1.1 Tento dokument s názvem „Zásady zpracování osobních údajů“ je vypracován v souladu s ustanoveními platných estonských právních předpisů o osobních údajích (dále jen „zákon o osobních údajích“) a stanoví pravidla zpracování osobních údajů, jakož i opatření na ochranu údajů přijatá právnickou osobou Crowdy OÜ (dále jen „provozovatel“).
1.2 Hlavním cílem a podmínkou činnosti Provozovatele je respektování a dodržování práv a svobod fyzických osob při zpracování jejich osobních údajů, včetně zajištění ochrany práva na soukromí, jakož i osobního a rodinného tajemství.
1.3 Tyto zásady se vztahují na všechny informace, které může Provozovatel získat o uživatelích v průběhu jejich používání webových stránek www.crowdy.ai.
2.1 Automatizované zpracování osobních údajů je proces zpracování osobních údajů pomocí počítačového vybavení.
2.2 Blokování osobních údajů – dočasné ukončení operací zpracování osobních údajů, s výjimkou případů, kdy je takové zpracování nezbytné pro objasnění údajů.
2.3 Webové stránky jsou souborem grafických a informačních materiálů, jakož i softwarového a hardwarového vybavení počítačů, umístěných na webové platformě na adrese www.crowdy.ai.
2.4 Informační systém osobních údajů je komplex údajů v databázích a technologií zajišťujících jejich zpracování.
2.5 Deidentifikace osobních údajů je proces, který vylučuje možnost přímé identifikace uživatele nebo jiného subjektu bez použití dalších informací.
2.6 Zpracování osobních údajů – soubor operací prováděných s osobními údaji automatizovaně nebo bez automatizace, zahrnující shromažďování, zaznamenávání, systematizaci, uchovávání, upřesňování, specifikaci, vytěžování, používání, předávání, depersonalizaci, blokování, výmaz a likvidaci údajů.
2.7. Provozovatel – právnická nebo fyzická osoba, orgán státní správy nebo samosprávy, který organizuje a (nebo) provádí zpracování osobních údajů, určuje účely tohoto zpracování, složení zpracovávaných údajů a operace prováděné s osobními údaji.
2.8. Osobní údaje – informace přímo či nepřímo související s konkrétním nebo definovaným uživatelem webových stránek www.crowdy.ai.
2.9. Osobní údaje, k jejichž šíření dal subjekt údajů souhlas, jsou údaje, k nimž je v souladu se zákonem umožněn přístup neomezenému počtu osob na základě souhlasu subjektu údajů.
2.10. Uživatel – každý návštěvník webových stránek www.crowdy.ai.
2.11. Poskytnutí osobních údajů – předání údajů určité osobě nebo okruhu osob.
2.12. Šíření osobních údajů – úkony směřující ke zpřístupnění údajů neurčitému okruhu osob, včetně zveřejnění v hromadných sdělovacích prostředcích nebo poskytnutí přístupu v informačních a telekomunikačních sítích.
2.13. Přeshraniční předávání osobních údajů – předávání údajů mimo území státu orgánům, fyzickým nebo právnickým osobám cizího státu.
2.14. Zničení osobních údajů – procesy, které vedou ke zničení údajů bez možnosti jejich obnovy v informačním systému nebo na fyzických nosičích.
3.1 Provozovatel má právo:
3.2 Provozovatel je povinen:
4.1 Subjekty osobních údajů mají právo:
4.2 Subjekty osobních údajů jsou povinny:
4.3 Osoby, které poskytly provozovateli nepravdivé údaje o sobě nebo o jiných osobách bez souhlasu těchto osob, nesou odpovědnost podle estonského práva.
5.1 Příjmení, jméno uživatele.
5.2 E-mailová adresa uživatele.
5.3 Telefonní čísla uživatele.
5.4 Webové stránky shromažďují a zpracovávají anonymizované údaje o návštěvnících, včetně použití souborů cookie prostřednictvím internetových statistických služeb, jako je Google Analytics a další.
5.5 Výše uvedené údaje jsou dále v zásadách označovány jako „osobní údaje“.
5.6 Provozovatel nezpracovává zvláštní kategorie osobních údajů, mezi které patří údaje o rase, národnosti, politických názorech, náboženském nebo filozofickém přesvědčení, intimním životě.
5.7 Zpracování osobních údajů z řad zvláštních kategorií, které jsou povoleny k šíření, je povoleno za předpokladu dodržení zákazů a požadavků stanovených zákonem o osobních údajích.
