Ochrana osobních údajů

podle nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27.04.2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů; „GDPR"), zákona č. 110/2019 Sb., o zpracování osobních údajů (tzv. adaptační zákon), a zákona č. 480/2004 Sb., o některých službách v informační společnosti

1. Správce osobních údajů/Provozovatel (viz bod 1.6 VOP): Spiralista s.r.o., IČ: 05376025, se sídlem Karlova 933/7, Maloměřice, 614 00 Brno, zapsaná v obchodním rejstříku vedeném u Krajského soudu v Brně, sp. zn. C 94996, e-mail: info@spiralista.com.
2. Kategorie zpracovávaných údajů:
   • identifikační a kontaktní údaje vztahující se k Uživatelům (viz bod 1.13 VOP) Aplikace (viz bod 1.1 VOP):
     1. jméno, příjmení;
     2. telefonní číslo, e-mailová adresa;
     3. platební údaje;
     4. fotografie;
     5. pohlaví;
     6. věk;
     7. váha;
     8. výška;
     9. údaje vztahující se k části těla a/nebo zdravotní oblasti, na kterou se chce Uživatel při užívání Aplikace zaměřovat;
     10. údaje vyplývající ze Smlouvy (viz bod 1.12 VOP).
3. Právní základ zpracování a účely zpracování:
   • uzavření a plnění Smlouvy, jejíž jsme smluvní stranou;
   • splnění právní povinnosti, která se na nás vztahuje;
   • naše převážně oprávněné zájmy, kdy tyto jsou odůvodněny především:
     1. zájmem o navázání smluvní spolupráce;
     2. předsmluvní komunikací a příp. nároky vyplývajícími z předsmluvní odpovědnosti;
     3. zájmem o budoucí obnovení jednání o navázání smluvní spolupráce;
     4. pro účely naší daňové evidence a kontroly;
     5. opatřeními pro další rozvoj našich služeb;
     6. optimalizací postupů pro analýzu našich potřeb;
     7. uplatňování právních nároků a obhajoba v případě právních sporů;
     8. ověřování bezpečnosti;
     9. komunikace mezi účastníky smluvního vztahu;
   • pokud zákon vyžaduje souhlas Uživatele se zpracováním, o tento jej vždy předem požádáme.
4. Komu mohou být údaje poskytnuty:
   • poskytovatelům služeb IT a/nebo informačních systémů;
   • poskytovatelům externích účetních služeb;
   • poskytovatelům právních služeb;
   • osobám, které pro nás na základě pověření zajišťují plnění našich smluvních či zákonných povinností a výkon práv založených Smlouvou nebo zákonem nebo se kterými jinak spolupracujeme při plnění předmětu Smlouvy nebo při realizaci předmětu svého podnikání (tj. daňoví poradci, auditoři apod.);
   • orgánům státní správy, soudům či orgánům činným v trestním řízení.
   Osobní údaje nepředáváme do třetích zemí nebo mezinárodním organizacím.
5. Doba zpracování osobních údajů: Osobní údaje zpracováváme po dobu nutnou pro splnění účelu, za kterým byly osobní údaje shromážděny.
6. Zdroj, ze kterého osobní údaje pocházejí: Osobní údaje můžou pocházet přímo od subjektu údajů, jehož osobní údaje zpracováváme (tj. Uživatele), dále z veřejných rejstříků a/nebo z jiných zdrojů (např. webových stránek).
7. Způsob zpracování osobních údajů: Osobní údaje jsou zpracovávány v elektronické podobě automatizovaným způsobem nebo v tištěné podobě neautomatizovaným způsobem. Neprovádíme systematické a/nebo rozsáhlé zpracovávání osobních údajů. Rovněž neprovádíme automatizované individuální rozhodování s právními či obdobnými účinky, vč. profilování, ve smyslu čl. 22 GDPR.
8. Práva uživatele na ochranu osobních údajů:
   • právo na informace a přístup k osobním údajům (čl. 15 GDPR);
   • právo na opravu, příp. doplnění osobních údajů (čl. 16 GDPR);
   • právo na výmaz osobních údajů (čl. 17 GDPR);
   • právo na přenositelnost osobních údajů k jinému správci údajů (čl. 20 GDPR);
   • právo na omezení zpracování osobních údajů (čl. 18 GDPR);
   • právo vznést námitku proti zpracování (čl. 21 GDPR);
   • právo podat stížnost k Úřadu pro ochranu osobních údajů (https://www.uoou.cz/) – platí pro ČR;
   • právo nebýt předmětem automatizovaného individuálního rozhodování s právními či obdobnými účinky, vč. profilování (čl. 22 GDPR);
   • pokud nám Uživatel udělil svůj souhlas, může jej kdykoliv odvolat písemně na naší adrese nebo e-mailem na info@spiralista.com (a to zcela nebo částečně) - tím není dotčena zákonnost zpracování založená na souhlasu uděleném před jeho odvoláním.
9. Dobrovolnost poskytnutí osobních údajů: Je-li zpracování osobních údajů založeno na souhlasu Uživatele, jejich poskytnutí je zcela dobrovolné; pokud nám tedy své osobní údaje Uživatel neposkytne, neutrpí žádnou právní újmu, nebude však moci využívat našich služeb. Jinak je zpracování osobních údajů možné pouze na základě zákonného a/nebo smluvního požadavku (např. pokud je osobní údaje nutné uvést do Smlouvy).

Má-li Uživatel jakékoliv dotazy související se zpracováváním osobních údajů či šetřeným bezpečnostním incidentem, může se obrátit na správce e-mailem (viz kontaktní údaje v bodu 1. výše).