Zásady ochrany osobních údajů

1. Kdo je správcem osobních údajů

Správce určuje účely a prostředky zpracování osobních údajů. Pověřenec pro ochranu osobních údajů (DPO) nebyl jmenován, protože správci podle povahy a rozsahu zpracování nevznikla povinnost jej určit. Ve věcech ochrany osobních údajů můžete kontaktovat správce na výše uvedeném e-mailu.

2. Jaké údaje zpracováváme a odkud je získáváme

Osobní údaje získáváme zejména přímo od vás při vytvoření uživatelského účtu, odeslání objednávky, platbě, používání webové stránky nebo komunikaci s námi. V přiměřeném rozsahu můžeme zpracovávat zejména:

• identifikační a kontaktní údaje, zejména jméno nebo uživatelské jméno, e-mailová adresa a telefon, pokud jej dobrovolně uvedete;
• údaje uživatelského účtu, zejména interní identifikátor účtu, přihlašovací údaje v zabezpečené podobě, stav účtu a historie přístupů;
• objednávkové údaje, zejména zakoupený produkt, cena, datum a čas objednávky, způsob a stav platby, údaje o zpřístupnění obsahu, refundaci nebo reklamaci;
• platební a transakční údaje poskytnuté platební bránou Stripe; správce nemá přístup k úplnému číslu platební karty;
• komunikační údaje, zejména obsah e-mailů, reklamací, žádostí, příloh a záznamů o jejich vyřízení;
• technické údaje, zejména IP adresa, typ zařízení a prohlížeče, čas přístupu, bezpečnostní a serverové logy a údaje potřebné k ochraně účtu a webu;
• údaje o souhlasech a právních úkonech, například datum a znění souhlasu s okamžitým dodáním digitálního obsahu nebo souhlas s volitelnými cookies.

Nevyžadujeme zvláštní kategorie osobních údajů, jako jsou údaje o zdraví, biometrické údaje, politické názory nebo údaje o náboženském přesvědčení. Takové údaje nám neposílejte, pokud to není nezbytné pro vyřízení konkrétního požadavku.

3. Účely, právní základy a doby uchovávání

Osobní údaje zpracováváme jen pro konkrétní účel a na základě právního základu podle článku 6 GDPR. Doby níže představují dobu uchovávání nebo kritéria pro její určení; údaje mohou být uchovány déle, pokud je to nutné pro splnění právní povinnosti, ochranu právních nároků nebo na základě rozhodnutí orgánu veřejné moci.

4. Oprávněné zájmy

Pokud se zpracování opírá o oprávněný zájem, tímto zájmem je zejména bezpečné a spolehlivé provozování služby, ochrana uživatelských účtů a placeného obsahu, prevence podvodů, prokazování právních úkonů, obrana právních nároků a efektivní komunikace se zákazníky. Před zpracováním zvažujeme, zda nad těmito zájmy nepřevažují vaše práva a svobody. Proti zpracování založenému na oprávněném zájmu můžete vznést námitku.

5. Komu mohou být údaje poskytnuty

Osobní údaje neposkytujeme třetím osobám pro jejich vlastní marketing a neprodáváme je. V nezbytném rozsahu je mohou zpracovávat zejména tyto kategorie příjemců:

• Stripe a jeho finanční partneři – zpracování plateb, autentizace platby, prevence podvodů, refundace, chargebacky a účetní informace;
• poskytovatel webové platformy, hostingu, domény, databáze a technické podpory – provoz účtů, webu a digitálního obsahu;
• poskytovatel e-mailových a cloudových služeb, včetně společnosti Google při používání e-mailové schránky Gmail;
• účetní, daňový poradce, právní zástupce nebo jiný odborný poradce, pokud je to nutné pro splnění povinností nebo ochranu práv;
• orgány veřejné moci, soudy, orgány dohledu, daňové orgány nebo orgány činné v trestním řízení, pokud poskytnutí vyžaduje zákon nebo právně závazná žádost.

Dodavatelé, kteří zpracovávají osobní údaje naším jménem, jsou smluvně vázáni zpracovávat je pouze podle pokynů správce, zachovávat mlčenlivost a uplatňovat přiměřená bezpečnostní opatření. Někteří poskytovatelé, zejména Stripe, mohou při vybraných činnostech vystupovat i jako samostatní správci podle vlastních zásad ochrany soukromí.

