Poznámka k ochraně údajů

Informace o ochraně osobních údajů pro portály myBuildings a myBUSCH-JAEGER a související aplikace

Společnost ABB AG bere ochranu vašich osobních údajů velmi vážně a dodržuje platné právní předpisy o ochraně osobních údajů, a proto vám poskytujeme následující informace o tom, jak zpracováváme vaše osobní údaje, a o vašich právech podle obecného nařízení o ochraně osobních údajů (EU GDPR č. 2016/679, dále jen „GDPR“).

Společnost ABB AG je součástí globální skupiny ABB. Pokud mají být vaše osobní údaje zpracovávány jinými společnostmi německé skupiny ABB, platí pro toto zpracování údajů informace o ochraně osobních údajů společnosti ABB AG, které najdete najdete na https://new.abb.com/privacy-policy nebo https://new.abb.com/privacy-notice.

Rozsah a odkazy na externí webové stránky třetích stran

Tyto informace o ochraně osobních údajů se vztahují na používání našich webových portálůmyBuildings/myBUSCH-JAEGER (dále také souhrnně označovaných jako „portál“ nebo „portály“), které podléhají povinné registraci před přístupem, za účelem využívání produktů pro automatizaci budov a souvisejících služeb, jako jsou IT služby, služby a funkce pro řízení budov (dále obecně označované jako „služby“), produktů pro automatizaci budov a souvisejícího aplikačního softwaru nebo aplikací pro stolní počítače a mobilní zařízení (dále také souhrnně označované jako „aplikace“), které vám zpřístupňujeme na základě našich podmínek pro využívání platformy a jakýchkoli dalších smluvních ustanovení. Tyto informace o ochraně osobních údajů se vztahují také na naši aplikaci ProService Portal, která vám umožňuje integrovat poskytovatele služeb jednající vaším jménem do našich portálů nebo udělit jim přístup k vašemu uživatelskému účtu.

Pokud navštívíte jiné webové stránky Busch-Jaeger společnosti ABB AG, může to rovněž zahrnovat použití osobních údajů, které nesouvisejí s myBuildings portálem /myBUSCH-JAEGER a jejichž zpracování se řídí našimi informacemi o ochraně osobních údajů pro webové stránky, které najdete na https://www.busch-jaeger.de/datenschutz.

Vezměte prosím na vědomí, že abychom vám mohli poskytnout co nejlepší informace, najdete na našich stránkách odkazy, které směřují na stránky třetích stran (např. stránky našich partnerů v souvislosti s používáním produktů pro automatizaci budov). Jelikož se jedná o webové stránky jiných poskytovatelů, nemáme žádný vliv na jejich obsah ani na zpracování údajů spojené s vaší návštěvou těchto stránek; za to nese výlučnou odpovědnost příslušný poskytovatel. Toto prohlášení o ochraně osobních údajů se tedy nevztahuje na odkazované webové stránky třetích stran.

Vaše osobní údaje

Zásadně zpracováváme osobní údaje našich uživatelů pouze v rozsahu nezbytném pro zajištění funkčnosti webových stránek, pro umožnění registrace uživatele na našich portálech a pro poskytování našich souvisejících služeb a používání aplikací.

Správce vašich osobních údajů

Služby související s našimi portály a příslušnými aplikacemi poskytuje společnost ABB AG, Kallstadter Str. 1, D-68309 Mannheim, Spolková Německé spolkové republiky (dále také „ABB“, „my“ nebo „nás“). Tato společnost je označována jako „správce“ vašich osobních údajů ve smyslu čl. 4 odst. 7 GDPR. Tato společnost určuje, jakým způsobem jsou vaše osobní údaje používány, v souladu s tímto prohlášením o ochraně osobních údajů.

Našeho pověřence pro ochranu osobních údajů můžete kontaktovat následovně:

ABB AG
Pověřenec pro ochranu osobních údajů skupiny
Kallstadter Str. 1
D-68309 Mannheim
privacy@abb.com

Jaké osobní údaje se shromažďují a jak se využívají?

Níže popisujeme různé aspekty zpracování osobních údajů v souvislosti s registrací a využíváním portálů, souvisejících služeb a aplikací. Konkrétně:

  1. Registrace na portálu (založení uživatelského účtu)

1.1. Popis a rozsah zpracování údajů, předávání třetím stranám

K registraci na portálu je nutné připojení k internetu. Při otevření příslušné webové stránky jsou zpracovávány následující osobní údaje:

Aby bylo možné využívat služby portálu a připojit produkt nebo zařízení pro automatizaci budov od nás či třetích stran k vaší instalaci nebo systému pro řízení budov prostřednictvím portálu, je nezbytné se zaregistrovat a vytvořit uživatelský účet pro jedinečnou identifikaci, aby bylo zajištěno, že k němu budete mít přístup pouze vy nebo osoby vámi pověřené. Registrace je možná pouze prostřednictvím příslušného portálu; z hlediska ochrany přístupu jsou produkty a zařízení pro řízení budov propojeny s portálem tak, že se uživatel přihlásí do příslušné aplikace nebo webového rozhraní pomocí uživatelského jména a hesla (ověřování na základě certifikátu). Zpracováváme osobní údaje, které od vás pro registraci požadujeme, zejména

V okamžiku registrace se rovněž zaznamenává IP adresa zařízení, které navazuje připojení k portálu, datum a čas, kdy bylo připojení navázáno a kdy proběhla registrace.

