Zásady ochrany osobních údajů

1. Úvod

Společnost Contentiamo s.r.o., se sídlem Jungmannovo náměstí 753/18, Nové Město (Praha 1), 110 00 Praha, IČO: 28504780 (dále jen "Správce") jako správce osobních údajů tímto informuje o způsobu a rozsahu zpracování osobních údajů uživatelů mobilní aplikace Slevy a Akce (dále jen "Aplikace"), včetně rozsahu práv subjektů údajů souvisejících se zpracováním jejich osobních údajů.

Správce při zpracování osobních údajů postupuje v souladu s následujícími právními předpisy:

• Nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (obecné nařízení o ochraně osobních údajů) (dále jen "GDPR")
• Zákon č. 110/2019 Sb., o zpracování osobních údajů, v platném znění
• Zákon č. 480/2004 Sb., o některých službách informační společnosti, v platném znění

Správce zpracovává osobní údaje pouze v souladu s níže uvedenými účely a v rozsahu a po dobu nezbytnou pro naplnění těchto stanovených účelů.

2. Kategorie zpracovávaných osobních údajů

Správce zpracovává následující kategorie osobních údajů:

2.1 Základní identifikační a kontaktní údaje

• Jméno a příjmení (v případě registrace)
• E-mailová adresa (v případě registrace)
• Telefonní číslo (v případě registrace a pouze pokud jej uživatel dobrovolně poskytne)

2.2 Údaje o používání Aplikace

• IP adresa
• Informace o zařízení (typ, model, operační systém)
• Údaje o aktivitě v Aplikaci (navštívené stránky, kliknutí na nabídky)
• Údaje o poloze (pokud uživatel povolí přístup k poloze)
• Údaje o preferencích a zájmech uživatele

2.3 Údaje pro affiliate marketing

• Identifikátory pro sledování konverzí
• Údaje o provedených transakcích prostřednictvím affiliate odkazů

3. Účely zpracování osobních údajů

Správce zpracovává osobní údaje pro následující účely:

3.1 Poskytování služeb Aplikace

Zpracování osobních údajů je nezbytné pro poskytování služeb Aplikace, zejména pro zobrazování relevantních nabídek slev a akcí, personalizaci obsahu a zajištění funkčnosti Aplikace.

Právní základ: plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR)

3.2 Affiliate marketing

Zpracování osobních údajů pro účely affiliate marketingu, zejména pro sledování konverzí a získávání provizí z uskutečněných nákupů prostřednictvím affiliate programu CJ Affiliate.

Právní základ: oprávněný zájem správce (čl. 6 odst. 1 písm. f) GDPR)

3.3 Zlepšování služeb a analýza používání Aplikace

Zpracování osobních údajů pro účely analýzy používání Aplikace, zlepšování jejích funkcí a uživatelského rozhraní.

Právní základ: oprávněný zájem správce (čl. 6 odst. 1 písm. f) GDPR)

3.4 Marketingová komunikace

Zasílání obchodních sdělení a informací o novinkách a aktuálních nabídkách v Aplikaci.

Právní základ: souhlas subjektu údajů (čl. 6 odst. 1 písm. a) GDPR)

3.5 Plnění právních povinností

Zpracování osobních údajů pro účely plnění právních povinností Správce.

Právní základ: plnění právní povinnosti (čl. 6 odst. 1 písm. c) GDPR)

4. Doba zpracování osobních údajů

Správce zpracovává osobní údaje po dobu nezbytně nutnou k zajištění všech práv a povinností plynoucích z poskytování služeb Aplikace, jakož i po dobu, po kterou je Správce povinen osobní údaje uchovávat podle obecně závazných právních předpisů.

