Zásady ochrany osobných údajov pre službu Partoska

1. Tieto Zásady ochrany osobných údajov vysvetľujú, akým spôsobom Prevádzkovateľ zhromažďuje, používa a chráni osobné údaje Používateľov pri používaní služby Partoska na zdieľanie médií z akcií (ďalej len „Zásady ochrany osobných údajov“).

2. Tieto Zásady ochrany osobných údajov sú neoddeliteľnou a záväznou súčasťou Všeobecných obchodných podmienok poskytovania služby Partoska na zdieľanie médií z akcií.

3. Výrazy a definície s veľkým začiatočným písmenom použité v týchto Zásadách ochrany osobných údajov, ktoré tu nie sú definované, majú význam priradený vo Všeobecných obchodných podmienkach poskytovania služby Partoska na zdieľanie médií z akcií (ďalej len „Podmienky“).

1. Prevádzkovateľom osobných údajov Používateľa je Fabrika Charvát s.r.o., IČ: 23435526, so sídlom Příčná 1892/4, 110 00 Praha, zapísaná v obchodnom registri vedenom Mestským súdom v Prahe pod sp. zn. C 426255 (ďalej len „Prevádzkovateľ“).

2. Prevádzkovateľom osobných údajov je ten, kto určuje účely a prostriedky spracúvania osobných údajov, t. j. subjekt, ktorý rozhoduje, prečo a ako sa osobné údaje spracúvajú.

3. V prípade otázok týkajúcich sa ochrany osobných údajov alebo otázok nezodpovedaných v tomto dokumente môže Používateľ kontaktovať Prevádzkovateľa:

• a. Na adrese Fabrika Charvát s.r.o., Příčná 1892/4, 110 00 Praha, Česká republika;
• b. Prostredníctvom kontaktného formulára alebo funkcií podpory dostupných v používateľskom rozhraní Platformy.

1. Prevádzkovateľ zhromažďuje a spracúva nasledujúce kategórie osobných údajov:

• a. Informácie o Používateľskom účte. Na vytvorenie Používateľského účtu na Platforme vyžaduje Prevádzkovateľ meno a e-mailovú adresu Používateľa. Ak sa Používateľ rozhodne registrovať pomocou autentifikácie OAuth, Prevádzkovateľ zhromažďuje aj autentifikačné údaje potrebné na overenie totožnosti Používateľa. Prostredníctvom nastavení účtu môže Používateľ dobrovoľne poskytnúť ďalšie informácie, ako sú predvoľby profilu a nastavenia oznámení.
• b. Používateľský obsah a údaje o akciách. Pri používaní Služieb Prevádzkovateľ zhromažďuje a ukladá Používateľský obsah, ktorý Používateľ nahráva na Platformu, vrátane mediálnych súborov (fotografií a videí), informácií o Akciách (názvy Akcií, opisy, dátumy) a nastavení, ktoré Používateľ konfiguruje pre Akcie (napríklad nastavenia súkromia, obmedzenia prístupu a predvoľby zdieľania). Pri Organizátoroch akcií Prevádzkovateľ zhromažďuje aj údaje o správe Akcií. Pri Hosťoch akcií Prevádzkovateľ zhromažďuje informácie o účasti súvisiace s Akciami, ku ktorým majú prístup.
• c. Informácie o zariadení a technické informácie. Prevádzkovateľ automaticky zhromažďuje určité technické informácie pri používaní Platformy Používateľom vrátane IP adresy, typu a verzie prehliadača, typu a verzie operačného systému, identifikátorov zariadenia a odkazujúcej webovej stránky. Ak Používateľ používa mobilné aplikácie alebo progresívnu webovú aplikáciu (PWA), Prevádzkovateľ môže získať aj informácie o tom, ako Používateľ využíva Služby vo svojom zariadení.
• d. Údaje o používaní. Zakaždým, keď Používateľ používa Služby, Prevádzkovateľ automaticky zaznamenáva informácie týkajúce sa tohto používania vrátane navštívených stránok, využitých funkcií, času stráveného na Platforme, vzorcov interakcie, vyhľadávacích dopytov a ďalších štatistík používania. Tieto údaje pomáhajú Prevádzkovateľovi pochopiť, ako Používatelia interagujú so Službami, a zlepšovať ich funkčnosť.
• e. Komunikačné údaje. Prevádzkovateľ zhromažďuje osobné údaje, keď Používateľ komunikuje s Prevádzkovateľom, či už prostredníctvom e-mailu, formulárov podpory alebo iných komunikačných kanálov. Patria sem meno Používateľa, kontaktné údaje, obsah komunikácie a súvisiace metadáta. To isté platí, keď Používateľ zasiela spätnú väzbu k Službám.
• f. Analytické údaje a súbory cookie. Prevádzkovateľ používa súbory cookie a podobné technológie na zhromažďovanie informácií o používaní Platformy Používateľom. Prevádzkovateľ využíva aj analytické služby tretích strán (napríklad PostHog) na pochopenie vzorcov používania. Podrobné informácie o súboroch cookie sú k dispozícii v Zásadách používania súborov cookie.

2. Prevádzkovateľ môže získavať osobné údaje aj z verejne dostupných zdrojov a z vlastnej činnosti, najmä vyhodnocovaním a analýzou osobných údajov získaných z vyššie opísaných zdrojov na účely zlepšovania Služieb a zaistenia bezpečnosti.

