OBECNÉ ZÁSADY OCHRANY OSOBNÍCH ÚDAJŮ VE SPOLEČNOSTI B2 IMPACT CZECH REPUBLIC s.r.o.

Společnost B2 Impact Czech Republic s.r.o. (dále také například „my“, „nás“, „námi“, „nám“ nebo „naše“) se zavazuje chránit soukromí a bezpečnost vašich osobních údajů, jakož i práva a svobody subjektů údajů v souladu s evropským obecným nařízením o ochraně osobních údajů (GDPR). Výchozím předpokladem našich obchodních činností jsou základní zásady zpracování osobních údajů, tedy zákonnost, transparentnost, omezení účelu, minimalizace údajů, přesnost, omezení ukládání, důvěrnost, integrita a odpovědnost. Tyto zásady ochrany osobních údajů vysvětlují, jakým způsobem shromažďujeme, používáme, zveřejňujeme a chráníme osobní údaje, které shromažďujeme prostřednictvím našich webových stránek, při poskytování našich služeb a během každodenní činnosti.

 

ZÁSADY OCHRANY OSOBNÍCH ÚDAJŮ – HLAVNÍ KAPITOLY

 

 

  1. ZÁSADY OCHRANY OSOBNÍCH ÚDAJŮ UŽIVATELŮ WEBOVÝCH STRÁNEK

Tyto zásady ochrany osobních údajů se vztahují na uživatele našich webových stránek.

 Obsah zásad ochrany osobních údajů uživatelů webových stránek

1.1.    Jaké informace shromažďujeme a jakým způsobem?

1.2.    Proč používáme vaše údaje a jak postupujeme v souladu s předpisy?

1.3.    Služby a nástroje třetích stran

1.4.    Jak dlouho vaše údaje uchováváme?

1.5.    Automatizované rozhodování a profilování

 

1.1.  UŽIVATELÉ WEBOVÝCH STRÁNEK – JAKÉ INFORMACE SHROMAŽĎUJEME A JAKÝM ZPŮSOBEM?

Tyto webové stránky shromažďují některé osobní údaje svých uživatelů. Uživatelé nesou odpovědnost za veškeré osobní údaje třetích stran získané, zveřejněné nebo sdílené prostřednictvím těchto webových stránek a potvrzují, že jim třetí strana udělila souhlas s jejich poskytnutím.

 Sběr údajů

Pokud navštívíte a používáte naše webové stránky, shromažďujeme určité údaje, abychom mohli vylepšit vaše uživatelské prostředí a nabídnout vám správný obsah.

Metody sběru dat, které používáme, mohou zahrnovat:

• Dobrovolné informace: údaje, které s námi sdílíte při interakci s našimi stránkami a rozhodnete se sdílet některé osobní informace vyplněním formulářů, přihlášením se k odběru našich zpravodajů nebo zapojením se do našeho obsahu.
• Automatické informace: během vaší návštěvy automaticky shromažďujeme údaje, mezi které patří vaše IP adresa, typ prohlížeče, informace o zařízení a vzorce používání webových stránek. Tyto údaje se získávají prostřednictvím souborů cookie a podobných technologií.

Kategorie zpracovávaných osobních údajů při návštěvě našich webových stránek mohou zahrnovat následující typy údajů, které shromažďujeme ať už sami nebo prostřednictvím třetích stran:

Při návštěvě našich webových stránek neshromažďujeme finanční informace, rodná čísla nebo čísla sociálního zabezpečení ani citlivé osobní údaje. Shromažďujeme pouze údaje potřebné pro účely, které jsme uvedli v našich zásadách ochrany osobních údajů. Vaše údaje zpracováváme s vaším souhlasem, v našem oprávněném zájmu na zlepšování našich stránek a služeb a za účelem plnění zákonných povinností.

Povinnost poskytnout osobní údaje

Uživatelé webových stránek nejsou povinni poskytovat osobní údaje. Shromažďování údajů je založeno především na dobrovolném sdílení a souhlasu. Kromě toho lze z důvodu zajištění bezpečnosti některé údaje, například technické informace týkající se nezbytných souborů cookie, automaticky shromažďovat během návštěvy webových stránek.

Uživatelé mohou i nadále přistupovat k mnoha funkcím webových stránek a používat je, aniž by byli nuceni poskytovat osobní údaje. Pokud se však rozhodnete určité údaje nesdílet, může dojít k omezení rozsahu, v jakém mohou webové stránky nabízet personalizované služby. Uživatelům lze v takovém případě předkládat obecnější obsah a nemusejí mít prospěch z doporučení na míru.

1.2. UŽIVATELÉ WEBOVÝCH STRÁNEK – PROČ POUŽÍVÁME VAŠE ÚDAJE A JAK POSTUPUJEME V SOULADU S PŘEDPISY?

Vaše osobní údaje shromážděné prostřednictvím našich webových stránek zpracováváme k níže uvedeným účelům a odvoláváme se na různé zákonné důvody pro toto zpracování, které nám umožňují platné zákony o ochraně osobních údajů.

Vezměte prosím na vědomí, že prostřednictvím našich webových stránek neposkytujeme přímo online služby a neprovádíme automatizované rozhodování ani profilování, které by na vám mohlo mít významný dopad ve vztahu k údajům shromážděným prostřednictvím našich webových stránek.

 

1.3. SLUŽBY A NÁSTROJE TŘETÍCH STRAN

Na základě vašeho souhlasu a nastavených předvoleb používáme statistické a marketingové soubory cookie ze služeb Matomo Analytics a Google Analytics s cílem zlepšit funkčnost našich webových stránek, analyzovat chování uživatelů a zlepšovat naše služby.

Tyto soubory cookie nám pomáhají pochopit, jakým způsobem se naše webové stránky používají, a zajišťují na míru přizpůsobený obsah a marketingovou komunikaci.

Jednoduše řečeno:

• Statistické soubory cookie (vlastní) pocházejí přímo z našich webových stránek. Tyto soubory cookie sledují používání webových stránek a pomáhají nám je zlepšovat. Shromážděné údaje zahrnují návštěvy stránek a dobu jejich trvání a obvykle se uchovávají až 12 měsíců.
• Marketingové soubory cookie (vlastní) pocházejí také z našich webových stránek. Tyto soubory cookie vnímají vaše zájmy na základě vašich interakcí s webem a umožňují nám zobrazovat relevantní reklamy. Shromážděné údaje zahrnují interakce s webovými stránkami a obvykle se uchovávají po dobu až 12 měsíců.

Se správou těchto souborů cookie nám pomáhají naši důvěryhodní partneři.

• Matomo Analytics je open-source webová analytická platforma, která shromažďuje a analyzuje data o používání našich webových stránek.

Další informace o zásadách ochrany osobních údajů Matomo Analytics naleznete v zásadách ochrany osobních údajů Matomo na webových stránkách: Zásady ochrany osobních údajů -Platforma analytických nástrojů - Matomo

Službu Matomo Analytics poskytuje společnost InnoCraft Ltd. se sídlem na Novém Zélandu, přičemž 100 % shromážděných údajů a záloh je bezpečně uloženo v Evropě. Ačkoli se Nový Zéland nachází mimo Evropský hospodářský prostor („EHP“), je jednou ze zemí, které EU považuje za země s odpovídající úrovní ochrany údajů.

• Služba Google Analytics a její související produkty je webová služba poskytovaná společností Google Ireland Limited („Google“) pro uživatele služeb Google se sídlem v Evropském hospodářském prostoru.

Další informace o postupech ochrany osobních údajů služby Google Analytics naleznete v zásadách ochrany osobních údajů společnosti Google na webových stránkách společnosti Google: Zásady ochrany osobních údajů – Ochrana osobních údajů a smluvní podmínky – Google.

Při používání služby Google Analytics uživateli, kteří se nacházejí v Evropském hospodářském prostoru (EHP), se shromážděné údaje obvykle ukládají v Evropské unii (EU) nebo v Evropském hospodářském prostoru. Výjimečně lze údaje uložit na serverech umístěných v USA.

