Zásady ochrany osobních údajů

1. ÚVODEM

1.1 Účelem těchto Zásad ochrany osobních údajů („Zásady“) je Vám, uživatelům digitální služby Spolupéče, srozumitelně vysvětlit, za jakých podmínek jsou zpracovávány osobní údaje, které od Vás získáme při používání digitální služby pod názvem Spolupéče. Tato služba je dostupná zejména prostřednictvím mobilní aplikace („dále jen „Aplikace“), webové aplikace nebo prostřednictvím webového rozhraní www.spolupece.cz (dále jen „Služba“).

1.2 V těchto zásadách se zejména dozvíte, jaké osobní údaje zpracováváme, za jakým účelem, na základě jakého právního důvodu, komu mohou být osobní údaje zpřístupněny, jak dlouho je uchováváme a jaká práva Vám v souvislosti se zpracováním osobních údajů náleží.

1.3 Budete-li potřebovat kteroukoliv část textu vysvětlit, poradit anebo projednat zpracování Vašich osobních údajů, můžete se na nás kdykoliv obrátit na e-mailové adrese podpora@spolupece.cz.

1.4 Osobní údaje jsou zpracovávány zejména v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (dále jen „GDPR“), zákonem č. 110/2019 Sb., o zpracování osobních údajů, a dalšími příslušnými právními předpisy.

1.5 Tyto Zásady jsou informačním dokumentem Správce o zpracování osobních údajů. Pravidla pro používání Služby, povinnosti Uživatelů při vkládání Obsahu a pravidla pro sdílení Obsahu upravují Obchodní podmínky Služby.

1.6 Při používání Služby (ať již ve formě aplikace Spolupéče či jejího webového rozhraní) jste jako její Uživatel povinen postupovat v souladu s těmito Zásadami, obchodními podmínkami Služby a právními předpisy.

1.7 Jako Uživatel odpovídáte za to, že osobní údaje a jiný obsah, které do Služby vložíte, nahrajete, zpřístupníte nebo jinak prostřednictvím Služby zpracujete, jsou v rozsahu Vám známém správné, aktuální, přiměřené a zákonné. Podrobnější pravidla jsou uvedena v čl. 4 těchto Zásad.

1.8 Uživatel by měl do Služby vkládat pouze takové osobní údaje, které jsou přiměřené účelu Služby a potřebné pro využívání jejích funkcí. Služba není určena k nahrávání údajů a dokumentů, jejichž vkládání je zakázáno obchodními podmínkami Služby. Služba není určena pro ukládání zvláštních kategorií osobních údajů ani dokumentů obsahujících citlivé údaje. Podrobnosti upravují obchodní podmínky Služby.

2. KDO JE SPRÁVCEM OSOBNÍCH ÚDAJŮ

2.1 Správcem osobních údajů zpracovávaných při používání Služby je společnost Spolupéče s.r.o., IČ: 294 93 927, se sídlem E. E. Kische 922/6, České Budějovice 7, 370 07 České Budějovice.

2.2 Kontaktní údaje na Správce jsou:

(a) email: podpora@spolupece.cz

(b) doručovací adresa: Spolupéče s.r.o., E. E. Kische 922/6, České Budějovice 7, 370 07 České Budějovice

2.3 Správce určuje účel a prostředky zpracování osobních údajů v souvislosti s poskytováním Služby, jejím zabezpečením a plněním právních povinností.

2.4 Správce zpracovává osobní údaje v souladu s právem Evropské unie. Základním právním předpisem regulujícím zpracování osobních údajů fyzických osob je zejména nařízení Evropského parlamentu a Rady 2016/679 (obecné nařízení o ochraně osobních údajů, „GDPR“) a dále zákon č. 110/2019 Sb., zákon o zpracování osobních údajů (ZZOÚ).

2.5 Správce nejmenoval pověřence pro ochranu osobních údajů. Ve věcech ochrany osobních údajů se můžete obracet přímo na Správce prostřednictvím kontaktních údajů uvedených výše v těchto Zásadách.

