Beskyttelse av leverandørers personopplysninger

Hos Kentino sro, IČO: 05066743 (heretter kalt « vi »), legger vi stor vekt på beskyttelse av personopplysninger. I dette dokumentet finner du informasjon om hvilke personopplysninger vi behandler, spesielt om våre leverandører, på hvilket rettslig grunnlag vi behandler personopplysninger, til hvilke formål vi bruker dem, hvem vi kan overføre dem til, videresende dem og hvilke rettigheter du har i forbindelse med behandlingen av dine personopplysninger.

Hvilke personopplysninger behandler vi?

Vi behandler følgende personopplysninger:

identifikasjonsdata, som særlig betyr for- og etternavn, brukernavn og passord, eller ID-nummer hvis du besøker våre lokaler, ID-nummer og MVA-nummer hvis du er næringsdrivende
kontaktinformasjon, som betyr personopplysninger som gjør at vi kan kontakte deg, spesielt e-postadresse, telefonnummer, leveringsadresse og faktureringsadresse
data om din oppførsel på portalen vår, spesielt lenkene du klikker på, måten du beveger deg rundt på nettstedet vårt og skjermrulling, samt data om enheten du ser nettstedet vårt fra, for eksempel IP-adresse, enhetsidentifikasjon, dens tekniske parametere som operativsystemet og versjonen, skjermoppløsningen, nettleseren som brukes og versjonen, samt data hentet fra informasjonskapsler og lignende teknologier for enhetsidentifikasjon
data om vårt samarbeid, som er spesielt data om varene og tjenestene som vi har bestilt fra deg, leveringsdato og forfallsdato inkludert betalingskontonummer og data om klager, data om oppfyllelse av dine kontraktsforpliktelser og deres etterfølgende evaluering, registreringer av ev. brudd på kontraktsforpliktelser
data knyttet til bruk av kundesenteret eller et besøk i våre lokaler, som er spesielt
data og notatposter
registrering av telefonsamtaler med kundesenteret, identifikasjon av meldinger du sender til oss, inkl. identifikatorer som IP-adresser og opptak fra kamerasystemer i lokalene
sikkerhet og systeminformasjon, som spesielt betyr systempåloggingsdata, identifiseringsdata for ting og enheter som er betrodd deg (f.eks. datamaskin, mobiltelefon, bil), ekstern tilkoblingsidentifikasjon, informasjon om tilgang til applikasjoner og systemer

Hvorfor behandler vi personopplysninger og hva gir oss tillatelse til å gjøre det?

Som en del av vår aktivitet behandler vi personopplysninger til ulike formål og i ulik grad. Hva slags behandling vi kan utføre avhenger av formålet med den respektive behandlingen og i hvilken posisjon du er i forhold til oss – om du bare er en besøkende på nettstedet vårt eller om du forsyner oss med noen varer eller tjenester. Vi kan også behandle dataene dine hvis du er en representant for vår leverandør, hvis du kommuniserer med oss eller hvis du besøker våre lokaler.

Hvis du inngår en kontrakt med oss

Hvis du som fysisk person forsyner oss med varer, tjenester eller samarbeider med oss på annen måte, behandler vi din identifikasjon og kontaktdata og data om vårt samarbeid med det formål å oppfylle kontrakten.

Hvis du forsyner oss med varer eller tjenester som en representant for en juridisk enhet, behandler vi de samme dataene til samme formål basert på vår legitime interesse i å inngå og utføre en kontrakt med personen du representerer.

Det faktum at vi bruker disse dataene for å håndtere vårt samarbeid betyr at vi bruker dem spesielt:

med det formål å motta varene eller tjenestene du leverer til oss
slik at vi kan kommunisere med deg om samarbeid, for eksempel for å bekrefte mottak av varer
for betalingsformål for varer og tjenester
i forbindelse med dine andre forespørsler som du kontakter oss med, for eksempel ved hjelp av kundesenteret, som beskrevet i avsnittet Hvis du kommuniserer med oss gjennom ulike kanaler

For dette formålet bruker vi personopplysninger for varigheten av tjenesteleveransen, eller for varigheten av kontrakten med oss.

Hvis du besøker vår campus

Hvis du besøker våre lokaler eller omgivelsene, kan vi behandle et opptak fra kamerasystemet som du kan bli fanget på, basert på vår legitime interesse for å beskytte eiendommen vår og din og personer som beveger seg i og rundt lokalene, som også er vår legitime interesse.

