Zásady ochrany osobních údajů (Privacy Policy) - magnacloud.cz

1. ÚVODNÍ INFORMACE

Společnost MAGNAPRO s.r.o. (dále jen „Správce“) klade důraz na ochranu osobních údajů a zpracovává je v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR) a souvisejícími právními předpisy.

Tyto zásady ochrany osobních údajů poskytují informace o tom:

• jaké osobní údaje Správce zpracovává,
• za jakým účelem jsou osobní údaje zpracovávány,
• na jakém právním základě ke zpracování dochází,
• po jakou dobu jsou osobní údaje uchovávány,
• jaká práva mají subjekty údajů.

Tyto zásady se vztahují na zpracování osobních údajů v souvislosti s provozem webových stránek www.magnacloud.cz a související obchodní a marketingovou komunikací.

Zpracování osobních údajů v rámci samotné služby MagnaCloud (produkčního provozu aplikace pro zákazníky) se podrobně řídí samostatnou smlouvou o zpracování osobních údajů (DPA) uzavíranou se zákazníkem a související smluvní dokumentací, nikoli těmito zásadami.

2. IDENTIFIKACE SPRÁVCE

Cookies jsou malé textové soubory, které jsou ukládány do vašeho koncového zařízení (počítače, tabletu nebo mobilního telefonu) při návštěvě webových stránek. Cookies umožňují webovým stránkám rozpoznat zařízení uživatele a zapamatovat si informace o jeho nastavení nebo chování na webu.

Správce osobních údajů:

MAGNAPRO s.r.o.
IČO: 05115281 DIČ: CZ05115281
se sídlem: Českolipská 325/20, Litoměřice, 412 01
zapsaná v obchodním rejstříku vedeném u Krajského soudu v Ústí nad Labem

Správce nejmenoval pověřence pro ochranu osobních údajů (DPO), jelikož mu tato povinnost dle GDPR nevzniká.

3. KATEGORIE OSOBNÍCH ÚDAJŮ

Správce zpracovává pouze osobní údaje nezbytné pro svou činnost, zejména:

3.1 Identifikační údaje:

• jméno a příjmení,
• e-mailová adresa,
• telefonní číslo,
• případně název společnosti a pracovní pozice.

3.2 Údaje z komunikace:

• údaje obsažené v e-mailové nebo jiné elektronické komunikaci,
• informace sdělené v rámci poptávek a obchodní komunikace.

3.3 Technické údaje:

• IP adresa,
• informace o zařízení a prohlížeči,
• údaje získané prostřednictvím cookies a obdobných technologií (např. analytické nástroje).

Webové stránky mohou umožnit zájemcům zřízení časově omezeného demo účtu do systému MagnaCloud za účelem seznámení se s funkcionalitou služby. V souvislosti s demo účtem jsou zpracovávány zejména identifikační a kontaktní údaje (např. jméno, příjmení, e-mail) a přihlašovací údaje (uživatelské jméno a heslo uložené v zahashované podobě).

4. ÚČELY A PRÁVNÍ ZÁKLADY ZPRACOVÁNÍ

Osobní údaje jsou zpracovávány zejména za těmito účely:

4.1 Jednání o smlouvě a plnění smluvních povinností

• vyřizování poptávek zaslaných prostřednictvím webu,
• komunikace se zájemci o služby MagnaCloud,
• zřízení a správa časově omezených demo účtů za účelem vyzkoušení služby MagnaCloud,
• příprava individuálních nabídek a smluvní jednání.

Právní základ: Plnění smlouvy nebo jednání před jejím uzavřením (čl. 6 odst. 1 písm. b) GDPR).

4.2 Plnění právních povinností

• plnění účetních, daňových a dalších zákonných povinností,
• archivace dokumentů.

Právní základ: Splnění právní povinnosti (čl. 6 odst. 1 písm. c) GDPR).

4.3 Provoz a zabezpečení webových stránek

• zajištění funkčnosti a bezpečnosti webu,
• ochrana proti zneužití a útokům.

Právní základ:  Oprávněný zájem Správce (čl. 6 odst. 1 písm. f) GDPR).

4.4. Analýza návštěvnosti a marketing

Správce zpracovává osobní údaje také za účelem:

• zlepšování obsahu a funkčnosti webových stránek,
• vyhodnocování návštěvnosti webu a sledování úspěšnosti marketingových kampaní,
• marketingových aktivit a zasílání newsletteru MagnaCloud, včetně informací o službách, novinkách a akcích Správce.

K těmto účelům Správce využívá zejména následující nástroje:

• Google Analytics a související služby poskytované společností Google Ireland Limited,
• Google Ads (včetně remarketingu),
• Google Search Console,
• Meta Pixel (Facebook Pixel) poskytovaný společností Meta Platforms Ireland Limited za účelem zobrazování personalizované reklamy na platformách společnosti Meta (zejména Facebook a Instagram).

Tyto nástroje pracují s cookies a podobnými technologiemi, případně s identifikátory přiřazenými k uživatelskému zařízení nebo prohlížeči a umožňují měřit návštěvnost, analyzovat chování uživatelů a vyhodnocovat úspěšnost marketingových kampaní. Konkrétní použité cookies, jejich účel a doby uchování jsou popsány v dokumentu „Zásady používání souborů cookies MagnaCloud“.