3. OSOBNÍ ÚDAJE

3.1 Osobními údaji se podle příslušných právních předpisů rozumí veškeré informace o identifikované nebo identifikovatelné fyzické osobě; identifikovatelnou fyzickou osobou je fyzická osoba, kterou lze přímo či nepřímo identifikovat, zejména odkazem na určitý identifikátor, například email, lokační údaje, síťový identifikátor nebo na jeden či více zvláštních prvků fyzické, fyziologické, genetické, psychické, ekonomické, kulturní nebo společenské identity této fyzické osoby.

3.2 Zjednodušeně řečeno jde o informace, podle kterých lze konkrétní osobu přímo poznat, nebo které lze s konkrétní osobou spojit (například jméno, příjmení, datum narození, ale i e-mailová adresa, údaj o zařízení, fotografie nebo jiná informace vztahující se ke konkrétní osobě).

3.3 Osobním údajem může být také údaj, který sám o sobě osobu přímo neidentifikuje, ale ve spojení s dalšími údaji umožní její identifikaci.

3.4 Subjektem údajů se pak rozumí fyzická osoba, k níž se osobní údaje vztahují.

3.5 Zpracováním osobních údajů se rozumí jakákoliv operace nebo soubor operací, které správce nebo zpracovatel systematicky provádějí s osobními údaji, a to manuálně, automatizovaně nebo jinými prostředky; zpracováním osobních údajů se rozumí zejména jejich shromažďování, ukládání, uspořádání, zpřístupnění, úprava, vyhledávání, používání, předávání, uchování nebo výmaz.

3.6 Uživatelem se rozumí osoba, která používá službu Spolupéče v souladu s obchodními podmínkami.

4. JAKÉ OSOBNÍ ÚDAJE SHROMAŽĎUJEME A ZPRACOVÁVÁME

Rozsah zpracování

4.1 Rozsah osobních údajů, které zpracováváme, závisí na způsobu, jakým Službu používáte, jaké funkce využíváte a jaké údaje do Služby sami vložíte.

4.2 Osobní údaje zpracováváme pouze v rozsahu přiměřeném účelu Služby, zejména pro vytvoření a správu Vašeho uživatelského účtu a poskytování jednotlivých funkcí Služby, zajištění zákaznické podpory, zabezpečení Služby, plnění právních povinností a ochranu našich právních nároků.

4.3 Některé údaje jsou nezbytné pro registraci a používání Služby. Bez jejich poskytnutí nemusí být možné Uživatelský účet vytvořit nebo některé funkce Služby využívat. Jiné údaje vkládáte do Služby dobrovolně podle toho, jaké funkce chcete využívat.

4.4 Osobní údaje zpracováváme v rozsahu, v jakém nám byly uživatelem Služby poskytnuty.

Údaje o Uživatelích

4.5 V souvislosti s registrací, správou Uživatelského účtu a používáním Služby můžeme zpracovávat zejména tyto kategorie osobních údajů:

(a) identifikační údaje uživatele, zejména: jméno, příjmení a případně další údaje uvedené Uživatelem v Uživatelském účtu

(b) kontaktní údaje uživatele Služby, zejména: e-mailovou adresu a případně telefonní číslo

(c) přístupové a autentizační údaje k Uživatelskému účtu, zejména uživatelské jméno, heslo uložené v technicky zabezpečené podobě, ověřovací údaje a údaje potřebné pro přihlášení

(d) údaje o nastavení Uživatelského účtu, zvolených funkcích, přístupových oprávněních, propojení s jinými Uživateli, Sdíleném prostoru a případných náhledových přístupech

(e) údaje o Předplatném, zvoleném Tarifu, platbách, fakturaci a údaje nezbytné pro plnění účetních a daňových povinností;

(f) údaje o používání Služby v rozsahu nezbytném pro její provoz, zabezpečení a zákaznickou podporu

(g) údaje obsažené v komunikaci se Správcem nebo zákaznickou podporou.

(h) další informace v rozsahu, ve kterém je Uživatel do Služby sám vloží (data, dokumenty apod.), například fotografie, osobní a rodinný stav, pohlaví, věk a jiné.

4.6 Osobní údaje samotného Uživatele, jejichž zpracování je nezbytné pro vytvoření a správu Uživatelského účtu, zpřístupnění Služby, správu Předplatného a poskytování jejích funkcí, zpracováváme jako Správce na základě plnění Smlouvy podle čl. 6 odst. 1 písm. b) GDPR.

