Source: https://www.gramcrm.sk/ochrana-osobnych-udajov/
Timestamp: 2020-08-09 06:07:52+00:00

Document:
﻿ Ochrana osobných údajov - Gram CRM
Gram CRM/ Ochrana osobných údajov
Tento dokument popisuje zásady ochrany osobných údajov podľa čl. 12 a nasl. Nariadenie (EÚ) 2016/679 (GDPR).
Pre nás, spoločnosť Arterio, s.r.o. so sídlom M. R. Štefánika 17, 934 01 Levice, Slovenská republika, IČO: 50182099, DIČ: 2120201490, IČ DPH: SK2120201490 je absolútnou prioritou bezpečnosť a stabilita poskytovaných služieb.
V tomto dokumente popisujeme, ako v rámci poskytovania našich služieb pracujeme s Vašimi osobnými údajmi. Konkrétne sa jedná o tieto služby a činnosti a súvisiace kategórie osobných údajov:
Gram CRM – evidujeme identifikačné a kontaktné údaje (napr. meno, priezvisko, email, IP adresu) potrebné pre prevádzkovanie tohto produktu.
Zásady ochrany osobných údajov sú súčasťou „Podmienok poskytovania Gram CRM“ a súvisia s pravidlami popísanými v týchto podmienkach.
2. Osobné údaje, ktoré zhromažďujeme
informácie, ktoré nám poskytnete:
naša cloudová služba Gram CRM vyžaduje pre svoju prevádzku Vašu registráciu, pri ktorej Vás požiadame o zadanie emailu, mena a priezviska, telefónneho čísla a názvu firmy;
pokiaľ využijete kontaktný formulár, tak nám zadáte Vaše meno a priezvisko a email, ktorý je primárne určený a prispôsobený na emailovú konzultáciu;
informácie, ktoré získavame pri používaní našich služieb – pokiaľ navštívite náš web alebo používate našu službu Gram CRM, tak automaticky ukladáme niektoré informácie v protokoloch serveru. Tieto informácie zahŕňajú:
súbory cookies – malé textové súbory ukladané do Vášho počítača alebo mobilného zariadenia pri návšteve internetových stránok. Napomáhajú pamätať si Vaše aktivity a preferencie po určitú dobu, aby ste ich nemuseli znova vkladať, keď sa na stránky vraciate alebo prechádzate zo stránky na stránku. Podrobnejšie sme pre Vás túto technológiu popísali v „Cookies“.
Informácie z protokolu – pri používaní našej služby Gram CRM automaticky ukladáme informácie, ktoré v priebehu týchto interakcii vznikajú:
informácie o zlyhaní a o chybách
Z pohľadu GDPR osobné údaje spracovávame za týmito účelmi a na základe týchto právnych titulov:
Identifikačné a kontaktné údaje nutné iba pre prevádzkovanie služby Gram CRM, na základe plnenia zmluvy „Podmienky poskytovania Gram CRM“. Keďže sa tu jedná o zmluvnú požiadavku, neposkytnutie spôsobí prerušenie poskytovania tejto služby. Tieto údaje sú ukladané minimálne po dobu využívania služby Gram CRM a následného archivačného obdobia a maximálne nasledujúcich 10 rokov po uplynutí tejto doby.
Identifikačné a kontaktné údaje iba pre poskytovanie a zlepšovanie zákazníckej podpory a starostlivosti na základe oprávneného záujmu pomáhať Vám v snahe zlepšenia Vášho používateľského zážitku a zvýšenia prínosu z používania našej služby Gram CRM. Neposkytnutie týchto osobných údajov spôsobí nemožnosť poskytovať zákaznícku podporu a starostlivosť. Tieto údaje sú ukladané maximálne 10 rokov po ukončení poskytovania služby Gram CRM.
Identifikačné a kontaktné údaje iba pre marketingové účely na základe oprávneného záujmu informovať Vás o novinkách v službách, ktoré Vám už poskytujeme a ponúknuť Vám naše ďalšie obdobné produkty a služby. Tieto údaje sú ukladané maximálne 2 roky po poslednom poskytnutí našich služieb.
