Ochrana osobních údajů

Informace o zpracování osobních údajů při používání Nect Wallet.

Zásady ochrany osobních údajů pro uživatele Nect Wallet

Těmito zásadami ochrany osobních údajů vás informujeme o tom, jak jsou vaše osobní údaje zpracovávány námi a jaká práva vám v této souvislosti uděluje zákon o ochraně osobních údajů. Nect Wallet zahrnuje postupy Nect Ident a Nect Sign.

I. Správce osobních údajů

Správcem je:

Nect GmbH Großer Burstah 21 20457 Hamburg privacy@nect.com

II. Pověřenec pro ochranu osobních údajů

Našeho pověřence pro ochranu osobních údajů můžete kontaktovat na adrese:

Dr. Volkan Güngör

Nect GmbH
Großer Burstah 21
20457 Hamburg

Ve všech otázkách a záležitostech týkajících se vašich údajů se prosím obraťte na privacy@nect.com.

Pokud si přejete komunikovat přímo s naším pověřencem pro ochranu osobních údajů (například proto, že máte obzvláště citlivou záležitost), kontaktujte ho prosím poštou, protože komunikace e-mailem může vždy vykazovat bezpečnostní mezery.

III. Zpracování a původ údajů

Pro počáteční a bezpečné ověření totožnosti musí být nejprve shromážděny vaše osobní údaje. Našim partnerským společnostem však v žádném případě nejsou předávány všechny dříve shromážděné údaje. Informace týkající se jednotlivých typů údajů naleznete v bodě III. 1., informace týkající se okruhu příjemců vašich osobních údajů naleznete v bodě V.

U některých uživatelů dochází před zahájením ověřování totožnosti k přesměrování na naši vstupní stránku (na URL jump.nect.com nebo jump.nect.app). Tato vstupní stránka slouží k přesměrování uživatele z webové stránky do naší aplikace („Nect Wallet“). Zde může uživatel zadat své mobilní telefonní číslo, aby od nás obdržel SMS s odkazem na příslušný obchod s aplikacemi (kde je aplikace „Nect Wallet“ k dispozici ke stažení) a/nebo s odkazem pro spuštění aplikace („Universal Link“). Odkaz lze také získat přímo naskenováním QR kódu na vstupní stránce. Některé postupy (např. kvalifikovaný elektronický podpis) rovněž předpokládají zpracování e-mailové adresy uživatele. Pokud v průběhu identifikačního procesu dojde mezi uživatelem a námi k uživatelské smlouvě, bude uložené mobilní telefonní číslo a/nebo e-mailová adresa používána po dobu trvání smlouvy jako komunikační prostředek (zejména v případě zjištěných pokusů o podvod s využitím identity uživatele). Zpracování komunikačních prostředků probíhá na základě uděleného souhlasu dle čl. 6 odst. 1 písm. a) GDPR.

1. Použití digitální optické kontroly dokladu totožnosti

Zpracováváme osobní údaje, které získáváme od našich uživatelů v rámci používání aplikace „Nect Wallet“ nebo provádění optické kontroly dokladů totožnosti. Uživatel za tímto účelem mimo jiné nahrává video svého dokladu totožnosti a svého obličeje. Osobní údaje, které v této souvislosti zpracováváme, zahrnují:

  • Jméno a příjmení (příjmení),

  • Datum narození,

  • Místo narození,

  • Adresa bydliště,

  • Obrazová/video kopie občanského průkazu nebo cestovního pasu (přední a zadní strana) s údaji obsaženými v dokladu totožnosti,

  • Obrazová/video sekvence uživatele včetně souboru s měřením (biometrické údaje)

  • Audio sekvence uživatele včetně souboru s měřením (biometrické údaje)

  • Výsledek vyhodnocení údajů

  • Individuální identifikační číslo přidělené účastníkovi – identifikační číslo

  • Individuální identifikační číslo přidělené transakci – číslo transakce (UUID)

  • Maskovaná IP adresa

  • Identifikátor zařízení a další údaje o zařízení mobilního telefonu

  • Při přesměrování partnerem: zdroj přesměrování (např. URL webového portálu) a případně cíl přesměrování (např. URL webového portálu)

  • Při ověřování průkazu zdravotní pojišťovny (např. elektronické zdravotní karty / eGK): Obrazová/video kopie karty (přední a zadní strana) s údaji obsaženými na kartě, a zpravidla identifikační číslo karty (ICCSN) před zahájením ověření,

  • Při ověřování řidičského průkazu: Obrazová/video kopie řidičského průkazu (přední a zadní strana) s údaji obsaženými na řidičském průkazu

  • Při elektronickém podpisu: Dokument k podpisu

a další údaje, které jsou s uvedenými kategoriemi srovnatelné a slouží k bezpečnému ověření totožnosti.

