vypracované dle Nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob při zpracovávání osobních údajů a o volném pohybu těchto údajů, kterým se zrušuje směrnice 95/46 / ES (obecné nařízení o ochraně údajů) (dále jen „
GDPR“) a zákona č. 110/2019 Sb., o zpracování osobních údajů, ve znění pozdějších předpisů (dále jen „
zákon“)
v souvislosti s účastí v soutěži pořádané na webových stránkách pořadatele soutěže (správce osobních údajů):
www.jaknasazeni.cz
Pořadatel soutěže - správce osobních údajů:
společnost
1StreamStudio s.r.o.
sídlo:
Bělehradská 858/23, Vinohrady, 120 00 Praha
IČO:
179 78 301
zapsána v OR vedeném u Městského soudu v Praze, oddíl: C, vložka: 379580
kontaktní email:
info@jaknasazeni.cz
(dále jen „
správce“)
1. Účel zpracování
Zpracování osobních údajů za účelem realizace spotřebitelské soutěže
Správce údajů bude zpracovávat osobní údaje soutěžících coby subjektů údajů pro účely zajištění průběhu spotřebitelské soutěže (realizace a vyhodnocení soutěže, zveřejnění výherců spotřebitelské soutěže, komunikace s výhercem soutěže ohledně zaslání výher, poukázání výhry výhercům atd.). Osobní údaje budou zpracovávány po dobu nutnou pro naplnění tohoto účelu.
Zpracování osobních údajů pro splnění povinností z účetních, daňových a dalších právních předpisů
Správce údajů je dále povinen zpracovávat některé osobní údaje subjektů údajů pro účely plnění jeho povinností vyplývajících z platných právních předpisů, zejména v oblasti účetnictví, daňového práva a archivnictví. Osobní údaje jsou v těchto případech zpracovávány po dobu stanovenou příslušnými právními předpisy.
Zpracování osobních údajů na základě souhlasu subjektu údajů
Správce údajů může použít poskytnuté osobní údaje i pro obchodní a marketingové účely, případně je poskytnout třetím stranám pro jejich obchodní a marketingové účely, k čemuž mu subjekt údajů uděluje akceptací podmínek účasti ve spotřebitelské soutěži včetně těchto zásad obecný souhlas. Zpracování osobních údajů je možné po dobu udělení souhlasu dle těchto zásad, pokud nedojde k odvolání souhlasu před uplynutím této doby.
2. Právní základ zpracování osobních údajů
Právním základem zpracování osobních údajů je samotná účast subjektu údajů ve spotřebitelské soutěže a realizace soutěže ze strany pořadatele coby správce osobních údajů (kontaktování zákazníka, poukázání výhry apod.), dále povinnost správce údajů ke splnění jeho zákonných povinností v souvislosti se soutěží a dále pak oprávněný zájem pořadatele coby správce osobních údajů na jeho marketingové propagaci formou pořádání spotřebitelské soutěže.
Právním základem zpracování osobních údajů pro obchodní a marketingové účely správce či třetích subjektů, kterým budou osobní údajů případně poskytnuty, je souhlas dotčené osoby, který daná osoba coby účastník soutěže vyjádřila zapojením se do spotřebitelské soutěže a akceptací jejích podmínek a těchto zásad.
3. Okruh dotčených osob a zpracovaných údajů
Dotčenými osobami jsou soutěžící spotřebitelské soutěže.
Seznam zpracovávaných osobních údajů:
Jméno a příjmení, e-mail, a v případě výherců číslo bankovního účtu.
Správce nezpracovává žádné citlivé údaje (tj. zvláštní kategorie osobních údajů), jako údaje vypovídající o národnostním, rasovém nebo etnickém původu, zdravotním stavu, sexuální orientaci, politických postojích, členství v odborových organizacích, náboženství a filozofickém přesvědčení, odsouzení za trestný čin apod.
