Zásady ochrany osobních údajů aplikace VREEDA Lighting
Verze 1.3 ze dne 01.07.2022
Vážený zákazníku, děkujeme ti za využívání služeb VREEDA a zájem o naše informace o ochraně dat. Abys mohl/a skutečně využívat všech výhod, které ti tvá chytrá zařízení nabízejí, musíme zpracovávat určité údaje o tobě a tvých zařízeních. Naše aktivity v aplikaci a v backendových systémech naší platformy Internet věcí (IoT) provozujeme samozřejmě v souladu s právními předpisy o ochraně a zabezpečení dat.
Pro nás je nanejvýš důležité, abys se při používání našich produktů cítil/a pohodlně a mohl/a vždy rozhodovat, která data chceš sdílet — protože jsou to výhradně tvá data. Naší filosofií je, že všechna data chytrých digitálních produktů by měla být vždy využívána transparentně a v zájmu uživatele. Maximální transparentností chceme získat tvou důvěru a umožnit ti vytěžit ze svých chytrých produktů to nejlepší pro tebe osobně. Jsme přesvědčeni, že ochrana dat a inovativní digitální produkty a služby si nemusejí odporovat. Proto považujeme ochranu dat a transparentní využívání dat ve tvůj prospěch za znak kvality VREEDA. Můžeš se na nás spolehnout!
Prostřednictvím následujících zásad ochrany osobních údajů tě chceme podrobně informovat o tom, jaké osobní údaje od tebe případně shromažďujeme a jak s nimi konkrétně nakládáme.
Tyto zásady ochrany osobních údajů platí doplňkově k obecným ustanovením o ochraně dat pro aplikace, která si můžeš prohlédnout na příslušných platformách pro aplikace (Apple iOS App Store, Google Play Store).
Abychom ti vše mohli přesně vysvětlit, potřebujeme nejprve několik definic pojmů.
I. Definice pojmů
· Osobní údaje: Informace vztahující se k identifikované nebo identifikovatelné fyzické osobě.
· Platforma: Souhrnný pojem pro kombinované IoT systémy společnosti VREEDA GmbH (v dalším textu pro jednoduchost hovoříme pouze o „VREEDA"), zejména aplikace, koncová zařízení a backendový systém. Prostřednictvím platformy jsou poskytovány IoT služby.
· Aplikace: Všechny aplikace vyvinuté a provozované společností VREEDA, které umožňují uživatelům instalaci, konfiguraci, ovládání a monitorování IoT koncových zařízení a využívání služeb a které se připojují k backendovému systému platformy.
· IoT zařízení/koncová zařízení: Domácí spotřebiče nebo produkty vyrobené výrobci hardwaru, které mohou prostřednictvím dodatečně integrované komponenty zachycovat data a přenášet je přes bezdrátovou síť na platformu.
· Partneři platformy: Partneři společnosti VREEDA, kteří integrují své komponenty nebo služby do IoT služeb VREEDA .
· Poskytovatelé služeb: Pečlivě vybraní a pověření poskytovatelé služeb nebo servisní partneři, kteří vykonávají úkoly a poskytují služby pro VREEDA (např. vývojáři klientů).
· Uživatelé: Příslušný uživatel IoT služeb VREEDA.
