Protecția datelor cu caracter personal
Aceste reguli explică modul în care Sunalytiq s.r.o. prelucrează datele cu caracter personal ale vizitatorilor site-ului, ale persoanelor interesate de serviciile noastre, ale clienților, ale participanților la programul pilot, ale utilizatorilor portalului clientului și ale persoanelor de contact ale furnizorilor. Prelucrarea este reglementată de Regulamentul (UE) 2016/679 (GDPR) și de Legea cehă nr. 110/2019 privind prelucrarea datelor cu caracter personal.
1. Operatorul de date
Operatorul datelor cu caracter personal este Sunalytiq s.r.o., CUI 29725771, cu sediul în Děčínská 552/1, Střížkov, 180 00 Praga 8, înregistrată în registrul comerțului ținut de Tribunalul Municipal din Praga.
Pentru întrebări privind protecția datelor cu caracter personal scrieți-ne la info@sunalytiq.com. Nu am numit un responsabil cu protecția datelor, pentru că această obligație nu ne revine conform GDPR.
2. Ce date prelucrăm
Formular de contact și e-mail
Numele și prenumele, denumirea firmei, e-mailul, telefonul, subiectul solicitării, informațiile suplimentare pe care ni le scrieți chiar dumneavoastră (de exemplu locația centralei, rolul sau numărul facturii) și conținutul mesajului dumneavoastră.
Protecția formularului împotriva spamului
La trimiterea formularului evaluăm semnale tehnice care deosebesc un om de un robot: timpul de completare, un câmp ascuns de verificare, numărul de linkuri din text și numărul de trimiteri pe oră. Dacă este activă verificarea Cloudflare Turnstile, Cloudflare prelucrează în acest scop și adresa IP și date tehnice despre browser.
Servicii, program pilot și portalul clientului
Datele de contact și de autentificare ale utilizatorilor, înregistrările privind autentificarea și activitatea în portal, datele operaționale ale centralelor (de exemplu producția și starea echipamentelor) și comunicarea privind cazurile de service, reclamațiile și evenimentele asigurate. Datele operaționale ale centralelor nu sunt, de regulă, date cu caracter personal. Pot fi, dacă centrala este exploatată de o persoană fizică.
Furnizori și terți
Datele de contact ale angajaților firmelor de service, de inspecție și ale altor firme cu care coordonăm intervenții, precum și datele necesare pentru comandarea și dovedirea lucrărilor efectuate.
Vizitarea site-ului
Date tehnice înregistrate automat de server și de rețeaua de livrare a conținutului: adresa IP, tipul de browser, pagina solicitată și ora accesării.
3. Scopuri și temeiuri juridice
| Scop | Temei juridic |
|---|---|
| Răspunsul la o întrebare și negocierea colaborării | Demersuri precontractuale, art. 6 alin. 1 lit. b) GDPR. La întrebările fără intenție comercială, interesul legitim, lit. f). |
| Furnizarea serviciilor, a programului pilot și a portalului | Executarea contractului, art. 6 alin. 1 lit. b) GDPR |
| Coordonarea service-ului, a reclamațiilor și a evenimentelor asigurate | Executarea contractului cu clientul, iar pentru contactele terților interesul legitim, art. 6 alin. 1 lit. b) și f) GDPR |
| Protecția formularului și a site-ului împotriva spamului și a atacurilor | Interes legitim, art. 6 alin. 1 lit. f) GDPR |
| Îndeplinirea obligațiilor legale, de exemplu contabile | Obligație legală, art. 6 alin. 1 lit. c) GDPR |
| Securitatea site-ului și a portalului, apărarea drepturilor | Interes legitim, art. 6 alin. 1 lit. f) GDPR |
| Informații despre noutățile serviciilor noastre pentru clienții existenți | Interes legitim conform § 7 alin. 3 din Legea cehă nr. 480/2004; fiecare mesaj poate fi refuzat cu un singur clic |
Nu folosim datele cu caracter personal pentru decizii automatizate sau pentru crearea de profiluri. Furnizarea datelor în formular este voluntară, dar fără date de contact nu vă putem răspunde.
