Podmínky, soukromí a zpracování dat

1. Kdo službu poskytuje

Poskytovatelem služby Orbital je Talterra s.r.o., IČO 0180748, se sídlem Libochovická 1072/11, Dolní Chabry, 184 00 Praha (dále jen „Talterra“, „my“ nebo „Poskytovatel“). V otázkách ochrany osobních údajů nás kontaktujte na [email protected].

2. Obchodní podmínky

Orbital poskytujeme výhradně podnikatelům a organizacím pro jejich vlastní profesní účely. Služba není určena spotřebitelům. Osoba jednající za zákazníka potvrzuje, že je oprávněna zákazníka zavázat.

Každá spolupráce je upravena individuální písemnou smlouvou (dále jen „Smlouva se zákazníkem“). Ta stanoví zejména rozsah služby, cenu, termíny, dobu trvání, případné servisní úrovně a ukončení spolupráce. Tyto podmínky jsou její součástí, jen pokud je na ně Smlouva se zákazníkem výslovně odkáže. Při rozporu má přednost Smlouva se zákazníkem.

Zákazník odpovídá za to, že má pro předání a použití obsahu v Orbitalu odpovídající právní titul, že informuje dotčené osoby a že jeho pokyny vůči Talteře jsou v souladu s právními předpisy. Do Orbitalu nesmí vkládat zvláštní kategorie osobních údajů ani údaje o trestných činech a odsouzeních, zejména údaje o zdraví, biometrické údaje, údaje o rasovém či etnickém původu, náboženství, odborovém členství, sexuálním životě nebo trestní historii.

Výstupy z 360° zpětné vazby mohou pracovat se souhrnnými nebo anonymizovanými výsledky podle konfigurace konkrétního projektu. Talterra neslibuje absolutní anonymitu v každém použití; pravidla zobrazování výsledků a minimální velikost skupin musí být nastaveny ve Smlouvě se zákazníkem nebo v projektové dokumentaci.

Veškeré materiály, metodiky, software a výstupy Poskytovatele jsou chráněny právními předpisy. Zákazník je smí používat pouze v rozsahu sjednaném pro svou vnitřní potřebu. Povinnosti mlčenlivosti, odpovědnost, náhradu škody a řešení sporů upravuje Smlouva se zákazníkem; není-li ujednáno jinak, řídí se vztah českým právem.

3. Zásady ochrany osobních údajů

Talterra je správcem osobních údajů, které získává při návštěvě tohoto webu, při obchodní komunikaci a při správě vztahu se zákazníkem. Pro osobní údaje, které zákazník vloží do Orbitalu o svých zaměstnancích, hodnotitelích, uchazečích či jiných osobách, je správcem zákazník a Talterra je jeho zpracovatelem podle článku 4 níže.

Údaje, účely a právní základy

• Poptávky a obchodní komunikace: jméno, pracovní kontakt, organizace a obsah komunikace. Zpracování je nezbytné pro kroky před uzavřením smlouvy nebo pro náš oprávněný zájem na vyřízení obchodní komunikace.
• Kontaktní osoby zákazníka: jméno, pracovní role a kontaktní údaje. Zpracování je nezbytné pro plnění Smlouvy se zákazníkem a pro správu obchodního vztahu.
• Účetní a smluvní údaje: údaje nutné pro uzavření, plnění a ochranu Smlouvy se zákazníkem a pro splnění zákonných povinností.
• Marketing: produktová sdělení zasíláme pouze po samostatném souhlasu. Souhlas lze kdykoli odvolat odkazem v e-mailu nebo zprávou na[email protected].

Obchodní komunikaci uchováváme nejdéle 12 měsíců od posledního kontaktu, pokud nevznikne smluvní vztah. Smluvní a účetní údaje uchováváme po dobu vyžadovanou právními předpisy a po dobu nutnou k ochraně našich právních nároků.

Osobní údaje pro provoz Orbitalu ukládáme a zpracováváme v Evropském hospodářském prostoru. Můžeme je zpřístupnit našim prověřeným poskytovatelům infrastruktury, podpory a zpracování, pouze v nezbytném rozsahu a na základě odpovídajících smluvních záruk.

Máte právo požadovat přístup k osobním údajům, opravu, výmaz, omezení zpracování, přenositelnost, vznést námitku a podat stížnost u Úřadu pro ochranu osobních údajů. Pro uplatnění práv napište na [email protected].

