Zásady ochrany osobních údajů společnosti COTT Electronics Poland Sp. z o.o. (www.cott.tv)

1. Úvod

Společnost COTT Electronics Poland Sp. z o.o. („my“, „nás“ nebo „naše“) provozuje webové stránky www.cott.tv. Tyto Zásady ochrany osobních údajů vysvětlují, jak shromažďujeme, používáme, zpřístupňujeme a chráníme vaše informace při návštěvě našich webových stránek a využívání našich služeb. Zavazujeme se chránit vaše osobní údaje a respektovat vaše soukromí v souladu s obecným nařízením o ochraně osobních údajů (GDPR, nařízení (EU) 2016/679) a polskými právními předpisy o ochraně osobních údajů, včetně zákona o ochraně osobních údajů (Ustawa o ochronie danych osobowych) a zákona o poskytování služeb elektronickou cestou (Ustawa o świadczeniu usług drogą elektroniczną).

Správce osobních údajů: COTT Electronics Poland Sp. z o.o., ul. Zygmunta Vogla 28/02.195, 02-963 Warszawa, Polsko, KRS: 0001242640, NIP: 9512649004, REGON: 54481713900000.

2. Informace, které shromažďujeme

Můžeme shromažďovat a zpracovávat následující typy osobních údajů:

2.1 Osobní identifikační údaje:

• Jméno a příjmení
• E-mailová adresa
• Telefonní číslo
• Název společnosti (pro firemní zákazníky)
• Název hotelu a počet pokojů
• Pracovní pozice a oddělení

2.2 Fakturační a platební údaje:

• Fakturační adresa
• Údaje o platební kartě (zpracovávané bezpečně prostřednictvím zpracovatelů plateb v souladu se standardem PCI-DSS)
• Fakturační údaje
• Daňová identifikační čísla (DIČ / IČ DPH u firemních zákazníků)

2.3 Technické údaje:

• IP adresa
• Přihlašovací údaje a autentizační tokeny
• Typ a verze prohlížeče
• Nastavení časového pásma a údaje o poloze
• Typy a verze zásuvných modulů prohlížeče
• Operační systém a platforma
• Informace o zařízení

2.4 Údaje o používání:

• Informace o tom, jak používáte naše webové stránky a služby
• Navštívené stránky a doba strávená na stránkách
• Interakce s funkcemi a obsahem
• Vzorce využívání služeb a uživatelské preference
• Protokoly chyb a údaje o výkonu

2.5 Marketingové a komunikační údaje:

• Vaše preference ohledně přijímání marketingových sdělení od nás
• Vaše komunikační preference
• Předvolby odběru newsletterů a propagačních materiálů

2.6 Soubory cookie a sledovací technologie: Používáme soubory cookie a podobné technologie sledování k monitorování aktivity na našich webových stránkách a uchovávání určitých informací. Podrobné informace o našem používání souborů cookie naleznete v oddíle 10 níže.

3. Právní základ zpracování

Vaše osobní údaje zpracováváme na základě následujících právních titulů podle článku 6 nařízení GDPR:

• Plnění smlouvy (čl. 6 odst. 1 písm. b)): K plnění naší vzájemné smlouvy a poskytování našich IPTV služeb
• Právní povinnost (čl. 6 odst. 1 písm. c)): K plnění zákonných povinností, jako jsou daňové a účetní požadavky podle polského zákona o účetnictví (Ustawa o rachunkowości)
• Oprávněné zájmy (čl. 6 odst. 1 písm. f)): Pro účely našich oprávněných obchodních zájmů, jako je zlepšování našich služeb, bezpečnost, předcházení podvodům a marketing (je-li povolen)
• Souhlas (čl. 6 odst. 1 písm. a)): Pokud jste udělili jednoznačný souhlas s konkrétními činnostmi zpracování, jako jsou marketingová sdělení

4. Jak vaše údaje používáme

Shromážděné informace používáme k následujícím účelům:

• Poskytování služeb: K poskytování a údržbě našich IPTV a cloudových služeb pro hotelnictví
• Správa účtu: Ke správě vašeho účtu, předplatných a uživatelských přístupů
• Fakturace a platby: Pro účely fakturace, zpracování plateb a vystavování faktur v souladu s polskými a unijními finančními předpisy, včetně požadavků týkajících se DPH
• Zákaznická podpora: K poskytování zákaznického servisu a podpory, včetně vyřizování dotazů, požadavků a technických problémů
• Zlepšování služeb: Ke zlepšování našich webových stránek, služeb a uživatelské zkušenosti prostřednictvím analýz a zpětné vazby
• Personalizace: K personalizaci vaší uživatelské zkušenosti a poskytování relevantního obsahu a doporučení
• Marketing: Ke komunikaci s vámi ohledně našich služeb, propagačních akcí a aktualizací (pokud jste k tomu udělili souhlas nebo pokud to povoluje zákon)
• Dodržování právních předpisů: K plnění zákonných povinností podle polského práva a práva EU, včetně požadavků na ochranu osobních údajů, daňových a účetních předpisů
• Zabezpečení: K zajištění bezpečnosti našich služeb, předcházení podvodům a ochraně před neoprávněným přístupem
• Řešení sporů: K řešení sporů a vymáhání plnění našich smluv