Podrobné informace o těchto souborech cookie a nakládání s údaji naleznete v našich zásadách používání souborů cookie. Ceníme si vašeho soukromí a chceme, abyste se při používání našich webových stránek rozhodovali informovaně.

1.4.  UŽIVATELÉ WEBOVÝCH STRÁNEK – JAK DLOUHO UCHOVÁVÁME VAŠE ÚDAJE?

Vaše údaje uchováváme po dobu nutnou ze zákonných důvodů nebo po dobu nezbytnou pro splnění účelů uvedených v těchto zásadách ochrany osobních údajů.

Doba uchovávání se může lišit v závislosti na těchto faktorech:

• Typ údajů – některé údaje je třeba uchovávat déle než jiné.
• Účely, pro které zpracováváme vaše osobní údaje.
• Zákonné a regulační požadavky. Někdy nám zákon ukládá povinnost údaje uchovávat.
• Na dobu uchovávání dat mají vliv naše obchodní potřeby a provozní požadavky.

U některých osobních údajů můžeme mít povinnost uchovávání po delší dobu, a to pro potřeby plnění zákonné a regulační povinnosti, řešení sporů a uplatnění našich práv.

Během doby uchovávání přijmeme vhodná technická a organizační opatření s cílem zajistit bezpečnost a důvěrnost vašich osobních údajů. Po uplynutí doby uchovávání vaše osobní údaje bezpečně vymažeme nebo anonymizujeme v souladu s platnými zákony a předpisy.

Mějte na paměti, že máte práva týkající se vašich údajů a můžete nás například v určitých situacích požádat o jejich vymazání. Chcete-li se dozvědět více o svých právech a o tom, jak je využít, nahlédněte do části „Vaše práva“ v zásadách ochrany osobních údajů.

 

1.5. AUTOMATIZOVANÉ ROZHODOVÁNÍ A PROFILOVÁNÍ

Automatizované rozhodování: Nezapojujeme se do automatizovaných rozhodovacích procesů, které by měly významné právní dopady nebo podobně významné důsledky pro jednotlivce výhradně na základě automatizovaného zpracování.

Profilování: Techniky profilování můžeme používat v následujících kontextech:

• Přizpůsobení uživatelského prostředí umožňující úpravu webových stránek na základě vašich předvoleb a předchozích interakcí. Díky tomu vám můžeme nabídnout obsah a funkce, které jsou pro vás nejrelevantnější.
• Personalizovaná marketingová komunikace zahrnuje analýzu vašich dat s cílem nabízet cílené reklamy a marketingová sdělení, která odpovídají vašim zájmům a chování.
• Analytické nástroje webových stránek a výkonnost slouží ke sledování chování uživatelů, například počtu zobrazení stránek a údajů o kliknutí, které nám umožňují pochopili, jak uživatelé s webovými stránkami pracují. Tyto údaje se používají ke zlepšení výkonu webových stránek, zvýšení uživatelského komfortu a optimalizaci umístění obsahu.
• Soubory cookie a sledovací technologie se používají ke shromažďování údajů o chování uživatelů, jejich preferencích a interakcích s našimi webovými stránkami. Tyto údaje jsou cenné z hlediska pochopení preferencí uživatelů, nabídce personalizovaného prostředí a zlepšování funkčnosti webových stránek.
• Profilování zabezpečení založené na monitorování a auditu zahrnuje sledování činností uživatelů, protokolů o přístupu a údajů o dodržování zákonných požadavků s cílem zajistit dodržování bezpečnostních standardů a předpisů. Děje se tak za účelem zachování bezpečnosti a integrity webových stránek, ochrany před neoprávněným přístupem a prokázání dodržování zákonných požadavků.

Výše popsané činnosti profilování se provádějí s cílem zlepšit uživatelské prostředí a zlepšit výkon webových stránek. Jelikož si vážíme vašeho soukromí, nabízíme možnost vyjádřit souhlas a mít kontrolu nad vašimi předvolbami s ohledem na příslušné údaje. V případě dotazů nebo obav ohledně našich postupů profilování, neváhejte a obraťte se na nás pomocí informací uvedených v sekci „Kontakty".

2. ZÁSADY OCHRANY OSOBNÍCH ÚDAJŮ PRO E-MAILOVOU KOMUNIKACI

Tyto zásady ochrany osobních údajů se vztahují na všechny osoby, které s námi komunikují prostřednictvím e-mailů, včetně:

• zákazníků (dlužníků)
• klientů a potenciálních klientů
• investorů
• obchodních partnerů, dodavatelů a externích poradců
• zaměstnanců
• uchazečů
• státních orgánů
• dalších zúčastněných stran v rámci e-mailové komunikace

 

Obsah zásad ochrany osobních údajů pro e-mailovou komunikaci

2.1.    Jaké informace shromažďujeme a jakým způsobem?

2.2.    Proč používáme vaše údaje používáme a jak postupujeme v souladu s předpisy?

2.3.    Služby a nástroje třetích stran

2.4.    Jak dlouho vaše údaje uchováváme?

2.5.    Automatizované rozhodování a profilování

 

2.1.   E-MAILOVÁ KOMUNIKACE –JAKÉ INFORMACE SHROMAŽĎUJEME A JAKÝM ZPŮSOBEM?

Jak se údaje shromažďují?

Osobní údaje shromažďujeme různými způsoby ve snaze usnadnit proces e-mailové komunikace a zajistit bezpečnost.

Pokud se rozhodnete sdílet informace o jiných osobách, mějte na paměti, že nesete odpovědnost za veškeré osobní údaje třetích stran získané a sdílené v rámci procesu e-mailové komunikace a potvrzujete, třetí strana udělila souhlas s poskytnutím těchto údajů.

• Přímé shromažďování zahrnuje vámi poskytnuté informace. Jedná se o údaje, které jste přímo sdíleli během e-mailové komunikace, například vaše jméno, kontaktní údaje, profesní informace a obsah e-mailů, včetně textu a příloh.
• Nepřímé shromažďování z veřejně dostupných zdrojů. Můžeme o vás shromažďovat veřejně dostupné informace ze zdrojů, mezi které patří profesní profily na sociálních sítích, firemní webové stránky nebo veřejné adresáře, pokud jsou tyto informace relevantní pro náš proces e-mailové komunikace.

Jaké kategorie údajů se zpracovávají?

Konkrétní shromažďované osobní údaje se mohou lišit v závislosti na povaze naší e-mailové komunikace a účelu, pro který se provádějí. Zajišťujeme, aby se všechny údaje, včetně citlivých údajů, zpracovávaly v souladu s platnými zákony o ochraně osobních údajů a pro účely uvedené v těchto zásadách ochrany osobních údajů.

Během procesu e-mailové komunikace můžeme zpracovávat následující kategorie údajů:

Vezměte prosím na vědomí, že konkrétní kategorie údajů zpracovávané během e-mailové komunikace se mohou lišit v závislosti na povaze profesní interakce a informacích, které se s námi rozhodnete prostřednictvím e-mailové komunikace sdílet.

Zavazujeme se, že se všemi údaji budeme nakládat pečlivě a v souladu s platnými zákony a předpisy o ochraně osobních údajů.

Povinnost poskytnout osobní údaje v rámci e-mailové komunikace

Iniciátorem e-mailové komunikace jste zpravidla vy, přičemž své osobní údaje poskytujete dobrovolně prostřednictvím e-mailové korespondence. Pro potřeby e-mailové komunikace nejsou uživatelé povinni tyto osobní údaje poskytovat. Absence některých údajů však může mít dopad na účinnost e-mailové komunikace a omezit naši schopnost řešit vaše dotazy nebo poskytovat konkrétní informace.

2.2.   E-MAILOVÁ KOMUNIKACE –PROČ POUŽÍVÁME VAŠE ÚDAJE A JAK POSTUPUJEME V SOULADU S PŘEDPISY?

V této části uvádíme konkrétní účely, pro které shromažďujeme a zpracováváme vaše osobní údaje během procesu e-mailové komunikace, spolu s právními základy a kategoriemi údajů zpracovávaných pro každý účel.

Upozorňujeme, že konkrétní účely a právní základy zpracování se mohou lišit v závislosti na okolnostech a vaší interakci s námi. Vždy dbáme na to, aby se osobní údaje zpracovávaly v souladu s platnými zákony o ochraně osobních údajů a s ohledem na vaše práva na ochranu soukromí.

