Zásady zpracování osobních údajů

1. Identifikační údaje správce

Název správce: DualWing Forestry Korlátolt Felelősségű Társaság (dále jen „Správce“)
Sídlo: 9730 Kőszeg, Bem József utca 4.
IČ: 18-09-116394
DIČ: HU32830693
Zastupuje: Fekete Gellért
E‑mail: info@dualwingforestry.hu
Web: https://www.dualwingforestry.hu 

Správce zpracovává osobní údaje dle nařízení (EU) 2016/679 (GDPR), zákona č. 2011. évi CXII. (Infotv.) a pokynů NAIH.

2. Pojmový rámec a působnost oznámení

Toto Oznámení podrobně popisuje zpracovatelské operace Správce, jejich účel, právní titul, dobu uchování, práva subjektů údajů a možnosti opravných prostředků. Oznámení je vydáno na dobu neurčitou; aktuální verze je vždy dostupná na webu.

Okruh subjektů údajů: klienti, partneři, objednatelé, návštěvníci webu, zaměstnanci, subdodavatelé a všechny fyzické osoby, jejichž údaje Správce při své činnosti zpracovává.

3. Rozsah zpracovávaných osobních údajů a způsob jejich získání

Následující přehled uvádí skupiny údajů, způsob sběru a příklady.

3.1. Klienti / partneři / objednatelé

• Typy údajů: jméno, název společnosti, funkce, poštovní/korespondenční adresa, e-mail, telefon, DIČ, číslo bankovního účtu, údaje o objednávce, smluvní dokumenty, geografické identifikátory lokality (parcelní číslo, souřadnice).

• Získání: při uzavírání smlouvy, při poptávce, prostřednictvím e-mailu/objednávkového formuláře, při osobní konzultaci.

3.2. Dronové a senzorové záznamy, prostorová data

• Typy údajů: letecké snímky (RGB/NIR/RE), mračna bodů (LAS/LAZ), ortofota, DDM/BFM, NDVI a jiné indexy, souřadnice lokality; záznamy mohou okrajově obsahovat podobu osob či vozidel.

• Získání: terénní snímkování, sběr dat drony/senzory na základě objednávky.

3.3. Zaměstnanci a subdodavatelé

• Typy údajů: jméno, datum narození, (případně) jméno matky, identifikační údaje, čísla pro sociální a daňové účely, číslo účtu, pracovní smlouva, údaje o plnění, kvalifikační dokumenty související s výkonem práce.

• Získání: pracovní smlouva, interní HR procesy.

3.4. Návštěvníci webu (logované systémem)

• Typy údajů: IP adresa (pro účely logování), záznamy serveru (datum, čas, požadavek), jméno/e-mail/telefon uvedené ve formulářích.

• Poznámka: Správce v současnosti nepoužívá sledovací soubory cookie; pokud by to budoucí potřeba vyžadovala, bude vydáno samostatné cookie-oznámení.

3.5. Zvláštní (citlivé) údaje

• Správce nezpracovává zvláštní kategorie osobních údajů (např. zdravotní údaje, rasový/etnický původ, politické názory, náboženství, biometrie), ledaže to stanoví právní předpis nebo k tomu subjekt údajů výslovně a zákonně udělil souhlas.

4. Účely a právní základy zpracování

4.1. Plnění smlouvy (GDPR čl. 6 odst. 1 písm. b))

• Účely: realizace objednávek, terénní měření, předání zpráv a výstupů, fakturace.

• Údaje: kontaktní, smluvní, fakturační a lokální údaje.

4.2. Právní povinnost (GDPR čl. 6 odst. 1 písm. c))

• Účely: plnění účetních a daňových povinností, pracovněprávních povinností.

• Údaje: fakturační údaje, údaje zaměstnanců.

4.3. Souhlas – marketing a reference (GDPR čl. 6 odst. 1 písm. a))

• Účely: zasílání newsletterů, cílené nabídky, uvedení jména/projektu v referencích.

• Údaje: e-mail, jméno, částečné projektové údaje.

