Zásady ochrany osobních údajů CleverControl

1. Rozsah a jak číst toto oznámení

Abychom vám pomohli porozumět našim postupům ochrany osobních údajů, poskytujeme dva druhy informací. Tato struktura je navržena tak, aby bylo jasné, kdy CleverControl jedná jako správce a kdy jako zpracovatel:

• Oznámení o ochraně osobních údajů na webových stránkách (tento dokument, oddíly 2–10) — zahrnuje osobní údaje shromážděné na Stránkách (např. soubory cookie/analytické údaje, kontaktní formuláře, žádosti o podporu, marketingovou a prodejní komunikaci).
• Oznámení o ochraně osobních údajů pro produkty a služby (oddíly 11–15) — se vztahuje na osobní údaje zpracovávané softwarem/agenty CleverControl a cloudovými službami, pokud je používají naši firemní zákazníci.

Kde zpracováváme osobní údaje pro naše vlastní účely (např. analytika webu, prodej/marketing) CleverControl je řídicí jednotka.

Klíčové definice

• Zákazník — organizace nebo jednotlivec, který má u nás účet za účelem používání našich Služeb nebo který projevil zájem o CleverControl nebo naše Služby (přímo nebo prostřednictvím partnerů).
• Website Visitor — osoba, která navštěvuje nebo používá naše Stránky nebo jiné webové stránky, které odkazují na toto Oznámení.
• Koncový uživatel — osoby oprávněné zákazníkem k přístupu nebo používání služeb a/nebo jejichž zařízení hostí agenta CleverControl (např. zaměstnanci, konzultanti, dodavatelé). Koncoví uživatelé by si měli prostudovat zásady ochrany osobních údajů zákazníka ohledně toho, jak zákazník jako správce zpracovává jejich informace.

Když firemní zákazník využívá naše služby ke sledování své pracovní síly, zákazník je správcem a CleverControl jedná jako zpracovatel podle pokynů zákazníka a našich standardů zpracování dat.

2. Osobní údaje, které shromažďujeme na webu

Informace, které poskytnete — kontaktní údaje (jméno, pracovní e-mail, telefon), společnost a pozice, obsah zpráv, žádosti o podporu, přihlašovací údaje k účtu/portálu, čísla objednávek, fakturační údaje odeslané prostřednictvím naší pokladny (zpracované poskytovateli platebních služeb kompatibilními s PCI) a preference. V našich systémech neukládáme úplné údaje o platebních kartách.

Informace z vašeho zařízení — online identifikátory, jako je IP adresa, ID souborů cookie, informace o zařízení/prohlížeči, zobrazené stránky, odkazující/výstupní stránky, délka trvání relace a interakce s formuláři nebo soubory ke stažení.

Informace od třetích stran — omezené obchodní kontaktní/obohacující údaje od partnerů a poskytovatelů (např. distribučních partnerů, analytických a reklamních platforem, obohacujících CRM systémů, platebních a distribučních partnerů), které nám pomáhají s vyřizováním požadavků a provozováním webu.

3. Jak používáme data webu (účely)

Data z webu používáme k:

1. provozovat Stránky a poskytovat požadované informace;
2. vytvářet a spravovat účty, zkušební verze a objednávky;
3. zajišťovat prodejní/marketingovou komunikaci (včetně akcí, prezentací a průzkumů);
4. poskytovat zákaznickou podporu;
5. analyzovat a vylepšovat Stránky a služby;
6. odhalovat, předcházet a vyšetřovat bezpečnostní incidenty, zneužívání a podvody;
7. dodržovat zákon a uplatňovat právní nároky;
8. spravovat náborové procesy.

Marketingová a servisní komunikace

S vaším souhlasem nebo tam, kde to povoluje zákon, vám může společnost CleverControl Solutions, LLC zasílat oznámení o službách, aktualizace produktů, speciální nabídky, informace o událostech a další obchodní sdělení prostřednictvím e-mailu, SMS, WhatsApp nebo jiných kanálů pro zasílání zpráv.

Z marketingových sdělení se můžete kdykoli odhlásit podle pokynů pro odhlášení ve zprávě nebo nás kontaktovat na adrese support [at] clevercontrol.com s předmětem "Odhlásit odběr upozornění".

Vezměte prosím na vědomí, že stále můžeme zasílat nezbytné servisní, transakční, bezpečnostní zprávy nebo zprávy související s účtem, pokud to zákon dovoluje.

4. Právní základy (EHP/Spojené království)

Pokud platné právní předpisy (např. GDPR/UK GDPR) vyžadují právní základ, spoléháme se na:

5. Soubory cookie, podobné technologie a signály

K provozování webu a měření výkonu používáme soubory cookie a podobné technologie. Nepodstatné soubory cookie (např. analytické/reklamní) se v EHP/Spojeném království spouštějí pouze s vaším souhlasem prostřednictvím naší platformy pro správu bannerů a souhlasu (CMP). Své preference můžete kdykoli změnit pomocí odkazu „Nastavení souborů cookie“ na Stránce.

