Zpracování osobních údajů

Ve společnosti sunette s.r.o., IČO 25901991, se sídlem Česká 3229/27, 700 30 Ostrava-Zábřeh, zapsané v obchodním rejstříku vedeném Krajským soudem v Ostravě, sp. zn. C 26019 (dále jen „my"), věnujeme ochraně osobních údajů velkou pozornost. Tyto zásady platí pro všechny naše weby a služby, například Robo Sapiens, Finanční studio, bondix a konferenci Colors of Finance. Tyto zásady se vztahují pouze na případy, kdy účely a prostředky zpracování určuje sunette s.r.o. Pokud naše řešení používá jiná společnost pro komunikaci se svými zákazníky nebo klienty, poskytuje vám informace o zpracování tato společnost jako správce. Její zásady mají pro takové zpracování přednost. V těchto zásadách najdete, jaké osobní údaje zpracováváme, proč a na jakém právním základě, jak dlouho je uchováváme, komu je můžeme předat a jaká máte v souvislosti se zpracováním svých osobních údajů práva. Podrobnosti ke zpracování osobních údajů vystavovatelů, návštěvníků a odběratelů novinek konference Colors of Finance uvádějí také zásady na colors-of-finance.cz/gdpr/, které jsou s těmito zásadami v souladu.

Jaké osobní údaje zpracováváme?

Zpracováváme jen údaje, které potřebujeme k činnostem popsaným v části Proč osobní údaje zpracováváme a co nás k tomu opravňuje:

• identifikační údaje, zejména jméno a příjmení, u podnikatelů firma, IČO a DIČ;
• kontaktní údaje, zejména e-mailová adresa, telefonní číslo a fakturační adresa;
• obsah komunikace, zejména zprávy z formuláře „Napište nám", e-maily a text rozhovoru s chatem na našem webu;
• technické údaje o návštěvě webu, zejména IP adresa, typ zařízení a prohlížeče, čas a navštívená stránka; údaje z analytických a marketingových cookies jen s vaším souhlasem;
• údaje o účtu v našich aplikacích, zejména přihlašovací údaje (heslo jen jako nevratný otisk), záznamy o přihlášení a o úkonech v aplikaci, v aplikaci se záznamy akcí také údaj, která videa jste sledovali a jak dlouho;
• smluvní a fakturační údaje, zejména údaje o objednávce, smlouvě a platbách;
• údaje o zdravotním stavu, jen v aplikaci Finanční studio, jen s vaším výslovným souhlasem a jen pokud je sami vyplníte (podrobně v části Údaje o zdravotním stavu).

Proč osobní údaje zpracováváme a co nás k tomu opravňuje?

Každou činnost provádíme jen v rozsahu, který k danému účelu potřebujeme:

Chat na našich webech je umělá inteligence a říká to hned při otevření. Obsah konverzace předáváme poskytovateli jazykového modelu pouze za účelem vytvoření odpovědi. Poskytovatel nesmí obsah konverzace používat k trénování svých obecných modelů, pokud k tomu nedáte samostatný souhlas. Před odesláním automaticky odstraňujeme rozpoznané e-mailové adresy a telefonní čísla. Automatické odstranění nemusí zachytit všechny osobní nebo citlivé informace, proto je do chatu neuvádějte.

Na webu sunette.cz nepoužíváme žádné cookies ani nástroje pro měření návštěvnosti. Na webech některých projektů používáme analytické a marketingové cookies jen s vaším souhlasem, který můžete kdykoli změnit v liště cookies daného webu. Seznam používaných cookies uvádějí zásady cookies daného webu.

O vás se automaticky nerozhoduje. Výpočty a doporučení v našich aplikacích jsou podkladem pro vás a vašeho finančního poradce, ne rozhodnutím s právními účinky (právní jednání).

Údaje o zdravotním stavu (Finanční studio)

V aplikaci Finanční studio můžete uvést údaje o svém zdravotním stavu: diagnózy, výšku a hmotnost, kouření, rizikové sporty a povolání a údaje o praktickém lékaři. Jde o zvláštní kategorii osobních údajů podle čl. 9 GDPR.

