GDPR

Zásady ochrany osobních údajů služby Moravec.cz

(dále jen „Zásady“)

Ochrana vašich osobních údajů je pro nás důležitá. V těchto Zásadách naleznete přehled toho, jaké osobní údaje v souvislosti se službou Moravec.cz zpracováváme, z jakých důvodů, komu je předáváme a jaká máte ve vztahu ke svým osobním údajům práva. Vaše osobní údaje zpracováváme v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (dále jen „GDPR“) a se zákonem č. 110/2019 Sb., o zpracování osobních údajů (dále jen „Zákon“).

I. Základní ustanovení

Správcem osobních údajů podle čl. 4 bodu 7 GDPR je společnost:

Moravec Media s.r.o.

•    sídlo: Dětská 2079/65, Praha 10, 100 00

•    IČO: 24894737, DIČ: CZ24894737

•    zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, sp. zn. C 445579/MSPH

(dále jen „Správce“).

Kontaktní údaje Správce ve věcech ochrany osobních údajů:

•    e-mail: info@moravec.cz

•    adresa: Moravec Media s.r.o., Dětská 2079/65, Praha 10, 100 00

Správce jmenoval pověřence pro ochranu osobních údajů, kterého lze ve všech záležitostech týkajících se zpracování osobních údajů a výkonu práv subjektu údajů kontaktovat na adrese: Hana Andělová, hana.andelova@moravec.cz.

Osobními údaji se rozumí veškeré informace o identifikované nebo identifikovatelné fyzické osobě; identifikovatelnou fyzickou osobou je fyzická osoba, kterou lze přímo či nepřímo identifikovat, zejména odkazem na určitý identifikátor, například jméno, identifikační číslo, lokační údaje, síťový identifikátor nebo na jeden či více zvláštních prvků fyzické, fyziologické, genetické, psychické, ekonomické, kulturní nebo společenské identity této fyzické osoby.

Subjektem údajů je zejména uživatel služby Moravec.cz, tedy osoba, která si zřídila uživatelský účet, zakoupila předplatné nebo jednorázový obsah, případně jiným způsobem užívá službu Moravec.cz (dále jen „Uživatel“). Bližší úprava práv a povinností je obsažena ve Všeobecných obchodních podmínkách služby Moravec.cz (dále jen „VOP“).

II. Zdroje a kategorie zpracovávaných osobních údajů

Správce zpracovává osobní údaje, které mu Uživatel poskytl, a osobní údaje, které Správce získal v důsledku užívání služby Moravec.cz Uživatelem.

Údaje poskytnuté Uživatelem

Při registraci uživatelského účtu a v souvislosti s objednávkou předplatného nebo jednorázového nákupu Správce zpracovává zejména:

•    e-mailovou adresu,

•    heslo k uživatelskému účtu (uchovávané pouze ve formě nečitelného otisku, z něhož nelze původní heslo zpětně získat),

•    jméno a příjmení, je-li to nezbytné pro fakturaci nebo pokud je Uživatel sám dobrovolně poskytne,

•    fakturační údaje (zejména obchodní firma, IČO, DIČ, adresa) – pouze zvolí-li Uživatel vystavení faktury a dobrovolně tyto údaje poskytne,

•    platební údaje nezbytné pro úhradu a opakované platby; úplné číslo platební karty Správce neuchovává (viz článek V),

•    údaje, které Uživatel dobrovolně poskytne v rámci vzájemné komunikace (např. dotaz zaslaný kontaktním formulářem nebo e-mailem).

Údaje získané užíváním služby

V souvislosti s návštěvou a užíváním služby Moravec.cz Správce dále zpracovává zejména:

•    IP adresu, ze které koncové zařízení Uživatele přistupuje ke službě,

•    údaje o přihlášení a aktivitě v uživatelském účtu a na webových stránkách služby,

•    údaje získané prostřednictvím souborů cookies a obdobných technologií (viz článek VII), zejména informace o koncovém zařízení a prohlížeči, přibližné lokační údaje a údaje o navštíveném obsahu.

III. Zákonné důvody a účely zpracování osobních údajů

Správce zpracovává osobní údaje Uživatele na následujících právních základech a pro následující účely:

•    Plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR – zřízení a správa uživatelského účtu, poskytování služby Moravec.cz a placeného obsahu, zpracování plateb a opakovaných plateb, vyřizování objednávek, reklamací a komunikace s Uživatelem. Bez poskytnutí těchto údajů nelze smlouvu uzavřít ani plnit.

•    Plnění právních povinností podle čl. 6 odst. 1 písm. c) GDPR – zejména povinností v oblasti účetnictví a daní dle zákona č. 563/1991 Sb. a zákona o dani z přidané hodnoty, jakož i dalších povinností vyplývajících z obecně závazných právních předpisů.