3. Informácie o tretích osobách. Pred poskytnutím osobných údajov tretej osoby Prevádzkovateľovi (ako je e-mail alebo telefónne číslo) pri vytváraní Akcií alebo pozývaní Hostí akcií sa Používateľ uistí, že takáto osoba súhlasila so zdieľaním svojich osobných údajov a rozumie tomu, ako bude Prevádzkovateľ jej údaje spracúvať v súlade s týmito Zásadami ochrany osobných údajov.

1. Prevádzkovateľ využíva určité služby tretích strán, ktoré spracúvajú osobné údaje, keď Používateľ používa Platformu. Podrobné informácie o každej službe tretej strany, ktorú Prevádzkovateľ využíva, o údajoch, ktoré tieto služby spracúvajú, a o tom, ako môže Používateľ takéto spracúvanie ovládať, sú uvedené v Prílohách nižšie.

2. Prevádzkovateľ môže v budúcnosti zapojiť ďalšie služby tretích strán na účely zlepšovania Služieb alebo poskytovania nových funkcií. Ak Prevádzkovateľ zavedie nové služby tretích strán spracúvajúce osobné údaje, zodpovedajúcim spôsobom aktualizuje tieto Zásady ochrany osobných údajov a bude informovať Používateľov v súlade s uplatniteľnými právnymi predpismi.

1. Prevádzkovateľ spracúva osobné údaje na základe nasledujúcich právnych titulov a na nasledujúce účely:

• a. Plnenie zmluvy. Prevádzkovateľ spracúva osobné údaje, aby Používateľom umožnil prístup k Službám a ich používanie, vytváranie a správu Akcií, nahrávanie a zdieľanie Používateľského obsahu, účasť na Akciách ako Hosť akcie a všeobecne plné využívanie funkcií Platformy. Toto spracúvanie je nevyhnutné na splnenie povinností Prevádzkovateľa vyplývajúcich zo Zmluvy.
• b. Oprávnený záujem. Prevádzkovateľ spracúva osobné údaje na základe svojho oprávneného záujmu na účely (i) správy, zlepšovania, rozvoja a optimalizácie Služieb prostredníctvom analýzy vzorcov používania a správania Používateľov; (ii) sledovania spôsobu používania Služieb na zabezpečenie vysokej úrovne bezpečnosti a ochrany osobných údajov; (iii) odhaľovania a predchádzania podvodom, zneužívaniu, bezpečnostným incidentom a porušovaniu Podmienok; (iv) získavania spätnej väzby od Používateľov k fungovaniu Služieb; (v) upozorňovania Používateľov na dôležité zmeny Služieb, aktualizácie Podmienok alebo iné oznámenia súvisiace so Službami; (vi) zabezpečenia technickej funkčnosti a stability Platformy; (vii) analýzy a zlepšovania používateľského prostredia a výkonu Služieb.
• c. Plnenie právnej povinnosti. Prevádzkovateľ spracúva osobné údaje na účely plnenia právnych povinností uložených uplatniteľnými právnymi predpismi vrátane povinností súvisiacich s ochranou osobných údajov, ochranou spotrebiteľa, daňovými povinnosťami a vybavovaním zákonných žiadostí orgánov verejnej správy.
• d. Súhlas. V niektorých prípadoch Prevádzkovateľ spracúva osobné údaje na základe výslovného súhlasu Používateľa. Konkrétny účel a rozsah takéhoto spracúvania sa Používateľovi vždy jasne oznámi pri žiadosti o súhlas. Používateľ môže súhlas kedykoľvek odvolať, čo nemá vplyv na zákonnosť spracúvania vykonaného pred odvolaním súhlasu. Patrí sem (i) spracúvanie na účely priameho marketingu vrátane zasielania propagačných oznámení e-mailom alebo push notifikácií o nových funkciách, programoch vylepšenia alebo špeciálnych ponukách; (ii) používanie voliteľných analytických a reklamných súborov cookie nad rámec tých, ktoré sú nevyhnutne potrebné na prevádzku Platformy; (iii) spracúvanie údajov o polohe pre funkcie založené na polohe, ak Používateľ takúto funkciu povolil; (iv) akékoľvek ďalšie činnosti spracúvania, na ktoré Prevádzkovateľ výslovne žiada súhlas.

1. Prevádzkovateľ spracúva a uchováva osobné údaje iba počas obdobia potrebného na splnenie vyššie uvedených účelov alebo počas obdobia vyžadovaného uplatniteľnými právnymi predpismi. Konkrétne doby uchovávania sú tieto:

