Prohlášení o ochraně osobních údajů INSTINCT Mobile App

Bezpečnost Vašich osobních údajů má pro Mayer & Co Beschläge GmbH (dále jen „MACO“, „my“, „nás“ nebo „nám“) nejvyšší prioritu.

Ochrana osobních údajů, které jste nám případně poskytli, proto leží MACO obzvláště na srdci. MACO zpracovává a používá vaše osobní údaje pouze v souladu s požadavky obecného nařízení o ochraně osobních údajů (GDPR), zákona o ochraně osobních údajů (DSG) a zákona o telekomunikacích (TKG).

V tomto dokumentu vysvětlíme, jaké informace shromažďujeme a jak zpracováváme a chráníme osobní údaje, které jsme nám případně poskytli.

Bohužel je v povaze věci, že tato vysvětlení zní velmi technicky, snažili jsme se však při sestavování tohoto dokumentu popsat to nejdůležitější co nejjednodušeji a nejjasněji.

1. Jméno a adresa správce

MACO je správcem ve smyslu čl. 4 odst. 7 GDPR poskytuje z tohoto titulu následující informace:
Mayer & Co Beschläge GmbH
Alpenstraße 173
5020 Salzburg
Tel.: +43 662 6196-0
Fax: +43 662 6196-1449

Kontaktní osoba ve věci ochrany osobních údajů: dataprotection@maco.eu

2. Co jsou to osobní údaje?

Osobními údaji ve smyslu čl. 4 odst. 1 GDPR jsou veškeré údaje a informace týkající se identifikované nebo identifikovatelné fyzické osoby (= subjektu údajů). Patří sem například Vaše jméno, adresa, kontaktní údaje, telefonní číslo nebo IP adresa.

3. Které údaje zpracováváme, pro jaké účely a na jakém právním základě?

3.1. Používání aplikace

Pokud používáte naši aplikaci, zpracováváme prostřednictvím mobilní aplikace INSTINCT a Bluetooth modulu INSTINCT následující osobní údaje:

zvolené jméno nebo přezdívka uživatele (= majitele chytrého telefonu);
zvolené označení nebo přezdívka dveří nebo místa, kde se nacházejí dveře, které mají být ovládány;
ikonka zvolená uživatelem;
časové a datové razítko (osobních) událostí.

Údaje se ukládají pouze lokálně ve Vašem smartphonu nebo ve smartphonech administrátorů. Nemáme proto nikdy přístup k Vašim údajům ani možnost do nich nahlížet. Zásada minimalizace dat a ochrana soukromí je tak standardně dodržována v nejvyšší možné míře.

Zpracování údajů tedy probíhá automaticky prostřednictvím aplikace a Vašeho chytrého telefonu, aby byly zajištěny funkce aplikace, jako je např. správa přístupu, a je tudíž nezbytné z důvodu našich (před)smluvních závazků vůči Vám.

3.2. Udělování přístupových oprávnění

Pokud jste administrátor a chcete přidělit další přístupová práva, můžete v aplikaci vygenerovat alfanumerický kód, který můžete přeposlat jako přístupová práva dalším uživatelům.

Pokud založíte další uživatele, budou v aplikaci zpracována také Vámi zvolená jména a přezdívky. Tato data jsou vyžadována, abyste mohli zakládat a spravovat další uživatele a aby tito uživatelé mohli rovněž používat systém INSTINCT. Zpracování probíhá na základě našich (před)smluvních závazků vůči Vám. I tyto informace se ovšem ukládají pouze lokálně ve Vašem chytrém telefonu, na chytrých telefonech případných dalších administrátorů nebo na chytrých telefonech oprávněných uživatelů. My k nim přístup nemáme.

3.3. Protokol událostí

V Bluetooth modulu INSTINCT se s časovým a datumovým razítkem zaznamenávají a ukládají relevantní systémové události. Sem patří zejména úspěšné přístupy, jakož i odepřené pokusy o přístup všech uživatelů a administrátorů založených v systému INSTINCT.

Je-li koncové zařízení administrátora systému INSTINCT připojeno k Bluetooth modulu INSTINCT, jsou tyto události přenášeny do mobilní aplikace INSTINCT administrátora a ukládány lokálně v jeho chytrém telefonu. K těmto údajům tedy nemáme přístup. Jakékoli další zpracování těchto údajů společností MACO není z logiky sytému možné a nebude tudíž prováděno.

3.4. Oznámení o pádu

Abychom mohli neustále zlepšovat stabilitu a spolehlivost mobilní aplikace INSTINCT, spoléháme na anonymizovaná oznámení o pádu/selhání. K tomuto účelu využíváme App Center, službu společnosti Microsoft.

