Zásady ochrany osobních údajů

Společnost 5DM.cz, s.r.o., se sídlem Újezd 450/40, 118 00 Praha 1 - Malá Strana, IČ: 24818046, DIČ: CZ24818046, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C, vložka 177098 (dále jen „5DM“), jako správce osobních údajů a provozovatel služby CreativePort, si váží Vaší důvěry a současně ctí a respektuje nejvyšší standardy ochrany osobních údajů, včetně dodržování zásad a pravidel stanovených právními předpisy v oblasti ochrany osobních údajů, zejména nařízením Evropského parlamentu a Rady (EU) 2016/679 („GDPR“).

Proto Vás 5DM jako provozovatel webových stránek CreativePort.cz (dále jen „Webové stránky“) informuje o níže popsaném zpracování Vašich osobních údajů a o zásadách ochrany soukromí při využívání služeb nabízených na Webových stránkách (dále jen „Zásady“).

1. Kdo je správcem Vašich osobních údajů?

1.1 Správcem Vašich osobních údajů je společnost 5DM a Vaše osobní údaje zpracovává za podmínek uvedených v těchto Zásadách.

2. Jaké Vaše osobní údaje budeme zpracovávat?

2.1 Osobními údaji se rozumí informace o Vás, na základě kterých Vás lze přímo či nepřímo identifikovat. 5DM zpracovává osobní údaje, které nám poskytnete při registraci, při využívání našich služeb nebo v rámci vzájemné komunikace, a dále osobní údaje, které získáme při používání našich služeb nebo od třetích stran, zejména od provozovatelů sociálních sítí prostřednictvím API, z veřejně dostupných profilů nebo od dalších partnerů, pokud to odpovídá účelu poskytovaných služeb a je to v souladu s právními předpisy.

2.2 Nejčastěji se jedná o údaje, které nám poskytnete v rámci registrace k naší službě a pro její plné využití:

• jméno a příjmení;
• e-mail;
• telefonní číslo;
• přezdívka / název profilu;
• uživatelské ID účtu na platformě;
• URL profilu;
• profilová fotka;
• případně datum narození, pokud jej od Vás získáme;
• fakturační údaje;
• údaje nezbytné k propojení a správě uživatelského účtu v rámci služby CreativePort.

2.3 Rovněž se jedná o údaje, které získáváme, když používáte naše služby, a to:

• podrobnosti o tom, jakým způsobem jste naši službu použili;
• IP adresa;
• soubory cookies;
• jiný online identifikátor;
• údaje o přihlášení, zabezpečení a správě přístupu k uživatelskému účtu, pokud jsou v konkrétním případě zpracovávány.

Dále můžeme zpracovávat tyto kategorie osobních údajů:

2.4 Citlivé údaje, kterými se rozumí zvláštní kategorie osobních údajů ve smyslu GDPR, zejména údaje vypovídající o rasovém nebo etnickém původu, politických názorech, náboženském nebo filozofickém přesvědčení, členství v odborových organizacích, genetické údaje, biometrické údaje zpracovávané za účelem jedinečné identifikace fyzické osoby, údaje o zdravotním stavu nebo údaje o sexuálním životě či sexuální orientaci, po Vás cíleně nevyžadujeme a nejste povinni je poskytovat. Pokud se takové údaje v rámci poskytovaných služeb objeví, budeme je zpracovávat pouze tehdy, pokud pro to existuje konkrétní právní důvod podle GDPR; v opačném případě je nebudeme zpracovávat, případně jejich zpracování omezíme na nezbytné minimum.

3. Pro jaké účely budeme Vaše osobní údaje zpracovávat, na základě čeho je budeme zpracovávat a můžeme je zpracovávat i bez Vašeho souhlasu?