•    Oprávněný zájem Správce podle čl. 6 odst. 1 písm. f) GDPR – zajištění bezpečnosti a integrity služby a webových stránek, zlepšování a vývoj služby, ochrana a uplatňování právních nároků Správce a přímý marketing ve vztahu k vlastním obdobným službám Správce (recitál 47 GDPR).

•    Souhlas Uživatele podle čl. 6 odst. 1 písm. a) GDPR ve spojení s § 7 zákona č. 480/2004 Sb. – zasílání obchodních sdělení a newsletterů v případech, kdy je souhlas vyžadován, používání cookies nad rámec nezbytných (viz článek VII) a marketingové aktivity včetně cílení reklamy a remarketingu prostřednictvím nástrojů třetích stran.

Poskytnutí osobních údajů zpracovávaných na základě souhlasu je dobrovolné. Souhlas je Uživatel oprávněn kdykoli odvolat způsobem uvedeným v článku VIII; odvolání souhlasu nemá vliv na zákonnost zpracování před jeho odvoláním ani na zpracování prováděné na jiném právním základu.

IV. Doba uchovávání osobních údajů

Správce uchovává osobní údaje:

•    po dobu trvání smluvního vztahu s Uživatelem (zejména po dobu existence uživatelského účtu a trvání předplatného) a následně po dobu nezbytnou k výkonu práv a povinností ze smlouvy a k uplatňování případných nároků, zpravidla po dobu 4 let od ukončení smluvního vztahu,

•    u údajů zpracovávaných za účelem plnění právních povinností po dobu stanovenou příslušnými právními předpisy (například účetní doklady po dobu 10 let),

•    u údajů zpracovávaných na základě souhlasu po dobu, než je souhlas odvolán, nejdéle však po dobu 2 let od jeho udělení, nedojde-li dříve k jeho obnovení.

Po uplynutí doby uchovávání Správce osobní údaje bez zbytečného odkladu vymaže nebo anonymizuje.

V. Příjemci osobních údajů a zpracovatelé

Správce své partnery, kterým osobní údaje svěřuje, vybírá pečlivě tak, aby zajistili odpovídající technické a organizační zabezpečení osobních údajů. Příjemci osobních údajů jsou zejména:

•    osoby zajišťující pro Správce technický provoz služby, webových stránek, serverové a cloudové infrastruktury,

•    osoby zajišťující zabezpečení a integritu služby a jeho pravidelné testování,

•    poskytovatel platební brány, který pro Správce zajišťuje zpracování plateb a opakovaných plateb: Qerko, s.r.o., IČO: 06678815, se sídlem Thámova 166/18, Karlín, 186 00 Praha 8, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C, vložka 286872,

•    osoby poskytující Správci analytické, statistické a marketingové služby,

•    osoby poskytující Správci právní, účetní a administrativní služby,

•    orgány veřejné moci (zejména soudy, soudní exekutoři a orgány činné v trestním řízení) v případech, kdy je předání vyžadováno právními předpisy.

Zpracování platebních údajů a opakovaných plateb

Úhrada předplatného a jednorázových nákupů probíhá prostřednictvím platební brány poskytovatele platebních služeb. Úplné číslo platební karty Uživatele Správce neuchovává. Zpracování opakovaných plateb probíhá u poskytovatele platebních služeb zabezpečenou formou tokenizace, tj. prostřednictvím platebního tokenu a souvisejících metadat uděleného mandátu, při dodržení bezpečnostního standardu PCI-DSS.

V případě změny poskytovatele platebních služeb mohou být údaje o platebním prostředku Uživatele (zejména platební tokeny a metadata mandátu) předány novému poskytovateli platebních služeb za podmínky zachování standardu PCI-DSS, a to výhradně za účelem nepřerušeného pokračování opakovaných plateb dle uděleného mandátu. Bližší úprava je obsažena ve VOP, k nimž Uživatel udělil souhlas.

VI. Předávání osobních údajů do třetích zemí

Při poskytování služby Moravec.cz, zejména v souvislosti s využíváním analytických a marketingových nástrojů třetích stran, může docházet k předávání osobních údajů do třetích zemí mimo Evropský hospodářský prostor. K takovému předání dochází pouze za předpokladu, že příjemce nebo zpracovatel poskytuje vhodné záruky ochrany osobních údajů ve smyslu kapitoly V GDPR, zejména na základě rozhodnutí Evropské komise o odpovídající ochraně nebo na základě standardních smluvních doložek schválených Evropskou komisí.