5.8 Souhlas uživatele se zpracováním jeho osobních údajů povolených k šíření se vydává odděleně od jiných forem souhlasu se zpracováním údajů, a to za podmínek stanovených zákonem o osobních údajích. Požadavky na obsah takového souhlasu stanoví oprávněný subjekt.
5.8.1 Uživatel souhlasí se zpracováním svých osobních údajů povolených k šíření přímo provozovateli.
5.8.2 Provozovatel je povinen do tří pracovních dnů od obdržení souhlasu zveřejnit informace o podmínkách zpracování, jakož i zákazy a podmínky šíření osobních údajů.
5.8.3 Uživatel může kdykoli požádat o ukončení zpracování svých osobních údajů schválených k šíření. Za tímto účelem je nutné poskytnout provozovateli údaje, včetně příjmení, jména, kontaktních údajů a seznamu údajů, jejichž zpracování má být ukončeno.
5.8.4 Souhlas se zpracováním údajů povolených k šíření je ukončen poté, co provozovatel obdrží příslušnou žádost uživatele.
6.1 Zpracování osobních údajů se provádí na zákonném a korektním základě.
6.2 Zpracování osobních údajů je přísně omezeno na dosažení konkrétních, předem stanovených a legitimních účelů. Jakékoli zpracování, které je neslučitelné s původními účely shromažďování údajů, je nepřípustné.
6.3 Je zakázáno slučovat databáze obsahující osobní údaje, pokud je jejich zpracování prováděno pro účely, které jsou vzájemně neslučitelné.
6.4 Zpracování podléhají pouze ty osobní údaje, které jsou nezbytné k dosažení stanovených účelů zpracování.
6.5 Rozsah a obsah zpracovávaných osobních údajů musí být v přísném souladu se stanovenými účely jejich zpracování. Zpracování údajů, které je ve vztahu k těmto účelům nadbytečné, je nepřípustné.
6.6 Zpracování údajů musí zajišťovat jejich přesnost, dostatečnost a relevanci v kontextu účelů zpracování. Provozovatel je povinen přijmout nezbytná opatření k vymazání nebo opravě údajů, které jsou neúplné nebo nepřesné.
6.7 Osobní údaje se uchovávají ve formě, která umožňuje identifikaci subjektu údajů, po dobu ne delší, než je nezbytné pro účely jejich zpracování, pokud doba uchovávání údajů není stanovena právními předpisy Estonské republiky nebo smlouvou. Jakmile je účelů zpracování dosaženo nebo již nejsou potřebné, osobní údaje se zničí nebo anonymizují, pokud estonské právní předpisy nestanoví jinak.
7.1 Zpracování osobních údajů uživatele se provádí pro následující účely:
7.2 Provozovatel má právo použít kontaktní údaje uživatele k informování o nových produktech, službách, speciálních nabídkách a akcích. Uživatel má možnost odmítnout zasílání těchto informací zasláním žádosti na e-mailovou adresu [email protected] s uvedením přání přestat dostávat oznámení.
7.3 Anonymizované údaje o uživateli shromážděné prostřednictvím služeb internetové statistiky slouží k analýze činnosti uživatelů na webových stránkách, což pomáhá zlepšovat funkčnost a obsah webových stránek.
8.1 Zpracování osobních údajů provozovatelem se zakládá na následujících právních dokumentech:
8.2 Provozovatel zahájí zpracování osobních údajů uživatele až poté, co uživatel vyplní a odešle své údaje prostřednictvím speciálních formulářů na webových stránkách www.crowdy.ai nebo e-mailem. Odesláním svých údajů uživatel potvrzuje svůj souhlas se zásadami zpracování údajů.
8.3 Provozovatel může zpracovávat i anonymizované údaje uživatele, pokud takové zpracování umožňuje nastavení prohlížeče uživatele, včetně použití souborů cookie.
8.4 Uživatel rozhoduje o poskytnutí svých osobních údajů samostatně a souhlasí s jejich zpracováním svobodně, z vlastní vůle a ve vlastním zájmu.
9.1 Zpracování osobních údajů se provádí na základě souhlasu subjektu údajů.
9.2 Zpracování osobních údajů je nezbytné pro splnění účelů stanovených estonskou mezinárodní smlouvou nebo právními předpisy, jakož i pro plnění funkcí a povinností provozovatele vyplývajících ze zákona.