4. Předávání osobních údajů
Osobní údaje mohou být správcem údajů poskytnuty k dalšímu zpracování zejména poskytovatelům účetních služeb, právních a daňových služeb, pověřeným smluvním partnerům v oblasti IT služeb a technologií, přepravní společnosti, externím poskytovatelům marketingových služeb.
Účastníci soutěže coby subjekty osobních údajů udělují dále pořadateli soutěže coby správci osobních údajů obecný souhlas s předáním jejich osobních údajů třetím stranám, a to zejména obchodní, marketingové a obdobné účely těchto třetích stran.
Z důvodu potřebného přenosu, zálohování a archivace elektronických dat mohou být osobní údaje poskytovány mimo EU (ověřené cloudové služby se servery mimo EU či zahraniční sociální sítě).
Správce údajů je případně dále oprávněn poskytnout osobní údaje subjektů údajů z důvodu státního dozoru, prevence, vyšetřování, odhalování či stíhání trestných činů nebo výkonů trestů, včetně ochrany před hrozbami pro veřejnou bezpečnost a jejich předcházení, příslušným orgánům veřejné moci nebo jiným subjektům, jež jsou oprávněni ke zpracování osobních údajů.
5. Doba uložení osobních údajů
V případech zpracování osobních údajů pro účely realizace soutěže bude správce údajů uchovávat osobní údaje po dobu trvání účelu zpracování osobních údajů a dále po dobu stanovenou právními předpisy.
Pro účely plnění zákonných povinností bude správce údajů zpracovávat osobní údaje po dobu stanovenou těmito právními předpisy.
Souhlas subjektů údajů pro obchodní, marketingové a obdobné účely správce či třetích subjektů, kterým mohou být osobní údaje poskytnuty je udělen na dobu 3 let.
6. Zabezpečení a ochrana osobních údajů
Správce údajů přijal za účelem dodržování bezpečnostních zásad při správě a zpracování osobních údajů subjektů údajů příslušná technická, bezpečnostní a organizační opatření k zajištění ochrany těchto údajů odpovídající stupni technického rozvoje. Jedná se zejména o taková opatření, aby nemohlo dojít k neoprávněnému nebo nahodilému přístupu k osobním údajům, jejich změně, zničení či ztrátě, neoprávněným přenosům, k jejich neoprávněnému zpracování, jakož i k jinému zneužití osobních údajů. Osobní údaje subjektů údajů jsou vždy chráněny stejným způsobem jako data správce údajů.
7. Automatizované zpracování osobních údajů
U pořadatele soutěže coby správce osobních údajů nedochází k automatizovanému zpracování či profilování osobních údajů.
8. Práva subjektu údajů
Sdělení a postupy pro výkon práv subjektu údajů
Subjekt údajů je oprávněn uplatnit svá práva dle tohoto čl. 8 e-mailem na e-mailovou adresu info@jaknasazeni.cz nebo písemnou žádostí na adresu správce údajů uvedenou výše. Subjekt údajů může tímto způsobem současně vůči správci údajů uplatnit i jiné dotazy či žádosti týkající se ochrany osobních údajů či odvolat jím dříve udělený souhlas se zpracováním osobních údajů.
Právo na přístup k osobním údajům
Subjekt údajů má právo získat od správce údajů potvrzení, zda osobní údaje, které se ho týkají, jsou či nejsou zpracovávány, a pokud je tomu tak, má právo získat přístup k těmto osobním údajům a informacím ohledně jejich zpracování.
Právo na opravu
Subjekt údajů má právo na to, aby správce údajů bez zbytečného odkladu opravil nepřesné osobní údaje, které se jej týkají. S přihlédnutím k účelům zpracování má také právo na doplnění neúplných osobních údajů, a to i poskytnutím dodatečného prohlášení.
