Správci níže označení se společně jakožto správci osobních údajů, které jim budou na základě smlouvy uzavřených s klientem (ústně či písemně) nebo na základě souhlasu klienta poskytnuty nebo se souhlasem klientů, zavazují, že bude tyto osobní údaje zpracovávat v souladu s právními předpisy, především s Nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a a zákonem č. 110/2019 Sb., o zpracování osobních údajů.
Meandriel, s. r. o.
Zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C, vložka 80622
IČ: 26417766
DIČ: CZ26417766
Sídlo: Ostrovní 124/21, Nové Město, Praha 1, PSČ: 110 00, Česká republika
Zastoupená Bc. Alessandrou Lanzafame, jednatelkou společnosti
Telefonní číslo: +420 732 254 684
E-mail: [email protected]
a
Poskytování osobních údajů je povinností subjektu údajů – klienta (dále jen „klient“), která vyplývá z výše uvedených smluv.
Účel zpracování
Poskytování služeb nebo produktů podle smlouvy uzavřené s klientem, tedy uzavření a plnění Smlouvy, zpřístupnění digitálního obsahu, správa uživatelského účtu, vyřizování objednávek a fakturace, komunikace s Uživatelem ohledně objednaných produktů a služeb, plnění zákonných povinností (účetnictví, daňová evidence, archivace).
Doba zpracování osobních údajů
Osobní údaje budou zpracovávány po dobu platnosti výše uvedených smluv a po jejich skončení s nimi bude naloženo dle platné právní úpravy, zejm. zákona č. 499/2004 Sb. o archivnictví a spisové službě a o změně některých zákonů, v platném znění a Nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (Nařízení GDPR). Osobní údaje zpracovávané za účelem plnění smlouvy budou zpracovávány po dobu trvání smluvního vztahu a dále po dobu 3 let od jeho ukončení (promlčecí lhůta pro případné nároky). Účetní a daňové doklady budou uchovávány po dobu 10 let dle zákona o účetnictví. Osobní údaje zpracovávané na základě souhlasu budou zpracovávány do odvolání souhlasu, nejdéle však po dobu 3 let od jeho udělení, resp. od posledního kontaktu s Uživatelem.
Vaše osobní údaje zpracováváme také pro účely přímého marketingu (zasílání obchodních sdělení, newsletterů apod.). K tomuto účelu zpracováváme tyto Vaše osobní údaje: jméno a příjmení, adresa bydliště, adresa sídla, telefonní číslo, e-mailová adresa a informace o Vámi objednaných produktech či službách.
Jste-li naším zákazníkem, je právním titulem (oprávněním) pro takové zpracování osobních údajů náš oprávněný zájem. Vzhledem k Vašemu předchozímu nákupu našeho produktu či služby totiž předpokládáme, že Vás naše novinky a informace o našich obdobných produktech či službách zajímají.
Zasílání obchodních sdělení můžete kdykoli jednoduše ukončit kliknutím na příslušný odkaz, který najdete v každém zaslaném e-mailu, nebo oznámením této skutečnosti na naši e-mailovou adresu uvedenou výše. Jinak k tomuto účelu budeme Vaše osobní údaje zpracovávat nejdéle po dobu 2 let od zaslání posledního obchodního sdělení.
Klient, který uzavře smlouvu o koupi, smlouvu o poradenství, smlouvu o členství nebo udělí svůj souhlas prostřednictvím webové stránky poskytovatelky služeb, uděluje souhlas poskytovatelce služeb k zasílání newsletteru a k využití osobních údajů k marketingu poskytovatelky služeb.
Zasílání obchodních sdělení je realizováno v souladu s § 7 zákona č. 480/2004 Sb. (zákon o některých službách informační společnosti).
Pokud se klient zúčastní živé nebo online akce poskytovatelky akce, může poskytovatelka akce zpracovávat jeho podobiznu (fotografii, videozáznam) na základě oprávněného zájmu za účelem propagace svých služeb. Klient má právo proti tomuto zpracování kdykoli vznést námitku.
Účel zpracování
Nabídka a informování o službách nebo produktech poskytovatelky služeb. Takto udělený souhlas vylučuje možnost využít osobní údaje klientů ve prospěch třetích osob.
Doba zpracování osobních údajů
Osobní údaje budou zpracovávány po dobu účinnosti souhlasu klienta se zpracováním za definovaným účelem a po skončení účinnosti nebo odvolání souhlasu klienta s nimi bude naloženo dle platné právní úpravy, zejm. zákona č. 499/2004 Sb. (zákon o archivnictví a spisové službě a o změně některých zákonů) a Nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (Nařízení GDPR). Osobní údaje zpracovávané za účelem plnění smlouvy budou zpracovávány po dobu trvání smluvního vztahu a dále po dobu 3 let od jeho ukončení (promlčecí lhůta pro případné nároky). Účetní a daňové doklady budou uchovávány po dobu 10 let dle zákona o účetnictví. Osobní údaje zpracovávané na základě souhlasu budou zpracovávány do odvolání souhlasu, nejdéle však po dobu 3 let od jeho udělení, resp. od posledního kontaktu s Uživatelem.
Rozsah zpracování osobních údajů (platí pro všechny uvedené účely)
Rozsah zpracovávaných osobních údajů je následující: jméno a příjmení, e-mailová adresa, fakturační údaje (adresa, IČO, DIČ, je-li relevantní), platební údaje (v rozsahu nezbytném pro zpracování platby), IP adresa a údaje o přístupu k digitálnímu obsahu.
