INFORMACE O ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ

Společnost nagano platform s.r.o., IČO: 17959977, se sídlem Vrchoviny 148, 549 01 Nové Město nad Metují, zapsaná v obchodním rejstříku vedeném u Krajského soudu v Hradci Králové pod sp. zn. C 50638 (dále také „Provozovatel“) tímto dokumentem informuje, jak zpracovává osobní údaje jako tzv. správce osobních údajů.

Pravidla zpracování osobních údajů se řídí nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (dále také „GDPR“) a zákonem 110/2019 Sb., o zpracování osobních údajů.

Provozovatel provozuje platformu s názvem Nagano.io, která je dostupná v mobilní verzi pro uživatele, přičemž její podrobný popis je dostupný zde: https://nagano.io/ (dále také „Aplikace“). Kromě toho však Provozovatel poskytuje také webovou platformu pro správu účtů v Aplikaci, a to jednotlivým klubům a dalším subjektům, se kterými navázal spolupráci. Popis zpracování osobních údajů, včetně zpracovatelských podmínek, je obsažen v samostatném příloze ke smlouvě o spolupráci.

A. Rozsah Osobních údajů

Poskytovatel při provozování Aplikace zpracovává osobní údaje uživatelů, kteří si registrovali uživatelský účet, nebo začali využívat Aplikaci, případně se jedná o jiné subjekty údajů, o kterých Poskytovatel v souvislosti s Aplikací zpracovává osobní údaje (dále také „Uživatelé“). Jednotlivé osobní údaje o Uživatelích jsou rozděleny do následujících kategorií:  

• Identifikační údaje, kterými je jméno a příjmení Uživatele, uživatelské jméno pro účet v Aplikaci, datum narození.
• Kontaktní údaje, kterými je e-mail a telefonní číslo.
• Informace o pohlaví a věku.
• Informace získané při využívání Aplikace, kterými jsou logy, IP adresa, záznamy o aktivitách v Aplikaci, identifikace zařízení Uživatele a další technické informace ukládané o Uživatelích v Aplikaci, informace o tom, jaké konkrétní kluby jsou sledovány ze strany Uživatele, jakou konkrétní aktivitu v rámci klubů Uživatelé vyvíjejí.
• Informace získané ze vzájemné komunikace, kterými jsou obsahy zpráv a žádosti, které Uživatel zašle Poskytovateli a související evidence.
• Údaje spojené s marketingovou komunikací, kterými jsou záznamy o otevření e-mailů, informace spojené s e-mailovou schránkou a správou mailingového systému.

B. Účely zpracování osobních údajů

Osobní údaje dle rozsahu uvedeného v předešlém bodě zpracovává Poskytovatel pro následující účely:

B.1 Zřízení uživatelského účtu a provozování Aplikace

Osobní údaje jsou ze strany Poskytovatele primárně zpracovávány pro poskytnutí funkcionalit Aplikace, zajištění poskytování služeb v Aplikaci, její zpřístupnění a uložení všech zadaných údajů ze strany Uživatele. K tomu je potřeba, aby si Uživatelé zřídili uživatelský účet, přes který budou funkcionality zpřístupněny. Mezi Poskytovatelem a Uživatelem tak vzniká vztah, a to na základě registrace. V průběhu využívání Aplikace Uživatelem jsou následně pro zajištění funkcí zpracovávány další osobní údaje, a to stále za účelem plnění tohoto smluvního vztahu. Zároveň může docházet k další komunikaci mezi Poskytovatelem a Uživatelem, přičemž pro zajištění této komunikace a plnění požadavků jsou zpracovávány další osobní údaje. Součástí tohoto účelu je také zpracování osobních údajů za účelem zajištění informování o změnách prostřednictvím e-mailu.

Za tímto účelem Poskytovatel zpracovává Identifikační údaje, Kontaktní údaje, Informace o pohlaví a věku, Informace získané při využívání Aplikace, Informace získané ze vzájemné komunikace.

Právním základem pro toto zpracování je plnění smlouvy mezi Uživatelem a Poskytovatelem a nezbytnost učinit kroky na žádost Uživatele před uzavřením smlouvy.

Údaje jsou zpracovány po dobu uzavřené smlouvy a dále po dobu nezbytnou pro plnění povinností z takové smlouvy. Poskytovatel upozorňuje, že totožné osobní údaje mohou být pro jiné účely uloženy po dobu delší než jen po dobu trvání smlouvy (například pro ochranu vlastních právních zájmů, plnění zákonných povinností).