• Dobrovolnost: vyplnění je dobrovolné a zpracováváme je jen na základě vašeho výslovného souhlasu. Bez těchto údajů aplikace funguje celá, jen vám neposkytne odhad sjednatelnosti pojištění.
• Účel: slouží k odhadu podmínek sjednatelnosti pojištění a k výpočtu doporučené pojistné ochrany.
• Kdo údaje vidí: váš finanční poradce a specialisté, které k vaší domácnosti přizve. V klientských výstupech se nezobrazují. Zdravotní údaje ani výsledek odhadu nepředáváme pojišťovně ani jiným třetím osobám.
• Odhad sjednatelnosti je orientační výpočet pro vás a vašeho poradce. Nerozhoduje o uzavření ani podmínkách pojištění; o tom rozhoduje pojišťovna.
• Odvolání souhlasu: souhlas můžete kdykoli odvolat v nastavení účtu. Údaje pak bez zbytečného odkladu vymažeme, nejsme-li povinni nebo oprávněni uchovat omezenou část údajů pro doložení udělení a odvolání souhlasu či smlouvu uzavřenou v návaznosti na takto poskytnuté údaje.

Kdo vaše údaje zpracovává a komu je předáváme?

Vaše údaje zpracováváme pro vlastní účely jako jejich správce: stanovujeme účely zpracování, určujeme jeho prostředky a odpovídáme za jeho řádné provedení. Údaje neprodáváme.

Některé služby poskytujeme jiným firmám a údaje v nich patří jim. Když chat Robo Sapiens běží na webu jiné firmy, je správcem ta firma; údaje klientů, které do aplikace Finanční studio vkládá jejich finanční poradce, spravuje poradce. V těchto případech jsme zpracovatel, řídíme se pokyny správce a smlouvou o zpracování osobních údajů. Svá práva uplatňujte u správce; my mu s vyřízením pomůžeme.

Pro zpracování využíváme zpracovatele, kteří s údaji pracují jen podle našich pokynů a v nezbytném rozsahu: provoz serverů a databází, jazykové modely umělé inteligence, odesílání e-mailů, newsletterů a SMS, ukládání a přehrávání videí, doručení oznámení do mobilní aplikace a platby. Konkrétní zpracovatele uvádí seznam v příloze.

Na základě vašeho souhlasu předáváme údaje z cookies na webech některých projektů společnosti Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko, a to pro měření návštěvnosti. Orgánům veřejné moci předáváme údaje jen tehdy, když to ukládá zákon.

Z jakých zdrojů osobní údaje získáváme?

Osobní údaje většinou získáváme přímo od vás, když nám napíšete, použijete chat, zaregistrujete se v aplikaci nebo s námi uzavřete smlouvu.

Pokud jsme vaše kontaktní údaje nezískali přímo od vás, ale z veřejně dostupného zdroje, například z webových stránek vašeho zaměstnavatele, obchodního rejstříku nebo systému ARES, poskytneme vám informace podle těchto zásad nejpozději při prvním kontaktu, nejpozději však do jednoho měsíce od získání údajů. Zpracováváme zejména vaše jméno, pracovní pozici, organizaci, pracovní e-mailovou adresu a pracovní telefonní číslo. Zdroj údajů vám na požádání sdělíme.

Údaje klientů ve Finančním studiu vkládá jejich finanční poradce, osoba oprávněná zprostředkovávat finanční produkty a registrovaná u České národní banky.

Předávání údajů mimo EU

Provoz našich služeb je zajištěn v Evropské unii. Někteří naši dodavatelé nebo jejich podzpracovatelé mohou zpracovávat osobní údaje ve Spojených státech amerických. Pokud je příjemce aktivně certifikován podle EU-US Data Privacy Framework a certifikace se vztahuje na předávané údaje, zakládáme předání na rozhodnutí Evropské komise o odpovídající ochraně. V ostatních případech používáme standardní smluvní doložky schválené rozhodnutím Evropské komise (EU) 2021/914 a podle výsledku posouzení předání také doplňková technická a organizační opatření. Kopii použitých záruk nebo informaci o možnosti jejího získání vám poskytneme na vyžádání. Jazykovému modelu posíláme jen to, co ke složení odpovědi potřebuje; rozpoznané e-mailové adresy a telefonní čísla předem odstraňujeme.

Jaká máte práva při zpracování osobních údajů?

