Zásady ochrany osobních údajů
Úvod
MAIA LABS s.r.o., IČO 17461782, se sídlem Purkyňova 649/127, Medlánky, 612 00 Brno, zapsaná v obchodním rejstříku vedeném Krajským soudem v Brně pod sp. zn. C 130208 (dále jen „my“ nebo „MAIA LABS“),
tímto informuje o zásadách a postupech při zpracování osobních údajů, které probíhá v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (dále jen „GDPR“).
Základní informace
Správce: MAIA LABS s.r.o., IČO 17461782, se sídlem Purkyňova 649/127, Medlánky, 612 00 Brno, zapsaná v obchodním rejstříku vedeném Krajským soudem v Brně pod sp. zn. C 130208, kontaktní e-mail hello@maia-labs.com.
Pověřenec pro ochranu osobních údajů: MAIA LABS pověřence pro ochranu osobních údajů nejmenovala, neboť jí to podle článku 37 GDPR neukládá povinnost.
Předávání osobních údajů do třetí země nebo mezinárodním organizacím: Někteří naši poskytovatelé služeb mohou sídlit mimo EU/EHP nebo mohou k osobním údajům přistupovat z prostředí mimo EU/EHP (zejména ze Spojených států). V takových případech zajišťujeme, aby jakékoli předání probíhalo v souladu s GDPR, zejména na základě standardních smluvních doložek Evropské komise a v případě potřeby doplňkových opatření.
Automatizované individuální rozhodování: Nepřijímáme rozhodnutí s právními nebo obdobně významnými účinky výhradně na základě automatizovaného zpracování ve smyslu čl. 22 GDPR. Pokud naše služby využívají automatizované zpracování k vytváření výstupů, jsou tyto výstupy určeny jako podpora rozhodování a podléhají lidské kontrole a rozhodnutí našich zákazníků.
Povaha poskytnutí údajů: Pokud jsou osobní údaje zpracovávány za účelem splnění právní povinnosti nebo plnění smlouvy, je jejich poskytnutí zákonným či smluvním požadavkem. Pokud jsou osobní údaje zpracovávány na základě vašeho souhlasu, je jejich poskytnutí dobrovolné. Neposkytnete-li údaje nezbytné pro uzavření smlouvy nebo pro vyřízení vašeho požadavku, nemusíme být schopni požadovanou službu poskytnout nebo odpovědět.
MAIA LABS jako zpracovatel: Jste-li podnikatelským zákazníkem využívajícím naše služby a nahrajete-li nebo jinak poskytnete osobní údaje fyzických osob (např. svých pacientů či jiných koncových uživatelů) ke zpracování v rámci našich služeb, vystupujete jako správce a my jako váš zpracovatel. Takové zpracování se řídí smlouvou o zpracování osobních údajů uzavřenou s vámi; příslušná smlouva upravující poskytování služeb může obsah článku IV zahrnout jako smlouvu o zpracování osobních údajů.
Dozorový úřad: Příslušným dozorovým úřadem pro ochranu osobních údajů v naší jurisdikci je Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, Česká republika, e-mail: posta@uoou.gov.cz, tel.: +420 234 665 111. Máte právo podat u tohoto úřadu stížnost.
MAIA LABS jako správce osobních údajů
Pokud vystupujeme jako správce, zpracováváme osobní údaje pouze v nezbytném rozsahu a pro účely popsané níže a uchováváme je jen po dobu, kterou tyto účely vyžadují nebo kterou stanoví zákon.
Účel zpracování: Shromažďujeme a zpracováváme pouze osobní údaje, které jsou přiměřené a relevantní pro konkrétní účely popsané níže:
Návštěva našeho webu. Když navštívíte náš web (www.maia-labs.com), můžeme shromažďovat určité informace o vašem zařízení a o způsobu, jakým web používáte. Patří sem například IP adresa vašeho zařízení a další technické údaje automaticky zaznamenané naším webovým serverem, a dále cookies (malé textové soubory), které mohou být uloženy ve vašem prohlížeči. Tyto informace slouží k zajištění funkčnosti a bezpečnosti webu a k analýze návštěvnosti za účelem jeho zlepšování, a to v souladu s našimi oprávněnými zájmy. Podrobnosti o cookies najdete v našich samostatných zásadách používání cookies.
