Zásady ochrany osobních údajů

1. Kdo je správcem osobních údajů

Správcem osobních údajů zpracovávaných v souvislosti s provozem portálu Vyhraj.to je:

TRIU ONE, s.r.o. určuje účely a prostředky zpracování osobních údajů při provozu Vyhraj.to v rozsahu popsaném v těchto zásadách. U běžné soutěže pořádané jiným subjektem může být samostatným správcem také její pořadatel.

2. Právní rámec a zásady zpracování

Osobní údaje zpracováváme zejména podle nařízení Evropského parlamentu a Rady EU 2016/679, obecného nařízení o ochraně osobních údajů, zákona č. 110/2019 Sb., o zpracování osobních údajů, zákona č. 480/2004 Sb., o některých službách informační společnosti, a dalších použitelných právních předpisů.

Dodržujeme zásady zákonnosti, korektnosti, transparentnosti, omezení účelu, minimalizace údajů, přesnosti, omezení uložení, integrity, důvěrnosti a odpovědnosti správce.

Osobní údaje zpracováváme pouze tehdy, pokud pro konkrétní zpracování existuje právní důvod a údaje jsou pro daný účel skutečně potřebné.

3. Jaké osobní údaje můžeme zpracovávat

Konkrétní rozsah závisí na tom, jaké funkce Vyhraj.to používáte. Můžeme zpracovávat zejména následující kategorie údajů:

• Identifikační údaje: zejména jméno a příjmení a další údaje, které jsou nezbytné pro konkrétní službu, ověření výherce nebo splnění právní povinnosti.
• Kontaktní údaje: emailová adresa, telefonní číslo, případně doručovací adresa, pokud je potřebná pro předání výhry nebo jiné plnění.
• Údaje uživatelského účtu: interní identifikátor uživatele, stav účtu, údaje o ověření emailu, nastavení účtu, historie důležitých změn a technické údaje související s přihlášením.
• Údaje související s rozpoznáním registrovaného uživatele: technické identifikátory prohlížeče nebo zařízení a informace potřebné k ověření, zda je uživatel systémem správně rozpoznán jako registrovaný.
• Údaje o Bonusových výhrách: identifikátor uživatele, identifikátor soutěže nebo banneru, bannerová zóna, čas kliknutí, stav výherní způsobilosti, systémový výsledek, informace o potvrzení výhry a údaje potřebné k jejímu předání.
• Technické a bezpečnostní údaje: IP adresa, datum a čas, typ zařízení, prohlížeč, operační systém, bezpečnostní události, protokoly chyb a další technické záznamy nezbytné pro ochranu a provoz systému.
• Údaje o komunikaci: obsah dotazů, hlášení problémů, reklamací, žádostí, stížností a další komunikace s námi.
• Údaje o objednávkách a rezervacích: kontaktní a firemní údaje, objednaná služba, termín, cena, stav objednávky nebo rezervace, variabilní symbol a související provozní záznamy.
• Fakturační a platební údaje: fakturační údaje, informace o přijaté platbě, účetní doklady a údaje potřebné ke spárování a evidenci platby.
• Údaje z veřejných rejstříků: zejména údaje získané prostřednictvím ARES při ověření IČO a firemních údajů.
• Auditní údaje: záznamy o důležitých administrátorských nebo systémových změnách, pokud jsou potřebné pro bezpečnost, dohledatelnost změn a ochranu práv uživatelů nebo provozovatele.
• Marketingové údaje: informace o udělení nebo odvolání nepovinného souhlasu, marketingové preference a záznamy potřebné k doložení oprávněnosti zasílání obchodních sdělení.
• Údaje o používání webu: údaje získané prostřednictvím nezbytných nebo povolených cookies a obdobných technologií, pokud jsou na webu používány.

4. Účely, právní základy a doby uchování

Pro každý účel zpracování používáme právní základ odpovídající konkrétní situaci. Níže uvádíme hlavní případy.

Pokud je zpracování založeno na oprávněném zájmu, posuzujeme, zda nad naším zájmem nepřevažují práva a svobody dotčené osoby. Proti zpracování založenému na oprávněném zájmu můžete vznést námitku.