• a. Údaje o Používateľskom účte. Osobné údaje spojené s Používateľským účtom sa uchovávajú dovtedy, kým Používateľ účet nevymaže, alebo 3 roky od poslednej aktivity Používateľa na Platforme, podľa toho, čo nastane skôr.
• b. Používateľský obsah. Mediálne súbory a ďalší Používateľský obsah nahraný na Platformu sa uchovávajú dovtedy, kým ich Používateľ nevymaže, kým neuplynie platnosť Akcie alebo kým Používateľ nevymaže Používateľský účet. Organizátori akcií môžu pre svoje Akcie nastaviť pravidlá automatického vymazávania.
• c. Údaje o akciách. Informácie o Akciách (vrátane nastavení Akcií, zoznamov účastníkov a metadát) sa uchovávajú počas trvania Akcie a primeraný čas po jej skončení, aby mali Organizátori akcií prístup k historickým údajom, najviac však 3 roky po dokončení Akcie alebo vymazaní Používateľského účtu.
• d. Analytické údaje a údaje o používaní. Analytické údaje zhromaždené prostredníctvom služieb tretích strán (napríklad PostHog) sa zvyčajne uchovávajú 26 mesiacov, pokiaľ sa Používateľ neodhlási z analytického sledovania. Agregované a anonymizované analytické údaje sa môžu uchovávať bez časového obmedzenia.
• e. Záznamy komunikácie. Záznamy komunikácie s Používateľmi (napríklad otázky na podporu alebo spätná väzba) sa uchovávajú 3 roky alebo dovtedy, kým Používateľ nepožiada o ich vymazanie, podľa toho, čo nastane skôr.
• f. Súbory cookie a podobné technológie. Údaje zhromaždené prostredníctvom súborov cookie a podobných technológií sa uchovávajú počas období stanovených v Zásadách používania súborov cookie.
• g. Právne údaje a údaje na zabezpečenie súladu. Ak je Prevádzkovateľ zo zákona povinný uchovávať určité údaje počas konkrétneho obdobia (napríklad na daňové alebo účtovné účely), takéto údaje sa budú uchovávať počas zákonom stanoveného obdobia.

2. Po uplynutí príslušnej doby uchovávania Prevádzkovateľ osobné údaje bezpečne vymaže alebo anonymizuje tak, aby ich už nebolo možné priradiť k Používateľovi. Anonymizované údaje sa môžu uchovávať na štatistické a analytické účely.

3. Ak Prevádzkovateľ spracúva osobné údaje na základe oprávneného záujmu, spracúvanie trvá dovtedy, kým trvá oprávnený záujem. Používateľ môže kedykoľvek namietať proti spracúvaniu vykonávanému na základe oprávneného záujmu kontaktovaním Prevádzkovateľa spôsobom uvedeným v odseku 3. Sekcie II týchto Zásad ochrany osobných údajov.

4. Ak Používateľ namieta proti spracúvaniu na účely priameho marketingu (čo zahŕňa aj profilovanie na marketingové účely), Prevádzkovateľ okamžite po prijatí námietky prestane spracúvať osobné údaje na tieto účely.

1. Prevádzkovateľ zdieľa osobné údaje s nasledujúcimi kategóriami príjemcov iba v rozsahu nevyhnutnom na poskytovanie Služieb a plnenie svojich povinností:

• a. Poskytovatelia služieb a sprostredkovatelia. Prevádzkovateľ zapája poskytovateľov služieb tretích strán, ktorí spracúvajú osobné údaje v mene Prevádzkovateľa a podľa jeho pokynov, vrátane (i) poskytovateľov IT infraštruktúry a hostingových služieb, ktorí udržiavajú servery a systémy, na ktorých Platforma funguje; (ii) poskytovateľov cloudového úložiska, ktorí ukladajú Používateľský obsah a záložné údaje; (iii) poskytovateľov analytických služieb (napríklad PostHog), ktorí pomáhajú Prevádzkovateľovi pochopiť používanie Platformy; (iv) poskytovateľov e-mailových služieb, ktorí zabezpečujú komunikáciu súvisiacu so Službami; (v) poskytovateľov nástrojov zákazníckej podpory a komunikácie; (vi) poskytovateľov služieb zabezpečenia a predchádzania podvodom; (vii) poskytovateľov platobných služieb (ak sa ponúkajú Platené Služby). Prevádzkovateľ zabezpečuje, aby všetci títo sprostredkovatelia boli viazaní zmluvami o spracúvaní osobných údajov, ktoré ich zaväzujú chrániť osobné údaje v súlade s uplatniteľnými právnymi predpismi o ochrane osobných údajov.
• b. Ostatní Používatelia. V závislosti od nastavení súkromia, ktoré nakonfiguruje Používateľ alebo Organizátor akcie, sa môžu určité osobné údaje zdieľať s ostatnými Používateľmi: (i) Organizátori akcií môžu vidieť mená a e-mailové adresy Hostí akcií, ktorí sa zúčastňujú na ich Akciách; (ii) Hostia akcií môžu vidieť Používateľský obsah zdieľaný v rámci Akcií, ku ktorým majú prístup, podľa nastavení súkromia Akcie; (iii) ak sa Používateľ rozhodne zverejniť Používateľský obsah, môže byť prístupný akémukoľvek Používateľovi alebo návštevníkovi Platformy.
• c. Orgány verejnej správy a právne povinnosti. Prevádzkovateľ môže byť zo zákona povinný sprístupniť osobné údaje orgánom verejnej správy, súdom, orgánom činným v trestnom konaní alebo iným štátnym orgánom bez predchádzajúceho súhlasu Používateľa. Takéto sprístupnenie sa vykonáva iba v rozsahu vyžadovanom uplatniteľnými právnymi predpismi, súdnymi rozhodnutiami alebo inými právnymi postupmi. Ide o zákonnú povinnosť Prevádzkovateľa a Prevádzkovateľ bude vyhovovať platným právnym požiadavkám.
• d. Obchodné prevody. V prípade zlúčenia, akvizície, reorganizácie, predaja aktív alebo úpadku môžu byť osobné údaje prevedené na nástupnícky subjekt alebo nadobúdajúcu stranu. V takýchto prípadoch Prevádzkovateľ zabezpečí, aby bol príjemca viazaný povinnosťami zodpovedajúcimi týmto Zásadám ochrany osobných údajov.

