Poučení o zpracování osobních údajů

Poučení o zpracování osobních údajů společností MAFRA, a.s.

Ve společnosti Mafra usilujeme o to, aby vaše údaje byly chráněny před zneužitím. Zpracováváme je v souladu s aktuální legislativou. Rádi bychom vás seznámili s některými novinkami v pravidlech ochrany vašich osobních údajů, protože jejich bezpečnost je pro nás priorita. Abychom vám zjednodušili orientaci v informacích, rozdělili jsme je do skupin.  V jednotlivých případech můžete obdržet podrobnější poučení v rámci naší příslušné služby či vás budeme informovat adresně.

Obsah


Správce osobních údajů

Správcem osobních údajů je společnost MAFRA, a.s., se sídlem Praha 5, Karla Engliše 519/11, PSČ 150 00, IČO: 45313351, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl B, vložka 1328 (dále také jen „MAFRA“). Kontaktní údaje správce naleznete zde.

Níže se dozvíte, jak bude naše společnost Vaše údaje zpracovávat. S ohledem na to, že dne 25.5.2018 nabude účinnosti tzv. obecné nařízení o ochraně osobních údajů (tedy nařízení EU č. 2016/679, dále jej budeme nazývat také jen „Nařízení“), doplnili jsme do jednotlivých bodů již i poučení o relevantních ustanoveních tohoto Nařízení tak, jak budou aplikovány od 25.5.2018.


Poučení o zpracování osobních údajů pro smluvní partnery MAFRA, a.s.

Poučení pro smluvní partnery je součástí jednotlivých služeb, případně je obdržíte v rámci vyjednávání o uzavření smlouvy.


Poučení o zpracování osobních údajů pro kontaktní osoby smluvních partnerů MAFRA, a.s.

V rámci zpracování osobních údajů aktuálních či potenciálních smluvních partnerů zpracovává MAFRA také údaje o jejich kontaktních osobách (např. jejich statutárních orgánech či zaměstnancích, kteří s MAFRA jednají). V rámci těchto údajů jsou obvykle zpracovávány údaje o jménu a příjmení takových osob, jejich e-mailové adrese, pracovní pozici, jejich tel. čísle a případně zápisy ze schůzek s nimi. Tyto údaje jsou zpracovávány pro stejné účely a v obdobném rozsahu a s obdobnou dobou trvání jako údaje smluvních partnerů. Jednotliví zaměstnanci MAFRA si mohou vést svoje vlastní seznamy kontaktních osob, např. v rámci telefonních adresářů či katalogů vizitek. Telefonní čísla, s nimiž probíhala komunikace z firemních zařízení, jsou dále také ukládána po přiměřenou dobu za účelem řádného vyúčtování telekomunikačních služeb, ochrany práv MAFRA a případného rozlišení mezi soukromými a pracovními hovory. Přístup k takovým údajům mají však kromě administrátorů systému pouze zaměstnanci, z jejichž zařízení komunikace probíhala.


Poučení o zpracování osobních údajů pro předplatitele a osoby za ně jednající

Toto poučení shrnuje základní zásady zpracování osobních údajů fyzických osob ze strany MAFRA, a.s., pokud se jedná o osobní údaje předplatitelů (a případně plátců) tištěných a elektronických periodik MAFRA, a.s., resp. osob za ně jednajících

Správcem osobních údajů je tedy společnost MAFRA, a.s., se sídlem Praha 5, Karla Engliše 519/11, PSČ 150 00, IČO: 45313351, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl B, vložka 1328 (dále také jen „MAFRA“).

Níže se dozvíte, jak bude naše společnost Vaše údaje zpracovávat. Toto poučení je připraveno ve smyslu tzv. obecného nařízení o ochraně osobních údajů (tedy nařízení EU č. 2016/679, dále jej budeme nazývat také jen „Nařízení“).

Přehled zpracovávaných (typů) údajů a jejich zdroje

V této části se dozvíte, jaké typy osobních údajů o Vás budeme zpracovávat. Za osobní údaje se přitom považují veškeré informace o identifikované nebo identifikovatelné fyzické osobě (také nazývané „subjekt údajů“); identifikovatelnou fyzickou osobou je fyzická osoba, kterou lze přímo či nepřímo identifikovat, zejména odkazem na určitý identifikátor, například jméno, identifikační číslo, lokační údaje, síťový identifikátor nebo na jeden či více zvláštních prvků fyzické, fyziologické, genetické, psychické, ekonomické, kulturní nebo společenské identity této fyzické osoby. Osobní údaje, které o Vás budeme zpracovávat, většinou získáme přímo od Vás, případně v rámci smluvní spolupráce s Vámi. V odůvodněných případech (zejména při vymáhání dlužných částek) také můžeme o Vás vyhledat z otevřených zdrojů další informace.

Budeme o Vás zpracovávat údaje, které nám poskytnete, nebo které zadáte do našeho systému (typicky Vaše jméno a příjmení, informace o podnikateli/nepodnikateli, IČO a DIČ u podnikatele, e-mail (případně zvláštní e-mail pro zasílání vyúčtování), adresu, fakturační adresu, doručovací adresu (vč. dočasné), korespondenční adresu, telefon, datum narození, číslo účtu, vybraný produkt včetně souvisejících údajů, způsob úhrady a frekvenci úhrady a spojovací číslo SIPO a dále vazby na osobu předplatitele, pokud je odlišný od plátce a informace o Vámi zvolených benefitech).

U předplatitelů – právnických osob budeme zpracovávat osobní údaje o fyzických osobách za ně jednajících (obvykle jejich jméno a příjmení).

Dále budeme zpracovávat informace získané v rámci komunikace s Vámi a dodávání našich produktů, zejména Vaše telefonní číslo, datum a čas hovoru, IP adresu a běžně ukládané informace u e-mailů, údaje o platební morálce  (platbách, dlužných částkách apod.), údaje o Vámi objednaném produktu, čerpaných benefitech, údaje nutné pro vyřízení reklamace a údaje nutné pro doručování, údaje pro zasílání našich obchodních sdělení apod. Pokud bude osoba předplatitele a plátce odlišná, budeme o předplatiteli zpracovávat také informace zadané plátcem předplatného.

Upozorňujeme, že veškeré uskutečněné hovory call centra jsou nahrávány a to za účelem dokladování uzavření, změny a plnění smlouvy, servisní činnosti v rámci poskytované služby, ochrany našich práv a kontroly plnění povinností ze strany našich spolupracovníků. Pokud nechcete, aby byly Vaše hovory s naším call centrem nahrávány, kontaktujte nás prosím jiným způsobem, případně požádejte o hovor z nemonitorované linky.

Údaje získáme přímo od Vás nebo v rámci plnění smluvního vztahu s Vámi.

