INFORMACE O ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ

ve smyslu čl. 13 a 14 Nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů) (dále jen „Nařízení GDPR“)

V souladu s čl. 13 a 14 Nařízení GDPR tímto RISELF (dále jen „správce“), jakožto správce osobních údajů, poskytuje jednotlivým subjektům osobních údajů informace o zpracování jejich osobních údajů, které zpracovává v souvislosti s využíváním platformy Flixy, zejména s využíváním webové stránky riself.cz a s poskytováním s tím souvisejících služeb a produktů.

1. INFORMACE DLE ČL. 13 A 14 NAŘÍZENÍ GDPR

Kontaktní údaje správce:

RISELF

e-mail: info@riself.cz

Na ochranu osobních údajů a soukromí v České republice dohlíží Úřad pro ochranu osobních údajů.

Úřad pro ochranu osobních údajů
adresa: Ppl. Sochora 27, 170 00 Praha 7
telefonní číslo: 234 665 111
web: www.uoou.cz

Základní pojmy zpracování osobních údajů

Osobu, jejíž data zpracováváme, v tomto textu, podle osobních údajů, které zpracováváme, označujeme zejména jako subjekt údajů, není-li níže stanoveno jinak.

Osobním údajem jsou v zásadě veškeré informace, které o subjektu údajů správce má. Jsou jimi například jméno, příjmení, kontaktní údaje, identifikační číslo, ale též síťový identifikátor, údaje o využívaných službách apod.

Zpracováním osobních údajů je jakékoli nakládání s osobními údaji, které správce v rámci své činnosti provádí.

2. INFORMACE O ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ

2.1. ZÁKAZNÍCI

Tato část se vztahuje na všechny osoby, které navštěvují webové stránky správce riself.cz, případně které si pořídí nebo mají zájem si pořídit produkty či služby nabízené prostřednictvím těchto webových stránek ze strany správce, jakož i na bývalé a potenciální zákazníky (tj. osob, se kterými správce doposud nenavázal smluvní vztah, ale je s nimi již v kontaktu), dále jen „zákazníci“ nebo „subjekty údajů“.

V případě návštěvníků webových stránek správce mohou být zpracovávány osobní údaje v souvislosti s používáním souborů cookies, více viz Zásady používání souborů cookies.

2.1.1. Dotčené právní předpisy

K veškerým osobním údajům správce přistupuje vždy v souladu s právními předpisy České republiky a Evropské unie. Těmito předpisy jsou zejména:

• Nařízení GDPR;
• zákon č. 110/2019 Sb., o zpracování osobních údajů;
• zákon č. 89/2012 Sb., občanský zákoník.

2.1.2. Mlčenlivost

Všichni zaměstnanci správce a spolupracující osoby v obdobném postavení jsou povinny zachovávat mlčenlivost o všech skutečnostech, o nichž se v souvislosti se zpracováním osobních údajů zákazníků dozví.

2.1.3. Účel, rozsah a právní titul zpracování osobních údajů

Účelem zpracování osobních údajů je zejména zajištění poskytování služeb digitálního charakteru a zpřístupnění, včetně prodeje, obsahu digitálního charakteru zákazníkům správce. Právním titulem zpracování osobních údajů především nezbytnost takového zpracování pro účely splnění smlouvy, jejíž smluvní stranou je zákazník, nebo pro provedení opatření přijatých před uzavřením.

V určitých případech jsou osobní údaje zákazníků zpracovávány za účelem splnění právních povinností, které se na správce vztahují (např. plnění archivačních povinností, účetních povinností), nebo na základě oprávněného zájmu správce (např. rozvoj a vývoj poskytovaných služeb, vymáhání, realizace zajištění nebo jiné uplatnění pohledávek, pokud je v určitých případech takové zpracování nezbytné, řešení veškeré sporné agendy, zejména pro účely vedení soudních či jiných sporů).

Zpracování osobních údajů za účelem marketingových činností (s výjimkou takového zasílání obchodních sdělení zákazníkům, které právní předpisy umožňují i bez předchozího souhlasu) je možné pouze se souhlasem dotčených zákazníků, jehož udělení není v žádném případě jakkoli vynucováno a zákazník může svůj souhlas později kdykoli odvolat. Takové zpracování může zahrnovat zejména nabízení produktů a služeb (například poštou, e-mailem či telefonicky), ať už služeb správce nebo dalších osob. Se souhlasem zákazníků může správce také vyhodnocovat, zda je správce připraven určitým zákazníkům určitou službu poskytnout a případně zda lze očekávat, že o takovou službu zákazník projeví zájem. Osobní údaje zpracovávané pro předmětné účely může správce získat i monitoringem chování návštěvníků webových stránek správce a jejich subdomén; průzkumem potřeb, zájmů a názorů zákazníků na produkty a služby; vyhodnocením údajů získaných v souvislosti s poskytováním služeb zákazníkům ze strany správce.

Někdy správce potřebuje souhlas subjektů údajů i v jiných situacích. V takovém případě správce subjekt údajů požádá o jeho poskytnutí a sdělí mu v této souvislosti všechny podstatné informace.

