Zásady ochrany osobních údajů Úvod
Pro společnost Dama-Europe., vlastníka webových stránek damaeurope.it, je ochrana soukromí jejích uživatelů velmi důležitá. Proto jsme se rozhodli zpracovat podrobný dokument o přijatých opatřeních na ochranu osobních údajů. Tento dokument mimo jiné popisuje, jaké osobní údaje shromažďujeme, účely a způsoby jejich zpracování a bezpečnostní opatření přijatá k jejich ochraně.
Toto oznámení je poskytnuto v souladu s čl. 13 Nařízení EU 2016/679 – Obecného nařízení o ochraně osobních údajů (dále jen „Nařízení“) – osobám, které využívají naše webové služby přístupné prostřednictvím internetu na adrese damaeurope.it. Uživatelé jsou tímto informováni, že osobní údaje poskytnuté na damaeurope.it mohou být zpracovány v souladu s výše uvedenými právními předpisy a s povinnostmi týkajícími se důvěrnosti.
Toto oznámení se vztahuje pouze na webové stránky a nikoli na jiné webové stránky, které může uživatel navštívit prostřednictvím odkazů. Dále se toto obecné oznámení nevztahuje na konkrétní zpracování údajů, které mohou být prováděny na webu jinými správci pro specifické účely, jak je uvedeno v jejich příslušných oznámeních.
Podle pravidel Nařízení budou zpracování prováděná webem damaeurope.it vycházet z principů zákonnosti, korektnosti, transparentnosti, omezení účelu a uchování, minimalizace údajů, přesnosti, integrity a důvěrnosti.
Správce údajů a pověřenec pro ochranu osobních údajů Při pouhém prohlížení tohoto webu mohou být zpracovány údaje vztahující se k identifikovaným nebo identifikovatelným osobám. „Správcem“ údajů je společnost Dama-Europe., kterou lze kontaktovat na adrese:info@damaeurope.cz.
Pověření pracovníci, odpovědní pracovníci a místa zpracování údajů
Zpracování spojená s webovými službami webu probíhají na serverech společnosti NetAdmin S.r.l., umístěných v Palazzo C – Ala Piastra – První patro – Via Caldera 21, 20153 Milán, která byla pověřena správou údajů jako zpracovatel.
Zpracovávané údaje Při prohlížení webu vás informujeme, že správce bude zpracovávat osobní údaje, které mohou zahrnovat identifikátor, jako je jméno, identifikační číslo, online identifikátor nebo jeden či více prvků fyzické, ekonomické, kulturní nebo sociální identity, které jsou schopny identifikovat nebo učinit subjekt identifikovatelným.
Prohlížecí údaje Informační systémy a softwarové postupy, které zajišťují fungování tohoto webu, při běžném provozu získávají některé osobní údaje, jejichž přenos je implicitní při používání internetových komunikačních protokolů.
Jedná se o informace, které nejsou shromažďovány s cílem být přiřazeny identifikovaným subjektům, ale které svou povahou mohou prostřednictvím zpracování a spojení s údaji, které mají třetí strany, umožnit identifikaci uživatelů.
Dobrovolně poskytnuté údaje uživatelem Dobrovolné, explicitní a dobrovolné zaslání e-mailů na adresy uvedené na webu má za následek následné získání adresy odesílatele, nezbytné pro odpověď na žádosti, a dalších případně poskytnutých osobních údajů.
Osobní údaje jsou také shromažďovány při registraci na webu a s výslovným souhlasem uživatele budou použity společností Dama-Europe. pouze za účelem poskytnutí služby.
Pro přístup k některým sekcím webu může být společností Dama-Europe. vyžadována registrace prostřednictvím vytvoření uživatelského jména a hesla. Sbírání osobních údajů označených hvězdičkou je nezbytné pro umožnění uživateli přístupu k funkcím webu.
Dále identifikační údaje a kontaktní údaje poskytnuté při registraci mohou být, s výslovným souhlasem uživatele, předány partnerům pro jejich marketingové účely.