Účely zpracování

V této části uvádíme přehled účelů, k nimž budeme Vaše osobní údaje využívat (zpracovávat). Obvykle je každý údaj využíván zároveň k vícero účelům. Od stanovených účelů se pak odvíjí i prostředky zpracování, doba zpracování apod. V určitých případech stanovených v Nařízení (EU) č. 2016/679 můžeme Vaše údaje zpracovávat i pro jiné účely, než jsou níže uvedené, jedná se však o výjimečné a omezené případy, které Nařízení podmiňuje splněním dalších podmínek.

Primárním účelem zpracování osobních údajů bude uzavření a plnění smlouvy; pro tyto účely budeme využívat obvykle všechny předané údaje. V této souvislosti budou údaje dále používány k evidenci a řádnému plnění smluvních vztahů MAFRA, pro kontrolu činnosti našich zaměstnanců, pro statistické účely, další rozvoj služeb MAFRA, a to buď služby, které se týká uzavřená smlouva, nebo vnitřních administrativních postupů v MAFRA, k vymáhání pohledávek a k ochraně práv MAFRA a třetích osob (např. dalších smluvních partnerů), zejména před protiprávní činností. Údaje (zejména získané z elektronické komunikace s předplatitelem nebo v rámci elektronické objednávky na našich stránkách, jako je IP adresa a čas komunikace) budou užívány také za účelem IT bezpečnosti MAFRA. Dále budou osobní údaje předplatitelů užívány MAFRA za účelem plnění jejích právních povinností, zejména podle předpisů upravujících vedení účetnictví a daní, předpisů týkajících se ochrany osobních údajů (zde se jedná o doložení splnění povinností MAFRA podle Nařízení), a pro účely přímého marketingu (tedy zejména zasílání nabídek na naše další produkty a služby, tedy kontaktováním e-mailem či telefonem; pro tyto účely budou obvykle užívány informace o kontaktech předplatitele  a v přiměřeném rozsahu o jeho dříve objednaných produktech, abychom mu mohli učinit jemu vyhovující nabídky). Odmítnout další zasílání takových nabídek můžete již při objednávce, dále kdykoliv na níže uvedených kontaktech, či je budete moci odmítnout i při doručení každé jednotlivé zprávy.

Právní základ zpracování

Každé zpracování osobních údajů musí být zákonné – musí být založeno na některém v Nařízení vyjmenovaném právním základu zpracování. Podobně jako u účelu může být každý údaj zpracováván na základě vícero právních důvodů zpracování. Pokud všechny právní důvody odpadnou, pak přestaneme Vaše údaje zpracovávat. Možné právní důvody zpracování jsou vyjmenovány v čl. 6 Nařízení. Upozorňujeme Vás, že pokud budeme Vaše osobní údaje zpracovávat na základě Vašeho souhlasu, máte kdykoliv možnost tento souhlas odvolat (pro odvolání použijte rozhraní Vámi užívané služby, případně nás kontaktujte na níže uvedených kontaktech). Odvoláním souhlasu není dotčena zákonnost zpracování vycházejícího ze souhlasu, který byl dán před jeho odvoláním. Údaje smluvních partnerů ovšem obvykle nejsou zpracovávány na základě souhlasu.

Právním základem zpracování osobních údajů předplatitelů a plátců  je nezbytnost plnění smlouvy (vč. vymáhání vzniklých pohledávek), oprávněné zájmy MAFRA (dané zájmem na evidenci smluvních vztahů a zájmem na ochraně jejich práv, zejména proti právním nárokům a protiprávní činnosti včetně IT bezpečnosti, zpracováním pro statistické účely a další rozvoj služeb MAFRA, zpracováním pro přímý marketing) a třetích osob (zejména dalších smluvních partnerů podílejících se na dodávce předplatného)  a plnění zákonných požadavků (zejména předcházení deliktní činnosti, plnění požadavků podle předpisů o ochraně osobních údajů (zejména Nařízení), vedení účetnictví a plnění povinností podle daňových předpisů).

Právo na námitku

Právo na námitku je Vaším důležitým právem. Umožňuje Vám nechat přezkoumat zpracování prováděné na základě našeho tzv. oprávněného zájmu v případě, kdy to odůvodňuje Vaše konkrétní situace – tedy v případě, kdy samotné zpracování je přípustné, ale na Vaší straně existují konkrétní důvody, proč přesto nechcete, aby zpracování probíhalo. Možnost vznést námitku se však nevztahuje na všechny případy zpracování, např. ji není možné využít v případě, kdy zpracováváme Vaše údaje nezbytné pro plnění smlouvy či když nám jejich zpracování ukládá zákon. Právo na námitku je zakotveno v čl. 21 Nařízení.

Pokud je právním důvodem zpracování osobních údajů předplatitele či osob za něj jednajících oprávněný zájem MAFRA (jedná se zejména o zpracování údajů pro účely IT bezpečnosti, pro statistické účely a další rozvoj služeb MAFRA a ochranu práv MAFRA a třetích osob), má předplatitel z důvodů týkajících se jeho konkrétní situace právo kdykoli vznést námitku proti takovému zpracování osobních údajů. V takovém případě nebude MAFRA takové osobní údaje dále zpracovávat, pokud nebudou dány závažné oprávněné důvody pro zpracování, které převáží nad zájmy příslušné osoby nebo jejími právy a svobodami, nebo pokud nebudou zpracovávány pro určení, výkon nebo obhajobu právních nároků. Námitku proti zpracování můžete vznést prostřednictvím kontaktních údajů uvedených níže či nejlépe prostřednictvím e-mailu osobni.udaje@mafra.cz. V e-mailu prosím uveďte konkrétní situaci, která Vás vede k závěru, že by MAFRA neměla údaje zpracovávat.

V případě zpracování údajů pro účely přímého marketingu (zasílání marketingových zpráv) je možné vždy vznést námitku bez dalšího, takže v takovém případě nemusíte uvádět žádné důvody, proč si nepřejete nadále marketingové zprávy zasílat. V těchto případech nejlépe vznesete námitku tak, že odhlásíte další zasílání sdělení kliknutím na odkaz, který v nich bude obvykle za tímto účelem připojen. Stejné právo máte i podle § 7 zákona č. 480/2004 Sb.

Upozorňujeme, že i ve výše uvedených případech však bude obvykle probíhat paralelní zpracování osobních údajů i pro jiné účely, které budou odůvodňovat to, aby MAFRA takové údaje i nadále zpracovávala (např. za účelem ochrany našich práv či dokládání právního důvodů, proč jsme Vám obchodní sdělení zasílali).

Doba, po níž budou údaje zpracovávány

Naše společnost nemůže Vaše údaje zpracovávat po libovolně dlouhou dobu, ale doba zpracování je omezená na období, kdy Vaše údaje skutečně potřebujeme. Délku tohoto období se snažíme omezit tak, aby řádně zohledňovala jak Vaše, tak naše zájmy. Někdy je obtížnější potřebnou dobu zpracování určit, nebo z bezpečnostních důvodů není vhodné přesnou délku této doby sdělovat, níže proto alespoň uvádíme některá kritéria, podle nichž se při určení délky zpracování Vašich údajů rozhodujeme.