Je třeba zdůraznit, že při zpracování osobních údajů z důvodu oprávněných zájmů vyvažujeme tyto zájmy s právy a svobodami osob, jejichž údaje se zpracovávají. Přijímáme opatření s cílem zajistit dodržování vašich práv a spravedlivé a zákonné zpracování osobních údajů.

2.3.   E-MAILOVÁ KOMUNIKACE –SLUŽBY A NÁSTROJE TŘETÍCH STRAN

K optimalizaci procesu e-mailové komunikace, zajištění efektivní komunikace a bezpečnosti můžeme využívat různé nástroje a služby třetích stran. Tyto nástroje mohou mít v rámci poskytování svých služeb přístup k obsahu e-mailu nebo metadatům. Pečlivě vybíráme a spolupracujeme s důvěryhodnými poskytovateli služeb, kteří dodržují standardy ochrany údajů a požadavky na zachování důvěrnosti. Vezměte prosím na vědomí, že používání těchto nástrojů třetích stran se vždy zaměřuje na zvýšení kvality a bezpečnosti naší e-mailové komunikace.

2.4.   EMAILOVÁ KOMUNIKACE –JAK DLOUHO VAŠE ÚDAJE UCHOVÁVÁME?

Vaše údaje uchováváme po dobu nutnou z hlediska e-mailové komunikace a v zásadě po dobu až 3 let po ukončení e-mailové komunikace pro právní účely a účely řešení sporů.

Vezměte však prosím na vědomí, že v některých případech, v závislosti na předmětu a obsahu e-mailové korespondence, může být doba uchovávání delší v souladu s konkrétním účelem a požadavky regulačních orgánů.

Například v případě smluvního vztahu můžeme příslušné údaje uchovávat po dobu až 5 let po ukončení smluvního vztahu nebo v případě, že se na ně vztahují jiné zákonné lhůty.

Vždy dbáme na dodržování příslušných zákonných povinností a odpovídajícím způsobem upravujeme dobu uchovávání, abychom těmto požadavkům vyhověli. Naším hlavním cílem je uchovávat údaje po nezbytně dlouhou dobu s ohledem na splnění účelů uvedených v těchto zásadách ochrany osobních údajů a s ohledem na splnění případných zákonných povinností.

Během doby uchovávání přijmeme vhodná technická a organizační opatření s cílem zajistit bezpečnost a důvěrnost vašich osobních údajů. Po uplynutí doby uchovávání vaše osobní údaje bezpečně vymažeme nebo anonymizujeme v souladu s platnými zákony a předpisy.

Mějte na paměti, že máte práva týkající se vašich údajů a můžete nás například v určitých situacích požádat o jejich vymazání. Chcete-li se dozvědět více o svých právech a o tom, jak je využít, nahlédněte do části „Vaše práva“ v zásadách ochrany osobních údajů.

2.5.   E-MAILOVÁ KOMUNIKACE – AUTOMATIZOVANÉ ROZHODOVÁNÍ A PROFILOVÁNÍ

Zdůrazňujeme, že naše činnosti zpracování údajů v rámci e-mailové komunikace nezahrnují automatizované rozhodování, které by mělo na jednotlivce významný dopad. Zaměřujeme se především na shromažďování údajů pro e-mailovou komunikaci, zabezpečení a analýzu a neprovádíme žádné automatizované rozhodovací procesy, které by mohly mít dopad na vaše práva a svobody.

Profilování činností v procesu e-mailové komunikace lze využít výhradně v rámci profilování bezpečnostních rizik:

• Provádíme automatizované zpracování používání e-mailů a souvisejících technických údajů z IT systémů, kam patří protokoly o přístupu, IP adresy a údaje o zařízeních, s cílem identifikovat potenciální bezpečnostní hrozby a zranitelnosti, neoprávněný přístup, pokusy o phishing a další bezpečnostní rizika.
• Tato profilovací činnost má význam z hlediska zajištění bezpečnosti našeho procesu e-mailové komunikace, IT infrastruktury a prostředí.
• Zpracování nám pomáhá aktivně reagovat na bezpečnostní incidenty, vyšetřovat narušení bezpečnosti a udržovat důvěrnost a integritu e-mailové komunikace.

Logika spočívá v zajištění bezpečnějšího, transparentnějšího a efektivnějšího prostředí pro navazování profesních vztahů. Význam spočívá ve zvýšení bezpečnosti. Předpokládané důsledky jsou obecně pozitivní a jejich cílem je zlepšit celkové uživatelské prostředí a výsledky naší komunikace.

Ujišťujeme vás, že veškeré činnosti profilování se provádějí v souladu s příslušnými zákony a předpisy o ochraně osobních údajů. V případě potřeby máte právo proti profilování vznést námitku.

Pokud máte jakékoli obavy nebo dotazy týkající se automatizovaného rozhodování nebo profilování v naší společnosti, neváhejte se na nás obrátit prostřednictvím kontaktních údajů uvedených v části „Kontakty“ těchto zásad ochrany osobních údajů.

 

3. ZÁSADY OCHRANY OSOBNÍCH ÚDAJŮ KLIENTŮ (DLUŽNÍKŮ)

Tyto zásady ochrany osobních údajů se vztahují na všechny naše klienty, kteří mají dluh, který spravujeme, a/nebo se podílejí na procesu vymáhání dluhů.

 Zpracováváme osobní údaje našich klientů, kteří mají dluhy ve vlastnictví naší společnosti nebo jiného subjektu v rámci skupiny a/nebo se podílejí na procesu vymáhání dluhů. Mezi tyto kategorie klientů mohou patřit dlužníci, spoludlužníci, ručitelé, hypoteční ručitelé, rozhodci, potenciální a koneční kupci zástav, které vlastníme nebo spravujeme. Zpracováváme také osobní údaje týkající se zákonných a/nebo smluvních zástupců a zástupců těchto kategorií klientů. 

Obsah zásad ochrany osobních údajů klientů

3.1.    Jaké informace shromažďujeme a jakým způsobem?

3.2.    Proč používáme vaše údaje a jak postupujeme v souladu s předpisy?

3.3.    Služby a nástroje třetích stran

3.4.    Jak dlouho vaše údaje uchováváme?

3.5.    Automatizované rozhodování a profilování

 

3.1.   KLIENTI – JAKÉ INFORMACE SHROMAŽĎUJEME A JAKÝM ZPŮSOBEM?

Jak se údaje shromažďují?

Vaše osobní údaje shromažďujeme různými metodami s cílem zefektivnit naše profesní interakce, spolupráci a zabezpečení. Pokud se rozhodnete sdílet informace o jiných osobách během procesu vymáhání pohledávek, mějte na paměti, že nesete odpovědnost za veškeré osobní údaje třetích osob, které jste získali a sdíleli s námi. Zároveň potvrzujete, že jste získali souhlas dané třetí strany s poskytnutím těchto údajů.

Metody shromažďování údajů:

• Přímé shromažďování zahrnuje vámi poskytnuté informace. Jedná se o údaje, které jste přímo sdíleli během procesu vymáhání pohledávek a profesních interakcí, například vaše jméno, kontaktní údaje, informace týkající se dluhů a další relevantní dokumenty nebo informace.
• Nepřímé shromažďování. Vaše údaje můžeme získat od zainteresovaných třetích stran nebo z veřejně dostupných zdrojů, kam patří veřejné oficiální databáze nebo registry, pokud jsou tyto informace relevantní pro náš smluvní vztah a proces vymáhání pohledávek.

