Integritetspolicy

1. Introduktion

Välkommen till webbplatsen för responsiblo, s.r.o., med säte på Varšavská 715/36, 120 00 Prag 2, ID-nr 19428588 (nedan kallat "vi" eller "Bolaget"). Vi lägger stor vikt vid skyddet av våra användares personuppgifter och åtar oss att behandla dem i enlighet med tillämplig lag, särskilt Europaparlamentets och rådets förordning (EU) 2016/679, känd som GDPR, och tjeckisk lag. Detta dokument, "Integritetspolicy" (nedan kallad "Policyn"), förklarar hur vi samlar in, använder och skyddar personuppgifter för användare av vår webbplats ("Användare"). Dina personuppgifter behandlas endast efter att du har gett ditt samtycke, som kan återkallas när som helst, eller på grundval av andra rättsliga grunder som definieras i GDPR.

2. Personuppgifter som samlas in

Insamling och behandling av personuppgifter gäller endast för kunder som har köpt vårt utbildningsprogram direkt via vår webbplats. För dessa kunder samlar vi in följande personuppgifter:

För- och efternamn: För användaridentifiering och fakturering.
Faktureringsadress: Krävs för korrekt fakturering och skatteändamål.
E-postadress: Används för kommunikation gällande beställningar, utskick av bekräftelser, kursinformation och fakturering.
Telefonnummer (valfritt): Kan användas för snabb kommunikation vid frågor om din beställning eller för att informera dig om kursändringar.
IP-adress: Samlas in av säkerhetsskäl och för att upptäcka bedräglig aktivitet.
Betalningsinformation: Information om den betalningsmetod som används för att genomföra betalningen. Observera att känslig betalningsinformation (t.ex. kreditkortsnummer) inte samlas in eller lagras direkt i våra system, utan behandlas via säkra betalningslösningar.

Vi samlar också in andra uppgifter som användarna frivilligt lämnar till oss under våra interaktioner eller via webbformulär, till exempel specifika kursförfrågningar eller frågor.

Vi samlar endast in en begränsad mängd data för kunder som använder vårt utbildningsprogram genom partners som spelbolag, onlinekasinon eller andra företag eller organisationer. Dessa uppgifter inkluderar:

IP-adress: Denna adress samlas in för identifierings- och säkerhetsändamål samt för analys och optimering av våra tjänster. Information om region eller land: Vi samlar in denna information för statistiska ändamål och för att bättre förstå den geografiska fördelningen av våra användare. Denna information i sig möjliggör inte direkt identifiering av enskilda användare.

I dessa fall behandlar vi inte personuppgifter som namn, efternamn, adress etc., eftersom vi inte är direkt personuppgiftsansvariga för dessa uppgifter. Den personuppgiftsansvarige i dessa situationer är den relevanta partnerorganisationen och behandlingen av dessa uppgifter styrs av dess egen integritetspolicy. Vår roll är begränsad till att behandla ovanstående uppgifter i enlighet med relevanta lagar och förordningar om dataskydd.

3. Ändamålen med behandlingen av personuppgifter

Personuppgifter som samlas in på vår webbplats behandlas för följande ändamål:

Tillhandahållande av tjänster via vår webbplats: Detta inkluderar behandling av uppgifter som är nödvändiga för att registrera användare, hantera användarkonton, bearbeta beställningar, tillhandahålla kundsupport och kommunicera med dig om våra tjänster.

Marknadsföringsaktiviteter: Databehandling för direktmarknadsföringsändamål, inklusive utskick av nyhetsbrev, kampanjerbjudanden eller information om nya produkter och tjänster, om du ger ditt uttryckliga samtycke. Detta omfattar även kundsegmentering för riktad reklam och marknadsföring.

Analys och förbättring av våra tjänster: Dina uppgifter kan användas för intern analys och forskning för att förstå dina behov och preferenser, vilket hjälper oss att förbättra kvaliteten på våra tjänster, webbplatser och produkter.