Osobní údaje budou zpracovávány po přiměřenou dobu s ohledem na účel zpracování (např. smlouvy a údaje získané v souvislosti s jejich plněním budou standardně evidovány po dobu 10 let od jejich zániku). Pokud je doba zpracování stanovena právními předpisy, budou osobní údaje zpracovávány po takovou dobu, pokud dále uvedené důvody neodůvodní delší dobu zpracování.

Základní přehled o tom, že byla s nějakým subjektem ze strany MAFRA uzavřena smlouva, kdy se tak stalo a jaký byl předmět plnění, může být uložen v databázi smluv bez časového omezení.

Kontaktní údaje předplatitelů pro účely zasílání obchodních sdělení bude MAFRA zpracovávat po dobu, než předplatitel vyjádří s takovým zasíláním nesouhlas. I pak ale bude MAFRA zpracovávat základní údaje o tom, proč předplatiteli obchodní sdělení zasílala, po přiměřenou dobu k prokázání oprávněnosti takového zasílání.

Výše uvedené doby mohou být překročeny také v jednotlivém případě, kdy to odůvodní okolnosti, např. pokud bude zahájen soudní spor s předplatitelem či bude probíhat kontrola ze strany orgánu veřejné správy apod.

Při určení přiměřenosti doby zpracování osobních údajů bude dále vycházeno zejména z těchto hledisek (i) délky promlčecí doby, (ii) pravděpodobnosti vznesení právních nároků, (iii) obvyklých postupů na trhu, (iv) pravděpodobnosti a významu hrozících rizik a (v) případných doporučení dozorových orgánů.

Aktualizace údajů

Jednou z našich povinností jako správce osobních údajů je zpracovávat přesné údaje, případně s ohledem na okolnosti doplnit neúplné údaje. Pokud nám poskytnete informaci o změně Vašich údajů, pomůžete nám tuto povinnost řádně plnit.

Pokud dojde ke změně poskytnutých údajů či jiných předplatitelem předaných údajů, dovolujeme si požádat o zaslání informace o takové změně. Za účelem aktualizace dat je možné MAFRA kontaktovat na níže uvedených kontaktech, nejlépe e-mailem na predplatne@mafra.cz.

Jak bude zpracování probíhat a jeho konsekvence

V dnešní době většina zpracování probíhá počítačově, takže Vaše údaje budeme obvykle zpracovávat v počítačovém systému (např. v našem CRM systému, v rámci aplikace Outlook pokud jde o e-maily, v našem účetním systému, pokud jde o údaje nutné pro fakturaci apod.). Tím samozřejmě není vyloučeno ani zpracování písemností v kartotékách, jako je systém pro uložení papírových smluv či kartotéky vizitek, které si vedou naši jednotliví zaměstnanci.

MAFRA bude osobní údaje zpracovávat zejména ve svých počítačových systémech a počítačových systémech zpracovatelů. Písemnosti bude MAFRA zpracovávat ve své kartotéce. Poskytnutí zpracovávaných údajů ze strany předplatitele je dobrovolné (ovšem bez poskytnutí určitých údajů nebude smlouva uzavřena a v některých případech jsou následně některé údaje vyžadovány zákonem, zejména předpisy o účetnictví).

Bližší informace o celém procesu správy předplatného najdete také ve všeobecných obchodních podmínkách.

Rodné číslo

Vaše rodné číslo budeme zpracovávat pouze, pokud ho sami dobrovolně na smlouvě uvedete nebo to bude vyžadovat právní předpis (naše společnost netrvá na tom, abyste Vaše rodné číslo na smlouvy uváděli, raději jej tedy do smluv neuvádějte).

V případě, že předplatitel – fyzická osoba poskytne MAFRA na základě či v souvislosti s uzavřenou smlouvou o dílo dobrovolně údaj o svém rodném čísle, souhlasí jakožto nositel tohoto rodného čísla ve smyslu § 13c odst. 1 zákona č. 133/2000 Sb. s tím, aby MAFRA toto jeho rodné číslo využívala pro účely evidence smluv, poskytnutých plnění a ochranu práv MAFRA, aby jej za tímto účelem archivovala, zpracovávala a užívala.

Předávání osobních údajů jiným osobám (příjemci osobních údajů)

Ne všechna zpracování osobních údajů provádí naše společnost sama. Ke zpracování si někdy najímáme třetí osoby, tzv. zpracovatele osobních údajů. Snažíme se vybírat pouze takové zpracovatele, kteří jsou dostatečně důvěryhodní. V některých případech můžeme Vaše údaje zpřístupnit i osobám, které budou samostatnými správci osobních údajů či společnými správci společně s naší společností.

MAFRA zpřístupňuje osobní údaje pouze v obvyklém rozsahu zpracovatelům či jiným příjemcům – dodavatelům externích služeb (typicky programátorské či jiné podpůrné technické služby, dodavatelé počítačových systémů, serverových služeb, rozesílání e-mailů a poskytovatelům archivačních služeb), provozovatelům (záložních) serverů či provozovatelům technologií využívaných MAFRA, kteří je zpracovávají za účelem zajištění funkčnosti příslušných služeb. Dále mohou být osobní údaje zpřístupňovány v nezbytně nutném rozsahu právním, ekonomickým a daňovým poradcům a auditorům či osobám tvořícím s MAFRA koncern, kteří je zpracovávají za účelem poskytování poradenských služeb. Osobní údaje týkající se dlužníků mohou být zpřístupněny také společnosti poskytující pojištění pohledávek či inkasním agenturám a to za účelem vymáhání či inkasa pohledávek. Na vyžádání či v případě podezření na protiprávní jednání mohou být osobní údaje předané také orgánům veřejné správy. Některé zvláštní předpisy umožňují dotčeným osobám požadovat sdělení některých údajů, např. podle § 6b odst. 2 zákona č. 40/1995 Sb. je šiřitel reklamy povinen oznámit osobě, která prokáže oprávněný zájem, kdo je zadavatelem a zpracovatelem reklamy.

V případě platebního styku mohou v běžném rozsahu některé údaje získat banky či poskytovatelé platebních služeb na internetu.

Pro doručování předplatného využíváme třetí osoby, zejména společnosti První novinová společnost a.s., IČO: 45795533 a Mediaservis, s.r.o., IČO: 24197360.

Pokud budete využívat nějaký benefit s předplatným spojený, předáme Vaše osobní údaje v potřebném rozsahu také poskytovatelům takových benefitů.


