Zásady ochrany osobních údajů

KiRa Technology S.r.l.
Via Giorgio Amendola, 30/b, 47039 Savignano sul Rubicone (FC), Itálie
E-mail: privacy@kiratechnology.com

Správce nejmenoval pověřence pro ochranu osobních údajů (DPO) na základě v současnosti dostupných informací podle čl. 37 nařízení.

Shromažďované údaje: jméno, e-mailová adresa, text zprávy.

Účel: odpověď na žádost o informace zaslanou uživatelem; na základě dobrovolného souhlasu zasílání obchodních sdělení a novinek (newsletter).

Právní základ: čl. 6 odst. 1 písm. b) GDPR (provedení opatření přijatých před uzavřením smlouvy na žádost subjektu údajů) pro žádosti obchodní povahy. Ve zbývajících případech obecného kontaktu: čl. 6 odst. 1 písm. f) GDPR (oprávněný zájem správce na odpovídání na přijatou komunikaci). Pro newsletter: čl. 6 odst. 1 písm. a) GDPR (souhlas vyjádřený pomocí volitelného, předem nezaškrtnutého zaškrtávacího políčka).

Uchovávání: údaje týkající se žádosti se uchovávají po dobu nejvýše 24 měsíců. Údaje kontaktů, které udělily souhlas s newsletterem, se uchovávají do odvolání souhlasu.

Odvolání souhlasu s newsletterem: napište kdykoli na adresu privacy@kiratechnology.com.

Shromažďované údaje: jméno, e-mailová adresa, typ uživatele, informace o zařízení (zdroj energie, zdroj tepla, zájem o biouhel).

Účel: zaslání požadovaného technického materiálu a posouzení žádosti za účelem poskytnutí odpovídající obchodní podpory; na základě samostatného dobrovolného souhlasu zasílání obchodních sdělení a novinek (newsletter).

Právní základ: čl. 6 odst. 1 písm. b) GDPR (provedení opatření přijatých před uzavřením smlouvy na žádost subjektu údajů) pro zaslání požadované dokumentace. Pro newsletter: čl. 6 odst. 1 písm. a) GDPR (souhlas vyjádřený pomocí volitelného, předem nezaškrtnutého zaškrtávacího políčka, oddělený a nezávislý na žádosti o brožuru).

Uchovávání: údaje se uchovávají po dobu nejvýše 24 měsíců od shromáždění nebo do odvolání souhlasu. Údaje kontaktů, které udělily souhlas s newsletterem, se uchovávají do odvolání souhlasu.

Odvolání souhlasu: subjekt údajů může kdykoli odvolat souhlas zasláním zprávy na adresu privacy@kiratechnology.com. Odvolání nemá vliv na zákonnost zpracování provedeného před odvoláním.

Shromažďované údaje: IP adresa, typ prohlížeče, operační systém, požadovaná stránka, datum a čas přístupu.

Účel: zajištění bezpečnosti a správného fungování webu; odhalení pokusů o neoprávněný přístup nebo technických anomálií.

Právní základ: čl. 6 odst. 1 písm. f) GDPR (oprávněný zájem správce na zabezpečení svého IT systému). Zpracování je omezeno na technické údaje, které zpravidla nejsou používány k přímé identifikaci subjektu údajů; zájem správce na ochraně webu je přiměřený a převažuje nad minimálním dopadem na subjekt údajů.

Uchovávání: protokoly se uchovávají nejvýše 30 dní, pokud nejsou potřebné pro šetření bezpečnostních incidentů.

Web využívá výhradně technické soubory cookie nezbytné pro provoz služby, zejména pro zapamatování jazyka zvoleného uživatelem během procházení. Tyto soubory cookie mohou zpracovávat technické údaje (např. IP adresu, předvolby procházení), které v kombinaci s dalšími informacemi mohou být považovány za osobní údaje ve smyslu GDPR. Tyto soubory cookie nevyžadují souhlas podle čl. 122 italského zákona o ochraně osobních údajů (D.Lgs. č. 196/2003, Codice Privacy) a příslušných rozhodnutí italského dozorového úřadu.

Nejsou používány žádné profilovací soubory cookie, sledovací soubory cookie ani soubory cookie třetích stran pro reklamní účely.