6. Předávání údajů mimo Evropský hospodářský prostor

Při využívání globálních poskytovatelů, zejména Stripe, Google nebo poskytovatelů webové platformy, hostingu a cloudových služeb, může dojít ke zpracování osobních údajů mimo Evropský hospodářský prostor. Takový přenos se uskutečňuje pouze na základě zákonného mechanismu podle GDPR, zejména rozhodnutí Evropské komise o odpovídající ochraně, standardních smluvních doložek nebo jiné vhodné záruky. Informace o konkrétních zárukách si můžete vyžádat na kontaktním e-mailu správce.

7. Je poskytnutí údajů povinné?

Poskytnutí údajů označených jako povinné při registraci nebo objednávce je smluvním požadavkem. Bez nich není možné vytvořit účet, přijmout platbu, uzavřít smlouvu nebo zpřístupnit digitální obsah. Údaje označené jako volitelné poskytujete dobrovolně. Souhlas s volitelnými cookies můžete odmítnout bez toho, aby vám byl odepřen nákup nebo základní fungování služby.

8. Automatizované rozhodování a profilování

Správce neprovádí rozhodování založené výlučně na automatizovaném zpracování, které by mělo vůči vám právní účinky nebo vás podobně významně ovlivňovalo. Platební služba Stripe může při zpracování platby automatizovaně vyhodnocovat riziko podvodu nebo zneužití platebního prostředku podle vlastních pravidel a zásad ochrany soukromí.

9. Jak údaje chráníme

Používáme přiměřená technická a organizační opatření odpovídající povaze služby a rizikům, zejména řízení přístupových oprávnění, zabezpečené připojení, aktualizace, zálohování, ochranu uživatelských účtů, minimalizaci údajů a omezení přístupu pouze na osoby, které jej potřebují. Žádný přenos ani uložení údajů však nelze garantovat jako absolutně bezpečné. Při podezření na zneužití účtu nás bezodkladně kontaktujte a změňte si heslo.

10. Vaše práva

Za podmínek stanovených GDPR máte zejména tato práva:

• Právo na přístup: získat potvrzení, zda zpracováváme vaše údaje, a kopii zpracovávaných údajů.
• Právo na opravu: opravit nepřesné údaje a doplnit neúplné údaje.
• Právo na výmaz: požádat o výmaz, pokud již údaje nejsou potřebné, odvolali jste souhlas nebo jsou splněny jiné zákonné důvody; právo se neuplatní, pokud údaje musíme uchovat ze zákona nebo na ochranu právních nároků.
• Právo na omezení zpracování: požádat o dočasné omezení používání údajů v zákonem určených případech.
• Právo na přenositelnost: získat údaje, které jste nám poskytli a které zpracováváme automatizovaně na základě smlouvy nebo souhlasu, ve strukturovaném a strojově čitelném formátu.
• Právo vznést námitku: vznést námitku proti zpracování založenému na oprávněném zájmu z důvodů týkajících se vaší konkrétní situace.
• Právo odvolat souhlas: kdykoli odvolat souhlas bez vlivu na zákonnost zpracování před jeho odvoláním.
• Právo podat stížnost: podat návrh nebo stížnost Úřadu pro ochranu osobních údajů Slovenské republiky nebo dozorovému orgánu ve státě vašeho obvyklého pobytu, pracoviště nebo údajného porušení.

Žádost můžete poslat na e-mail czechwarriorsclub@gmail.com. Před vyřízením můžeme přiměřeným způsobem ověřit vaši totožnost. Na žádost odpovíme bez zbytečného odkladu, zpravidla do jednoho měsíce; ve složitých případech lze lhůtu prodloužit v rozsahu umožněném GDPR, o čemž vás budeme informovat.

11. Cookies a podobné technologie

Web může používat nezbytné cookies pro přihlášení, udržení relace, zabezpečení platby a ochranu před zneužitím. Pokud budou používány analytické nebo marketingové cookies, aktivují se až po vašem platném souhlasu. Souhlas můžete kdykoli změnit nebo odvolat prostřednictvím nastavení cookies. Podrobný seznam cookies, jejich poskytovatelů, účelů a životnosti je uveden v samostatných Zásadách používání cookies.

12. Změny těchto zásad

Tyto zásady můžeme měnit zejména při změně právních předpisů, používaných služeb nebo způsobu zpracování údajů. Aktuální znění bude vždy zveřejněno na webové stránce spolu s datem účinnosti. Pokud by změna podstatně ovlivnila vaše práva nebo způsob používání údajů, přiměřeně vás o ní informujeme.

13. Kontakt a dozorový úřad

Právní rámec: Nařízení Evropského parlamentu a Rady (EU) 2016/679 (GDPR), zákon č. 18/2018 Z. z. o ochraně osobních údajů a související právní předpisy.