Profilování s právními následky

Podle Nařízení máte jako subjekt údajů právo nebýt předmětem žádného rozhodnutí založeného výhradně na automatizovaném zpracování, včetně profilování, které má pro Vás právní účinky nebo se Vás obdobným způsobem významně dotýká (čl. 22). Nařízení sice stanoví několik výjimek pro případy, kdy je možné takové automatizované rozhodování provádět, naše společnost se ovšem snaží takové zpracování neprovádět.

Pokud budete mít pocit, že jsme přesto nějaké takové automatizované rozhodnutí ohledně Vaší osoby přijali, kontaktujte nás prosím a naši zaměstnanci osobně prověří Vaše námitky a správnost postupu naší společnosti.


Obchodní sdělení

Toto poučení shrnuje základní zásady zpracování osobních údajů ze strany MAFRA, pokud se jedná o osobní údaje využívané k zasílání tzv. obchodních sdělení e-mailem či jinými elektronickými prostředky umožňujícími uložení takových informací (dále souhrnně jen „e-mail“).

MAFRA zasílá také tzv. obchodní sdělení prostřednictvím e-mailů. Tato obchodní sdělení jsou zasílána 2 skupinám osob:

1.    Osobám, které udělily MAFRA svůj souhlas a to v rozsahu odpovídajícím takovému souhlasu.

2.    Zákazníkům MAFRA (vč. minulých). Takovéto zpracování je založeno na § 7 zákona č. 480/2004 Sb. Obsah zasílaných obchodních sdělení bude omezen pouze na podobné výrobky nebo služby jako jsou ty, které partner od MAFRA již odebírá (odebíral).

Frekvence zasílání bude určena tak, aby nebyla příliš obtěžující (obvykle nebudeme zasílat více než 1 e-mail týdně).

Jaké osobní údaje o Vás zpracováváme, za jakým účelem a z jakých zdrojů?

V této části se dozvíte, jaké typy osobních údajů o Vás budeme zpracovávat. Za osobní údaje se přitom považují veškeré informace o identifikované nebo identifikovatelné fyzické osobě (také nazývané „subjekt údajů“); identifikovatelnou fyzickou osobou je fyzická osoba, kterou lze přímo či nepřímo identifikovat, zejména odkazem na určitý identifikátor, například jméno, identifikační číslo, lokační údaje, síťový identifikátor nebo na jeden či více zvláštních prvků fyzické, fyziologické, genetické, psychické, ekonomické, kulturní nebo společenské identity této fyzické osoby. Osobní údaje, které o Vás budeme zpracovávat, většinou získáme přímo od Vás, případně v rámci smluvní spolupráce s Vámi. V odůvodněných případech (zejména při vymáhání dlužných částek) také můžeme o Vás vyhledat z otevřených zdrojů další informace.

V této části také uvádíme přehled účelů, k nimž budeme Vaše osobní údaje využívat (zpracovávat). Obvykle je každý údaj využíván zároveň k vícero účelům. Od stanovených účelů se pak odvíjí i prostředky zpracování, doba zpracování apod. V určitých případech stanovených v Nařízení (EU) č. 2016/679 můžeme Vaše údaje zpracovávat i pro jiné účely, než jsou níže uvedené, jedná se však o výjimečné a omezené případy, které Nařízení podmiňuje splněním dalších podmínek.

Za účelem zasílání tzv. obchodních sdělení o Vás budeme zpracovávat tyto osobní údaje: Vaše jméno, příjmení, Vaši e-mailovou adresu a případně přehled e-mailů, které jsme Vám zaslali. V této souvislosti můžeme v přiměřeném rozsahu využít i další Vámi zadané údaje v rámci naší příslušné služby pro to, abychom si Vás zařadili do obecné skupiny osob s podobnými preferencemi a mohli v některých případech omezit Vám zasílaná obchodní sdělení pouze na ta, která by Vás mohla zajímat. Tyto údaje budeme zpracovávat za účelem zasílání obchodních sdělení, tedy za účelem tzv. přímého marketingu.

Dále budeme zpracovávat údaje o tom, jakým způsobem jste se zaregistrovali do naší služby, případně kdy a jak jste udělili souhlas se zasíláním obchodních sdělení (obvykle uložením informací o době registrace/udělení souhlasu, vč. Vaší IP adresy) a kdy a jak jste odmítli další zasílání našich obchodních sdělení.

Tyto údaje (společně s údaji uvedenými v prvním odstavci) budeme zpracovávat za účelem plnění právních povinností podle předpisů o ochraně osobních údajů a za účelem ochrany našich práv či práv třetích osob a naší IT bezpečnosti.

V souvislosti se zasíláním e-mailů ukládají služby zasílající e-maily také obvykle informaci o tom, zda došlo k otevření e-mailu, kdy se tak stalo a jak jste na e-mail reagovali, dále informace o Vaší IP adrese a přibližné geolokaci, případně verzi Vašeho systému. Tyto informace jsou užívány za účelem ochrany našich práv či práv třetích osob a naší IT bezpečnosti a přímého marketingu (abychom mohli obsah e-mailů upravovat tak, aby obsahovaly pro Vás zajímavé informace). Pokud si nepřejete takovéto zpracování Vašich informací, e-maily prosím odhlaste.

Zdroje údajů: V rámci výše uvedených účelů o Vás budeme zpracovávat informace získané přímo od Vás a dále informace získané sledováním Vašich reakcí na e-maily.

Právní základ zpracování

Každé zpracování osobních údajů musí být zákonné – musí být založeno na některém v Nařízení vyjmenovaném právním základu zpracování. Podobně jako u účelu může být každý údaj zpracováván na základě vícero právních důvodů zpracování. Pokud všechny právní důvody odpadnou, pak přestaneme Vaše údaje zpracovávat. Možné právní důvody zpracování jsou vyjmenovány v čl. 6 Nařízení. Upozorňujeme Vás, že pokud budeme Vaše osobní údaje zpracovávat na základě Vašeho souhlasu, máte kdykoliv možnost tento souhlas odvolat (pro odvolání použijte rozhraní Vámi užívané služby, případně nás kontaktujte na níže uvedených kontaktech). Odvoláním souhlasu není dotčena zákonnost zpracování vycházejícího ze souhlasu, který byl dán před jeho odvoláním. Údaje smluvních partnerů ovšem obvykle nejsou zpracovávány na základě souhlasu.

Primárním právním základem zpracování Vašich osobních údajů za účelem zasílání obchodních sdělení je buď Váš souhlas nebo – v případě sdělení zasílaných zákazníkům MAFRA či osobám registrovaným ve službách MAFRA - § 7 zákona č. 480/2004 Sb., který zasílání nevyžádaných obchodních sdělení umožňuje (tento důvod odpovídá oprávněnému zájmu podle Nařízení).

Právním základem pro zpracování Vašich osobních údajů pro účely ochrany našich práv či práv třetích osob a naší IT bezpečnosti je oprávněný zájem MAFRA. Právním základem pro zpracování Vašich osobních údajů pro účely ochrany plnění právních povinností podle předpisů o ochraně osobních údajů jsou povinnosti stanovené právními předpisy.