Kontakt a komunikace. Pokud MAIA LABS kontaktujete e-mailem, telefonicky nebo jinak (například nám zašlete dotaz nebo projevíte zájem o naše produkty či spolupráci), zpracujeme osobní údaje, které nám poskytnete, abychom vám mohli odpovědět a komunikovat s vámi. Zpravidla jde o kontaktní údaje a související informace, jako je jméno, e-mailová adresa, telefonní číslo, společnost/organizace a další údaje, které se rozhodnete sdělit. Tyto údaje používáme výhradně ke korespondenci s vámi a k vyřízení vašeho požadavku či obchodního jednání a komunikaci si můžeme uchovat pro své záznamy. Zpracování osobních údajů pro dotazy nebo obchodní komunikaci je založeno na našem oprávněném zájmu (čl. 6 odst. 1 písm. f) GDPR) odpovídat na dotazy a rozvíjet obchodní vztahy. Poskytnutí těchto údajů je dobrovolné, ale bez alespoň základních kontaktních údajů vám nemusíme být schopni odpovědět.
Obchodní vztahy a smlouvy. Pokud se vy nebo organizace, kterou zastupujete, stanete naším klientem či partnerem (například zadáním projektu MAIA LABS nebo nákupem našich produktů či služeb), budeme zpracovávat osobní údaje v rozsahu potřebném pro sjednání a plnění smlouvy. Může jít o identifikační a kontaktní údaje zástupců nebo podepisujících osob klienta (jméno, pracovní pozice, pracovní e-mail, telefon) a další osobní údaje nezbytné pro smluvní vztah (např. pro fakturaci nebo plnění právních povinností). Tyto údaje zpracováváme za účelem uzavření a plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) a plnění našich právních povinností (čl. 6 odst. 1 písm. c), například v oblasti účetnictví a daní). Pokud nakonec ke smlouvě nedojde, můžeme relevantní korespondenci nebo nabídky uchovat po omezenou dobu.
Právní základ zpracování: MAIA LABS zpracovává osobní údaje pouze tehdy, existuje-li platný právní základ podle GDPR. Podle situace může jít o jeden nebo více z následujících právních základů:
Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR). Osobní údaje zpracováváme, je-li to nezbytné pro sjednání nebo plnění smlouvy s vámi (nebo s vaší organizací), včetně předsmluvní komunikace a plnění našich smluvních povinností (například zpracování údajů obchodního partnera za účelem dodání služeb).
Právní povinnost (čl. 6 odst. 1 písm. c) GDPR): Některé zpracování je nezbytné pro splnění našich právních povinností. Například musíme uchovávat určité záznamy o transakcích pro účetní a daňové účely nebo poskytnout informace orgánům veřejné moci, pokud to vyžaduje zákon.
Oprávněné zájmy (čl. 6 odst. 1 písm. f) GDPR). Osobní údaje zpracováváme v rozsahu nezbytném pro oprávněné zájmy naší společnosti, pokud nad nimi nepřevažují vaše práva a svobody. Patří sem odpovídání na dotazy a obchodní komunikace, zlepšování našeho webu a služeb, zajištění bezpečnosti IT a obhajoba našich právních nároků. Při opírání se o oprávněné zájmy vždy zvažujeme a poměřujeme možný dopad na vaše práva. Proti zpracování založenému na našich oprávněných zájmech máte právo vznést námitku.
Souhlas (čl. 6 odst. 1 písm. a) GDPR). V současné době se při zpracování vašich údajů zpravidla neopíráme o souhlas, s výjimkou cookies a podobných technologií (které upravují naše zásady používání cookies) nebo konkrétních situací, kdy vás o souhlas výslovně požádáme. Pokud vás někdy o souhlas požádáme a budeme se o něj opírat, máte právo jej kdykoli odvolat a vaše údaje pak budeme pro daný účel zpracovávat pouze s vaším souhlasem.
