INFORMACE O ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ
(dále také jen „Informace“)
vydané správcem
společností LinkStation s.r.o.
IČO: 24210684, se sídlem Melounová 520/4, Nové Město, 120 00 Praha 2
zapsané v obchodním rejstříku pod sp. zn. C 188983 vedenou u Městského soudu v Praze
(dále také jen „Správce“)
1. ÚVODNÍ USTANOVENÍ A VYMEZENÍ POJMŮ
1.1. Správce se zabývá poskytováním digitálních služeb spočívajících v: (a) zajišťování převzatého televizního vysílání ve smyslu zákona č. 231/2001 Sb., o provozování rozhlasového a televizního vysílání a o změně dalších zákonů v účinném znění; (b) poskytovatelem audiovizuálních mediálních služeb na vyžádání ve smyslu zákona č. 132/2010 Sb., o audiovizuálních mediálních službách na vyžádání; a (c) zpřístupnění platforem, přes které jsou služby převzatého vysílání a audiovizuální mediální služby na vyžádání poskytovány (dále souhrnně také jen „Služby“). Tyto Služby jsou určeny pro zákazníky, fyzické osoby – spotřebitele (dále také jen v množném čísle „Zákazníci“ nebo v jednotném čísle „Zákazník“) a jsou poskytovány prostřednictvím: (a) webových stránek linktv.cz (dále také jen „Web“); (b) mobilních aplikací pro operační systémy Android a iOS (dále také jen „Mobilní aplikace“); a dále také (c) HbbTV aplikací a aplikací pro chytré televize (dále také jen „TV aplikace“; Web, Mobilní aplikace a TV aplikace dále souhrnně také jen „Platformy“). Samotné Služby jsou poskytovány na základě smluv uzavřených mezi Správcem a jednotlivými Zákazníky (dále také jen „Smlouvy“), přičemž vzájemná práva a povinnosti vyplývající ze Smlouvy mezi Správcem a Zákazníkem upravují Obchodní podmínky a podmínky užití zveřejněné zde (dále také jen „Podmínky“).
1.2. Záměrem Správce osobních údajů je tímto dokumentem informovat Zákazníky o zásadách a postupech při zpracování osobních údajů, účelech, pro které jsou osobní údaje zpracovávány, kategoriích zpracovávaných osobních údajů, právním základu pro jejich zpracování a o právech subjektů údajů (fyzické osoby) vztahujících se ke zpracování jejich osobních údajů (dále také jen „Subjekty údajů“), a to v souladu se zákonem č. 110/2019 Sb., o zpracování osobních údajů, ve znění pozdějších předpisů (dále také jen „ZZOÚ“) a nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů; dále také jen „Nařízení GDPR“ nebo jen „GDPR“).
1.3. Další kontaktní údaje Správce:
Zákaznická linka: 0900 60 60 60
E-mail: info@linktv.cz
Korespondenční adresa: LinkStation s.r.o., Melounová 520/4, Nové Město, 120 00 Praha 2, Česká republika
2. ZPRACOVÁVANÉ KATEGORIE OSOBNÍCH ÚDAJŮ
2.1. Správce zpracovává zejména následující osobní údaje:
(i) identifikační a adresné údaje: jméno a příjmení, datum narození, rodné číslo;
(ii) kontaktní údaje: telefonní číslo, adresa elektronické pošty;
(iii) doplňkové údaje: případné další údaje, které nám sdělíte dobrovolně jejich vyplněním v rámci uživatelského účtu v Platformě (dále také jen „Uživatelský účet“), tj. například další identifikační, adresné či kontaktní údaje a případně i další údaje o využívání Služeb;
(iv) elektronické údaje: údaje o technickém zařízení, ze kterého Zákazník přistupuje ke Službám (dále také jen „Zařízení”), připojení, vybavení a konfigurace takového Zařízení, IP adresa, jejímž prostřednictvím se Zařízení připojilo k internetu, druh a verze prohlížeče, nastavení časového pásma, operační systém a Platformu, druh Zařízení a jeho značku, geografická poloha Zařízení, s tím, že tyto jsou shromažďovány a zpracovávány standardně pomocí cookies (více informací zde) nebo obdobných nástrojů;
(v) údaje o využívání Služeb: URL Webu, údaje o navigaci na Platformách, informace o programech a pořadech, které si Zákazník prohlížel nebo vyhledával, a další převážně pseudonymizované údaje týkající se charakteru poskytovaných Služeb (reakční doby Webu, trvání návštěvy Platformy, počet a četnost shlédnutí jednotlivých programů a pořadů, informaci o interakci s Webem, způsobu odchodu z Platformy), s tím, že tyto jsou shromažďovány a zpracovávány také standardně pomocí cookies nebo obdobných nástrojů;
(vi) platební údaje: číslo bankovního účtu, číslo obchodního případu, vystavené faktury, informace o celkové útratě za Služby, informace o případném zamítnutí platby;
(vii) další osobní údaje, jejichž zpracování je požadováno právními předpisy, např. informace o poskytnutém souhlasu se zpracováním osobních údajů a/nebo jeho odvolání či odmítnutí, informace potřebné pro účely vedení účetnictví, daňové evidence apod.;
dále společně vše také jen jako „Osobní údaje“
2.2. Osobní údaje jsou získávány přímo od Subjektů údajů, zejména v rámci registračního a objednávkového procesu ve vztahu ke Službám nebo v souvislosti s plněním a využíváním Služeb. Ve výjimečných případech jsou údaje získávány také od třetích osob, které spolupracují na poskytování Služeb nebo Správci se zpracováním Osobních údajů pomáhají. Dále může Správce získat Osobní údaje z veřejných evidencí nebo od orgánů státní správy (např. ze živnostenského rejstříku, obchodního rejstříku, katastru nemovitostí).
