.
Role zákazníka při zabezpečení jeho obsahu.
Při hodnocení zabezpečení cloudového řešení je důležité, aby zákazníci chápali a rozlišovali mezi:
- Bezpečnostními opatřeními, která zavádíme a provozujeme – „zabezpečení cloudu“
A
- Bezpečnostními opatřeními, která zákazníci zavádějí a provozují, související se zabezpečením jejich obsahu a aplikací, které využívají naše služby – „zabezpečení v cloudu“
Organics Ltd odpovídá za zabezpečení cloudové infrastruktury, včetně výpočetního výkonu, úložiště, databází a sítí.
Zákazník odpovídá za zabezpečení svých údajů, svých platforem, aplikací, správy identit a přístupu, svých operačních systémů, sítí a firewallů, šifrování dat při přenosu a integrity dat.
EU-US Privacy Shield
Nedávno se Evropská komise a vláda USA dohodly na novém rámci nazvaném EU-US Privacy Shield, který Evropská komise formálně přijala 12. července 2016. EU-US Privacy Shield nahrazuje Safe Harbor.
GDPR
Dne 25. května 2018 vstupuje v platnost nařízení Evropského parlamentu a Rady (EU) č. 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES.
Jaké osobní údaje Organics Ltd shromažďuje a zpracovává?
Organics Ltd shromažďuje a zpracovává osobní údaje shromážděné se souhlasem uživatelů webů spravovaných společností Organics Ltd, včetně zákazníků jejího internetového obchodu, uživatelů beta a demo verzí softwaru, odběratelů newsletteru a uživatelů dalších funkcí webu organics.co.uk, včetně údajů uložených v souborech cookie.
Osobní údaje se shromažďují od dotčených osob – uživatelů webu nebo zákazníků Organics Ltd, kteří se sami zaregistrovali na webu našeho internetového obchodu. Správcem výše uvedených údajů je Organics Ltd a všechny její spřízněné subjekty a dceřiné společnosti, a to jak osobně, tak kapitálově, přímo nebo prostřednictvím jiných subjektů, a naši důvěryhodní partneři.
Účel zpracování osobních údajů.
Organics Ltd shromažďuje a zpracovává osobní údaje pro účely vyžadované zákonem a další účely stanovené společností Organics Ltd, mimo jiné za účelem:
- optimalizace kroků podnikaných jejími zákazníky, zejména za účelem zlepšení a usnadnění procesu nákupu, reklamace nebo vrácení zakoupeného zboží
- vytvoření nabídky na míru
- informování našich zákazníků o nových produktech společnosti Organics Ltd
- provádění analýz ke zlepšení našich služeb
Komu můžeme údaje předat?
Podle platného práva může správce osobních údajů (Organics Ltd) předat osobní údaje subjektům, které údaje zpracovávají na základě smlouvy s námi, např. našim subdodavatelům služeb, marketingovým agenturám a subjektům oprávněným získat údaje podle platného práva, např. soudům nebo orgánům činným v trestním řízení – samozřejmě pouze pokud se na nás s takovou žádostí obrátí na základě platných právních důvodů.
Organics Ltd dohlíží na dodržování ochrany údajů shromažďovaných a zpracovávaných jejím webem. Kontakt: hello@otarelectric.com
Jaká jsou vaše práva ve vztahu k vašim osobním údajům?
Máte právo požádat o přístup ke svým údajům, požádat o jejich opravu, výmaz nebo omezení jejich zpracování. Můžete také odvolat svůj souhlas se zpracováním svých osobních údajů, vznést proti němu námitku a uplatnit další práva, včetně práva:
- získat vyčerpávající informace o tom, zda taková databáze existuje, a zjistit správce údajů, jeho sídlo a celé jméno;
- získat informace o účelu, rozsahu a způsobu zpracování osobních údajů uložených v takové databázi
- získat informace o tom, od kdy jsou údaje, které se vás týkají, zpracovávány, a obdržet obsah údajů jasným a srozumitelným jazykem
- získat informace o zdroji, z něhož údaje pocházejí, pokud správce údajů není v tomto ohledu povinen zachovávat mlčenlivost o utajovaných informacích nebo profesním tajemství
- získat informace o postupu zpřístupnění údajů, zejména informace o příjemcích a/nebo jejich kategoriích, kterým jsou takové údaje zpřístupněny
- získat informace o důvodech rozhodnutí, definovaných v čl. 26a odst. 2
- požádat, aby vaše osobní údaje byly opraveny, aktualizovány, napraveny, aby jejich zpracování bylo dočasně nebo trvale omezeno, nebo aby údaje byly vymazány, pokud jsou neúplné, již neaktuální, nepravdivé nebo byly shromážděny v rozporu se zákonem a/nebo již nejsou potřebné pro účel, pro který byly shromážděny
- požádat, aby vaše osobní údaje již nebyly zpracovávány
Jaké jsou právní důvody pro zpracování vašich osobních údajů společností Organics Ltd?
Každé zpracování osobních údajů musí vycházet z příslušných právních důvodů, v souladu s platnými předpisy. Právním základem pro zpracování osobních údajů za účelem prodeje zboží a poskytování služeb je jejich nezbytnost pro plnění příslušné smlouvy (v případě poskytování služeb jsou těmito smlouvami Obchodní podmínky nebo podobné dokumenty dostupné v rámci služby, kterou používáte).
Na druhé straně právním základem pro přizpůsobení obsahu služeb uživatelům webů a služeb spravovaných společností Organics Ltd, pro zajištění jejich bezpečnosti, pro měření/analýzy a pro zlepšování těchto služeb, jakož i pro interní marketing společnosti Organics Ltd je tzv. oprávněný zájem správce osobních údajů. Osobní údaje budou zpracovávány pro marketingové účely, včetně profilování, a pro analytické účely na základě dobrovolného souhlasu, který lze udělit zaškrtnutím tlačítka „Souhlasím“ vedle prohlášení.
Souhlas je dobrovolný a lze jej kdykoli odvolat, odvolání souhlasu však nemá vliv na zákonnost zpracování založeného na souhlasu před jeho odvoláním.
Datum poslední změny: 30. 9. 2021
