ZÁSADY OCHRANY OSOBNÍCH ÚDAJŮ

1. Předmět

Tyto zásady vysvětlují, jak jsou zpracovávány osobní údaje v rámci profesionální platformy DB2. Týkají se zejména osob, které vytvářejí účet, spravují předplatné, používají platformu nebo žádají o podporu.

2. Totožnost a role společnosti IXO ELECTRONIQUE SAS

Společnost IXO ELECTRONIQUE, ZAT de Marticot, 33610 Cestas, Francie, RCS Bordeaux 401 566 617, je správcem zpracování nezbytných pro správu platformy, účtů, předplatného, plateb, žádostí o podporu a bezpečnosti.

U údajů obsažených ve výsledcích testů, které se její profesionální zákazníci rozhodnou nechat zpracovat v DB2, vystupuje společnost IXO ELECTRONIQUE, jde-li o osobní údaje, zpravidla jako zpracovatel jménem zákazníka, který určuje jejich účely a použití. Povinnosti stran v tomto ohledu upravují jejich smluvní ustanovení o zpracování.

Kontakt pro ochranu osobních údajů: info@ixoelectronique.fr.

3. Kategorie zpracovávaných údajů

V závislosti na používaných funkcích může DB2 zpracovávat:

• údaje o uživatelích: totožnost, pracovní kontaktní údaje, společnost, přihlašovací údaje, přístupová práva a související nastavení;
• údaje obchodní správy: zvolený tarif, počet testerů, data předplatného, údaje o objednávce, fakturaci a platbě;
• technické údaje: IP adresy, informace o připojení, bezpečnostní události a záznamy nezbytné pro správu platformy;
• výsledky testů baterií: identifikace testeru, data, měření, protokoly a doplňující informace zadané uživateli, které mohou zahrnovat identifikátory vozidel nebo jiné informace, které mohou být osobními údaji.

Výsledky pocházejí zejména ze zpráv předávaných službou BMIS společnosti Midtronics nebo z informací doplněných uživateli. Společnost Midtronics zůstává odpovědná za svá vlastní zpracování za podmínek, které se na ni vztahují.

4. Účely a právní základy

Údaje se používají k tomu, aby bylo možné:

• vytvářet a spravovat účty, poskytovat předplacené funkce a spravovat předplatné (plnění smlouvy nebo oprávněný zájem společnosti IXO ELECTRONIQUE, jedná-li uživatel jménem podniku);
• vystavovat účetní doklady a plnit účetní a daňové povinnosti (právní povinnost);
• odpovídat na žádosti o podporu a zajišťovat kontinuitu vztahu se zákazníkem (plnění smlouvy nebo oprávněný zájem);
• zabezpečit přístupy, předcházet zneužití a diagnostikovat incidenty (oprávněný zájem na ochraně služby a jejích uživatelů);
• hostovat, uspořádat a zpřístupňovat výsledky testů v souladu s pokyny a oprávněními profesionálního zákazníka (zpracování prováděné jménem zákazníka jako správce, jde-li o osobní údaje).

Účelem DB2 není používat údaje z testů zákazníků k reklamním účelům ani je prodávat.

5. Přístup a příjemci

Informace jsou v souladu s příslušnými oprávněními přístupné oprávněným uživatelům zákazníka a osobám pověřeným provozem a podporou DB2 v mezích jejich úkolů. Funkce dohledu zpřístupňují pouze údaje v povoleném rozsahu. Výsledky testů provedených uživatelem zůstávají přístupné vlastníkovi jeho skupiny a nadřazeným správcům, a to i po smazání jeho účtu.

Údaje mohou zpracovávat také techničtí poskytovatelé nezbytní pro službu, zejména Infomaniak Network SA pro hosting, a dále poskytovatelé účetních služeb nebo orgány, vyžaduje-li to zákon. Tyto přístupy se řídí příslušnými povinnostmi.

6. Hosting a mezinárodní předávání

DB2 je hostována u společnosti Infomaniak Network SA se sídlem ve Švýcarsku. Pro Švýcarsko existuje rozhodnutí Evropské komise o odpovídající ochraně osobních údajů.

Umístění technického zpracování, záloh a případných doplňkových služeb závisí na skutečně využívaných službách. Jakékoli jiné předání osobních údajů mimo Evropský hospodářský prostor podléhá, je-li to relevantní, ochrannému mechanismu v souladu s GDPR.

7. Doba uchovávání

Údaje o účtu a předplatném se uchovávají po dobu smluvního vztahu a poté po dobu nezbytnou k vyřízení žádostí, splnění zákonných povinností a obhajobě práv společnosti IXO ELECTRONIQUE. Účetní doklady se uchovávají po zákonem stanovenou dobu, zpravidla deset let.

