Na SensoryFun.cz si uvědomuje, že návštěvníci webových stránek, zákazníci a další subjekty, které přistupují na webovou stránku www.sensoryfun.cz, si cení svého soukromí. Tento dokument („Zásady ochrany osobních údajů“) obsahuje informace o tom, jak SensoryFun zpracovává osobní údaje.
Dovolujeme si Vás proto informovat o zásadách a postupech při zpracování osobních údajů, které probíhá v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. 4. 2016, o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (dále jen „GDPR“).
Zásady ochrany osobních údajů navazují na Všeobecné podmínky SensoryFun, dostupné na https://sensoryfun.cz.
Definice pojmů jsou uvedeny ve Všeobecných podmínkách.í.
1. ZÁKLADNÍ INFORMACE
Správce osobních údajů:
SensoryFun – Bc. Karel Boháč fyzická osoba – podnikatel Příkop 838/6, 602 00 Brno – Zábrdovice, Česká republika IČO: 17752515 E-mail: 📧 sensory.fun.cz@gmail.com
Pověřenec pro ochranu osobních údajů: nebyl jmenován, jelikož SensoryFun není povinnou osobou dle čl. 37 GDPR.
Předání osobních údajů do třetích zemí: SensoryFun nepředává osobní údaje mimo Evropskou unii, pokud není výslovně uvedeno a zajištěna odpovídající úroveň ochrany.
Automatizované individuální rozhodování: SensoryFun neprovádí profilování ani automatizované rozhodování ve smyslu čl. 22 GDPR.
Informace o povaze poskytnutí údajů: Poskytnutí údajů je zákonnou či smluvní povinností v případě plnění smlouvy nebo právních povinností.
2. OSOBNÍ ÚDAJE KONCOVÝCH ZÁKAZNÍKŮ PŘI REGISTRACI V APLIKACI A/NEBO NA WEBOVÉ STRÁNCE SENSORYFUN
SensoryFun vystupuje v pozici správce osobních údajů ve vztahu k osobním údajům Koncových zákazníků při registraci v zákaznické aplikaci a/nebo na webové stránce www.sensoryfun.cz.
Proč zpracováváme osobní údaje?
Za účelem plnění smlouvy (zejména uzavření smlouvy, komunikace s Koncovým zákazníkem) nebo plnění právních povinností (zejména vedení účetnictví, vystavování a evidence daňových dokladů) zpracovává SensoryFun zejména následující osobní údaje:
- jméno
- příjmení
- telefon
Právní titul zpracování:
- čl. 6 odst. 1 písm. b) GDPR – plnění smlouvy
- čl. 6 odst. 1 písm. c) GDPR – plnění zákonných povinností
Součástí plnění smlouvy ze strany SensoryFun je také zasílání edukačních e-mailů Koncovým zákazníkům, které obsahují návody, tipy nebo informace o funkcích aplikace. Účelem těchto sdělení je zefektivnit práci Koncových zákazníků v aplikaci. Edukační e-maily neobsahují marketingová sdělení SensoryFun ani třetích stran.
Z důvodu oprávněného zájmu (poskytování přímého marketingu – zasílání obchodních sdělení) zpracovává SensoryFun následující osobní údaje:
- telefonní číslo
Právní titul zpracování: čl. 6 odst. 1 písm. f) GDPR – oprávněný zájem.
V případě, že má SensoryFun v úmyslu zpracovávat jiné osobní údaje nebo pro jiné účely, může tak činit pouze na základě platně uděleného souhlasu se zpracováním osobních údajů, který je třeba udělit na samostatné listině.
SensoryFun nezpracovává:
- zvláštní kategorie osobních údajů ve smyslu čl. 9 GDPR
- osobní údaje týkající se rozsudků v trestních věcech a trestných činů ve smyslu čl. 10 GDPR
Po jakou dobu osobní údaje zpracováváme?
