INFORMACE O ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ
UŽIVATELŮ SLUŽBY O2 C-ROADS
(„Informace“)
Poslední aktualizace ke dni: 1. května 2019
1. KDO JSME?
1.1. V kontextu Vašeho využívání našich naší mobilní aplikace O2 C-Roads („Aplikace“) a dalších souvisejících služeb (společně jako „Služba“) jsme my, tedy společnost Prague Labs s.r.o., IČO: 04021126, se sídlem Rozkošného 762/5, 150 00 Praha, společnosti zapsané v obchodním rejstříku vedeném u Městského soudu v Praze pod sp. zn. C 241440 (dále jen jako „Tapnology“), správcem osobních údajů. Správcem osobních údajů je ten, kdo rozhoduje proč a jak jsou osobní údaje zpracovávány. Zpracováváme osobní údaje uživatelů, kteří si zřídí vlastní uživatelský účet v rámci Služby („Vy“ nebo „Uživatel(é)“).
1.2. Zavazujeme se chránit osobní údaje uživatelů v souladu s platnými právními předpisy o ochraně osobních údajů, zejména v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES („GDPR“) a dalšími vnitrostátními předpisy.
1.3. Užívání Služby se řídí Podmínkami pro užívání, které jsou k dispozici v Aplikaci („Podmínky“). Slova uvozená velkými písmeny, která nejsou definována v této Informaci, mají význam popsaný v Podmínkách.
2. JAKÉ OSOBNÍ ÚDAJE ZPRACOVÁVÁME A JAK JE ZÍSKÁVÁME?
2.1. Vaše osobní údaje získáváme primárně od Vás, jakožto od uživatelů Služby:
a) Při registraci a vytvoření uživatelského účtu v rámci našich Služeb. Pokud si u nás zřídíte uživatelský účet, budeme potřebovat váš e-mail.
b) Při objednání Jídla z Restaurace prostřednictvím Služby. Abyste prostřednictvím Služby mohli udělat objednávku, budeme potřebovat Vaše kontaktní údaje, především Vaše jméno, příjmení a e-mail. Pro objednání Jídla si zároveň musíte zvolit některou z podporovaných platebních metod. V případě platby platební kartou je možné zvolit zapamatování údajů o vaší platební kartě v Aplikaci pro účely snadné realizace budoucích nákupů. Pokaždé, když prostřednictvím našich Služeb nakoupíte, zaznamenáváme informace týkající se nákupu (tj. Vaši historii nákupů).
c) Při využívání Služby. Při používání Služby mohou být určité informace shromažďovány pasivně. Jedná se především o IP adresu, typ vašeho zařízení (telefonu), verze aplikace, typ a verze prohlížeče a druh operačního systému. Používáme také soubory cookie a navigační data, abychom shromáždili informace týkající se data a času Vaší návštěvy a informací, které jste vyhledávali a zobrazovali. Můžeme získat také informace o tom, jak na Vašem zařízení Službu využíváte, a to včetně informace o Vaší poloze, pokud jste na Vašem mobilním zařízení tuto funkci povolili.
d) Při komunikaci s Vámi, nebo když se účastníte našich promo akci, soutěží nebo odesíláte hodnocení Vaší objednávky. Vaše osobní údaje získáváme, když s námi komunikujete – ať už se o jedná komunikaci prostřednictvím e-mailu, telefonu či klasické pošty nebo komunikaci prostřednictvím sociálních sítí (jedná se především o Vaše jméno, uživatelské jméno a kontaktní údaje).
2.2. V některých případech získáváme Vaše osobní údaje od třetích osob.
a) Informace ze sociálních sítí. Pokud se rozhodnete k naší Službě přihlásit pomocí sociálních sítí, například Facebooku, poskytnete nám tím své jméno, e-mailovou adresu, datum narození a další informace, které jsou dostupné z Vašeho profilu (a které se s námi rozhodnete sdílet).
b) Osobní údaje získáváme také z veřejně dostupných zdrojů, zejména ze sociálních sítí a z internetu, a z vlastní činnosti, a to především vyhodnocováním a analýzou Vašich osobních údajů získaných z výše uvedených zdrojů.
