Zásady ochrany osobních údajů

Zásady pro zpracování a ochranu osobních údajů DEAP CZ s.r.o. IČO: 11697512, se sídlem: Na hřebenech II 1718/8, Nusle, 140 00 Praha 4 společnost zapsaná v obchodním rejstříku vedeným u Městského soudu v Praze, sp. zn. C 353057 (dále jen „Společnost“)

V souvislosti s poskytováním služeb Společnosti spočívajících v poskytování služeb call centra, marketingových a telemarketingových služeb v oblasti energetiky a ostatních služeb pro domácnost, zprostředkování těchto služeb, jakož i při provozování webových stránek Společnosti encall.cz (dále jen “Webový portál“), může dojít k tomu, že zpracováváme Vaše osobní údaje.

Tímto dokumentem Vás chceme informovat, jak a proč Vaše osobní údaje zpracováváme, a jaká práva v této oblasti máte. Při zpracovávání Vašich osobních údajů se řídíme právními předpisy, zejména Nařízením Evropského parlamentu a Rady (EU) 2016/679, o ochranně osobních údajů (tzv. GDPR) a zákonem č. 110/2019 Sb., o zpracování osobních údajů, ve znění pozdějších předpisů. Ochrana osobních údajů je pro nás důležitá, proto při zpracování osobních údajů dodržujeme, ty nejpřísnější bezpečnostní standardy.

Doporučujeme Vám, abyste si informace pečlivě přečetli. Aktuální verzi tohoto dokumentu vždy naleznete na následujícím odkazu: encall.cz/zasady.

1. Kdo je správcem Vašich osobních údajů?

1.1     Správcem Vašich osobních údajů je společnost údajů DEAP CZ s.r.o. IČO: 11697512, se sídlem: Na hřebenech II 1718/8, Nusle, 140 00 Praha 4 společnost zapsaná v obchodním rejstříku vedeným u Městského soudu v Praze, sp. zn. C 353057 (dále jen „Společnost“).

2. Jaké jsou účely zpracování, právní základ pro zpracování a doba uchování osobních údajů?

2.1     Zpracování osobních údajů probíhá vždy pouze v rozsahu daném námi poskytovanou službou a v souladu s účelem zpracování. Vaše osobní údaje zpracováváme pro níže uvedené účely, na základě níže uvedených právních titulů a vždy jen po nezbytně nutnou dobu.

2.2     V případě, že využijete službu našeho Webového portálu, předáváte nám údaje jejich vyplněním na Webovém portálu za účelem poskytnutí takové služby v rozsahu dle registračního formuláře.

• Právním základem pro zpracovaní́ těchto údajů je provedení opatření přijatých před uzavřením smlouvy a pro splnění smlouvy, jakož i oprávněný zájem Společnosti. Tyto osobní údaje budou zpracovávány po dobu nezbytně nutnou k danému účelu a po dobu trvání oprávněného zájmu Společnosti.

2.3     V případě, že při využívání služeb našeho obchodního partnera a souhlasíte s předáním osobních údajů nebo o takové předání požádáte za účelem poskytnutí služby ze strany Společnosti předáváte nám údaje v rozsahu dle vaší žádosti.

• Právním základem pro zpracovaní těchto údajů je provedení opatření přijatých před uzavřením smlouvy a pro splnění smlouvy, jakož i oprávněný zájem Společnosti. Tyto osobní údaje budou zpracovávány po dobu nezbytně nutnou k danému účelu a po dobu trvání oprávněného zájmu Společnosti.

2.4     Pokud se rozhodnete, že pokud využijete naše služby jako zprostředkovatele služby nebo využijete služby srovnání dodavatelů služby, předáváte nám údaje v nezbytném rozsahu k provedení srovnání, zaslání nabídky, popřípadě údaje potřebné k uzavření smlouvy ohledně vybrané služby. Zpravidla se jedná o osobní údaje v rozsahu: jméno, příjmení, rodné číslo, adresa, e-mail, telefonní číslo a údaje specifikující danou službu, jako jsou údaje o spotřebě a umístění místa odběru služby.

