Společnost Elevaite Tech s.r.o., IČO: 210 15 872, se sídlem Velká Hradební 2800/54, 400 01 Ústí nad Labem (dále také jen jako „naše společnost“ nebo „Elevaite“), využívá, nebo může využívat, při poskytování služeb a produktů osobní údaje svých klientů a zájemců.

Naše společnost se zabývá realizací marketingových výzkumů prostřednictvím inovativní platformy, která využívá chatboty pro sběr dat. Naše služba umožňuje efektivní sběr informací od respondentů díky personalizovanému přístupu a integraci na sociální sítě. Chatbot aktivně oslovuje uživatele, například prostřednictvím chatů na sociálních sítích a nabízí jim možnost zapojit se do dotazníkového šetření. (náš web, chatbot, mobilní aplikace dále jen jako ,,platforma“)

Uživatelé se registrují na platformě pomocí ověřeného přístupu, například prostřednictvím bankovní identity. Po registraci získávají možnost vyplňovat dotazníky ve svém uživatelském profilu. Za každý vyplněný dotazník obdrží finanční odměnu, kterou si následně mohou nechat vyplatit. (dále jen jako ,,respondent“).

Zároveň platforma poskytuje službu klientům, například společnostem nebo organizacím, které potřebují získat přesná a spolehlivá data pro své rozhodovací procesy. Klienti si objednají výzkumné služby za předem stanovenou částku a získávají přístup k cíleným odpovědím od specifických skupin respondentů. Inovativní prvek naší služby spočívá v automatizaci sběru dat pomocí chatbotů, což zaručuje vysokou efektivitu a uživatelský komfort. (dále jen jako ,,klient“)

Účelem tohoto informačního dokumentu je seznámit fyzické osoby, které projevily zájem spolupracovat s naší společností jako respondent nebo klient o zpracování osobních údajů, o jejich právech a možnosti uplatnění těchto práv. V tomto dokumentu Vám objasníme, co jsou to osobní údaje, jaké osobní údaje o Vás shromažďujeme, za jakým účelem, jak je využíváme, co děláme pro to, aby byly v bezpečí, a jaká práva můžete v souvislosti s osobními údaji vůči nám uplatnit, to vše v souladu s čl. 12, 13 a 14 nařízení GDPR a příslušných ustanovení zákona o zpracování osobních údajů.

Při uzavření smlouvy s naší společnosti či při využívání naší platformy uživatel vyslovuje souhlas se zpracováním osobních údajů. Uživatel proto prohlašuje, že se s těmito zásadami důkladně seznámil.

Pro vyloučení všech pochybností Elevaite výslovně upozorňuje, že tyto zásady ochrany osobních údajů a informace v nich uvedené se vztahují výlučně k osobním údajům zpracovávaným v souvislosti platformou, které s takovým zpracováváním osobních údajů bezprostředně souvisejí.

Tyto zásady ochrany osobních údajů jsou vypracovány v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. 4. 2016, o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (dále jen „Nařízení GDPR“), zákonem č. 110/2019 Sb., o zpracování osobních údajů (dále jen jako „zákon o zpracování osobních údajů“), jakož i s dalšími souvisejícími předpisy, vše v platném a účinném znění.

Základní pojmy

• Osobní údaj (dále jen „OÚ“) – jakákoliv informace, podle které Vás lze identifikovat, ať už tak lze učinit pouze podle jediné informace, či nepřímo pomocí dalších informací a údajů. Vaším osobním údajem je tak například Vaše jméno a příjmení, obchodní firma, Vaše podoba, bydliště, rodné číslo, ale také Vaše adresa IP, číslo občanského průkazu, fakturační adresa, bankovní spojení, podpis a další.
• Smlouva (dále také jen jako „smlouva“) – smlouva, která upravuje vzájemná práva a povinnosti naší společnosti a jejích respondentů nebo klientů (dále jen jako ,,uživatel“). Smlouva je uzavřena její autorizací ze strany uživatele, u respondentů typicky vytvořením účtu a zaškrtnutím příslušného okénka, ale v některých případech se může jednat i o uzavření smlouvy běžnou formou písemného dokumentu.
• Uživatel – fyzická osoba, která s naší společností uzavřela smlouvu jakožto respondent či jako klient.
• Osobní doklad – veřejná listina, kterou klient nebo zájemce prokazuje svou totožnost a skutečnosti v ní uvedené. Osobním dokladem (,,OP“) je například občanský průkaz a cestovní pas.
• Bankovní identita – zabezpečená digitální identita, způsob autorizované elektronické komunikace občana s úřady nebo klienta s různými komerčními poskytovateli služeb.

Elevaite Tech s.r.o. jako správce osobních údajů

Naše společnost je ve smyslu čl. 4 odst. 7 Nařízení GDPR správcem osobních údajů svých uživatelů. To znamená, že je to naše společnost, která určuje, jaké osobní údaje, jakými prostředky a z jakých důvodů budeme zpracovávat, tedy je shromažďovat, ukládat či používat, nebo s nimi jinak nakládat ve smyslu zpracování podle čl. 4 odst. 2 Nařízení GDPR.

