Zásady ochrany osobních údajů

OBSAH

Článek I.		Úvod
Článek II.		Jaké osobní údaje zpracováváme
Článek III.		Účely a právní důvody zpracování osobních údajů
Článek IV.		Doba uchování osobních údajů
Článek V.		Příjemci osobních údajů a jejich zpřístupnění
Článek VI.		Práva uživatelů při zpracování osobních údajů
Článek VII.		Zabezpečení osobních údajů
Článek VIII.		Předávání osobních údajů do zahraničí
Článek IX.		Závěrečná ustanovení

ÚVOD

Vaše soukromí je pro nás důležité.

Tyto Zásady ochrany osobních údajů vysvětlují, jak společnost provozující Platformu Ceneza zpracovává osobní údaje svých uživatelů, za jakým účelem je využívá a jaká práva mají uživatelé v souvislosti s jejich zpracováním.

Při zpracování osobních údajů postupujeme v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR), příslušnými právními předpisy České republiky a dbáme na ochranu soukromí všech členů komunity Ceneza.

Naším cílem je vytvářet prostředí, ve kterém se uživatelé mohou cítit nejen příjemně, ale také bezpečně.

Článek I.
Úvodní ustanovení

1. Správcem osobních údajů ve smyslu Nařízení Evropského parlamentu a Rady (EU) 2016/679 (GDPR) je:

Obchodní firma: 
ASURTI s.r.o.
IČ: 04417411, DIČ: CZ04417411

Sídlo: 
Poličanská 1487, 19016  Praha 9

Identifikátor datové schránky:
wjc9cfp

Email pro záležitosti ochrany osobních údajů:
info@ceneza.cz

Společnost je zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C, vložka 247366. 

2. Tyto Zásady ochrany osobních údajů upravují způsob zpracování osobních údajů uživatelů Platformy Ceneza (dále jen „Platforma“).

3. Ochrana soukromí a osobních údajů uživatelů je pro provozovatele Platformy jednou z priorit. Při zpracování osobních údajů postupujeme v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR), zákonem č. 110/2019 Sb., o zpracování osobních údajů, a dalšími příslušnými právními předpisy.

4. Tyto Zásady vysvětlují zejména:
    • jaké osobní údaje zpracováváme,
    • za jakým účelem je zpracováváme,
    • jak dlouho je uchováváme,
    • komu mohou být zpřístupněny,
    • jaká práva mají naši uživatelé.

5. Používáním Platformy bere uživatel na vědomí zpracování osobních údajů v rozsahu nezbytném pro poskytování služeb Platformy a plnění zákonných povinností provozovatele.

6. Tyto Zásady se vztahují na všechny služby a funkce Platformy Ceneza, pokud není u konkrétní služby uvedeno jinak.

Článek II.
Jaké osobní údaje zpracováváme

1. Provozovatel Platformy zpracovává osobní údaje, které uživatel poskytne při registraci, používání Platformy nebo v souvislosti s využíváním jejích jednotlivých funkcí.

2. Mezi zpracovávané údaje mohou patřit zejména:
    • jméno nebo přezdívka,
    • e-mailová adresa,
    • datum narození nebo věk,
    • pohlaví,
    • místo bydliště nebo lokalita,
    • profilové fotografie a další fotografie nahrané uživatelem,
    • krátké profilové video nebo videomedailonek nahraný uživatelem,
    • informace uvedené v profilu uživatele,
    • zájmy, preference a informace o komunitách,
    • obsah komunikace uskutečněné prostřednictvím Platformy,
    • informace o účasti na komunitách a akcích,
    • údaje související s členstvím, objednávkou nebo využíváním placených služeb,
    • historie plateb a účetních dokladů v rozsahu stanoveném právními předpisy,
    • technické údaje o zařízení, IP adresa, soubory cookies a obdobné technologie.

3. V případě využívání některých speciálních funkcí Platformy může být zpracováván i další rozsah údajů nezbytný pro poskytování konkrétní služby. O takovém zpracování je uživatel vždy informován před využitím dané služby.

4. Provozovatel nezpracovává zvláštní kategorie osobních údajů (citlivé údaje) podle čl. 9 GDPR, pokud k tomu není dán zákonný důvod nebo výslovný souhlas uživatele.

Článek III.
Účely a právní důvody zpracování osobních údajů

1. Provozovatel zpracovává osobní údaje uživatelů pouze v rozsahu nezbytném pro řádné fungování Platformy Ceneza a poskytování jejích služeb.