Cookies
Můžeme používat cookies (malé textové soubory přenášené webovým serverem na uživatelův počítač) a další technologie pro čtení a ukládání informací na zařízení uživatele, jako jsou emailtrackery, jejichž účelem je informovat server o přístupech uživatele na konkrétní webovou stránku a o dalších informacích získaných z parametrů čitelných systémem prostřednictvím funkcí obsažených na webové stránce. Tyto cookies slouží k personalizaci a usnadnění uživatelské zkušenosti při prohlížení stránek a v některých případech, s předchozím souhlasem uživatele, k obohacení profilace uživatelů pro reklamní a/nebo komerční účely. Cookies mohou být „dočasné“ (nebo session cookies, které jsou vymazány na konci spojení) nebo „trvalé“ (zůstávají uloženy na pevném disku uživatele, pokud je uživatel sám nevymaže).
Cookies používané našimi webovými stránkami a aplikacemi se dělí do dvou kategorií definovaných italským Úřadem pro ochranu osobních údajů („Garante Privacy“) v obecném usnesení tzv. usnesení o cookies ze dne 8. května 2014, jehož ustanovení správce dodržuje z hlediska poskytování informací a nutnosti způsobu získávání souhlasu. Toto oznámení navíc rozšiřuje banner zobrazený uživateli při připojení na webovou stránku nebo při instalaci aplikace.
Na základě uvedeného usnesení italského Úřadu pro ochranu osobních údajů naše webové stránky a aplikace používají:
„Technické cookies“, tj. cookies nezbytné pro fungování webu/aplikace a/nebo pro poskytování explicitně vyžádané služby uživatelem. Tato kategorie cookies zahrnuje analytické cookies používané správcem webu k získávání informací v souhrnné formě o počtu uživatelů a o tom, jak navštěvují samotný web. K používání tohoto typu cookies není vyžadován souhlas uživatele, pokud se uživatel výslovně nerozhodne odmítnout všechny nebo některé z uvedených technických cookies.
Web používá konkrétní vlastní trvalý cookie, který poskytuje efektivnější službu (bez marketingových funkcí) v následujícím případě: pokud se uživatel vrátí na web poté, co si udělal cenovou nabídku, na domovské stránce se zobrazí zpráva ve stylu „Vítejte zpět XXXX“ (spolu s odkazem „Nejste XXXX? Klikněte zde“).
„Profilovací cookies“ vlastní a/nebo třetích stran, tj. cookies, jejichž cílem je potenciálně vytvářet/obohacovat uživatelské profily a používat je k zasílání a/nebo zobrazování reklamních sdělení v souladu s preferencemi vyjádřenými samotným uživatelem během prohlížení. Pro používání tohoto typu cookies je vždy nutný souhlas (dobrovolný) uživatele. Uživatel si může vybrat, k jakým profilovacím cookies dá souhlas. V případě cookies tzv. „třetích stran“, tj. cookies nainstalovaných/používaných na webu subjekty třetích stran, dává uživatel souhlas přímo vlastníkovi daného cookie, na jehož web správce pouze odkazuje.
Používáme následující profilovací/non-technické cookies a/nebo jiné technologie, jako je sledování e-mailů:
Vlastní Pro účely profilace pro přímý marketing, pouze se souhlasem uživatele s online profilací (tento souhlas je dobrovolný a je vyžadován společně s dalšími při registraci uživatele na webu).
K provádění těchto funkcí používáme jediný cookie, který před aktivací ověří souhlasy se zpracováním údajů, které byly uděleny k údajům přiřazeným k danému cookie. Je důležité zdůraznit, že cookie nejprve ověří udělené souhlasy a teprve poté provede nebo neprovede dané akce. Pokud uživatel prostřednictvím svého prohlížeče požádá o smazání cookies, náš cookie bude skutečně odstraněn (nejedná se o typ cookies, které odolávají požadavku na smazání prostřednictvím prohlížeče). Proto doporučujeme všem uživatelům, kteří nechtějí naše cookies, aby je odstranili.
Třetí strany
Google Analytics
Optimizely
Doubleclick
Bing
Yahoo
Facebook
Adform
Criteo
Google Adwords
E-mail trackery: ContactLab, MailChimp
Každý z výše uvedených cookies třetích stran může být deaktivován podle odkazu uvedeného u každého z nich. Je také možné spravovat/deaktivovat cookies přímo prostřednictvím nastavení prohlížeče nebo prostřednictvím portálu http://www.youronlinechoices.com//it/le-tue-scelte. Pro více informací o tom, jak nastavit preference ohledně používání cookies prostřednictvím svého prohlížeče, můžete konzultovat příslušné pokyny:
- Internet Explorer
- Firefox
- Chrome
- Safari
Proti používání nástrojů profilace jiných než cookies (například e-mail trackerů) se můžete obrátit na následující e-mailovou adresu správce:info@damaeurope.cz.