Globální kontrola ochrany osobních údajů (GPC). V případech, kdy to vyžadují platné zákony států USA, respektujeme signály GPC na úrovni prohlížeče jako způsob odhlášení z prodeje/sdílení osobních údajů nebo cílené reklamy.

Vaše volby. Prohlížeč můžete nastavit tak, aby blokoval soubory cookie nebo vás upozorňoval na jejich nastavení; některé funkce webu nemusí bez nezbytných souborů cookie fungovat.

6. Zveřejnění údajů o webu

Vaše osobní údaje neprodáváme. Údaje z webu zveřejňujeme těmto subjektům:

• Poskytovatelé služeb jednající naším jménem (hosting, analytika/měření, zabezpečení, CRM, komunikace, zpracování objednávek a plateb, zákaznická podpora, profesionální poradci). Tito poskytovatelé jsou smluvně vázáni ochranou vašich údajů a jejich používáním pouze pro naše pokyny.
• Reklamní/retargetingoví partneři (pro návštěvníky webu, kteří souhlasí s používáním takových souborů cookie) za účelem poskytování a měření naší reklamy a prevence reklamních podvodů.
• Partnerské kanály/prodejci, kteří reagují na vaše požadavky na místní nákup a podporu.
• Firemní transakce (např. fúze, akvizice) podléhají vhodným ochranným opatřením.
• Dodržování právních předpisů a bezpečnost v případech, kdy se domníváme, že zveřejnění je vyžadováno nebo povoleno zákonem (např. zákonné žádosti úřadů, vymáhání podmínek, ochrana práv, bezpečnost nebo ochrana).

7. Mezinárodní přenosy dat

V případě osobních údajů z EHP/Spojeného království, u kterých pro přenosy do třetích zemí neexistuje rozhodnutí o odpovídající ochraně, používáme vhodná ochranná opatření (například standardní smluvní doložky EU a britskou dohodu/dodatek k IDTA) a provádíme posouzení rizik přenosu.

8. Udržení

Osobní údaje Stránek uchováváme tak dlouho, jak je to nutné pro výše uvedené účely a jak to vyžaduje zákon. Typická období zahrnují: marketingové potenciální zákazníky a analytické záznamy až 24 měsíců od poslední interakce; žádosti o podporu do 24 měsíců po uzavření; protokoly zabezpečení serveru ~ 90 dní; data souborů cookie podle dokumentované životnosti nástroje. Tam, kde se spoléháme na souhlas, uchováváme záznamy o souhlasu a preferencích, jak to vyžaduje zákon.

9. Vaše práva

V souladu s platnými právními předpisy můžete mít právo požadovat přístup, opravu, vymazání, omezení, přenositelnost nebo vznést námitku proti určitému zpracování. Pokud je základem souhlas, můžete jej kdykoli odvolat (toto nemá vliv na zpracování před odvoláním). Práva můžete uplatnit e-mailem privacy [at] clevercontrol.com. Možná budeme muset ověřit vaši totožnost a odpovíme vám ve lhůtách vyžadovaných zákonem.

10. Oznámení o ochraně osobních údajů státu USA (návštěvníci webu)

V závislosti na státě vašeho bydliště a našich limitech můžete mít práva podle zákonů, jako jsou zákony Kalifornie, Colorada, Connecticutu, Virginie, Utahu, Texasu, Oregonu, Delaware a dalších. Ty mohou zahrnovat právo znát/přístup, smazat, opravit, přenositelnost a odhlásit se z prodeje, sdílení nebo cílené reklamy. K vyvozování charakteristik nepoužíváme citlivé osobní údaje.

• Jak uplatnit práva: podejte žádost na privacy [at] clevercontrol.com. Pokud vaši žádost zamítneme, můžete se odvolat odpovědí na náš e-mail s rozhodnutím. Pokud nebudete spokojeni, můžete se obrátit na státního zástupce.
• Oprávnění zástupci (CA/jiné): Pokud odešlete žádost prostřednictvím oprávněného zástupce, můžeme vyžadovat doklad o zmocnění (např. plnou moc nebo podepsané povolení) a můžeme vás požádat o ověření vaší identity přímo u nás.
• Odhlášení z prodeje/sdílení/cílených reklam: použijte naše předvolby souborů cookie a signály GPC, pokud jsou podporovány.
• Ověření a doba odezvy: Žádosti ověřujeme pomocí přiměřených metod a odpovídáme do 45 dnů (pokud je to povoleno, můžeme prodloužit o dalších 45 dnů a sdělíme vám proč).
• Nebudeme vás diskriminovat za uplatňování vašich práv.

