GDPR – Nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů).

II. Správce osobních údajů

Správcem osobních údajů Uživatele služby je HeyOkay sp. z o.o. se sídlem ve Varšavě, ul. Trylogii 34, 01-982 Varšava, zapsaná v rejstříku podnikatelů Národního soudního rejstříku vedeném Obvodním soudem pro hlavní město Varšava ve Varšavě, XII. obchodní oddělení Národního soudního rejstříku, pod číslem KRS: 0001123452, NIP: 1182289767, REGON: 52946972400000.

III. Kontaktní údaje

V záležitostech souvisejících se Zásadami ochrany osobních údajů nás může Uživatel služby kontaktovat na e-mailové adrese: kontakt@heyokay.net.

IV. Rozsah a účel zpracování údajů

1. HeyOkay sp. z o.o. zajišťuje transparentnost při shromažďování osobních údajů a jejich následném využití. Proto HeyOkay sp. z o.o. informuje o typech a účelech zpracování shromážděných osobních údajů.

2. Za účelem poskytování Služeb v souladu s Podmínkami popsanými v Preambuli a provádění činností nezbytných k jejich poskytování zpracovává HeyOkay sp. z o.o. údaje zadané Uživatelem, včetně osobních údajů, pokud Uživatel udělil souhlas. Shromážděné osobní údaje mohou být také použity k poskytování technické podpory a komunikaci s Uživatelem.

3. Údaje poskytnuté Uživatelem služby, včetně osobních údajů, jsou zadávány dobrovolně během: registrace účtu HeyOkay.

4. Osobní údaje Uživatele HeyOkay mohou být zpracovávány pro marketingové účely pouze na základě samostatného souhlasu Uživatele.

5. HeyOkay sp. z o.o. může zpracovávat osobní údaje Uživatele služby pro následující účely a na následujících právních základech:

a. plnění služby nebo smlouvy na žádost Uživatele — podle čl. 6 odst. 1 písm. b) GDPR (nezbytnost uzavření a/nebo plnění smlouvy nebo přijetí kroků na žádost),

b. zasílání nabídky (např. reklamy) na žádost Uživatele — podle čl. 6 odst. 1 písm. a) GDPR (souhlas),

c. vyřizování stížností/nároků souvisejících se smlouvou — podle čl. 6 odst. 1 písm. b) GDPR a čl. 6 odst. 1 písm. c) GDPR (právní povinnost),

d. určení, uplatnění nebo obhajoba právních nároků — podle čl. 6 odst. 1 písm. f) GDPR (oprávněný zájem Správce),

e. kontaktování e-mailem ve věcech souvisejících s poskytováním služby — podle čl. 6 odst. 1 písm. b) GDPR,

f. interní administrativní účely Správce související s řízením kontaktu s Uživatelem, což představuje oprávněný zájem Správce podle čl. 6 odst. 1 písm. f) GDPR,

g. vedení registrů vyžadovaných GDPR a dalšími předpisy — podle čl. 6 odst. 1 písm. c) GDPR a čl. 6 odst. 1 písm. f) GDPR,

h. archivace a důkazní účely, za účelem zabezpečení informací, které mohou sloužit k prokázání skutečností — podle čl. 6 odst. 1 písm. f) GDPR,

i. personalizace obsahu na webových stránkách Správce podle individuálních potřeb a průběžné zlepšování kvality služeb — podle čl. 6 odst. 1 písm. f) GDPR,

j. přímý marketing vlastních produktů nebo služeb Správce a doporučených produktů třetích stran — podle čl. 6 odst. 1 písm. f) GDPR.

6. Poskytnutí údajů, které nejsou povinné, nebo jakýchkoli nadbytečných údajů, které Správce nepotřebuje zpracovávat, je rozhodnutím Uživatele. Zpracování těchto údajů je založeno na souhlasu Uživatele podle čl. 6 odst. 1 písm. a) GDPR. Uživatel souhlasí se zpracováním těchto údajů a s anonymizací údajů, které Správce nevyžaduje, ale byly poskytnuty.

7. Osobní údaje zpracovávané za účelem poskytování služby komunikátoru HeyOkay jsou shromažďovány přímo od subjektu údajů a zadávány Uživatelem dobrovolně při registraci.