Osobní údaje, které správce zpracovává, získává zejména od samotných zákazníků, a to buď přímo (zejména při uzavírání smluv) nebo nepřímo (např. při využívání nabízených služeb nebo používáním webu správce), z veřejně dostupných zdrojů, například z veřejných rejstříků, evidencí a seznamů, webových stránek, z vlastní činnosti, a to zpracováním a vyhodnocováním ostatních osobních údajů zákazníků nebo od třetích osob (při splnění stanovených podmínek, zejména podmínek stanovených příslušnými právními předpisy) nebo od poskytovatelů technických a platebních služeb, pokud je to nezbytné pro poskytování služeb, a to vždy za podmínek stanovených příslušnými právními předpisy.

Skutečný rozsah zpracovávaných osobních údajů závisí zejména na pořízených produktech a službách, povaze a rozsahu poskytovaných služeb a dále na rozsahu údajů, které subjekt údajů správci poskytne nebo které jsou nezbytné pro plnění smlouvy, splnění právních povinností správce či ochranu jeho oprávněných zájmů. Aby správce mohl poskytovat své produkty a služby řádně a v odpovídající kvalitě, potřebuje zpracovávat různé kategorie osobních údajů svých zákazníků.

2.1.4. Zpracovávané osobní údaje

Aby správce mohl poskytovat kvalitní služby, potřebuje k tomu řadu osobních údajů svých zákazníků. Zpracovávané osobní údaje lze rozdělit do následujících kategorií:

údaje identifikační:

zejm. jméno, příjmení; u podnikajících fyzických osob též obchodní firma / název, IČO, DIČ a související fakturační údaje; případně další identifikační údaje, jsou-li nezbytné pro konkrétní produkt či službu správce

kontaktní údaje:

zejm. e-mailová adresa, telefonní číslo, kontaktní, doručovací nebo fakturační adresa a další kontaktní údaje sdělené správcem nebo subjektem údajů (např. ve vlastních polích)

transakční, objednávkové a smluvní údaje:

zejm. osobní údaje související s registrací, objednávkou, nákupem, rezervací, členstvím nebo předplatným produktů a služeb správce; údaje o zakoupeném produktu nebo službě, zvoleném tarifu či variantě, stavu objednávky, stavu členství nebo předplatného, době trvání, obnovení, ukončení, zrušení nebo expiraci členství či předplatného; údaje o využití služeb správce zákazníkem; údaje o rezervovaném termínu, události či souvisejících účastnících, pokud jsou tyto funkce využity

platební údaje:

zejm. identifikátory platební transakce a údaje o platbě, např. ID transakce, stav platby, částka, měna, použitá platební metoda; omezené údaje o použité platební metodě v rozsahu zpřístupněném poskytovatelem platebních služeb (např. značka karty, poslední 4 číslice, expirace, typ platební metody).

technické a provozní údaje:

zejm. IP adresa, uživatelské a systémové identifikátory, elektronické záznamy činností v informačních systémech (logy), údaje o zařízení a prohlížeči, preferovaný jazyk, časové pásmo, technické identifikátory, údaje o projeveném zájmu o produkt či službu, údaje související s použitím cookies a obdobných technologií v rozsahu odpovídajícím jejich nastavení

údaje z aktivovaných integrací a další údaje zadané správcem:

zejm. identifikátory, autorizační tokeny a další údaje nezbytné pro propojení služeb třetích stran, jsou-li správcem aktivovány; dále údaje poskytnuté subjektem údajů do vlastních polí nastavených správcem.

další údaje v souvislosti s poskytovanými službami nebo produkty:

zejm. přihlašovací údaje (uživatelské jméno a heslo), jsou-li nezbytné pro využívání služeb nebo produktů

Správce nezpracovává osobní údaje zvláštní kategorie svých zákazníků ve smyslu čl. 9 Nařízení GDPR.

2.1.5. Příjemci a zpracovatelé osobních údajů

Správce má nastavena přísná pravidla upravující přístup zaměstnanců k osobním údajům zákazníků a oprávnění ke zpracování osobních údajů zákazníků. Osobní údaje zákazníků zpracovává pouze v rozsahu nezbytném pro daný účel zpracování.

Příjemci osobních údajů subjektů údajů zpracovávaných z titulu splnění zákonné povinnosti mohou, v souladu s ustanoveními právních předpisů, v konkrétních případech být zejména:

• orgány státní správy a soudy – ukládá-li správci takovou povinnost zákon, je-li to nezbytné k plnění povinnosti stanovené zákonem nebo je-li to nezbytné k uplatnění právního nároku správce vůči subjektu údajů v souladu s oprávněným právním zájmem správce;
• orgány Policie ČR – v souladu s oprávněným právním zájmem správce, je-li takový postup nezbytný k ochraně práv správce, ukládá-li správci takovou povinnost zákon, je-li to nezbytné k plnění povinnosti stanovené zákonem.

