XIII. Ochrana osobních údajů
Tento článek plní informační povinnost správce podle čl. 13 a případně čl. 14 nařízení Evropského parlamentu a Rady (EU) 2016/679 (GDPR) a informuje o tom, jak Rozběháme Česko, z. ú. (dále v tomto článku jen „správce“) zpracovává osobní údaje návštěvníků webových stránek, uživatelů mobilní aplikace, účastníků akcí, zákazníků a členů komunity.
Správcem osobních údajů je Rozběháme Česko, z. ú., se sídlem Hodonínská 1058/55, 323 00 Plzeň, IČO: 05757860. Ve věcech ochrany osobních údajů lze správce kontaktovat na e-mailu johny@rozbehamecesko.cz. Není-li na webových stránkách výslovně uvedeno jinak, správce nejmenoval pověřence pro ochranu osobních údajů.
Kategorie zpracovávaných osobních údajů
Správce zpracovává následující kategorie osobních údajů:
- identifikační a kontaktní údaje: jméno, příjmení, e-mailová adresa, telefonní číslo, případně fakturační údaje (pokud jsou vyžadovány),
- údaje z akcí a terénu (stánkový prodej / registrace běžců): e-mailové adresy a kontakty získávané při bězích v terénu,
- údaje z mobilní aplikace a geolokace: GPS poloha (pokud uživatel udělí v aplikaci souhlas), údaje o aktivitách (např. vyběhnutí z Plzně a okolí, trasy), technické údaje o zařízení,
- marketingové preference: souhlasy či nesouhlasy se zasíláním obchodních sdělení.
Účely a právní základy zpracování
Osobní údaje jsou zpracovávány na základě těchto právních titulů a za těmito účely:
- plnění smlouvy a účast na akcích (čl. 6 odst. 1 písm. b) GDPR): zpracování údajů nezbytných pro registraci na běžecké akce, zajištění organizace běhů a plnění závazků vůči účastníkům,
- oprávněný zájem správce (čl. 6 odst. 1 písm. f) GDPR): zlepšování služeb komunity, zajištění bezpečnosti webu a aplikace, přímý marketing vůči stávajícím zákazníkům ve smyslu § 7 odst. 3 zákona č. 480/2004 Sb., kdy zákazníkovi, který poskytl e-mail v souvislosti s účastí na akcích či nákupem merche, mohou být zasílány novinky o obdobných aktivitách,
- souhlas subjektu údajů (čl. 6 odst. 1 písm. a) GDPR) pro zasílání marketingových e-mailů a newsletterů osobám, které nejsou stávajícími zákazníky; sdílení polohy a využívání pokročilých funkcí v mobilní aplikaci; předávání osobních údajů třetím stranám (partnerům, sponzorům akcí), pokud k tomu byl dán výslovný souhlas.
Předávání osobních údajů třetím stranám
Osobní údaje mohou být zpřístupněny osobám zajišťujícím pro správce nezbytné služby, zejména poskytovatelům hostingu, cloudových a IT služeb, správcům webu a mobilní aplikace, účetním a daňovým poradcům, poskytovatelům platebních služeb, rozesílacích a analytických nástrojů a partnerům podílejícím se na organizaci konkrétní akce. Tyto osoby zpracovávají údaje pouze v nezbytném rozsahu a na základě odpovídajícího právního titulu, zejména smlouvy o zpracování osobních údajů.
Osobní údaje nejsou partnerům a sponzorům předávány pro jejich vlastní marketing bez samostatného, svobodného a informovaného souhlasu subjektu údajů. Aktuální informace o konkrétních příjemcích nebo kategoriích příjemců poskytne správce na žádost.
Předávání do třetích zemí
Někteří poskytovatelé technických služeb mohou zpracovávat osobní údaje mimo Evropský hospodářský prostor. V takovém případě správce zajistí, aby předání probíhalo na základě rozhodnutí o odpovídající ochraně, standardních smluvních doložek nebo jiného mechanismu podle kapitoly V GDPR. Informace o použitých zárukách poskytne správce na žádost.
Doba uchovávání údajů
Osobní údaje jsou uchovávány pouze po dobu nezbytnou k naplnění příslušného účelu a k ochraně práv správce, zejména:
- údaje zpracovávané na základě souhlasu pro marketingové účely: do odvolání souhlasu, nejdéle však po dobu 5 let od jeho udělení nebo posledního prokazatelného obnovení, není-li souhlas odvolán dříve;
- údaje z registrací na akce, objednávek a smluvních vztahů: po dobu plnění smlouvy a následně po dobu běhu příslušných promlčecích lhůt, zpravidla 3 roky, případně déle, je-li to nezbytné pro ochranu práv správce;
- údaje z mobilní aplikace: po dobu existence uživatelského účtu nebo do odvolání příslušného souhlasu; některé údaje mohou být po smazání účtu uchovány po nezbytnou dobu z důvodu právních povinností nebo ochrany práv správce;
- účetní a daňové doklady: po dobu stanovenou právními předpisy.