V souvislosti s Vašimi osobními údaji a právy, která Vám náleží, jste oprávněni naši společnost kontaktovat a tato práva uplatňovat. Jakým způsobem tak můžete učinit, popisují čl. 7 až 9 těchto Zásad ochrany osobních údajů.

Jaké Vaše osobní údaje a v jakém rozsahu zpracováváme?

Při zpracování osobních údajů klademe důraz na dodržování povinností vyplývajících z nařízení GDPR a souvisejících právních předpisů.

V této části uvádíme přehled účelů, k nimž budeme Vaše osobní údaje zpracovávat, a současně právních důvodů (titulů), na kterých zpracování zakládáme. Aby bylo zpracování legální, musí být vždy založeno na některém z titulů výslovně vyjmenovaných v čl. 6 Nařízení GDPR, mezi které patří například plnění smlouvy, plnění právní povinnosti, ochrana Vašich životně důležitých zájmů, Váš souhlas a další.

Upozorňujeme Vás, že osobní údaj může být využíván zároveň k více účelům a zpracováván na základě vícero právních důvodů zpracování. Pokud účely zpracování pominou nebo odpadnou všechny právní tituly zpracování, přestaneme osobní údaje zpracovávat. Osobní údaje zpracováváme pro předem určený účel a jen v rozsahu nezbytném pro naplnění tohoto účelu.

Uzavření a plnění smlouvy

Naše společnost primárně zpracovává Vaše osobní údaje za účelem uzavření smlouvy a jejího plnění. Uzavření smlouvy předchází řada dílčích kroků, které jsou nezbytně nutné pro posouzení, jsou-li splněny naší společností a / nebo zákonem stanovené podmínky pro to, abychom mohli efektivně plnit práva a povinnosti na základě smlouvy.

V souvislosti s uzavíráním a plněním smlouvy zpracováváme následující osobní údaje v jednotlivých krocích uzavírání smlouvy.

• Registrace: jméno a příjmení, e-mailová adresa, telefonní číslo, souhlas / nesouhlas se zpracováním OÚ pro marketingovou činnost, souhlas / nesouhlas s předáním OÚ třetí straně. Tyto osobní údaje zpracováváme po dobu, než dojde k posouzení toho, jestli uzavřeme se zájemcem smlouvu. Pokud nedojde k uzavření smlouvy, budeme Vaše osobní údaje zpracovávat po dobu jednoho roku. Vaše jméno, příjmení a e-mailovou adresu zpracováváme po dobu sedmi let.
• Uzavírání smlouvy: jméno a příjmení, rodné číslo nebo IČO (u fyzických osob – podnikatelů), podpis, titul, pohlaví, datum narození, místo narození, telefon, e-mailová adresa, scan osobního dokladu, daňový domicil, státní příslušnost, bankovní účet, trvalá adresa, korespondenční adresa, číslo osobního dokladu, platnost osobního dokladu, úřad, který osobní doklad vydal, výpis z bankovního účtu, rodinný stav, právní status, souhlas / nesouhlas s poskytováním údajů třetím osobám, souhlas / nesouhlas se zpracováním osobních údajů k marketingovým účelům. Tyto osobní údaje zpracováváme po dobu 10 let od ukončení smluvního vztahu a jeden rok po uplynutí této doby, případně 10 let a jeden rok po uplynutí této doby od jejich získání od zájemce, pokud nedojde k autorizaci smlouvy (podpisu).
• autorizace smlouvy (podpis): Údaje, které jsou využívány při přihlašování pomocí bankovní identity. Tyto osobní údaje zpracováváme 10 let od ukončení smluvního vztahu, a ještě jeden rok po uplynutí této doby.
• Údaje související s respondentem, které jsou potřeba pro zařazení uživatele ve vztahu k jednotlivým dotazníkům: věk, povolání, nejvyšší dosažené vzdělání, trvalé bydliště či další údaje vyžadované pro identifikaci uživatele. Tyto osobní údaje zpracováváme po dobu 10 let od ukončení smluvního vztahu a jeden rok po uplynutí této doby, případně 10 let a jeden rok po uplynutí této doby od jejich získání od zájemce, pokud nedojde k autorizaci smlouvy (podpisu).

Právním titulem uzavření a plnění smlouvy je smlouva dle čl. 6 odst. 1 písm. b) nařízení GDPR.

Údaje získané při sběru dat v rámci jednotlivých dotazníků

Naše společnost zpracovává také osobní údaje uživatelů, které získá prostřednictvím platformy při sběru dat v rámci jednotlivých dotazníků. Takto získané osobní údaje zpracováváme na základě smlouvy (čl. 6 odst. 1 písm. b) nařízení GDPR) nebo na základě zákona (čl. 6 odst. 1 písm. c) nařízení GDPR), a to po dobu 10 let od ukončení smluvního vztahu.

