Společnost Innovation Czech Sport s.r.o., IČO: 14033291, se sídlem Náhorní 272/9, Kobylisy, 182 00 Praha 8, zapsané v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C, vložka 359231 (dále jen „ICS“), coby správce osobních údajů, tímto informuje o zpracování osobních údajů, které provádí v souvislosti s provozováním online platformy „MůjClub.cz“ (dále jen „Platforma“) a internetového obchodu dostupného v rámci Platformy na mujclub.cz (dále jen „E-shop“), Součástí tohoto dokumentu jsou i informace o právech, které subjektům údajů v souvislosti s výše uvedeným zpracováním náleží.
Pro
jakékoli otázky týkající se ochrany soukromí a uplatňování Vašich práv využijte
tento kontakt:
· e-mail: mujclub@innovationczechsport.cz
1.1. Registrace
uživatelů do Platformy, zřízení a vedení uživatelského účtu
Aby uživatel mohl využívat Platformu, musí se do
Platformy registrovat a zřídit si svůj uživatelský účet, jehož prostřednictvím
bude k Platformě přistupovat. Registrací uživatel uzavírá smlouvu s ICS,
jejíž podmínky stanoví Pravidla registrace a užívání Platformy (dále jen „Smlouva
o registraci“). K tomu, aby ICS mohla s uživatelem uzavřít
Smlouvu o registraci a následně jí plnit, potřebuje ICS následující osobní
údaje uživatele:
·
identifikační a
kontaktní údaje uživatele – fyzické osoby (jméno, příjmení, telefon, e-mail,
doručovací adresa, v případě podnikatele i IČO, sídlo),
· přístupové údaje do uživatelského účtu,
· informace o příslušnosti uživatele ke sportovnímu klubu
zaregistrovaném v Platformě, role uživatele, údaje o nákupech
v E-shopu ICS,
·
informace o členství
uživatele v klubu DikyTobe.cz provozovaného společností BigStart.EU s.r.o.,
IČO: 04278330 (které je podmínkou pro uzavření Smlouvy o registraci),
· údaje z komunikace s uživatelem, případné další
údaje v uživatelském účtu uživatele a další údaje o plnění Smlouvy o
registraci.
Bez výše uvedených údajů není možné Smlouvu o registraci uzavřít a následně plnit, tedy bez poskytnutí těchto údajů není možné uživateli umožnit užívání Platformy. Právním titulem zpracování těchto údajů je uzavření a plnění Smlouvy o registraci na žádost uživatele.
1.1. Uzavření
a plnění kupní smlouvy v E-shopu
ICS
v rámci Platformy provozuje E-shop se zbožím sportovních klubů i pro
kupující, kteří nejsou registrováni v Platformě. Aby ICS mohla s kupujícím
sjednat a uzavřít kupní smlouvu ohledně zboží nabízeného v E-shopu (dále
jen „Kupní smlouva“), potřebuje ICS tyto osobní údaje kupujícího –
fyzické osoby:
·
identifikační údaje kupujícího
(jméno, příjmení, datum narození, v případě podnikatele i IČO, DIČ, adresa
sídla),
·
kontaktní údaje kupujícího
(e-mail, telefonní číslo, doručovací a fakturační adresa),
·
v závislosti na zvoleném
způsobu platby objednané zboží také číslo bankovního účtu a jiné platební
údaje,
·
informace o tom, zda
je kupující zároveň registrován v Platformě (uzavřel Smlouvu o registraci)
či nikoli, údaje o uplatnitelných výhodách pro registrované uživatele,
·
informace z komunikace
s kupujícím, informace o uzavření plnění Kupní smlouvy.
Bez
výše uvedených údajů není možné Kupní smlouvu uzavřít ani plnit. Právním
titulem zpracování těchto údajů je uzavření a plnění Kupní smlouvy na žádost kupujícího.
1.2. Plnění
povinností plynoucích z právních předpisů
ICS
musí zpracovávat osobní údaje v případech, kdy mu to ukládá právní předpis.
