Zásady Ochrany Osobních Údajů (https://bralo.com/)
Společnost BRALO, S.A. se zavazuje chránit soukromí uživatelů, kteří navštíví její webové stránky anebo využijí jakýchkoli jejích služeb. Využíváním webových stránek anebo jakýchkoli služeb poskytovaných společností BRALO, S.A. uživatel souhlasí s ustanoveními obsaženými v těchto Zásadách ochrany osobních údajů a že s jeho osobními údaji bude nakládáno stanoveným způsobem. Dovolujeme si upozornit, že nehledě na případné odkazy směrující na jiné webové stránky, tyto zásady ochrany osobních údajů se nevztahují na jiné společnosti nebo organizace, na které webové stránky přesměrovávají. Společnost BRALO, S.A. nekontroluje obsah webových stránek jiných subjektů a nenese odpovědnost za obsah či zásady soukromí těchto webových stránek.
1) INFORMACE VLASTNÍKA
V souladu s článkem 10 zákona o službách informační společnosti a elektronickém obchodu č. 34/2002 z 11. července níže uvádíme identifikační údaje vlastníka:
| Web: | https://bralo.com/ |
| Vlastník: | BRALO, S.A. |
| Sídlo: | C/ Milanos 12, P.I. La Estación. 28320-Pinto |
| DIČ: | A78105822 |
| Telefon: | 916928285 |
| E-mail: | bralo@bralo.es |
| Registrační údaje: | Reg. mercantil de Madrid nº 3. Tomo 332, Gral. 301, Folio 54, nº 62245.3. Inscripción 1º |
2) PLATNÉ ZÁKONY
Tyto zásady ochrany osobních údajů vycházejí z platných španělských a evropských předpisů o ochraně osobních údajů na internetu. Tyto zásady konkrétně splňují následující předpisy:
- Nařízení Evropského parlamentu a rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (GDPR).
- Organický zákon č. 3/2018 z 5. prosince o ochraně osobních údajů a záruce digitálních práv (LOPD-GDD).
- Zákon č. 34/2002 z 11. července o službách informační společnosti a o elektronickém obchodu (LSSI-CE).
3) ZÁLEŽITOSTI TÝKAJÍCÍ SE SOUKROMÍ
V souladu Nařízení Evropského parlamentu a rady (EU) 2016/679 z 27. dubna 2016 (GDPR) a Organického zákona č. 3 z 5. prosince 2018 o Ochraně osobních údajů a záruce digitálních práv Vám předáváme následující informaci o zpracování osobních údajů, které nám případně poskytnete:
Subjekt odpovědný za Soubor
BRALO, S.A. Naše údaje jsou uvedeny v horní části tohoto právního upozornění.
Evidence údajů osobního charakteru
V souladu s ustanoveními GDPR a LOPD-GDD (Organický zákon o ochraně osobních údajů a záruce digitálních práv) vás informujeme, že osobní údaje shromážděné společností BRALO, S.A. prostřednictvím formulářů uvedených na jejích stránkách budou začleněny a zpracovány v našem souboru za účelem usnadnění, urychlení a splnění závazků stanovených mezi společností BRALO, S.A. a uživatelem nebo zachování vztahu, který vyplyne z uživatelem vyplněných formulářů, případně na jeho žádost či dotaz. Pokud se neuplatní výjimka stanovená v čl. 30 odst. 5 GDPR, v souladu s ustanoveními GDPR a Organického zákona o ochraně osobních údajů a záruce digitálních práv je vedena evidence činností vykonávaných při zpracování údajů, v níž jsou podle účelu uvedeny prováděné činnosti zpracování i ostatní okolnosti stanovené v GDPR.
Právní základ pro zpracování
Právním základem pro zpracování osobních údajů je souhlas. Společnost BRALO, S.A. se zavazuje, že ke zpracování osobních údajů uživatele pro jeden či více konkrétních účelů získá jeho výslovný a ověřitelný souhlas.
Uživatel bude oprávněn kdykoli svůj souhlas odvolat. Odvolání souhlasu bude tak snadné jako jeho udělení. Odvolání souhlasu podmínkou zpravidla nepodmiňuje používání webové stránky.
V případech, kdy uživatel musí nebo může poskytnout své údaje prostřednictvím formulářů pro dotazy, žádosti o informace nebo z důvodů souvisejících s obsahem webových stránek, bude informován v případě, že vyplnění některého z nich je povinné, neboť jsou nezbytné pro správný průběh prováděné operace.
Další podmínky pro oprávnění:
- Dodržení zákonných povinností.
