Obsah
Tyto Zásady zpracování osobních údajů pro zákazníky a uživatele služeb společnosti České Radiokomunikace (dále jen „Zásady ochrany osobních údajů“ nebo též „Zásady“), poskytují informace o zpracování osobních údajů společností České Radiokomunikace a.s., se sídlem Praha 6 – Břevnov, Skokanská 2117/1, PSČ 16900, IČO 247 38 875 (dále „CRA“ nebo též „my“).
Tyto Zásady ochrany osobních údajů se týkají zpracování osobních údajů (i) zákazníků a uživatelů služeb a sítí elektronických komunikací poskytovaných podle zákona č. 127/2005 Sb., o elektronických komunikacích, pokud se jedná o fyzické osoby, (ii) zákazníků, kteří jsou fyzickými osobami, a kontaktních osob či zástupců zákazníků, kteří jsou právnickými osobami, při poskytování všech ostatních služeb (serverhousing, cloudové služby, OTT služby, IOT služby a další služby CRA), a (iii) zájemců o služby a produkty CRA (dále jen „Vy“).
V těchto Zásadách ochrany osobních údajů poskytujeme informace o zpracování Vašich osobních údajů a informujeme Vás o Vašich právech v souvislosti se zpracováním Vašich osobních údajů, jak je můžete uplatňovat, a co jsme učinili pro to, abychom Vám pomohli je uplatňovat.
Jako renomovaný poskytovatel vysoce zabezpečených služeb elektronických komunikací a datových center klademe velký důraz na ochranu osobních údajů a transparentnost jejich zpracování. Žádáme Vás proto, abyste se pečlivě se seznámili s těmito Zásadami ochrany osobních údajů a v případě jakýchkoli dotazů se obrátili na kontaktní osoby v uvedené v těchto Zásadách.
Tyto Zásady ochrany osobních údajů jsou účinné od 25. 5. 2018 a jsou vydány v souladu s nařízením (EU) 2016/679, o ochraně fyzických osob v souvislosti se zpracováním osobních údajů („nařízení“ nebo „GDPR“).
V Zásadách zpracování osobních údajů může dojít v budoucnosti ke změnám. Aktuální Zásady ochrany osobních údajů jsou vždy uvedeny na internetových stránkách společnosti na následujícím odkazu: https://www.cra.cz/gdpr
Správcem Vašich osobních údajů je společnost České Radiokomunikace a.s., se sídlem Praha 6 – Břevnov, Skokanská 2117/1 PSČ 169 00, zapsaná v obchodním rejstříku vedeném u Městského soudu v Praze, sp. zn. B 16505, IČO: 24738875
Internetová stránka společnosti: www.cra.cz
Společnost CRA jmenovala pověřence pro ochranu osobních údajů. Kontaktní informace pověřence pro ochranu osobních údajů:
telefon: +420 242 411 111
email: gdpr@cra.cz
Vezměte prosím na vědomí, že pověřenec pro ochranu osobních údajů se může v budoucnosti změnit. Aktuálního pověřence pro ochranu osobních údajů můžete vždy nalézt v Zásadách ochrany osobních údajů na internetových stránkách společnosti na následujícím odkazu: https://www.cra.cz/gdpr
Osobním údajem je jakákoli informace, která se vztahuje k fyzické osobě, kterou je společnost CRA schopná identifikovat. V souvislosti s poskytováním služeb může ze strany společnosti CRA dojít ke zpracování zejména následujících kategorií osobních údajů:
Provozní a lokalizační údaje jsou údaje zpracovávané pro potřeby přenosu zpráv sítěmi elektronických komunikací, pro jejich účtování (o telefonických hovorech, datových přenosech, přenesených zprávách a dalších službách poskytnutých ze strany CRA), řešení případných sporů plynoucích z poskytování služby a plnění zákonných povinností CRA. Jedná se zejména o tyto údaje:
Tyto údaje vznikají při poskytování služeb, které nejsou službami elektronických komunikací, nebo při poskytování služeb elektronických komunikací nad rámec údajů potřebných pro přenos zprávy podle bodu 4.1.4 výše.
Údaje generované sítěmi při poskytování služeb elektronických komunikací nad rámec provozních a lokalizačních údajů jsou nezbytné pro řešení sporů týkajících se kvality služby, vyhodnocování a zvyšování kvality sítí a služeb a údržbu sítí.