• Pozn.: souhlas je dobrovolný a lze jej kdykoli odvolat; odvolání neovlivňuje zákonnost předchozího zpracování.

4.4. Oprávněný zájem (GDPR čl. 6 odst. 1 písm. f))

• Účely: zlepšování kvality služeb, výzkum a vývoj (v anonymizované podobě), ochrana proti podvodům a zneužití, interní správa, bezpečnostní opatření.

• Údaje: provozní, plnicí a technické logy.

• Vyvážení zájmů bylo provedeno; Správce zajistí, že oprávněný zájem nepřeváží základní práva subjektů údajů.

4.5. Výzkumné/transferové účely (speciální režim)

• Všechna data předávaná pro výzkum jsou anonymizována (agregovaná/parametrická – např. průměrné hodnoty NDVI, biomassové ukazatele dle území), takže z nich nelze dovodit konkrétního objednatele, lokalitu ani osobu.

• Právní titul: oprávněný zájem (GDPR čl. 6 odst. 1 písm. f)) nebo souhlas – dle povahy a zpětné identifikovatelnosti údajů.

5. Zpracovatelé a dohody o zpracování

Správce využívá externí zpracovatele; se všemi jsou uzavřeny písemné, s GDPR souladné DPA.

Hlavní zpracovatelé:

• Logner Könyvvezető Kft. – účetnictví, zpracování fakturačních údajů.

• Google Ireland Ltd. – Google Workspace/Drive; e-mail a ukládání dokumentů. Případné předání mimo EU probíhá na základě smlouvy a SCC.

• tárhely.eu – hosting webu a serveru.

• Subdodavatelé – externí piloti dronů, terénní experti; přístup k údajům pouze v nezbytném rozsahu, s povinností mlčenlivosti.

Podrobnosti (sídlo, rejstříkové údaje, odpovědné osoby) jsou k dispozici u Správce a budou poskytnuty na vyžádání.

6. Předávání do třetích zemí

Pokud některý zpracovatel předává/ukládá data mimo EU (např. některé služby Google), Správce zajistí záruky dle čl. 46 GDPR (např. Standard Contractual Clauses – SCC) a postupuje podle pokynů Evropské komise a NAIH. Informace o předání, právním základu a identitě zahraničního zpracovatele jsou subjektu údajů dostupné na vyžádání.

7. Doby uchovávání

Správce údajů uchovává osobní údaje pouze po dobu nezbytně nutnou k dosažení účelu zpracování nebo po dobu stanovenou právními předpisy.

• Smluvní dokumenty, faktury, účetní záznamy: 8 let (dle účetních předpisů).

• Kontaktní údaje klientů: po dobu trvání smlouvy; po ukončení max. 1 rok archivace, není-li právní povinnost delšího uchování.

• Dronové záznamy, surová data: standardně do 1 roku po ukončení projektu, ledaže Objednatel písemně stanoví jinak nebo zákon vyžaduje delší dobu. Anonymizovaná data pro výzkum lze uchovávat déle v agregované podobě.

• Marketing (newsletter): do odvolání souhlasu / do žádosti o výmaz.

• Údaje zaměstnanců: dle pracovněprávních a jiných předpisů (např. výplatní pásky, daňová přiznání).

• Logy serveru / IP logy: z bezpečnostních důvodů max. 6–12 měsíců, pokud právní řízení nevyžaduje delší dobu.

8. Bezpečnostní a technicko-organizační opatření

Správce údajů uplatňuje následující opatření k ochraně osobních údajů:

Organizační opatření:

• interní směrnice o ochraně osobních údajů a politika přístupu;

• školení zaměstnanců v oblasti ochrany osobních údajů a bezpečnostního povědomí;

• povinnost zachovávat mlčenlivost pro zaměstnance a subdodavatele;

• příručka pro řešení incidentů v oblasti ochrany osobních údajů a určení odpovědné osoby.

Technická opatření:

• řízení oprávnění a přístupu (řízení přístupu na základě rolí);

• ochrana interní sítě pomocí VPN a firewallu;

• šifrování dat (REST/HTTPS, šifrování uložených citlivých údajů);

• pravidelné zálohování dat a plán obnovy záloh;

• protokolování a možnosti auditu (auditní logy).

