Poslední úprava 24. října 2024
1. Základní ustanovení
1.1 Tyto Zásady vypracovala společnost ReWio s.r.o., se sídlem Karpatské námestie 10A, Bratislava - Rača 831 06, Slovenská republika, IČO: 56 262 361, zapsaná v obchodním rejstříku Okresního soudu Bratislava III, oddíl: Sro, vložka č.: 178735/B (dále jen „Provozovatel“).
1.2 Provozovatel je provozovatelem webového portálu rewio.app a mobilní aplikace ReWio (dále jen „Webový portál / Mobilní aplikace“). Webový portál zahrnuje všechny webové stránky provozované na Webovém portálu nebo Mobilní aplikaci a přístupné z nich.
1.3 Účelem těchto Zásad je poskytnout stručné, transparentní, srozumitelné a snadno dostupné informace týkající se zpracování osobních údajů uživatelů webového portálu a mobilní aplikace Rewio.
1.4 Tyto Zásady jsou nedílnou součástí Podmínek a musí být čteny a vykládány společně s Podmínkami. V případě rozporu mezi Podmínkami a těmito Zásadami mají přednost tyto Zásady.
1.5 Tyto Zásady jsou vypracovány v souladu s články 13 a 14 GDPR.
2. Definice a výklad
2.1 Slova s velkým počátečním písmenem použitá v těchto zásadách mají následující význam:
GDPR znamená nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů);
Neregistrovaným uživatelem se rozumí jakákoli fyzická osoba, která používá Webový portál / Mobilní aplikaci a která si na nich nevytvořila účet (nezaregistrovala se), a pro účely článku 7 Zásad také jakákoli fyzická osoba, která používá stránky Provozovatele na platformách sociálních sítí;
Podmínkami jsou Všeobecné podmínky používání a Podmínky pro uživatele webových stránek, které jsou k dispozici zde: https://rewio.app/podmienky-používania;
Registrovaným uživatelem se rozumí uživatel Webového portálu / Mobilní aplikace, který si na nich vytvořil účet (zaregistroval se);
Uživatelem se rozumí Registrovaný uživatel a/nebo Neregistrovaný uživatel;
Zákon je zákon č. 18/2018 Sb. o ochraně osobních údajů a o změně a doplnění některých zákonů, ve znění pozdějších předpisů;
Smlouva je především smluvní vztah uzavřený mezi Provozovatelem a Registrovaným uživatelem, jehož předmětem je poskytování služeb nebo produktů Provozovatele Registrovanému uživateli a z něhož Provozovateli i Registrovanému uživateli vyplývají určitá práva a povinnosti. Smlouvou se rozumí i registrace na webový portál / mobilní aplikaci;
Profilováním se rozumí jakákoli forma automatizovaného zpracování osobních údajů, která spočívá v použití těchto osobních údajů k vyhodnocení určitých osobních aspektů týkajících se Uživatele.
2.2 Uživatel je subjektem údajů ve smyslu GDPR.
3. Účely zpracování osobních údajů
3.1 Správce zpracovává osobní údaje uživatelů pro následující účely:
registrace na webovém portálu a vytvoření účtu na webovém portálu;
registrace v mobilní aplikaci a vytvoření účtu v mobilní aplikaci;
využívání všech služeb a funkcí Webového portálu / Mobilní aplikace;
plnění zákonných povinností Provozovatele v oblasti správy daní, účetnictví a evidence;
vedení evidence a vedení soudních a jiných právních sporů, které Provozovatel vede zejména za účelem prokázání, uplatnění nebo obhajoby svých právních nároků;
vedení evidence přijaté a odeslané pošty.
4. Právní základ pro zpracování osobních údajů
4.1 Správce zpracovává osobní údaje uživatelů na základě právních důvodů uvedených v tomto článku 4 Zásad.
4.2 Právní základ souhlasu (čl. 6 odst. 1 písm. a) GDPR).
4.2.1 Správce zpracovává osobní údaje za účelem provádění přímého marketingu, zasílání obchodních sdělení všemi dostupnými prostředky, včetně elektronických komunikačních prostředků (newsletterů) ve vztahu k Uživatelům. Pro tyto účely Správce zpracovává identifikační osobní údaje Uživatele v následujícím rozsahu: e-mailová adresa.