3. ÚČEL A ZÁKLAD ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ
3.1. Správce zpracovává Osobní údaje Subjektů údajů pro účely komunikace s potenciálním Zákazníkem a/nebo Zákazníkem, tedy pro účely jednání o uzavření Smlouvy a realizace práv a povinností ze Smlouvy, tj. pro evidenci objednávek, jejich realizaci a poskytování Služeb souvisejících se Smlouvou. Právním základem pro zpracování Osobních údajů je splnění Smlouvy, jejíž smluvní stranou je Subjekt údajů, nebo pro provedení opatření přijatých před uzavřením Smlouvy na žádost tohoto Subjektu údajů, dle čl. 6 odst. 1. písm. b) Nařízení GDPR. Pod tímto právním základem může Správce rovněž zpracovávat Osobní údaje také k zajištění správného fungování Webu a dalších Platforem a také Služeb.
3.2. Dále Správce zpracovává Osobní údaje Zákazníků pro účely zasílání obchodních sdělení v rámci tzv. přímého marketingu, což jsou zejména SMS a e-mailové zprávy s nabídkami Služeb a informacemi o novinkách Správce, které jsou zasílány na mailové adresy elektronické pošty Zákazníků. Právním základem pro zpracování Osobních údajů je oprávněný zájem Správce, dle čl. 6 odst. 1. písm. f) Nařízení GDPR.
3.3. Pod právním základem oprávněného zájmu dle čl. 6 odst. 1. písm. f) Nařízení GDPR může Správce rovněž zpracovávat Osobní údaje pro účely ověření polohy Zařízení z důvodu územního omezení licenčních práv a převzatého vysílání, pro účely zajištění bezpečnosti Platforem a jejich integrity, pro účely ochrany dětí a mladistvých, na čemž je rovněž oprávněný zájem nejen Správce, ale i jejich zájem na ochraně dětí a mladistvých, a v neposlední řadě také pro účely ochrany práv Správce, zejména pro případy obrany v rámci různých spotřebitelských, správních a/nebo soudních sporů.
3.4. Správce zpracovává také Osobní údaje pro účely evidence a splnění zákonných požadavků daných právními předpisy, např. když Správce vystaví daňový doklad a tento poté náležitě archivuje. Právním základem pro zpracování Osobních údajů splnění právní povinnosti, která se na Správce vztahuje, dle čl. 6 odst. 1. písm. c) Nařízení GDPR.
3.5. Zpracování Osobních údajů na základě souhlasu používá Správce v rozsahu, pro jaký byl tento souhlas ze strany Zákazníka udělen, např. pro analytické účely, pro účely cílení reklamy, nepřímého marketingu a účasti na soutěžích. Právním základem pro zpracování je v tomto případě souhlas se zpracováním Osobních údajů udělený Subjektem údajů pro jeden či více konkrétních účelů, dle čl. 6 odst. 1. písm. a) Nařízení GDPR.
4. PODMÍNKY ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ, ZPRACOVATELÉ, PŘÍJEMCI
4.1. Správce zpracovává Osobní údaje Subjektů údajů manuálně nebo automatizovaně prostřednictvím vlastních zaměstnanců nebo třetích osob, které participují na na dodávkách Služeb, to vše umožňující řádné plnění Smlouvy. Správce při zpracování Osobních údajů nepoužívá automatizované rozhodování, ani profilování. Správce zpracovává Osobní údaje pomocí organizačních, fyzických a softwarových prostředků, zejména prostřednictvím zabezpečených databází, nastavení přístupových práv zaměstnanců (či spolupracujících třetích osob) k příslušnému software, fyzickým zabezpečením prostor Správce a datových nosičů a prostředky softwarové ochrany před neoprávněným přístupem k datům prostřednictvím sítě internet. Poskytovatel vyžaduje rovněž dodržení výše uvedených zásad po zpracovatelích Osobních údajů.
