Ochrana osobních údajů
Tento dokument podle nařízení (EU) 2016/679 (GDPR) vysvětluje, jak společnost Wage services EU s.r.o. nakládá s osobními údaji návštěvníků firemního webu a lidí, kteří se na ni obracejí s obchodním dotazem. Web slouží k představení společnosti a neobsahuje zákaznický účet, formulář žádosti o financování ani nahrávání mzdových podkladů.
Zpracování údajů při poskytování mzdových, finančních nebo jiných zákaznických služeb není předmětem tohoto dokumentu. Pro konkrétní službu musí být příslušné informace poskytnuty samostatně.
1. Kdo za zpracování odpovídá
Správcem je Wage services EU s.r.o., IČO 23118059, se sídlem Varšavská 715/36, Vinohrady, 120 00 Praha 2, Česká republika. Společnost je zapsána v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C, vložka 421681.
S dotazem nebo žádostí týkající se osobních údajů nám napište na adresu: Wage services EU s.r.o., Varšavská 715/36, Vinohrady, 120 00 Praha 2, Česká republika.
2. Jaké údaje používáme a proč
Načtení a ochrana webu
Při načtení stránky server přijímá technické údaje, zejména IP adresu, čas požadavku, požadovanou adresu stránky a údaje o prohlížeči, které vaše zařízení odešle. Zpracování slouží k doručení obsahu, řešení chyb a ochraně webu před zneužitím. Právním základem je náš oprávněný zájem na funkčním a bezpečném webu podle čl. 6 odst. 1 písm. f) GDPR.
Vyřízení dotazu a obchodní komunikace
Pokud nám napíšete poštou, zpracováváme vaše jméno, kontaktní údaje, případně pracovní pozici a název společnosti, obsah zprávy a přílohy, které sami poskytnete. Údaje používáme k odpovědi a navazující komunikaci o vašem požadavku.
Do běžného obchodního dotazu neposílejte výplatní pásky, zdravotní údaje ani jiné citlivé podklady. Pro předání podkladů ke konkrétní službě je nutné nejprve dohodnout odpovídající postup.
U běžných dotazů a komunikace s osobami jednajícími za právnickou osobu je právním základem náš oprávněný zájem na vyřizování dotazů a vedení obchodní komunikace podle čl. 6 odst. 1 písm. f) GDPR. Pokud jako fyzická osoba, včetně podnikatele, jednáte vlastním jménem a žádáte nás o kroky k uzavření smlouvy přímo s vámi, použije se čl. 6 odst. 1 písm. b) GDPR. Tento základ se nevztahuje na vaše údaje jen proto, že jednáte za právnickou osobu.
U běžného dotazu je poskytnutí údajů dobrovolné; bez kontaktu nebo potřebných informací vám nemusíme být schopni odpovědět. Pokud žádáte o uzavření smlouvy vlastním jménem, příslušné identifikační a kontaktní údaje mohou být nezbytnou podmínkou pro provedení požadovaných předsmluvních kroků; bez nich v jednání nemůžeme pokračovat. Technické údaje nezbytné pro doručení stránky jsou předávány při samotném připojení.
Uplatnění práv a ochrana nároků
Údaje obsažené v žádosti o uplatnění vašich práv zpracováváme ke splnění povinností podle GDPR, na základě čl. 6 odst. 1 písm. c). Nezbytné podklady můžeme uchovat také k určení, výkonu nebo obhajobě právních nároků, na základě našeho oprávněného zájmu podle čl. 6 odst. 1 písm. f).
3. Jak dlouho jsou údaje uchovávány
Písemnou korespondenci uchováváme po dobu vyřizování dotazu a navazující komunikace. Po vyřízení posoudíme, zda je dále potřebná pro dohodnutý další krok, splnění právní povinnosti nebo konkrétní právní nárok; jinak ji odstraníme. Pro právní nárok uchováváme jen nezbytné podklady po dobu jeho řešení a příslušné promlčecí lhůty. Záznamy o žádostech týkajících se osobních údajů uchováváme v rozsahu potřebném k prokázání splnění povinností, s ohledem na příslušné zákonné a promlčecí lhůty.
Dobu uchování technických provozních a bezpečnostních údajů určují poskytovatelé hostingu podle účelu, bezpečnostních potřeb a právních povinností, jak popisují dokumenty uvedené níže. Nevedeme samostatnou analytickou databázi návštěvníků a neslibujeme pevnou lhůtu pro výmaz záznamů uchovávaných poskytovateli.
