Zásady ochrany osobních údajů

1. Správce údajů

Správce osobních údajů podle Nařízení (EU) 2016/679 ("GDPR") je:

Správce jmenoval důstojníka pro ochranu dat.

2. Rozsah a účel těchto Zásad

Tyto Zásady ochrany osobních údajů upravují zpracování osobních údajů prováděné prostřednictvím webové stránky https://volthein.com/ ("Webové stránky").

Webové stránky slouží výlučně jako B2B podniková prezentační webová stránka. Nejsou určeny pro spotřebitele nebo veřejnost.

Tyto Zásady ochrany osobních údajů stanovují:

• the categories of osobní údaje processed;
• účely a právní základy zpracování;
• the recipients of osobní údaje;
• retention periods;
• the rights of subjekt údajůs.

3. Kategorie subjektů údajů

Správce zpracovává osobní údaje týkající se především:

• zástupců stávajících nebo potenciálních obchodních partnerů;
• representatives of potential clients and investors;
• dalších obchodních kontaktů komunikujících se Správcem prostřednictvím webových stránek.

Webové stránky a jejich služby nejsou určeny pro děti nebo osoby mladší 18 let. Správce vědomě nezpracovává osobní údaje od nezletilých osob.

4. Zpracování osobních údajů

4.1 Kontaktní formulář — Obchodní dotazy

Když odešlete dotaz prostřednictvím kontaktního formuláře dostupného na webových stránkách, Správce zpracovává vámi poskytnuté osobní údaje.

Categories of osobní údaje:

• Name (volitelný)
• E-mailová adresa (povinná)
• Obsah zprávy
• Přílohy (pokud jsou poskytnuty subjektem údajů)

Purpose of zpracování:

• Zpracování a odpovídání na dotazy
• Obchodní komunikace
• Příprava obchodních nabídek
• Vedení předsmluvních jednání
• Vedení evidence obchodních kontaktů

Legal basis:

• Článek 6(1)(b) GDPR — zpracování nezbytné pro kroky na žádost subjektu údajů před uzavřením smlouvy;
• Článek 6(1)(f) GDPR — oprávněný zájem Správce na zpracování B2B dotazů a udržování obchodní komunikace.

Použití CRM systému: Data z dotazů mohou být zaznamenána v aplikaci Smartsheet (placená podniková verze), kterou Správce používá jako CRM nástroj pro evidenci a systematické řízení obchodních dotazů a historie komunikace.

Doba uchovávání: Osobní údaje odeslané prostřednictvím kontaktního formuláře jsou uchovávány po dobu 24 měsíců od data poslední komunikace týkající se dotazu, pokud není navázán smluvní vztah nebo vyžadován delší dobu uchování příslušnými právními předpisy.

4.2 Soubory cookie a analytika

Na webových stránkách používáme soubory cookie a podobné technologie k zajištění funkčnosti, bezpečnosti a analytiky. Používané nástroje: Google Analytics, Google Tag Manager a Cookiebot. Analytika a nepovinné soubory cookie jsou aktivovány pouze po výslovném souhlasu uděleném prostřednictvím banneru Cookiebot. Další podrobnosti jsou k dispozici v Zásadách používání souborů cookie.

4.3 Zpravodaj (momentálně neaktivní)

Správce plánuje v budoucnu zavést e-mailový zpravodaj. V současné době není dostupné žádné předplatné zpravodaje a nejsou zpracovávány žádné osobní údaje pro účely zpravodaje.

4.4 Kariéra / nábor (momentálně neaktivní)

Webové stránky v současné době neobsahují funkce náboru a nezpracovávají CV, dokumenty k přihlášce ani osobní údaje pro účely náboru.

5. Příjemci a zpracovatelé

Osobní údaje jsou sdíleny pouze s nezbytnou smluvní zpracovateli:

Správce neprodává, pronajímá ani jinak nepřenáší osobní údaje třetím stranám pro marketingové nebo obchodní účely.

6. Přenosy mimo EU / EHP

Infrastruktura hostování webových stránek se nachází v Evropské unii. Určité subjekty zpracovávající data (např. Google LLC, Microsoft Corporation, Smartsheet Inc.) mohou zpracovávat osobní údaje mimo EU/EHP, včetně Spojených států. V takových případech jsou přenosy chráněny:

• Standardními smluvními dohodami schválenými Evropskou komisí (Nařízení Komise (EU) 2021/914);
• Rámce na ochranu údajů EU–USA (pokud je applicable a platný);
• Další právně uznávané mechanismy přenosu zajišťující adekvátní úroveň ochrany.

7. Bezpečnost údajů

Správce používá vhodná technická a organizační opatření včetně:

• Řízení přístupu na základě role a princip nejmenší privilege;
• Vícefaktorová autentizace (MFA) pokud je příslušná;
• Šifrované komunikační kanály (HTTPS, TLS);
• Zabezpečená IT a e-mailová prostředí (Microsoft 365 s bezpečností na podnikové úrovni);
• Pravidelné přezkoumání a audit přístupových práv;
• Smluvní povinnosti uložené zpracovateli k zajištění ekvivalentních standardů ochrany osobních údajů.

8. Práva subjektu údajů

Subjekty údajů mají následující práva podle Článků 15–22 GDPR:

Žádosti lze zaslat na kontakt@volthein.com. Správce odpoví do 30 dnů od obdržení.

Právo podat stížnost: Subjekt údajů má právo podat stížnost u dozorového úřadu, zejména:

9. Odvolání souhlasu

Je-li zpracování založeno na souhlasu (Článek 6(1)(a) GDPR), má subjekt údajů právo kdykoli odvolat souhlas bez vlivu na zákonnost zpracování na základě souhlasu před jeho odvoláním. Odvolání lze odeslat na adresu kontakt@volthein.com.

10. Změny těchto Zásad ochrany osobních údajů

Správce si vyhrazuje právo měnit tyto Zásady ochrany osobních údajů, aby odrážely změny v právních požadavcích, obchodních praktikách nebo funkčnosti webových stránek. Jakékoli podstatné změny budou oznámeny prostřednictvím webových stránek. Subjekty údajů jsou podporovány k pravidelnému přezkoumávání těchto Zásad ochrany osobních údajů.

11. Kontakt