Zásady ochrany osobních údajů

Společnost DATEV KOINOS S.R.L. zpracovává údaje poskytnuté uživateli v souladu s ustanoveními evropského nařízení č. 679/2016 (dále jen „nařízení GDPR“). Tento dokument představuje informační oznámení podle článku 13 nařízení GDPR určené pro osoby, které při procházení internetu využívají webové stránky společnosti DATEV KOINOS S.R.L., www.auditev.help (dále jen „Webové stránky“).

Tyto zásady ochrany osobních údajů se vztahují výhradně na tyto webové stránky a nevztahují se na žádné externí webové stránky, na které lze přejít prostřednictvím odkazů na této stránce; v takových případech bude vždy uvedeno konkrétní upozornění.

Po návštěvě těchto stránek mohou být zpracovávány údaje týkající se identifikovaných nebo identifikovatelných osob.

1. SPRÁVCE ÚDAJŮ

Společnost DATEV KOINOS S.R.L. se sídlem a provozovnou v Miláně, Corso Garibaldi 86, daňové identifikační číslo IT03336420967, je Správcem údajů.

2. DRUHY ZPRACOVÁVANÝCH ÚDAJŮ

Údaje o prohlížení

Informační systémy a softwarové postupy zajišťující provoz těchto webových stránek shromažďují během svého běžného provozu určité osobní údaje, jejichž přenos je nedílnou součástí používání internetových komunikačních protokolů.

Do této kategorie údajů patří IP adresy, doménová jména počítačů, z nichž se uživatelé připojují k webovým stránkám, adresy URI (Uniform Resource Identifier) vyžádaných zdrojů, čas odeslání požadavku, metoda použitá k odeslání požadavku a další technické parametry týkající se operačního systému a IT prostředí uživatele.

Tyto údaje jsou zpracovávány výhradně za účelem zajištění řádného fungování, údržby a bezpečnosti webových stránek a souvisejících informačních systémů.

Údaje poskytované za účelem přihlášení uživatele a přístupu k softwaru a službám

Uživatelé, kteří chtějí využívat software a služby poskytované Správcem údajů na těchto Webových stránkách, se musí po registraci svého profilu na stránkách login.auditev.com vždy přihlásit.

Mezi údaje zpracovávané za účelem přihlášení patří uživatelské jméno a heslo, zatímco údaje zpracovávané za účelem poskytování služeb na těchto Webových stránkách zahrnují také:

  1. jméno, příjmení a e-mailovou adresu, který uživatel již zadal při registraci svého profilu na webu login.auditev.com
  2. e-mailovou adresu jakýchkoli spolupracovníků uživatele, kterou uživatel – jako správce jejich osobních údajů – uvedl na Webových stránkách, aby jim umožnil využívat služby podpory nabízené prostřednictvím těchto Webových stránek.

3. ÚČELY ZPRACOVÁNÍ

Osobní údaje uvedené v bodě 2 písm. a) jsou zpracovávány výhradně za účelem získání anonymních statistických údajů o využívání těchto stránek a zajištění jejich řádného fungování, a to i za účelem zjištění případné odpovědnosti v případě hypotetických kybernetických trestných činů spáchaných proti těmto stránkám.

Údaje uvedené v bodě 2 písm. b) jsou zpracovávány za účelem umožnění uživateli nebo kterémukoli z jeho spolupracovníků přihlásit se na Webové stránky a využívat podpůrné služby nabízené prostřednictvím těchto Webových stránek.

4. PRÁVNÍ ZÁKLAD PRO ZPRACOVÁNÍ

Osobní údaje uvedené v bodě 2 písm. a) jsou Správcem zpracovávány za účelem plnění smluvních opatření podle čl. 6 odst. 1 písm. b) nařízení GDPR, k zajištění řádného fungování webových stránek a na základě jeho oprávněného zájmu podle čl. 6 odstavce 1 písm. f) nařízení GDPR, a to v souvislosti s možnými činnostmi zaměřenými na zajištění bezpečnosti jeho IT systémů, zabránění neoprávněnému přístupu nebo kybernetickým útokům.

Osobní údaje uvedené v bodě 2 písm. b) jsou Správcem zpracovávány za účelem provedení smluvních opatření přijatých na žádost subjektu údajů (například přihlášení) a/nebo za účelem splnění smluvních povinností v souladu s čl. 6 odst. 1 písm. b) nařízení GDPR.

5. PŘEDÁVÁNÍ MIMO EU

Žádné údaje získané z těchto stránek nejsou předávány mimo Evropskou unii.

Osobní údaje jsou zpracovávány v rámci Evropské unie a nejsou předávány mimo Evropský hospodářský prostor.

Pokud by Správce v budoucnu předával osobní údaje mimo Evropský hospodářský prostor, bude jejich předávání prováděno v souladu s články 44 a následujícími nařízení (EU) 2016/679 a, je-li to relevantní, na základě vhodných záruk, včetně rozhodnutí o přiměřenosti přijatých Evropskou komisí, standardních smluvních doložek (SCC) nebo závazných podnikových pravidel (BCR).