Osobní údaje subjektů údajů mohou být v určitých případech zpracovávány partnery správce, jako jsou distributoři nebo dodavatelé, pokud je to nezbytné pro splnění některého z výše uvedených účelů (např. zpracování osobních údajů externím poskytovatelem využívaného informačního systému nebo software, poskytovatelem hostingu a cloudové infrastruktury, poskytovatelem fakturačních a účetních nástrojů, poskytovatelem e-mailingových a marketingových nástrojů, poskytovatelem analytických a měřicích nástrojů, poskytovatelem kalendářních a dalších integračních služeb). Pokud správce pověří jiný subjekt výkonem určité činnosti v rámci poskytovaných služeb nebo produktů, může také při této činnosti docházet ke zpracování osobních údajů. V takových případech mohou tito partneři vystupovat jako zpracovatelé osobních údajů, a to vždy na základě smlouvy o zpracování osobních údajů dle čl. 28 GDPR. Jedná se zejména o poskytovatele IT infrastruktury, poskytovatele nástrojů pro podporu péče o zákazníky, poskytovatele e-mailových služeb, poskytovatele účetních služeb apod. Tito zpracovatelé jsou oprávněni zpracovávat osobní údaje výhradně pro účely, ke kterým byli správcem pověřeni.

Jedná se např. o společnost Flixy s.r.o., IČO: 21838666, se sídlem Dolní náměstí 13/13, Město, 746 01 Opava, která zajišťuje fungování a provozování webových stránek správce riself.cz a při případném zpracování osobních údajů vystupuje zpravidla jako jeden ze zpracovatelů.

Seznam zpracovatelů je, pro případ zájmu subjektu údajů, v aktuální verzi dostupný u správce.

2.1.6. Předávání osobních údajů do třetích zemí

K předání osobních údajů do třetích zemí může docházet pouze za podmínek stanovených příslušnými právními předpisy, zejména čl. 44 a násl. Nařízení GDPR. Pokud správce například využívá pro zajištění určitých služeb externí dodavatele a v této souvislosti má ze strany daného dodavatele docházet ke zpracování osobních údajů klientů správce, může k tomu docházet pouze je-li dán právní základ takového zpracování a jsou-li splněny podmínky pro předání údajů do třetích zemí, např. jsou-li dány vhodné záruky ve smyslu čl. 46 Nařízení GDPR nebo jde o předání založené na rozhodnutí o odpovídající ochraně ve smyslu čl. 45 Nařízení GDPR.

Aktuální rozsah takového předávání závisí zejména na konkrétním nastavení služeb správce, aktivovaných integracích a používaných dodavatelích.

2.1.7. Doba uložení osobních údajů

Osobní údaje subjektů údajů jsou vždy uchovávány pouze po nezbytně nutnou dobu, resp. po dobu nezbytnou k naplnění účelu zpracování. Pokud správce zjistí, že určité údaje již nejsou potřeba, správce je vymaže. Posouzení správce provádí průběžně, zejm. po uplynutí interně stanovené doby obvyklé pro využitelnost konkrétních osobních údajů.

Níže uvádíme příklady doby zpracování ve vztahu k vybraným osobním údajům:

údaje zpracovávané pro účely uzavření a plnění smlouvy

po dobu trvání smluvního vztahu se zákazníkem a dále zpravidla maximálně po dobu 1 roku;

údaje zpracovávané pro účely ochrany oprávněných zájmů

dle povahy oprávněného zájmu, zpravidla v řádech dní až měsíců, v určitých případech i po delší dobu (např. při vymáhání nebo uplatňování pohledávek nebo vedení soudních sporů);

údaje zpracovávané pro účely marketingu

po dobu trvání smluvního vztahu a dále po dobu trvání účelu jejich zpracování, nejdéle však po dobu 5 let; případně po dobu, na kterou byl udělen souhlas s takovým zpracováním nebo do jeho odvolání;

údaje zpracovávané pro účely splnění archivačních povinností

po dobu stanovenou příslušnými právními předpisy

2.1.8. Automatizované zpracování a profilování

Správce zpravidla neprovádí automatizované rozhodování, které by mělo pro subjekty údajů právní účinky nebo se jich obdobně významně dotýkalo. V omezeném rozsahu však může docházet k automatizovanému technickému vyhodnocování údajů pro účely zabezpečení, prevence zneužití, analytiky, měření funkčnosti a řádného poskytování služeb.

Poučení o právech subjektů údajů týkajících se zpracování osobních údajů

V některých případech ukládají správci zpracování osobních údajů zákazníků právní předpisy, některá práva zákazníků jsou tedy těmito předpisy omezena.

Subjekty údajů mají ve vztahu ke zpracování osobních údajů práva uvedená v čl. 2.2. tohoto dokumentu.

2.2. PRÁVA SUBJEKTŮ ÚDAJŮ

3. ZÁVĚREČNÁ USTANOVENÍ

Tento dokument je každému subjektu údajů poskytnut způsobem, umožňujícím důkladné seznámení s jeho obsahem, a jeho znění je subjektům údajů nepřetržitě přístupné na webových stránkách správce.

Účinné od 2026-07-24.