Zásady ochrany osobních údajů
Prohlášení o zásadách ochrany osobních údajů
Společnost Milestrong se zavazuje chránit osobní údaje osob, se kterými se setkáváme při výkonu naší obchodní činnosti. „Osobní údaje“ jsou obecně údaje o osobě, kterou lze identifikovat nebo identifikovat z těchto údajů, nebo která je identifikovatelná společně s dalšími údaji, které má uživatel údajů k dispozici. Tyto zásady ochrany osobních údajů vysvětlují, jak a proč společnost Milestrong a její oprávnění správci („my“, „nás“, „naše“) nakládají s osobními údaji zákazníků a potenciálních zákazníků („vy“, „vaše“). Naše zásady a postupy byly navrženy tak, aby zajistily ochranu vašich osobních údajů. Tyto zásady ochrany osobních údajů vám mají pomoci pochopit, proč a jak společnost Milestrong shromažďuje a používá vaše osobní údaje, komu jsou tyto údaje zpřístupňovány a komu lze adresovat žádosti o přístup k údajům.
Pečlivě si prosím přečtěte tyto Zásady ochrany osobních údajů. Tyto Zásady ochrany osobních údajů mohou být čas od času upraveny.
Povinnosti v oblasti ochrany osobních údajů
Samotná podstata podnikání společnosti Milestrong je taková, že shromažďování, používání a zveřejňování osobních údajů je zásadní pro produkty a služby, které poskytujeme. Snažíme se respektovat a zachovávat soukromí osob, a proto tyto zásady při shromažďování, uchovávání, zpracování nebo používání osobních údajů uvádíme do souladu se zákonem o ochraně osobních údajů z roku 2010 („PDPA“).
Stejně tak se zavazujeme zajistit, aby všichni naši zaměstnanci a zástupci tyto povinnosti dodržovali. Podle zákona o ochraně osobních údajů je společnost Milestrong vázána následujícími povinnostmi ohledně vašich osobních údajů:
Souhlas
Omezení účelu
Oznámení
Přístup a oprava
Přesnost
Ochrana
Retence
Omezení převodu
Otevřenost
Další práva, povinnosti a způsoby použití
Povinnost 1 – Souhlas
Zákon o ochraně osobních údajů (PDPA) zakazuje společnosti Milestrong shromažďovat, používat nebo zveřejňovat osobní údaje jednotlivce, pokud daná osoba neudělí nebo se nepovažuje za souhlasnou se shromažďováním, používáním nebo zveřejňováním svých osobních údajů. Poskytnutím požadovaných osobních údajů souhlasíte s tím, že je budeme používat a zveřejňovat, jak je stanoveno v tomto prohlášení o zásadách ochrany osobních údajů a v našem prohlášení o shromažďování osobních údajů (pokud vám bylo poskytnuto).
Tento souhlas zůstává v platnosti, dokud jej nezměníte nebo neodvoláte písemným oznámením společnosti Milestrong (kontaktní údaje jsou uvedeny níže). Upozorňujeme, že pokud odvoláte svůj souhlas s jakýmkoli nebo veškerým použitím nebo zveřejněním vašich osobních údajů, v závislosti na povaze vaší žádosti nemusíme být schopni vám nadále poskytovat naše produkty nebo služby, spravovat jakýkoli smluvní vztah nebo reagovat na reklamaci.
Při registraci účtu si můžeme vyžádat vaše kontaktní údaje, včetně údajů, jako je jméno, název společnosti, adresa, e-mailová adresa a telefonní číslo.
Povinnost 2 – Omezení účelu
Zákon o ochraně osobních údajů (PDPA) omezuje účely, pro které a rozsah, v jakém může organizace shromažďovat, používat nebo zveřejňovat osobní údaje. Při komunikaci se společností Milestrong bude veškerá komunikace přenášena a ukládána námi. Společnost Milestrong může získávat osobní údaje z registrací, formulářů žádostí, průzkumů, e-mailů, telefonicky nebo jinými prostředky od:
vám přímo; kdy a jakýmkoli způsobem nám je poskytnete, ať už telefonicky, chatem, e-mailem, webovými formuláři, sociálními sítěmi; přihlášením k odběru marketingových materiálů; nebo v průběhu poskytování produktů či služeb společnosti Milestrong; nebo přijímáním produktů či služeb od společnosti Milestrong.
potenciální i stávající zákazníci využívající Milestronghosting a služby informačních technologií;
uživatelé jakýchkoli aplikací pro mobilní zařízení, které nabízíme (například našich aplikací pro iOS a Android);
poskytovatelé služeb a obchodní partneři;
uchazeči o zaměstnání; a
další třetí strany, se kterými interaguje
Společnost Milestrong vám dává na výběr, jak shromažďujeme, používáme a sdílíme vaše osobní údaje. Můžete si například zvolit, zda chcete od nás dostávat sdělení a jaké kontaktní a/nebo finanční informace budou uloženy v uživatelském účtu, který si u nás vytvoříte. Upozorňujeme, že u některých služeb, pokud se rozhodnete neposkytnout určité údaje, může to ovlivnit některé vaše zkušenosti s námi. Pokud s námi spolupracujete nebo používáte určité služby, můžete být vyzváni k vytvoření uživatelského účtu. Váš uživatelský účet může obsahovat osobní údaje, které poskytnete, jako je jméno, poštovní adresa, e-mailová adresa nebo informace o kreditní kartě.