• Právním základem pro zpracování výše uvedených údajů je splnění smlouvy o zprostředkování a Smlouvy o užívání Webového portálu (tj. poskytnutí našich služeb), jakož i za účelem vyhotovení návrhu smlouvy s vybraným dodavatelem služby a jejich předání druhé smluvní straně (která jej potřebuje k plnění svých právních povinností). Tyto osobní údaje budou zpracovávány po dobu trvání smluvního vztahu a trvání právní povinnosti, která se na nás jako správce vztahují.

2.5     Na základě § 7 odst. 3 zákona č. 480/2004 Sb., o některých službách informační společnosti, Vás můžeme kontaktovat e-mailem či telefonicky za účelem nabízení našich služeb, přičemž máte možnost takové zasílání kdykoli odmítnout (učinit tzv. opt-out). Detaily Vašeho elektronického kontaktu pro tento účel budou zpracovávány do doby, kdy takové zpracovávání odmítnete. V případě, že pro zasílání těchto nabídek nebudou naplněny podmínky stanovené v § 7 výše uvedeného zákona, budeme tak činit pouze v případě, že nám k tomuto dáte souhlas. V případě, že jste nám tento souhlas udělili, zpracováváme Vaše osobní údaje po dobu trvání souhlasu.

2.6     Za účelem analýzy Vašeho chování a preferencí (tj. profilování), která nám pomáhají přizpůsobit naše obchodní sdělení Vašim konkrétním zájmům a potřebám, můžeme zpracovávat Vaše osobní údaje v rozsahu údajů zadaných na Webovém portálu a souborů cookies.

• Právním základem takového zpracování je Váš souhlas, který jste nám dobrovolně udělili. Vaše osobní údaje budou zpracovávány po dobu trvání souhlasu.

2.7     Dále dochází pro interní účely Společnosti k profilování u osob, které využily služby Webového portálu, avšak nepřistoupily k vyplnění registračního formuláře. Pro tento účel zpracováváme údaje v rozsahu údajů zadaných Vámi na Webovém portále.

• Právním základem pro zpracování výše uvedených údajů je oprávněný zájem správce. Tyto osobní údaje budou zpracovávány po dobu jednoho roku od zadání údajů na Webovém portále, následně jsou smazány.

2.8     Nad rámec výše uvedeného potřebujeme rovněž zpracovávat a uchovávat Vaše osobní údaje v rozsahu jméno, příjmení, e-mail, telefonní číslo, adresa, údaje specifikující poskytnutou službu nebo prodané zboží a informace týkající se sjednané obchodní příležitosti pro případ potenciálního soudního sporu či správního řízení v budoucnu.

• Právním základem takového zpracování je oprávněný zájem Společnosti či třetí strany. Tyto osobní údaje tedy budou zpracovávány po dobu nezbytnou k naplnění tohoto účelu, nejdéle však dvacet let od rozhodné události pro běh promlčecí doby v každém konkrétním případě.

2.9     Při tvorbě analytických modelů spojujeme, porovnáváme a analyzujeme agregované, případně plně anonymizované údaje o produktech a službách, a profilové údaje, aby bylo možné statistickými metodami správně odhadnout a poté naplnit potřeby vybraných kategorií subjektů. Modely necílíme na konkrétní́ osoby. Data prozkoumáváme na plně anonymní úrovni, abychom tyto analýzy mohli uveřejnit. Pro naše vnitřní účely můžeme vytvářet různé datové analýzy a statistiky, vždy však založené na anonymních údajích.

• Právním základem takového zpracování je oprávněný zájem Společnosti. Tyto osobní údaje tedy budou zpracovávány po dobu nezbytnou k naplnění tohoto účelu, nejdéle však deset let.

2.10   V některých případech nelze nový software zavést bez účinného testování na datech našich klientů. Údaje o vás, které jsou uložené v příslušném software, proto v nezbytných případech, kdy nejsou dostatečná testovací data, využíváme k testování software, softwarových změn a školení našich zaměstnanců.

• Právním základem takového zpracování je oprávněný zájem Společnosti. Tyto osobní údaje tedy budou zpracovávány po dobu nezbytnou k naplnění tohoto účelu.