Právo na námitku

Právo na námitku je Vaším důležitým právem. Umožňuje Vám nechat přezkoumat zpracování prováděné na základě našeho tzv. oprávněného zájmu v případě, kdy to odůvodňuje Vaše konkrétní situace – tedy v případě, kdy samotné zpracování je přípustné, ale na Vaší straně existují konkrétní důvody, proč přesto nechcete, aby zpracování probíhalo. Možnost vznést námitku se však nevztahuje na všechny případy zpracování, např. ji není možné využít v případě, kdy zpracováváme Vaše údaje nezbytné pro plnění smlouvy či když nám jejich zpracování ukládá zákon. Právo na námitku je zakotveno v čl. 21 Nařízení.

V případě zpracování údajů pro účely zasílání e-mailů zákazníkům je možné vždy vznést námitku bez dalšího, takže v takovém případě nemusíte uvádět žádné důvody, proč si nepřejete nadále marketingové zprávy zasílat. V těchto případech nejlépe vznesete námitku tak, že odhlásíte další zasílání sdělení kliknutím na odkaz, který v nich bude obvykle za tímto účelem připojen.

Zasílání obchodních sdělení můžete kdykoliv odmítnout i na adrese sídla MAFRA, prostřednictvím příslušného odkazu ve zprávě či prostřednictvím e-mailové adresy . Takové odmítnutí nemá – neurčíte-li výslovně jinak – vliv na zasílání jiných druhů obchodních sdělení, než na které partner reaguje.

Právo na námitku Vám však umožňuje nechat přezkoumat zpracování prováděné na základě našeho tzv. oprávněného zájmu i v jiných případech, než je přímo samotné zasílání obchodních sdělení. Může se tak stát v případě, kdy to odůvodňuje Vaše konkrétní situace – tedy v případě, kdy samotné zpracování je přípustné, ale na Vaší straně existují konkrétní důvody, proč přesto nechcete, aby zpracování probíhalo. V takovém případě nebude MAFRA takové osobní údaje dále zpracovávat, pokud nebudou dány závažné oprávněné důvody pro zpracování, které převáží nad Vašimi zájmy nebo právy a svobodami, nebo pokud nebudou zpracovávány pro určení, výkon nebo obhajobu právních nároků. Možnost vznést námitku se však nevztahuje na všechny případy zpracování, např. ji není možné využít v případě, kdy zpracováváme Vaše údaje nezbytné pro plnění smlouvy či když nám jejich zpracování ukládá zákon. Právo na námitku je zakotveno v čl. 21 Nařízení.

Odvolání souhlasu

Souhlas je sice jen jedním z důvodů zpracování, ale Nařízení na jeho získání  klade zvláštní požadavky. Pokud byste měli pocit, že je Váš souhlas z naší strany vynucován, kontaktujte nás prosím a my budeme tento případ okamžitě řešit.

Upozorňujeme Vás, že svůj souhlas se zasíláním obchodních sdělení můžete kdykoliv bezplatně odvolat prostřednictvím příslušného odkazu ve zprávě či na níže uvedených kontaktech. Ve svém, sdělení prosím pokud možno přesně specifikujte, jakého souhlasu se Vaše odvolání týká, pomůžete nám tak Vaši žádost rychleji vyřešit. Odvoláním souhlasu není dotčena zákonnost zpracování vycházejícího ze souhlasu, který byl dán před jeho odvoláním.

Doba, po níž budou údaje zpracovávány

Naše společnost nemůže Vaše údaje zpracovávat po libovolně dlouhou dobu, ale doba zpracování je omezená na období, kdy Vaše údaje skutečně potřebujeme. Délku tohoto období se snažíme omezit tak, aby řádně zohledňovala jak Vaše, tak naše zájmy. Někdy je obtížnější potřebnou dobu zpracování určit, nebo z bezpečnostních důvodů není vhodné přesnou délku této doby sdělovat, níže proto alespoň uvádíme některá kritéria, podle nichž se při určení délky zpracování Vašich údajů rozhodujeme.

Kontaktní údaje pro účely zasílání obchodních sdělení bude MAFRA zpracovávat po dobu, než vyjádříte s takovým zasíláním nesouhlas. I pak ale budeme zpracovávat základní údaje o tom, proč jsme Vám taková sdělení zasílali, po přiměřenou dobu k prokázání oprávněnosti takového zasílání (standardně po dobu 4 let od ukončení zasílání).

Výše uvedené doby mohou být překročeny také v jednotlivém případě, kdy to odůvodní okolnosti, např. pokud bude zahájen soudní spor s partnerem či bude probíhat kontrola ze strany orgánu veřejné správy.

Při určení přiměřenosti doby zpracování osobních údajů bude dále vycházeno zejména z těchto hledisek (i) délky promlčecí doby, (ii) pravděpodobnosti vznesení právních nároků, (iii) obvyklých postupů na trhu, (iv) pravděpodobnosti a významu hrozících rizik a (v) případných doporučení dozorových orgánů.

Jak bude zpracování probíhat a jeho konsekvence

V dnešní době většina zpracování probíhá počítačově, takže Vaše údaje budeme obvykle zpracovávat v počítačovém systému (obvykle v rámci administračního rozhraní služby, do níž jste se přihlásili nebo v jejímž rámci jste nám udělili souhlas).

MAFRA bude osobní údaje zpracovávat zejména ve svých počítačových systémech a počítačových systémech zpracovatelů – zasílatelů e-mailů. Poskytnutí zpracovávaných údajů ze strany subjektu údajů je dobrovolné.

Telefonní hovory

Za účelem nabídky našich služeb Vás můžeme kontaktovat také telefonicky.

Pokud Vás budeme kontaktovat s nabídkou našich služeb telefonicky a vy si nebudete přít, abychom Vaše telefonní čísla za tímto účelem v rámci daného segmentu nabídky používali, informujte nás prosím o tom, že už si nepřejete, abychom Vaše telefonní číslo za takovým účelem využívali.

Předávání osobních údajů jiným osobám (příjemci osobních údajů)

Ne všechna zpracování osobních údajů provádí naše společnost sama. Ke zpracování si někdy najímáme třetí osoby, tzv. zpracovatele osobních údajů. Snažíme se vybírat pouze takové zpracovatele, kteří jsou dostatečně důvěryhodní.