II. Název a adresa správce
Správcem ve smyslu EU GDPR, ostatních zákonů o ochraně osobních údajů platných v členských státech Evropské unie a dalších ustanovení datově-právní povahy je:
VREEDA GmbH
Alfredstr. 81
45130 Essen
Německo
Můžeš nás kontaktovat e-mailem na adrese datenschutz@vreeda.com nebo prostřednictvím našich webových stránek www.vreeda.de / www.vreeda.com
III. Zpracování osobních údajů
Jako základní zásada platí pro VREEDA, že ochrana tvých osobních údajů je pro nás nanejvýš důležitá. Proto nepřesouváme bez tvého vědomí přes naši platformu a prostřednictvím zařízení připojených k IoT službám žádné osobní údaje. Všechny osobní údaje, které od tebe při zahájení používání považujeme za nezbytné vyžádat, jsou rovněž nezbytné pro provoz platformy VREEDA a na ní dostupných služeb. V souvislosti s dalším zpracováváním za účelem nabízení zajímavých nabídek na základě tvého individuálního využívání služeb platformy VREEDA žádáme o tvůj výslovný souhlas. Jako právní základ pro zpracování slouží v závislosti na konkrétním zpracování a kategorii dat čl. 6 odst. 1 písm. b GDPR (uzavření smlouvy, plnění smlouvy) nebo čl. 6 odst. 1 písm. a GDPR (souhlas).Tvé osobní údaje, které nám přímo poskytneš, používáme obecně k tomu, abychom odpověděli na tvůj dotaz, zpracovali tvou objednávku, poskytli ti platformové služby VREEDA, prováděli údržbu systému a konfigurace nebo ti zajistili přístup ke zvláštním informacím nebo nabídkám (např. prostřednictvím e-mailového newsletteru).
VREEDA případně nechává vykonávat jednotlivé úkoly a služby pečlivě vybranými a pověřenými poskytovateli služeb a partnery platformy, kteří mají své sídlo přednostně v EU nebo EHP (protože to je z hlediska ochrany dat optimální prostor pro zpracování), a to pouze v rozsahu nezbytném pro plnění smlouvy o poskytování našich služeb nebo pro další rozvoj a údržbu IoT služeb VREEDA. Pokud by bylo skutečně nevyhnutelné předávat tvá data partnerovi nebo poskytovateli služeb se sídlem mimo EU nebo EHP, děláme to s co nejmenším množstvím dat a výhradně s maximálními smluvními zárukami.
V rámci vztahů s našimi partnery a poskytovateli služeb jsou závazně uzavírány dohody o ochraně dat splňující zákonné požadavky — např. smlouvy o zpracování dat dle čl. 28 EU GDPR — za účelem zajištění přiměřené úrovně ochrany dat s těmito smluvními partnery, a jsou sjednávány přiměřené záruky ochrany dat dle čl. 44–46 EU GDPR pro případ, že by osobní údaje musely být předány do třetích zemí mimo EU nebo EHP.
Předání určitých dat našim partnerům platformy za účelem zajištění funkce nezbytné pro jednu z našich služeb — například potvrzení určitého použití koncového zařízení za účelem využití speciální služby u partnera platformy — se provádí na základě čl. 6 odst. 1 písm. b EU GDPR (plnění smlouvy). Jakékoli další předání tvých dat našim partnerům — například pro reklamní účely nebo pro jiné účely nepotřebné pro plnění smlouvy — se uskutečňuje výhradně v případě, že jsi s tímto předáním výslovně souhlasil/a. Na příslušném místě tě na to upozorníme a požádáme tě o výslovný souhlas, který lze kdykoli pro budoucnost odvolat. Tím jsou zajištěny požadavky čl. 7 EU GDPR a čl. 6 odst. 1 písm. a ohledně souladného souhlasu jako právního základu.
Osobní údaje, které již nejsou potřebné, jsou neprodleně vymazány, pokud již neexistuje žádný obchodní účel a neexistuje žádný jiný právní základ dle čl. 6 odst. 1 písm. c GDPR — např. zákonné povinnosti uchovávání — aby bylo vyhověno zásadě minimalizace dat dle čl. 5 EU GDPR.
Někdy může být užitečné anonymizovat osobní údaje zákazníků, jako jsi ty, aby je bylo možné poté podrobně analyzovat pro statistické účely a optimalizace systému. Tato data pak již nemohou být zpětně přiřazena k tobě. Protože i tato anonymizace je zpracováním, potřebujeme pro ni také právní základ — v tomto případě je to náš oprávněný zájem dle čl. 6 odst. 1 písm. f EU GDPR.
