Zásady ochrany osobních údajů

1. Kdo je správcem osobních údajů

Správcem osobních údajů zpracovávaných v souvislosti s provozem internetového portálu Vyhraj.to je:

Společnost TRIU ONE, s.r.o. určuje účely a prostředky zpracování osobních údajů v případech popsaných v těchto zásadách. V některých soutěžích může být samostatným správcem také jejich pořadatel. Konkrétní postavení jednotlivých subjektů je vždy určeno podle skutečného způsobu zpracování a pravidel dané soutěže.

2. Právní rámec a základní zásady

Osobní údaje zpracováváme v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679, obecným nařízením o ochraně osobních údajů, známým jako GDPR, zákonem č. 110/2019 Sb., o zpracování osobních údajů, zákonem č. 480/2004 Sb., o některých službách informační společnosti, a dalšími použitelnými právními předpisy.

Při zpracování dodržujeme zejména zásady zákonnosti, korektnosti, transparentnosti, omezení účelu, minimalizace údajů, přesnosti, omezení uložení, integrity, důvěrnosti a odpovědnosti správce.

Osobní údaje zpracováváme pouze v rozsahu, který je přiměřený konkrétnímu účelu. Nevyžadujeme údaje, které pro poskytování dané služby nepotřebujeme.

3. Jaké osobní údaje můžeme zpracovávat

Rozsah zpracovávaných údajů závisí na tom, jaké služby portálu používáte. Můžeme zpracovávat zejména následující kategorie údajů:

• Identifikační údaje: jméno, příjmení, uživatelské jméno, datum narození nebo věk, pokud je nutné ověřit podmínky registrace nebo soutěže.
• Kontaktní údaje: e-mailová adresa, telefonní číslo, doručovací adresa nebo jiný kontakt, který nám poskytnete.
• Údaje uživatelského účtu: registrační údaje, interní identifikátor účtu, nastavení, stav účtu, historie přihlášení a záznamy o změnách účtu.
• Údaje o účasti v soutěžích: přihlášky, odpovědi, soutěžní příspěvky, výsledky, informace o splnění podmínek, údaje potřebné k ověření výherce a předání výhry.
• Komunikační údaje: obsah zpráv, dotazů, reklamací, stížností, žádostí a další komunikace s námi.
• Technické a provozní údaje: IP adresa, datum a čas přístupu, typ zařízení, prohlížeč, operační systém, jazykové nastavení, protokoly chyb, bezpečnostní události a další technické identifikátory.
• Údaje o používání portálu: navštívené stránky, použité funkce, reakce na obsah, preference a související analytické údaje, pokud je jejich zpracování povoleno.
• Marketingové údaje: souhlas nebo nesouhlas se zasíláním obchodních sdělení, datum a způsob udělení nebo odvolání souhlasu, doručení a základní reakce na zprávu.
• Údaje obchodních partnerů: jméno, pracovní pozice, společnost, firemní kontaktní údaje, fakturační a smluvní údaje.
• Údaje získané ze sociálních sítí: jméno profilu, veřejně dostupné údaje a obsah komunikace, pokud nás kontaktujete prostřednictvím oficiálního profilu Vyhraj.to.

4. Účely, právní základy a doby zpracování

Osobní údaje zpracováváme pouze tehdy, pokud pro to máme konkrétní účel a odpovídající právní základ.

Pokud je zpracování založeno na oprávněném zájmu, vždy posuzujeme, zda nad naším zájmem nepřevažují vaše práva a svobody. Proti zpracování založenému na oprávněném zájmu můžete vznést námitku.

5. Je poskytnutí údajů povinné

Poskytnutí osobních údajů je dobrovolné, pokud povinnost nevyplývá z právního předpisu. Některé údaje jsou však nezbytné pro vytvoření účtu, účast v soutěži, ověření výherce, předání výhry nebo vyřízení požadavku.

Pokud povinné údaje neposkytnete, nemusí být možné vytvořit účet, umožnit účast v konkrétní soutěži, předat výhru nebo poskytnout požadovanou službu.

Povinná pole jsou označena přímo ve formuláři. Nepovinné údaje poskytujete podle vlastního rozhodnutí.

6. Odkud osobní údaje získáváme

Osobní údaje získáváme zejména:

• přímo od vás při registraci, účasti v soutěži, komunikaci nebo používání portálu,
• automaticky při používání webu a uživatelského účtu prostřednictvím technických záznamů a povolených cookies,
• od pořadatele soutěže nebo obchodního partnera, pokud je to nezbytné pro vyhodnocení soutěže, předání výhry nebo řešení požadavku a pokud pro předání existuje právní důvod,
• z veřejných zdrojů v případě firemních a profesních kontaktů,
• ze sociálních sítí, pokud nás prostřednictvím nich kontaktujete nebo reagujete na náš veřejný obsah.