Informace související se zpracováním osobních údajů klienta jsou součástí uzavřené smlouvy. Tyto Zásady ochrany osobních údajů tvoří nedílnou součást smlouvy uzavřené mezi Poskytovatelem a Uživatelem ve smyslu Obchodních podmínek zveřejněných na Webu.
Příjemci osobních údajů mohou být: poskytovatelé IT a hostingových služeb, poskytovatel e-mailingové platformy, provozovatel platební brány (Stripe), účetní a daňový poradce, advokát, orgány veřejné moci v zákonem stanovených případech a další zpracovatelé.
Jelikož využíváme některé zahraniční zpracovatele, mohou být Vaše osobní údaje předávány do třetích zemí, a to do Spojených států amerických. Dne 10. 7. 2023 přijala Evropská komise rozhodnutí o odpovídající úrovni ochrany osobních údajů ve smyslu čl. 45 odst. 3 GDPR. Podle něj Spojené státy americké zajišťují odpovídající úroveň ochrany osobním údajům předávaným z Evropské unie organizacím ve Spojených státech amerických, které jsou zapsány na příslušném seznamu, tzv. Data Privacy Famework List. Naši zpracovatelé, společnosti Calendly, LLC, Meta Platforms, Inc., Google LLC, LinkedIn Corporation, Vimeo.com, Inc., Celonis Inc., Zapier, Inc., a The Quiz Collective, Inc., jsou na tomto seznamu zapsáni, čímž je zajištěna odpovídající úroveň ochrany Vašich osobních údajů.
Jak uvedeno výše, v rámci své činnosti využíváme také služeb dalších společností, které nemají sídlo v Evropské unii nebo které jsou součástí skupiny společností působících mezinárodně, a to služeb společnosti Liberated Syndication, Inc., Apple Inc., Spotify AB, Stape, Inc., a CircleCo, Inc.., které tak mohou mít přístup k některým Vašim osobním údajům. Ochrana Vašich osobních údajů je v těchto případech zaručena standardními smluvními doložkami v souladu s rozhodnutím Evropské komise. Další informace naleznete v příslušných zásadách ochrany osobních údajů těchto příjemců osobních údajů, které jsou dostupné zde: https://libsyn.com/tos-policies/gdpr (Liberated Syndication), https://www.apple.com/legal/privacy/cz (Apple), https://www.spotify.com/cz/legal/privacy-policy/#_heading=h.2hs2x4qx1dgg (Spotify)
Správci průběžně sledují platnost rozhodnutí o odpovídající úrovni ochrany a zápis svých zpracovatelů na seznamu Data Privacy Framework. V případě změny těchto okolností přijmou správci náhradní záruky, zejména standardní smluvní doložky dle čl. 46 odst. 2 písm. c) GDPR
Právo na přístup k osobním údajům znamená, že klient má právo od správce získat informace o tom, zda zpracovává jeho osobní údaje, a pokud ano, o jaké údaje se jedná a jakým způsobem jsou zpracovávány. Klient má také právo, aby správce bez zbytečného odkladu opravil na jeho žádost nepřesné osobní údaje, které se ho týkají. Neúplné osobní údaje má klient právo kdykoli doplnit.
Právo na výmaz osobních údajů představuje jinými slovy vyjádřenou povinnost správce zlikvidovat osobní údaje, které o klientovi zpracovává, pokud jsou splněny určité podmínky a klient o to požádá.
Klient má právo, aby správce v určitých případech omezil zpracování jeho osobních údajů. Proti zpracování, které je založeno na oprávněných zájmech správce, třetí strany nebo je nezbytné pro splnění úkolu prováděného ve veřejném zájmu nebo při výkonu veřejné moci, má klient právo kdykoli vznést námitku.
Právo na přenositelnost údajů dává klientovi možnost získat osobní údaje, které správci poskytl, v běžném a strojově čitelném formátu. Tyto údaje může následně předat jinému správci, nebo pokud je to technicky možné, žádat, aby si je správci předali mezi sebou. Toto právo na přenositelnost se vztahuje pouze na údaje zpracovávané automatizovaně a na základě souhlasu nebo smlouvy (čl. 20 GDPR).
Právo kdykoliv odvolat souhlas dává klientovi možnost kdykoliv svůj souhlas se zpracování osobních dat odvolat. Právo kdykoli odvolat souhlas se zpracováním osobních údajů se však neuplatní v případech, kdy osobní údaje klienta jsou zpracovávány z důvodu plnění smlouvy uzavřené s klientem, nikoli na základě souhlasu se zpracováním.
V případě, že bude klient jakkoli nespokojen se zpracováním svých osobních údajů prováděné správcem, může podat stížnost přímo jemu, nebo se obrátit na Úřad pro ochranu osobních údajů. Více informací o právech klienta je k dispozici na internetových stránkách Úřadu pro ochranu osobních údajů. (https://www.uoou.cz/6-prava-subjektu-udaj/d-27276)
Dále informujeme, že při zpracování vašich osobních údajů nedochází k automatizovanému rozhodování ani profilování ve smyslu čl. 22 GDPR.
Tyto zásady zpracování osobních údajů jsme oprávněni v přiměřeném rozsahu změnit. Jejich aktuální znění naleznete na našich shora uvedených webových stránkách.
S žádostmi týkajícími se ochrany osobních údajů se můžete obrátit na e-mailovou adresu: [email protected]. Na Vaši žádost odpovíme bez zbytečného odkladu, nejpozději do 30 dnů.
Tyto zásady zpracování osobních údajů nabývají účinnosti dnem 20.4.2026.