Osobní údaje, které již nejsou potřebné, jsou neprodleně vymazány, pokud již neexistuje žádný obchodní účel a neexistuje žádný jiný právní základ dle čl. 6 odst. 1 písm. c GDPR — např. zákonné povinnosti uchovávání — aby bylo vyhověno zásadě minimalizace dat dle čl. 5 EU GDPR.
IV. Zpracování přístupových dat
Při každé interakci s naší aplikací a zařízeními jsou přenášena a případně ukládána přístupová a systémová data. Záznam dat může obsahovat následující obsah a je po celou dobu přenosu přes internet plně zašifrován:
· ID a přístupový token tvého uživatelského účtu
· IP adresa tvého koncového zařízení (smartphone)
· ID tvých IoT zařízení
· MAC adresa tvých IoT zařízení
· Stav tvých IoT zařízení (zapnuto/vypnuto, barva, scény, online stav, čas poslední změny atd.)
· Konfigurace tvých IoT zařízení (sériové číslo, název, časové profily, veřejný otisk certifikátu, verze hardwaru/firmwaru)
· Datum a čas interakce
· Verze aplikace
· Operační systém koncového zařízení
· Systémová data z analýz App Insights (viz níže)
Námi uložená data se používají výhradně pro technické plnění nabízených IoT služeb a jsou vyhodnocována pro statistické účely, resp. pro údržbu, ochranu a zlepšování našich služeb, vývoj nových služeb a ochranu VREEDA IoT a našich uživatelů.Právním základem pro toto zpracování je zpravidla náš oprávněný zájem dle čl. 6 odst. 1 písm. f GDPR, a v případech, kdy tato data potřebujeme pro poskytnutí smluvně přislíbeného plnění, plnění smlouvy dle čl. 6 odst. 1 písm. b EU GDPR.
V. App Insights
Abychom rozšířili funkční rozsah naší nabídky v aplikaci, učinili používání pro tebe pohodlnějším a mohli včas rozpoznat a odstranit případné chyby, používáme mimo jiné tzv. App Insights. S pomocí této technologie, která může na úrovni aplikace obsahovat také určité osobní údaje o tobě, mohou být při spuštění naší aplikace uložena data na tvém koncovém zařízení a diagnostická data, například o chybách a pádech aplikace, mohou být anonymizovaně přenesena do našeho backendového systému — tj. zpětné přiřazení k tobě na základě takto obdržených dat v backendovém systému již není možné.Přenesená data z App Insights mohou obsahovat následující anonymizovaný obsah:
- Frekvence používání aplikace (denně, týdně, měsíčně)
- Frekvence a délka používání denně
- Použité koncové zařízení (model smartphonu) a jeho verze softwaru
- Země použití
- Použité jazykové nastavení smartphonu
- Verze softwaru použité aplikace VREEDA
- Počet & chybové zprávy při neúspěšných pokusech o přihlášení
- Počet & chybové zprávy při neúspěšných připojeních zařízení k Wi-Fi
- Počet & chybové zprávy při neúspěšných připojeních při ovládání zařízení
Právním základem pro toto zpracování je náš oprávněný zájem dle čl. 6 odst. 1 písm. f GDPR.
VI. Zaznamenávání aktivity IoT zařízení
VREEDA a pověření poskytovatelé služeb budou zaznamenávat aktivity IoT zařízení, která jsi zaregistroval/a v platformě, protože to je nezbytné pro poskytování příslušné služby.Tento proces zachycuje veškerou aktivitu zařízení a fyzické naměřené hodnoty, jako jsou barvy světla, jas, spotřeba energie atd., a ukládá tyto stavy a jejich změny. Tato data o aktivitě jsou pro nás důležitá především proto, abychom ti mohli nabídnout optimální uživatelský zážitek a umožnit ti využívat celou šíři služeb VREEDA, zejména digitálních služeb.
Právním základem pro toto zpracování osobních údajů v rámci tohoto záznamu aktivity je plnění smlouvy dle čl. 6 odst. 1 písm. b EU GDPR.
