Zásady zpracování osobních údajů

Správce osobních údajů:

Launify s.r.o.

IČ: 19380038

Sídlo: Husova 763/30, 737 01 Český Těšín

Zapsaná v obchodním rejstříku vedeném Krajským soudem v Ostravě, oddíl C, vložka 92723

Informace o zpracování osobních údajů smluvních partnerů

1. Úvodní ustanovení

Tato informace je určena všem osobám, které se společností Launify s.r.o. (dále jen „správce“) vstupují do smluvního vztahu v rámci služby Launify. Služba poskytuje našeptávač a validátor údajů pro formuláře na internetových stránkách provozovaných těmito osobami (dále jen „partneři“).

Za partnery jsou považovány fyzické osoby, které se správcem vstupují do smluvního vztahu jako uživatelé služby Launify, a rovněž fyzické osoby, které v rámci užívání služby vystupují za partnery – právnické osoby.

Správce zpracovává o partnerech informace poskytnuté při uzavření smlouvy o užívání služby, zejména v rámci vytvoření uživatelského účtu, a to v rozsahu nezbytném pro plnění smlouvy a komunikaci.

Tento dokument poskytuje informace o zpracování osobních údajů ve smyslu čl. 13 odst. 1 a 2 Nařízení Evropského parlamentu a Rady (EU) 2016/679 (dále jen „Nařízení GDPR“).

2. Kontaktní údaje a pověřenec pro ochranu osobních údajů

Pověřenec pro ochranu osobních údajů (DPO): U správce nejsou splněny podmínky pro povinné jmenování pověřence pro ochranu osobních údajů ve smyslu čl. 37 Nařízení GDPR.

3. Účely a právní základy zpracování

Účely zpracování osobních údajů:

1. Uzavření a plnění smlouvy s partnerem
2. Vedení uživatelského účtu partnera
3. Komunikace s partnery prostřednictvím e-mailu a dalších prostředků elektronické komunikace
4. Vystavování a archivace účetních dokladů

Právní základ zpracování:

1. Plnění smlouvy: dle čl. 6 odst. 1 písm. b) Nařízení GDPR – zpracování je nezbytné pro splnění smlouvy, jejíž smluvní stranou je subjekt údajů.
2. Plnění právní povinnosti: dle čl. 6 odst. 1 písm. c) Nařízení GDPR – zpracování je nezbytné pro splnění zákonných povinností (zejména dle zákona č. 563/1991 Sb., o účetnictví).
3. Oprávněný zájem: dle čl. 6 odst. 1 písm. f) Nařízení GDPR – zpracování je nezbytné pro účely oprávněných zájmů správce.

Oprávněné zájmy správce:

Oprávněným zájmem je zájem správce na plnění nebo uzavření smlouvy s organizací, za kterou příslušný subjekt údajů se správcem komunikuje.

Dále je oprávněným zájmem správce komunikace s partnery (fyzickými osobami) nebo jejich zástupci a vedení evidence jejich kontaktních údajů.

4. Příjemci osobních údajů a předávání do třetích zemí

Osobní údaje partnerů mohou být předány zaměstnancům správce, kteří vykonávají činnosti související s plněním smlouvy.

Podle povahy smluvního vztahu mohou být údaje poskytnuty třetím osobám v postavení zpracovatelů osobních údajů (zejména externím poskytovatelům serverhostingu, účetních nebo právních služeb).

Předávání osobních údajů do třetích zemí: V rámci vedení databáze uživatelských účtů mohou být osobní údaje předány do USA výhradně za účelem uložení na serveru poskytovatele serverhostingu (společnost Hetzner Online GmbH). Předání probíhá na základě standardních smluvních doložek podle čl. 46 odst. 2 Nařízení GDPR.

5. Doba uložení osobních údajů

Správce uchovává osobní údaje v celém rozsahu po dobu trvání smluvního vztahu s partnerem (zejména po dobu existence uživatelského účtu).

Po ukončení smluvního vztahu uchovává správce údaje v rozsahu a po dobu stanovenou příslušnými právními předpisy (zejména zákonem č. 563/1991 Sb., o účetnictví).

V rámci výkonu oprávněného zájmu uchovává správce doklady o plnění smlouvy po dobu běhu promlčecích lhůt dle občanskoprávních předpisů, případně do splnění účelu komunikace.

Po uplynutí archivačních lhůt správce dokumentaci skartuje, elektronická data vymaže ze všech systémů nebo provede jejich nezvratnou anonymizaci.

6. Práva subjektu údajů

Partner má jako subjekt údajů vůči správci následující práva:

1. Právo na přístup k osobním údajům
2. Právo na vysvětlení a opravu osobních údajů
3. Právo na výmaz osobních údajů (právo být zapomenut)
4. Právo na omezení zpracování
5. Právo podat námitku proti zpracování
6. Právo podat stížnost u Úřadu pro ochranu osobních údajů
7. Právo nebýt předmětem automatizovaného rozhodování včetně profilování

Informace o právech, která se na partnera nevztahují:

Jelikož zpracování není prováděno na základě souhlasu ani automatizovaně, nevztahuje se na partnera právo na přenositelnost údajů dle čl. 20 Nařízení GDPR. Z téhož důvodu nelze uplatnit právo na odvolání souhlasu.

Způsob uplatnění práv:

Svá práva může partner uplatnit následujícími způsoby:

1. Písemnou žádostí s úředně ověřeným podpisem doručenou na adresu sídla správce
2. Elektronicky prostřednictvím datové schránky partnera
3. E-mailem zaslaným z adresy registrované v rámci služby Launify

V případě uplatnění práv jinou formou je správce oprávněn požadovat dodatečné ověření totožnosti žadatele za účelem ochrany poskytovaných informací.

7. Dobrovolnost poskytnutí údajů a automatizované rozhodování

Dobrovolnost poskytnutí údajů: Uzavření smluvního vztahu je pro partnera dobrovolné. Pokud však partner hodlá do smluvního vztahu vstoupit, je poskytnutí osobních údajů v požadovaném rozsahu nezbytnou podmínkou pro poskytování služby Launify.

Automatizované rozhodování: Správce na základě přijatých osobních údajů neprovádí žádné automatizované rozhodování ani profilování ve smyslu čl. 22 odst. 1 a 4 Nařízení GDPR.