Osobní údaje Koncových zákazníků jsou zpracovávány:
- po dobu trvání smluvního vztahu
- následně po dobu maximálně 10 let od ukončení smluvního vztahu
Osobní údaje zpracovávané pro plnění povinností vyplývajících ze zvláštních právních předpisů jsou zpracovávány po dobu stanovenou těmito předpisy. V případě potřeby použití osobních údajů pro ochranu oprávněných zájmů SensoryFun jsou zpracovávány po dobu nezbytnou k uplatnění těchto práv.
Odkud získáváme osobní údaje?
Osobní údaje získáváme přímo od subjektů údajů při registraci nebo uzavírání smlouvy. Subjekty údajů jsou vždy informovány o údajích nezbytných pro plnění smlouvy.
Jak jsou osobní údaje předávány Partnerům?
Osobní údaje Koncových zákazníků mohou být předávány partnerům, u kterých mají Koncoví zákazníci zájem využít služby nebo produkty. Bez předání osobních údajů by nebylo možné provést rezervaci či objednávku u Partnera.
Ve vztahu k takto získaným osobním údajům vystupují Partneři jako správci osobních údajů, a proto je pro jejich předání vyžadován informovaný souhlas Koncového zákazníka.
3. Zpracování osobních údajů při využívání platební služby SensoryFun
Platební údaje
SensoryFun nepřijímá ani nezpracovává platební údaje (např. čísla karet, datum expirace, CVV) Koncových zákazníků. Veškeré platby jsou realizovány prostřednictvím platební brány Global Payments, která vystupuje jako samostatný správce osobních údajů platebních transakcí.
Osobní údaje související s objednávkou služby
Při realizaci objednávky služby u Partnera prostřednictvím Global Payments mohou být zpracovávány následující osobní údaje Koncových zákazníků:
- údaje o objednané službě (typ služby, datum a čas objednávky, cena)
- údaje o Koncovém zákazníkovi (jméno, příjmení, adresa, e-mailová adresa, IP adresa)
Právní titul zpracování:
- čl. 6 odst. 1 písm. b) GDPR – plnění smlouvy
- čl. 6 odst. 1 písm. c) GDPR – plnění zákonných povinností
Tato zpracování jsou nezbytná k:
- umožnění objednávky a poskytnutí služby
- poskytování podpory v případě problémů s objednávkou nebo reklamací
- správnému vyúčtování odměny za poskytnutou službu
Partnerští poskytovatelé mohou tyto údaje zpracovávat za účelem plnění svých zákonných povinností, zejména pro prevenci podvodů a plnění účetních či daňových povinností.
Doba zpracování
Osobní údaje související s objednávkou budou zpracovávány:
- po dobu poskytování služby
- dále po dobu 3 let od jednotlivé transakce
- v případech stanovených právními předpisy (např. legislativa proti praní špinavých peněz) po dobu 10 let od ukončení služby nebo poslední transakce
4. Osobní údaje návštěvníků webových stránek
SensoryFun zpracovává údaje, které získá od návštěvníků webových stránek (https://sensoryfun.cz) při jejich používání. Jedná se zejména o:
- soubory cookie
- protokolové údaje (např. IP adresa nebo jiné online identifikátory)
Zpracování těchto údajů probíhá na základě:
- oprávněného zájmu – například pro zajištění bezpečnosti webu, analytiku návštěvnosti a optimalizaci obsahu
- vášho souhlasu, pokud jde o cookies, které neslouží k základní funkčnosti webu (např. marketingové nebo analytické cookies)
Podrobné informace o použití cookies a možnosti jejich správy jsou uvedeny níže v těchto Zásadách ochrany osobních údajů a v cookies liště na webu.
5. Práva subjektů údajů
Jako subjekt osobních údajů máte následující práva:
(a) Právo na přístup k osobním údajům: Máte právo získat potvrzení, zda SensoryFun vaše osobní údaje zpracovává. Pokud ano, máte právo získat přístup k těmto údajům a k informacím o:
- účelu zpracování
- kategoriích zpracovávaných osobních údajů
- příjemcích, kterým byly nebo budou údaje zpřístupněny
- plánované době uchovávání osobních údajů
- vašem právu požadovat opravu, výmaz nebo omezení zpracování údajů, případně vznést námitku
- právu podat stížnost u dozorového úřadu
- zdroji osobních údajů, pokud nebyly získány přímo od vás
- existenci automatizovaného rozhodování včetně profilování
Máte také právo získat kopii zpracovaných osobních údajů.
