Zásady ochrany osobních údajů

Souhlas se zpracováním osobních údajů a podmínky udělení souhlasu

Podle ustanovení nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna
2016 o ochraně fyzických osob při zpracovávání osobních údajů a volném pohybu takových
údajů, kterým se zrušuje směrnice 95/46/ES (dále jen “Nařízení GDPR”).

Osoba poskytující osobní údaje

Subjekt údajů – v rozsahu: jméno, příjmení, adresa, telefonní číslo, e-mail.
Subjekt údajů je povinen poskytnout pravdivé a aktuální osobní údaje a v případě změny
osobních údajů je povinen oznámit je správci.

Správce

Téma.21 s. r. o., Ďurgalova 2865/16 Bratislava 831 01, IČ: 56266235, emailový
kontakt: info@tema21.sk;
Odštěpný závod Téma.21 s.r.o., Petrov 270/7, Brno 602 00, IČ: 22656324, emailový
kontakt info@tema21.cz;

Povinnosti vůči subjektům údajů zajišťuje Téma.21 s. r. o.

Získávané údaje

Údaje potřebné pro přihlášení se na odběr newsletterů:
Získávané údaje: emailová adresa.
Bez poskytnutí emailové adresy není možné zasílání newsletterů.
Údaje potřebné pro zasílání marketingových produktů:
Získávané údaje: emailová adresa.
Bez poskytnutí emailové adresy není možné zasílání marketingových produktů.
Údaje pro registraci dárce – podporovatele
Získávané údaje: emailová adresa, titul, jméno, příjmení, korespondenční adresa
(ulice, PSČ, město), datum narození.
Bez poskytnutí těchto údajů není možné uzavření darovací smlouvy.
Údaje získávané od blogerů a externích autorů
Získávané údaje: emailová adresa, titul, jméno, příjmení, korespondenční adresa
(ulice, PSČ, město), stručné informace o autorovi, které budou zveřejněny na naší
internetové stránce.
Bez poskytnutí těchto údajů není možné být bloger / externí autor na naší stránce.
Údaje získávané od inzerentů
Získávané údaje: emailová adresa, titul, jméno, příjmení, korespondenční adresa
(ulice, PSČ, město), telefon.
Bez poskytnutí těchto údajů není možné být zveřejnit inzerci na naší stránce.
Údaje získávané od diskutérů
Získávané údaje: jméno, příjmení, a/anebo přezývka a názor k danému tématu.
Bez poskytnutí těchto údajů není možné zapojit se do diskuze na naší stránce.
Údaje uživatelů sociálních sítí Facebook a Instagram
Získávané údaje: údaje uživatele, které zveřejnil na svém profilu na sociální síti.
Bez poskytnutí těchto údajů není možné interagovat s naší stránkou na výše
zmíněných sociálních sítích.

Účel zpracování osobních údajů

zasílání newsletterů
zasílání marketingových a reklamních emailů
získávání příspěvků na podporu činnosti společnosti Téma.21 s. r. o.
přijímání plateb předplatného pro zobrazení prémiového obsahu na portálu
téma21.sk a téma21.cz
prodej inzerce
vytvoření a vedení uživatelského konta
fundraising
zapojení se do diskuze k naším článkům
přispívat do obsahu jako bloger nebo externí autor

Osobní údaje nesmějí být dále zpracovávány způsobem, který není slučitelný s uvedeným
účelem.

Právní základ zpracování osobních údajů

Článek 6, odst. 1 písm. a) Nařízení GDPR – subjekt údajů udělil souhlas se zpracováním
svých osobních údajů pro jeden nebo více konkrétních účelů.
Článek 6, odst. 1 písm. b) Nařízení GDPR – zpracování je nezbytné pro splnění smlouvy,
jejíž smluvní stranou je subjekt údajů, nebo pro provedení opatření přijatých před uzavřením
smlouvy na žádost tohoto subjektu údajů.

Seznam osobních údajů

jméno a příjmení (přezdívka)
datum narození (v případě dárce, který požaduje potvrzení o daru pro daňové účely)
adresa
telefonní číslo
e-mailová adresa
fotografie (v případě blogera / externího autora)

Doba uchovávání osobních údajů

Po dobu trvání účelu zpracování, nejvýše na 15 let.

Přenos osobních údajů do třetích zemí

Správce bude provádět přenos osobních údajů do třetí země nebo mezinárodní organizaci.
V tomto případě vydala Komise rozhodnutí o přiměřenosti; přenos se týká zpracování údajů
v systému MailChimp (USA) a Stripe. Na tento přenos se vztahuje EU – U.S. Privacy Shield.

Kategorie příjemců osobních údajů

Poskytovatelé poštovních a doručovacích služeb
Poskytovatelé účetních služeb
Poskytovatelé IT služeb
Facebook Ireland Ltd, Dublin, Irsko
Google Ireland Limited, Dublin, Irsko
Ecomail.cz, Praha, Česká republika
Websupport.sk, Bratislava, Slovensko
Příjemce může být fyzická nebo právnická osoba, orgán veřejné moci či agentura,
kterým se osobní údaje poskytují.

Způsob udělení souhlasu se zpracováním osobních údajů

Subjekt údajů uděluje souhlas se zpracováním osobních údajů pro zasílání newsletterů nebo
na marketingové účely prostřednictvím webových stránek správce zaškrtnutím políčka s
textem: „Souhlasím s použitím osobních údajů pro zasílání newsletterů nebo pro
marketingové účely“ zobrazeným na webových stránkách správce, přičemž tento dokument
je jejich nedílnou součástí.
Tento souhlas lze kdykoli odvolat písemným oznámením.

