ZÁSADY OCHRANY OSOBNÍCH ÚDAJŮ
podle nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (dále jen „GDPR”)
(dále jen „Zásady“)
V případě, že jste se stali Účastníky věrnostního programu provozovaného naší společností, společností Sport Vision Czechia s.r.o., IČ 263 50 823, DIČ CZ26350823, se sídlem Sokolovská 100/94, 186 00 Praha 8 – Karlín který poskytuje různé výhody zákazníkům, kteří jsou držiteli věrnostní karty „Sport & Bonus“ vydávané Sport Vision a kteří nakupují v obchodech provozovaných naší společností nebo nakupují online na webových stránkách https://www.sportvision.cz/, dochází ze strany naší společnosti ke zpracování Vašich Osobních údajů.
Členství ve věrnostní programu je dobrovolné a řídí se Pravidly zveřejněnými na webových stránkách https://www.sportanbonus.com/. Ke zpracování Vašich Osobních údajů v souvislosti s tímto členstvím dochází v souladu s GDPR, a to způsobem uvedeným v těchto Zásadách.
I.
Správce Osobních údajů a jaké údaje zpracovává
Správcem osobních údajů je ve smyslu ustanovení čl. 4 bod 7 GDPR naše společnost – tj. společnost Sport Vision Czechia s.r.o., IČ 263 50 823, DIČ CZ26350823, se sídlem Sokolovská 100/94, 186 00 Praha 8 – Karlín.
Kontaktní údaje Správce: Email: infocz@sportandbonus.com
V souvislosti s Vaší účastí v Programu provozovaném naší společností zpracováváme veškeré Osobní údaje, které nám poskytnete, tj. zejména osobní údaje, které je v souvislosti se vstupem povinné uvést (v případě registrace do Programu na prodejním místě se jedná o telefonní číslo, v případě registrace online prostřednictvím webových stránek https://www.sportanbonus.com/ pak o telefonní číslo a e-mailovou adresu), a dále také osobní údaje, jejichž uvedení je volitelné, a to za předpokladu, že jste nám je poskytli, tedy celé jméno (jméno, příjmení), datum narození a pohlaví (dále jen „Osobní údaje“). Vaše Osobní údaje zpracováváme pod číslem Vaší karty v rámci Vašeho Účtu.
II.
Zdroje a kategorie zpracovávaných Osobních údajů a důvody jejich zpracování
Naše společnost, co by Správce, zpracovává Osobní údaje:
- které jste jí poskytl/a v souvislosti se vstupem do věrnostního programu (Vaše registrace) a které jsou nezbytné pro přístup a fungování Programu Sport & Bonus (realizace Programu a umožnění čerpání výhod z něj vyplývajících atd.);
- při uplatnění bodů/využití výhod u Partnera Programu, kdy dochází k předání Osobních údajů poskytnutých naší společnosti jako správci, které jsou následně pak zpracovávány Partnerem Programu dle jím uveřejněných Zásad ochrany osobních údajů;
- při komunikaci s Vámi prostřednictvím Kontaktního centra Správce nebo jakýmkoliv jiným způsobem, a to za účelem zpracování a vyřízení Vašeho požadavku;
- za účelem reklamy a průzkumu trhu – např. za účelem zaslání vhodných reklamních nabídek na míru, přidělování dalších výhod, segmentace, studium spotřebitelských zvyklostí, průzkumy, přímý marketing, když Vaše Osobní údaje budou za tímto účelem předány třetí osoby QuarticOn S.A.;
- za účelem poskytování personalizovaných nabídek na základě Vašeho nákupního chování;
Právním základem pro zpracování Osobních údajů ve smyslu písm. a) až c) výše je ustanovení čl. 6 odst. 1 písm. b) GDPR (plnění smlouvy a provádění opatření přijatých před jejím uzavřením), ve smyslu písm. d) výše je ustanovení čl. 6 odst. 1 písm. f) GDPR (oprávněné zájmy Správce a Partnerů na úspěšném a bezpečném fungování Programu a na úspěšném nabízení reklamy zacílené na individuální zájmy Subjektů Osobních údajů) a ve smyslu písm. e) a f) výše je ustanovení čl. 6 odst. 1 písm. a) GDPR (Váš souhlas).
Upozorňujeme, že důvod zpracování Osobních údajů ve smyslu písm. e) a f) výše zahrnuje profilování, nikoli však automatizované rozhodování.