2. Medzinárodné prenosy údajov. Spracúvanie osobných údajov na vyššie opísané účely môže zahŕňať ich prenos do krajín mimo Európskeho hospodárskeho priestoru (EHP). Pri takomto prenose Prevádzkovateľ zabezpečuje primerané záruky:

• a. Ak Európska komisia rozhodla, že cieľová krajina poskytuje primeranú úroveň ochrany osobných údajov, Prevádzkovateľ sa opiera o takéto rozhodnutie o primeranosti.
• b. Ak rozhodnutie o primeranosti neexistuje, Prevádzkovateľ zavádza primerané záruky, ako sú (i) štandardné zmluvné doložky (SCC) schválené Európskou komisiou; (ii) záväzné vnútropodnikové pravidlá (BCR), ak je to relevantné; (iii) certifikačné schémy alebo kódexy správania; (iv) ďalšie mechanizmy uznávané uplatniteľnými právnymi predpismi o ochrane osobných údajov.
• c. Prevádzkovateľ očakáva, že medzinárodné prenosy údajov budú minimálne, a bude využívať poskytovateľov služieb so sídlom v EHP vždy, keď to bude primerane možné. Ďalšie podrobnosti o konkrétnych prenosoch a zárukách možno poskytnúť na požiadanie po kontaktovaní Prevádzkovateľa spôsobom uvedeným v odseku 3. Sekcie II týchto Zásad ochrany osobných údajov.

1. Prevádzkovateľ berie ochranu osobných údajov vážne a zaviedol primerané technické a organizačné bezpečnostné opatrenia na ochranu osobných údajov pred náhodnou stratou, zničením, zneužitím, neoprávneným prístupom, zmenou, sprístupnením alebo poškodením. Tieto opatrenia zahŕňajú:

• a. Technické opatrenia: (i) Šifrovanie údajov pri prenose pomocou protokolov HTTPS/TLS, ktoré sú štandardom v odvetví; (ii) šifrovanie citlivých údajov uložených v úložných systémoch; (iii) bezpečné autentifikačné mechanizmy vrátane podpory OAuth a viacfaktorovej autentifikácie, ak je k dispozícii; (iv) pravidelné bezpečnostné aktualizácie a záplaty systémov a infraštruktúry; (v) ochrana firewallom a systémy detekcie narušenia; (vi) bezpečné zálohovacie systémy so šifrovaním a riadením prístupu; (vii) monitorovanie bezpečnosti a protokolovanie na odhaľovanie potenciálnych bezpečnostných incidentov.
• b. Organizačné opatrenia: (i) Riadenie prístupu zabezpečujúce, aby mali k osobným údajom prístup iba oprávnené osoby na základe zásady nevyhnutnej znalosti; (ii) povinnosti mlčanlivosti zaväzujúce všetkých zamestnancov a zmluvných partnerov, ktorí majú prístup k osobným údajom; (iii) školenia zamestnancov v oblasti ochrany osobných údajov a bezpečnosti; (iv) pravidelné bezpečnostné hodnotenia a audity systémov a postupov; (v) postupy reakcie na incidenty na rýchle a účinné riešenie narušení bezpečnosti; (vi) zmluvy o spracúvaní osobných údajov so všetkými sprostredkovateľmi, ktoré vyžadujú dodržiavanie primeraných bezpečnostných opatrení.

2. Prevádzkovateľ uzavrel zmluvy o spracúvaní osobných údajov so všetkými sprostredkovateľmi, ktorí spracúvajú osobné údaje v mene Prevádzkovateľa, aby sa zabezpečila primeraná ochrana osobných údajov v súlade s uplatniteľnými právnymi predpismi o ochrane osobných údajov.

3. Hoci Prevádzkovateľ zavádza bezpečnostné opatrenia, ktoré sú štandardom v odvetví, žiadna metóda prenosu cez internet ani elektronického uchovávania nie je úplne bezpečná. Prevádzkovateľ nemôže zaručiť absolútnu bezpečnosť, neustále sa však usiluje zlepšovať bezpečnostné postupy a rýchlo reagovať na všetky zistené zraniteľnosti.

4. Používateľ je tiež zodpovedný za ochranu osobných údajov, a to zachovávaním dôvernosti prihlasovacích údajov k účtu, používaním silných hesiel, nezdieľaním účtu s inými osobami a okamžitým upozornením Prevádzkovateľa, ak má podozrenie na neoprávnený prístup k účtu.

