Ochrana osobních údajů

1. Správce osobních údajů

Správcem osobních údajů zpracovávaných v souvislosti s webem, uživatelskými účty a streamovací službou TinySerials je:

Správce určuje účely a prostředky zpracování. Tyto zásady se vztahují na návštěvníky webu, registrované uživatele, předplatitele i osoby, které nás kontaktují.

2. Jaké údaje zpracováváme

Rozsah údajů závisí na tom, zda web pouze navštívíte, vytvoříte si účet, aktivujete předplatné nebo nás kontaktujete.

• Registrační a kontaktní údaje: e-mailová adresa, zobrazované jméno, bezpečně uložený otisk hesla, datum založení účtu, případně údaje uvedené ve zprávě zákaznické podpoře.
• Platební a účetní údaje: zvolený tarif, cena, měna, stav a identifikátor transakce, datum platby, fakturační údaje a historie předplatného. Úplné číslo platební karty ani její bezpečnostní kód neukládáme; ty zpracovává platební brána.
• Technické údaje: IP adresa, typ a verze prohlížeče, operační systém, identifikátor zařízení, čas požadavku, diagnostické záznamy, informace o cookies a obdobných technologiích a přibližná poloha odvozená z IP adresy.
• Údaje o sledování: spuštěné a dokončené epizody, čas sledování, pozice přehrávání, zvolené dějové větve, jazyk a nastavení přehrávače, oblíbené tituly a návaznost sledování mezi zařízeními.
• Údaje o komunikaci: obsah dotazu, související přílohy, datum komunikace a záznam o vyřízení požadavku nebo reklamace.

Nežádáme o zvláštní kategorie osobních údajů. Pokud nám je bez vyžádání sdělíte, použijeme je pouze v nezbytném rozsahu k vyřízení vašeho podnětu a následně je odstraníme, nebrání-li tomu zákonná povinnost.

3. Účely a právní základy zpracování

Osobní údaje zpracováváme vždy pro konkrétní účel a na odpovídajícím právním základě podle čl. 6 GDPR:

• Plnění smlouvy a kroky před jejím uzavřením podle čl. 6 odst. 1 písm. b): vytvoření a správa účtu, zpřístupnění bezplatných i placených epizod, ukládání postupu, obsluha předplatného, komunikace o službě a zákaznická podpora.
• Splnění právní povinnosti podle čl. 6 odst. 1 písm. c): vedení účetních a daňových dokladů, vyřizování zákonných spotřebitelských nároků a součinnost s oprávněnými orgány.
• Oprávněný zájem podle čl. 6 odst. 1 písm. f): ochrana účtů a služby před zneužitím, řešení technických chyb, agregované vyhodnocování používání služby, obhajoba právních nároků a omezená komunikace se stávajícími zákazníky o obdobných službách. Před zpracováním posuzujeme, zda nad naším zájmem nepřevažují vaše práva.
• Souhlas podle čl. 6 odst. 1 písm. a): volitelná analytika, marketingové cookies, personalizovaná reklama a zasílání obchodních sdělení, pokud se neuplatní jiný zákonný titul. Souhlas je dobrovolný a lze jej kdykoli odvolat.

Nepoužíváme rozhodování založené výhradně na automatizovaném zpracování, které by pro vás mělo právní nebo obdobně významné účinky. Doporučení seriálů může být automatizované, ale ovlivňuje pouze řazení nabídky.

4. Doba uchování

Po uplynutí příslušné doby údaje bezpečně odstraníme nebo anonymizujeme. Delší uchování je možné jen tehdy, vyžaduje-li je právní předpis, probíhající spor nebo bezpečnostní incident.

5. Příjemci a zpracovatelé

Údaje neposkytujeme za úplatu. V nezbytném rozsahu k nim mohou mít přístup prověření dodavatelé, kteří pro nás zajišťují:

• zpracování plateb a prevenci platebních podvodů prostřednictvím platební brány,
• hosting, ukládání dat, distribuci videa, zálohování a technickou správu,
• analytické nástroje aktivované až na základě příslušného souhlasu,
• doručování provozních e-mailů a podporu uživatelů,
• účetní, právní nebo bezpečnostní služby.

