Zásady ochrany soukromí

ZÁSADY OCHRANY OSOBNÝCH ÚDAJŮ MULTIVOUCHER (MULTIVOUCHER.CZ)

1. Tato zásada ochrany osobních údajů (dále jen „Zásady ochrany osobních údajů“) stanovuje základní pravidla ochrany a zpracování osobních údajů, jejich uchovávání a využívání, používání souborů cookies a přístupu k informacím na zařízeních klientů a údajů zpracovávaných společností Multivoucher Sp. z o.o. se sídlem ve Varšavě, na adrese: ul. Bociania 21/1, 02-807 Varšava (dále jen „Multivoucher“).
2. Zásady ochrany osobních údajů platí pro službu Multivoucher dostupnou na webové adrese www.multivoucher.cz (dále jen „Služba“) a mobilní aplikace spojené s touto službou (dále jen „Mobilní aplikace“). Služba a Mobilní aplikace poskytují služby umožňující uživatelům Služby nebo Mobilních aplikací přístup a provádění nákupních transakcí na nákup poukazů (dále jen „Poukaz“).
3. Každá fyzická osoba má právo získat informace o tom, zda a jaké údaje o této osobě zpracovává Multivoucher. Kromě toho má každá fyzická osoba právo přístupu ke svým údajům a požadovat jejich opravu, omezení zpracování, vymazání, omezení zpracování, podání námitky proti zpracování těchto údajů, právo na přenositelnost údajů a kdykoliv odvolat udělený souhlas. Odvolání souhlasu nemá vliv na oprávnění Multivoucheru zpracovávat osobní údaje před obdržením prohlášení o odvolání souhlasu.
4. Každá osoba má právo požadovat okamžité smazání svých údajů, pokud:
   a) osobní údaje již nejsou nezbytné pro účely, pro které byly shromážděny, a neexistuje jiný právní základ pro jejich zpracování,
   b) souhlas, na kterém je založeno zpracování údajů, byl odvolán a neexistuje jiný právní základ pro zpracování,
   c) fyzická osoba namítá proti zpracování svých osobních údajů v rámci oprávněného zájmu Multivoucheru a neexistují žádné převažující právní základy pro zpracování, nebo
   d) údaje byly zpracovávány nezákonně.
5. Správcem osobních údajů je společnost Multivoucher Sp. z o.o. se sídlem ve Varšavě.
6. Multivoucher se snaží zajistit, aby osobní údaje byly zpracovávány v souladu s účely, pro které byly shromážděny. Zpracování osobních údajů probíhá v souladu s platnými právními předpisy na území Polské republiky, včetně nařízení Evropského parlamentu a Rady (EU) č. 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (dále jen „GDPR“). Pokud se domníváte, že Multivoucher zpracovává osobní údaje nevhodně, můžete o tom informovat Multivoucher. Fyzické osobě rovněž náleží právo podat stížnost u dozorčího orgánu – předsedy Úřadu pro ochranu osobních údajů.
7. Multivoucher informuje, že osobní údaje označují informace o identifikované nebo identifikovatelné fyzické osobě. Jejich zpracování zahrnuje činnosti prováděné s osobními údaji automatizovaně nebo neautomatizovaně, jako je sběr, uchovávání, upevnění, uspořádání, úprava, prohlížení, využití, poskytování, omezení, vymazání nebo zničení. Multivoucher zpracovává osobní údaje na základě souhlasu uděleného uživatelem nebo na základě právních předpisů opravňujících Multivoucher k jejich zpracování.
8. Multivoucher informuje, že při používání služeb poskytovaných společností Multivoucher pomocí webového rozhraní nebo mobilní aplikace jsou shromažďovány informace o IP adresách, ze kterých osoby přistupují k webovému rozhraní nebo používají mobilní aplikaci. Tyto údaje slouží pouze k analýze a ověřování fungování webového rozhraní nebo mobilní aplikace a mohou být využity pro statistické účely. Pokud v Zásadách ochrany osobních údajů není stanoveno jinak, údaje shromážděné společností Multivoucher mohou být dále využívány (například předávány jiným subjektům) pouze tehdy, pokud byla provedena jejich předchozí anonymizace, tedy odstraněny veškeré informace umožňující identifikaci osobních údajů dotčené osoby.