Mezi možné zdroje, ze kterých můžeme nepřímo shromažďovat údaje, patří:

• Váš původní nebo současný věřitel, kam patří finanční instituce nebo operátoři mobilních sítí, se kterými jste uzavřeli smlouvy o úvěru nebo poskytování služeb. Mohou na nás postoupit svá práva z titulu pohledávek nebo nás pověřit, abychom jejich jménem vymáhání pohledávek spravovali.
• V určitých případech od osob, které mají oprávněný zájem související se smlouvou, na jejímž základě provádíme vymáhání pohledávek.
• Od osob, které jste pověřili, aby s námi komunikovaly vaším jménem, nebo od osob, které vaším jménem provádějí platby.
• Od orgánů a institucí veřejné správy nebo jiných subjektů poskytujících služby ve veřejném zájmu, kam patří soudní vykonavatelé, soudy či notáři.
• Z veřejně dostupných publikací a databází nebo na základě smluvních vztahů (externí zdroje). Děje se tak za účelem zajištění průběžné aktualizace a ověření údajů, které o vás máme, nebo za účelem posouzení vaší schopnosti dluh splácet. Mezi externí zdroje mohou patřit instituce a orgány veřejné správy, rejstříky, veřejné elektronické databáze, informace dostupné na sociálních sítích, internetu nebo od třetích stran. Mezi tyto třetí strany mohou například spadat veřejný registr obyvatel, vnitrostátní obchodní rejstřík, finanční úřad a třetí strany oprávněné vést databáze osob podléhajících mezinárodním sankcím nebo politicky exponovaných osob.
• Od našich smluvních partnerů, kterým jste poskytli své údaje za účelem uzavření smlouvy s námi nebo za účelem nákupu zajištění námi spravovaných pohledávek (např. realitní společnosti nebo webové stránky).

V případě dotazů nebo pokud potřebujete další vysvětlení ohledně toho, jakým způsobem shromažďujeme a zpracováváme vaše údaje, neváhejte se na nás obrátit. Považujeme za důležité, abyste byli řádně seznámeni s našimi způsoby shromažďování údajů.

Jaké typy údajů se zpracovávají?

V průběhu vymáhání pohledávek, odborných interakcí a spolupráce shromažďujeme různé typy osobních údajů, které jsou nezbytné pro řádnou správu pohledávek. Konkrétní shromážděné údaje závisí na povaze našeho smluvního vztahu, interakcí a jejich účelu. Ochranu vašich údajů bereme vážně a se všemi údaji nakládáme pečlivě a v souladu s příslušnými zákony a předpisy o ochraně osobních údajů.

Níže uvádíme hlavní kategorie osobních údajů, které můžeme zpracovávat:

Povinnost poskytnout osobní údaje pro náš obchodní vztah

Osobní údaje požadujeme od našich zákazníků, včetně dlužníků, spoludlužníků, ručitelů, hypotečních ručitelů, rozhodců, potenciálních a konečných kupců námi vlastněných nebo spravovaných zástav, jakož i od zákonných a/nebo smluvních zástupců a zástupců těchto kategorií osob. Tyto údaje jsou nezbytné pro různé účely, včetně procesu vymáhání pohledávek, hodnocení rizik, kontroly dodržování předpisů a spolupráce. Třebaže jsme schopni určité údaje shromažďovat z jiných zdrojů, následky v případě neposkytnutí požadovaných údajů mohou být následující:

Důsledky neposkytnutí požadovaných údajů:

• Omezený přístup: Neposkytnutí potřebných údajů může znamenat omezení přístupu k určitým službám, zdrojům nebo informacím souvisejícím s procesem vymáhání pohledávek.
• Dopad na řešení splátek dluhu: Absence kritických údajů může ovlivnit naši schopnost efektivně spravovat a řešit vaše pohledávky v souladu s vašimi potřebami, což může vést ke zpoždění nebo problémům v procesu vymáhání pohledávek.
• Omezené možnosti vyrovnání dluhů: V případech, kdy je k vyřešení dluhu nutné uzavřít dohodu o vyrovnání dluhu nebo jednání, může absence zásadních údajů omezit naši schopnost uzavřít oboustranně výhodnou platební dohodu, která by usnadnila vyrovnání dluhu.

V procesu vymáhání pohledávek se snažíme zajistit přesnost a spolehlivost údajů a dodržovat transparentnost a etické normy. Apelujeme na všechny zákazníky, aby nám požadované osobní údaje poskytli přímo, čímž usnadní efektivní správu jejich dluhů a případně pomohou dosáhnout vzájemně přijatelných řešení. Mějte prosím na paměti, že údaje získané z jiných zdrojů mohou být zastaralé a/nebo nepřesné, což může mít dopad na účinnost procesu vymáhání pohledávek. Velmi si vážíme vaší spolupráce při poskytování přesných a aktuálních informací, jelikož přispívá k hladšímu průběhu řešení dluhů.

3.2.   KLIENTI – PROČ POUŽÍVÁME VAŠE ÚDAJE A JAK POSTUPUJEME V SOULADU S PŘEDPISY?

V této části uvádíme konkrétní účely, pro které shromažďujeme a zpracováváme vaše osobní údaje, spolu s právními základy a kategoriemi údajů zpracovávaných pro každý účel.

Upozorňujeme, že konkrétní účely a právní základy zpracování se mohou lišit v závislosti na okolnostech a vaší interakci s námi. Vždy dbáme na to, aby se osobní údaje zpracovávaly v souladu s platnými zákony o ochraně osobních údajů a s ohledem na vaše práva na ochranu soukromí.

Při zpracování osobních údajů z důvodu našich oprávněných zájmů vyvažujeme tyto zájmy s právy a svobodami osob, jejichž údaje jsou předmětem zpracovávání. Přijímáme opatření s cílem zajistit dodržování vašich práv a spravedlivé a zákonné zpracování osobních údajů.

3.3.   KLIENTI – SLUŽBY A NÁSTROJE TŘETÍCH STRAN

Při řízení procesu vymáhání pohledávek můžeme využívat různé nástroje a služby třetích stran, které nám pomáhají zlepšit naši činnost a usnadňují efektivní služby vymáhání pohledávek. Tyto nástroje a služby jsou určeny k zefektivnění procesů, zlepšení správy pohledávek, komunikace a podpoře bezpečného zpracování a výměny informací.

Součástí sady nástrojů a služeb třetích stran mohou být různorodé funkce a řešení, včetně systémů pro řízení vztahů se zákazníky (CRM), cloudových řešení, e-mailových platforem a dalších podobných nástrojů. Tyto technologie nám umožňují efektivně spolupracovat a zároveň dodržovat normy zabezpečení údajů.

K využívání těchto nástrojů a služeb třetích stran může být zapotřebí sdílet určité kategorie osobních údajů týkajících se našich zákazníků. Typy sdílených údajů se mohou lišit v závislosti na konkrétním používaném nástroji nebo službě, avšak mohou zahrnovat informace nezbytné pro činnost správy pohledávek.

Pečlivě vybíráme a spolupracujeme s důvěryhodnými poskytovateli služeb, kteří dodržují standardy ochrany údajů a požadavky na zachování důvěrnosti. Vezměte prosím na vědomí, že využívání nástrojů třetích stran má vždy za cíl zvýšení kvality a bezpečnosti naší činnosti a operací.

3.4.   KLIENTI – JAK DLOUHO UCHOVÁVÁME VAŠE ÚDAJE?

Vaše údaje uchováváme po nezbytně dlouhou dobu s ohledem na realizaci a řízení procesu vymáhání pohledávek a maximálně po dobu 5 let po úplném splacení / vyřešení dluhu nebo po ukončení všech exekučních soudních řízení. V některých případech lze údaje uchovávat po delší dobu, pokud se na ně vztahují jiné zákonné lhůty. Kromě toho lze osobní údaje zpracovávat a uchovávat po nezbytně dlouhou dobu k zajištění našeho oprávněného zájmu v případě soudního sporu.

Vždy dbáme na dodržování příslušných zákonných povinností a odpovídajícím způsobem upravujeme dobu uchovávání, abychom těmto požadavkům vyhověli. Naším hlavním cílem je uchovávat údaje po nezbytně dlouhou dobu s ohledem na splnění účelů uvedených v těchto zásadách ochrany osobních údajů a s ohledem na splnění případných zákonných povinností.

Doba uchovávání se může lišit v závislosti na těchto faktorech:

• Typ údajů – některé údaje je třeba uchovávat déle než jiné.
• Účely, pro které zpracováváme vaše osobní údaje.
• Zákonné a regulační požadavky. Někdy zákon stanoví, že jsme povinni údaje uchovávat po určitou dobu.
• Na dobu uchovávání dat mají vliv naše obchodní potřeby a provozní požadavky.

