Ochrana osobních údajů

Tyto zásady ochrany osobních údajů (dále jen „Zásady“) Vás informují o tom, jak Prosperous Relation s.r.o., IČO: 19982321, se sídlem Slavníkova 2357/9, Břevnov, 169 00 Praha 6, zapsaná v obchodním rejstříku vedeném u Městského soudu v Praze pod sp. zn. C 395057 (dále jen „Společnost“), získává, uchovává a dále zpracovává Vaše osobní údaje, a to v souvislosti s naší internetovou službou, jejímž účelem je vzájemné propojování lidí.

Obecná ustanovení

Vaše soukromí je pro nás důležité. Veškeré údaje, které od Vás získáme, proto shromažďujeme a zpracováváme pouze v souladu s Nařízením Evropského parlamentu a Rady (EU) č. 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů) (dále jen „GDPR“), resp. se zákonem č. 110/2019 Sb., o zpracování osobních údajů.

Cílem těchto Zásad je poskytnout Vám informace o tom, jaké osobní údaje Společnost, jako správce osobních údajů, zpracovává o fyzických osobách při poskytování svých služeb a k jakým účelům a jak dlouho Společnost tyto osobní údaje v souladu s platnými právními předpisy zpracovává, komu a z jakého důvodu je může předat, a rovněž informovace o tom, jaká práva fyzickým osobám v souvislosti se zpracováním jejich osobních údajů náleží a jak je mohou uplatňovat.

Tyto Zásady se týkají zpracování údajů našich uživatelů, tedy Vás, jakožto fyzických osob, které jsou návštěvníkem internetových stránek Společnosti, a to vždy v rozsahu osobních údajů odpovídajícímu Vašemu postavení vůči Společnosti.

Tyto Zásady jsou účinné od 1.4.2024 a jsou vydány v souladu s GDPR za účelem zajištění informační povinnosti Společnosti jako správce dle čl. 13 GDPR.

Správce osobních údajů

Správcem Vašich osobních údajů je Společnost. Společnost jako správce osobních údajů můžete kontaktovat přímo na adrese:

Prosperous Relation s.r.o.

Slavníkova 2357/9, Břevnov, 169 00 Praha 6

Tel.: +420 774 329 199

E-mail: info@bohatypartner.cz

Pověřenec pro ochranu osobních údajů

Společnost není povinna jmenovat pověřence pro ochranu osobních údajů. Pověřenec pro ochranu osobních údajů z tohoto důvodu nebyl ve Společnosti jmenován.

Kategorie osobních údajů zpracovávaných Společností

Osobním údajem je jakákoli informace, která se vztahuje k fyzické osobě a skrze kterou je možné fyzickou osobu identifikovat.

Společnost shromažďuje pouze takové osobní údaje, které jí uživatelé sami dobrovolně poskytnou nebo které získá prostřednictvím svých webových stránek nebo prostřednictvím písemné či telefonické komunikace s uživateli na základě jejich souhlasu. Pokud však uživatel osobní údaje Společnosti neposkytne, nebudeme schopni umožnit uživateli plnohodnotné využívání webu. Je zcela na uvážení uživatele, zda web či aplikaci využívat bude či nikoli. Pokud uživatel nesouhlasí se zpracováním osobních údajů, neměl by web používat.

Data, které o Vás Společnost shromažďuje, mohou zahrnovat:

  • identifikační údaje (jméno, příjmení, datum narození, město bydliště);
  • kontaktní údaje (kontaktní adresa, e-mailová adresa, telefon);
  • elektronické údaje (např. IP adresa, soubory cookie, typ a použitá verze prohlížeče, operační systém uživatele, poskytovatelé internetových služeb, datum a čas přístupu);
  • fotografie;
  • informace o rodinném stavu;
  • pohlaví;
  • věk;
  • výšku;
  • postava;
  • barva vlasů/očí;
  • vzdělání;
  • sexuální orientace,
  • počet dětí
  • vztah ke kouření
  • jazyky

V rámci poskytování internetové služby může Společnost zpracovávat i zvláštní kategorie osobních údajů ve smyslu čl. 9 GDPR, vždy však pouze takové, které budou zveřejněné samotným subjektem osobních údajů.

