Tyto zásady popisují, jaké osobní údaje zpracováváme, když navštívíte bepcatalyst.com nebo nám napíšete, proč to děláme a jaká máte práva. Plníme jimi informační povinnost podle čl. 13 nařízení Evropského parlamentu a Rady (EU) 2016/679, obecného nařízení o ochraně osobních údajů („GDPR“).
1. Kdo jsme
Správcem vašich osobních údajů je společnost Blue Marble Services s.r.o., IČ: 255 72 351, se sídlem Dostihová 673, 763 15 Slušovice, zapsaná v obchodním rejstříku vedeném Krajským soudem v Brně, sp. zn. C 33970 („my“).
Ve věcech osobních údajů nám pište na info@bepcatalyst.com nebo na adresu sídla. Pověřence pro ochranu osobních údajů jsme nejmenovali.
2. Jaké údaje zpracováváme, proč a na jakém právním základě
2.1 Dotazy přes kontaktní formulář nebo e-mailem
Když nám pošlete dotaz, zpracováváme:
- vaše jméno a e-mailovou adresu;
- organizaci, pokud ji uvedete;
- zvolený typ zájmu (například investor, provozovatel flotily nebo distributor) a na stránce Výzkum a důkazy i zprávu, o kterou žádáte;
- obsah vaší zprávy a naší další korespondence;
- čas odeslání a IP adresu, ze které byl formulář odeslán.
Údaje používáme k odpovědi na váš dotaz, a pokud se dotaz týká možné investice, dodávky, testu nebo distribuce, i ke komunikaci před uzavřením smlouvy. Právním základem je čl. 6 odst. 1 písm. b) GDPR (opatření přijatá na vaši žádost před uzavřením smlouvy). U dotazu bez takové souvislosti (například od výzkumníka nebo novináře) je právním základem čl. 6 odst. 1 písm. f) GDPR: naším oprávněným zájmem je odpovídat lidem, kteří se na nás obrátí.
IP adresu a čas odeslání používáme jen k omezení počtu zpráv z jedné adresy a k zablokování spamu a jiného zneužití formuláře. Právním základem je čl. 6 odst. 1 písm. f) GDPR: naším oprávněným zájmem je funkční a bezpečný formulář.
Poskytnutí údajů je dobrovolné. Jméno, e-mailová adresa a zpráva jsou označeny jako povinné, protože bez nich vám nemůžeme odpovědět.
2.2 Provoz webu
Když otevřete kteroukoli stránku, váš prohlížeč pošle serveru technické údaje, jako u každého webu: IP adresu, čas požadavku, požadovanou adresu a identifikaci prohlížeče (user agent). Náš poskytovatel hostingu tyto údaje spolu s odpovědí serveru zaznamenává v záznamech požadavků (logech). Logy používáme jen k provozu webu, hledání chyb a ochraně před útoky. Právním základem je čl. 6 odst. 1 písm. f) GDPR: naším oprávněným zájmem je funkční a bezpečný web.
Nepoužíváme analytické, reklamní ani sledovací nástroje a nevytváříme profily návštěvníků. Písma i všechny ostatní soubory posíláme z vlastního serveru; stránky nic nenačítají ze serverů třetích stran. Cookies popisují naše Zásady používání cookies.
3. Příjemci a zpracovatelé
Vaše údaje zpracovávají naši pracovníci, kteří vyřizují dotazy, a tito zpracovatelé, kteří jednají podle našich pokynů na základě smlouvy o zpracování osobních údajů (čl. 28 GDPR):
- Resend (Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA): služba, která doručuje zprávy z kontaktního formuláře do naší schránky. Resend uchovává odeslané zprávy a záznamy o jejich doručení nejvýše 30 dní.
- Railway (Railway Corporation, 548 Market St PMB 68956, San Francisco, CA 94104, USA): hosting webu. Web běží v regionu Europe West společnosti Railway v Amsterdamu v Nizozemsku. Railway uchovává záznamy požadavků nejvýše 30 dní.
- poskytovatel naší e-mailové schránky, ve které je uložen váš dotaz a naše odpovědi.
Vaše údaje neprodáváme a nikomu dalšímu je nepředáváme, ledaže to vyžaduje zákon (například na žádost soudu nebo orgánu veřejné moci).