Poskytnutí osobních údajů pro tyto účely je smluvním požadavkem a Uživatel má povinnost osobní údaje poskytnout pro registraci do Aplikace. Pokud by osobní údaje Uživatel neposkytl, nebude Aplikace zpřístupněna a Uživatel ji nebude moci využívat.

Osobní údaje Uživatelů rovněž zpracovávají partneři Poskytovatele, kteří mají zřízenou v Aplikaci stránku, a která je Uživateli využívána. Rozsah takového zpracování, včetně určení účelů a informování Uživatelů, je však na těchto partnerech.

B.2 Zlepšování Aplikace

Poskytovatel bude zpracovávat údaje o tom, jak je Aplikace užívána, jaké jsou preference Uživatelů, aby mohl Poskytovatel lépe pochopit způsob jejich užívání a trendy v jejich užití a následně je vylepšovat a dále rozvíjet ke spokojenosti Uživatelů.

Za tímto účelem Poskytovatel zpracovává Identifikační údaje, Informace získané při využívání Aplikace.

Právním základem pro toto zpracování je oprávněný zájem Poskytovatele na vylepšování Aplikace a údaje jsou zpracovávány maximálně po dobu 3 let od jejich získání, přičemž konkrétní doba uložení závisí na tom, zda jsou údaje potřebné pro validování, úpravu funkcionalit apod.

B.3 Interní evidence, statistika a ochrana našich práv

Osobní údaje Poskytovatel zpracovává za účelem vedení interních evidencí, tvorby statistických zpráv, ochrany práv a právních nároků, a pro zajištění, že Aplikace je užívána v souladu s pravidly určenými Poskytovatelem, včetně zajištění plnění povinností, které na Poskytovatele a Aplikaci jako platformu mohou dopadnout (v souvislosti s nezákonným obsahem).

Za tímto účelem zpracovává Poskytovatel Identifikační údaje, Kontaktní údaje, Informace získané při využívání Aplikace, Informace získané ze vzájemné komunikace.

Právním základem pro toto zpracování je oprávněný zájem Poskytovatele na vedení interní evidence, statistiky a ochraně našich práv. Údaje jsou zpracovávány maximálně do 10 let od zrušení účtu v Aplikaci (popř. v případě zahájení sporu i déle). V průběhu existence uživatelského účtu je použito také pravidlo 10 let od získání osobních údajů.

B.4 Marketingová komunikace

Poskytovatel bude zpracovávat osobní údaje také za účelem zajištění vlastní marketingové komunikace, konkrétně pro účely zasílání newsletterů, novinek, či obdobných sdělení, které souvisí s Aplikaci. Důležité je poznamenat, že se jedná o odlišnou komunikaci, než která je potřebná pro plnění vzájemného vztahu mezi Uživatelem a Poskytovatelem.

Za tímto účelem zpracovává Poskytovatel Vaše Identifikační údaje, Kontaktní údaje, Údaje spojené s marketingovou komunikací.

Právní základ pro zpracování se bude lišit podle toho, v jakém vztahu je subjekt údajů:

• Pokud je subjekt údajů Uživatelem, bude zpracování založeno na oprávněném zájmu Poskytovatele, který spočívá v přímém marketingu.
  
  
• Pokud je subjekt údajů osobou, která se chce přihlásit k odběru newsletterů, bude zpracování založeno na souhlasu tohoto subjektu údajů.

Údaje jsou zpracovávány do doby, než Uživatel odmítne Poskytovateli další zasílání obchodních sdělení. V případně oprávněného zájmu se jedná o námitku proti přímému marketingu a v případě souhlasu o odvolání tohoto souhlasu. Odvoláním souhlasu není dotčena zákonnost zpracování před tímto odvoláním.

Poskytovatel se zavazuje poskytnout Uživateli v každém jednotlivém sdělení možnost odhlásit se z odběru.

B.5 Plnění právních povinností

Poskytovatel může také zpracovávat osobní údaje, aby splnil právní povinnosti, zejména v oblasti daňové. Současně potřebuje Poskytovatel být připraven poskytovat součinnost státním orgánům, pokud k tomuto bude povinen podle zákona.

Za tímto účelem zpracovává Identifikační údaje, Kontaktní údaje, Informace získané při využívání Aplikace, Informace získané ze vzájemné komunikace.

Právním základem pro toto zpracování je plnění právních povinností. Údaje jsou zpracovány po dobu stanovenou právními předpisy.