Další údaje vložené Uživatelem do Služby

4.7 V rámci používání Služby můžeme zpracovávat i další údaje, které Uživatel vloží, nahraje, vytvoří, odešle nebo jinak zpřístupní prostřednictvím Služby.

Může jít zejména o údaje uvedené v kalendáři, úkolech, připomínkách, poznámkách, plánovaných událostech, kontaktech, evidenci výdajů, sdílených informacích, fotografiích, účtenkách, fakturách nebo jiných souborech vložených do Služby.

4.8 Služba umožňuje Registrovanému uživateli vložit omezený rozsah běžných osobních údajů, je-li to přiměřené účelu konkrétní funkce Služby.

4.9 V rozsahu, v němž Registrovaný uživatel prostřednictvím Služby vkládá, ukládá, spravuje nebo zpřístupňuje běžné osobní údaje jiných fyzických osob poskytuje Spolupéče technické prostředí pro ukládání, zobrazení, zabezpečení a zpřístupnění podle nastavení Služby.

4.10 Pokud registrovaný Uživatel do Služby vloží údaje týkající se dítěte nebo jiné fyzické osoby, odpovídá za to, že je oprávněn takové údaje prostřednictvím Služby vložit, uchovávat, spravovat, zpracovávat, případně zpřístupnit dalším uživatelům.

V případě údajů dítěte může toto oprávnění vyplývat zejména z postavení zákonného zástupce, jiné osoby vykonávající rodičovskou odpovědnost nebo z jiného právního důvodu.

4.11 Uživatel může do Služby vkládat pouze takové údaje, které jsou přiměřené účelu Služby a potřebné pro využívání jejích funkcí a k jejichž vložení je oprávněn. Zejména údajů nezbytných pro organizaci péče, plánování událostí a sdílení nezbytných informací s oprávněnými osobami.

4.12 Uživatel nesmí do Služby vkládat zvláštní kategorie osobních údajů ani dokumenty obsahující citlivé údaje, jak je blíže uvedeno v obchodních podmínkách.

4.13 Umožňuje-li Služba komunikaci prostřednictvím jednotlivých funkcí, můžeme zpracovávat osobní údaje obsažené v této komunikaci v rozsahu nezbytném pro poskytování, provoz, zabezpečení a podporu příslušné funkce Služby.

Dokumenty, fotografie, účtenky a soubory

4.14 Pokud Služba umožňuje ukládání dokumentů, fotografií, účtenek nebo jiných souborů, můžeme zpracovávat osobní údaje obsažené v těchto souborech v rozsahu, v jakém je Uživatel do Služby vloží.

4.15 Uživatel odpovídá za obsah dokumentů a souborů, které do Služby vloží, včetně zákonnosti jejich vložení a případného zpřístupnění třetím osobám.

Údaje o výdajích a finančních plněních

4.16 Pokud uživatel využívá funkce pro evidenci výdajů, můžeme zpracovávat údaje související s výdaji a finančními plněními.

4.17 V souvislosti s platbami za používání Služby můžeme zpracovávat také údaje nezbytné pro úhradu ceny služby, správu předplatného, fakturaci a plnění účetních a daňových povinností.

Technické a provozní údaje

4.18 Při používání Služby můžeme zpracovávat technické a provozní údaje nezbytné pro její fungování, zabezpečení, správu a zákaznickou podporu, zejména: IP adresu, identifikátory zařízení nebo relace, údaje o přihlášení a používání Služby, technické logy, údaje nezbytné pro zákaznickou podporu a ochranu před zneužitím.

4.19 Tyto údaje zpracováváme zejména za účelem zajištění bezpečného provozu Služby, řešení technických problémů, ochrany před zneužitím a zajištění řádného fungování služeb.