Během doby uchovávání přijmeme vhodná technická a organizační opatření s cílem zajistit bezpečnost a důvěrnost vašich osobních údajů. Po uplynutí doby uchovávání vaše osobní údaje bezpečně vymažeme nebo anonymizujeme v souladu s platnými zákony a předpisy.

3.5.   KLIENTI – AUTOMATIZOVANÉ ROZHODOVÁNÍ A PROFILOVÁNÍ

Automatizované rozhodování: Nezapojujeme se do automatizovaných rozhodovacích procesů, které by měly významné právní dopady nebo podobně významné důsledky pro jednotlivce výhradně na základě automatizovaného zpracování. Ujišťujeme vás, ochranu vašich práv a zájmů zajišťuje ruční kontrola a lidský zásah do rozhodovacích procesů.

Profilování: Techniky profilování používáme v různých souvislostech s cílem optimalizovat naši činnost, zvýšit efektivitu a přizpůsobit naše služby vašim potřebám. Níže uvádíme klíčové činnosti profilování, které provádíme, včetně zdůvodnění a ochranných opatřeni:

• Techniky analýzy výkonnosti dluhového portfolia zahrnují analýzu údajů týkajících se výkonnosti dluhového portfolia, včetně trendů a historických údajů. Cílem je optimalizovat strategie vymáhání pohledávek a identifikovat výkonnostní trendy. Pomáhá při přijímání rozhodnutí založených na datech a zlepšování služeb vymáhání pohledávek. To má za následek lepší strategie vymáhání pohledávek, lepší služby a efektivnější postupy řešení pohledávek.
• Analýza efektivity procesu vymáhání pohledávek zahrnuje techniky, jejichž cílem je zefektivnit proces vymáhání pohledávek analýzou příslušných údajů. Cílem je snížit chybovost a zvýšit celkovou efektivitu vymáhání pohledávek. Napomáhá hladšímu a bezchybnému procesu vymáhání pohledávek. To má za následek efektivnější a racionálnější proces vymáhání pohledávek, což vede ke snížení prodlev a chyb.
• Identifikace vzorců platební morálky zahrnuje analýzu údajů za účelem identifikace vzorců platebního morálky dlužníků. Používá se k přizpůsobení strategií vymáhání pohledávek na základě zjištěných vzorců plateb. Získané poznatky pomáhají přizpůsobit přístupy k vymáhání pohledávek. Výsledkem takového profilování jsou efektivnější a individuální služby vymáhání pohledávek, které odpovídají potřebám našich klientů.
• Analýza pro zahájení exekučního řízení je založena na profilovacích technikách, které zajišťují relevantní informace pro podporu rozhodovacího procesu ohledně zahájení exekučního řízení a nejvhodnějšího postupu v závislosti na konkrétních podrobnostech o pohledávce. Cílem je zajistit soulad s právními požadavky při zahájení soudních řízení a najít nejvhodnější řešení pro spravované pohledávky. Profilování pomáhá při přijímání informovaných rozhodnutí o nutnosti a vhodnosti soudních exekučních řízení, včetně exekuce soudním vykonavatelem. Nedílnou součástí tohoto rozhodovacího procesu je lidský zásah, který zajišťuje dohled a odpovědnost a zaručuje, že všechna právní jednání probíhají přesně a v souladu s pokyny regulačních orgánů.
• Profilování bezpečnostních rizik zahrnuje analýzu technických údajů z IT systémů, mezi které patří protokoly o přístupu, IP adresy a údaje o zařízeních, s cílem identifikovat potenciální bezpečnostní hrozby a zranitelnosti. Má zásadní význam z hlediska zajištění bezpečnosti IT systémů, nástrojů a aplikací v rámci profesních vztahů. Díky tomuto profilování můžete očekávat vylepšená bezpečnostní opatření na ochranu vašich dat a systémů, s nimiž komunikujete, což vede k bezpečnějšímu prostředí.
• K posouzení a řízení rizik souvisejících s klienty se používají techniky hodnocení rizik a profilování s náležitou péčí, které zahrnují finanční stabilitu, otázky reputace, historii dodržování předpisů, osvědčení, licence, povolení, střety zájmů, hloubkovou kontrolu bezúhonnosti a prevenci podvodů. Pomáhá při vyhodnocování a řízení rizik souvisejících s dodržováním předpisů, otázek bezúhonnosti a potenciálních zranitelných míst v rámci procesu vymáhání pohledávek. Výhodou je transparentnější a etičtější obchodní prostředí. To vede k lepšímu dodržování předpisů, nižšímu riziku podvodu a spravedlivějšímu partnerství. Výsledky profilování přezkoumává lidský zásah s cílem zajistit soulad s etickými normami a požadavky regulačních orgánů.
• Techniky profilování výkonnosti nám pomáhají hodnotit naši výkonnost a kvalitu služeb pomocí analýzy výkonnostních ukazatelů, dohod o úrovni služeb a údajů o zpětné vazbě. Pomáhají při vyhodnocování a zvyšování účinnosti a efektivity našich činností v oblasti vymáhání pohledávek. To vede k vyšší kvalitě služeb a efektivnějším interakcím přizpůsobeným potřebám obou stran. Na výsledky profilování dohlížení a ověřují je odborníci s cílem zachovat transparentnost a spravedlnost.
• Techniky profilování preferencí analyzují preference, které jste vyjádřili, včetně marketingových sdělení, zpětné vazby a výsledků různých průzkumů. Díky tomu lze interakce a komunikaci přizpůsobit dle vašich konkrétních preferencí. Můžete tak využívat personalizované a relevantní interakce. V důsledku toho vám můžeme nabídnout sdělení a služby, které odpovídají vašim preferencím a zájmům.

Ve všech kontextech profilování je hlavním cílem vytvořit bezpečnější, transparentnější a vysoce efektivní prostředí pro vymáhání pohledávek. Tyto techniky profilování hrají zásadní roli při dosahování několika klíčových cílů. Zvyšují bezpečnost identifikací potenciálních rizik a zranitelností, zajišťují soulad s požadavky regulačních orgánů, zefektivňují procesy pro zvýšení efektivity vymáhání pohledávek a umožňují personalizované interakce dle preferencí zákazníků. Předpokládané důsledky jsou trvale pozitivní a vedou k lepšímu zabezpečení údajů, posílení dodržování předpisů, optimalizaci provozní efektivity a personalizovanějšímu a uspokojivějšímu uživatelskému prostředí pro naše zákazníky, což v konečném důsledku přispívá k úspěšnosti správy pohledávek pro obě strany.

Ujišťujeme vás, že veškeré činnosti profilování se provádějí v souladu s příslušnými zákony a předpisy o ochraně osobních údajů. V případě potřeby máte právo proti profilování vznést námitku.

Pokud máte jakékoli obavy nebo dotazy týkající se automatizovaného rozhodování nebo profilování v naší společnosti, neváhejte se na nás obrátit prostřednictvím kontaktních údajů uvedených v části „Kontakty“ těchto zásad ochrany osobních údajů.

4. ZÁSADY OCHRANY OSOBNÍCH ÚDAJŮ OBCHODNÍCH PARTNERŮ

Tyto zásady ochrany osobních údajů se obecně vztahují na všechny naše stávající i potenciální obchodní partnery, včetně:

• klientů
• investorů
• prodejců
• dodavatelů
• externích poradců
• veškerých třetích stran, se kterými jsme v obchodním vztahu

Obsah zásad ochrany osobních údajů obchodních partnerů

4.1.    Jaké informace shromažďujeme a jakým způsobem?

4.2.    Proč používáme vaše údaje a jak postupujeme v souladu s předpisy?

4.3.    Konkrétní informace o procesu náležité péče (sankce a screening politicky exponovaných osob)

4.4.    Služby a nástroje třetích stran

4.5.    Jak dlouho vaše údaje uchováváme?

4.6.    Automatizované rozhodování a profilování

 

4.1.   OBCHODNÍ PARTNEŘI – JAKÉ INFORMACE SHROMAŽĎUJEME A JAKÝM ZPŮSOBEM?

Jak se údaje shromažďují?