4. Předávání mimo EU a EHP
Resend zpracovává údaje převážně ve Spojených státech. Resend je certifikován v rámci ochrany osobních údajů mezi EU a USA (EU-US Data Privacy Framework), takže předání pokrývá rozhodnutí Evropské komise o odpovídající ochraně (prováděcí rozhodnutí Komise (EU) 2023/1795, čl. 45 GDPR). Smlouva o zpracování osobních údajů se společností Resend navíc obsahuje standardní smluvní doložky přijaté Evropskou komisí (prováděcí rozhodnutí Komise (EU) 2021/914, čl. 46 odst. 2 písm. c) GDPR), které se použijí, pokud by se na předání certifikace přestala vztahovat.
Railway provozuje náš web na serverech v Nizozemsku. Railway je americká společnost, která své služby provozuje převážně ze Spojených států, a její pracovníci proto mohou k logům přistupovat odtamtud, například při podpoře nebo údržbě. Tato předání pokrývají standardní smluvní doložky obsažené ve smlouvě o zpracování osobních údajů se společností Railway (prováděcí rozhodnutí Komise (EU) 2021/914, čl. 46 odst. 2 písm. c) GDPR).
O kopii těchto záruk nás můžete požádat na info@bepcatalyst.com.
5. Jak dlouho údaje uchováváme
- Dotazy a korespondence: nejvýše 24 měsíců od naší poslední komunikace s vámi. Pokud uzavřeme smlouvu, uchováváme údaje po dobu jejího trvání a poté tak dlouho, jak je potřebujeme k určení, výkonu nebo obhajobě právních nároků nebo ke splnění zákonných povinností, například k vedení účetnictví.
- IP adresa a čas odeslání z formuláře: jen po dobu potřebnou k uplatnění limitu zpráv, nejvýše 24 hodin.
- Záznamy požadavků u poskytovatele hostingu: nejvýše 30 dní.
- Kopie zpráv u služby Resend: nejvýše 30 dní.
6. Vaše práva
Máte právo:
- na přístup ke svým údajům a jejich kopii (čl. 15 GDPR);
- na opravu nepřesných a doplnění neúplných údajů (čl. 16 GDPR);
- na výmaz údajů, například když je již nepotřebujeme (čl. 17 GDPR);
- na omezení zpracování, například po dobu, kdy ověřujeme přesnost vašich údajů (čl. 18 GDPR);
- na přenositelnost údajů, tedy získat údaje, které jste nám poskytli, ve strojově čitelném formátu nebo je nechat předat jinému správci, pokud je zpracováváme na základě smlouvy nebo opatření před jejím uzavřením (čl. 20 GDPR);
- kdykoli vznést z důvodů týkajících se vaší konkrétní situace námitku proti zpracování založenému na našem oprávněném zájmu (čl. 21 GDPR). Údaje pak dále nezpracováváme, ledaže prokážeme závažné oprávněné důvody, které převažují nad vašimi zájmy, právy a svobodami, nebo údaje potřebujeme k určení, výkonu nebo obhajobě právních nároků.
Svá práva uplatníte e-mailem na info@bepcatalyst.com. Odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce; u složitých nebo početných žádostí lze lhůtu prodloužit o další dva měsíce, o čemž vás budeme informovat. Uplatnění práv je bezplatné. Máme-li důvodné pochybnosti o vaší totožnosti, můžeme vás požádat o doplňující informace.
7. Právo podat stížnost
Pokud se domníváte, že vaše osobní údaje zpracováváme v rozporu s právními předpisy, můžete podat stížnost u dozorového úřadu (čl. 77 GDPR). V České republice je jím Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz. Stížnost můžete podat i u úřadu ve státě EU, kde žijete nebo pracujete.
8. Žádné automatizované rozhodování
Nečiníme rozhodnutí založená výhradně na automatizovaném zpracování, včetně profilování, která by pro vás měla právní účinky nebo se vás obdobně významně dotkla.
9. Změny
Zásady aktualizujeme, když se změní způsob, jakým osobní údaje zpracováváme, například když začneme používat novou službu. Platné znění s datem účinnosti je vždy zveřejněno na tomto webu.