5. ÚČEL ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ

5.1 Osobní údaje zpracováváme zejména za účelem:

(a) registrace a správy Uživatelského účtu

(b) poskytování Služby prostřednictvím Aplikace či webového rozhraní a umožnění používání jejích jednotlivých funkcí

(c) organizace péče o dítě a související komunikace mezi uživateli

(d) vedení kalendáře, úkolů, poznámek, připomínek a plánovaných událostí

(e) ukládání dokumentů, fotografií a dalších souborů vložených Uživatelem

(f) správy Předplatného, platby, fakturace a účetnictví

(g) nastavení a správy přístupových oprávnění a propojení uživatelů

(h) zasílání provozních oznámení, notifikací a servisních zpráv

(i) poskytování zákaznické a technické podpory

(j) vyřizování dotazů, žádostí, reklamací a stížností

(k) ochrany právních nároků Správce, Uživatelů nebo třetích osob

(l) zajištění bezpečnosti Služby a ochrany před zneužitím

(m) plnění právních povinností Správce, zejména v oblasti účetnictví, daní, ochrany spotřebitele

5.2 Služba slouží jako technický a organizační nástroj, jehož obsah vytvářejí, spravují a zpřístupňují sami uživatelé prostřednictvím jejích funkcí.

5.3 Pokud budeme Vaše osobní údaje zpracovávat pro marketingové účely (například za účelem zasílání informací o nových funkcích, speciálních nabídkách), budeme tak činit pouze na základě odpovídajícího právního důvodu podle GDPR. Pokud bude právním základem souhlas, můžete jej kdykoliv odvolat.

6. PRÁVNÍ ZÁKLAD ZPRACOVÁNÍ

6.1 Osobní údaje zpracováváme na základě následujících právních důvodů:

(a) Plnění smlouvy: Právním základem zpracování osobních údajů uživatelů je plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR, zejména tehdy, pokud je zpracování nezbytné zejména pro:

(i) registraci, vytvoření a správu Uživatelského účtu;

(ii) zpřístupnění Služby a umožnění používání jejích funkcí;

(iii) správu Předplatného, zvoleného Tarifu a platebního procesu;

(iv) nastavení a správu přístupových oprávnění;

(v) vedení kalendáře, úkolů, poznámek, připomínek, plánovaných událostí, evidence výdajů a dalších funkcí Služby; ukládání dokumentů, fotografií, souborů a jiného Obsahu vloženého Uživatelem;

(vi) zasílání provozních oznámení a servisních zpráv souvisejících se Službou; poskytování zákaznické a technické podpory.

(b) Osobní údaje vložené Uživatelem v rámci poskytování Služby:

(i) Údaje, které Uživatel do Služby sám vloží, nahraje, vytvoří, odešle, zpřístupní nebo jinak prostřednictvím Služby zpracuje, včetně údajů vztahujících se ke třetím osobám, zpracováváme v rozsahu nezbytném pro poskytování funkcí Služby podle jejího účelu a nastavení provedeného Uživatelem.

(ii) Právním základem takového zpracování je zejména plnění Smlouvy s Uživatelem podle čl. 6 odst. 1 písm. b) GDPR, pokud je zpracování nezbytné pro poskytnutí funkcí Služby, a dále oprávněný zájem Správce nebo Uživatelů na řádném fungování a provozu Služby umožňující organizaci péče, sdílení vybraného Obsahu a správě přístupových oprávnění podle čl. 6 odst. 1 písm. f) GDPR.

(c) Plnění právních povinností: Některé osobní údaje zpracováváme za účelem splnění právních povinností podle čl. 6 odst. 1 písm. c) GDPR, zejména se jedná o zpracování nezbytné pro plnění daňových a účetních povinností, vyřizování reklamací a spotřebitelských nároků, plnění povinností vůči orgánům veřejné moci.

(d) Oprávněný zájem: Osobní údaje můžeme zpracovávat také na základě oprávněného zájmu Správce podle čl. 6 odst. 1 písm. f) GDPR, zejména k ochraně právních nároků správce, řešení sporů, stížností, reklamací, porušení obchodních podmínek, zajištění bezpečnosti Služby, ochrany uživatelských účtů a ochrany před zneužitím, bezpečnostních incidentů, zajištění řádného provozu Služby a ochrany práv Správce, Uživatelů a třetích osob. Proti zpracování založenému na oprávněném zájmu máte právo vznést námitku.

