INFORMACE O ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ V RÁMCI PORTÁLU ADDCUBE.ART
ÚVOD
1.1. CO UPRAVUJE TATO PŘÍLOHA
1.1. Tento dokument vyhotovil Provozovatel za účelem splnění povinností informovat Uživatele jakožto subjekty osobních údajů o okolnostech zpracování jejich osobních údajů v rámci poskytování služeb portálu Addcube.art ve smyslu čl. 13 Nařízení Evropského parlamentu a Rady (EU) č. 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů.
1.2. Tento dokument se vztahuje na všechny Uživatele, kteří v rámci uzavření Smlouvy a následného užívání systému Addcube poskytují Provozovateli své Osobní údaje. Provozovatel je jakožto Správce osobních údajů povinen zajistit, aby všichni Uživatelé měli možnost se s obsahem tohoto dokumentu seznámit, a aby tímto splnil svou informační povinnost o zpracování osobních údajů Uživatelů ve smyslu čl. 13 Nařízení.
1.3. Provozovatel: Poznej Ho, z. s., se sídlem Strojnická 373, Mosty, 735 62 Český Těšín, IČ: 10918523, zapsaným ve spolkovém rejstříku vedeném u Krajského soudu v Ostravě pod sp. zn. L 19756
1.4. Nevyplývá-li z tohoto dokumentu výslovně jinak, nepředstavuje tento dokument ani potvrzení jeho přečtení ze strany Uživatele
1.5. Tento dokument je každému Uživateli dostupný prostřednictvím internetových stránek
portálu Addcube. Bez poskytnutí tohoto dokumentu nemůže být platně uzavřena Smlouva, ale provozovatel neodpovídá za to, zda se Uživatel s dokumentem skutečně dostatečně seznámí.
INFORMACE O ČINNOSTECH ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ
2.1 REGISTRACE A VEDENÍ UŽIVATELSKÝCH ÚČTŮ PRO ÚČELY POSKYTOVÁNÍ SLUŽEB
PORTÁLU ADDCUBE
2.1.1. Účelem zpracování osobních údajů je umožnění registrace zájemcům o užívání Systému Addcube, vytvoření uživatelského účtu a umožnění užívání jednotlivých funkcí Systému Addcube.
2.1.2. Právním základem zpracování je čl. 6 odst. 1 písm. b) Nařízení, když toto zpracování je nezbytné pro plnění Smlouvy, jejíž stranami jsou Provozovatel jakožto správce a Uživatel jakožto subjekt údajů. Právním základem zpracování údajů dle čl. 2.1.5. po ukončení Smlouvy je čl. 6 odst. 1 písm. f) Nařízení, když zpracování je prováděno z důvodu oprávněného zájmu Provozovatele spočívajícího v identifikaci evidence opětovných registrací ze strany bývalých Uživatelů.
2.1.3. K tomuto účelu zpracování jsou zpracovávány identifikační, adresní a popisné údaje o Uživatelích, včetně historie přihlášení Uživatele, jeho IP adresy a číselného ID, pomocí něhož je Uživatel v rámci Systému Addcube jedinečně identifikovatelný.
2.1.4. Interními příjemci zpracovávaných osobních údajů jsou příslušní zaměstnanci Provozovatele nebo pověření spolupracovníci a osoby poskytující uživatelskou podporu. Externími příjemci jsou:
a) ostatní uživatelé Systému Addcube v rámci darování kostek
b) poskytovatelé marketingových služeb v pozici zpracovatelů osobních údajů (poskytovatel nástroje pro e-mailing, poskytovatelé analytických nástrojů, poskytovatelé marketingových služeb)
2.1.5. Osobní údaje Provozovatel zpracovává po dobu trvání smluvního vztahu s Uživatelem, tedy po dobu trvání jeho uživatelského účtu v rámci Systému Addcube. Po ukončení uživatelského účtu je Provozovatel oprávněn osobní údaje zpracovávat do okamžiku splnění veškerých závazků Uživatele vyplývajících ze Smlouvy, zejména do splnění jeho povinností dle Obchodních podmínek.