Pokud komunikace přejde do smluvního vztahu, informace o zpracování a uchování údajů pro danou službu poskytneme samostatně.
4. Poskytovatelé, příjemci a mezinárodní zpracování
Ke korespondenci mohou přistupovat pověřené osoby, které ji vyřizují. Dopisy doručují poštovní operátoři; odborní poradci a orgány veřejné moci mohou údaje obdržet v nezbytném rozsahu pro poradenství, právní nároky nebo splnění právní povinnosti.
Web je hostován prostřednictvím ChatGPT Sites společnosti OpenAI a využívá infrastrukturu Cloudflare pro doručování obsahu a ochranu. Technické požadavky proto procházejí těmito poskytovateli. Podle podmínek ChatGPT Sites jsme správcem osobních údajů shromážděných prostřednictvím našeho webu a OpenAI zpracovává hostované údaje naším jménem podle svého dodatku o zpracování údajů. Cloudflare zpracovává přenášený obsah a zákaznické záznamy jako zpracovatel; pro samostatné síťové a bezpečnostní údaje popsané ve svých zásadách vystupuje jako správce.
Ke zpracování může docházet mimo Evropský hospodářský prostor, včetně Spojených států. OpenAI popisuje jako mechanismy předávání rozhodnutí o odpovídající ochraně a standardní smluvní doložky. Cloudflare uvádí účast v rámci EU–US Data Privacy Framework a podle okolností standardní smluvní doložky. Podrobnosti, kontakty poskytovatelů a informace o zárukách obsahují zásady ochrany soukromí OpenAI pro EU a zásady ochrany soukromí Cloudflare. S dotazem na zpracování související s tímto webem nám můžete také napsat na adresu sídla.
5. Cookies a měření návštěvnosti
Vlastní kód webu nepoužívá cookies, místní úložiště prohlížeče, analytické ani reklamní nástroje, sledovací pixely či vložené služby sociálních sítí. Web neobsahuje online kontaktní formulář. Poskytovatelé hostingu a zabezpečení zpracovávají technické požadavky, jak je popsáno výše, a mohou využívat nezbytně nutné mechanismy k doručování a ochraně webu. Pokud přejdete na jiný web pomocí odkazu, platí jeho vlastní informace o zpracování údajů.
Ochrana Cloudflare může ukládat __cf_bm pro rozlišení automatizovaného provozu (vyprší po 30 minutách nečinnosti) a cf_clearance pro zapamatování dokončené bezpečnostní kontroly. Slouží k zabezpečení, nikoli k reklamě. Podrobnosti obsahuje dokumentace cookies Cloudflare.
6. Vaše práva
Za podmínek stanovených GDPR můžete žádat přístup k osobním údajům a jejich kopii, opravu nepřesných údajů, výmaz nebo omezení zpracování. Přenositelnost se uplatní u údajů, které jste poskytli, pokud je automatizované zpracování založeno na smlouvě nebo souhlasu.
Právo vznést námitku: z důvodů týkajících se vaší konkrétní situace můžete kdykoli vznést námitku proti zpracování založenému na oprávněném zájmu. Poté v něm nebudeme pokračovat, pokud neprokážeme závažné oprávněné důvody převažující nad vašimi zájmy, právy a svobodami nebo důvody pro určení, výkon či obhajobu právních nároků.
Žádost vyřídíme bez zbytečného odkladu, nejpozději do jednoho měsíce od přijetí. U složitých nebo početných žádostí lze lhůtu prodloužit o další dva měsíce; o prodloužení a jeho důvodech vás informujeme v prvním měsíci. Při důvodných pochybnostech o totožnosti si vyžádáme pouze další údaje nezbytné k jejímu ověření.
Máte právo podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, nebo u příslušného dozorového úřadu v členském státě vašeho obvyklého bydliště, pracoviště či místa domnělého porušení.
7. Automatizované rozhodování a změny
Samotný tento informační web nepoužívá profilování ani rozhodování založené výhradně na automatizovaném zpracování, které by pro vás mělo právní nebo obdobně závažné účinky. Pokud se způsob zpracování změní, aktualizujeme tento dokument a informace potřebné pro nové zpracování poskytneme před jeho zahájením.