Prohlášení o ochraně osobních údajů

V tomto prohlášení vysvětlujeme, jaké osobní údaje shromažďujeme, proč je zpracováváme a jaká máte práva. Poskytujeme je podle článků 13 a 14 nařízení (EU) 2016/679 (GDPR) a zákona č. 110/2019 Sb., o zpracování osobních údajů.

1. Kdo jsme

Správcem osobních údajů popsaných v tomto prohlášení je společnost Oryen Technologies s.r.o. Poskytujeme produkty a služby v oblasti kybernetické bezpečnosti.

Oryen má sídlo v České republice, a proto se na nás vedle GDPR vztahuje také zákon č. 110/2019 Sb. a naším dozorovým úřadem je ÚOOÚ. Díky sídlu v ČR a EU nemusíme jmenovat zástupce podle článku 27.

2. Koho a čeho se toto prohlášení týká

„Osobními údaji“ se rozumí veškeré informace o identifikované nebo identifikovatelné fyzické osobě — jméno, identifikační číslo, lokační údaje, síťový identifikátor nebo kterýkoli prvek fyzické, ekonomické, kulturní či společenské identity osoby. V našem případě jde obvykle o zákazníka, poptávající osobu, dodavatele, subdodavatele či osobu, která za někoho z nich jedná.

Toto prohlášení se uplatní tam, kde určujeme účely a prostředky zpracování, tedy kde vystupujeme jako správce. Týká se návštěvníků stránek oryentech.ai, osob, které nás kontaktují nebo se přihlásí k odběru našeho obsahu, pracovníků našich zákazníků a zájemců, uchazečů o zaměstnání a bezpečnostních výzkumníků, kteří nám hlásí zranitelnosti.

Toto prohlášení se nevztahuje na:

• naše zaměstnance a spolupracovníky, jejichž údaje se řídí naší interní dokumentací,
• uchazeče ve vyhlášeném výběrovém řízení, kteří dostávají samostatné poučení při přihlášení,

3. Užívání našich webových stránek

K procházení stránek oryentech.ai nám nemusíte poskytovat žádné osobní údaje. Tam, kde je stránka shromažďuje — kontaktní formulář, žádost o demo, přihlášení k newsletteru — vás buď požádáme o souhlas, nebo vás na místě informujeme, jak s údaji naložíme.

Naše servery při každé návštěvě zaznamenávají běžné provozní údaje (log information): vaši IP adresu, typ a jazyk prohlížeče, čas přístupu a odkazující webovou adresu. Používáme je k udržení dostupnosti a bezpečnosti stránek a k šetření zneužití. Právním základem je náš oprávněný zájem na bezpečném provozu vlastních stránek, čl. 6 odst. 1 písm. f) GDPR, který pro oblast síťové a informační bezpečnosti uznává recitál 49.

Nepoužíváme webové prezenční signály (web beacons) — malé sledovací obrázky, které počítají otevření stránky — ani žádnou obdobnou technologii k tvorbě statistik o návštěvnících.

Stránky neshromažďují zvláštní kategorie osobních údajů. Prosíme, neuvádějte do našich formulářů citlivé údaje, například o zdravotním stavu, rasovém či etnickém původu, politických názorech, náboženském vyznání nebo členství v odborech. Naše stránky nejsou určeny dětem; viz část 15.

Soubory cookies a podobné technologie

V současnosti používáme pouze cookies nezbytně nutné pro fungování a bezpečnost stránek. Nepoužíváme analytické nástroje, reklamu, nahrávání relací, heatmapy ani jinou sledovací technologii a údaje o vaší návštěvě za těmito účely nesdílíme s třetími stranami.

Nezbytně nutné cookies nevyžadují souhlas podle § 89 odst. 3 zákona č. 127/2005 Sb., o elektronických komunikacích — povinností je vás informovat, což činí tato část. Proto na našich stránkách nevidíte cookie lištu.

V nejbližší době začneme používat webovou analytiku. Před nastavením první analytické cookie toto prohlášení aktualizujeme a požádáme vás o souhlas; odmítnutí bude stejně snadné jako udělení a svůj názor budete moci kdykoli změnit. Jakmile začneme o souhlas žádat, budeme rozhodnutí každého návštěvníka evidovat pod jedinečným ID, abychom jej mohli doložit podle čl. 7 odst. 1 GDPR, a tato část uvede dobu uchování těchto záznamů.