9.3 Zpracování osobních údajů je nezbytné pro zajištění spravedlnosti, výkonu soudních aktů, aktů jiných orgánů nebo úředníků, které podléhají exekuci v souladu s estonským zákonem o exekučním řízení.
9.4 Zpracování osobních údajů je nezbytné pro plnění smlouvy, jejíž smluvní stranou, příjemcem nebo ručitelem je subjekt údajů, jakož i pro uzavření smlouvy z podnětu subjektu údajů nebo smlouvy, v níž bude subjekt údajů příjemcem nebo ručitelem.
9.5 Zpracování osobních údajů se provádí z důvodu ochrany oprávněných zájmů provozovatele nebo třetích osob nebo pro dosažení společensky významných účelů, pokud tím nejsou porušena práva a svobody subjektu údajů.
9.6 Zpracování veřejně dostupných osobních údajů, ke kterým není omezen přístup subjektu údajů nebo na jeho žádost.
9.7 Zpracování osobních údajů, které musí být zveřejněny nebo poskytnuty v souladu s právními předpisy Estonské republiky.
10.1 Provozovatel zaručuje bezpečnost osobních údajů uplatněním nezbytných právních, organizačních a technických opatření v souladu s požadavky právních předpisů v oblasti ochrany osobních údajů.
10.2 Osobní údaje Uživatele nebudou předávány třetím osobám, s výjimkou případů stanovených zákonem nebo pokud k tomu Uživatel udělil výslovný souhlas.
10.3 Uživatel má právo aktualizovat své osobní údaje zasláním příslušné žádosti provozovateli na e-mailovou adresu [email protected] s uvedením potřeby aktualizace údajů.
10.4 Doba uchovávání osobních údajů je určena účelem jejich shromažďování a může být změněna v souladu s právními nebo smluvními požadavky.
10.5 Provozovatel neodpovídá za zpracování osobních údajů třetími stranami, včetně platebních systémů a dalších poskytovatelů služeb, kteří postupují v souladu se svými uživatelskými smlouvami a zásadami ochrany osobních údajů.
10.6 Zákazy stanovené subjektem údajů týkající se předávání nebo zpracování jeho osobních údajů neplatí, pokud jsou údaje zpracovávány v souladu s veřejnými, společenskými nebo jinými oprávněnými zájmy stanovenými zákonem.
10.7 Provozovatel se zavazuje zajistit důvěrnost osobních údajů při jejich zpracování.
10.8 Osobní údaje jsou uchovávány ve formě umožňující identifikaci subjektu údajů po dobu nezbytnou k naplnění účelu zpracování, pokud není zákonem nebo smlouvou stanovena jiná doba.
10.9 Zpracování osobních údajů je ukončeno po dosažení účelu zpracování, uplynutí doby souhlasu, odvolání souhlasu subjektem údajů nebo v případě zjištění nezákonného zpracování údajů.
11.1 Provozovatel provádí s osobními údaji následující operace:
11.2 Zpracování osobních údajů se provádí automatizovaně s možností využití informačních a telekomunikačních sítí nebo bez jejich využití, a to v závislosti na cílech a úkolech stanovených pro provozovatele.
12.1 Před zahájením přeshraničního předávání osobních údajů je provozovatel povinen zajistit, aby cizí stát, na jehož území je předávání zamýšleno, zajistil odpovídající úroveň ochrany osobních údajů.
12.2 Přeshraniční předávání osobních údajů do zemí, které nezajišťují odpovídající úroveň ochrany osobních údajů, je možné pouze s písemným souhlasem subjektu údajů s takovým předáním nebo v rámci plnění smlouvy, jejíž jednou ze stran je subjekt údajů.
13.1 Provozovatel i všechny ostatní osoby, které mají přístup k osobním údajům, jsou povinni zachovávat mlčenlivost o těchto údajích. Je zakázáno sdělovat nebo šířit osobní údaje třetím osobám bez předchozího souhlasu subjektu údajů, s výjimkou případů výslovně stanovených estonskými právními předpisy.
14.1 Uživatelé mají právo obrátit se na provozovatele s žádostí o vysvětlení ohledně zpracování svých osobních údajů prostřednictvím e-mailu [email protected].
14.2 Veškeré změny zásad zpracování osobních údajů budou zohledněny v tomto dokumentu. Zásady jsou platné na dobu neurčitou, dokud nebudou nahrazeny novou verzí.
14.3 Aktuální verze zásad je vždy k dispozici k nahlédnutí na internetu na adrese www.crowdy.ai.