Zásady zpracování osobních údajů

Kdo jste?

Jsme poskytovatel služby „Mezi námi řidiči“, tedy společnost Lelisoft s.r.o., IČ 07808038, se sídlem Janského 2509/101, Stodůlky, 155 00 Praha 5. Nadále se budeme označovat jako „Správce“ (popř. „my“) a Vás budeme označovat jako „Vy“, nebo také „subjekt údajů“.

Co je toto za dokument a co zde naleznu?

S ohledem na skutečnost, že jste si vytvořili Uživatelský profil na stránkách naší služby, musíme zpracovávat Vaše osobní údaje. Podle GDPR jsme tak správcem osobních údajů a máme povinnost Vás informovat o tom, jak Vaše osobní údaje zpracováváme.

Tento dokument je rozdělen na dvě části:

• v první části Vám chceme sdělit, jak zpracováváme Vaše osobní údaje v případě cookies v souvislosti s tím, že navštívíte web naší služby,

• v druhé části Vám chceme sdělit informace o tom, za jakými účely, jaké kategorie osobních údajů, po jakou dobu apod. osobní údaje zpracováváme a zároveň jaká jsou Vaše práva.

COOKIES

Co jsou to Cookies?

Nebudeme to brát složitě – cookies jsou malé krátké textové soubory, které vytváří webové stránky, které navštívíte a které se ukládají do Vašeho prohlížeče. Zjednodušeně řečeno nám Cookies pomáhají si zapamatovat Vaše preference, nebo zjistit, jak často nás navštěvujete.

Jaké používáte Cookies a za jakými účely?

Seznam Cookies a účely za kterými je užíváme, stejně tak i další informace naleznete v seznamu zde:

Co jsou to Cookies?

Nebudeme to brát složitě – cookies jsou malé krátké textové soubory, které vytváří webové stránky, které navštívíte a které se ukládají do Vašeho prohlížeče. Zjednodušeně řečeno nám Cookies pomáhají si zapamatovat Vaše preference, nebo zjistit, jak často nás navštěvujete.

Jaké používáte Cookies a za jakými účely?

Seznam Cookies a účely za kterými je užíváme, stejně tak i další informace naleznete v seznamu zde:

Mohu Cookies nějak vyloučit?

Ano, můžete spravovat nastavení cookies v menu těchto stránek. Mimoto můžete Cookies odmítnout a následně i smazat volbou nastavení Vašeho internetového prohlížeče.

ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ

Co to jsou osobní údaje?

Osobní údaje jsou informace o identifikované, či identifikovatelné osobě. Lidsky řečeno, osobní údaje jsou všechny informace, které jste nám sdělil/sdělila anebo je o Vás máme. Pro účely tohoto dokumentu uvádíme následující příklad:

Výše uvedené kategorie jsou pouze příklady, neznamená to, že o Vás zpracováváme všechny výše zmíněné osobní údaje. Naopak – jaké o Vás sbíráme osobní údaje se dozvíte v konkrétních případech uvedených níže.

Na základě čeho můžete zpracovávat moje osobní údaje?

Za jakých podmínek o Vás můžeme zpracovávat osobní údaje je dáno přímo GDPR. Vaše osobní údaje můžeme (někdy i musíme) zpracovávat z následujících důvodů:

• jste nám k tomu dali souhlas;

• zpracování je nezbytné pro splnění smlouvy, kterou mezi námi uzavřeme, nebo se chystáme uzavřít;

• zpracování je nezbytné pro účely oprávněných zájmů, a to našich nebo třetí osoby.

Jak o mě zpracováváte osobní údaje, po jakou dobu a proč?

Ke zpracování osobních údajů přistupujeme maximálně zodpovědně a vážně – proto Vás chceme co nejpřehledněji informovat, za jakým účelem osobní údaje o Vás zpracováváme. Je možné, že ne všechny účely se vztahují na Váš případ, tudíž nemusíte mít strach, pokud se zde objeví účel, který nedává smysl:

Pokud se registrujete v naší službě, zpracováváme o Vás osobní údaje následovně:

Dlužno dodat, že bez výše uvedených informací nejsme schopni Vám službu poskytnout a zpřístupnit. V návaznosti na užívání služby musíte odsouhlasit naše Podmínky užívání služby, které pro tyto účely slouží jako smlouva, na základě které Vám umožňujeme naší službu využívat a vy se zavazujete dodržovat pravidla uvedená v těchto podmínkách. 

