Společnosti Iron Mountain záleží na ochraně vašeho soukromí

Společnosti Iron Mountain jako správci údajů

Pro společnost Iron Mountain Information Management, LLC se sídlem v USA a její dceřiné společnosti („Iron Mountain“ nebo tvary zájmena „my“) je důležité chránit vaše osobní údaje. Toto oznámení o ochraně osobních údajů vysvětluje, jak společnost Iron Mountain shromažďuje, používá a sdílí informace, které identifikují její zákazníky, potenciální zákazníky, dodavatele, obchodní partnery a návštěvníky webových stránek („osobní údaje“), když vystupuje jako správce údajů. Správce údajů je subjekt, který rozhoduje o tom, proč a jak budou osobní údaje použity (zpracovány).

Celosvětové normy a místní pravidlaspolečnosti Iron Mountain

Toto oznámení o ochraně osobních údajů vymezuje naše celosvětové normy ochrany osobních údajů.

Vedle globálních standardů společnosti Iron Mountain dodržujeme všechny příslušné a platné místní zákony na ochranu soukromí. V závislosti na regionu, ve kterém působíme, tak plním mimo jiné požadavky obecného nařízení o ochraně osobních údajů 2016/679 (EU GDPR), zákonů o ochraně osobních údajů platných v zemích EHP, kde vyvíjíme činnost, britského obecného nařízení o ochraně osobních údajů (UK GDPR) a britského zákona o ochraně osobních údajů z roku 2018 (UK Data Protection Act 2018); kalifornského zákona o ochraně soukromí spotřebitelů z roku 2018 (CCPA), brazilského všeobecného zákona o ochraně osobních údajů z roku 2020 (LGPD); čínského zákona o ochraně osobních údajů z roku 2021 (PIPL), singapurského zákona o ochraně osobních údajů z roku 2012 (PDPA) a indického zákona o ochraně digitálních osobních údajů z roku 2023 (DPDPA).

Dodatky pro jednotlivé země a místní oznámení o ochraně osobních údajů

Některé dceřiné společnosti Iron Mountain mohou mít povinnost dodržovat místní zákony na ochranu osobních údajů, které vyžadují zveřejnění prohlášení o ochraně osobních údajů specifických pro jejich vlastní zemi (která vám obvykle poskytuje naše místní pobočka Iron Mountain v době shromažďování osobních údajů). Dodatky specifické pro jednotlivé země naleznete zde:

• CCPA/Kalifornský zákon o ochraně osobních údajů spotřebitelů
• Čína

Přeloženou verzi tohoto oznámení o ochraně osobních údajů naleznete na webových stránkách příslušných zemí. Například německá verze tohoto dokumentu je dostupná na našich německých webových stránkách.

Zákonný důvod pro zpracování

Při našem podnikání dbáme na ochranu soukromí a osobních údajů. Zajišťujeme, aby zpracování údajů probíhalo na oprávněném základě a v souladu s platnými zákony na ochranu osobních údajů. Ve většině případů vaše osobní údaje shromažďujeme a využíváme na základě následujících zákonných důvodů:

• Plnění smlouvy: když je zpracování nezbytné k uzavření a plnění smluv s našimi zákazníky, dodavateli, obchodními partnery nebo jinými zainteresovanými stranami;
• Souhlas: když jsme získali váš souhlas se zpracováním vašich osobních údajů (např. pro zasílání marketingových sdělení o našich produktech či službách nebo sledování vašich aktivit na našich webech prostřednictvím souborů cookie za účelem zlepšení vaší zákaznické zkušenosti);
• Oprávněný zájem: když chceme splnit naše oprávněné obchodní účely (např. zobrazení obsahu webových stránek relevantního pro vaši geografickou polohu nebo jiné přizpůsobení). O oprávněný zájem se opíráme pouze v případě, že je tento postup přiměřený a zaručuje náležitou rovnováhu mezi našimi obchodními cíli a vašimi právy na ochranu osobních údajů;
• Dodržení platných zákonů: když je zpracování nezbytné pro splnění našich příslušných zákonných nebo regulačních povinností (např. když potřebujeme sdílet osobní údaje s orgány veřejné moci a finančními úřady).