Soulad zpracovatelů údajů:

Se všemi zpracovateli údajů byla uzavřena písemná smlouva o zpracování osobních údajů (Data Processing Agreement – DPA), která obsahuje povinnosti vyplývající z GDPR (zpracování podle pokynů, technická a organizační opatření, hlášení incidentů, mlčenlivost).

9. Řízení incidentů (porušení zabezpečení)

Při zjištění incidentu (neoprávněný přístup, ztráta dat, únik):

1. Okamžité interní šetření, posouzení příčin a dopadů;

2. Pokud incident pravděpodobně představuje riziko pro práva/svobody osob, oznámení NAIH do 72 hodin (s popisem povahy incidentu, možných následků a přijatých opatření);

3. Při vysokém riziku přímé informování dotčených osob o incidentu a doporučených krocích;

4. vedení incidentního registru, následný akční plán a opětovné posouzení rizik.

10. Práva subjektů údajů a podrobný postup jejich uplatnění

Subjekt údajů je oprávněn uplatňovat svá práva zaručená nařízením GDPR. Podrobná pravidla pro uplatnění práv jsou následující:

10.1. Právo na přístup (čl. 15 GDPR)
Subjekt údajů může požádat Správce, aby potvrdil, zda zpracovává osobní údaje, které se ho týkají, a v kladném případě požádat o přístup k těmto údajům a k příslušným informacím (účel zpracování, právní základ, kategorie údajů, příjemci, doba uchování).

10.2. Právo na opravu (čl. 16)
Subjekt údajů může požádat o opravu nepřesných osobních údajů; Správce provede opravu bez zbytečného odkladu.

10.3. Právo na výmaz / „být zapomenut“ (čl. 17)
Subjekt údajů může požádat o výmaz svých osobních údajů, pokud jsou splněny podmínky výmazu (např. odvolání souhlasu, údaje již nejsou potřebné). Správce výmaz provede a — pokud o to subjekt údajů požádá — informuje ostatní správce o provedeném výmazu (pokud je to technicky možné a přiměřené).

10.4. Právo na omezení zpracování (čl. 18)
Subjekt údajů může požádat o omezení zpracování v určitých případech (např. pokud zpochybňuje přesnost údajů).

10.5. Právo na přenositelnost údajů (čl. 20)
Pokud je zpracování automatizované a založené na smlouvě nebo souhlasu, subjekt údajů může požádat o poskytnutí svých údajů ve strojově čitelném formátu a jejich předání jinému správci.

10.6. Právo vznést námitku (čl. 21)
Subjekt údajů může vznést námitku proti zpracování, pokud je právním základem oprávněný zájem. V takovém případě Správce přezkoumá zpracování a buď je ukončí, nebo odůvodní jeho pokračování.

10.7. Odvolání souhlasu
Souhlas lze kdykoli odvolat; odvolání nemá vliv na zákonnost zpracování před jeho odvoláním.

10.8. Právo na opravný prostředek a stížnost
Pokud subjekt údajů nesouhlasí s odpovědí Správce, může podat stížnost u Úřadu pro ochranu osobních údajů (ÚOOÚ) nebo se obrátit na soud.

Způsob uplatnění práv:

• Žádosti lze zaslat e-mailem na adresu info@dualwingforestry.hu nebo poštou na sídlo společnosti.

• Lhůta pro odpověď Správce je 30 dnů – v případě složitých nebo početných žádostí může být prodloužena maximálně o další 2 měsíce, o čemž bude subjekt údajů předem informován.

• Správce je oprávněn požadovat předložení dokladů potřebných k ověření totožnosti, aby zabránil neoprávněnému zpřístupnění údajů.

11. Pověřenec pro ochranu osobních údajů (DPO) / kontaktní osoba

Společnost DualWing Forestry Kft. v současné době neurčila pověřence pro ochranu osobních údajů (DPO), jelikož její činnost nepřekračuje rozsah případů, kdy je jmenování DPO povinné podle Úřadu pro ochranu osobních údajů (NAIH).

