← Zpět na FRAMES

Zásady ochrany osobních údajů

Tyto zásady popisují, jak nakládáme s osobními údaji osob, které projeví zájem o nástroj FRAMES — zejména vyplněním formuláře na naší landing page za účelem získání přístupu k demoverzi. Zpracování probíhá v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR) a zákonem č. 110/2019 Sb., o zpracování osobních údajů, v platném znění.

1. Kdo je správcem vašich osobních údajů

Správcem osobních údajů je společnost MFS DX s.r.o., IČO: 10854177, se sídlem Rytířská 410/6, Staré Město, 110 00 Praha 1, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, sp. zn. C 349581 (dále jen „my" nebo „správce").

Kontaktní osoba pro věci ochrany osobních údajů:

Roman Voráč, e-mail: roman@mfsgroup.com

2. Jaké osobní údaje zpracováváme

V souvislosti s přístupem k demoverzi FRAMES zpracováváme tyto kategorie osobních údajů:

Identifikační a kontaktní údaje: jméno a příjmení, e-mailová adresa, název organizace.

Provozní a technické údaje: datum a čas vyplnění formuláře, záznam o udělení či neudělení souhlasu se zasíláním obchodních sdělení (včetně data a času, znění souhlasu a zdroje, odkud byl udělen).

Údaje o využívání demoverze: záznamy o přístupu (přihlášení, aktivita v demu), aby bylo možné provoz dema technicky zajistit a případně prodloužit platnost přístupu.

Zvláštní kategorie osobních údajů (např. zdravotní stav, etnický původ, náboženské přesvědčení apod.) nezjišťujeme ani nezpracováváme.

3. Zpracování nezbytné pro poskytnutí přístupu k demu (bez souhlasu)

Níže popsané zpracování je nezbytné k tomu, abychom vám mohli poskytnout přístup k demoverzi FRAMES. K tomuto zpracování nepotřebujeme váš souhlas. Poskytnutí jména, příjmení, e-mailové adresy a názvu organizace je podmínkou vytvoření přístupu. Zákonnou povinnost tyto údaje poskytnout nemáte, bez nich vám však přístup k demoverzi vytvořit nemůžeme.

3.1 Vytvoření přístupu k demoverzi a zasílání přihlašovacích údajů

Vaše jméno, příjmení a e-mailovou adresu potřebujeme k vytvoření unikátního přístupu do demoverze a k zaslání e-mailu s odkazem, kterým demoverzi otevřete. Tento e-mail je technickou zprávou k vámi vyžádané službě a neobsahuje obchodní nabídky. Právní základ: plnění smlouvy o poskytnutí přístupu k demoverzi, případně provedení opatření přijatých před uzavřením smlouvy na vaši žádost (čl. 6 odst. 1 písm. b) GDPR).

3.2 Provozní a transakční komunikace

Pokud budete potřebovat prodloužit platnost přístupu, nastanou technické obtíže nebo bude třeba vás informovat o podstatných změnách v demu, kontaktujeme vás na uvedenou e-mailovou adresu. Tato komunikace je součástí poskytované služby a nebude obsahovat obchodní nabídky. Právní základ: plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR).

3.3 Zabezpečení a prevence zneužití

Vedeme přístupové logy (přihlášení, aktivita), abychom mohli odhalit a zamezit neoprávněnému využití dema. Ze stejného důvodu podle uvedeného názvu organizace ověřujeme, že o přístup žádá profesní uživatel. Právní základ: oprávněný zájem správce na ochraně dema a svého know-how před zneužitím (čl. 6 odst. 1 písm. f) GDPR).

4. Zpracování na základě souhlasu (obchodní sdělení)

Následující zpracování je výhradně dobrovolné a je podmíněno vaším svobodným, konkrétním, informovaným a jednoznačným souhlasem. Udělení nebo neudělení souhlasu nijak neovlivní vaši možnost využívat demoverzi FRAMES.

4.1 Zasílání obchodních sdělení

Na základě vašeho souhlasu vás e-mailem oslovíme s nabídkou pomoci při práci s demoverzí FRAMES a zasíláme vám novinky o FRAMES, informace o produktech a službách MFS DX s.r.o. (značka DX.MFS) a pozvánky na odborné akce (BIM snídaně, webináře, konference). Novinky posíláme zpravidla nejvýše jednou měsíčně.

Právní základ: souhlas subjektu údajů (čl. 6 odst. 1 písm. a) GDPR), pro elektronická obchodní sdělení v souladu s § 7 odst. 2 zákona č. 480/2004 Sb., o některých službách informační společnosti.

Souhlas je dobrovolný a udělujete jej na dobu 3 let od jeho udělení. Souhlas můžete kdykoli odvolat:

kliknutím na odkaz „odhlásit" v každém marketingovém e-mailu,

zasláním e-mailu na adresu frames@mfsgroup.com,

písemně na adrese sídla uvedené v čl. 9.

Odvolání souhlasu nemá vliv na zákonnost zpracování za dobu před jeho odvoláním.