Právní základ pro zpracování osobních údajů je následující:

  • plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR;
  • oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR;
  • plnění právní povinnosti podle čl. 6 odst. 1 písm. c) GDPR;
  • souhlas subjektu údajů podle čl. 6 odst. 1 písm. a) GDPR.

Poskytování webových stránek a vytváření log souborů

Při každé návštěvě webové stránky Společnosti náš systém automaticky shromažďuje data a informace z Vašeho počítačového systému. Zaznamenávají se následující údaje:

  1. informace o typu a použité verzi prohlížeče;
  2. operační systém uživatele;
  3. IP adresa uživatele, tj. GeoIP data;
  4. poskytovatelé internetových služeb;
  5. datum a čas přístupu.

Data jsou také uložena v souborech protokolu našeho systému a neukládají se společně s jinými osobními údaji.

Právním základem pro dočasné uložení údajů je čl. 6 odst. 1 písm. f) GDPR.

Účel zpracování údajů je doručení webové stránky do Vašeho zařízení. K tomu je nutné uchovávat IP adresu uloženou po celou dobu trvání relace. Osobní údaje návštěvníků webových stránek jsou zpracovávány pouze v rozsahu nutném pro naplnění stanoveného účelu a pouze po dobu nutnou pro jeho dosažení, nejdéle však po dobu stanovenou příslušnými právními předpisy a v souladu s nimi. Poté budou vymazány nebo zablokovány.

Předávávání osobních údajů třetím stranám

Společnost předává osobní údaje uživatelů třetím stranám, pouze pokud to vyžaduje jiný právní předpis, je-li to nutné k poskytnutí služeb Společnosti poskytovaným uživatelům nebo na základě oprávněného zájmu Společnosti.

Předání osobních údajů se vždy děje na základě právního předpisu nebo na základě smlouvy o zpracování osobních údajů, které zaručují nejméně stejnou úroveň ochrany Vašich osobních údajů jako tyto Zásady.

Zabezpečení osobních údajů

Společnost zavedla a udržuje nezbytná přiměřená technická a organizační opatření, vnitřní kontrolu a procesy bezpečnosti informací v souladu s nejlepší péčí o uživatele a ohledem na jejich práva, odpovídající možnému hrozícímu riziku pro subjekty osobních údajů. Zároveň zohledňuje stav technologického vývoje s cílem chránit osobní údaje před náhodnou ztrátou, zničením, změnami, neoprávněným zveřejněním nebo přístupem. Tato opatření mohou mimo jiné zahrnovat zejména přijetí přiměřených kroků k zajištění odpovědnosti zaměstnanců, kteří mají přístup k citlivým údajům a dokladům, školení zaměstnanců, pravidelné zálohování, postupy pro obnovu dat a řízení incidentů, softwarovou ochranu zařízení, na kterých jsou uloženy osobní údaje a další.

Vaše práva k osobním údajům

Pokud uplatníte jakékoliv právo podle těchto Zásad nebo dle platných právních předpisů, Společnost informuje o přijatém opatření nebo vymazání Vašich osobních údajů nebo omezení zpracování v souladu s Vaším požadavkem každého příjemce, kterému byly tyto údaje poskytnuty podle těchto Zásad, pokud takové sdělení bude možné a/nebo nebude vyžadovat nepřiměřené úsilí.

Pokud si přejete uplatnit tato práva a/nebo získat příslušné informace, můžete nás kontaktovat prostřednictvím e-mailu podpora@bohatypartner.cz nebo písemně na adrese sídla Společnosti.