2.1.6. K tomuto účelu zpracování se vztahují následující práva Uživatelů jakožto subjektů údajů:
a) právo na přístup k osobním údajům
b) právo na opravu a výmaz
c) právo na omezení zpracování
d) právo na přenositelnost údajů
e) právo vznést námitku proti zpracování (ve vztahu ke zpracování osobních údajů po ukončení uživatelského účtu dle čl. 2.1.5.)
f) právo nebýt předmětem žádného rozhodnutí založeného výhradně na automatizovaném zpracování.
2.1.7. Poskytnutí osobních údajů k účelu dle tohoto čl. 2.1. není pro Uživatele povinné, vzhledem k tomu že užívání Systému Addcube je zcela dobrovolné, Provozovateli ani Uživateli jej nenařizuje žádný právní předpis a je založeno na smluvním základě. Poskytnutí osobních údajů v rozsahu dle tohoto článku je však nezbytným předpokladem k uzavření Smlouvy a bez tohoto poskytnutí nemůže Provozovatel vést pro Uživatele uživatelský účet, a Uživatel nemůže Systém Addcube užívat.
2.2. ZPRACOVÁNÍ V RÁMCI POSKYTOVÁNÍ UŽIVATELSKÉ PODPORY
2.2.1. Účelem zpracování je poskytování telefonické a e-mailové uživatelské podpory a poradenství v oblasti užívání a jednotlivých funkcí Systému Addcube jednotlivým Uživatelům, a vedení záznamů o poskytnutí služeb uživatelské podpory.
2.2.2. K tomuto účelu jsou zpracovávány identifikační a adresní údaje Uživatele včetně jeho e-mailových a telefonických kontaktních údajů, IP adresy a ID v rámci Systému Addcube, a skutečností souvisejících s obsahem požadavku Uživatele, včetně záznamů e-mailové a telefonické komunikace s Uživatelem.
2.2.3. Poskytnutí osobních údajů k účelům dle tohoto čl. 2.2. není povinné vzhledem k tomu, že využití uživatelské podpory ze strany Uživatele je zcela dobrovolné a nevyplývá z žádného právního předpisu. Rozhodne-li se nicméně Uživatel uživatelskou podporu využít, je povinen osobní údaje v rámci svého požadavku Provozovateli poskytnout, neboť v opačném případě není možné jeho vyřízení.
2.3. ZPRACOVÁNÍ V RÁMCI OVĚŘOVÁNÍ TOTOŽNOSTI UŽIVATELŮ
2.3.1. Účelem tohoto zpracování je ověření totožnosti Uživatele v případech, kdy tak požadují Pravidla registrace a ověřování uživatelů.
2.3.2. Právním základem zpracování je čl. 6 odst. 1 písm. f) Nařízení, když zpracování je prováděno z důvodu oprávněného zájmu Provozovatele spočívajícího v řádném ověření identity Uživatelů za účelem zajištění řádného plnění jejich povinností vůči jiným Uživatelům nebo vůči Provozovateli v případech, kdy tito mají zájem aktivně využít všech služeb a bonusů portálu Addcube.
2.3.3. K účelu dle tohoto článku 2.3. jsou zpracovávány identifikační a adresní údaje Uživatelů, zejména emailová adresa, ke které je vázáno vlastnictví kostek cubevelu CESTA.
2.4. EVIDENCE NEREGISTROVANÝCH UŽIVATELŮ PROVÁDĚJÍCÍCH JEDNORÁZOVÝ NÁKUP
2.4.1. Účelem zpracování osobních údajů dle tohoto článku 2.4. je evidence osob, majících zájem na jednorázovém nákupu prostřednictvím Systému Addcube, bez provádění registrace.
