BAS-IP / ZÁSADY OCHRANY OSOBNÍCH ÚDAJŮ

ROZSAH PŮSOBNOSTI TÉTO ZÁSAD

Tyto Zásady ochrany osobních údajů a osobních údajů („ Zásady“ ) definují úpravu vztahu mezi společností BAS-IP DISTRIBUTION LTD , založenou podle práva Spojeného království (Anglie), se sídlem na adrese Crown House, 27 Old Gloucester Street, Londýn, Anglie, WC1N 3AX („ my “, „ nás “, „ naše “, „ společnost “, „ BAS-IP “) a VÁMI , jakožto subjektem údajů, ohledně používání vašich osobních údajů.

Tyto zásady vám mají pomoci pochopit :

proč shromažďujeme vaše osobní údaje;
jak shromažďujeme, používáme a uchováváme vaše osobní údaje;
jaká máte práva týkající se vašich osobních údajů;
jak můžete uplatnit práva týkající se vašich osobních údajů;
jak používáme soubory cookie a další technologie sledování;
jak sdílíme a zveřejňujeme vaše osobní údaje.

Tyto Zásady popisují, jak nakládáme s údaji, které nám poskytnete prostřednictvím našich webových stránek https://bas-ip.com/uk/ („ Webové stránky “), včetně kontaktních formulářů, když s námi komunikujete prostřednictvím naší e-mailové adresy nebo když používáte či si zakoupíte jakýkoli náš software, aplikace nebo hardware („ Produkty “), během videohovorů nebo telefonních hovorů nebo nám jinak poskytnete informace o sobě.

Při výkonu své činnosti Společnost dodržuje všechny podmínky a požadavky stanovené platnými právními předpisy Spojeného království a Evropské unie, včetně, ale nikoli výhradně, obecného nařízení o ochraně osobních údajů Spojeného království a obecného nařízení o ochraně osobních údajů EU (souhrnně označované jako „GDPR “ ), zákona o ochraně osobních údajů z roku 2018 ve Spojeném království a zákona o používání a přístupu k údajům z roku 2025 („ DUAA “). jakož i dalšími mezinárodními legislativními akty týkajícími se ochrany údajů.

Při zpracování vašich osobních údajů může BAS-IP hrát různé role podle GDPR a dalších platných zákonů a předpisů. V závislosti na skutkových okolnostech zpracování můžeme podle GDPR jednat jako správce údajů nebo zpracovatel údajů.

Můžete být návštěvníkem webových stránek, klientem, uživatelem nebo uchazečem o zaměstnání:

Návštěvníkem webových stránek se stáváte , když si pouze prohlížíte naše webové stránky a poskytujete nám svá data prostřednictvím souborů cookie a dalších technologií sledování nebo nás kontaktujete e-mailem, telefonicky nebo prostřednictvím kontaktních formulářů dostupných na našich webových stránkách;
Klientem se stáváte, pokud jste fyzická nebo právnická osoba, která vlastní zařízení (například vstupní panely nebo interkomy) a je zodpovědná za určení, kdo má přístup, správu průkazů a definování dob uchovávání protokolů přístupu, nebo pokud jednáte jako zástupce partnerské společnosti (např. prodejce, instalační firma, správce nemovitosti nebo jiná oprávněná zúčastněná strana) a spravujete zařízení nebo přístup jménem koncových uživatelů.
Uživatelem se stáváte , když používáte naše Produkty jako koncový uživatel nebo získáváte přístup návštěvníků prostřednictvím jednorázového vstupního kódu; provádíte administrativní nebo provozní úkoly na zařízení, aniž byste nezávisle určili účely zpracování dat (např. správce zařízení, správce serveru, personál zařízení, jako je recepční); kontaktujete nás e-mailem, kontaktními formuláři na našich webových stránkách, videohovory nebo telefonicky ohledně technické podpory, zpětné vazby nebo jiných dotazů a v této souvislosti poskytujete osobní údaje.
Uchazečem o zaměstnání se stáváte, když odešlete své osobní údaje prostřednictvím webových stránek nebo pracovních portálů za účelem podání žádosti o práci.

DEFINICE

V těchto Zásadách používáme následující definice:

Spojené království „GDPR “ znamená obecné nařízení Spojeného království o ochraně osobních údajů, jak bylo začleněno do práva Spojeného království podle zákona o ochraně osobních údajů z roku 2018, spolu s dalšími platnými právními předpisy Spojeného království o ochraně osobních údajů a soukromí.

„ GDPR “ znamená obecné nařízení o ochraně osobních údajů (nařízení (EU) 2016/679) a veškeré související právní předpisy o ochraně osobních údajů a soukromí platné v Evropské unii a Evropském hospodářském prostoru.

„ Osobní údaje “ znamenají jakékoli informace týkající se identifikované nebo identifikovatelné fyzické osoby; identifikovatelná fyzická osoba je osoba, kterou lze identifikovat přímo či nepřímo, zejména odkazem na identifikátor, jako je jméno, identifikační číslo, údaje o poloze, online identifikátor nebo na jeden či více faktorů specifických pro fyzickou, fyziologickou, genetickou, duševní, ekonomickou, kulturní nebo sociální identitu této fyzické osoby.

„ Zvláštní kategorie osobních údajů “ znamenají osobní údaje odhalující rasový nebo etnický původ, politické názory, náboženské nebo filozofické přesvědčení nebo členství v odborech a zpracování genetických údajů, biometrických údajů za účelem jedinečné identifikace fyzické osoby, údajů týkajících se zdraví nebo údajů týkajících se sexuálního života nebo sexuální orientace fyzické osoby.

„ Správce údajů “ znamená fyzickou nebo právnickou osobu, orgán veřejné moci, agenturu nebo jiný subjekt, který sám nebo společně s jinými určuje účely a prostředky zpracování osobních údajů.