Doba uchování údajů: Osobní údaje uchováváme pouze po dobu nezbytnou k naplnění účelů, pro které byly shromážděny, nebo ke splnění příslušných zákonných požadavků. Doby uchování se liší podle kontextu a účelu zpracování, jak je uvedeno níže:
Údaje o používání webu. Informace jako serverové logy nebo analytická data uchováváme po krátkou dobu potřebnou pro bezpečnostní monitoring a analýzu. Surové logy návštěv obvykle uchováváme jen několik týdnů či měsíců, pokud si delší uchování nevyžádá bezpečnostní šetření. Agregovaná data (která přímo neidentifikují jednotlivce) můžeme uchovávat déle pro statistické účely.
Dotazy a korespondence. Pokud nás kontaktujete s dotazem, požadavkem nebo obchodní příležitostí, uchováme vaši komunikaci a kontaktní údaje po dobu potřebnou k odpovědi a vyřízení věci a po přiměřenou dobu poté. Zpravidla takovou komunikaci neuchováváme déle než 4–5 let od poslední interakce v dané věci. Umožňuje nám to zachovat kontinuitu obchodního vztahu a navázat na dřívější komunikaci, pokud nás znovu kontaktujete, a zároveň zohledňuje příslušné promlčecí lhůty. Pokud by povaha dotazu mohla mít právní význam, můžeme jej uchovat déle, je-li to nezbytné k ochraně našich oprávněných zájmů.
Smlouvy a obchodní údaje. U klientů či partnerů, s nimiž máme uzavřenou smlouvu, uchováváme osobní údaje, které jsou součástí smluvní dokumentace nebo záznamů o transakcích, po dobu trvání smlouvy a po vymezenou dobu po jejím ukončení. Po skončení smlouvy zpravidla archivujeme příslušné údaje až po dobu 5 let. Tato doba pokrývá zákonné promlčecí lhůty i naše potřeby vedení obchodní evidence. Údaje zpracovávané za účelem plnění právních povinností (např. účetní záznamy) uchováváme po dobu stanovenou zákonem (která může v některých případech, například u daňové či účetní legislativy, činit 5 až 10 let i více).
Zákonné požadavky a spory. Bez ohledu na výše uvedené platí, že pokud nám zákon ukládá uchovávat určité údaje déle nebo jsou-li údaje potřebné pro určení, výkon či obhajobu právních nároků, uchováme je po dobu nezbytnou ke splnění těchto požadavků. V takových případech bude přístup k údajům omezen na daný konkrétní účel (plnění povinností nebo právní nároky).
Po uplynutí příslušné doby uchování nebo na základě oprávněné žádosti o výmaz osobní údaje buď bezpečně smažeme, nebo je anonymizujeme tak, aby je již nebylo možné přiřadit k identifikované osobě.
Zvláštní kategorie osobních údajů: Pokud MAIA LABS vystupuje jako správce, nezpracovává zvláštní kategorie osobních údajů podle čl. 9 odst. 1 GDPR (jako jsou údaje o zdravotním stavu, biometrické údaje pro účely identifikace, genetické údaje apod.), ledaže je splněna některá z podmínek podle čl. 9 odst. 2 GDPR a jsou zavedena vhodná ochranná opatření. Pokud MAIA LABS vystupuje jako zpracovatel (viz článek IV), je za určení příslušného právního základu podle čl. 6 GDPR a příslušné podmínky podle čl. 9 odst. 2 GDPR (je-li relevantní) odpovědný zákazník (správce) a MAIA LABS takové údaje zpracovává výhradně na základě doložených pokynů správce podle čl. 28 GDPR.
Sdílení údajů a příjemci
MAIA LABS respektuje důvěrnost vašich osobních údajů. Osobní údaje neprodáváme ani nepronajímáme žádným třetím stranám pro jejich vlastní marketing či jiné samostatné využití. Osobní údaje obecně zpřístupňujeme třetím stranám pouze v následujících případech:
Poskytovatelé služeb (zpracovatelé). Vaše osobní údaje můžeme sdílet s poskytovateli služeb třetích stran, kteří údaje zpracovávají výhradně naším jménem a podle našich pokynů (tzv. zpracovatelé). Tito poskytovatelé nám pomáhají provozovat firmu a web – například společnosti zajišťující hosting webu, e-mailové služby, cloudové úložiště nebo IT podporu. Zpracovatele využíváme vždy na základě smlouvy o zpracování osobních údajů, která zajišťuje ochranu vašich údajů. Tito zpracovatelé jsou vázáni mlčenlivostí a povinností chránit osobní údaje vhodnými technickými a organizačními opatřeními a nesmějí vaše údaje použít k jinému účelu než k poskytování služeb pro MAIA LABS. Příkladem zpracovatelů, které můžeme využívat, jsou naše hostingová společnost a poskytovatel e-mailových služeb.
