1. Obecné prohlášení
1.1. Společnost ulivilu s.r.o. plní povinnosti týkající se zpracování osobních údajů, které byly ulivilu s.r.o. předány za účelem plnění smluvních a zákonných povinností.
1.2. Ochrana osobních údajů vyplývá zejména z Nařízení EU o ochraně osobních údajů č. 2016/679/EU GDPR (General Data Protection Regulation).
1.3. Společnosti ze skupiny ulivilu s.r.o. vystupují v pozici správce osobních údajů v případě, že určuje v souladu s článkem 4 odst. 7 GDPR účel a prostředky zpracování osobních údajů.
1.4. Společnost ulivilu s.r.o. vystupují v pozici zpracovatele osobních údajů v případě, kdy v souladu s článkem 4 odst. 8 GDPR zpracovává osobní údaje pro správce.
2. Zásady zpracování osobních údajů
2.1. Při zpracování osobních údajů plníme nejvyšší standardy ochrany osobních údajů a dodržujeme zejména následující zásady: a) osobní údaje vždy zpracováváme pro jasně a srozumitelně stanovený účel, stanovenými prostředky, stanoveným způsobem, a pouze po dobu, která je nezbytná vzhledem k účelům jejich zpracování zpracováváme pouze přesné osobní údaje a jejich zpracování odpovídá stanoveným účelům a je nezbytné pro naplnění těchto účelů b) osobní údaje jsou chráněny způsobem, který je odpovídající aktuálním vývoji techniky je zajištěna nejvyšší dostupná možnost bezpečnosti těchto údajů, která zabraňuje jakémukoliv neoprávněnému nebo nahodilému přístupu k osobním údajům, k jejich změně, zničení či ztrátě, neoprávněným přenosům, k jejich jinému neoprávněnému zpracování, jakož i k jinému zneužití c) subjekty údajů jsou informováni o zpracování osobních údajů a o nárocích na přesné a úplné informace o okolnostech tohoto zpracování, jakož i o dalších souvisejících právech d) Společnost ulivilu s.r.o. dodržuje odpovídající technická a organizační opatření, aby byla zajištěna úroveň zabezpečení odpovídající všem možným rizikům veškeré osoby, které přicházejí do styku s osobními údaji klientů, mají povinnost dodržovat mlčenlivost o informacích získaných v souvislosti se zpracováváním těchto údajů.
3. Používání cookies
3.1. Na stránkách www.ulivilu.com a www.ulivilu.cz používáme cookies a podobné technologie, vždy však pouze na základě souhlasu.
3.2. Informace o užívaných cookies naleznete přímo v cookies liště, kterou lze kdykoliv opětovně vyvolat v zápatí stránky volbou “Nastavení cookies”.
3.3. Další podrobné informace o tom, jak a pro jaké účely cookies používáme naleznete v dokumentu Zásady využívání cookies.
4. Informace o zpracování osobních údajů
4.1. Obecné údaje o společnosti ulivilu s.r.o.: a) Společnost ulivilu s.r.o., IČ: 19365691, se sídlem Korunní 2569/108, Vinohrady (Praha 10), 101 00 Praha, zapsaná v obchodním rejstříku vedeném u Městského soudu v Praze, pod spisovou značkou C 384940.