Tyto údaje vznikají při komunikaci související s poskytováním služeb a zboží CRA mezi společností CRA a zákazníkem či uživatelem sítě, případně s kontaktní osobou zákazníka. Jedná se o zápisy osobní komunikace se zákazníkem a dále o písemnou a elektronickou komunikaci se zákazníkem, včetně záznamů telefonických hovorů (záznamy jsou získávány na základě souhlasu uděleného při zahájení hovoru), historie komunikace pomocí chatu, nebo videochatu (záznamy videochatu jsou získávány na základě souhlasu uděleného při zahájení hovoru).
U subjektů údajů, které udělily souhlas s monitorováním a nahráváním telefonní hovoru s pracovníkem společnosti CRA nebo jejího smluvního partnera, mohou být tyto údaje monitorovány a zaznamenány, a to výhradně za účelem vnitřní kontroly poskytovaných služeb, zvyšování jejich kvality a ochrany oprávněných zájmů společnosti CRA.
Případný záznam telefonního hovoru bude zálohován po dobu nezbytně nutnou, a to až na dobu 5 (pěti) let po skončení poskytování služeb nebo do doby, dokud jej subjekt údajů neodvolá. V případě, že bude konkrétní telefonní hovor subjektu údajů s pracovníkem společnosti CRA nebo jejího smluvního partnera monitorován a zaznamenán, bude subjekt údajů na tuto skutečnost vždy předem upozorněn a bude mu umožněno souhlas neudělit.
Společnost CRA umísťuje z důvodu ochrany oprávněných zájmů spočívajících v ochraně majetku do prostor CRA kamerové systémy. Prostory, kde jsou kamery umístěny, jsou vždy označeny upozorněním. Informace o zpracování osobních údajů v rámci kamerových záznamů jsou dostupné na místě, kde jsou kamery umístěny.
Zpracování těchto údajů není nezbytně nutné k plnění smlouvy mezi zákazníkem a CRA, k plnění zákonných povinností ani na ochranu oprávněných zájmů CRA, ale jejich zpracování umožní společnosti CRA zlepšovat služby, zaměřit se na to, co zákazníky opravdu zajímá, a případně zákazníky informovat o nabídkách, které jsou pro ně vhodné. Tyto údaje jsou zpracovány jen v případě udělení souhlasu a mohou být zpracovány po dobu platnosti uvedenou v daném souhlasu. Jedná se zejména o:
Na základě souhlasu jsou také zpracovávány biometrické údaje zákazníků (fyzických osob) či pracovníků zákazníků (právnických osob) za účelem vstupu do zabezpečených prostor, ve kterých se nacházejí sítě, zařízení či jiná aktiva důležitá pro poskytování služeb CRA.
Veškeré osobní údaje jsou zpracovávány vždy na základě relevantního právního základu podle GDPR a v rozsahu nezbytném pro účel jejich zpracování. Níže uvádíme, které Vaše osobní údaje zpracováváme na základě kterého právního základu, za jakým účelem a po jakou dobu.
Služby společnosti CRA není možné zákazníkům a uživatelům poskytovat bez zpracování osobních údajů k účelům uvedeným v bodech 5.1.1 a 5.1.2 tohoto dokumentu. Ke zpracování osobních údajů pro tyto účely CRA nepotřebuje souhlas, jelikož jsou zpracovávány na základě (i) plnění smlouvy zákazníkem, (ii) plnění povinností vyplývajících z právních předpisů a (iii) na základě oprávněného zájmu CRA spočívajícím v poskytování služeb a ochraně majetku, případně oprávněného zájmu zákazníka na poskytování kvalitních služeb. K jednotlivým účelům je uvedený relevantní právní základ.
V souvislosti s níže uvedenými účely CRA může zpracovávat základní osobní identifikační údaje a adresní údaje dle bodu 4.1.1, kontaktní údaje dle bodu 4.1.2, údaje o odebíraných službách, využívání služeb, zakoupeném zboží a platební morálce dle bodu 4.1.3, provozní a lokalizační údaje dle bodu 4.1.4, ostatní údaje generované v souvislosti s poskytováním služeb dle bodu 4.1.5 a údaje z komunikace mezi CRA a zákazníkem dle bodu 4.1.6.
