Žluté Stránky s.r.o.
Pro veškeré dotazy týkající se zpracování osobních údajů kontaktujte našeho pověřence na adrese: dpo@zlutestranky.cz
Zásady zpracování a ochrany vašich osobních údajů
Vaše soukromí je pro nás prioritou. Zpracováváme pouze údaje nezbytné pro poskytování našich služeb, vždy na základě zákonného důvodu. Máte plnou kontrolu nad svými údaji a můžete kdykoli uplatnit svá práva.
Kdo je zodpovědný za vaše údaje
Pro veškeré dotazy týkající se zpracování osobních údajů kontaktujte našeho pověřence na adrese: dpo@zlutestranky.cz
Proč vaše údaje zpracováváme
Vaše osobní údaje zpracováváme pouze pro konkrétní a legitimní účely. Níže najdete přehled všech účelů zpracování:
Vytvoření a správa uživatelského účtu, ověření identity, zajištění přístupu ke službám.
Zobrazení firemních údajů v katalogu, správa služeb, hodnocení a komunikace se zákazníky.
Fakturace, zpracování plateb za předplatné a další placené služby.
Analýza používání služeb, měření výkonu, zlepšování uživatelského zážitku.
Zasílání důležitých informací o službách, odpovědi na dotazy, zákaznická podpora.
Zasílání marketingových sdělení a novinek (pouze se souhlasem).
Plnění zákonných povinností (daňové, účetní, archivační).
Ochrana před neoprávněným přístupem, podvody a zneužitím služeb.
Na jakém základě údaje zpracováváme
Každé zpracování osobních údajů musí mít právní základ. Používáme následující právní základy v souladu s čl. 6 GDPR:
Zpracování je nezbytné pro splnění smlouvy, jejíž smluvní stranou jste, nebo pro provedení opatření přijatých před uzavřením smlouvy na vaši žádost.
Zpracování je nezbytné pro účely oprávněných zájmů správce či třetí strany, kromě případů, kdy před těmito zájmy mají přednost zájmy nebo základní práva a svobody subjektu údajů.
Udělili jste souhlas se zpracováním svých osobních údajů pro jeden či více konkrétních účelů. Souhlas můžete kdykoli odvolat.
Zpracování je nezbytné pro splnění právní povinnosti, která se na správce vztahuje.
Jaké údaje shromažďujeme
Nezpracováváme zvláštní kategorie osobních údajů (citlivé údaje) jako jsou údaje o zdraví, rasovém či etnickém původu, politických názorech, náboženském vyznání apod.
Komu vaše údaje předáváme
Vaše osobní údaje mohou být v nezbytném rozsahu předány následujícím kategoriím příjemců:
Pro zpracování online plateb a správu předplatného.
Pro zajištění provozu a dostupnosti našich služeb.
Pro zasílání transakčních e-mailů a newsletterů.
Pro analýzu návštěvnosti a zlepšování služeb.
V případech stanovených zákonem (finanční úřad, soudy, policie).
Pro zajištění právních a účetních služeb.
Se všemi zpracovateli máme uzavřeny smlouvy o zpracování osobních údajů, které zajišťují odpovídající úroveň ochrany vašich údajů.
Jak dlouho vaše údaje uchováváme
Osobní údaje uchováváme pouze po dobu nezbytnou pro naplnění účelů zpracování, případně po dobu stanovenou právními předpisy:
Po uplynutí doby uchovávání jsou vaše údaje bezpečně vymazány nebo anonymizovány, pokud nejsou potřebné pro jiný legitimní účel.
Práva subjektu údajů dle GDPR
V souvislosti se zpracováním osobních údajů máte následující práva, která můžete kdykoli uplatnit:
Máte právo získat potvrzení, zda zpracováváme vaše osobní údaje, a pokud ano, získat k nim přístup a další informace o zpracování.
Máte právo požadovat opravu nepřesných osobních údajů nebo doplnění neúplných údajů.
Máte právo požadovat výmaz osobních údajů, pokud pominul účel zpracování, odvoláte souhlas, nebo údaje byly zpracovány protiprávně.
Máte právo požadovat omezení zpracování, například pokud popíráte přesnost údajů nebo vznesete námitku proti zpracování.
Máte právo získat své osobní údaje ve strukturovaném, běžně používaném a strojově čitelném formátu.
Máte právo vznést námitku proti zpracování založenému na oprávněném zájmu nebo pro účely přímého marketingu.
Pokud je zpracování založeno na souhlasu, máte právo tento souhlas kdykoli odvolat. Odvolání nemá vliv na zákonnost předchozího zpracování.
Máte právo nebýt předmětem rozhodnutí založeného výhradně na automatizovaném zpracování včetně profilování.
Na vaši žádost odpovíme bez zbytečného odkladu, nejpozději do 1 měsíce. Ve složitých případech může být lhůta prodloužena o další 2 měsíce.
Pokud se domníváte, že zpracování vašich osobních údajů porušuje GDPR, máte právo podat stížnost u dozorového úřadu:
Jak chráníme vaše data
Bezpečnost vašich osobních údajů bereme velmi vážně. Implementovali jsme technická a organizační opatření k ochraně před neoprávněným přístupem, ztrátou nebo zneužitím.
Veškerá komunikace je šifrována pomocí protokolu TLS/SSL (HTTPS).
Citlivé údaje jsou šifrovány při ukládání (encryption at rest).
Hesla jsou ukládána pomocí silných hashovacích algoritmů (bcrypt).
Přístup k údajům mají pouze oprávnění zaměstnanci na základě principu need-to-know.
Pravidelně provádíme bezpečnostní audity a monitorujeme systémy.
Pravidelné zálohování dat s testováním obnovy.
Doporučujeme používat silné heslo, pravidelně jej měnit a nikomu jej nesdělovat. V případě podezření na zneužití účtu nás ihned kontaktujte.
Mezinárodní přenosy údajů
Vaše osobní údaje zpracováváme primárně v rámci Evropského hospodářského prostoru (EHP). V některých případech může dojít k předání údajů do třetích zemí:
Někteří naši poskytovatelé služeb (např. cloudové služby, analytické nástroje) mají sídlo v USA.
Na požádání vám poskytneme kopii standardních smluvních doložek nebo informace o dalších zárukách, které zajišťují ochranu vašich údajů při mezinárodních přenosech.
Aktualizace tohoto dokumentu
Tyto zásady ochrany osobních údajů můžeme čas od času aktualizovat, abychom zohlednili změny v našich postupech zpracování údajů nebo změny právních předpisů.
Máte dotazy ohledně ochrany soukromí?
Pro veškeré dotazy týkající se zpracování osobních údajů a uplatnění vašich práv.
Pro obecné dotazy a korespondenci.