V rámci zpracování osobních údajů některé údaje zpracováváme na základě tzv. oprávněného zájmu. Ten se užije v případě, kdy není vhodné pro zpracování zvolit jiný právní titul, zejména souhlas. 

V případě, že obohatíte svůj uživatelský profil o informace o uživateli, jedná se o informace, které nejsou nezbytné pro účely registrace a dáváte nám je dobrovolně. Jejich zadáním nám tak udělujete souhlas, který je vždy odvolatelný.

Nedílnou součástí naší služby je i tvorba statistik, tedy operace založená právě na základě našeho oprávněného zájmu. S ohledem na to, že se jedná pouze o sběr a základní vyhodnocení Vašeho užívání služby, nedochází k žádným zásahům do Vašeho práva na soukromí a náš zájem na vylepšování služby (a také interakci jednotlivých uživatelů) má přednost před Vašimi právy, abychom tak nečinili. Pokud na to máte ve Vašem konkrétním případě odlišný názor, můžete proti tomuto zpracování podat odůvodněné námitky proti zpracování osobních údajů na základě oprávněného zájmu (viz dále). 

V případě, že nám dáte souhlas (např. v rámci Cookies) k užití „marketingových cookies“ a svolíte se zasíláním obchodních sdělení na míru, provádíme tzv. profilování, na základě kterého vyhodnocujeme, co by se Vám mohlo líbit a podle toho Vám zašleme nabídku či jiné propagační materiály.

Pokud se budete účastnit některé z našich soutěží, zpracováváme o Vás osobní údaje následovně:

Pokud se budete chtít zúčastnit našich soutěží dle konkrétních podmínek, potřebujeme pro zajištění Vaší účasti a vyhodnocení výsledků zpracovávat Vaše osobní údaje. Zároveň v případě, že vyhrajete, potřebujeme Vaši adresu či platební údaje, abychom Vám mohli zaslat odměnu. Bez osobních údajů se prostě žádná soutěž bohužel neobejde. 

Pokud vyhrajete, musíme zveřejnit Vaši přezdívku, abychom prokázali, že soutěž proběhla regulérně. Toto zpracování probíhá na základě našeho oprávněného zájmu, protože pokud vyhrajete, potřebujeme o tom informovat ostatní účastníky. Nebylo by totiž fér, kdyby výherce nebyl oznámen na našich webových stránkách a nemuselo by to vypadat tak, že jsme k soutěži přistupovali transparentně a v souladu s konkrétními podmínkami soutěže. Pokud na to máte ve Vašem konkrétním případě odlišný názor, můžete proti tomuto zpracování podat odůvodněné námitky proti zpracování osobních údajů na základě oprávněného zájmu (viz dále).

Kdo má k osobním údajům přístup?

Vaše osobní údaje střežíme jako oko v hlavě, přičemž v drtivé většině případů k nim máme přístup pouze my, popř. naši zaměstnanci a osoby v podobném postavení. V některých případech však pověříme jinou osobu, která pro nás osobní údaje zpracovává, přičemž v takovém případě máme s danými osobami uzavřené příslušné smlouvy. V dalších případech (zejména v případě zprostředkování) Vaše osobní údaje s Vašim svolením předáváme společnostem, jejichž produkty či služby Vám zprostředkováváme. 

Jaká mám práva?

V rámci GDPR máte samozřejmě několik práv, která můžete uplatnit v závislosti na tom, na základě jakého právního základu Vaše osobní údaje zpracováváme. Pro přehlednost proto uvádíme následující tabulku, která Vám pomůže rozpoznat, jaká práva můžete uplatnit či nikoliv (s ohledem na skutečnost, že ne všechny právní tituly jsou přiléhavé, si dovolujeme uvést pouze ty relevantní):

Právo na přístup

Máte právo získat od nás potvrzení, zda zpracováváme či nezpracováváme vaše osobní údaje. Pokud Vaše osobní údaje zpracováváme, máte právo získat přístup ke zpracovávaným osobním údajům a zároveň právo získat kopii takových osobních údajů.

Právo na opravu

Snažíme se zpracovávat pouze aktuální informace o Vás a ty chybné po opravě vymazat. To však nebrání tomu, abyste nás sami požádali o opravu osobních údajů, které již nejsou aktuální, či jsou chybné.