Naše společnost tímto způsobem zpracovává veškeré osobní údaje, které jí uživatel poskytne při příležitosti použití platformy. Rozsah a kategorie osobních údajů, které v této souvislosti naše společnost zpracovává, tedy plně záleží na uživatelích a na osobních údajích, které v chatu poskytnou.

Záloha a obnovení dat

Veškeré osobní údaje zájemců a klientů, které naše společnost zpracovává, jsme za účelem ochrany dat povinni zálohovat, a to po dobu 90 dní ode dne jejich shromáždění (ode dne, kdy jsou tyto osobní údaje naší společnosti poskytnuty). V případě, že vyvstane potřeba zálohovaná data s osobními údaji obnovit, dojde k této obnově jednorázově. Případná obnova nemá vliv na dobu zpracování osobních údajů zájemců a klientů pro tento účel, která bude vždy činit 90 dní ode dne jejich shromáždění, resp. poskytnutí těchto osobních údajů pro daný účel naší společnosti. Právním titulem pro tento účel zpracování je zákon (čl. 6 odst. 1 písm. c) nařízení GDPR). Při tomto zálohování data neopouští prostor EU.

Další účely a právní základy zpracování osobních údajů

Kromě výše uvedených účelů a právních důvodů může naše společnost zpracovávat Vaše osobní údaje také jinými způsoby a z jiných právních důvodů.

I bez Vašeho výslovného souhlasu jsme oprávněni zpracovávat Vaše osobní údaje také z následujících důvodů:

• Pro účely plnění našich dalších zákonných povinností (např. zákon o účetnictví, daňový řád, zákoník práce, zákon o DPH, zákon o spisové a archivační službě a další). Právní předpisy nás povinují zpracovávat některé Vaše osobní údaje, abychom byli schopni splnit své právní povinnosti. V takovém případě je zpracování Vašich osobních údajů nezbytné pro splnění právní povinnosti, která se na Elevaite Tech s.r.o. vztahuje.
• Pro účely plnění požadavků dozorových a jiných státních orgánů a plnění zákonných povinností vyplývajících ze zvláštních právních předpisů. V takovém případě je zpracování Vašich osobních údajů nezbytné pro splnění právní povinnosti, která se na Elevaite Tech s.r.o. vztahuje.
• Pro účely ochrany našich oprávněných zájmů, tj. zejména pro účely posouzení, výkonu a vymáhání našich právních nároků, ochranu práv, majetku nebo bezpečnosti Elevaite Tech s.r.o. a jeho zaměstnanců, zákazníků Elevaite Tech s.r.o. nebo jiných osob. Právní základ, který nám umožňuje zpracovávat Vaše osobní údaje, je v tomto případě dán tím, že zpracování Vašich osobních údajů je nezbytné pro účely našich oprávněných zájmů jako správce osobních údajů.

V některých případech může Elevaite Tech s.r.o. zpracovávat osobní údaje pro jiný účel, než je účel, pro který byly osobní údaje shromážděny. Tak je tomu, zejména pokud Vaše údaje shromáždíme pro účely plnění smlouvy nebo poskytnutí služby a

• právní předpis nám následně ukládá, jak dlouho musíme údaje uchovávat (např. dle zákona o účetnictví musíme faktury na cenu za poskytnuté produkty nebo služby archivovat po určitou dobu, i když už údaje pro účely plnění smlouvy nepotřebujeme) – právním základem je plnění právní povinnosti Elevaite Tech s.r.o.;
• následně vznikne spor a Elevaite Tech s.r.o. musí vymáhat své právní nároky nebo hájit svá práva – právním základem pro zpracování k tomuto navazujícímu účelu je nezbytnost pro oprávněné zájmy Elevaite Tech s.r.o.

S Vaším výslovným souhlasem můžeme Vaše osobní údaje zpracovávat také pro další účely, které jste odsouhlasili. Konkrétní případný jiný účel zpracování je vždy podrobně popsán v písemném znění souhlasu se zpracováním a můžete se tak s ním seznámit před podpisem / udělením souhlasu. Souhlas můžete kdykoliv odvolat (k tomu viz čl. 7.10 těchto zásad).

Cookies

Protože Vám chceme poskytovat co nejlepší služby, používá naše společnost pro rozlišení jednotlivých počítačů a individuální nastavení některých služeb rovněž i takzvané soubory cookies. Cookies jsou malé textové soubory, které naše webová stránka (stejně jako řada dalších webových stránek) ukládá pomocí webového prohlížeče do jednotlivých počítačů či jiných koncových zařízení. Cookies si lze představit jako paměť webové stránky, která podle cookies při další návštěvě uživatele stejného počítače rozpozná.

Cookies nezabírají na disku počítače téměř žádné místo, jejich velikost činí zpravidla několik kilobajtů. Cookies neslouží k získávání citlivých osobních údajů, tedy jejich prostřednictvím naše společnost nezískává žádné citlivé osobní údaje (osobní údaje zvláštní kategorie ve smyslu čl. 9 nařízení GDPR). Některé získané cookies nicméně mohou být osobními údaji. Ubezpečujeme Vás, že s cookies, které jsou osobními údaji, nakládá naše společnost plně v souladu s těmito zásadami a závaznými právními předpisy.