8. Osobní údaje požadované pro registraci v HeyOkay jsou následující:

a. jméno a příjmení nebo přezdívka,

b. e-mailová adresa,

c. pohlaví,

d. místo bydliště,

e. datum narození,

9. Služba je dostupná pouze osobám, které dosáhly věku alespoň 16 let. Přijetím Podmínek dostupných na adrese: https://heyokay-api.herokuapp.com/info/regulamin?language=cs, a těchto Zásad ochrany osobních údajů při registraci účtu HeyOkay Uživatel potvrzuje, že je mu alespoň 16 let.

10. Uživatel odpovídá za správnost poskytnutých osobních údajů.

11. Pokud jsou poskytnuty nesprávné osobní údaje, některé funkce Služby mohou být pro Uživatele HeyOkay nedostupné, dokud nebudou opraveny.

12. Osobní údaje používané pro marketingové účely jsou získávány přímo od subjektu údajů na základě údajů dobrovolně poskytnutých při registraci účtu HeyOkay. Zpracování pro marketingové účely vyžaduje souhlas Uživatele HeyOkay, který může být kdykoli udělen nebo odvolán.

13. HeyOkay sp. z o.o. zpracovává pouze e-mailovou adresu poskytnutou při registraci a identifikátor zařízení, jako je reklamní ID zařízení nebo jiný identifikátor na úrovni zařízení, pro marketingové účely, a to se souhlasem Uživatele HeyOkay.

14. Automatizované volací systémy používané HeyOkay sp. z o.o. a jejími partnery slouží k doručování zpráv a zobrazování reklam v komunikátoru HeyOkay. Zobrazování reklam v aplikaci je založeno na oprávněném zájmu HeyOkay sp. z o.o. a jejích partnerů (čl. 6 odst. 1 písm. f) GDPR). Uživatel HeyOkay má právo vznést proti takovému zpracování námitku, což povede k ukončení poskytování služby.

15. Webové stránky Správce mohou obsahovat partnerské odkazy na produkty nebo služby třetích stran. Kliknutí na takový odkaz pro Uživatele nepředstavuje žádné dodatečné náklady. Mohou se také zobrazovat reklamy Google AdSense nebo Google AdMob. Správce nemá vliv na obsah těchto reklam, které jsou generovány algoritmem společnosti Google Ireland Limited. Nastavení reklam můžete upravit ve svém prohlížeči na adrese: https://adssettings.google.com/authenticated. HeyOkay sp. z o.o. může také umožnit přístup k aplikacím třetích stran. Údaje shromážděné HeyOkay sp. z o.o. po povolení těchto aplikací jsou zpracovávány v souladu s těmito Zásadami ochrany osobních údajů, zatímco údaje shromážděné poskytovateli aplikací podléhají jejich zásadám ochrany osobních údajů.

16. Přihlašovací údaje ke službě mohou zahrnovat e-mailovou adresu Uživatele HeyOkay.

17. HeyOkay sp. z o.o. zpracovává číslo přidělené Uživateli při registraci a další údaje dobrovolně poskytnuté Uživatelem (popis, tagy, typ osobnosti, věk, zájmy, znamení zvěrokruhu, profilová fotografie) na základě souhlasu uvedeného v bodě 6.

18. Pro zajištění bezpečnosti Uživatelů HeyOkay zpracovává HeyOkay sp. z o.o. také údaje o používání, jako je identifikátor zařízení (UID), verze operačního systému, systémové logy, údaje o připojení (datum, čas, IP), statistiky zobrazení stránek, Installation_id, User-Agent a časy aktivity.

19. Kontaktování HeyOkay sp. z o.o. telefonicky, e-mailem, kontaktním formulářem, chatem HeyOkay nebo jinými kanály může vyžadovat, aby Uživatel poskytl osobní údaje, jako jsou jméno, příjmení, e-mailová adresa, telefonní číslo, číslo HeyOkay. Tyto údaje se používají výhradně k poskytování technické podpory nebo zodpovězení dotazů.

20. HeyOkay sp. z o.o. může shromážděné údaje použít i pro jiné účely než výše uvedené, včetně:

a. Vývoje nových funkcí a zlepšování stávajících služeb.

b. Vytváření nových služeb.

c. Ochrany práv HeyOkay sp. z o.o.

d. Sledování oprávněných účelů za předpokladu, že zpracování neporušuje práva a svobody subjektů údajů.

21. HeyOkay sp. z o.o. neprovádí profilování, pokud k tomu Uživatel HeyOkay nedal souhlas.

22. Služby informační společnosti: Správce neshromažďuje údaje dětí. Uživatel musí být starší 16 let, aby mohl samostatně souhlasit se zpracováním osobních údajů pro poskytování služeb informační společnosti, včetně marketingových účelů, nebo musí získat souhlas zákonného zástupce (např. rodiče). Pokud je Uživatel mladší 16 let, neměl by službu HeyOkay používat. Správce podnikne přiměřené kroky k ověření věku Uživatele nebo získání souhlasu opatrovníka.