„ Zpracovatel údajů “ znamená fyzickou nebo právnickou osobu, orgán veřejné moci, agenturu nebo jiný subjekt, který zpracovává osobní údaje jménem správce.

„ Subjekt údajů “ znamená jakoukoli žijící osobu, která je subjektem osobních údajů zpracovávaných Společností, včetně návštěvníků webových stránek, klientů, uživatelů a uchazečů o zaměstnání.

„ Produkty “ znamená produkty Společnosti, včetně BAS-IP Link Selfhost, BAS-IP Link Cloud, BAS-IP Link App, BAS-IP Intercom Cloud, BAS-IP Intercom App, BAS-IP UKEY, BAS-IP UKEY Config a hardwaru interkomu BAS-IP, jako jsou systémy IP videointerkomů, systémy kontroly přístupu, komunikační platformy a jakékoli další související produkty a služby poskytované Společností.

„ Webová stránka “ znamená webové stránky https://bas-ip.com .

„ Zpracování “ znamená jakoukoli operaci nebo soubor operací s osobními údaji nebo soubory osobních údajů, které jsou prováděny automatizovanými prostředky či nikoli, jako je shromažďování, zaznamenávání, uspořádání, strukturování, ukládání, přizpůsobení nebo změna, vyhledávání, nahlížení, použití, zpřístupnění přenosem, šířením nebo jiným zpřístupněním, seřazení nebo kombinování, omezení, výmaz nebo zničení.

„ Profilování “ znamená jakoukoli formu automatizovaného zpracování osobních údajů, jejímž cílem je vyhodnotit určité osobní aspekty týkající se fyzické osoby nebo analyzovat či předvídat pracovní výkonnost, ekonomickou situaci, místo pobytu, zdraví, osobní preference, spolehlivost nebo chování dané osoby. Tato definice je spojena s právem subjektu údajů vznést námitky proti profilování a s právem být informován o existenci profilování, opatřeních založených na profilování a předpokládaných dopadech profilování na danou osobu.

„ Automatizované rozhodování “ znamená schopnost činit rozhodnutí technologickými prostředky bez lidského zásahu, která mají právní účinky týkající se subjektu údajů nebo se subjektu údajů obdobně významně dotýkají.

„ Porušení zabezpečení osobních údajů “ znamená narušení bezpečnosti, které vede k náhodnému nebo nezákonnému zničení, ztrátě, změně, neoprávněnému zveřejnění nebo přístupu k osobním údajům přenášeným, uchovávaným nebo jinak zpracovávaným.

ZÁSADY ZPRACOVÁNÍ

Při shromažďování a zpracování osobních údajů se Společnost řídí zásadami stanovenými GDPR. Zásady a postupy Společnosti jsou navrženy tak, aby zajistily dodržování těchto zásad:

(a) Zákonnost, spravedlnost a transparentnost

Zákonně – správce před zpracováním osobních údajů identifikuje právní základ (například souhlas).

Spravedlivě – aby správce mohl zpracovávat údaje spravedlivě, musí subjektům údajů co nejvíce zpřístupnit určité informace. To platí bez ohledu na to, zda byly osobní údaje získány přímo od subjektů údajů nebo z jiných zdrojů.

Transparentně – veškeré informace a sdělení týkající se zpracování osobních údajů by měly být snadno dostupné a srozumitelné a měly by být formulovány jasným a srozumitelným jazykem.

(b) Omezení účelu

Osobní údaje musí být shromažďovány pro specifikované, výslovně uvedené a legitimní účely a nesmí být dále zpracovávány způsobem, který je s těmito účely neslučitelný; další zpracování pro účely archivace ve veřejném zájmu, pro účely vědeckého nebo historického výzkumu nebo pro statistické účely se nepovažuje za neslučitelné s původními účely.

(c) Minimalizace dat

Osobní údaje musí být přiměřené, relevantní a omezené na to, co je nezbytné pro účely, pro které jsou zpracovávány.

(d) Přesnost

Osobní údaje musí být přesné a v případě potřeby aktualizované; musí být podniknuty veškeré přiměřené kroky k zajištění toho, aby osobní údaje, které jsou nepřesné s ohledem na účely, pro které jsou zpracovávány, byly neprodleně vymazány nebo opraveny.

(e) Omezení úložiště

Osobní údaje musí být uchovávány ve formě, která umožňuje identifikaci subjektů údajů, po dobu ne delší, než je nezbytné pro účely, pro které jsou osobní údaje zpracovávány. Osobní údaje mohou být uchovávány po delší dobu, pokud budou zpracovávány výhradně pro účely archivace ve veřejném zájmu, pro účely vědeckého nebo historického výzkumu nebo pro statistické účely, pokud GDPR vyžaduje pouze vhodná technická a organizační opatření k ochraně práv a svobod subjektu údajů.

(f) Integrita a důvěrnost

Osobní údaje musí být zpracovávány způsobem, který zajišťuje odpovídající zabezpečení, včetně ochrany před neoprávněným nebo protiprávním zpracováním a náhodnou ztrátou, zničením nebo poškozením, a to za použití vhodných technických nebo organizačních opatření.

SHROMAŽĎOVANÉ OSOBNÍ ÚDAJE

Informace o vás shromažďujeme a zpracováváme v souladu s těmito Zásadami. Vaše osobní údaje můžeme shromažďovat prostřednictvím webových stránek (včetně kontaktních formulářů), e-mailu, když používáte naše produkty a služby, a během videohovorů nebo telefonních hovorů nebo jinými způsoby komunikace.