Kromě cookies používá naše společnost také pixelové značky (také známé jako web beacons), což jsou malé obrázky, které mají podobnou funkci jako cookies. Oproti cookies, které jsou ukládány na pevném disku vašeho počítače, jsou pixelové značky pevnou součástí webových stránek.

O všech těchto technologiích budeme pro zjednodušení v tomto dokumentu dále mluvit jako o cookies.

Na našich webových stránkách se setkáte s tzv. cookie bannery, na nichž budete moci vyjádřit svoje preference ohledně použití cookies pro jednotlivé tam uvedené účely a případně udělit souhlas s použitím cookies pro konkrétní účel.

Současně standardní webové prohlížeče (Internet Explorer, Mozilla Firefox, Google Chrome apod.) podporují správu cookies. V rámci nastavení prohlížečů můžete jednotlivé cookies ručně mazat, blokovat či zcela zakázat jejich použití, lze je také blokovat nebo povolit jen pro jednotlivé internetové stránky. Pro detailnější informace prosím použijte nápovědu Vašeho prohlížeče.

Účel cookies

Soubory cookies umožňují identifikaci jednotlivých koncových zařízení a uchování údajů o Vašem nastavení cookies, ať už ve Vašem webovém prohlížeči nebo v uživatelském rozhraní se žádostí o souhlas s cookies. Některé jsou nezbytné pro správné fungování služby, například u přihlášení nebo platby za produkt (také označovány jako technické cookies). Jiné zlepšují uživatelské rozhraní například tím, že si pro příští návštěvu zapamatují vyplněné údaje. Další cookies nám umožňují přizpůsobit obsah stránky nebo na ní zobrazovanou reklamu Vašim preferencím. Více informací o jednotlivých druzích cookies si můžete přečíst v čl. 3.5.2 těchto zásad.

Druhy cookies

Cookies lze dělit na základě několika kritérií.

Podle toho, kdo cookies vytváří a zpracovává lze rozdělit cookies na dvě kategorie:

• Cookie první strany (first party cookie) vytváří přímo webové stránky nebo skripty na stejné doméně. Nejčastěji slouží k zajištění základní funkčnosti webové stránky.
• Cookie třetích stran (third party cookie) jsou vytvářeny ostatními weby. Tyto weby na navštívené webové stránce vlastní nějaký obsah, např. reklamy, obrázky nebo videa.

Cookies lze také rozdělit podle jejich trvanlivosti na:

• Relační cookies (session cookies) jsou dočasné. Ukládají se do Vašeho zařízení jen do doby, než ukončíte práci s internetovým prohlížečem a po jeho zavření se vymažou. Tyto cookies jsou pro řádnou funkčnost webových stránek či přidružených aplikací nezbytné.
• Permanentní cookies (persistent cookies) můžeme využívat pro Vaši snadnější a pohodlnější orientaci na našich webových stránkách (například jednodušší a rychlejší navigace). Tyto cookies zůstávají ve Vašem prohlížeči po delší období nebo dokud je ručně neodstraníte. Délka toho období závisí na zvoleném nastavení internetového prohlížeče. Permanentní cookies umožňují přesun informací na internetový server při každé návštěvě webových stránek.

Podle účelu použití lze cookies dělit na:

• Nezbytně nutné (esenciální či technické) cookies, které jsou zapotřebí k provozu webové stránky. Zahrnují například cookies, které Vám umožňují přihlásit se do zabezpečených částí naší webové stránky. Tyto cookies neshromažďují informace o uživatelích, které by se daly použít k marketingovým účelům nebo k zapamatování toho, jaké stránky uživatelé na internetu navštěvovali.
• Výkonnostní cookies používáme ke zlepšení fungování webových stránek. Tyto cookies shromažďují informace o tom, jak návštěvníci tyto webové stránky používají, např. na které stránky návštěvníci chodí nejčastěji a zda z webových stránek dostávají chybová hlášení. Také nám dovolují zaznamenávat a počítat počet návštěvníků webových stránek, což nám umožňuje sledovat, jakým způsobem návštěvníci tyto webové stránky používají. Tyto cookies neshromažďují informace, které by umožnily osobní identifikaci uživatele. Informace shromážděné pomocí těchto cookies, jsou souhrnné a anonymní.
• Funkční cookies usnadňují ovládání a vylepšují funkce webových stránek. Používají se k aktivaci konkrétních funkcí webových stránek (např. přehrávání videí) a jejich nastavení podle Vašich voleb (např. jazyk), s cílem vylepšit Vaši zkušenost s webovými stránkami. Zároveň funkční cookies slouží na zapamatování si Vašich preferencí při další návštěvě webových stránek. Neshromažďují ale informace, které by Vás dokázaly identifikovat.
• Cílené a reklamní (profilovací) cookies se používají ke sledování preferencí, které odhalíte prostřednictvím používání webových stránek, a za účelem zasílání reklamních zpráv v souladu s těmito preferencemi.
• Relační (session) cookies jsou uložené během prohlížení webové stránky a smažou se po zavření internetového prohlížeče.

