Tento dokument („Zásady“) vydává
Tomáš Strnad, se sídlem Na Vyhlídce 753, 675 71 Náměšť nad Oslavou, IČO 09259473, e-mail
info@swimelo.cz, tel. +420 721 024 391 („Správce“), jakožto správce osobních údajů ve smyslu čl. 4 odst. 7 nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů („GDPR“). Tyto Zásady popisují, jaké osobní údaje shromažďujeme, proč je zpracováváme, jak je chráníme a jaká máte práva.
1. Jaké osobní údaje zpracováváme
V závislosti na způsobu využívání našich služeb zpracováváme následující kategorie osobních údajů:
- Identifikační a kontaktní údaje — jméno, příjmení, e-mailová adresa, telefonní číslo.
- Přihlašovací údaje — uživatelské jméno a zahashované heslo k účtu na platformě swimelo.cz.
- Platební a fakturační údaje — fakturační adresa; číslo platební karty ani bankovní spojení neukládáme — tyto údaje zpracovává výhradně poskytovatel platební brány.
- Údaje o využívání služeb — záznamy o zakoupených plánech, členství, historii přihlášení a aktivitě v rámci platformy.
- Technické a provozní údaje — IP adresa, typ a verze prohlížeče, operační systém, navštívené stránky, časy přístupů (sbírané automaticky prostřednictvím cookies a analytických nástrojů).
- Komunikace — obsah zpráv zaslaných e-mailem nebo prostřednictvím kontaktního formuláře.
Nezpracováváme zvláštní kategorie osobních údajů (tzv. citlivé údaje) ve smyslu čl. 9 GDPR.
2. Účely a právní základy zpracování
Vaše osobní údaje zpracováváme výhradně pro níže uvedené účely a na základě příslušného právního titulu:
- Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) — zpracování je nezbytné pro uzavření a plnění smlouvy o poskytnutí služeb, zejména pro správu uživatelského účtu, zpřístupnění zakoupeného obsahu, vyřizování objednávek a komunikaci se zákazníkem.
- Plnění právních povinností (čl. 6 odst. 1 písm. c) GDPR) — zpracování je nezbytné pro splnění zákonných povinností, zejména v oblasti účetnictví a daní (uchování daňových dokladů po dobu stanovenou právními předpisy).
- Oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR) — zpracování je nezbytné pro ochranu a zlepšování našich služeb, prevenci podvodů, zajištění bezpečnosti platformy a zasílání obchodních sdělení stávajícím zákazníkům ohledně obdobných služeb (v souladu s § 7 odst. 3 zákona č. 480/2004 Sb.).
- Souhlas (čl. 6 odst. 1 písm. a) GDPR) — v případě zasílání marketingových sdělení osobám, které nejsou našimi zákazníky, nebo při zpracování cookies pro analytické a marketingové účely. Souhlas lze kdykoliv odvolat.
3. Doba uchovávání osobních údajů
Osobní údaje uchováváme pouze po dobu nezbytně nutnou pro naplnění účelu, pro který byly shromážděny:
- Po dobu trvání smluvního vztahu — údaje nezbytné pro poskytování služeb uchováváme po dobu aktivního předplatného nebo jiného smluvního vztahu.
- Po dobu 3 let po ukončení smluvního vztahu — pro účely ochrany právních nároků (promlčecí lhůta).
- Po dobu 10 let — daňové doklady a účetní záznamy v souladu se zákonem č. 563/1991 Sb., o účetnictví.
- Do odvolání souhlasu — údaje zpracovávané na základě souhlasu (např. pro marketingová sdělení).
Po uplynutí doby uchovávání jsou osobní údaje bezpečně vymazány nebo anonymizovány.
4. Příjemci osobních údajů
Vaše osobní údaje neprodáváme ani nepronajímáme třetím stranám. Osobní údaje mohou být sdíleny s následujícími kategoriemi příjemců, kteří vystupují jako zpracovatelé ve smyslu GDPR a jsou vázáni povinností mlčenlivosti:
- Poskytovatel platební brány — pro zpracování plateb (zpracovávají platební údaje výhradně ve vlastním zabezpečeném prostředí).
- Poskytovatel hostingu a platformy — pro provoz webových stránek a platformy swimelo.cz.
- Poskytovatel e-mailových služeb — pro zasílání transakčních a marketingových e-mailů.
- Analytické nástroje — pro analýzu návštěvnosti webových stránek (např. Google Analytics s anonymizací IP adres).
- Orgány veřejné moci — v případě zákonné povinnosti nebo oprávněného požadavku příslušného orgánu.