Pro splnění principu „Poznej svého zákazníka“ (KYC) shromažďujeme v dalším průběhu identifikace osob údaje relevantní pro KYC (např. adresa bydliště a místo bydliště) prostřednictvím ručního zadání uživatelem. Zpracování údajů relevantních pro KYC probíhá na základě uděleného souhlasu dle čl. 6 odst. 1 písm. a) GDPR. Kromě uděleného souhlasu zpracováváme údaje relevantní pro KYC, pokud je to nezbytné dle čl. 6 odst. 1 písm. f) GDPR pro ochranu našich oprávněných zájmů nebo oprávněných zájmů třetích stran (např. pojišťoven) a pokud vaše zájmy nepřevažují. Náš oprávněný zájem na používání údajů relevantních pro KYC spočívá např. v možnosti odhalit kriminální nebo podvodné aktivity proti vám nebo třetím stranám, např. v oblasti praní špinavých peněz. Dotazování na údaje se omezuje pouze na omezené a nezbytné informace. Jsou zajištěna přiměřená ochranná opatření k omezení všech nepřiměřených a nevhodných důsledků pro dotčené osoby.

2. Použití funkce online občanského průkazu německého občanského průkazu

V případě ověření totožnosti prostřednictvím funkce online občanského průkazu německého občanského průkazu (eID) se zpracovávají stejné osobní údaje uvedené v bodě III. 1. našich zásad ochrany osobních údajů – s výjimkou audio/video sekvence uživatele („Selfie“), ale včetně vašich biometrických obrazových a video údajů z dokladu totožnosti.

IV. Účely zpracování a právní základy

Osobní údaje jsou námi zpracovávány v souladu s nařízeními EU o ochraně osobních údajů (GDPR) a Spolkovým zákonem o ochraně osobních údajů (BDSG) na základě následujících právních základů:

1. Na základě vašeho souhlasu (článek 6 odst. 1 písm. a), 9 odst. 2 písm. a) GDPR)

Pokud jste starší 16 let a udělili jste souhlas s určitým zpracováním vašich osobních údajů (např. shromažďování a zpracování biometrických údajů), probíhá zákonné zpracování vašich osobních údajů na základě tohoto souhlasu.

Bez vašich biometrických údajů nelze provést postup Nect Ident. Udělený souhlas můžete kdykoli odvolat s účinností do budoucna, a to bez udání důvodu. To platí i pro prohlášení o souhlasu, která jste nám udělili před vstupem GDPR v platnost, tedy před 25. květnem 2018. Jelikož odvolání souhlasu platí do budoucna, nemá vliv na zákonnost zpracování provedeného do okamžiku odvolání. Vezměte prosím na vědomí, že dle bodu 13 našich VOP vede každé odvolání k ukončení uživatelské smlouvy.

Váš souhlas se zpracováním údajů námi používanými partnerskými poskytovateli služeb je nezbytný, pokud tito nejednají jako zpracovatelé ve smyslu čl. 28 GDPR.

2. Pro splnění smlouvy (článek 6 odst. 1 písm. b) GDPR)

Zpracování osobních údajů probíhá za účelem poskytování funkcí aplikace. Výše uvedené kategorie údajů jsou proto shromažďovány a zpracovávány v rámci plnění smlouvy.

Výjimka: Zpracování biometrických údajů uživatele (např. fotografie) se řídí bodem 1 (souhlas).

Pokud provádíme ověřování karet zdravotního pojištění pro zdravotní pojišťovny, je před registrací nutné zadat identifikační číslo karty (ICCSN). Tyto údaje shromažďujeme v rámci předsmluvních opatření na žádost uživatele.