5. Pravidelná kontrola stavu registrace

U registrovaných uživatelů systém jednou týdně ověřuje, zda je účet stále aktivní a zda jej systém správně rozpoznává pro funkce určené registrovaným uživatelům.

Pro tuto kontrolu můžeme používat interní identifikátor účtu a nezbytný technický identifikátor zařízení nebo prohlížeče. Týdenní kontrola sama o sobě neslouží ke sledování návštěv jiných webů ani obsahu, který uživatel používá mimo Vyhraj.to.

Pokud zařízení nebo prohlížeč není správně rozpoznán, může portál uživateli zobrazit upozornění nebo požádat o potvrzení, zda je u Vyhraj.to registrovaný.

6. Bonusové výhry a automatizované vyhodnocení

Bonusová výhra je samostatná výhra navíc, která může být spojena s běžnou soutěží nebo s reklamním bannerem. Je určena registrovaným uživatelům Vyhraj.to.

Systém automaticky ověřuje, zda je uživatel pro danou funkci způsobilý, zda konkrétní kliknutí splňuje časová a technická pravidla, a následně zaznamená systémový výsledek.

Výherní mechanismus není založen na hodnocení zdravotního stavu, politických názorů, náboženství, finanční situace ani jiných zvláštních nebo citlivých osobních charakteristik.

Pokud automatizované rozhodnutí v konkrétním případě spadá pod článek 22 GDPR, máte právo požádat o lidské přezkoumání, vyjádřit svůj názor a rozhodnutí napadnout. Žádost můžete zaslat na info@vyhraj.to.

Pokud máte pochybnost o konkrétním výherním výsledku, můžeme případ prověřit podle dostupných systémových záznamů.

7. Běžné soutěže pořádané třetími stranami

Vyhraj.to zveřejňuje také soutěže, jejichž pořadatelem je jiná firma, značka, organizace nebo jiný subjekt.

Pokud vás Vyhraj.to pouze přesměruje na web, sociální síť nebo jinou službu pořadatele, osobní údaje, které zadáte po přechodu na tuto externí službu, zpracovává její provozovatel podle vlastních pravidel.

Vyhraj.to v takovém případě není automaticky správcem údajů, které uživatel poskytne přímo pořadateli mimo portál.

Pokud by měly být osobní údaje z Vyhraj.to předány pořadateli, zadavateli reklamní kampaně nebo poskytovateli Bonusové výhry, předáváme pouze údaje nezbytné pro konkrétní účel a pouze tehdy, když pro předání existuje odpovídající právní důvod.

8. Předání údajů při Bonusové výhře

Bonusovou výhru může poskytovat přímo Vyhraj.to, pořadatel soutěže nebo zadavatel reklamní kampaně.

Pokud je pro předání výhry nutné předat poskytovateli jméno, kontakt, doručovací adresu nebo jiné nezbytné údaje výherce, předáme pouze rozsah potřebný k zajištění předání výhry.

Poskytovatel výhry může v rozsahu svých vlastních povinností vystupovat jako samostatný správce osobních údajů.

9. Objednávky, rezervace a ARES

Pro objednávku zveřejnění soutěže nebo rezervaci reklamního banneru zpracováváme údaje potřebné pro uzavření a plnění obchodního vztahu.

U rezervace reklamních bannerů je IČO povinné. Systém může zadané IČO ověřit prostřednictvím systému ARES a načíst veřejně dostupné údaje, například název subjektu, IČO, sídlo a právní formu.

Pokud jde o fyzickou osobu podnikatele, mohou údaje získané z ARES představovat osobní údaje. Používáme je pouze pro ověření podnikatelského subjektu, správnost smluvních a fakturačních údajů a související zákonné povinnosti.

10. Platby a účetní doklady

Při placených službách zpracováváme údaje potřebné pro přiřazení platby ke konkrétní objednávce nebo rezervaci, vedení evidence plateb, vystavení účetního dokladu a splnění daňových a účetních povinností.

Může jít zejména o variabilní symbol, částku, datum platby, stav úhrady, fakturační údaje a údaje dostupné v souvislosti s přijatou bankovní platbou.

Potvrzení uživatele, že platbu provedl, je provozním údajem o oznámení platby a samo o sobě nenahrazuje skutečné ověření přijaté úhrady.