5. Zpřístupnění vašich údajů

Vaše osobní údaje můžeme sdílet s následujícími kategoriemi příjemců:

5.1 Poskytovatelé služeb: Spolupracujeme s externími poskytovateli služeb, kteří nám pomáhají s provozem našich webových stránek, řízením našeho podnikání nebo poskytováním služeb našim uživatelům, včetně:

• Zpracovatelé plateb (podléhající souladu se standardem PCI-DSS)
• Poskytovatelé cloudového hostingu a infrastruktury
• Poskytovatelé e-mailových služeb
• Poskytovatelé analytických a marketingových služeb
• Platformy zákaznické podpory

Všichni poskytovatelé služeb jsou vázáni přísnými smlouvami o zpracování osobních údajů (DPA) podle článku 28 GDPR, které zajišťují, že vaše údaje zpracovávají výhradně v souladu s našimi pokyny a platnými právními předpisy o ochraně osobních údajů.

5.2 Obchodní partneři: Údaje můžeme sdílet s obchodními partnery, dodavateli a subdodavateli za účelem plnění smlouvy, kterou jsme s vámi uzavřeli, například s externími poskytovateli obsahu IPTV, a to na základě příslušných smluv o zpracování osobních údajů.

5.3 Orgány veřejné moci: Vaše údaje můžeme zpřístupnit orgánům veřejné moci a orgánům činným v trestním řízení, pokud to vyžaduje zákon, soudní příkaz nebo za účelem ochrany našich zákonných práv v souladu s polským právem a právem EU.

5.4 Převody podniku: V případě fúze, akvizice nebo prodeje všech či části našich aktiv mohou být vaše údaje převedeny na nabývající subjekt při zajištění odpovídajících záruk pro vaše údaje v souladu s požadavky GDPR.

5.5 S vaším souhlasem: Vaše údaje můžeme sdílet s dalšími stranami, pokud jste nám k tomu udělili výslovný souhlas.

6. Mezinárodní předávání údajů

Vaše osobní údaje mohou být předávány a zpracovávány v zemích mimo Evropský hospodářský prostor (EHP). Pokud předáváme údaje mimo EHP, zajišťujeme zavedení odpovídajících záruk, včetně:

• Standardní smluvní doložky (SCC) schválené Evropskou komisí
• Rozhodnutí Evropské komise o odpovídající ochraně
• Další vhodné záruky podle kapitoly V nařízení GDPR

Více informací o zárukách, které uplatňujeme při mezinárodním předávání údajů, můžete získat kontaktováním našeho pověřence pro ochranu osobních údajů.

7. Zabezpečení údajů

Zavádíme řadu technických a organizačních bezpečnostních opatření k zajištění bezpečnosti vašich osobních údajů v souladu s požadavky článku 32 GDPR, včetně:

• Šifrování přenášených dat (TLS/SSL) a uložených dat
• Řízení přístupu a ověřovací mechanismy
• Pravidelné posuzování bezpečnosti a testování zranitelností
• Školení zaměstnanců v oblasti ochrany osobních údajů
• Zabezpečená datová centra s fyzickými bezpečnostními opatřeními
• Pravidelné zálohování a postupy obnovy po havárii
• Postupy pro řešení bezpečnostních incidentů a oznamování případů porušení zabezpečení

Žádný způsob přenosu přes internet ani elektronického ukládání dat však není 100% bezpečný. Přestože se snažíme používat komerčně přijatelné prostředky k ochraně vašich osobních údajů, nemůžeme zaručit jejich absolutní bezpečnost.

8. Vaše práva podle GDPR

Podle nařízení GDPR a polských právních předpisů o ochraně osobních údajů máte následující práva:

• Právo na přístup (článek 15): Máte právo na přístup ke svým osobním údajům, získání jejich kopie a informace o tom, jak jsou zpracovávány
• Právo na opravu (článek 16): Máte právo požadovat opravu nepřesných nebo doplnění neúplných osobních údajů
• Právo na výmaz / „Právo být zapomenut“ (článek 17): Za určitých okolností máte právo požadovat výmaz svých osobních údajů, například pokud údaje již nejsou potřebné pro účel, pro který byly shromážděny
• Právo na omezení zpracování (článek 18): V určitých případech máte právo požadovat omezení zpracování svých osobních údajů, například pokud popíráte přesnost údajů
• Právo na přenositelnost údajů (článek 20): Máte právo získat své osobní údaje ve strukturovaném, běžně používaném a strojově čitelném formátu a předat tyto údaje jinému správci
• Právo vznést námitku (článek 21): Za určitých okolností máte právo vznést námitku proti zpracování svých osobních údajů, například pro účely přímého marketingu
• Právo odvolat souhlas: Pokud je zpracování vašich údajů založeno na souhlasu, máte právo tento souhlas kdykoli odvolat
• Právo podat stížnost: Máte právo podat stížnost u dozorového úřadu, jako je polský Úřad pro ochranu osobních údajů (UODO), pokud se domníváte, že došlo k porušení vašich práv

