Zásady ochrany osobních údajů

1. Úvod
   Nowton Kft. (sídlo: 1132 Budapešť, Visegrádi utca 40., Maďarsko; dále také „poskytovatel“ nebo „správce“) uznává obsah tohoto právního oznámení za závazný. Zavazuje se, že veškerá zpracování osobních údajů související s její činností budou v souladu s tímto oznámením, platnými národními předpisy a právními akty EU. Zásady ochrany údajů jsou trvale dostupné na adrese https://www.vadalarm.cz/ochrana-udaju.
   Nowton Kft. si vyhrazuje právo toto oznámení kdykoli změnit. O změnách zákazníky včas informuje. Máte-li k tomuto oznámení otázky, napište nám na ochrana-udaju@vadalarm.cz (nebo info@vadalarm.cz) — kolega odpoví co nejdříve.
   Nowton Kft. je oddána ochraně osobních údajů svých zákazníků a partnerů a považuje za zásadní respektovat právo zákazníků na informační sebeurčení. Osobní údaje zpracovává důvěrně a přijímá veškerá technická a organizační opatření k zajištění bezpečnosti údajů.
   Níže Nowton Kft. popisuje svou praxi zpracování osobních údajů.
2. Definice
   V tomto dokumentu mají pojmy ochrany údajů zejména tento význam:
   Osobní údaje: informace o identifikované nebo identifikovatelné fyzické osobě (subjektu údajů). Subjekt údajů může být identifikován přímo nebo nepřímo, zejména odkazem na identifikátor, jako je jméno, identifikační číslo, lokalizační údaje nebo online identifikátor.
   Souhlas: svobodný, konkrétní, informovaný a jednoznačný projev vůle subjektu údajů, jímž vyjadřuje souhlas se zpracováním osobních údajů, které se ho týkají.
   Námitka: prohlášení subjektu údajů, jímž namítá zpracování svých osobních údajů a žádá ukončení zpracování a výmaz zpracovávaných údajů.
   Správce: fyzická nebo právnická osoba, orgán veřejné moci, agentura nebo jiný subjekt, který sám nebo společně s jinými určuje účely a prostředky zpracování osobních údajů.
   Zpracování: jakákoli operace nebo soubor operací s osobními údaji nebo soubory osobních údajů, ať již automatizovanými prostředky, či nikoli, jako je shromažďování, zaznamenání, uspořádání, strukturování, uložení, přizpůsobení nebo pozměnění, vyhledání, nahlédnutí, použití, zpřístupnění přenosem, šířením nebo jakýmkoli jiným zpřístupněním, seřazení či zkombinování, omezení, výmaz nebo zničení.
   Předání údajů: zpřístupnění údajů určité třetí straně.
   Zveřejnění: zpřístupnění údajů komukoli.
   Výmaz údajů: znečitelnění údajů způsobem, který již neumožňuje jejich obnovu.
   Označení údajů: označení údajů identifikátorem za účelem jejich odlišení.
   Blokování / omezení údajů: označení údajů identifikátorem za účelem omezení dalšího zpracování na definované období nebo trvale.
   Zničení údajů: úplné fyzické zničení nosiče údajů obsahujícího údaje.
   Zpracovatel: fyzická nebo právnická osoba, orgán veřejné moci, agentura nebo jiný subjekt, který zpracovává osobní údaje jménem správce.
   Soubor údajů: všechny údaje zpracovávané v jednom záznamu.
   Třetí strana: fyzická nebo právnická osoba, orgán veřejné moci, agentura nebo subjekt jiný než subjekt údajů, správce, zpracovatel a osoby, které jsou oprávněny zpracovávat osobní údaje pod přímou pravomocí správce nebo zpracovatele.
   Stát EHP: členský stát Evropské unie a jakýkoli jiný stát, který je smluvní stranou Dohody o Evropském hospodářském prostoru.
   Třetí země: jakýkoli stát, který není státem EHP.
   Porušení zabezpečení osobních údajů: porušení zabezpečení vedoucí k náhodnému nebo protiprávnímu zničení, ztrátě, změně nebo neoprávněnému poskytnutí nebo zpřístupnění přenášených, uložených nebo jinak zpracovávaných osobních údajů.
