Zásady zpracování osobních údajů

Zásady ochrany osobních údajů jsou tu proto, abyste snáze porozuměli tomu, jaké údaje o Vás shromažďujeme a proč (dále jen jako „Zásady“). V případě, že se rozhodnete využít našich služeb, svěřujete nám Vaše osobní údaje. Nebereme to na lehkou váhu a usilovně pracujeme na tom, abychom Vaše osobní údaje chránili a umožnili Vám je spravovat.

1. Na úvod

1.1. Pokud se budeme vyjadřovat v první osobě množného čísla jako „my“, je tím myšlena naše společnost Beatapp, s.r.o., IČO: 14270552, se sídlem Chalupníkova 1234/1, 70030 Ostrava, společnost zapsaná v obchodním rejstříku vedeném Krajským soudem v Ostravě pod sp. zn. C 88504/KSOS, vystupující jako správce osobních údajů (dále jen jako „Správce“).

1.2. Jakmile se vyjadřujeme o Vás v druhé osobě množného čísla jako „Vy“, je tím myšlena osoba poptávající realizaci eventu nebo události nebo osoba, která se rozhodla využít našich služeb pro realizaci eventu. Tato osoba má postavení subjektu údajů (dále jen „Subjekt údajů“).

1.3. Tyto zásady jsou zpracovány v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016, o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (dále jen jako „GDPR“), a v souladu se zákonem č. 110/2019 Sb., o zpracování osobních údajů.

1.4. Osobním údajem jsou veškeré informace o identifikované nebo identifikovatelné fyzické osobě; identifikovatelnou fyzickou osobou je fyzická osoba, kterou lze přímo či nepřímo identifikovat, zejména odkazem na určitý identifikátor, například jméno, identifikační číslo, lokační údaje, síťový identifikátor nebo na jeden či více zvláštních prvků fyzické, fyziologické, genetické, psychické, ekonomické, kulturní nebo společenské identity této fyzické osoby.

1.5. Další pojmy (termíny) jako „zvláštní kategorie osobních údajů“, „subjekt údajů“, „zpracování osobních údajů“, „správce“, „zpracovatel“, „rizikové zpracování“, „automatické individuální rozhodování vč. profilování“ a „odpovídající technická a organizační opatření“ mají význam a je potřeba je vykládat v souladu a v kontextu s GDPR.

2. Jaké osobní údaje o Vás zpracováváme

2.1. Zpracováváme o Vás následující údaje:

• adresní a identifikační údaje: jméno a příjmení, datum narození, korespondenční adresa, e-mail, telefon;
• fakturační a platební údaje: IČ, DIČ, adresa sídla (pokud fyzická osoba podnikající);
• IP adresu;
• údaje o komunikaci se Správcem.

2.2. V rámci zvyšování kvality služeb, personalizace nabídky a pro analytické a marketingové účely používá Správce na webu soubory cookies rozdělené do tří kategorií: nezbytné (vždy aktivní, bez nich web nefunguje), analytické a marketingové. Při první návštěvě webu se zobrazí lišta, ve které cookies přijmete, odmítnete, nebo si vyberete, které kategorie povolíte. Nastavení lze kdykoliv změnit nebo souhlas odvolat přes odkaz „Nastavení cookies“ v patičce webu. Bez analytických a marketingových cookies web funguje i nadále, jen bez personalizace a měření návštěvnosti.

2.3. Osobní údaje lze uložit po delší dobu, než je uvedena v níže uvedené tabulce, pokud se tyto zpracovávají výhradně pro účely archivace ve veřejném zájmu, pro účely vědeckého či historického výzkumu nebo pro statistické účely.

3. Účel a právní základ zpracování — doba zpracování

4. Zásady zpracování osobních údajů

4.1. Osobní údaje zpracováváme korektně, zákonným a transparentním způsobem. Tyto Zásady Vás seznamují s rozsahem, obsahem a způsobem, jakým zpracováváme Vaše osobní údaje.