Po zadání e-mailové adresy od nás obdržíte e-mail s žádostí o potvrzení této adresy. Tímto způsobem můžeme zajistit, že máte přístup k uvedené e-mailové schránce. Heslo není ukládáno v formátu prostého textu, ale jako tzv. hash hodnota.

Údaje nebudou v souvislosti s registrací předávány třetím stranám.

1.2. Účel zpracování údajů a právní základ

Registrace uživatele nebo založení uživatelského účtu je nezbytná pro účely identifikace a je předpokladem pro využívání našich služeb a aktivit souvisejících s portálem, pro používání produktů a zařízení pro automatizaci, případně s využitím souvisejících aplikací; v souladu s tím slouží registrace nebo založení uživatelského účtu k provádění předsmluvních opatření, jakož i k plnění a realizaci smlouvy, jejíž smluvní stranou jste vy jako uživatel .

Právním základem pro zpracování údajů je čl. 6 odst. 1 písm. b) GDPR.

1.3. Doba uchovávání údajů

Údaje, které jste nám poskytli v souvislosti s registrací, uchováváme a používáme za účelem plnění smlouvy, zpracování smlouvy nebo provedení předsmluvních opatření. Po úplném zpracování smlouvy nebo vymazání vašeho uživatelského účtu budou vaše údaje zablokovány s ohledem na lhůty pro uchovávání údajů podle daňového a obchodního práva a po uplynutí těchto lhůt vyprší, pokud jste výslovně neudělili souhlas s dalším používáním vašich údajů.

1.4 Ukončení zpracování údajů a výmaz nebo oprava údajů

Jako uživatel máte možnost svůj uživatelský účet kdykoli smazat. Rovněž můžete kdykoli nechat opravit údaje o vás uložené v rámci registrace. Jsou-li údaje nezbytné pro plnění smlouvy nebo pro provedení předsmluvních opatření, je předčasné smazání údajů možné pouze v případě, že neexistují žádné smluvní ani zákonné povinnosti, které by takovému smazání bránily – zejména lhůty pro uchovávání údajů podle daňového a obchodního práva. V takovém případě budou vaše údaje archivovány pro účely vyjasnění otázek souvisejících s fakturací a po dobu zákonných lhůt pro uchovávání údajů.

  1. Registrace, nastavení a využívání služeb a aktivit portálu

2.1. Popis a rozsah zpracování údajů, předávání třetím stranám

2.1.1. Přihlášení k portálu přes Wi-Fi nebo pomocí vzdáleného přístupu

Při přihlášení k portálu jsou kromě údajů shromážděných v bodě 1. v rámci registrace zpracovávány následující osobní údaje uživatele:

Daný portál vyžaduje připojení k internetu. Při přihlášení prostřednictvím webové stránky nebo aplikace se musí vaše zařízení připojit k portálu. Při přístupu přes Wi-Fi se přenáší stav vašeho Wi-Fi připojení (informace o Wi-Fi připojení). V případě vzdáleného přístupu nebo vzdáleného připojení se kromě IP adresy zařízení navazujícího připojení a času navázání a ukončení připojení zaznamenávají také následující údaje: certifikát identifikující zařízení navazující připojení, aktivované produkty pro automatizaci zařízení a připojené zařízení. Tyto informace jsou zpracovávány také při použití alternativních síťových připojení k internetu, jako jsou mobilní sítě nebo bezdrátové sítě (Bluetooth).

Pro používání aplikací jsou nezbytná push oznámení, která jsou odesílána na příslušné zařízení a přiřazena k uživatelskému účtu (viz také 2.1.3. (3)). Tato push oznámení jsou poskytována v dodaném stavu po instalaci nebo po konfiguraci ze strany zákazníka.

Tyto údaje jsou uloženy v našem cloudu a přiřazeny k vašemu uživatelskému účtu.

Při přihlášení nedochází k předávání údajů třetím stranám, ledaže by zákazník na portálu nebo prostřednictvím aplikací integroval služby externích poskytovatelů (třetích stran), kterým jsou údaje předávány (např. při využívání hlasových služeb). Další informace k tomuto tématu jsou uvedeny níže v bodě 2.1.3 a následujících.

2.1.2. Využívání služeb a připojení produktů pro automatizaci budov (zpracování na základě smlouvy)

Pokud jste přihlášeni na portálu a využíváte služby od nás nebo jiné společnosti skupiny německé ABB AG v souvislosti s produkty pro automatizaci budov (např. instalační služby pro produkty pro automatizaci budov Busch-Jaeger ), budou zpracovávány další osobní údaje za účelem realizace těchto požadovaných služeb. Jedná se zejména o adresu (ulice, město, země), informace o službách/produktech, fakturační adresu, v případě potřeby odlišnou dodací adresu, jakož i platební údaje v případě služeb vyžadujících platbu (např. kreditní karta, účet PayPal nebo okamžitý bankovní převod ).

V tomto případě budou vaše údaje předány poskytovatelům platebních služeb, které jste si vybrali, za účelem provedení platební transakce. Seznam našich poskytovatelů platebních služeb najdete v následující sekci. Kromě toho využíváme externí poskytovatele služeb k poskytování služeb v rámci zpracování zakázek. I ty najdete v následující sekci.

Údaje jsou dále předávány v rámci společností skupiny ABB AG, pokud je předání údajů nezbytné pro interní administrativní účelů nebo k poskytování interních služeb v rámci skupiny (např. pro centrální fakturaci služeb nebo produktů automatizace budov, které používáte na portálu, jakož i pro centrální správu údajů o zákaznících).

Vaše údaje jsou uloženy v našem cloudu a přiřazeny k vašemu uživatelskému účtu.

