Zásady ochrany osobních údajů pro online nabídku Cosmy

My jako poskytovatel aplikace Cosmy (dále také „Aplikace") a s ní souvisejícího internetového nabídky na https://www.cosmy.com (také „Internetová nabídka") jsme správcem ve smyslu platného práva na ochranu osobních údajů, zejména Obecného nařízení o ochraně osobních údajů („GDPR"), pro zpracování osobních údajů uživatele/uživatelky („ty") Aplikací a Internetové nabídky.

Osobní údaje jsou v GDPR definovány jako veškeré informace, které se vztahují k identifikované nebo identifikovatelné fyzické osobě.

V následujícím textu tě přehledně informujeme v rámci našich informačních povinností (čl. 13 a násl. GDPR) o tom, jaké osobní údaje jsou zpracovávány při používání našich Aplikací a naší Internetové nabídky a na jakém právním základě se tak děje. Dále obdržíš informace o tom, jaká práva máš vůči nám a vůči příslušnému dozorovému úřadu.

1. Kontaktní údaje

Odpovědná za zpracování údajů je společnost Joyride GmbH, Bartenbacher Str. 4, 73033 Göppingen, e-mail: privacy@cosmy.com.

Jmenovali jsme pověřence pro ochranu osobních údajů, kterého můžeš kontaktovat ohledně jakýchkoli záležitostí týkajících se ochrany osobních údajů na adrese Datenschutzbeauftragter c/o Joyride GmbH, Bartenbacher Str. 4, 73033 Göppingen, e-mail: privacy@cosmy.com.

Příslušným dozorovým úřadem pro ochranu osobních údajů pro naše sídlo je Landesbeauftragte für Datenschutz und Informationsfreiheit Baden-Württemberg, dostupný na https://www.baden-wuerttemberg.datenschutz.de/ a e-mailem na poststelle@lfdi.bwl.de. Další kontaktní údaje dozorových úřadů pro ochranu osobních údajů v jiných spolkových zemích najdeš na https://www.bfdi.bund.de/DE/Service/Anschriften/Laender/Laender-node.html.

2. Předávání údajů do třetích zemí

Pokud jsou při používání naší Aplikace nebo naší Internetové nabídky osobní údaje předávány do jednoho nebo více států mimo oblast působnosti GDPR („třetí země"), upozorníme tě na to v rámci těchto Zásad ochrany osobních údajů zvlášť. Veškeré předávání do třetích zemí probíhá v souladu se zákonnými požadavky. V případě předávání údajů do Spojených států amerických to znamená, že jsou dodržovány požadavky platného rozhodnutí Evropské komise o odpovídající ochraně.

3. Používání naší Internetové nabídky

Při používání naší Internetové nabídky může v závislosti na druhu využití docházet k různým zpracováním údajů.

a) Hosting

Naše Internetová nabídka je provozována na serverech poskytovatele CDN Webflow, Inc., 398 11th Street, 2nd Floor, San Francisco, CA 94103, USA (dále „Webflow"). To znamená, že údaje, které shromažďujeme při návštěvě naší Internetové nabídky, mohou být případně zpracovávány a ukládány také v USA.

Právním základem pro zpracování tvých osobních údajů je čl. 6 odst. 1 věta 1 písm. f GDPR, neboť odpovídá našemu oprávněnému zájmu využívat pro bezpečné a efektivní poskytování naší webové stránky služeb profesionálního poskytovatele.

Se společností Webflow jsme uzavřeli smlouvu o zpracování osobních údajů podle čl. 28 GDPR.

Pokud dochází k přenosu dat do USA, je úroveň ochrany údajů zajištěna tzv. rozhodnutím Evropské komise o odpovídající ochraně, přičemž Webflow je certifikován v rámci EU-U.S. Data Privacy Framework: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?id=a2zt0000000TT9jAAG&status=Active.

