Ochrana osobních údajů

Správcem osobních údajů ve smyslu čl. 4 odst. 7 nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů (dále jen "GDPR") je:

V rámci kontaktního formuláře a související komunikace vystupuje správce jako příjemce vaší poptávky a zpracovává pouze údaje nutné pro její vyřízení. Veškeré dotazy a žádosti týkající se ochrany osobních údajů zasílejte na výše uvedený e-mail.

Správce nejmenoval pověřence pro ochranu osobních údajů (DPO), neboť podmínky povinného jmenování dle čl. 37 GDPR nejsou podle povahy zpracování naplněny.

Zpracováváme pouze osobní údaje, které nám sami poskytnete, a to výhradně pro níže uvedené účely. Každý účel zpracování je podložen příslušným právním základem dle čl. 6 odst. 1 GDPR.

Zpracováváme výhradně údaje v rozsahu nezbytném pro daný účel (zásada minimalizace dat dle čl. 5 odst. 1 písm. c) GDPR). Pokud si přejete nás kontaktovat, uvádějte prosím pouze údaje potřebné pro zodpovězení vaší poptávky. Nezasílejte do formuláře zvláštní kategorie osobních údajů ve smyslu čl. 9 GDPR (údaje o zdravotním stavu, vyznání apod.).

Vaše osobní údaje neprodáváme ani nepředáváme třetím stranám za marketingovými účely. Pro zajištění provozu webových stránek a doručování e-mailové komunikace využíváme níže uvedené zpracovatele, s nimiž máme uzavřenou smlouvu o zpracování osobních údajů dle čl. 28 GDPR:

• Resend — zpracovatel zajišťující doručení e-mailových zpráv zaslaných prostřednictvím kontaktního formuláře. Pro tento web je využíván region serveru v Irsku v rámci EU, takže data z formuláře neopouštějí Evropskou unii.
• Provozovatel hostingu — společnost poskytující serverovou infrastrukturu pro webové stránky esolk.cz, zpracovávající provozní logy v rámci EU.

Jiným příjemcům mohou být vaše osobní údaje předány pouze tehdy, ukládá-li nám tak zákon (např. správci daně, soudům nebo orgánům činným v trestním řízení), nebo je-li to nezbytné pro uplatnění, výkon nebo obhajobu právních nároků.

V souladu s články 15–22 GDPR a zákonem č. 110/2019 Sb. o zpracování osobních údajů máte vůči správci níže uvedená práva. Žádost o jejich uplatnění zasílejte písemně na info@esolk.cz. Odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce od obdržení žádosti; v případě složitých nebo hromadných žádostí lze lhůtu prodloužit o další dva měsíce, o čemž vás budeme informovat. Pro ověření totožnosti si vyhrazujeme právo požádat o doplňující identifikaci.

Automatizované rozhodování a profilování: Správce neprovádí automatizované rozhodování ani profilování s právními účinky ve smyslu čl. 22 GDPR.

Webové stránky esolk.cz využívají výhradně technicky nezbytné soubory cookies, jejichž účelem je zajistit základní funkčnost webu (např. bezpečnostní tokeny relace). Tyto cookies nepodléhají povinnosti získat souhlas dle § 89 odst. 3 zákona č. 127/2005 Sb. o elektronických komunikacích.

K analytickému sledování návštěvnosti ani k cílenému marketingu žádné cookies nepoužíváme. Pokud by se v budoucnu situace změnila, budeme vás o tom předem informovat prostřednictvím souhlasového banneru a aktualizujeme tyto zásady.

Přijímáme přiměřená technická a organizační opatření k ochraně osobních údajů před neoprávněným přístupem, ztrátou, zničením nebo zveřejněním v souladu s čl. 32 GDPR a § 5 odst. 1 písm. f) zákona č. 110/2019 Sb. Zejména:

• Veškerá komunikace mezi prohlížečem a webovým serverem je šifrována pomocí protokolu TLS (HTTPS).
• Formulářová data jsou na straně serveru validována a sanitizována před dalším zpracováním.
• Přístup k přijaté korespondenci mají pouze oprávnění pracovníci ESOLK vázaní mlčenlivostí.
• API klíče a přístupové údaje ke třetím stranám jsou uchovávány jako šifrované proměnné prostředí, nikoli v kódu aplikace.

V případě porušení zabezpečení osobních údajů představujícího riziko pro práva a svobody fyzických osob ohlásíme tuto skutečnost Úřadu pro ochranu osobních údajů do 72 hodin od jeho zjištění (čl. 33 GDPR), a pokud to bude vyžadováno, bez zbytečného odkladu také dotčeným osobám (čl. 34 GDPR).

Máte právo podat stížnost u příslušného dozorového orgánu ve smyslu čl. 77 GDPR, aniž by tím byly dotčeny jakékoli jiné opravné prostředky správní či soudní povahy. Dozorovým orgánem pro Českou republiku je:

Doporučujeme, abyste se před podáním stížnosti obrátili nejprve na nás, rádi případné nesrovnalosti vyřešíme přímo a bez zbytečných průtahů.

Tyto zásady ochrany osobních údajů můžeme průběžně aktualizovat, zejména v reakci na změny právní úpravy, doporučení ÚOOÚ nebo EDPB, případně na změny v rozsahu námi poskytovaných služeb. Aktuální verze bude vždy zveřejněna na této stránce s uvedením data poslední aktualizace.

V případě podstatných změn vás budeme informovat prostřednictvím výrazného oznámení na webových stránkách.