2.1.3. Přidávání služeb a zařízení od externích poskytovatelů služeb zákazníkem na portálu

(1) Obecné informace

Může být nezbytné zpracovávat další údaje pro produkty a služby v oblasti automatizace budov produktů a služeb, které poskytujeme (např. Busch-Jaeger free@home System Access Point) nebo produktů a služeb třetích stran, které mají být připojeny prostřednictvím vašeho uživatelského účtu v portálu nebo v aplikacích, a pro komunikaci se zařízeními, která připojujete v rámci instalace (např. regulátory vytápění, detektory pohybu, spínače, kamery); důvodem je, že musíte tato zařízení, aktivity a služby propojit prostřednictvím uživatelského rozhraní. Vy rozhodujete, která zařízení, služby a aktivity propojíte s příslušným portálem a jaká oprávnění k přístupu udělíte. Poskytujeme rozhraní, která umožňují provádět určité funkce (např. hlasové ovládání).

To platí zejména při používání aplikací, které vyžadují navázání spojení nebo aktivaci připojení, aby bylo možné služby nebo funkce provozovat, a aby byla udělena nezbytná přístupová oprávnění pro mobilní zařízení (např. přístup k Wi-Fi nebo mobilním datům, kameře, souborům).

Za připojení nebo konfiguraci a udělení oprávnění, jakož i za související zpracování údajů z naší strany a případně za předávání údajů třetím stranám nesete odpovědnost výhradně vy.

Při připojení zařízení třetích stran může být nutné, abyste se navíc zaregistrovali na portálu, a možná budete muset také nastavit připojení k portálu, aby mohla probíhat výměna dat mezi systémy. V závislosti na poskytovateli proto může být nutné, abyste se při připojení buď autentizovali u nás zadáním přístupových údajů k portálu do cloudu poskytovatele zařízení, nebo naopak abyste se autentizovali na portálu poskytovatele pomocí svých přihlašovacích údajů, aby byla možná výměna informací. Tato výměna může vyžadovat přenos osobních údajů, například výměnu údajů o teplotě v místnosti mezi námi a platformou poskytovatele zařízení, aby bylo možné správně zobrazit hodnoty produktu, nebo u poskytovatele zařízení.

Připojení můžete kdykoli deaktivovat v nastavení svého zařízení nebo uživatelského účtu.

Takto shromážděné údaje jsou shromažďovány s vaším souhlasem – s odkazem na tyto informace o ochraně osobních údajů – a ukládány v našem cloudu a přiřazovány k vašemu uživatelskému účtu.

(2) Využívání služeb a funkcí portálů

Konkrétně zpracováváme na straně portálu zejména následující údaje – v závislosti na rozsahu funkcí systémů pro bezpečnost budov a na konfiguraci, připojených službách a produktech automatizace budov, které jste definovali:

Takto získané údaje se ukládají do našeho cloudu a přiřazují se k vašemu uživatelskému účtu.

(3) Využívání doplňkových služeb

Při využívání doplňkových služeb, SMS zpráv a push oznámení, jakož i e-mailových zpráv, jsou s vaším souhlasem zpracovávány kromě zaznamenání IP adresy volajícího zařízení (v závislosti na službě) následující údaje:

Při využívání vzdálených doplňkových služeb jsou akce, které jste vytvořili, a datové body vašich zařízení, která mají být ovládána, navíc ukládány pro použití příchozích akcí/příkazů ze systému (např. nastavení osvětlení, topení). Kromě toho ukládáme ovládací stránky („zobrazení“), které jste vytvořili, stejně jako datové body vašich koncových zařízení, která mají být ovládána. Uložená data vyplývají z příslušných vstupních obrazovek.

Doplňkové služby můžete kdykoli deaktivovat v nastaveních svého zařízení nebo uživatelského účtu.

Takto získaná data jsou ukládána v našem cloudu – s vaším souhlasem – a přiřazena k vašemu uživatelskému účtu.

(4) Využití jazykových služeb (externí poskytovatelé)

Pokud pro svá zařízení nebo produkty automatizace budov používáte hlasové ovládání a využíváte hlasové služby třetích stran (např. Amazon Alexa ~~nebo Google Home~~ nebo Google Assistant), jsou následující údaje předávány příslušnému poskytovateli zařízení během integrace nebo připojení této služby prostřednictvím portálů; tyto údaje se používají za účelem nasměrování zařízení k příslušnému poskytovateli služeb, na základě konfigurace, kterou jste provedli:

Údaje jsou předávány poskytovatelům služeb s vaším souhlasem – s odkazem na tyto informace o ochraně osobních údajů. Pro další informace o ochraně osobních údajů se prosím obraťte na konkrétního poskytovatele služeb, který odpovídá za zákonnost zpracování údajů. Nemáme žádný vliv na předpisy o ochraně osobních údajů daného poskytovatele. V závislosti na poskytovateli může jít také o předávání údajů do třetích zemí mimo EU/EHP (např. na server společnosti Google v USA).

(5) Přístup k vašemu uživatelskému účtu prostřednictvím portálu ProService Pokud povolíte přístup k vašemu uživatelskému účtu externímu poskytovateli služeb nebo třetí straně (např. instalačním firmám) či nám (např. v důsledku žádosti o podporu prostřednictvím jedné z našich společností ABB), mohou se oni nebo my, podle konkrétního případu, přihlásit jako oprávněný správce prostřednictvím portálu ProService za účelem přístupu a řízení přístupu. Příslušný poskytovatel služeb obdrží na základě konfigurace, kterou jste provedli, následující údaje:

Pokud jste pověřili externí poskytovatele služeb nebo třetí strany, obdržíte další informace o ochraně osobních údajů od konkrétního poskytovatele služeb, jemuž udělujete přístup a přístupová práva a který je odpovědný za zákonnost zpracování údajů. Nemáme žádný vliv na předpisy o ochraně osobních údajů daného poskytovatele.