Pro uplatnění kteréhokoli z těchto práv kontaktujte našeho pověřence pro ochranu osobních údajů na adrese gdpr[at]cottelectronics.com. Na vaši žádost odpovíme do jednoho měsíce, jak vyžaduje čl. 12 odst. 3 nařízení GDPR.

9. Uchovávání údajů

Vaše osobní údaje budeme uchovávat pouze po dobu nezbytně nutnou pro účely uvedené v těchto Zásadách ochrany osobních údajů nebo v souladu s požadavky polského práva a práva EU. Naše doby uchovávání vycházejí z:

• Doba trvání smlouvy: Údaje související s aktivním předplatným jsou uchovávány po dobu trvání smlouvy a po přiměřenou dobu po jejím skončení
• Právní povinnosti: Fakturační a účetní údaje mohou být uchovávány po dobu až 5 let z důvodu splnění polských daňových předpisů (Ustawa o rachunkowości) a požadavků týkajících se DPH
• Právní nároky: Údaje mohou být uchovávány déle, pokud je to nezbytné pro určení, výkon nebo obhajobu právních nároků
• Souhlas: Marketingové údaje jsou uchovávány do doby, než odvoláte svůj souhlas nebo vznesete námitku proti zpracování

Jakmile osobní údaje již nebudou potřeba, bezpečně je vymažeme nebo anonymizujeme v souladu s našimi zásadami uchovávání údajů a požadavky nařízení GDPR.

10. Soubory cookie a sledovací technologie

Naše webové stránky používají soubory cookie a podobné technologie sledování v souladu s polským zákonem o elektronických komunikacích (Ustawa Prawo telekomunikacyjne) a směrnicí o soukromí a elektronických komunikacích (směrnice 2002/58/ES). Používáme následující typy souborů cookie:

10.1 Nezbytné soubory cookie: Tyto soubory cookie jsou nezbytné pro správné fungování webových stránek a nelze je vypnout. Obvykle se nastavují v reakci na vámi provedené akce, jako je nastavení předvoleb ochrany osobních údajů nebo vyplňování formulářů.

10.2 Analytické soubory cookie: Tyto soubory cookie nám pomáhají porozumět tomu, jak návštěvníci webové stránky využívají, a to prostřednictvím anonymního shromažďování a vykazování informací.

10.3 Marketingové soubory cookie: Tyto soubory cookie slouží ke sledování návštěvníků napříč webovými stránkami za účelem zobrazování relevantní reklamy.

Soubory cookie můžete spravovat v nastavení svého prohlížeče. Zakázání některých souborů cookie však může ovlivnit funkčnost našich webových stránek. Pro více informací o našem používání souborů cookie nás prosím kontaktujte.

11. Ochrana soukromí dětí

Naše služby nejsou určeny osobám mladším 16 let. Vědomě neshromažďujeme osobní údaje dětí mladších 16 let. Pokud zjistíme, že jsme shromáždili osobní údaje dítěte mladšího 16 let, podnikneme kroky k neprodlenému vymazání těchto údajů v souladu s článkem 8 GDPR a polskými právními předpisy.

12. Změny těchto zásad ochrany osobních údajů

Tyto Zásady ochrany osobních údajů můžeme průběžně aktualizovat, aby odrážely změny v našich postupech, technologiích, právních požadavcích nebo další faktory. O veškerých podstatných změnách vás budeme informovat:

• Zveřejněním nových Zásad ochrany osobních údajů na této stránce
• Aktualizací data „Poslední aktualizace“ v horní části těchto Zásad ochrany osobních údajů
• Zasláním e-mailového oznámení (pokud to vyžaduje zákon nebo pokud máme vaši e-mailovou adresu)
• Zveřejněním nepřehlédnutelného oznámení na našich webových stránkách

Doporučujeme tyto Zásady ochrany osobních údajů pravidelně kontrolovat, abyste byli informováni o tom, jak vaše údaje chráníme.

13. Kontaktujte nás

Máte-li jakékoli dotazy, připomínky nebo požadavky týkající se těchto Zásad ochrany osobních údajů nebo našich postupů při zpracování údajů, kontaktujte nás:

Pověřenec pro ochranu osobních údajů:
E-mail: gdpr[at]cottelectronics.com

Dozorový úřad:
Pokud se domníváte, že došlo k porušení vašich práv na ochranu osobních údajů, máte právo podat stížnost u polského Úřadu pro ochranu osobních údajů (UODO – Urząd Ochrony Danych Osobowych):