Které cookies můžeme zpracovávat?

I bez Vašeho souhlasu jsme oprávněni zpracovávat technické cookies. Jejich zpracovávání je nezbytně nutné pro to, aby naše webové stránky mohly fungovat. Vedle technických cookies může naše společnost na základě Vašeho výslovného souhlasu zpracovávat také další cookies, které jsou specifikovány v čl. 3.5.4 těchto zásad. Tyto ostatní, tj. nikoli technické cookies můžeme nicméně zpracovávat pouze na základě Vámi uděleného souhlasu. Souhlas se zpracováváním cookies můžete kdykoliv odvolat obdobně jako dle čl. 7.10 těchto zásad.

Používané cookies

Na našich stránkách využíváme následující soubory cookies:

Změna nastavení cookies

Pokud si nepřejete, aby naše společnost nadále zpracovávala Vaše údaje z cookies, můžete změnit nastavení správy cookies svého webového prohlížeče, kde ukládání cookies zakážete.

Na následujících hypertextových odkazech najdete návody, jak tyto soubory blokovat v prohlížečích.

Cookies lze také blokovat jen pro jednotlivé internetové stránky. Pokud cookies zakážete (jakýmkoliv výše uvedeným způsobem), nemusí naše stránky a jejich prostřednictvím poskytované služby fungovat řádně. Cookies lze kdykoliv znovu povolit. Současně se na nás můžete dle čl. 8 těchto zásad obrátit a celou věc s námi vyřešit individuálně.

Jakými způsoby zajišťujeme ochranu Vašich osobních údajů?

Elevaite Tech s.r.o. v souladu s platnou právní úpravou zabezpečuje osobní údaje, se kterými nakládá, pomocí veškerých vhodných technických a organizačních opatření, aby s přihlédnutím k povaze, rozsahu a účelům zpracování a k pravděpodobným rizikům zajistila nejvyšší možnou úroveň ochrany.

Máme zavedeny bezpečnostní a kontrolní mechanismy ve snaze zabránit neoprávněnému přístupu nebo přenosu údajů, jejich ztrátě, zničení nebo jinému možnému zneužití. V případě, že byste se chtěli o způsobu zajištění ochrany Vašich osobních údajů dozvědět něco více, nás neváhejte kontaktovat některým ze způsobů uvedených v čl. 8 těchto zásad.

Naši zaměstnanci jsou vázáni povinností mlčenlivosti. Pokud údaje předáváme třetím osobám, pak jsou i tyto osoby zavázány zákonnou nebo smluvní povinností mlčenlivosti.

Komu předáváme Vaše osobní údaje?

K zajištění řádného poskytování služeb a produktů ze strany Elevaite a jeho platformy, při poskytování služeb a plnění svých závazků ze smluv využíváme odborné a specializované služby jiných subjektů, např. IT služeb, auditorů a dalších subjektů, kteří nám poskytují své služby. Pokud tyto subjekty zpracovávají Vaše osobní údaje poskytnuté jim ze strany Elevaite, mají postavení zpracovatelů osobních údajů a zpracovávají je pouze v rámci našich pokynů a nemohou je využít jinak. Každý takový subjekt pečlivě vybíráme a s každým uzavíráme smlouvu o zpracování osobních údajů, ve které má takový subjekt jako zpracovatel stanoveny povinnosti k ochraně a zabezpečení osobních údajů.

Další příjemci osobních údajů

Vaše osobní údaje můžeme v odůvodněných případech předávat také dalším subjektům (k tomu viz čl. 3.5), například:

• státním orgánům a dalším institucím v rámci plnění zákonných povinností, zejména orgánům státní správy, orgánům dohledu, orgánům činným v trestním řízení, soudům, exekutorům, notářům, insolvenčním správcům, respektive dalším subjektům v případech, kdy to Elevaite ukládá právní předpis;
• našim obchodním partnerům – pokud někoho dalšího pověříme výkonem určité činnosti, která tvoří součást našich služeb, může být nezbytné předání osobních údajů; takové subjekty mohou být zpracovateli Vašich osobních údajů, případně se mohou i samy stát správcem Vašich osobních údajů.
• zpracovatelům, kteří nám poskytují služby v souvislosti s plněním zákonných a smluvních práv a povinností;
• dalším subjektům, pokud je to nezbytné pro ochranu práv a zájmů Elevaite Tech s.r.o., předáváme osobní údaje v rozsahu nezbytném pro úspěšné uplatnění nároku nebo hájení našich práv dalším osobám (například právnímu zástupci, pojišťovnám nebo pojistnému brokerovi, bance, soudům, soudním exekutorům, dražebníkům);
• S Vaším souhlasem nebo na Váš příkaz mohou být Vaše osobní údaje poskytnuty i dalším subjektům.