Pokud jste poskytli souhlas se zpracováním svých Osobních údajů ve smyslu písm. e) výše, máte právo svůj souhlas kdykoli odvolat, a to v celém rozsahu. Částečné odvolání souhlasu není možné. Odvolání souhlasu nemá vliv na přípustnost zpracování provedeného na základě souhlasu před jeho odvoláním.
Pokud jste svůj souhlas se zpracováním Osobních údajů ve smyslu písm. e) výše neposkytli nebo jej odvoláte, Vaše osobní údaje nebudou již nadále k danému účelu využívány. I přesto se však můžete účastnit Programu. V takovém případě Vám budou zasílány pouze informace relevantní pro Vaše využívání Programu, a to na základě shora uvedených důvodů zpracování pod písm. a) až d) výše (např. oznámení týkající se počtu Vámi získaných bodů apod.).
Jako Účastník Programu máte právo kdykoliv zrušit používání Karty Sport & Bonus, a to způsobem uvedeným v Pravidlech věrnostního Programu zveřejněných na webových stránkách naší společnosti https://www.sportvision.cz/. Okamžikem zrušení Karty je naše společnost povinna neprodleně vymazat Vaše Osobní údaje, které do tohoto okamžiku zpracovávala, a to na bez ohledu na důvod jejich zpracování.
III.
Po jakou dobu vaše Osobní údaje uchováváme
Vaše Osobní údaje jsou uchovávány po dobu nezbytně nutnou k zajištění účelu, pro který jsou Osobní údaje zpracovávány, a to takto:
- Údaje, které jsou zpracovávány na základě oprávněného zájmu, uchováváme tak dlouho, dokud existuje oprávněný zájem, a vymažeme je do dvou let od ukončení oprávněného zájmu.
- Údaje, které jsou zpracovávány na základě Vašeho souhlasu, uchováváme tak dlouho, dokud existuje souhlas, a v případě odvolání souhlasu je co nejdříve vymažeme.
- Údaje poskytnuté při položení otázky/zaslání dotazu prostřednictvím webových stránek nebo e-mailem či telefonicky jsou vymazány nebo anonymizovány nejpozději do jednoho roku od konečné odpovědi.
V případě, že právní předpisy (zejména daňové) stanoví povinnost uchovávat zpracovávané Osobní údaje po dobu delší, než je výše uvedené, budou tyto vymazány po uplynutí doby stanovené zákonem.
IV.
Kdo má přístup k vašim Osobním údajům
Vaše Osobní údaje považujeme za obchodní tajemství, a proto je chráníme v souladu s platnými právními předpisy.
V rámci naší společnosti mají k Osobním údajům, které jste nám poskytli, přístup pouze ty organizační jednotky a ti zaměstnanci, kteří je potřebují k naplnění účelu, pro který byly Osobní údaje shromážděny. Vaše Osobní údaje zpracováváme sami, zatímco třetí strany mají právo přístupu k vašim Osobním údajům a jejich zpracování pouze v níže popsaných situacích:
Naši spolehliví partneři nebo právnické osoby, se kterými obchodně spolupracujeme, a kteří nám pomáhají v běžné obchodní činnosti, včetně Partnerů Programu Sport & Bonus, kteří s námi uzavřeli smlouvu o společné propagaci Programu Sport & Bonus, mají přístup k vašim Osobním údajům a v souladu s tím mohou shromažďovat nebo zpracovávat vaše Osobní údaje jménem a na účet Sport Vision. Dále to mohou být osoby, které vyvíjejí a udržují IT řešení a platformy, servery, webové stránky, agentury pro personalizaci věrnostních a jiných karet, jakož i agentury, které nám poskytují služby zasílání SMS a Viber zpráv a podobně. V souladu s uzavřenými smlouvami jsou tito poskytovatelé služeb povinni používat svěřené Osobní údaje výhradně v souladu s našimi pokyny a výhradně k námi stanovenému účelu, přičemž jsou povinni Vaše Osobní údaje náležitě chránit a zachovávat o nich mlčenlivost.
Osobní údaje Účastníků Programu a údaje o nákupu jsou uloženy v centrální databázi naší společnosti v sídle společnosti a elektronické údaje jsou uloženy na serveru poskytovatele hostingu Hetzner v Německu jako v zemi, která poskytuje odpovídající úroveň ochrany v souladu s českou legislativou. Přístup k nim je umožněn pouze omezenému počtu oprávněných osob, a to výhradně za účelem zachování funkčnosti serveru.
V.
Opatření při ochraně Vašich Osobních údajů
Ochrana Vašich osobních údajů je pro naši společnost velmi důležitá. Mezi ochranná opatření, která v této souvislosti uplatňujeme, jsou následující:
- Zavedení pseudonymizace databáze, kdykoli je to možné.
