Ochrana osobních údajů

1. Správce

Správcem, který určuje účely a prostředky zpracování Vašich osobních údajů, je:

Ve všech záležitostech týkajících se zpracování osobních údajů a uplatňování Vašich práv nás můžete kontaktovat na uvedených kontaktech.

2. Jaké osobní údaje zpracováváme

Osobní údaje zpracováváme pouze v rozsahu nezbytném pro dosažení účelu a jen tehdy, když nám je sami poskytnete nebo když vzniknou při Vaší návštěvě webu.

2.1 Údaje z kontaktního / žadatelského formuláře (demo ticket)

Pokud odešlete žádost o přístup nebo demo prostřednictvím formuláře na stránce, zpracováváme údaje, které v něm vyplníte, zejména:

• identifikační a kontaktní údaje — jméno a příjmení, název organizace, pracovní pozice, e-mailová adresa, případně telefonní číslo;
• údaje o organizaci a poptávce — sektor působení, klasifikace podle NIS2, velikost organizace, aktuální stav / používané nástroje, cílový termín, doplňující poznámka.

2.2 Technické údaje a údaje o přístupu

Při návštěvě webu a při průchodu bezpečnostní bránou (ověření, že jde o člověka) automaticky zpracováváme:

• IP adresu a informace o prohlížeči (hlavička User-Agent);
• technický bezpečnostní soubor cookie phuman, který potvrzuje úspěšné ověření a chrání web před automatizovaným přístupem;
• záznamy serveru (log) o přístupu a datum/čas požadavku.

Podrobnosti o cookies naleznete v samostatném dokumentu Zásady používání cookies.

3. Účely a právní základy zpracování

Poskytnutí údajů je dobrovolné; bez údajů z formuláře však nemůžeme Vaši žádost vyřídit. Technické a bezpečnostní údaje jsou nezbytné pro provoz a zabezpečení webu.

4. Příjemci a zpracovatelé

Vaše osobní údaje nezveřejňujeme a neposkytujeme třetím stranám pro marketingové účely. Údaje mohou být zpřístupněny výhradně:

• poskytovatelům technické infrastruktury (hosting, provoz serveru), kteří jednají jako zpracovatelé na základě smlouvy a pokynů správce;
• obchodnímu partnerovi / distributorovi produktu Praetorix, výhradně v rozsahu potřebném pro vyřízení Vaší konkrétní žádosti;
• orgánům veřejné moci, pokud to vyžaduje zvláštní právní předpis.

Osobní údaje nepředáváme do třetích zemí mimo Evropský hospodářský prostor.

5. Doba uchovávání

• Údaje ze žádostí, které nevedou k obchodnímu vztahu, uchováváme nejdéle 12 měsíců od poslední komunikace, následně je vymažeme.
• Pokud dojde k uzavření smluvního vztahu, údaje uchováváme po dobu jeho trvání a po dobu vyžadovanou příslušnými právními předpisy (zejména účetními a daňovými).
• Bezpečnostní a serverové logy a cookie phuman uchováváme krátkodobě — cookie má platnost 2 hodiny, logy zpravidla do 90 dnů.

6. Vaše práva

Jako subjekt údajů máte v souvislosti se zpracováním osobních údajů právo:

• na přístup ke svým osobním údajům a na informace o jejich zpracování;
• na opravu nesprávných a doplnění neúplných údajů;
• na výmaz („právo být zapomenut") za podmínek podle čl. 17 GDPR;
• na omezení zpracování podle čl. 18 GDPR;
• na přenositelnost údajů podle čl. 20 GDPR;
• vznést námitku proti zpracování založenému na oprávněném zájmu podle čl. 21 GDPR;
• podat stížnost dozorovému úřadu — Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7.

Svá práva můžete uplatnit e-mailem na office@marinaindustries.pro. Žádost vyřídíme bez zbytečného odkladu, nejpozději do jednoho měsíce.

7. Automatizované rozhodování

Neprovádíme automatizované individuální rozhodování ani profilování s právními účinky pro subjekty údajů. Bezpečnostní brána (ověření „jsem člověk") vyhodnocuje výlučně technické znaky přístupu a neslouží k profilování osob.

8. Prohlášení o souladu s GDPR při poskytování služeb

Předchozí články se týkají návštěvy tohoto webu. Tento článek popisuje zpracování osobních údajů, ke kterému dochází při provozu našich služeb (Praetorix, Vigil a související bezpečnostní služby) pro klienta.

8.1 Postavení stran

Při poskytování služeb vystupujeme jako zpracovatel podle čl. 28 GDPR; správcem je klient, který určuje účel a prostředky zpracování. Osobní údaje zpracováváme výhradně na jeho doložené pokyny a nepoužíváme je pro vlastní účely. Smlouva o zpracování osobních údajů se všemi náležitostmi čl. 28 odst. 3 — předmět, doba, povaha a účel zpracování, kategorie osobních údajů a subjektů údajů, práva a povinnosti správce — je součástí nasazení a uzavírá se před prvním zpracováním. Osoby oprávněné zpracovávat údaje jsou vázány mlčenlivostí.

8.2 Umístění údajů a předávání do třetích zemí

Údaje zpracováváme na infrastruktuře umístěné v Evropské unii. Při provozu on-premise běží celé řešení v infrastruktuře klienta a údaje ji neopouštějí. Osobní údaje nepředáváme do třetích zemí mimo Evropský hospodářský prostor; pokud by to u konkrétního zadání bylo nezbytné, učiníme tak až po informování klienta a s vhodnými zárukami podle čl. 46 GDPR.