4. Date pe care le prelucrăm pentru clienți
Dacă, în cadrul serviciilor, prelucrăm date cu caracter personal pentru care răspunde clientul, de exemplu date despre un operator de centrală care este persoană fizică, acționăm ca persoană împuternicită conform art. 28 GDPR. Prelucrăm datele numai conform instrucțiunilor clientului și în condițiile convenite în contract și în condițiile comerciale. În acest caz, adresați întrebările în primul rând clientului, în calitate de operator.
5. Cât timp păstrăm datele
- Întrebări din care nu rezultă o colaborare: cel mult 12 luni de la ultima comunicare.
- Datele clienților și ale participanților la programul pilot: pe durata contractului și apoi pe perioada necesară apărării drepturilor, cel mult 3 ani.
- Înregistrările privind autentificarea și activitatea în portal: cel mult 12 luni.
- Semnalele de protecție împotriva spamului: cel mult 30 de zile, în browser cel mult o oră.
- Documentele contabile: pe durata stabilită de legea cehă nr. 563/1991 Sb. privind contabilitatea.
- Jurnalele tehnice ale serverului: pe durata strict necesară, de regulă câteva săptămâni.
6. Cui transmitem datele
- Furnizorilor de găzduire, de rețea de livrare a conținutului, de e-mail și de servicii IT, care prelucrează datele pe baza unui contract conform art. 28 GDPR. Este vorba în special de Cloudflare (găzduire, procesarea formularului și protecție împotriva spamului) și Resend (trimiterea e-mailurilor din formular).
- Consultanților contabili și juridici, ținuți de obligația de confidențialitate.
- Firmelor de service și de inspecție, producătorilor, furnizorilor și asigurătorilor, numai în măsura necesară pentru intervenția sau pretenția aprobată de client.
- Autorităților publice, când legea ne obligă.
Nu vindem date cu caracter personal.
7. Transferuri în afara UE
Ne străduim să prelucrăm datele în Uniunea Europeană. Dacă vreun furnizor prelucrează date în afara Spațiului Economic European, transferul are loc în baza unei decizii de adecvare a Comisiei Europene (de exemplu EU–US Data Privacy Framework) sau în baza clauzelor contractuale standard.
8. Securitate
Site-ul și portalul clientului comunică criptat prin HTTPS. Acces la date au numai persoanele autorizate, în măsura în care au nevoie pentru munca lor, și sunt ținute de obligația de confidențialitate. Folosim controlul accesului, copii de rezervă și jurnale de activitate. Dacă ar avea loc o încălcare a securității care v-ar putea pune în pericol drepturile, o vom notifica autorității cehe pentru protecția datelor în termen de 72 de ore și, în cazul unui risc ridicat, și dumneavoastră.
10. Drepturile dumneavoastră
Aveți dreptul de acces la datele dumneavoastră, de rectificare, ștergere, restricționare a prelucrării și portabilitate. Puteți și să vă opuneți prelucrării bazate pe interesul legitim. Este de ajuns să scrieți la info@sunalytiq.com. Răspundem fără întârziere nejustificată, cel târziu într-o lună.
Pentru a nu divulga datele unei persoane greșite, vă putem cere să vă confirmați identitatea. Soluționăm cererile gratuit; pentru cererile vădit nefondate sau repetate putem percepe o taxă rezonabilă sau putem refuza cererea.
Dacă considerați că prelucrăm datele cu încălcarea regulilor, puteți depune plângere la autoritatea dumneavoastră de supraveghere sau la autoritatea cehă Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praga 7, uoou.gov.cz.
Serviciile noastre nu se adresează persoanelor sub 16 ani și nu prelucrăm cu bună știință datele acestora.
11. Modificări ale regulilor
Putem actualiza aceste reguli, de exemplu când adăugăm un serviciu nou. Versiunea în vigoare este mereu pe această pagină.