coalios s.r.o. | Váš partner pro systém HELIOS iNuvio

PODMÍNKY A INFORMACE O ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ

Jsme společnost coalios s.r.o.

Se sídlem Koliště 1912/13, Černá Pole, 602 00 Brno

IČ: 11998831

Zapsaná v obchodním rejstříku vedeném Krajským soudem v Brně, oddíl C, vložka 125751

Zastoupena Ing. Michalem Uhlířem

Platnost od: 31.12.2022

Jakožto správce osobních údajů Vás v tomto dokumentu chceme seznámit s tím, jak zpracováváme Vaše osobní údaje, pokud si objednáte doplněk Helios iNUVIO ERP (který je skrze API propojen s Vaším internetovým obchodem u Shoptetu).

proč jsou Vaše údaje námi zpracovávány,
kde je ukládáme
jaká máte v souvislosti se zpracováním práva.

Zpracování osobních údajů provádíme v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů) (dále také „GDPR“).

V případě, že nebudete jakémukoliv ustanovené rozumět, prosím kontaktujte nás na e-mail info@coalios.cz a rádi Vám vše vysvětlíme.

I. ROZSAH VAŠICH OSOBNÍCH ÚDAJŮ, KTERÉ ZPRACOVÁVÁME

Kontaktní údaje (e-mail / telefon, adresa)
Identifikace Vašeho e-shopu (webová adresa Vašeho e-shopu a jeho ID přidělené Shoptetem)
Údaje o Vašich případných dalších administrátorech a uživatelích Shoptet
Jakékoliv jiné osobní údaje, které nám poskytnete, abychom mohli zajistit aktivaci, provoz, podporu a údržbu našeho Doplňku.

Tyto údaje nám poskytne Shoptet, na kterém lze náš Doplněk objednat, popř. Nám je sdělíte přímo. Při provozu našeho Doplňku můžeme přijít do styku s osobními údaji Vašich zákazníků/partnerů, proto vůči takovým osobním údajům jsme v roli zpracovatele osobních údajů. Takové údaje se zavazujeme nevyužívat pro jiné účely než v souvislosti s provozem našeho Doplňku.

II. PRÁVNÍ ZÁKLAD ZPRACOVÁNÍ

Právní norma GDPR stanovuje, že zpracování osobních údajů musí být za určitým, zákonným, účelem resp. Zpracování osobních údajů musí mít právní základ pro zpracování.

Vaše osobní údaje zpracováváme pouze v přímé souvislosti s naším Doplňkem, a to pro tyto účely:

Je nutná pro aktivaci doplňku a jeho řádné fungování - Vaše e-mailová adresa je totiž nutný identifikátor v řadě služeb, které musí být aktivovány, aby Doplněk mohl plnit svůj účel
Bude využívána pro informace o důležitých změnách a upozorněních v souvislosti s provozem Doplňku.
Bude sloužit jako kontakt, na který Vám zašleme odpovědi na Vaše dotazy a budeme vyřizovat další požadavky, které na nás vznesete.
Bude uchovávána ve vztahu k právním předpisům (např. Účetnictví), které vyžadují, abychom na Vás v této souvislosti uchovávali kontakt.
Bude uchovávána pro účely řešení případných sporů (oprávněný zájem a ochrana našich právních nároků).

Vaši e-mailovou adresu nebudeme bez Vašeho výslovného souhlasu využívat pro zasílání obchodních sdělení.

III. PŘÍSTUP K VAŠIM OSOBNÍM ÚDAJŮM

Spol. Coalsoft s.r.o., která zajišťuje technické zázemí pro Doplněk
Spol. DigitalOcean, LLC, která je poskytovatel serverů a služeb datových uložišť

IV. DOBA ZPRACOVÁNÍ VAŠICH OSOBNÍCH ÚDAJŮ

Zavazujeme se, že Vaše osobní údaje budeme zpracovávat pouze po dobu nezbytně nutnou k naplnění účelů, pro které je budeme shromažďovat - uvedených v článku II.

