Ochrana osobních údajů (GDPR)

Společnost Sonera s.r.o. (dále jen „Správce“) prohlašuje, že veškeré osobní údaje jsou považovány za přísně důvěrné a je s nimi nakládáno v souladu s platnými právními předpisy v oblasti ochrany osobních údajů, zejména s Nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR).

1. Rozsah a účely zpracování

Zpracováváme údaje nezbytné pro plnění smlouvy a zákonných povinností:

• Identifikační údaje: Jméno, příjmení, titul, u firem název, IČO a DIČ (ověřováno v systému ARES).
• Kontaktní údaje: Fakturační adresa, e-mailová adresa, telefonní číslo.
• Smluvní údaje: Typ objednané služby (hosting, cloud, mail), historie plateb, technické logy přístupu.

Účelem je realizace objednávky, správa uživatelských účtů, poskytování technické podpory a plnění daňových povinností (archivace faktur).

2. Sonera Hosting jako Zpracovatel (Vaše data)

V rámci služeb Cloudu a Mailhostingu vystupujeme jako Zpracovatel dat, která na naše servery nahrajete. Zdůrazňujeme, že:

• E2E Šifrování: Naše cloudová řešení využívají end-to-end šifrování. Dešifrovací klíče drží výhradně Klient. Správce nemá technickou možnost se s obsahem dat seznámit.
• Lokalita: Servery jsou umístěny výhradně v ČR. Data neopouštějí EU.
• Integrita: Využíváme geologicky oddělené zálohy v šifrované podobě pro maximální odolnost proti havárii.

3. Doba uchovávání údajů

Vaše identifikační údaje uchováváme po dobu trvání smluvního vztahu. Po jeho ukončení uchováváme pouze nezbytné dokumenty (faktury) po dobu 10 let, jak ukládá zákon o DPH. Technické logy jsou po 6 měsících automaticky přemazávány, pokud není zákonný důvod k jejich delšímu uchování.

4. Vaše práva jako subjektu údajů

Podle GDPR máte tato práva, která u nás můžete kdykoliv uplatnit:

• Právo na přístup: Máte právo vědět, jaké údaje o vás zpracováváme.
• Právo na opravu: Možnost opravit neaktuální či chybné údaje v zákaznické administraci.
• Právo na výmaz: Právo „být zapomenut“, pokud údaje již nejsou potřeba pro plnění smlouvy či zákona.
• Právo na omezení zpracování: Pokud popíráte přesnost údajů nebo je zpracování protiprávní.
• Právo na přenositelnost: Možnost získat své údaje ve strojově čitelném formátu.
• Právo vznést námitku: Zejména proti zpracování založeném na oprávněném zájmu Správce.

5. Zabezpečení

Implementovali jsme moderní technická opatření: SSL/TLS certifikáty pro veškerý přenos, hardwarové firewally, IDS/IPS systémy a fyzickou ostrahu datacentra v režimu 24/7/365.