8.3 Technická a organizační opatření (čl. 32)

• šifrování přenosu (TLS) a šifrování dat v klidu;
• pseudonymizace identit v událostech klíčem samostatným pro každého klienta (HMAC) a kryptografický výmaz — zničením klíče se údaje stanou nečitelnými;
• oddělení prostředí jednotlivých klientů a řízení přístupu podle rolí (RBAC);
• vícefaktorové ověření u administrativního přístupu a omezení správcovských oprávnění na nezbytný rozsah;
• nepopiratelný auditní záznam (řetězení hashů s periodickým kotvením), z něhož je změna nebo odstranění události prokazatelná;
• zálohování s ověřovanou obnovou, řízení zranitelností a aktualizací a pravidelné testování účinnosti opatření.

8.4 Další zpracovatelé

Dalšího zpracovatele zapojujeme pouze na základě předchozího obecného písemného souhlasu klienta a se stejnými povinnostmi v oblasti ochrany údajů, jaké máme my. Změnu nebo doplnění seznamu oznamujeme předem, aby klient mohl vznést námitku; aktuální seznam poskytneme na vyžádání.

8.5 Součinnost, kontrola a porušení zabezpečení údajů

Klientovi poskytujeme součinnost při vyřizování žádostí subjektů údajů, při posouzení vlivu na ochranu osobních údajů (čl. 35) i při předchozí konzultaci s dozorovým úřadem (čl. 36). Zpřístupníme mu informace potřebné k doložení souladu a umožníme audit včetně inspekce podle čl. 28 odst. 3 písm. h). Záznamy o činnostech zpracování podle čl. 30 odst. 2 vedeme a na vyžádání je předložíme. Porušení zabezpečení osobních údajů ohlásíme klientovi bez zbytečného odkladu, zpravidla do 24 hodin od zjištění, spolu se známým rozsahem, pravděpodobnými následky a přijatými opatřeními, aby stihl lhůtu podle čl. 33 GDPR. Jde-li současně o incident podle NIS2, postupujeme ve lhůtách 24 hodin, 72 hodin a 1 měsíce.

8.6 Ukončení spolupráce

Po skončení poskytování služeb podle volby klienta všechny osobní údaje vymažeme nebo mu je vrátíme a existující kopie zlikvidujeme, pokud jejich uchovávání nevyžaduje právní předpis. Kopie v zálohách zanikají uplynutím sjednané retenční doby zálohování.

9. Měření návštěvnosti a účinnosti reklamy

Na tomto webu provozujeme vlastní měření návštěvnosti. Slouží k tomu, abychom věděli, které části stránek návštěvníky zajímají a která reklamní kampaň vedla k poptávce. Měření zajišťujeme sami na vlastní infrastruktuře; nepoužíváme analytické služby třetích stran a naměřené údaje jim nepředáváme.

Při měření zpracováváme:

• identifikátor návštěvy — náhodné číslo vytvořené při načtení stránky, které existuje výhradně v paměti prohlížeče po dobu jedné návštěvy a zavřením stránky zaniká;
• události na stránce — načtení stránky, zobrazení ceníku, kliknutí na výzvu k akci, zahájení a odeslání formuláře, kliknutí na telefonní číslo nebo e-mailovou adresu;
• údaje o zdroji návštěvy — identifikátor kliknutí na reklamu (parametr gclid) a označení kampaně z adresy stránky, pokud jste přišli z reklamy;
• typ zařízení (mobil nebo počítač) a adresu navštívené stránky;
• nevratný otisk IP adresy vytvořený funkcí HMAC-SHA256 s tajným klíčem. Samotnou IP adresu v rámci měření neuchováváme a z otisku ji nelze zpětně získat; slouží výhradně k omezení zneužití.

Do vašeho zařízení měření neukládá nic — nepoužívá soubory cookie, lokální úložiště prohlížeče ani obdobné technologie. Nevyžaduje proto váš souhlas podle § 109 odst. 8 zákona č. 452/2021 Z. z. o elektronických komunikacích. Bezpečnostní soubor cookie phuman uvedený v čl. 2.2 s měřením nesouvisí a plní výlučně ochrannou funkci.

Právní základ: oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR, kterým je vyhodnocování funkčnosti webu a účinnosti vlastní propagace. Proti tomuto zpracování můžete kdykoli vznést námitku podle čl. 21 GDPR na adrese office@marinaindustries.pro.

Doba uchovávání: naměřené údaje uchováváme nejvýše 14 měsíců od jejich vzniku, poté je vymažeme.

Předání údaje o poptávce reklamnímu systému. Pokud jste na web přišli z reklamy ve vyhledávání a odešlete formulář, můžeme identifikátor kliknutí na reklamu spolu s údajem o času a hodnotě vzniklé poptávky předat společnosti Google Ireland Limited k vyhodnocení účinnosti kampaně. Nepředáváme vaše jméno, e-mailovou adresu, telefonní číslo ani obsah zprávy. Dochází-li přitom k přenosu mimo Evropský hospodářský prostor, uplatňují se standardní smluvní doložky podle čl. 46 GDPR.

10. Změny těchto zásad

Tyto zásady můžeme aktualizovat v důsledku změn právních předpisů nebo rozsahu zpracování. Aktuální znění je vždy dostupné na této stránce s uvedením data účinnosti.