3. Rozsah osobních údajů, účel, právní základ a doba zpracování
   Zpracování údajů společnosti Nowton Kft. vychází z dobrovolného souhlasu nebo zákonného oprávnění. U zpracování založeného na dobrovolném souhlasu mohou subjekty údajů svůj souhlas kdykoli během zpracování odvolat. V některých případech zákony umožňují zpracování, uchovávání a předání některých poskytnutých údajů. Zásady zpracování údajů společnosti Nowton Kft. jsou v souladu s platnými předpisy o ochraně údajů, zejména s:
   1. příslušnými maďarskými předpisy o účetnictví, elektronickém obchodu a obchodní reklamě (včetně zák. CXII/2011 o právu na informační sebeurčení a svobodě informací),
   2. nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (GDPR),
   3. maďarským občanským zákoníkem,
   4. a u spotřebitelů s bydlištěm v ČR i kogentními ustanoveními českého práva na ochranu spotřebitele / osobních údajů, pokud jsou pro subjekt údajů příznivější.
   Zpracování údajů zákazníků
   Obecné účely zpracování: zajištění doručení produktů, rozlišení zákazníků, plnění smlouvy a všeobecných obchodních podmínek vzniklých při nákupu, poskytování smluvních služeb, ověřování povinností a práv ze smlouvy, uplatňování a vymáhání případných pohledávek, statistická analýza, profilování v mezích práva, komunikace, sledování využívaných služeb.
   Právní základ zpracování:
   souhlas subjektu údajů a/nebo čl. 6 odst. 1 písm. b) GDPR (plnění smlouvy), případně písm. c) (právní povinnost) či f) (oprávněný zájem) dle konkrétního účelu.
   • Údaje poskytnuté a zpracovávané při přihlášení k newsletteru
     Údaje poskytnuté na základě rozhodnutí odběratele:
     1. E-mailová adresa
     2. Telefonní číslo
     3. Křestní jméno
     4. Povolání
     Lhůta pro výmaz údajů: Nowton Kft. uchovává osobní údaje zákazníků poskytnuté při dobrovolném přihlášení jen tak dlouho, jak je to potřebné. Údaje odběratelů se uchovávají do konce série newsletterů nebo do odhlášení zákazníka.
     Předávané údaje:
     1. E-mailová adresa
     2. Telefonní číslo
     3. Křestní jméno
     4. Povolání
     Zpracovatelé
     • Google Ireland Ltd. – Irsko, Dublin 4, Barrow street, Gordon House (Ochrana osobních údajů)
     • SalesAutopilot Kft. – 1024 Budapešť, Margit krt. 31-33. mezipatro 4. (Ochrana osobních údajů)
     • Bip Communications Kft. – 1134 Budapešť, Bulcsú utca 23/b. (Ochrana osobních údajů)
     • Meta Platforms Ireland Limited – 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irsko (Ochrana osobních údajů)
     • Zapier, Inc – 243 Buena Vista Avenue Suite 508 Sunnyvale, CA 94086 Spojené státy (Ochrana osobních údajů)
     • Hotjar Ltd – Dragonara Business Centre, 5th Floor, Dragonara Road, Paceville St Julians STJ 3141, Malta (Ochrana osobních údajů)
     • Smartlook.com, s.r.o. – Šumavská 524/31, Veveří, 602 00 Brno, Česká republika (Ochrana osobních údajů)
     • LINK Mobility Hungary Kft. – 1062 Budapešť, Andrássy út 68. přízemí C11. (Ochrana osobních údajů)
     • MiniCRM Zrt. – 1075 Budapešť, Madách Imre út 14 (Ochrana osobních údajů)
     Možné důsledky neposkytnutí údajů: Newslettery, informace, jiná oznámení a slevy zasílané společností Nowton Kft. obdrží pouze odběratelé.