Shromažďování a využívání osobních údajů

V závislosti na vašem vztahu se společností Iron Mountain a v souladu s platnými zákony a předpisy můžeme vaše osobní údaje shromažďovat a využívat následovně:

• Obchodní kontaktní údaje (zákazníci, potenciální zákazníci, dodavatelé): obchodní kontaktní informace (např. obchodní kontakt, adresa místa podnikání, telefonní číslo); osobní údaje zástupců zákazníků a dodavatelů (např. jméno, kontaktní údaje); strukturované údaje (např. údaje, které jsou předmětem průmyslového vlastnictví); technické informace (např. zákaznický portál, uživatelská ID a hesla, přístupové protokoly) zpracovávané pro následující hlavní účely: vyjednávání a plnění smluv, dodržování předpisů, obchodní rozvoj a vztahy, správa pohledávek, administrativa, účetnictví, zlepšování našich služeb a jejich poskytování zákazníkům.
• Osobní údaje pro účely auditu, vyšetřování, náležitého prověřování (zákazníci, dodavatelé): jméno, kontaktní údaje (např. adresa, telefonní číslo, e-mailová adresa), titul/funkce, DIČ, informace o bankovním účtu a další informace týkající se vztahu s dodavatelem nebo se zákazníkem zpracovávané pro následující hlavní účely:audit, vyšetřování, provozní bezpečnost, dodržování předpisů, náležité prověřování, správa nároků, řešení soudních sporů.
• Online shromažďování osobních údajů (návštěvníci webu): informace shromážděné prostřednictvím webových stránek společnosti Ion Mountain, jako jsou kontaktní údaje, přihlašovací údaje, online komentáře a zpětná vazba z online fór , průzkumů atd. zpracovávané pro následující hlavní účely: umožnění efektivního využívání našich webových stránek, optimalizace jejich funkčnosti, interakce se zákazníky / potenciálními zákazníky a dodavateli v online fórech, řízení a hodnocení spokojenosti zákazníků.
• Osobní údaje dětí a zranitelných osob: Záleží nám na bezpečnosti dětí při používání internetu a nikdy nebudeme vědomě shromažďovat osobní údaje nezletilých (dětí mladších 16 let nebo jiného věku definovaného platnými právními předpisy) ani osob, které kvůli zdravotnímu postižení či omezení nemohou samostatně udělit souhlas.
• Přímý marketing (zákazníci, potenciální zákazníci): Můžeme použít vaše obchodní kontaktní údaje (např. e-mail) k poskytování informací o našich produktech a službách, o kterých se domníváme, že by vás mohly zajímat. Za tímto účelem můžeme také vytvořit osobní profil obsahující obchodní informace o společnosti, pro kterou pracujete, nebo o interakcích mezi námi s cílem nabídnout vám a společnosti, pro kterou pracujete, relevantní informace a vhodné nabídky našich služeb a produktů a zlepšit naši osobní komunikaci s vámi.Společnost Iron Mountain vám bude taková sdělení zasílat (např. e-mailem, případně také telefonicky) pouze tehdy, pokud jste nám poskytli s jejich přijímáním svůj předchozí souhlas („vyjádření souhlasu“) nebo, v závislosti na tom, co bude povoleno, dokud se z jejich přijímání neodhlásíte. Odvolání souhlasu s přijímáním marketingových sdělení nebo odhlášení z jejich přijímání: Pokud dostáváte marketingová sdělení, ale již o ně nemáte zájem, můžete svůj souhlas s jejich přijímáním kdykoli odvolat nebo se z jejich přijímání odhlásit zde.
• Údaje zákazníků (zákazníci, potenciální zákazníci): Vedle vašich obchodních kontaktních údajů můžeme zpracovávat také přepisy a/nebo hlasové záznamy vašich hovorů se společností Iron Mountain. Činíme tak za účelem vyřízení vašeho požadavku a poskytování lepších služeb, pokud jste nám k takovému zaznamenávání udělili předchozí souhlas nebo pokud to povolují platné právní předpisy. K asistenci při zpracování této komunikace, vyhodnocování spokojenosti zákazníků a školení členů našeho týmu můžeme využívat nástroje umělé inteligence (AI) jako je automatický přepis, analýza sentimentu nebo virtuální asistenti.

On-line shromažďování osobních údajů (návštěvníci webových stránek): Informace shromažďované prostřednictvím webových stránek společnosti Iron Mountain, jako jsou kontaktní údaje, přihlašovací údaje, on-line komentáře, zpětná vazba z on-line fór a průzkumů, chování a interakce uživatelů, IP adresa atd., jsou zpracovávány pro tyto hlavní účely: umožnění efektivního využívání našich webových stránek, optimalizace funkčnosti těchto stránek, efektivní komunikace se zákazníky/potenciálními zákazníky a dodavateli, provádění a vyhodnocování spokojenosti zákazníků a měření úspěšnosti marketingových kampaní.