1. Podľa uplatniteľných právnych predpisov o ochrane osobných údajov (vrátane Všeobecného nariadenia o ochrane údajov – GDPR) má Používateľ nasledujúce práva týkajúce sa osobných údajov, ktoré môže uplatniť kedykoľvek počas spracúvania osobných údajov:

• a. Právo na prístup. Používateľ má právo získať potvrdenie o tom, či a aké osobné údaje o ňom Prevádzkovateľ spracúva, a dostať kópiu takýchto osobných údajov. Používateľ má tiež právo dostať informácie o účeloch spracúvania, kategóriách údajov, príjemcoch, dobách uchovávania a ďalších právach. Prevádzkovateľ nemusí byť schopný sprístupniť informácie spôsobom, ktorý by ohrozil obchodné tajomstvo, bezpečnostné opatrenia alebo práva a slobody iných osôb.
• b. Právo na opravu. Ak Používateľ zistí, že osobné údaje, ktoré Prevádzkovateľ spracúva, sú nepresné, neúplné alebo zastarané, má právo požiadať Prevádzkovateľa o ich opravu a aktualizáciu bez zbytočného odkladu.
• c. Právo na vymazanie („právo na zabudnutie“). Za určitých okolností má Používateľ právo požiadať o vymazanie osobných údajov. Prevádzkovateľ takejto žiadosti vyhovie, pokiaľ (i) spracúvanie nie je nevyhnutné na splnenie právnej povinnosti; (ii) spracúvanie nie je nevyhnutné na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov; (iii) neexistujú iné prevažujúce oprávnené dôvody na uchovávanie údajov podľa uplatniteľných právnych predpisov. Používateľ môže vymazať svoj Používateľský účet a súvisiace údaje prostredníctvom nastavení v používateľskom rozhraní Platformy.
• d. Právo na obmedzenie spracúvania. V určitých situáciách má Používateľ právo požiadať Prevádzkovateľa o obmedzenie spracúvania osobných údajov, a to aj v prípadoch, keď (i) Používateľ spochybňuje presnosť osobných údajov (obmedzenie platí počas obdobia potrebného na overenie presnosti); (ii) spracúvanie je protizákonné a Používateľ nesúhlasí s vymazaním a namiesto toho žiada obmedzenie; (iii) Prevádzkovateľ už osobné údaje nepotrebuje, ale Používateľ ich požaduje na právne nároky; (iv) Používateľ namietal proti spracúvaniu založenému na oprávnenom záujme (obmedzenie platí do overenia, či oprávnené dôvody Prevádzkovateľa prevažujú nad záujmami Používateľa). Keď je spracúvanie obmedzené, Prevádzkovateľ bude osobné údaje iba uchovávať a nebude ich ďalej aktívne spracúvať bez súhlasu Používateľa s výnimkou právnych nárokov, ochrany práv iných osôb alebo dôležitých dôvodov verejného záujmu. Prevádzkovateľ informuje Používateľa pred zrušením akéhokoľvek obmedzenia.
• e. Právo na prenosnosť údajov. Používateľ má právo dostať osobné údaje, ktoré poskytol Prevádzkovateľovi, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a preniesť ich inému prevádzkovateľovi osobných údajov. Používateľ môže tiež požiadať, aby Prevádzkovateľ preniesol údaje priamo inému prevádzkovateľovi, ak je to technicky uskutočniteľné. Toto právo sa uplatní iba vtedy, keď (i) je spracúvanie založené na súhlase Používateľa alebo na plnení zmluvy; a (ii) spracúvanie sa vykonáva automatizovanými prostriedkami.
• f. Právo namietať. Používateľ má právo namietať proti spracúvaniu osobných údajov, ak je právnym základom spracúvania oprávnený záujem (alebo záujem tretej strany), alebo ak sa spracúvanie vykonáva na účely priameho marketingu: (i) Námietka na základe oprávneného záujmu: Používateľ môže kedykoľvek namietať proti spracúvaniu založenému na oprávnenom záujme. Ak Používateľ vznesie námietku, Prevádzkovateľ prestane údaje spracúvať, pokiaľ nepreukáže závažné oprávnené dôvody na pokračovanie v spracúvaní, ktoré prevažujú nad záujmami, právami a slobodami Používateľa, alebo pokiaľ spracúvanie nie je nevyhnutné na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov. (ii) Námietka proti priamemu marketingu: Ak Používateľ namieta proti spracúvaniu na účely priameho marketingu (vrátane profilovania na tieto účely), Prevádzkovateľ okamžite prestane spracúvať osobné údaje na priamy marketing bez ďalšieho posudzovania, či existujú iné dôvody na spracúvanie.
• g. Právo odvolať súhlas. Ak Prevádzkovateľ spracúva osobné údaje na základe súhlasu Používateľa, Používateľ má právo tento súhlas kedykoľvek odvolať. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania vykonaného pred jeho odvolaním. Používateľ môže spravovať predvoľby súhlasu prostredníctvom nastavení účtu alebo kontaktovaním Prevádzkovateľa.
• h. Právo podať sťažnosť. Ak sa Používateľ domnieva, že spracúvanie osobných údajov porušuje uplatniteľné právne predpisy o ochrane osobných údajov, má právo podať sťažnosť dozornému orgánu. V Českej republike je príslušným dozorným orgánom Úřad pro ochranu osobních údajů (www.uoou.cz). Používateľ môže podať sťažnosť aj dozornému orgánu v krajine svojho bydliska, miesta výkonu práce alebo miesta údajného porušenia.

2. Uplatnenie práv. Na uplatnenie ktoréhokoľvek z vyššie opísaných práv by mal Používateľ kontaktovať Prevádzkovateľa prostredníctvom kontaktných údajov uvedených v odseku 3. Sekcie II týchto Zásad ochrany osobných údajov. Pri podaní žiadosti by mal Používateľ (a) jasne určiť, ktoré právo alebo práva si želá uplatniť; (b) poskytnúť dostatočné informácie, ktoré Prevádzkovateľovi umožnia overiť totožnosť Používateľa (Prevádzkovateľ môže požadovať dodatočný doklad totožnosti, aby zabránil neoprávnenému prístupu); (c) čo najpresnejšie určiť rozsah a povahu žiadosti.

