Zásady ochrany osobních údajů

Rychlé shrnutí

Tyto zásady vysvětlují, jak HerTime zpracovává osobní údaje uživatelů a návštěvníků webu. Ochranu soukromí bereme vážně a osobní údaje zpracováváme pouze v rozsahu nezbytném pro provoz, bezpečnost a rozvoj služby.

1. Správce osobních údajů

Správcem osobních údajů je:

Tomáš Karas
A. Trägera 2173/92
České Budějovice 3
370 10 České Budějovice
IČO: 73777200

V případě dotazů týkajících se ochrany osobních údajů, výmazu účtu, přístupu k údajům nebo jiných GDPR požadavků nás můžete kontaktovat na: info@hertime.cz

2. Jaké údaje zpracováváme

• identifikační a kontaktní údaje: e-mail, uživatelské jméno, přezdívka, případně jméno a příjmení,
• profilové údaje: věk, lokalita, popis profilu, preference, fotografie, alba, hlasové nahrávky nebo další média,
• komunikační údaje: zprávy, reakce, nahlášení, blokace, historie komunikace a související metadata,
• platební a transakční údaje: nákupy kreditů, pohyby v peněžence, bonusy, odměny, výplaty, reklamace,
• ověřovací údaje: údaje potřebné pro ověření věku, profilu, identity nebo bankovního účtu, pokud jsou vyžadovány,
• technické údaje: IP adresa, typ zařízení, prohlížeč, operační systém, datum a čas přístupu, logy, cookies a podobné technologie,
• bezpečnostní údaje: podezřelé aktivity, hlášení, záznamy o porušení pravidel, informace potřebné k prevenci podvodů.

3. Účely zpracování

Osobní údaje zpracováváme zejména pro tyto účely:

• registrace a správa uživatelského účtu,
• provoz profilů, fotografií, alb, zpráv, výzev a dalších funkcí,
• zajištění komunikace mezi uživateli,
• provoz kreditů, peněženky, bonusů, plateb, výplat a reklamací,
• ověření věku, identity, profilu nebo oprávněnosti výplaty,
• prevence podvodů, zneužití služby, falešných účtů, obtěžování a bezpečnostních incidentů,
• plnění právních, účetních a daňových povinností,
• zlepšování služby, analytika a měření návštěvnosti,
• zasílání servisních zpráv a důležitých oznámení týkajících se účtu,
• marketingová komunikace, pokud je k ní udělen souhlas nebo existuje jiný právní důvod.

4. Právní základy zpracování

• Plnění smlouvy: zpracování nutné pro založení a provoz účtu, poskytování funkcí, kreditů, komunikace a placeného obsahu.
• Oprávněný zájem: bezpečnost služby, prevence podvodů, ochrana práv provozovatele a uživatelů, základní analytika a řešení sporů.
• Souhlas: například marketingové cookies, vybraná marketingová sdělení nebo některé dobrovolné prvky profilu.
• Právní povinnost: účetnictví, daňové doklady, povinnosti související s platbami, výplatami a případnou součinností s orgány veřejné moci.

5. Fotografie, alba a citlivý obsah

Fotografie, alba a další média mohou obsahovat osobní údaje. Uživatel by měl nahrávat pouze obsah, který chce v rámci služby zveřejnit nebo zpřístupnit vybraným osobám. Provozovatel může obsah kontrolovat za účelem dodržování pravidel, bezpečnosti a ochrany uživatelů.

6. Soukromé zprávy

Soukromé zprávy slouží ke komunikaci mezi uživateli. Provozovatel k nim může přistupovat v nezbytném rozsahu, zejména při řešení nahlášení, podezření na podvod, obtěžování, porušení pravidel, technické závadě nebo zákonné povinnosti.

7. Platby, kredity, bonusy a výplaty

U plateb, kreditů, bonusů a výplat zpracováváme údaje potřebné pro provedení transakce, evidenci pohybů, účetnictví, reklamace, prevenci podvodů a splnění zákonných povinností. Platební údaje mohou být zpracovávány také poskytovatelem platební brány nebo bankou.

Při výplatách může být vyžadováno ověření identity, věku, bankovního účtu, daňových údajů nebo jiných údajů nezbytných pro bezpečné a zákonné zpracování výplaty.

8. Cookies a podobné technologie

Web používá cookies a podobné technologie. Technické cookies jsou nezbytné pro fungování webu, přihlášení, bezpečnost a uložení základních nastavení. Analytické a marketingové cookies používáme pouze v rozsahu povoleném právními předpisy a nastavením souhlasu uživatele.

• Technické cookies: přihlášení, bezpečnost, košík/kredity, základní funkce webu.
• Analytické cookies: měření návštěvnosti a zlepšování služby.
• Marketingové cookies: personalizace reklam a vyhodnocování kampaní.

Souhlas s cookies lze obvykle změnit v nastavení cookies lišty nebo v nastavení prohlížeče.

9. Komu údaje předáváme

Osobní údaje můžeme předat pouze v nezbytném rozsahu:

• poskytovateli hostingu, IT infrastruktury a technické podpory,
• poskytovateli platební brány, bankám nebo účetním systémům,
• účetním, daňovým a právním poradcům,
• analytickým a marketingovým nástrojům, pokud jsou používány,
• orgánům veřejné moci, pokud to vyžaduje právní předpis nebo oprávněná žádost.

10. Předávání mimo EU

Pokud používáme nástroje nebo služby, které mohou znamenat předání údajů mimo Evropskou unii, probíhá takové předání pouze při splnění podmínek GDPR, například na základě standardních smluvních doložek nebo jiného vhodného mechanismu.

11. Doba uchování údajů

• Údaje účtu uchováváme po dobu existence účtu.
• Komunikaci a obsah uchováváme po dobu potřebnou pro provoz služby, bezpečnost a řešení sporů.
• Účetní a daňové doklady uchováváme po dobu vyžadovanou právními předpisy.
• Bezpečnostní logy uchováváme po dobu nezbytnou k ochraně služby a prevenci podvodů.
• Po zrušení účtu mohou být některé údaje anonymizovány nebo uchovány v omezeném rozsahu, pokud je to nutné pro právní nároky, účetnictví, bezpečnost nebo zákonné povinnosti.

12. Práva uživatele

Uživatel má v souladu s GDPR zejména právo:

• na přístup k osobním údajům,
• na opravu nepřesných údajů,
• na výmaz údajů, pokud jsou splněny zákonné podmínky,
• na omezení zpracování,
• na přenositelnost údajů,
• vznést námitku proti zpracování založenému na oprávněném zájmu,
• odvolat souhlas, pokud je zpracování založeno na souhlasu,
• podat stížnost u Úřadu pro ochranu osobních údajů.

13. Jak uplatnit práva

Žádosti týkající se osobních údajů lze zaslat prostřednictvím kontaktních údajů uvedených na webu HerTime. Z bezpečnostních důvodů můžeme požadovat ověření totožnosti žadatele, aby nedošlo k předání údajů neoprávněné osobě.

14. Bezpečnost údajů

Přijímáme technická a organizační opatření k ochraně osobních údajů, například omezení přístupů, zabezpečení účtů, kontrolu podezřelých aktivit, zálohy a průběžné aktualizace systému. Žádný systém však nelze považovat za absolutně bezpečný, proto doporučujeme používat silné heslo a chránit své přihlašovací údaje.

15. Změny zásad

Tyto zásady můžeme aktualizovat. Aktuální verze je vždy zveřejněna na webu HerTime.