Za účelem usnadnění tohoto shromažďování a zpracování můžeme využívat technologie sledování, jako jsou soubory cookie, sledovací pixely (pixel tracking) nebo nástroje pro rozšířené konverze.

Typy těchto technologií:

• Nezbytné (Strictly Necessary): Zajišťují správné fungování našich webových stránek, zabezpečení vašich relací a zapamatování vašich základních předvoleb.
• Výkonnostní a analytické (Performance & Analytics): Pomáhají nám pochopit, jak návštěvníci komunikují s našimi webovými stránkami, identifikovat nefunkční odkazy a měřit návštěvnost.
• Funkční a personalizační (Functional & Personalization): Slouží k zapamatování vašich voleb (například geografického regionu nebo preferovaného jazyka) s cílem poskytnout vám přizpůsobené prostředí.
• Cílené a reklamní (Targeting & Advertising): Slouží k doručování relevantních reklam a měření efektivity našich marketingových kampaní.

Správa vašich voleb a signálů ochrany soukromí: Nad tím, jak na našich webových stránkách používáme neesenciální soubory cookie, máte při interakci s webem plnou kontrolu. Své preference můžete spravovat několika různými způsoby:

• Na našich webových stránkách: Kliknutím na odkaz „Správa předvoleb ochrany soukromí“ v patičce našich webových stránek můžete kdykoli přizpůsobit, přijmout nebo odmítnout konkrétní typy souborů cookie. Vaše preference týkající se cookies se automaticky uplatní na všech propojených subdoménách, takže vaše volby v oblasti ochrany soukromí budou bez problémů respektovány po celou dobu vaší on-line návštěvy.
• Prostřednictvím nastavení a signálů prohlížeče: Svůj prohlížeč můžete nakonfigurovat tak, aby soubory cookie přímo blokoval nebo mazal. Tam, kde je to relevantní, navíc respektujeme signály ochrany soukromí vysílané prohlížečem; pokud váš prohlížeč přenáší signál „Global Privacy Control“ (GPC) nebo „Do Not Track“, naše webové stránky jej automaticky detekují a vyhoví mu tím, že vás odhlásí z neesenciálních souborů cookie (jako jsou cílené, marketingové a výkonnostní cookies), aniž byste museli použít naši cookie lištu.

Osobní údaje shromažďujeme z následujících zdrojů:

• zákazníci a potenciální zákazníci (právnické osoby a fyzické osoby)
• zástupci zákazníků a zmocněnci (např. jednotlivci zastupující společnost za účelem správy smluv)
• návštěvníci webu společnosti Iron Mountain
• třetí strany (dodavatelé společnosti Iron Mountain)
• společnosti a přidružené společnosti Iron Mountain
• veřejné donucovací orgány, včetně finančních úřadů, soudů, správních úřadů atd.
• veřejně dostupné zdroje (profesně zaměřené sociální sítě, úřední registry atd.) v rozsahu povoleném platnými zákony a předpisy.

Shromažďování osobních údajů z pozice zpracovatele údajů

Osobní údaje našich zákazníků zpracováváme jako zpracovatel údajů, aniž bychom kontrolovali jejich obsah nebo původ. Takové osobní údaje můžeme shromažďovat, uchovávat a zpracovávat výhradně jménem našich zákazníků a podle jejich pokynů. Naši zákazníci, kteří využívají naše služby tímto způsobem, jsou správci údajů a jsou zodpovědní za získání jakýchkoli souhlasů, povolení a za poskytnutí oznámení o ochraně osobních údajů, které je pro shromažďování a používání takových informací nezbytné.

Vaše osobní údaje můžeme sdílet interně (v rámci skupiny společností Iron Mountain) i externě (s třetími stranami, jako jsou naši dodavatelé, poradci, obchodní partneři). V souladu s platnými zákony a předpisy můžeme vaše osobní údaje sdílet, případně také zveřejňovat způsobem vysvětleným v této části.

Interní sdílení: Společnost Iron Mountain má sídlo v Bostonu ve státě Massachusetts (USA), ale působí po celém světě. Abychom dosáhli obchodních cílů, můžeme vaše osobní údaje – s ohledem na jejich ochranu – sdílet s jinými dceřinými společnostmi Iron Mountain v souladu s tímto oznámením a způsobem, jaký je v něm popsán.

