ZÁSADY OCHRANY OSOBNÝCH ÚDAJOV

1. Predmet

Tieto zásady vysvetľujú, ako sa spracúvajú osobné údaje v rámci profesionálnej platformy DB2. Týkajú sa najmä osôb, ktoré vytvárajú účet, spravujú predplatné, používajú platformu alebo žiadajú o podporu.

2. Totožnosť a úloha spoločnosti IXO ELECTRONIQUE SAS

Spoločnosť IXO ELECTRONIQUE, ZAT de Marticot, 33610 Cestas, Francúzsko, RCS Bordeaux 401 566 617, je prevádzkovateľom spracúvania potrebného na správu platformy, účtov, predplatného, platieb, žiadostí o podporu a bezpečnosti.

Pri údajoch obsiahnutých vo výsledkoch testov, ktoré sa jej profesionálni zákazníci rozhodnú nechať spracovať v DB2, koná spoločnosť IXO ELECTRONIQUE, ak ide o osobné údaje, spravidla ako sprostredkovateľ v mene zákazníka, ktorý určuje ich účely a použitie. Povinnosti strán v tomto ohľade upravujú ich zmluvné ustanovenia o sprostredkovaní.

Kontakt pre ochranu osobných údajov: info@ixoelectronique.fr.

3. Kategórie spracúvaných údajov

V závislosti od používaných funkcií môže DB2 spracúvať:

• údaje o používateľoch: totožnosť, pracovné kontaktné údaje, spoločnosť, prihlasovacie údaje, prístupové práva a súvisiace nastavenia;
• údaje obchodnej správy: zvolený tarif, počet testerov, dátumy predplatného, údaje o objednávke, fakturácii a platbe;
• technické údaje: IP adresy, informácie o pripojení, bezpečnostné udalosti a záznamy potrebné na správu platformy;
• výsledky testov batérií: identifikácia testera, dátumy, merania, protokoly a doplňujúce informácie zadané používateľmi, ktoré môžu zahŕňať identifikátory vozidiel alebo iné informácie, ktoré môžu byť osobnými údajmi.

Výsledky pochádzajú najmä zo správ odovzdávaných službou BMIS spoločnosti Midtronics alebo z informácií doplnených používateľmi. Spoločnosť Midtronics zostáva zodpovedná za svoje vlastné spracúvanie za podmienok, ktoré sa na ňu vzťahujú.

4. Účely a právne základy

Údaje sa používajú na:

• vytváranie a správu účtov, poskytovanie predplatených funkcií a správu predplatného (plnenie zmluvy alebo oprávnený záujem spoločnosti IXO ELECTRONIQUE, ak používateľ koná v mene podniku);
• vystavovanie účtovných dokladov a plnenie účtovných a daňových povinností (zákonná povinnosť);
• odpovedanie na žiadosti o podporu a zabezpečenie kontinuity vzťahu so zákazníkom (plnenie zmluvy alebo oprávnený záujem);
• zabezpečenie prístupov, predchádzanie zneužitiu a diagnostiku incidentov (oprávnený záujem na ochrane služby a jej používateľov);
• hosťovanie, usporiadanie a sprístupňovanie výsledkov testov v súlade s pokynmi a oprávneniami profesionálneho zákazníka (spracúvanie v mene zákazníka ako prevádzkovateľa, ak ide o osobné údaje).

Účelom DB2 nie je používať údaje z testov zákazníkov na reklamné účely ani ich predávať.

5. Prístup a príjemcovia

Informácie sú v súlade s príslušnými oprávneniami prístupné oprávneným používateľom zákazníka a osobám povereným prevádzkou a podporou DB2 v medziach ich úloh. Funkcie dohľadu sprístupňujú iba údaje v povolenom rozsahu. Výsledky testov vykonaných používateľom zostávajú prístupné vlastníkovi jeho skupiny a nadriadeným administrátorom, a to aj po zrušení jeho účtu.

Údaje môžu spracúvať aj technickí poskytovatelia potrební pre službu, najmä Infomaniak Network SA pre hosting, ako aj poskytovatelia účtovných služieb alebo orgány, ak to vyžaduje zákon. Tieto prístupy sa riadia príslušnými povinnosťami.

6. Hosting a medzinárodné prenosy

DB2 je hosťovaná u spoločnosti Infomaniak Network SA so sídlom vo Švajčiarsku. Pre Švajčiarsko existuje rozhodnutie Európskej komisie o primeranej ochrane osobných údajov.

Umiestnenie technického spracúvania, záloh a prípadných doplnkových služieb závisí od skutočne využívaných služieb. Akýkoľvek iný prenos osobných údajov mimo Európskeho hospodárskeho priestoru podlieha, ak je to relevantné, ochrannému mechanizmu v súlade s GDPR.

7. Doba uchovávania

Údaje o účte a predplatnom sa uchovávajú počas zmluvného vzťahu a potom počas doby potrebnej na vybavenie žiadostí, splnenie zákonných povinností a obhajobu práv spoločnosti IXO ELECTRONIQUE. Účtovné doklady sa uchovávajú počas zákonom stanovenej doby, spravidla desať rokov.