3. PRO JAKÉ ÚČELY ZPRACOVÁVÁME VAŠE OSOBNÍ ÚDAJE?
3.1. Přístup k našim Službám. Vaše osobní údaje zpracováváme, abychom Vám umožnili přístup ke Službě a Vy jste mohli objednat Jídlo ve Vámi vybrané Restauraci. Pro uvedený účel zpracováváme osobní údaje na základě právního titulu splnění smlouvy (čl. 6 odst.1 písm. b) GDPR).
3.2. Administrace Vaší objednávky. Poté, co si prostřednictvím Služby zadáte objednávku Jídla, potřebujeme ji u nás vyřídit. Také Vás buď my nebo Vámi zvolená restaurace potřebuje kontaktovat ohledně Vašeho nákupu – např. abyste dostali aktualizaci o stavu Vaší objednávky (e-mailem, telefonicky, SMS zprávou nebo prostřednictvím Aplikace). Pro uvedený účel zpracováváme osobní údaje na základě právního titulu splnění smlouvy (čl. 6 odst.1 písm. b) GDPR).
3.3. Správa a zlepšování našich Služeb. Vaše údaje nám slouží také k tomu, abychom mohli, mimo jiné díky jejich analýze, spravovat, vylepšovat a rozvíjet naše Služby. Pro uvedené účely zpracováváme Vaše osobní údaje na základě oprávněného zájmu (čl. 6 odst.1 písm. f) GDPR).
3.4. Prevence podvodného jednání a plnění právních povinností. V Tapnology potřebujeme monitorovat, jak je naše Služba používána, abychom zajistili vysokou úroveň ochrany osobních údajů. Děláme to zejména proto, abychom byli schopni odhalit a předcházet podvodům a zneužívání Služby. V některých případech zpracováváme Vaše osobní údaje, abychom dostáli zákonným požadavkům. Pro uvedený účel zpracováváme osobní údaje na základě právního titulu oprávněného zájmu a na základě právního titulu plnění právní povinnosti (čl. 6 odst.1 písm. c) a f) GDPR).
3.5. Zpětná vazba a důležité změny Služby. Vaše osobní údaje využíváme také proto, abychom od Vás získali zpětnou vazbu k fungování našich Služeb a umožnili Vám hodnotit Restaurace, u nichž jste si objednali Jídlo. Čas od času Vás také upozorníme na důležité změny týkající se našich Služeb. Pro uvedené účely zpracováváme osobní údaje na základě právního titulu oprávněného zájmu (čl. 6 odst.1 písm. f) GDPR).
3.6. Personalizace našich Služeb. Rádi bychom, aby to, co Vám nabízíme prostřednictvím našich Služeb a v souvislosti s nimi, co nejvíce odpovídalo tomu, co Vás skutečně zajímá. Vaše osobní údaje tak můžeme použít k tomu, abychom to lépe pochopili, nebo se o to alespoň pokusili. To nám také umožňuje přizpůsobit naši komunikaci vůči Vám tak, aby pro Vás byla co možná nejvíce relevantní a zajímavá. Pro uvedený účel zpracováváme osobní údaje na základě právního titulu oprávněného zájmu (čl. 6 odst.1 písm. f) GDPR).
3.7. Marketingová sdělení (přímý marketing). Vaše kontaktní údaje využíváme také k tomu, abychom Vám mohli zasílat informace o nabídkách, které by Vás mohly zajímat. Za tím účelem Vás budeme kontaktovat především prostřednictvím e-mailu, SMS, případně prostřednictvím naší mobilní aplikace. Pro uvedené účely zpracováváme osobní údaje na základě právního titulu oprávněného zájmu (čl. 6 odst.1 písm. f) GDPR).
Nastavení doručování marketingových zpráv můžete kdykoliv změnit, a to především prostřednictvím svého uživatelského účtu, kliknutím na odkaz „odhlásit odběr“ na konci našich e-mailových zpráv, nebo nám jednoduše napište e-mail na adresu uvedenou výše (v případě mobilního zařízení změnou nastavení)
3.8. Zpracování na základě souhlasu. V některých případech zpracováváme Vaše osobní údaje na základě Vašeho souhlasu – účel a další informace týkající se takového zpracování jsou vždy uvedeny v rámci informací, který Vám poskytneme v okamžiku, kdy Vás o takový souhlas požádáme.