Pro tento účel ICS zpracovává zejména osobní údaje v rozsahu vyžadovaném
příslušnými právními předpisy v souvislosti s povinností ICS vyřizovat
reklamace kupujících, vést účetnictví a při plnění souvisejících daňových
povinností, případně pak pro plnění povinností uložených zákonem o
archivnictví.
1.3. Oprávněné
zájmy ICS
V
odůvodněných případech může ICS zpracovávat osobní údaje i na základě právního
titulu, kterým je ochrana jeho oprávněných zájmů. ICS však vždy důsledně
posuzuje a dbá, aby zájem na zpracování Vašich údajů za tímto účelem
nepřiměřeně nezasáhl do Vašeho soukromí.
Identifikace
osob jednajících za uživatele a kupujícího – právnickou osobu: Jedná se typicky o členy statutárních orgánů,
zaměstnance nebo jiné pověřené osoby, které nejsou smluvní stranou smlouvy s ICS,
ale za kupujícího či uživatele Kupní smlouvu, resp. Smlouvu o registraci uzavírají,
komunikují s ICS a jinak s ICS za kupujícího, resp. uživatele jednají.
Osobní údaje těchto osob potřebujeme, abychom mohli komunikovat a jednat s kupujícím,
resp. uživatelem za účelem uzavření Kupní smlouvy nebo Smlouvy o registraci, jejího
dalšího plnění, příp. uplatňování práv kupujícího, resp. uživatele. U těchto
osob zpracováváme zpravidla jméno, příjmení, e-mail, telefonní číslo,
doručovací adresu, údaj o pracovní pozici či jiném vztahu ke kupujícímu či
uživateli a údaje z komunikace s nimi.
Důkaz
o souhlasu s obchodními podmínkami:
V případě uzavírání smlouvy s kupujícím nebo uživatelem online (elektronickými
prostředky) uchováváme data nezbytná k identifikaci kupujícího, resp. uživatele
coby smluvní strany, abychom měli pro případ pozdějších pochybností nebo sporů k
dispozici časové razítko jako důkaz o uzavření Kupní smlouvy, resp. Smlouvy o
registraci a o souhlasu s našimi obchodními podmínkami v konkrétním znění.
Obrana
a uplatňování právních nároků: Osobní
údaje zpracováváme pro účely ochrany našeho oprávněného zájmu, kterým je
zajištění možnosti naší obrany v rámci případných právních sporů, řízení před
soudem či při kontrolách ze strany státních orgánů nebo jiných orgánů veřejné
správy (typicky ČOI apod.). Údaje zpracováváme, abychom byli schopni v případě
potřeby prokázat, že jsme jednali v souladu s našimi smluvními povinnostmi a
právními předpisy. V této souvislosti zpracováváme typicky identifikační a
kontaktní údaje kupujícího, resp. uživatele, případně osob jednajících
s námi za kupujícího či uživatele, údaje o uzavřených smlouvách, jejich
plnění a komunikaci s kupujícím, resp. uživatelem nebo osobami jednajícími
za kupujícího, resp. uživatele.
Analýza a zlepšování
Platformy: ICS zpracovává i data o
aktivitě registrovaného uživatele v rámci Platformy a E-shopu (logování
aktivity, např. přihlašování do Platformy, využívání jejích funkcí) pro účely
ochrany oprávněného zájmu ICS – analýzy užívání Platformy a jejího dalšího
zlepšování. Za tímto účelem můžeme v rámci našeho oprávněného zájmu dále
zpracovávat údaje registrovaných i neregistrovaných návštěvníků Platformy a
E-shopu získané pomocí tzv. souborů cookies; další informace o používání
souborů cookies a podobných technologií ICS naleznete v zásadách používání
souborů cookies, které jsou dostupné na www.mujclub.cz.
1.4. Zasílání
obchodních sdělení
V
případě kupujících, se kterými jsme uzavřeli Kupní smlouvu, a/nebo uživatelů, a
kteří se registrovali do Platformy a založili si uživatelský účet, a v
souvislosti s tím jsme získali jejich e-mail a/nebo telefonní číslo,
zpracováváme osobní údaje těchto osob v rozsahu e-mailu a telefonního čísla za
účelem zasílání informací a novinek o našich službách a produktech (obchodních
sdělení).
