Ochrana osobních údajů

Text vyžaduje validaci právníkem. Tento dokument je připraven jako podklad. Před spuštěním reklamního provozu jej musí zkontrolovat právník se znalostí estonského práva a spotřebitelského práva země, kam je nabídka směřována (Česká republika). Místa označená [DOPLNIT] je nutné vyplnit.

1. Správce údajů

Správcem je ABCMobile OÜ, registrační číslo 14710834, sídlo Peterburi tee 71, Lasnamäe linnaosa, 11415 Tallinn, Estonsko. Kontakt ve věcech ochrany údajů: support@abcmobile.com.

[DOPLNIT] Posoudit, zda vzniká povinnost jmenovat pověřence pro ochranu osobních údajů (čl. 37 GDPR) a zda je s ohledem na rozsah profilování nutné provést posouzení vlivu na ochranu údajů (DPIA, čl. 35 GDPR). Byl-li pověřenec jmenován, uvést zde jeho kontakt.

2. Jaké údaje zpracováváme

Údaje, které nám sdělíte: e-mailová adresa; jméno, pokud jej uvedete; datum, čas a místo narození, pokud si objednáte osobní výklad; obsah zpráv, které nám pošlete.

Údaje vzniklé užíváním webu: IP adresa, typ prohlížeče a zařízení, jazykové nastavení, navštívené stránky, čas návštěvy. Tyto údaje zpracováváme v analytických nástrojích pouze tehdy, udělíte-li souhlas s analytickými cookies.

Údaje o platbách: identifikátor transakce, částka, datum. Údaje o platební kartě u nás neuchováváme — zpracovává je poskytovatel platebních služeb.

Údaje zvláštní kategorie nezpracováváme. Nepožadujeme informace o zdravotním stavu, diagnózách, sexuálním životě, náboženském vyznání ani politických postojích. Pokud nám takové údaje pošlete z vlastní iniciativy, nebudeme je dále zpracovávat a smažeme je.

[DOPLNIT / K PROVĚŘENÍ PRÁVNÍKEM] Pokud produkt v rámci kvízu sbírá údaje typu „návyky“, „obavy“, „stav vztahu“ nebo „hmotnost a výška“, je nutné každou položku samostatně posoudit — část z nich se může kvalifikovat jako údaj o zdraví ve smyslu čl. 9 GDPR, což vyžaduje výslovný souhlas a odpovídající režim. Tento seznam údajů je nutné sladit se skutečným rozsahem sběru dat.

3. Účely a právní základy

Přehled zpracování
Účel	Údaje	Právní základ	Doba uchování
Poskytnutí objednané služby	e-mail, údaje o narození, údaje o objednávce	plnění smlouvy (čl. 6 odst. 1 písm. b)	po dobu trvání smlouvy a 3 roky poté
Vyřízení dotazu nebo reklamace	e-mail, obsah zprávy	plnění smlouvy, oprávněný zájem (čl. 6 odst. 1 písm. b, f)	3 roky od vyřízení
Účetní a daňové povinnosti	údaje o transakci	právní povinnost (čl. 6 odst. 1 písm. c)	7 let
Měření návštěvnosti	údaje o užívání webu	souhlas (čl. 6 odst. 1 písm. a)	do odvolání souhlasu, nejdéle 14 měsíců
Měření účinnosti reklamy	identifikátory z cookies	souhlas (čl. 6 odst. 1 písm. a)	do odvolání souhlasu, nejdéle 14 měsíců
Obchodní sdělení	e-mail	souhlas (čl. 6 odst. 1 písm. a)	do odvolání souhlasu
Předcházení zneužití a podvodům	IP adresa, údaje o transakci	oprávněný zájem (čl. 6 odst. 1 písm. f)	1 rok
Doložení uděleného souhlasu	záznam souhlasu, čas, verze textu	právní povinnost (čl. 7 odst. 1)	3 roky od odvolání

4. Příjemci údajů

Údaje předáváme pouze zpracovatelům, kteří pro nás zajišťují dílčí činnosti, a to na základě smlouvy o zpracování podle čl. 28 GDPR:

poskytovatel hostingu — [DOPLNIT];
poskytovatel platebních služeb — [DOPLNIT];
poskytovatel e-mailové komunikace — [DOPLNIT];
poskytovatel měření návštěvnosti a reklamy (Google Ireland Limited) — pouze při udělení souhlasu;
poskytovatel nástrojů umělé inteligence používaných při přípravě obsahu — [DOPLNIT].