2.1.4 Používání funkcí kamery k zobrazení snímků nebo videí

Pokud využíváte funkci kamery (např. v systému domovní komunikace „ ABB-Welcome “) zařízení prostřednictvím vzdáleného přístupu (např. přes aplikaci) v souvislosti s portálem za účelem ukládání obrazových dat na našich portálech a integrujete tyto služby, budou vámi zadané přístupové údaje (e-mailová adresa a heslo) budou uloženy lokálně v portálu.

Takto shromážděné údaje jsou shromažďovány s vaším souhlasem – s odkazem na tyto informace o ochraně osobních údajů – a případně uloženy v našem cloudu a přiřazeny k vašemu uživatelskému účtu. Přenos dat můžete kdykoli deaktivovat v nastavení svého zařízení nebo uživatelského účtu.

Tyto údaje nebudou předávány třetím stranám – mimo společnosti skupiny německé ABB AG.

2.1.5 Vytváření speciálních uživatelských profilů (funkce návrhů)

Pokud nabízíme automatizované funkce návrhů pro optimalizaci spotřeby energie nebo funkce pro zvýšení komfortu za účelem optimalizovaného využití příslušných zařízení či systémů pro řízení budov a vy je využíváte a zároveň aktivujete tyto rozšířené funkce a služby portálu, můžete může také vyžadovat, abychom získali příslušný přístup k údajům o zařízení uživatele, spotřebě a využití uloženým pseudonymně – omezeně na příslušné systémy free@home – a abychom tyto údaje analyzovali a následně vytvořili konkrétní profil využití, je-li to vhodné. V tomto případě bude uživatel samostatně informován a bude získán jeho souhlas se zpracováním osobních údajů použitých v této souvislosti – s odkazem na tuto informaci o ochraně osobních údajů – bude získán.

Údaje získané s vaším souhlasem jsou uloženy v našem cloudu a přiřazeny k vašemu uživatelskému účtu.

Tyto údaje nebudou předávány třetím stranám – mimo společnosti skupiny německé ABB AG.

2.1.6 Vyhodnocování údajů o používání za účelem technického vylepšení

Údaje, které získáváme v průběhu registrace, přihlášení a používání našich služeb a aktivit a o konfiguraci zařízení nebo produktů pro automatizaci budov, jsou zpracovávány za účelem odhalení technických závad a softwarových chyb, aby bylo zajištěno bezproblémové a uživatelsky přívětivé fungování. Technické informace předávané v této souvislosti zahrnují:

Takto získané údaje jsou uloženy v našem cloudu a přiřazeny k vašemu uživatelskému účtu.

Vaše chování při používání je vyhodnocováno výhradně anonymně. V důsledku toho nejsou uživatelské statistiky slučovány s jinými osobními údaji, ledaže by to bylo nezbytné pro poskytování určitých rozšířených funkcí a služeb portálu, který si uživatel zvolil.

Tyto údaje nebudou předávány třetím stranám – mimo společnosti skupiny německé ABB AG.

2.2 Účel zpracování údajů a právní základ

Údaje shromážděné při přihlášení za účelem využívání služeb a funkcí portálu myBuildings, jakož i při integraci produktů a systémů pro automatizaci budov a řízení budov a, je-li to relevantní, prostřednictvím aplikací, potřebujeme k tomu, abychom mohli poskytovat naše služby a činnosti, zlepšovat naše služby, sestavovat anonymní statistiky a kontrolovat dodržování smluvních ustanovení (zejména smluvní použití a zákaz využívání portálů roboty).

Údaje se používají k plnění a správě smlouvy, jejíž smluvní stranou jste jako uživatel, nebo k provádění předsmluvních opatření, jakož i k prosazování našich oprávněných zájmů. Právním základem pro zpracování údajů je čl. 6 odst. 1 písm. b) GDPR a čl. 6 odst. 1 f) GDPR.

Pokud přistupujete ke svému uživatelskému účtu a k souvisejícím zařízením a službám mimo svou domácí síť, bude nutné navázat zabezpečenou komunikaci mezi vaším zařízením a naším portálem. S tím souvisí zpracování údajů, které je nezbytné k ověření oprávnění k přístupu k uživatelskému účtu a k plnění smlouvy v souvislosti se službami daného portálu a produkty a systémy automatizace budov pro řízení budov, a to za účelem ověření identity, případně se tak děje s vaším souhlasem. Právním základem pro zpracování údajů je váš souhlas podle čl. 6 odst. 1 písm. a) GDPR (souhlas) nebo čl. 6 odst. 1 písm. b) GDPR (plnění smlouvy), pokud jsou údaje zpracovávány za účelem plnění smlouvy.

