Zásady ochrany osobních údajů pro webové stránky Bankid.cz

My ve společnosti Bankovní identita, a.s., IČO: 095 13 817, se sídlem Smrčkova 2485/4, Libeň, 180 00 Praha 8, zapsané v obchodním rejstříku vedeném Městským soudem v Praze, oddíl B, vložka 25672 („Bank iD“, „my“ nebo „nás/nám”), považujeme ochranu osobních údajů za nedílnou součást našich závazků vůči uživatelům webových stránek Bank iD („Web“).

V tomto dokumentu najdete informace o osobních údajích, které zpracováváme v souvislosti se vztahem mezi vámi a námi při používání Webu. Cílem těchto zásad ochrany osobních údajů je informovat vás o zpracování osobních údajů, včetně jeho právních důvodů, účelů zpracování osobních údajů, předávání osobních údajů jiným subjektům a vašich práv v souvislosti se zpracováním vašich osobních údajů.

A. SPRÁVCE ÚDAJŮ

Správcem údajů je společnost Bankovní identita, a.s., IČO: 095 13 817, se sídlem Smrčkova 2485/4, Libeň, 180 00 Praha 8, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl B, vložka 25672.

B. ZPRACOVÁVANÉ OSOBNÍ ÚDAJE

Pro účely uvedené v části C níže zpracováváme údaje o vašem chování na webových stránkách (jaký obsah Webu využíváte, odkazy, na které klikáte, způsob procházení Webu a posunování obrazovky a také údaje o zařízení, z nějž Web navštěvujete, např. IP adresa a zní odvozená poloha, identifikace zařízení, jeho technické parametry, např. operační systém, jeho verze, rozlišení obrazovky, prohlížeč a jeho verze, a také údaje získané pomocí souborů cookies a podobných technologií pro identifikaci zařízení).

C. ÚČELY A PRÁVNÍ DŮVODY ZPRACOVÁNÍ ÚDAJŮ A DOBY UCHOVÁVÁNÍ

Vaše osobní údaje zpracováváme za účelem zajištění správného fungování Webu a všech jeho funkcí na základě našeho oprávněného zájmu na zajištění kvality našich služeb poskytovaných prostřednictvím Webu a odpovídajícího zabezpečení Webu. Osobní údaje uchováváme pro tento účel v nezbytném rozsahu nejdéle po dobu trvání vaší interakce na Webu, tj. do doby zavření okna webového prohlížeče.

D. POUŽÍVÁNÍ COOKIES

Pokud Web navštívíte, uložíme ve vašem zařízení a následně z něj budeme číst malé soubory označované jako cookies. Cookies jsou malé soubory písmen a číslic, které ukládáme ve vašem internetovém prohlížeči nebo je ukládáme do vašeho zařízení. Některé cookies nám umožňují spojit vaše aktivity při prohlížení Webu od okamžiku, kdy okno otevřete, až do jeho zavření. Když okno webového prohlížeče zavřete, cookies se automaticky smažou.

Pro zjednodušení budeme v tomto dokumentu všechny technologie, pomocí nichž dochází ke zpracování osobních údajů, označovat jako cookies. Některé cookies ukládáme přímo na vašem zařízení, jiné, které ve vašem zařízení ukládá Web, pak jen čteme. Pro zjednodušení budeme tento proces označovat pouze jako ukládání.


Některé cookies na vašem zařízení ukládá přímo Web. Tyto cookies nám pomáhají:

  • identifikovat vás, když si Web prohlížíte a když jej opakovaně navštívíte, abychom mohli uložit tu verzi Webu, již máme zobrazit, pokud Web v daný okamžik nabízí více alternativ;
  • zajistit bezpečnost, například za účelem zkontrolování, zda někdo, kdo se za vás vydává, nezneužil vaše připojení k Webu;
  • zaznamenat, prošetřit a odstranit závady a nefungující součásti Webu;
  • nabídnout vám příslušnou jazykovou mutaci Webu.

Tyto soubory cookies a další soubory jsou nezbytné, aby byl Web funkční. Pokud je ve svých prohlížečích zablokujete, Web nemusí fungovat správně a je možné, že vám nebudeme schopni poskytnout naše produkty a služby.

E. KDO VAŠE OSOBNÍ ÚDAJE ZPRACOVÁVÁ A SKÝM JE SDÍLÍME?

Jako správce údajů zpracováváme všechny výše uvedené osobní údaje.

To znamená, že stanovujeme výše uvedené účely, pro které vaše osobní údaje shromažďujeme, stanovujeme prostředky zpracování a odpovídáme za jeho řádné provedení.

Obecně platí, že vaše osobní údaje nesdílíme s jinými správci údajů. Výjimkou jsou případy, kdy jsme tyto údaje povinni sdílet ze zákona (zejména pokud jde o orgány sociálního zabezpečení, finanční úřady, soudy a policii při výkonu jejich zákonných pravomocí).

Můžeme využívat zpracovatele údajů jako poskytovatele informačních technologií, kteří nám pomáhají s provozem naší infrastruktury a systémů nebo pro nás zajišťují analytické či podobné cíle.

F. PŘEDÁNÍ VAŠICH OSOBNÍCH ÚDAJŮ MIMO ČLENSKÉ STÁTY EVROPSKÉHO HOSPODÁŘSKÉHO PROSTORU

Vaše osobní údaje můžeme předat také do třetích zemí mimo Evropský hospodářský prostor, které nezajišťují odpovídající úroveň ochrany osobních údajů. Veškeré takové předávání budeme uskutečňovat pouze v případě, že se příslušný zpracovatel zaváže dodržovat standardní smluvní doložky vydané Evropskou komisí a dostupné na adrese https://eur-lex.europa.eu/legal-content/CS/TXT/PDF/?uri=CELEX:32001D0497&from=CS.