VII. Soubory cookies

Cookies jsou malé datové soubory, které se ukládají do koncového zařízení Uživatele prostřednictvím webového prohlížeče a umožňují webovým stránkám zapamatovat si úkony a nastavení Uživatele.

Na webových stránkách služby Moravec.cz Správce používá zejména následující kategorie cookies:

•    nezbytné (technické) cookies – umožňují základní funkce webových stránek, přihlášení do uživatelského účtu a provedení platby; bez nich web nemůže řádně fungovat a jsou zpracovávány na základě oprávněného zájmu Správce,

•    analytické cookies – slouží k měření návštěvnosti a způsobu užívání webu za účelem jeho zlepšování,

•    marketingové cookies – slouží k cílení reklamy, remarketingu a personalizaci obsahu, a to i prostřednictvím nástrojů třetích stran.

Analytické a marketingové cookies Správce používá pouze na základě souhlasu Uživatele uděleného prostřednictvím cookies lišty. Udělený souhlas může Uživatel kdykoli změnit nebo odvolat v nastavení cookies na webových stránkách služby, případně v nastavení svého prohlížeče. Odmítnutí některých cookies může omezit funkčnost webových stránek nebo dostupnost některých služeb.

VIII. Práva subjektu údajů

Za podmínek stanovených GDPR má Uživatel jakožto subjekt údajů zejména:

•    právo na přístup ke svým osobním údajům dle čl. 15 GDPR,

•    právo na opravu osobních údajů dle čl. 16 GDPR, popřípadě na omezení zpracování dle čl. 18 GDPR,

•    právo na výmaz osobních údajů dle čl. 17 GDPR,

•    právo vznést námitku proti zpracování dle čl. 21 GDPR, zejména proti zpracování pro účely přímého marketingu,

•    právo na přenositelnost údajů dle čl. 20 GDPR,

•    právo kdykoli odvolat udělený souhlas se zpracováním, a to e-mailem na adresu info@moravec.cz nebo písemně na adresu Správce,

•    právo podat stížnost u Úřadu pro ochranu osobních údajů, se sídlem Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz, domnívá-li se Uživatel, že bylo porušeno jeho právo na ochranu osobních údajů.

Svá práva Uživatel uplatňuje u Správce prostřednictvím kontaktních údajů uvedených v článku I. Správce je oprávněn požádat Uživatele o vhodné ověření totožnosti, a to z důvodu ochrany osobních údajů před přístupem neoprávněných osob.

IX. Zabezpečení osobních údajů

Správce prohlašuje, že přijal veškerá vhodná technická a organizační opatření k zabezpečení osobních údajů s ohledem na aktuální stav technologií a rizika spojená se zpracováním. Správce zejména:

•    pověřuje zpracováním osobních údajů pouze osoby vázané povinností mlčenlivosti a poučené o pravidlech ochrany osobních údajů,

•    používá technické a programové vybavení vylučující neoprávněný či nahodilý přístup k osobním údajům,

•    uchovává osobní údaje v elektronické podobě na zabezpečených serverech a úložištích chráněných přístupovými údaji a osobní údaje pravidelně zálohuje,

•    zajišťuje dálkový přenos osobních údajů prostřednictvím zabezpečeného přenosu po veřejných sítích a v co největší míře zpracovává pseudonymizované a šifrované údaje,

•    zajišťuje důvěrnost, integritu, dostupnost a odolnost systémů zpracování a pravidelné testování a hodnocení účinnosti přijatých opatření.

Přístup k osobním údajům mají pouze Správcem pověřené osoby. Bez odpovědného chování Uživatele, zejména zachování důvěrnosti přístupových údajů k uživatelskému účtu, nelze bezpečnost osobních údajů plně zajistit.

X. Automatizované rozhodování a profilování

Ze strany Správce nedochází k automatizovanému individuálnímu rozhodování ve smyslu čl. 22 GDPR, které by mělo pro Uživatele právní účinky nebo by jej obdobně významně ovlivňovalo. V rozsahu nezbytném pro marketingové účely a personalizaci obsahu může docházet k profilování založenému na souhlasu Uživatele nebo na oprávněném zájmu Správce; proti takovému zpracování může Uživatel kdykoli vznést námitku.

XI. Závěrečná ustanovení

Zřízením uživatelského účtu, případně vyjádřením souhlasu prostřednictvím příslušného zaškrtávacího pole, Uživatel potvrzuje, že byl s těmito Zásadami seznámen.

Správce je oprávněn tyto Zásady v přiměřeném rozsahu jednostranně měnit, zejména v návaznosti na změny právních předpisů nebo na vývoj služby. Aktuální znění Zásad Správce vždy zveřejní na webových stránkách služby Moravec.cz.

Tyto Zásady nabývají platnosti a účinnosti dne 21. 5. 2026.