V souvislosti s našimi webovými stránkami, produkty a službami o vás shromažďujeme tři základní typy informací: údaje o návštěvnících webových stránek , údaje o klientech a uživatelích a údaje o uchazečích o zaměstnání, které se vztahují k návštěvníkům webových stránek, klientům, uživatelům a uchazečům o zaměstnání. Zejména shromažďujeme a zpracováváme následující:

Údaje o návštěvnících webových stránek:

Kontaktní informace. Když odešlete své údaje prostřednictvím e-mailu nebo kontaktních formulářů dostupných na webových stránkách, včetně případů, kdy se přihlásíte k odběru newsletteru, nebo sdílíte své osobní údaje během videohovorů nebo telefonních hovorů, můžeme shromažďovat vaše osobní údaje. Tyto informace mohou zahrnovat vaše křestní jméno, příjmení, telefonní číslo, zemi, e-mailovou adresu, roli (integrátor, tvůrce, koncový uživatel), účty na sociálních sítích a jakékoli další údaje, které nám poskytnete.
Informace o komunikaci. Během komunikace s vámi můžeme shromažďovat určité informace. Může se jednat o stručné shrnutí diskuse, klíčové detaily relevantní pro naši interakci nebo s vaším souhlasem o nahrávku hovoru.
Informace o požadavku . Během žádostí o technickou podporu můžeme shromažďovat určité informace. Může se jednat o jakékoli informace poskytnuté uživatelem (text požadavku nebo popis problému, zpětná vazba nebo hodnocení podpůrné služby, další komentáře).
Informace o souborech cookie . Na našich webových stránkách můžeme používat soubory cookie a další technologie sledování, aby fungovaly správně, pro analytické účely, marketingové aktivity, zapamatování vašich preferencí a pro další účely. Takové použití může zahrnovat přenos informací od nás k vám a od vás na webové stránky třetí strany nebo k nám. Chcete-li se dozvědět více o našem používání souborů cookie, přečtěte si prosím část „ Používání souborů cookie “ těchto Zásad ochrany osobních údajů a naše Zásady používání souborů cookie .
Automaticky shromažďované informace. Když přistupujete na webové stránky, automaticky shromažďujeme určité informace o vašem zařízení. Tyto informace můžeme použít pro technickou správu našich webových stránek, analytiku, výzkum a vývoj, monitorování a vylepšování našich webových stránek.

Údaje o klientech a uživatelích:

Informace o účtu . Během vaší registrace k produktům BAS-IP od vás můžeme shromažďovat určité informace. Může se jednat o jméno, e-mail, telefonní číslo, adresu bydliště, zemi, heslo, roli uživatele v systému a názvy skupin uživatelů.
Informace o společnosti . Během vaší registrace k produktům BAS-IP od vás můžeme shromažďovat určité informace. Může se jednat o jméno, e-mail, adresu, telefonní číslo, logo a typ (pozice v podnikání).
Informace o licenci . Během vaší registrace a používání produktů BAS-IP od vás můžeme shromažďovat určité informace. Může se jednat o dobu platnosti licence k bytu, ID licence a licenční podmínky.
Komunikační informace . Během vašeho používání produktů BAS-IP od vás můžeme shromažďovat určité informace. Může se jednat například o šablony dopisů.
Informace SIP . Během vašeho používání produktů BAS-IP můžeme od vás shromažďovat určité informace. Může se jednat o číslo SIP a heslo.
Přístupový identifikátor. Během vašeho používání produktů BAS-IP můžeme od vás shromažďovat určité informace. Může se jednat o přístupový kód, fotografii, registrační značku vozidla, QR kód nebo UKEY.
Identifikační informace. Během vašeho používání produktů BAS-IP od vás můžeme shromažďovat určité informace. Může se jednat o ID hovoru, ID volajícího, ID uživatele a podrobnosti o SIP trunku (SIP URI, zobrazované číslo).
Informace o poloze . Během vašeho používání produktů BAS-IP můžeme od vás shromažďovat určité informace. Může se jednat například o GPS.
Informace o rezervaci. Během vašeho používání produktů BAS-IP od vás můžeme shromažďovat určité informace. Patří sem názvy rezervačních služeb.
Informace o hostech. Během vašeho používání produktů BAS-IP od vás můžeme shromažďovat určité informace. Může se jednat o fotografii (pořízenou nebo nahranou jako součást protokolů návštěv).
Informace o obyvatelích. Během vašeho používání produktů BAS-IP můžeme od vás shromažďovat určité informace. Může se jednat o jméno, adresu bydliště, fotografii, počet obyvatel v bytě, identifikátory (RFID atd.), čísla SIP, mapu trasy od výtahu k bytu a protokoly.
Informace o členech rodiny . Během vašeho používání produktů BAS-IP můžeme od vás shromažďovat určité informace. Může se jednat o jméno, e-mailovou adresu.
Informace o správci zařízení . Během používání produktů BAS-IP od vás můžeme shromažďovat určité informace. Může se jednat o e-mail a heslo, číslo SIP a heslo k zařízení, název a logo společnosti, IP adresy uživatelů, kteří se pokoušejí přihlásit do webového rozhraní, a heslo správce.
Informace o interkomu. Během používání produktů BAS-IP od vás můžeme shromažďovat určité informace. Může se jednat o UID, jméno a IP adresu.
Informace týkající se zpracování událostí. Během vašeho používání produktů BAS-IP můžeme od vás shromažďovat určité informace. Může se jednat o typ alarmové události a text komentáře uživatele odpovědného za zpracování události.
Informace o hovoru . Během používání produktů BAS-IP od vás můžeme shromažďovat určité informace. Může se jednat o video před hovorem a během něj.
Informace o zařízení . Můžeme shromažďovat určité informace o vašem zařízení. Může se jednat o IP adresu zařízení, ID a model zařízení, verzi operačního systému, zemi a protokoly selhání.
Automaticky shromažďované informace . Když používáte produkty BAS-IP, automaticky shromažďujeme určité informace. Ty mohou zahrnovat IP adresu, doménu serveru a operační systém.
Informace o konfiguraci serveru . Když používáte produkty BAS-IP, automaticky shromažďujeme určité informace o konfiguraci serveru. Ty mohou zahrnovat IP adresy nebo názvy domén integračních služeb a také přihlašovací údaje k integračním službám.
Informace o požadavku . Během vašeho používání produktů BAS-IP od vás můžeme shromažďovat určité informace. Může se jednat o jakékoli informace poskytnuté uživatelem (text požadavku nebo popis problému, zpětná vazba nebo hodnocení podpůrné služby, další komentáře).
Další informace . Během vašeho používání produktů BAS-IP od vás můžeme shromažďovat určité informace. Může se jednat o podmínky použití identifikátoru (počet záznamů, doba platnosti) a text komentáře.