Právní základ:

• souhlas subjektu údajů (čl. 6 odst. 1 písm. a) GDPR), zejména v případě používání analytických a marketingových cookies a zasílání newsletteru osobám, které nejsou stávajícími zákazníky,
• oprávněný zájem Správce (čl. 6 odst. 1 písm. f) GDPR) v případě zasílání obchodních sdělení stávajícím zákazníkům, jejichž kontaktní údaje Správce získal v souvislosti s poskytováním svých služeb a kterým nabízí své obdobné produkty nebo služby; taková obchodní sdělení může subjekt údajů kdykoli bezplatně odmítnout (např. odhlášením prostřednictvím odkazu v patičce e-mailu nebo prostřednictvím kontaktních údajů Správce).

Příjemci a předání do třetích zemí:

Pro výše uvedené účely může Správce předávat některé údaje (zejména IP adresu, údaje o zařízení, prohlížeči a aktivitě na webu v pseudonymizované podobě) poskytovateli uvedených služeb, tj. společnosti Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko, případně společnosti Google LLC se sídlem v USA. V takovém případě může docházet k předávání osobních údajů do třetích zemí mimo EU/EHP (zejména do USA). Takové předávání probíhá na základě vhodných záruk podle kapitoly V GDPR, zejména na základě standardních smluvních doložek Evropské komise. Další informace o zpracování údajů společností Google jsou dostupné v zásadách ochrany osobních údajů společnosti Google.

5. Cookies a obdobné technologie

Webové stránky magnacloud.cz používají soubory cookies a obdobné technologie.

Podrobné informace o typech cookies, jejich účelu a možnostech správy souhlasu jsou uvedeny v samostatném dokumentu Zásady používání cookies.

6. Doba uchovávání osobních údajů

Osobní údaje jsou uchovávány:

• po dobu nezbytnou k naplnění účelu zpracování,
• po dobu trvání smluvního vztahu,
• po dobu stanovenou právními předpisy (např. účetní a daňové doklady),
• po dobu trvání uděleného souhlasu, je-li zpracování založeno na souhlasu.

Po uplynutí těchto dob jsou osobní údaje bezpečně vymazány nebo anonymizovány.

7. Příjemci osobních údajů

Osobní údaje mohou být zpřístupněny pouze v nezbytném rozsahu:

• zaměstnancům a spolupracovníkům Správce,
• poskytovatelům IT, hostingových, analytických, CRM nebo helpdesk služeb,
• účetním, daňovým a právním poradcům,
• orgánům veřejné moci, pokud to vyžaduje právní předpis.

Správce nepředává osobní údaje do třetích zemí mimo EU/EHP, pokud není výslovně uvedeno jinak. V souvislosti s používáním analytických a marketingových nástrojů (zejména Google Analytics, Google Ads a Meta Pixel) však může docházet k přenosu některých osobních údajů do třetích zemí, zejména do Spojených států amerických. Takové předávání probíhá pouze v rozsahu nezbytném pro provoz příslušných služeb a Správce při něm využívá dostupné nástroje ochrany podle čl. 46 GDPR (např. standardní smluvní doložky schválené Evropskou komisí) a dalších vhodných záruk. Podrobnější informace o používání těchto nástrojů jsou uvedeny v dokumentu „Zásady používání souborů cookies MagnaCloud“.

8. Zabezpečení osobních údajů

Správce přijal přiměřená technická a organizační opatření k ochraně osobních údajů, zejména:

• řízení přístupových práv,
• zabezpečení IT systémů,
• pravidla mlčenlivosti,
• interní bezpečnostní postupy.

9. Práva subjektu údajů

Subjekt údajů má v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR zejména tato práva):

• právo na přístup k osobním údajům, které se ho týkají,
• právo na opravu nepřesných nebo neúplných osobních údajů,
• právo na výmaz osobních údajů, pokud jsou splněny podmínky stanovené GDPR,
• právo na omezení zpracování osobních údajů v případech stanovených GDPR,
• právo na přenositelnost údajů, pokud je zpracování založeno na souhlasu nebo na smlouvě a je prováděno automatizovaně,
• právo vznést námitku proti zpracování osobních údajů založenému na oprávněném zájmu správce,
• právo kdykoli odvolat souhlas se zpracováním osobních údajů, je-li zpracování založeno na souhlasu,
• právo podat stížnost u dozorového úřadu, kterým je Úřad pro ochranu osobních údajů.

Subjekt údajů může svá práva uplatnit prostřednictvím kontaktních údajů správce uvedených na těchto webových stránkách.

Správce poskytne informace o přijatých opatřeních bez zbytečného odkladu, nejpozději do jednoho měsíce od obdržení žádosti.

10. Závěrečná ustanovení

Tyto zásady ochrany osobních údajů mohou být aktualizovány zejména v návaznosti na:

• změny právních předpisů,
• rozšíření činností Správce,
• zavedení nových služeb nebo funkcí webu.

Aktuální znění je vždy dostupné na webových stránkách magnacloud.cz.

Účinnost od: Tyto zásady ochrany osobních údajů nabývají účinnosti dnem jejich zveřejnění na webových stránkách www.magnacloud.cz.