Dále zpracováváme vaše osobní údaje nad rámec samotného plnění podmínek užívání a plnění smluv za účelem optimalizace našich služeb a činností souvisejících s portálem a souvisejícími aplikacemi. Vaše osobní údaje navíc využíváme v anonymizované podobě v rámci vytváření profilů využití za účelem vyhodnocení obecného zájmu o nabídku poskytovanou naším portálem, jakož i k přizpůsobení nabídky poptávce, abychom zákazníkovi umožnili využívat vhodné doporučení k použití a odpovídající individualizovanou reklamu na aktuální zboží a služby z našeho portfolia, a to i v rámci monitorování zařízení. Právním základem pro vytváření a využívání pseudonymizovaných profilů využití za účelem vyhodnocení chování uživatelů a pseudonymizovaného monitorování je čl. 6 odst. 1 písm. b) GDPR (plnění smlouvy) a čl. 6 odst. 1 písm. f) GDPR (naše oprávněné zájmy v oblasti uživatelsky přívětivého designu).

Pokud dochází k předávání údajů v rámci společností skupiny ABB AG, je právním základem čl. 6 odst. 1 písm. f) GDPR, konkrétně náš oprávněný zájem na zpracování osobních údajů v souvislosti s portály pro interní administrativní účely a pro poskytování služeb v rámci skupiny.

Pokud uživatel aktivuje rozšířené funkce a služby portálu a služeb třetích stran prostřednictvím uživatelské konfigurace nebo aktivuje připojení zařízení, jakož i funkce SMS a push notifikací atd., a integruje funkce kamery a komponenty hlasového ovládání a k tomu udělí svůj souhlas, je právním základem čl. 6 (1) písm. a) GDPR (souhlas).

Z důvodu zákonných požadavků (čl. 6 odst. 1 písm. c) GDPR) nebo ve veřejném zájmu (čl. 6 odst. 1 písm. e) GDPR) může být zpracování údajů nad rámec tohoto rozsahu rovněž právně přípustné, například na základě našich povinností v oblasti daňové kontroly a výkaznictví, povinností spolupráce v případě auditů ze strany úřadů a dodržování zákonných lhůt pro uchovávání údajů. Kromě toho může být nezbytné poskytnutí osobních údajů v rámci úředních nebo soudních opatření za účelem zajištění důkazů, trestního stíhání nebo vymáhání občanskoprávních nároků.

2.3 Doba uchovávání údajů

Údaje budou uchovávány pouze po dobu nezbytnou k poskytování našich služeb a činností, k plnění smlouvy, k zpracování smlouvy nebo k provádění předsmluvních opatření.

Uživatel může spravovat údaje týkající se připojení nebo konfigurace zařízení a služeb ve svém uživatelském účtu a v případě potřeby tyto údaje jednotlivě smazat (např. snímky z fotoaparátu, které již nejsou potřebné). Stejně tak může uživatel ukončit připojení jednotlivých zařízení nebo služeb jako celku; příslušná data uložená pro jeden systém řízení budovy budou námi smazána do třiceti (30) dnů poté.

Po úplném vyřízení smlouvy nebo smazání vašeho uživatelského účtu budou vaše údaje zablokovány s ohledem na lhůty pro uchovávání stanovené daňovým a obchodním právem a po uplynutí těchto lhůt smazány, pokud jste výslovně nesouhlasili s dalším používáním vašich údajů.

2.4 Možnost vznést námitku, ukončení jednotlivých operací zpracování údajů a výmaz a oprava jednotlivých údajů

Propojení jednotlivých produktů automatizace budov nebo zařízení či (dalších) služeb třetích stran můžete v portálu kdykoli odstranit změnou konfigurace. Uživatel může tyto údaje spravovat ve svém uživatelském účtu a v případě potřeby je jednotlivě vymazat (např. snímky z kamery, které již nejsou potřebné). Stejně tak může uživatel ukončit propojení jednotlivých zařízení nebo služeb s aktivitami jako celku; příslušná data uložená pro jednotlivý produkt pro řízení budov budou námi bezprostředně poté vymazána.

Pokud má uživatel právo vznést námitku proti použití určitých údajů (např. pseudonymizované vyhodnocení jeho uživatelského chování), může nás za tímto účelem kontaktovat na adrese https://my.privacy.abb.com nebo využít kontaktní údaje uvedené v tiráži.

Jsou-li údaje nezbytné pro plnění smlouvy nebo pro provedení před smluvních opatření, je předčasné vymazání údajů možné pouze v případě, že neexistují žádné smluvní ani zákonné povinnosti, které by takovému vymazání bránily – zejména lhůty pro uchovávání údajů podle daňového a obchodního práva.

2.5 Odvolání souhlasů s ochranou osobních údajů

Svůj souhlas můžete kdykoli odvolat s účinkem do budoucna (viz také níže v části Vaše práva). Pokud uživatel aktivuje rozšířené funkce a služby portálu a služby třetích stran prostřednictvím uživatelské konfigurace nebo aktivuje připojení zařízení, jako například funkce SMS a push notifikací, a využívá integrované funkce kamery a komponenty hlasového ovládání, může uživatel tyto funkce kdykoli deaktivovat prostřednictvím svého uživatelského účtu v daném portálu. V portálu může uživatel využít funkci poskytnutou k tomuto účelu (obvykle se jedná o tlačítko), čímž prohlásí, že odvolává udělený souhlas. Kromě toho, a pokud není k dispozici tlačítko pro odvolání souhlasu, může nás uživatel kdykoli kontaktovat prostřednictvím https://my.privacy.abb.com nebo pomocí kontaktních údajů uvedených v tiráži a oznámit své odvolání souhlasu.

Při propojení služeb třetích stran a udělování přístupových oprávnění, zejména prostřednictvím portálu ProService, může uživatel zablokovat přenos dat na svém zařízení nebo mobilním zařízení a/nebo ve svém systému řízení budovy, čímž zabrání zpracování údajů a odvolá souhlas, a to změnou nastavení.