Práva subjektu údajů
Dotčená osoba má právo:
- požadovat přístup k osobním údajům a jejich kopii,
- požadovat opravu nepřesných nebo doplnění neúplných údajů,
- požadovat výmaz osobních údajů („právo být zapomenut“), nejsou-li již potřebné pro dané účely,
- požadovat omezení zpracování,
- vznést námitku proti zpracování na základě oprávněného zájmu,
- požadovat přenositelnost osobních údajů, jsou-li splněny podmínky čl. 20 GDPR,
- obrátit se na správce s žádostí o uplatnění práv; správce může v nezbytném rozsahu požadovat ověření totožnosti žadatele,
- odvolat kdykoliv souhlas se zpracováním údajů, aniž je dotčena zákonnost zpracování založená na souhlasu uděleném před jeho odvoláním,
- podat stížnost u dozorového úřadu, kterým je v České republice Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz.
Poskytnutí údajů potřebných k uzavření a plnění smlouvy nebo splnění právní povinnosti je nezbytné; bez těchto údajů nemusí být možné registraci, nákup nebo jinou požadovanou službu zajistit. Poskytnutí údajů založené na souhlasu je dobrovolné. Správce neprovádí rozhodování založené výhradně na automatizovaném zpracování, které by pro subjekt údajů mělo právní účinky nebo jej obdobně významně ovlivňovalo. Pokud by docházelo k předávání údajů mimo Evropský hospodářský prostor, správce zajistí odpovídající záruky podle GDPR a poskytne o nich informace.
XIV. Pravidla používání cookies a sledovacích nástrojů
Webové stránky a digitální rozhraní prodávajícího mohou používat cookies a obdobné technologie k zajištění fungování webu, měření návštěvnosti, zlepšování služeb a personalizaci obsahu nebo marketingových sdělení.
Technické cookies nezbytné pro fungování webu lze ukládat bez souhlasu. Analytické, preferenční a marketingové cookies se ukládají nebo čtou pouze na základě předchozího souhlasu uživatele, vyžaduje-li jej právní úprava. Souhlas je získáván prostřednictvím cookie lišty nebo jiného odpovídajícího nástroje.
Kategorie cookies:
- technické (nezbytné) cookies: jsou nutné pro základní fungování webu a poskytování služeb výslovně vyžádaných uživatelem. Pro tyto cookies se souhlas nevyžaduje,
- analytické a výkonnostní cookies: slouží ke sledování návštěvnosti a chování uživatelů za účelem vylepšování webu (využívány pouze na základě souhlasu),
- marketingové cookies: slouží k personalizaci reklamy a měření účinnosti kampaní (využívány pouze na základě uděleného souhlasu).
Uživatel může své nastavení cookies kdykoli změnit a udělený souhlas odvolat prostřednictvím nastavení cookies dostupného na webových stránkách. Odvoláním souhlasu není dotčena zákonnost zpracování před jeho odvoláním.
XV. Právní režim mobilní aplikace
Sdílení polohy (geolokace)
Mobilní aplikace Rozběháme Česko může na základě volby uživatele zpracovávat polohové údaje, například pro zaznamenání trasy, zobrazení aktivit v okolí nebo sdílení aktivity s komunitou. Rozsah a přesnost polohových údajů závisí na nastavení zařízení a konkrétní funkci aplikace.
Přístup k poloze je podmíněn aktivním udělením oprávnění v operačním systému zařízení a, je-li to vyžadováno, také souhlasem se zpracováním osobních údajů. Správce zpracovává polohové údaje pouze v rozsahu nezbytném pro zvolenou funkci.
Uživatel může přístup k poloze kdykoli omezit nebo vypnout v nastavení zařízení nebo aplikace; některé funkce poté nemusí být dostupné.
Push notifikace (oznámení)
Aplikace může uživateli zasílat push notifikace, zejména oznámení o nových bězích, zprávách komunity nebo aktivitách v okolí.
Zasílání push notifikací je podmíněno povolením této funkce v zařízení. Uživatel může notifikace kdykoli omezit nebo deaktivovat, aniž by tím byla dotčena dostupnost ostatních funkcí aplikace.
Přímý marketing a odhlášení
Správce může zasílat obchodní sdělení týkající se vlastních obdobných služeb stávajícím zákazníkům za podmínek § 7 odst. 3 zákona č. 480/2004 Sb. Ostatním osobám zasílá marketingová sdělení pouze na základě souhlasu nebo jiného odpovídajícího právního titulu.
Každý příjemce má jasnou a bezplatnou možnost kdykoli odmítnout další zasílání obchodních sdělení, zejména prostřednictvím odhlašovacího odkazu v každém e-mailu nebo nastavení uživatelského účtu.