Zásady ochrany osobních údajů

1. Úvodní ustanovení

1.1. Tyto Zásady vydala společnost SentiSnap s.r.o., se sídlem Rybná 716/24, Staré Město, 110 00 Praha 1, Česká republika, IČ: 21384053, zapsána v obchodním rejstříku pod spisovou značkou C 401168 vedenou u Městského soudu v Praze, tedy „SentiSnap“.

1.2. Tyto Zásady popisují, jak SentiSnap nakládá s osobními údaji Klientů a případně dalších subjektů údajů – fyzických osob při zpřístupnění a následném užívání Webu a Aplikace a při souvisejících činnostech.

1.3. V těchto Zásadách jsou dále používány některé pojmy či definice, které byly definovány v čl. 2 Podmínek, a které mají stejný význam, jaký je uveden v Podmínkách.

1.4. SentiSnap při zpracování osobních údajů dodržuje Nařízení Evropského parlamentu a Rady (EU) 2016/679, obecné nařízení o ochraně osobních údajů, známé také jako GDPR („GDPR“), zákon č. 110/2019 Sb., o zpracování osobních údajů, a dále rovněž směrnici Evropského parlamentu a Rady 2002/58/ES ze dne 12. července 2002 o zpracování osobních údajů a ochraně soukromí v odvětví elektronických komunikací („ePrivacy směrnici“).

1.5. Samotné zpracování osobních údajů Klientů a dalších případných subjektů údajů probíhá vždy pouze pro účely a za podmínek vymezených blíže v těchto Zásadách a začíná okamžikem, kdy ze strany subjektu údajů dojde k navštívení Webu, kdy se subjekt údajů zaregistruje k odběru newsletteru a/nebo když mezi SentiSnap a Klientem dojde k uzavření Smlouvy, a to podle toho, který z těchto okamžiků nastane nejdříve.

1.6. Ke zpracování pak dochází buď přímo ze strany SentiSnap a/nebo ze strany třetích osob ve smyslu čl. 3 těchto ZáSad, které SentiSnap pověřil zpracováním osobních údajů v souladu s těmito Zásadami.

1.7. Není-li v těchto Zásadách výslovně uvedeno jinak, vystupuje SentiSnap v pozici správce osobních údajů a Klienti, kteří jsou fyzickými osobami, v pozici subjektu údajů tak, jak jsou tyto role definovány v nařízení GDPR.

2. Rozsah, účely a doba zpracování

2.1. SentiSnap zpracovává osobní údaje Klienta a dalších subjektů údajů pro účely:

• a) plnění Smlouvy ve smyslu čl. 6(1)(b) nařízení GDPR,
• b) jednání o Smlouvě ve smyslu čl. 6(1)(b) nařízení GDPR,
• c) plnění právních povinností SentiSnap ve smyslu čl. 6(1)(c) nařízení GDPR,
• d) oprávněného zájmu SentiSnap ve smyslu čl. 6(1)(f) nařízení GDPR, a ve vybraných případech také
• e) souhlasu uděleného Klientem a/nebo jiným subjektem údajů ve smyslu čl. 6(1)(a) nařízení GDPR.

2.2. Rozsah osobních údajů Klienta zpracovávaných ze strany SentiSnap je následující:

• a) jméno a příjmení,
• b) fakturační adresa,
• c) číslo bankovního účtu a případně další platební údaje,
• d) e-mailová adresu,
• e) identifikátory Apple ID, Facebook, Google a LinkedIn v případě propojení účtů u těchto provozovatelů s Účtem,
• f) údaje týkající se jednotlivých užívaných Tarifů a Přístupu a údaje týkající se užívání Aplikace a Webu,
• g) další osobní údaje obsažené v komunikaci s podporou SentiSnap,
• h) další osobní údaje obsažené v dobrovolně poskytnutém hodnocením nebo jakékoli jiné komunikaci mezi subjektem údajů a SentiSnap, a
• i) systémové údaje, protokoly a logy relací včetně IP adresy Klienta,

přičemž jednotlivé kategorie osobních údajů tak, jsou uvedeny výše, budou nadále souhrnně označovány jako „Osobní údaje“.

