ZÁSADY OCHRANY OSOBNÍCH ÚDAJŮ
Informace pro subjekty údajů podle čl. 13 GDPR
Tento dokument poskytuje informace subjektům údajů podle článku 13 Nařízení Evropského parlamentu a Rady (EU) 2016/679 ("GDPR") a v rozsahu použitelnosti podle irského Data Protection Act 2018.
1. Správce a subjekty údajů
ELEVIA LIMITED, private company limited by shares založená podle práva Irska, zapsaná v Companies Registration Office pod číslem 819393, se sídlem 77 Camden Street Lower, Dublin, D02 XE80, Ireland (dále jen "Elevia" nebo "správce"), je správcem osobních údajů v rozsahu, v jakém zpracovává osobní údaje pro vlastní účely.
Elevia může zpracovávat osobní údaje zejména těchto kategorií subjektů údajů:
- klienti a potenciální klienti Elevia v rámci předsmluvních vztahů,
- smluvní nebo zplnomocnění zástupci klientů a potenciálních klientů,
- zaměstnanci, spolupracovníci nebo uživatelé klientů, kterým byl umožněn přístup k platformě,
- smluvní klienti Elevia a jejich kontaktní osoby,
- návštěvníci webové stránky, účastníci marketingové komunikace nebo akcí,
- jiné osoby komunikující s Elevia nebo využívající její služby.
Pokud Elevia zpracovává osobní údaje jménem zákazníka při poskytování platformy, vystupuje zpravidla jako zpracovatel a podmínky zpracování upravuje příslušné Data Processing Addendum (DPA).
2. Zpracovatelé a příjemci
V souvislosti se zpracováním osobních údajů může Elevia využívat zpracovatele a další dodavatele. Takové osoby zapojuje pouze v rozsahu nezbytném pro poskytování, zabezpečení a podporu služeb a při přiměřeném posouzení jejich technických a organizačních opatření.
Aktuální seznam zpracovatelů nebo subzpracovatelů může být uveden na webovém sídle www.elevialms.com, ve smluvní dokumentaci nebo zpřístupněn na přiměřenou žádost zákazníka.
3. Účely a právní základy zpracování
| Účel | Právní základ |
|---|---|
| Odběr novinek a marketingová komunikace | Souhlas subjektu údajů podle čl. 6 odst. 1 písm. a) GDPR nebo oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR, je-li použitelný. |
| Přímý marketing a cookies | Souhlas u nepodstatných cookies a oprávněný zájem nebo plnění smlouvy u nezbytných a servisních komunikací podle konkrétního použití. |
| Předsmluvní a smluvní vztahy, cenové nabídky, objednávky a poskytování služeb | Plnění smlouvy nebo provedení opatření před uzavřením smlouvy podle čl. 6 odst. 1 písm. b) GDPR. |
| Účetní, daňová a korporátní agenda | Plnění právní povinnosti podle čl. 6 odst. 1 písm. c) GDPR, zejména daňové, účetní a korporátní předpisy Irska a EU. |
| Provoz platformy, správa účtů, bezpečnost, logování a podpora | Plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR a oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR na bezpečnosti, prevenci zneužití a řádném poskytování služby. |
| Uplatňování, obhajoba nebo prokazování právních nároků | Oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR. |
| Analytika webu a zlepšování služeb | Souhlas nebo oprávněný zájem podle konkrétního nástroje a nastavení cookies. |
Mezi oprávněné zájmy Elevia patří zejména ochrana majetku a systémů, bezpečnost služeb, prevence zneužití, péče o zákazníky, informování o službách a obhajoba právních nároků.
4. Rozsah zpracovávaných osobních údajů
Elevia zpracovává osobní údaje v rozsahu nezbytném pro konkrétní účel. Může jít zejména o identifikační a kontaktní údaje, pracovní nebo organizační roli, údaje o objednávkách, fakturační údaje, přihlašovací a auditní záznamy, údaje o používání služby, technické údaje, IP adresu, údaje z komunikace a údaje obsažené v dokumentech nebo obsahu nahraném do platformy.
Při používání webu nebo platformy mohou být automaticky uchovávány technické údaje, například IP adresa, typ a verze prohlížeče, operační systém, čas přístupu a základní diagnostické údaje za účelem bezpečnosti, statistiky, správy systému a zlepšování služby.
5. Poskytování, přenos a uchovávání osobních údajů
Osobní údaje mohou být v nezbytném rozsahu zpřístupněny orgánům veřejné moci, soudům, právním poradcům, účetním, auditorům, poskytovatelům IT, hostingu, cloudových, analytických, komunikačních a platebních služeb.
Pokud dochází k přenosu osobních údajů mimo EHP, Elevia použije přiměřený přenosový mechanismus podle GDPR, zejména rozhodnutí o odpovídající ochraně, standardní smluvní doložky nebo jiný zákonný mechanismus.
| Kategorie | Orientační doba uchovávání |
|---|---|
| Účetní, daňové a korporátní záznamy | zpravidla 6 let nebo déle, vyžaduje-li to zákon nebo probíhající řízení |
| Smlouvy a obchodní dokumentace | po dobu trvání smlouvy a následně zpravidla 6 let, případně déle pro právní nároky |
| Sporová agenda a právní nároky | po dobu nezbytnou pro uplatnění nebo obranu nároků a po dobu trvání řízení |
| Marketing na základě souhlasu | do odvolání souhlasu nebo do ukončení účelu |
| Technické a bezpečnostní logy | po dobu přiměřenou bezpečnostnímu účelu, zpravidla v retenčních cyklech nastavených pro platformu |
6. Práva subjektů údajů
Subjekt údajů má za podmínek stanovených GDPR právo na přístup k údajům, opravu, výmaz, omezení zpracování, přenositelnost údajů, vznesení námitky proti zpracování, odvolání souhlasu a právo podat stížnost dozorovému úřadu.
Irským dozorovým úřadem je Data Protection Commission, 6 Pembroke Row, Dublin 2, D02 X963, Ireland. Subjekty údajů mohou uplatnit svá práva nebo položit otázky k ochraně osobních údajů na adrese: hello@elevialms.com.
Tento dokument je dostupný na webové stránce Elevia a může být průběžně aktualizován.
Dublin, 23. června 2026