4.2.2 Uživatel se může z odběru newsletterů kdykoli odhlásit kliknutím na odhlašovací odkaz umístěný v zápatí každého e-mailu, který Uživatel od Provozovatele obdrží. Uživatel může své rozhodnutí odhlásit se z odběru také oznámit Provozovateli e-mailem na adresu podpora@rewio.app.
4.3 Právní základ pro plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR)
4.3.1 Provozovatel zpracovává osobní údaje za účelem nezbytnosti plnění předmětu Smlouvy nebo nezbytnosti provedení opatření před uzavřením Smlouvy, včetně vyřizování a evidence reklamací.
4.3.2 Poskytnutí osobních údajů Registrovaným uživatelem při registraci a vytvoření účtu na Webovém portálu / Mobilní aplikaci je nezbytným požadavkem pro uzavření Smlouvy, v opačném případě nemůže Provozovatel účet vytvořit a Smlouvu uzavřít.
4.3.3 Provozovatel pro tyto účely zpracovává osobní identifikační údaje Registrovaného uživatele v následujícím rozsahu (rozsah zpracovávaných údajů se může lišit v závislosti na konkrétní Smlouvě): e-mailová adresa, telefonní číslo, uživatelské jméno, lokalita, číslo debetní nebo kreditní karty, IBAN a další údaje poskytnuté Registrovaným uživatelem při uzavírání Smlouvy.
4.4 Právní základ pro splnění právní povinnosti (čl. 6 odst. 1 písm. c) GDPR)
4.4.1 Správce zpracovává osobní údaje za účelem nutnosti plnění svých právních povinností stanovených zejména zákonem č. 431/2002 Sb. o účetnictví, ve znění pozdějších předpisů, zákonem č. 222/2004 Sb. o dani z přidané hodnoty, ve znění pozdějších předpisů, zákonem č. 101/2000 Sb. 595/2003 o daních z příjmů, ve znění pozdějších předpisů, zákonem č. 563/2009 Sb. o správě daní (daňový řád) a o změně a doplnění některých zákonů, ve znění pozdějších předpisů, zákonem č. 395/2002 Sb. o archivnictví a spisové službě a o doplnění některých zákonů, ve znění pozdějších předpisů.
4.4.2 Poskytnutí osobních údajů Registrovaným uživatelem je nezbytným zákonným požadavkem a v případě jejich neposkytnutí by Provozovatel nemohl s Registrovaným uživatelem uzavřít Smlouvu, resp. v případě jejího uzavření by nemohl plnit své zákonné povinnosti.
4.4.3 Pro tyto účely zpracovává Provozovatel identifikační osobní údaje a osobní údaje pro účely fakturace v rozsahu uvedeném v čl. 4.3.3 Zásad.
4.5 Právní základ oprávněných zájmů (čl. 6 odst. 1 písm. f) nařízení GDPR)
4.5.1 Správce zpracovává osobní údaje pro účely oprávněných zájmů Správce nebo třetích osob. Oprávněnými zájmy Správce jsou ochrana bezpečnosti a zájmů Uživatelů, ochrana majetku Správce, obezřetný výkon činnosti Správce, propagace Služeb, dobré jméno a pověst Správce.
4.5.2 V souvislosti s výše uvedenými oprávněnými zájmy zpracovává Provozovatel osobní údaje za účelem vedení evidence a vedení soudních a jiných právních sporů, které Provozovatel vede zejména za účelem prokázání, uplatnění nebo obhajoby svých právních nároků, a dále za účelem evidence přijaté a odeslané pošty.