     Registrační číslo zpracování: NAIH-97359/2016
   • Údaje poskytnuté a zpracovávané při objednávkách
     Údaje poskytnuté na základě rozhodnutí zákazníka při objednávce:
     1. E-mailová adresa
     2. Telefonní číslo
     3. Příjmení
     4. Křestní jméno
     5. DIČ / IČO
     6. Bydliště / doručovací adresa
     7. Fakturační adresa
     8. Místo a datum narození
     9. Produkt zakoupený uživatelem při objednávkách
     10. Způsob platby a případně způsob doručení použitý uživatelem
     11. Celková částka nákupů uživatele
     12. Frekvence plateb za předplatné uživatele
     13. Sériové číslo
     14. Pohlaví
     15. Údaje o hospodářství
     Lhůta pro výmaz údajů: Dobrovolné údaje zákazníků poskytnuté během objednávkového procesu se uchovávají do splnění VOP. Uchovávání zákonem předepsaných údajů probíhá v souladu s příslušným zákonem.
     Předávané údaje:
     1. E-mailová adresa
     2. Telefonní číslo
     3. Příjmení
     4. Křestní jméno
     5. DIČ / IČO
     6. Bydliště / doručovací adresa
     7. Fakturační adresa
     8. Místo a datum narození
     9. Produkt zakoupený uživatelem při objednávkách
     10. Způsob platby a případně způsob doručení použitý uživatelem
     11. Celková částka nákupů uživatele
     12. Frekvence plateb za předplatné uživatele
     13. Sériové číslo
     14. Pohlaví
     15. Údaje o hospodářství
     Zpracovatelé
     • Barion Payment Zrt. – 1117 Budapešť, Infopark sétány 1. (Ochrana osobních údajů)
     • Energens Kft. – 1113 Budapešť, Bartók Béla út 152/F.
     • KBOSS.hu Kft. – 1031 Budapešť, Záhony utca 7. (Ochrana osobních údajů)
     • Magyar Posta Zrt. – 1138 Budapešť, Dunavirág u. 2-6. a partneři doručení pro ČR dle zvolené metody (viz Doprava)
     • Google Ireland Ltd. – Irsko, Dublin 4, Barrow street, Gordon House (Ochrana osobních údajů)
     • SalesAutopilot Kft. – 1024 Budapešť, Margit krt. 31-33. mezipatro 4. (Ochrana osobních údajů)
     • Bip Communications Kft. – 1134 Budapešť, Bulcsú utca 23/b. (Ochrana osobních údajů)
     • Meta Platforms Ireland Limited – 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irsko (Ochrana osobních údajů)
     • Zapier, Inc – 243 Buena Vista Avenue Suite 508 Sunnyvale, CA 94086 Spojené státy (Ochrana osobních údajů)
     • Hotjar Ltd – Dragonara Business Centre, 5th Floor, Dragonara Road, Paceville St Julians STJ 3141, Malta (Ochrana osobních údajů)
     • Smartlook.com, s.r.o. – Šumavská 524/31, Veveří, 602 00 Brno, Česká republika (Ochrana osobních údajů)
     • LINK Mobility Hungary Kft. – 1062 Budapešť, Andrássy út 68. přízemí C11. (Ochrana osobních údajů)
     • MiniCRM Zrt. – 1075 Budapešť, Madách Imre út 14 (Ochrana osobních údajů)
     Možné důsledky neposkytnutí údajů: Nelze podat objednávku.
     Registrační číslo zpracování: NAIH-97359/2016
4. Zpracování údajů na www.vadalarm.cz
   1. Protokolování serveru www.vadalarm.cz
      Při návštěvě webové stránky Vadalarm.cz jsou zaznamenávány údaje počítače uživatele:
      • IP adresa
      • údaje prohlížeče
      • bezpečnostní klíče
      • identifikátor zařízení používaného k prohlížení
      • čas strávený na podstránkách
      Účel zpracování: Tato automaticky zaznamenávaná data systém protokoluje při přihlášení, provádění hlavních operací a odhlášení za účelem prevence a detekce neoprávněných průniků. Tato data nelze propojit s jinými osobními údaji uživatele a nejsou vhodná k identifikaci.