Pokud budete svá práva uplatňovat, můžeme od Vás požadovat poskytnutí některých identifikačních informací, které jste nám poskytli. Poskytnutí takových údajů je nezbytné pro ověření, zda byl příslušný požadavek skutečně zaslán Vámi. Odpovíme Vám do jednoho měsíce po obdržení Vaší žádosti, přičemž si však vyhrazujeme právo tuto lhůtu prodloužit o dva měsíce.

Právo na přístup k osobním údajům

Podle čl. 15 GDPR máte právo požadovat informace o tom, zda jsou zpracovávány osobní údaje, které se Vás týkají. V takovém případě si od nás můžete vyžádat následující dodatečné informace:

  • účely, pro které jsou osobní údaje zpracovávány;
  • kategorie osobních údajů, které jsou zpracovávány;
  • příjemci nebo kategorie příjemců, kterým byly nebo budou údaje zpřístupněny;
  • plánovaná doba uložení nebo, pokud chybí konkrétní informace, kritéria pro stanovení doby uložení;
  • existence práva na opravu nebo výmaz osobních údajů, které se Vás týkají, nebo na omezení zpracování odpovědnou osobou nebo práva vznést námitku proti tomuto zpracování;
  • existence práva na odvolání k dozorovému orgánu;
  • veškeré dostupné informace o zdroji osobních údajů, pokud nebyly shromážděny přímo od subjektu údajů;
  • existence automatizovaného rozhodování včetně profilování podle čl. 22 odst. 1 a 4 GDPR;
  • informace o vhodných zárukách podle čl. 46 GDPR, pokud se osobní údaje předávají do třetí země nebo mezinárodní organizaci.

V případě opakované žádosti budeme oprávněni za kopii osobních údajů účtovat přiměřený poplatek.

Právo na opravu nepřesných údajů

Podle čl. 16 GDPR máte právo na opravu osobních údajů, které se Vás týkají, pokud jsou nepřesné nebo neúplné. Opravu provedeme bezodkladně po zjištění nesprávnosti či neúplnosti osobních údajů.

Právo na výmaz osobních údajů

Podle čl. 17 GDPR máte právo požadovat okamžité vymazání osobních údajů, které se Vás týkají, a Společnost má povinnost tyto osobní údaje bez zbytečného odkladu smazat, pokud jsou splněny následující důvody:

  • osobní údaje již nejsou potřebné pro účely, pro které byly shromážděny nebo jinak zpracovány;
  • odvoláte svůj souhlas, na kterém je zpracování osobních údajů založeno, a neexistuje žádný jiný právní základ pro jejich zpracování;
  • vznesete námitku proti zpracování osobních údajů a neexistují žádné převažující oprávněné důvody pro zpracování, nebo vznesete námitku proti zpracování podle čl. 21 odst. 2 GDPR;
  • osobní údaje byly zpracovávány protiprávně;
  • vymazání osobních údajů, které se Vás týkají, je nezbytné pro splnění právní povinnosti podle práva Evropské unie nebo práva členských států, které se na nás vztahuje;
  • osobní údaje byly shromážděny v souvislosti se službami nabízenými v rámci informační povinnosti podle čl. 8 odst. 1 GDPR.

Vaše osobní údaje nelze vymazat, pokud je jejich zpracování nezbytné:

  • pro výkon práva na svobodu projevu a informace;
  • pro splnění právní povinnosti, která vyžaduje zpracování podle práva Evropské unie nebo členského státu, které se na nás či na správce vztahuje, ​​nebo k provedení úkolu prováděného ve veřejném zájmu nebo při výkonu veřejné moci, kterým jsme my nebo správce pověřeni;
  • z důvodů veřejného zájmu v oblasti veřejného zdraví v souladu s čl. 9 odst. 2 písm. h), i) a čl. 9 odst. 3 GDPR;
  • pro účely archivace ve veřejném zájmu, pro účely vědeckého nebo historického výzkumu nebo pro statistické účely podle § 89 odst. 1 GDPR;
  • pro určení, výkon nebo obhajobu právních nároků.