MAFRA může zpřístupnit osobní údaje třetím osobám pouze v případech, kdy jí to bude ukládat nebo umožňovat právní předpis anebo se souhlasem partnera. MAFRA zpřístupňuje osobní údaje pouze v obvyklém rozsahu zpracovatelům či jiným příjemcům – dodavatelům externích služeb (typicky programátorské či jiné podpůrné technické služby, dodavatelé počítačových systémů, serverových služeb, rozesílání e-mailů a poskytovatelům archivačních služeb), provozovatelům (záložních) serverů či provozovatelům technologií využívaných MAFRA, kteří je zpracovávají za účelem zajištění funkčnosti příslušných služeb. Dále mohou být osobní údaje zpřístupňovány v nezbytně nutném rozsahu právním, ekonomickým a daňovým poradcům a auditorům či osobám tvořícím s MAFRA koncern, kteří je zpracovávají za účelem poskytování poradenských služeb.

Předávání osobních údajů do ciziny

Zatímco podle Nařízení platí zásada volného pohybu osob v EU, Nařízení omezuje předávání osobních údajů do ciziny mimo EU. Naše společnost standardně osobní údaje do ciziny mimo EU nepředává. Může se však stát, že Vaše osobní údaje budou zpracovány v počítačovém systému, jehož servery se budou nacházet mimo území EU, i když se takovým situacím snažíme vyhýbat. S ohledem na obvykle v rámci podnikání užívané systémy by se jednalo nejvýše o systémy využívající servery nacházející se ve Spojených státech amerických. V takovém případě bychom vybrali jako smluvního partnera společnost, která bude splňovat podmínky schválené Evropskou komisí pro bezpečný přenos dat mezi EU a USA, tzv. Privacy Shield. Pokud bychom předávali Vaše osobní údaje mimo EU, budeme Vás v případě nutnosti o tom vhodným způsobem informovat.


Naše služby a děti

Naše služby, do nichž je nutné se registrovat, nejsou určeny osobám mladším 16 let, ledaže by v nich bylo výslovně stanoveno jinak. Pokud byste byli osobou mladší 16 let a chtěli nějakou naši službu využívat, resp. nám poskytovali souhlas se zpracováním Vašich osobních údajů, dejte nám to prosím při registraci či udělení souhlasu vědět (využijte při tom prosím námi uváděné kontakty), abychom mohli zvážit, zda není nutné kontaktovat Vašeho zákonného zástupce a získat jeho souhlas.


Poučení o zpracování osobních údajů pro osoby zmíněné ve zpravodajství v médiích MAFRA, a.s. a v reklamě v těchto médiích

Zpracování osobních údajů ve zpravodajství

Pro zpracování osobních údajů pro účely novinářské činnosti a svobody projevu platí zvláštní výjimky a úpravy dané tím, že výkon této činnosti je zároveň výkonem ústavně zaručené svobody projevu a práva šířit informace. V některých případech proto mohou být aplikovány zvláštní podmínky či se neuplatní veškerá práva subjektů údajů. Pokud máte zájem nás kontaktovat ve věci zpracování osobních údajů v rámci novinářské činnosti, využijte prosím kontakty uvedené zde.

MAFRA, a.s. provozuje zejména tato média: deníky Mladá fronta DNES, Lidové noviny, Metro, týdeníky 5plus2 a Téma a zpravodajské portály www.idnes.cz, www.lidovky.cz, www.metro.cz, www.expres.cz, www.5plus2.cz, www.zpravy.cz.

MAFRA, a.s. dále provozuje taktéž služby, které umožňují publikování obsahu zadaného uživateli, jako jsou služby www.emimino.cz, www.rajce.net, komentáře u článků zpravodajských portálů, blogy apod. Obsah těchto služeb vytváří většinou sami uživatelé. Pokud se domníváte, že obsah takových služeb, resp. příspěvků vložených do nich jejich uživateli, porušuje právní předpisy či dobré mravy, kontaktujte nás prosím.

Zpracování osobních údajů v reklamě

Osobní údaje mohou být uvedeny také v inzerátech zadaných do našich médií. Takové inzeráty zpracováváme v našich systémech za účelem splnění příslušné smlouvy s inzerentem, tedy jejich zveřejnění a doložení tohoto plnění, za účelem ochrany našich práv a práv třetích osob, které by případně byly dotčeny takovou inzercí. Naše společnost však neodpovídá za pravdivost informací v reklamě uvedených, v takovém případě je nutné se obrátit na zadavatele inzerce. Podle § 6b odst. 2 zákona č. 40/1995 Sb., o regulaci reklamy, je naše společnost jakožto šiřitel reklamy povinna oznámit osobě, která prokáže oprávněný zájem, kdo je zadavatelem a zpracovatelem reklamy.


Poučení o zpracování osobních údajů prostřednictvím síťových identifikátorů

Pro rozlišení jednotlivých počítačů a individuální nastavení některých služeb používáme takzvané soubory cookies. To jsou malé textové soubory, které naše servery (stejně jako řada dalších serverů) ukládají pomocí webového prohlížeče do jednotlivých počítačů. Cookies si lze představit jako paměť webové stránky, která podle nich při další návštěvě uživatele stejného počítače pozná.

Cookies nezabírají na disku počítače téměř žádné místo, jejich velikost činí zpravidla několik kilobajtů. Cookies neslouží k získávání jakýchkoli citlivých osobních údajů.

Standardní webové prohlížeče podporují správu cookies. Pro detailnější informace prosím použijte nápovědu Vašeho prohlížeče. Pokud bude mít Váš prohlížeč použití cookies povoleno, budeme vycházet z toho, že souhlasíte s využíváním standardních cookies ze strany našich serverů.

Využívání tzv. cookies

V souladu s ustanovením § 89 zákona č. 127/2005 Sb., o elektronických komunikacích, Vás tímto informujeme, že naše servery využívají pro svoji činnost tzv. cookies (anglicky koláček, sušenka) – malá množství dat, která naše servery posílají Vašemu počítači a která umožňují lepší využití našich serverů a přizpůsobení jejich obsahu Vašim potřebám a preferencím. Cookies přitom používá téměř každá internetová stránka na světě. Cookies jsou obecně užitečné, protože zvyšují uživatelskou přívětivost opakovaně navštívené internetové stránky. Pokud pro návštěvu našich internetových stránek použijete stejný počítač a stejný internetový prohlížeč, cookies pomohou Vašemu počítači zapamatovat si navštívené stránky a Vaše preferované nastavení jednotlivých stránek.

Žádná z našich cookies použitých na našich stránkách přitom nesbírá informace, jež by obsahovaly Vaše přímé identifikační údaje.

Druhy cookies

Existují dva druhy cookies – dočasné soubory cookie, které jsou uloženy ve Vašem počítači jen do ukončení relace prohlížeče a trvalé soubory cookie, které zůstávají uloženy ve Vašem počítači déle. Dočasné cookies umožňují uchovávání informací při přecházení z jedné webové stránky na druhou a odstraňují potřebu opakovaného zadávání některých údajů.