Externí sdílení: Vaše osobní údaje můžeme také sdílet s třetími stranami, včetně:

• Dodavatelů společnosti Iron Mountain: poskytování služeb společnosti Iron Mountain může vyžadovat zpracování vašich osobních údajů (např. poskytování nástroje pro řízení vztahů se zákazníky nebo obecné IT podpory, distribuce marketingových materiálů atd.). V takovém případě mohou tyto subjekty přijímat a zpracovávat vaše osobní údaje pouze v souladu s pokyny společnosti Iron Mountaina pro účely provádění těchto služeb pro společnost Iron Mountain.
• Jiné třetí strany za účelem prodeje, fúze, převodu podniku nebo rozdělení: patří sem také účely náležitého prověřování, které mohou také vyžadovat zpřístupnění osobních údajů poradcům a finančním auditorům společnosti Iron Mountain.
• Orgánů veřejné moci: Můžeme mít také zákonnou povinnost vaše osobní údaje zpřístupnit i bez vašeho svolení. Účely takového zveřejnění mimo jiné zahrnují: (a) reagování na zákonné požadavky orgánů veřejné moci, regulačních úřadů a donucovacích orgánů a (b) ochranu práv a majetku společnosti Iron Mountain.

Normy společnosti Iron Mountain týkající se sdílení osobních údajů

Nebudeme sdílet vaše osobní údaje s třetími stranami bez vašeho souhlasu, pokud to nebude nutné za účelem: (a) splnění oprávněného obchodního účelu společnosti Iron Mountain (např. použití služby poskytované dodavatelem); (b) reagování na řádně oprávněné žádosti orgánů veřejné moci; (c) dodržení platných zákonů a předpisů; (d) vymáhání/ochrany práv a majetku společnosti Iron Mountain; nebo (e) ochrany práv našich zaměstnanců a jiných osob používajících majetek společnosti Iron Mountain, pokud je to povoleno a v každém případě v souladu s platnými zákony. Vaše osobní údaje neprodáváme, ani tak v budoucnu neučiníme.

Vaše osobní údaje mohou být předávány nebo k nim mohou mít přístup jiné společnosti a dceřiné společnosti Iron Mountain a třetí strany po celém světě. Příjemci se mohou nacházet v zemích, které z pohledu země původu neposkytují vašim osobním údajům odpovídající úroveň ochrany.

Zajišťujeme, aby osobní údaje, které jsou předmětem předávání, byly přiměřeně chráněny, jak to vyžadují platné zákony o ochraně osobních údajů země původu. Při předávání vašich osobních údajů se obvykle opíráme o jeden nebo více z následujících dokumentů:

• Standardní smluvní doložky („SCC“) pro mezinárodní přenos osobních údajů, jak může být použitelné a relevantní (např. předávání osobních údajů z EU/Spojeného království/Švýcarska do zemí, jako jsou USA a Indie). Pokud byste o příslušných ochranných opatřeních chtěli získat více informací, případně také obdržet kopii SCC k posouzení, kontaktujte nás na e-mailové adrese global.privacy@ironmountain.com.
• Pokud to vyžadují platné zákony, požádáme vás, abyste nám s předáváním vašich osobních údajů poskytli souhlas.
• Společnost Iron Mountain uzavřela v rámci své skupiny společností mezipodnikovou dohodu o předávání a zpracování osobních údajů, aby umožnila jejich interní předávání.
• Společnost Iron Mountain dodržuje Rámec pro ochranu osobních údajů mezi EU a USA (EU-U.S. Data Privacy Framework), včetně jeho rozšíření pro Spojené království (UK Extension), a Rámec pro ochranu osobních údajů mezi Švýcarskem a USA (Swiss-U.S. Data Privacy Framework). Další podrobnosti týkající se těchto rámců naleznete zde.

Kromě toho přísně dodržujeme zákonná omezení země původu, včetně souladu s jakýmikoli režimy „černých listin“ (negative-list) nebo režimy omezených zemí (restricted-country regimes) vydanými místními úřady.

Vaše osobní údaje budeme uchovávat tak dlouho, jak je to přiměřeně nutné pro účely, pro které byly shromážděny, jak je vysvětleno v tomto oznámení. Za určitých okolností můžeme vaše osobní údaje uchovávat delší dobu, například tehdy, pokud je to nezbytné z důvodu právních, regulačních, daňových nebo účetních požadavků. Za určitých okolností můžeme vaše osobní údaje uchovávat delší dobu, abychom měli přesný záznam o vašem jednání s naší společností v případě jakýchkoli stížností nebo potíží, nebo pokud se důvodně domníváme, že by v souvislosti s vašimi osobními údaji nebo vaším jednáním mohlo dojít k soudnímu řízení.