Právo na výmaz (právo být zapomenut)

V případě, že vaše osobní údaje nepotřebujeme, ihned je mažeme. To však nic nemění na tom , že máte právo, abychom bez odkladu vymazali (popř. anonymizovali) vaše osobní údaje, a to za předpokladu, že je dán některý z následujících důvodů:

• osobní údaje již nejsou pro dané účely výše potřeba;

• odvoláte svůj souhlas se zpracováním osobních údajů;

• vznesete námitku proti oprávněnému zájmu a my vyhodnotíme, že tento oprávněný zájem nepřevažuje nad Vašimi právy (v případě marketingových účelů na základě oprávněného zájmu tyto údaje vymažeme ihned);

• zpracování bylo protiprávní;

• výmaz nám ukládá právo České republiky či právo EU.

Toto právo však není absolutní, někdy totiž vaše osobní údaje nemusíme/nesmíme vymazat, je tomu tak v těchto případech, kdy je zpracování nezbytné:

• pro výkon práva na svobodu projevu a informace;

• pro splnění zákonné povinnosti;

• z důvodu veřejného zájmu v oblasti veřejného zdraví;

• pro účely archivace ve veřejném zájmu, pro účely vědeckého či historického výzkumu či pro statistické účely;

• pro určení, výkon nebo obhajobu právních nároků.

Je však dost možné, že žádný z případů výše vůbec nenastane, takže nemusíte mít obavy, že bychom Vaše osobní údaje nevymazali. V některých případech můžete svoje osobní údaje smazat i sami.

Právo na omezení zpracování

Zároveň máte právo, abychom omezili zpracování osobních údajů, a to v jednom z těchto případů:

• popíráte přesnost osobních údajů, a to na dobu potřebnou ke ověření jejich přesnosti;

• zpracování je protiprávní, odmítnete výmaz osobních údajů a budete vyžadovat omezení jejich použití;

• již osobní údaje nebudeme potřebovat pro účely zpracování, ale vy po nás budete požadovat jejich uchování pro určení, výkon nebo obhajobu právních nároků;

• vznesete námitku proti oprávněnému zájmu a to až do doby posouzení její oprávněnosti.

Právo na přenositelnost

Ačkoliv to zní zvláštně, v případě, kdy Vaše osobní údaje zpracováváme automatizovaně a zpracování je založeno na souhlasu nebo nezbytnosti pro splnění smlouvy, máte právo na tzv. přenositelnost. Právo na přenositelnost Vám zaručuje, že údaje, které jste nám poskytli, Vám předáme v běžně používaném a strojově čitelném formátu, popř. tato data předáme jinému správci, kterého nám označíte.

Právo na námitku proti zpracování na základě oprávněného zájmu

V případě, kdy zpracováváme Vaše osobní údaje na základě oprávněného zájmu, máte právo podat proti tomuto zpracování odůvodněnou námitku. V případě tohoto zpracování pro účely přímého marketingu, nemusíte žádost odůvodňovat a my v souladu s GDPR ihned přestaneme vaše osobní údaje zpracovávat. 

V ostatních případech máme právo Vaši námitku přezkoumat a posoudit, zda Vaše práva mají přednost před naším oprávněným zájmem.

Právo na odvolání souhlasu

Pokud Vaše osobní údaje zpracováváme na základě souhlasu, máte samozřejmě právo souhlas kdykoliv odmítnout a vzít zpět. V takovém případě již nebudeme pokračovat s dalším zpracováním a pokud nám zákon v tom nebude bránit, tak Vaše osobní údaje smažeme.

Pokud však budeme zpracovávat Vaše osobní údaje i na základě jiného právního titulu, nemáme povinnost (někdy ani nesmíme) dané osobní údaje smazat.

Právo podat stížnost k Úřadu pro ochranu osobních údajů

Pokud se domníváte, že Vaše osobní údaje zpracováváme protiprávně, máte pochopitelně právo obrátit se se stížností k dozorovému úřadu, jímž je Úřad pro ochranu osobních údajů (www.uoou.cz).

Jak svoje práva mohu uplatnit?

Svoje práva můžete uplatnit jednoduše, a to e-mailem na adresu gdpr@lelisoft.com. Dovolíme si vás jen upozornit, že nejprve musíme ověřit vaši totožnost.

Předáváte moje osobní údaje mimo EU?

Nikoliv.

Používáte v rámci zpracování automatizované individuální rozhodování?

Nikoliv.

Od kdy je tento dokument pro mne závazný?

Od 1. února 2021.