Zásady ochrany osobných údajov
Spoločnosť DATEV KOINOS S.R.L. spracúva údaje poskytnuté používateľmi v súlade s ustanoveniami európskeho nariadenia 679/2016 („GDPR“). Tento dokument predstavuje informačné oznámenie v súlade s článkom 13 nariadenia GDPR určené pre osoby, ktoré počas prehliadania internetu využívajú webovú stránku spoločnosti DATEV KOINOS S.R.L., www.auditev.help (ďalej len „Webová stránka“).
Tieto zásady ochrany osobných údajov sa vzťahujú výlučne na túto webovú stránku a netýkajú sa žiadnych externých webových stránok, na ktoré je možné prejsť prostredníctvom odkazov na tejto stránke; v takýchto prípadoch bude uvedené osobitné upozornenie.
Po prehliadaní tejto stránky môžu byť spracúvané údaje týkajúce sa identifikovaných alebo identifikovateľných osôb.
1. PREVÁDZKOVATEĽ ÚDAJOV
Spoločnosť DATEV KOINOS S.R.L. so sídlom a prevádzkovým miestom v Miláne, Corso Garibaldi 86, IČ DPH IT03336420967, je Prevádzkovateľom údajov.
2. TYPY SPRACÚVANÝCH ÚDAJOV
Údaje o prehliadaní
IT systémy a softvérové postupy zodpovedné za prevádzku tejto webovej stránky získavajú počas svojej bežnej prevádzky určité osobné údaje, ktorých prenos je neoddeliteľnou súčasťou používania internetových komunikačných protokolov.
Táto kategória údajov zahŕňa IP adresy, názvy domén počítačov, ktoré používajú používatelia pripájajúci sa na stránku, adresy URI (Uniform Resource Identifier) vyžiadaných zdrojov, čas odoslania požiadavky, metódu použitú na odoslanie požiadavky a ďalšie technické parametre týkajúce sa operačného systému a IT prostredia používateľa.
Tieto údaje sa spracúvajú výlučne na účely zabezpečenia riadneho fungovania, údržby a bezpečnosti webovej stránky a súvisiacich IT systémov.
Údaje poskytnuté na účely prihlásenia používateľa a prístupu k softvéru a službám
Používatelia, ktorí chcú získať prístup k softvéru a službám poskytovaným Prevádzkovateľom údajov na tejto Webovej stránke, sa musia prihlásiť po registrácii svojho profilu na stránke login.auditev.com
Údaje spracúvané na účely prihlásenia zahŕňajú používateľské meno a heslo, zatiaľ čo údaje spracúvané na účely poskytovania služieb na tejto Webovej stránke zahŕňajú aj:
- krstné meno, priezvisko a e-mailovú adresu, ktoré používatelia už zadali pri registrácii svojho profilu na stránke login.auditev.com
- e-mailovú adresu akýchkoľvek spolupracovníkov používateľa, ktorú používateľ – konajúci ako prevádzkovateľ ich údajov – zadal na Webovej stránke s cieľom umožniť im využívať služby podpory ponúkané prostredníctvom tejto Webovej stránky.
3. ÚČELY SPRACÚVANIA
Osobné údaje uvedené v bode 2 písm. a) sa spracúvajú výlučne na účely získavania anonymných štatistických informácií o využívaní tejto webovej stránky a na zabezpečenie jej riadneho fungovania, ako aj na zistenie prípadnej zodpovednosti v prípade hypotetických kybernetických trestných činov spáchaných proti tejto webovej stránke.
Údaje uvedené v bode 2 písm. b) sa spracúvajú s cieľom umožniť používateľovi alebo ktorémukoľvek z jeho spolupracovníkov prihlásiť sa na Webovú stránku a využívať služby podpory ponúkané prostredníctvom tejto Webovej stránky.
4. PRÁVNY ZÁKLAD SPRACÚVANIA
Osobné údaje uvedené v bode 2 písm. a) spracúva Prevádzkovateľ na účely vykonania zmluvných opatrení podľa článku 6 ods. 1 písm. b) GDPR, na zabezpečenie riadneho fungovania webovej stránky a na základe svojho oprávneného záujmu podľa článku 6 ods. 1 písm. f) GDPR, a to v súvislosti s možnými činnosťami zameranými na zachovanie bezpečnosti jeho IT systémov, zabránenie neoprávnenému prístupu alebo kybernetickým útokom.
Osobné údaje uvedené v bode 2 písm. b) spracúva Prevádzkovateľ na účely vykonania zmluvných opatrení prijatých na žiadosť dotknutej osoby (napríklad prihlásenie) a/alebo na účely splnenia zmluvných záväzkov v súlade s článkom 6 ods. 1 písm. b) nariadenia.
5. PRENOS MIMO EÚ
Žiadne údaje získané z tejto webovej stránky sa neprenášajú mimo Európskej únie.
Osobné údaje sa spracúvajú v rámci Európskej únie a neprenášajú sa mimo Európskeho hospodárskeho priestoru.
Ak by Prevádzkovateľ v budúcnosti prenášal osobné údaje mimo Európskeho hospodárskeho priestoru, takéto prenosy sa budú uskutočňovať v súlade s článkami 44 a nasl. nariadenia (EÚ) 2016/679 a, ak to bude relevantné, na základe primeraných záruk, vrátane rozhodnutí o primeranosti prijatých Európskou komisiou, Štandardných zmluvných doložiek (SCC) alebo Záväzných podnikových pravidiel (BCR).