Práva subjektu údajů

A. Právo na přístup k údajům (článek 15 GDPR)

Subjekt údajů má právo získat od správce potvrzení, zda osobní údaje, které se ho týkají,
jsou či nejsou zpracovávány, a pokud jsou zpracovávány, má právo získat přístup k těmto
osobním údajům a k následujícím informacím:

Účely zpracování
Kategorie dotčených osobních údajů
Příjemci nebo kategorie příjemců (včetně těch v třetích zemích)
Předpokládaná plánovaná doba uchovávání nebo kritéria jejího stanovení
Existence práva na opravu, vymazání nebo omezení zpracování
Právo podat stížnost dozorčímu orgánu
Veškeré dostupné informace o zdroji údajů, pokud nebyly poskytnuty subjektem
údajů
Existence automatizovaného rozhodování včetně profilování

B. Právo na opravu (článek 16 GDPR)

Subjekt údajů má právo na to, aby správce bez zbytečného odkladu opravil nepřesné osobní
údaje, které se ho týkají. S přihlédnutím k účelům zpracování má subjekt údajů právo na
doplnění neúplných osobních údajů, a to i poskytnutím
dodatečného prohlášení.

C. Právo na vymazání (článek 17 GDPR)

Subjekt údajů má právo na to, aby správce bez zbytečného odkladu vymazal osobní údaje,
které se daného subjektu údajů týkají, a správce má povinnost osobní údaje bez zbytečného
odkladu vymazat, pokud je dán jeden z těchto důvodů:

Údaje již nejsou potřebné pro účely, pro které byly získány
Odvolání souhlasu bez existence jiného právního základu pro zpracování
Zpochybnění správnosti údajů
Nezákonné zpracování
Povinnost vymazat údaje dle zákonných požadavků
Údaje získané v souvislosti s nabídkou služeb informační společnosti

Právo na vymazání se nepoužije, pokud je zpracování nezbytné k:

Uplatnění práva na svobodu projevu a informace
Splnění zákonné povinnosti
Realizaci úkolu ve veřejném zájmu nebo při výkonu veřejné moci
Archivaci, vědeckému či historickému výzkumu nebo statistickým účelům
Prokazování, uplatňování nebo obhajování právních nároků

D. Právo na omezení zpracování (článek 18 GDPR)

Subjekt údajů má právo na to, aby správce omezil zpracování, v kterémkoli z těchto případů:

Napadení správnosti údajů
Zpracování je protiprávní a subjekt údajů namítá proti vymazání
Údaje jsou stále potřebné pro prokazování či uplatnění právních nároků
Námitka proti zpracování do ověření převažujících důvodů

E. Právo na přenosnost údajů (článek 20 GDPR)

Subjekt údajů má právo získat osobní údaje, které se ho týkají, jež poskytl správci, ve
strukturovaném, běžně používaném a strojově čitelném formátu, a právo předat tyto údaje
jinému správci.
Subjekt údajů má právo, aby jeho osobní údaje byly předány přímo jedním správcem správci
druhému, jestli je to technicky možné.
Výkonem práva uvedeného v odstavci 1 tohoto článku není dotčen článek 17 GDPR. Toto
právo se neuplatní na zpracování nezbytné pro splnění úkolu prováděného ve veřejném
zájmu nebo při výkonu veřejné moci, kterým je správce pověřen.
Právem uvedeným v odstavci 1 nesmí být nepříznivě dotčena práva a svobody jiných osob.

F. Právo namítat (článek 21 GDPR)

Subjekt údajů má právo kdykoli namítat proti zpracování svých údajů, včetně profilování,
pokud nepřevažují oprávněné důvody na straně správce.
Správce osobní údaje dále nezpracovává, pokud neprokáže závažné oprávněné důvody pro
zpracování, které převažují nad zájmy nebo právy a svobodami subjektu údajů, nebo pro
určení, výkon nebo obhajobu právních nároků.
Pokud se osobní údaje zpracovávají pro účely přímého marketingu, má subjekt údajů právo
vznést kdykoli námitku proti zpracování osobních údajů, které se ho týkají, pro tento
marketing, což zahrnuje i profilování, pokud se týká tohoto přímého marketingu.
Pokud subjekt údajů vznese námitku proti zpracování pro účely přímého marketingu,
nebudou již jeho osobní údaje pro tyto účely zpracovávány.

G. Automatizované individuální rozhodování včetně profilování (článek 22 GDPR)

Subjekt údajů má právo nebýt předmětem žádného rozhodnutí založeného výhradně na
automatizovaném zpracování, včetně profilování, které má pro něho právní účinky nebo se
ho obdobným způsobem významně dotýká.
Výše uvedené se nepoužije, pokud je rozhodnutí:

nezbytné pro uzavření či plnění smlouvy mezi subjektem údajů a správcem údajů
povoleno právem Unie nebo členského státu, které se na správce vztahuje a které
rovněž stanoví vhodná opatření zajišťující ochranu práv a svobod a oprávněných
zájmů subjektu údajů
založeno na výslovném souhlasu subjektu údajů

H. Právo podat stížnost dozorčímu orgánu

Subjekt údajů má právo podat stížnost:

v České republice Úřadu na ochranu osobních údajů České republiky, se sídlem
Pplk. Sochora 27, 170 00 Praha 7, Česká republika,
v Slovenské republice Úradu na ochranu osobných údajov Slovenskej republiky, se
sídlem Námestie 1. mája, 811 06 Bratislava, Slovenská republika.

I. Právo odvolat souhlas

Subjekt údajů má právo kdykoli odvolat souhlas se zpracováním osobních údajů. Odvolání
je stejně jednoduché jako jeho poskytnutí a neovlivňuje zákonnost zpracování před jeho
odvoláním.