Osobní údaje shromažďujeme různými způsoby ve snaze usnadnit profesní interakce a spolupráci a zajistit bezpečnost.

Pokud se rozhodnete sdílet informace o jiných osobách, mějte na paměti, že nesete odpovědnost za veškeré získané a sdílené osobní údaje třetích stran a potvrzujete, třetí strana udělila souhlas s poskytnutím těchto údajů.

• Přímé shromažďování zahrnuje vámi poskytnuté informace. Jedná se o údaje, které jste přímo sdíleli během obchodního vztahu a profesních interakcí, například vaše jméno, kontaktní údaje, profesní informace a další relevantní dokumenty nebo informace.
• Nepřímé shromažďování z veřejně dostupných zdrojů. Můžeme o vás shromažďovat veřejně dostupné informace ze zdrojů, mezi které patří profesní profily na sociálních sítích, firemní webové stránky nebo veřejné rejstříky, pokud jsou tyto informace relevantní pro řízení našich obchodních vztahů.

Jaké kategorie údajů se zpracovávají?

Během našich profesních interakcí a spolupráce můžeme zpracovávat širokou škálu osobních údajů nezbytných pro řízení a rozvoj těchto vztahů. Konkrétní shromažďované osobní údaje se mohou lišit v závislosti na povaze našich interakcí a účelu, pro který se provádějí. Zavazujeme se, že se všemi údaji budeme nakládat pečlivě a v souladu s platnými zákony a předpisy o ochraně údajů.

Níže uvádíme hlavní kategorie osobních údajů, které můžeme zpracovávat:

 Povinnost poskytnout osobní údaje pro náš obchodní vztah

Od našich obchodních partnerů požadujeme určité osobní údaje z důvodu naplnění klíčových účelů, mezi které patří hodnocení rizik, kontrola dodržování předpisů a spolupráce. V případě neposkytnutí těchto požadovaných údajů může dojít k omezení možností spolupráce a dopadu na naše obchodní vztahy:

• Neposkytnutí potřebných údajů mít za následek omezení přístupu ke konkrétním službám, projektům nebo spolupráci.
• Neposkytnutí kritických údajů může znamenat omezení schopnosti zahájit nebo pokračovat v obchodní spolupráci.

Ceníme si přesnosti a spolehlivosti údajů a dbáme na transparentnost a etické standardy naší spolupráce. Apelujeme na obchodní partnery, aby poskytli požadované osobní údaje, a usnadnili tak efektivní posouzení rizik a vzájemně výhodnou spolupráci.

4.2.   OBCHODNÍ PARTNEŘI – PROČ POUŽÍVÁME VAŠE ÚDAJE A JAK POSTUPUJEME V SOULADU S PŘEDPISY?

V této části uvádíme konkrétní účely, pro které shromažďujeme a zpracováváme vaše osobní údaje během procesu e-mailové komunikace, spolu s právními základy a kategoriemi údajů zpracovávaných pro každý účel.

Upozorňujeme, že konkrétní účely a právní základy zpracování se mohou lišit v závislosti na okolnostech a vaší interakci s námi. Vždy dbáme na to, aby se osobní údaje zpracovávaly v souladu s platnými zákony o ochraně osobních údajů a s ohledem na vaše práva na ochranu soukromí.

Při zpracování osobních údajů z důvodu našich oprávněných zájmů vyvažujeme tyto zájmy s právy a svobodami osob, jejichž údaje jsou předmětem zpracovávání. Přijímáme opatření s cílem zajistit dodržování vašich práv a spravedlivé a zákonné zpracování osobních údajů.

4.3.  OBCHODNÍ PARTNEŘI – KONKRÉTNÍ INFORMACE O POSTUPU S NÁLEŽITOU PÉČÍ (KONTROLA ULOŽENÝCH SANKCÍ A POLITICKY EXPONOVANÝCH OSOB)

Cíle a právní důvody kontroly

Prověřování uložených sankcí a politicky exponovaných osob (PEP) provádíme v rámci našeho závazku dodržovat platné zákony a předpisy upravující mezinárodní sankce, opatření proti úplatkářství a korupci (ABC), prevenci finanční kriminality, požadavky na zajištění informací o zákazníkovi (tzv. Know Your Customer, KYC), boj proti praní špinavých peněz (AML) a závazky v oblasti boje proti financování terorismu (CTF). Tento proces prověřování je nezbytný z hlediska identifikace a vyhodnocení potenciálních rizik spojených s osobami nebo subjekty, které jsou součástí našich obchodních vztahů nebo finančních transakcí.

Kontrola uložených sankcí a politicky exponovaných osob slouží k několika důležitým účelům, včetně:

• zajištění dodržování zákonných povinností vyvarovat se obchodních vztahů nebo finančních transakcí s osobami nebo subjekty, na které se vztahují mezinárodní sankce
• postupu s náležitou péčí a prověřování s cílem zamezit zneužití naší společnosti k nezákonným účelům
• usnadnění účinných postupů řízení rizik
• prokázání našeho závazku k etickému a odpovědnému obchodnímu jednání

Proces prověřování uložených sankcí a politicky exponovaných osob provádíme v souladu s obecným nařízením o ochraně osobních údajů („GDPR“) dle právních důvodů stanovených v čl. 6 odst. 1 písm. c) a f)^[1], resp. v čl. 9 odst. 2 písm. e) a f)^[2].

Tyto právní základy nám umožňují zpracovávat vaše údaje, i) pokud je to nezbytné pro splnění našich právních povinností a ii) pokud je to nezbytné s ohledem na naše oprávněné zájmy, mezi které patří bezpečné provozování naší činnosti, ochrana integrity našich systémů, operací, klientů, obchodních vztahů a uživatelů, odhalování nebo prevence podvodů a plnění dalších oprávněných zájmů.

Shromažďování osobních údajů, kategorie subjektů údajů a zdroje údajů

Součástí procesu prověřování uložených sankcí a politicky exponovaných osob je shromažďování a zpracování osobních údajů týkajících se dvou klíčových kategorií subjektů údajů:

• Našich obchodních partnerů: Tato kategorie zahrnuje osobní údaje, mezi které patří jména a příjmení, kontaktní údaje, data narození, pohlaví, státní příslušnost, občanství, země pobytu, identifikační údaje klientů a další relevantní informace. Kromě toho mohou být shromažďovány obchodní a finanční údaje nezbytné pro účinnou kontrolu. Tyto údaje získáváme přímo od subjektů údajů během našich obchodních vztahů nebo nepřímo z veřejně dostupných zdrojů.
• Osob zařazených na sankční seznamy a seznamy politicky exponovaných osob: Tato skupina zahrnuje osoby uvedené na příslušných sankčních seznamech a seznamech politicky exponovaných osob. Údaje zpracovávané pro účely ověření mohou zahrnovat jména a příjmení, data narození, pohlaví, státní příslušnost, občanství, zemi pobytu, další identifikační údaje dostupné z veřejných úředních zdrojů, kontaktní údaje, funkce nebo povolání, údaje o uložených sankcích a další relevantní veřejně dostupné informace. Tyto údaje získáváme ze schválených databází, od nezávislých poskytovatelů ověření, z veřejně dostupných informací, od regulačních orgánů, orgánů činných v trestním řízení, mezinárodních organizací a z komerčně dostupných databází politicky exponovaných osob.

Vezměte prosím na vědomí, že nemáme žádnou kontrolu nad informacemi, které jsou uvedeny ve veřejných úředních záznamech a souborech dat shromážděných nezávislými poskytovateli screeningu ověření. Tyto údaje se shromažďují z různých zdrojů a o zveřejnění osobních údajů rozhodují příslušné orgány veřejné moci, které vyvažují veřejný zájem na zveřejnění těchto údajů a práva jednotlivců na ochranu soukromí.