Údaje o uchazeči o zaměstnání:

Kontaktní informace. Když se ucházíte o práci prostřednictvím formuláře dostupného na webových stránkách, můžeme shromažďovat vaše osobní údaje. Tyto údaje mohou zahrnovat vaše křestní jméno, příjmení, telefonní číslo, e-mailovou adresu a informace o sociálních médiích.
Informace o komunikaci . Když se ucházíte o práci prostřednictvím formuláře dostupného na webových stránkách, můžeme shromažďovat vaše osobní údaje. Tyto údaje mohou zahrnovat obsah e-mailů, zpráv, audio nebo video konverzací, stručné shrnutí komunikace, klíčové detaily komunikace, v některých případech se souhlasem subjektů údajů – nahrávání konverzací.
Informace v životopise . Když se ucházíte o práci prostřednictvím formuláře dostupného na webových stránkách, můžeme shromažďovat vaše osobní údaje. Může se jednat o údaje z životopisů, jako je pracovní historie, vzdělání a další informace, které jste se rozhodli nám poskytnout. Váš životopis a další osobní údaje můžeme obdržet také, pokud je odešlete prostřednictvím pracovních portálů, se kterými spolupracujeme. Před poskytnutím jakýchkoli údajů si prosím přečtěte jejich dokumentaci o ochraně osobních údajů.
Informace z dotazníku pro nováčky . Po vyplnění dotazníku pro nováčky můžeme shromažďovat osobní údaje, které poskytnete. Může se jednat o osobní údaje, místo bydliště, kontaktní údaje, rodinný stav, vzdělání, profesní reference (jméno, pozice, kontaktní údaje), osobní vlastnosti atd.

Společnost neshromažďuje od subjektů údajů více osobních údajů, než je stanoveno v těchto Zásadách. Společnost rovněž neshromažďuje více osobních údajů, než je nezbytné pro účely zpracování uvedené v těchto Zásadách.

Společnost neprodává vaše data.

Společnost neshromažďuje ani nezpracovává citlivé údaje. Zdržte se prosím sdílení svých citlivých osobních údajů ani údajů třetích stran.

Při zpracování osobních údajů může Společnost používat automatizované individuální rozhodování k zajištění bezpečnosti a prevenci podvodů. To může vést k smazání vašeho osobního účtu v Produktech („ Automatizované rozhodování “). Automatizované rozhodování je založeno výhradně na automatizovaném zpracování příslušných osobních údajů, které shromažďujeme a zpracováváme za účelem bezpečnosti a prevence podvodů.

DŮVODY PRO ZPRACOVÁNÍ

Vaše osobní údaje shromažďujeme a zpracováváme v souladu s ustanoveními GDPR a dalšími platnými zákony a předpisy.

V rámci GDPR existuje výhradní seznam právních základů, které nám umožňují zpracovávat vaše osobní údaje. Při zpracování osobních údajů se spoléháme pouze na čtyři z nich, a to:

Článek 6.1(a): souhlas

Shromažďujeme informace, které se rozhodnete nám poskytnout, a zpracováváme je na základě vašeho souhlasu. Svůj souhlas se zpracováním vašich osobních údajů můžete kdykoli odvolat.

Svůj souhlas se zpracováním vašich osobních údajů můžete odvolat zasláním e-mailu na adresu [email protected] nebo nás můžete kontaktovat jakýmkoli jiným způsobem, který vám vyhovuje.

Článek 6.1(b): plnění smlouvy

Pokud nám poskytnete osobní údaje prostřednictvím dostupných možností na našich webových stránkách, může to být někdy považováno za žádost o uzavření smlouvy nebo plnění smlouvy mezi vámi a námi. V případě pochybností si však od vás můžeme vyžádat jednoznačný souhlas.

Článek 6.1(c): právní povinnost

Vaše osobní údaje zpracováváme za účelem plnění našich zákonných povinností, jako je dodržování daňových nebo regulačních požadavků. Pokud požádáte o uplatnění svých práv podle GDPR, můžeme vás požádat o některé osobní údaje za účelem ověření vaší totožnosti a dodržování platných právních předpisů.

Článek 6.1(f): oprávněný zájem

Vaše osobní údaje zpracováváme pro účely našich oprávněných zájmů, jako například:

předcházení podvodům,
zajištění bezpečnosti našich webových stránek a
a poskytuje vám bezproblémový uživatelský zážitek.

Shromažďujeme a používáme pouze nezbytně nutné údaje k dosažení těchto účelů, za předpokladu, že tím nejsou potlačena vaše základní práva a svobody.

JAK POUŽÍVÁME VAŠE ÚDAJE

Jako správce údajů používáme vaše osobní údaje k účelům uvedeným v tabulce níže, kde také podrobně uvádíme typy zpracovávaných osobních údajů, právní základy, na které se při tom opíráme, a třetí strany, se kterými můžeme vaše osobní údaje sdílet.