Osobní údaje pro tyto činnosti jsou zpracovány v rozsahu nutném pro realizaci těchto činností a po dobu nutnou k jejich dosažení nebo po dobu přímo stanovenou právními předpisy. Poté jsou osobní údaje vymazány či anonymizovány.
Osobní údaje pro tyto činnosti jsou zpracovány v rozsahu nutném pro realizaci těchto činností a po dobu nutnou k jejich dosažení nebo po dobu přímo stanovenou právními předpisy. Poté jsou osobní údaje vymazány či anonymizovány.
Osobní údaje specifikované zpracovávané na základě právních základů a za účely uvedenými v této kapitole 5.1 zpracovává společnost CRA po následující dobu:
U (a) zákazníka kterékoliv služby CRA, který je fyzickou osobou, a (b) u kontaktních osob a uživatelů zákazníka kterékoliv služby CRA, který je právnickou osobou, s jeho souhlasem zpracováváme osobní údaje pro marketingové a obchodními účely. Rozsah zpracovávaných údajů je uveden přímo v textu souhlasu, který CRA zákazník uděluje.
Se souhlasem pro marketingové a obchodní účely společnost CRA zpracovává osobní údaje primárně pro vytvoření vhodné nabídky produktů a služeb společnosti CRA nebo třetích stran a v souvislosti s oslovením zákazníka, a to telefonicky, písemně a formou elektronické komunikace prostřednictvím kontaktních údajů nebo čísel služby. Proto si společnost CRA bude též o zákaznících či uživatelích, kteří tento souhlas udělí, vytvářet a uchovávat údaje o jejich typovém chování při využívání služeb a produktů společnosti CRA a vytvářet a uchovávat anonymizované analýzy chování. Veškeré tyto činnosti jsou nezbytně nutné pro oslovení zákazníků s vhodnými marketingovými nabídkami.
Poskytnutí souhlasu k marketingovým a obchodním účelům je dobrovolné a zákazník, kontaktní osoba či uživatel jej může kdykoli odvolat. Tento souhlas zůstává v platnosti po dobu využívání produktů a služeb CRA a následující 3 roky od jeho udělení nebo do doby, dokud jej subjekt údajů neodvolá. Pro marketingové a obchodní účely mohou být v případě souhlasu zpracovány veškeré kategorie údajů uvedené v kapitole 4 tohoto dokumentu, a to po dobu, po kterou je CRA oprávněna tyto údaje evidovat pro účely poskytování služeb, plnění zákonných povinností a ochranu svých oprávněných zájmů.
U fyzických osob, které nejsou zákazníkem ani kontaktní osobou zákazníka, a které udělily souhlas s marketingovým oslovením, zpracovává společnost CRA s jejich souhlasem po dobu uvedenou v souhlasu kontaktní údaje, které jí subjekt dá k dispozici pro účely marketingového oslovení s nabídkou služeb a produktů CRA. Rozsah zpracovávaných údajů je uveden přímo v textu souhlasu, který CRA zákazník uděluje. Pokud je tento souhlas udělen prostřednictvím internetových stránek provozovaných společností CRA, jsou společně s těmito kontakty zpracovány i údaje z cookies společnosti CRA, které jsou umístěny na internetových stránkách, na kterých byl tento souhlas udělen, a to jen v případě, že má subjekt cookies ve webovém prohlížeči povoleny.
Biometrické údaje zákazníků nebo jejich kontaktních osob zpracováváme na základě souhlasu po dobu uvedenou v daném souhlasu za účelem poskytnutí přístupu k vybraným zařízením či do vybraných objektů.
Společnost CRA při plnění svých závazků a povinností ze smluv využívá odborné a specializované služby jiných subjektů. Pokud tito dodavatelé zpracovávají osobní údaje předané od společnosti CRA, mají postavení zpracovatelů, případně dalších zpracovatelů osobních údajů, a zpracovávají osobní údaje pouze v rámci pokynů od společnosti CRA a nesmí je využít jinak. Jde zejména o vymáhání dlužných pohledávek, činnost znalců, advokátů, auditorů, správu IT systémů, internetovou reklamu nebo obchodní zastoupení.