V případě pádu se informace o uživateli přenesou na servery společnosti Microsoft: verze aplikace, verze operačního systému, shromážděné výjimky. Data zpracováváme na základě našeho oprávněného zájmu poskytovat uživatelsky přívětivou a bezpečnou aplikaci a pro potřeby dalšího vývoje naší nabídky a uživatelského vzhledu aplikace.

4. Předávání třetím stranám

Protože Vaše data z bodů 3.1 až 3.3 jsou uložena pouze lokálně ve Vašem chytrém telefonu nebo v telefonech administrátorů, nemáme k nim přístup. Tyto údaje proto nemůžeme poskytovat třetím stranám.

Oznámení o pádech ponecháváme v nezbytném rozsahu na poskytovatelích IT služeb, kteří nás podporují také při poskytování našich služeb (smluvní zpracovatelé).

Všichni naši smluvní zpracovatelé zpracovávají Vaše údaje pouze naším jménem a na základě našich pokynů pro poskytování výše uvedených služeb.

5. Doba uložení resp. doba uchovávání

Osobní údaje shromážděné Vaší mobilní aplikací INSTINCT jsou v ní uloženy po dobu, po kterou aplikaci používáte, nebo dokud data sami z aplikace nevymažete (např. smazáním dveří z Vaší aplikace).

Chcete-li své osobní údaje navíc zcela vymazat ze systému INSTINCT resp. z chytrých telefonů administrátorů, musíte požádat některého z administrátorů, aby vás jako uživatele ze systému INSTINCT odstranil. Tím se veškeré osobní údaje vymažou. Vaší osobou vyvolané záznamy v protokolu událostí se tím anonymizují a přestanou být tudíž osobní.

6. Bezpečnost údajů

Přijímáme přiměřená technická a organizační bezpečnostní opatření k ochraně Vašich osobních údajů před neúmyslným nebo neoprávněným vymazáním, pozměněním, ztrátou nebo zcizením, či před neoprávněným nahlédnutím, zveřejněním, reprodukcí, použitím, změnou nebo přístupem. Kromě toho jsme my i naši zaměstnanci povinni zachovávat mlčenlivost a důvěrnost údajů. Přístup k datům a z něho vyplývající povinnosti zachovávat důvěrnost údajů a mlčenlivost budou mít rovněž naši výkonní zástupci a pověřené osoby, které přístup k Vašim osobním údajům potřebují k plnění svých pracovních úkolů.

7. Práva subjektu údajů podle GDPR

Máte právo jasným, transparentním a snadno srozumitelným způsobem obdržet informace o tom, jak zpracováváme osobní údaje, a rovněž o právech své osoby jako subjektu údajů (článek 13 a násl. GDPR):

Proto máte zásadně právo na informace o osobních údajích, které o Vás zpracováváme. Kromě toho máte právo na opravu nesprávných údajů a vymazání Vašich údajů („právo být zapomenut/a“). Můžete mít také právo na omezení zpracování Vašich údajů a právo, aby údaje, které jste poskytli, byly vydány ve strukturovaném, běžně používaném a strojově čitelném formátu („přenositelnost údajů“). Protože však nemáme přístup k Vaší aplikaci a údajům zpracovávaným pomocí ní, nemůžeme Vám poskytnout informace o tom, které konkrétní údaje jsou Vaší aplikací zpracovávány. Z tohoto důvodu nemůžeme údaje v aplikaci smazat nebo opravit ani omezit jejich zpracování.

Pokud je zpracování osobních údajů založeno na Vašem souhlasu, můžete souhlas s jejich zpracováním odvolat také s účinností do budoucna.

Jako subjekt údajů můžete kdykoli vznést námitku proti použití Vašich osobních údajů, pokud je zpracování prováděno pro účely přímého marketingu.

Pokud zpracováváme Vaše osobní údaje k oprávněným účelům, máte také právo kdykoli vznést námitku, jestliže důvod k tomu vyplyne z Vaší mimořádné situace.

Máte dále možnost obrátit se se stížností na dozorový úřad pro ochranu osobních údajů. Orgánem pro ochranu osobních údajů, který je za nás odpovědný, je rakouský úřad pro ochranu osobních údajů (www.dsb.gv.at), Barichgasse 40-42, 1030 Wien. Než si však budete stěžovat u úřadu pro ochranu údajů nebo budete-li mít jakékoli dotazy týkající se ochrany osobních údajů, kontaktujte nás přímo:

Mayer & Co Beschläge GmbH
Alpenstraße 173
5020 Salzburg
Tel.: +43 662 6196-0
dataprotection@maco.eu

Vydání: 02.04.2020