Zásady zpracování osobních údajů

V souvislosti s poskytováním našich služeb nakládáme s některými osobními údaji. Nyní bychom Vás rádi seznámili se zásadami, kterými se řídíme při zpracování a ochraně osobních údajů. Za tímto účelem jsme vyhotovili tento dokument (dále jen „Zásady"), který stanovuje pravidla zpracování a ochrany osobních údajů v souladu s platnými právními předpisy, zejm. nařízením Evropského parlamentu a Evropské Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (obecné nařízení o ochraně osobních údajů) (dále jen „GDPR").

Účelem těchto Zásad je umožnit kontrolu, zajistit informovanost a sdělit, které osobní údaje shromažďujeme, proč je shromažďujeme, jak je používáme, jaká práva mají subjekty údajů v souvislosti se zpracováním svých osobních údajů a jak tato práva lze uplatnit.

Naše společnost Universal Smart Solutions s.r.o., IČO: 01442023, se sídlem: Drahelčická 166, Úhonice, 252 18, zapsaná v obchodním rejstříku vedeném u Městského soudu v Praze pod sp.zn. C 206764 (dále jen „Provozovatel") je provozovatelem webové stránky DevOps Platform (https://devops-platform.cz/), zaměřující se na nabídku kompletních infrastrukturních služeb od hostingu po komplexní DevOps platformu (dále jen „DevOps Platform").

Provozovatel zastává ve smyslu GDPR dvojí roli, a to roli správce (ve vztahu k osobním údajům klientů, resp. jejich zástupců) a zpracovatele (ve vztahu k datům uloženým klienty při používání DevOps Platform).

Provozovatele lze kontaktovat na e-mailové adrese info@devops-platform.cz prostřednictvím které mohou subjekty údajů posílat své žádosti, připomínky, stížnosti či námitky.

Provozovatel nejmenoval pověřence pro ochranu osobních údajů.

Provozovatel prohlašuje, že jako správce a zpracovatel osobních údajů splňuje veškeré zákonné povinnosti vyžadované platnými právními předpisy, tedy že:

• zpracovává osobní údaje jen na základě platného právního důvodu, a to především na základě oprávněného zájmu, plnění smlouvy, zákonné povinnosti nebo uděleného souhlasu;
• plní informační povinnost ještě před zahájením zpracování osobních údajů;
• umožní uplatňování a plnění práv podle platných právních předpisů o ochraně osobních údajů.

Subjektem údajů je osoba, která Provozovateli poskytla svoje identifikační a kontaktní údaje (a případně též osobní údaje svých zástupců) na základě vyplnění kontaktního formuláře DevOps Platform a při následném používání služeb DevOps Platform.

Ke zpracování osobních údajů dochází v souvislosti se smluvním vztahem uzavřeným mezi Provozovatelem a klientem a/nebo v návaznosti na dobrovolné poskytnutí osobních údajů Provozovateli.

Provozovatel zpracovává identifikační a kontaktní údaje klienta (vč. jeho zástupců) a údaje nezbytné pro plnění smlouvy, zejména:

• jméno a příjmení, případný akademický titul,
• datum narození,
• rodné číslo,
• adresu bydliště / sídla, doručovací adresu
• telefonický kontakt,
• e-mailovou adresu,
• podpis,
• IČO, DIČ,
• osobní údaje získané z cookies,

Tento výčet je demonstrativní a není vyloučeno, že v rámci jednání budou Provozovateli klientem (vč. jeho zástupců) poskytnuty další údaje, s nimiž bude naloženo stejným způsobem.

Osobní údaje Provozovatel získává od klienta, se kterým uzavřel nebo se chystá uzavřít smlouvu o využívání služeb DevOps Platform, nebo od uživatelů DevOps Platform, kteří jej používají na základě takto uzavřené smlouvy.

Provozovatel, jakožto správce, zpracovává osobní údaje subjektů údajů za účelem:

• uzavření smlouvy na žádost subjektu údajů (kontaktní formulář na webové stránce DevOps Platform),
• splnění smlouvy uzavřené mezi subjektem údajů a Provozovatelem (poskytování služeb DevOps Platform),
• plnění právních povinností (např. dle zákona o účetnictví, daňových předpisů),
• ochrany oprávněných zájmů Provozovatele (uplatnění práv ze smlouvy v soudním řízení apod.),
• za účelem přímého marketingu (tj. nabízení služeb Provozovatele) včetně zasílání obchodních sdělení ve smyslu zákona č. 480/2004 Sb., o některých službách informační společnosti.

