Následující zásady ochrany osobních údajů definují pravidla pro ukládání a přístup ke datům na zařízeních uživatelů pomocí služby za účelem poskytování elektronických služeb správcem, stejně jako zásady shromažďování a zpracování osobních údajů uživatelů, které poskytli osobně a dobrovolně prostřednictvím nástrojů dostupných na službě.
Následující zásady ochrany osobních údajů jsou nedílnou součástí Pravidel služby, které stanovují pravidla, práva a povinnosti uživatelů využívajících službu.
Definice
Služba – webová stránka „biznes.cba.pl“ provozovaná na adrese https://medium.cba.pl/ Externí služba – webové stránky partnerů, poskytovatelů služeb nebo příjemců spolupracujících s administrátorem Administrátor služby / údajů – Administrátorem služby a správcem údajů (dále jen Administrátor) je společnost „AdsWeb“. Uživatel – fyzická osoba, pro niž poskytuje Administrátor elektronické služby prostřednictvím služby. Zařízení – elektronické zařízení se softwarem, pomocí nějž uživatel přistupuje k službě Cookies – textová data shromážděná ve formě souborů umístěných na zařízení uživatele GDPR – Nařízení (EU) 2016/679 Evropského parlamentu a Rady ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (Nařízení o ochraně osobních údajů) Osobní údaje – znamená informace o identifikované nebo identifikovatelné fyzické osobě („osoba, na kterou se údaje vztahují“); identifikovatelnou fyzickou osobou je taková osoba, která může být identifikována přímo nebo nepřímo, zejména odkazem na identifikátor, jako je jméno, identifikační číslo, údaje o umístění, online identifikátor nebo jeden či více faktorů specifických pro fyzickou, fyziologickou, genetickou, mentální, ekonomickou, kulturní nebo sociální identitu této fyzické osoby Zpracování – znamená jakoukoli operaci nebo soubor operací provedených na osobních údajích nebo souborech osobních údajů, ať už automatizovanými prostředky nebo ne, jako je sbírání, záznam, organizace, strukturování, uchovávání, přizpůsobení nebo změna, vyhledávání, konzultace, využití, zveřejnění přenosem, šířením nebo jinak zpřístupněním, zarovnání nebo kombinace, omezení, vymazání nebo zničení;
Omezení zpracování – znamená označení osobních údajů uložených s cílem omezit jejich budoucí zpracování Profilování – znamená jakoukoli formu automatizovaného zpracování osobních údajů, které zahrnuje využití osobních údajů k hodnocení určitých osobních aspektů týkajících se fyzické osoby, zejména k analýze nebo předpovídání aspektů týkajících se pracovního výkonu, ekonomické situace, zdravotního stavu, osobních preferencí, zájmů, spolehlivosti, chování, polohy nebo pohybů Souhlas – souhlas subjektu údajů znamená jakýkoli svobodně udělený, konkrétní, informovaný a nezaměnitelný projev přání subjektu údajů, kterým subjekt údajů prostřednictvím prohlášení nebo jasného kladného jednání vyjadřuje souhlas se zpracováním osobních údajů týkajících se něj nebo ní Porušení osobních údajů – znamená porušení bezpečnosti vedoucí k náhodnému nebo nezákonnému zničení, ztrátě, změně, neoprávněnému zveřejnění nebo přístupu k osobním údajům přenášeným, uloženým nebo jinak zpracovávaným Pseudonymizace – znamená zpracování osobních údajů takovým způsobem, že osobní údaje již nelze přiřadit konkrétnímu subjektu údajů bez použití dodatečných informací, přičemž takové dodatečné informace jsou uchovány odděleně a podléhají technickým a organizačním opatřením zajišťujícím, že osobní údaje nejsou přiřazeny identifikované nebo identifikovatelné fyzické osobě.
Anonymizace – Anonymizace dat je nevratný proces operace s daty, který zničí/přepíše „osobní údaje“, což znemožní identifikaci nebo spojení konkrétního záznamu s konkrétním uživatelem nebo jednotlivcem.
Úředník pro ochranu údajů
V souladu s článkem 37 GDPR správce nejmenoval pověřence pro ochranu osobních údajů. Pro záležitosti týkající se zpracování dat, včetně osobních údajů, kontaktujte prosím přímo správce.