4. PO JAK DLOUHOU DOBU VAŠE OSOBNÍ ÚDAJE ZPRACOVÁVÁME A UCHOVÁVÁME?
4.1. Vaše osobní údaje zpracováváme a uchováme pouze tak dlouho, jak je nezbytné pro účely, které jsou uvedené výše, anebo tak dlouho, abychom dostáli zákonným požadavkům. Po uplynutí této doby osobní údaje vymažeme nebo anonymizujeme.
4.2. Pokud zpracováváme Vaše osobní údaje na základě oprávněného zájmu, trvá zpracování po dobu, kdy trvá náš oprávněný zájem. Proti zpracování Vašich osobních údajů, které probíhá na základě právního titulu oprávněného zájmu můžete kdykoliv podat námitku.
5. KOMU VAŠE OSOBNÍ ÚDAJE ZPŘÍSTUPŇUJEME?
5.1. Vaše osobní údaje sdílíme s následujícími příjemci:
a) s Restaurací, u níž jste prostřednictvím Služby objednali Jídlo, aby Restaurace mohla objednávku zpracovat;
b) s našimi dodavateli, především s osobami, které zajišťují zpracování Vašich objednávek, dále pak také s dodavateli IT, hostingových a marketingových služeb, s poskytovateli statistických, databázových a jiných softwarových nástrojů, a případně s jinými subjekty, které nám poskytují své služby;
c) s našimi spřízněnými osobami, a to na základě titulu oprávněného zájmu pro vnitřní administrativní účely a vytváření analýz na agregované bázi.
5.2. Na základě právních předpisů můžeme být za určitých předpokladů povinni Vaše osobní údaje sdílet bez Vašeho souhlasu se třetími osobami (například s orgány činnými v trestním řízení atp.). Jedná se o naši zákonnou povinnost.
5.3. Zpracování Vašich osobních údajů pro výše uvedené účely může zahrnovat jejich předání do zemí mimo Evropský hospodářský prostor. V takových případech, s výjimkou případů, kdy příslušný veřejný orgán určil, že příslušná země zaručuje adekvátní úroveň ochrany osobních údajů, zajistíme, aby byly předané osobní údaje chráněny v souladu s platnými předpisy ochrany údajů. Pro zajištění odpovídající úrovně ochrany obvykle používáme smlouvu o předání osobních údajů a standardní smluvní doložky schválené pro tento účel Evropskou komisí. Další podrobnosti o těchto předáváních, jejichž výskyt však předpokládáme minimální, Vám mohou být poskytnuty na požádání.
6. JAKÝM ZPŮSOBEM ZPRACOVÁVÁME VAŠE OSOBNÍ ÚDAJE A JAK JSOU ZABEZPEČENY?
6.1. Zpracování osobních údajů probíhá manuálně i automatizovaně v elektronických informačních systémech, v elektronické nebo listinné podobě. Vaše osobní údaje jsou zpracovávány především našimi zaměstnanci a zpracovateli. Přijali jsme vhodná organizační a bezpečnostní opatření, abychom ochránili Vaše osobní údaje před jakoukoli náhodnou ztrátou, zničením, zneužitím, poškozením a neoprávněným nebo nezákonným přístupem. Se zpracovateli, kteří pro nás zpracovávají Vaše osobní údaje, jsme uzavřeli relevantní smlouvy tak, aby byla zaručena adekvátní ochrana Vašich osobních údajů. Zaměstnanci a zpracovatelé, kteří se podílejí na zpracování Vašich osobních údajů jsou vázáni mlčenlivostí.
7. JAKÁ JSOU VAŠE PRÁVA V OBLASTI OCHRANY OSOBNÍCH ÚDAJŮ?
7.1. Kdykoliv během zpracování Vašich osobních údajů můžete využít následujících práv:
a) Právo na přístup. Máte právo získat potvrzení o tom, zda a jaké Vaše osobní údaje zpracováváme včetně práva na kopie osobních údajů, které zpracováváme.
b) Právo na opravu a doplnění. Pokud zjistíte, že jsou Vaše osobní údaje, které zpracováváme, nepřesné nebo neúplné, máte právo nás požádat o jejich opravu a aktualizaci.
c) Právo na výmaz. V některých případech nás máte právo oslovit s žádostí o vymazání Vašich osobních údajů, které zpracováváme. Berte prosím v úvahu, že výmaz osobních údajů není možné provést vždy, zejména ne tehdy, pokud zpracování probíhá pro legitimní účel a v souladu s předpisy na ochranu osobních údajů.