Právo na výmaz („právo být zapomenut“)
Subjekt údajů má právo na to, aby správce údajů bez zbytečného odkladu vymazal osobní údaje, které se jej týkají, a správce údajů má povinnost osobní údaje bez zbytečného odkladu vymazat, a to v případech stanovených právními předpisy včetně GDPR, konkrétně například v těchto případech:
- osobní údaje již nejsou potřebné pro účely, pro které byly shromážděny nebo jinak zpracovány;
- subjekt údajů odvolá souhlas, na jehož základě byly údaje zpracovávány, a neexistuje žádný další právní základ pro zpracování;
- subjekt údajů vznese námitky proti zpracování (podle níže uvedeného „práva vznést námitku“) a neexistují žádné převažující oprávněné důvody pro zpracování;
- osobní údaje byly zpracovány protiprávně.
Právo na omezení zpracování
Subjekt údajů má právo na to, aby správce údajů omezil zpracování, v kterémkoli z těchto případů, pokud GDPR nestanoví jinak:
- pokud subjekt údajů popírá přesnost osobních údajů, a to na dobu potřebnou k tomu, aby správce údajů mohl přesnost osobních údajů ověřit;
- zpracování je protiprávní a subjekt údajů odmítá výmaz osobních údajů a žádá místo toho o omezení jejich použití;
- správce údajů již osobní údaje nepotřebuje pro účely zpracování, ale subjekt údajů je požaduje pro určení, výkon nebo obhajobu právních nároků;
- pokud subjekt údajů vznesl námitku proti zpracování, dokud nebude ověřeno, zda oprávněné důvody správce údajů převažují nad oprávněnými důvody subjektu údajů.
Právo na přenositelnost údajů
Subjekt údajů má právo získat osobní údaje, které se jej týkají, jež poskytl správci údajů, ve strukturovaném, běžně používaném a strojově čitelném formátu, a právo předat tyto údaje jinému správci.
Právo vznést námitku
Z důvodů týkajících se jeho konkrétní situace má subjekt údajů právo kdykoli vznést námitku proti zpracování osobních údajů, které se jej týkají, pokud jsou tyto údaje zpracovávány pro účely oprávněných zájmů správce údajů či třetí strany. Pokud oprávněný zájem správce údajů či třetí strany nepřeváží nad zájmy subjektu údajů, nebude správce údajů osobní údaje v rozsahu námitky zpracovávat.
Pokud vznese subjekt údajů námitku proti zpracování pro účely přímého marketingu, nebudou již osobní údaje pro tyto účely zpracovávány.
Právo podat stížnost u Úřadu pro ochranu osobních údajů
Pokud má subjekt údajů za to, že při zpracování jeho osobních údajů dochází k porušení právních předpisů včetně GDPR, je oprávněn se se svou stížností obrátit na dozorový úřad, kterým je Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, +420 234 665 111,
www.uoou.cz.
Automatizované individuální rozhodování, včetně profilování
Subjekt údajů má právo nebýt předmětem žádného rozhodnutí založeného výhradně na automatizovaném zpracování, včetně profilování, které má pro něj právní účinky nebo se jej obdobným způsobem významně dotýká. Správce údajů neprovádí žádná rozhodnutí založená výhradně na automatizovaném zpracování.
Právo odvolat souhlas ke zpracování osobních údajů
V případech, kdy je zpracování osobních údajů založeno na souhlasu subjektu údajů, má subjekt údajů právo odvolat souhlas ke zpracování osobních údajů, odvolání souhlasu nemá vliv na zákonnost zpracování osobních údajů založeného na souhlasu před jeho odvoláním. Správce je oprávněn osobní údaje zpracovávat i po odvolání souhlasu subjektu údajů v případě, že je zpracování založeno na jiném právním titulu, než je souhlas subjektu údajů.
Možnosti změn těchto zásad
Správce tímto subjekty údajů informuje, že tato pravidla ochrany osobních údajů mohou být bez předchozího upozornění pravidelně doplňována, upravována nebo jinak aktualizována. Aktuální verze tohoto dokumentu bude vždy zveřejněna na webu správce údajů coby pořadatele soutěže (www.
jaknasazeni.cz). S osobními údaji subjektů však bude vždy nakládáno v souladu s pravidly ochrany osobních údajů, která byla platná v době jejich shromáždění.