Titulem
zpracování osobních údajů pro účely zasílání obchodních sdělení je oprávněný
zájem ICS na informování o nejnovějších nabídkách ICS.
V
případě, že od nás již nechcete tyto zprávy dostávat, máte možnost se kdykoli z jejich
odběru zdarma odhlásit, a to postupem uvedeným v každém zaslaném obchodním
sdělení, případně v rámci uživatelského účtu, nebo je možno nás kdykoli
kontaktovat na kontaktním e-mailu uvedeném výše v tomto dokumentu.
1.5. Cílení
nabídky, reklamy a obchodních sdělení (profilování)
Za
účelem zobrazování relevantního obsahu a reklam v Platformě a zasílání
obsahově relevantních obchodních sdělení přizpůsobených na míru konkrétnímu kupujícímu,
resp. uživateli můžeme provádět profilování kupujících a uživatelů na základě
údajů, které nám o sobě poskytli v rámci plnění Kupní smlouvy a/nebo
Smlouvy o registraci (zejména historie nákupů v E-shopu, informace o
užívání funkcí Platformy).
Takové
zpracování (profilování) provádíme na základě našeho oprávněného zájmu, kterým
je poskytování co nejvíce relevantního obsahu a služeb v rámci Platformy,
a zasílání co nejvíce relevantních obchodních sdělení odpovídajících
preferencím kupujících, resp. uživatelů.
Pokud
si nepřejete, abychom Vaše osobní údaje za účelem cílení obsahu, reklamy a obchodních
sdělení takto zpracovávali, můžete kdykoli vznést námitku proti takovému Vašemu
profilování, a to stejným způsobem, kterým můžete odvolat Váš souhlas se
zasíláním obchodních sdělení, viz výše. Pokud tak učiníte, nebudeme dále Vaše
osobní údaje k účelům cílení obsahu, reklamy a obchodních sdělení zpracovávat.
Pokud
zároveň neodmítnete i zasílání obchodních sdělení (postup viz výše), můžeme Vám
obchodní sdělení zasílat i nadále, pouze nebudou obsahově přizpůsobená Vašim
preferencím.
Osobní
údaje získáváme primárně od subjektů údajů. Nezjišťujeme si o Vás žádné další
údaje, kromě těch, které nám sami dáte, resp. kterou vzniknou Vaší aktivitou v rámci
Platformy či E-shopu. Jste povinni nám poskytovat pouze přesné údaje a pokud se
Vaše osobní údaje změní, musíte údaje aktualizovat.
Osobní
údaje můžeme předávat za podmínek stanovených právními předpisy orgánům veřejné
správy, u nichž nám to právní předpis přikazuje, nebo pokud si to daný orgán v
rámci svých kompetencí vyžádá.
Pro
zpracování dat využíváme tyto zpracovatele:
· BigStart.eu,
IČO: 04278330, poskytovatel IT služeb ve vztahu k Platformě a E-shopu,
· This
One s.r.o., IČO: 03734404, poskytovatel účetních služeb,
· PREMIER
system, a.s., IČO: 25820516, provozovatel účetního systému,
· Webnode
CZ s.r.o., IČO: 25536851, provozovatel e-mailových schránek ICS,
· Connecta
Group SE, IČO: 05258553, poskytovatel služby Lead Agent (CRM systém),
· Smluvní
partneři, kteří z pověření ICS rozesílají zboží kupujícím a vyřizují
reklamace; tito partneři jsou vždy identifikováni v potvrzení objednávky
zboží v E-shopu zaslaném kupujícímu.
Osobní
údaje mohou být předány též našim obchodním partnerům, kteří vystupují vzhledem
k Vašim osobním údajům coby samostatní správci osobních údajů. Jedná se zejména
o provozovatele platební brány, jejímž prostřednictvím jsou v Internetovém
obchodě umožněny platby online (GOPAY s.r.o., IČO: 26046768), nebo
spolupracující dopravci využívaní k doručování zboží.