Typy sušenek
Interní cookies – soubory umístěné a čtené z Uživatelova zařízení teleinformatikou systémem Služby. Externí cookies – soubory umístěné a čtené z Uživatelova zařízení teleinformatikou systémy externích Služeb. Skripty externích Služeb, které mohou umístit soubory cookies na Uživatelova zařízení, byly vědomě umístěny ve Službě prostřednictvím skriptů a služeb poskytnutých a nainstalovaných ve Službě. Relační cookies – soubory umístěné a čtené z Uživatelova zařízení Službou během jedné relace zařízení. Po skončení relace jsou soubory odstraněny z Uživatelova zařízení. Trvalé cookies – soubory umístěné a čtené z Uživatelova zařízení Službou až do jejich manuálního smazání. Soubory nejsou automaticky odstraněny po skončení relace zařízení, pokud není konfigurace Uživatelova zařízení nastavena na smazání souborů cookies po skončení relace zařízení.
Zabezpečení úložiště dat
Mechanismy ukládání a čtení souborů Cookie – Mechanismy ukládání, čtení a výměny dat mezi soubory Cookie uloženými na zařízení uživatele a službou jsou prováděny prostřednictvím vestavěných mechanismů webových prohlížečů a neumožňují stahování jiných dat z zařízení uživatele nebo dat z jiných webových stránek navštívených uživatelem, včetně osobních údajů nebo důvěrných informací. Přenos virů, trojanů a jiných škodlivých programů do zařízení uživatele je také prakticky nemožný. Interní soubory Cookie – Soubory Cookie používané správcem jsou bezpečné pro zařízení uživatelů a neobsahují skripty, obsah ani informace, které by mohly ohrozit bezpečnost osobních údajů nebo bezpečnost zařízení uživatele. Externí soubory Cookie – Správce podniká veškeré možné kroky k ověření a výběru partnerských služeb s ohledem na bezpečnost uživatelů. Správce spolupracuje s dobře známými, velkými partnery s celosvětovým důvěryhodným postavením. Nicméně správce nemá plnou kontrolu nad obsahem souborů Cookie od externích partnerů. Správce nenese odpovědnost za bezpečnost souborů Cookie, jejich obsah a použití v souladu s licencí skriptů nainstalovaných na službě od externích služeb, v míře povolené zákonem. Seznam partnerů je uveden v další části Zásad ochrany osobních údajů.
Ovládání souborů cookie
Uživatel může kdykoli samostatně změnit nastavení týkající se ukládání, mazání a přístupu k datům uloženým v souborech Cookies na jakékoli webové stránce.
Informace o tom, jak vypnout soubory cookie v nejpoužívanějších webových prohlížečích najdete na webu: jak vypnout soubory cookie nebo od jednoho z určených poskytovatelů.
Uživatel může kdykoli smazat všechny cookies uložené do této doby pomocí nástrojů zařízení, kterým uživatel přistupuje ke službám webové stránky.
Hrozby ze strany uživatele – Správce využívá veškeré možné technické prostředky k zajištění bezpečnosti dat umístěných v souborech Cookie. Nicméně je třeba si uvědomit, že zajištění bezpečnosti těchto dat závisí na obou stranách, včetně aktivit uživatele. Správce není odpovědný za odposlech těchto dat, zneužití relace uživatele nebo jejich smazání v důsledku záměrných či neúmyslných aktivit uživatele, virů, trojanů a jiného škodlivého softwaru, který by mohl infikovat zařízení uživatele. Uživatelé by měli dodržovat pravidla bezpečného používání internetu k ochraně před těmito hrozbami.
Úložiště osobních údajů – Správce zajistí, že jsou vynaloženy veškeré úsilí pro zajištění bezpečnosti osobních údajů dobrovolně poskytnutých uživateli, omezený přístup k nim a zpracovávány v souladu s jejich účelem a zpracovatelskými cíli. Správce také zajistí, že jsou vynaloženy veškeré úsilí pro zajištění dat před ztrátou pomocí vhodných fyzických a organizačních zabezpečení.
Účely, pro které jsou používány cookies
Zlepšení a usnadnění přístupu ke službě
Personalizace služby pro uživatele
Marketing, remarketing na externích webech
Služby pro zobrazování reklam
Afiliátní služby
Provádění statistik (uživatelé, počet návštěv, typy zařízení, připojení apod.)