Obchodní sdělení Provozovatel zasílá pouze v případě, že se subjekt údajů přihlásil k odběru newsletterů nebo v případě, že Provozovatel získal podrobnosti elektronického kontaktu subjektu údajů v souvislosti s poskytnutím svých služeb. Subjekt údajů má možnost se jednoduchým způsobem a zdarma z odběru newsletterů odhlásit pomocí zaslání emailu na info@devops-platform.cz.

Ze strany správce nedochází k automatizovanému rozhodování, včetně profilování, uvedenému v čl. 22 GDPR.

Provozovatel dbá na ochranu soukromí subjektů údajů, a proto zpracovává pouze osobní údaje, které jsou nezbytně nutné pro stanovené účely zpracování. Poskytnutí osobních údajů je založené na smluvním požadavku, přičemž jejich neposkytnutí znamená překážku pro uzavření a plnění smluvního vztahu.

V případě osobních údajů zpracovávaných pouze za účelem splnění smlouvy Provozovatel zpracovává osobní údaje po dobu trvání smluvního vztahu a následně po dobu dalších 5 let, a to s ohledem na délku promlčecí lhůty u náhrady škody či újmy. V případě zpracování za účelem splnění právní povinnosti Provozovatel zpracovává osobní údaje po dobu stanovenou právními předpisy.

Osobní údaje zpracovávané pro marketingové účely na základě oprávněného zájmu (získání elektronického kontaktu v souvislosti s poskytnutím služby Provozovatele dle zákona č. 480/2004 Sb., o některých službách informační společnosti) nebo souhlasu se zpracováním osobních údajů (přihlášení se k odběru newsletterů) zpracovává Provozovatel po dobu 10 let, nebude-li proti tomuto zpracování do té doby podána námitka ze strany subjektu údajů nebo nebude-li do té doby odvolán souhlas se zpracováním osobních údajů.

Po uplynutí doby uchování osobních údajů Provozovatel osobní údaje vymaže, nemá-li jiný zákonný důvod k jejich zpracování.

K osobním údajům subjektů údajů má přístup Provozovatel, dále také zaměstnanci a spolupracovníci Provozovatele, kteří jsou smluvně zavázání chránit osobní údaje v případě, že s nimi přijdou jakkoliv do styku a zachovávat mlčenlivost.

Zpracováním osobních údajů Provozovatel rovněž pověřuje třetí osoby jako zpracovatele pro zajištění konkrétních zpracovatelských operací, se kterými mu pomáhají v souvislosti s jeho podnikáním. Kategorie příjemců osobních údajů jsou osoby:

• zajišťující účetní, daňové, administrativní a právní služby;
• poskytující IT služby, emailingové a cloudové služby a další technologickou podporu;
• vykonávající činnost obchodních zástupců Provozovatele;
• poskytující marketingové služby; a
• poskytovatel služby Google Analytics pro monitorování návštěvnosti webových stránek správce (Google Ireland Limited, reg. č. 368047 a Google Inc., se sídlem 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA);
• orgány veřejné moci, kterým má Provozovatel povinnost osobní údaje poskytovat;
• podílející se na dodání služeb vyplývajících ze smlouvy uzavřené mezi Provozovatele a subjektem údajů (příp. jeho zástupci) a osoby poskytující služby Provozovateli pro účely plnění práv a povinností vyplývajících ze smlouvy uzavřené mezi Provozovatele a klientem (příp. jeho zástupci), avšak vždy pouze a výlučně za účely shora uvedenými.

Osobní údaje nebudou poskytnuty třetím osobám ze zemí mimo EU a EHP s výjimkou služby Google Analytics, u které může dojít k předávání osobních údajů společnosti Google Inc. sídlící v USA.

Všechny osoby, které spolupracují s Provozovatele a které přicházejí do styku s osobními údaji v rámci plnění svých pracovních či smluvních povinností, jsou vázány povinností mlčenlivosti a dodržují všechny právní předpisy týkající se ochrany osobních údajů.

V souvislosti s ochranou osobních údajů má subjekt údajů řadu práv. Pokud jste subjektem údajů a budete chtít tato práva využít, prosím, kontaktujte Provozovatele prostřednictvím e-mailové zprávy zaslané na e-mailovou adresu: info@devops-platform.cz.

