Zásady zpracování osobních údajů v Blueteru
Jsme Bluetero s.r.o., se sídlem Sokolovská 1095, 280 02 Kolín, IČO 09126929. Jsme zapsaní u Městského soudu v Praze, sp. zn. C 187755.
Kontakt na nás je:
e-mail: info@bluetero.com
telefon: (+420) 228 225 363
Abychom ti mohli poskytovat naše služby, zpracováváme některé osobní údaje.
Pokud bys potřeboval ohledně osobních údajů cokoliv probrat, dej nám vědět na:
e-mail: info@bluetero.com
telefonní číslo: (+420) 228 225 363
Rádi pomůžeme.
Zpracování osobních údajů upravuje zejména nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů) („GDPR“).
I. Zpracování osobních údajů pro využívání našich služeb
Pokud naši platformu a služby budeš využívat, budeme pracovat s údaji, které nám vyplníš při registraci a založení svého uživatelského účtu. Některé údaje a jejich zpracování je nezbytné (údaje pro zřízení účtu nebo kontaktní údaje), jiné zpracování je zcela na tobě (zejména údaje vyplněné v profilu).
Pro zřízení účtu vždy zpracováváme osobní údaje v rozsahu: jméno, příjmení, e-mailová adresa a heslo, pokud proběhla registrace pomocí e-mailu a hesla. Pro komunikaci ohledně vyúčtování a služeb občas využijeme tvou e-mailovou adresu, případně telefonní číslo.
Na základě jakého právního důvodu?
Takové zpracování je na základě čl. 6 odst. 1 písm. b) GDPR – údaje potřebujeme, abychom ti mohli poskytovat naše služby a komunikovat s tebou.
Ostatní údaje, které nám v rámci uživatelského účtu vyplníš (například vaše fotografie, aj.), zpracováváme na základě tvého souhlasu, tedy podle čl. 6 odst. 1 písm. a) GDPR. Ten je zcela na tobě, je dobrovolný.
Jak dlouho budeme osobní údaje takto zpracovávat?
Osobní údaje budeme zpracovávat pro vedení účtu, komunikaci a poskytování služeb po dobu tvého využívání účtu, resp. do jeho zrušení.
Účet ti sami deaktivujeme a údaje smažeme, pokud účet nepoužiješ déle jak 1 rok. Účet také můžeš sám kdykoliv zrušit. V takovém případě budeme tvoje data držet po dobu 3 měsíců v našich zálohách, kdyby sis to s námi náhodou rozmyslel. Poté data nenávratně smažeme.
II. Fakturace
Pokud naši platformu využíváš, budeme zpracovávat tvé údaje také pro účely fakturace. Jsou to typicky jméno, příjmení, IČO, případně DIČ, adresa/sídlo a kontaktní údaje.
Na základě jakého právního důvodu?
Jedná se o zpracování na základě čl. 6 odst. 1 písm. b) GDPR – plnění smlouvy a čl. 6 odst. 1 písm. c) GDPR – plnění našich povinností.
Jak dlouho budeme osobní údaje takto zpracovávat?
Po dobu poskytování služby a poté 10 let od posledního poskytnutí služby nebo dodání produktu.
III. Newslettery a využití telefonního čísla
Pokud jsi nám to nezakázal, můžeme použít tvou e-mailovou adresu pro rozesílku našich novinek nebo pro zjišťování spokojenosti s našimi službami. Pro takové účely můžeme využít i tvé telefonní číslo, pokud jsi nám ho svěřil.
Na základě jakého právního důvodu?
Pokud jsi Tvůrce nebo uživatel, umožňuje nám to ust. § 7 odst. 3 zákona č. 480/2004 Sb., o některých službách informační společnosti. Kontaktovat tě přes telefon je možné na základě čl. 6 odst. 1 písm. f) GDPR – je to náš tzv. oprávněný zájem. Proti takovému zpracování ale můžeš podat námitku. V takovém případě tvé kontakty pro tyto účely z naší databáze vyřadíme.
Jak dlouho budeme osobní údaje takto zpracovávat?
Nejdéle 1 rok od posledního využití naší služby. Z rozesílky se můžeš kdykoliv odhlásit prostřednictvím e-mailu nebo na výše uvedených kontaktech.