4.2. Pověřenec pro ochranu osobních údajů Společnost ulivilu s.r.o. jmenovala ve smyslu článku 37 odst. 2 GDPR společného pověřence pro celou skupinu. Kontaktní údaje na pověřence: email: info@ulivilu.com tel: + 420 774 691 916
4.3. Společnost ulivilu s.r.o. zpracovává osobní údaje za účelem: a) plnění zákonem stanovených povinností, kdy vystupuje v pozici správce osobních údajů b) plnění smluvních povinností, kdy osobní údaje byly předány subjekty údajů c) plnění smluvních povinností, kdy osobní údaje byly skupině ComGate předány správci osobních údajů d) ochrany práv a oprávněných zájmů skupiny ComGate
4.4. Rozsah zpracovávaných osobních údajů: Společnost ulivilu s.r.o. zpracovává osobní údaje v rozsahu nezbytném pro splnění výše uvedených účelů. Jsou zpracovávány zejména následující osobní údaje: a) Identifikační údaje tj. zejména jméno, příjmení, rodné číslo, datum narození, místo narození, státní příslušnost, čísla průkazů totožnosti, fotografii a jiné osobní údaje evidované v průkazu totožnosti, a dále údaje o Vašem podnikání či společnosti, jako je IČO, DIČ, číslo bankovního účtu apod. Zpracování těchto údajů se týká i dalších osob, jako jsou statutární zástupce právnické osoby nebo osoba jednající na základě plné moci. Tyto údaje zpracováváme z důvodu splnění zákonné povinnosti ve smyslu zákona č. 253/2008 Sb., o některých opatřeních proti legalizaci výnosů z trestné činnosti a financování terorismu (dále jen AML zákon). V případě, že s námi uzavíráte smlouvu “na dálku” (podle § 11 AML zákona), budeme od Vás v souladu s tímto zákonem požadovat zaslání skenů dvou dokladů totožnosti, ze kterých si Vaše údaje ověříme, a také údaje či doklady o vlastnictví Vašeho bankovního účtu. Bez těchto údajů nesmíme s Vámi smlouvu uzavřít. b) Kontaktní údaje tj. zejména adresa bydliště, korespondenční adresy, v případě podnikatelů a společností také adresa sídla firmy a dále kontaktní údaje například: telefonní čísla, e-maily, adresy sociálních sítí, ID datových schránek apod. Tyto údaje potřebujeme, abychom Vám byli schopni naši komunikaci doručit, a to např. z důvodu plnění informačních povinností v souladu se zákonem č. 370/2017, o platebním styku nebo ochrany našich práv a oprávněných zájmů. c) Daňová rezidence tj. zejména údaje o Vaší daňové rezidenci, tedy stát, kde jste povinni platit daně. Tento údaj zpracováváme za účelem splnění zákonné daňové povinnosti. d) Údaje o využívaných produktech a službách tzn. údaje o tom, které služby společnosti ulivilu s.r.o., případně partnerských společností využíváte (např. čísla účtů, transakční údaje o platbách kartou, odchozích a příchozích platbách apod.). V souvislosti s využíváním našich produktů zpracováváme také např. informace o Vaší poloze, IP adrese, informace o Vaší aktivitě na našich webových stránkách apod. Tyto údaje zpracováváme zejména z důvodu předcházení podvodům a také Vám na jejich základě přizpůsobujeme naši nabídku produktů a služeb. e) Elektronické komunikační prostředky využívané k autentizaci a autorizaci, kdy se jedná zejména o údaje o elektronických komunikačních prostředcích, které slouží k autentizaci, tedy k ověření Vaší identity, např. používané přihlašovací jméno do našich aplikací, identifikace nebo autentizace prostřednictvím mobilního zařízení apod. Tyto údaje zpracováváme především z důvodu zajištění vysoké úrovně bezpečnosti při využívání těchto prostředků komunikace. f) Záznam o činnosti z bankovních zařízení nebo aplikací, zejména identifikační údaje například z platebních terminálů, komunikačních kanálů či logů z monitorování aplikací, ale i ostatní údaje jako například geolokační údaje z platebních terminálů. Tyto údaje slouží zejména k monitorování a optimalizaci dostupnosti námi poskytovaných zařízení a služeb například při řešení Vašich reklamací nebo k předcházením podvodů, zneužití platebních karet. g) Záznamy komunikace, zejména záznamy telefonních hovorů, písemné záznamy z jednání s našimi pracovníky nebo záznamy Vašich stížností a reklamací. Tyto údaje shromažďujeme na základě povinností stanovených právními předpisy, z důvodu sjednání a plnění smlouvy nebo z důvodu oprávněných zájmů společnosti ulivilu s.r.o., např. k obhajobě právních nároků.