Pro správné fungování některých funkcí webu jsou načítány komponenty od poskytovatelů třetích stran. Tito poskytovatelé mohou přijímat IP adresu uživatele jako běžnou součást protokolu HTTP:

• jsDelivr (jsdelivr.net) a unpkg (unpkg.com): sítě pro doručování obsahu (CDN) pro načítání softwarových knihoven s otevřeným zdrojovým kódem. Zásady: jsDelivr Privacy Policy, unpkg.
• OpenStreetMap (openstreetmap.org): mapová služba s otevřeným zdrojovým kódem pro zobrazení mapy partnerů. Zásady: OpenStreetMap Privacy Policy.

IP adresa je považována za osobní údaj ve smyslu GDPR. Správce dobrovolně nepředává těmto poskytovatelům jiné osobní údaje než technickou IP adresu. Tito poskytovatelé mohou zpracovávat IP adresu jako samostatní správci; v souvislosti s takovým zpracováním správce nestanoví účely ani prostředky.

Poskytnutí osobních údajů prostřednictvím formulářů na webu je dobrovolné. Neposkytnutí povinných údajů (jméno a e-mail) však znemožňuje odpověď na kontaktní žádost nebo zaslání požadované technické dokumentace. Poskytnutí doplňkových údajů (telefonní číslo, informace o zařízení) je vždy dobrovolné a neovlivňuje vyřízení hlavní žádosti. Shromažďované údaje jsou omezeny na to, co je nezbytně nutné pro uvedené účely (zásada minimalizace údajů, čl. 5 odst. 1 písm. c) GDPR).

Osobní údaje shromážděné prostřednictvím formulářů nejsou prodávány, postoupeny ani sdělovány třetím stranám pro obchodní nebo marketingové účely.

Přístup k údajům může být udělen, v nezbytně nutném rozsahu:

• Oprávněným interním zaměstnancům KiRa Technology S.r.l.;
• Poskytovatelům technických služeb, kteří jednají jako zpracovatelé ve smyslu čl. 28 GDPR, mimo jiné: poskytovatelé hostingu a webové infrastruktury, správci elektronické pošty, interní komunikační platformy.

Aktualizovaný seznam zpracovatelů je k dispozici dle potřeby zasláním zprávy na adresu privacy@kiratechnology.com.

Údaje shromážděné prostřednictvím formulářů jsou zpracovávány v rámci Evropské unie. Poskytovatelé CDN uvedení v bodě 4 (jsDelivr, unpkg) mají sídlo nebo infrastrukturu ve třetích zemích (včetně USA): předávání probíhá na základě standardních smluvních doložek přijatých podle čl. 46 GDPR a v případě potřeby doplňkových bezpečnostních opatření (technických a organizačních) přijatých poskytovateli k zajištění odpovídající úrovně ochrany. Podrobnosti naleznete v příslušných zásadách ochrany osobních údajů poskytovatelů.

Subjekt údajů může kdykoli uplatnit následující práva podle čl. 15-22 GDPR:

• Přístup (čl. 15): získat potvrzení o zpracování vlastních údajů a obdržet jejich kopii.
• Oprava (čl. 16): opravit nepřesné nebo neúplné údaje.
• Výmaz (čl. 17): dosáhnout výmazu vlastních údajů ("právo být zapomenut"), jsou-li splněny podmínky stanovené právními předpisy.
• Omezení zpracování (čl. 18): dosáhnout omezení zpracování v určitých případech.
• Přenositelnost (čl. 20): obdržet vlastní údaje ve strukturovaném, strojově čitelném formátu, pokud je zpracování založeno na souhlasu nebo smlouvě a probíhá automatizovaně.
• Námitka (čl. 21): vznést námitku proti zpracování založenému na oprávněném zájmu, pokud správce neprokáže závažné oprávněné důvody.
• Odvolání souhlasu (čl. 7 odst. 3): odvolat souhlas kdykoli, aniž by tím byla dotčena zákonnost dřívějšího zpracování.
• Stížnost (čl. 77): podat stížnost italskému dozorovému úřadu (www.garanteprivacy.it) nebo dozorovému úřadu členského státu, v němž má subjekt údajů obvyklé bydliště.

Žádosti zasílejte na adresu: privacy@kiratechnology.com. Výkon práv je bezplatný a není podmíněn žádnými formálními požadavky. Správce odpoví do 30 dnů od obdržení žádosti; ve zvláště složitých případech lze tuto lhůtu prodloužit o dalších 60 dní s odůvodněným oznámením subjektu údajů.

Správce neprovádí rozhodovací procesy založené výhradně na automatizovaném zpracování ani profilování uživatelů ve smyslu čl. 22 GDPR.

Toto oznámení může být aktualizováno v důsledku regulatorních, technologických nebo provozních změn. Aktuální verze je vždy dostupná na této stránce s uvedením data poslední aktualizace.