Zdroj	Účel zpracování	Typy osobních údajů	Právní důvody	Příjemci
Webové stránky	Sdělení	一 Kontaktní informace 一 Komunikační informace	Váš souhlas (článek 6(1)(a)) Plnění smlouvy (článek 6(1)(b))	Telegram, 360° dialog, Svár
	Marketing	一 Kontaktní informace 一 Komunikační informace 一 Informace o souborech cookie	Váš souhlas (článek 6(1)(a))	Cloudflare
	Analytika	一 Informace o souborech cookie 一 Automaticky shromažďované informace	Váš souhlas (článek 6(1)(a)) Náš oprávněný zájem (článek 6(1)(f))	Google Analytics, Celonis, Cloudflare
	Bezpečnost a prevence podvodů	一 Informace o souborech cookie 一 Automaticky shromažďované informace	Náš oprávněný zájem (článek 6(1)(f))	Cloudflare
	Technická podpora	一 Kontaktní informace 一 Informace o žádosti	Plnění smlouvy (článek 6(1)(b))	Tripetto, Telegram, 360 Dialog Contractors
	Dodržování právních předpisů (včetně správy souhlasu s používáním souborů cookie)	一 Informace o souborech cookie	Právní povinnost (článek 6(1)(c))	Soubor cookieAno
Hardware interkomu BAS-IP	Analýza a vylepšování produktů	一 Informace o zařízení	Náš oprávněný zájem (článek 6(1)(f))	Hetzer, Cloudflare, Celonis
Aplikace BAS-IP Link	Registrace a autorizace účtu	一 Informace o účtu 一 Informace o SIP 一 Informace o licenci 一 Automaticky shromažďované informace	Plnění smlouvy (článek 6(1)(b))	Jablko, Google
Aplikace BAS-IP Link	Analýza a vylepšování produktů	一 Automaticky shromažďované informace	Náš oprávněný zájem (článek 6(1)(f))	Celonis
Interkom BAS-IP Cloud	Ověřování a správa účtů	一 Informace o účtu	Plnění smlouvy (článek 6(1)(b))	Hetzer, Cloudflare, Digitální oceán
Aplikace BAS-IP Intercom	Analýza a vylepšování produktů	一 Informace o zařízení	Náš oprávněný zájem (článek 6(1)(f))	Celonis, Jablko, Google
BAS-IP UKEY	Analýza a vylepšování produktů	一 Informace o zařízení 一 Automaticky shromažďované informace	Náš oprávněný zájem (článek 6(1)(f))	Celonis, Jablko, Google
Konfigurace BAS-IP UKEY	Analýza a vylepšování produktů	一 Informace o zařízení	Náš oprávněný zájem (článek 6(1)(f))	Celonis, Jablko, Google
Soubor API BAS-IP docx	Ověřování a správa účtů	一 Informace o účtu	Plnění smlouvy (článek 6(1)(b))	Google
Nábor	Správa žádostí o zaměstnání	一 Kontaktní informace 一 Komunikační informace 一 Informace o životopise 一 Informace z dotazníku pro nováčky	Váš souhlas (článek 6(1)(a))	Google Workspace, Platformy sociálních médií (např. LinkedIn)

Osobní údaje můžeme zpracovávat také jako zpracovatel údajů , a to na žádost a dle pokynů našeho Klienta jako správce údajů. Situace, kdy jednáme jako zpracovatel údajů a zpracováváme osobní údaje jménem Klienta, popisujeme v níže uvedené tabulce:

Zdroj	Účel zpracování	Typy osobních údajů	Právní důvody	Příjemci
Hardware interkomu BAS-IP	Poskytování služeb	一 Informace o obyvatelích 一 Informace o hostech 一 Informace o správci zařízení 一 Informace o zařízení 一 Informace o žádosti	Určeno klientem	Uvedeno v dohodě o zpracování osobních údajů s klientem
BAS-IP Link Cloud a BAS-IP Link Selfhost	Poskytování služeb	一 Informace o účtu 一 Informace o společnosti 一 Komunikační informace 一 Informace o licenci 一 Identifikátor přístupu 一 Informace o rezervaci 一 Informace o zařízení 一 Informace o interkomu 一 Informace o hostech 一 Informace týkající se zpracování událostí 一 Automaticky shromažďované informace 一 Informace o konfiguraci serveru	Určeno klientem	Uvedeno v dohodě o zpracování osobních údajů s klientem
Aplikace BAS-IP Link	Poskytování služeb	一 Informace o účtu 一 Informace o SIP 一 Informace o licenci 一 Identifikátor přístupu 一 Informace o licenci 一 Informace o zařízení 一 Informace o hovoru 一 Informace o hostech 一 Informace o členech rodiny 一 Automaticky shromažďované informace 一 Další informace	Určeno klientem	Uvedeno v dohodě o zpracování osobních údajů s klientem
Interkom BAS-IP Cloud	Poskytování služeb	一 Informace o účtu 一 Informace o SIP 一 Informace o hovoru 一 Informace o zařízení 一 Informace o žádostech	Určeno klientem	Uvedeno v dohodě o zpracování osobních údajů s klientem
Aplikace BAS-IP Intercom	Poskytování služeb	一 Informace o účtu 一 Informace o zařízení 一 Informace o SIP 一 Informace o hovoru 一 Informace o žádostech 一 Automaticky shromažďované informace	Určeno klientem	Uvedeno v dohodě o zpracování osobních údajů s klientem
BAS-IP UKEY	Poskytování služeb	一 Informace o poloze 一 Identifikátor přístupu 一 Informace o zařízení 一 Automaticky shromažďované informace 一 Informace shromažďované poskytovateli SDK	Určeno klientem	Uvedeno v dohodě o zpracování osobních údajů s klientem
Konfigurace BAS-IP UKEY	Poskytování služeb	一 Informace o zařízení	Určeno klientem	Uvedeno v dohodě o zpracování osobních údajů s klientem

POUŽÍVÁNÍ SOUBORŮ COOKIE

Když navštívíte naše webové stránky, automaticky shromažďujeme určité informace prostřednictvím souborů cookie. Tyto soubory cookie nám například mohou pomoci porozumět vašim interakcím s našimi webovými stránkami, vylepšit váš zážitek z prohlížení, zlepšit naše webové stránky a služby a provádět marketingové aktivity. Chcete-li se dozvědět více o typech souborů cookie, které používáme, a o tom, jak si můžete přizpůsobit své preference ohledně souborů cookie, přečtěte si prosím naše podrobné Zásady používání souborů cookie .