2.4.2. Právním základem zpracování je čl. 6 odst. 1 písm. b) Nařízení když toto zpracování je nezbytné pro plnění smlouvy o jednorázovém a dočasném užití Systému Addcube, jejíž stranami jsou Provozovatel jakožto správce a Uživatel jakožto subjekt údajů. Poté, co pomine uvedený účel, zpracovává Provozovatel osobní údaje Uživatelů v rozsahu dle čl. 2.4.5. pro účely dle čl. 6 odst. 1 písm. f), když toto zpracování je nezbytné pro účely oprávněného zájmu Provozovatele spočívajícího v jednoznačné identifikaci Uživatele pro účely jeho dalších objednávek zadaných v Systému Addcube, nebo v možnosti ověření průběhu transakce, a pro případy reklamace.
2.4.3. K účelu dle čl. 6 odst. 1 písm. b) Nařízení jsou zpracovávány identifikační, adresní a popisné údaje Uživatele, včetně údajů nezbytných k ověření plnění, e-mailových a telefonických kontaktních údajů a ID v rámci Systému Addcube. K účelu dle čl. 6 odst. 1 písm. f) Nařízení jsou zpracovávány výše uvedené údaje v rámci Systému Addcube.
2.5. UŽÍVÁNÍ COOKIES
2.5.1. V rámci internetových stránek Systému Addcube využívá marketingových a analytických nástrojů třetích osob, které prostřednictvím identifikátorů cookies vyhodnocují chování a úkony Uživatele na internetových stránkách. Účelem užití těchto nástrojů je analýza užívání Systému Addcube Uživatelem s cílem zvýšit komfort Uživatele při užívání Systému Addcube, nabízet Uživateli obsah odpovídající jeho zájmům a preferencím, které jsou z jeho chování odhadnutelné, a marketing a nabízení zboží a služeb
Provozovatele nebo jeho smluvních partnerů Uživateli.
2.5.2. Podrobné informace ohledně účelu a zaměření jednotlivých nástrojů Provozovatel poskytuje na internetových stránkách portálu Addcube v samostatné sekci Zásady cookies(EU) kdykoli dostupné všem Uživatelům. Uživatelé mají kdykoli možnost se s účelem užití jednotlivých marketingových nástrojů seznámit.
2.6. ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ V RÁMCI E-MAIL MARKETINGU
2.6.1. Účelem zpracování dle tohoto článku je vedení evidence příjemců obchodních sdělení
propagujících Systém Addcube pro účely jejich zasílání těmto příjemcům.
2.6.2. Právním základem zpracování je čl. 6 odst. 1 písm. f) Nařízení, když zpracování je prováděno z důvodu oprávněného zájmu Provozovatele spočívajícího v provádění přímého marketingu a přímé propagace Systému Addcube vůči konkrétním Uživatelům.
2.6.3. K účelu dle tohoto článku je zpracovávána e-mailová adresa Uživatele. V případě, že Uživatel při uzavření Smlouvy odmítne zasílání obchodních sdělení na svou adresu dle právních předpisů upravujících zasílání obchodních sdělení, Provozovatel jeho emailovou adresu pro účel dle tohoto čl. 2.6. nebude zpracovávat.
BLIŽŠÍ INFORMACE O PRÁVECH UŽIVATELE
3.1. PRÁVO NA PŘÍSTUP K OSOBNÍM ÚDAJŮM
3.1.1. Uživatel má právo na Provozovateli požadovat, aby mu poskytl přístup k jeho osobním údajům zpracovávaným ve smyslu tohoto dokumentu ve formě výpisu všech zpracovávaných osobních údajů ve vztahu k jednotlivým účelům zpracování. Uživatel je rovněž oprávněn požadovat informaci o zpracovatelích, zpracovávajících na základě dohody s Provozovatelem jeho osobní údaje.