Jedná se zejména o tato práva:

• právo na informace, jaké Vaše osobní údaje Provozovatel zpracovává – toto právo je naplněno již těmito Zásadami;
• právo na přístup k údajům, což znamená, že můžete Provozovatele kdykoliv vyzvat a on Vám doloží ve lhůtě 30 dnů, jaké Vaše osobní údaje zpracovává, jak a proč. Na Vaši žádost Vám Provozovatel rovněž poskytne kopie zpracovávaných osobních údajů, a to ve lhůtě do 30 dnů od doručení Vaší žádosti;
• právo na opravu, doplnění, změnu osobních údajů – pokud se u Vás něco změní nebo shledáte své osobní údaje neaktuální nebo neúplné, můžete je nechat aktualizovat nebo opravit;
• právo na omezení zpracování – toto právo můžete využít, pokud se domníváte, že Provozovatel zpracovává Vaše nepřesné údaje, domníváte se, že Provozovatel provádí zpracování nezákonně, ale nechcete všechny údaje smazat nebo pokud jste vznesli námitku proti zpracování. Omezit můžete rozsah osobních údajů nebo rozsah účelů zpracování;
• právo na přenositelnost, což znamená možnost získat osobní údaje, které jste Provozovateli poskytli, v běžném nebo strojově čitelném formátu, a tyto údaje můžete následně předat jinému správci. Údaje pro tento účel Vám Provozovatel dodá ve lhůtě 30 dnů;
• právo na výmaz – budete-li si to přát, Provozovatel vymaže veškeré Vaše osobní údaje, s výjimkou těch osobních údajů, jejichž uchování Provozovateli ukládá zákon (např. Vaše fakturační údaje po zákonem stanovenou dobu k uchovávání vystavených daňových dokladů). Výmaz proběhne ve lhůtě 30 dnů od doručení Vaší žádosti;
• odvolání souhlasu se zpracováním osobních údajů – pokud jste Poskytovateli poskytli souhlas se zpracováním osobních údajů pro účely, které takový souhlas vyžadují, máte právo kdykoliv tento souhlas odvolat;
• právo vznést námitku proti zpracování osobních údajů – do 30 dnů od doručení Vaší námitky Provozovatel ukončí zpracování Vašich osobních údajů, pokud nebude mít závažné oprávněné důvody pro jejich zpracování, které budou převažovat nad Vašimi zájmy nebo právy a svobodami, nebo pro určení, výkon nebo obhajobu právních nároků;
• právo podat stížnost – pokud máte pochybnosti, zda jsou Provozovatelem zpracovávány osobní údaje v souladu s právními předpisy na ochranu osobních údajů, máte právo podat stížnost k dozorovému úřadu, a to k Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha.

Svá práva na ochranu osobních údajů můžete uplatnit písemně na adrese sídla Provozovatele, nebo elektronicky na adrese info@devops-platform.cz.

Za účelem ověření Vaší totožnosti bude Provozovatel brát zřetel pouze na žádost, kterou jste:

• odeslali doporučeným dopisem nebo
• odeslali z e-mailové adresy, která je evidována přímo na Vaši osobu.

V případě důvodných pochybností o totožnosti žádajícího je Provozovatel oprávněn požádat o poskytnutí dodatečných informací nezbytných k potvrzení totožnosti žadatele. Opatření k ověření totožnosti žádajícího Provozovatel zavedl pro zvýšení bezpečnosti všech zákazníků, aby se předcházelo riziku zpřístupnění osobních údajů neoprávněné osobě. Tím Provozovatel chrání i Vaše osobní údaje.

Ve své žádosti, námitce či jiném podání ohledně Vašich práv na ochranu osobních údajů prosím uveďte svoji totožnost a specifikujte, jaké právo uplatňujete.

Na Vaše žádosti, námitky či jiná podání dle těchto Zásad bude Provozovatel reagovat co nejrychleji, nejpozději do 1 měsíce od obdržení Vaší žádosti či námitky Vás bude Provozovatel informovat o přijatých opatřeních nebo o tom, proč Vaší žádosti či námitce nevyhověl. Pokud Vaší žádosti či námitce Provozovatel nevyhoví, musí uvést důvod. Pokud s tím přesto nebudete souhlasit, máte právo podat stížnost u dozorového úřadu i na způsob, jakým byla Vaše žádost či námitka Provozovatelem vyřízena.