3. Lehota na odpoveď. Prevádzkovateľ odpovie na žiadosti bez zbytočného odkladu, najneskôr však do jedného mesiaca od prijatia žiadosti. Ak sú žiadosti zložité alebo početné, Prevádzkovateľ môže túto lehotu predĺžiť o ďalšie dva mesiace. V takom prípade informuje Používateľa o predĺžení a dôvodoch omeškania do jedného mesiaca od prijatia žiadosti.

4. Bezplatnosť. Používateľ môže svoje práva uplatňovať bezplatne. Ak sú však žiadosti zjavne neopodstatnené alebo neprimerané (najmä z dôvodu ich opakovaného charakteru), Prevádzkovateľ môže buď účtovať primeraný poplatok zohľadňujúci administratívne náklady, alebo odmietnuť žiadosti vyhovieť.

1. Služby nie sú určené ani zamýšľané na používanie deťmi mladšími ako 16 rokov. Prevádzkovateľ vedome nezhromažďuje osobné údaje detí mladších ako 16 rokov.

2. Ak Prevádzkovateľ zistí, že neúmyselne zhromaždil osobné údaje dieťaťa mladšieho ako 16 rokov bez riadneho súhlasu rodiča, bezodkladne podnikne kroky na odstránenie takýchto informácií zo svojich systémov.

3. Ak sa rodič alebo zákonný zástupca domnieva, že dieťa mladšie ako 16 rokov poskytlo osobné údaje Prevádzkovateľovi bez súhlasu, mal by bezodkladne kontaktovať Prevádzkovateľa prostredníctvom kontaktných údajov uvedených v odseku 3. Sekcie II týchto Zásad ochrany osobných údajov, aby Prevádzkovateľ mohol prijať primerané opatrenia.

4. Organizátori akcií, ktorí vytvárajú Akcie, na ktorých sa môžu zúčastniť deti, sú zodpovední za zabezpečenie toho, aby bol pred poskytnutím akýchkoľvek osobných údajov dieťaťa Prevádzkovateľovi prostredníctvom Platformy získaný primeraný súhlas rodiča alebo zákonného zástupcu.

1. Prevádzkovateľ nevykonáva automatizované rozhodovanie (vrátane profilovania), ktoré by malo právne účinky vo vzťahu k Používateľom alebo by ich podobne významne ovplyvňovalo, s výnimkou prípadov, keď:

• a. Je takéto spracúvanie nevyhnutné na uzavretie alebo plnenie zmluvy medzi Používateľom a Prevádzkovateľom;
• b. Je povolené uplatniteľnými právnymi predpismi; alebo
• c. Je založené na výslovnom súhlase Používateľa.

2. Ak Prevádzkovateľ používa automatizované spracúvanie na účely, ako je analýza vzorcov používania na zlepšovanie Služieb alebo poskytovanie personalizovaných odporúčaní obsahu, takéto spracúvanie nemá právne účinky ani podobne významne neovplyvňuje Používateľov.

3. Prevádzkovateľ môže používať analytické nástroje na pochopenie správania Používateľov a zlepšovanie Služieb, takáto analytika sa však používa na súhrnnú analýzu a zlepšovanie Služieb, nie na automatizované individuálne rozhodovanie.

4. Ak Prevádzkovateľ v budúcnosti zavedie akékoľvek automatizované rozhodovanie, ktoré by významne ovplyvňovalo Používateľov, poskytne Používateľom zmysluplné informácie o použitej logike, význame a predpokladaných dôsledkoch takéhoto spracúvania a zabezpečí, aby Používatelia mali právo na ľudský zásah, právo vyjadriť svoj názor a právo napadnúť rozhodnutie.

1. Prevádzkovateľ môže tieto Zásady ochrany osobných údajov z času na čas meniť alebo aktualizovať tak, aby odrážali zmeny v postupoch spracúvania údajov, Službách, uplatniteľných právnych požiadavkách alebo iných prevádzkových, právnych či regulačných dôvodoch.

2. Keď Prevádzkovateľ vykoná zmeny týchto Zásad ochrany osobných údajov:

• a. Aktualizuje dátum „Posledná zmena“ na začiatku tohto dokumentu;
• b. Ak sú zmeny podstatné a môžu významne ovplyvniť práva Používateľov na ochranu súkromia, oznámi Používateľom zmeny vhodným spôsobom, napríklad (i) výrazným upozornením na Platforme; (ii) e-mailom na adresu spojenú s Používateľským účtom; (iii) oznámením prostredníctvom používateľského rozhrania Platformy; (iv) inými komunikačnými metódami podľa potreby.

3. Ak to vyžadujú uplatniteľné právne predpisy, Prevádzkovateľ získa súhlas pred zavedením zmien, ktoré podstatne ovplyvňujú spôsob spracúvania osobných údajov.

4. Podstatné zmeny týchto Zásad ochrany osobných údajov nadobúdajú účinnosť dňom uvedeným v oznámení zaslanom Používateľom. Nepodstatné zmeny (ako sú vysvetlenia, opravy preklepov alebo aktualizácie kontaktných údajov) môžu nadobudnúť účinnosť okamžite po zverejnení aktualizovaných Zásad ochrany osobných údajov.