Předávání anonymizovaných údajů

Veškeré osobní údaje uživatelů anonymizujeme, a tyto údaje v anonymizované podobě dále používáme pro marketingové účely. Na osobní údaje, které byly anonymizovány, se nařízení GDPR nevztahuje, neboť podle nich není možno identifikovat osobu, které se tyto údaje týkají.

Anonymizované údaje respondentů, ať už se může jednat o osobní údaj či jakýkoliv jiný údaj získaný v rámci vyplnění některého dotazníků prostřednictvím naší platformy, může být dále předáván klientům naší platformy, kteří od platformy získávají data. V takovém případě jsou údaje předávány tak, aby byly anonymizovány do co nejvyšší možné podoby. Souhlas s jejich předáním respondent vyslovuje při vyplnění každého jednotlivého dotazníku i před uzavřením a při plnění samotné smlouvy s naší společností.

Doba, po kterou budeme Vaše osobní údaje zpracovávat

Vaše osobní údaje zpracováváme po dobu nezbytnou pro splnění účelu, pro který byly shromážděny, nebo navazujícího jiného účelu.

Ve většině případů právní předpis přímo stanoví, jak dlouho musí být některé osobní údaje zpracovávány. Pokud právní předpis přímo nestanoví konkrétní dobu, po kterou musí být osobní údaje zpracovány, máme za to, že účel zpracování trvá, a budeme tedy osobní údaje zpracovávat po dobu, kdy hrozí uplatnění právních nároků vůči naší společnosti (zpravidla 3 nebo 10 letá promlčecí lhůta) a ještě jeden kalendářní rok po zániku všech hrozících právních nároků (zpravidla 11 let po zániku smluvního vztahu). Konkrétní délka zpracování Vašich osobních údajů je pro jednotlivé způsoby zpracování uvedena v čl. 3. Bližší informace týkající se délky zpracování Vašich osobních údajů Vám rádi poskytneme k Vaší žádosti učiněné některým ze způsobů uvedených v čl. 8 těchto zásad.

Pokud osobní údaje zpracováváme na základě Vašeho souhlasu, budeme je zpracovávat po dobu uvedenou v souhlasu nebo do odvolání souhlasu.

Vaše práva související se zpracováním Vašich osobních údajů

Právo na informace a vysvětlení

Elevaite Tech s.r.o. je povinna poskytnout Vám stručně, transparentně a srozumitelně informace uvedené v tomto dokumentu. Pokud Vám kterékoliv ustanovení těchto zásad není jasné nebo není pro Vás zcela srozumitelné, neváhejte se na nás obrátit.

Právo na přístup k osobním údajům (čl. 15 Nařízení GDPR)

Máte právo získat od naší společnosti potvrzení, zda jsou či nejsou Vaše osobní údaje naší společností zpracovávány, stejně jako na poskytnutí kopií Vašich osobních údajů a sdělení podrobností o jejich zpracování. Pokud jsou Vaše osobní údaje zpracovávány, máte právo na přístup k těmto osobním údajům a na informace o nich, a to v rozsahu stanoveném čl. 15 Nařízení GDPR.

Pokud jsou Vaše osobní údaje zpracovávány, máte právo na poskytnutí jedné kopie zpracovávaných osobních údajů.

Právo na opravu, respektive doplnění (čl. 16 Nařízení GDPR)

Pokud se domníváte, že zpracováváme nepřesné údaje o Vaší osobě, máte právo nás na to upozornit a žádat opravu. Pokud se domníváte, že o Vaší osobě zpracováváme neúplné údaje, můžete žádat o jejich doplnění.

Právo na výmaz – tzv. právo „být zapomenut“ (čl. 17 Nařízení GDPR)

V případě, že je splněna některá z následujících podmínek, máte právo žádat, abychom vymazali osobní údaje, které se Vás týkají:

• Vaše osobní údaje již nejsou potřebné pro účely, pro které byly zpracovávány, a neexistuje jiný právní titul pro další zpracování,
• Vaše osobní údaje jsme zpracovávali na základě Vámi uděleného souhlasu, který byl odvolán, a neexistuje jiný právní titul pro jejich další zpracování,
• v případech, kdy byly Vaše osobní údaje zpracovávány na základě oprávněného zájmu naší společnosti, jste proti zpracování vznesli námitku, a naše společnost vyhodnotila, že oprávněný zájem naší společnosti nepřevažuje nad Vaším zájmem na ukončení zpracování,
• Vaše osobní údaje byly zpracovány protiprávně,
• nám bude právním předpisem uložena povinnost Vaše osobní údaje vymazat.