• Osobní údaje zpracovávané na základě plnění smlouvy jsou zpracovávány po dobu trvání smluvního vztahu a dále po dobu 3 let od ukončení smluvního vztahu.
• Osobní údaje zpracovávané na základě souhlasu jsou zpracovávány do odvolání souhlasu.
• Osobní údaje zpracovávané na základě oprávněného zájmu jsou zpracovávány po dobu trvání oprávněného zájmu.
• Osobní údaje zpracovávané na základě plnění právní povinnosti jsou zpracovávány po dobu stanovenou příslušnými právními předpisy.

5. Příjemci osobních údajů

Správce může za určitých podmínek zpřístupnit osobní údaje následujícím kategoriím příjemců:

• Poskytovatelé služeb, kteří pro Správce zajišťují technický provoz Aplikace a serverů
• Poskytovatelé analytických služeb
• Affiliate síť CJ Affiliate a její partneři
• Orgány veřejné moci v případech stanovených zákonem

Správce nepředává osobní údaje do třetích zemí mimo Evropskou unii nebo mezinárodním organizacím, s výjimkou případů, kdy je to nezbytné pro plnění smlouvy nebo kdy jsou zavedeny odpovídající záruky ochrany osobních údajů.

6. Práva subjektů údajů

V souvislosti se zpracováním osobních údajů mají subjekty údajů následující práva:

• Právo na přístup k osobním údajům - právo získat od Správce potvrzení, zda osobní údaje jsou či nejsou zpracovávány, a pokud je tomu tak, právo získat přístup k těmto údajům.
• Právo na opravu - právo na to, aby Správce bez zbytečného odkladu opravil nepřesné osobní údaje, které se subjektu údajů týkají.
• Právo na výmaz - právo na to, aby Správce bez zbytečného odkladu vymazal osobní údaje, pokud je dán některý z důvodů uvedených v čl. 17 GDPR.
• Právo na omezení zpracování - právo na to, aby Správce omezil zpracování v případech stanovených v čl. 18 GDPR.
• Právo na přenositelnost údajů - právo získat osobní údaje, které se subjektu údajů týkají, ve strukturovaném, běžně používaném a strojově čitelném formátu, a právo předat tyto údaje jinému správci.
• Právo vznést námitku - právo kdykoli vznést námitku proti zpracování osobních údajů, které se subjektu údajů týkají, pokud jsou zpracovávány na základě oprávněného zájmu Správce.
• Právo odvolat souhlas - pokud je zpracování založeno na souhlasu, má subjekt údajů právo kdykoli tento souhlas odvolat.
• Právo podat stížnost u dozorového úřadu - právo podat stížnost u dozorového úřadu, kterým je Úřad pro ochranu osobních údajů, se sídlem Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz.

Podrobné informace o právech subjektů údajů jsou uvedeny v dokumentu Práva subjektů údajů.

7. Zabezpečení osobních údajů

Správce přijal vhodná technická a organizační opatření k zabezpečení osobních údajů, aby byla zajištěna odpovídající úroveň zabezpečení odpovídající riziku pro práva a svobody fyzických osob.

Tato opatření zahrnují zejména:

• Šifrování osobních údajů
• Schopnost zajistit neustálou důvěrnost, integritu, dostupnost a odolnost systémů a služeb zpracování
• Schopnost obnovit dostupnost osobních údajů a přístup k nim včas v případě fyzických či technických incidentů
• Proces pravidelného testování, posuzování a hodnocení účinnosti zavedených technických a organizačních opatření

8. Cookies a podobné technologie

Aplikace používá cookies a podobné technologie pro sledování aktivity uživatelů, zlepšování uživatelského zážitku a pro marketingové účely.

Podrobné informace o používání cookies jsou uvedeny v dokumentu Zásady používání cookies.

9. Změny zásad ochrany osobních údajů

Správce si vyhrazuje právo tyto zásady ochrany osobních údajů kdykoliv změnit. Aktuální verze zásad ochrany osobních údajů bude vždy dostupná v Aplikaci a na webových stránkách Správce.

Datum poslední aktualizace: 1. 6. 2023