11. Odkud osobní údaje získáváme

Osobní údaje získáváme zejména:

• přímo od vás při registraci, používání účtu, komunikaci, objednávce, rezervaci nebo předání výhry,
• automaticky při používání Vyhraj.to prostřednictvím nezbytných technických záznamů a povolených cookies,
• ze systémových záznamů vytvořených při používání Bonusových výher a dalších funkcí portálu,
• z veřejného systému ARES při ověření IČO a firemních údajů,
• z údajů o přijaté platbě, pokud je to potřebné pro spárování úhrady,
• od pořadatele soutěže, poskytovatele výhry nebo obchodního partnera, pokud je to nezbytné pro řešení konkrétního případu a existuje pro to právní důvod,
• ze sociálních sítí, pokud nás prostřednictvím nich přímo kontaktujete.

12. Komu mohou být údaje zpřístupněny

Osobní údaje neprodáváme. Zpřístupňujeme je pouze v nezbytném rozsahu a pouze tehdy, když je to potřebné pro konkrétní službu nebo pro to existuje jiný právní důvod.

Údaje mohou získat zejména:

• poskytovatelé webové, cloudové, databázové a hostingové infrastruktury,
• poskytovatelé emailových a komunikačních služeb,
• dodavatelé IT podpory, bezpečnosti, zálohování a správy systémů,
• poskytovatelé analytických nebo marketingových technologií pouze v rozsahu povoleném právními předpisy a vaším nastavením souhlasu,
• pořadatelé soutěží, zadavatelé reklamních kampaní a poskytovatelé Bonusových výher, pokud je předání údajů nezbytné pro konkrétní účel,
• banky, účetní, daňoví poradci, advokáti, auditoři a další odborní poradci,
• orgány veřejné moci, soudy nebo jiné oprávněné orgány, pokud nám předání ukládá právní předpis nebo je nezbytné k ochraně práv.

Dodavatelé, kteří zpracovávají údaje naším jménem, jsou povinni dodržovat odpovídající smluvní, bezpečnostní a důvěrnostní povinnosti.

13. Předávání údajů mimo Evropský hospodářský prostor

Někteří poskytovatelé cloudových, technických, komunikačních, analytických nebo jiných služeb mohou zpracovávat osobní údaje také mimo Evropskou unii nebo Evropský hospodářský prostor.

K takovému předání dochází pouze tehdy, pokud je použit některý z mechanismů dovolených GDPR, například rozhodnutí Evropské komise o odpovídající ochraně, standardní smluvní doložky nebo jiná vhodná zákonná záruka.

Podle povahy zpracování přijímáme přiměřená technická a organizační opatření ke snížení rizik spojených s předáváním údajů.

14. Cookies a podobné technologie

Vyhraj.to může používat cookies, lokální úložiště a podobné technologie. Některé jsou nezbytné pro fungování webu, zabezpečení, přihlášení, rozpoznání stavu uživatelského účtu a uchování uživatelských voleb.

Nepovinné analytické a marketingové technologie používáme pouze na základě souhlasu, pokud právní předpis nestanoví jinak.

Souhlas můžete udělit, odmítnout nebo později změnit prostřednictvím cookie lišty nebo příslušného nastavení na webu.

Odvolání souhlasu nemá vliv na zákonnost zpracování provedeného před jeho odvoláním.

15. Obchodní sdělení

Registrace uživatelského účtu sama o sobě neznamená, že uživatel automaticky souhlasí se všemi marketingovými sděleními.

Pokud je pro obchodní sdělení vyžadován souhlas, je tento souhlas nepovinný a můžete jej kdykoli odvolat.

V případech, kdy právní předpis umožňuje zasílání obchodního sdělení bez samostatného souhlasu na základě existujícího zákaznického vztahu, můžete proti takovému zasílání kdykoli vznést námitku.

Odhlásit se můžete způsobem uvedeným v obchodním sdělení nebo emailem na info@vyhraj.to.

Odhlášení z marketingu nemá vliv na nezbytné provozní, bezpečnostní, platební nebo jiné zprávy související s používanou službou.