G. JAKÁ JSOU VAŠE PRÁVA V SOUVISLOSTI SE ZPRACOVÁNÍM OSOBNÍCH ÚDAJŮ?

Stejně jako my máme při zpracování vašich osobních údajů svá práva          a povinnosti, i vy máte určitá práva související se zpracováním vašich osobních údajů. Mezi tato práva patří:

G.1 Právo na přístup k osobním údajům

Máte právo vědět, jaké údaje o vás zpracováváme, pro jaké účely, jak dlouho, kde jsme vaše osobní údaje získali, s kým je sdílíme, kdo kromě nás je zpracovává a jaká další práva v souvislostí se zpracováním vašich osobních údajů máte. To vše již bylo v těchto zásadách ochrany osobních údajů vysvětleno. Pokud si však nejste jistí, jaké osobní údaje o vás zpracováváme, můžete nás požádat o potvrzení, zda zpracováváme osobní údaje týkající se vaší osoby, a pokud ano, máte právo na přístup k těmto osobním údajům. Na základě práva na přístup k osobním údajům si můžete vyžádat kopii zpracovávaných osobních údajů, přičemž první kopie se poskytuje zdarma a další kopie jsou zpoplatněny.

G.2 Právo na opravu

Pokud zjistíte, že námi zpracovávané osobní údaje, které se vás týkají, jsou nepřesné nebo neúplné, máte právo na jejich opravu nebo doplnění bez zbytečného prodlení.

G.3 Právo na výmaz

V některých případech máte právo na výmaz vašich osobních údajů. Vaše osobní údaje bez zbytečného prodlení vymažeme, pokud je dán některý z níže uvedených důvodů:

  1. vaše osobní údaje již nepotřebujeme pro účely, pro které jsme je zpracovali,
  2. uplatníte právo vznést námitku proti zpracování (viz část „Právo vznést námitku proti zpracování“ níže) týkající se osobních údajů, které zpracováváme na základě našich oprávněných zájmů, a my zjistíme, že tyto oprávněné zájmy, jež by toto zpracování odůvodňovaly, již nemáme, nebo
  3. naše zpracování osobních údajů podle všeho přestalo být v souladu s obecně závaznými právními předpisy.

Toto právo nelze uplatnit, pokud je zpracování vašich osobních údajů stále nezbytné pro:

  1. splnění našich právních povinností,
  2. účely archivace, vědeckého či historického výzkumu či pro statistické účely, nebo
  3. pro určení, výkon nebo obhajobu právních nároků.

G.4 Právo na omezení zpracování

V některých případech můžete kromě práva na výmaz uplatnit právo na omezení zpracování osobních údajů. Toto právo vám v určitých případech umožňuje požadovat, aby vaše osobní údaje byly označeny a nebyly nijak dále zpracovávány – v tomto případě však nikoli napořád (jako je tomu v případě práva na výmaz), ale pouze po omezenou dobu. Zpracování osobních údajů musíme omezit, když:

  1. popíráte přesnost osobních údajů, a to dokud se nedohodneme na správných údajích,
  2. vaše osobní údaje zpracováváme bez dostatečných právních důvodů (například nad rámec toho, co jsme povinni zpracovávat), nicméně byste před výmazem těchto údajů dali přednost spíše jejich omezení (například pokud předpokládáte, ženám v budoucnu tyto údaje stejně poskytnete),
  3. vaše osobní údaje již nepotřebujeme pro výše uvedené účely zpracování, ale vy zpracování požadujete kvůli určení, výkonu nebo obhajobě vašich právních nároků, nebo
  4. vznesete námitku proti zpracování. Právo vznést námitku je podrobněji popsáno v části nazvané „Právo vznést námitku proti zpracování“. Pokud je váš nárok oprávněný, jsme povinni zpracování vašich osobních údajů omezit po dobu, po kterou vaše údaje uchováváme.

G.5 Právo vznést námitku proti zpracování

Máte právo vznést námitku proti zpracování osobních údajů, které probíhá na základě našich oprávněných zájmů. Pokud vznesete námitku, nebudeme vaše osobní údaje nadále zpracovávat, ledaže pro další zpracování budeme mít závažné oprávněné důvody.

G.6 Právo podat stížnost

Uplatněním vašich výše uvedených práv není nijak dotčeno vaše právo podat stížnost u Úřadu pro ochranu osobních údajů, a to způsobem popsaným níže v další kapitole. Toto právo můžete uplatnit zejména tehdy, pokud jste přesvědčeni, že vaše osobní údaje zpracováváme neoprávněně nebo v rozporu s obecně závaznými právními předpisy.

H.JAK MŮŽETE SVÁ INDIVIDUÁLNÍ PRÁVA UPLATNIT?

Ve všech věcech souvisejících se zpracováním vašich osobních údajů, ať již jde o dotaz, uplatnění práv, podání stížnosti nebo cokoli jiného, nás můžete kontaktovat na následujících adresách:

  1. Pověřenec pro ochranu osobních údajů: dpo@bankid.cz.
  2. Poštovní adresa: Bankovní identita, a.s., IČ: 095 13 817, se sídlem Smrčkova 2485/4, Libeň, 180 00 Praha 8.

Vaši žádost vyřídíme bez zbytečného prodlení, avšak nejpozději do jednoho měsíce. Ve výjimečných případech, zejména vzhledem ke složitosti vaší žádosti, jsme oprávněni tuto lhůtu prodloužit o další dva měsíce. O každém takovém prodloužení a jeho důvodu vás samozřejmě budeme informovat.

Stížnost proti našemu zpracování osobních údajů můžete podat u Úřadu pro ochranu osobních údajů se sídlem na adrese Pplk. Sochora 27, 170 00 Praha 7.