Pokud
registrovaný uživatel aktivně a dobrovolně v rámci Platformy zvolí, že se
chce podřadit pod vybraný sportovní klub, který má v Platformě také účet
(dále jen „Klub“) a stát se tak v Platformě jeho členem či
fanouškem, předá ICS osobní údaje uživatele, které o něm zpracovává na základě
Smlouvy o registraci, zvolenému Klubu. ICS tak činí v rámci plnění Smlouvy
o registraci s uživatelem. Klub nadále osobní údaje uživatele bude
zpracovávat jako samostatný správce osobních údajů; bližší informace uživatel
získá a svá práva plynoucí ze zpracování osobních údajů Klubem může uplatňovat
přímo u daného Klubu.
Osobní
údaje nejsou předávány mimo EU, pokud není výše uvedeno jinak.
Vaše osobní údaje
zpracováváme primárně v elektronické podobě automatizovanými prostředky v našich IT systémech, případně v systémech našich jednotlivých
zpracovatelů. Osobní
údaje mohou
být dále zpracovávány i manuálně
v souladu s příslušným účelem, kde je nezbytné či vhodné manuální zpracování.
Při
správě Vašich dat mohou vystupovat naši zaměstnanci či jiné osoby pro nás
pracující, a to mimo jiné za účelem odstraňování chyb, nepřesností apod. Tyto
osoby však mohou zpracovávat osobní údaje pouze za podmínek a v rozsahu výše
uvedeném a jsou vázány povinností zachovávat mlčenlivost o osobních údajích a o
bezpečnostních opatřeních, jejichž zveřejnění by ohrozilo zabezpečení osobních
údajů.
Osobní
údaje zpracováváme vždy v souladu s příslušnými právními předpisy a zajišťujeme
jim náležitou péči a ochranu. Staráme se, abyste neutrpěli újmu na svých
právech, zejména na právu na zachování lidské důstojnosti a na Váš soukromý a
osobní život.
4.1. Kupní
smlouva a Smlouva o registraci
Osobní
údaje zpracovávané pro účely uzavření a plnění Kupní smlouvy a Smlouvy o
registraci zpracováváme po dobu uzavírání a plnění dané smlouvy (tj. po dobu
nezbytnou ke splnění povinností plynoucí z Kupní smlouvy, resp. po dobu
trvání Vaší registrace v Platformě).
I
poté můžeme osobní údaje zpracovávat pro následující účely:
4.2. Plnění
právních povinností
Osobní
údaje zpracované z titulu našich zákonných povinností zpracováváme ve lhůtách
stanovenými těmito zákony.
Osobní
údaje, které vyžaduje právní předpis upravující daňové a účetní povinnosti ICS (typicky
fakturační údaje a informace o poskytovaném plnění), musíme zpracovat pro účely
účetnictví a plnění daňových povinností. Doba zpracování je 5 let od konce
účetního období, v případě dokladů relevantních pro platby DPH je to 10 let od
konce zdaňovacího období, ve kterém se plnění uskutečnilo. Relevantní osobní
údaje archivujeme v souladu s požadavky zákona o archivnictví po doby tam
stanovené. Údaje zpracovávané pro účely vyřizování reklamací uchováváme po dobu
běhu lhůty pro uplatnění práv z vadného plnění, případně po dobu záruční
doby.
4.3. Oprávněné
zájmy
Osobní
údaje i po ukončení smlouvy s kupujícím, resp. uživatelem zpracováváme pro
ochranu našich oprávněných zájmů (tj. obrana před případnými nároky kupujícího
či uživatele nebo třetích stran, a to i před soudem, identifikace osob
jednajících za kupujícího či uživatele a důkaz o souhlasu s obchodními
podmínkami) po dobu běhu příslušných promlčecích lhůt. Pokud nedojde
k zahájení příslušného řízení, uchováváme tyto údaje po dobu 5 (pěti) let
od ukončení smluvního vztahu s kupujícím, resp. uživatelem.
