Ochrana osobních údajů

Správcem osobních údajů zpracovávaných v souvislosti se službou Remito.cz je Adam Zbraněk.

Kontaktní a doručovací adresa správce je Vinohradská 765, 686 05 Uherské Hradiště.

Správce nemá ke dni účinnosti těchto informací přiděleno IČO.

Ve věcech ochrany osobních údajů lze správce kontaktovat na e-mailu info@remito.cz.

Zpracování osobních údajů se může týkat zejména:

• soukromých osob, které si vytvoří účet a zveřejní nabídku prostoru,
• podnikatelů, OSVČ a osob jednajících za registrované firmy,
• kontaktních osob uvedených u účtu nebo nabídky,
• návštěvníků veřejné části Remita,
• osob, které podávají hlášení nezákonného obsahu nebo porušení podmínek,
• osob, které kontaktují správce s dotazem, žádostí, námitkou nebo stížností.

Podle způsobu používání služby mohou být zpracovávány zejména následující kategorie údajů:

• identifikační údaje uživatele, zejména jméno a příjmení nebo název subjektu a u firemního účtu také IČO,
• kontaktní údaje, zejména e-mail a telefon,
• údaje uživatelského účtu, zejména e-mailová adresa, identifikátor účtu, typ účtu, bezpečně uložený otisk hesla a údaje o ověření e-mailu,
• údaje související s obnovou hesla, zabezpečením účtu a platností přihlašovacích relací,
• obsah nabídky prostoru, například název, popis, fotografie, kategorie, rozměry, cena, dostupnost, vybavení a další vlastnosti prostoru,
• lokalizační údaje nabídky, například obec, okres, kraj, PSČ, adresa, souřadnice a zvolený rozsah veřejného zobrazení adresy,
• souhrnné provozní statistiky účtu nebo nabídky, například počet zobrazení nebo zaznamenané kliknutí na kontaktní údaj,
• technické a bezpečnostní údaje vznikající při provozu služby, které mohou zahrnovat IP adresu, datum a čas požadavku, údaje potřebné pro ochranu proti zneužití, informace v serverových záznamech a diagnostické údaje,
• obsah komunikace se správcem, žádostí, stížností a dalších podnětů,
• údaje související s hlášením obsahu a moderací, zejména URL, vysvětlení, doplňující informace, kontaktní údaje oznamovatele, stav posouzení, rozhodnutí, odůvodnění, provedené opatření a související časové údaje,
• údaje o přijetí konkrétní verze Podmínek používání Remito.cz.

Při registraci účtu správce eviduje skutečnost, že uživatel přijal konkrétní verzi Podmínek používání služby Remito.cz.

Evidence může obsahovat identifikátor účtu, IČO, je-li u firemního účtu uvedeno, číslo přijaté verze a datum a čas přijetí.

Účelem je možnost doložit vznik a obsah právního vztahu, řešit případné spory a chránit právní nároky správce, uživatele nebo třetích osob. Právním základem je oprávněný zájem na prokazatelnosti právních jednání a ochraně právních nároků.

Správce získává osobní údaje zejména:

• přímo od uživatele při registraci, správě účtu a vytváření nabídky,
• z údajů vytvářených při používání Remita,
• z komunikace se správcem a z podaných hlášení,
• z veřejných registrů a databází, zejména z ARES při načtení firemních údajů podle IČO,
• od osoby oprávněné spravovat účet, pokud oprávněně uvede kontaktní údaje jiné osoby.

Osobní údaje jsou podle konkrétní situace zpracovávány zejména pro následující účely:

• vytvoření a správa účtu, autentizace, zveřejnění a správa nabídek a poskytování dalších funkcí Remita – plnění smlouvy nebo kroky před jejím uzavřením,
• komunikace s osobami jednajícími za právnickou osobu – oprávněný zájem na poskytování a správě služby,
• ověření e-mailu, zabezpečení účtu, obnova přístupu, ochrana proti zneužití a řešení bezpečnostních incidentů – plnění smlouvy a oprávněný zájem na bezpečném provozu,
• veřejné zobrazení údajů, které uživatel určil ke zveřejnění v nabídce – poskytování sjednané funkce služby,
• vedení základních provozních statistik, diagnostika, rate limiting a ochrana služby před zneužitím – oprávněný zájem na spolehlivém a bezpečném provozu,
• evidence přijetí podmínek a ochrana právních nároků – oprávněný zájem správce,
• vyřizování dotazů, žádostí, námitek a stížností – podle okolností plnění smlouvy nebo oprávněný zájem na komunikaci a řešení podnětů,
• přijímání a posuzování hlášení nezákonného obsahu, informování dotčených osob, vedení evidence moderace a případné splnění oznamovací povinnosti vůči orgánu veřejné moci – splnění právní povinnosti,
• přijímání a řešení hlášení porušení podmínek a ochrana práv správce, uživatelů a třetích osob – oprávněný zájem na řádném provozu služby,
• splnění dalších povinností uložených správci právními předpisy – splnění právní povinnosti.

