Zásady zpracování a ochrany osobních údajů

Zásady zpracování a ochrany osobních údajů

Tyto zásady zpracování a ochrany osobních údajů (dále jen „Zásady“) poskytují informace o tom, jakým způsobem dochází ke zpracování osobních údajů v souvislosti s používáním služby OurMoments a webových stránek dostupných na adrese https://ourmoments.cz

Cílem těchto Zásad je transparentně informovat subjekty údajů o tom, jaké osobní údaje jsou zpracovávány, k jakým účelům, na jakém právním základě, po jakou dobu jsou uchovávány, komu mohou být zpřístupněny a jaká práva subjektům údajů náleží.

Tyto Zásady jsou vydány v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR), zákonem č. 110/2019 Sb., o zpracování osobních údajů, a dalšími souvisejícími právními předpisy.

1.Správce osobních údajů

Správcem osobních údajů je

Ing. Tereza Rumlerová

IČO: 24970387

Sídlo: Malešovice 416, 66465

E-mail: ourmoments.information@gmail.com

Web: https://ourmoments.cz

(dále jen „Správce“)

Správce je fyzická osoba, která určuje účely a prostředky zpracování osobních údajů.

V případě jakýchkoli dotazů týkajících se zpracování osobních údajů může subjekt údajů kontaktovat Správce prostřednictvím výše uvedeného e-mailu.

2.Rozsah zpracování a kategorie osobních údajů

Osobní údaje jsou zpracovávány v rozsahu, v jakém byly Správci poskytnuty subjektem údajů, nebo v jakém byly získány v souvislosti s využíváním Služby.

Správce zpracovává zejména následující kategorie osobních údajů:

• identifikační údaje, zejména jméno a příjmení,
• kontaktní údaje, zejména e-mailová adresa,
• údaje o uživatelském účtu, včetně data registrace a přihlašovacích údajů (hesla jsou ukládána v zabezpečené podobě),
• údaje o využívání Služby, zejména informace o aktivaci služeb, předplatném, publikaci webu a využívaných funkcích,
• platební a transakční údaje, zejména informace o provedených platbách a zvolených službách (zpracovávané prostřednictvím poskytovatele platebních služeb),
• obsah a data vložená Uživatelem do Služby v rámci jejího využívání,
• technické údaje, zejména IP adresa, přístupové logy, typ zařízení a prohlížeče.

3.Účel zpracování osobních údajů

3.1 Zpracování za účelem plnění smlouvy

Správce zpracovává osobní údaje za účelem uzavření a plnění smlouvy o poskytování služby OurMoments, zejména pro:

• vytvoření a správu uživatelského účtu,
• poskytování funkcí Služby,
• správu a provoz publikovaného webu,
• správu předplatného a placených služeb,
• komunikaci s Uživatelem a poskytování podpory.

Poskytnutí osobních údajů pro tyto účely je nezbytné. Bez jejich poskytnutí není možné Službu řádně poskytovat.

3.2 Zpracování za účelem plnění právních povinností

Správce zpracovává osobní údaje také za účelem splnění právních povinností, zejména

• vedení účetnictví a daňové evidence,
• vystavování a archivace daňových dokladů,
• vyřizování reklamací a jiných zákonných požadavků.

3.3 Zpracování na základě oprávněného zájmu

Správce může zpracovávat osobní údaje také na základě oprávněného zájmu, zejména za účelem:

• zajištění bezpečnosti a stability Služby,
• prevence zneužití Služby,
• ochrany práv Správce,
• řešení sporů a vymáhání pohledávek,
• zlepšování kvality a funkčnosti Služby.

3.4 Zpracování na základě souhlasu

V případech, kdy je zpracování založeno na souhlasu subjektu údajů (např. marketingová komunikace), je tento souhlas dobrovolný a může být kdykoliv odvolán.

4.Způsob zpracování a ochrana osobních údajů

Zpracování osobních údajů provádí Správce, případně jeho smluvní zpracovatelé.

Zpracování probíhá zejména elektronicky prostřednictvím informačních systémů a digitálních nástrojů.

Správce přijal přiměřená technická a organizační opatření k zajištění ochrany osobních údajů, aby nemohlo dojít k neoprávněnému přístupu k osobním údajům, jejich změně, zničení, ztrátě nebo jinému zneužití.

Tato opatření zahrnují zejména:

• zabezpečený přenos dat prostřednictvím šifrovaného spojení (SSL/TLS),
• zabezpečení uživatelských účtů a přístupových údajů,
• omezení přístupu k osobním údajům pouze na oprávněné osoby,
• pravidelnou kontrolu a aktualizaci bezpečnostních opatření.

Přístup k osobním údajům mají pouze osoby, které tyto údaje potřebují pro zajištění provozu Služby.

5.Doba zpracování osobních údajů

Osobní údaje jsou uchovávány pouze po dobu nezbytnou k naplnění účelů zpracování.

Správce uchovává osobní údaje zejména:

• po dobu trvání uživatelského účtu a smluvního vztahu,
• po dobu nezbytnou pro plnění právních povinností,
• po dobu nezbytnou pro ochranu právních nároků.

V případě neaktivity může být uživatelský účet a související data odstraněna v souladu s Všeobecnými obchodními podmínkami.

6.Kategorie příjemců osobních údajů

Osobní údaje mohou být zpřístupněny třetím osobám pouze v nezbytném rozsahu, zejména:

• poskytovatelům IT a hostingových služeb,
• poskytovateli platebních služeb Stripe,
• účetním, daňovým a právním poradcům,
• orgánům veřejné moci, pokud to vyžaduje právní předpis.

Tyto osoby zpracovávají osobní údaje pouze na základě pokynů Správce a v souladu s právními předpisy.

7.Zpracování osobních údajů třetích osob

V rámci využívání Služby může Uživatel do systému vkládat osobní údaje třetích osob.

V takovém případě:

• Uživatel vystupuje jako správce těchto osobních údajů,
• Správce služby vystupuje jako zpracovatel.

Správce zpracovává tyto údaje výhradně na základě pokynů Uživatele a pouze v rozsahu nezbytném pro poskytování Služby.

Uživatel odpovídá za to, že má k takovému zpracování odpovídající právní titul a že splnil případné informační povinnosti vůči dotčeným osobám.

8.Cookies a obdobné technologie

Webové stránky a Služba mohou využívat cookies a obdobné technologie.

Podrobné informace o jejich používání, účelech, době uchování a možnostech správy jsou uvedeny v samostatném dokumentu „Zásady používání cookies“.

9.Práva subjektů údajů

Subjekt údajů má v souladu s GDPR následující práva:

• právo na přístup k osobním údajům,
• právo na opravu nepřesných nebo neúplných údajů,
• právo na výmaz osobních údajů,
• právo na omezení zpracování,
• právo na přenositelnost údajů,
• právo vznést námitku proti zpracování,
• právo odvolat souhlas se zpracováním osobních údajů,
• právo podat stížnost u dozorového úřadu.

10.Dozorový úřad

Dozorovým orgánem v oblasti ochrany osobních údajů je:

Úřad pro ochranu osobních údajů

Pplk. Sochora 27

170 00 Praha 7

Web: www.uoou.gov.cz

11.Závěrečná ustanovení

Tyto Zásady mohou být Správcem přiměřeně měněny nebo doplňovány, zejména v návaznosti na změny právních předpisů nebo změny poskytovaných služeb.

Aktuální znění těchto Zásad je vždy dostupné na webových stránkách Správce.