For dette formålet lagrer vi personopplysninger i en periode på 14 dager, avhengig av kapasiteten til diskarrayen. Du har rett til å protestere mot denne behandlingen.

Hvis du bruker vår IT eller besøker en av våre portaler

Bruk av informasjonskapsler og andre teknologier

når du besøker portalen vår lagrer og leser vi små filer som informasjonskapsler på enheten din. En informasjonskapsel er en liten fil med bokstaver og tall som vi lagrer i nettleseren din eller på datamaskinens harddisk. Noen informasjonskapsler lar oss koble til aktivitetene dine under ditt besøk på portalen fra det øyeblikket du går inn på portalen til det øyeblikket du forlater den. I det øyeblikket du lukker nettleservinduet, slettes disse informasjonskapslene. Andre forblir på enheten i en bestemt periode og aktiveres hver gang du besøker nettstedet som opprettet den aktuelle informasjonskapselen. Vi bruker også pixel tags (også kjent som web beacons), som er små bilder som har en lignende funksjon som informasjonskapsler. I motsetning til informasjonskapsler, som lagres på datamaskinens harddisk, er pikseltagger en permanent del av nettstedet. For enkelhets skyld vil vi videre referere til alle disse teknologiene som informasjonskapsler i dette dokumentet. Vi lagrer ikke bare informasjonskapsler på enheten din, men leser også informasjonskapslene som portalen vår har lagret på enheten din. For enkelhets skyld vil vi bare snakke om lagring i dette dokumentet.

Noen informasjonskapsler lagres direkte på enheten din av portalen vår. Disse informasjonskapslene hjelper oss:

for å identifisere deg når du beveger deg mellom individuelle sider på portalen vår og ved gjentatte besøk, for eksempel slik at vi kan huske påloggingen din fra en bestemt enhet og ikke spørre deg gjentatte ganger om e-post og passord, eller for å lagre hvilken versjon av portalen du bør se om portalen tilbyr flere alternativer til enhver tid
for å ivareta sikkerheten, for eksempel for å undersøke om noen har misbrukt forbindelsen din til portalen vår og handler på dine vegne
registrere, undersøke og eliminere funksjonsfeil og feilfungerende deler av portalen vår.

Slike informasjonskapsler og andre filer er nødvendige for at portalen vår skal fungere. Hvis du blokkerer disse informasjonskapslene i nettleseren din, kan det hende at portalen vår ikke fungerer som den skal.

Ved siden av enheten din:

vi lagrer informasjonskapsler fra vår portal som lar oss:
- overvåke trafikken til portalen vår, dens individuelle sider, lage statistikk og rapporter
- vise deg forskjellige versjoner av portalen vår hvis vi tester nye funksjoner
- tilpasse innholdet i portalen vår for deg

Hvis du ikke deaktiverer bruken av informasjonskapsler i innstillingene til nettleseren din, antar vi at du godtar bruken av informasjonskapsler. Du kan når som helst trekke tilbake samtykket ditt ved å slå av bruken av informasjonskapsler i innstillingene til nettleseren din.

Bruk av personopplysninger om besøkende på vår portal

Hvis du besøker en av våre leverandørportaler, behandler vi data om din oppførsel på portalen vår basert på vår legitime interesse med det formål å:

innhente informasjon på grunnlag av hvilken vi kan forbedre portalen for deg i fremtiden; vår legitime interesse her er å forbedre tjenestene til portalen vår
opprettelse av statistikk og oversikter, spesielt overvåking av trafikken til portalen vår, dens individuelle sider; vår legitime interesse her er å måle bruken av portalen vår
forhindre angrep på portalen vår og sette funksjonaliteten og sikkerheten til dine data i fare; vår legitime interesse her er den problemfrie funksjonaliteten til portalen vår og sikkerheten til dataene dine.

Vi henter ikke bare data om din oppførsel på portalen vår fra informasjonskapsler. Vi supplerer dem også med data:

IP-adressen til enheten din (adressen til enheten som du bruker til å kommunisere med andre enheter på Internett)
MAC-adresse (adressen til enheten du bruker til å kommunisere med andre enheter på det lokale nettverket)
enhetens operativsystem, versjon og språkinnstillinger
nettleseren du bruker på enheten, dens versjon og språkinnstillinger
nettadressen (URL-adressen) som du kommer til vår portal fra.

For disse formålene bruker vi personopplysninger i en periode på 38 måneder, i løpet av denne tiden oppbevarer vi dataene kun i pseudonymisert form. Du har rett til å protestere mot denne behandlingen.

