ZÁSADY OCHRANY OSOBNÍCH ÚDAJŮ

Journi GmbH

I. Obecné informace

1. Název a adresa správce

Journi GmbH
Goldschlagstraße 172/4/2/2+3
1140 Vídeň, Rakousko
E-mail: info@journiapp.com

2. Věkový limit

Uživatelé našich služeb musí být starší alespoň 16 let. Pokud je dotčená osoba mladší 16 let, musí nejprve získat souhlas svých rodičů/zákonných zástupců před poskytnutím osobních údajů, uzavřením smlouvy s námi nebo využíváním našich služeb. Bez tohoto souhlasu je poskytování osobních údajů zakázáno. Pokud nám nezletilý uživatel přesto poskytne osobní údaje, jejich používání bude ukončeno, jakmile o tom zjistíme.

3. Zpracovatelé

Údaje mohou být předávány zpracovatelům, kteří jsou konzultováni při plnění objednávky nebo obecně v IT záležitostech, zejména poskytovatelům IT služeb (poskytovatelé e-mailu, hostingu, cloudu, externí IT konzultanti), daňovým poradcům, právníkům, tiskárnám a doručovacím službám.

S našimi zpracovateli jsme uzavřeli smluvní dohody podle čl. 28 a násl. GDPR, a u těch mimo EHP byly sjednány dohody podle čl. 44 a násl. GDPR, které jsou pravidelně kontrolovány a auditovány. Naši partneři jsou povinni údaje po splnění účelu vymazat, pokud to není v rozporu se zákonnou povinností uchovávat data.

Pokud jsou údaje předávány třetím stranám pro konkrétní účely zpracování, najdete podrobnosti u příslušného účelu.

Pravidelně pro nás zpracovávají data následující subjekty:

• Daňový poradce / účetní
• Právník
• Poskytovatelé IT služeb / poskytovatelé telekomunikačních služeb
• Tiskařské a doručovací služby

3.1 Přímý marketing poštou

Můžeme vás příležitostně kontaktovat poštou pro marketingové účely na základě našeho oprávněného zájmu. Pro usnadnění těchto zásilek spolupracujeme se zpracovateli dat podle země vašeho pobytu:

• Rakousko (AT): Mail Boxes Etc. (MBE) | GFN Franchising GmbH
• Německo (DE): MBE Deutschland GmbH

Máte právo kdykoli bezplatně odhlásit příjem budoucích marketingových materiálů poštou zasláním e-mailu na support@journiapp.com s předmětem „Opt Out From Direct Marketing“.

4. Vymazání a doba uchování údajů

Osobní údaje subjektů údajů budou vymazány nebo anonymizovány, jakmile již není účel jejich zpracování relevantní. Data mohou být uchovávána, pokud to vyžaduje zákon. Anonymizace nebo vymazání se provádí po uplynutí zákonem stanovené doby uchování. Konkrétní podmínky najdete u jednotlivých účelů zpracování.

Při smazání zákaznického účtu jsou sledovací data anonymizována, transakční data uchovávána po dobu 7 let podle BAO (Federální daňový zákon) a obsahová data (komentáře, odkazy, fotografie) jsou vymazána. Pokud sdílíte Journi s dalšími uživateli a smažete svůj účet, sdílený obsah zůstává v účtu zbývajícího uživatele.

5. Práva subjektu údajů

Pokud jsou vaše osobní údaje zpracovávány, jste subjektem údajů podle GDPR a máte následující práva vůči správci:

5.1 Právo na přístup k informacím

Můžete požádat správce o potvrzení, zda jsou vaše osobní údaje zpracovávány. V případě zpracování můžete požadovat následující informace:

1. účely zpracování;
2. kategorie zpracovávaných osobních údajů;
3. příjemci nebo kategorie příjemců, kterým byly osobní údaje poskytnuty;
4. plánovaná doba uchování nebo kritéria pro její stanovení;
5. existence práva na opravu nebo vymazání údajů, práva na omezení zpracování nebo práva vznést námitku;
6. existence práva na odvolání k dozorovému orgánu;
7. informace o původu údajů, pokud nejsou získány od subjektu údajů;
8. existence automatizovaného rozhodování, včetně profilování (čl. 22 GDPR);
9. právo požadovat informace o přenosu osobních údajů do třetí země nebo mezinárodní organizace a zárukách podle čl. 46 GDPR.

5.2 Právo na opravu

Máte právo požadovat po správci opravu a doplnění nepřesných nebo neúplných údajů.

Pro účely vědeckého, historického či statistického výzkumu může být právo na opravu omezeno, pokud by jeho uplatnění znemožnilo nebo vážně ztížilo dosažení účelu výzkumu.

5.3 Právo na omezení zpracování

Zpracování můžete omezit, pokud:

1. napadáte přesnost osobních údajů;
2. je zpracování protiprávní a žádáte omezení místo vymazání;
3. správce již osobní údaje nepotřebuje, ale potřebujete je k výkonu svých práv;
4. jste vznesli námitku podle čl. 21 GDPR a nebylo dosud určeno, zda převažují oprávněné důvody správce.