(e) Souhlas: V případech, kdy zpracování není možné založit na jiném právním důvodu, zpracováváme osobní údaje na základě souhlasu podle čl. 6 odst. 1 písm. a) GDPR. Souhlas může být vyžadován zejména pro: zasílání marketingových sdělení, pokud se neuplatní jiný právní důvod. Souhlas můžete kdykoliv odvolat. Odvoláním souhlasu není dotčena zákonnost zpracování provedeného před jeho odvoláním.

7. JAK DLOUHO OSOBNÍ ÚDAJE UCHOVÁVÁME

7.1 Osobní údaje uchováváme pouze po dobu nezbytnou pro účely, pro které jsou zpracovávány, případně po dobu stanovenou právními předpisy nebo po dobu nezbytnou k ochraně právních nároků Správce a Uživatelů.

7.2 Po uplynutí příslušné doby uchování osobní údaje vymažeme, anonymizujeme nebo omezíme jejich zpracování tak, aby již nebyly dále zpracovávány pro původní účel, ledaže právní předpisy stanoví jinak.

7.3 Údaje vložené uživatelem do Služby, zejména údaje v kalendářích, poznámkách, dokumentech a jiných souborech, uchováváme po dobu, po kterou jsou ve Službě uživatelem uloženy nebo po dobu, po kterou je jejich uchování nezbytné pro poskytování funkcí Služby podle nastavení Uživatele.

7.4 Pokud je určitý údaj součástí sdíleného prostoru více uživatelů, může být po zrušení účtu jednoho z uživatelů nadále uchováván a zpřístupněn ostatním oprávněným uživatelům, pokud je to nezbytné pro zachování funkčnosti Služby nebo sdíleného prostoru.

7.5 Ukončení poskytování služby

Po zrušení Uživatelského účtu Správce uchová údaje účtu a Obsah, který není součástí Sdíleného prostoru užívaného jinými oprávněnými Uživateli, nejvýše po dobu 6 měsíců od zrušení účtu, aby mohl Uživatel na svou žádost účet obnovit. Po uplynutí této doby Správce údaje vymaže nebo anonymizuje, nevyžaduje-li jejich další uchování právní předpis nebo ochrana právních nároků.

Uživatel může kdykoli požádat o dřívější výmaz. Tím nejsou dotčeny údaje, které Správce musí uchovat z důvodu plnění právní povinnosti, určení, výkonu nebo obhajoby právních nároků, ani Obsah ve Sdíleném prostoru, který je nadále oprávněně využíván jinými Registrovanými uživateli.

To neplatí, je-li jejich další uchování nezbytné pro splnění právních povinností, ochranu právních nároků Správce, řešení sporů, reklamací, bezpečnostní účely, prevenci zneužití Služby nebo z jiného důvodu stanoveného právními předpisy.

7.6 Účetní a daňové doklady

Údaje obsažené v účetních a daňových dokladech uchováváme po dobu stanovenou příslušnými právními předpisy.

7.7 Ochrana právních nároků

Údaje zpracovávané za účelem ochrany právních nároků můžeme uchovávat po dobu nezbytnou k uplatnění, výkonu nebo obraně těchto nároků, zpravidla po dobu běhu příslušných promlčecích lhůt a po dobu trvání případného soudního, správního nebo jiného řízení.

7.8 Technické a provozní logy

Technické a provozní logy uchováváme po dobu nezbytnou k zajištění bezpečnosti, řešení technických problémů a předcházení zneužití Služby, prokazování bezpečnostních incidentů, zpravidla po dobu 6 měsíců, není-li v konkrétním případě nezbytná delší doba uchování.

7.9 Souhlas

Údaje zpracovávané na základě souhlasu uchováváme po dobu trvání souhlasu, nejdéle však do jeho odvolání, pokud není dán jiný právní důvod pro jejich další zpracování.

7.10 Cookies

Doba uchování cookies a obdobných technologií je uvedena v samostatných Zásadách cookies nebo v cookies liště, je-li taková lišta používána.

8. ZPRACOVATELÉ A DALŠÍ PŘÍJEMCI OSOBNÍCH ÚDAJŮ

8.1 Při poskytování Služby můžeme využívat třetí osoby, které nám pomáhají se zajištěním provozu Služby, technické infrastruktury, plateb, podpory, zabezpečení a dalších souvisejících činností.

