Práva subjektů údajů

1. Úvod

Tento dokument poskytuje podrobné informace o právech, která mají fyzické osoby (subjekty údajů) v souvislosti se zpracováním jejich osobních údajů společností Contentiamo s.r.o., se sídlem Jungmannovo náměstí 753/18, Nové Město (Praha 1), 110 00 Praha, IČO: 28504780 (dále jen "Správce") při používání mobilní aplikace Slevy a Akce.

Práva subjektů údajů vycházejí z Nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (obecné nařízení o ochraně osobních údajů, dále jen "GDPR") a ze zákona č. 110/2019 Sb., o zpracování osobních údajů.

2. Přehled práv subjektů údajů

Jako subjekt údajů máte v souvislosti se zpracováním vašich osobních údajů následující práva:

• Právo na přístup k osobním údajům (článek 15 GDPR)
• Právo na opravu (článek 16 GDPR)
• Právo na výmaz (právo být zapomenut) (článek 17 GDPR)
• Právo na omezení zpracování (článek 18 GDPR)
• Právo na přenositelnost údajů (článek 20 GDPR)
• Právo vznést námitku (článek 21 GDPR)
• Právo nebýt předmětem automatizovaného individuálního rozhodování, včetně profilování (článek 22 GDPR)
• Právo odvolat souhlas (článek 7 GDPR)
• Právo podat stížnost u dozorového úřadu (článek 77 GDPR)

3. Podrobný popis jednotlivých práv

3.1 Právo na přístup k osobním údajům

Máte právo získat od Správce potvrzení, zda osobní údaje, které se vás týkají, jsou či nejsou zpracovávány, a pokud je tomu tak, máte právo získat přístup k těmto osobním údajům a k následujícím informacím:

• účely zpracování
• kategorie dotčených osobních údajů
• příjemci nebo kategorie příjemců, kterým osobní údaje byly nebo budou zpřístupněny, zejména příjemci ve třetích zemích nebo v mezinárodních organizacích
• plánovaná doba, po kterou budou osobní údaje uloženy, nebo není-li ji možné určit, kritéria použitá ke stanovení této doby
• existence práva požadovat od Správce opravu nebo výmaz osobních údajů týkajících se subjektu údajů nebo omezení jejich zpracování nebo vznést námitku proti tomuto zpracování
• právo podat stížnost u dozorového úřadu
• veškeré dostupné informace o zdroji osobních údajů, pokud nejsou získány od subjektu údajů
• skutečnost, že dochází k automatizovanému rozhodování, včetně profilování, a přinejmenším v těchto případech smysluplné informace týkající se použitého postupu, jakož i významu a předpokládaných důsledků takového zpracování pro subjekt údajů

Správce poskytne kopii zpracovávaných osobních údajů. Za další kopie na žádost subjektu údajů může Správce účtovat přiměřený poplatek na základě administrativních nákladů.

3.2 Právo na opravu

Máte právo na to, aby Správce bez zbytečného odkladu opravil nepřesné osobní údaje, které se vás týkají. S přihlédnutím k účelům zpracování máte také právo na doplnění neúplných osobních údajů, a to i poskytnutím dodatečného prohlášení.

3.3 Právo na výmaz (právo být zapomenut)

Máte právo na to, aby Správce bez zbytečného odkladu vymazal osobní údaje, které se vás týkají, a Správce má povinnost osobní údaje bez zbytečného odkladu vymazat, pokud je dán jeden z těchto důvodů:

• osobní údaje již nejsou potřebné pro účely, pro které byly shromážděny nebo jinak zpracovány
• odvoláte souhlas, na jehož základě byly údaje zpracovány, a neexistuje žádný další právní důvod pro zpracování
• vznesete námitky proti zpracování podle čl. 21 odst. 1 GDPR a neexistují žádné převažující oprávněné důvody pro zpracování nebo vznesete námitky proti zpracování podle čl. 21 odst. 2 GDPR
• osobní údaje byly zpracovány protiprávně
• osobní údaje musí být vymazány ke splnění právní povinnosti stanovené v právu Unie nebo členského státu, které se na Správce vztahuje

Právo na výmaz se neuplatní, pokud je zpracování nezbytné:

• pro výkon práva na svobodu projevu a informace
• pro splnění právní povinnosti, jež vyžaduje zpracování podle práva Unie nebo členského státu, které se na Správce vztahuje, nebo pro splnění úkolu provedeného ve veřejném zájmu nebo při výkonu veřejné moci, kterým je Správce pověřen
• z důvodů veřejného zájmu v oblasti veřejného zdraví
• pro účely archivace ve veřejném zájmu, pro účely vědeckého či historického výzkumu či pro statistické účely, pokud je pravděpodobné, že by právo na výmaz znemožnilo nebo vážně ohrozilo splnění cílů uvedeného zpracování
• pro určení, výkon nebo obhajobu právních nároků

3.4 Právo na omezení zpracování

Máte právo na to, aby Správce omezil zpracování, v kterémkoli z těchto případů:

• popíráte přesnost osobních údajů, a to na dobu potřebnou k tomu, aby Správce mohl přesnost osobních údajů ověřit
• zpracování je protiprávní a odmítáte výmaz osobních údajů a žádáte místo toho o omezení jejich použití
• Správce již osobní údaje nepotřebuje pro účely zpracování, ale vy je požadujete pro určení, výkon nebo obhajobu právních nároků
• vznesli jste námitku proti zpracování podle čl. 21 odst. 1 GDPR, dokud nebude ověřeno, zda oprávněné důvody Správce převažují nad vašimi oprávněnými důvody

Pokud bylo zpracování omezeno, mohou být tyto osobní údaje, s výjimkou jejich uložení, zpracovány pouze s vaším souhlasem, nebo z důvodu určení, výkonu nebo obhajoby právních nároků, z důvodu ochrany práv jiné fyzické nebo právnické osoby nebo z důvodů důležitého veřejného zájmu Unie nebo některého členského státu.