4.2. Osobní údaje, které zpracováváme, jsou ve vztahu k našemu smluvnímu vztahu přiměřené, relevantní a omezené na nezbytný rozsah pro naplnění stanoveného účelu.

4.3. Potřebujeme, aby Vaše osobní údaje byly přesné a aktuální. Pokud bude některý z Vámi poskytnutých údajů neaktuální, dejte nám o tom vědět v co nejkratší době, abychom to napravili.

4.4. Osobní údaje zpracováváme způsobem, který zajišťuje jejich náležité zabezpečení, včetně jejich ochrany pomocí vhodných technických nebo organizačních opatření před neoprávněným či protiprávním zpracováním a před náhodnou ztrátou, zničením nebo poškozením.

5. Příjemci osobních údajů a úmysl předat informace

5.1. Vaše osobní údaje můžeme předat také třetí osobě jako příjemci. Toto děláme však vždy pouze v odůvodněných případech. Osobní údaje můžeme předat těmto příjemcům:

• zpracovatelům, kteří zpracovávají Vaše osobní údaje dle našich pokynů a vztahy s nimiž jsou ošetřeny dle náležitostí článku 28 GDPR — například spolupracujícím advokátům, poskytovatelům programů, které využíváme pro lepší zabezpečení a chod našich služeb; tito budou mít přístup pouze v nezbytném rozsahu a za účelem správy a technické podpory používaných programů;
• orgánům veřejné moci a jiným subjektům, jestliže to vyžadují platné právní předpisy;
• jiným subjektům v případě neočekávané události, ve které je poskytnutí údajů nezbytné za účelem ochrany života, zdraví, majetku nebo jiného veřejného zájmu nebo je-li to nezbytné k ochraně našich práv, majetku či bezpečnosti.

5.2. Nemáme v úmyslu předat Vaše osobní údaje do třetí země nebo mezinárodní organizaci.

6. Vaše práva

6.1. Vaše práva jsou důležitým prvkem ochrany osobních údajů. Pokud se budete domáhat jakéhokoliv Vašeho níže uvedeného práva, poskytneme Vám informace o přijatých opatřeních bez zbytečného odkladu a v každém případě do jednoho měsíce od obdržení Vaší žádosti. Tuto lhůtu můžeme ve výjimečných případech prodloužit až o dva měsíce. O prodloužení lhůty a důvodu prodloužení Vám dáme vědět.