Můžeme také shromažďovat informace, které se vás týkají, ale které vás osobně neidentifikují („neosobní informace“). Neosobní informace zahrnují také informace, které by vás mohly osobně identifikovat v jejich původní podobě, ale které jsme upravili (například agregací, anonymizací nebo deidentifikací těchto informací) tak, abychom odstranili nebo skryli jakékoli osobní údaje.
Povinnost 3 – Oznámení
Pokud shromažďujeme osobní údaje přímo od vás, budeme vás informovat o účelu shromažďování, použití nebo zveřejnění odkazem na tyto Zásady ochrany osobních údajů nebo prostřednictvím Prohlášení o shromažďování osobních údajů. Osobní údaje budeme shromažďovat pouze zákonnými a spravedlivými prostředky. Osobní údaje se shromažďují, když vyplníte formulář návrhu pojištění, uplatníte si u nás pojistnou událost na základě pojistné smlouvy nebo když používáte či navštívíte naše webové stránky a poskytnete nám další informace (včetně osobních údajů).
Některé informace se shromažďují automaticky, když navštívíte naše webové stránky, protože server potřebuje rozpoznat vaši IP adresu. Informace o IP adrese můžeme použít k monitorování a analýze toho, jak jsou části našich webových stránek používány.
Soubory cookie můžeme používat k řadě účelů, jak je uvedeno v podmínkách používání našich webových stránek. Naše soubory cookie budou sledovat pouze vaši aktivitu související s vaší online aktivitou na našich webových stránkách a nebudou sledovat vaši další internetovou aktivitu. Naše soubory cookie neshromažďují osobní údaje. Naše zásady používání souborů cookie naleznete v podmínkách používání našich webových stránek.
Povinnost 4 – Přístup a oprava
Podle zákona o ochraně osobních údajů (PDPA) máte právo (s určitými výjimkami) požadovat:
Přístup k některým nebo všem vašim osobním údajům, které máme k dispozici; a
Informace o způsobech, jakými jsme Vaše Osobní údaje použili nebo mohli použít či zveřejnit v průběhu jednoho roku před datem Vaší žádosti.
S výhradou určitých výjimek podle zákona o ochraně osobních údajů (PDPA) vám na vaši žádost poskytneme přístup k osobním údajům a opravíme je. Pokud o vás uchováváme osobní údaje a vy budete schopni prokázat, že tyto osobní údaje nejsou přesné, úplné a aktuální, podnikneme přiměřené kroky k jejich opravě tak, aby byly přesné, úplné a aktuální. Pro jakékoli odepření přístupu nebo odmítnutí opravy osobních údajů uvedeme důvody.
Vaše žádost o přístup k Vašim osobním údajům nebo jejich opravu bude vyřízena co nejdříve od okamžiku jejího obdržení. Pokud nebudeme schopni odpovědět do 21 dnů, budeme Vás písemně informovat o lhůtě, ve které budeme moci na Vaši žádost odpovědět.
Povinnost 5 – Přesnost
Podnikneme praktické kroky k zajištění toho, aby osobní údaje, které shromažďujeme, používáme nebo zveřejňujeme, byly přesné, úplné a aktuální s ohledem na účel (včetně jakéhokoli přímo souvisejícího účelu), pro který jsou nebo mají být osobní údaje použity. Podrobnosti o tom, jak můžete získat a opravit jakékoli osobní údaje, které se vás týkají a které můžeme uchovávat, naleznete v Povinnosti 4.
Povinnost č. 6 – Ochrana
Podnikneme veškeré praktické kroky k zajištění ochrany osobních údajů, které uchováváme, před neoprávněným nebo náhodným přístupem, zpracováním, vymazáním nebo jiným použitím. Pro činnosti prováděné prostřednictvím našich webových stránek poskytujeme vysoce bezpečnou online infrastrukturu, včetně šifrování SSL (Secure Socket Layer), IDS (Intrusion Detection System) a používání firewallů a antivirového softwaru. Zavádíme také přísné bezpečnostní postupy s používáním uživatelských ID a hesel, časových razítek a auditních záznamů pro všechny transakce, spolu se specializovanou interní politikou zabezpečení transakcí. Naše online infrastruktura je pečlivě monitorována a udržována, včetně postupů a mechanismů pro zálohování a obnovu dat.
Bohužel nelze zaručit 100% bezpečnost přenosu dat přes internet ani systému pro ukládání dat. Pokud máte důvod se domnívat, že vaše interakce s námi již není bezpečná (například pokud máte pocit, že bylo ohroženo zabezpečení jakýchkoli osobních údajů, které u nás máte), neprodleně nás o tom informujte.