V. VAŠE PRÁVA VE VZTAHU K OCHRANĚ OSOBNÍCH ÚDAJŮ

Můžete nás kdykoliv požádat o potvrzení:

Zda-li, případně jak a za jakým účelem jsou Vaše osobní údaje zpracovávány
Komu je zpřístupňujeme
Jak dlouho budou ještě zpracovávány
Zda-li máte právo na výmaz, námitku či opravu
Odkud jsme Vaše osobní údaje získali
Kopii Vašich osobních údajů (první poskytnutí je zdarma, další je zpoplatněno v rozsahu 1 hodiny dle našeho aktuálního ceníku)

Můžete nás kdykoliv požádat o opravu Vašich osobních údajů, pokud původně poskytnuté jsou neúplné či nepřesné.

Můžete nás kdykoliv požádat o výmaz Vašich osobních údajů, avšak takovému požadavku nebude možné vyhovět pokud:

Jsou stále potřebné pro účely, pro které je zpracováváme
Existují oprávněné důvody pro jejich zpracování
Požadavek by byl v rozporu s našimi zákonnými povinnostmi

V případě sporu ohledně zpracování Vašich osobních údajů, nesmíme bez Vašeho souhlasu dále Vaše osobní údaje dále zpracovávat, máme ale právo si je ponechat pro případné právní kroky v případě právního sporu.

Můžete kdykoliv vznést námitku proti zpracování Vašich osobních údajů. Vaši námitku vyhodnotíme a neprodleně sdělíme, zda-li Vaší námitce můžeme vyhovět. Po dobu vyhodnocení Vaší námitky bude zpracování Vašich osobních údajů pozastaveno.

Máte právo od nás získat Vaše osobní údaje, které jste nám poskytli a máte právo, aby tyto osobní údaje byly předány jinému správci osobních údajů.

Máte právo zaslat nám jakoukoliv stížnost či připomínku ke zpracování osobních údajů, kterou zašlete na adresu info@coalios.cz

VI. NAŠE POVINNOSTI VE VZTAHU KE ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ

1. Ve všech případech, kdy zpracováváme osobní údaje Vašich zákazníků a dalších osob, o kterých nám předáte prostřednictvím doplňku osobní údaje, vystupujeme jako zpracovatel osobních údajů.

2. Zpracování bude prováděno v elektronické formě a budeme pro Vás provádět činnosti s Osobními údaji jako je uložení Osobních údajů či přenos Osobních údajů poskytovatelům služeb třetích stran a další přistupování k nim. Tyto činnosti budou prováděny za účelem přenosu dat ze Vašich eshopů do Vašich informačních systémů, a to v souvislosti s účetními a dalšími zákonnými a smluvními povinnostmi.

3. Osobní údaje budeme zpracovávat, jakožto zpracovatel, pouze do dobu existence vzájemného smluvního vztahu. Do 1 měsíce ode dne skončení smluvního vztahu se zavazujeme vymazat veškeré Osobní údaje ze našich úložišť informací.

4. Upozorňujeme Vás, že Vaše osobní údaje si můžeme ponechat pro případy, kdy je jejich uložení vyžadováno právem České republiky nebo Evropské unie. Všechny Osobní údaje stále budete mít uloženy ve svém E-shopu (odkud Osobní údaje získáváme).

5. Upozorňujeme Vás, že Vaše osobní údaje si můžeme ponechat pro případy, kdy je jejich uložení vyžadováno právem České republiky nebo Evropské unie. Všechny Osobní údaje stále budete mít uloženy ve svém E-shopu (odkud Osobní údaje získáváme).

6. Při poskytování Služby budeme jako zpracovatel zpracovávat identifikační, kontaktní, adresní, fakturační a další údaje, které se budou týkat Vašich zákazníků a dalších osob, o kterých mi předáte Osobní údaje.

7. Nikdy nebudeme zpracovávat žádné citlivé údaje ve smyslu čl. 9 GDPR.

8. Pokud se dozvíme o porušení nebo hrozícím porušení zabezpečení Osobních údajů, náhodném nebo protiprávním zničení, ztrátě, změně nebo neoprávněném poskytnutí či zpřístupnění zpracovávaných Osobních údajů, neprodleně, nejpozději však do 48 (čtyřiceti osmi) hodin, Vás budeme informovat a co nejlépe popíšeme vzniklé či hrozící bezpečnostní riziko, abyste mohli zajistit minimalizaci porušení zabezpečení a případně přijali vhodná opatření pro minimalizaci škody.

9. Osobní údaje budeme zpracovávat pouze na území Evropské unie.

10. Osobní údaje budeme zabezpečovat v souladu s těmito Podmínkami a budeme ve vztahu k Osobním údajům dodržovat mlčenlivost a případně k této mlčenlivosti zavážeme také osoby oprávněné zpracovávat Osobní údaje.