4.5.3. Provozovatel výslovně upozorňuje, že oprávněným účelem Provozovatele a třetích osob je rovněž zpracování osobních údajů v souvislosti s realizací přímého marketingu, tj. průzkumu trhu a zasílání obchodních sdělení registrovaným uživatelům, realizace cíleného marketingu na sociálních sítích (např. prostřednictvím nástrojů společnosti Facebook Inc.), zvyšování povědomí o Provozovateli a jeho službách v online prostoru, včetně profilování, a to všemi prostředky, včetně elektronických komunikačních prostředků. Průzkum trhu zahrnuje vyhodnocování aktivit Provozovatele v souvislosti s provozem Webového portálu / Mobilní aplikace, údaje o využívání zasílaných obchodních sdělení a následné výstupy. Zpracování na tomto právním základě a za tímto účelem probíhá pouze v případě, že mezi Uživatelem a Provozovatelem byla uzavřena Smlouva.
4.5.4 Pro tyto účely Provozovatel zpracovává osobní identifikační údaje v rozsahu jméno, příjmení, e-mailová adresa, telefonní číslo a další údaje poskytnuté Registrovaným uživatelem při uzavření Smlouvy.
5. Práva uživatele jako subjektu údajů
5.1 Uživatel může v souvislosti se zpracováním svých osobních údajů Správcem kdykoli uplatnit svá práva uvedená v tomto článku 5 Zásad u Správce formou žádosti. V takovém případě je Správce povinen Uživateli bez zbytečného odkladu, nejpozději však do 1 měsíce, poskytnout informace o opatřeních přijatých na základě jeho žádosti. Provozovatel může tuto lhůtu prodloužit o další 2 měsíce, v takovém případě je povinen Uživatele o každém takovém prodloužení informovat do 1 měsíce od obdržení žádosti spolu s důvody zmeškání lhůty.
5.2 Právo na odvolání souhlasu (článek 7 GDPR). Pokud jsou osobní údaje zpracovávány na právním základě souhlasu Uživatele, má Uživatel právo svůj souhlas kdykoli odvolat, aniž by byla dotčena zákonnost zpracování založená na souhlasu uděleném před jeho odvoláním.
5.3 Právo na přístup k osobním údajům (článek 15 GDPR). Uživatel má právo získat potvrzení, zda Správce zpracovává jeho osobní údaje, a pokud ano, má právo získat přístup k těmto osobním údajům. Uživatel má rovněž právo na poskytnutí všech informací v rozsahu těchto Zásad, přičemž Správce tyto Zásady pravidelně aktualizuje.
5.4 Právo na opravu (článek 16 GDPR). Uživatel má právo na opravu osobních údajů, které o něm Správce zpracovává, a to bez zbytečného odkladu. Uživatel má rovněž právo na doplnění neúplných osobních údajů.
5.5 Právo na výmaz/zapomenutí (čl. 17 GDPR). Uživatel má právo na výmaz osobních údajů, které o něm Správce zpracovává, a to bez zbytečného odkladu. Právo na výmaz však není absolutní a je nutné, aby byl splněn alespoň jeden z důvodů ve smyslu čl. 17 odst. 1 GDPR, resp. aby Správce nebyl povinen tyto osobní údaje vymazat v případech uvedených v čl. 17 odst. 3 GDPR.
5.6 Právo na omezení zpracování (článek 18 GDPR). Uživatel má právo na to, aby Správce omezil zpracování jeho osobních údajů za podmínek stanovených v článku 18 GDPR.
5.7 Právo na přenositelnost (čl. 20 GDPR). Uživatel má právo získat osobní údaje, které poskytl Správci, ve strukturovaném, běžně používaném a strojově čitelném formátu a má právo předat tyto osobní údaje jinému správci, pokud své osobní údaje poskytl na základě svého souhlasu a tyto osobní údaje jsou Správcem zpracovávány automatizovaně.