3.1 Vaše osobní údaje zpracováváme pro následující účely:

• registrace, vytvoření a správa uživatelského účtu, poskytování služeb CreativePort, komunikace s Vámi, správa smluvního vztahu a zajištění funkcionalit služby;
• propojení Vašeho účtu se sociálními sítěmi, synchronizace údajů prostřednictvím API, zobrazení údajů o profilu a analytických údajů, párování profilů a kampaní a zajištění funkcí souvisejících s využíváním služby;
• zajištění bezpečnosti Webových stránek a poskytovaných služeb, prevence zneužití, řešení incidentů, ochrana našich práv a právních nároků;
• zlepšování kvality našich služeb, vývoj nových funkcionalit, interní analýzy, reporting a statistické vyhodnocování;
• plnění právních povinností, které pro nás vyplývají z obecně závazných právních předpisů;
• zasílání obchodních sdělení a marketingových nabídek týkajících se služeb 5DM, případně nabídek třetích stran, pokud to právní předpisy umožňují.

3.2 Právním základem pro zpracování Vašich osobních údajů je v závislosti na konkrétním účelu zejména:

• plnění smlouvy nebo provedení opatření přijatých před uzavřením smlouvy;
• splnění právní povinnosti, která se na nás vztahuje;
• náš oprávněný zájem, zejména na zajištění bezpečnosti služby, ochraně právních nároků, interní administrativě, základní analytice, zlepšování služeb a přiměřené personalizaci či doporučování relevantního obsahu služby;
• Váš souhlas, pokud je podle právních předpisů vyžadován.

3.3 Pokud zpracováváme Vaše osobní údaje na základě oprávněného zájmu, činíme tak pouze tehdy, pokud je takové zpracování nezbytné pro sledovaný účel a pokud nad Vašimi právy a svobodami nepřevažuje náš zájem na takovém zpracování.

3.4 Pokud zpracováváme Vaše osobní údaje bez Vašeho souhlasu, děje se tak pouze na základě některého ze zákonných důvodů podle GDPR, zejména z důvodu plnění smlouvy, splnění právní povinnosti nebo našeho oprávněného zájmu. K těmto účelům Váš souhlas nepotřebujeme.

3.5 Pokud zpracováváme Vaše osobní údaje na základě Vašeho souhlasu, toto zpracování není nezbytné pro plnění smlouvy ani pro splnění právních povinností nebo ochranu našich oprávněných zájmů. Na základě Vašeho souhlasu můžeme zpracovávat Vaše osobní údaje zejména pro účely zasílání obchodních sdělení, personalizovaných nabídek a další marketingové komunikace, pokud je takový souhlas v konkrétním případě vyžadován. Tyto osobní údaje jsou zpracovávány po dobu platnosti souhlasu, není-li v textu souhlasu uvedeno jinak. Tím není dotčena zákonnost zpracování vycházejícího ze souhlasu, který byl dán před jeho odvoláním.

3.6 V rámci poskytování služby může docházet k profilování, zejména k vyhodnocení údajů o Vašem profilu, zaměření, výkonu účtu, kategorii obsahu, publiku nebo dalších relevantních údajů za účelem doporučení kampaní, personalizace obsahu služby a vyhodnocení vhodnosti spolupráce.

3.7 Takové zpracování slouží především jako podpůrný nástroj pro fungování služby a samo o sobě nepředstavuje výlučně automatizované rozhodování, které by pro Vás mělo právní účinky nebo se Vás obdobně významně dotýkalo. Pokud by k takovému zpracování docházelo, budeme Vás o tom informovat v souladu s GDPR.

4. Po jakou dobu budeme Vaše osobní údaje zpracovávat?

4.1 Vaše osobní údaje budeme zpracovávat pouze po nezbytně nutnou dobu potřebnou k účelům jejich zpracování. Průběžně prověřujeme, zda nadále trvá potřeba zpracovávat určité osobní údaje potřebné pro určitý účel, a pokud zjistíme, že již nejsou potřebné pro žádný z účelů, pro který byly zpracovávány, Vaše osobní údaje zlikvidujeme nebo anonymizujeme. Základní lhůty pro zpracování osobních údajů jsou uvedeny níže.

4.2 Vaše osobní údaje potřebné pro využívání našich služeb budeme zpracovávat po dobu nezbytnou k výkonu práv a povinností mezi Vámi a 5DM a k uplatňování nároků z těchto smluvních vztahů, tj. po dobu trvání smluvního vztahu a následně po dobu 24 měsíců po jeho ukončení, nestanoví-li právní předpisy nebo povaha konkrétního účelu delší dobu uchování.