Je třeba poznamenat, že v důsledku odvolání souhlasu se zpracováním údajů již nebude možné využívat určité funkce a služby nebo produkty a zařízení pro automatizaci budov, zejména od třetích stran. 3. Využití zálohovacích funkcí cloudu

  1. Využití zálohovacích funkcí cloudu

3.1 Popis a rozsah zpracování údajů a předávání údajů třetím stranám

Pokud jako uživatel portálu využíváte naši zálohovací službu, jsou údaje ukládány a zálohovány v cloudu našeho poskytovatele hostingových služeb společnosti Microsoft Corporation (umístění Azure: Evropa, Sever). Při vytvoření zálohy se ukládají následující údaje:

Tyto údaje nebudou předávány třetím stranám – mimo společnosti skupiny německé ABB AG.

3.2 Účel zpracování údajů a právní základ

Zálohovací služba (smluvní služba) je poskytována za účelem bezpečného uložení důležitých údajů a nastavení s cílem obnovit poslední stav konfigurací zákazníka v jeho systému řízení budovy

Právním základem pro zpracování údajů je čl. 6 odst. 1 písm. b) GDPR (plnění smlouvy).

3.3 Doba uchovávání údajů

Údaje budou uchovávány pouze po dobu nezbytnou k poskytování našich služeb a činností, k plnění smlouvy, k zpracování smlouvy nebo k provádění předsmluvních opatření.

Po dokončení zpracování smlouvy budou vaše údaje naší společností vymazány do třiceti (30) dnů, pokud tomu nebrání daňové a obchodněprávní lhůty pro uchovávání údajů a pokud jste výslovně nesouhlasili s dalším používáním vašich údajů.

Kdo obdrží vaše osobní údaje ke zpracování a kde budou vaše osobní údaje zpracovávány

Jako součást globální skupiny ABB máme obchodní vztahy s přidruženými společnostmi a externími poskytovateli služeb, a to jak v rámci, tak mimo Evropský hospodářský prostor (EHP), kteří mohou zpracovávat osobní údaje, které se vás týkají, pro účely popsané v tomto prohlášení o ochraně osobních údajů. To se může týkat i zemí, v nichž úroveň ochrany osobních údajů není srovnatelná s úrovní v Evropské unii (EU).

V rámci naší globální skupiny společností však zajišťujeme vysokou úroveň ochrany osobních údajů prostřednictvím závazných a pro celou skupinu platných předpisů o ochraně osobních údajů, abychom ochránili vaše osobní údaje. Zejména v rámci skupiny ABB obdrží vaše osobní údaje pouze ta oddělení, která k nim potřebují přístup, aby vám mohla poskytovat služby a aplikace v této souvislosti, a následně plnit naše smluvní a zákonné povinnosti v souladu s podmínkami použití, na nichž jsme se s vámi dohodli, a dalšími smlouvami. Seznam společností skupiny ABB naleznete na webových stránkách ABB (new.abb.com/contact-centers).

Kromě toho budeme vaše osobní údaje předávat pouze našim externím poskytovatelům služeb (zpracovatel ve smyslu čl. 28 GDPR) a necháme je těmito poskytovateli zpracovávat pouze v případě, že existuje dostatečná záruka, že tito poskytovatelé služeb dodržují vysokou úroveň ochrany osobních údajů stanovenou v GDPR. To se provádí zejména prostřednictvím uzavření standardních smluvních doložek Evropské komise v souladu s čl. 46 (2) písm. c) GDPR (k dispozici na adrese „http://eur-lex.europa.eu“). Níže naleznete přehled externích poskytovatelů služeb, které v současné době využíváme:

Název příjemce Sídlo příjemce Účel Zavedená opatření na ochranu vašich osobních údajů
Q:marketing AG Düsseldorfer Straße 193, 45481 Mülheim an der Ruhr, Německo Poskytuje a vyvíjí funkce a komponenty portálů - Uzavřena smlouva o zpracování osobních údajů podle čl. 28 odst. 3 GDPR
- Příjemci se nacházejí v EU a vztahuje se na ně GDPR
Devision Ltd. 1715 Sofie, Bulharsko, 80A Aleksandar Malinov, 6. patro Zajišťuje a vyvíjí funkce a komponenty portálů - Uzavřena smlouva o zpracování osobních údajů podle čl. 28 odst. 3 GDPR
- Příjemci se nacházejí v EU a platí pro ně GDPR
Gonicus GmbH Möhnestraße 55, 59755 Arnsberg, Německo Poskytovatel aplikačních služeb pro základní komponenty portálu - Uzavřena smlouva o zpracování osobních údajů podle čl. 28 odst. 3 GDPR
- Příjemci se nacházejí v EU a platí pro ně GDPR
Xxter B.V. WG-plein 459, 1054 SH Amsterdam, Nizozemsko Poskytovatel aplikačních služeb pro Busch-Controltouch, Busch-Voicecontrol - Uzavřena smlouva o zpracování osobních údajů podle čl. 28 odst. 3 GDPR
- Příjemci se nacházejí v EU a platí pro ně GDPR
Alexander Bürkle GmbH & Co. KG Robert-Bunsen-Str. 5, 79108 Freiburg, Německo Poskytovatel aplikačních služeb pro konfigurátor terminálů - Uzavřena smlouva o zpracování osobních údajů podle čl. 28 odst. 3 GDPR
- Příjemci se nacházejí v EU a platí pro ně GDPR
Microsoft Corporation One Microsoft Way, Redmond, WA 98052-6399, USA Poskytovatel infrastruktury pro klíčové komponenty portálu, infrastruktura Microsoft Azure - Uzavřena smlouva o zpracování osobních údajů podle čl. 28 odst. 3 GDPR
- Se příjemcem byly dohodnuty standardní smluvní doložky
Infosys Limited Opernturm, Bockenheimer Landstraße 2–4, 60306 Frankfurt nad Mohanem Poskytovatel aplikačních služeb pro konfigurátor tacteo - Uzavřena smlouva o zpracování osobních údajů podle čl. 28 odst. 3 GDPR
- Příjemci se nacházejí v EU a vztahuje se na ně GDPR
BS PAYONE GmbH Lyoner Straße 9, D-60528 Frankfurt nad Mohanem, Německo Poskytovatel platebních služeb pro aplikaci Checkout na portálu - Uzavřena smlouva o zpracování osobních údajů podle čl. 28 odst. 3 GDPR
- Příjemci se nacházejí v EU a platí pro ně GDPR