7. Soutěže třetích stran

Vyhraj.to zveřejňuje vlastní soutěže i soutěže pořádané jinými subjekty. U každé soutěže je nutné rozlišit, kdo je jejím pořadatelem a kdo rozhoduje o zpracování osobních údajů.

Pokud vás portál pouze přesměruje na web pořadatele, osobní údaje poskytnuté na tomto externím webu zpracovává jeho provozovatel podle vlastních zásad ochrany osobních údajů.

Pokud údaje odesíláte prostřednictvím formuláře přímo na Vyhraj.to a mají být předány pořadateli, budete před odesláním informováni o totožnosti příjemce, účelu předání a příslušném právním základu.

Pořadatel může být samostatným správcem, společným správcem nebo příjemcem údajů podle konkrétního uspořádání soutěže. Jeho vlastní povinnosti nejsou těmito zásadami nahrazeny.

8. Komu mohou být údaje zpřístupněny

Osobní údaje neprodáváme. Zpřístupňujeme je pouze v nezbytném rozsahu a tehdy, když pro to existuje právní důvod.

Údaje mohou získat zejména:

• poskytovatelé webové platformy, hostingu, cloudových a databázových služeb,
• poskytovatelé e-mailových, komunikačních a zákaznických systémů,
• dodavatelé IT podpory, kybernetické bezpečnosti, zálohování a správy systémů,
• poskytovatelé analytických, reklamních a marketingových nástrojů, pouze v rozsahu povoleném souhlasem nebo právními předpisy,
• pořadatelé soutěží, partneři a osoby zajišťující předání nebo doručení výhry,
• účetní, daňoví poradci, advokáti, auditoři a další odborní poradci,
• banky, platební služby a fakturační systémy, pokud dojde k placenému plnění,
• orgány veřejné moci, soudy, správní orgány nebo bezpečnostní složky, pokud to vyžaduje zákon nebo ochrana práv.

Dodavatelé, kteří zpracovávají údaje naším jménem, vystupují jako zpracovatelé a jsou vázáni smluvními, bezpečnostními a důvěrnostními povinnostmi. Někteří příjemci zpracovávají údaje jako samostatní správci podle vlastních právních povinností.

9. Předávání údajů mimo Evropský hospodářský prostor

Někteří poskytovatelé technických, cloudových, analytických, komunikačních nebo sociálních služeb mohou zpracovávat údaje mimo Evropskou unii nebo Evropský hospodářský prostor.

K takovému předání dochází pouze tehdy, pokud je zajištěna odpovídající úroveň ochrany, zejména na základě rozhodnutí Evropské komise o odpovídající ochraně, standardních smluvních doložek, dalších vhodných záruk nebo zákonné výjimky.

V případě potřeby přijímáme doplňková technická a organizační opatření s ohledem na povahu údajů, účel zpracování a rizika daného předání.

10. Cookies a podobné technologie

Portál může používat cookies, lokální úložiště a podobné technologie. Některé jsou nezbytné pro technické fungování webu, zabezpečení, přihlášení a uchování uživatelských voleb.

Analytické, marketingové a jiné nepovinné technologie používáme pouze na základě vašeho souhlasu, pokud právní předpis nestanoví jinak.

Souhlas můžete udělit, odmítnout nebo později změnit prostřednictvím cookie lišty nebo nastavení cookies na webu. Odvolání souhlasu nemá vliv na zákonnost zpracování provedeného před jeho odvoláním.

Doba uložení, poskytovatel, účel a typ jednotlivých cookies se mohou měnit podle aktuálně používaných technologií. Aktuální informace mají být uvedeny v nastavení cookies nebo v samostatných zásadách používání cookies.

11. Obchodní sdělení a personalizace obsahu

Obchodní sdělení zasíláme pouze v souladu s právními předpisy. Může jít zejména o informace o soutěžích, nových funkcích, partnerstvích, službách nebo nabídkách portálu a jeho partnerů.

Pokud je zasílání založeno na souhlasu, můžete jej kdykoli odvolat. Pokud je zasílání dovoleno na základě oprávněného zájmu nebo existujícího zákaznického vztahu, můžete proti němu kdykoli vznést námitku.

Odhlásit se lze prostřednictvím odkazu v každém obchodním sdělení nebo e-mailem na info@vyhraj.to.

Po odhlášení vám můžeme nadále zasílat nezbytné provozní, bezpečnostní a smluvní zprávy, které nejsou obchodním sdělením.

12. Děti a nezletilí uživatelé

Pokud je zpracování osobních údajů založeno na souhlasu v souvislosti s nabídkou služby informační společnosti přímo dítěti, může v České republice tento souhlas samostatně udělit osoba po dovršení 15 let.

U osoby mladší 15 let musí být souhlas udělen nebo schválen zákonným zástupcem, pokud není zpracování založeno na jiném právním základu.

Pravidla konkrétní soutěže mohou stanovit vyšší věkovou hranici nebo požadovat souhlas zákonného zástupce. Pokud zjistíme, že byly údaje dítěte zpracovány bez potřebného právního důvodu, přijmeme přiměřené kroky k jejich výmazu nebo nápravě.