2.11 Pokud jste podnikatel nebo zástupce podnikatele a Vaše údaje jsou v Databázi českých firem, kterou spravuje DATABOX s.r.o., IČO 25446185, se sídlem Hrazená 906/10, Liberec III-Jeřáb, 460 07 Liberec, tak můžeme využít údaje uvedené v Databázi českých firem k Vašemu oslovení, případně k oslovení společnosti, kterou zastupujete. V takovém případě Vám vždy sdělíme, odkud jsme údaje získali. Údaje v tomto případě pochází z veřejně dostupných zdrojů.

• Právním základem takového zpracování je oprávněný zájem Společnosti. Tyto osobní údaje tedy budou zpracovávány po dobu nezbytnou k naplnění tohoto účelu.

2.12 Někdy se také může stát, že nám osoba, se kterou jednáme, předá Vaše údaje, abychom Vás kontaktovali. Typicky to může udělat zejména Váš rodinný příslušník nebo známý. V takovém případě Vám vždy sdělíme, odkud jsme údaje získali.

• Právním základem takového zpracování je oprávněný zájem Společnosti. Tyto osobní údaje tedy budou zpracovávány po dobu nezbytnou k naplnění tohoto účelu.

2.13 Pokud nám sdělíte nebo napíšete pochvalu, případně recenzi, můžeme ji zveřejnit na Webovém portálu. I když nezveřejňujeme Vaše osobní údaje, musíme je uchovávat k případnému prokazování původu pochvaly nebo recenze.

• Právním základem takového zpracování je oprávněný zájem Společnosti a plnění právních povinností. Tyto osobní údaje tedy budou zpracovávány po dobu nezbytnou k naplnění těchto účelů.

3. Komu můžeme Vaše osobní údaje poskytnout?

Dále nám dovolte Vás informovat, že Vaše osobní údaje můžeme předat subjektům, které pro nás zajišťují administrativní́/technickou podporu nebo se kterými jinak spolupracujeme, pokud tyto subjekty poskytnou maximální záruky o technickém a organizačním zabezpečení ochrany zpracovávaných osobních údajů. Takové osoby jsou zpracovateli osobních údajů či samostatnými správci, pokud sami rozhodují o účelech a prostředcích zpracování. Pokud využíváme cloudových uložišť, jsou zásadně umístěna v rámci EU a vždy je zajištěn vysoký stupeň zabezpečení údajů. Nejčastěji budou příjemci osobních údajů, dodavatelé IT služeb, včetně cloudových uložišť, marketingové agentury, advokáti, poskytovatele tiskových a poštovních služeb, včetně kurýrů.

V případě, že s takovým postupem vyjádříte souhlas nebo nás k tomu pověříte, můžeme Vaše údaje rovněž předat ke zpracování příslušnému dodavateli Vámi vybrané služby.

4. Jaká jsou Vaše práva, jakožto Subjektů osobních údajů, v souvislosti se zpracováním?

Jakožto Subjekt osobních údajů máte právo kdykoli žádat o informaci, zda zpracováváme Vaše osobní údaje, a pokud ano, máte právo na přistup k těmto osobním údajům. Ve vztahu ke zpracování osobních údajů máte však i další práva. Pokud jsou Vaše osobní údaje nepřesné nebo neúplné, máte právo na jejich opravu anebo doplnění. Máte právo požadovat výmaz svých osobních údajů, to je však možné pouze za určitých podmínek, např. pokud Vaše osobní údaje již nejsou potřebné pro daný účel nebo pokud odvoláte svůj souhlas a neexistuje již žádný další právní důvod pro zpracování.

          Za určitých podmínek můžete požadovat i tzv. omezení zpracování Vašich osobních údajů, a to zejména v situaci, kdy budete popírat přesnost osobních údajů nebo vznesete námitku proti zpracování.