Email iba na základe súhlasu so zasielaním marketingového obsahu alebo článku a iného obsahu zverejňovaného na našich komunikačných kanáloch. Odobranie súhlasu spôsobí ukončenie zasielania týchto marketingových materiálov a zabudnutie tohto emailu. Tieto údaje sú ukladané maximálne 2 roky po poslednom odoslaní emailu s marketingovým obsahom na základe súhlasu.
Identifikačné a kontaktné údaje iba pre prípad uvedenia na účtovných dokladoch na základe plnenia právnej povinnosti. Tieto údaje sú ukladané po dobu danú platnou legislatívou.
4. Využitie týchto informácii
Váš email, ktorý uvediete pri registrácii do služby Gram CRM slúži k prihlasovaniu a Vašej jednoznačnej identifikácii v rámci tejto aplikácie. Ďalej email použijeme k poskytnutiu používateľskej podpory, zasielaniu informácii o novinkách a zmenách týkajúcich sa služby Gram CRM
Pokiaľ pri registrácií doplníte aj Vaše telefónne číslo, tak ho môžeme použiť k Vašej identifikácii, pokiaľ nás budete telefonicky kontaktovať a taktiež Vás na toto číslo môžeme kontaktovať
informácie, ktoré automaticky zhromažďujeme a profilujeme, pokiaľ používate naše služby, využívame k diagnostike chýb, monitoringu, vyhodnocovaniu a optimalizácii prevádzky a taktiež pre štatistiky o klientskych prostrediach, v ktorých je služba Gram CRM prevádzkovaná. U spracovania vyššie uvedených osobných údajov nie je využívané automatizované rozhodovanie.
Kontaktné údaje, ktoré vyplníte na našom webe v kontaktnom formulári „Kontaktný formulár“ použijeme pre spätnú odozvu a ďalšiu komunikáciu s Vami,
Email, ktorý uvediete v sekcii „Newsletter“ použijeme k zasielaniu Newsletteru,
pokiaľ nás kontaktujete cez ďalšie komunikačné kanály: telefón, sociálne médiá, tak si Váš kontakt (telefónne číslo, URL profilu a pod.) môžeme uložiť a používať pre ďalšiu komunikáciu.
Všetky dáta, ktoré vložíte do Gram CRM, sú iba Vaše, viažu sa k nim všetky Vaše práva aj podľa GDPR a zároveň zodpovedáte za ich správnosť a obsah. My tieto dáta v žiadnom prípade neanalyzujeme a nevyužívame.
5. Zdieľanie informácii
na základe Vášho vyzvania – pokiaľ nás vyzvete, aby sme zdieľali Vaše osobné údaje mimo našej spoločnosti.
za účelom externého spracovania – osobné údaje poskytujeme týmto druhom subjektov: účtovná spoločnosť, poskytovateľ emailových služieb a poskytovateľ dátového úložiska, aby ich mohli pre nás spracovať iba za uvedenými účelmi spracovania a na základe našich pokynov, a to v súlade s týmito Zásadami ochrany osobných údajov a ďalšími príslušnými opatreniami pre zaistenie dôvernosti a zabezpečenia Vašich osobných údajov,
zistenia, zabránenia alebo iného postupu pri obrane právnych nárokov spoločnosti Arterio, s.r.o. (napr. proti podvodu), pri technických problémoch či bezpečnostných problémoch,
ochrany pred poškodením zdravia, majetku alebo zabezpečenia spoločnosti Arterio, s.r.o., našich používateľov alebo verejnosti tak, jak to vyžaduje alebo povoľuje právny predpis.
Akékoľvek dáta, ktoré vložíte do Gram CRM, sú iba Vaše a viažu sa k nim všetky Vaše práva aj podľa GDPR a zároveň zodpovedáte za ich správnosť a obsah.
za účelom externého spracovania – pokiaľ požadujete dátové prepojenie nášho cloudového systému na Váš informačný systém, účtovný systém alebo systém tretej strany (API), tak to robíte iba na Vašu zodpovednosť
z právnych dôvodov – pokiaľ to bude nutné pre obranu právnych nárokov spoločnosti Arterio, s.r.o.