- Použití moderních metod ochrany a kontroly přístupu ke zdrojům dat obsahujícím Osobní údaje.
- Omezení přístupu k citlivým údajům, jakož i omezení uživatelských účtů, které mohou mít přístup k určitým údajům, zavedení systému rolí a oprávnění, který zajistí, že příslušné údaje mohou prohlížet a zpracovávat pouze určití zaměstnanci, kteří potřebují přístup k údajům pro plnění pracovních úkolů.
- Kontinuální monitorování všech zdrojů (fyzických prostor, kde jsou Vaše údaje uloženy) používaných ke zpracování Osobních údajů.
Účelem zavedení těchto opatření je zabránit riziku zničení, ztráty, změny, neoprávněného zveřejnění nebo přístupu k vašim Osobním údajům. Použití vhodných ochranných opatření ve vztahu k Vašim Osobním údajům požadujeme také od třetích stran, které mají právo přístupu k vašim Osobním údajům a jejich zpracování.
VI.
Které předpisy se použijí
Ochrana vašich osobních údajů se řídí ustanoveními GDPR a platným zákonem o ochraně osobních údajů České republiky (zákon č. 110/2019 Sb.) a příslušnými ustanoveními právního rámce ČR a EU v oblasti ochrany osobních údajů.
VII.
Vaše práva vůči naší společnosti v souvislosti s ochranou Osobních údajů
Svá práva uplatňujete zdarma. Výjimečně, pokud je Vaše žádost zjevně neopodstatněná nebo nadbytečná (např. žádáte o přístup k Osobním údajům, které již máte k dispozici), a zejména pokud se totožná žádost často opakuje, máme právo účtovat nezbytné náklady na zpracování Vaší žádosti nebo odmítnout jednat na základě vaší žádosti.
Všechny dotazy a žádosti týkající se Vašich práv ve smyslu tohoto článku Zásad zasílejte písemně a podepsané v elektronické formě na adresu infocz@sportandbonus.com. Na Vaši žádost odpovíme neprodleně, nejpozději do jednoho měsíce, pokud si mimořádná složitost konkrétního případu nevyžádá prodloužení stanovené lhůty. V zájmu ochrany Vaší osoby jako subjektu Osobních údajů je zapotřebí, abyste se jako žadatel řádně identifikoval tak, aby naše společnost neměla pochyb, že jedná se skutečným subjektem Osobních údajů. V takovém případě má naše společnost právo ověřit Vaši totožnost.
Máte právo na:
Přístup k vašim osobním údajům – máte právo nás požádat o informace o tom, zda zpracováváme vaše Osobní údaje, o přístup k těmto údajům, jakož i o informace o zpracování v souladu s článkem 15 obecného nařízení o ochraně osobních údajů (2016/679).
Opravu nepřesností, doplnění, výmaz a omezení používání osobních údajů – máte právo požadovat opravu svých nepřesných Osobních údajů, jakož i právo na doplnění, vymazání a omezení používání vašich Osobních údajů.
Přenositelnost osobních údajů – máte právo stáhnout si své Osobní údaje a požádat o jejich přenos.
Právo odvolat souhlas a být zapomenut – máte právo odvolat svůj souhlas se zpracováním Osobních údajů a požádat o trvalé vymazání svých Osobních údajů, které naše společnost zpracovávala na základě vašeho souhlasu.
Vznést námitku proti zpracování nebo nakládání s vašimi osobními údaji – máte právo vznést námitku proti zpracování Vašich Osobních údajů a obecně proti způsobu, jakým s Vašimi Osobními údaji nakládáme. Svou žádost nám zašlete na e-mailovou adresu infocz@sportandbonus.com. Do předmětu zprávy uveďte „Námitka proti zpracování“ a v samotné zprávě vysvětlete důvod námitky a svůj požadavek.
Právo podat stížnost k Úřadu pro ochranu údajů – máte právo podat stížnost příslušnému orgánu pro ochranu osobních údajů – Úřadu pro ochranu osobních údajů se sídlem Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz, a to kdykoliv, budete-li se domnívat, že došlo k porušení zásad zpracování Vašich Osobních údajů.
VIII.
Změny Zásad ochrany Osobních údajů
Sport Vision si vyhrazuje právo tyto Zásady ochrany Osobních údajů kdykoliv jednostranně změnit. Jakákoliv změna je platná po jejím zveřejnění na webových stránkách https://www.sportvision.cz/nebo jiným vhodným způsobem.