Osobní
údaje zpracovávané v rámci oprávněného zájmu na analýzu a zlepšování
Platformy a E-shopu zpracováváme v případě registrovaných uživatelů po
dobu trvání Smlouvy o registraci. V případě neregistrovaných uživatelů se
doby zpracování odvíjí od doby platnosti používaných cookies, viz dokument
Zásady používání souborů cookies dostupný na www.mujclub.cz
4.4. Zasílání
obchodních sdělení, cílení obchodních sdělení a obsahu
Obchodní
sdělení, jak je uvedeno výše, zasíláme, a osobní údaje pro tyto účely
zpracováváme, dokud se z jejich odběru neodhlásíte postupem uvedeným
v odst. 1.5
tohoto dokumentu. Po stejnou dobu pak zpracováváme i osobní údaje získané
v rámci cílení obchodních sdělení, reklam a newsletterů dle odst. 1.6
tohoto dokumentu.
4.5. Delší
zpracování
Osobní
údaje mohou být zpracovány i déle, než je uvedeno výše, v případě, kdy vznikne
relevantní důvod pro další zpracování, typicky je zahájeno správní či soudní
řízení, pro které jsou osobní údaje relevantní.
V
prvé řadě máte právo nás požádat o přístup k Vašim osobním údajům včetně
vyhotovení kopie všech Vašich osobních údajů. Toto můžete realizovat pomocí
e-mailu uvedeného v záhlaví tohoto dokumentu.
Odvolání
souhlasu se zpracováním: Pokud zpracováváme
Vaše osobní údaje na základě Vašeho souhlasu, můžete Váš souhlas s jejich
zpracováním kdykoli svobodně a zdarma odvolat, a to prostřednictvím Vašeho
uživatelského účtu, kontaktního e-mailu uvedeného výše, případně jinak, jak je
uvedeno jinde v tomto dokumentu. V takovém případě nebudeme již dále Vaše
osobní údaje zpracovávané na základě souhlasu zpracovávat.
U
osobních údajů, které nejsou zpracovány na základě souhlasu (viz výše), není
možné odvolávat souhlas se zpracováním. Vždy však na základě Vaší žádosti
posoudíme, zda je nutné Vaše osobní údaje stále zpracovávat pro některý z výše
uvedených účelů.
Vaše
další práva:
Vždy
Vás budeme informovat o:
·
účelu zpracování
osobních údajů,
·
osobních údajích,
případně kategoriích osobních údajů, které jsou předmětem zpracování, včetně
veškerých dostupných informací o jejich zdroji,
·
povaze
automatizovaného rozhodování včetně profilování a informace týkající se
použitého postupu, jakož i významu a předpokládaných důsledků takového
rozhodování pro subjekt údajů,
·
příjemci, případně
kategoriích příjemců, kterým byly nebo budou osobní údaje předány, a
v případě předání osobních údajů do třetí země i o vhodných zárukách
vztahujících se na předání k zajištění bezpečnosti osobních údajů,
·
plánované době, po
kterou budou osobní údaje uloženy, nebo není-li ji možné určit, kritéria
použitá ke stanovení této doby,
·
veškerých dostupných
informací o zdroji osobních údajů, pokud nejsou získány od Vás.
Mezi
Vaše další práva patří:
·
požádat nás o
vysvětlení,
·
požadovat, abychom
odstranili vzniklý stav, zejména se může jednat o blokování, provedení opravy,
doplnění, omezení zpracování nebo likvidaci osobních údajů (právo být
zapomenut),
·
požadovat kopii
zpracovávaných osobních údajů, nebo požadovat osobní údaje, které se Vás týkají
ve strukturovaném, běžně používaném a strojově čitelném formátu, a předat tyto
údaje jinému správci, aniž bychom tomu jakkoli bránili,
·
podat dotaz, resp.
stížnost na Úřad pro ochranu osobních údajů,
·
vznést námitku proti
zpracování osobních údajů, které se Vás týkají.
Vaše
údaje chráníme. K tomu slouží zejména následující prostředky zabezpečení: implementace
a vynucování interních předpisů na ochranu osobních údajů, antivirové ochrany,
firewally, šifrování, řízení přístupu k osobním údajům a autorizační údaje,
zálohování, fyzické prostředky ochrany a další.