(b) Právo na opravu osobních údajů: Máte právo požadovat bez zbytečného odkladu opravu nepřesných údajů nebo doplnění neúplných údajů.
(c) Právo na výmaz osobních údajů: Máte právo požadovat vymazání osobních údajů, pokud:
- již nejsou potřebné pro účely, pro které byly shromážděny
- odvoláte souhlas, na jehož základě byly údaje zpracovány, a neexistuje žádný jiný právní důvod
- vznesete námitku proti zpracování a neexistují převažující oprávněné důvody pro zpracování
- údaje byly zpracovány protiprávně
- musí být vymazány k naplnění právní povinnosti
- byly shromážděny v souvislosti s nabídkou služeb informační společnosti
Právo na výmaz se nevztahuje, pokud je zpracování nezbytné pro plnění zákonných povinností nebo ochranu právních nároků.
(d) Právo na omezení zpracování: Můžete požadovat omezení zpracování, pokud:
- zpochybňujete přesnost osobních údajů
- je zpracování protiprávní a odmítáte výmaz
- SensoryFun již údaje nepotřebuje pro účely zpracování, ale vy je potřebujete pro právní nároky
- jste vznesli námitku proti zpracování, dokud nebude ověřeno, zda oprávněné důvody SensoryFun převažují
(e) Právo vznést námitku proti zpracování: Můžete vznést námitku proti zpracování osobních údajů na základě oprávněného zájmu, včetně přímého marketingu. SensoryFun osobní údaje přestane zpracovávat, pokud neexistují závažné oprávněné důvody pro zpracování.
(f) Právo na přenositelnost údajů: Máte právo získat své osobní údaje ve strukturovaném, běžně používaném a strojově čitelném formátu a předat je jinému správci, pokud je zpracování založeno na souhlasu a probíhá automatizovaně.
(g) Právo podat stížnost u dozorového úřadu: Máte právo podat stížnost u Úřadu pro ochranu osobních údajů, zejména v případě, že se domníváte, že vaše údaje nejsou zpracovávány zákonně.
(h) Právo být informován o opravách nebo výmazu: SensoryFun je povinen informovat příjemce, kterým byly osobní údaje zpřístupněny, o opravách, výmazu nebo omezení zpracování, pokud to není nemožné nebo nepřiměřené.
(i) Právo být informován v případě porušení zabezpečení: Pokud by došlo k porušení zabezpečení osobních údajů s vysokým rizikem pro vaše práva a svobody, budete o tom bez zbytečného odkladu informováni.
(j) Právo odvolat souhlas: Pokud je zpracování založeno na souhlasu, máte právo jej kdykoliv odvolat zasláním e-mailu na sensory.fun.cz@gmail.com.
6. Způsoby zabezpečení dat
Za účelem ochrany osobních údajů proti neoprávněnému nebo náhodnému zpřístupnění využíváme přiměřená a vhodná technická a organizační opatření.
Technická opatření zahrnují:
- technologie zabraňující neoprávněnému přístupu třetích osob k datům
- šifrování dat pro maximální ochranu
Organizační opatření zahrnují:
- soubor pravidel chování zaměstnanců SensoryFun
- interní předpisy, které jsou z bezpečnostních důvodů důvěrné
V případě, že jsou servery umístěny v datovém centru provozovaném třetí osobou, dbáme na to, aby byla zavedena obdobná technická a organizační opatření i u této třetí osoby.
Veškerá data jsou umístěna pouze na serverech v Evropské unii nebo v zemích, které poskytují ochranu osobních údajů rovnocennou s právními předpisy České republiky.
7. Zasílání obchodních sdělení a informace o přímém marketingu
SensoryFun může využívat osobní údaje pro účely přímého marketingu v souladu se zákonem č. 480/2004 Sb., o některých službách informační společnosti, ve znění pozdějších předpisů.