Hvis du bruker vår IT-infrastruktur, teknologi eller andre eiendeler

Hvis du bruker vår IT-infrastruktur, spesielt vår delte lagring, chatverktøy og e-postsystemer, vårt datautstyr eller andre eiendeler, behandler vi også dine personopplysninger på grunnlag av våre legitime interesser. På dette rettslige grunnlaget behandler vi dine identifikasjons- og kontaktopplysninger, data knyttet til vårt samarbeid, samt sikkerhets- og systeminformasjon , med det formål å:

interne kontroller og registreringer, spesielt registreringer av tildelte arbeidshjelpemidler, der det er vår legitime interesse å sikre og kontrollere riktig oppfyllelse av alle dine og våre forpliktelser
å sikre sikkerheten og beskyttelsen av eiendeler, der det er vår legitime interesse å sikre fysisk sikkerhet og IT-sikkerhet og også beskyttelse av våre eiendeler; til dette formålet kan vi overvåke enkelte lokaler og bruk av elektroniske enheter, informasjonssystemer og IT-infrastruktur.
sikre våre operasjonelle behov, der vår legitime interesse er driften av våre IT-verktøy.

For de angitte formålene behandler vi dine personopplysninger under varigheten av kontraktsforholdet med deg. For å beskytte våre juridiske krav, kan vi lagre dine personopplysninger i den perioden som er nødvendig for å implementere rettighetene og forpliktelsene som følger av kontraktsforholdet og i varigheten av foreldelsesfristen for krav som oppstår fra eller relatert til dette forholdet (av inntil 15 år fra slutten av samarbeidet) forlenget med ytterligere ett år med hensyn til beskyttelse av våre rettskrav. I tilfelle det innledes rettslige, administrative eller andre prosedyrer, kan vi behandle dine personopplysninger i den grad det er nødvendig for hele varigheten av slike prosedyrer og den gjenværende delen av foreldelsesfristen etter slutten.

Vi kan også bruke din identifiserende informasjon i rimelig grad til markedsførings- og merkevarebyggingsformål. For eksempel kan vi bruke bilder fra arrangementene våre for våre partnere og leverandører. For dette formålet kan vi oppbevare din personlige informasjon så lenge kontraktsforholdet med deg varer, forlenget med 4 år.

Du har rett til å protestere mot denne behandlingen, som beskrevet mer detaljert i avsnittet Rett til å protestere mot behandling. Hvis du benytter deg av retten til å protestere mot behandlingen av dine personopplysninger, er vi forpliktet til ikke lenger å behandle dine personopplysninger for dette formålet, med mindre vi i løpet av behandlingen av din innsigelse finner at vi har tungtveiende legitime grunner for slik behandling.

Hvis du kommuniserer med oss gjennom ulike kanaler

Hvis du kommuniserer med oss gjennom ulike kanaler, særlig via kundesenteret, e-post, chatverktøy og sosiale nettverk, vil vi behandle dine identifikasjons- og kontaktdata, data om vårt samarbeid og data knyttet til bruk av kundesenteret eller besøk i våre lokaler basert på vår legitime interesse i å forbedre håndteringen av dine forespørsler, kontrollere korrekt oppfyllelse av våre forpliktelser og forbedre våre tjenester med det formål å:

behandle forespørslene dine; hvis vi har bestilt noe fra deg og forespørselen din gjelder samarbeid, kan vi implementere denne behandlingen basert på oppfyllelse av kontrakten med deg
registrer forespørslene dine slik at vi kan kontrollere at vi oppfyller dem riktig og i tide
bevise at vi har akseptert og behandlet forespørselen din, for eksempel når vi inngår samarbeid på denne måten eller behandler en klage
deres analyse for å forbedre kvaliteten på tjenestene våre.

For disse formålene lagrer vi personopplysninger i 3 måneder. Du har rett til å protestere mot behandling basert på vår legitime interesse.

Behandling for interne journaler og beskyttelse av rettskrav

Etter at samarbeidet vårt er avsluttet, vil vi fortsette å oppbevare dine identifikasjons- og kontaktopplysninger, opplysninger knyttet til samarbeidet vårt, basert på vår legitime interesse for å beskytte rettskrav og våre interne registre og kontroller, i foreldelsesfristen på 3 år og ett år etter utløpet av den med hensyn til krav som fremsettes ved utløpet av foreldelsesfristen. Ved igangsettelse av rettslige, administrative eller andre prosedyrer behandler vi dine personopplysninger i den grad det er nødvendig, i hele varigheten av slike prosedyrer og den resterende delen av foreldelsesfristen etter at de er avsluttet. Våre legitime interesser her er beskyttelse av rettskrav og kontroll av korrekt oppfyllelse av kontraktsforpliktelser.