Propojené osoby. MAIA LABS v současnosti nemá žádné mateřské ani dceřiné společnosti, kterým by osobní údaje pravidelně zpřístupňovala. Pokud se to změní (např. sdílení v rámci skupiny), tyto zásady odpovídajícím způsobem aktualizujeme.
Plnění právních povinností. Osobní údaje můžeme zpřístupnit orgánům veřejné moci, regulačním orgánům, orgánům činným v trestním řízení nebo soudům, pokud nám to ukládá zákon nebo závazné rozhodnutí. Můžeme například poskytnout informace úřadu pro ochranu osobních údajů nebo reagovat na zákonné žádosti v rámci šetření. Údaje můžeme zpřístupnit také v rozsahu nezbytném pro splnění našich ohlašovacích povinností nebo k uplatnění našich práv či ochraně našeho provozu (například externím poradcům nebo soudům v rámci právního sporu).
Mezinárodní předávání údajů: Obecně upřednostňujeme, aby byly osobní údaje ukládány a zpracovávány v rámci EU/EHP. Pokud jsou osobní údaje předávány mimo Evropskou unii nebo Evropský hospodářský prostor, zajišťuje MAIA LABS, aby takové předání podléhalo vhodným zárukám v souladu s platnými předpisy o ochraně osobních údajů, zejména prostřednictvím standardních smluvních doložek schválených Evropskou komisí nebo jiných zákonných mechanismů předávání.
MAIA LABS jako zpracovatel osobních údajů
V určitých případech zpracovává MAIA LABS osobní údaje jménem svých podnikatelských zákazníků, zejména poskytovatelů zdravotních služeb nebo jiných odborných uživatelů služeb MAIA LABS. V takových případech vystupuje MAIA LABS jako zpracovatel, zatímco zákazník je správcem ve smyslu GDPR. Tato část popisuje naše zpracovatelské činnosti. Standardně platí, že pokud zpracováváme identifikátory pacientů nebo jiné osobní údaje jménem zákazníka, jsou tyto údaje zpracovávány pouze po dobu nezbytnou k poskytnutí sjednaných služeb a po dokončení příslušné zpracovatelské operace jsou smazány nebo anonymizovány (typicky do 24–48 hodin), pokud není se zákazníkem sjednána jiná doba nebo ji nevyžaduje zákon.
MAIA LABS zpracovává takové osobní údaje výhradně za účelem poskytování sjednaných služeb a striktně v souladu s doloženými pokyny zákazníka. Zpracování je omezeno na rozsah a dobu nezbytnou k poskytnutí služeb. MAIA LABS zajišťuje, že:
- osobní údaje jsou zpracovávány pouze na základě doložených pokynů správce;
- osoby oprávněné zpracovávat osobní údaje jsou vázány povinností mlčenlivosti;
- jsou zavedena vhodná technická a organizační opatření zajišťující úroveň zabezpečení odpovídající danému riziku;
- porušení zabezpečení osobních údajů týkající se zpracovávaných údajů je bez zbytečného odkladu oznámeno správci;
- osobní údaje jsou po dokončení nebo ukončení služeb smazány nebo vráceny správci, ledaže jejich uchování vyžaduje platný právní předpis;
- případní další zpracovatelé podléhají povinnostem v oblasti ochrany osobních údajů, které nejsou méně přísné než ty, jež platí pro MAIA LABS.