4.2. Příjemcem Osobních údajů jsou zaměstnanci Správce, dodavatelé Správce participující na poskytování Služeb v pozici zpracovatelů Osobních údajů, a to na základě smlouvy o zpracování Osobních údajů (dále také jen „Zpracovatelé“). U Zpracovatelů je vyžadována srovnatelná úroveň organizačně-technických opatření pro zabezpečení Osobních údajů. Zpracovatelé jsou povinni používat Osobní údaje výhradně k těm účelům, ke kterým jim byly předány, přičemž mají zakázáno tyto Osobní údaje předávat bez souhlasu Správce dalším subjektům.
4.3. Mezi osoby účastnící se poskytování Služeb Správce či poskytujících služby Správci patří zejména tyto kategorie Zpracovatelů:
a) subdodavatelé Správce participující na poskytování Služeb,
b) poskytovatelé hostingových a dalších IT služeb, dodavatelé software, kteří vyvíjí a udržují informační systémy používané ze strany Správce, jakož i poskytovatelé dalších IT systémů a Platforem Správce,
c) zpracovatelé účetní a daňové problematiky,
d) poskytovatelé cloudových Služeb a IPTV Služeb včetně případných provozovatelů CDN,
e) provozovatelé poštovních služeb v případě potřeby zasílání dokumentace v listinné podobě.
Aktuální seznam konkrétních Zpracovatelů Správce poskytne na základě dotazu Subjektu údajů prostřednictvím kontaktních údajů Správce, uvedených v čl. 1. odst. 1.3. této Informace. Zákazník přitom předem souhlasí se zapojením shora uvedených kategorií Zpracovatelů do procesů zpracování.
4.4. Správce zpracovává Osobní údaje primárně na území Evropského hospodářského prostoru (dále také jen „EHP“), Zákazník však bere na vědomí a výslovně souhlasí s tím, že může dojít ke zpracování, resp. předání údajů také mimo území EHP, a to typicky využitím serverů mimo území EHP. Správce minimalizuje takové předávání údajů do třetích zemí a v případě, že k němu má dojít, zajišťuje Správce takové předání pouze v případech výslovně povolených v rámci GDPR. Pokud Zákazník využívá Služby z území mimo EHP, dochází standardně ke zpracování údajů právě mimo území EHP ve smyslu čl. 49 odst. 1 písm. b) GDPR.
5. DOBA ULOŽENÍ OSOBNÍCH ÚDAJŮ
5.1. Osobní údaje Správce zpracovává po dobu nezbytnou k plnění povinností ze Smlouvy, po dobu nutnou k vypořádání všech práv a povinností ze Smlouvy, po dobu trvání oprávněného zájmu Správce a dále po dobu stanovenou právními předpisy pro jednotlivé účely zpracování Osobních údajů, a to podle tohoto, která z výše uvedených lhůt skončí později.
5.2. Osobní údaje potenciálních Zákazníků Správce zpracovává po dobu komunikace před uzavřením Smlouvy, nedojde-li k uzavření Smlouvy, Osobní údaje jsou skartovány, pokud není jiný titul k jejich užití (např. souhlas se zasílám obchodních sdělení, souhlas s uložením Osobních údajů Správcem).
5.3. Správce přitom při určení přiměřenosti doby zpracování Osobních údajů vychází mimo jiné také z délky promlčecí doby a doby potřebné pro uplatnění práva u soudu a míry rizika incidentů týkajících se osobních údajů. V případě Osobních údajů zpracovávaných na základě právního titulu plnění Smlouvy tak bývají Osobní údaje zpracovány standardně po dobu 4 let od zániku Smlouvy, resp. po dobu promlčecí doby navýšenou o 1 rok a v případě zahájení případného řízení také po dobu trvání tohoto řízení až do jeho pravomocného skončení. Některé Osobní údaje, zejména pak Osobní údaje zpracovávané na základě právního základu plnění právní povinnosti může Správce zpracovávat až po dobu 15 let od zániku Smlouvy v závislosti na archivačních a dalších lhůtách stanovených zákonem. Údaje zpracovávané na právním základu souhlasu Zákazníka zpracovává Správce standardně po dobu 12 měsíců, nebo do doby, než Zákazník svůj souhlas odvolá.