Primární kontaktní osoba pro záležitosti ochrany osobních údajů: info@dualwingforestry.hu 

Žádáme, aby všechny žádosti týkající se ochrany osobních údajů byly zasílány na tuto adresu. V případě, že bude v budoucnu pověřenec (DPO) jmenován, budou jeho kontaktní údaje zveřejněny na webových stránkách společnosti.

12. Prohlášení o cookies a webové analytice

• Na webových stránkách DualWing Forestry se v současné době nepoužívají cookies pro marketingové ani sledovací účely.

• Údaje zaznamenávané serverem (např. dočasné ukládání IP adres) jsou uchovávány výhradně z důvodu bezpečnosti služby (viz doby uchování údajů).

• V případě, že v budoucnu dojde k zavedení cookies (např. pro analytické účely), bude zveřejněno samostatné oznámení o cookies a zaveden vyskakovací banner pro udělení souhlasu.

13. Možnosti právní nápravy (NAIH, soud)

Subjekt údajů je oprávněn podat stížnost u Národního úřadu pro ochranu osobních údajů a svobodu informací (v:

• Adresa: 1055 Budapest, Falk Miksa utca 9–11.

• E-mail: ugyfelszolgalat@naih.hu

• Web: https://www.naih.hu

Kromě toho může subjekt údajů uplatnit svá práva soudní cestou, a to u soudu příslušného podle místa svého bydliště nebo podle sídla poskytovatele služby.

14. Evidence zpracovatelů údajů a související dokumentace, smlouvy

Správce údajů vede interní evidenci činností zpracování (Record of Processing Activities) ve vztahu ke všem zpracovatelům údajů a disponuje platnými smlouvami o zpracování osobních údajů (Data Processing Agreements – DPA). Na žádost subjektu údajů jsou k dispozici podrobnosti o příslušných zpracovatelích a smluvních vztazích týkajících se zpracování osobních údajů.

15. Zvláštní ustanovení o zpracování záznamů z dronů

1. Pořizování záznamů: Veškeré záznamy z dronů pořízené na místě jsou realizovány na základě výslovné objednávky a souhlasu objednatele. Účel pořízení a předpokládané použití záznamů jsou uvedeny ve smlouvě.

2. Anonymizace: Při zpracování surových záznamů (obrázků, mračen bodů) správce údajů rozostří nebo odstraní veškeré identifikovatelné informace (např. obličeje, registrační značky, jedinečné identifikátory objektů), pokud je to technicky možné, pokud objednatel výslovně nepovolí písemně jejich použití v identifikovatelné podobě.

3. Předávání dat pro výzkumné účely: Datové soubory předávané pro účely výzkumu, přírodovědné analýzy nebo průmyslového vývoje obsahují pouze anonymizovaná a parametrická data (např. průměrné hodnoty NDVI, údaje o biomase, agregované statistiky), z nichž nelze zpětně identifikovat objednatele ani konkrétní geografické místo.

4. Uchovávání a výmaz: Surové záznamy jsou standardně uchovávány po dobu maximálně 1 roku. Pokud objednatel stanoví jinak, je to uvedeno ve smlouvě. Výmaz surových dat je prováděn dokumentovaným způsobem.

16. Změny a účinnost

Správce údajů si vyhrazuje právo tento Informativní dokument kdykoli upravit nebo doplnit. Všechny změny budou zveřejněny na webových stránkách, přičemž bude uvedeno datum jejich účinnosti. Změny se použijí od okamžiku jejich zveřejnění.

Účinnost od: 15. září 2025.

17. Kontakt a vyřizování záležitostí — shrnutí

• Dotazy a žádosti zasílejte na adresu: info@dualwingforestry.hu 

• Adresa: 9730 Kőszeg, Bem József utca 4.

• Dozorový orgán (NAIH): ugyfelszolgalat@naih.hu, https://www.naih.hu

Účinnost od: 15. září 2025.