13. Automatizované rozhodování a profilování

V současné době neprovádíme rozhodování založené výhradně na automatizovaném zpracování, které by pro vás mělo právní účinky nebo se vás obdobným způsobem významně dotýkalo.

Portál může používat základní automatizaci pro zabezpečení, odhalování podezřelých registrací, třídění komunikace, doporučení obsahu nebo vyhodnocení technických parametrů. Významná rozhodnutí, například vyloučení výherce při podezření na podvod, musí být možné individuálně přezkoumat.

14. Jak osobní údaje chráníme

Přijímáme přiměřená technická a organizační opatření odpovídající povaze zpracování, rozsahu údajů a možným rizikům.

Opatření mohou zahrnovat zejména řízení přístupových oprávnění, zabezpečený přenos, zálohování, protokolování bezpečnostních událostí, aktualizace systémů, ochranu účtů, smluvní závazky mlčenlivosti a pravidelné přezkoumávání používaných postupů.

Žádný systém však nelze považovat za absolutně bezpečný. Pokud dojde k porušení zabezpečení osobních údajů, postupujeme podle GDPR a podle míry rizika informujeme Úřad pro ochranu osobních údajů a případně dotčené osoby.

15. Vaše práva

V závislosti na okolnostech máte zejména tato práva:

• Právo na informace o tom, jak a proč vaše údaje zpracováváme.
• Právo na přístup k osobním údajům a na kopii zpracovávaných údajů.
• Právo na opravu nepřesných nebo neúplných údajů.
• Právo na výmaz, pokud již údaje nejsou potřebné, odvoláte souhlas, oprávněně vznesete námitku nebo jsou údaje zpracovávány protiprávně.
• Právo na omezení zpracování v případech stanovených GDPR.
• Právo na přenositelnost údajů, které jste nám poskytli a které automatizovaně zpracováváme na základě souhlasu nebo smlouvy.
• Právo vznést námitku proti zpracování založenému na oprávněném zájmu a kdykoli proti přímému marketingu.
• Právo odvolat souhlas kdykoli a bez negativního dopadu na zákonnost dřívějšího zpracování.
• Právo nebýt předmětem výhradně automatizovaného rozhodnutí s právními nebo obdobně významnými účinky, pokud nejsou splněny zákonné podmínky.
• Právo podat stížnost u dozorového úřadu.

Některá práva nejsou absolutní. Žádost můžeme odmítnout nebo omezit, pokud nám další zpracování ukládá zákon, je nezbytné pro ochranu právních nároků nebo jsou splněny jiné zákonné důvody.

16. Jak svá práva uplatnit

Žádost můžete zaslat na info@vyhraj.to nebo info@triuone.com.

V žádosti uveďte, jakého práva se domáháte a informace potřebné k dohledání vašich údajů. Abychom zabránili zpřístupnění údajů neoprávněné osobě, můžeme požádat o přiměřené ověření totožnosti.

Žádosti vyřizujeme bez zbytečného odkladu, zpravidla do jednoho měsíce. Ve složitých případech nebo při větším počtu žádostí lze lhůtu prodloužit o další dva měsíce; o prodloužení a jeho důvodech vás budeme informovat.

Výkon práv je zpravidla bezplatný. Pokud je žádost zjevně nedůvodná nebo nepřiměřená, zejména opakovaná, můžeme požadovat přiměřený poplatek nebo ji odmítnout v rozsahu dovoleném GDPR.

17. Stížnost u dozorového úřadu

Pokud se domníváte, že osobní údaje zpracováváme v rozporu s právními předpisy, můžete podat stížnost u Úřadu pro ochranu osobních údajů.

Před podáním stížnosti doporučujeme kontaktovat nejprve nás, abychom mohli situaci prověřit a případně napravit.

18. Odkazy, sociální sítě a služby třetích stran

Portál může obsahovat odkazy na weby, aplikace a profily třetích stran. Po přechodu na externí službu se zpracování osobních údajů řídí pravidly jejího provozovatele.

Provozovatelé sociálních sítí mohou zpracovávat údaje o návštěvě našich profilů, interakcích, zařízení a uživatelském účtu podle vlastních zásad. Nad jejich samostatným zpracováním nemáme plnou kontrolu.

Před poskytnutím údajů třetí straně doporučujeme seznámit se s jejími zásadami ochrany osobních údajů a nastavením soukromí.

19. Změny těchto zásad

Tyto zásady můžeme aktualizovat zejména při změně právních předpisů, funkcí portálu, používaných technologií, zpracovatelů nebo způsobu pořádání soutěží.

Aktuální znění bude vždy zveřejněno na portálu Vyhraj.to. Pokud změna podstatně ovlivní způsob zpracování nebo vaše práva, upozorníme na ni vhodným způsobem, například na webu, v uživatelském účtu nebo e-mailem.

Pravidelně doporučujeme kontrolovat datum poslední aktualizace.