Trvalé soubory cookie nám pomáhají Váš počítač identifikovat, jestliže opětovně navštívíte naši internetovou stránku, neumožňují však jakkoliv identifikovat Vás osobně. Další výhodou trvalých cookies je to, že nám umožňují přizpůsobit naše stránky Vašim zájmům a zabraňují opakovanému zobrazení stejné reklamy. Ani v tomto případě nemůžeme ovšem jakkoliv identifikovat Vás osobně a příslušná data ukládáme zcela anonymizovaně a nespojujeme je s jakýmikoliv jinými daty.

K čemu cookies používáme?

K uložení osobních nastavení

Při první návštěvě si otestujeme parametry počítače a internetového připojení. To pak slouží třeba pro optimální nastavení přehrávače videa. Poznáme také, zda máte pod článkem vybranou možnost zobrazovat diskuse či blogy, nebo zda v diskusích chcete vidět příspěvky podle doporučení anebo času.

K testování, zda jsou naplněny podmínky pro omezení využívání služeb

Vzhledem k tomu, že financujme naše služby především z výnosů ze zobrazované reklamy, vyhradili jsme si právo omezit či zamezit přístup k našim stránkám těm uživatelům, kteří používají nástroje blokující zobrazování reklamy. Za tímto účelem používáme cookies také k technickému testování koncových zařízení, zda takové nástroje používají či nikoliv, abychom jim mohli zobrazit příslušné upozornění či omezit využití našich stránek. V rámci toho uchováme tato cookies po dobu 30 dnů a to pouze za účelem rozlišení, zda Vám bylo zobrazeno naše upozornění na užití výše uvedeného nástroje nebo ne.

Ke statistickému zaznamenání, měření návštěvnosti a zabezpečení sítě

Při každé návštěvě našich stránek si analytický software ukládá anonymní cookies. Ty pomáhají zjišťovat, kolik uživatelů chodí na naše stránky opakovaně. Lépe tak chápeme, jak se čtenáři na našich stránkách chovají, čemu dávají přednost a co je zajímá.Pro tyto účely využíváme také nástroj Google Analytics. Podrobnosti o tomto nástroji naleznete zde: https://www.google.com/intl/cs_ALL/analytics/index.html Pro informace o dalším zpracování v rámci tohoto nástroje se ovšem musíte obrátit na společnost Google. 

Pro statistické účely, za účelem řešení technických problémů a za účelem IT bezpečnosti ukládáme v rámci technických nastavení našich serverů po krátkou dobu v řádu nejvýše dnů i IP adresy, z nichž byly naše články či reklamy navštíveny, ze kterých následně připravujeme agregované údaje o návštěvnosti našich stránek a jednotlivých článků. Tyto údaje nepropojujeme s žádnými dalšími údaji, kromě navštíveného obsahu, ledaže bychom řešili konkrétní technický či bezpečnostní incident. Za stejnými účely ukládá externí dodavatel našeho reklamního systému společnosti Internet Billboard, a.s. také celé IP adresy osob, kterým byla zobrazena reklama, a to po dobu nejvýše několika málo měsíců; ani tyto údaje však nejsou využívány jinak, než pro řešení incidentů a nejsou standardně propojovány s jinými údaji (ani s údaji z cookies). Pokud jsou IP adresy využívány v rámci běžné funkčnosti reklamního systému, pak jsou uloženy pouze částečně tak, aby úplná IP adresa nebyla zpětně rekonstruovatelná.

Tyto informace nejsou nijak spojeny s jinými informacemi. Víme tedy například, že danou rubriku navštíví opakovaně sto tisíc lidí za měsíc. Nevíme ale jmenovitě, kteří to jsou.

Naše servery se dále účastní výzkumu návštěvnosti českého internetu NetMonitor. Účast v tomto výzkumu nad rámec běžných měřících cookies však podléhá Vašemu souhlasu. Více informací o tomto výzkumu naleznete zde: http://www.netmonitor.cz/o-projektu.

Námi zaznamenávané údaje mohou také sloužit k zabezpečení naší sítě a prevenci útokům na ni.

K uložení registračních informací

Registrovaným uživatelům ukládáme do cookies informaci o přihlášení nebo odhlášení.

K doručování relevantního obsahu našich stránek

Některá cookies využíváme také k tomu, abychom Vám zobrazovali ty články, které by Vás mohly zajímat.

Pro zlepšování služby a lepšímu porozumění toho, jak naši návštěvníci službu využívají, používáme také analytický nástroj Hotjar, který sleduje využívání služby v rámci tzv. heatmap či pro analýzu chování uživatelů. Tento nástroj však není používán (s výjimkou dotazníků) plošně, ale pouze v omezeném nezbytně potřebném rozsahu a pro omezený počet návštěvníků měsíčně. Nástroj Hotjar může být používán i pro interakci s uživateli formou dotazníků. Podrobnosti o ochraně soukromí v rámci tohoto nástroje naleznete zde. Podrobnosti o cookies v rámci této služby naleznete zde. Možnost odmítnout zpracování údajů v rámci služby Hotjar naleznete zde.

Některé naše stránky také mohou využívat nástroje společnosti Recombee, s.r.o., které slouží k doporučování obsahu, který by vás zajímal. Tento nástroj na základě matematických modelů a umělé inteligence využívajících údaje o historii navštívených stránek doporučuje zobrazování dalších článků, které by pro Vás mohly být zajímavé. Údaje o Vás jsou však v rámci využití tohoto nástroje přísně pseudonymizovány tak, aby nebylo možné Vás přímo identifikovat.

K reklamním účelům

Některé cookies vytvářejí inzertní systémy. Jejich pomocí zjišťují, kolik lidí vidělo určitou reklamu nebo kolik z nich ji vidělo opakovaně. Prostřednictvím našich webových serverů mohou být ve Vašem počítači ukládány také cookies jiných subjektů a to provozovatelů reklamních systémů, které jsou na našich stránkách provozovány. Za takové zpracování však odpovídají přímo tito provozovatelé.

My umožňujeme na některých stránkách umístění reklamy pro systémy vícero stran, např. systém společnosti Google, Facebook, systém Sklik společnosti SEZNAM.CZ, a.s., systém společnosti Internet Billboard, a.s., iBILLBOARD Ad Server (který využíváme jako náš vlastní reklamní server), systém Adform společnosti Adform a systém sdružení Czech Publisher Exchange. Dále je na našich stránkách poskytován prostor k umístění reklamy společnosti R2B2, s.r.o. Tyto systémy obvykle využívají techniky behaviorální reklamy (viz níže).

Reklamní systémy mají většinou vlastní zásady ochrany osobních údajů, naše servery tyto cookies nedokáží číst ani zapisovat. V některých případech ale jsou výše uvedené systémy využívány k tomu, aby se Vám zobrazovala naše reklama v těchto systémech.

Přímo pro naše účely využíváme některých funkcí systémů společnosti Internet Billboard, a.s., iBILLBOARD Ad Server a systém sdružení Czech Publisher Exchange, které používá technologii Adobe Audience Manager.