- Legitimní zájem: odeslání vlastního oznámení.
Kategorie údajů
Kategorie údajů zpracovávaných společností BRALO, S.A. se vztahují výhradně k identifikačním údajům. V žádném případě se nejedná o zvláštní kategorie osobních údajů ve smyslu článku 9 GDPR.
Doba uchování osobních údajů
Periodo de Conservación de los datos personales
Osobní údaje se budou uchovávat pouze po minimální dobu nezbytnou pro jejich zpracování. V každém případě pouze po následující dobu: údaje budou uloženy pouze po dobu, která je potřebná pro vyřešení požadavku nebo dokud Uživatel nepožádá o své právo na zrušení nebo námitku či omezení zpracování. Určité identifikační osobní údaje a údaje o přenosu uchováváme po dobu maximálně 2 let v případě, že je to nezbytné pro soudní účely nebo k zahájení interních úkonů souvisejících se zneužitím webové stránky.
V okamžiku obdržení osobních údajů bude Uživateli sdělena lhůta, po kterou budou osobní údaje uloženy, a pokud to nebude možné, tak kritéria uplatněná pro stanovení této lhůty.
Rovněž vás informujeme, že naše zásady uchovávání informací jsou v souladu s časovými lhůtami vyplývajícími z různých právních závazků pro účely promlčení:
- a) Hlavní pravidlo:
V souladu s ustanovením článku 30 Obchodního zákoníku, s výhradou jiných kritérií, všechny firemní doklady anebo informace budou uchovány po dobu 6 let.
To se vztahuje na veškerou účetní, daňovou, pracovní či obchodní dokumentaci, včetně korespondence.
- b) Specifické lhůty:
Naše společnost taktéž musí určit minimální lhůty v závislosti na typologii údajů, jichž se to týká, a v souladu s různými promlčecími lhůtami. Každé oddělení s nimi musí být seznámeno.
Nebudete podléhat rozhodnutím založeným na automatizovaném zpracování s dopadem na vaše údaje.
Účely zpracování
Následně uvádíme podrobný přehled účelů prováděného zpracování údajů:
SPRÁVA ZÁKAZNÍKŮ: Abychom mohli poskytovat sjednané služby v rámci předmětu činnosti každé společnosti a účtovat je. Poskytnuté údaje se budou uchovávat po dobu trvání obchodního vztahu nebo po dobu nezbytnou pro splnění zákonných povinností.
SPRÁVA CENOVÝCH NABÍDEK: abychom mohli případným zákazníkům zasílat cenové nabídky služeb anebo výrobků. Poskytnuté údaje se budou uchovávat, dokud nebude požádáno o zrušení tohoto zpracování.
SPRÁVA MOŽNÝCH ZÁKAZNÍKŮ: abychom mohli zasílat informace související s našimi výrobky a službami oprávněným osobám všemi dostupnými způsoby a zvát je na akce, které je mohou zajímat. Poskytnuté údaje zůstanou uchovány, dokud nebude požádáno o zrušení jejich zpracování, a budou shromažďovány na základě výslovného předchozího souhlasu.
VZTAHY S DODAVATELI: abychom mohli provádět objednávky a platit za služby. Poskytnuté údaje se budou uchovávat po dobu trvání obchodního vztahu nebo po dobu nezbytnou pro splnění zákonných povinností.
Příjemci údajů
Osobní údaje Uživatele se nebudou sdílet s třetími osobami.
V okamžiku získání osobních údajů bude Uživatel vždy informován o příjemcích nebo o kategoriích příjemců osobních údajů.
Osobní údaje nezletilých osob
V souladu s ustanovením článku 8 GDPR a článku 7 organického zákona o ochraně osobních údajů a zaručení digitálních práv č. 3/2018 ze dne 5. prosince 2018 mohou souhlas se zpracováním svých osobních údajů zákonným způsobem společnosti BRALO, S.A. udělit pouze osoby starší 14 let. V případě osoby mladší 14 let je zapotřebí ke zpracování osobních údajů souhlasu rodičů nebo zákonných zástupců a tento souhlas se bude považovat za právoplatný pouze v takovém rozsahu, v jakém jej tito udělili. V opačném případě nás o tom musí zákonný zástupce co nejdříve informovat.