8.2 Některé z těchto osob mohou vystupovat jako zpracovatelé osobních údajů. To znamená, že osobní údaje zpracovávají pro Správce, na základě jeho pokynů a pouze v rozsahu nezbytném pro poskytování sjednaných služeb.

8.3 Se zpracovateli osobních údajů máme uzavřeny smlouvy o zpracování osobních údajů nebo jiná odpovídající ujednání podle čl. 28 GDPR. Zpracovatelé jsou povinni přijmout vhodná technická a organizační opatření k ochraně osobních údajů a nesmí osobní údaje zpracovávat pro vlastní účely, ledaže jim to umožňují právní předpisy.

8.4 Pro provoz Služby můžeme využívat zpracovatele, kteří pro nás zajišťují vybrané činnosti.

8.5 Zpracovateli mohou být zejména:

(a) poskytovatelé hostingu, cloudové infrastruktury, serverového prostředí nebo databázových služeb;

(b) poskytovatelé technického vývoje, správy, údržby a podpory Aplikace a webového rozhraní;

(c) poskytovatelé nástrojů pro zákaznickou podporu, komunikaci s Uživateli a správu požadavků;

(d) poskytovatelé e-mailových, notifikačních nebo obdobných komunikačních služeb;

(e) poskytovatelé platebních, fakturačních nebo účetních systémů, pokud při jejich činnosti vystupují jako zpracovatelé;

(f) poskytovatelé analytických, bezpečnostních nebo provozních nástrojů, pokud budou takové nástroje ve Službě používány;

(g) jiné osoby, které pro Správce zpracovávají osobní údaje na základě smlouvy a v souladu s pokyny Správce.

8.6 Osobní údaje mohou být v nezbytném rozsahu zpřístupněny také dalším příjemcům, kteří mohou vystupovat jako samostatní správci osobních údajů. Jedná se zejména o poskytovatele platebních služeb, banky, provozovatele obchodů aplikací, účetní a daňové poradce, právní zástupce, orgány veřejné moci nebo jiné osoby, kterým jsme povinni nebo oprávněni osobní údaje zpřístupnit podle právních předpisů nebo za účelem ochrany právních nároků.

8.7 Osobní údaje zpřístupňujeme zpracovatelům a dalším příjemcům pouze v rozsahu nezbytném pro příslušný účel zpracování.

8.8 Konkrétní seznam hlavních zpracovatelů nebo kategorií příjemců může být Uživateli zpřístupněn na žádost, ledaže tomu brání právní nebo bezpečnostní důvody.

8.9 Pokud by v souvislosti se Službou mělo docházet k předávání osobních údajů do třetích zemí mimo Evropský hospodářský prostor, bude takové předání probíhat pouze při splnění podmínek stanovených GDPR, zejména na základě rozhodnutí o odpovídající ochraně, standardních smluvních doložek, Data Privacy Framework nebo jiného právního mechanismu podle GDPR. O takovém předávání budeme Uživatele informovat v rozsahu vyžadovaném právními předpisy.

9. PŘEDÁNÍ OSOBNÍCH ÚDAJŮ MIMO EU /EHP

9.1 Osobní údaje zpracováváme primárně na území Evropské unie nebo Evropského hospodářského prostoru.

9.2 V souvislosti s využíváním některých technických, cloudových, e-mailových, analytických, bezpečnostních, platebních nebo obdobných služeb může v nezbytném rozsahu docházet k předání osobních údajů do třetích zemí mimo Evropskou unii nebo Evropský hospodářský prostor.

9.3 Pokud Uživatel aktivně využije funkci automatizovaného rozpoznávání textu prostřednictvím OpenAI API, mohou být za účelem provedení této funkce zpracovány údaje obsažené v Uživatelem vybraném textu nebo souboru. Takové předávání probíhá pouze v rozsahu nezbytném pro poskytování této funkce a za podmínek stanovených GDPR.

9.4 Informace o konkrétních hlavních zpracovatelích nebo příjemcích, včetně informací o případném předávání osobních údajů mimo EU/EHP, může Správce Uživateli poskytnout na žádost, pokud tomu nebrání právní, bezpečnostní, smluvní nebo jiné oprávněné důvody.