4. Zpracovatelská smlouva

Tento článek je zpracovatelskou smlouvou ve smyslu čl. 28 GDPR (dále jen „DPA“). Pokud Talterra zpracovává osobní údaje jménem zákazníka, DPA se automaticky stává součástí Smlouvy se zákazníkem, pokud ji tato smlouva výslovně nenahradí jinou zpracovatelskou smlouvou.

Předmět a rozsah

Zákazník je správcem a Talterra zpracovatelem. Talterra zpracovává osobní údaje po dobu trvání Smlouvy se zákazníkem a po dobu 180 dnů po jejím skončení výhradně pro provoz Orbitalu, správu 360° zpětné vazby, tvorbu individuálních a týmových výstupů, technickou podporu, zabezpečení a splnění písemných pokynů zákazníka.

Zpracování může zahrnovat identifikační a pracovní kontaktní údaje, pracovní roli, hodnocení, odpovědi a volitelné komentáře. Dotčenými osobami mohou být zaměstnanci, vedoucí pracovníci, hodnotitelé, uchazeči a další osoby určené zákazníkem. Zákazník nesmí předávat Restricted Data popsaná v článku 2.

Povinnosti Talterry

• Zpracovávat údaje pouze na doložené pokyny zákazníka, není-li zpracování vyžadováno právem.
• Zajistit mlčenlivost oprávněných osob a přiměřená technická a organizační opatření.
• Přistupovat k obsahu zákazníka jen v nezbytném rozsahu pro podporu, údržbu nebo bezpečnost, prostřednictvím oprávněných osob a s evidencí přístupu.
• Pomáhat zákazníkovi, je-li to technicky možné, s vyřizováním žádostí dotčených osob a s povinnostmi podle čl. 32 až 36 GDPR.
• Oznámit zákazníkovi potvrzené porušení zabezpečení osobních údajů bez zbytečného odkladu, nejpozději do 48 hodin od jeho potvrzení.

Subzpracovatelé a AI

Zákazník uděluje obecné písemné povolení k využití subzpracovatelů. Talterra udržuje aktuální seznam subzpracovatelů, o podstatné změně jej informuje nejméně 30 dnů předem a umožní mu z oprávněných důvodů ochrany osobních údajů vznést námitku. Nedojde-li k rozumnému řešení, může zákazník ukončit dotčenou službu před účinností změny.

Pro AI analýzu může Talterra využít Amazon Bedrock od Amazon Web Services EMEA SARL, výhradně ve zvoleném regionu EHP a bez meziprostorového (cross-region) zpracování. Vstupy a výstupy nesmějí být využity k trénování základních modelů. Talterra neodesílá obsah zákazníka do nástrojů pro webovou analytiku ani k reklamním účelům.

Vrácení, výmaz a audit

Po skončení Smlouvy se zákazníkem je obsah zákazníka k dispozici pro export po dobu 180 dnů. Poté jej Talterra vymaže z aktivních systémů, s výjimkou údajů, které musí uchovat podle právních předpisů. Zákazník může jednou ročně provést audit dodržování této DPA v pracovní době po alespoň 30 dnech písemného oznámení, při zachování bezpečnosti a mlčenlivosti.

5. Cookies a webová analytika

Web používá nezbytné technické cookies pro své fungování. Pro měření návštěvnosti používáme Google Analytics 4 pouze po vašem předchozím souhlasu. Bez souhlasu se analytika nenačte.

Google Analytics používáme jen pro měření návštěvnosti. Máme vypnuté Google Signals, propojení s reklamními účty, remarketing, User-ID, sledování napříč zařízeními a importy dat. Do Google Analytics neposíláme jména, e-mailové adresy, obsah zákazníků ani identifikátory účtů Orbitalu. Google Analytics může představovat předání údajů mimo EHP; informace o příjemci a použitých zárukách jsou dostupné v nastavení cookies.

Souhlas s analytikou je dobrovolný, lze jej kdykoli odvolat v nastavení cookies a není podmínkou používání webu. Souhlas evidujeme nejdéle 12 měsíců; po odmítnutí se na něj znovu ptáme nejdříve po 6 měsících, pokud se zpracování podstatně nezmění.

6. Změny dokumentů

Aktuální znění zveřejňujeme na této stránce. Změny nemají zpětný účinek a nemění individuální Smlouvu se zákazníkem bez dohody stran. U změny subzpracovatele se uplatní postup podle článku 4.