IV. Analytika dat
Abychom mohli naši službu rozvíjet, pochopit potřeby trhu i vás, našich uživatelů, zpracováváme také některé údaje pro analytické a rozvojové účely.
V současné době nemám na webu nasazené žádné měřící a analytické nástroje.
Na základě jakého právního důvodu?
Takové zpracování nám umožňuje čl. 6 odst. 1 písm. f) GDPR – oprávněný zájem. Proti takovému zpracování můžeš podat tzv. námitku.
Jak dlouho budeme osobní údaje takto zpracovávat?
Data vyhodnocujeme jednou za ……………, poté je agregujeme – dochází tedy k jejich plné anonymizaci.
V. Opakované platby
Pokud sis zvolil, že chceš uložit údaje z platební karty nebo sis přál podporovat svého Tvůrce opakovanými platbami, uložíme potřebné údaje z tvé platební karty (viz formulář platební brány) pro opakovanou platbu.
Na základě jakého právního důvodu?
Na základě tvého souhlasu (zvolení nastavení v naší platformě při platbě), tedy podle čl. 6 odst. 1 písm. a) GDPR. Ten je zcela na tobě, je dobrovolný a kdykoliv odvolatelný. V případě opakovaných plateb je tento souhlas ale nezbytný – bez něj neumíme opakované platby realizovat.
Jak dlouho budeme osobní údaje takto zpracovávat?
Údaje budou uložené po dobu využívání našich služeb, případně do doby expirace karty či odvolání souhlasu (změny nastavení).
Možnost opakovaných plateb ti umožňujeme díky provozovateli platební brány Stripe/Gopay Tato platební brána s tvými údaji nakládá podle mezinárodního bezpečnostního standardu PCI-DSS. Více o poskytovateli platební brány najdeš tady.
VI. Kdo se k datům dostane?
Osobní údaje zůstanou u nás. Přesto pro nás pracují některé společnosti nebo podnikající fyzické osoby, kteří se k datům dostanou proto, že nám pomáhají s chodem naší společnosti a naší službou. Jsou to:
- poskytovatel e-mailingové služby
- účetní a daňová agentura
- dodavatel fyzických a virtuálních serverů
- poskytovatelé marketingových a IT služeb
VII. Zpřístupnění uživatelských dat Tvůrcům
Pokud jsi uživatel a přispíváš na obsah svého Tvůrce, vidí Tvůrce v rámci Bluetero rozhraní údaje o tvém profilu, jméno, příjmení, registrační e-mail a údaj o tom, jakou částkou jsi ho podpořil.
Tvůrce je v takovém případě také správce osobních údajů a ví, že s údaji nesmí naložit jinak, než za účelem poskytnutí své služby a případně splnění souvisejících právních povinností (typicky v oblasti účetnictví a daní).
Pokud bys měl podezření, že Tvůrce jakkoliv zneužívá tvé osobní údaje, prosíme, dej nám o tom vědět. Budeme to řešit.
VIII. Tvá práva v souvislosti se zpracováním osobních údajů
Pokud bys měl k osobním údajům otázky, kontaktuj nás na výše uvedené e-mailové adrese.
V naší společnosti není jmenovaný pověřenec pro oblast zpracování osobních údajů.
V naší společnosti nedochází k automatizovanému rozhodování, ani profilování.
Osobní údaje zpracováváme na území Evropské unie.
Nařízení GDPR ti dává mimo jiné právo obrátit se na nás a chtít informace, jaké tvé osobní údaje zpracováváme, vyžádat si u nás přístup k těmto údajům a nechat je aktualizovat nebo opravit, popřípadě požadovat omezení zpracování, můžeš požadovat kopii zpracovávaných osobních údajů, požadovat po nás v určitých situacích výmaz osobních údajů a v určitých případech máš právo na jejich přenositelnost. Udělené souhlasy jsou kdykoliv odvolatelné a proti zpracování na základě oprávněného zájmu lze vznést námitku.
Pokud si myslíš, že s daty nenakládáme správně, máš právo podat stížnost u Úřadu pro ochranu osobních údajů, případně se se svými nároky obrátit na soud.