Povinnost 7 – Uchovávání
Vaše osobní údaje budeme uchovávat pouze po dobu nezbytně nutnou k naplnění účelů stanovených v těchto Zásadách ochrany osobních údajů a Prohlášení o shromažďování osobních údajů v souladu se všemi zákonnými a regulačními požadavky v Malajsii týkajícími se uchovávání osobních údajů. Pokud již nebudou osobní údaje pro tyto účely potřeba, podnikneme přiměřené kroky ke zničení nebo trvalé anonymizaci.
Povinnost č. 8 – Omezení převodu
Vzhledem ke globální povaze našeho podnikání můžeme pro účely uvedené v těchto Zásadách ochrany osobních údajů předávat Osobní údaje stranám nacházejícím se v jiných zemích, které mohou mít odlišný režim ochrany osobních údajů, než jaký máme. Osobní údaje shromážděné společností Milestrong mohou být předány stranám, které se mohou nacházet v zahraničí, například do jiných poboček společnosti Milestrong; do zabezpečených datových center společnosti Milestrong; do dceřiných společností, přidružených společností, zajišťoven, právníků, auditorů, poskytovatelů služeb a obchodních partnerů společnosti Milestrong; do vládních nebo regulačních orgánů; do poskytovatelů informací o rizicích pro účely hloubkové kontroly zákazníka nebo prověřování proti praní špinavých peněz, a to za účelem plnění účelů nebo přímo souvisejících účelů, pro které byly Osobní údaje shromážděny. V případě takového předání podnikne společnost Milestrong vhodné kroky k zajištění toho, aby zahraniční příjemce Osobních údajů byl vázán právně vymahatelnými povinnostmi poskytovat těmto Osobním údajům standard ochrany, který je srovnatelný se standardem PDPA.
Povinnost 9 – Otevřenost
Jasně jsme stanovili zásady a postupy pro správu osobních údajů. Tyto zásady jsou stanoveny v těchto Zásadách ochrany osobních údajů a v našem Prohlášení o shromažďování osobních údajů, které zpřístupňujeme každému, kdo si o něj požádá.
Pokud byste chtěli získat přístup ke kopii svých osobních údajů, opravit nebo aktualizovat své osobní údaje, podat stížnost nebo chcete získat další informace o tom, jak Milestrong nakládá s vašimi osobními údaji, kontaktujte prosím pověřence pro ochranu osobních údajů/dodržování předpisů společnosti Milestrong na adrese (联系邮箱)
Povinnost 10 – Další práva, povinnosti a užití
Oznámení pro zákazníky týkající se zpracování osobních údajů pro účely přímého marketingu
Toto prohlášení má za cíl vás informovat o tom, proč jsou osobní údaje shromažďovány a jak mohou být použity k zasílání marketingových a/nebo propagačních sdělení.
Marketingové zprávy jsou zprávy zasílané jednotlivcům s úmyslem reklamy; propagace nebo nabídky zboží či služeb; zájmů o spolupráci; obchodních nebo investičních příležitostí či reklamy; nebo propagace dodavatele či poskytovatele výše uvedeného. Tyto změny obecně neovlivňují zasílání jiných typů zpráv prostřednictvím vašeho telefonního čísla (čísla), jako jsou informační a servisní zprávy, zprávy určené pro marketing mezi podniky, průzkum trhu nebo zprávy propagující charitativní či náboženské účely a osobní zprávy zasílané jednotlivci.
Využití dat v přímém marketingu
Společnost Milestrong se snaží dodržovat požadavky zákona PDPA a respektuje vaše rozhodnutí.
Pokud jste dříve souhlasili se zasíláním propagačních a/nebo marketingových sdělení prostřednictvím vašeho telefonního čísla, budeme v tom pokračovat, dokud svůj souhlas neodvoláte.
Mezi příklady osobních údajů, které může společnost Milestrong shromažďovat, používat a/nebo zveřejňovat za účelem zasílání marketingových a/nebo propagačních sdělení o našich produktech a službách, které by vás mohly zajímat a být pro vás relevantní, patří (neúplný seznam): vaše jméno, kontaktní údaje, vzorce a chování při transakcích a demografické údaje.
V závislosti na daném produktu nebo službě mohou být vaše osobní údaje zpřístupněny: společnostem skupiny Milestrong; finančním institucím třetích stran, pojišťovnám, společnostem vydávajícím kreditní karty, telemarketingovým společnostem, poskytovatelům cenných papírů a investičních služeb; poskytovatelům služeb, kteří byli společností Milestrong smluvně poskytováni společnosti Milestrong administrativní, finanční, výzkumné, odborné nebo jiné služby; komukoli, koho jste zmocnili a dle vámi uvedených pokynů.
Z odběru marketingových sdělení od nás se můžete kdykoli odhlásit tak, že nás kontaktujete nebo použijete jakékoli možnosti odhlášení uvedené v našich marketingových sděleních. My zajistíme, aby vaše jméno bylo z našeho seznamu adresátů odstraněno.