 Kritéria kontroly a možné důsledky v případě shody

• Kritéria kontroly. Během procesu prověřování používáme pokročilé a bezpečné technologie a algoritmy k porovnání osobních údajů, mezi které patří jména, data narození, státní příslušnost a další důležité informace, s příslušnými sankčními seznamy a seznamy politicky exponovaných osob. Tento proces je automatizovaný, avšak v případě shody vyžaduje lidský zásah z důvodu další analýzy a šetření. Neuplatňuje se žádné automatizované individuální rozhodování.
• Důsledky shody. Pokud je při kontrole zjištěna shoda, mohou být následně přijata další opatření náležité péče, mezi která patří zvýšená kontrola nebo další šetření, a to v souladu s platnými zákony a předpisy. Zavazujeme se tyto situace řešit zcela v souladu s požadavky platných předpisů a zároveň chránit důvěrnost a integritu osobních údajů.

 Uchovávání údajů

Osobní údaje shromážděné během procesu prověřování uchováváme pouze po dobu nezbytnou k plnění našich zákonných povinností a oprávněných obchodních účelů.

• Obchodní partneři: údaje se aktivně zpracovávají v průběhu obchodního vztahu a uchovávají maximálně po dobu 5 let[3] po ukončení obchodní smlouvy.
• Osoby na sankčních seznamech a seznamech a seznamech politicky exponovaných osob z vybraných zdrojů dat: údaje se aktivně zpracovávají v průběhu každé kontroly a poté se automaticky odstraní; údaje, které vedou k potenciální shodě, se aktivně zpracovávají v rámci manuálního přezkumu a analýzy a uchovávají pouze po dobu maximálně 5 let po uzavření obchodního vztahu s příslušným obchodním partnerem.

Sdílení údajů

V některých případech můžeme mít povinnost poskytnout osobní údaje regulačním orgánům, orgánům činným v trestním řízení nebo jiným oprávněným subjektům v rámci našich zákonných povinností nebo k naplnění našich oprávněných zájmů. S žádnými třetími stranami nesdílíme osobní údaje pro marketingové účely.

Chcete-li se dozvědět více o svých právech týkajících se vašich osobních údajů a o tom, jak je uplatnit, podívejte se do příslušné části „Vaše práva“ v těchto zásadách ochrany osobních údajů.

4.4. OBCHODNÍ PARTNEŘI – SLUŽBY A NÁSTROJE TŘETÍCH STRAN

Při řízení obchodních vztahů s našimi partnery můžeme využívat různé nástroje a služby třetích stran s cílem zlepšit naši činnost a usnadnit efektivní spolupráci. Tyto nástroje a služby jsou určeny k zefektivnění procesů, zlepšení komunikace a podpoře bezpečné výměny informací.

Tyto nástroje a služby třetích stran mohou zahrnovat různé funkce a řešení, které zvyšují naši schopnost zajistit efektivní a bezpečnou spolupráci.

K využívání těchto nástrojů a služeb třetích stran může být zapotřebí sdílet určité kategorie osobních údajů týkajících se našich obchodních partnerů. Typy sdílených údajů se mohou lišit v závislosti na konkrétním používaném nástroji nebo službě, avšak mohou zahrnovat informace nezbytné z hlediska profesní spolupráce.

Pečlivě vybíráme a spolupracujeme s důvěryhodnými poskytovateli služeb, kteří dodržují standardy ochrany údajů a požadavky na zachování důvěrnosti. Vezměte prosím na vědomí, že využívání nástrojů třetích stran má vždy za cíl zvýšení kvality a bezpečnosti naší činnosti a operací.

4.5. OBCHODNÍ PARTNEŘI – JAK DLOUHO UCHOVÁVÁME VAŠE ÚDAJE?

Vaše údaje uchováváme po nezbytně dlouhou dobu s ohledem na plnění a správu našeho smluvního vztahu, a to až 5 let po ukončení smluvního vztahu nebo po delší dobu, pokud se na ně vztahují jiné zákonné lhůty.

Vždy dbáme na dodržování příslušných zákonných povinností a odpovídajícím způsobem upravujeme dobu uchovávání, abychom těmto požadavkům vyhověli. Naším hlavním cílem je uchovávat údaje po nezbytně dlouhou dobu s ohledem na splnění účelů uvedených v těchto zásadách ochrany osobních údajů a s ohledem na splnění případných zákonných povinností.

Doba uchovávání se může lišit v závislosti na těchto faktorech:

• Typ údajů – některé údaje je třeba uchovávat déle než jiné.
• Účely, pro které zpracováváme vaše osobní údaje.
• Zákonné a regulační požadavky. Někdy zákon stanoví, že jsme povinni údaje uchovávat po určitou dobu.
• Na dobu uchovávání dat mají vliv naše obchodní potřeby a provozní požadavky.

Během doby uchovávání přijmeme vhodná technická a organizační opatření s cílem zajistit bezpečnost a důvěrnost vašich osobních údajů. Po uplynutí doby uchovávání vaše osobní údaje bezpečně vymažeme nebo anonymizujeme v souladu s platnými zákony a předpisy.

4.6. OBCHODNÍ PARTNEŘI – AUTOMATIZOVANÉ ROZHODOVÁNÍ A PROFILOVÁNÍ

Automatizované rozhodování: Nezapojujeme se do automatizovaných rozhodovacích procesů, které by měly významné právní dopady nebo podobně významné důsledky pro jednotlivce výhradně na základě automatizovaného zpracování.

Profilování: Techniky profilování můžeme používat v následujících kontextech:

• Profilování bezpečnostních rizik zahrnuje analýzu technických údajů z IT systémů, mezi které patří protokoly o přístupu, IP adresy a údaje o zařízeních, s cílem identifikovat potenciální bezpečnostní hrozby a zranitelnosti. Má zásadní význam z hlediska zajištění bezpečnosti IT systémů, nástrojů a aplikací v rámci profesních vztahů. Díky tomuto profilování můžete očekávat vylepšená bezpečnostní opatření na ochranu vašich dat a systémů, s nimiž komunikujete, což vede k bezpečnějšímu prostředí spolupráce.
• K posouzení a řízení rizik souvisejících s obchodními partnery se používají techniky hodnocení rizik a profilování s náležitou péčí, které zahrnují finanční stabilitu, otázky reputace, historii dodržování předpisů, osvědčení, licence, povolení, střety zájmů, hloubkovou kontrolu bezúhonnosti a prevenci podvodů. Pomáhá při vyhodnocování a řízení rizik v oblasti dodržování předpisů, otázek bezúhonnosti a potenciálních zranitelných míst v rámci profesní spolupráce. Výhodou je transparentnější a etičtější obchodní prostředí. To vede k lepšímu dodržování předpisů, nižšímu riziku podvodu a spravedlivějšímu partnerství.
• Techniky profilování výkonnosti nám pomáhají hodnotit výkonnost a kvalitu obchodních partnerů pomocí analýzy výkonnostních ukazatelů, dohod o úrovni služeb a údajů o zpětné vazbě. Pomáhají při vyhodnocování a zvyšování účinnosti a efektivity naší spolupráce. To vede k vyšší kvalitě služeb a efektivnějším interakcím přizpůsobeným potřebám obou stran.
• Techniky profilování preferencí analyzují preference, které jste vyjádřili, včetně marketingových sdělení, zpětné vazby a výsledků různých průzkumů. Díky tomu lze interakce a komunikaci přizpůsobit dle vašich konkrétních preferencí. Můžete tak využívat personalizované a relevantní interakce. V důsledku toho vám můžeme nabídnout sdělení a služby, které odpovídají vašim preferencím a zájmům.

Ve všech kontextech profilování je logickým cílem zajistit bezpečnější, transparentnější a efektivnější prostředí pro navazování profesních vztahů. Význam spočívá ve zvýšeném zabezpečení, dodržování předpisů, efektivitě a personalizovaných interakcích. Předpokládané důsledky jsou obecně pozitivní a jejich cílem je zlepšit celkové uživatelské prostředí a výsledky našeho obchodního vztahu.

Ujišťujeme vás, že veškeré činnosti profilování se provádějí v souladu s příslušnými zákony a předpisy o ochraně osobních údajů. V případě potřeby máte právo proti profilování vznést námitku.

Pokud máte jakékoli obavy nebo dotazy týkající se automatizovaného rozhodování nebo profilování v naší společnosti, neváhejte se na nás obrátit prostřednictvím kontaktních údajů uvedených v části „Kontakty“ těchto zásad ochrany osobních údajů.