3.2. PRÁVO NA VYSVĚTLENÍ A OPRAVU OSOBNÍCH ÚDAJŮ
3.2.1. V případě, že se Uživatel domnívá, že Provozovatel jeho osobní údaje zpracovává v rozporu s tímto dokumentem (zejména s účely a právními základy zde identifikovanými) nebo s právními předpisy, je oprávněn na Provozovateli požadovat vysvětlení a sjednání nápravy. Zpracovává-li Provozovatel nepřesné osobní údaje Uživatele, je Uživatel oprávněn požadovat jejich opravu.
3.3. PRÁVO NA VÝMAZ OSOBNÍCH ÚDAJŮ
3.3.1. Uživatel je oprávněn požadovat na Provozovateli výmaz jeho osobních údajů, pokud tyto osobní údaje přestaly být potřebné pro vymezené účely zpracování, Uživatel odvolal svůj souhlas se zpracováním osobních údajů (byl-li předtím udělen) a pro toto zpracování neexistuje žádný jiný důvod, anebo kdy Uživatel vznesl námitky proti zpracování osobních údajů a neexistují žádné převažující důvody pro zpracování. Právo na výmaz osobních údajů nelze uplatňovat ve vztahu k osobním údajům, uchovávaným na základě jiného právního důvodu (zejména na základě právního předpisu nebo na základě trvající smlouvy s Uživatelem).
3.4. PRÁVO NA OMEZENÍ ZPRACOVÁNÍ
3.4.1. Uživatel je oprávněn požadovat na Provozovateli omezení zpracování osobních údajů v následujících případech:
a) Uživatel popírá přesnost zpracovávaných osobních údajů, a to na dobu potřebnou k tomu, aby Provozovatel mohl přesnost zpracovávaných údajů ověřit,
b) zpracování osobních údajů je dle Uživatele protiprávní a tento odmítá provedení výmazu osobních údajů,
c) Provozovatel osobní údaje nepotřebuje pro stanovené účely zpracování, ale Uživatel je požaduje pro určení, výkon nebo obhajobu právních nároků.
3.4.2. S osobními údaji, ve vztahu k nimž bylo uplatněno právo na omezení zpracování, nebude s výjimkou jejich prostého uložení až do splnění účelu omezení prováděna žádná operace zpracování, ledaže byl k takovému zpracování Uživatelem udělen souhlas, nebo je takového zpracování zapotřebí z důvodu určení, výkonu nebo obhajoby právních nároků nebo z důvodu ochrany práv jiné fyzické nebo právnické osoby, případně z důvodu jiného důležitého zájmu Evropské Unie nebo České republiky.
3.5. PRÁVO NA NÁMITKU PROTI ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ
3.5.1. V případě zpracování osobních údajů nezbytného pro účely oprávněných zájmů Provozovatele je Uživatel oprávněn vznést námitku proti zpracování jeho osobních údajů, pokud zároveň uvede důvody, týkající se jeho konkrétní situace, a to způsobem, vyplývajícím z příslušné činnosti zpracování (viz výše v tomto dokumentu). Provozovatel je na základě námitky povinen zpracování údajů ukončit, ledaže prokáže, že důvod zpracování spočívající v ochraně jejích zájmů převažuje nad zájmy a svobodami Uživatele. Případy, kdy zájmy a svobody Uživatele nepřevažují nad oprávněným zájmem Provozovatele,
jsou v tomto dokumentu uvedeny.
3.6. PRÁVO NA PŘENOS ÚDAJŮ
3.6.1. Vzhledem k tomu, že v rámci zpracování osobních údajů Uživatele ze strany Provozovatele nejsou splněny podmínky pro přenositelnost osobních údajů ve smyslu čl. 20 Nařízení (zpracování není prováděno na základě souhlasu Uživatele a zároveň automatizovaně), nemá Uživatel možnost toto právo uplatňovat.