Výsledky testů se uchovávají v DB2, a to i po smazání účtu, s nímž byly provedeny, a zůstávají přístupné podle práv oprávněných účtů, zejména vlastníka skupiny a nadřazených správců. Jejich výmaz se řídí smluvními podmínkami a příslušnými zákonnými povinnostmi.

Účet smazaný uživatelem se uchovává 8 dnů, aby jej bylo možné obnovit. Po uplynutí této lhůty je účet definitivně uzavřen: heslo, fotografie, relace, přístupové tokeny a přidružená zařízení se vymažou. Jméno a e-mailová adresa zůstávají spojeny s výsledky testů odeslanými účtem za účelem zajištění jejich dohledatelnosti, na základě oprávněného zájmu zákaznické společnosti a IXO ELECTRONIQUE; fakturační údaje se uchovávají po zákonem stanovenou dobu.

Technické záznamy a zálohy se uchovávají po omezenou dobu stanovenou podle potřeb bezpečnosti, údržby a obnovy a poté se mažou podle příslušných technických postupů.

8. Bezpečnost

Společnost IXO ELECTRONIQUE SAS přijímá technická a organizační opatření přiměřená rizikům k ochraně údajů, zejména správou oprávnění, zabezpečením přístupů a údržbou. V případě incidentu týkajícího se osobních údajů se uplatňují povinnosti ohlášení a informování stanovené GDPR, jsou-li vyžadovány.

9. Práva subjektů údajů

Za podmínek stanovených GDPR mohou subjekty údajů požadovat přístup ke svým údajům, jejich opravu nebo výmaz, omezení jejich zpracování a případně vznést námitku proti zpracování nebo uplatnit právo na přenositelnost.

Smazání účtu z profilu se považuje za žádost o výmaz osobních údajů účtu. Provede se po uplynutí lhůty pro obnovení v délce 8 dnů za podmínek popsaných v oddíle 7; výsledky testů, jakož i jméno a e-mailová adresa, které označují jejich původ, se uchovávají na základě oprávněného zájmu.

U zpracování, jehož správcem je společnost IXO ELECTRONIQUE, lze žádosti zasílat na info@ixoelectronique.fr nebo poštou na adresu sídla. Odpověď je poskytnuta v zákonných lhůtách. V případě důvodných pochybností o totožnosti žadatele může být požadováno přiměřené ověření.

Týkají-li se informace výsledků testů zpracovávaných jménem zákaznického podniku, subjekty údajů se vyzývají, aby se nejprve obrátily na tento podnik jako správce. Společnost IXO ELECTRONIQUE mu poskytuje součinnost za podmínek stanovených GDPR.

Každý může také podat stížnost u francouzského dozorového úřadu pro ochranu osobních údajů, Commission nationale de l’informatique et des libertés (CNIL), zejména na https://www.cnil.fr.

10. Cookies

DB2 používá pouze cookies nezbytně nutné pro fungování platformy a poskytování služby, o kterou uživatel požádal. Tyto cookies umožňují:

• udržet relaci uživatele po přihlášení (relační cookie);
• ponechat uživatele přihlášeného, pokud zaškrtne možnost „Zapamatovat si mě“;
• chránit formuláře před podvodnými požadavky (bezpečnostní token);
• uchovat po dobu relace volby fungování, například jazyk zobrazení.

Tyto cookies ukládá sama DB2. DB2 nepoužívá žádné cookies ani sledovací prvky pro reklamní účely, měření návštěvnosti, statistiky, profilování ani sociální sítě. Informace obsažené v těchto cookies se neprodávají, nepronajímají ani nepředávají třetím osobám.

V souladu s článkem 82 francouzského zákona č. 78-17 ze dne 6. ledna 1978 o informatice, souborech a svobodách nevyžadují tyto cookies, které jsou nezbytně nutné pro službu výslovně požadovanou uživatelem, jeho předchozí souhlas. Relační cookie vyprší po určité době nečinnosti; cookie „Zapamatovat si mě“ se odstraní při odhlášení a v každém případě po uplynutí doby své platnosti.

Uživatel může tyto cookies kdykoli odstranit nebo zablokovat v nastavení svého prohlížeče. V takovém případě nemusí přihlášení do DB2 a některé funkce fungovat správně.

Pokud by DB2 začala používat jiné cookies nebo sledovací prvky, které nejsou nezbytně nutné, byly by ukládány až po informování uživatele a získání jeho předchozího souhlasu a tyto zásady by byly odpovídajícím způsobem aktualizovány.

11. Aktualizace zásad

Tyto zásady mohou být změněny s ohledem na vývoj služby nebo předpisů. Platná verze je dostupná v DB2. Jakákoli podstatná změna týkající se zpracování je subjektům údajů oznámena za příslušných podmínek.