‍b) Informační využití

Při přístupu k naší Internetové nabídce naše webové servery automaticky zaznamenávají obecné informace, které jsou technicky nezbytné pro zobrazení Internetové nabídky. To zahrnuje použitý webový prohlížeč, použitý operační systém, název domény tvého poskytovatele internetových služeb, IP adresu tvého koncového zařízení, webovou stránku, ze které nás navštěvuješ, stránky naší Internetové nabídky, které jsi navštívil/a, jakož i datum a dobu trvání tvé návštěvy.

Nejsme schopni tyto údaje použít k tvé identifikaci. Tyto informace jsou z naší strany vyhodnocovány pouze statisticky za účelem zlepšení funkčnosti naší Internetové nabídky. Právním základem pro toto zpracování údajů je náš oprávněný zájem dle čl. 6 odst. 1 věta 1 písm. f GDPR. Pokud tě požádáme o tvůj souhlas, je zpracování údajů založeno na souhlasu dle čl. 6 odst. 1 věta 1 písm. a GDPR. Tvůj souhlas můžeš kdykoli odvolat.

c) Zvláštní formy využití

Zvláštní formy využití naší Internetové nabídky mohou vést k tomu, že budeme zpracovávat další tvé osobní údaje.

d) Kontaktování

Máš možnost nás kontaktovat e-mailem, telefonicky nebo prostřednictvím našeho kontaktního formuláře. Tvé takto předané osobní údaje jsou u nás uloženy. Údaje jsou zpracovávány výhradně za účelem vyřízení tvého dotazu. Právním základem pro zpracování tvých osobních údajů je čl. 6 odst. 1 věta 1 písm. f GDPR. Odpovídá našim oprávněným zájmům zpracovávat údaje za účelem vyřízení a zodpovězení tvého dotazu. Údaje jsou uloženy, dokud nejsou již potřebné k dosažení účelu konverzace s tebou a záležitost tvého kontaktování je komplexně vyřešena.

Dalším právním základem pro naše zpracování je, pokud jsi například při použití našeho kontaktního formuláře výslovně souhlasil/a se zpracováním tvých údajů, tvůj souhlas dle čl. 6 odst. 1 věta 1 písm. a GDPR. Udělený souhlas můžeš kdykoli odvolat.

Pokud je tvé kontaktování zaměřeno na uzavření smlouvy s námi, je dodatečným právním základem pro zpracování tvých osobních údajů čl. 6 odst. 1 věta 1 písm. b GDPR. Tyto údaje jsou uloženy po dobu, po kterou jsou nezbytné pro plnění smlouvy nebo předsmluvních opatření. Nad tento rámec tvé údaje uchováváme pouze za účelem plnění právních povinností (např. daňových povinností) (čl. 6 odst. 1 věta 1 písm. c GDPR).

Kromě údajů, které nám dobrovolně sdělíš, případně obdržíme časový okamžik (datum a čas) předání tvých údajů nám, jakož i tvou IP adresu. Zpracování těchto údajů odpovídá našemu oprávněnému zájmu (čl. 6 odst. 1 věta 1 písm. f GDPR), abychom zajistili bezpečnost našich systémů a předešli zneužití. Tyto údaje, které dodatečně shromažďujeme během tvého kontaktování, jsou smazány, jakmile již nejsou potřebné, nejpozději když je záležitost tvého kontaktování komplexně vyřešena.

Porovnávání údajů sdělených nám v rámci kontaktování s jinými údaji shromážděnými o tobě probíhá pouze tehdy, pokud jsi nám k tomu udělil/a svůj výslovný souhlas. Tento souhlas je kdykoli odvolatelný. Kdykoli nás můžeš informovat, že máme smazat údaje sdělené v rámci konverzace. V takovém případě budou, pokud je to přípustné, všechny osobní údaje konverzace smazány a pokračování konverzace nebude možné.

e) Nástroje třetích stran

Naše Internetová nabídka využívá funkce, které jsou poskytovány námi pověřenými poskytovateli služeb. Pokud v rámci těchto funkcí dochází ke zpracování osobních údajů poskytovatelem služeb na základě pověření, uzavřeli jsme s ním smlouvu o zpracování osobních údajů dle čl. 28 GDPR. To znamená, že poskytovatel služeb zpracovává pouze osobní údaje, jejichž zpracování je nezbytné pro jím poskytovanou funkci, a že právními, technickými a organizačními opatřeními i pravidelnými kontrolami zajišťujeme, aby způsob tohoto zpracování údajů odpovídal zákonným požadavkům. Zejména není našim poskytovatelům služeb dovoleno v této souvislosti jimi zpracovávané osobní údaje předávat nebo je používat pro jiné účely, například vlastní komerční účely.