Použití dalších trvalých cookies a cookies relace (které nejsou trvale uloženy na uživatelově počítači a zmizí při zavření prohlížeče) je omezeno výhradně na přenos identifikátorů relace (tvořených náhodně generovanými čísly serverem), které jsou nezbytné k bezpečnému a efektivnímu procházení webu. Relace cookies používané webem zabraňují používání jiných technik, které by mohly ohrozit soukromí při prohlížení, a neumožňují získání osobních údajů identifikujících uživatele.
Web obsahuje také pluginy a/nebo tlačítka pro sociální sítě, aby umožnil snadné sdílení obsahu na vašich sociálních sítích. Tyto pluginy jsou navrženy tak, aby při vstupu na stránku nenastavily žádné cookies, aby byla zachována ochrana soukromí uživatelů. Cookies jsou případně nastaveny, pokud je to vyžadováno sociálními sítěmi, pouze když uživatel skutečně a dobrovolně používá plugin. Vezměte prosím na vědomí, že pokud uživatel prochází webové stránky, zatímco je přihlášen do sociální sítě, automaticky souhlasil s použitím cookies přenášených prostřednictvím této stránky při registraci na sociální síť.
Shromažďování a používání informací získaných prostřednictvím pluginů se řídí zásadami ochrany osobních údajů příslušných sociálních sítí, na které se prosím odkazujte:
- Google+
Způsoby zpracování
Osobní údaje jsou zpracovávány, a to i elektronickými a automatizovanými nástroji, po dobu nezbytně nutnou k dosažení účelů, pro které byly shromážděny.
Jsou přijata specifická bezpečnostní opatření k zabránění ztrátě údajů, nezákonnému nebo nesprávnému používání a neoprávněnému přístupu, včetně zabezpečeného protokolu https pro některé části webu a aplikací a ochrany před neoprávněnými přístupy na servery a další používané systémy.
Účely a právní základ zpracování
Zpracování, kde je to nezbytné, na základě výslovného souhlasu, je charakterizováno následujícími účely:
- Poskytování požadovaných služeb, konkrétně:
i) poskytování prodejních služeb nabízených Damaeurope;
ii) žádost o kontakt ze strany Damaeurope nebo pověřených osob;
iii) přístup do vyhrazené oblasti webu; - Reakce na žádosti o podporu nebo informace;
- Plnění případných zákonných, účetních a daňových povinností;
- Analýza životopisů (dále jen „CV“) a kontaktování uchazečů, kteří zaslali své žádosti;
- Marketing a profilace. Poskytnuté údaje mohou být zpracovány, na základě výslovného a specifického souhlasu, za účelem zasílání propagačních a marketingových sdělení, včetně zasílání newsletterů a průzkumů trhu, prostřednictvím automatizovaných nástrojů (SMS, MMS, e-mail, push notifikace, fax) a neautomatizovaných nástrojů (poštovní zásilky, telefon s operátorem). Dále také pro analýzu osobních údajů uživatele, nákupních preferencí a chování na webu, aby bylo možné lépe přizpůsobit sdělení a obchodní nabídky a provádět obecné analýzy a profilování.
Právním základem zpracování osobních údajů pro účely uvedené v této sekci je čl. 6 odst. 1 písmena b) a c) nařízení, protože zpracování je nezbytné pro poskytování služeb nebo pro splnění žádostí uživatele, jakož i pro splnění zákonných povinností Dama-Europe. Poskytnutí osobních údajů pro tyto účely je dobrovolné, avšak jejich neposkytnutí by znemožnilo aktivaci služeb poskytovaných webem, odpovídání na žádosti nebo hodnocení životopisů.