3. Zákonné nebo právní předpisy (článek 6 odst. 1 písm. c) GDPR) nebo ve veřejném zájmu (článek 6 odst. 1 písm. e) GDPR)

Kromě toho se na nás jako na společnost v jednotlivých případech vztahují zákonné povinnosti (např. zákon o praní špinavých peněz, zákon o telekomunikacích nebo daňové zákony). Patří sem mimo jiné ověřování totožnosti a věku, prevence podvodů a praní špinavých peněz, plnění daňových kontrolních a oznamovacích povinností a hodnocení a řízení rizik ve společnosti.

Abychom se jako poskytovatel identifikačních služeb ujistili o totožnosti osoby, která má být identifikována, jsme navíc ze zákona povinni klást určité bezpečnostní otázky našim partnerským společnostem (poskytovatelům důvěryhodných služeb), jako je např. věk, číslo průkazu totožnosti nebo číslo smlouvy. Právní základ vyplývá z čl. 24 odst. 1 pododstavec 2 písm. d) věta 1 nařízení (EU) č. 910/2014 (nařízení eIDAS) ve spojení s §§ 11, 8 zákona o důvěryhodných službách (VDG).

4. V rámci posouzení zájmů (článek 6 odst. 1 písm. f) GDPR)

Kromě samotného plnění smlouvy s vámi zpracováváme vaše údaje, pokud je to nezbytné pro ochranu našich oprávněných zájmů nebo oprávněných zájmů třetích stran a pokud vaše zájmy nepřevažují.

Náš oprávněný zájem na používání vašich osobních údajů spočívá např. v boji proti korupci nebo hospodářské kriminalitě a zejména v možnosti odhalit kriminální nebo podvodné aktivity proti vám nebo třetím stranám, např. v oblasti praní špinavých peněz. To vyplývá v neposlední řadě ze skutečnosti, že prevence podvodů byla v bodě odůvodnění 47 GDPR výslovně uznána jako zvláště hodný ochrany oprávněný zájem, když se tam uvádí, že zpracování osobních údajů v rozsahu nezbytně nutném pro prevenci podvodů rovněž představuje oprávněný zájem příslušného správce. Jelikož naši partneři (např. úvěrové instituce) jsou ze zákona povinni zavést odpovídající bezpečnostní systémy a my pro ně pracujeme, vztahují se na nás tato preventivní opatření odpovídajícím způsobem.

Náš zájem na zpracování je oprávněný, protože zpracování údajů se omezuje pouze na omezené a nezbytné informace. Jsou zajištěna přiměřená ochranná opatření k omezení všech nepřiměřených a nevhodných důsledků pro dotčené osoby.

Osobní údaje shromážděné za účelem ochrany oprávněných zájmů jsou uchovávány po dobu nezbytnou k dosažení těchto účelů. Podrobnější informace o našich oprávněných zájmech naleznete níže v bodě VI. nebo nás kontaktujte.