Ve vztahu ke svým osobním údajům máte právo na přístup, opravu, výmaz, omezení zpracování, přenositelnost, vznesení námitky a podání stížnosti. Souhlas můžete kdykoli odvolat; odvolání nemá vliv na zpracování před ním.

Právo na přístup

Máte právo vědět, jaké údaje o vás zpracováváme, za jakým účelem, po jakou dobu, odkud je získáváme, komu je předáváme, kdo je mimo nás zpracovává a jaká máte další práva. To vše najdete v těchto zásadách. Pokud si nejste jistí, které osobní údaje o vás zpracováváme, můžete nás požádat o potvrzení, zda je zpracováváme, a pokud ano, máte právo získat k nim přístup a jejich kopii. První kopii poskytneme bezplatně, za další kopie můžeme účtovat přiměřený poplatek odpovídající nákladům.

Právo na opravu

Chybovat je lidské. Pokud zjistíte, že osobní údaje, které o vás zpracováváme, jsou nepřesné nebo neúplné, máte právo na to, abychom je bez zbytečného odkladu opravili, popřípadě doplnili.

Právo na výmaz

V některých případech máte právo, abychom vaše osobní údaje vymazali. Vymažeme je bez zbytečného odkladu, pokud je splněn některý z těchto důvodů:

• vaše osobní údaje již nepotřebujeme pro účely, pro které jsme je zpracovávali;
• odvoláte souhlas se zpracováním a nemáme jiný důvod, proč tyto údaje nadále zpracovávat;
• využijete svého práva vznést námitku proti zpracování u údajů, které zpracováváme na základě oprávněného zájmu, a my shledáme, že již žádný takový oprávněný zájem nemáme;
• domníváte se, že naše zpracování přestalo být v souladu s právními předpisy.

Toto právo se neuplatní, pokud je zpracování i nadále nezbytné pro splnění naší právní povinnosti nebo pro určení, výkon či obhajobu našich právních nároků.

Právo na omezení zpracování

Místo výmazu můžete požadovat, aby vaše údaje byly označeny a po omezenou dobu nebyly předmětem dalšího zpracování. Zpracování omezíme, když:

• popíráte přesnost osobních údajů, než se dohodneme, jaké údaje jsou správné;
• údaje zpracováváme bez dostatečného právního základu, ale vy před výmazem upřednostníte jejich omezení;
• údaje již nepotřebujeme, ale vy je požadujete pro určení, výkon nebo obhajobu svých právních nároků, nebo
• vznesete námitku proti zpracování; omezení platí po dobu, kdy posuzujeme, zda je námitka oprávněná.

Právo na přenositelnost

Máte právo získat od nás osobní údaje, které jste nám sami poskytli a které zpracováváme automatizovaně na základě vašeho souhlasu nebo smlouvy, ve strukturovaném, běžně používaném a strojově čitelném formátu.

Právo vznést námitku proti zpracování

Máte právo vznést námitku proti zpracování, k němuž dochází na základě našeho oprávněného zájmu. Jde-li o obchodní sdělení nebo oslovení s nabídkou, přestaneme vaše údaje k tomuto účelu zpracovávat bez dalšího; v ostatních případech tak učiníme, pokud nemáme závažné oprávněné důvody pro pokračování.

Právo podat stížnost

Tím není dotčeno vaše právo podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz, zejména pokud se domníváte, že vaše údaje zpracováváme neoprávněně nebo v rozporu s právními předpisy.

Jak lze uplatnit jednotlivá práva a kontakt na správce údajů?

Pověřence pro ochranu osobních údajů jsme nejmenovali. Svá práva můžete uplatnit:

• e-mailem na adresu info@sunette.cz,
• dopisem na adresu sunette s.r.o., Česká 3229/27, 700 30 Ostrava-Zábřeh, nebo
• osobně na téže adrese.

Odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce. O doplňující údaje k ověření totožnosti vás požádáme pouze tehdy, máme-li důvodné pochybnosti o totožnosti žadatele, a pouze v rozsahu nezbytném k jejich odstranění. Kopii průkazu totožnosti nepožadujeme automaticky.

Změny zásad

Zásady aktualizujeme, když se změní to, co a jak zpracováváme. Aktuální znění je vždy na sunette.cz/osobni-udaje/. O podstatné změně informujeme uživatele našich aplikací e-mailem nebo v aplikaci.

Příloha: Seznam zpracovatelů