Pokud jsme vaše osobní údaje získali za účelem poskytování marketingových informací o našich produktech a službách, budeme vaše osobní údaje uchovávat, dokud si příjem takových informací nerozmyslíte. Pokud po zasílání těchto sdělení neprojevíte o naše produkty a služby žádný zájem (tj. jste neaktivní), budou vaše osobní údaje, pokud to vyžaduje zákon, odstraněny dříve, abychom vás v budoucnu pro marketingové účely již nekontaktovali. Oznámení o uchovávání údajů zakládáme do záznamů v naší péči. Pokud již vaše osobní údaje nejsou vyžadovány, buď je odstraníme tak, že vymažeme elektronické soubory a skartujeme fyzické záznamy, nebo je anonymizujeme tak, že vás již nebudeme schopni identifikovat. Společnost Iron Mountain má zavedeny speciální interní zásady, které zajišťují soulad s pravidly uchovávání údajů.

Vaše osobní údaje vždy chráníme v souladu s nejpřísnějšími bezpečnostními normami. Abychom zajistili ochranu vašich osobních údajů před ztrátou nebo neoprávněným použitím, přístupem nebo zveřejněním, vždy uplatňujeme vhodná technická, organizační a administrativní opatření. Podnikáme například následující kroky: od svých zaměstnanců a poskytovatelů služeb vyžadujeme zachování důvěrnosti; osobní údaje, které již nejsou potřebné pro účely, pro které byly shromážděny, ničíme nebo trvale anonymizujeme. Vždy kontrolujeme aktuální normy na trhu (např. normy ISO) a máme přehled o nejnovějších bezpečnostních opatřeních vhodných pro rizika související s ochranou vašich osobních údajů.

Respektujeme vaše práva vyplývající z pozice subjektu údajů/spotřebitele. V souladu s platnými zákony o ochraně osobních údajů můžete svá práva uplatňovat za účelem:

1. získat přístup ke svým osobním údajům a obdržet jejich kopii – vaše právo na přístup může zahrnovat také (i) žádost o přehled zpracovávaných osobních údajů a činností zpracování prováděných v souvislosti s těmito údaji; (ii) právo požadovat kategorie třetích stran jakožto příjemců údajů nebo, pokud to vyžadují platné právní předpisy, totožnost konkrétních třetích stran, se kterými byly vaše osobní údaje sdíleny, a (iii) popis osobních údajů sdílených s těmito třetími stranami. Vezměte prosím na vědomí, že před poskytnutím přístupu nebo kopie vašich osobních údajů můžeme nejprve potřebovat ověřit vaši totožnost, abychom zabránili jejich zpřístupnění neoprávněné osobě, a musíme také respektovat právo na soukromí jiných osob;
2. opravy nebo výmazu vašich osobních údajů – pokud jsou nepřesné nebo neúplné;
3. omezení zpracování vašich osobních údajů – např. když zpochybníte přesnost zpracování, přičemž takové zpracování omezíme pouze do doby, než bude váš požadavek ověřen;
4. odstranění nebo anonymizace vašich osobních údajů (v souladu s „právem být zapomenut“ obsaženém v GDPR), pokud neexistují výjimky, např. když nám zákon takové zpracování umožňuje;
5. zajištění tzv. „přenositelnosti údajů“ – na vaši žádost může společnost Iron Mountain vaše osobní údaje „předatׅ“ jiné organizaci/společnosti, pokud je zpracování založeno na vašem souhlasu nebo plnění smlouvy;
6. vznesení námitky proti zpracování vašich osobních údajů – např. když vaše osobní údaje zpracováváme na základě našeho oprávněného zájmu nebo pro účely přímého marketingu a zpracování je prováděno automatizovanými prostředky;
7. získání kopie ochranných opatření uplatňovaných pro předávání vašich osobních údajů mimo vaši jurisdikci – např. kopii SCC;
8. podat stížnost u místního dozorového úřadu: v některých zemích se očekává, že před postoupením záležitosti dozorovému úřadu podáte stížnost nejprve přímo společnosti Iron Mountain za účelem vyřešení daného problému.
9. jmenovat jinou osobu, která bude jednat vaším jménem a uplatňovat vaše práva na ochranu soukromí (jako je přístup, oprava nebo výmaz) v případě vaší smrti nebo zdravotní/právní neschopnosti.