Administrativa ändamål och efterlevnad av rättsliga förpliktelser: Behandling av personuppgifter kan även vara nödvändig för administrativa ändamål såsom bokföring, revision, efterlevnad av lagar och förordningar eller för att besvara förfrågningar från myndigheter.

Säkerställa säkerhet och integritet: Behandlingen används för att säkerställa säkerheten och integriteten för våra tjänster, webbplatser och system, inklusive förebyggande och upptäckt av bedrägerier, obehörig åtkomst till system, dataintrång och andra säkerhetsincidenter.

4. Rättslig grund för behandling

Behandlingen av personuppgifter för våra webbplatsanvändare baseras på följande rättsliga grunder:

Användarens samtycke: Denna grund gäller när du har gett oss ditt uttryckliga samtycke till att behandla dina personuppgifter för specifika ändamål. Du kan när som helst återkalla detta samtycke, men det påverkar inte lagligheten i den behandling som utförts på grundval av samtycket innan det återkallades.

Fullgörande av avtal: Behandlingen är nödvändig för att fullgöra ett avtal som du är part i eller för att vidta åtgärder på din begäran innan ett avtal ingås. Detta omfattar t.ex. behandling av uppgifter för att genomföra en beställning.

Berättigat intresse: Behandling är nödvändig för ändamål som rör berättigade intressen för oss eller en tredje part, såvida inte dina intressen eller grundläggande rättigheter och friheter som kräver skydd av personuppgifter väger tyngre. Exempel på detta är behandling för direktmarknadsföring, säkerhet i IT-infrastruktur eller bedrägeribekämpning.

Rättslig förpliktelse: Behandling kan vara nödvändig för att uppfylla en rättslig förpliktelse som åvilar oss i egenskap av personuppgiftsansvarig. Detta kan till exempel omfatta skyldigheter enligt skatte- eller bokföringslagstiftning.

5. Överföring av uppgifter till tredje part

Dina personuppgifter kan komma att delas med följande kategorier av tredje parter:

Tjänste- och produktleverantörer: För att tillhandahålla och förbättra våra tjänster och produkter, såsom betalningslösningar för betalningshantering, molntjänstleverantörer för datalagring och externa IT-tjänsteleverantörer för att säkra vår IT-infrastruktur.

Marknadsförings- och analystjänster: För att analysera användningen av våra tjänster och för att rikta och optimera marknadsföringskampanjer om du har gett ditt samtycke.

Partnerföretag: Om du använder våra tjänster via partnerföretag som spelbolag eller onlinekasinon kan begränsade uppgifter som IP-adress delas för att säkerställa tjänstens kvalitet och säkerhet.

Rättsliga myndigheter och tillsynsmyndigheter: När vi har en rättslig skyldighet att göra det eller när det är nödvändigt för att skydda våra rättigheter, för att skydda din säkerhet eller andras säkerhet, för att utreda bedrägeri eller som svar på en myndighetsbegäran.

Vid en sammanslagning, förvärv eller annan överföring av alla eller delar av våra tillgångar: Personuppgifter kan vara en del av de överförda tillgångarna.

Dina personuppgifter kommer inte att säljas till tredje part. Alla tredje parter som vi delar dina uppgifter med är skyldiga att behandla dina uppgifter i enlighet med lagen och säkerställa ett adekvat dataskydd.

6. Dina rättigheter

Som användare av våra tjänster har du följande rättigheter när det gäller dina personuppgifter:

Rätt till tillgång: Du har rätt att få bekräftelse från oss om huruvida vi behandlar dina personuppgifter och, om så är fallet, har du rätt att få tillgång till dessa uppgifter och information om behandlingen.

Rätt till rättelse: Om dina personuppgifter är felaktiga eller ofullständiga har du rätt att begära att vi rättar eller kompletterar dem utan onödigt dröjsmål.