4. Poptávka našich produktů a služeb

5. Obchodní sdělení a newslettery

Zasíláme novinky, odborné texty, výzkum hrozeb a pozvánky na akce. Odhlásit se můžete z každé zprávy nebo dopisem na kterýkoli z kontaktů uvedených v části 1. Zasíláme nejvýše jednou týdně.

6. Uchazeči o zaměstnání mimo výběrové řízení

Tato část se týká situací, kdy nás oslovíte z vlastní iniciativy. Při přihlášení do vyhlášeného výběrového řízení obdržíte samostatné poučení.

7. Obchodní činnost, smlouvy a zákaznická podpora

Tyto údaje sdílíme s našimi partnery a prodejci pouze v rozsahu nezbytném pro vyřízení objednávky.

8. Reference a případové studie

Pokud nám dáte svolení zveřejnit vaši zkušenost se spoluprácí s námi, umístíme ji na naše stránky a sociální sítě a můžeme ji prezentovat na akcích.

9. Semináře, webináře a jiné akce

Při vstupu na akci vás upozorníme, že se fotografuje nebo natáčí, abyste mohli vyjádřit nesouhlas ještě před jejím začátkem. Pokud si nepřejete být zachyceni, sdělte to na místě organizátorovi nebo fotografovi, případně nám napište.

10. Komu mohou být vaše osobní údaje předány

Vaše osobní údaje neprodáváme. Sdílíme je pouze s:

• odbornými poradci — advokáty, auditory, účetními a pojistiteli — v nezbytném rozsahu a za podmínky mlčenlivosti,
• spolupracujícími organizacemi — poskytovateli cloudu, hostingu, rozesílání e-mailů a náboru,
• organizátory akcí, agenturami a sociálními sítěmi, pokud pořádáme akci nebo zveřejňujeme obsah, s nímž jste souhlasili,
• inkasními agenturami, pojistiteli pohledávek, advokáty a soudy při vymáhání nebo obhajobě nároků,
• orgány veřejné moci, dozorovými úřady, CERT týmy, orgány činnými v trestním řízení a NÚKIB na základě zákonné žádosti, kde nám to ukládá právní předpis, nebo při podezření na protiprávní jednání či bezpečnostní incident,
• kupujícím nebo investorem v případě fúze, akvizice či financování; pokud se na vaše údaje začne vztahovat jiné prohlášení, dáme vám vědět.

Vaše osobní údaje zpracováváme v rámci Evropského hospodářského prostoru. Nepředáváme je do zemí mimo EHP. Pokud se to změní, toto prohlášení aktualizujeme a před jakýmkoli předáním zajistíme některou ze záruk podle kapitoly V GDPR.

11. Jak dlouho údaje uchováváme

Osobní údaje uchováváme jen po dobu nezbytnou k účelu, pro který jsme je získali; poté je vymažeme nebo anonymizujeme.

U údajů uložených v zálohách dochází k výmazu v rámci běžného zálohovacího cyklu po 60 dnech od výmazu z produkčních systémů.

12. Jak vaše údaje používáme a chráníme

Přijímáme technická a organizační opatření odpovídající riziku, jak vyžaduje článek 32 GDPR. Patří k nim šifrování při přenosu i v uložení, řízení přístupu podle rolí a zásada nejmenších oprávnění, monitorování přístupů k osobním údajům, bezpečný vývoj, posuzování bezpečnosti dodavatelů a pravidelná školení.

Pokud by porušení zabezpečení vašich osobních údajů pravděpodobně znamenalo vysoké riziko pro vaše práva a svobody, oznámíme vám to bez zbytečného odkladu, a tam, kde to vyžaduje článek 33 GDPR, ohlásíme je dozorovému úřadu do 72 hodin od okamžiku, kdy se o něm dozvíme.

Bezpečnostní zranitelnost nám můžete nahlásit na kterýkoli z kontaktů uvedených v části 17.