3.7. PRÁVO NA PODÁNÍ STÍŽNOSTI
3.7.1. V případě podezření, že Provozovatel zpracovává osobní údaje Uživatele v rozporu s právními předpisy nebo s tímto dokumentem nebo nevyhoví-li Provozovatel některému z výše uvedených požadavků Uživatele, je Uživatel oprávněn podat stížnost dozorovému orgánu, kterým je Úřad pro ochranu osobních údajů (www.uoou.cz).
3.8. ZPŮSOB UPLATNĚNÍ PRÁV UŽIVATELEM
3.8.1. Práva dle jednotlivých činností zpracování může Uživatel uplatnit následujícími způsoby:
a) dopisem zaslaným na adresu sídla Provozovatele, s uvedením “OSOBNÍ ÚDAJE” na obálce;
b) elektronickou cestou na základě přihlášení k uživatelskému účtu v rámci Systému Addcube způsobem, který Provozovatel v rámci uživatelského účtu umožňuje;
c) v případě námitky podávané proti zpracování osobních údajů dle čl. 2.6. (zasílání obchodních sdělení) lze námitku podat elektronicky způsobem nabízeným v rámci registračního formuláře odesílaného za účelem uzavření Smlouvy, nebo následně v každém jednotlivém obchodním sdělení kliknutím na příslušný odkaz)
d) e-mailem s elektronickým podpisem založeném na kvalifikovaném certifikátu vydaném certifikační autoritou uznávanou v ČR.
3.8.2. Na žádosti přijaté jiným způsobem nebude Provozovatel brát zřetel, zejména z důvodu nedostatečné možnosti ověření totožnosti žadatele.
3.8.3. Provozovatel je jako správce osobních údajů povinen sdělit Uživateli informace o způsobu zpracování jeho osobních údajů bezplatně. Rovněž je povinen bezplatně vyřídit žádosti, podání a námitky Uživatele.
3.8.4. Podle čl. 12 odst. 5 Nařízení je však Provozovatel oprávněn uložit přiměřený poplatek zohledňující administrativní náklady spojené s poskytnutím požadovaných informací nebo sdělení nebo s učiněním požadovaných úkonů, pouze však v případě, kdy by žádost Uživatele byla zjevně nedůvodná nebo nepřiměřená, zejména v případě žádostí podaných opakovaně. V uvedených případech je Provozovatel oprávněn odmítnout žádosti vyhovět.
OBECNÉ PODMÍNKY ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ
4.1. Provozovatel je oprávněn zpracovávat osobní údaje Uživatelů manuálně nebo automatizovaně prostřednictvím svých oprávněných zaměstnanců nebo prostřednictvím specializovaného poskytovatele, nacházejícího se v postavení zpracovatele osobních údajů. Osobní údaje jsou zpracovávány ve formě listinné dokumentace s omezeným přístupem třetích osob a ve formě elektronických databází na zabezpečených datových úložištích Provozovatele nebo jeho smluvních partnerů.
4.2. Provozovatel zabezpečuje zpracovávané osobní údaje pomocí organizačních, fyzických a softwarových prostředků zabezpečení, zejména prostřednictvím nastavení přístupových práv zaměstnanců k příslušným informačním systémům, fyzickým zabezpečením prostor Provozovatele a datových nosičů a prostředky softwarové ochrany před neoprávněným přístupem k datům prostřednictvím sítě internet.
4.3. Při zpracování osobních údajů Uživatelů nedochází k žádnému automatizovanému
rozhodování ani k profilování, které by mělo pro Uživatele jakékoli právní důsledky.
4.4. Provozovatel nepředává osobní údaje Uživatelů do žádné třetí země mimo EU ani žádné
mezinárodní organizaci. Ve výjimečných případech mohou být osobní údaje uživatelů předány do třetí země, a to výhradně tehdy, kdy bude uživatel z třetí země (mimo EU).
ZÁVĚREČNÁ USTANOVENÍ
5.1. Provozovatel je oprávněn v případě potřeby změnit tuto Přílohu.