2.3. V určitých případech může být SentiSnap také zpracovatelem osobních údajů, a to v případě, že je Klientem osoba odlišná od faktického uživatele Aplikace, a této je Aplikace zpřístupněna na základě Smlouvy uzavřené mezi Klientem a SentiSnap. V takovém případě je zodpovědností Klienta, aby vůči tomuto subjektu údajů plnil povinnosti v souladu s nařízením GDPR, ePrivacy směrnicí a zákonem č. 110/2019 Sb., o zpracování osobních údajů. Rozsah zpracovaných osobních údajů z pozice zpracovatele osobních údajů je pak omezen na:

• a) jméno a příjmení,
• b) e-mailovou adresu,
• c) identifikátory Apple ID, Facebook, Google a LinkedIn v případě propojení účtů u těchto provozovatelů s Účtem,
• d) údaje týkající se jednotlivých užívaných Tarifů a Přístupu a údaje týkající se užívání Aplikace a Webu,
• e) další osobní údaje obsažené v komunikaci s podporou SentiSnap,
• f) další osobní údaje obsažené v dobrovolně poskytnutém hodnocením nebo jakékoli jiné komunikaci mezi subjektem údajů a SentiSnap, a
• g) systémové údaje, protokoly a logy relací včetně IP adresy Klienta,

přičemž ke zpracovávání vybraných osobních údajů dochází v tomto případě na pokyn Klienta, který uzavřel Smlouvu a zpřístupnil Aplikaci ve prospěch vybraných subjektů údajů.

2.4. SentiSnap zpracovává Osobní údaje (Klientů i dalších subjektů údajů) do doby splnění všech závazků vyplývajících ze Smlouvy; e-mailovou adresu po dobu 5 let od uzavření Smlouvy, a všechny výše uvedené údaje maximálně po dobu trvání promlčecí doby, nejdéle však 15 let ode dne uzavření Smlouvy, což je doba odpovídající promlčecí době vybraných nároků. Údaje, které SentiSnap zpracovává pouze jako zpracovatel Klienta, jsou zpracovávány po dobu určenou pokynem Klienta, nedisponuje-li SentiSnap jiným zákonným titulem pro zpracování osobních údajů z pozice správce ve smyslu čl. 2.1 těchto Zásad.

2.5. SentiSnap zpracovává vybrané Osobní údaje Klienta a/nebo jiného subjektu údajů, zejména e-mail, jméno, příjmení a případné další osobní údaje (jsou-li pro tyto účely poskytnuty) také na základě dobrovolného a informovaného souhlasu, a to po dobu 5 let nebo do odvolání. Používání Webu ani Aplikace není podmíněno poskytnutím souhlasu. Souhlasem je však typicky podmíněno zasílání newsletteru subjektům údajů, kteří dosud nejsou Klientem, případně poskytnutí vybraných bonusů či bonusových materiálů nenavázaných na další služby SentiSnap (např. dotazník či dočasně poskytnuté prémiové funkce). Doba zpracování na základě souhlasu může být i kratší než 5 let, pokud vybraný Klient a/nebo jiný subjekt údajů, souhlas odvolá. Odvolání lze provést kdykoli zasláním žádosti na adresu [email protected] nebo kliknutím na odkaz v případě zaslaného emailu.

2.6. Poté, co pomine důvod zpracování osobních údajů, SentiSnap osobní údaje zlikviduje. To nevylučuje další zpracovávání vybraných Osobních údajů na základě odlišného zákonného důvodu v případě, že tento zákonný důvod ve prospěch SentiSnap i nadále přetrvává.

3. Příjemci a zpracovatelé osobních údajů

3.1. Osobní údaje na základě těchto Zásad kromě SentiSnap přijímají a zpracovávají také vybrané třetí strany, jejichž zapojení je nezbytné pro řádné zpracovávání Osobních údajů v rámci účelů definovaných v čl. 2.1 těchto ZáSad, zejména pak:

• a) Poskytovatel hostingu (včetně webhostingových a mailhostingových služeb), v tuto chvíli se jedná o společnost DigitalOcean, LLC;
• b) provozovatel platební brány Stripe a případně provozovatelé dalších služeb, které jsou svým charakterem používány při úhradě Odměny;
• c) účetní, právní a daňoví poradci SentiSnap a případně další osoby zavázané mlčenlivostí ze zákona;
• d) C-level a další manažerské osoby zaměstnané u SentiSnap a/nebo se SentiSnap jinak spolupracujíí;
• e) vybraní kontraktoři SentiSnap, kteří se podílí na poskytování služeb;

osoby výše uvedené v tomto čl. 3.1 jsou v těchto Zásadách nadále společně označeny jako jen jako „Zpracovavatelé“.