B.6 Provoz Aplikace a její bezpečnost (nezbytnost)

Osobní údaje Uživatelů jsou také zpracovávány Poskytovatelem pro provoz Aplikace a její bezpečnost, tj. zajištění fungování Aplikace, zapamatování některých preferencí, zajištění bezpečnosti, reportování dat v případě nefunkčnosti Aplikace apod. V rámci tohoto účelu může docházet také k předávání osobních údajů třetím stranám, a to v souladu s písm. C tohoto dokumentu.

Za tímto účelem jsou zpracovávány Informace získané při využívání Aplikace.

Právním základem pro toto zpracování je oprávněný zájem Poskytovatele na řádném fungování a bezpečném provozu Aplikace. Údaje jsou zpracovávány zpravidla po dobu užívání Aplikace, nanejvýše po dobu 1 roku.

C Předávání osobních údajů

Poskytovatel určuje účely a prostředky zpracování osobních údajů Uživatelů a dalších subjektů údajů. V průběhu poskytování Aplikace se však může stát, že osobní údaje budou sdíleny s externími stranami. Může se jednat o státní orgány, ale také o poskytovatele technických řešení, kteří pomáhají Poskytovateli s provozem Aplikace.

Ve všech případech se jedná o tzv. příjemce osobních údajů, tedy subjekty, kteří přijímají osobní údaje od Poskytovatele a následně s nimi určitým způsobem nakládají a pracují (ať už jako správci, či zpracovatelé).

Konkrétně Poskytovatel může předat osobní údaje následujícím příjemcům:

• Pro účel stanovený v B.1 a v návaznosti na plnění doby uložení osobních údajů jsou osobní údaje poskytovány provozovateli cloudu, kterým je společnost Fly.io.
• Pro účel stanoveny v B.7 je využíván nástroj Firebase od společnosti Google. Ač je služba zajišťována Google entitou usazenou v EU, může docházet také k předání do USA. V takovém případě je Google registrován v rámci Data Privacy Framework: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?id=a2zt000000001L5AAI&status=Active.
• Pro účel stanovený v B.7 je využíván také nástroj Sentry.io, který je registrován v rámci Data Privacy Framework: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?id=a2zt0000000YdenAAC&status=Active
• Pro účel stanovený v B.4 poskytovatel služby zajišťující e-mailingové služby.
• Jednotlivé kluby, které Uživatel sleduje v rámci Aplikace.
• Další příjemci, kteří budou uvedeni v konkrétních souhlasech, které Poskytovatel získá v rámci provozování Aplikace, a to pro konkrétní účel specifikovaný v daném souhlasu.

Vedle tohoto může Poskytovatel v rámci účelu v B.5 (plnění právních povinností) sdílet osobní údaje s určitými třetími stranami v postavení správců údajů, pokud je k tomuto povinen na základě příslušné legislativy (zejména orgány správy, policejní orgány a soudní orgány), případně pro ochranu vlastních práv a nároků. Stejně tak může Poskytovatel být povinen sdílet údaje s osobami, které namítají, že byly poškozeny jednáním Uživatele. 

Pokud Poskytovatel sdílí osobní údaje se správci a zpracovateli ve třetích zemích (mimo EHP), činí tak jen v případě, kdy existuje rozhodnutí Evropské komise, že určitá země mimo EHP zajišťuje dostatečnou úroveň ochrany údajů, včetně případů, kdy správci či zpracovatelé přijali dodatečná opatření ochrany údajů, například Závazná podniková pravidla (BCR) nebo Standardní smluvní doložky (SCC).

D Práva při zpracování osobních údajů

Každý uživatel má právo

• požadovat přístup k jeho osobním údajům;
• odvolat souhlas se zpracováním osobních údajů;
• požadovat opravu osobních údajů;
• požadovat výmaz osobních údajů;
• požadovat omezení zpracování osobních údajů;
• požadovat přenositelnost osobních údajů;
• uplatnit námitku proti zpracování osobních údajů; nebo
• uplatnit stížnost u příslušného dozorového úřadu.

Ve všech otázkách souvisejících se zpracováním osobních údajů Uživatelů, ať už se jedná o otázku, výkon práv, zaslání stížnosti k rukám Poskytovatel aj., se může Uživatel obracet na adresu info@nagano.cz

Žádost bude zpracována bez zbytečného odkladu, nanejvýše ve lhůtě 1 měsíce. Ve výjimečných případech, zejména z důvodu složitosti požadavku Uživatele, je Poskytovatel oprávněn tuto lhůtu prodloužit o další 2 měsíce. Vždy však bude informovat o jakémkoli takovém prodloužení a jeho důvodu.

D.1 Právo na přístup

Uživatel má právo získat od Poskytovatele potvrzení, zda zpracovává osobní údaje Uživatelů či nikoli.