Právo vznést námitku proti přímému marketingu: Proti zpracování vašich osobních údajů pro účely přímého marketingu můžete kdykoli vznést námitku, a to stejnými způsoby, jakými lze odvolat souhlas. Po vznesení námitky již vaše osobní údaje pro tyto účely zpracovávat nebudeme.

5. Jak dlouho osobní údaje uchováváme

Údaje zpracovávané v souvislosti s přístupem k demu: uchováváme po dobu 12 měsíců od ukončení přístupu k demoverzi (posledního přihlášení nebo zrušení přístupu).

Přístupové logy a provozní záznamy: uchováváme po dobu 3 let od vzniku záznamu.

Záznamy o souhlasu se zasíláním obchodních sdělení: uchováváme po dobu trvání souhlasu a dále 5 let od jeho odvolání nebo uplynutí doby, na kterou byl udělen — z důvodu prokazatelnosti zákonnosti zpracování.

Osobní údaje zpracovávané na základě marketingového souhlasu: uchováváme po dobu 3 let od udělení souhlasu nebo do jeho dřívějšího odvolání.

Po uplynutí příslušné doby uchování jsou osobní údaje bezpečně vymazány nebo anonymizovány, pokud jejich další uchování nevyžaduje zvláštní právní předpis.

6. Komu osobní údaje předáváme

Vaše osobní údaje neprodáváme ani nepředáváme třetím stranám pro jejich vlastní marketingové účely. Osobní údaje zpřístupňujeme pouze v nezbytném rozsahu níže uvedeným příjemcům; zpracovatelům výhradně na základě smlouvy o zpracování osobních údajů podle čl. 28 GDPR:

Poskytovatelé e-mailových a komunikačních nástrojů — pro zasílání přihlašovacích informací a (na základě souhlasu) obchodních sdělení; vystupují v roli zpracovatelů.

Microsoft (cloudová platforma Azure) — pro provoz landing page, demoverze a databáze; vystupuje v roli zpracovatele. Údaje jsou uloženy v jeho datových centrech v Nizozemsku a v Německu.

Orgány veřejné moci — na základě zákonné povinnosti nebo v odůvodněných případech ochrany práv správce.

7. Předávání osobních údajů mimo EHP

Osobní údaje ukládáme v datových centrech v Evropském hospodářském prostoru (EHP), konkrétně v Nizozemsku a v Německu. Poskytovatel cloudové platformy k nim může v omezeném rozsahu, například při technické podpoře, přistupovat i z území mimo EHP. Takové předání se uskuteční pouze na základě rozhodnutí Evropské komise o odpovídající úrovni ochrany (čl. 45 GDPR), nebo na základě standardních smluvních doložek přijatých Evropskou komisí (čl. 46 odst. 2 písm. c) GDPR).

Nad rámec uvedeného osobní údaje do třetích zemí nepředáváme.

8. Vaše práva v oblasti ochrany osobních údajů

V souvislosti se zpracováním vašich osobních údajů máte následující práva:

Právo na přístup (čl. 15 GDPR) — můžete nás požádat o potvrzení, zda zpracováváme vaše osobní údaje, a o jejich kopii.

Právo na opravu (čl. 16 GDPR) — máte právo na opravu nepřesných nebo doplnění neúplných údajů.

Právo na výmaz (čl. 17 GDPR) — za stanovených podmínek můžete požadovat výmaz svých osobních údajů.

Právo na omezení zpracování (čl. 18 GDPR) — v určitých situacích můžete požadovat, abychom omezili zpracování vašich údajů.

Právo na přenositelnost údajů (čl. 20 GDPR) — můžete požadovat předání svých údajů ve strojově čitelném formátu.

Právo vznést námitku (čl. 21 GDPR) — zejména proti zpracování na základě oprávněného zájmu nebo pro účely přímého marketingu.

Právo kdykoli odvolat souhlas — aniž by tím byla dotčena zákonnost zpracování před odvoláním.

Právo podat stížnost u dozorového úřadu — Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz.

Svá práva uplatníte e-mailem na roman@mfsgroup.com. K ověření vaší totožnosti si vyhrazujeme právo požádat o doplňující informace. Na vaši žádost odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce od jejího obdržení. S ohledem na složitost a počet žádostí můžeme tuto lhůtu prodloužit o další dva měsíce. O prodloužení a jeho důvodech vás budeme informovat do jednoho měsíce od obdržení žádosti.

K automatizovanému rozhodování, včetně profilování, v souvislosti s demoverzí FRAMES nedochází.

9. Kontaktní údaje správce

MFS DX s.r.o.

IČO: 10854177

Rytířská 410/6, Staré Město, 110 00 Praha 1

E-mail: roman@mfsgroup.com

Web: frames.mfsgroup.com

10. Změny těchto zásad

Tyto zásady můžeme čas od času aktualizovat, například v souvislosti se změnou právních předpisů, rozvojem nástroje FRAMES nebo změnou způsobu zpracování údajů. O podstatných změnách vás budeme informovat e-mailem nebo oznámením na webu FRAMES. Aktuální verze je vždy dostupná na landing page FRAMES a v aplikaci FRAMES, spolu s datem poslední aktualizace uvedeným v záhlaví dokumentu.