Každý takový subjekt pečlivě vybíráme a s každým uzavíráme smlouvu o zpracování osobních údajů dle čl. 28 GDPR, ve které má zpracovatel stanoveny přísné povinnosti k ochraně a zabezpečení osobních údajů.
Vaše osobní údaje můžeme sdílet s následujícími příjemci, kteří jsou v postavení zpracovatelů Vašich osobních údajů:
Vaše osobní údaje můžeme dále sdílet s následujícími příjemci, kteří jsou v postavení samostatných správců Vašich osobních údajů:
K předání a zpracování osobních údajů v zemích mimo území Evropské unie, dochází vždy v souladu s platnou legislativou, zejména v čl. 45 až 49 GDPR.
Se zpracovateli osobních údajů jsme uzavřeli smlouvy o zpracování osobních údajů (s výjimkou případů, kdy uzavření takové smlouvy není povinné, například při předávání osobních údajů státním orgánům), které zaručují nejméně stejnou úroveň jejich ochrany jako tyto Zásady ochrany osobních údajů. Se zpracovateli mimo území Evropské unie jsme zároveň uzavřeli právní akt, vyžaduje-li to čl. 45 až 49 GDPR.
Společnost CRA zpracovává osobní údaje ručně i automatizovaně. Společnost CRA vede evidenci veškerých činností, a to jak ručních, tak automatizovaných, při kterých dochází ke zpracování osobních údajů.
Přijímáme vhodná bezpečnostní opatření (zejména technická a organizační), abychom ochránili Vaše osobní údaje před jakoukoli náhodnou ztrátou, zničením, zneužitím, poškozením a neoprávněným nebo nezákonným přístupem. Přijatá technická a organizační opatření pro zabezpečení osobních údajů jsou popsána ve smluvní dokumentaci k jednotlivým produktům poskytovaných společností CRA.
Upozorňujeme Vás však, že u žádného přenosu dat prostřednictvím internetu nebo technologií pro ukládání dat nelze zaručit 100% bezpečnost.
Podle nařízení náleží každému subjektu údajů, tj. každé fyzické osobě, níže popsaná práva. Subjekt údajů je oprávněn uplatňovat tato svá práva u CRA za předpokladu, že prokáže CRA svou totožnost.
Pokud si přejete uplatnit tato práva a/nebo získat příslušné informace, kontaktujte nás prosím prostřednictvím GDPR formuláře, který je k dispozici na stránkách www.cra.cz:
Při uplatnění své žádosti budete požádáni o poskytnutí některých identifikačních informací, na jejichž základě jsme schopní Vás identifikovat. Poskytnutí takových údajů je nezbytné pro ověření, zda byl příslušné požadavek zaslán Vámi a zda Vás dokážeme na základě Vámi poskytnutých informací identifikovat. Odpovíme Vám nejpozději do jednoho měsíce po obdržení Vaší žádosti, přičemž si však vyhrazujeme právo tuto lhůtu prodloužit o dva měsíce podle čl. 12 GDPR.
V souladu s čl. 15 nařízení má subjekt údajů právo požadovat přístup ke svým osobním údajům, které jako správce osobních údajů zpracováváme. Toto právo zahrnuje právo získat od společnosti:
Bude-li subjekt údajů žádat nedůvodně nebo nepřiměřeně (např. nepřiměřeně opakovaně), je společnost CRA oprávněna za kopii osobních údajů účtovat přiměřený poplatek za vynaložené administrativní náklady nebo odmítnout žádosti vyhovět.
Subjekt údajů má podle čl. 16 nařízení právo na opravu nepřesných osobních údajů, které o něm společnost CRA zpracovává.
Přijímáme přiměřená opatření k zajištění toho, abyste mohli udržovat Vaše osobní údaje přesné a aktuální. Vždy nás můžete kontaktovat s dotazem, zda stále zpracováváme Vaše osobní údaje.
Pokud zjistíte, že jsou Vaše osobní údaje, které zpracováváme, nepřesné nebo neúplné, a nejste schopni aktualizovat Vaše osobní údaje podle tohoto článku 8.2, můžete o aktualizaci Vašich osobních údajů požádat nás. Ověříme Vaši identitu a Vaše osobní údaje zaktualizujeme.