Vyžadují-li to platné předpisy o ochraně osobních údajů, řídí se zpracování osobních údajů jménem zákazníků smlouvou o zpracování osobních údajů uzavřenou mezi MAIA LABS a příslušným zákazníkem podle článku 28 GDPR. Příslušná smlouva upravující poskytování služeb může obsah tohoto článku zahrnout jako smlouvu o zpracování osobních údajů namísto samostatné smlouvy.
Zákazník (jako správce) odpovídá za určení právního základu zpracování včetně podmínek podle článků 6 a 9 GDPR a za poskytnutí požadovaných informací subjektům údajů podle článků 13 a 14 GDPR.
Zabezpečení údajů
MAIA LABS přijímá vhodná technická a organizační opatření zajišťující úroveň zabezpečení odpovídající riziku našich zpracovatelských činností. Osobní údaje chráníme před neoprávněným či protiprávním přístupem, změnou, zpřístupněním nebo zničením. Mezi technická opatření patří například bezpečná architektura sítě, šifrování dat (kde je to relevantní) a aktuální bezpečnostní software zabraňující neoprávněnému přístupu. Mezi organizační opatření patří interní směrnice a školení zaměstnanců v oblasti ochrany osobních údajů; přístup k osobním údajům mají pouze pracovníci, kteří je potřebují ke své práci (zásada „need-to-know“). Tato interní pravidla a opatření jsou z bezpečnostních důvodů důvěrná.
Pokud využíváme datová centra nebo cloudové služby třetích stran, ověřujeme, že i ony zavádějí vhodná bezpečnostní opatření. Upřednostňujeme uchovávání osobních údajů na serverech umístěných v Evropské unii nebo v zemích s odpovídající úrovní ochrany osobních údajů. Pokud bychom někdy potřebovali údaje předat nebo ukládat mimo tato území, zajistíme jejich ochranu v souladu s GDPR (například pomocí schválených smluvních doložek).
I když se snažíme vaše údaje chránit, žádný systém není stoprocentně bezpečný. V nepravděpodobném případě porušení zabezpečení osobních údajů, které představuje vysoké riziko pro vaše práva a svobody, vás bez zbytečného odkladu informujeme, jak vyžaduje GDPR. Máme rovněž nastavený postup pro ohlašování závažných porušení zabezpečení příslušným dozorovým úřadům v souladu se zákonnými povinnostmi.
Vaše práva
Jako subjekt údajů máte podle GDPR ve vztahu ke svým osobním údajům určitá práva. Níže najdete jejich přehled. Uplatnitelnost jednotlivých práv může záviset na okolnostech a na zákonných výjimkách. Chcete-li některé z těchto práv uplatnit, kontaktujte nás na hello@maia-labs.com. Odpovíme vám bez zbytečného odkladu, nejpozději do jednoho měsíce od obdržení žádosti. Tuto lhůtu lze v případě potřeby prodloužit o další dva měsíce s ohledem na složitost a počet žádostí; o takovém prodloužení vás spolu s důvody informujeme do jednoho měsíce od obdržení žádosti. Uplatnění vašich práv je bezplatné. Jsou-li však žádosti zjevně nedůvodné nebo nepřiměřené, zejména proto, že se opakují, můžeme buď účtovat přiměřený poplatek zohledňující administrativní náklady na poskytnutí informací či sdělení nebo na provedení požadovaného úkonu, nebo odmítnout žádosti vyhovět, jak umožňuje čl. 12 odst. 5 GDPR.
Mezi vaše práva patří:
Právo na přístup (článek 15 GDPR). Máte právo získat potvrzení, zda zpracováváme osobní údaje týkající se vaší osoby, a pokud ano, právo na přístup k těmto údajům. Můžete nás tedy požádat o kopii osobních údajů, které o vás vedeme, i o informace o tom, jak je používáme, komu je předáváme, jak dlouho je uchováváme a za jakým účelem je zpracováváme. Požadujete-li další kopie, můžeme účtovat přiměřený poplatek podle administrativních nákladů.
Právo na opravu (článek 16 GDPR). Domníváte-li se, že osobní údaje, které o vás vedeme, jsou nepřesné nebo neúplné, máte právo požádat o jejich opravu či doplnění bez zbytečného odkladu. Prosíme, informujte nás o změnách svých osobních údajů, abychom mohli zajistit jejich přesnost.