Uchovávání dat

Společnost zpracovává a uchovává osobní údaje po dobu nezbytnou k realizaci účelů zpracování uvedených v těchto Zásadách.

Informace o souborech cookie uchováváme po dobu uvedenou v našich Zásadách používání souborů cookie .

Společnost je oprávněna ukládat další a dříve shromážděné osobní údaje subjektu údajů kdykoli smazat, pokud tyto osobní údaje již nejsou potřeba. Společnost je zároveň povinna informovat dotčeného subjektu údajů o smazání jeho osobních údajů.

Společnost může osobní údaje nadále uchovávat, pokud je následné zpracování stanoveno zákonem a je považováno za relevantní pro účel, který není slučitelný s původním účelem zpracování uvedeným v těchto Zásadách. Neslučitelnými účely se zde rozumí účely týkající se archivace ve veřejném zájmu, vědeckého, statistického nebo historického využití.

Bez ohledu na výše uvedené doby uchovávání údajů můžete požádat o smazání svých osobních údajů zasláním e-mailu na adresu [email protected] nebo kontaktováním jiným vhodným způsobem.

BEZPEČNOST A INTEGRITA DAT

Společnost je zodpovědná za zajištění toho, aby veškeré osobní údaje, které Společnost uchovává a za které je odpovědná, byly bezpečně uchovávány a za žádných okolností nebyly sděleny žádné osobě, pokud tyto osoby nebyly Společností výslovně pověřeny přijetím těchto informací a neuzavřely dohodu o mlčenlivosti.

Veškeré osobní údaje by měly být přístupné pouze těm, kteří je potřebují používat, v souladu s interní dokumentací Společnosti. S osobními údaji bude nakládáno s nejvyššími bezpečnostními opatřeními a musí být uchovávány šifrované.

Zavedli jsme vhodná organizační, technická, administrativní a fyzická bezpečnostní opatření určená k ochraně vašich osobních údajů před neoprávněným přístupem, zveřejněním, použitím a úpravou. Pravidelně revidujeme naše bezpečnostní postupy a zásady, abychom zohlednili vhodné nové technologie a metody.

OZNÁMENÍ O NARUŠENÍ ÚDAJŮ

Společnost podniká veškeré přiměřené kroky k minimalizaci rizika narušení bezpečnosti osobních údajů při jejich zpracování.

V případě porušení ochrany osobních údajů Společnost bez zbytečného odkladu a pokud možno nejpozději do 72 hodin poté, co se o něm dozvěděla, oznámí porušení ochrany osobních údajů Pověřenci (nebo úřadu pro ochranu osobních údajů podle GDPR EU), pokud je nepravděpodobné, že by porušení ochrany osobních údajů povedlo riziko pro práva a svobody subjektů údajů.

Posouzení rizik, které musí Společnost provést, určí, zda je riziko pro práva a svobody dotčených subjektů údajů považováno za dostatečně vysoké, aby odůvodňovalo jejich oznámení.

Dále v případě porušení zabezpečení osobních údajů, které pravděpodobně povede k vysokému riziku pro práva a svobody subjektů údajů, Společnost bez zbytečného odkladu informuje příslušný subjekt údajů o porušení osobních údajů.

Pokud byla následně přijata opatření ke zmírnění vysokého rizika pro subjekty údajů tak, že k němu již pravděpodobně nedojde, pak GDPR komunikaci se subjektem údajů nevyžaduje.

Společnost dokumentuje všechna narušení bezpečnosti osobních údajů, včetně skutečností týkajících se narušení bezpečnosti osobních údajů, jeho důsledků a přijatých nápravných opatření. Tato dokumentace umožní pověřenci (nebo úřadu pro ochranu osobních údajů podle GDPR EU) ověřit soulad s GDPR.

Příslušný zpracovatel je povinen bez zbytečného odkladu informovat Společnost o porušení ochrany osobních údajů, k němuž došlo při zpracování těchto osobních údajů na základě pokynů Společnosti.

SDÍLENÍ VAŠICH ÚDAJŮ S JINÝMI SUBJEKTY

Vaše osobní údaje můžeme sdílet s jinými subjekty v souladu s níže uvedenými ustanoveními.

Sdílení dat se zpracovateli dat

Existuje mnoho funkcí nezbytných pro poskytování našich služeb, které sami nedokážeme splnit; proto vyhledáváme pomoc od třetích stran. Některým poskytovatelům služeb můžeme udělit přístup k vašim osobním údajům, ať už zcela nebo zčásti, aby mohli poskytovat nezbytné služby.

Vaše osobní údaje proto můžeme sdílet a zpřístupňovat dalším zpracovatelům údajů, a to :

Hetzer (Hetzner Online GmbH, Německo). Zásady ochrany osobních údajů si můžete přečíst zde .
Cloudflare (Cloudflare, Inc., USA). Zásady ochrany osobních údajů si můžete přečíst zde .
DigitalOcean (DigitalOcean, LLC, USA). Zásady ochrany osobních údajů si můžete přečíst zde .
Google (Google Ireland Limited, Irsko). Zásady ochrany osobních údajů si můžete přečíst zde .
Apple (Apple Inc., USA). Jeho Zásady ochrany osobních údajů si můžete přečíst zde .
Celonis (Celonis SE, Německo). Její oznámení o ochraně osobních údajů si můžete přečíst zde .
CookieYes (CookieYes Limited, Spojené království). Jeho Zásady ochrany osobních údajů si můžete přečíst zde .
Telegram (Telegram Messenger Inc.). Jeho Zásady ochrany osobních údajů si můžete přečíst zde .
360 Dialog (360dialog GmbH, Německo). Jeho Zásady ochrany osobních údajů si můžete přečíst zde .
Discord (Discord Netherlands BV, Nizozemsko). Jeho Zásady ochrany osobních údajů si můžete přečíst zde .
Tripetto (Tripetto BV, Nizozemsko).