Pokud Poskytovatel osobní údaje zpracovává, má Uživatel současně právo požadovat přístup k informacím o účelu a rozsahu zpracování, příjemcích údajů, době zpracování, právu na opravu, výmaz, omezení zpracování a podání námitky proti zpracování, právu podat stížnost u dozorového úřadu a o zdrojích osobních údajů (tyto informace již jsou uvedeny v tomto dokumentu). V případě uplatnění práva na přístup k informacím však bude Poskytovatel konkrétnější.

Stejně tak může Uživatel požádat o kopii zpracovávaných osobních údajů. První kopii poskytuje Poskytovatel bezplatně, další již mohou být zpoplatněny. Rozsah poskytnutých údajů může být omezen tak, aby nedošlo k zásahu do práv a svobod jiných osob.

D.2 Právo odvolat souhlas

Uživatel má právo kdykoli odvolat souhlas se zpracováním osobních údajů. Odvolání souhlasu však nemá vliv na oprávněnost zpracování před udělením takového souhlasu, a nepovede ani k ukončení zpracování osobních údajů, které již byly anonymizovány.

D.3 Právo na opravu

Uživatel má právo požadovat od Poskytovatele opravu nepřesných osobních údajů, které se Uživatele týkají. Toto právo může být částečně vykonáváno také správou v uživatelském rozhraní Aplikace. Podle účelu zpracování může mít Uživatel také právo na doplnění neúplných osobních údajů, a to i poskytnutím dodatečného prohlášení.

D.4 Právo na výmaz (právo být zapomenut)

Uživatel má právo požadovat výmaz osobních údajů, a to v případech, kdy:

• osobní údaje již nejsou potřeba pro účely, pro které byly získány či zpracovávány;
• Uživatel odvolá souhlas, na základě kterého byly osobní údaje zpracovány, a neexistuje žádný další důvod pro jejich zpracování;
• Uživatel vznese námitku proti zpracování a neexistují další převažující důvody pro zpracování, popř. vznese námitku proti zpracování za účelem přímého marketingu;
• osobní údaje jsou zpracovávány v rozporu s právními předpisy.

Toto právo však nemůže Uživatel uplatnit v případě, kdy je zpracování potřebné pro splnění právních povinností Poskytovatele či svěřených úkolů ve veřejném zájmu nebo pro určení, výkon či obhajobu právních nároků.

D.5 Právo na omezení zpracování

Uživatel má právo požadovat omezení zpracování osobních údajů, a to v případech, kdy:

• popírá přesnost osobních údajů; v takovém případě může Uživatel požadovat omezení zpracování do doby ověření přesnosti osobních údajů;
• zpracování je v rozporu s právními předpisy a místo výmazu bude Uživatel požadovat omezení zpracování osobních údajů;
• osobní údaje již Poskytovatel nepotřebuje pro účely, pro které byly získány či zpracovávány, avšak Uživatel je požaduje pro určení, výkon nebo obhajobu právních nároků;
• Uživatel vznesl námitku proti zpracování osobních údajů; v takovém případě může požadovat omezení zpracování do doby ověření, zda oprávněné zájmy Poskytovatele převažují.
  
  

D.6 Právo na přenositelnost

Uživatel má právo získat kopii osobních údajů, které Poskytovatel zpracovává automatizovaně na základě souhlasu nebo pro splnění smlouvy. Tyto údaje Poskytovatel předá v běžně používaném a strojově čitelném formátu Uživateli či Uživatelem určenému správci, pokud to je technicky proveditelné. Rozsah poskytnutých údajů může být omezen tak, aby nedošlo k zásahu do práv a svobod jiných osob. 

D.7 Právo na námitku

Uživatel má právo vznést námitku proti zpracování osobních údajů, které Poskytovatel zpracovává na základě oprávněného zájmu. Osobní údaje přestane Poskytovatel zpracovávat, pokud neexistují další převažující důvody pro zpracování či pokud není zpracování potřebné pro určení, výkon nebo obhajobu právních nároků, popř. pokud Uživatel vznese námitku proti zpracování za účelem přímého marketingu.

E Právo podat stížnost

Vedle možnosti uplatnění práv u Poskytovatele může také Uživatel podat stížnost u příslušného dozorového úřadu, kterým je Úřadu pro ochranu osobních údajů sídlící na adrese Pplk. Sochora 27, 170 00 Praha 7.

F Změny těchto informací o zpracování

Poskytovatel je oprávněn tyto informace o zpracování čas od času měnit. Jakékoli změny tohoto dokumentu jsou zveřejněny v Aplikaci.