5. S KÝM SDÍLÍME VAŠE ÚDAJE?

S ohledem na plnění našich zákonných povinností a sledování našich oprávněných zájmů je někdy zapotřebí sdílet vaše osobní údaje s dalšími subjekty. V takovém případě jsme oprávněni údaje sdílet s našimi přidruženými společnostmi, dceřinými společnostmi nebo poskytovateli služeb s ohledem na usnadnění naší obchodní činnosti.

Níže jsou uvedeny příklady možných kategorií příjemců vašich údajů:

Přijímáme opatření s cílem zajistit bezpečnost a důvěrnost vašich údajů při jejich sdílení.

6. PŘEVÁDĚNÍ ÚDAJŮ DO ZAHRANIČÍ

Je možné, že vaše údaje budeme muset převést do zemí mimo Evropský hospodářský prostor (EHP) nebo do míst s odlišnými pravidly ochrany údajů. K ochraně vašich údajů podnikáme následující kroky, mezi které patří:

• Rozhodnutí o odpovídající ochraně: Pokud Evropská komise prohlásí, že v dané zemi je zavedena odpovídající ochrana údajů, jsme oprávněni do této země údaje odesílat bez dalších ochranných opatření, včetně ochrany osobních údajů mezi EU a USA.
• Rámec EU – USA pro ochranu údajů: Evropská komise schválila předávání údajů z Evropského hospodářského prostoru (EHP) do Spojených států podle rámce EU - USA pro ochranu údajů. Podle tohoto rámce lze vaše osobní údaje předávat zúčastněným americkým společnostem bez nutnosti dalších ochranných opatření.
• Standardní smluvní doložky: Tyto schválené smluvní doložky můžeme použít k zajištění bezpečnosti vašich údajů při jejich převodu mimo EHP.

Informace o převodech lze získat v sekci „Kontakty“ v zásadách ochrany osobních údajů.

7. JAK CHRÁNÍME VAŠE ÚDAJE?

Při výkonu naší obchodní činnosti dbáme na bezpečnost vašich osobních údajů. Používáme řadu technických a organizačních opatření k zachování integrity a důvěrnosti vašich osobních údajů a chráníme je před neoprávněným přístupem, zveřejněním, ztrátou, změnou nebo zničením.

I když tato technická a organizační opatření provádíme, zavazujeme se neustále zlepšovat naše bezpečnostní postupy a přizpůsobovat se vyvíjejícím se hrozbám s cílem ochránit vaše osobní údaje. Pokud máte obavy o bezpečnost svých osobních údajů nebo pokud máte podezření na neoprávněný přístup nebo zveřejnění, neprodleně se na nás obraťte prostřednictvím kontaktních údajů uvedených v části „Kontakty“.

8. VAŠE PRÁVA

Zavazujeme se k transparentnosti a zajištění dostupnosti a bezplatnosti vašich práv jakožto subjektu údajů:

Omezení nebo výjimky z práv subjektu údajů:

Třebaže respektujeme vaše práva, některým žádostem nemůžeme vyhovět ze zákonných nebo oprávněných důvodů. To platí například v případě rozporu s našimi zákonnými povinnostmi nebo právy jiných osob. Pokud vašemu požadavku nemůžeme vyhovět, vysvětlíme vám příslušné důvody.

Odvolání souhlasu

Svůj souhlas můžete kdykoli odvolat. Postup je následující:

• Nesouhlas se zpracováním údajů: V případě volitelných souborů cookie upravte nastavení ve svém zařízení nebo prohlížeči. Nezbytné soubory cookie pro zabezpečení budou stále aktivní.
• Odhlásit se z odběru: Pokud dostáváte naše zpravodaje nebo marketingová sdělení, odhlaste se z odběru prostřednictvím uvedeného odkazu.

Odvolání souhlasu může mít dopad na uživatelské prostředí:

• Pokud odvoláte souhlas s volitelnými soubory cookie, některé funkce webových stránek a přizpůsobený obsah vám nemusí být k dispozici. To může mít dopad na vaše celkové uživatelské prostředí na našich webových stránkách.
• Pokud se z odběru našeho zpravodaje odhlásíte, nebudete již dostávat naše novinky ani nové informace o našich službách.

Odvolání souhlasu nemá vliv na zákonnost zpracování, ke kterému došlo před jeho odvoláním. Zavazujeme se respektovat vaše rozhodnutí a předvolby týkající se ochrany osobních údajů.

Chcete-li požádat o jakékoli kroky týkající se vašich práv, obraťte se nás e-mailem na adrese eliska.dvorakova@b2-impact.com nebo poštou na adresu naší společnosti. Náš pověřenec pro ochranu osobních údajů (DPO) vám pomůže a odpoví vám co nejdříve, nejpozději do tří měsíců.

9. AKTUALIZACE ZÁSAD OCHRANY OSOBNÍCH ÚDAJŮ

Tyto zásady ochrany osobních údajů se mohou čas od času aktualizovat, aby odrážely změny v našich postupech ochrany osobních údajů nebo zákonných povinnostech. Revidovanou verzi zveřejníme na našich webových stránkách a aktualizujeme „datum účinnosti“ v horní části těchto zásad. Doporučujeme vám, abyste pravidelně kontrolovali naše zásady ochrany osobních údajů, kde najdete nejnovější informace o našich postupech ochrany osobních údajů.

Zavazujeme se, že vás budeme informovat o našich postupech při zpracování údajů a o případných aktualizacích našich zásad ochrany osobních údajů. Historii předchozích verzí těchto zásad ochrany osobních údajů si můžete prohlédnout v sekci „Historie zásad ochrany osobních údajů“ na našich webových stránkách. Zde najdete záznamy o všech předchozích verzích a můžete si prohlédnout všechny změny provedené v průběhu času.

10 KLÍČOVÉ PRÁVNÍ A TECHNICKÉ POJMY POUŽÍVANÉ V ZÁSADÁCH OCHRANY OSOBNÍCH ÚDAJŮ

Pro přehlednost zde uvádíme několik definic klíčových termínů a právních pojmů, které používáme v našich zásadách ochrany osobních údajů. Cílem těchto definic je usnadnit porozumění terminologii použité v těchto zásadách ochrany osobních údajů.

Pokud máte další dotazy nebo potřebujete vysvětlit některé podmínky či ustanovení, neváhejte se na nás obrátit. Považujeme za zásadní, abyste porozuměli svým právům v oblasti údajů a našim postupům.

 

[1] Podle čl. 6 odst. 1 písm. c) a f) GDPR: Zpracování je zákonné, pouze pokud je splněna nejméně jedna z těchto podmínek a pouze v odpovídajícím rozsahu: (...) c) zpracování je nezbytné pro splnění právní povinnosti, která se na správce vztahuje; (...) f) zpracování je nezbytné pro účely oprávněných zájmů příslušného správce či třetí strany, kromě případů, kdy před těmito zájmy mají přednost zájmy nebo základní práva a svobody subjektu údajů vyžadující ochranu osobních údajů, zejména pokud je subjektem údajů dítě.

[2] Podle čl. 9 odst. 2 písm. e) a f) GDPR: „1. Zakazuje se zpracování osobních údajů, které vypovídají o rasovém či etnickém původu, politických názorech, náboženském vyznání či filozofickém přesvědčení nebo členství v odborech, a zpracování genetických údajů, biometrických údajů za účelem jedinečné identifikace fyzické osoby a údajů o zdravotním stavu či o sexuálním životě nebo sexuální orientaci fyzické osoby. 2. Odstavec 1 se nepoužije, pokud jde o některý z těchto případů: (...) e) zpracování se týká osobních údajů zjevně zveřejněných subjektem údajů; f) zpracování je nezbytné pro určení, výkon nebo obhajobu právních nároků nebo pokud soudy jednají v rámci svých soudních pravomocí; (...)“

[3] Průvodce zákonem o praní špinavých peněz (část 2 - oddíl 5.2. Registrace a ukládání informací), který vydal norský úřad pro finanční dohled FINANSTILSYNET.