Informace o zpracování osobních údajů
Tímto dokumentem jako správce osobních údajů - společnost LazyCompany s.r.o., se sídlem Javorová 413, 250 73 Radonice, Česká Republika (IČO: 098 79 773), registrována v obchodním rejstříku vedeném Městským soudem v Praze pod spisovou značkou C 343965, info@lazyphish.com, (dále jen „společnost LazyCompany“) - poskytujeme informace o zpracování osobních údajů a Vašich právech souvisejících s daným zpracováváním.
Ke zpracování dochází v rámci této činnosti:
Poskytování služeb LazyPhish
Účel zpracování:
Poskytování služeb LazyPhish za účelem ověřování, zvyšování a zajišťování ochrany společností před phishingovými a podobnými útoky.
Popis účelu zpracování:
Osobní údaje zákazníka (objednatele služeb) se využívají v aplikaci LazyPhish pro registraci, založení uživatelského účtu, objednání služeb, fakturaci a komunikaci. Zejména jde o jméno, příjmení a pracovní emailovou adresu zákazníka, na kterou je zaslán potvrzovací email a je možno přes něj obnovit heslo.
Osobní údaje zaměstnanců zákazníka (v terminologii aplikace LazyPhish = uživatelé, dále jen „uživatelé“) se využívají k:
rozesílání simulovaných podvodných emailů či jiné podvodné komunikace
hodnocení a analýze reakcí uživatelů na podvodné emaily a jinou podvodnou komunikaci;
rozesílání školení a školících materiálů pro zvyšování povědomí;
hodnocení a analýze odpovědí uživatelů na školení a školící materiály;
vytváření reportů pro zákazníka o povědomí uživatelů o Phishingu a celkové obranyschopnosti.
Zejména jde o jméno, příjmení a pracovní emailovou adresu uživatele. V rámci aplikace LazyPhish, pak mohou být uživatelé zákazníkem přiřazeni do skupin dle jejich zařazení či jiného rozdělení.
Pro zajištění bezpečnosti osobních údajů dochází k přenosu dat v šifrované podobě.
Kategorie osobních údajů, které zpracováváme:
Identifikační údaje, kontaktní údaje, reakce uživatelů na phishingové útoky, reakce uživatelů na školení a školící materiály.
Doba zpracování a archivace:
6 měsíců od zrušení zákaznického účtu.
Kategorie zpracovatelů nebo příjemců, kterým osobní údaje můžeme poskytnout:
Společnost LazyCompany, její obchodní partneři spolupracující na zajištění služeb a společnost zákazníka (objednatele služeb).
Vaše osobní údaje mohou být na vyžádání poskytnuty orgánům veřejné moci, zejména soudům, Policii České republiky a dalším orgánům činným v trestním řízení v nezbytném rozsahu a v mezích zákona.
Zdroj osobních údajů:
Osobní údaje získáváme prostřednictvím registračního formuláře do aplikace LazyPhish a importem seznamu uživatelů, který provádí zákazník (objednatel služeb) v aplikaci LazyPhish.
Předávání osobních údajů do třetích zemí nebo nadnárodním společnostem:
V rámci uvedeného zpracování se Vaše osobní údaje nebudou předávat do třetích zemí.
Automatizované rozhodování na základě osobních údajů:
V rámci tohoto zpracování k němu nedochází.
Ostatní informace
Osobní údaje mohou být předmětem archivace ve veřejném zájmu a použity pro účely vědeckého, historického nebo statistického výzkumu. V odůvodněných případech mohou být osobní údaje předmětem zpracovaní z důvodu řešení právních záležitostí, včetně plnění povinností vůči orgánům veřejné správy, a sledování a průběžného vyhodnocování právních rizik.
Jaká máte práva?
V rámci zpracování osobních údajů máte následující práva:
Přístup ke zpracovávaným osobním údajům.
Odvolání souhlasu se zpracováním osobních údajů.
Opravu nepřesných či nesprávných údajů případně doplnění neúplných údajů.
Výmaz osobních údajů v případě zániku účelu nebo neoprávněného zpracování.
Omezení neboli blokaci zpracování osobních údajů.
Výpis osobních údajů ve strukturovaném a strojově čitelném formátu pro sebe, nebo pro jiného správce.
Podání námitky proti zpracování osobních údajů, pokud se domníváte, že zpracování není oprávněné.
Nebýt předmětem automatizovaného rozhodování.
Jak můžete uplatnit svá práva?
Pro komunikaci se společností LazyCompany ohledně ochrany osobních údajů můžete využít následující kontakty:
Elektronicky na adrese:
https://lazycompany.atlassian.net/servicedesk/customer/portals
Emailem na adrese:
Písemně na adrese:
LazyCompany s.r.o., Javorová 413, Praha východ,, 250 73 Radonice
V souvislosti s uplatněním Vašich práv může společnost LazyCompany požadovat přiměřenou úhradu nepřevyšující náklady nezbytné na vyřízení požadavku, pokud jsou takové požadavky zjevně nedůvodné nebo nepřiměřené.
Pověřenec pro ochranu osobních údajů
V případě dotazů směrem k ochraně osobních údajů můžete kontaktovat pověřence pro ochranu osobních údajů společnosti LazyCompany.
Možnost podání stížnosti
Jestliže nesouhlasíte se způsobem, jakým Vaše osobní údaje zpracováváme, můžete k ochraně svých práv podat stížnost u pověřence pro ochranu osobních údajů společnosti LazyCompany nebo podat stížnost u dozorového úřadu.
Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, +420 234 665 111
0 Comments