Osobní údaje poskytnuté za účely uvedené v bodě e) mohou být zpracovány, na základě výslovného a specifického souhlasu, za účelem zasílání propagačních a marketingových sdělení, včetně zasílání newsletterů a průzkumů trhu prostřednictvím automatizovaných a neautomatizovaných nástrojů. Právním základem pro zpracování těchto údajů je čl. 6 odst. 1 písm. a) nařízení. Zpracování pro účely profilace a přímého marketingu je dobrovolné a záleží na svobodné volbě uživatele. Neposkytnutí souhlasu pro tyto účely neovlivní možnost využívat služby. Pro zpracování za účelem zasílání vlastních reklamních materiálů nebo vlastního přímého prodeje nebo pro účely průzkumu trhu či obchodní komunikace týkající se produktů nebo služeb podobných těm, které poskytuje Damaeurope, může správce použít e-mailové a poštovní adresy bez souhlasu subjektu, v souladu s čl. 130 odst. 4 Kodexu a nařízení italského Úřadu pro ochranu osobních údajů ze dne 19. června 2008. Právním základem pro zpracování osobních údajů pro tyto účely je čl. 6 odst. 1 písm. f) nařízení. Subjekt má možnost kdykoli vznést námitku proti tomuto zpracování, jak na počátku, tak v průběhu dalších komunikací, a to jednoduchým a bezplatným způsobem, včetně zaslání e-mailu na výše uvedenou adresu, přičemž může okamžitě obdržet potvrzení o ukončení takového zpracování (čl. 15 nařízení).
V případě potřeby budou specifické informace o zpracování osobních údajů a žádosti o souhlas postupně uvedeny nebo zobrazeny na stránkách webu určených pro konkrétní služby.
Předávání údajů třetím stranám
Osobní údaje nebudou předávány třetím stranám, s výjimkou osobních údajů poskytnutých uživateli, které mohou být předány:
- osobám, které jednají jako zpracovatelé údajů podle čl. 28 nařízení, tj. osobám, společnostem nebo odborným kancelářím poskytujícím správci služby v oblasti účetnictví, správy, práva, daní, financí a vymáhání pohledávek souvisejících s poskytováním služeb; subjektům, s nimiž je nezbytné komunikovat pro poskytování služeb (např. poskytovatelé hostingu); subjektům pověřeným prováděním technické údržby (včetně údržby síťových zařízení a komunikačních sítí); (dále jen „příjemci“); seznam zpracovatelů, kteří zpracovávají údaje, lze vyžádat od správce na výše uvedené adrese;
- subjektům, orgánům nebo úřadům, které jsou nezávislými správci údajů a kterým je povinnost poskytovat vaše osobní údaje stanovena právními předpisy nebo nařízením úřadů;
- osobám, které jsou oprávněny správcem zpracovávat osobní údaje podle čl. 29 nařízení, a které se zavázaly k důvěrnosti nebo mají příslušnou právní povinnost zachovávat mlčenlivost.
Jak již bylo uvedeno výše, osobní údaje mohou být na základě specifického a informovaného souhlasu uživatelů předány vybraným partnerům Damaeurope pro jejich obchodní a marketingové iniciativy, a to prostřednictvím automatizovaných i neautomatizovaných nástrojů.
Uchovávání
Osobní údaje budou uchovávány pouze po dobu nezbytně nutnou k dosažení účelů, pro které byly shromážděny, v souladu se zásadou minimalizace stanovenou v článku 5 odst. 1 písm. c) GDPR. Vzhledem k tomu, že se jedná o službu poskytovanou pravidelně a kontinuálně, budou údaje zpracovávány správcem až do okamžiku, kdy uživatel službu ukončí (pro více informací viz Všeobecné podmínky používání webu).
Práva subjektů
Podle článků 15 a následujících nařízení má subjekt právo kdykoli požádat o přístup k osobním údajům, opravu nebo vymazání těchto údajů, omezení jejich zpracování v případech uvedených v článku 18 nařízení, a právo získat údaje týkající se subjektu v strukturovaném, běžně používaném a strojově čitelném formátu, v případech uvedených v článku 20 nařízení. Subjekt má právo kdykoli odvolat souhlas podle článku 7 nařízení; a také podat stížnost u příslušného dozorového úřadu (Úřad pro ochranu osobních údajů) podle článku 77 nařízení, pokud se domnívá, že zpracování jeho údajů je v rozporu s platnými předpisy.
Subjekt má také možnost podat námitku proti zpracování osobních údajů podle článku 21 nařízení, ve které uvede důvody odůvodňující námitku. Správce si vyhrazuje právo vyhodnotit žádost a odmítnout ji v případě existence oprávněných důvodů pro pokračování ve zpracování, které převáží nad zájmy, právy a svobodami subjektu.
Pro jakékoli žádosti nebo komunikaci týkající se tohoto oznámení nebo provedeného zpracování může uživatel kontaktovat zákaznickou podporu zasláním e-mailu na adresu:info@damaeurope.cz.
Pokud se žádost týká zpracování údajů prováděného jiným správcem, uživatel se musí obrátit na oznámení o ochraně osobních údajů tohoto správce.