Odkazy na sociální sítě

Naše Internetová nabídka obsahuje odkazy na sociální sítě Facebook, Tiktok, YouTube, LinkedIn a Instagram. Jedná se pouze o grafiku s odkazem, který tě po kliknutí na grafiku přesměruje na příslušnou sociální síť. Pokud na odkaz neklikneš, nepředáváme žádné osobní údaje příslušné sociální síti. Pokud však odkaz klikneš a budeš přesměrován/a na příslušnou sociální síť, zpracování osobních údajů tam probíhá mimo naši Internetovou nabídku.

4. Stažení naší Aplikace

Naši Aplikaci si můžeš stáhnout z obchodu s aplikacemi dle tvého výběru (Apple App Store nebo Google Play Store, dále „Store") na vhodné koncové zařízení (dále obecně „Smartphone"). Při stahování naší Aplikace na tvůj Smartphone jsou potřebné informace, tedy zejména uživatelské jméno ve Storu, e-mailová adresa a číslo zákazníka tvého účtu, okamžik stažení, platební informace a individuální identifikátor zařízení, předány příslušnému Storu. Na toto shromažďování údajů nemáme žádný vliv a nejsme za něj odpovědni. Tyto údaje zpracováváme pouze v rozsahu nezbytném pro stažení Aplikace na tvůj Smartphone. Tyto údaje z naší strany dále neuchováváme.

Právním základem pro toto zpracování údajů je čl. 6 odst. 1 věta 1 písm. f GDPR, neboť odpovídá našemu oprávněnému zájmu umožnit ti stažení a instalaci Aplikace zpracováním údajů k tomu potřebných.

5. Používání naší Aplikace

a) Hosting

Naše Aplikace je provozována na serverech společnosti Zurkuhl GmbH, Fester Straße 54, 40882 Ratingen, Německo (dále „Zurkuhl"). To znamená, že údaje, které shromažďujeme při obecném používání naší Aplikace, jsou primárně ukládány v Německu, a tedy v rámci EU.

Právním základem pro toto zpracování tvých osobních údajů je čl. 6 odst. 1 věta 1 písm. f GDPR, neboť odpovídá našemu oprávněnému zájmu využívat pro bezpečné a efektivní poskytování naší Aplikace služeb profesionálního poskytovatele.

Se společností Zurkuhl jsme uzavřeli smlouvu o zpracování osobních údajů podle čl. 28 GDPR.

Již na tomto místě chceme transparentně upozornit, že určité funkce naší Aplikace, a zejména personalizovaná reklamní opatření, která v daném případě používanou Aplikaci zásadně financují, nemůžeme provozovat na serverech společnosti Zurkuhl, ale jsme pro ně odkázáni na nástroje, služby a reklamní sítě třetích stran. Tito poskytovatelé sídlí často ve třetích zemích (např. ve Spojených státech amerických), takže v této souvislosti typicky dochází k přenosům údajů do třetích zemí. Bližší informace o těchto zpracováních a přenosech údajů najdeš v následujících oddílech.

b) Obecné informace o používání naší Aplikace

Během používání naší Aplikace je navázáno internetové připojení. Přitom shromažďujeme a zpracováváme řadu různých osobních údajů, zejména údaje, které aktivně zadáváš (např. místo narození, datum narození), jakož i údaje, které vznikají při cíleném používání jednotlivých funkcí Aplikace (např. interakce s chatbotem, zahájení relace).

Zpracování těchto osobních údajů je technicky nezbytné, abychom ti mohli komfortně poskytnout příkladmo uvedené a mnohé další funkce v daném případě tebou používané Aplikace a abychom zajistili stabilitu a bezpečnost našich