V rámci našich obchodních operací můžeme za účelem poskytování lepších služeb klientům najmout různé specialisty, kteří mohou přijímat vaše osobní údaje, včetně technických odborníků. Tito specialisté jsou v těchto Zásadách souhrnně označováni jako dodavatelé.

Zpracovatelé nejsou oprávněni stanovit žádné další účely zpracování osobních údajů.

Vaše osobní údaje můžeme také sdílet s orgány činnými v trestním řízení, soudy, regulačními orgány nebo jinými veřejnými orgány. Může to být za účelem ochrany našich práv, bezpečnosti nebo majetku, nebo práv, bezpečnosti nebo majetku našich přidružených společností, vás nebo jiných osob, a také za účelem vyřízení zákonných žádostí nebo splnění zákonných povinností podle platných zákonů.

Pokud budeme z těchto důvodů povinni sdělit vaše osobní údaje, budeme vás o tom předem informovat, pokud nám to zákon nezakazuje.

MEZINÁRODNÍ PŘENOS ÚDAJŮ

Vaše osobní údaje můžeme převést do zemí mimo Spojené království (UK), Evropskou unii (EU), Evropský hospodářský prostor (EHP), a do zemí, které nejsou považovány za země poskytující odpovídající úroveň ochrany údajů.

V takových případech zajistíme zavedení vhodných záruk v souladu s GDPR na ochranu vašich osobních údajů. Tyto záruky mohou zahrnovat použití standardních smluvních doložek (SCC) přijatých Evropskou komisí, britské mezinárodní dohody o předávání dat (IDTA) nebo britského dodatku k SCC, dle potřeby. Pokud je to možné, vždy uzavíráme s těmito třetími stranami dohody o zpracování údajů (DPA) a dohody o mlčenlivosti (NDA), abychom zajistili odpovídající ochranu vašich osobních údajů.

Při přenosu dat mimo EU a EHP zavádíme doplňková technická a organizační opatření, např. předchozí posouzení spolehlivosti dodavatele služeb a postupů ochrany osobních údajů, šifrování přenášených osobních údajů, rychlá reakce na jakékoli hrozby pro důvěrnost, integritu a dostupnost osobních údajů, provádění posouzení dopadu přenosu (TIA) v případě potřeby atd.

ODKAZY NA WEBOVÉ STRÁNKY NEBO SLUŽBY TŘETÍCH STRAN

Tyto Zásady se vztahují pouze na tyto webové stránky. Důrazně doporučujeme, abyste si prostudovali dokumenty o ochraně osobních údajů všech webových stránek, na které se můžete dostat kliknutím na hypertextové odkazy uvedené na našich webových stránkách. Nemáme žádnou kontrolu nad obsahem a postupy nakládání s údaji jiných webových stránek a neneseme odpovědnost za jejich jednání.

VĚK SUBJEKTU ÚDAJŮ

Naše webové stránky a služby jsou určeny pro širokou veřejnost a nejsou zaměřeny na děti mladší 18 let. Poskytnutím svých osobních údajů nám berete na vědomí, že jste dosáhli věku 18 let a že podle zákonů vaší země bydliště máte veškerá práva poskytnout nám své osobní údaje ke zpracování.

V souladu s GDPR vědomě neshromažďujeme žádné osobní údaje od dětí mladších šestnácti let (nebo nižšího věku, pokud je stanoven právem členského státu EU, za předpokladu, že tento nižší věk není nižší než 13 let).

Pokud zjistíme, že jsme shromáždili nebo obdrželi osobní údaje od dítěte, tyto informace smažeme. Pokud máte jakýkoli důvod se domnívat, že nám dítě poskytlo své osobní údaje, kontaktujte nás prosím na adrese [email protected] .

PRÁVA SUBJEKTŮ ÚDAJŮ

Následující práva můžete uplatnit zasláním žádosti subjektu údajů na adresu [email protected] nebo prostřednictvím formuláře pro přístup k údajům . Žádost subjektu údajů musí obsahovat jméno, kontaktní údaje subjektu údajů, právo, které si subjekt údajů přeje uplatnit, osobní údaje zpracovávané Společností, podrobnosti a důvod/odůvodnění takové žádosti.

Vezměte prosím na vědomí, že pro zpracování vašich žádostí o uplatnění vašich práv podle GDPR můžeme potřebovat ověření vaší totožnosti. Pokud nám tedy neposkytnete dostatek informací, které nám umožní ověřit vaši totožnost a na vaši žádost odpovědět, nemusíme být schopni vaší žádosti vyhovět.