Poskytování multimediálních služeb
Poskytování sociálních služeb
Inzeráty Google AdSense
Blog využívá technologii Google AdSense, která umožňuje zobrazování personalizovaných reklam na základě historie prohlížení a zájmů uživatele.
Google používá soubory cookie k poskytování uživatelům relevantní reklamy. Uživatelé se mohou odhlásit z personalizovaných reklam změnou svých nastavení reklam Google.
Více informací o zásadách ochrany soukromí Googlu a o tom, jak zakázat určité funkce, naleznete na: https://policies.google.com/technologies/ads.
Zpracování osobních údajů
Osobní údaje dobrovolně poskytnuté uživateli jsou zpracovávány pro jeden z následujících účelů:
Realizace elektronických služeb: Služby komentování/lajkování příspěvků na webové stránce bez nutnosti registrace Služby sdílení informací o obsahu umístěném na webové stránce ve sociálních médiích nebo na jiných webových stránkách. Komunikace správce s uživateli ohledně záležitostí souvisejících s webovou stránkou a ochranou údajů Zajištění oprávněného zájmu správce Uživatelské údaje shromážděné anonymně a automaticky jsou zpracovávány pro jednu z následujících účelů: Provádění statistik Provádění statistik Remarketing Servírování reklam přizpůsobených preferencím uživatelů Obsluha partnerských programů Zajištění oprávněného zájmu správce
Soubory s cookies třetí strany
Správce služby používá JavaScriptové skripty a webové komponenty od partnerů, kteří mohou umístit vlastní soubory cookie na zařízení uživatele. Mějte na paměti, že v nastavení vašeho prohlížeče můžete rozhodnout, které soubory cookie jsou povoleny pro použití jednotlivými webovými stránkami. Níže je seznam partnerů nebo jejich služeb implementovaných ve službě, kteří mohou umístit soubory cookie:
Služby poskytované třetími stranami jsou mimo kontrolu správce. Tyto subjekty mohou kdykoli změnit své podmínky služby, zásady ochrany osobních údajů, účely zpracování dat a způsoby používání cookies.
Typy sbíraných dat
Služba shromažďuje data o uživatelích. Některá data jsou shromažďována automaticky a anonymně, zatímco některá data jsou osobní informace dobrovolně poskytnuté uživateli při registraci na konkrétní služby nabízené službou.
Některá data (bez identifikačních informací) mohou být uložena v souborech cookies. Některá data (bez identifikačních informací) mohou být předána poskytovateli statistických služeb.
Přístup k osobním údajům třetími stranami
Obvykle je Administrátor jediným příjemcem osobních údajů poskytnutých uživateli. Data shromážděná v rámci poskytovaných služeb nejsou předávána nebo prodávána třetím stranám.
Přístup k datům (obvykle na základě smlouvy o zpracování dat) mohou mít subjekty odpovědné za udržování infrastruktury a služeb nezbytných pro provoz služby, například:
Společnosti poskytující hostingové služby nebo příbuzné služby pro správce.
Předání zpracování osobních údajů – Hosting, VPS nebo služby dedikovaného serveru
Správce využívá služby externího poskytovatele hostingu, VPS nebo dedikované servery – HOSTINGER LIMITED. Všechna data shromážděná a zpracovaná na službě jsou uložena a zpracována v infrastruktuře poskytovatele nacházející se v rámci Evropské unie. Existuje možnost přístupu k datům v důsledku práce na službě prováděné zaměstnanci poskytovatele. Přístup k těmto datům je upraven smlouvou mezi Správcem a Poskytovatelem služeb.
Zpracování osobních údajů
Osobní údaje dobrovolně poskytnuté uživateli:
Osobní údaje nebudou přenášeny mimo Evropskou unii, pokud nebyly zveřejněny kvůli individuálním akcím uživatele (např. komentování nebo zveřejnění), což umožní přístup k datům všem návštěvníkům webové stránky.
Osobní údaje nebudou použity pro automatizované rozhodování (profilování).
Osobní údaje nebudou prodány třetím stranám.
Anonymní údaje (bez osobních informací) sbírané automaticky:
Anonymní data (bez osobních informací) budou přenesena mimo Evropskou unii. Anonymní data (bez osobních informací) nebudou použita pro automatizované rozhodování (profilování). Anonymní data (bez osobních informací) nebudou prodána třetím stranám.