Upozorňujeme Vás, že v určitých situacích Vám právo na výmaz nenáleží, neboť mohou existovat důvody, pro které je možné i nadále pokračovat ve zpracování osobních údajů. Zejména se může jednat o situace, kdy jsou osobní údaje nezbytné pro výkon práva na svobodu projevu a informace, pro splnění naší právní povinnosti, úkolu ve veřejném zájmu či při výkonu veřejné moci, z důvodu veřejného zájmu v oblasti veřejného zdraví, pro účely archivace ve veřejném zájmu, vědeckého či historického výzkumu, pro účely statistické, anebo pro učení, výkon nebo obhajobu právních nároků.

Právo na omezení zpracování (čl. 18 Nařízení GDPR)

V případě, že je splněna alespoň jedna z podmínek podle čl. 18 Nařízení GDPR, máte právo, abychom zpracování Vašich údajů omezili.

V případě, že toto právo oprávněně uplatníte, budou Vaše dotčené osobní údaje označeny (např. dočasně odstraněny z internetových stránek, znepřístupněny atd.) za účelem omezení jejich zpracování v budoucnu. Jejich další zpracování nebude naše společnost oprávněna provádět, s výjimkou situací, kdy k tomu Vy udělíte souhlas, dále budeme oprávněni je nadále zpracovávać z důvodu určení, výkonu nebo obhajoby právních nároků, z důvodu ochrany práv jiné fyzické nebo právnické osoby, případně z důvodu důležitého veřejného zájmu EU nebo některého jejího členského státu. Poté, co důvody pro omezení zpracování pominou, naše společnost omezení neprodleně zruší, o čemž budete dopředu informováni.

Právo na poskytnutí informace ohledně opravy, výmazu nebo omezení zpracování osobních údajů (čl. 19 Nařízení GDPR)

Pokud byly Vaše osobní údaje poskytnuty jiné fyzické nebo právnické osobě, orgánu veřejné moci nebo jinému subjektu, je naše společnost povinna oznámit těmto subjektům všechny opravy, výmazy a omezení, ke kterým došlo. Pokud tedy uplatníte některé z naznačených práv, bude naše společnost povinna informovat o přijatém opatření (například opravě či výmazu Vašeho osobního údaje) i tyto subjekty. Naše společnost je povinna v tomto smyslu jednat i bez toho, aniž byste toto právo musel/a výslovně uplatnit.

Právo na přenositelnost údajů (čl. 20 Nařízení GDPR)

Máte právo „odnést si“ své osobní údaje od nás k jinému správci osobních údajů. Takto lze přenést všechny osobní údaje, které zpracováváme automatizovaně, na základě Vašeho souhlasu nebo plnění smlouvy. Veškerá data Vám či novému správci zpřístupníme ve strukturovaném, běžně používaném a strojově čitelném formátu. Dokončení procesu přenesení osobních údajů je však na Vašem novém správci a jeho technické vybavenosti, aby mohl přenesené osobní údaje číst a pracovat s nimi. Vaše osobní údaje můžeme předat rovněž také pouze Vám.

Právo vznést námitku (čl. 21 Nařízení GDPR)

Pokud osobní údaje zpracováváme pro účely oprávněných zájmů Elevaite Tech s.r.o. nebo třetí strany, máte právo vznést proti takovému zpracování námitku, a to v případech, kdy to odůvodňuje Vaše konkrétní situace, tedy v případě, kdy samotné zpracování je přípustné, ale na Vaší straně existují konkrétní důvody, proč přesto nechcete, aby zpracování probíhalo.

Vznesete-li námitku proti zpracování Vašich osobních údajů, Elevaite Tech s.r.o. bude muset přezkoumat prováděné zpracování. Takové osobní údaje nebude dále zpracovávat, pokud nebudou dány závažné oprávněné důvody pro zpracování, které převáží nad Vašim zájmem na ochranu soukromí či jinými zájmy, právy a svobodami, nebo pokud nebude zpracování prováděno pro určení, výkon nebo obhajobu právních nároků Elevaite Tech s.r.o.

Uplatníte-li toto právo, uveďte, prosím, vždy konkrétní situaci, která Vás vede k závěru, že by Elevaite Tech s.r.o. neměl údaje o Vás zpracovávat.

Možnost vznést námitku se však nevztahuje na všechny případy zpracování, není ji možné využít v případě, kdy zpracováváme Vaše údaje na základě jiného právního titulu než nezbytnosti pro oprávněný účel – např. z důvodu nezbytnosti pro plnění smlouvy či plnění zákonných povinností.

Právo nebýt předmětem automatizovaného rozhodování (čl. 22 Nařízení GDPR)

V souladu s čl. 22 Nařízení GDPR máte právo nebýt předmětem jakéhokoli rozhodnutí založeného výhradně na automatizovaném zpracování, včetně profilování, které má pro Vás právní účinky, nebo se Vás obdobným způsobem významně dotýká.

Toto právo Vám nenáleží v případě, že je dané automatizované rozhodnutí nezbytné k uzavření nebo plnění smlouvy mezi Vámi a naší společností, v případech, kdy jste k tomu udělal/a výslovný souhlas, a také tehdy, je-li to výslovně povoleno právem EU nebo vnitrostátním právem.