2. Osobní údaje mohou být zpracovávány zejména za účelem:
    • vytvoření a správy uživatelského účtu,
    • umožnění seznamování a vzájemné komunikace mezi uživateli,
    • zobrazování profilů, fotografií, videomedailonků a dalších informací zveřejněných uživatelem,
    • doporučování vhodných komunit, akcí a kontaktů na základě zadaných údajů a zájmů,
    • organizace komunitních a společenských akcí,
    • poskytování placených služeb a správy členství,
    • zpracování plateb a plnění účetních a daňových povinností,
    • zajištění bezpečnosti Platformy a prevence podvodného jednání,
    • řešení stížností, reklamací a požadavků uživatelů,
    • plnění zákonných povinností provozovatele,
    • zasílání důležitých provozních informací souvisejících s fungováním Platformy.

3. Právním základem zpracování osobních údajů je zejména:
    • plnění smlouvy uzavřené mezi uživatelem a provozovatelem Platformy,
    • plnění právních povinností provozovatele,
    • oprávněný zájem provozovatele spočívající v zajištění bezpečného provozu Platformy,
    • ochraně práv uživatelů a prevenci zneužívání služeb,
    • souhlas uživatele, pokud je podle právních předpisů vyžadován.

4. Pokud je zpracování založeno na souhlasu uživatele, může uživatel svůj souhlas kdykoliv odvolat způsobem uvedeným na Platformě nebo kontaktováním provozovatele.

5. Provozovatel nezpracovává osobní údaje pro jiné účely, než které jsou uvedeny v těchto Zásadách ochrany osobních údajů nebo vyplývají z platných právních předpisů.

Článek IV.
Doba uchování osobních údajů

1. Osobní údaje jsou uchovávány pouze po dobu nezbytně nutnou k naplnění účelu, pro který byly získány, nebo po dobu stanovenou příslušnými právními předpisy.

2. Osobní údaje spojené s uživatelským účtem jsou zpracovávány po dobu trvání registrace uživatele na Platformě.

3. Po zrušení uživatelského účtu budou osobní údaje bez zbytečného odkladu vymazány nebo anonymizovány, pokud jejich další uchování není nezbytné z důvodu:
    • plnění zákonných povinností provozovatele,
    • ochrany oprávněných zájmů provozovatele,
    • řešení probíhajících sporů nebo reklamací,
    • plnění účetních a daňových povinností.

4. Údaje související s uskutečněnými platbami, účetními doklady nebo jinými zákonnými povinnostmi jsou uchovávány po dobu stanovenou příslušnými právními předpisy České republiky.

5. Technické záznamy, provozní logy a bezpečnostní údaje mohou být uchovávány po dobu nezbytnou k ochraně Platformy, prevenci podvodného jednání a řešení bezpečnostních incidentů.

6. Po uplynutí příslušných lhůt jsou osobní údaje bezpečně vymazány, anonymizovány nebo jinak zlikvidovány v souladu s platnými právními předpisy.

Článek V.
Příjemci osobních údajů a jejich zpřístupnění

1. Provozovatel zpřístupňuje osobní údaje pouze v rozsahu nezbytném pro zajištění provozu Platformy, poskytování jejích služeb nebo plnění zákonných povinností.

2. Osobní údaje mohou být zpřístupněny zejména:
    • poskytovatelům hostingových a cloudových služeb,
    • poskytovatelům platebních služeb a platebních bran,
    • poskytovatelům účetních, daňových nebo právních služeb,
    • poskytovatelům technické podpory a správy informačních systémů,
    • orgánům veřejné moci, pokud tak stanoví právní předpisy nebo závazné rozhodnutí příslušného orgánu.

3. Všichni zpracovatelé osobních údajů jsou smluvně zavázáni k ochraně osobních údajů a mohou je zpracovávat pouze v rozsahu nezbytném pro poskytování svých služeb a v souladu s pokyny provozovatele.

4. Provozovatel osobní údaje uživatelů neprodává ani neposkytuje třetím osobám pro jejich vlastní marketingové účely bez výslovného souhlasu uživatele.

5. Pokud bude Platforma v budoucnu využívat další externí služby nebo technologie, které mohou zahrnovat zpracování osobních údajů, budou uživatelé o této skutečnosti informováni prostřednictvím aktualizace těchto Zásad nebo samostatného oznámení.