Práva vyplývající ze zpracování osobních údajů
Uživatel může vůči správci údajů uplatnit následující práva, která jsou uznána GDPR i organickým zákonem o ochraně osobních údajů a záruce digitálních práv č. 3/2018 ze dne 5. prosince 2018:
Právo na přístup: Uživatel má právo získat potvrzení o tom, zda společnost BRALO, S.A. zpracovává jeho osobní údaje, a pokud ano, má právo získat informaci o konkrétních osobních údajích i o tom, jak je společnost BRALO, S.A. zpracovala či zpracovává, a mimo jiné má právo získat také dostupné informace o původu těchto údajů a o příjemcích, jimž se tyto údaje sdělují či budou sdělovat.
Právo na opravu: Právo Uživatele na změnu jeho osobních údajů v případě jejich nepřesnosti nebo nekompletní vzhledem k účelu zpracování.
Právo na výmaz („právo na zapomenutí“): Nestanoví-li zákon jinak, uživatel je oprávněn požadovat výmaz svých osobních údajů, pokud již nejsou potřebné pro účely, pro které byly shromážděny nebo zpracovány; uživatel odvolal svůj souhlas se zpracováním a není žádný právní základ pro jejich další zpracování; uživatel vznese námitku proti zpracování a neexistuje žádný jiný zákonný důvod pro jejich další zpracování; osobní údaje byly zpracovány protiprávně; osobní údaje musí být vymazány ze zákona; nebo osobní údaje byly získány v rámci bezprostřední nabídky služeb informační společnosti osobě mladší 14 let. Kromě výmazu přijme správce údajů s ohledem na dostupnou technologii a náklady na provedení přiměřená opatření pro informování správců osobních údajů o žádosti vlastníka údajů o výmaz jakéhokoli odkazu na tyto osobní údaje.
Právo na omezení zpracování: Jedná se o právo uživatele na omezení zpracování jeho osobních údajů. Uživatel má právo na omezení zpracování, pokud popírá přesnost svých osobních údajů, je-li zpracování protiprávní, správce již osobní údaje nepotřebuje, ale uživatel je potřebuje k uplatnění nároků, a pokud uživatel vznesl námitku proti zpracování.
Právo na přenositelnost údajů: Pokud je zpracování automatizované, má uživatel právo získat od správce své osobní údaje ve strukturovaném, běžně používaném a strojově čitelném formátu a předat je jinému správci. Je-li to technicky možné, správce osobních údajů předá tyto údaje tomuto jinému správci.
Právo na námitku: Uživatel má právo na to, aby společnost BRALO, S.A. nezpracovávala jeho osobní údaje nebo aby došlo ke zrušení tohoto zpracování.
Právo nebýt předmětem rozhodnutí založeného výhradně na automatizovaném zpracování, včetně zpracování profilů: Jedná se o právo uživatele na to, aby nebyl předmětem individualizovaného rozhodnutí, které je založeno výhradně na automatizovaném zpracování jeho osobních údajů (včetně zpracování profilů), pokud platné zákony nestanoví jinak.
Zúčastněné strany jsou taktéž oprávněny podat stížnost u příslušného kontrolního orgánu (AEPD, Španělská agentura pro ochranu údajů) v případě, že se uživatel domnívá, že při zpracování jeho osobních údajů dochází k problému nebo porušení platných předpisů.
Výše uvedená práva můžete uplatnit zasláním písemné žádosti s přiloženou kopií dokladu totožnosti na naši poštovní nebo e-mailovou adresu (jsou uvedeny na začátku tohoto textu).
4) ZÁSADY UPRAVUJÍCÍ ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ
Zpracování osobních údajů zákazníka/uživatele se řídí následujícími zásadami, které jsou shrnuty v článku 5 GDPR a v článku 4 a dalších článcích Organického zákona o ochraně údajů a záruce digitálních práv:
Zásada zákonnosti, poctivosti a transparence:
Souhlas uživatele je vyžadován vždy po předchozím plně transparentním informování o účelu shromažďování jeho osobních údajů.
Zásada omezení účelu:
Osobní údaje se budou shromažďovat pro stanovené, explicitní a legitimní účely.
Zásada minimalizace údajů:
Shromažďovat se budou pouze údaje v rozsahu, který je nezbytný pro účely, pro něž se zpracovávají.
Zásada přesnosti:
Osobní údaje musí být přesné a stále aktualizované.
Zásada omezení doby uchování:
Osobní údaje se budou uchovávat pouze formou, která umožňuje identifikaci uživatele, a po dobu nezbytnou pro účely jejich zpracování.
Zásada neporušenosti a důvěrnosti:
Osobní údaje se budou zpracovávat tak, aby byla zajištěna jejich bezpečnost a důvěrnost.
Zásada proaktivní odpovědnosti:
Správce webu bude udržovat a upravovat dostatečné a potřebné technické a logistické prostředky potřebné pro plnění všech zásad týkajících se zpracování.