3.2. Klient a další subjekty údajů souhlasí s tím, že SentiSnap může předat osobní údaje Zpracovatelům, pokud je to nezbytné pro naplnění výše uvedených účelů zpracování údajů. Zpracovatelé, které SentiSnap pověří zpracováním osobních údajů, musí splňovat vysoký standard ochrany a budou s údaji nakládat vždy v mezích GDPR a těchto Zásad

3.3. Zpracovávání Osobních údajů vybranými Zpracovateli může být upraveno jejich vlastními podmínkami poskytování služeb. Klient i další subjekty údajů přitom berou na vědomí, že SentiSnap zpřístupňuje Klientovi platební bránu třetí strany, kdy v rámci platební brány může v případě některých možností platby osobní údaje sdílet také se společnostmi Stripe Technology Europe, Limited a PayPal (Europe) S.à r.l. et Cie, S.C.A., jejichž podmínky naleznete zde: Privacy Policy (stripe.com) a Prohlášení společnosti PayPal o ochraně osobních údajů.

4. Společná ustanovení o zpracování

4.1. SentiSnap vždy vynaloží veškeré úsilí, aby zabránil neoprávněnému zpracování osobních údajů jinými osobami, nicméně neodpovídá Klientovi ani jiným subjektům údajů za případné škody způsobené neoprávněným zpracováním osobních údajů jakoukoli třetí osobou, a to ani v případě, že jsou touto třetí osobou Zpracovatelé.

4.2. E-maily zasílané stávajícím Klientům v souvislosti s nabízením Aplikace a jejím fungování se nepovažují za nevyžádaná obchodní sdělení ve smyslu zákona č. 40/1995 Sb. o reklamě a zákona č. 480/2004 Sb. o některých službách informační společnosti, týkají-li se přímo nabízené Aplikace či připravovaných změn Aplikace a Webu ze strany SentiSnap.

4.3. Subjekt údajů může také dobrovolně souhlasit, ve smyslu ustanovení § 7 odst. 2 zákona č. 480/2004 Sb., o některých službách informační společnosti a o změně některých zákonů, ve znění pozdějších předpisů, se zasíláním obchodních sdělení širšího rozsahu (např. v případě nepřímého marketingu) SentiSnap na elektronickou adresu subjektu údajů. Tento souhlas lze samozřejmě kdykoli odvolat kliknutím na odkaz nacházejí se v patičce takového obchodního sdělení.

4.4. V případě, že se SentiSnap a/nebo Zpracovatelé dozví o bezpečnostním riziku spojeném s Osobními údaji, které má dopad na Klienta či jiný subjekt údajů, oznámí mu tuto skutečnost bez zbytečného odkladu v případě, že hrozí riziko pro práva Klienta a/nebo jiného subjektu údajů.

4.5. SentiSnap poskytne Klientovi a dalším subjektům údajů součinnost a právní pomoc při vymáhání náhrady škody od odpovědných Zpracovatelů v případě úniku osobních údajů nebo jiné události vedoucí ke ztrátě. SentiSnap však nikdy neodpovídá za nesprávný postup Zpracovatelů.

4.6. Klient a další subjekty údajů tímto potvrzují, že poskytnuté osobní údaje jsou pravdivé, přesné a že se vztahují výhradně ke Klientovi a/nebo přímo k subjektu údajů, resp. že poskytl údaje, jejichž použitím nebyla porušena práva třetích osob. Klient je povinen vždy informovat SentiSnap o všech změnách svých Osobních údajů tak, aby byly zpracovávány pouze aktuální a úplné údaje. Stejné povinnosti Klienta tíží i v případě, kdy SentiSnap sdělí Osobní údaje subjektů údajů odlišných od tohoto Klienta.

4.7. Osobní údaje budou zpracovávány elektronicky, včetně použití automatizovaného způsobu zpracování. Klient ani jiné subjekty údajů však nebudou předmětem individuálního automatizovaného rozhodování (ani profilování) ve smyslu článku 22 nařízení GDPR.

4.8. Anonymizované osobní údaje (které tedy již nejsou ve smyslu nařízení GDPR považovány za osobní údaje) mohou být zpracovávány i po zániku všech zákonných důvodů pro zpracování osobních údajů Klienta a/nebo subjektu údajů.