6. PRÁVA SUBJEKTU ÚDAJŮ VE VZTAHU K OSOBNÍM ÚDAJŮM
6.1. Každý Subjekt údajů má právo požadovat vůči Správci ve vztahu k Osobním údajům o své osobě:
a) právo na přístup ke svým Osobním údajům – Subjekt údajů má právo na Správci požadovat, aby mu poskytl přístup k jeho Osobním údajům zpracovávaným ve smyslu této Informace ve formě výpisu všech zpracovávaných Osobních údajů ve vztahu k jednotlivým účelům zpracování, včetně doby jejich zpracování. Subjekt údajů je rovněž oprávněn požadovat informaci o příjemcích, Zpracovatelích, zpracovávajících na základě dohody se Správcem jeho Osobní údaje;
b) právo na vysvětlení a opravu svých Osobních údajů – v případě, že se Subjekt údajů domnívá, že Správce jeho Osobní údaje zpracovává v rozporu s touto Informací nebo s právními předpisy, je oprávněn na Správci požadovat vysvětlení a sjednání nápravy. Zpracovává-li Správce nepřesné Osobní údaje, je Subjekt údajů oprávněn požadovat jejich opravu a v případě neúplnosti, jejich doplnění;
c) právo na výmaz svých Osobních údajů – Subjekt údajů je oprávněn požadovat po Správci výmaz jeho Osobních údajů, pokud: (i) tyto Osobní údaje přestaly být potřebné pro vymezené účely zpracování, nebo (ii) Subjekt údajů odvolal svůj souhlas se zpracováním Osobních údajů (byl-li předtím udělen) a pro toto zpracování neexistuje žádný jiný důvod, nebo (iii) Subjekt údajů vznesl námitky proti zpracování Osobních údajů a neexistují žádné převažující důvody pro zpracování, nebo (iv) údaje musí být vymazány z důvodu splnění právní povinnosti Správce, nebo (v) Osobní údaje byly zpracovávány protiprávně;
d) právo na omezení zpracování svých Osobních údajů – Subjekt údajů je oprávněn požadovat na Správci omezení zpracování Osobních údajů v následujících případech: (i) Subjekt údajů popírá přesnost zpracovávaných Osobních údajů, a to na dobu potřebnou k tomu, aby Správce mohl přesnost zpracovávaných údajů ověřit, (ii) zpracování Osobních údajů je dle Subjektu údajů protiprávní a tento odmítá provedení výmazu Osobních údajů, (iii) Správce Osobní údaje nepotřebuje pro stanovené účely zpracování, ale Subjekt údajů je požaduje pro určení, výkon nebo obhajobu právních nároků;
e) právo vznést námitku zpracování Osobních údajů – v případě zpracování Osobních údajů nezbytného pro plnění úkolu prováděného ve veřejném zájmu (čl. 6 odst. 1 písm. e) GDPR) nebo pro účely oprávněných zájmů Správce (čl. 6 odst. 1 písm. f) GDPR) je Subjekt údajů oprávněn vznést námitku proti zpracování jeho Osobních údajů, pokud zároveň uvede důvody, týkající se jeho konkrétní situace. Správce je na základě námitky povinen zpracování Osobních údajů ukončit, ledaže prokáže, že důvod zpracování spočívající v ochraně jeho zájmů převažuje nad zájmy a svobodami Subjektu údajů;
f) právo na přenositelnost údajů – Subjekt údajů má právo získat Osobní údaje, které se ho týkají, jež Správce zpracovává, a to ve strukturovaném, běžně používaném a strojově čitelném formátu, a právo předat tyto údaje jinému správci, aniž by tomu Správce bránil, a to v případě, že (i) zpracování je založeno na souhlasu podle čl. 6 odst. 1 písm. a) nebo čl. 9 odst. 2 písm. a) Nařízení GDPR nebo na smlouvě podle čl. 6 odst. 1 písm. b) Nařízení GDPR a zároveň (ii) zpracování dat (Osobních údajů) se provádí automatizovaně. Při výkonu svého práva na přenositelnost údajů podle předchozí věty má Subjekt údajů právo na to, aby Osobní údaje byly předány Správcem přímo jinému správci Osobních údajů, je-li to technicky proveditelné. Výkonem tohoto práva nesmí být nepříznivě dotčena práva a svobody jiných osob.
g) právo kdykoli odvolat souhlas – pokud je zpracování Osobních údajů založeno na souhlasu, má Subjekt údajů právo souhlas kdykoli odvolat; odvoláním souhlasu není dotčena zákonnost zpracování založená na souhlasu uděleném před jeho odvoláním.
7. MOŽNOST PODÁNÍ STÍŽNOSTI U DOZOROVÉHO ORGÁNU
7.1 Subjekt údajů má právo podat stížnost u orgánu dozoru ohledně Osobních údajů, pokud se domnívá, že zpracováním jeho Osobních údajů bylo porušeno Nařízení GDPR nebo ZZOÚ. Orgánem dozoru pro Subjekty údajů, kteří mají bydliště na území České republiky, je Úřad pro ochranu osobních údajů (dostupný mimo jiné na internetové adrese: http://www.uoou.cz).