23. V rámci procesu ověřování účtu pomocí fotografie mohou být nahrané fotografie automaticky analyzovány algoritmy rozpoznávajícími geometrii obličeje. Ve vybraných případech může být tento proces podpořen posouzením zaměstnance za účelem zvýšení přesnosti ověření. Toto zpracování může zahrnovat biometrické údaje ve smyslu GDPR. Údaje jsou uchovávány do smazání účtu.

V. Doba zpracování údajů

1. Údaje Uživatele komunikátoru, nezbytné pro využívání bezplatných služeb, včetně osobních údajů, jsou zpracovávány po dobu poskytování služeb, do odvolání souhlasu nebo vznesení námitky, nejdéle však 2 roky ode dne, kdy nastala jedna z následujících skutečností:

a. poslední aktivita Uživatele na jeho účtu HeyOkay,

b. smazání účtu Uživatelem,

c. smazání účtu Správcem z důvodu porušení podmínek.

2. Po uplynutí lhůt uvedených v bodě 1 budou osobní údaje Uživatele smazány nebo anonymizovány.

3. Smazání účtu komunikátoru Uživatelem se rovná odvolání souhlasu se zpracováním osobních údajů pro poskytování služby a pro marketingové účely.

4. Smazání účtu komunikátoru nemá vliv na souhlas se zpracováním osobních údajů poskytnutých poskytovateli aplikace třetí strany. Odvolání souhlasu pro údaje poskytnuté těmto poskytovatelům se provádí v souladu se zásadami ochrany osobních údajů daného poskytovatele.

5. Osobní údaje používané pro marketingové účely jsou zpracovávány po dobu poskytování služeb nebo do odvolání souhlasu, nejdéle však po dobu uvedenou výše v bodě 1.

6. Údaje Uživatele, včetně osobních údajů, mohou být zpracovávány i po ukončení poskytování služby za účelem objasnění okolností neoprávněného užívání služeb, na základě oprávněného zájmu Správce (čl. 6 odst. 1 písm. f) GDPR), nejdéle však po dobu uvedenou výše v bodě 1.

7. Osobní údaje Uživatele, který sleduje profily komunikátoru na sociálních sítích, budou zpracovávány po dobu existence těchto profilů, na základě souhlasu vyjádřeného označením „To se mi líbí“/kliknutím na „Sledovat“ nebo interakcí (např. komentář, zpráva), a za účelem naplňování oprávněných zájmů Správce, jako je marketing vlastních produktů nebo služeb či obrana proti nárokům.

VI. ZPŘÍSTUPNĚNÍ ÚDAJŮ SPOLEČNOSTÍ HEYOKAY SP. Z O.O.

1. HeyOkay sp. z o.o. může předávat zpracovávané osobní údaje následujícím skupinám příjemců:

a. osobám oprávněným HeyOkay sp. z o.o., včetně zaměstnanců, spolupracovníků a členů představenstva HeyOkay sp. z o.o..

b. společnostem pověřeným HeyOkay sp. z o.o. úkoly souvisejícími s poskytováním služeb Uživatelům, na základě smluv o zpracování údajů.

c. partnerům HeyOkay sp. z o.o. pro marketingové účely, pouze se souhlasem Uživatele.

2. HeyOkay sp. z o.o. nezpřístupňuje osobní údaje třetím stranám, pokud:

a. taková povinnost nevyplývá z právních předpisů.

b. předání není nezbytné k ochraně práv HeyOkay sp. z o.o. nebo k řešení sporů.

c. Uživatel neudělil souhlas se zpřístupněním osobních údajů třetím stranám.

3. HeyOkay sp. z o.o. upozorňuje, že:

a. osobní údaje mohou být zpřístupněny třetím stranám, které podporují HeyOkay sp. z o.o. při plnění úkolů souvisejících s každodenním provozem. HeyOkay sp. z o.o. zajišťuje, aby tyto subjekty dodržovaly Zásady ochrany osobních údajů a platné právní předpisy.

b. při používání aplikací poskytovaných třetími stranami mohou být údaje předány těmto subjektům. Uživatel bude před použitím takových aplikací informován a předání probíhá na odpovědnost a riziko Uživatele.