Du har rett til å protestere mot denne behandlingen basert på legitim interesse.

Behandling for oppfyllelse av våre juridiske forpliktelser

Vi har også visse juridiske forpliktelser. På dette juridiske grunnlaget behandler vi dine identifikasjons- og kontaktopplysninger, samt opplysninger om vårt samarbeid, for å overholde følgende lover:

Lov nr. 89/2012 Coll., Civil Code,
Lov nr. 235/2004 Saml., om merverdiavgift,
Lov nr. 563/1991 Saml., om regnskap.

For disse formålene bruker vi personopplysninger i maksimalt 10 år.

Hvem behandler dine personopplysninger og til hvem videreformidler vi dem?

Alle de ovennevnte personopplysningene behandles av oss som behandlingsansvarlig . Dette betyr at vi bestemmer formålene vi samler inn dine personopplysninger for, bestemmer behandlingsmidlene og er ansvarlige for at de implementeres korrekt.

Vi bruker også tjenestene til andre databehandlere for å behandle personopplysninger, som kun behandler personopplysninger i henhold til våre instruksjoner og for formålene beskrevet i avsnittet Hvorfor behandler vi personopplysninger og hva gir oss tillatelse til å gjøre det? Slike databehandlere er:

skytjenesteleverandører og andre teknologi- og støtteleverandører
leverandører av verktøy for å administrere og ta opp telefonsamtaler
leverandører av SMS-kommunikasjon og chatteverktøy, i tilfelle de behandler personopplysninger for å formidle vår kommunikasjon med deg
tjenesteleverandører for overvåking av mottak og forsendelse av varer og besøk til lokalene
sikkerhetsovervåkingsleverandører som administrerer kamerasystemet vårt spesielt
eksternt regnskapsbyrå.

Fra hvilke kilder henter vi personopplysninger?

I de fleste tilfeller behandler vi personopplysninger som du oppgir til oss som ledd i samarbeid eller når vi kommuniserer med oss, for eksempel på kundesenteret. Vi innhenter også personopplysninger direkte fra deg ved å ta opp samtaler på kundesenteret og kameraopptak av våre lokaler og omgivelsene.

Overføring av data utenfor EU

Som en del av overføringen av data til våre databehandlere, som spesifisert i avsnittet «Hvem behandler dine personopplysninger og til hvem overfører vi dem?», kan vi også overføre dine data til tredjeland utenfor EØS-området som ikke sikrer et tilstrekkelig beskyttelsesnivå for personopplysninger. Vi vil bare gjennomføre en slik overføring dersom den aktuelle databehandleren forplikter seg til å overholde standardkontraktsklausulene utstedt av Europakommisjonen og tilgjengelige på http://eur-lex.europa.eu/LexUriServ/LexUriServ.do?uri=OJ:L:2004:385:0074:0084:CS:PDF . – Hvis lenken ikke fungerer for deg, er dokumentet tilgjengelig for visning i vår filial. Eller be om å få dokumentet sendt på e-post.

Hvilke rettigheter har du når du behandler personopplysninger?

På samme måte som vi har rettigheter og plikter ved behandling av dine personopplysninger, har du også visse rettigheter ved behandling av dine personopplysninger. Disse rettighetene inkluderer:

Rett til innsyn

Enkelt sagt har du rett til å vite hvilke data vi behandler om deg, til hvilket formål, hvor lenge, hvor vi innhenter personopplysningene dine, hvem vi videreformidler dem til, hvem som behandler dem utenfor oss og hvilke andre rettigheter du har knyttet til behandlingen av dine personopplysninger. Du kan lære alt om dette i dette dokumentet "Beskyttelse av leverandørers personopplysninger". Men hvis du ikke er sikker på hvilke personopplysninger vi behandler om deg, kan du be oss om å bekrefte om personopplysninger knyttet til deg behandles av oss eller ikke, og i så fall har du rett til tilgang til disse personopplysningene. Som en del av innsynsretten kan du be oss om en kopi av de behandlede personopplysningene, hvorved vi gir deg den første kopien gratis og ekstra kopier mot et gebyr.

Rett til retting

Å feile er menneskelig. Hvis du finner ut at personopplysningene vi behandler om deg er unøyaktige eller ufullstendige, har du rett til å få dem rettet eller supplert uten ugrunnet opphold.