V. Příjemci údajů

1. Partnerské společnosti

Údaje shromážděné v aplikaci nejsou předávány třetím stranám. Výjimka existuje, pokud jste se k naší aplikaci dostali prostřednictvím partnera, např. pojišťoven, telekomunikačních společností, bank nebo zákonných zdravotních pojišťoven. V takovém případě nám v aplikaci udělíte výslovný souhlas s elektronickým předáním vašich údajů partnerovi. Partner obdrží osobní údaje výhradně v minimálním, zákonně nebo funkčně nezbytném rozsahu.V případě ověření věku pravidelně předáváme pouze informaci, zda jste dosáhli určité věkové hranice, například:
  • Osoba je starší 18 let.
Pravidelně je však nutné předávat následující údaje, například pokud je ověření totožnosti použito k zabránění vyzrazení tajemství ve smyslu § 203 trestního zákoníku:
  • Jméno,
  • Příjmení,
  • Adresa,
  • Informace, zda je k dispozici nálepka s adresou,
  • Datum a místo narození
  • Výsledek (částečného) ověření
Tím je zajištěno, že například zákonným zdravotním pojišťovnám nejsou předávány vaše biometrické video údaje nebo kopie dokladu totožnosti.Požadavky zákonodárce mohou vyžadovat, abychom partnerovi předali další údaje. Pokud je například výsledek naší služby ověřování totožnosti potřebný pro splnění požadavků zákona o praní špinavých peněz nebo zákona o telekomunikacích, budou předány následující údaje:
  • Kopie dokladu totožnosti s ohledem na předpisy o ochraně osobních údajů a občanských průkazů
  • Kopie selfie nahrávky
Účelem zpracování vašich osobních údajů je potvrzení vaší totožnosti vůči naší partnerské společnosti, jako je například zdravotní pojišťovna. Právním základem je vaše prohlášení o souhlasu (čl. 9 odst. 2 písm. a) GDPR, čl. 6 odst. 1 písm. a) GDPR) a uživatelská smlouva (čl. 6 odst. 1 písm. b) GDPR).Pro splnění účelu, zejména provozu naší IT infrastruktury, využíváme také poskytovatele služeb, kteří zajišťují hladký průběh (např. hosting, spravované služby). Tito jsou však využíváni výhradně jako zpracovatelé dle čl. 28 GDPR a jsou odpovídajícím způsobem smluvně zavázáni. Zpracování osobních údajů ve třetích zemích se nekoná.Pokud obdržíme vaše údaje od vašeho smluvního partnera za účelem plnění zakázky v rámci digitálního podpisu (např. elektronický podpis smluvního dokumentu dle nařízení eIDAS), jsme v tomto ohledu výjimečně zpracovatelem ve smyslu čl. 28 GDPR. To znamená, že veškeré zpracování údajů provádíme výhradně na základě pokynů a podle přísných instrukcí vašeho odpovědného smluvního partnera. V této souvislosti odkazujeme na body 5 a 6 našich VOP (postup Nect Sign).V případě úspěšného procesu podpisu bude dokument uložen ve vaší Nect Wallet, s důsledkem, že váš smluvní partner (např. pojišťovna) již nebude za toto zpracování údajů odpovědný. Namísto toho se my, v souvislosti s ukládáním dat ve vaší Nect Wallet, staneme (znovu) správcem údajů podle čl. 4 bodu 7 GDPR, jelikož jste potvrdili svou předchozí identifikaci osoby (Nect Ident) s vaším dříve uděleným souhlasem (viz IV. 1 těchto zásad ochrany osobních údajů) a souhlasem s našimi VOP (viz bod 3 našich VOP). Nicméně podepsaný dokument bude předán všem zúčastněným stranám a zůstane v odpovědnosti příslušného příjemce.Nect je navíc na základě nebo za účelem plnění zákona o důvěryhodných službách (VDG) povinen předat údaje uvedené v bodě V. spolupracujícím společnostem (poskytovatelům důvěryhodných služeb) známým zákazníkovi, pokud je účelem identifikace kvalifikovaný elektronický podpis.

2. Integrační partneři

Další možností předání vašich výše uvedených osobních údajů uvedených v bodě V. 1. třetím stranám je výjimečně také to, že ověření vaší totožnosti bude předáno prostřednictvím integračního partnera (např. distributora) od nás nebo od partnera (např. pojišťovny) nebo od zákazníka partnera (např. IT poskytovatele služeb). Integračnímu partnerovi je přitom předána pouze zpráva o úspěšném stavu ověření. Partner bude zpracovávat předané údaje za účelem plnění svých zákonných a/nebo regulačních požadavků (např. zákon o praní špinavých peněz) a svých práv a povinností vyplývajících ze smluvního vztahu mezi partnerem a vámi.Zpracování vašich osobních údajů probíhá vždy na základě následujících právních základů:
  • na základě vašeho souhlasu se zpracováním údajů dle čl. 6 odst. 1 písm. a) GDPR;
  • pro splnění smlouvy dle čl. 6 odst. 1 písm. b) GDPR;
  • pro splnění právní povinnosti, které partner podléhá dle čl. 6 odst. 1 písm. c) GDPR;
  • v rámci příslušného smluvního vztahu s naším příslušným partnerským poskytovatelem služeb, čl. 28 GDPR.

3. Zpracovatelé

Jako Nect využíváme pro jednotlivá zpracování osobních údajů také zpracovatele. K tomu patří např. zasílání automatických e-mailových zpráv v rámci postupu Nect Sign prostřednictvím poskytovatelů služeb. Odpovídající dohody o zpracování jsou uzavírány s poskytovateli služeb v souladu s čl. 28 GDPR. Tito poskytovatelé služeb tak zpracovávají osobní údaje pouze na výslovný pokyn a jsou smluvně zavázáni k zajištění vhodných technických a organizačních opatření pro ochranu osobních údajů.