Článek VI.
Práva uživatelů při zpracování osobních údajů

1. Každý uživatel má v souvislosti se zpracováním svých osobních údajů práva vyplývající z platných právních předpisů, zejména z Nařízení Evropského parlamentu a Rady (EU) 2016/679 (GDPR).

2. Uživatel má zejména právo:
    • požadovat přístup ke svým osobním údajům,
    • požadovat opravu nepřesných nebo neúplných údajů,
    • požadovat výmaz osobních údajů, pokud jsou splněny podmínky stanovené právními předpisy,
    • požadovat omezení zpracování osobních údajů,
    • vznést námitku proti zpracování osobních údajů, pokud je zpracování založeno na oprávněném zájmu provozovatele,
    • získat své osobní údaje ve strukturovaném a běžně používaném formátu (právo na přenositelnost údajů),
    • odvolat svůj souhlas se zpracováním osobních údajů, pokud je zpracování založeno na souhlasu.

3. Uživatel může svá práva uplatnit prostřednictvím kontaktních údajů provozovatele uvedených na Platformě.

4. Provozovatel vyřizuje žádosti uživatelů bez zbytečného odkladu, nejpozději však ve lhůtách stanovených platnými právními předpisy.

5. Pokud se uživatel domnívá, že při zpracování jeho osobních údajů dochází k porušování právních předpisů, má právo podat stížnost u Úřadu pro ochranu osobních údajů České republiky nebo se domáhat ochrany svých práv u příslušného soudu.

Článek VII.
Zabezpečení osobních údajů

1. Provozovatel přijímá odpovídající technická, organizační a bezpečnostní opatření k ochraně osobních údajů před neoprávněným přístupem, ztrátou, zničením, změnou nebo jiným zneužitím.

2. Přístup k osobním údajům mají pouze osoby, které je potřebují ke své pracovní činnosti nebo poskytování služeb souvisejících s provozem Platformy, a jsou vázány povinností mlčenlivosti.

3. Provozovatel využívá bezpečnostní mechanismy odpovídající povaze zpracovávaných údajů a průběžně vyhodnocuje jejich účinnost s cílem zajistit co nejvyšší úroveň ochrany osobních údajů.

4. V případě zjištění bezpečnostního incidentu postupuje provozovatel v souladu s platnými právními předpisy a přijímá nezbytná opatření k minimalizaci jeho dopadů.

5. Přestože provozovatel přijímá odpovídající opatření k ochraně osobních údajů, žádný způsob přenosu dat prostřednictvím internetu ani způsob elektronického ukládání dat nelze považovat za absolutně bezpečný.

Článek VIII.
Předávání osobních údajů do zahraničí

1. Osobní údaje uživatelů jsou primárně zpracovávány na území Evropské unie nebo Evropského hospodářského prostoru.

2. Pokud bude pro poskytování některých služeb nezbytné předání osobních údajů mimo Evropský hospodářský prostor, bude takové předání uskutečněno pouze za podmínek stanovených Nařízením GDPR a za současného zajištění odpovídající úrovně ochrany osobních údajů.

3. Provozovatel při výběru svých smluvních partnerů dbá na to, aby byla osobním údajům poskytována odpovídající úroveň ochrany bez ohledu na místo jejich zpracování.

4. Uživatelé mohou požádat provozovatele o bližší informace týkající se případného předávání osobních údajů mimo Evropskou unii.

Článek IX.
Závěrečná ustanovení

1. Tyto Zásady ochrany osobních údajů jsou nedílnou součástí dokumentace Platformy Ceneza.

2. Provozovatel je oprávněn tyto Zásady přiměřeně měnit nebo doplňovat, zejména v případě změny právních předpisů, rozšíření služeb Platformy nebo změny způsobu zpracování osobních údajů.

3. O podstatných změnách těchto Zásad budou uživatelé vhodným způsobem informováni prostřednictvím Platformy nebo elektronickou poštou, pokud to bude povaha změny vyžadovat.

4. Aktuální znění Zásad ochrany osobních údajů je vždy dostupné na internetových stránkách Platformy.

5. Tyto Zásady ochrany osobních údajů nabývají účinnosti dne 01.07.2026.

Vaše důvěra je pro nás důležitá. Proto s osobními údaji zacházíme s maximální odpovědností a respektem k Vašemu soukromí.