Výsledky testov sa uchovávajú v DB2, a to aj po zrušení účtu, ktorý ich vykonal, a zostávajú prístupné podľa práv oprávnených účtov, najmä vlastníka skupiny a nadriadených administrátorov. Ich vymazanie sa riadi zmluvnými podmienkami a platnými zákonnými povinnosťami.

Účet zrušený používateľom sa uchováva 8 dní, aby ho bolo možné obnoviť. Po uplynutí tejto lehoty sa účet definitívne uzavrie: heslo, fotografia, relácie, prístupové tokeny a priradené zariadenia sa vymažú. Meno a e-mailová adresa zostávajú spojené s výsledkami testov odoslanými účtom, aby sa zabezpečila vysledovateľnosť, na základe oprávneného záujmu podniku-zákazníka a spoločnosti IXO ELECTRONIQUE; fakturačné údaje sa uchovávajú počas zákonnej doby.

Technické záznamy a zálohy sa uchovávajú počas obmedzenej doby stanovenej podľa potrieb bezpečnosti, údržby a obnovy a potom sa vymažú podľa príslušných technických postupov.

8. Bezpečnosť

Spoločnosť IXO ELECTRONIQUE SAS prijíma technické a organizačné opatrenia primerané rizikám na ochranu údajov, najmä správou oprávnení, zabezpečením prístupov a údržbou. V prípade incidentu týkajúceho sa osobných údajov sa uplatňujú povinnosti oznámenia a informovania stanovené GDPR, ak sa vyžadujú.

9. Práva dotknutých osôb

Za podmienok stanovených GDPR môžu dotknuté osoby požadovať prístup k svojim údajom, ich opravu alebo vymazanie, obmedzenie ich spracúvania a prípadne namietať proti spracúvaniu alebo uplatniť právo na prenosnosť.

Zrušenie účtu z profilu sa rovná žiadosti o vymazanie osobných údajov účtu. Vykoná sa po uplynutí 8-dňovej lehoty na obnovenie, za podmienok opísaných v oddiele 7; výsledky testov, ako aj meno a e-mailová adresa, ktoré označujú ich pôvod, sa uchovávajú na základe oprávneného záujmu.

Pri spracúvaní, ktorého prevádzkovateľom je spoločnosť IXO ELECTRONIQUE, možno žiadosti zasielať na info@ixoelectronique.fr alebo poštou na adresu sídla. Odpoveď sa poskytuje v zákonných lehotách. V prípade dôvodných pochybností o totožnosti žiadateľa môže byť požadované primerané overenie.

Ak sa informácie týkajú výsledkov testov spracúvaných v mene zákazníckeho podniku, dotknuté osoby sa vyzývajú, aby sa najprv obrátili na tento podnik ako prevádzkovateľa. Spoločnosť IXO ELECTRONIQUE mu poskytuje súčinnosť za podmienok stanovených GDPR.

Každý môže tiež podať sťažnosť francúzskemu dozornému orgánu pre ochranu osobných údajov, Commission nationale de l’informatique et des libertés (CNIL), najmä na https://www.cnil.fr.

10. Cookies

DB2 používa iba cookies nevyhnutne potrebné na fungovanie platformy a poskytovanie služby, o ktorú používateľ požiadal. Tieto cookies umožňujú:

• udržať reláciu používateľa po prihlásení (relačný cookie);
• ponechať používateľa prihláseného, ak zaškrtne možnosť „Zapamätať si ma“;
• chrániť formuláre pred podvodnými požiadavkami (bezpečnostný token);
• uchovať počas relácie voľby fungovania, napríklad jazyk zobrazenia.

Tieto cookies ukladá samotná DB2. DB2 nepoužíva žiadne cookies ani sledovacie prvky na reklamné účely, meranie návštevnosti, štatistiky, profilovanie ani sociálne siete. Informácie obsiahnuté v týchto cookies sa nepredávajú, neprenajímajú ani neposkytujú tretím osobám.

V súlade s článkom 82 francúzskeho zákona č. 78-17 zo 6. januára 1978 o informatike, súboroch a slobodách si tieto cookies, ktoré sú nevyhnutne potrebné pre službu výslovne požadovanú používateľom, nevyžadujú jeho predchádzajúci súhlas. Relačný cookie vyprší po určitom čase nečinnosti; cookie „Zapamätať si ma“ sa odstráni pri odhlásení a v každom prípade po uplynutí doby svojej platnosti.

Používateľ môže tieto cookies kedykoľvek odstrániť alebo zablokovať v nastaveniach svojho prehliadača. V takom prípade nemusí prihlásenie do DB2 a niektoré funkcie fungovať správne.

Ak by DB2 začala používať iné cookies alebo sledovacie prvky, ktoré nie sú nevyhnutne potrebné, ukladali by sa až po informovaní používateľa a získaní jeho predchádzajúceho súhlasu a tieto zásady by sa zodpovedajúco aktualizovali.

11. Aktualizácia zásad

Tieto zásady môžu byť zmenené s ohľadom na vývoj služby alebo predpisov. Platná verzia je dostupná v DB2. Akákoľvek podstatná zmena týkajúca sa spracúvania sa dotknutým osobám oznámi za príslušných podmienok.