5) JAKÁ BEZPEČNOSTNÍ OPATŘENÍ UPLATŇUJEME?
5) JAKÁ BEZPEČNOSTNÍ OPATŘENÍ UPLATŇUJEME?
Uplatňujeme bezpečnostní opatření stanovená v článku 32 GDPR. A tudíž jsme přijali nezbytná bezpečnostní opatření k zajištění úrovně bezpečnosti dle rizika našeho zpracování údajů, vč. mechanismů, které nám umožňují zaručit důvěrnost, integritu, dostupnost a trvalou odolnost systémů a služeb zpracování.
Tato opatření zahrnují:
- Informování zaměstnanců o zásadách zpracování údajů.
- Pořizování pravidelných bezpečnostních kopií.
- Kontrola přístupu k údajům.
- Procesy pravidelného ověření, zpracování a hodnocení.
6) UTAJENÍ A ZABEZPEČENÍ OSOBNÍCH ÚDAJŮ
Společnost BRALO, S.A. se zavazuje přijmout potřebná technická a organizační opatření podle úrovně zabezpečení odpovídající riziku, kterému jsou shromažďované údaje vystaveny, takovým způsobem, aby byla zajištěna bezpečnost osobních údajů a zamezilo se náhodnému nebo protiprávnímu zničení, ztrátě či změně osobních údajů předávaných, uchovávaných či jinak zpracovávaných společností BRALO S.A., nebo neschválenému sdělování či zpřístupnění těchto údajů.
Webové stránky jsou chráněny certifikátem SSL (Secure Socket Layer), který zajišťuje bezpečnost a důvěrnost přenosu osobních údajů a tento přenos údajů probíhá mezi serverem a uživatelem a je plně zašifrován nebo zakódován.
Vzhledem k tomu, že společnost BRALO, S.A. nemůže zaručit nedobytnost internetu nebo úplnou absenci hackerů či jiných osob, které by se podvodným způsobem mohly dostat k osobním údajům, zavazuje se správce údajů neprodleně informovat uživatele, pokud dojde k porušení zabezpečení osobních údajů, které by mohlo znamenat vysoké riziko pro práva a svobody fyzických osob. V souladu s ustanovením článku 4 GDPR se za porušení zabezpečení osobních údajů považuje jakékoli porušení zabezpečení, v jehož důsledku dojde k náhodnému či protiprávnímu zničení, ztrátě či změně předávaných, uchovávaných či jinak zpracovávaných osobních údajů, nebo k neoprávněnému sdělení či zpřístupnění těchto údajů.
Správce údajů bude s osobními údaji nakládat jako s důvěrnými a zavazuje se, že formou právního či smluvního závazku sdělí a zajistí, aby tento důvěrný charakter dodržovali jeho zaměstnanci, společníci a všechny osoby, které mají přístup k daným informacím.
7) ODKAZY A WEBOVÉ STRÁNKY TŘETÍCH STRAN
Webové stránky mohou obsahovat hypertextové odkazy nebo odkazy, které umožňují přístup na webové stránky třetích stran odlišných od společnosti BRALO, S.A., a které proto nejsou provozovány společností BRALO, S.A. Vlastníci těchto webových stránek mají své vlastní zásady ochrany údajů, přičemž jsou v každém případě sami odpovědní za své vlastní soubory a své vlastní zásady ochrany osobních údajů.
8) PŘIJETÍ A ZMĚNY TĚCHTO ZÁSAD OCHRANY OSOBNÍCH ÚDAJŮ
Je nezbytné, aby se uživatel seznámil s podmínkami ochrany osobních údajů obsaženými v těchto Zásadách ochrany osobních údajů a souhlasil s nimi. Taktéž je nutné, aby souhlasil se zpracováním svých osobních údajů, aby Správce údajů mohl postupovat uvedeným způsobem, v uvedených lhůtách a pro uvedené účely. Podmínkou používání webových stránek je souhlas s jejich Zásadami ochrany osobních údajů.
Společnost BRALO, S.A. si vyhrazuje právo na změnu svých Zásad ochrany osobních údajů podle vlastního uvážení nebo v důsledku legislativních, doktrinálních změn či změn právních norem Španělské agentury pro ochranu údajů. Změny či aktualizace těchto Zásad ochrany osobních údajů se Uživateli nebudou výslovně oznamovat. Doporučujeme Uživateli pravidelně sledovat tyto stránky, aby mohl být obeznámen s posledními změnami či aktualizacemi.
Poslední aktualizace: 18/03/24