9. Používání webového rozhraní nebo mobilní aplikace může být spojeno se záznamem souborů cookies (souborů cookies) prostřednictvím internetového prohlížeče, který daná osoba používá. Jedná se obvykle o malé soubory, které umožňují “zapamatovat si”, že daná webová stránka byla navštívena z daného zařízení nebo prohlížeče. Mohou také obsahovat údaje o aktivitách prováděných danou osobou na webové stránce nebo v mobilní aplikaci. Uživatel může blokovat používání souborů cookies v daném internetovém prohlížeči nebo na daném zařízení pomocí dostupných možností v tomto prohlížeči nebo zařízení. Multivoucher upozorňuje, že blokování souborů cookies může ovlivnit používání webového rozhraní nebo mobilní aplikace a související uživatelské zkušenosti (např. může to vést k nutnosti opakované autentizace uživatele při spouštění mobilní aplikace nebo používání webového rozhraní).
10. Multivoucher využívá služby třetích stran, které poskytují Multivoucher analytické nástroje související s internetovým provozem generovaným na webových stránkách Služby nebo prostřednictvím mobilní aplikace (například Google Analytics). Seznam těchto subjektů se neustále mění a umožňují analýzu internetového provozu, včetně způsobu interakce uživatelů na stránkách Služby a v rámci mobilní aplikace. V současné době Multivoucher poskytuje osobní údaje následujícím společnostem: zodpovědná za technickou infrastrukturu a hosting je společnost Okinet s.c. ul. Ruska 51b 50-079 Wrocław NIP: 8971857865
11. Multivoucher využívá osobní údaje pro následující účely:
    a) Pokud je udělena souhlas pro přijímání marketingových komunikací týkajících se zboží nebo služeb třetích stran, osobní údaje jsou použity k poskytnutí informací o těchto zbožích a službách – udělení tohoto souhlasu je dobrovolné (čl. 6 odst. 1 písm. b GDPR) a doba zpracování těchto údajů je omezena na dobu odvolání souhlasu fyzickou osobou nebo do doby ukončení poskytování služby marketingové komunikace společností Multivoucher.
    b) Za účelem prodeje zboží a služeb prostřednictvím platformy Multivoucher – zpracování osobních údajů vyplývá z oprávněného zájmu Multivoucheru a tyto údaje jsou zpracovávány do doby obdržení od dané osoby námitky proti takovému zpracování osobních údajů (čl. 6 odst. 1 písm. f GDPR), a doba zpracování těchto údajů je omezena na dobu platnosti smlouvy a vzájemného vyrovnání mezi Multivoucherem a uživatelem,
    c) Za účelem vyřizování reklamací, uplatňování a obrany v případě vzniku vzájemných nároků – zpracování údajů vyplývá z oprávněného zájmu Multivoucheru (čl. 6 odst. 1 písm. f GDPR), a doba zpracování těchto údajů je omezena na dobu vyřízení reklamace a ukončení všech sporů souvisejících s nároky kterékoliv ze stran,
    d) Za účely, pro které fyzická osoba dobrovolně poskytuje osobní údaje (např. vyjadřuje souhlas s registrací telefonických hovorů, kontaktuje se s Multivoucherem) (čl. 6 odst. 1 písm. a GDPR), a doba zpracování těchto údajů je omezena na dobu odvolání souhlasu fyzickou osobou na jejich zpracování ve stanoveném účelu.
12. V případě absence konkrétních právních nebo smluvních požadavků je doba uchovávání osobních údajů maximálně 10 let.
13. Multivoucher zpracovává osobní údaje, poskytujíc zabezpečení odpovídající riziku spojenému s tímto zpracováním. Tato opatření mají za cíl předejít neoprávněnému zpracování údajů a jejich náhodné ztrátě, poškození nebo zničení. Multivoucher zpracovává osobní údaje v souladu s zásadami stanovenými v článku 5 GDPR, tedy:
    a) v souladu s právem, řádně a transparentně,
    b) sbírá osobní údaje pouze pro určité a právně oprávněné účely a nepoužívá je nadále způsobem neslučujícím s těmito účely,
    c) zpracovává osobní údaje adekvátně, vhodně a pouze v rozsahu nezbytném k dosažení účelů, pro které jsou zpracovávány,
    d) zpracovává pouze správné a aktuální údaje,
    e) údaje jsou uchovávány v podobě umožňující identifikaci osoby, na kterou se údaje vztahují, po dobu nezbytnou k účelům, pro které jsou tyto údaje zpracovávány,
    f) údaje jsou zpracovávány způsobem, který zajišťuje jejich vhodnou bezpečnost,
    g) údaje jsou zpracovávány způsobem, který zajišťuje uplatňování práv osob, na které se údaje vztahují, h) údaje nejsou přenášeny mimo Evropský hospodářský prostor nebo mezinárodní organizace bez adekvátní ochrany.