d) Právo na omezení zpracování. V některých případech, např. v případě, kdy zpochybňujete přesnost, zákonnost nebo naši potřebu zpracovávat Vaše osobní údaje, máte právo nás požádat o omezení zpracování Vašich osobních údajů. Pokud Vaší žádosti vyhovíme, omezíme zpracování osobních údajů na nezbytné minimum (a údaje zpravidla nebudeme dále aktivně zpracovávat). V našich systémech zaznamenáme, že se na dané údaje vztahuje omezení. Pokud dojde ke zrušení omezení a my budeme mít v úmyslu ve zpracovávání Vašich osobních údajů pokračovat, budeme Vás o tom předem informovat.
e) Právo na přenositelnost. Máte právo požadovat, abychom Vaše osobní údaje, které jste nám poskytli a které zpracováváme, předali (a to v běžně používaném a strojově čitelném formátu) třetí straně (jinému správci údajů), kterého uvedete ve Vaší žádosti. Berte prosím v úvahu, že toto své právo můžete uplatnit, pouze pokud zpracováváme Vaše osobní údaje na základě Vašeho souhlasu nebo pro účely plnění smlouvy a zároveň je zpracování automatizované.
f) Právo podat stížnost u dozorového orgánu. Pokud se domníváte, že došlo k porušení povinností stanovených právními předpisy na ochranu osobních údajů, máte právo podat stížnost u Úřadu pro ochranu osobních údajů nebo u jiného úřadu členského státu Evropské unie, který je pověřen dozorem nad dodržováním povinností v oblasti ochrany osobních údajů. Záleží nám na Vás, budeme proto velmi rádi, pokud se před případným podáním stížnosti obrátíte přímo na nás a dáte nám tak příležitost vše vyřešit přímo s Vámi.
7.2. Právo vznést námitku proti zpracování osobních údajů. Kromě výše uvedených práv máte také právo vznést námitku proti zpracování Vašich osobních údajů. Námitku je možné vznést tehdy, když je právním základem zpracování osobních údajů oprávněný zájem správce či třetí strany (případně tehdy, když je právním základem zpracování plnění úkolu prováděného ve veřejném zájmu nebo při výkonu veřejné moci).
Námitku můžete vznést také v případě, kdy zpracováváme Vaše údaje pro účely přímého marketingu (na základě právního titulu oprávněného zájmu), včetně profilování s cílem najít pro Vás ty nejvhodnější a nejzajímavější nabídky.
Pokud vznesete proti zpracování námitku, nebudeme Vaše osobní údaje dále zpracovávat, a to do té doby, dokud neprokážeme závažné důvody pro zpracování, které převažují nad Vašimi zájmy nebo právy a svobodami. Pokud vznesete námitku proti zpracování pro účely přímého marketingu (včetně profilování), přestaneme Vaše osobní údaje pro tento účel zpracovávat bez dalšího.
8. JAKÉM ZPŮSOBEM SVÁ PRÁVA MŮŽETE UPLATNIT?
8.1. Pokud se rozhodnete uplatnit vůči nám jakékoliv z výše uvedených práv, napište nám prosím zprávu na e-mailovou nebo poštovní adresu uvedenou níže. Vezměte prosím v úvahu, že pokud uplatníte své právo, musíme si být jisti Vaší identitou. Proto Vás v některých případech můžeme požádat o její doložení. V případě uplatnění jakéhokoliv výše uvedeného práva Vás bez zbytečného odkladu písemně informujeme o způsobu vyřízení Vaší žádosti.
8.2. Kontaktní údaje:
email: info@praguelabs.com
poštovní adresa: Prague Labs s.r.o., Karlovo náměstí 288/17, Nové Město, 120 00 Praha 2
9. ZMĚNY INFORMACE O ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ
9.1. Tuto Informaci můžeme v budoucnu upravovat či aktualizovat. Pokud provedeme změny, zjistíte to mimo jiné tak, že bude aktualizováno datum poslední úpravy uvedené v úvodu této Informace. Pokud provedeme změny, které by mohly mít významný dopad na Vaše soukromí, upozorníme Vás na to také jiným vhodným způsobem (např. e-mailem nebo upozorněním umístěným v prostředí Služby). Doporučujeme, abyste Informaci četli pravidelně, a byli tak informováni o tom, jak zpracováváme Vaše osobní údaje a jak můžete chránit své soukromí.