Právo odvolat souhlas (čl. 7 Nařízení GDPR)

V případech, kdy údaje shromažďujeme a zpracováváme na základě Vámi uděleného souhlasu, máte právo tento souhlas kdykoliv odvolat. Poskytnutí souhlasu je zcela dobrovolné. Pokud souhlas odvoláte, nemá to vliv na ty činnosti zpracování, které již proběhly v době, kdy byl souhlas platně udělen, ani na ty činnosti zpracování, které je naše společnost z důvodu dříve uděleného souhlasu a již provedených činnosti zpracování povinna učinit (z důvodu dodržování právních povinností nebo ochrany našich oprávněných zájmů).

Odvolání souhlasu je zcela bezplatné a můžete tak učinit kterýmkoliv ze způsobů uvedených v čl. 8 těchto zásad. Souhlas můžete odvolat ale také stejným způsobem, jakým byl poskytnut.

Právo podat stížnost u dozorového orgánu (čl. 77 Nařízení GDPR)

Jestliže nesouhlasíte se způsobem, jakým Vaše osobní údaje zpracováváme, nebo nesouhlasíte s přístupem naší společnosti, můžete se kdykoliv se stížností obrátit Úřad pro ochranu osobních údajů, kontaktní údaje naleznete na webu.

Jak můžete svá práva uplatnit?

• Prostřednictvím datové zprávy. Máte-li na Vaše jméno zřízenu datovou schránku, formulář či žádost můžete odeslat na naši adresu datové schránky.
• Prostřednictvím provozovatele poštovních služeb. Vytištěný a vyplněný formulář či žádost můžete zaslat na naši korespondenční adresu: Velká Hradební 2800/54, 400 01 Ústí nad Labem. V takovém případě, psaní, prosím, označte viditelně „GDPR UPLATNĚNÍ PRÁV“.
• E-mailem. Vyplněný formulář nebo žádost můžete zaslat z Vaší e-mailové adresy, kterou vedeme jako kontaktní, v podobě e-mailové zprávy opatřené Vaším prostým elektronickým podpisem, a to na adresu info@elevaite.eu. Pokud bude formulář či žádost tvořit přílohu takového e-mailu, postačí, bude-li prostým elektronickým podpisem opatřena pouze tato příloha. V každém případě uveďte, prosím, do předmětu e-mailu označení „GDPR UPLATNĚNÍ PRÁV“.
• v sídle Elevaite Tech s.r.o., tj. na adrese Velká Hradební 2800/54, 400 01 Ústí nad Labem

Ověřování totožnosti při kontaktování Elevaite Tech s.r.o.

Pro naši společnost je maximální prioritou zabránit tomu, aby Vaše osobní údaje byly zpřístupněny třetí (neoprávněné) osobě, aby došlo k jejich ztrátě, nevratné změně, zneužití či k jinému neoprávněnému nakládání.

Z toho důvodu v případě, že bude mít naše společnost důvodné pochybnosti o totožnosti osoby, která uplatňuje práva podle čl. 7, můžete být požádáni o poskytnutí dodatečných informací nezbytných k prokázání Vaší totožnosti, s jejichž pomocí bude Vaše totožnost spolehlivě prokázána. Bude-li to nezbytné, může naše společnost žádat také to, aby byl formulář či žádost opatřen Vaším úředně ověřeným podpisem.

Způsob vyřízení námitek a žádostí

Realizací některého z Vašich práv nesmí být dotčena práva jiných osob.

Pokud se na Elevaite Tech s.r.o. obrátíte s námitkou nebo žádostí o uplatnění některého ze svých zákonných práv, informujeme Vás o přijatých opatřeních. Pokud žádné opatření nepřijmeme, rovněž Vás o tom informujeme a vysvětlíme Vám důvody našeho postupu. Tyto informace Vám poskytneme do jednoho měsíce od obdržení žádosti. Pokud bude třeba z důvodu složitosti a počtu žádostí tuto lhůtu prodloužit, dáme Vám o tom vědět rovněž do jednoho měsíce od obdržení žádosti spolu s důvody odkladu. Lhůtu prodloužíme nejdéle o další dva měsíce. Uděláme vše proto, abychom Vám informace o přijatých opatřeních poskytli co nejdříve.

Informace o přijatých opatřeních Vám poskytneme stejným způsobem, jakým o ně požádáte. Veškeré námitky a žádosti a naše reakce se činí a poskytují bezplatně. Pokud se však Vaše žádosti opakují nebo jsou zjevně nepřiměřené, můžeme žádat náhradu nákladů spojených s poskytnutím informací nebo dokonce můžeme odmítnout žádosti vyhovět.

Elevaite Tech s.r.o. může Vašim žádostem či námitkám vyhovět, pouze pokud nemá pochybnosti o totožnosti osoby, která žádost či námitku podává (k tomu viz čl. 9).

Závěr

Tyto zásady ochrany osobních údajů nabývají účinnosti dne 12. 8. 2025. Tento dokument bude průběžně aktualizován a doplňován.