5.8 Právo vznést námitku (článek 21 GDPR). Uživatel má právo vznést námitku proti zpracování osobních údajů, které o něm Správce zpracovává, pokud je toto zpracování prováděno na právním základě plnění úkolu prováděného ve veřejném zájmu nebo pro oprávněné účely Správce nebo třetích stran, včetně námitky proti profilování založenému na těchto právních základech. Uživatel má rovněž právo vznést námitku proti zpracování osobních údajů, které o něm Správce zpracovává pro účely přímého marketingu, včetně Profilování.
5.9 Právo v souvislosti s automatizovaným individuálním rozhodováním, včetně Profilování (článek 22 GDPR). Uživatel má právo nebýt předmětem rozhodnutí, které je založeno výhradně na automatizovaném zpracování, včetně profilování, a které má účinky, které se ho týkají nebo se ho podobně významně dotýkají.
5.10 Právo na zahájení řízení (§ 100 zákona). Uživatel má právo zahájit řízení o ochraně osobních údajů podle § 100 Zákona, pokud se domnívá, že Správce zpracovává jeho osobní údaje v rozporu s GDPR nebo Zákonem. Návrh na zahájení řízení podle předchozí věty se podává u Úřadu pro ochranu osobních údajů Slovenské republiky, se sídlem Hraničná 12, 820 07 Bratislava. Více informací je k dispozici na webovém portálu Úřadu pro ochranu osobních údajů Slovenské republiky (https://dataprotection.gov.sk/uoou/).
6. Příjemci osobních údajů
6.1 Správce může osobní údaje uživatele poskytnout také jiným fyzickým nebo právnickým osobám, orgánům veřejné moci nebo mezinárodním organizacím.
6. 2 Správce poskytuje osobní údaje Uživatele zejména následujícím kategoriím příjemců: ovládajícím nebo ovládaným osobám a dalším subjektům v horizontální nebo vertikální hierarchii organizační struktury Provozovatele;obchodním partnerům Provozovatele;právním, daňovým, účetním a IT poradcům Provozovatele;subjektům poskytujícím cloudová řešení a služby a dalším subjektům poskytujícím nebo dodávajícím technologie a podporu pro funkčnost Webového portálu / Mobilní aplikace; a subjekty zajišťující pro Provozovatele marketingové aktivity (včetně poskytovatelů služeb sociálních médií pro cílený marketing a zvyšování povědomí o Provozovateli a jeho službách v online prostoru v rozsahu stanoveném těmito Zásadami), aktivity v oblasti analýzy dat a/nebo služby archivace.
6.3 Kromě výše uvedených kategorií příjemců poskytuje Provozovatel osobní údaje Uživatele také příjemcům, kteří zpracovávají reklamní a jiné soubory cookie. Tito příjemci zpracovávají osobní údaje Uživatele pouze v případě, že s tím Uživatel souhlasí, přičemž Uživatel je rovněž oprávněn udělit souhlas pouze určitým příjemcům a je oprávněn svůj souhlas kdykoli odvolat.
6.4 Správce může některé soubory cookie (např. marketingové soubory cookie ) poskytovat třetím stranám za úplatu pro jejich vlastní cílené marketingové účely. Tyto cookies jsou anonymizované a třetí strana z nich nemůže identifikovat subjekt údajů.
7. Používání platforem sociálních sítí
7.1 Provozovatel využívá některé platformy sociálních sítí ke komunikaci s uživatelem a k propagaci své osoby a svých služeb. Provozovatel zpracovává osobní údaje prostřednictvím těchto platforem různými způsoby, a to následujícím způsobem:
7.1.1 Stránky. Osobní údaje Uživatele jsou Provozovatelem využívány, pokud Uživatel zveřejňuje obsah nebo jinak komunikuje s Provozovatelem na oficiálních stránkách Provozovatele na Facebooku, Instagramu, LinkedIn, Twitteru, TikToku a dalších platformách sociálních sítí. Služba Page Insights pro Facebook, Instagram a LinkedIn je Provozovatelem využívána také k zobrazování statistických informací a přehledů týkajících se interakcí Uživatele se stránkami spravovanými Provozovatelem na těchto platformách a jejich obsahem. Pokud jsou tyto interakce zaznamenávány a jsou součástí informací, ke kterým má Provozovatel přístup prostřednictvím těchto služeb Page Insights, je Provozovatel společným zpracovatelem s příslušnou platformou sociální sítě.