Orgánům veřejné moci předáváme údaje pouze tehdy, ukládá-li nám to právní předpis.

K prověření právníkem: souhlas uživatele se zásadami ochrany údajů třetí strany není samostatným právním základem pro předání údajů této třetí straně a nenahrazuje smlouvu o zpracování ani záruky pro předání mimo EHP. Pokud se v provozu používá nástroj AI, do kterého vstupují osobní údaje, je nutné doplnit jeho roli (zpracovatel / samostatný správce), právní základ a záruky. Formulace typu „souhlasem s těmito zásadami souhlasíte i se zásadami poskytovatele X“ je nutné z dokumentů odstranit.

5. Předávání mimo Evropský hospodářský prostor

Údaje zpracováváme přednostně v rámci EHP. Dochází-li k předání do třetí země, děje se tak na základě rozhodnutí o odpovídající ochraně, standardních smluvních doložek podle čl. 46 GDPR, nebo jiné záruky podle kapitoly V GDPR. Kopii použitých záruk poskytneme na vyžádání.

K prověření právníkem: předání mimo EHP nelze opřít o obecný souhlas udělený odesláním formuláře. Je nutné doložit konkrétní záruku pro každého příjemce mimo EHP.

6. Automatizované zpracování

Obsah výkladů může být sestaven automatizovaně na základě údajů, které zadáte. Nejde o automatizované rozhodování s právními účinky ani s obdobně závažným dopadem ve smyslu čl. 22 GDPR — výstupem je text určený k zábavě a sebepoznání, nikoli rozhodnutí o vašich právech.

7. Vaše práva

Přístup k údajům — sdělíme vám, jaké údaje o vás zpracováváme, a poskytneme jejich kopii.
Oprava — nepřesné údaje opravíme.
Výmaz — smažeme údaje, které již nepotřebujeme; výjimkou jsou údaje uchovávané kvůli právní povinnosti.
Omezení zpracování — zpracování pozastavíme, dokud nevyřešíme vaši námitku.
Přenositelnost — údaje, které jste nám poskytli, vám předáme ve strojově čitelném formátu.
Námitka — proti zpracování z oprávněného zájmu; proti přímému marketingu můžete vznést námitku kdykoli a vždy jí vyhovíme.
Odvolání souhlasu — kdykoli, bez uvedení důvodu. Odvolání nemá vliv na zákonnost zpracování před odvoláním.

Žádost stačí poslat na support@abcmobile.com. Vyřídíme ji nejpozději do jednoho měsíce; ve složitých případech můžeme lhůtu prodloužit o dva měsíce, o čemž vás vyrozumíme. Vyřízení je bezplatné.

8. Cookies

Cookies používáme v režimu předchozího souhlasu. Podrobnosti a možnost změny nastavení najdete v Zásadách používání cookies.

9. Zabezpečení

Používáme šifrovaný přenos (HTTPS), omezujeme okruh osob s přístupem k údajům a vedeme záznamy o přístupech. Dojde-li k porušení zabezpečení s rizikem pro vaše práva, informujeme vás a ohlásíme je dozorovému úřadu podle čl. 33 a 34 GDPR.

10. Stížnost u dozorového úřadu

Máte právo podat stížnost u dozorového úřadu. Příslušný je estonský Andmekaitse Inspektsioon; obrátit se můžete i na úřad ve státě svého obvyklého bydliště — v České republice na Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7.

11. Změny těchto zásad

Novou verzi zveřejníme na této stránce s datem účinnosti. Jde-li o změnu s podstatným dopadem, upozorníme vás předem.