      Doba zpracování: 30 dnů
      Zpracovatelé:
      • Heatmap, Inc. – 6724 Monroe Ave, Eldersburg, MD 21784, USA (Ochrana osobních údajů)
      • Mouseflow – 2205 152nd Ave NE, Redmond, WA 98052, Spojené státy (Ochrana osobních údajů)
      • Google Ireland Ltd. – Irsko, Dublin 4, Barrow street, Gordon House (Ochrana osobních údajů)
      • Meta Platforms Ireland Limited – 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irsko (Ochrana osobních údajů)
      • Zapier, Inc – 243 Buena Vista Avenue Suite 508 Sunnyvale, CA 94086 Spojené státy (Ochrana osobních údajů)
      • OneSignal – 2194 Esperanca Avenue, Santa Clara, CA 95054 (pouze při souhlasu s push notifikacemi) (Ochrana osobních údajů)
   2. Správa cookies na www.vadalarm.cz
      Nowton Kft. umísťuje na počítač uživatele malé datové balíčky (tzv. „cookies“) za účelem poskytování personalizovaného obsahu.
      Účel zpracování: Cookies slouží k zajištění co nejvyšší kvality provozu stránky a ke zlepšení uživatelského zážitku. Uživatel může cookies z počítače smazat nebo nastavit prohlížeč tak, aby používání cookies zakázal.
      Doba zpracování: typicky 30 dnů u provozních cookies (marketingové dle souhlasu a nastavení).
      Možné důsledky neposkytnutí údajů: Zakázáním cookies uživatel bere na vědomí, že provoz stránky bez cookies nebude plně funkční a některé základní služby nemusí být dostupné. Bez cookies není možné přihlášení ani automatické vyplňování formulářů. Více informací o cookies: nastavení souhlasu na webu a www.uoou.cz.
   3. Údaje poskytnuté při vyplňování dotazníků na www.vadalarm.cz
      Při vyplňování anonymních dotazníků se zpravidla nezaznamenávají osobní údaje vhodné k přímé identifikaci.
5. Kontakt
   Chcete-li kontaktovat naši společnost, můžete tak učinit prostřednictvím kontaktních údajů uvedených v tomto oznámení nebo na webové stránce. Nowton Kft. maže všechny přijaté e-maily spolu se jménem odesílatele, e-mailovou adresou, datem, časem a dalšími osobními údaji uvedenými ve zprávě po 5 letech od data poskytnutí údajů, není-li delší zákonná lhůta.
6. Jiná zpracování údajů
   O zpracováních, která nejsou uvedena v tomto oznámení, poskytneme informace při sběru údajů. Informujeme zákazníky, že soudy, státní zastupitelství, vyšetřovací orgány, správní orgány, Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH), Úřad pro ochranu osobních údajů (ÚOOÚ), Magyar Nemzeti Bank nebo jiné orgány oprávněné zákonem mohou požádat správce o poskytnutí informací, údajů nebo dokumentů. Nowton Kft. poskytuje osobní údaje orgánům jen v rozsahu nezbytném k dosažení účelu žádosti, pokud orgán přesně určil účel a rozsah požadovaných údajů.
7. Uchovávání osobních údajů, bezpečnost zpracování
   IT systémy a jiná místa uchovávání údajů společnosti Nowton Kft. se nacházejí v sídle a u zpracovatelů. Nowton Kft. vybírá a provozuje IT nástroje používané ke zpracování osobních údajů tak, aby zpracovávané údaje:
   • byly přístupné těm, kdo jsou k přístupu oprávněni (dostupnost),
   • jejich pravost a autentizace byly zajištěny (integrita údajů),
   • jejich nezměnitelnost byla prokazatelná (integrita údajů),
   • byly chráněny proti neoprávněnému přístupu (důvěrnost údajů).
   Nowton Kft. chrání údaje vhodnými opatřeními zejména proti neoprávněnému přístupu, změně, přenosu, zveřejnění, výmazu, zničení, náhodnému zničení, poškození a nedostupnosti způsobené změnami používaných technologií. Nowton Kft. zajišťuje vhodnými technickými řešeními, aby uložené údaje — s výjimkou případu povoleného zákonem — nebyly přímo propojeny a přiřazeny k subjektu údajů. S ohledem na současný stav techniky přijímá technická a organizační opatření k zajištění bezpečnosti zpracování odpovídající rizikům spojeným se zpracováním.