S dodavateli v postavení zpracovatele uzavíráme smlouvy podle čl. 28 GDPR a požadujeme důvěrnost, přiměřené zabezpečení a zpracování pouze podle našich pokynů. Údaje můžeme předat také orgánu veřejné moci, pokud nám to ukládá zákon.

6. Předávání osobních údajů mimo EU a EHP

Upřednostňujeme zpracování v Evropské unii a Evropském hospodářském prostoru. Někteří poskytovatelé analytických, cloudových nebo komunikačních nástrojů však mohou data zpřístupnit ze země mimo EU/EHP, zejména ze Spojených států.

Takové předání uskutečníme pouze při splnění podmínek kapitoly V GDPR, zejména na základě rozhodnutí Evropské komise o odpovídající ochraně, účasti příjemce v platném rámci EU–USA pro ochranu údajů nebo standardních smluvních doložek doplněných posouzením rizik a vhodnými technickými opatřeními. Informaci o konkrétním mechanismu předání vám na požádání poskytneme.

7. Vaše práva podle čl. 15 až 22 GDPR

V závislosti na okolnostech můžete uplatnit tato práva:

• Právo na přístup: získat potvrzení, zda údaje zpracováváme, informace o zpracování a kopii údajů.
• Právo na opravu: nechat opravit nepřesné nebo doplnit neúplné údaje.
• Právo na výmaz: požadovat odstranění údajů, pokud již nejsou potřebné, odvoláte souhlas nebo je zpracování protiprávní; právo se neuplatní tam, kde musíme údaje uchovat ze zákona či kvůli právním nárokům.
• Právo na omezení zpracování: požadovat dočasné omezení zejména při sporu o přesnost údajů nebo zákonnost zpracování.
• Právo na přenositelnost: získat údaje poskytnuté na základě souhlasu nebo smlouvy ve strukturovaném, běžně používaném a strojově čitelném formátu a případně je předat jinému správci.
• Právo vznést námitku: kdykoli namítat zpracování založené na oprávněném zájmu; proti přímému marketingu lze namítat bez dalšího odůvodnění a zpracování pro tento účel ukončíme.
• Právo odvolat souhlas: souhlas můžete kdykoli odvolat, aniž by tím byla dotčena zákonnost dřívějšího zpracování.
• Práva související s automatizovaným rozhodováním: požadovat lidský zásah, vyjádřit svůj názor a napadnout rozhodnutí, pokud by se takové rozhodování s významnými účinky používalo.

Žádost zašlete kontakty uvedenými níže. Můžeme přiměřeně ověřit vaši totožnost, abychom údaje nevydali neoprávněné osobě. O žádosti rozhodneme bez zbytečného odkladu, zpravidla do jednoho měsíce; u složitých nebo četných žádostí lze lhůtu za podmínek GDPR prodloužit.

8. Právo podat stížnost

Domníváte-li se, že osobní údaje zpracováváme v rozporu s právními předpisy, můžete se obrátit na dozorový úřad:

Podání stížnosti neomezuje možnost obrátit se nejprve přímo na nás ani vaše právo na soudní ochranu.

9. Zabezpečení osobních údajů

Používáme přiměřená technická a organizační opatření odpovídající povaze údajů a rizikům. Patří mezi ně šifrovaný přenos, řízení přístupových oprávnění, oddělení provozních rolí, bezpečné ukládání hesel, protokolování významných událostí, pravidelné aktualizace, zálohování a postupy pro řešení incidentů.

Žádný systém nelze považovat za absolutně bezpečný. Pokud zjistíme porušení zabezpečení s rizikem pro práva osob, postupujeme podle GDPR včetně případného oznámení dozorovému úřadu a dotčeným osobám.

10. Kontakt a změny zásad

Dotazy a žádosti týkající se osobních údajů posílejte na info@tinyserials.live, volejte na +420 776 218 340 nebo pište správci na adresu Bryksova 947/24, 198 00 Praha 9 – Černý Most, Česká republika.

Zásady můžeme upravit při změně služby, dodavatelů nebo právních požadavků. Aktuální znění vždy zveřejníme na této stránce s datem poslední aktualizace.

Související informace najdete také v zásadách používání cookies a v obchodních podmínkách.