VII. Shromažďování a zpracování dobrovolně poskytnutých dodatečných údajů
Po uvedení systému VREEDA do provozu budeš v IoT platformě vyzván/a, aby sis vedle nezbytných údajů pro správu svého uživatelského účtu (e-mailová adresa, heslo) také dobrovolně uvedl/a další údaje, jako jsou uživatelské jméno, křestní jméno, příjmení a adresa. Uvedení těchto údajů je dobrovolné a lze je kdykoli přeskočit; informace lze kdykoli v aplikaci změnit nebo smazat. Právním základem pro toto zpracování je tvůj výslovný souhlas dle čl. 6 odst. 1 písm. a GDPR.V závislosti na využívání služeb VREEDA se může právní základ pro zpracování zpočátku dobrovolně poskytnutých dodatečných údajů změnit, pokud se tato data stanou nezbytná pro poskytování námi využívané služby VREEDA. Právním základem pro toto zpracování je pak plnění smlouvy dle čl. 6 odst. 1 písm. b EU GDPR.
(1) Přístup uživatelů
Shromážděné dodatečné údaje jsou ti k dispozici.
(2) Přístup VREEDA a partnerů platformy
Tyto dodatečné údaje budou zpracovávány od zahájení používání služeb, pro které jsou nezbytné, aby ti tyto služby mohly být poskytovány.
VIII. Konfigurace zařízení, protokolová data
IoT platforma automaticky vytváří systémové konfigurace nezbytné pro provoz systému, jako jsou názvy zařízení a přiřazení uživatelů, scénáře, časové profily atd., a bezpečně je ukládá v IoT centrálním systému i v aplikaci na tvém smartphonu/tabletu. Systémová konfigurace zařízení je zálohována v datovém centru VREEDA a používána pouze pro případnou obnovu dat, kterou sám/sama iniciuješ.Centrální systém a IoT aplikace zaznamenávají aktualizace stavu zařízení ve speciální databázi.
Přenos řídicích příkazů centrálního systému a komunikace mezi ním a tvými IoT zařízeními a aplikací probíhá přirozeně šifrovaně a ověřeně.
Právním základem pro toto zpracování je plnění smlouvy dle čl. 6 odst. 1 písm. b GDPR.
(1) Přístup uživatelů
Přístup z tvé strany pro obnovu dat je zajištěn. Taková případná obnova dat je iniciována tebou, např. když resetuješ již připojená zařízení a znovu je zapojíš do systému.(2) Přístup VREEDA
VREEDA analyzuje a vyhodnocuje nastavení tvého účtu v centrálním systému a řídicí příkazy vznikající při připojení přes datové centrum VREEDA, aby mohla v případě poruchy nebo technických problémů zasáhnout a zaručit dostupnost IoT řešení.(3) Přístup partnerů platformy
Přístup oprávněných partnerů platformy se uskutečňuje pouze v případě potřeby pro analýzu a odstranění chyb.(4) Výmaz dat
Protokolová data, která již nejsou potřebná, a zastaralá konfigurační data jsou neprodleně vymazána, pokud již neexistuje žádný obchodní účel a neexistuje žádný jiný právní základ — např. zákonné povinnosti uchovávání — aby bylo vyhověno zásadě minimalizace dat dle čl. 5 EU GDPR.
IX. Pseudonymizovaná data pro vývoj nových služeb
Právním základem pro toto zpracování je plnění naší smlouvy s tebou dle čl. 6 odst. 1 písm. b GDPR.
X. Personalizované nabídky přidané hodnoty
Pokud nám navíc udělíš svůj výslovný souhlas, budeme ti moci nabízet nabídky přidané hodnoty od našich partnerů založené na tvém individuálním využívání služeb VREEDA. Abychom to mohli učinit, musíme tvá data, která byla do doby tvého souhlasu zpracovávána pseudonymně pro analytické účely, znovu propojit s tvou osobou. Od okamžiku tvého souhlasu pak tvé osobní údaje nebudeme nadále pseudonymizovat, jak je popsáno v kapitole IX, ale budeme je ukládat a analyzovat na osobní bázi.Tvé osobní údaje však nikdy nepředáme třetím stranám bez dalšího výslovného souhlasu.