Přímo podle GDPR	Popis	Jak to cvičit
Právo odvolat souhlas (Čl. 7)	Svůj souhlas se zpracováním údajů můžete kdykoli odvolat.	Můžete podat žádost.
Právo být informován (Čl. 13, 14)	Máte právo být informováni o shromažďování a používání vašich osobních údajů.	Veškeré informace o našem shromažďování a používání vašich osobních údajů jsou popsány v těchto Zásadách ochrany osobních údajů a Zásadách používání souborů cookie .
Právo na přístup (Čl. 15)	Máte právo potvrdit, zda zpracováváme vaše osobní údaje, a mít přístup k těmto údajům spolu s konkrétními informacemi.	Můžete podat žádost.
Právo na opravu (Čl. 16)	Máte právo na opravu nepřesných osobních údajů, které se vás týkají, a na doplnění neúplných osobních údajů.	Můžete podat žádost.
Právo na výmaz („ právo být zapomenut“ ) (Čl. 17)	Máte právo mít své osobní údaje bez zbytečného odkladu vymazány, pokud je splněn jeden z následujících důvodů: 一 osobní údaje již nejsou nezbytné pro účely, pro které byly shromážděny nebo jinak zpracovány; 一 odvoláte souhlas se zpracováním údajů na základě souhlasu; 一 vznesete námitku proti zpracování podle určitých pravidel platných zákonů o ochraně osobních údajů; 一 osobní údaje musí být vymazány z důvodu splnění právní povinnosti vyplývající z práva Evropské unie nebo členského státu EU; 一 osobní údaje byly shromážděny v souvislosti s nabídkou služeb informační společnosti uvedených v čl. 8 odst. 1; 一 osobní údaje byly zpracovávány protiprávně.	Můžete podat žádost.
Právo na omezení zpracování (Čl. 18)	Způsob, jakým používáme vaše údaje, můžete omezit, pokud platí jedna z následujících podmínek: 一 zpochybňujete přesnost osobních údajů; 一 zpracování je protiprávní, ale vy nesouhlasíte s výmazem; 一 osobní údaje již nepotřebujeme pro účely našeho zpracování, ale vy je potřebujete pro určení, výkon nebo obhajobu právních nároků; 一 vznesli jste námitku proti zpracování, a to do doby, než bude tato námitka ověřena.	Můžete podat žádost. Pokud bylo zpracování na tomto základě omezeno, můžeme vaše osobní údaje nadále uchovávat. Zpracujeme jej však pouze jinak: 一 s vaším souhlasem; 一 pro určení, výkon nebo obhajobu právních nároků; 一 k ochraně práv jiné fyzické nebo právnické osoby; 一 nebo z důvodů důležitého veřejného zájmu.
Právo na přenositelnost údajů (Čl. 20)	Máte právo obdržet své osobní údaje ve strukturovaném, běžně přijímaném a strojově čitelném formátu a máte právo požadovat, abychom tyto údaje předali přímo jinému správci, pokud je právním základem pro zpracování vašich osobních údajů váš souhlas nebo plnění smlouvy a zpracování je prováděno automatizovanými prostředky.	Můžete podat žádost.
Právo vznést námitku (Čl. 21)	Máte právo kdykoli vznést námitku proti zpracování vašich osobních údajů, pokud je zpracování založeno na čl. 6 odst. 1 písm. e) nebo f), včetně profilování založeného na těchto ustanoveních. Máte také právo vznést námitku proti zpracování vašich osobních údajů pro účely přímého marketingu (včetně profilování).	Můžete podat žádost.
Právo nebýt předmětem rozhodnutí založeného výhradně na automatizovaném zpracování, včetně profilování (Čl. 22)	Toto právo nám brání v přijímání výhradně automatizovaných rozhodnutí, včetně rozhodnutí založených na profilování, která mají pro subjekty údajů právní nebo jiné významné důsledky.	Můžete podat žádost.
Právo podat stížnost (Čl. 77)	Máte právo podat stížnost u komisaře (nebo dozorového úřadu podle GDPR EU), pokud se domníváte, že zpracování vašich osobních údajů porušuje požadavky GDPR.	Stížnost můžete podat komisaři ve Spojeném království nebo příslušnému úřadu pro ochranu osobních údajů v EU, jak je uvedeno v těchto Zásadách ochrany osobních údajů.
Právo na odškodnění (Čl. 82)	Každá osoba, které vznikla majetková nebo morální újma v důsledku porušení požadavků GDPR, má právo na náhradu způsobené škody od správce nebo zpracovatele.	Soudní řízení o uplatnění práva na odškodnění se podává u soudů příslušných podle práva Spojeného království nebo členského státu EU uvedeného v článku 79(2).

STÍŽNOSTI

Doporučujeme vám, abyste se na nás nejprve obrátili s jakýmikoli dotazy ohledně zpracování vašich osobních údajů. Pro sdělení svých dotazů můžete použít následující e-mailovou adresu: [email protected] .

Máte právo podat stížnost na naše používání vašich osobních údajů u komisaře podle britského GDPR nebo u úřadu pro ochranu osobních údajů podle EU GDPR. Další informace získáte od svého národního úřadu pro ochranu osobních údajů. Úplný seznam dozorových orgánů EU naleznete na tomto odkazu .

Budeme spolupracovat s příslušnými vládními orgány na řešení veškerých stížností týkajících se ochrany osobních údajů, které nelze mezi vámi a námi vyřešit smírně.

ZMĚNY ZÁSAD

Tyto Zásady ochrany osobních údajů můžeme pravidelně aktualizovat, aby odrážely nové aktualizace, technologie, právní požadavky nebo jiné důvody. Veškeré změny budou oznámeny zveřejněním aktualizované verze Zásad ochrany osobních údajů na našich webových stránkách.

Doporučujeme vám, abyste si tyto Zásady pravidelně prohlíželi. O nadcházejících změnách vždy předem informujeme uvedením data, kdy nová verze Zásad ochrany osobních údajů vstoupí v platnost. Pokud budete i po vstoupení nové verze Zásad ochrany osobních údajů v platnost nadále používat naše webové stránky nebo nám jinak poskytnete své osobní údaje, předpokládáme, že se změnami souhlasíte.

KONTAKTNÍ INFORMACE

Pokud máte dotaz týkající se těchto Zásad, našich činností zpracování nebo vašich práv subjektu údajů podle GDPR a dalších platných zákonů, můžete se obrátit přímo na našeho pověřence pro ochranu osobních údajů pomocí následujících údajů:

Externí pověřenec pro ochranu osobních údajů
Privacy GmbH
Německo, Hamburk,
Neuer Wall 50, 20354
E-mail: [email protected] .