Zasílání obchodních sdělení můžete kdykoli zrušit pomocí odkazu pro odhlášení, který je součástí každého zaslaného e-mailu.
Právo vznést námitku proti zpracování pro účely přímého marketingu: Pokud bychom zpracovávali Vaše osobní údaje pro účely přímého marketingu, máte právo kdykoli vznést námitku proti takovému zpracování. V takovém případě Vaše osobní údaje dále nebudou používány pro marketingové účely.
8. Soubory cookie a soubory protokolu
SensoryFun používá soubory cookie, což jsou malé textové soubory, které identifikují uživatele našich webových stránek a zaznamenávají jejich uživatelské aktivity. Text v souboru cookie je obvykle tvořen řadou čísel a písmen, které jednoznačně identifikují zařízení uživatele, ale neposkytují žádné konkrétní osobní údaje.
Webová stránka také automaticky identifikuje IP adresu uživatele. Všechny tyto informace jsou zaznamenávány serverem, což umožňuje následné zpracování údajů.
Druhy cookies:
- Nezbytné cookies: Tyto cookies jsou nezbytné pro provoz webových stránek a zajištění jejich funkčnosti. Mohou být trvalé nebo jednorázové. Trvalé cookies zůstávají na zařízení i po zavření prohlížeče a mohou být odstraněny uživatelem. Jednorázové cookies jsou dočasné a smazány po zavření prohlížeče. Nezbytné cookies jsou zpracovávány na základě oprávněného zájmu SensoryFun (čl. 6 odst. 1 písm. f) GDPR).
- Analytické a výkonnostní cookies: Pomáhají nám analyzovat, jak jsou naše webové stránky používány, a umožňují měřit a vylepšovat jejich výkon. Tyto cookies se používají pouze s vaším souhlasem (čl. 6 odst. 1 písm. a) GDPR) a můžete je kdykoli odmítnout v nastavení cookies.
- Reklamní cookies: Umožňují zobrazovat reklamu na základě vašich preferencí. Používají se jen s vaším souhlasem (čl. 6 odst. 1 písm. a) GDPR) a můžete je kdykoli odmítnout.
Cookies třetích stran
Na webových stránkách mohou být použity cookies třetích stran, například pro analytiku nebo správu reklam. Používáme tyto poskytovatele služeb:
- Microsoft Corporation (bing.com, clarity.ms)
- Intercom, Inc. (intercom.com)
- Seznam.cz, a.s. (imedia.cz)
- Facebook, Inc. (facebook.com, facebook.net)
- Google Inc. (googleapis.com, google-analytics.com, google.com, google.cz, googleadservices.com, googletagmanager.com)
- New Relic, Inc. (newrelic.com)
- OpenAI, L.L.C. (openai.com)
Nastavení cookies
Většina prohlížečů přijímá cookies automaticky. Můžete však nastavit svůj prohlížeč tak, aby cookies blokoval nebo odstraňoval. Pokyny k blokování nebo odstraňování cookies jsou obvykle uvedeny v dokumentaci nápovědy vašeho prohlížeče.
Soubory protokolu
Servery automaticky zaznamenávají určité informace při každé návštěvě webových stránek, včetně:
- webového požadavku
- IP adresy
- typu a jazyka prohlížeče
- odkazující / výstupní stránky a URL
- typu platformy
- počtu kliknutí a zhlédnutých stránek
- času stráveného na stránkách
- data a času požadavku
- souborů cookie identifikujících prohlížeč
Tyto údaje jsou používány pro správu a zabezpečení webových stránek a pro zlepšení jejich funkcionality..
9. ZÁVĚREČNÁ USTANOVENÍ
Tyto Zásady ochrany osobních údajů může Sensory fun v případě potřeby aktualizovat. Aktuální verze Zásad ochrany osobních údajů bude vždy dostupná zde. Dojde-li v těchto Zásadách ochrany osobních údajů k podstatné změně ve způsobech nakládání s osobními údaji, Sensory fun subjekty údajů informuje tak, že před implementací těchto změn viditelně zveřejní upozornění.