4. Obsah třetích stran

Používáme odkazy pro sdílení informací (např. reklamy) od vašich smluvních partnerů a/nebo našich partnerských společností (např. od pojišťovny). K tomu nejsou používány žádné plug-iny ani integrován obsah těchto partnerských společností. Dokud nekliknete na odkaz partnerské společnosti pro sdílení obsahu, nebudou žádné údaje odeslány příslušným partnerským společnostem. Jakmile kliknete na odkaz, budete přesměrováni na webovou stránku příslušné partnerské společnosti.Zpracováváme přitom pouze a výhradně vaši IP adresu.
  • Pokud jste nám udělili souhlas, právním základem je čl. 6 odst. 1 písm. a) GDPR.
  • Kromě toho probíhá zpracování údajů za účelem ochrany našich oprávněných zájmů dle čl. 6 odst. 1 písm. f) GDPR. Oprávněným zájmem jak nás, tak našich partnerských společností je ekonomický zájem a tím i svoboda jednání a podnikání při přípravě, optimalizaci a/nebo provádění reklamních opatření a/nebo cílené reklamy, aby se neustále zlepšovala kvalita produktů a/nebo služeb.
Další informace a pokyny k ochraně osobních údajů naleznete v příslušných prohlášeních o ochraně osobních údajů těchto partnerských společností.

VI. Doba uchovávání osobních údajů

Vaše osobní údaje jsou námi uchovávány nebo jinak zpracovávány pouze po dobu nezbytnou k dosažení příslušného účelu.

Pokud účel zpracování pominul, příslušné osobní údaje budou vymazány. V následujících případech se vymazání může odložit:

  • Plnění zákonných lhůt pro uchovávání (např. zákoník sociálního zabezpečení (SGB IV), obchodní zákoník (HGB), daňový řád (AO), zákon o bankovnictví (KWG), zákon o praní špinavých peněz (GwG). Zde uvedené lhůty pro uchovávání jsou zpravidla 6 až 10 let.

  • Zajištění důkazů v rámci zákonných promlčecích lhůt. Podle §§ 195 a násl. občanského zákoníku (BGB) mohou tyto promlčecí lhůty činit až 30 let. Běžná promlčecí lhůta činí 3 roky.

  • Pro účely identifikace v rámci kvalifikovaného elektronického podpisu se zákonem stanovená povinnost uchovávání řídí ustanoveními čl. 24 odst. 2 písm. h) nařízení eIDAS ve spojení s §§ 16 odst. 4 bod 2, 15 VDG.

Pokud zpracováváme vaše údaje na základě posouzení zájmů, jako je například zajištění důkazů nebo kvality, compliance šetření nebo prevence podvodů, vymažeme vaše osobní údaje, jakmile náš oprávněný zájem pomine. I zde platí výše uvedené výjimky.

V případě souhlasu budou údaje vymazány, jakmile bude souhlas do budoucna odvolán, pokud neexistuje jedna z výše uvedených výjimek.

Během procesu vaše zařízení generuje data, která jsou lokálně uložena na vašem zařízení. Stejně tak obdržíte data z naší služby přenesená do vašeho zařízení, například výsledek ověření po dokončení procesu. Tato lokálně uložená data zpravidla nepodléhají naší kontrole, což znamená, že pouze vy můžete tato data (i z případných záloh) vymazat.

VII. Práva subjektu údajů

Můžete uplatnit následující práva:

  • Dle čl. 7 GDPR lze udělený souhlas kdykoli a bez udání důvodu odvolat. Odvolání platí s účinností do budoucna, přičemž zákonnost zpracování údajů provedeného na základě souhlasu do odvolání tím není dotčena.

  • Dle čl. 15 GDPR má každý subjekt údajů právo na přístup. Zejména můžete požadovat informace o účelech zpracování.

  • Dle čl. 16 GDPR může subjekt údajů požadovat opravu nepřesných osobních údajů.