Rätt till radering ("rätten att bli bortglömd"): Under vissa omständigheter har du rätt att begära radering av dina personuppgifter, till exempel om uppgifterna inte längre är nödvändiga för de ändamål för vilka de samlades in eller behandlades.

Rätt till begränsning av behandling: I vissa fall, såsom vid tvivel om uppgifternas riktighet eller vid invändningar mot behandling, har du rätt att begära att vi begränsar behandlingen av dina personuppgifter.

Rätt till dataportabilitet: Du har rätt att få ut de personuppgifter som du har lämnat till oss i ett strukturerat, allmänt använt och maskinläsbart format, och du har rätt att överföra dessa uppgifter till en annan personuppgiftsansvarig utan hinder från oss.

Rätt att göra invändningar: Du har rätt att när som helst invända mot behandlingen av dina personuppgifter av skäl som hänför sig till din specifika situation, när behandlingen baseras på berättigat intresse, inklusive profilering.

Rätt att lämna in klagomål till tillsynsmyndighet: Om du anser att behandlingen av dina personuppgifter strider mot dataskyddsförordningen har du rätt att lämna in ett klagomål till Integritetsskyddsmyndigheten eller annan behörig tillsynsmyndighet i ditt land.

För att utöva dessa rättigheter eller för ytterligare frågor kan du kontakta oss via e-post på info@responsiblo.com. Vi strävar efter att besvara alla legitima förfrågningar inom en månad.

7. Rättslig ram och efterlevnad

Skyddet av personers personuppgifter, dvs. användarens personuppgifter, tillhandahålls i enlighet med Europaparlamentets och rådets förordning (EU) 2016/679 av den 27 april 2016 om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter (nedan kallad "GDPR"), och med den tjeckiska lagen nr 101/2000 Coll. om skydd av personuppgifter, i dess ändrade lydelse och med verkan från och med den 25 maj 2018. Användaren informeras om sina rättigheter enligt GDPR, i synnerhet de rättigheter som följer av artiklarna 12-23.

8. Säkerhet och dataskydd

responsiblo, s.r.o. lägger stor vikt vid skyddet av personuppgifter och säkerheten i våra system och nätverk. Vi genomför ett antal tekniska och organisatoriska åtgärder för att säkerställa att dina uppgifter skyddas mot obehörig åtkomst, förlust, missbruk eller skada. Våra säkerhetsåtgärder inkluderar:

Nätverkssäkerhet: Vi använder moderna brandväggar och annan avancerad teknik för att skydda vår nätverksinfrastruktur från obehörig åtkomst och attacker.

Datakryptering: Känsliga uppgifter, inklusive personuppgifter, krypteras under överföringen med hjälp av SSL/TLS-teknik.

Åtkomsträttigheter: Åtkomst till personuppgifter är begränsad till de anställda och tredje parter som behöver uppgifterna för att utföra sina arbetsuppgifter. Alla anställda och externa samarbetspartners är bundna av sekretess- och dataskyddsavtal.

Regelbundna säkerhetsgranskningar och tester: Vi genomför regelbundna säkerhetsgranskningar och penetrationstester av våra system för att identifiera och åtgärda eventuella sårbarheter.

Skydd mot skadlig kod och virus: Våra system är skyddade med de senaste versionerna av antivirus- och antimalwareprogram.

Säkerhetskopiering av data: Vi säkerhetskopierar regelbundet data för att säkerställa återställning vid tekniska eller andra fel.

Skydd mot dataläckage: Vi använder DLP-lösningar (Data Leakage Prevention) för att övervaka och kontrollera dataflöden och förhindra obehörig överföring av känslig information.

Vid en personuppgiftsincident har vi processer för att reagera snabbt och begränsa eventuell påverkan på användare, inklusive skyldigheten att informera relevanta myndigheter och berörda registrerade i enlighet med lagkrav.

9. Kontakt

För frågor om behandlingen av dina personuppgifter, vänligen kontakta oss på: info@responsiblo.com.

Datum för ikraftträdande: 12.06.2024