5. Práva klienta a dalších subjektů údajů ve vztahu k osobním údajům

5.1. Klient a další subjekty údajů mohou svá práva vyplývající pro ně z nařízení GDPR kdykoli uplatnit zasláním e-mailu na adresu [email protected]. SentiSnap se bude snažit vyřešit požadavky týkající se osobních údajů Klienta a/nebo subjektu údajů co nejdříve, nejpozději však do 30 dnů, není-li v důsledku složitosti dané věci potřeba takovou lhůtu ze strany SentiSnap dále prodloužit až o další 2 měsíce. Práva Klienta a dalších subjektů údajů zahrnují:

• a) vysvětlení, zda a jaké osobní údaje jsou zpracovávány, zahrnují právo požádat SentiSnap o jejich zpřístupnění;
• b) opravu osobních údajů, pokud existuje obava, že některé z nich jsou nepřesné nebo chybí;
• c) omezení zpracování, pokud existuje obava, že SentiSnap zpracovává více údajů, než je nezbytné;
• d) výmaz osobních údajů, přičemž SentiSnap žádosti vyhoví za předpokladu, že neexistuje jiný právní důvod pro další zpracování osobních údajů;
• e) vydání kopie osobních údajů zpracovávaných automatizovanými prostředky na základě souhlasu SentiSnap nebo v souvislosti s plněním smluvních povinností SentiSnap, a to ve strojově čitelném formátu;
• f) dočasné zmrazení operací zpracování údajů pro účely oprávněného zájmu SentiSnap (tzv. námitka);
• g) podání stížnosti přímo u Úřadu pro ochranu osobních údajů (www.uoou.cz) nebo jiného příslušného národního úřadu pro ochranu osobních údajů, pokud se Klient a/nebo jiný subjekt údajů domnívá, že SentiSnap zpracovává osobní údaje v rozporu s těmito Zásadami nebo právními předpisy.

6. Závěrečná ustanovení

6.1. SentiSnap je oprávněn jednostranně změnit tyto Zásady. Nové znění Zásad se stává účinným okamžikem zveřejnění na Webu. Klient, který bude mít v době změny se SentiSnap uzavřen smluvní vztah, který se řídí těmito Zásadami, obdrží od SentiSnap upozornění o změně Zásad na jím uvedenou kontaktní e-mailovou adresu, je-li SentiSnap známá.

6.2. Veškeré právní vztahy mezi SentiSnap a Klienta a dalších subjektů údajů vyplývající z těchto Zásad se řídí platným právem České republiky. Veškeré spory, které mezi SentiSnap a Klientem a/nebo jiným subjektem údajů vzniknou z těchto Zásad nebo v souvislosti s nimi, budou řešeny před věcně a místně příslušným civilním soudem v České republice.

6.3. Pokud vztah založený Smlouvou obsahuje mezinárodní (zahraniční) prvek, není volbou práva podle předchozí věty subjekt údajů, který je spotřebitelem, zbaven ochrany, kterou mu poskytují ustanovení právního řádu, od nichž se nelze smluvně odchýlit, a jež by se v případě neexistence volby práva jinak použila dle ustanovení čl. 6 odst. 1 Nařízení Evropského parlamentu a Rady (ES) č. 593/2008 ze dne 17. června 2008 o právu rozhodném pro smluvní závazkové vztahy (Řím I).

6.4. Je-li některé ustanovení Zásad neplatné nebo neúčinné, nebo se takovým stane, namísto neplatných ustanovení nastoupí ustanovení, jehož smysl se neplatnému ustanovení co nejvíce přibližuje. Neplatností nebo neúčinností jednoho ustanovení není dotčena platnost ostatních ustanovení těchto Zásad.

6.5. Tyto Zásady nabývají účinnosti jejich zveřejněním na Webu.

Pověřenec pro ochranu osobních údajů (DPO)

Společnost SentiSnap s.r.o. jmenovala pověřence pro ochranu osobních údajů (Data Protection Officer – DPO), kterým je:

Bc. Michal Kupsa

[email protected]

V případě jakýchkoli dotazů týkajících se ochrany osobních údajů, zpracování dat nebo uplatnění práv subjektu údajů se na něj můžete kdykoli obrátit.