  • Dle čl. 17 GDPR má subjekt údajů právo na výmaz, pokud zpracování není nezbytné pro výkon práva na svobodu projevu a informací, pro splnění právní povinnosti, z důvodů veřejného zájmu nebo pro určení, výkon nebo obhajobu právních nároků, nebo

  • dle čl. 18 právo na omezení zpracování, pokud je např. vámi zpochybněna přesnost údajů nebo je zpracování nezákonné.

  • Dle čl. 20 GDPR má subjekt údajů právo na přenositelnost údajů.

  • Pokud byly osobní údaje zpracovány např. na základě oprávněných zájmů dle čl. 6 odst. 1 písm. f) GDPR, může subjekt údajů rovněž za podmínek čl. 21 GDPR vznést námitku proti zpracování osobních údajů, které se ho týkají.

  • K právu na přístup (článek 15 GDPR) a právu na výmaz (článek 17 GDPR) se doplňkově vztahují §§ 34 a 35 BDSG.

Pro uplatnění těchto práv se můžete obrátit na následující subjekt:

Nect GmbH
Großer Burstah 21
20457 Hamburg
https://nect.com/privacy-request

Kromě toho máte dle čl. 77 GDPR ve spojení s § 19 BDSG právo podat stížnost u příslušného dozorového úřadu pro ochranu osobních údajů. Můžete se obrátit na dozorový úřad v místě našeho sídla. Adresu naleznete pod následujícím odkazem na internetu:

https://www.bfdi.bund.de/DE/Infothek/Anschriften_Links/anschriften_links-node.html

VIII. Povinnost poskytovat osobní údaje

Nejste povinni poskytovat své osobní údaje. Pokud určité osobní údaje neposkytnete, nemusíme být schopni poskytnout funkce aplikace, které na nich závisí.

IX. Automatizované rozhodování

Postup Nect Ident ověřuje vaši totožnost porovnáním identifikačních a průkazových údajů a následně vás informuje o výsledku ověření totožnosti. Na základě tohoto výsledku může dojít k automatizovanému rozhodnutí partnerem ve smyslu bodu 2 písm. a) našich VOP, a to v případech, kdy jste jako uživatel byli přesměrováni z webové prezentace tohoto partnera (např. pojišťovny nebo telekomunikační společnosti) do naší aplikace za účelem identifikace. Po ověření totožnosti bude partner (dle vašeho souhlasu) informován o výsledku, aby mohl na jeho základě automatizovaně rozhodnout, např. zda s vámi bude uzavřena pojistná smlouva nebo smlouva o předplacených službách, nebo zda bude udělen přístup do zákaznického portálu. V jednotlivých případech je předpokládána lidská kontrola ověření totožnosti.

Ohledně výše uvedených automatizovaných individuálních rozhodnutí máte dle čl. 22 odst. 3 GDPR právo na lidský zásah ze strany správce, na vyjádření vlastního stanoviska a na napadení rozhodnutí. Tato práva je třeba uplatnit vůči partnerovi.

X. Profilování

Vaše údaje nejsou automatizovaně zpracovávány za účelem hodnocení určitých osobních aspektů (profilování). Probíhá pouze porovnání vašich identifikačních a průkazových údajů.

XI. Použití Google ML Kit

V Nect Wallet (jak pro Android, tak pro iOS) je používán Google ML Kit. Veškeré zpracování dat probíhá na vašem zařízení, přenos obrázků, zvuku nebo videa do Google je vyloučen. Při používání Google ML Kit se shromažďují pouze následující údaje:

  • Informace o zařízení (např. výrobce, model, verze operačního systému) a dostupné hardwarové akcelerátory pro ML (GPU a DSP).

  • Informace o aplikaci (název balíčku / ID balíčku, verze aplikace)

  • Konfigurační informace ML Kit (např. použité rozlišení a formát obrazu).

  • Typy událostí (např. „Inicializováno“, „Aktualizace“, „Spuštění“).

  • Chybové kódy

  • Informace o výkonu

  • Anonymní, instalačně specifické ID, které nelze přiřadit k osobě nebo zařízení.

  • IP adresa odesílatele síťového požadavku. IP adresa je dočasně uložena.

Tyto údaje se používají pro (konfigurační) diagnostiku a analýzu využití.