Omezené zpracování je možné pouze s vaším souhlasem nebo k výkonu práv či ochraně práv jiné osoby či veřejného zájmu EU či členského státu.

5.4 Právo na výmaz

a) Povinnost výmazu: Správce musí vaše osobní údaje vymazat, pokud:

• již nejsou potřebné pro účely, pro které byly shromážděny;
• odvoláte souhlas, na jehož základě probíhalo zpracování;
• vznesete námitku proti zpracování a neexistují legitimní důvody zpracování;
• údaje byly zpracovány protiprávně;
• zpracování je nezbytné k plnění právní povinnosti;
• údaje byly shromážděny v rámci služeb informační společnosti podle čl. 8 GDPR.

b) Informace třetím stranám: Pokud byly vaše údaje zveřejněny, správce je povinen učinit opatření k informování ostatních správců, že žádáte o jejich vymazání.

c) Výjimky: Právo na výmaz neexistuje, pokud je zpracování nezbytné pro:

• svobodu projevu a informace;
• plnění zákonné povinnosti;
• úkol ve veřejném zájmu;
• veřejné zdraví;
• archivaci, vědecký nebo historický výzkum;
• výkon právních nároků.

5.5 Právo na informace o příjemcích

Pokud uplatníte právo na opravu, vymazání nebo omezení zpracování, správce je povinen informovat příjemce údajů.

5.6 Právo na přenositelnost

Máte právo obdržet osobní údaje ve strukturovaném, běžně používaném a strojově čitelném formátu a přenést je jinému správci.

5.7 Právo vznést námitku

Můžete kdykoli vznést námitku proti zpracování osobních údajů dle čl. 6 GDPR, včetně profilování a přímého marketingu.

5.8 Odvolání souhlasu

Můžete kdykoli odvolat svůj souhlas se zpracováním osobních údajů. Odvolání neovlivňuje zákonnost zpracování do jeho odvolání.

5.9 Automatizované rozhodování v individuálních případech

Nemusíte být předmětem rozhodnutí založeného pouze na automatizovaném zpracování, včetně profilování, pokud není nezbytné pro smlouvu, zákonnou povinnost nebo váš souhlas.

5.10 Právo podat stížnost u dozorového orgánu

Máte právo podat stížnost u dozorového orgánu v členském státě, kde máte bydliště, pracoviště nebo kde došlo k porušení GDPR.

6. Bezpečnost údajů

Používáme technická, organizační a právní opatření k ochraně dat před neoprávněným přístupem, manipulací, ztrátou nebo zničením. Údaje jsou ukládány na našich serverech nebo u smluvních zpracovatelů

Privacy Policy

II. Účely zpracování

1. Bezplatný zákaznický účet a služby

• 1.1 Zákaznický účet: zpracování jména, e-mailu, hesla (šifrovaně), profilového obrázku, místa pobytu, narozenin, pohlaví.
• 1.2 Bezplatné služby: využívání aplikací Journi a webu, zpracování fotografií, komentářů a lajků.
• 1.3 Referral program: zpracování dat o doporučeních a kreditech.
• 1.4 Fotografie třetích stran: zajištění souladu s právem na ochranu osobnosti.

2. Placené služby

• Zpracování dat pro plnění smlouvy, objednané předměty a obsah.
• 2.1 Předplatné: údaje zpracovávány App Storem.
• 2.2 Tiskové produkty: údaje o objednávce a doručovací údaje předány smluvním partnerům (např. Elanders, Linemark, Alexanders, Photo Create).

3. Přímý marketing poštou a SMS

Zpracování jména, adresy, telefonního čísla pro marketing; možnost vznést námitku a odvolat souhlas kdykoli.

5. Aplikace

• Systémová oprávnění: kontakty, fotografie, kamera, údaje o poloze.

6. Webové logy

Ukládání IP, nastavení prohlížeče, OS, referrer a čas po dobu 6 měsíců, pouze pro optimalizaci a bezpečnost.

7. Kontaktní formulář

Zpracování jména, e-mailu a zprávy pro plnění před-smluvních povinností.

8. Newsletter

Použití e-mailu k zasílání newsletteru, možnost odhlášení kdykoli.

9. Cookies

Použití cookies a trackerů pro optimalizaci webu a analýzu. Popis hlavních cookies a doba uchování.

10. Sociální média

Zpracování údajů na Facebooku, X (Twitter), Instagram a Pinterest; informace o účelu a rozsahu zpracování.

11. Informace pro zákazníky z Kalifornie

Zvláštní ustanovení podle „California Consumer Privacy Act of 2018“; práva na informace, přenos, výmaz a opt-out z prodeje osobních údajů.

12. Fonty

Použití Adobe Fonts, přenos IP k Adobe za účelem zobrazení, bez uchování IP, data zpracovává Adobe jako zpracovatel na základě EU-US Data Privacy Framework

*Tento text byl přeložen. V případě chyby má přednost anglická verze.