6.2. Vaše osobní údaje jsou zpracovávány automatizovaně v elektronické formě.

6.3. Máte právo:

• být informováni o zpracování Vašich osobních údajů — informace o zpracování Vašich osobních údajů Vám sdělujeme prostřednictvím těchto Zásad;
• na přístup k osobním údajům — pokud o to požádáte, získáte od nás informaci (potvrzení), zda jsou či nejsou Vaše osobní údaje zpracovávány. Pokud jsou zpracovávány, máte právo získat následující informace: účely zpracování; kategorie dotčených osobních údajů; příjemci nebo kategorie příjemců, kterým osobní údaje byly nebo budou zpřístupněny; plánovaná doba, po kterou budou osobní údaje uloženy; existenci práva požadovat od nás opravu nebo výmaz osobních údajů; právo vznést námitku; právo podat stížnost u dozorového úřadu; veškeré dostupné informace o zdroji osobních údajů, pokud nejsou získány od Vás; skutečnost, že dochází k automatizovanému rozhodování, včetně profilování;
• na opravu, resp. doplnění — pokud víte nebo se domníváte, že zpracováváme Vaše nepřesné osobní údaje, upozorněte nás na to a my to napravíme. Pokud budete chtít nějaký neúplný osobní údaj doplnit s přihlédnutím k účelu zpracování, upozorněte nás na to a my to také napravíme;
• na výmaz — toto Vaše právo nám ukládá povinnost zlikvidovat Vaše osobní údaje v souladu s článkem 17 odst. 1 GDPR, pokud je splněna alespoň jedna z níže uvedených podmínek: osobní údaje již nejsou potřebné pro účely, pro které byly shromážděny nebo jinak zpracovány; odvoláte souhlas a neexistuje žádný další právní důvod pro zpracování; vznesete námitky proti zpracování a neexistují žádné převažující oprávněné důvody pro zpracování; osobní údaje byly zpracovány protiprávně; osobní údaje musí být vymazány ke splnění právní povinnosti; osobní údaje byly shromážděny v souvislosti s nabídkou služeb informační společnosti podle článku 8 odst. 1 GDPR; a zároveň nelze aplikovat ani jednu z výjimek uvedených v čl. 17 odst. 3 GDPR;
• na omezení zpracování — v rámci tohoto práva máte možnost nás požádat, abychom omezili zpracování Vašich osobních údajů. Pokud jsou splněny podmínky dle článku 18 odst. 1 GDPR, musíme tak učinit;
• na přenositelnost údajů — jako subjekt údajů máte právo získat, tedy zejména stáhnout, od nás své osobní údaje ve strukturovaném, běžně užívaném a strojově čitelném formátu a dále máte právo na přímé poskytnutí osobních údajů námi jinému správci;
• vznést námitku — v některých případech máte možnost vznést tzv. námitku proti zpracování. Jedná se zejména o situace, kdy jste neměli možnost ovlivnit, že jsou Vaše údaje zpracovány, a zároveň se nejedná o plnění právní povinnosti nebo životně důležitý zájem, kdy je tato nemožnost obhájitelná. Máte možnost vznést tři druhy námitek proti zpracování: proti zpracování na základě právního titulu oprávněného zájmu a plnění úkolu prováděného ve veřejném zájmu nebo při výkonu veřejné moci; proti zpracování pro účely přímého marketingu na základě právního titulu oprávněného zájmu; proti zpracování pro účely vědeckého či historického výzkumu nebo pro statistické účely. Je-li vznesena námitka, údaje dále nezpracováváme, pokud neprokážeme závažné oprávněné důvody pro zpracování, které převažují nad Vašimi zájmy nebo právy a svobodami, nebo pro určení, výkon nebo obhajobu právních nároků. Je-li vznesena námitka proti zpracování osobních údajů pro účely přímého marketingu nebo profilování, musíme přestat osobní údaje zpracovávat;
• nebýt předmětem automatizovaného individuálního rozhodování, včetně profilování — při našem zpracovávání Vašich osobních údajů nedochází nikdy k automatizovanému individuálnímu rozhodování, a to ani na základě profilování;
• odvolat souhlas se zpracováním osobních údajů, pokud ke zpracování dochází na základě souhlasu — kdykoliv můžete odvolat souhlas se zpracováním Vašich osobních údajů, které jsou námi na základě tohoto souhlasu zpracovávány;
• získat informace o porušení zabezpečení Vašich osobních údajů — pokud je pravděpodobnost, že vznikne vysoké riziko pro Vaše práva a svobody v důsledku porušení našeho zabezpečení, oznámíme Vám to bez zbytečného odkladu;
• podat stížnost u dozorového úřadu — pokud byste nabyli dojmu, že porušujeme své povinnosti při zpracovávání Vašich osobních údajů, máte právo podat stížnost u Úřadu pro ochranu osobních údajů, se sídlem Pplk. Sochora 27, 170 00 Praha 7; e-mail: [email protected]; web: uoou.cz; tel.: +420 234 665 111.

7. Naše kontaktní údaje

7.1. Pokud nás budete chtít kontaktovat v souvislosti se zpracováním Vašich osobních údajů, obracejte se na následující kontakty:

• písemně na adresu sídla: Chalupníkova 1234/1, 70030 Ostrava;
• e-mailem na naši e-mailovou adresu: [email protected].