10. ZDROJE OSOBNÍCH ÚDAJŮ

10.1 Osobní údaje získáváme přímo od uživatele při používání Služby; z technických záznamů vznikajících při používání Služby; případně od poskytovatelů technických, platebních nebo podpůrných služeb, pokud je to nezbytné pro provoz Služby.

11. ZABEZPEČENÍ OSOBNÍCH ÚDAJŮ

11.1 Správce přijímá přiměřená technická a organizační opatření k ochraně osobních údajů před neoprávněným přístupem, ztrátou, zneužitím, změnou nebo zničením.

11.2 Tato opatření odpovídají povaze, rozsahu, kontextu a účelům zpracování a rizikům pro práva a svobody fyzických osob.

11.3 Správce pravidelně posuzuje, zda jsou přijatá opatření s ohledem na povahu zpracování a vývoj dostupných technologií přiměřená.

11.4 Správce přijal technická opatření k zabezpečení datových úložišť, jako je hashování hesel, zabezpečené přístupové protokoly a další přiměřená technická opatření odpovídající povaze poskytované Služby.

11.5 Jako uživatelé jste povinni chránit své přístupové údaje k Aplikaci, zejména heslo, ověřovací kódy nebo jiné bezpečnostní prvky, a nesdělovat je jiným osobám.

11.6 Odpovídáte za nastavení přístupových oprávnění osob, kterým prostřednictvím Služby umožní přístup.

11.7 V případě podezření na neoprávněný přístup k účtu nebo zneužití přístupových údajů jste povinni Správce bezodkladně kontaktovat.

11.8 Správce neposuzuje v rámci těchto Zásad technické zabezpečení Vašeho zařízení, bezpečnost e-mailové schránky ani bezpečnost prostředí, ze kterého uživatel ke Službě přistupuje. Za zabezpečení svého zařízení, e-mailové schránky a přístupových údajů vždy odpovídá Uživatel.

12. NOTIFIKACE A PROVOZNÍ SDĚLENÍ

12.1 V souvislosti s používáním Služby Vám můžeme zasílat provozní sdělení, která souvisejí s poskytováním služeb, fungováním Služby, bezpečností účtu, změnami podmínek nebo důležitými událostmi ve Službě.

12.2 Provozní sdělení nejsou marketingovým sdělením a jsou nezbytná pro řádné poskytování služeb.

12.3 Pokud Služby umožňuje push notifikace nebo jiná upozornění, můžete jejich nastavení upravit ve Službě nebo v nastavení svého zařízení, pokud to technické řešení umožňuje.

12.4 Marketingová sdělení Vám budeme zasílat pouze tehdy, pokud k tomu budeme mít odpovídající právní důvod. Pokud jste udělili souhlas se zasíláním marketingových sdělení, můžeme Vám zasílat například informace o nových funkcích Služby, připravovaných novinkách nebo nabídky související se Službou, a to i po ukončení předplatného, dokud svůj souhlas neodvoláte.

13. COOKIES, ANALYTIKA A OBDOBNÉ TECHNOLOGIE

13.1 Pokud Služba používá cookies nebo obdobné technologie, používáme je v rozsahu nezbytném pro fungování služby, zabezpečení, přihlášení uživatele, nastavení účtu a případně analytiku.

13.2 Nezbytné cookies a obdobné technologie můžeme používat bez souhlasu, pokud jsou nezbytné pro provoz služby.

13.3 Analytické, marketingové nebo jiné volitelné cookies používáme pouze na základě odpovídajícího právního důvodu, zejména souhlasu, pokud jej právní předpisy vyžadují.

13.4 Používání cookies a obdobných technologií se řídí Zásadami cookies.

14. AUTOMATIZOVANÉ ROZHODOVÁNÍ A PROFILOVÁNÍ

14.1 Poskytovatel při poskytování Služby neprovádí automatizované individuální rozhodování ve smyslu čl. 22 GDPR, tedy rozhodování založené výlučně na automatizovaném zpracování osobních údajů, které by mělo pro Uživatele nebo jinou fyzickou osobu právní účinky nebo se jí obdobně významně dotýkalo. Neprovádí ani profilování.