4. Uživatel souhlasí s předáním svých osobních údajů příslušným státním orgánům v souvislosti s jimi vedenými řízeními po splnění požadavků potvrzujících potřebu získání těchto údajů.

5. Osobní údaje Uživatelů nebudou předávány do třetích zemí.

VII. PRÁVA UŽIVATELŮ SLUŽBY VE VZTAHU K OSOBNÍM ÚDAJŮM

1. Uživatel služby má právo:

a. požadovat přístup ke svým osobním údajům, jejich doplnění, aktualizaci, opravu, omezení zpracování, přenositelnost k jinému správci a výmaz kdykoli bez udání důvodu, pokud to není v rozporu s platnými právními předpisy. Žádosti lze zasílat na: kontakt@heyokay.net.

b. vznést námitku proti zpracování svých osobních údajů, pokud je zpracování založeno na oprávněném zájmu HeyOkay sp. z o.o. nebo jejích partnerů (čl. 6 odst. 1 písm. f) GDPR). Námitky lze zasílat na: kontakt@heyokay.net. Námitka proti použití automatizovaných volacích systémů (např. zobrazování reklam) povede k ukončení poskytování služby.

c. kdykoli odvolat jakýkoli udělený souhlas zasláním žádosti na: kontakt@heyokay.net. Odvolání souhlasu nemá vliv na zákonnost zpracování provedeného před jeho odvoláním.

d. odvolat souhlas se zpracováním údajů pro poskytování služby, což povede k ukončení těchto služeb. Po odvolání souhlasu s poskytováním služby budou osobní údaje Uživatele smazány nebo anonymizovány, s výhradou bodu 6 oddílu V. Uživatel může kontaktovat pověřence pro ochranu osobních údajů nebo si účet HeyOkay smazat sám prostřednictvím příslušné možnosti v nastavení účtu.

e. odvolat souhlas se zpracováním údajů pro marketingové účely, čímž bude zastaveno zasílání marketingových informací Uživateli.

f. podat stížnost předsedovi Úřadu pro ochranu osobních údajů ve věci zpracování osobních údajů společností HeyOkay sp. z o.o.

2. Uplatnění výše uvedených práv závisí na pozitivní identifikaci osoby podávající žádost. To je nezbytné k zajištění, že žádost pochází od subjektu údajů.

VIII. BEZPEČNOST OSOBNÍCH ÚDAJŮ

1. HeyOkay sp. z o.o. zavádí technická a organizační opatření zaměřená na maximální zabezpečení osobních údajů shromažďovaných HeyOkay před neoprávněným přístupem a zneužitím neoprávněnými osobami. Používaná technická opatření jsou pravidelně aktualizována v souladu s technologickým pokrokem, měnícími se potřebami a dostupnými metodami ochrany.

2. Organizační opatření uplatňovaná HeyOkay sp. z o.o. zajišťují, že přístup k osobním údajům Uživatelů mají pouze osoby oprávněné HeyOkay, které jsou povinny tyto údaje zachovávat v důvěrnosti, nebo subjekty pověřené zpracováním na základě samostatných smluv.

3. Uživatel by měl dbát zvýšené opatrnosti při zabezpečení osobních údajů přenášených přes internet, zejména nesdělovat přihlašovací údaje třetím osobám, používat antivirový software a pravidelně aktualizovat software.

4. HeyOkay sp. z o.o. pravidelně monitoruje soulad svých postupů s platnými právními předpisy a s těmito Zásadami ochrany osobních údajů.

IX. ZMĚNY ZÁSAD OCHRANY OSOBNÍCH ÚDAJŮ

1. Z důvodu technologického pokroku mohou být Zásady ochrany osobních údajů změněny, o čemž HeyOkay sp. z o.o. informuje Uživatele alespoň patnáct dní předem.

2. Každá změna Zásad ochrany osobních údajů nabývá účinnosti následovně:

a. po 15 (patnácti) dnech od data oznámení změny nebo k jinému datu uvedenému HeyOkay sp. z o.o., nejdříve však po 15 dnech. Pokud Uživatel HeyOkay se změnami nesouhlasí, měl by před jejich účinností podat příslušné prohlášení společnosti HeyOkay sp. z o.o., včetně prostřednictvím ICT systému HeyOkay, a přestat používat Službu ke dni účinnosti změny.

b. okamžitě po oznámení změny nebo k jinému datu určenému HeyOkay sp. z o.o., pokud se změny týkají ustanovení Zásad ochrany osobních údajů, která neovlivňují situaci Uživatele služby.

Kontaktujte nás