7.1.2 Údaje o událostech pro cílení reklamy. Při cílení na Uživatele na sociálních sítích může Provozovatel využívat také údaje poskytnuté Uživatelem. K cílení „na základě seznamu“ dochází tehdy, když Provozovatel nahraje již existující seznamy osobních údajů (např. e-mailové adresy nebo telefonní čísla), aby je poskytovatel sociální sítě mohl porovnat s informacemi na sociální síti a vytvořit tak cílovou skupinu pro zobrazování reklam. V tomto případě je Správce společným zpracovatelem s příslušnou platformou sociální sítě.
7.1.3 Vztah Správce se společnostmi Facebook a LinkedIn. Vzhledem k tomu, že Správce je společným správcem s těmito platformami pro určité typy operací zpracování (tj. služby Stránky, včetně statistik stránek a cílení na základě seznamu), uzavřel Správce s Facebookem a LinkedIn smlouvu. Společným správcem osobních údajů Uživatele je společnost Facebook Ireland Limited se sídlem na adrese 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irsko („Facebook“). LinkedIn, který je společným správcem osobních údajů Uživatele, je společnost LinkedIn Ireland Unlimited Company, se sídlem Wilton Place, Dublin 2, Irsko („LinkedIn“). Další informace o těchto platformách a jejich používání osobních údajů Uživatele jsou k dispozici zde:
Dodatek provozovatele Facebooku ke statistikám stránek je k dispozici na tomto odkazu:
https://www.facebook.com/legal/terms/page_controller_addendum a dodatek provozovatele Facebooku k obchodním nástrojům je k dispozici na tomto odkazu:
Doplněk provozovatele LinkedIn k nástroji LinkedIn Insights je k dispozici na tomto odkazu: https://legal.linkedin.com/pages-joint-controller-addendum.
Provozovatel může také využívat službu Web Custom Audience poskytovanou společností Facebookpro správu publika pro reklamní kampaně nebo služby měření a analýzy, kdy společnost Facebook zpracovává osobní údaje jménem Provozovatele za účelem měření výkonu a dosahu reklamních kampaní Provozovatele a poskytuje Provozovateli zprávy o Uživatelích, kteří viděli reklamní kampaně Provozovatele a reagovali na ně. V takových případech Provozovatel využívá Facebook jako zprostředkovatele a Provozovatel při zpracování osobních údajů Uživatelů používá následující právní záruky:
https://www.facebook.com/legal/terms/businesstools a https://www.facebook.com/legal/terms/dataprocessing.
8. Registrace a přihlášení prostřednictvím služeb třetích stran
8.1 Registrace na webovém portálu / v mobilní aplikaci je možná také prostřednictvím přihlašovacích služeb třetích stran. V tomto případě není nutná samostatná registrace na Webovém portálu / Mobilní aplikaci a pokud Uživatel zvolí tento typ registrace, příslušná třetí strana automaticky poskytne Provozovateli osobní údaje Uživatele v rozsahu nezbytném pro registraci na Webovém portálu / Mobilní aplikaci.
8.2 Registrace dle čl. 8.1 Zásad je možná prostřednictvím účtů zřízených společnostmi Apple Inc, Google LLC a Facebook Inc.
9. Doba uchovávání osobních údajů
9.1 Správce uchovává osobní údaje uživatele po dobu, jejíž délka se liší v závislosti na kategorii osobních údajů, právním základu nebo účelu zpracování osobních údajů. Obecně platí, že Správce uchovává osobní údaje Uživatele po následující dobu:
stanovené obecně závaznými právními předpisy v případě, že jsou osobní údaje zpracovávány na právním základě nezbytnosti pro plnění právních povinností;
po dobu trvání Smlouvy nebo předsmluvních vztahů, pokud jsou osobní údaje zpracovávány na právním základě a za účelem plnění předmětu Smlouvy;
po dobu trvání oprávněných zájmů správce nebo třetích stran; nebo výslovně uvedených v souhlasu uživatele nebo do odvolání souhlasu.
