Informační povinnost GDPR

Níže uvedené informace představují stručný, srozumitelný a přehledný souhrn informací uvedených v Zásadách ochrany osobních údajů ohledně správce údajů, účelu a způsobu zpracování osobních údajů a vašich práv souvisejících s tímto zpracováním, ve formě požadované ke splnění informační povinnosti podle GDPR. Podrobnosti o způsobu zpracování a subjektech zapojených do tohoto procesu jsou k dispozici ve zmíněných zásadách.

Kdo je správcem údajů?

Správcem osobních údajů (dále jen „Správce“) je společnost „ZP20 Piotr Markowski“, provozující činnost na adrese: Al. KEN 36 / 112B, VARŠAVA, s přiděleným daňovým identifikačním číslem (NIP): 9482256434, poskytující služby elektronickou cestou prostřednictvím Portálu.

Jak lze kontaktovat správce údajů?

Se správcem lze kontaktovat jedním z následujících způsobů:

Poštovní adresa – ZP20 Piotr Markowski, Al. KEN 36 / 112B, VARŠAVA
E-mailová adresa – office@zp20.pl
Telefonní kontakt – +48 733 644 002
Kontaktní formulář – dostupný na adrese: /kontakt

Jmenoval Správce inspektora ochrany údajů?

Na základě článku 37 GDPR Správce nejmenoval inspektora ochrany údajů.

Ve věcech týkajících se zpracování údajů, včetně osobních údajů, je nutné kontaktovat přímo Správce.

Odkud získáváme osobní údaje a jaké jsou jejich zdroje?

Osobní údaje jsou získávány z následujících zdrojů:

Od osob, kterých se údaje týkají
V případě registrace prostřednictvím sociálních sítí – s výslovným souhlasem těchto osob, z příslušných sociálních sítí
V případě nákupu služeb prostřednictvím služby SMS Premium – od provozovatele mikroplateb uvedeného v Podmínkách používání portálu

Jaký je rozsah námi zpracovávaných osobních údajů?

V Portálu jsou zpracovávány běžné osobní údaje, které dobrovolně poskytují osoby, jichž se týkají
(např. jméno a příjmení, přihlašovací jméno, e-mailová adresa, telefonní číslo, IP adresa atd.).

Podrobný rozsah zpracovávaných údajů je uveden v Zásadách ochrany osobních údajů.

Jaké jsou účely zpracování našich údajů?

Osobní údaje dobrovolně poskytnuté uživateli jsou zpracovávány k jednomu z následujících účelů:

Poskytování elektronických služeb, včetně:
- Registrace a správy uživatelského účtu v Portálu a souvisejících funkcí
- Služby newsletteru (včetně zasílání reklamního obsahu se souhlasem uživatele)
- Možnosti komentování / „lajkování“ příspěvků v Portálu bez nutnosti registrace
- Automatické interpretace snů s využitím AI
Komunikace Správce s uživateli ohledně záležitostí souvisejících s Portálem a ochranou údajů
Zajištění oprávněného zájmu Správce

Jaké jsou právní základy zpracování údajů?

Portál shromažďuje a zpracovává údaje uživatelů na základě:

Nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů – GDPR):
- Čl. 6 odst. 1 písm. a GDPR
  subjekt údajů udělil souhlas se zpracováním svých osobních údajů pro jeden nebo více konkrétních účelů
- Čl. 6 odst. 1 písm. b GDPR
  zpracování je nezbytné pro plnění smlouvy, jejíž stranou je subjekt údajů, nebo pro provedení opatření na žádost subjektu údajů před uzavřením smlouvy
- Čl. 6 odst. 1 písm. f GDPR
  zpracování je nezbytné pro účely oprávněných zájmů realizovaných správcem nebo třetí stranou
Zákon ze dne 10. května 2018 o ochraně osobních údajů (Dz.U. 2018 poz. 1000 Polské právní předpisy)
Zákon ze dne 16. července 2004 o telekomunikačním právu (Dz.U. 2004 nr 171 poz. 1800 Polské právní předpisy)
Zákon ze dne 4. února 1994 o autorském právu a právech souvisejících (Dz.U. 1994 Nr 24 poz. 83 Polské právní předpisy)

Jaký je právně odůvodněný zájem realizovaný Správcem?

Za účelem případného určení, uplatnění nebo obrany proti nárokům – právním základem zpracování je náš oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR) spočívající v ochraně našich práv, včetně mimo jiné:

W celu oceny ryzyka potencjalnych klientów
W celu oceny planowanych kampanii marketingowych
W celu realizacji marketingu bezpośredniego

Po jakou dobu zpracováváme osobní údaje?