Právo na výmaz (článek 17 GDPR). Za určitých okolností máte právo požádat o výmaz svých osobních údajů bez zbytečného odkladu. Toto právo se uplatní například tehdy, pokud údaje již nejsou potřebné pro účely, pro které byly shromážděny, pokud odvoláte souhlas (a neuplatní se jiný právní základ) nebo pokud vznesete námitku proti zpracování a my nemáme převažující oprávněné důvody pokračovat. Toto právo není absolutní – údaje nemusíme vymazat v rozsahu, v jakém je zpracování nadále nezbytné pro splnění právní povinnosti nebo pro určení, výkon či obhajobu právních nároků, mimo jiné podle zákonných výjimek.
Právo na omezení zpracování (článek 18 GDPR). Za určitých podmínek máte právo požádat, abychom zpracování vašich osobních údajů omezili (dočasně pozastavili). To může platit, pokud popíráte přesnost svých údajů (po dobu potřebnou k jejich ověření), pokud je zpracování protiprávní, ale dáváte přednost omezení před výmazem, pokud údaje již nepotřebujeme, ale vy je potřebujete pro právní nároky, nebo pokud jste vznesli námitku proti zpracování a probíhá ověřování našich oprávněných důvodů. Po dobu omezení budou údaje pouze uloženy a dále zpracovávány nebudou (s výjimkou rozsahu, který povolíte, nebo který je nezbytný z právních důvodů).
Právo na přenositelnost údajů (článek 20 GDPR). Pokud vaše osobní údaje zpracováváme automatizovaně na základě vašeho souhlasu nebo smlouvy s vámi, máte právo získat údaje, které jste nám poskytli, ve strukturovaném, běžně používaném a strojově čitelném formátu a předat je jinému správci (je-li to technicky proveditelné). V praxi se toto právo týká především údajů, které jste aktivně poskytli a které jsou zpracovávány automatizovanými systémy.
Právo vznést námitku proti zpracování (článek 21 GDPR). Máte právo z důvodů týkajících se vaší konkrétní situace vznést námitku proti jakémukoli zpracování vašich osobních údajů, které provádíme na základě našich oprávněných zájmů (čl. 6 odst. 1 písm. f)). Pokud takovou námitku uplatníte, zpracování znovu posoudíme a vaše osobní údaje pro daný účel dále zpracovávat nebudeme, ledaže prokážeme závažné oprávněné důvody pro zpracování, které převažují nad vašimi zájmy, právy a svobodami, nebo je-li zpracování nezbytné pro určení, výkon či obhajobu právních nároků.
Právo vznést námitku proti přímému marketingu (čl. 21 odst. 2 GDPR). Jsou-li vaše osobní údaje zpracovávány pro účely přímého marketingu (například zasílání propagačních e-mailů), máte právo kdykoli vznést proti takovému zpracování námitku. Uplatníte-li toto právo, přestaneme vaše osobní údaje pro přímý marketing okamžitě a bez jakýchkoli podmínek používat. (Poznámka: MAIA LABS v současnosti nerozesílá plošná marketingová sdělení; pokud od nás dostáváte newslettery nebo novinky, je to na základě našeho oprávněného zájmu v B2B vztazích nebo vašeho souhlasu a můžete se kdykoli odhlásit.)
Právo nebýt předmětem automatizovaného rozhodování (článek 22 GDPR). Máte právo nebýt předmětem rozhodnutí založeného výhradně na automatizovaném zpracování – včetně profilování – které pro vás má právní účinky nebo se vás obdobně významně dotýká. Jak je uvedeno výše, MAIA LABS takové automatizované rozhodování při zpracování osobních údajů neprovádí.
Právo odvolat souhlas. Pokud vaše osobní údaje zpracováváme na základě vašeho souhlasu, máte právo jej kdykoli odvolat. Odvoláním souhlasu není dotčena zákonnost zpracování založeného na souhlasu před jeho odvoláním. Pokud souhlas odvoláte, zpracování, které se o něj opíralo, ukončíme (ledaže se uplatní jiný právní základ).