13. Jaká jsou vaše práva

V souvislosti se zpracováním osobních údajů můžete uplatnit tato práva:

• přístup k osobním údajům a získání jejich kopie (čl. 15),
• oprava nepřesných nebo doplnění neúplných údajů (čl. 16),
• výmaz údajů, je-li dán některý z důvodů podle článku 17,
• omezení zpracování za podmínek článku 18,
• přenositelnost údajů — získání údajů, které jste nám poskytli, ve strukturovaném, běžně používaném a strojově čitelném formátu, nebo jejich předání jinému správci, je-li zpracování založeno na souhlasu či smlouvě a probíhá automatizovaně (čl. 20),
• námitka proti zpracování založenému na oprávněném zájmu z důvodů týkajících se vaší konkrétní situace (čl. 21); u přímého marketingu zpracování ukončíme bez dalšího posuzování,
• odvolání souhlasu kdykoli tam, kde se o něj opíráme; zákonnost zpracování před odvoláním tím není dotčena,
• nebýt předmětem rozhodnutí založeného výhradně na automatizovaném zpracování s právními nebo obdobně významnými účinky (čl. 22).

Jak práva uplatnit

Napište nám na info@oryentech.ai nebo využijte kterýkoli kontakt z části 1. Odpovíme do jednoho měsíce. U složitých žádostí můžeme lhůtu prodloužit o další dva měsíce, o čemž vás vyrozumíme. Můžeme vás požádat o údaje nezbytné k ověření totožnosti; k jinému účelu je nepoužijeme.

Žádosti vyřizujeme bezplatně. U opakovaných, nepřiměřených nebo zjevně nedůvodných žádostí můžeme účtovat přiměřený poplatek za administrativní náklady nebo žádosti nevyhovět; vždy vám sdělíme, jak jsme postupovali a proč. Pokud vás z údajů, které držíme, nedokážeme identifikovat a zpracování identifikaci nevyžaduje, oznámíme vám to — články 15 až 20 se pak neuplatní, ledaže nám poskytnete dodatečné údaje umožňující vaši identifikaci.

Stížnosti

Máte právo podat stížnost u dozorového úřadu, zejména v členském státě svého bydliště, místa výkonu práce nebo místa, kde k údajnému porušení došlo. Naším dozorovým úřadem je Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7 — uoou.gov.cz. Budeme rádi, pokud se nejprve obrátíte na nás.

14. Automatizované rozhodování a profilování

Nečiníme rozhodnutí s právními nebo obdobně významnými účinky pro vaši osobu, která by byla založena výhradně na automatizovaném zpracování.

V současnosti nepoužíváme webovou analytiku ani nástroje pro hodnocení obchodních příležitostí. Až analytiku zavedeme, bude sloužit k porozumění tomu, jak fungují naše stránky a marketing. Nepovede k rozhodnutím s významnými účinky pro vaši osobu a budete moci uplatnit námitku podle části 13.

15. Děti

Naše stránky jsou určeny podnikům a necílí na děti. Podle § 7 zákona č. 110/2019 Sb. může dítě v České republice udělit souhlas se službami informační společnosti od 15 let; pod touto hranicí musí souhlas udělit nositel rodičovské odpovědnosti. Vědomě neshromažďujeme osobní údaje osob mladších 15 let. Pokud se domníváte, že nám dítě osobní údaje poskytlo, napište nám na info@oryentech.ai a údaje vymažeme.

16. Změny tohoto prohlášení

Prohlášení aktualizujeme, kdykoli se změní naše zpracování. Datum v záhlaví označuje aktuální verzi. Při podstatné změně vás budeme informovat přímo, e-mailem nebo oznámením v produktu, ještě než změna nabude účinnosti. Předchozí verze poskytneme na vyžádání.

S tímto prohlášením vás seznamujeme dříve, než nám prostřednictvím stránek odešlete jakékoli osobní údaje. Odesláním formuláře potvrzujete, že jste měli možnost se s ním seznámit.

17. Kontaktujte nás

Dotazy k tomuto prohlášení nebo k tomu, jak nakládáme s vašimi údaji:

• E-mail: info@oryentech.ai
• Datová schránka: a294mpy
• Adresa: Plzeňská 3352/156, 150 00 Praha, Česká republika

18. Jazyk a rozhodné právo

Toto prohlášení se řídí právem České republiky a GDPR. Zveřejňujeme je v češtině a v angličtině. V případě rozporu mezi verzemi je rozhodující české znění.