6. DOBA UCHOVÁVÁNÍ ÚDAJŮ

Údaje o prohlížení (včetně systémových protokolů) se uchovávají po dobu nejvýše 30 dnů, pokud není nutné je uchovávat déle za účelem vyšetřování bezpečnostních incidentů nebo splnění zákonných povinností.

Osobní údaje související s uživatelskými účty se uchovávají po dobu, po kterou zůstává účet aktivní, s výjimkou případů, kdy uživatel požádá o jejich vymazání; v takových případech budou údaje vymazány.

7. POSKYTOVÁNÍ ÚDAJŮ

Kromě toho, co je uvedeno v souvislosti s údaji o prohlížení stránek, je poskytnutí osobních údajů nezbytné pro přihlášení na Webové stránky a využívání služeb zde nabízených.

Pokud tyto údaje neposkytnete, nebude možné se přihlásit ani získat přístup k Webovým stránkám a souvisejícím asistenčním službám.

8. PŘÍSTUP K OSOBNÍM ÚDAJŮM

K osobním údajům mají přístup řádně oprávnění zaměstnanci Správce, kteří se podílejí na správě a provozu webových stránek a souvisejících služeb, jakož i externí poskytovatelé služeb jednající jménem Správce a pověření jako Zpracovatelé údajů podle článku 28 nařízení (EU) 2016/679.

Tento přístup je omezen na případy nezbytně nutné pro plnění příslušných úkolů a je poskytován v souladu se zásadami minimalizace údajů a dodržování důvěrnosti. Všechny osoby oprávněné ke zpracování osobních údajů podléhají příslušným povinnostem mlčenlivosti.

Při poskytování Služby společnost Datev Koinos svěří zpracování údajů společnosti Datev International GmbH, která byla pověřena jako dílčí zpracovatel pro účely hostingu, vývoje, správy a údržby technologické a systémové infrastruktury Služby, jakož i pro statistické a technické analýzy a pro optimalizaci procesů včasného řešení problémů, a společnosti Datev.it S.r.l., která byla společností Datev Koinos pověřena jako dílčí zpracovatel v souvislosti s asistenčními službami v rámci služby Auditev Care poskytovanými Klientovi a/nebo jeho koncovým uživatelům a společností Datev International GmbH pověřena jako dílčí zpracovatel pro technologickou podporu a správu Služby.

Pro získání a nahlédnutí do aktuálního seznamu jmenovaných zpracovatelů údajů nás kontaktujte na: privacy@datevkoinos.it.

9. ZPŮSOBY ZPRACOVÁNÍ

Zpracování osobních údajů je prováděno v souladu se zásadami spravedlnosti, zákonnosti a transparentnosti.

Osobní údaje jsou zpracovávány pomocí automatizovaných nástrojů po dobu uvedenou v odstavci 6.

Jsou zavedena konkrétní bezpečnostní opatření, která mají mimo jiné zajistit bezpečnost, důvěrnost, integritu a dostupnost systémů a služeb a zabránit riziku ztráty dat, protiprávního či nesprávného použití a neoprávněného přístupu.

10. USTANOVENÍ POVĚŘENCE PRO OCHRANU OSOBNÍCH ÚDAJŮ (DPO)

V souladu s článkem 37 nařízení GDPR společnost Datev Koinos určí a ustanoví Pověřence pro ochranu osobních údajů (DPO).

Pověřencem pro ochranu osobních údajů je Eng. Paolo Pesarin, jehož bydlištěm pro účely tohoto ustanovení je sídlo Správce.

11. PRÁVA SUBJEKTU ÚDAJŮ

Subjekty údajů mohou kdykoli uplatnit práva stanovená v článcích 15 až 22 nařízení (EU) 2016/679, která zahrnují:

- právo získat potvrzení o tom, zda jsou osobní údaje, které se jich týkají, zpracovávány, a pokud ano, právo na přístup k těmto údajům (právo na přístup);

- právo požádat o opravu nepřesných osobních údajů a o doplnění neúplných údajů (právo na opravu);

- právo na výmaz osobních údajů v případech stanovených zákonem (právo na výmaz);

- právo požádat o omezení zpracování za podmínek stanovených v článku 18 nařízení GDPR (právo na omezení zpracování);

- právo obdržet osobní údaje ve strukturovaném, běžně používaném a strojově čitelném formátu a právo na předání těchto údajů jinému správci, je-li to technicky proveditelné (právo na přenositelnost údajů);

- právo kdykoli vznést námitku proti zpracování osobních údajů na základě oprávněného zájmu Správce z důvodů souvisejících s jejich situací.

Je-li zpracování založeno na souhlasu, má subjekt údajů rovněž právo svůj souhlas kdykoli odvolat, aniž by tím byla dotčena zákonnost zpracování založeného na souhlasu před jeho odvoláním.

Subjekty údajů mají rovněž právo podat stížnost u dozorového úřadu v členském státě, v němž mají obvyklé bydliště či místo výkonu práce nebo v němž došlo k údajnému porušení.

Svá práva můžete kdykoli uplatnit zasláním:

  • doporučeného dopisu s potvrzením o doručení na adresu sídla společnosti DATEV KOINOS S.R.L., Milán, Corso Garibaldi 86;
  • e-mailu na adresu: privacy@datevkoinos.it.