5. Používateľom sa odporúča pravidelne kontrolovať tieto Zásady ochrany osobných údajov, aby boli informovaní o tom, ako Prevádzkovateľ zhromažďuje, používa a chráni osobné údaje.

6. Pokračovanie v používaní Služieb po dátume účinnosti akýchkoľvek zmien týchto Zásad ochrany osobných údajov predstavuje prijatie revidovaných Zásad ochrany osobných údajov. Ak Používateľ so zmenami nesúhlasí, mal by prestať používať Služby a môže uplatniť právo na vymazanie v súlade s odsekom 1. písm. c. Sekcie IX týchto Zásad ochrany osobných údajov.

1. Zásady používania súborov cookie. Tieto Zásady ochrany osobných údajov treba čítať spolu so Zásadami používania súborov cookie, ktoré poskytujú podrobné informácie o súboroch cookie a podobných technológiách používaných na Platforme.

2. Odkazy na tretie strany. Platforma môže obsahovať odkazy na webové stránky, služby alebo aplikácie tretích strán, ktoré neprevádzkuje Prevádzkovateľ. Tieto Zásady ochrany osobných údajov sa na takéto služby tretích strán nevzťahujú. Prevádzkovateľ nezodpovedá za postupy ochrany súkromia tretích strán a Používateľom sa odporúča prečítať si zásady ochrany súkromia všetkých služieb tretích strán, ku ktorým pristupujú prostredníctvom odkazov na Platforme.

3. Zodpovedná osoba. Vzhľadom na veľkosť a povahu činnosti Prevádzkovateľ nie je podľa uplatniteľných právnych predpisov povinný určiť zodpovednú osobu pre ochranu osobných údajov. Za dohľad nad dodržiavaním povinností v oblasti ochrany osobných údajov však zodpovedá vedenie. V prípade otázok týkajúcich sa ochrany súkromia by mali Používatelia kontaktovať Prevádzkovateľa spôsobom uvedeným v odseku 3. Sekcie II týchto Zásad ochrany osobných údajov.

4. Zmeny kontaktných údajov. Ak sa kontaktné údaje zmenia, Prevádzkovateľ aktualizuje tieto Zásady ochrany osobných údajov a prípadne informuje Používateľov prostredníctvom Platformy.

1. Ak má Používateľ akékoľvek otázky, obavy alebo žiadosti týkajúce sa týchto Zásad ochrany osobných údajov, postupov Prevádzkovateľa pri spracúvaní údajov alebo uplatňovania práv, mal by kontaktovať Prevádzkovateľa:

• a. Na adrese Fabrika Charvát s.r.o., Příčná 1892/4, 110 00 Praha, Česká republika;
• b. Prostredníctvom kontaktného formulára alebo funkcií podpory dostupných v používateľskom rozhraní Platformy.

2. Prevádzkovateľ vynaloží primerané úsilie, aby na otázky odpovedal rýchlo a dôkladne.

1. Poskytovateľ služby. Prevádzkovateľ používa PostHog na pochopenie toho, ako Používatelia interagujú s Platformou, a na zlepšovanie Služieb.

2. Spracúvané údaje. Keď Používateľ používa Platformu, PostHog automaticky zhromažďuje a spracúva nasledujúce typy údajov:

• a. Údaje o používaní vrátane navštívených stránok, použitých funkcií, kliknutí na tlačidlá a interakcií Používateľa s Platformou;
• b. Technické údaje vrátane IP adresy (ktorá môže byť anonymizovaná), typu a verzie prehliadača, operačného systému, typu zariadenia, rozlíšenia obrazovky a odkazujúcej webovej stránky;
• c. Údaje o relácii vrátane dĺžky relácie, času stráveného na stránkach a vzorcov navigácie;
• d. Údaje o výkone vrátane času načítania stránok a chybových udalostí;
• e. Údaje o udalostiach súvisiacich s konkrétnymi úkonmi, ktoré Používateľ vykonáva na Platforme (ako je vytvorenie Akcie, nahratie Používateľského obsahu alebo zmena nastavení).

3. Účel spracúvania. PostHog spracúva tieto údaje v mene Prevádzkovateľa na nasledujúce účely:

• a. Analýza interakcií Používateľov s Platformou a identifikácia vzorcov používania;
• b. Meranie výkonu a efektívnosti funkcií Platformy;
• c. Identifikácia technických problémov, chýb a oblastí na zlepšenie;
• d. Pochopenie správania Používateľov a optimalizácia používateľského prostredia;
• e. Vytváranie súhrnných štatistík a prehľadov o používaní Platformy.

4. Právny základ. Spracúvanie údajov službou PostHog je založené na:

• a. Oprávnenom záujme Prevádzkovateľa na zlepšovaní Služieb, pochopení správania používateľov a optimalizácii výkonu Platformy; a
• b. Súhlase Používateľa tam, kde sa vyžaduje pre nepodstatné analytické súbory cookie a sledovanie, ktorý môže Používateľ spravovať prostredníctvom predvolieb súborov cookie.

5. Umiestnenie údajov a zabezpečenie. PostHog spracúva údaje v rámci Európskej únie. PostHog udržiava primerané technické a organizačné bezpečnostné opatrenia na ochranu osobných údajov. PostHog je v súlade s uplatniteľnými predpismi o ochrane osobných údajov vrátane GDPR.