Remito v současné verzi nepoužívá osobní údaje návštěvníků pro behaviorální reklamu ani marketingové profilování.

Podstatou Remito Sklady je veřejné zveřejnění nabídek prostorů. Údaje, které uživatel určí ke zveřejnění, mohou být dostupné komukoliv na internetu a mohou být indexovány vyhledávači.

Veřejně se mohou podle nastavení nabídky zobrazovat zejména jméno nebo název inzerenta, telefon, e-mail, popis a fotografie prostoru, cena, obec a další údaje nabídky. Přesná adresa se zobrazuje pouze v rozsahu odpovídajícím zvolenému nastavení její viditelnosti.

Uživatel nemá do veřejné nabídky vkládat osobní údaje, které pro nabídku nejsou potřebné nebo které není oprávněn zveřejnit.

Remito může inzerentovi zobrazovat souhrnné statistiky související s jeho účtem nebo nabídkami, například počet zobrazení nebo počet kliknutí na telefon či e-mail.

Pro měření zobrazení nabídky Remito po této aktualizaci neukládá do localStorage ani jiného trvalého úložiště prohlížeče identifikátor návštěvníka určený k rozpoznání opakované návštěvy. Samotný požadavek na server může obsahovat běžné síťové a technické údaje, které mohou být dočasně zpracovány pro zabezpečení, ochranu proti zneužití a technickou obsluhu požadavku.

Statistiky poskytované inzerentovi jsou souhrnné. Inzerent pouze ze statistiky zobrazení nebo kliknutí nezískává identitu konkrétního návštěvníka.

Remito umožňuje prostřednictvím elektronického formuláře hlásit konkrétní obsah považovaný za nezákonný nebo za porušující Podmínky používání.

Při vyřízení hlášení mohou být zpracovány údaje uvedené oznamovatelem, údaje o hlášeném obsahu, identifikátor hlášení, stav posouzení, rozhodnutí administrátora, odůvodnění, provedené opatření a související časové údaje.

Pro omezení automatizovaného nebo nadměrného odesílání může být IP adresa technicky zpracována pro rate limiting. Pokud není výslovně uvedeno jinak, IP adresa se neukládá jako obsah samotného hlášení.

Rozhodnutí o hlášeném obsahu provádí člověk; Remito pro tato rozhodnutí v současné verzi nepoužívá plně automatizované rozhodování.

Osobní údaje mohou být v nezbytném rozsahu zpřístupněny subjektům zajišťujícím technický a organizační provoz Remita.

• Aruba S.p.A., Via San Clemente 53, 24036 Ponte San Pietro (BG), Itálie – poskytovatel cloudové a serverové infrastruktury,
• INTERNET CZ, a.s., Ktiš 2, 384 03 Ktiš, IČO 26043319 – poskytovatel transakční e-mailové infrastruktury FORPSI,
• poskytovatelům odborných právních, bezpečnostních nebo technických služeb, pokud jsou v konkrétní situaci využiti a přístup k údajům je nezbytný,
• orgánům veřejné moci nebo jiným osobám, pokud zpřístupnění vyžaduje právní předpis nebo závazné rozhodnutí.

Údaje určené k veřejnému zobrazení v nabídce jsou z povahy služby přístupné také návštěvníkům internetu.

Základní cloudová infrastruktura Remita je zajišťována poskytovatelem se sídlem v Itálii a transakční e-mailová služba poskytovatelem se sídlem v České republice.

Správce podle současného technického nastavení cíleně nepředává osobní údaje do třetích zemí mimo Evropský hospodářský prostor. Pokud by se způsob zpracování změnil, budou předávání a odpovídající záruky popsány v aktualizované verzi těchto informací.

Údaje účtu a nabídek jsou zpravidla zpracovávány po dobu existence účtu a poskytování služby. Po trvalém odstranění účtu jsou údaje, které již nejsou potřebné, odstraněny z aktivního systému podle technického řešení Remita.

Některé omezené údaje mohou být uchovány déle, pokud je to nezbytné pro splnění právní povinnosti, vyřešení bezpečnostního incidentu, probíhající spor nebo ochranu a prokazování právních nároků.