11. Budeme Vám pomáhat při zavádění a udržování vhodných technických a organizačních opatření k zabezpečení Osobních údajů, při ohlašování porušení zabezpečení Osobních údajů dozorovému úřadu nebo subjektu údajů, při posuzování vlivu na ochranu Osobních údajů a při předchozích konzultacích s dozorovým úřadem.

12. Pokud se na Vás obrátí subjekt údajů s žádostí o výkon práva a tento výkon práva bude souviset s našimi zpracovatelskými činnostmi dle těchto Podmínek, můžete se na nás obrátit a poskytneme Vám součinnost, nejpozději do 14 dnů od chvíle, kdy se na nás obrátíte.

13. Pokud by se subjekt údajů obrátil přímo na nás s žádostí ve vztahu k Osobním údajům, které jsou na základě tohoto dokumentu zpracovávány, sdělíme mu, aby se s žádostí obrátil přímo na Vás. Vy jste následně odpovědní za vyřízení takové žádostí a my Vám případně poskytneme součinnost.

14. Můžete náspožádat o kontrolu (včetně auditu či inspekce), abyste si ověřili, zda jsou dodržovány povinnosti týkající se zpracování Osobních údajů. Náklady na takovou kontrolu však ponesete Vy. Žádost o audit nám musíte zaslat na naši e-mailovou adresu. Poté, co obdržíme žádost, dohodneme se společně na termínu provedení auditu, bezpečnostních opatřeních a způsobu zajištění dodržování závazku mlčenlivosti všech osob podílejících se na auditu a začátku, rozsahu a době trvání auditu. Pokud se nebudeme schopni ani do 30 dnů na tomto dohodnout, podmínky určí naše společnost.

15. Zavazujeme se osobní údaje zabezpečit před kybernetickými útoky nejvhodnějším způsobem s přihlédnutím k povaze Osobních údajů a stavu techniky, v souladu s čl. 32 GDPR a zavazujeme se dodržovat dostatečná technická a organizační opatření.

VII. VAŠE POVINNOSTI VE VZTAHU KE ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ

1. Pokud jste zpracovatelé Osobních údajů, zaručujete se, že příslušný správce, který Vám osobní údaje poskytl, s tímto předáním Osobních údajů souhlasí a předání schválil.

2. Souhlasíte s tím, abychom zapojili jakéhokoliv dalšího zpracovatele, přičemž Vás budeme předem informovat.

3. Souhlasíte s tím, abychom zapojili zejména společnost coalsoft s.r.o., která zajišťuje uložení Osobních údajů.

4. Zavazujete, že veškeré povinnosti vůči Doplňku, včetně zřízení uživatelského účtu, si budete plnit sami a my nejsme odpovědní za zpracování Osobních údajů prostřednictvím nástroje, který společnost provozuje.

5. V případě, že zapojíme jakéhokoli dalšího zpracovatele, zajistíme, aby dodržoval alespoň stejné podmínky pro zpracování osobních údajů, ke kterým se zavazujeme v rámci těchto podmínek.

6. Musíte ve vztahu k Vašim Osobním údajům dodržovat všechny povinnosti, které na Vás jako správce dopadají. Musíte tedy zejména informovat subjekty údajů o zpracování Osobních údajů, získat souhlas se zpracováním osobních údajů, pokud je to potřeba, vyřizovat žádosti subjektů údajů, které se týkají zejména realizace jejich práv a dostatečně zabezpečovat Osobní údaje v souladu s čl. 32 GDPR.

7. Pokud porušíte některou ze svých povinností jako správci Osobních údajů a sdělíte nám instrukce, které budou v rozporu s právními předpisy, zejména s GDPR, jste odpovědni za škodu, která nám tímto jednáním vznikla (zejména za pokuty udělené dozorových úřadem a škodu a újmu, která vznikla subjektům údajů, včetně nemajetkové újmy)

DOHLED NA ZPRACOVÁNÍM OSOBNÍCH ÚDAJŮ

Dohled nad zpracováním osobních údajů má Úřad pro ochranu osobních údajů, u kterého můžete v případě Vaší nespokojenosti podat stížnost. Více se dozvíte na www.uoou.cz.

V případě změn těchto podmínek Vás budeme náležitě informovat.