6. Doba uchovávania. Údaje spracúvané službou PostHog sa uchovávajú 26 mesiacov od dátumu zhromaždenia a potom sa automaticky vymažú. Používateľ sa môže kedykoľvek odhlásiť z analytiky PostHog prostredníctvom predvolieb súborov cookie alebo nastavení účtu.

7. Zásady ochrany osobných údajov. Ďalšie informácie o tom, ako PostHog spracúva osobné údaje, nájdete v zásadách ochrany osobných údajov PostHog na adrese: https://posthog.com/privacy

8. Kontrola zo strany Používateľa. Používateľ má nasledujúce možnosti kontroly analytiky PostHog:

• a. Používateľ sa môže odhlásiť z analytického sledovania prostredníctvom bannera so súhlasom so súbormi cookie pri prvej návšteve Platformy;
• b. Používateľ môže kedykoľvek zmeniť analytické predvoľby prostredníctvom nastavení účtu alebo predvolieb súborov cookie;
• c. Používateľ môže použiť nastavenia prehliadača alebo rozšírenia, ktoré blokujú analytické skripty;
• d. Ak sa Používateľ odhlási, Prevádzkovateľ túto voľbu rešpektuje a PostHog nebude zhromažďovať analytické údaje o používaní Platformy Používateľom.

1. Poskytovateľ služby. Prevádzkovateľ používa platobnú bránu Comgate na spracovanie platieb za Platené Služby.

2. Spracúvané údaje. Keď Používateľ zakúpi Platené Služby, Comgate spracúva nasledujúce typy údajov:

• a. Platobné údaje vrátane údajov o platobnej metóde (údaje o karte, údaje o bankovom účte alebo iné údaje o platobnom prostriedku v závislosti od zvolenej platobnej metódy);
• b. Transakčné údaje vrátane sumy transakcie, meny, dátumu a času transakcie a stavu transakcie;
• c. Fakturačné údaje vrátane mena Používateľa, fakturačnej adresy a e-mailovej adresy;
• d. Technické údaje vrátane IP adresy, informácií o zariadení a typu prehliadača na účely predchádzania podvodom;
• e. Informácie o objednávke vrátane podrobností o zakúpených Platených Službách a identifikátorov objednávky prepájajúcich platbu s Používateľským účtom.

3. Účel spracúvania. Comgate spracúva tieto údaje na nasledujúce účely:

• a. Spracovanie a dokončenie platobných transakcií za Platené Služby;
• b. Overenie pravosti platby a predchádzanie podvodným transakciám;
• c. Poskytovanie potvrdení o platbe a transakčných dokladov;
• d. Riešenie platobných sporov, spätných zúčtovaní a vrátení peňazí;
• e. Dodržiavanie finančných predpisov, požiadaviek proti praniu špinavých peňazí a štandardov platobného odvetvia (vrátane PCI DSS);
• f. Vedenie záznamov o transakciách vyžadovaných zákonom.

4. Právny základ. Spracúvanie údajov službou Comgate je založené na:

• a. Plnení zmluvy – spracúvanie je nevyhnutné na dokončenie platobnej transakcie za Platené Služby požadované Používateľom;
• b. Plnení právnej povinnosti – dodržiavaní finančných predpisov, daňových požiadaviek a štandardov platobného odvetvia;
• c. Oprávnenom záujme – predchádzaní podvodom a zabezpečení platobných transakcií.

5. Umiestnenie údajov a zabezpečenie. Comgate spracúva platobné údaje v rámci Európskej únie a je v súlade s PCI DSS (Payment Card Industry Data Security Standard). Comgate udržiava primerané technické a organizačné bezpečnostné opatrenia na ochranu platobných údajov vrátane šifrovania citlivých platobných informácií. Comgate je v súlade s uplatniteľnými predpismi o ochrane osobných údajov vrátane GDPR.

6. Doba uchovávania. Comgate uchováva transakčné údaje po dobu vyžadovanú uplatniteľnými finančnými a daňovými predpismi, zvyčajne 7 rokov od dátumu transakcie. Údaje o platobných prostriedkoch (ako sú čísla kariet) sa tokenizujú a po dokončení transakcie sa neuchovávajú v plnej podobe s výnimkou prípadov, keď je to potrebné pre opakované platby alebo to vyžaduje zákon.

7. Zásady ochrany osobných údajov. Ďalšie informácie o tom, ako Comgate spracúva osobné údaje, nájdete v zásadách ochrany osobných údajov Comgate na adrese: https://www.comgate.cz/files/cz-informace-o-zpracovani-osobnich-udaju.pdf

8. Kontrola zo strany Používateľa. Pri uskutočňovaní platby:

• a. Používateľ si môže vybrať preferovanú platobnú metódu z možností poskytovaných službou Comgate;
• b. Používateľ môže požiadať o kópie transakčných dokladov a potvrdení o platbe;
• c. Používateľ môže kontaktovať Prevádzkovateľa a požiadať o informácie o platobných transakciách alebo uplatniť práva na ochranu osobných údajov vo vzťahu k platobným údajom;
• d. Pri opakovaných platbách (ak sú k dispozícii) môže Používateľ zrušiť autorizáciu prostredníctvom nastavení účtu alebo kontaktovaním Prevádzkovateľa.