   Nowton Kft. zachovává:
   1. důvěrnost: chrání informace tak, aby k nim měli přístup jen oprávnění;
   2. integritu: chrání přesnost a úplnost informací a metody zpracování;
   3. dostupnost: zajišťuje, aby oprávněný uživatel měl k informacím skutečný přístup a byly k dispozici související nástroje.
   IT systémy a sítě společnosti Nowton Kft. a jejích partnerů jsou chráněny proti podvodům podporovaným počítačem, špionáži, sabotážím, vandalismu, požáru a povodním, jakož i proti počítačovým virům, útokům a útokům vedoucím k odepření služby. Provozovatel zajišťuje bezpečnost serverovými a aplikačními ochrannými postupy. Elektronické zprávy přenášené přes internet jsou bez ohledu na protokol zranitelné síťovým hrozbám; správce přijímá všechna přiměřená opatření. Systémy jsou monitorovány za účelem zaznamenání bezpečnostních odchylek a poskytnutí důkazů v případě bezpečnostního incidentu.
8. Údaje správce, kontaktní informace
   Název: Nowton Kft.
   Sídlo: 1132 Budapešť, Visegrádi utca 40., Maďarsko
   IČ společnosti: 01-09-370074
   Registrující soud: Fővárosi Törvényszék Cégbírósága
   DIČ: 27977752-2-41
   DIČ EU: HU27977752
   Telefon: +36 1 808 9079
   E-mail (obchod): info@vadalarm.cz
   E-mail (ochrana údajů): ochrana-udaju@vadalarm.cz
   Pověřenec / kontakt pro ochranu údajů: Peter Nowacki · tel. +48 507 213 387 · e-mail: nowapeti@gmail.com
   Související údaje o provozovateli: Impresum.
9. Práva subjektů údajů, právní prostředky
   Subjekt údajů může požádat o informace o zpracování svých osobních údajů a může požádat o opravu, výmaz, omezení zpracování osobních údajů — s výjimkou povinných zpracování — a může uplatnit právo na přenositelnost údajů a právo vznést námitku proti zpracování, jak je uvedeno při sběru údajů a prostřednictvím uvedených kontaktních údajů.
   1. Právo na informace
      Nowton Kft. přijímá přiměřená opatření k poskytnutí všech informací týkajících se zpracování osobních údajů uvedených v článcích 13 a 14 GDPR subjektům údajů stručnou, transparentní, srozumitelnou a snadno dostupnou formou, jasným a jednoduchým jazykem. Právo na informace lze uplatnit písemně prostřednictvím kontaktních údajů uvedených v sekcích „Úvod“ a „Údaje správce“. Podrobné žádosti o informace lze poskytnout ústně po ověření totožnosti subjektu údajů.
   2. Právo na přístup
      Subjekt údajů má právo získat od správce potvrzení, zda se osobní údaje, které se ho týkají, zpracovávají, a pokud ano, má právo na přístup k těmto osobním údajům a k informacím dle GDPR (účely, kategorie, příjemci, doba uchování, práva, zdroj údajů, existence automatizovaného rozhodování včetně profilování atd.). Nowton Kft. poskytne subjektu údajů kopii osobních údajů, které jsou předmětem zpracování. Za další kopie může správce účtovat přiměřený poplatek založený na administrativních nákladech. Informace se poskytnou nejpozději do jednoho měsíce od přijetí žádosti.
   3. Právo na opravu
      Subjekt údajů má právo získat od společnosti Nowton Kft. bez zbytečného odkladu opravu nepřesných osobních údajů, které se ho týkají. S ohledem na účely zpracování má subjekt údajů právo na doplnění neúplných osobních údajů, a to i poskytnutím dodatečného prohlášení.