3.5 Právo na přenositelnost údajů

Máte právo získat osobní údaje, které se vás týkají, jež jste poskytli Správci, ve strukturovaném, běžně používaném a strojově čitelném formátu, a právo předat tyto údaje jinému správci, aniž by tomu Správce, kterému byly osobní údaje poskytnuty, bránil, a to v případě, že:

• zpracování je založeno na souhlasu podle čl. 6 odst. 1 písm. a) nebo čl. 9 odst. 2 písm. a) GDPR nebo na smlouvě podle čl. 6 odst. 1 písm. b) GDPR
• zpracování se provádí automatizovaně

Při výkonu svého práva na přenositelnost údajů máte právo na to, aby osobní údaje byly předány přímo jedním správcem správci druhému, je-li to technicky proveditelné.

3.6 Právo vznést námitku

Máte právo z důvodů týkajících se vaší konkrétní situace kdykoli vznést námitku proti zpracování osobních údajů, které se vás týkají, na základě čl. 6 odst. 1 písm. e) nebo f) GDPR, včetně profilování založeného na těchto ustanoveních.

Správce osobní údaje dále nezpracovává, pokud neprokáže závažné oprávněné důvody pro zpracování, které převažují nad vašimi zájmy nebo právy a svobodami, nebo pro určení, výkon nebo obhajobu právních nároků.

Pokud se osobní údaje zpracovávají pro účely přímého marketingu, máte právo vznést kdykoli námitku proti zpracování osobních údajů, které se vás týkají, pro tento marketing, což zahrnuje i profilování, pokud se týká tohoto přímého marketingu.

3.7 Právo nebýt předmětem automatizovaného individuálního rozhodování, včetně profilování

Máte právo nebýt předmětem žádného rozhodnutí založeného výhradně na automatizovaném zpracování, včetně profilování, které má pro vás právní účinky nebo se vás obdobným způsobem významně dotýká.

Toto právo se neuplatní, pokud je rozhodnutí:

• nezbytné k uzavření nebo plnění smlouvy mezi vámi a Správcem
• povoleno právem Unie nebo členského státu, které se na Správce vztahuje a které rovněž stanoví vhodná opatření zajišťující ochranu vašich práv a svobod a oprávněných zájmů
• založeno na vašem výslovném souhlasu

3.8 Právo odvolat souhlas

Pokud je zpracování založeno na vašem souhlasu, máte právo kdykoli tento souhlas odvolat, aniž by tím byla dotčena zákonnost zpracování založená na souhlasu uděleném před jeho odvoláním.

3.9 Právo podat stížnost u dozorového úřadu

Aniž jsou dotčeny jakékoliv jiné prostředky správní nebo soudní ochrany, máte právo podat stížnost u dozorového úřadu, zejména v členském státě svého obvyklého bydliště, místa výkonu zaměstnání nebo místa, kde došlo k údajnému porušení, pokud se domníváte, že zpracováním vašich osobních údajů je porušeno GDPR.

V České republice je dozorovým úřadem Úřad pro ochranu osobních údajů, se sídlem Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz.

4. Jak uplatnit svá práva

Svá práva můžete uplatnit následujícími způsoby:

• Emailem na adrese: gdpr@slevyaakce.cz
• Poštou na adrese: Contentiamo s.r.o., Jungmannovo náměstí 753/18, Nové Město (Praha 1), 110 00 Praha
• Telefonicky na čísle: +420 123 456 789
• Prostřednictvím kontaktního formuláře

5. Postup při uplatňování práv

Při uplatňování svých práv prosím postupujte následovně:

1. Zašlete nám žádost jedním z výše uvedených způsobů.
2. V žádosti jasně uveďte, jaké právo chcete uplatnit a případně další relevantní informace.
3. Pro ověření vaší totožnosti můžeme požadovat dodatečné informace.
4. Na vaši žádost odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce od obdržení žádosti.
5. Tuto lhůtu je možné v případě potřeby a s ohledem na složitost a počet žádostí prodloužit o další dva měsíce. O jakémkoliv takovém prodloužení vás budeme informovat do jednoho měsíce od obdržení žádosti spolu s důvody pro tento odklad.

6. Poplatky

Informace poskytované podle článků 13 a 14 GDPR a veškerá sdělení a úkony podle článků 15 až 22 a 34 GDPR jsou poskytovány a činěny bezplatně.

Pouze v případě, kdy jsou žádosti podané subjektem údajů zjevně nedůvodné nebo nepřiměřené, zejména protože se opakují, může Správce:

• uložit přiměřený poplatek zohledňující administrativní náklady spojené s poskytnutím požadovaných informací nebo sdělení nebo s učiněním požadovaných úkonů, nebo
• odmítnout žádosti vyhovět