14.2 Některé technické údaje můžeme využívat pro analytické účely související se zajištěním provozu, bezpečnosti, údržby a zlepšováním Služby. Toto vyhodnocování nemá povahu automatizovaného rozhodování ani profilování ve smyslu čl. 22 GDPR.

15. VAŠE PRÁVA

15.1 Právo na přístup: Máte právo získat potvrzení, zda zpracováváme Vaše osobní údaje, a pokud ano, máte právo získat přístup k těmto údajům a dalším informacím podle nařízení GDPR.

15.2 Právo na opravu: Máte právo požadovat opravu nepřesných osobních údajů nebo doplnění neúplných osobních údajů. Některé údaje můžete opravit přímo ve svém uživatelském účtu, pokud to Služba umožňuje.

15.3 Právo na výmaz: Máte právo požadovat výmaz osobních údajů, pokud jsou splněny podmínky podle GDPR. Výmaz nebude proveden, pokud je další zpracování nezbytné zejména pro splnění právní povinnosti, výkon nebo obhajobu právních nároků nebo z jiného důvodu stanoveného GDPR.

15.4 Právo na omezení zpracování: Máte právo požadovat omezení zpracování osobních údajů v případech stanovených GDPR.

15.5 Právo na přenositelnost: Pokud je zpracování založeno na souhlasu nebo smlouvě a probíhá automatizovaně, máte právo získat osobní údaje, které jste nám poskytli, ve strukturovaném, běžně používaném a strojově čitelném formátu, pokud jsou splněny podmínky GDPR.

15.6 Právo vznést námitku: Máte právo vznést námitku proti zpracování osobních údajů, které je založeno na oprávněném zájmu Správce. Pokud vznesete námitku, nebudeme osobní údaje dále zpracovávat, pokud neprokážeme závažné oprávněné důvody pro zpracování, které převažují nad Vašimi zájmy, právy a svobodami, nebo pokud zpracování nebude nezbytné pro určení, výkon nebo obhajobu právních nároků.

15.7 Právo odvolat souhlas: Pokud zpracováváme osobní údaje na základě souhlasu, můžete souhlas kdykoliv odvolat. Odvoláním souhlasu není dotčena zákonnost zpracování provedeného před jeho odvoláním.

15.8 Právo podat stížnost: Máte právo podat stížnost u dozorového úřadu, kterým je v České republice:

Úřad pro ochranu osobních údajů Pplk. Sochora 27 170 00 Praha 7 web: www.uoou.cz

16. JAK MŮŽETE SVÁ PRÁVA UPLATNIT

16.1 Svá práva můžete uplatnit prostřednictvím:

(a) E-mailové adresy: podpora@spolupece.cz

(b) Písemně na adrese sídla Správce: Spolupéče s.r.o., IČ: 294 93 927, se sídlem E. E. Kische 922/6, České Budějovice 7, 370 07 České Budějovice.

16.2 Při vyřizování Vaší žádosti můžeme požadovat přiměřené ověření totožnosti, abychom zabránili neoprávněnému zpřístupnění osobních údajů.

16.3 Správce žádost vyřídí bez zbytečného odkladu, nejpozději do 1 měsíce od jejího obdržení. Vyžaduje-li to složitost nebo počet žádostí, může Správce tuto lhůtu prodloužit nejvýše o další 2 měsíce; o prodloužení a jeho důvodech Vás informuje do 1 měsíce od obdržení žádosti.

17. ZÁVĚREČNÁ UJEDNÁNÍ

17.1 Používáním Služby Uživatel potvrzuje, že se seznámil s těmito Zásadami ochrany osobních údajů a bere na vědomí, jakým způsobem Správce zpracovává osobní údaje v souvislosti s poskytováním Služby.

17.2 Uživatel je při používání Služby povinen dodržovat tyto Zásady, obchodní podmínky Služby a příslušné právní předpisy.

17.3 Uživatel by měl do Služby vkládat pouze takové osobní údaje, které jsou přiměřené účelu Služby a potřebné pro využívání jejích funkcí, a které nejsou zakázaným obsahem podle obchodních podmínek Služby.

Příloha: Tabulka Kategorie údajů, účely, právní základy a doba uchování