Obecně platí, že uvedené osobní údaje jsou uchovávány pouze po dobu poskytování služby v rámci provozovaného portálu správcem. Tyto údaje jsou odstraněny nebo anonymizovány do 30 dnů od ukončení poskytování služeb (např. odstranění registrovaného uživatelského účtu, odhlášení z newsletteru apod.).

Ve výjimečných situacích, za účelem ochrany právně odůvodněného zájmu realizovaného správcem, může být tato doba prodloužena. V takovém případě bude správce uchovávat uvedené údaje, od okamžiku požadavku na jejich odstranění uživatelem, nejdéle po dobu 3 let, pokud došlo nebo existuje podezření na porušení podmínek používání portálu osobou, jejíž údaje se zpracovávají.

Finanční údaje jsou uchovávány po dobu maximálně 6 let (nejméně 5 účetních let zpětně).

Kdo je příjemcem údajů, včetně osobních údajů?

Obecně platí, že jediným příjemcem údajů je Správce.

Zpracování údajů však může být svěřeno jiným subjektům poskytujícím služby pro správce za účelem udržení provozu portálu.

Mezi tyto subjekty mohou patřit například:

Hostingové společnosti, poskytující hostingové nebo související služby pro správce
Společnosti zajišťující rozesílání newsletterů
Společnosti poskytující platební služby, například SMS Premium
Společnosti poskytující účetní služby
Společnosti poskytující služby v oblasti umělé inteligence (AI)

Budou vaše osobní údaje předávány mimo Evropskou unii?

Osobní údaje nebudou předávány mimo Evropskou unii, pokud nebudou zveřejněny v důsledku individuálního jednání uživatele (např. vložení komentáře nebo příspěvku), což způsobí, že údaje budou dostupné každé osobě navštěvující portál.

Budou osobní údaje základem pro automatizované rozhodování?

Osobní údaje nebudou využívány k automatizovanému rozhodování (profilování).

Jaká máte práva související se zpracováním osobních údajů?

Právo na přístup k osobním údajům
Uživatelé mají právo získat přístup ke svým osobním údajům, což lze provést prostřednictvím uživatelského panelu, který je dostupný po přihlášení, a nástrojů umožňujících přístup k účtu v případě zapomenutého hesla.
Právo na opravu osobních údajů
Uživatelé mají právo požadovat od správce neprodlenou opravu nesprávných osobních údajů a/nebo doplnění neúplných osobních údajů. Toto právo lze realizovat prostřednictvím uživatelského panelu dostupného po přihlášení a nástrojů umožňujících přístup k účtu v případě zapomenutého hesla.
Právo na výmaz osobních údajů („právo být zapomenut“)
Uživatelé mají právo požadovat od správce okamžité vymazání osobních údajů. Toto právo lze realizovat prostřednictvím uživatelského panelu dostupného po přihlášení a nástrojů umožňujících přístup k účtu v případě zapomenutého hesla.
- V případě uživatelských účtů vymazání spočívá v anonymizaci údajů, které umožňují identifikaci uživatele.
- V případě služby Newsletter může uživatel samostatně odstranit své osobní údaje prostřednictvím odkazu uvedeného v každé odeslané e-mailové zprávě.
Právo na omezení zpracování osobních údajů
Uživatelé mají právo požadovat omezení zpracování svých osobních údajů v případech uvedených v čl. 18 GDPR, např. při zpochybnění správnosti osobních údajů. Toto právo lze realizovat prostřednictvím uživatelského panelu dostupného po přihlášení a nástrojů umožňujících přístup k účtu v případě zapomenutého hesla.
Právo na přenositelnost osobních údajů
Uživatelé mají právo získat od správce své osobní údaje ve strukturovaném, běžně používaném a strojově čitelném formátu. Toto právo lze realizovat prostřednictvím uživatelského panelu dostupného po přihlášení a nástrojů umožňujících přístup k účtu v případě zapomenutého hesla.
Právo vznést námitku proti zpracování osobních údajů
Uživatelé mají právo vznést námitku proti zpracování svých osobních údajů v případech stanovených v čl. 21 GDPR. Toto právo lze uplatnit na základě žádosti podané správci.
Právo podat stížnost
Uživatelé mají právo podat stížnost u dozorového úřadu odpovědného za ochranu osobních údajů.