Rett til sletting

I noen tilfeller har du rett til å få slettet personopplysningene dine. Vi vil slette dine personopplysninger uten unødig forsinkelse hvis noen av følgende årsaker er oppfylt:

du utøver din rett til å protestere mot behandling (se Rett til å protestere mot behandling nedenfor) av personopplysninger som vi behandler på grunnlag av våre legitime interesser, og vi finner ut at vi ikke lenger har slike legitime interesser som kan rettferdiggjøre slik behandling, eller
vi trenger ikke lenger dine personopplysninger for formålene vi behandlet dem for;
du mener at behandlingen av personopplysninger utført av oss ikke lenger er i samsvar med generelt bindende regelverk.

Men husk at selv om det er en av disse årsakene, betyr det ikke at vi sletter alle dine personlige data med en gang. Denne retten gjelder ikke hvis behandlingen av dine personopplysninger fortsatt er nødvendig for å oppfylle vår juridiske forpliktelse eller for å fastsette, utøve eller forsvare våre rettskrav (se avsnittet Hvorfor behandler vi personopplysninger og hva som gir oss tillatelse til å gjøre det ?).

Rett til begrensning av behandlingen

I noen tilfeller kan du, i tillegg til retten til sletting, bruke retten til å begrense behandlingen av personopplysninger. Denne retten lar deg i visse tilfeller be om at dine personopplysninger er merket og at disse dataene ikke er gjenstand for ytterligere behandlingsoperasjoner - i dette tilfellet ikke for alltid (som i tilfellet med rett til sletting), men for en begrenset tidsperiode. Vi må begrense behandlingen av personopplysninger når:

vi behandler dine personopplysninger uten tilstrekkelig juridisk grunnlag (f.eks. utover det vi må behandle), men du vil bare foretrekke å begrense slike data før du sletter dem (f.eks. hvis du uansett forventer å gi oss slike data i fremtiden)
du bestrider nøyaktigheten av personopplysningene til vi er enige om hvilke data som er korrekte
du protesterer mot behandlingen. Retten til å protestere er nærmere beskrevet nedenfor i kapittelet Rett til å protestere mot behandling. For perioden vi lagrer, hvis innsigelsen din er berettiget, er vi forpliktet til å begrense behandlingen av dine personopplysninger.

Rett til portabilitet

Du har rett til å motta fra oss alle dine personopplysninger som du selv har gitt oss og som vi behandler på grunnlag av oppfyllelsen av kontrakten. Vi vil gi deg dine personopplysninger i et strukturert, vanlig brukt og maskinlesbart format. For å enkelt kunne overføre dataene på din forespørsel, kan det kun være data som vi behandler automatisk i våre elektroniske databaser.

Rett til å protestere mot behandling

Du har rett til å protestere mot behandling av personopplysninger basert på vår legitime interesse (se avsnittet Hvorfor behandler vi personopplysninger og hva gir oss rett til det?). Vi vil slutte å behandle dine personopplysninger med mindre vi har alvorlige legitime grunner til å fortsette slik behandling.

Retten til å klage

Utøvelse av dine rettigheter på denne måten påvirker ikke på noen måte din rett til å sende inn en klage til den relevante tilsynsmyndigheten. Du kan utøve denne retten spesielt hvis du mener at vi behandler dine personopplysninger ulovlig eller i strid med generelt bindende lovbestemmelser. Du kan sende inn en klage på vår behandling av personopplysninger til Kontoret for personvern, som ligger på adressen Pplk. Sochora 27, 170 00 Praha 7.

Hvordan kan individuelle rettigheter utøves?

Den raskeste måten å søke og be om bruk av retten på er å sende en forespørsel via selskapets postkasse, eller i papirform til adressen til selskapets forretningskontor. I et slikt tilfelle må imidlertid søknaden din ledsages av en offisielt bekreftet signatur.

Vi vil behandle forespørselen din uten unødig forsinkelse, men innen maksimalt én måned. I unntakstilfeller, spesielt på grunn av kompleksiteten i forespørselen din, har vi rett til å forlenge denne perioden med ytterligere to måneder. Vi vil selvfølgelig informere deg om en slik mulig utvidelse og begrunnelsen for den.

Kommissær for beskyttelse av personopplysninger

Vårt personvernombud står til din disposisjon i alle saker knyttet til behandlingen av dine personopplysninger.

Du kan kontakte forvalteren ved å bruke skjemaet eller via e-post på adresseinfo (at) pcpraha.com.

Kontaktujte nás