Kromě toho budeme vaše osobní údaje předávat externím subjektům pouze v případě, že jste s tím výslovně souhlasili. Jedná se o spolupracující partnery, kteří v souvislosti s využíváním služeb a aplikací nabízejí své vlastní služby, které jsou na nás nezávislé (např. při připojování zařízení třetích stran). Na zpracování údajů těmito poskytovateli služeb nemáme žádný vliv. Přečtěte si prosím informace o ochraně osobních údajů od příslušného poskytovatele služeb.

V určitých případech jsme ze zákona povinni předat osobní údaje týkající se vás třetím stranám. Mezi příjemce osobních údajů za těchto podmínek mohou patřit: veřejné orgány a instituce (např. daňové úřady, orgány trestního stíhání, sociální pojištění) v případě soudních nebo správních řízení; správci konkurzní podstaty nebo věřitelé požadující vymáhání pohledávek a auditoři v souvislosti s ročními audity.

Jak dlouho zpracováváme a uchováváme vaše osobní údaje

Vaše osobní údaje zpracováváme a uchováváme tak dlouho, jak je to nezbytné pro výše uvedené účely zpracování, ledaže byste vznesli námitku proti použití vašich osobních údajů, za předpokladu, že existuje oprávněný zájem, který tvoří právní základ pro jejich zpracování (čl. 6 odst. 1 písm. f) GDPR), nebo dokud neodvoláte svůj souhlas udělený podle čl. 6 odst. 1 písm. a) GDPR (čl. 7 odst. 2 a 3 německého zákona proti nekalé soutěži (UWG)).

V souvislosti s účely zpracování uvedenými v těchto informacích o ochraně osobních údajů informace zpracováváme a uchováváme vaše osobní údaje tak dlouho, dokud je to nezbytné k poskytování služeb portálu a softwarových řešení a následně ke splnění našich smluvních a zákonných povinností v souvislosti s podmínkami užívání dohodnutými mezi vámi a námi a dalšími smlouvami týkajícími se služeb portálu myBuildings a aplikacímyBuildings, jakož i produktů pro automatizaci budov. Ve výše uvedených odstavcích o zpracování údajů jsme vám poskytli další informace o době trvání konkrétního zpracování údajů.

Vaše osobní údaje budou vymazány, jakmile již nebudou platit výše popsané účely zpracování. I po dosažení tohoto účelu však mohou být vaše osobní údaje uchovávány, pokud k tomu máme povinnost na základě souvisejících právních předpisů. V takovém případě je zpracování vašich osobních údajů omezeno a budou vymazány poté, co příslušná zákonná povinnost (např. obchodní a daňové povinnosti uchovávání) přestane platit nebo bude splněna.

Šifrování dat při přenosu

Informace přenášené přes internet z portálu a do portálu jsou šifrovány pomocí protokolu TLS. Basic Mechanismy připojených zařízení (aplikace, brány) se používají k ověření serveru a šifrování TLS. Konkrétní bezpečnostní systém budovy je integrován do vaší domácí sítě prostřednictvím protokolu TCP/IP (Ethernet nebo Wi-Fi). Systémy umístěné v domácí síti jsou poté oslovovány buď přímo, prostřednictvím bran třetích stran, nebo jiných systémů. Uživatelský profil, konfigurace a stavy přepínání, které máte, jsou synchronizovány s cloudovými servery. Komunikace probíhá prostřednictvím připojení TLS.

Jak používáme soubory cookie v rámci portálu

Při používání portálu myBuildings a aplikacemyBuildings používáme soubory cookie. Soubory cookie jsou malé textové soubory uložené ve vašem počítači a uchovávané vaším prohlížečem. Jejich účelem je učinit naši nabídku uživatelsky přívětivější, efektivnější a bezpečnější, což znamená, že jsou technicky nezbytné. Většina souborů cookie, které používáme, jsou tzv. „soubory cookie relace“. Ty se automaticky vymažou na konci vaší návštěvy. Soubory cookie nepoškozují váš počítač a neobsahují žádné viry. Máte možnost tuto funkci ve svém prohlížeči deaktivovat nebo ji nastavit tak, abyste mohli v jednotlivých případech rozhodnout, zda má být soubor cookie přijat, či nikoli. V takovém případě však může dojít k omezení funkčnosti našich webových stránek.

Právním základem pro zpracování údajů je čl. 6 odst. 1 písm. f) GDPR. Tyto osobní údaje neposkytujeme třetím stranám.