Právo podat stížnost. Domníváte-li se, že jsme vaše osobní údaje zpracovávali protiprávně nebo že jsme porušili vaše práva, máte právo podat stížnost u dozorového úřadu. V České republice je jím Úřad pro ochranu osobních údajů (ÚOOÚ). Budeme však rádi, když nám dáte možnost vaše připomínky vyřešit přímo, ještě než se obrátíte na úřad – kdykoli se na nás můžete obrátit a my uděláme maximum pro nápravu.
MAIA LABS vás za uplatnění kteréhokoli z těchto práv nijak neznevýhodní ani nepostihne. Zavazujeme se vaše práva respektovat a plnit své povinnosti podle předpisů o ochraně osobních údajů.
Zásady používání cookies
MAIA LABS používá na svém webu cookies a podobné technologie. Pravidla jejich používání včetně informací o typech používaných cookies, jejich účelu a možnostech správy či odvolání souhlasu jsou uvedena v samostatném dokumentu dostupném na https://maia-labs.com/cookie-policy.
Časté dotazy
Jaké osobní údaje MAIA Labs shromažďuje?
Údaje shromažďujeme ve třech hlavních situacích: (1) návštěvy webu – IP adresa, informace o zařízení a cookies; (2) kontakt a komunikace – jméno, e-mail, telefon a společnost, když se nám ozvete; (3) obchodní vztahy – kontaktní údaje zástupců a údaje potřebné pro smlouvy a fakturaci.
Jaký je právní základ zpracování mých osobních údajů?
Podle situace se opíráme o jeden ze čtyř právních základů GDPR: plnění smlouvy (čl. 6 odst. 1 písm. b), právní povinnost (čl. 6 odst. 1 písm. c), oprávněné zájmy (čl. 6 odst. 1 písm. f) nebo souhlas (čl. 6 odst. 1 písm. a). Většina kontaktních a webových údajů se zpracovává na základě oprávněných zájmů.
Jak dlouho MAIA Labs uchovává mé osobní údaje?
Doby uchování se liší: logy webu uchováváme několik týdnů až měsíců; kontaktní údaje a dotazy až 4–5 let od poslední interakce; smluvní údaje až 5 let po skončení smlouvy; účetní záznamy až 10 let, jak vyžaduje zákon.
Jaká mám podle GDPR práva?
Máte právo na přístup ke svým údajům, na jejich opravu, výmaz nebo omezení zpracování; na přenositelnost údajů; vznést námitku proti zpracování; a podat stížnost u Úřadu pro ochranu osobních údajů (ÚOOÚ). Pokud je právním základem souhlas, můžete jej kdykoli odvolat.
Jak mohu svá práva na ochranu osobních údajů uplatnit?
Kontaktujte nás na hello@maia-labs.com. Odpovíme vám do jednoho měsíce. Uplatnění vašich práv je bezplatné.
Předává MAIA Labs údaje mimo EU?
Upřednostňujeme uchovávání údajů v rámci EU/EHP. Pokud je předání mimo EU nezbytné (např. u některých poskytovatelů cloudových služeb), opíráme se o standardní smluvní doložky Evropské komise a doplňková opatření zajišťující odpovídající ochranu.
Používá MAIA Labs automatizované rozhodování?
Ne. Nepřijímáme rozhodnutí s právními nebo obdobně významnými účinky výhradně na základě automatizovaného zpracování. Pokud naše služby s AI vytvářejí automatizované výstupy, slouží jako podpora rozhodování a vždy podléhají lidské kontrole.
Závěrečná ustanovení
Cílem těchto zásad je poskytnout vám transparentní informace o zpracování vašich osobních údajů. Neobsahují však vyčerpávající výčet všech podrobností. Rádi vám poskytneme doplňující informace, pokud vás zajímá něco konkrétního – stačí se nám ozvat.
Aktuální verze těchto zásad je dostupná na našem webu www.maia-labs.com. Zásady mohou být čas od času aktualizovány tak, aby odrážely změny našich procesů nebo vývoj legislativy. O významných změnách vás budeme informovat oznámením na webu (a pokud to bude možné, také e-mailem).
Platnost: Tato verze zásad ochrany osobních údajů je účinná od 1. ledna 2026.