Právním základem pro toto zpracování osobních údajů je tvůj výslovný souhlas dle čl. 6 odst. 1 písm. a GDPR.
Po odvolání tvého souhlasu budou od té chvíle tvé osobní údaje opět pseudonymizovány a odděleně zpracovávány jako v kapitole IX a analyzovány bez jejich vztahování k tvé osobě.
XI. Ukončení využívání našich služeb zákazníkem
Pokud VREEDA opustíš jako zákazník, budou veškerá data o aktivitě tvých zařízení anonymizována, aby mohla být následně využívána pro statistické analýzy a optimalizace naší nabídky. Nelze je však nadále přiřadit k tobě. Právním základem pro tuto anonymizaci je náš oprávněný zájem dle čl. 6 odst. 1 písm. f EU GDPR.
XII. Zabezpečení IT, záměrná a standardní ochrana osobních údajů
Bez přiměřené technické architektury a aktuálních bezpečnostních opatření nemůže platforma jako VREEDA samozřejmě zaručit účinnou ochranu tvých osobních údajů. Z tohoto důvodu jsme použili rozsáhlé bezpečnostní technologie podle obecně uznávaných, aktuálních standardů k zabezpečení tvých dat a platformy. Patří mezi ně mimo jiné šifrování všech komunikačních cest mezi IoT zařízeními, klientskými aplikacemi a platformovými službami, certifikátová autentizace a autorizace IoT zařízení a klientských aplikací, OAuth2 přihlášení, segmentace IP sítí, firewally, over-the-air aktualizace všech komponent, správa přístupových práv a pseudonymizace.
Kromě toho přísně dodržujeme zásady Privacy by Design & by Default z EU GDPR dle čl. 25, tj. platforma VREEDA byla zásadně vyvinuta s cílem dosáhnout co nejprivátnějších procesů a výchozích nastavení.
XIII. Závazek zaměstnanců VREEDA GmbH k mlčenlivosti a ochraně dat
Všichni zaměstnanci, kteří mají přístup k osobním údajům IoT platformy, byli zavázáni k mlčenlivosti a ochraně dat dle EU GDPR a nového BDSG a jsou pravidelně školeni v oblasti ochrany dat.
Kromě toho VREEDA vyžaduje příslušné potvrzení o takovémto závazku od všech partnerů platformy a poskytovatelů služeb pro jejich příslušné zaměstnance.
XIV. Tvá práva subjektu údajů
V rámci používání IoT platformy VREEDA ti samozřejmě náleží tvá práva subjektu údajů dle čl. 12 a násl. EU GDPR, zejména
· Právo na informace
· Právo na přístup
· Právo na opravu
· Právo na výmaz (právo být zapomenut)
· Právo na omezení zpracování
· Právo na přenositelnost dat
· Právo vznést námitku
· Právo na odvolání souhlasu v oblasti ochrany dat
· Právo nebýt předmětem výhradně automatizovaného rozhodnutí v jednotlivých případech, včetně profilování
Pro uplatnění svých práv subjektu údajů vůči VREEDA použij e-mailovou adresu datenschutz@vreeda.com.
Kromě toho máš právo kdykoli podat stížnost u úřadu pro ochranu osobních údajů.XII. Změna našich zásad ochrany osobních údajů
Vyhrazujeme si právo změnit naše bezpečnostní opatření a opatření na ochranu dat, pokud to bude nezbytné z důvodu technického vývoje. V těchto případech přizpůsobíme i naše informace o ochraně dat. Sleduj proto aktuální verzi našich zásad ochrany osobních údajů pro naše IoT služby VREEDA.V případě rozsáhlých plánovaných úprav našich zásad ochrany osobních údajů tě o tom budeme informovat předem před jejich vstupem v platnost.
← Zpět na přehled