   4. Právo na výmaz
      Subjekt údajů má právo získat od společnosti Nowton Kft. výmaz osobních údajů, které se ho týkají, bez zbytečného odkladu, a společnost Nowton Kft. má povinnost bez zbytečného odkladu osobní údaje vymazat, pokud platí některý z důvodů dle čl. 17 GDPR.
   5. Právo na omezení zpracování
      Subjekt údajů má právo na omezení zpracování v případech dle GDPR (např. namítá-li přesnost údajů, je zpracování protiprávní a namísto výmazu žádá omezení, správce údaje již nepotřebuje, ale subjekt je požaduje pro právní nároky, nebo vznesl námitku a čeká se na ověření oprávněných důvodů).
   6. Právo na přenositelnost údajů
      Subjekt údajů má právo získat osobní údaje, které se ho týkají a které poskytl správci, ve strukturovaném, běžně používaném a strojově čitelném formátu a má právo předat tyto údaje jinému správci bez překážek ze strany správce, kterému byly osobní údaje poskytnuty.
   7. Právo vznést námitku
      Subjekt údajů má právo kdykoli vznést námitku proti zpracování osobních údajů, které se ho týkají, na základě oprávněných zájmů sledovaných správcem nebo třetí stranou, včetně profilování založeného na těchto ustanoveních. V takových případech správce již nebude osobní údaje zpracovávat, pokud neprokáže závažné oprávněné důvody pro zpracování, které převažují nad zájmy, právy a svobodami subjektu údajů, nebo pro uplatnění, výkon nebo obhajobu právních nároků. Pokud se osobní údaje zpracovávají pro účely přímého marketingu, subjekt údajů má právo kdykoli vznést námitku proti zpracování pro tyto účely, včetně profilování, pokud se týká přímého marketingu. Po námitce se osobní údaje pro přímý marketing již nesmí zpracovávat.
   8. Automatizované individuální rozhodování včetně profilování
      Subjekt údajů má právo nebýt předmětem rozhodnutí založeného výhradně na automatizovaném zpracování včetně profilování, které má pro něj právní účinky nebo se ho obdobně významně dotýká — s výjimkami dle GDPR (nezbytné pro smlouvu, povolené právem Unie / členského státu, nebo založené na výslovném souhlasu).
   9. Právo na odvolání souhlasu
      Subjekt údajů má právo kdykoli odvolat svůj souhlas. Odvolání souhlasu nemá vliv na zákonnost zpracování založeného na souhlasu před jeho odvoláním.
   10. Procesní pravidla
       Správce poskytne informace o opatřeních přijatých na základě žádosti dle článků 15 až 22 subjektu údajů bez zbytečného odkladu a v každém případě do jednoho měsíce od přijetí žádosti. Tuto lhůtu lze v případě potřeby s ohledem na složitost a počet žádostí prodloužit o další dva měsíce; správce o prodloužení informuje do jednoho měsíce spolu s důvody. Informace se zpravidla poskytují zdarma. Jsou-li žádosti zjevně nedůvodné nebo nepřiměřené, zejména z důvodu jejich opakující se povahy, může správce účtovat přiměřený poplatek zohledňující administrativní náklady, nebo odmítnout jednat na základě žádosti.
   11. Právo na náhradu újmy
       Každá osoba, která utrpěla materiální nebo nemateriální újmu v důsledku porušení předpisů o ochraně údajů, má právo na náhradu újmy od správce nebo zpracovatele za utrpěnou újmu dle GDPR.
   12. Právo podat stížnost u dozorového úřadu
       Maďarsko (primární dozor pro správce):
       Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
       Sídlo: 1125 Budapešť, Szilágyi Erzsébet fasor 22/C.
       Poštovní adresa: 1530 Budapešť, Pf. 5
       Fax: +36 1 391 1410
       Telefon: +36 1 391 1400
       E-mail: ugyfelszolgalat@naih.hu
       Web: https://www.naih.hu
       
       Česká republika (pro subjekty s bydlištěm v ČR):
       Úřad pro ochranu osobních údajů (ÚOOÚ) · https://www.uoou.cz
       
       Platforma EU pro online řešení sporů: https://ec.europa.eu/consumers/odr

Související dokumenty: VOP · Podmínky vrácení · Impresum