Předání osobních údajů do třetích zemí mimo EHP probíhá pouze v souladu s kapitolou V GDPR (zejm. na základě standardních smluvních doložek schválených Evropskou komisí).
5. Vaše práva
V souvislosti se zpracováním osobních údajů máte tato práva:
Právo na přístup (čl. 15 GDPR)
Máte právo získat potvrzení, zda zpracováváme vaše osobní údaje, a pokud ano, získat k nim přístup včetně informací o zpracování.
Právo na opravu (čl. 16 GDPR)
Máte právo na opravu nepřesných nebo neúplných osobních údajů, které o vás evidujeme.
Právo na výmaz (čl. 17 GDPR)
Za splnění zákonných podmínek máte právo požadovat výmaz svých osobních údajů („právo být zapomenut“).
Právo na omezení zpracování (čl. 18 GDPR)
Za splnění zákonných podmínek máte právo požadovat omezení zpracování svých osobních údajů.
Právo na přenositelnost (čl. 20 GDPR)
Máte právo získat údaje, které jste nám poskytli, ve strukturovaném, běžně používaném a strojově čitelném formátu.
Právo vznést námitku (čl. 21 GDPR)
Máte právo vznést námitku proti zpracování na základě oprávněného zájmu, včetně profilování a přímého marketingu.
Právo odvolat souhlas
Pokud je zpracování založeno na vašem souhlasu, máte právo jej kdykoliv odvolat, aniž by tím byla dotčena zákonnost zpracování před odvoláním.
Právo podat stížnost (čl. 77 GDPR)
Máte právo podat stížnost u dozorového úřadu — Úřadu pro ochranu osobních údajů (ÚOOÚ), Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz.
Svá práva můžete uplatnit zasláním e-mailu na adresu info@swimelo.cz. Na vaši žádost odpovíme bez zbytečného odkladu, nejpozději do 30 dnů od jejího doručení. Lhůtu lze ve složitých případech prodloužit o další 2 měsíce, o čemž vás informujeme.
6. Cookies a sledovací technologie
6.1 Naše webové stránky využívají soubory cookies a podobné technologie. Cookies jsou malé textové soubory ukládané do vašeho zařízení, které nám umožňují rozpoznat váš prohlížeč při opakované návštěvě.
6.2 Používáme následující kategorie cookies:
- Nezbytné cookies — zajišťují základní funkčnost webu (přihlášení, zabezpečení). Tyto cookies nelze odmítnout.
- Analytické cookies — umožňují nám analyzovat návštěvnost a chování uživatelů za účelem zlepšování služeb (např. Google Analytics). Vyžadují váš souhlas.
- Marketingové cookies — slouží k zobrazování relevantních reklam. Vyžadují váš souhlas.
6.3 Svůj souhlas s nepovinnnými cookies můžete kdykoliv odvolat prostřednictvím nastavení cookies na našich webových stránkách nebo přímo v nastavení vašeho prohlížeče.
7. Zabezpečení osobních údajů
7.1 Přijali jsme přiměřená technická a organizační opatření k ochraně vašich osobních údajů před neoprávněným přístupem, ztrátou, zničením nebo zneužitím. Mezi tato opatření patří zejména šifrování přenosu dat protokolem HTTPS, hashování hesel a omezení přístupu k osobním údajům na nezbytné osoby.
7.2 V případě zjištění porušení zabezpečení osobních údajů, které by mohlo mít za následek vysoké riziko pro vaše práva a svobody, budeme vás o tom bez zbytečného odkladu informovat v souladu s čl. 34 GDPR.
8. Automatizované rozhodování a profilování
Vaše osobní údaje nevyužíváme k automatizovanému rozhodování ani k profilování ve smyslu čl. 22 GDPR, které by mělo pro vás právní nebo obdobně závažné důsledky.
9. Změny těchto zásad
9.1 Tyto Zásady můžeme průběžně aktualizovat, zejména v reakci na změny právních předpisů nebo způsobu zpracování osobních údajů. O podstatných změnách vás informujeme e-mailem nebo prostřednictvím oznámení na webových stránkách.
9.2 Datum poslední aktualizace je uvedeno v záhlaví tohoto dokumentu. Doporučujeme tyto Zásady pravidelně kontrolovat.
10. Kontakt
Pokud máte jakékoliv dotazy týkající se zpracování vašich osobních údajů nebo chcete uplatnit svá práva, kontaktujte nás:
- E-mail: info@swimelo.cz
- Telefon: +420 721 024 391
- Adresa: Tomáš Strnad, Na Vyhlídce 753, 675 71 Náměšť nad Oslavou