Vaše práva týkající se vašich osobních údajů

Máte-li dotazy týkající se ochrany osobních údajů, stížnosti na naše nakládání s vašimi osobními údaji nebo si přejete uplatnit níže uvedená práva subjektů údajů, můžete nás kontaktovat na adrese https://my.privacy.abb.com nebo svou žádost zaslat přímo našemu pověřenci pro ochranu osobních údajů. Pokud naše odpověď není uspokojivá nebo pokud se domníváte, že vaše osobní údaje zpracováváme protiprávně, můžete se rovněž obrátit na příslušný orgán pro ochranu osobních údajů v zemi, ve které žijete, pracujete nebo ve které se podle vašeho názoru porušení ochrany osobních údajů stalo, a to v souladu s vaším právem podat stížnost podle čl. 77 GDPR.

  1. Právo na přístup k vašim osobním údajům

Máte právo kdykoli od nás požadovat informace (prostřednictvím žádosti podané v textové podobě) a obdržet informace v rozsahu čl. 15 GDPR o vašich osobních údajích, které zpracováváme a uchováváme, o jejich původu a účelu jejich zpracování a uchovávání. Toto právo je omezeno výjimkami podle čl. 34 německého spolkového zákona o ochraně osobních údajů (BDSG), podle nichž neexistuje právo na informace zejména v případě, že jsou údaje uchovávány pouze na základě zákonných předpisů o uchovávání nebo pro účely zálohování a ochraně dat, pokud by poskytnutí informací vyžadovalo nepřiměřené úsilí a pokud je zneužití zpracování údajů zabráněno vhodnými technickými a organizačními opatřeními, ledaže by toto právo na informace bylo za určitých okolností omezeno v souladu se zákonnými ustanoveními.

  1. Právo na opravu vašich osobních údajů

Podle čl. 16 GDPR máte právo požadovat, abychom neprodleně opravili jakékoli vaše osobní údaje, pokud jsou tyto osobní údaje nepřesné, nesprávné nebo neúplné.

  1. Právo na výmaz vašich osobních údajů

Máte právo za podmínek stanovených v čl. 17 GDPR požadovat, abychom vaše osobní údaje vymazali. Tyto podmínky platí zejména v případě, že a) příslušný účel zpracování byl splněn nebo jinak přestal být relevantní, b) jsme vaše údaje zpracovávali protiprávně, c) jste odvolali svůj souhlas, aniž by existoval jakýkoli jiný právní základ pro pokračování ve zpracování údajů, d) úspěšně vznesete námitku proti zpracování údajů, nebo e) v případech, , kdy existuje povinnost výmazu na základě práva EU nebo členského státu EU, jemuž podléháme. Toto právo podléhá omezením podle § 35 německého spolkového zákona o ochraně osobních údajů (BDSG), podle kterého lze od práva na výmaz upustit zejména v případě, že by při neautomatizovaném zpracování údajů bylo k výmazu zapotřebí nepřiměřeně velkého úsilí a váš zájem na výmazu je třeba považovat za nízký.

  1. Právo na omezení zpracování vašich osobních údajů

V souladu s čl. 18 GDPR můžete od nás požadovat, abychom vaše osobní údaje nadále zpracovávali pouze v omezeném rozsahu, například pouze pro konkrétní účely nebo pouze v omezeném rozsahu.Toto právo existuje zejména v případě, že a) je zpochybněna správnost osobních údajů, b) požádáte o omezené zpracování namísto výmazu za podmínek oprávněné žádosti o výmaz, c) údaje již již nejsou potřebné pro účely, které jsme sledovali, zatímco vy potřebujete tyto údaje k uplatnění, výkonu nebo obhajobě právních nároků, nebo d) je úspěšnost námitky stále sporná.

  1. Právo na přenositelnost vašich osobních údajů

V souladu s čl. 20 GDPR máte právo obdržet své osobní údaje, které zpracováváme, ve strukturovaném, běžně používaném a strojově čitelném formátu, jakož i právo požádat nás o předání vašich osobních údajů jinému správci.

  1. Právo vznést námitku

V souladu s čl. 21 GDPR máte právo kdykoli vznést námitku z důvodů vyplývajících z vaší konkrétní situace proti zpracování osobních údajů, které se vás týkají a které jsou zpracovávány buď ve veřejném zájmu, nebo za účelem ochrany našich oprávněných zájmů. Pokud vznesete námitku, budeme vaše osobní údaje dále zpracovávat pouze v případě, že prokážeme závažné důvody pro zpracování, které převažují nad vašimi zájmy, právy a svobodami, nebo pokud zpracování slouží k uplatnění, výkonu nebo obhajobě právních nároků.

  1. Právo na odvolání souhlasu s ochranou osobních údajů

Máte právo kdykoli odvolat svůj souhlas se zpracováním osobních údajů (čl. 7 odst. 3 GDPR). Odvolání souhlasu nemá vliv na zákonnost zpracování provedeného na základě souhlasu až do jeho odvolání. Za tímto účelem můžete jako uživatel využít příslušnou funkci uvedenou ve vašem uživatelském účtu (obvykle se jedná o tlačítko), odeslat odvolání souhlasu prostřednictvím https://new.abb.com/privacy nebo kontaktovat příslušnou adresu uvedenou v tiráži.

Změny v tomto prohlášení o ochraně osobních údajů

Vezměte prosím na vědomí, že toto prohlášení o ochraně osobních údajů se může čas od času změnit. Předpokládáme, že většina těchto změn bude drobná, mohou se však vyskytnout i významnější změny. Pečlivě si proto prosím zkontrolujte a vezměte na vědomí aktuální verzi našeho prohlášení o ochraně osobních údajů.