Informace o způsobu zpracování Vašich osobních údajů Provozovatel sděluje bezplatně. Vyřizování Vašich žádostí, podání a námitek je bezplatné. Provozovatel je však v souladu s platnými právními předpisy oprávněn uložit přiměřený poplatek zohledňující administrativní náklady spojené s poskytnutím požadovaných informací nebo sdělení nebo s učiněním požadovaných úkonů v případě, kdy jde o zjevně nedůvodnou nebo nepřiměřenou žádost, zejména v případě opakovaných žádostí.

Veškeré osobní údaje jsou zabezpečeny standardními postupy a technologiemi.

Osobní údaje, které jsou zpracovávány v elektronické formě, jsou ukládány v rámci interního systému a jsou přístupné pouze oprávněným uživatelům pracujícím s těmito osobními údaji prostřednictvím zařízení zabezpečených přihlašovacím jménem a heslem. Provozovatel používá a firewall, jež pravidelně aktualizuje. Provozovatel pravidelně kontroluje, zda systém neobsahuje slabá místa a nebyl vystaven útoku, a používá taková bezpečností opatření, která je možné po Provozovateli rozumně vyžadovat, aby nedošlo k neoprávněnému přístupu k poskytnutým osobním údajům, a která s ohledem na aktuální stav technologií poskytují dostatečné zabezpečení.

Osobní údaje, jež jsou zpracovávány v papírové formě, jsou uloženy v zabezpečených prostorách Provozovatele, do kterých mají přístup pouze oprávněné osoby.

Všechna přijatá bezpečnostní opatření jsou pravidelně aktualizována. Přestože Provozovatel zabezpečuje osobní údaje pomocí vhodných technických a organizačních opatření, není objektivně možné zcela zaručit jejich bezpečnost. Proto není ani možné zaručeně zajistit, že k poskytnutým osobním údajům nemůže třetí osoba získat přístup, nemohou být zkopírovány, zveřejněny, pozměněny nebo zničeny prolomením bezpečnostních opatření Provozovatele. V této souvislosti nicméně Provozovatel zaručuje, že činí vše proto, aby osobní údaje byly v bezpečí, a pravidelně kontroluje, zda nedošlo k porušení jejich zabezpečení.

Při používání DevOps Platform shromažďuje Provozovatel určité informace provozního charakteru, a to v nezbytném rozsahu a po nezbytně nutnou dobu. Do Vašich koncových zařízení Provozovatel ukládá tzv. Cookies. Cookies jsou malé textové soubory, které internetové stránky ukládají na Váš počítač nebo mobilní zařízení v okamžiku, kdy tyto stránky začnete využívat.

Cookies jsou používány pro analytické účely, zejména měření návštěvnosti webových stránek, a to na základě oprávněného zájmu Provozovatele, a dále k personalizaci obsahu a reklam a poskytování funkcí sociálních médií, a to na základě Vašeho souhlasu.

Provozovatel používá různé typy cookies, přičemž některé z nich jsou umístěny službami třetích stran. Jedná se zejména o následující typy:

• tzv. nutné (funkční) cookies, bez kterých webové stránky nemohou správně fungovat, přičemž shromážděné cookies jsou zpracovávány dalším zpracovatelem.
• tzv. marketingové cookies, umístěné prostřednictvím služby Google Analytics a platformy Facebook, přičemž shromážděné cookies jsou zpracovávány dalším zpracovatelem

Když poprvé navštívíte DevOps Platform, zobrazí se Vám vyskakovací okno s možností volby, jaké cookies může Provozovatel použít. Můžete volit mezi variantou "Přijmout vše", "Přijmout nezbytné" a „Nastavit preference" kdy můžete povolit cookies a) funkční, b) statistická, c) marketingová. Kliknutím na tlačítko "Přijmout vše" udělujete Provozovateli souhlas s použitím cookies v plném rozsahu. Kliknutím na tlačítko "Přijmout nezbytné" udělujete Provozovateli souhlas s použitím funkčních cookies. Kliknutím na tlačítko „Nastavit preference" můžete zvolit, zda chcete povolit statistická a marketingová cookies. Zvolené nastavení můžete kdykoliv změnit.

Práva související s ochranou osobních údajů a jejich uplatnění tak, jak jsou popsány v těchto Zásadách, se uplatní i v záležitosti cookies.

Provozovatel je oprávněn Zásady měnit dle potřeby. Nové znění bude vždy vyvěšeno na webových stránkách Provozovatele a zároveň Provozovatel zajistí e-mailové rozeslání vyrozumění o změně Zásad na e-mailové adresy stávajících subjektů údajů.

Tyto Zásady nabývají účinnosti dne 1.9.2025.