V souladu se zákonnými a jinými přípustnými hledisky vynaložíme veškeré přiměřené úsilí, abychom na vaši žádost odpověděli co nejdříve (v každém případě ve lhůtě vyžadované zákonem). Pokud budeme pro splnění vaší žádosti potřebovat další informace, budeme vás o tom informovat. V některých případech bude vaše možnost přístupu k vašim osobním údajům nebo jejich kontrole omezena, jak to vyžadují nebo povolují platné zákony. Před zpřístupněním požadovaných osobních údajů vás můžeme požádat o další informace z důvodu ověření vaší identity a z bezpečnostních důvodů. Pokud nám to zákon umožňuje, vyhrazujeme si také právo účtovat poplatek, například pokud je vaše žádost zjevně neopodstatněná nebo nepřiměřená.

Máte-li jakékoli obavy ohledně ochrany soukromí, stížnost nebo dotaz na společnost Iron Mountain, kontaktujte prosím náš tým pro ochranu soukromí:

• E-mailem: global.privacy@ironmountain.com
• On-line: Kontaktujte nás zde (Konkrétní kontaktní údaje na místní dceřinou společnost naleznete zde nebo na subjekty Crozier zde).
• Poštou (dotazy v rámci EHP): Iron Mountain Privacy & Compliance, al. Jerozolimskie 172, 02-486 Warszawa, Polsko (k zásilce prosím přiložte poznámku s označením „Privacy & Compliance“).

Naším cílem je řešit vaše obavy týkající se ochrany soukromí včas a důvěrným způsobem. Máte absolutní právo podat stížnost přímo svému místnímu dozorovému úřadu nebo kdykoli vyhledat soudní nápravu – nikdy nemáte povinnost postoupit záležitost nejprve nám. Pokud se však rozhodnete podat stížnost přímo společnosti Iron Mountain prostřednictvím našich interních kanálů, dodržujeme následující závazky:

• Potvrzení přijetí: Podnikneme veškeré přiměřeně požadované kroky k tomu, abychom formálně potvrdili přijetí vaší stížnosti do 10 pracovních dnů.
• Věcná odpověď: Vaši stížnost důkladně prošetříme a poskytneme vám úplnou věcnou odpověď do 1 měsíce od jejího obdržení. Pokud by objem nebo složitost vašeho dotazu vyžadovaly prodloužení této lhůty (až o další 2 měsíce), budeme vás v průběhu prvního měsíce informovat a poskytneme vám přiměřený odhad.
• Interní postup eskalace: Pokud nesouhlasíte s našimi původními závěry, máte právo nechat záležitost předložit našemu vedoucímu globální ochrany soukromí (Head of Global Privacy). Vedoucí globální ochrany soukromí váš případ nezávisle přezkoumá a bez zbytečného odkladu vydá konečné rozhodnutí, a to nejpozději do 1 měsíce (u složitých případů s možností prodloužení až o další 2 měsíce).

V závislosti na vaší geografické poloze nebo právním框架, kterým se vaše údaje řídí, platí specifické postupy vyřizování a zákonné lhůty.

Spojené království a Indie

V některých jurisdikcích vyžadují místní zákonné předpisy, abyste stížnosti na ochranu údajů předložili nejprve přímo společnosti Iron Mountain k prošetření prostřednictvím našich interních mechanismů pro řešení stížností, než budete moci záležitost postoupit dozorovému úřadu. V těchto regionech dodržujeme přísné místní lhůty:

• Spojené království: Vaši stížnost formálně potvrdíme do 30 dnů a bez zbytečného odkladu poskytneme výsledek řešení. Pokud nebudete s naším interním řešením spokojeni, náleží vám zákonné právo postoupit stížnost Úřadu informačního komisaře (ICO).
• Indie: Zavazujeme se plně prošetřit a vyřešit vaše stížnosti týkající se ochrany soukromí v maximální lhůtě 90 dnů. Pokud nebudete s naším interním řešením spokojeni, nebo pokud tato lhůta uplyne, náleží vám zákonné právo postoupit stížnost Indickému úřadu pro ochranu dat (DPBI).

Revidovanou verzi tohoto oznámení o ochraně osobních údajů zveřejníme pokaždé, když jej aktualizujeme, přičemž v tomto oznámení uvedeme také datum revize. Na nejnovější verzi tohoto dokumentu vás snadno nasměruje odkaz na oznámení o ochraně osobních údajů/zásady ochrany osobních údajů na každé webové stránce společnosti Iron Mountain.