4.5. Způsob zpracování osobních údajů: Způsob, kterým společnost ulivilu s.r.o. zpracovává osobní údaje, zahrnuje manuální i automatizované zpracování v informačních systémech společnosti ulivilu s.r.o.. Osobní údaje zpracovávají především zaměstnanci společnosti ulivilu s.r.o. a v potřebném rozsahu také třetí osoby. Před jakýmkoliv předáním osobních údajů třetí osobě je s touto osobou uzavřena smlouvu, která obsahuje stejné záruky pro zpracování osobních údajů, jaké v souladu se svými zákonnými povinnostmi dodržuje společnost ulivilu s.r.o..
4.6. Příjemci osobních údajů Osobní údaje jsou zpřístupněny zejména zaměstnancům skupiny společnost ulivilu s.r.o. v souvislosti s plněním jejich pracovních povinností, při kterých je nutné nakládat s osobními údaji, pouze však v rozsahu, který je v tom kterém případě nezbytný a při dodržení veškerých bezpečnostních opatření. Osobní údaje mohou být třetím osobám, které se podílejí na zpracování osobních údajů, případně jim tyto osobní údaje mohou být zpřístupněny z jiného důvodu v souladu se zákonem. Před jakýmkoliv předáním osobních údajů třetí osobě je vždy s touto osobou uzavřena písemná smlouva, která upraví zpracování osobních údajů tak, aby obsahovala stejné záruky pro zpracování osobních údajů, jaké v souladu se svými zákonnými povinnostmi dodržuje sama společnost ulivilu s.r.o.. V souladu s příslušnými právními předpisy je společnost ulivilu s.r.o. oprávněna nebo přímo povinna předávat Vaše osobní údaje: a) příslušným orgánům státní správy, soudům a orgánům činným v trestním řízení za účelem plnění jejich povinností a pro účely výkonu rozhodnutí b) poskytovatelům platebních služeb, pokud je to nezbytné z důvodu předcházení podvodům v oblasti platebního styku, jejich vyšetřování nebo odhalování c) dalším osobám v rozsahu stanoveném právními předpisy, například třetím osobám pro účely vymáhání pohledávek. d) subjektům patřícím do skupiny osob majetkově propojených se skupinou ComGate z důvodu outsourcingu služeb.
4.7. Předávání osobních údajů do zahraničí Osobní údaje jsou zpracovávány na území České republiky a na území dalších států Evropské unie, které sdílejí stejné standardy ochrany osobních údajů jako Česká republika. Subjekty podílející se na zpracování osobních údajů našich klientů, nikdy nepředávají osobní údaje do zemí mimo Evropskou unii.
4.8. Doba zpracování osobních údajů Osobní údaje zpracovává společnost ulivilu s.r.o. pouze po dobu, která je nezbytná vzhledem k účelům jejich zpracování. Doba uchovávání osobních údajů vyplývá z jednotlivých právních předpisů, na základě kterých společnost ulivilu s.r.o. zpracovává osobní údaje. V případě, že osobní údaje jsou zpracovávány z důvodu plnění smluvní povinnosti, je nezbytné za účelem ochrany práv a oprávněných zájmů společnost ulivilu s.r.o. zpracovávat osobní údaje po dobu 5 let ode dne skončení smlouvy.
4.9. Práva subjektů údajů Subjekty údajů mají v rozsahu s jednotlivými články GDPR zejména následující práva: a) právo na informace o správci osobních údajů, zpracovateli a pověřenci na ochranu osobních údajů b) právo na informace o účelu zpracování osobních údajů c) právo na přístup k osobním údajům a zda jsou osobní údaj zpracovávány či nikoli d) právo podat stížnost e) právo na opravu osobních údajů f) právo na výmaz osobních údajů (právo být zapomenut) g) odvolat souhlas se zpracováním osobních údajů h) právo na omezení zpracování i) právo na přenositelnost osobních údajů j) právo vznést námitky k) veškerá další práva přiznaná Nařízením
5. Závěrečné prohlášení
Společnost ulivilu s.r.o. přistupuje zodpovědně k ochraně osobních údajů, které v rámci své činnosti zpracovává. V případě dotazů nebo podnětů ze strany subjektů údajů je možné kontaktovat pověřence pro ochranu osobních údajů nebo vedení společnosti.