6. Kde uchovávame osobné údaje
K ukladaniu dát využívame služby poskytovateľa hardwaru, sieťového pripojenia a dátového úložiska. S týmto poskytovateľom, spoločnosťou WEDOS Internet, a. s. (ďalej WEDOS) máme uzatvorenú všetku potrebnú zmluvnú dokumentáciu, ktorá je v súlade s týmito Zásadami ochrany osobných údajov a ďalšími príslušnými opatreniami k zaisteniu dôvernosti a zabezpečeniu Vašich osobných údajov.
7. Zabezpečenie dát
fyzické zabezpečenie dát (dátové centrum) – chod zabezpečuje IT infraštruktúra WEDOS
zabezpečenie prenosu dát (sieťové zabezpečenie) – akákoľvek komunikácia cez sieť je šifrovaná pomocou certifikovaného elektronického podpisu.
samotný vstup do aplikácie je chránený používateľským menom a heslom
Gram CRM obsahuje nástroj pre správu používateľských rolí a skupín. Vďaka nemu je možné definovať oprávnenie pre prístup k dátam
dátové prenosy sú šifrované protokolom HTTPS/SSL
minimalizácia pristupujúcich osôb – prístup k osobným údajom obmedzujeme na zamestnancov spoločnosti Gram CRM, ktorí ich potrebujú poznať, aby ich mohli spracovávať, a ktorí sú zmluvne viazaní príslušnými povinnosťami zachovávať dôvernosť.
Ako používateľ Gram CRM nesiete zodpovednosť za zvolené prístupové heslo, ktoré Vám umožňuje pristupovať do Gram CRM a ste povinní ho držať v tajnosti. Pripomenieme, že akékoľvek heslá uchovávame v jednosmernej šifrovanej podobe a ich čitateľná podoba je pre nás neznáma a neodvoditeľná.
Prenos informácii prostredníctvom internetu nie je nikdy úplne bezpečný. Akokoľvek sa budeme najviac snažiť Vaše osobné údaje chrániť, bezpečnosť údajov prenášaných na našu stranu zaručiť nemôžeme. Za akýkoľvek takýto prenos nenesieme zodpovednosť, ale akonáhle obdržíme informácie o možnom prerušení osobných údajov, budeme na ochranu proti neoprávnenému prístupu používať prísne postupy.
My k týmto dátam nemáme priamy prístup a s týmito dátami nepracujeme, okrem prípadov, kedy nás požiadate o vykonanie dátovej operácie (napr. migrácia dát z iného systému, vykonanie hromadnej opravy dát, vykonanie dátovej analýzy a pod.). Po vykonaní požadovanej dátovej operácie sú akékoľvek predmetné dátové kópie a prístupy k dátam odstránené.
Máte mnoho práv podľa právnych predpisov na ochranu osobných údajov, vrátane:
práva vzniesť námietku proti spracovaniu podľa čl. 21 GDPR
práva pristupovať a nahliadať do osobných údajov podľa čl. 15 GDPR, ktoré sú o Vás uchovávané
môžete nás taktiež požiadať, aby sme učinili akékoľvek nevyhnutné zmeny pre zaistenie ich presnosti a aktuálnosti podľa čl. 16 GDPR
môžete obmedziť rozsah takto spracovávaných osobných údajov podľa čl. 18 GDPR
môžete požiadať o prenos Vašich osobných údajov k inej organizácii podľa čl. 20 GDPR
máte právo na výmaz svojich osobných údajov, teda „byť zabudnutý“ podľa čl. 17 GDPR
máte právo odvolať svoj udelený súhlas so spracovaním svojich údajov
máte právo podať proti tomuto spracovaniu sťažnosť u dozorného úradu (Úrad na ochranu osobných údajov Slovenskej republiky) podľa čl. 77 GDPR
Ak vyžadujete kópiu osobných údajov, túto poskytujeme štandardne bezplatne.
9. Zmeny našich zásad ochrany osobných údajov
Ak máte otázky ohľadne tohto dokumentu, neváhajte nás kontaktovať na adrese gdpr@gramcrm.sk.
11. Platnosť dokumentu
Tento dokument je platný od 01.05.2020 až do vydania nových Podmienok.

References: čl. 12
 čl. 21
 čl. 15
 čl. 16
 čl. 18
 čl. 20
 čl. 17
 čl. 77