Subjekt údajů má podle čl. 17 nařízení právo na výmaz osobních údajů, které se ho týkají. Společnost CRA nemá povinnost vymazat osobní údaje, pokud existují oprávněné důvody pro zpracování těchto osobních údajů.
Můžete nás kdykoliv požádat o vymazání svých osobních údajů. Pokud nás oslovíte s takovou žádostí, smažeme bez zbytečného odkladu všechny Vaše osobní údaje, které máme, pokud Vaše osobní údaje již nepotřebujeme (např. pro poskytování služeb, plnění smlouvy aj). Dále také smažeme (a zajistíme smazání ze strany zpracovatelů, které pověřujeme) všechny Vaše osobní údaje v případě, že odvoláte svůj souhlas, nebo pokud to bude vyžadovat zákon.
Udělený souhlas můžete kdykoliv odvolat bez uvedení důvodu. Kontaktujte prosím Správce údajů nebo pověřence pro ochranu osobních údajů pomocí kontaktního údaje uvedeného v souhlase, v kapitole 3 nebo kapitole 8.
Vezměte prosím na vědomí, že odvolání Vašeho souhlasu nemá vliv na zákonnost jakéhokoliv zpracování prováděného na základě Vašeho dříve uděleného souhlasu.
Subjekt údajů má podle čl. 18 nařízení právo na to, aby Správce údajů omezil zpracování osobních údajů, které se ho týkají. Právo na omezení zpracování má pouze ve stanovených případech, kterými jsou:
Pokud nás požádáte o omezení zpracování svých osobních údajů, např. v případě, kdy zpochybňujete přesnost, zákonnost nebo naši potřebu zpracovávat Vaše osobní údaje, omezíme zpracovávání Vašich osobních údajů na nezbytné minimum (uložení), a případně je budeme zpracovávat pouze pro určení, výkon nebo obhajobu právních nároků, nebo z důvodu ochrany práv jiné fyzické nebo právnické osoby, nebo jiných omezených důvodů předepsaných platnými právními předpisy. Pokud dojde ke zrušení omezení a my budeme ve zpracovávání Vašich osobních údajů pokračovat, budeme Vás o tom bez zbytečného odkladu informovat.
Podle čl. 19 nařízení správce oznamuje všem příjemcům, jimž byly osobní údaje zpřístupněny, veškeré opravy, výmazy nebo omezení zpracování osobních údajů.
Dojde-li k opravě, výmazu nebo omezení zpracování osobních údajů, bude společnost CRA informovat jednotlivé příjemce, s výjimkou případů, kdy se to ukáže jako nemožné nebo to vyžaduje nepřiměřené úsilí. Pokud to budete požadovat, poskytneme Vám informaci o těchto příjemcích.
Subjekt údajů má podle čl. 20 nařízení právo získat osobní údaje, které se ho týkají a které poskytl správci, ve strukturovaném, běžně používaném a strojově čitelném formátu, a právo požádat společnost CRA o předání těchto údajů jinému správci. Subjekt údajů může toto právo uplatnit pouze ve stanovených případech. Zpracování osobních údajů je prováděno automatizovaně a zároveň je založeno na:
Pokud to budete požadovat, zašleme Vaše osobní údaje třetí straně (jinému správci údajů), kterého uvedete ve Vaší žádosti, pokud takový požadavek nebude mít negativní vliv na práva a svobody jiných osob, a pokud bude technicky proveditelný.
Subjekt údajů má podle čl. 21 nařízení právo vznést námitku proti zpracování jeho osobních údajů, které společnost CRA zpracovává z důvodu oprávněného zájmu.
Neprokáže-li se, že existuje závažný oprávněný důvod pro zpracování, který převažuje nad zájmy nebo právy a svobodami subjektu údajů, společnost CRA ukončí zpracování dotčených osobních údajů na základě námitky bez zbytečného odkladu.
Máte právo podat stížnost týkající se našeho zpracovávání údajů u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, internetové stránky: www.uoou.cz.
Průběžně můžeme Zásady ochrany osobních údajů upravovat či aktualizovat. Jakékoliv změny těchto Zásad ochrany osobních údajů se stanou účinnými po zveřejnění aktualizovaných Zásad ochrany osobních údajů na internetových stránkách společnosti na následujícím odkazu: https://www.cra.cz/gdpr
O Společnosti
Může vás zajímat