16. Děti a nezletilí uživatelé

Pokud je zpracování založeno na souhlasu v souvislosti s nabídkou služby informační společnosti přímo dítěti, může v České republice takový souhlas samostatně udělit osoba po dovršení 15 let.

U osoby mladší 15 let musí být v případech, na které se toto pravidlo vztahuje, souhlas udělen nebo schválen zákonným zástupcem.

Pravidla konkrétní soutěže mohou stanovit jinou nebo vyšší věkovou hranici nebo další podmínky účasti. Tyto podmínky určuje pořadatel příslušné soutěže.

17. Bezpečnost osobních údajů

Přijímáme přiměřená technická a organizační opatření odpovídající rozsahu zpracování a možným rizikům.

Opatření mohou zahrnovat zejména řízení přístupových oprávnění, zabezpečený přenos, zálohování, auditní záznamy, protokolování bezpečnostních událostí, ochranu uživatelských účtů, aktualizace systémů a omezení přístupu pouze na osoby, které jej potřebují pro svou práci.

Administrátorská změna důležitých údajů může být zaznamenána do auditní historie, aby bylo možné zpětně zjistit, co bylo změněno, kdy ke změně došlo a jaký administrátorský zásah ji provedl.

Žádný informační systém nelze považovat za absolutně bezpečný. Pokud dojde k porušení zabezpečení osobních údajů, postupujeme podle GDPR a podle míry rizika přijmeme příslušná opatření včetně případného oznámení dozorovému úřadu nebo dotčeným osobám.

18. Vaše práva

V závislosti na konkrétní situaci máte zejména tato práva:

• Právo na informace o zpracování osobních údajů.
• Právo na přístup k osobním údajům a na kopii zpracovávaných údajů.
• Právo na opravu nepřesných nebo neúplných údajů.
• Právo na výmaz, pokud jsou splněny podmínky GDPR.
• Právo na omezení zpracování v případech stanovených GDPR.
• Právo na přenositelnost údajů v případech stanovených GDPR.
• Právo vznést námitku proti zpracování založenému na oprávněném zájmu a kdykoli proti přímému marketingu.
• Právo odvolat souhlas kdykoli, pokud je zpracování na souhlasu založeno.
• Práva související s automatizovaným rozhodováním v případech, na které se vztahuje článek 22 GDPR.
• Právo podat stížnost u dozorového úřadu.

Některá práva nejsou absolutní. V určitých případech můžeme nebo musíme část údajů dále uchovávat, například kvůli zákonné povinnosti, bezpečnostnímu incidentu nebo ochraně právních nároků.

19. Jak svá práva uplatnit

Žádost můžete zaslat na info@vyhraj.to nebo info@triuone.com.

V žádosti uveďte, jakého práva se domáháte a informace potřebné k dohledání vašich údajů. Abychom zabránili zpřístupnění údajů neoprávněné osobě, můžeme požádat o přiměřené ověření totožnosti.

Žádosti vyřizujeme bez zbytečného odkladu, zpravidla do jednoho měsíce. Pokud to GDPR umožňuje, může být tato lhůta s ohledem na složitost a počet žádostí prodloužena o další dva měsíce.

Výkon práv je zpravidla bezplatný. Pokud je žádost zjevně nedůvodná nebo nepřiměřená, zejména protože se opakuje, můžeme v rozsahu dovoleném GDPR požadovat přiměřený poplatek nebo žádosti odmítnout vyhovět.

20. Stížnost u dozorového úřadu

Pokud se domníváte, že osobní údaje zpracováváme v rozporu s právními předpisy, máte právo podat stížnost u Úřadu pro ochranu osobních údajů.

Před podáním stížnosti nás můžete nejprve kontaktovat, abychom měli možnost situaci prověřit a případně napravit. Tím není omezeno vaše právo obrátit se přímo na dozorový úřad.

21. Změny těchto zásad

Tyto zásady můžeme aktualizovat zejména tehdy, pokud se změní právní předpisy, funkce Vyhraj.to, způsob registrace, systém Bonusových výher, používané technologie, obchodní procesy nebo příjemci osobních údajů.

Aktuální znění bude vždy zveřejněno na Vyhraj.to. Pokud změna podstatně ovlivní způsob zpracování osobních údajů nebo práva uživatelů, upozorníme na ni přiměřeným způsobem.