Máte právo na přenositelnost svých osobních údajů, toto je však možné pouze u osobních údajů, které jste nám poskytl/a sám/sama a jedná se o zpracování založené buď na Vámi uděleném souhlasu, nebo na smlouvě uzavřené mezi námi. Musí se též jednat o osobní údaje zpracovávané automatizovanými prostředky. Pokud uplatníte toto právo, nesmí jím být nepříznivě dotčena práva a svobody jiných osob, což je Společnost povinna vždy posoudit.

Máte rovněž právo nebýt předmětem žádného rozhodnutí založeného výhradně na automatizovaném zpracování, včetně profilování, pokud by takové rozhodování pro Vás mělo právní účinky nebo se Vás obdobným způsobem významně dotýkalo. V současné době žádné takové automatizované rozhodování neprovádíme; pokud by k němu v budoucnu mělo dojit, budeme Vás o této změně vhodným způsobem informovat.

V případě jakýchkoli pochybností, zda dochází ke zpracování Vašich osobních údajů v souladu s platnými právními předpisy, máte vždy právo se obrátit na Společnost.

V případě, kdy jste udělili souhlas se zpracováním, učinili jste tak dobrovolně a máte právo tento souhlas kdykoli odvolat či omezit, a to pro každý jednotlivý účel.

Souhlas můžete odvolat, a to e-mailem zaslaným na adresu:
osobni-udaje@deap.cz,

nebo písemným odvoláním zaslaným na adresu:
encall s.r.o.
Na hřebenech II 1718/8,
Nusle, 140 00 Praha 4

Pokud jsou Vaše osobní údaje zpracovávány pro účely přímého marketingu, včetně případného profilování, nebo na základě oprávněného zájmu Společnosti, máte rovněž právo vznést proti předmětnému zpracování kdykoli námitku.

Veškerá tato Vaše práva můžete uplatnit následujícími způsoby:

• žádostí zaslanou dopisem, a to na adresu sídla Společnosti;
• žádostí zaslanou na výše uvedený e-mail s Vaším elektronickým podpisem; nebo
• žádostí zaslanou datovou schránkou – naše ID datové schránky je pew97cz.

Pokud Vám nebude cokoliv jasné, kontaktujte nás na e-mailu osobni-udaje@deap.cz nebo na telefonním čísle: +420 731 789 386. Můžete také uplatnit svá práva uvedená v článku 4. těchto Zásad, a to způsobem v něm uvedeným.

Pokud jsme Vám nevyhověli nebo nejste s poskytnutou informací nebo vyřízením Vaší žádosti spokojeni, můžete podat stížnost k dozorovému úřadu:

Úřad pro ochranu osobních údajů
Pplk. Sochora 27, 170 00 Praha 7

tel.: +420 234 665 111
www.uoou.cz

5. Způsoby a prostředky zpracování

Vaše osobní údaje dle článku 2 výše získáváme prostřednictvím Vámi vyplněných formulářů na našem webu či jinak Vámi poskytnutých informací, případně též z veřejně dostupných rejstříků.

Osobní údaje jsou uchovávány v našich archivech nebo informačních systémech, v případě potřeby mohou být též zálohovány na záložním serveru/nosičích informací.

Osobní údaje jsou pod naší stálou fyzickou, elektronickou i procedurální kontrolou, disponujeme moderními kontrolními, technickými a bezpečnostními mechanismy zajišťujícími maximální možnou ochranu zpracovávaných údajů před neoprávněným přístupem nebo přenosem, před jejich ztrátou nebo zničením, jakož i před jiným možným zneužitím.

Veškeré osoby, které s Vašimi osobními údaji přicházejí do styku v rámci plnění svých pracovních či smluvně převzatých povinností, jsou vázány zákonnou nebo smluvní povinností mlčenlivosti, která trvá i po skončení jejich pracovního nebo smluvního vztahu k nám.

6. Co když nastanou nějaké změny ve zpracování?

Informace obsažené v tomto dokumentu můžeme upravovat dle potřeby a aktuálního stavu. V takovém případně Vás, jakožto subjekty osobních údajů, včas o takové změně vyrozumíme. Doporučujeme však pravidelně sledovat aktuální znění tohoto dokumentu i na našem Webovém portále.

DEAP CZ s.r.o.