10. Předávání osobních údajů do třetích zemí
10.1 Správce může předávat osobní údaje uživatele do třetích zemí, tj. do zemí mimo Evropskou unii nebo Evropský hospodářský prostor. V případě předání osobních údajů do třetích zemí se Správce vždy zavazuje zajistit dostatečnou úroveň ochrany osobních údajů Uživatele.
10.2 Správce nepředává osobní údaje do třetích zemí, které nezaručují odpovídající ochranu osobních údajů.
11. Zvláštní ustanovení
11.2 Registrovaný uživatel může na webovém portálu / v mobilní aplikaci zveřejňovat a sdílet různé osobní údaje a další obsah ve formě příspěvků (např. fotografií), které budou přístupné veřejnosti.
12. Cookies
12.1 Soubory cookie jsou malé textové soubory, které jsou ukládány webovým prohlížečem nebo aplikací do počítače nebo jiného zařízení uživatele, jako je mobilní telefon nebo tablet, když uživatel navštíví webový portál / mobilní aplikaci. Soubory cookie mimo jiné umožňují Webovému portálu / Mobilní aplikaci rozpoznat zařízení Uživatele a zapamatovat si určité informace o relacích Uživatele během připojení. Soubory cookie si pamatují typ použitého webového prohlížeče nebo zvolené nastavení, které zůstává výchozím nastavením, když Uživatel znovu navštíví Webový portál / Mobilní aplikaci, což zlepšuje uživatelský komfort.
12.2 Provozovatel používá soubory cookie především k zajištění bezproblémové funkčnosti Webového portálu / Mobilní aplikace a ke zlepšení poskytování svých služeb na Webovém portálu / Mobilní aplikaci a uživatelského zážitku z prohlížení Webového portálu / Mobilní aplikace. Pro tyto účely Provozovatel používá soubory cookie třetích stran.
12.3 Právním základem pro zpracování osobních údajů Uživatele prostřednictvím cookies je souhlas Uživatele. Uživatel může udělený souhlas kdykoli odvolat, a to buď přímo na Webovém portálu, nebo také na stránkách http://www.aboutads.info/choices nebo http://www.youronlinechoices.eu.
12.4 Uživatel může ve svém webovém prohlížeči zablokovat soubory cookie nebo soubory cookie ze svého zařízení vymazat. Pokud Uživatel zablokuje všechny soubory cookie, může se stát, že Webový portál nebude pro Uživatele správně fungovat nebo některé funkce Webového portálu nebudou vůbec přístupné.
13. Závěrečná ustanovení
13.1 Provozovatel si vyhrazuje právo na změnu těchto zásad (zejména v důsledku legislativních změn) bez souhlasu uživatele. V takovém případě Provozovatel zveřejní na Webovém portálu a v Mobilní aplikaci nové úplné znění Zásad, které v plném rozsahu nahradí předchozí znění Zásad a které je účinné ode dne účinnosti uvedeného v novém znění Zásad, nejdříve však 14 dnů ode dne zveřejnění nového znění Zásad (dále jen „Den účinnosti“).
13.2 Pokud bude Uživatel pokračovat v používání Webového portálu / Mobilní aplikace a jejich služeb i po Datu účinnosti, souhlasí s novou verzí Zásad bez výhrad.
13.3 V případě jakýchkoli dotazů týkajících se těchto Zásad se Uživatel může obrátit na odpovědnou osobu Provozovatele na e-mailové adrese podpora@rewio.app nebo písemně na adresu sídla Provozovatele: ReWio s.r.o., Karpatské námestie 10A, Bratislava - mestská štvrť Rača 831 06, Slovenská republika.
13.4 Tyto zásady byly vypracovány dne 24. 10. 2024.