Shromažďování a předávání těchto údajů opíráme o váš souhlas dle čl. 6 odst. 1 písm. a) GDPR a o posouzení zájmů dle čl. 6 odst. 1 písm. f) GDPR.

Kromě toho jsme s Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko, sjednali standardní doložky o ochraně údajů Evropské komise. Další informace naleznete v zásadách ochrany osobních údajů společnosti Google:

https://safety.google/privacy/data/

https://policies.google.com/privacy/frameworks?hl=de.

XII. Informace o vašem právu na námitku dle čl. 21 GDPR

1. Právo na námitku v jednotlivých případech

Máte právo kdykoli vznést námitku z důvodů týkajících se vaší konkrétní situace proti zpracování osobních údajů, které se vás týkají, na základě čl. 6 odst. 1 písm. e) (zpracování údajů ve veřejném zájmu) nebo písm. f) (zpracování údajů na základě posouzení zájmů); to platí i pro profilování založené na těchto ustanoveních.

Pokud vznesete námitku, nebudeme vaše osobní údaje dále zpracovávat. Jinak platí pouze, pokud prokážeme závažné oprávněné důvody pro zpracování, které převažují nad vašimi zájmy, právy a svobodami, nebo pokud zpracování slouží k určení, výkonu nebo obhajobě právních nároků.

2. Příjemce námitky

Námitka může být podána neformálně s předmětem „Námitka“ s uvedením vašeho jména, adresy a data narození a měla by být adresována na:

Nect GmbH
Großer Burstah 21
20457 Hamburg
privacy@nect.com

XIII. Zpracování dat pro účely školení

  1. Osobní údaje našich uživatelů používáme – výhradně po výslovném souhlasu dle čl. 6 odst. 1 písm. a), 9 odst. 2 písm. a) GDPR, čl. 24 odst. 2 písm. d) nařízení eIDAS, ETSI EN 319 411-1 (REG-6.3.4-02) – k vylepšení našich automatizovaných systémů, zejména v oblasti strojového učení (Machine Learning).

  2. Účel zpracování: Vylepšení, školení a hodnocení našich systémů založených na AI. K tomu patří např. algoritmy pro zpracování přirozeného jazyka, validaci formulářů nebo rozpoznávání chybných vstupů.

  3. Kategorie dotčených údajů:

    • Uživatelské vstupy (texty, obsah)

    • Chování při používání aplikace

    • Údaje o podpoře a zpětné vazbě

  4. Dobrovolnost a odvolání: Tento souhlas je dobrovolný a může být kdykoli odvolán – bez dopadu na používání samotných důvěryhodných služeb. Odvolání je možné prostřednictvím nastavení aplikace nebo e-mailem na privacy@nect.com.

  5. Dokumentace: Souhlas je dokumentován a uložen v souladu s regulačními požadavky.

  6. Příjemci: Příjemci jsou pouze interní oddělení nebo smluvně vázaní zpracovatelé dle čl. 28 GDPR. K předávání do třetích zemí bez vhodných záruk nedochází.

  7. Zpracování probíhá výhradně pro výše uvedené účely a pouze po dobu, po kterou je to nezbytné pro zlepšení systému nebo do odvolání souhlasu. Poté jsou údaje vymazány nebo zcela anonymizovány. Jinak odkazujeme na body VI a VII.

XIV. Zabezpečení dat

Kromě toho používáme vhodná technická a organizační bezpečnostní opatření k ochraně vašich údajů před náhodnou nebo úmyslnou manipulací, částečnou nebo úplnou ztrátou, zničením nebo neoprávněným přístupem třetích stran. Naše bezpečnostní opatření jsou neustále zlepšována v souladu s technologickým vývojem.

XV. Aktuálnost

Tyto zásady ochrany osobních údajů jsou aktuálně platné. V důsledku dalšího vývoje naší aplikace a nabídek nebo z důvodu změněných zákonných či úředních předpisů může být nutné tyto zásady ochrany osobních údajů změnit. Aktuální prohlášení o ochraně osobních údajů si můžete kdykoli stáhnout a vytisknout z webové stránky na adrese http://www.nect.com.

Stav: květen 2025

Tento web je na wpml.org zaregistrován jako vývojový. Pro remove this banner přepněte na produkční klíč.