4.3 Vaše osobní údaje zpracovávané na základě Vašeho souhlasu budou zpracovávány po dobu trvání tohoto souhlasu, nejdéle však po dobu trvání smluvního vztahu mezi námi a dále 12 měsíců poté, nebo do doby, než souhlas odvoláte, pokud z textu souhlasu nevyplývá jinak.

4.4 Osobní údaje zpracovávané z důvodu plnění našich právních povinností uchováváme po dobu stanovenou příslušnými právními předpisy.

4.5 Následně jsou obvykle ukládány po přiměřenou dobu pouze základní identifikační údaje, údaje o udělení nebo odvolání souhlasu, údaje o uplatnění práv subjektu údajů a údaj o tom, z jakého důvodu byla registrace ukončena, případně další údaje nezbytné k ochraně našich právních nároků.

5. Jak Vaše osobní údaje zabezpečujeme a komu dalšímu mohou být Vaše osobní údaje předány?

5.1 Vaše osobní údaje jsou u nás v bezpečí a ochrana Vašich dat je naší prioritou. Vaše osobní údaje shromažďujeme a uchováváme v zabezpečených systémech a přijímáme přiměřená technická a organizační opatření k ochraně osobních údajů před neoprávněným přístupem, ztrátou, zničením, změnou nebo jiným neoprávněným zpracováním. Tato opatření pravidelně vyhodnocujeme a aktualizujeme s ohledem na aktuální stav technologií, povahu zpracování a míru rizika.

5.2 Vaše osobní údaje jsou zpřístupněny zaměstnancům 5DM a dalším spolupracovníkům v souvislosti s plněním jejich pracovních povinností, při kterých je nutné nakládat s Vašimi osobními údaji, vždy však pouze v rozsahu, který je v příslušném případě nezbytný, a za dodržení odpovídajících bezpečnostních opatření a standardů ochrany osobních údajů.

5.3 Vedle toho mohou být Vaše osobní údaje předávány třetím osobám, jejichž odborných a specializovaných služeb využíváme při plnění našich závazků a povinností. Pokud tyto osoby vystupují jako naši zpracovatelé, vybíráme je pečlivě a uzavíráme s nimi odpovídající smluvní dokumentaci vyžadovanou právními předpisy.

5.4 Mezi příjemce nebo kategorie příjemců Vašich osobních údajů mohou patřit zejména:

• poskytovatelé cloudových, hostingových a serverových služeb;
• poskytovatelé IT podpory, vývojových a bezpečnostních služeb;
• poskytovatelé analytických a marketingových nástrojů;
• poskytovatelé komunikačních nástrojů a nástrojů pro rozesílku obchodních sdělení;
• účetní, daňoví, právní a další odborní poradci, pokud je to nezbytné;
• orgány veřejné moci, pokud nám takovou povinnost ukládá právní předpis;
• další partneři, pokud je to nezbytné pro poskytování služby a v souladu s účelem zpracování.

5.5 Vaše osobní údaje mohou být v odůvodněných případech předány i do zemí mimo Evropský hospodářský prostor. V takovém případě zajistíme, aby k takovému předání docházelo v souladu s GDPR a aby byla zajištěna odpovídající úroveň ochrany Vašich osobních údajů, zejména na základě rozhodnutí o odpovídající ochraně, standardních smluvních doložek nebo jiného mechanismu předpokládaného právními předpisy.

5.6 Vaše osobní údaje nebudou dále předávány žádným dalším osobám s výjimkou případů, kdy jsme povinni Vaše osobní údaje předat na základě platných právních předpisů, například Policii ČR, příslušným orgánům státní správy nebo soudům.

6. Jaká máte práva ve vztahu k Vašim osobním údajům?

6.1 Velmi si vážíme Vaší důvěry a klademe důraz na práva, která máte ve vztahu k námi prováděnému zpracování Vašich osobních údajů. Pokud budeme mít pochybnosti o Vaší totožnosti, můžeme Vás požádat o poskytnutí dodatečných informací nezbytných k potvrzení Vaší totožnosti, než přistoupíme k řešení Vaší žádosti týkající se výkonu některého z Vašich práv.