6. UCHOVÁVANIE ÚDAJOV
Údaje o prehliadaní (vrátane systémových protokolov) sa uchovávajú po dobu najviac 30 dní, pokiaľ nie je potrebné ich uchovávať dlhšie na účely vyšetrovania bezpečnostných incidentov alebo splnenia zákonných povinností.
Osobné údaje týkajúce sa používateľských účtov sa uchovávajú po celú dobu, kým je účet aktívny, s výnimkou prípadov, keď používateľ požiada o ich vymazanie; v takýchto prípadoch budú údaje vymazané.
7. POSKYTOVANIE ÚDAJOV
Okrem toho, čo je uvedené v súvislosti s údajmi o prehliadaní, je poskytnutie osobných údajov nevyhnutné na prihlásenie sa na Webovú stránku a na využívanie služieb, ktoré sa na nej poskytujú.
Ak tieto údaje neposkytnete, nebude možné sa prihlásiť a získať prístup k Webovej stránke a súvisiacim asistenčným službám.
8. PRÍSTUP K OSOBNÝM ÚDAJOM
K osobným údajom majú prístup riadne oprávnení zamestnanci Prevádzkovateľa, ktorí sa podieľajú na správe a prevádzke webovej stránky a súvisiacich služieb, ako aj externí poskytovatelia služieb konajúci v mene Prevádzkovateľa a vymenovaní za Sprostredkovateľov údajov v súlade s článkom 28 nariadenia (EÚ) 2016/679.
Takýto prístup je obmedzený na to, čo je nevyhnutne potrebné na plnenie príslušných úloh, a je poskytovaný v súlade so zásadami minimalizácie údajov a dôvernosti. Všetky osoby oprávnené spracúvať osobné údaje podliehajú príslušným povinnostiam zachovávať dôvernosť.
Pri poskytovaní Služby spoločnosť Datev Koinos zverí spracúvanie spoločnosti Datev International GmbH, ktorá bola vymenovaná za subsprostredkovateľa na účely hostingu, vývoja, správy a údržby technologickej a systémovej infraštruktúry Služby, ako aj na účely štatistickej a technickej analýzy a na optimalizáciu procesov včasného riešenia problémov, a spoločnosti Datev.it S.r.l., ktorú spoločnosť Datev Koinos vymenovala za subsprostredkovateľa v súvislosti s asistenčnými službami týkajúcimi sa služby AUDITEV Care poskytovanými Klientovi a/alebo jeho koncovým používateľom, a ktorú spoločnosť Datev International GmbH vymenovala za subsprostredkovateľa v oblasti technologickej podpory a správy Služby
Ak si chcete vyžiadať a prezrieť aktualizovaný zoznam vymenovaných Sprostredkovateľov údajov, môžete sa obrátiť na: privacy@datevkoinos.it.
9. SPÔSOBY SPRACÚVANIA
Spracúvanie osobných údajov prebieha v súlade so zásadami spravodlivosti, zákonnosti a transparentnosti.
Osobné údaje sa spracúvajú pomocou automatizovaných nástrojov počas obdobia uvedeného v odseku 6.
Zavádzajú sa konkrétne bezpečnostné opatrenia, ktorých cieľom je okrem iného zabezpečiť bezpečnosť, dôvernosť, integritu a dostupnosť systémov a služieb, a predchádzať riziku straty údajov, nezákonného alebo neprimeraného používania a neoprávneného prístupu.
10. VYMENOVANIE ZODPOVEDNEJ OSOBY (DPO)
V súlade s článkom 37 nariadenia GDPR spoločnosť Datev Koinos určí a vymenuje Zodpovednú osobu (DPO).
Zodpovednou osobou je Ing. Paolo Pesarin, ktorého bydlisko sa na účely tohto menovania nachádza v sídle Prevádzkovateľa.
11. PRÁVA DOTKNUTEJ OSOBY
Dotknuté osoby si môžu kedykoľvek uplatniť práva ustanovené v článkoch 15 až 22 nariadenia (EÚ) 2016/679, medzi ktoré patrí:
- právo získať potvrdenie o tom, či sa spracúvajú osobné údaje, ktoré sa ich týkajú, a ak tomu tak je, majú právo získať prístup k týmto údajom (právo na prístup);
- právo požiadať o opravu nesprávnych osobných údajov a doplnenie neúplných údajov (právo na opravu);
- právo dosiahnuť vymazanie osobných údajov v prípadoch stanovených zákonom (právo na vymazanie);
- právo požiadať o obmedzenie spracúvania za podmienok stanovených v článku 18 nariadenia GDPR (právo na obmedzenie);
- právo získať osobné údaje v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a preniesť tieto údaje inému prevádzkovateľovi, ak je to technicky možné (právo na prenosnosť údajov);
- právo kedykoľvek namietať proti spracúvaniu osobných údajov na základe oprávneného záujmu Prevádzkovateľa z dôvodov súvisiacich s ich situáciou.
Ak je spracúvanie založené na súhlase, dotknutá osoba má tiež právo svoj súhlas kedykoľvek odvolať, pričom to nemá vplyv na zákonnosť spracúvania založeného na súhlase pred jeho odvolaním.
Dotknuté osoby majú tiež právo podať sťažnosť dozornému orgánu v členskom štáte svojho obvyklého pobytu, mieste výkonu práce alebo v mieste údajného porušenia.
Svoje práva môžete kedykoľvek uplatniť zaslaním:
- doporučeného listu s potvrdením o doručení na sídlo spoločnosti DATEV KOINOS S.R.L., Miláno, Corso Garibaldi 86;
- e-mailu na adresu: privacy@datevkoinos.it.