Informace o zpracování osobních údajů - LazyPhish

Informace o zpracování osobních údajů - LazyPhish

Tímto dokumentem jako správce osobních údajů - společnost LazyCompany s.r.o., se sídlem Javorová 413, 250 73 Radonice, Česká Republika (IČO: 098 79 773), registrována v obchodním rejstříku vedeném Městským soudem v Praze pod spisovou značkou C 343965, info@lazyphish.com, (dále jen „LazyCompany“) - poskytujeme informace o zpracování osobních údajů a Vašich právech souvisejících s daným zpracováváním.

Ke zpracování dochází v rámci této činnosti:

Poskytování služeb LazyPhish

Účel zpracování:

Poskytování služeb LazyPhish za účelem ověřování, zvyšování a zajišťování ochrany společností před phishingovými a podobnými útoky.

Popis účelu zpracování:

Osobní údaje zákazníka (objednatele služeb) se využívají v aplikaci LazyPhish pro registraci, založení uživatelského účtu, objednání služeb, fakturaci a komunikaci.

Osobní údaje zaměstnanců zákazníka (v terminologii aplikace LazyPhish = uživatelé, dále jen „uživatelé“) se využívají k:

• rozesílání simulovaných podvodných emailů či jiné podvodné komunikace,

• hodnocení a analýze reakcí uživatelů na podvodné emaily a jinou podvodnou komunikaci,

• rozesílání školení a školících materiálů pro zvyšování povědomí,

• hodnocení a analýze odpovědí uživatelů na školení a školící materiály,

• vytváření reportů pro zákazníka o povědomí uživatelů o Phishingu a celkové obranyschopnosti.

Kategorie osobních údajů, které zpracováváme:

Identifikační údaje, kontaktní údaje, reakce uživatelů na phishingové útoky, reakce uživatelů na školení a školící materiály.

Doba zpracování a archivace:

6 měsíců od zrušení zákaznického účtu.

Kategorie zpracovatelů nebo příjemců, kterým osobní údaje můžeme poskytnout:

Společnost LazyCompany, její obchodní partneři spolupracující na zajištění služeb a společnost zákazníka (objednatele služeb).

Vaše osobní údaje mohou být na vyžádání poskytnuty orgánům veřejné moci, zejména soudům, Policii České republiky a dalším orgánům činným v trestním řízení v nezbytném rozsahu a v mezích zákona.

Zdroj osobních údajů:

Osobní údaje získáváme prostřednictvím registračního formuláře do aplikace LazyPhish a importem seznamu uživatelů, který provádí zákazník (objednatel služeb) v aplikaci LazyPhish.

Předávání osobních údajů do třetích zemí nebo nadnárodním společnostem:

V rámci uvedeného zpracování se Vaše osobní údaje nebudou předávat do třetích zemí.

Automatizované rozhodování na základě osobních údajů:

V rámci tohoto zpracování k němu nedochází.

Ostatní informace

Osobní údaje mohou být předmětem archivace ve veřejném zájmu a použity pro účely vědeckého, historického nebo statistického výzkumu. V odůvodněných případech mohou být osobní údaje předmětem zpracovaní z důvodu řešení právních záležitostí, včetně plnění povinností vůči orgánům veřejné správy, a sledování a průběžného vyhodnocování právních rizik.

Jaká máte práva?

V rámci zpracování osobních údajů máte následující práva:

• Přístup ke zpracovávaným osobním údajům.

• Odvolání souhlasu se zpracováním osobních údajů.

• Opravu nepřesných či nesprávných údajů případně doplnění neúplných údajů.

• Výmaz osobních údajů v případě zániku účelu nebo neoprávněného zpracování.

• Omezení neboli blokaci zpracování osobních údajů.

• Výpis osobních údajů ve strukturovaném a strojově čitelném formátu pro sebe, nebo pro jiného správce.

• Podání námitky proti zpracování osobních údajů, pokud se domníváte, že zpracování není oprávněné.

• Nebýt předmětem automatizovaného rozhodování.

Jak můžete uplatnit svá práva?

Pro komunikaci se společností LazyCompany ohledně ochrany osobních údajů můžete využít následující kontakty:

Elektronicky na adrese:

https://lazycompany.atlassian.net/servicedesk/customer/portals

Emailem na adrese:

info@lazyphish.com

Písemně na adrese:

LazyCompany s.r.o., Javorová 413, Praha východ, 250 73 Radonice

V souvislosti s uplatněním Vašich práv může společnost LazyCompany požadovat přiměřenou úhradu nepřevyšující náklady nezbytné na vyřízení požadavku, pokud jsou takové požadavky zjevně nedůvodné nebo nepřiměřené.

Kontakt

V případě dotazů směrem k ochraně osobních údajů můžete kontaktovat zde:

info@lazyphish.com

Možnost podání stížnosti

Jestliže nesouhlasíte se způsobem, jakým Vaše osobní údaje zpracováváme, můžete k ochraně svých práv podat stížnost u pověřence pro ochranu osobních údajů společnosti LazyCompany nebo podat stížnost u dozorového úřadu.

Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, +420 234 665 111

http://www.uoou.cz/