Evidence přijetí podmínek je po odstranění účtu standardně uchovávána po dobu 3 let od data odstranění účtu. Pokud před uplynutím této doby vznikne spor, řízení, kontrola nebo jiná konkrétní právní potřeba, může být záznam uchován po nezbytnou delší dobu.

Záznamy o hlášeních obsahu, jejich posouzení, rozhodnutí a související komunikaci jsou standardně uchovávány po dobu 3 let od definitivního vyřízení hlášení, není-li delší uchování nezbytné pro právní povinnost, spor nebo ochranu právních nároků.

Technické a bezpečnostní záznamy jsou uchovávány pouze po dobu přiměřenou účelu, pro který vznikly. Záložní kopie mohou po odstranění údajů z aktivního systému existovat ještě po omezenou dobu podle zálohovacího cyklu a následně jsou postupně přepisovány nebo odstraněny.

Remito v současné verzi nepoužívá analytické, reklamní ani marketingové cookies a nepoužívá technologie určené ke sledování chování návštěvníka napříč weby.

Pro přihlášení uživatele používá Remito technicky nezbytnou session cookie remito_session. Slouží k udržení přihlášení a zabezpečení účtu, je nastavena jako HttpOnly a v produkčním prostředí jako Secure.

Pro chráněnou administraci služby se používá oddělená technicky nezbytná cookie remito_admin_session, určená pouze pro správu Remita.

Remito používá místní úložiště prohlížeče (localStorage) k zapamatování uživatelem zvoleného světlého nebo tmavého vzhledu stránky. Tato preference není používána k měření návštěvnosti, reklamě ani marketingovému profilování.

V některých částech rozhraní může být do dočasného úložiště sessionStorage uložen stav potřebný pro návrat na předchozí stránku nebo zachování uživatelem požadovaného navigačního kontextu. Takový údaj slouží pouze v rámci uživatelské relace nebo po omezenou dobu.

Uvedené prostředky slouží k technickému fungování, zabezpečení nebo k funkci výslovně požadované uživatelem. Remito proto v současném nastavení neaktivuje netechnické cookies nebo podobná úložiště, pro která by byl potřebný předchozí souhlas.

Pokud budou v budoucnu zavedeny nepovinné analytické, reklamní nebo jiné netechnické technologie, budou před jejich aktivací aktualizovány informace a, bude-li to vyžadováno, také mechanismus pro získání souhlasu.

Za podmínek stanovených právními předpisy má subjekt údajů zejména právo:

• získat potvrzení, zda jsou jeho osobní údaje zpracovávány, a požádat o přístup k nim,
• požádat o opravu nepřesných nebo neúplných údajů,
• požádat o výmaz osobních údajů, jsou-li splněny zákonné podmínky,
• požádat o omezení zpracování,
• získat údaje ve strukturovaném, běžně používaném a strojově čitelném formátu a případně je předat jinému správci, jsou-li splněny podmínky práva na přenositelnost,
• vznést námitku proti zpracování založenému na oprávněném zájmu,
• kdykoliv odvolat souhlas, pokud je určité zpracování na souhlasu založeno, aniž by tím byla dotčena zákonnost předchozího zpracování,
• podat stížnost u Úřadu pro ochranu osobních údajů.

Žádost týkající se osobních údajů lze zaslat na info@remito.cz. Správce může před vyřízením žádosti přiměřeným způsobem ověřit totožnost žadatele.

Pokud správce zpracovává osobní údaje na základě oprávněného zájmu, má subjekt údajů za podmínek stanovených právními předpisy právo vznést proti takovému zpracování námitku.

Správce následně posoudí, zda existují závažné oprávněné důvody pro pokračování zpracování, které převažují nad zájmy nebo právy subjektu údajů, případně zda jsou údaje potřebné pro určení, výkon nebo obhajobu právních nároků.

Remito v současné verzi neprovádí rozhodování založené výhradně na automatizovaném zpracování osobních údajů, které by vůči fyzické osobě vyvolávalo právní účinky nebo ji obdobně významně ovlivňovalo.

Technické filtrování a řazení nabídek podle parametrů zvolených návštěvníkem není používáno k takovému rozhodování o fyzických osobách.

Tyto informace mohou být aktualizovány zejména při změně funkcí Remita, používaných technologií, poskytovatelů služeb nebo právních požadavků.

Aktuální verze je vždy zveřejněna na této stránce. O podstatné změně s významným dopadem na registrované uživatele může správce informovat také prostřednictvím služby nebo kontaktního e-mailu.

Pravidla používání Remito.cz jsou uvedena v dokumentu Podmínky používání služby Remito.cz.

Nezákonný nebo jinak závadný obsah lze oznámit prostřednictvím formuláře Nahlásit obsah.