Právní základ pro zpracování osobních údajů
Služba sbírá a zpracovává uživatelská data na základě:
Nařízení (EU) 2016/679 Evropského parlamentu a Rady ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti s zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (nařízení GDPR)
Doba zpracování osobních údajů
Obvykle jsou poskytnutá osobní data uchovávána pouze po dobu poskytování služby na webových stránkách správcem. Jsou smazána nebo anonymizována do 30 dnů od ukončení poskytování služby (např. smazání uživatelského účtu, odhlášení z odběru novinek atd.).
Výjimkou je situace, která vyžaduje od správce zajištění právně odůvodněných účelů pro další zpracování těchto údajů. V této situaci bude správce uchovávat uvedené údaje od okamžiku uživatelovy žádosti o smazání ne déle než po dobu 3 let v případě porušení nebo podezření z porušení pravidel služby ze strany uživatele.
Anonymní statistická data, která nepředstavují osobní údaje, jsou spravována administrátorem za účelem uchování statistik webových stránek dočasně.
Práva uživatelů související s zpracováním osobních údajů
Služba sbírá a zpracovává uživatelská data na základě:
Právo na přístup k osobním údajům
Uživatelé mají právo na přístup ke svým osobním údajům, který je proveden na základě žádosti podané správci.
Právo na opravu osobních údajů Uživatelé mají právo požadovat od Správce okamžitou opravu osobních údajů, které jsou nesprávné a/nebo doplnění údajů, které jsou neúplné, provedené na základě žádosti podané Správci.
Právo na vymazání osobních údajů
Uživatelé mají právo požádat Správce o okamžité vymazání svých osobních údajů, provedené na základě žádosti podané Správci. V případě uživatelských účtů se vymazání dat provádí anonymizací dat umožňujících identifikaci uživatele. Správce si vyhrazuje právo pozastavit vymazání dat za účelem ochrany oprávněných zájmů Správce (např. pokud Uživatel porušil Obchodní podmínky nebo pokud byla data získána v důsledku korespondence).
Pro službu Newsletter mají Uživatelé možnost sami smazat své osobní údaje pomocí odkazu uvedeného v každé e-mailové zprávě odeslané.
Právo omezit zpracování osobních údajů
Uživatelé mají právo omezit zpracování osobních údajů v případech stanovených v čl. 18 GDPR, včetně zpochybňování správnosti osobních údajů, provedeného na základě žádosti podané správcem.
Právo na přenositelnost dat Uživatelé mají právo požadovat od správce osobní údaje týkající se uživatele ve strukturovaném, běžně používaném a strojově čitelném formátu, provedené na žádost předloženou správci.
Právo námitky proti zpracování osobních údajů Uživatelé mají právo námitky proti zpracování svých osobních údajů v případech stanovených v čl. 21 GDPR, provedené na základě žádosti podané správci.
Právo podat stížnost
Uživatelé mají právo podat stížnost u dozorčího orgánu odpovědného za ochranu dat.
Požadavky na služby
Omezení uložení a přístupu k souborům Cookie na zařízení uživatele může způsobit, že některé funkce služby nebudou správně fungovat. Správce nenese odpovědnost za žádné chyby ve fungování služby, pokud uživatel omezuje schopnost ukládat a číst soubory Cookie jakýmkoli způsobem.
Změny v zásadách ochrany osobních údajů
Správce si vyhrazuje právo provádět jakékoliv změny v tomto zásadách ochrany osobních údajů bez nutnosti informovat uživatele ohledně používání a využívání anonymních údajů nebo použití cookies. Správce si vyhrazuje právo provést jakékoliv změny v tomto zásadách ochrany osobních údajů ohledně zpracování osobních údajů, které budou uživatelům s uživatelskými účty nebo přihlášeným k odběru newsletteru sděleny e-mailem do 7 dnů od změn. Pokračující použití služeb znamená uznání a přijetí provedených změn v zásadách ochrany osobních údajů. Pokud uživatel nesouhlasí s provedenými změnami, je povinen smazat svůj účet ze služby nebo se odhlásit z newsletteru. Změny v zásadách ochrany osobních údajů budou zveřejněny na této podsekci služby. Změny nabývají účinnosti okamžitě po zveřejnění.