11. Oznámení o ochraně osobních údajů o produktech a službách (údaje o monitorování zákazníků)

Role stran. U osobních údajů sledovaných o zaměstnancích, dodavatelích nebo jiných uživatelích zařízení/účtů sledovaných našimi zákazníky je zákazník správcem (nebo firmou) a CleverControl je zpracovatelem (nebo poskytovatelem služeb).

Data koncových uživatelů a marketing. Data koncových uživatelů neprodáváme ani je nepoužíváme k cílené reklamě.

Zakázané použití. Naše služby nesmí být používány k nezákonnému sledování, sledování osobních zařízení bez oprávnění, sledování intimního partnera nebo domácího sledování nebo k jakémukoli použití bez upozornění, souhlasu nebo zákonného oprávnění vyžadovaného platnými zákony. Můžeme pozastavit nebo ukončit účty, omezit přístup a odmítnout podporu pro podezření z neoprávněného nebo nezákonného sledování.

Povinnosti zákazníka. Zákazníci jsou výhradně zodpovědní za:

• poskytování zákonem požadovaných upozornění pro pracovníky a případně získávání souhlasů (např. předchozí oznámení o elektronickém monitorování v některých státech USA);
• nastavení monitorování tak, aby bylo nezbytné a přiměřené pro legitimní obchodní účely;
• v případě potřeby provádění posouzení dopadu na ochranu údajů;
• respektování žádostí o práva pracovníků, které jsou jim adresovány;
• nastavení a vynucení interních zásad uchovávání, přístupu a používání.

Uchování a smazání. Údaje o sledování zákazníků jsou uchovávány v souladu s naší dohodou. Po ukončení smlouvy nebo na pokyn zákazníka osobní údaje mažeme v dohodnutých lhůtách. Smazaná data nelze obnovit.

Bezpečnost. Zavádíme vhodná technická a organizační opatření, včetně šifrování při přenosu a v klidu; kontroly přístupu a nejnižší privilegia; možnosti SSO/MFA; auditní protokolování; správa zranitelnosti a penetrační testování; bezpečné postupy rozvoje; a bezpečnostní kontroly dodavatele. Zákazníky informujeme bez zbytečného odkladu poté, co se dozvíme o narušení dat ovlivňujícím zákaznická data.

Poskytovatelé služeb (sub-zpracovatelé). K poskytování našich služeb využíváme prověřené poskytovatele služeb (infrastruktura, úložiště, analýzy, komunikace, podpora). Zákazníkům poskytujeme upozornění na podstatné změny poskytovatelů služeb.

Mezinárodní převody. Když předáváme osobní údaje zákazníků mezinárodně, činíme tak v rámci záruk popsaných v části 7.

Vymáhání práva a vládní žádosti. U údajů o zákaznících vyžadujeme platný právní proces a pokud to bude možné, přesměrujeme požadavky na zákazníka. Upozorníme zákazníka, pokud to není zákonem zakázáno, a budeme se snažit zúžit rozsah jakéhokoli požadavku. Můžeme zveřejňovat statistiky transparentnosti na vysoké úrovni.

Dotazy zaměstnanců/koncových uživatelů. Jednotlivci sledovaní zákazníkem by měli kontaktovat tohoto zákazníka (správce/podnik), aby uplatnili svá práva na ochranu soukromí. Pokud obdržíme dotaz přímo, uvědomíme o tom příslušného zákazníka a pomůžeme mu.

12. Children

Naše stránky a služby jsou určeny pro obchodní použití dospělými osobami. Na Stránce vědomě neshromažďujeme osobní údaje od dětí mladších 13 let (nebo mladších 16 let v EHP/Spojeném království). Zákazníci nesmějí používat naše služby k monitorování osobních zařízení nezletilých bez zákonného základu a požadovaných upozornění/souhlasů.

13. Odkazy a třetí strany

Stránky mohou odkazovat na webové stránky, aplikace nebo služby třetích stran. Jejich zásady ochrany osobních údajů se řídí jejich vlastními oznámeními. Doporučujeme, abyste si je před poskytnutím osobních údajů přečetli.

14. Změny tohoto oznámení

Toto oznámení můžeme čas od času aktualizovat. Aktualizovanou verzi zveřejníme s novým datem účinnosti a pokud změny podstatně ovlivní způsob, jakým používáme nebo zveřejňujeme osobní údaje, poskytneme podle potřeby další upozornění.

15. Jak nás kontaktovat

V případě dotazů, žádostí nebo stížností o ochraně osobních údajů kontaktujte privacy [at] clevercontrol.com or write to: CleverControl Solutions, LLC, 2810 N Church St STE 89852 Wilmington, DE, 19802 US. Pokud se nacházíte v EHP/Velké Británii a my musíme jmenovat zástupce nebo pověřence pro ochranu osobních údajů, jejich kontaktní údaje budou zveřejněny zde.