14. Každé fyzické osobě náleží “právo být zapomenut” (právo na vymazání údajů). Toto právo se nevztahuje v případech, kdy zpracování údajů je nezbytné pro:
    a) využívání práv a svobod projevu a informací,
    b) plnění právního povinnosti zpracování podle práva Evropské unie nebo polského práva nebo vykonávání úkolu prováděného v zájmu veřejného,
    c) archivačních účelů ve veřejném zájmu, účelů vědeckého nebo historického výzkumu nebo statistických účelů,
    d) stanovení, vyšetření nebo obrany právních nároků.
15. Multivoucher informuje, že na základě uživatelského chování na webovém rozhraní nebo mobilní aplikaci, včetně například vybraných produktů nebo poukázek využívaných v akcích, Multivoucher může personalizovat způsob zobrazování a propagování nabídek na webovém rozhraní nebo v mobilní aplikaci a také jiným způsobem usnadňovat uživateli přístup k obsahu nebo funkcím, které uživatel rád využívá. Využití těchto obsahů nebo funkcí je dobrovolné a nezpůsobuje fyzické osobě žádné právní následky nebo podobně významně neovlivňuje její situaci.
16. Multivoucher informuje, že zpracovává následující osobní údaje získané od uživatele: 1) jméno a příjmení, 2) e-mail, 3) adresa, 4) rok narození, 5) pohlaví. V případě reklamací Multivoucher zpracovává také dodatečné údaje, které jsou nezbytné k jejich vyřešení. Poskytnutí těchto údajů je dobrovolné, ale nezbytné pro zpracování prodeje Multivoucherem a partnery Multivoucheru, a také pro využití nabídek, kuponů nebo jiných akcí nabízených prostřednictvím webového rozhraní nebo mobilní aplikace.
17. Pokud jsou osobní údaje zpracovávány na základě souhlasu dotčené osoby nebo na základě uzavřené smlouvy a zpracování probíhá automatizovaným způsobem, má fyzická osoba právo na žádost o poskytnutí osobních údajů týkajících se ní ve strukturovaném, běžně používaném a strojově čitelném formátu, a také na žádost o předání svých údajů v takovém formátu určenému správci údajů. Fyzická osoba by měla ve své žádosti uvést, zda po předání jejích údajů mají být tyto údaje odstraněny Multivoucherem.
18. Multivoucher prohlašuje, že k plnění určitých služeb Multivoucher může poskytovat osobní údaje spolupracujícím subjektům. Jedná se o:
    a) subjekty zpracovávající osobní údaje na základě smluv o svěření zpracování osobních údajů,
    b) subjekty poskytující hostingové služby pro Multivoucher.
    c) subjekty realizující marketingové nebo prodejní kampaně pro Multivoucher (nebo třetí strany – pokud fyzická osoba udělila souhlas),
    d) subjekty vedoucí účetnictví, poskytovatelé právního poradenství, daňoví poradci, auditoři a znalci a inkasní společnosti,
    e) subjekty, které zajišťují prodejní procesy, zejména dodávku produktů nebo poukázek,
    f) oprávněné orgány na základě právních předpisů, rozhodnutí soudu nebo správního rozhodnutí k přístupu k těmto osobním údajům.
19. Na webovém rozhraní a mobilní aplikaci mohou být odkazy na jiné webové stránky a obsah nepříslušející k danému webovému rozhraní. Multivoucher informuje, že po přechodu na tyto stránky by měl uživatel seznámit se s jejich zásadami ochrany osobních údajů, a Multivoucher nemá vliv na způsob zpracování osobních údajů těmito subjekty.
20. Zásady ochrany osobních údajů vstupují v platnost dnem 22. února 2021.