Právo na omezení zpracování

Podle čl. 18 GDPR máte právo požadovat omezení zpracování Vašich osobních údajů, pokud:

  • popřete přesnost osobních údajů, které se Vás týkají, a to na dobu potřebnou k tomu, abychom mohli přesnost osobních údajů ověřit;
  • zpracování je protiprávní a Vy odmítáte výmaz svých údajů a místo toho požadujete omezení použití osobních údajů;
  • Osobní údaje již nepotřebujeme pro účely zpracování, ale Vy je potřebujete pro uplatnění, výkon nebo obhajobu právních nároků;
  • Pokud jste vznesli námitku proti zpracování osobních údajů podle čl. 21 odst. 1 GDPR, dokud nebude ověřeno, zda naše oprávněné důvody převažují nad Vašimi důvody.

Pokud bylo zpracování Vašich osobních údajů omezeno, mohou být tyto osobní údaje kromě jejich uložení zpracovány pouze s Vaším souhlasem nebo k určení, výkonu nebo obhajobě právních nároků nebo k ochraně práv jiných fyzických nebo právnických osob nebo z důvodů důležitého veřejného zájmu Evropské unie nebo členského státu.

Právo na přenositelnost osobních údajů

Podle čl. 20 GDPR máte právo získat osobní údaje, které se Vás týkají a které jste Společnosti poskytli, ve strukturovaném, běžném a strojově čitelném formátu. Kromě toho máte právo předat tyto údaje třetí straně, aniž by tomu Společnost bránila, a to v případě, že:

  • zpracování je založeno na souhlasu podle čl. 6 odst. 1 písm. a) GDPR nebo čl. 9 odst. 2 písm. a) GDPR nebo na smlouvě podle čl. 6 odst. 1 písm. b) GDPR a
  • zpracování se provádí pomocí automatizovaných postupů.

Při uplatnění tohoto práva máte také právo na to, aby byly osobní údaje předány přímo jedním správcem druhému, je-li to technicky proveditelné. Právo na přenositelnost údajů se nevztahuje na zpracování Vašich údajů, které je nezbytné pro splnění úkolu, který je ve veřejném zájmu nebo při výkonu veřejné moci, kterým byl správce pověřen.

V případě, že by výkonem tohoto práva mohlo dojít k nepříznivému dotčení práv a svobod třetích osob, nelze Vaší žádosti vyhovět.

Právo vznést námitku proti zpracování osobních údajů

Podle čl. 21 GDPR máte právo vznést námitku proti zpracování Vašich osobních údajů Společností, které je založeno na čl. 6 odst. 1 písm. f) GDPR.

V případě, že Společnost neprokáže, že existuje závažný oprávněný důvod pro zpracování, který převažuje nad zájmy nebo právy a svobodami subjektu údajů, Společnost zpracování na základě námitky ukončí bez zbytečného odkladu.

Právo na odvolání souhlasu se zpracováním osobních údajů

Pokud udělíte Společnosti souhlas se zpracováním osobních údajů, je možné jej kdykoliv odvolat. Odvolání je zapotřebí učinit výslovným, srozumitelným a určitým projevem vůle, a to buď písemně na adresu sídla Společnosti nebo prostřednictvím e-mailové adresy podpora@bohatypartner.cz

Právo obrátit se na Úřad pro ochranu osobních údajů

Aniž jsou dotčeny jakékoli jiné prostředky správní nebo soudní ochrany, máte právo podat stížnost týkající se zpracovávání Vašich osobních údajů u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7. Internetové stránky úřadu: www.uoou.cz.

Aktualizace Zásad

Tímto Vás upozorňujeme, že tyto Zásady můžeme upravovat či aktualizovat. Jakékoliv změny těchto Zásad se stanou účinnými po jejich zveřejnění na webových stránkách Společnosti.