6.2 Mezi tato Vaše práva patří zejména:

• právo na přístup k osobním údajům;
• právo na opravu osobních údajů;
• právo na výmaz osobních údajů;
• právo na omezení zpracování osobních údajů;
• právo na přenositelnost osobních údajů;
• právo vznést námitku proti zpracování osobních údajů;
• právo odvolat souhlas se zpracováním osobních údajů;
• právo nebýt předmětem výlučně automatizovaného individuálního rozhodování, včetně profilování, v případech stanovených GDPR;
• právo podat stížnost proti zpracování osobních údajů.

6.3 Abyste lépe pochopili význam a obsah jednotlivých práv, podáváme Vám níže jejich bližší vysvětlení:

• právo na přístup k osobním údajům znamená, že máte právo od nás kdykoliv na základě žádosti získat potvrzení, zda osobní údaje, které se Vás týkají, jsou či nejsou námi zpracovávány, a pokud tomu tak je, pak zejména za jakými účely, komu jsou zpřístupněny, jak dlouho budou zpracovávány, zda máte právo na opravu, výmaz, omezení zpracování či právo vznést námitku, odkud jsme osobní údaje získali, pokud nejsou získány od Vás, zda dochází k automatizovanému rozhodování, včetně profilování, a v případě, že nebudou nepříznivě dotčena práva a svobody jiných osob, i kopii osobních údajů;
• právo na opravu osobních údajů znamená, že máte právo na opravu či doplnění Vašich osobních údajů, pokud jsou nepřesné či neúplné;
• právo na výmaz osobních údajů („právo být zapomenut“) znamená, že máte právo, abychom Vaše osobní údaje vymazali, zejména pokud již nejsou potřebné pro účely, pro které byly shromážděny či zpracovány, osobní údaje byly zpracovány protiprávně nebo nám to ukládá zákonná povinnost;
• právo na omezení zpracování osobních údajů znamená, že máte právo na to, abychom omezili zpracování Vašich osobních údajů do té doby, než budou vyřešeny případné sporné otázky týkající se jejich zpracování;
• právo na přenositelnost osobních údajů znamená, že pokud nám v souvislosti se smlouvou nebo na základě souhlasu poskytnete Vaše osobní údaje a jejich zpracování se provádí automatizovaně, budete mít právo od nás získat takové údaje ve strukturovaném, běžně používaném a strojově čitelném formátu; bude-li to technicky proveditelné, lze údaje předat i Vámi určenému správci;
• právo vznést námitku znamená, že máte právo vznést námitku proti zpracování Vašich osobních údajů, které 5DM zpracovává na základě svého oprávněného zájmu, včetně námitky proti zpracování pro účely přímého marketingu;
• právo odvolat souhlas se zpracováním osobních údajů znamená, že máte právo tam, kde je zpracování osobních údajů založeno na Vašem souhlasu, tento souhlas kdykoliv odvolat na kontaktech uvedených níže;
• právo nebýt předmětem výlučně automatizovaného individuálního rozhodování znamená, že v případech stanovených GDPR můžete požadovat, aby rozhodnutí, které pro Vás má právní účinky nebo se Vás obdobně významně dotýká, nebylo založeno výhradně na automatizovaném zpracování.

6.4 Pokud jde o stížnost proti zpracování Vašich osobních údajů, tu můžete podat u dozorového úřadu, kterým je Úřad pro ochranu osobních údajů, se sídlem Pplk. Sochora 27, 170 00 Praha 7, web: www.uoou.cz.

7. Jak nás můžete kontaktovat?

7.1 Pokud budete chtít něco v Zásadách vysvětlit, případně budete chtít s něčím v tomto ohledu poradit nebo budete chtít uplatnit některé z Vašich práv, můžete se na nás kdykoliv obrátit prostřednictvím formuláře na našich Webových stránkách, případně e-mailem na info@5dm.cz.

7.2 Pokud nám budete zasílat žádost týkající se výkonu práv subjektu údajů, můžeme Vás v odůvodněných případech požádat o ověření Vaší totožnosti, aby nedošlo k neoprávněnému zpřístupnění Vašich údajů.