Některé cookies slouží také k lepšímu cílení reklamy podle chování uživatelů (behaviorální reklama). Jde o data, která nemají vazbu na jiné typy cookies. Data takto získaná používáme výhradně k segmentaci návštěvníků za účelem doručení relevantnějšího reklamního sdělení. Segmenty jsou vytvořeny na základě několika obecných vzorců chování návštěvníků a obsahu jimi navštívených stránek. Naše společnost rozhodně nevytváří žádné podrobné profily našich návštěvníků.

Některé výše uvedené systémy využívají i technik retargetingu, kdy Vám může být zobrazován na stránkách třetích osob obsah, který souvisí s tím, co jste si prohlíželi na jiných stránkách. Informace o takovém užití si proto prosím vyžádejte u provozovatele systémů, kteří používají příslušná cookies. Naše společnost sama takový systém neprovozuje, ale může využívat při své činnosti jako zákazník cílení reklamy v rámci systémů Facebook (tzv. Facebook Pixel), Google nebo Sklik.

V rámci segmentace můžeme také sbírat obecné informace o přibližné geografické lokaci Vašeho počítače nebo mobilního zařízení. Tyto data jsou sbírána za účelem poskytnutí personalizovaného obsahu na základě vaší geografické lokace.

Bližší informace o pravidlech společnosti Google získáte zde.
Bližší informace o pravidlech systému Sklik získáte zde.
Bližší informace o pravidlech systému Facebook získáte zde.
Bližší informace o systému R2B2 získáte zde.
Pravidla cookies platná pro systém iBILLBOARD Ad Server naleznete zde.
Pravidla platná pro systém sdružení Czech Publisher Exchange naleznete zde.
Pravidla platná pro systém Adform naleznete zde.

Z používání určitých cookies se můžete odhlásit na výše uvedených stránkách nebo na adrese http://www.youronlinechoices.com/cz/vase-volby

Pro mobilní zařízení můžete obdobně využít např. aplikaci AppChoices:
https://itunes.apple.com/us/app/appchoices/id894822870?mt=8
http://youradchoices.com/appchoices

Pro Vaši informaci připravujeme zvláštní stránku, kde se dozvíte více o cookies, které máme alespoň částečně pod kontrolou. Na tuto stránku budeme postupně přidávat informace o jednotlivých cookies.

Měřící pixely a local storage

Měřící pixel (někdy nazývaný také web beacon) je malý grafický obrázek umístěný na webové stránce, který je podobně jako cookie možné využít pro sběr určitých informací z Vašeho počítače, například jeho IP adresy, času, kdy došlo k prohlížení obsahu stránky, typu prohlížeče a existence cookies již dříve nastavených týmž serverem. Některé naše stránky mohou využívat web beacons ke sledování efektivity našich stránek, k testování, zda jsou naplněny podmínky pro omezení využívání našich služeb a jako doplněk ke cookies za účelem segmentace uživatelů pro zobrazování obsahu a reklamy (viz výše).

V některých případech využíváme k čistě technickým účelům (např. uložení nastavení hlasitosti apod.) i tzv. „local storage“ Vašeho internetového prohlížeče či obdobnou funkčnost prostřednictvím tzv. „Indexed DB“ v prohlížeči. Jedná se o zvláštní úložiště v prohlížeči, do kterých je možné ukládat uživatelská nastavení. Tato nastavení jsou obvykle v těchto úložištích ukládána do doby jejich změny.

Nastavení správy cookies v prohlížečích:

Standardní webové prohlížeče (Internet Explorer, Mozilla Firefox, Google Chrome apod.) podporují správu cookies. V rámci nastavení prohlížečů můžete jednotlivé cookie ručně mazat, blokovat či zcela zakázat jejich použití, lze je také blokovat nebo povolit jen pro jednotlivé internetové stránky. Pro detailnější informace prosím použijte nápovědu Vašeho prohlížeče.

Pokud bude mít váš prohlížeč použití cookies povoleno, budeme vycházet z toho, že souhlasíte s využíváním standardních cookies ze strany našich serverů.

Možnosti nastavení správy cookies v rámci hlavních prohlížečů naleznete zde:
Chrome
Edge
Internet Explorer
Mozilla Firefox
Safari
U prohlížečů Chrome a Mozilla Firefox můžete pro správu cookies využít také kombinaci tlačítek "[Ctrl + Shift + Delete]".


Poučení o zpracování osobních údajů osob využívajících webové služby MAFRA

Tento dokument shrnuje základní zásady nakládání s osobními údaji uživatelů webových služeb společnosti MAFRA, a.s., se sídlem Praha 5, Karla Engliše 519/11, PSČ 150 00, IČO 45313351 (dále jen „MAFRA“), která tak působí (ve většině případů) jako správce osobních údajů. Upozorňujeme však, že za obsah dodaný na naše stránky uživateli (např. komentáře pod články) jsou ve smyslu § 5 zákona č. 480/2004 Sb. primárně odpovědní jednotliví uživatelé, pokud však naši společnost upozorníte na závadný obsah takových příspěvků, budeme Vaše upozornění řádně řešit.

MAFRA postupuje při zpracování osobních údajů v souladu se zákonem 101/2000 Sb., o ochraně osobních údajů, ev. zákonem č. 127/2005 Sb., o elektronických komunikacích, zákonem č. 480/2004 Sb., o některých službách informační společnosti, ve znění pozdějších předpisů a dalšími právními předpisy.

Věnujte proto prosím výše uvedeným předpisům patřičnou pozornost. Od 25.5.2018 se budeme namísto zákona č. 101/2000 Sb. řídit při zpracování Vašich osobních údajů Nařízením Evropské unie č. 2016/679, obecným nařízením o zpracování osobních údajů (dále jen „Nařízení“).

Pro jaké účely Vaše údaje zpracováváme?

V této části uvádíme přehled účelů, k nimž budeme Vaše osobní údaje využívat (zpracovávat). Obvykle je každý údaj využíván zároveň k vícero účelům. Od stanovených účelů se pak odvíjí i prostředky zpracování, doba zpracování apod. V určitých případech stanovených Nařízení můžeme Vaše údaje zpracovávat i pro jiné účely, než jsou níže uvedené, jedná se však o výjimečné a omezené případy, které Nařízení podmiňuje splněním dalších podmínek.

Naše společnost nezpracovává osobní a d alší údaje uživatelů našich služeb jinak, než k zákonem připuštěným účelům, popř. k účelům, s nimiž uživatel vyslovil souhlas.

Není-li v příslušné podmínkách služby určeno jinak, pak jsou obvykle tyto údaje využívány k těmto účelům:

  • plnění uzavřené smlouvy, resp. poskytování příslušné služby, kterou prostřednictvím našich stránek využíváte, vč. evidence takovýchto uživatelů a smluvních vztahů
  • ochraně našich práv (např. pro případ soudního sporu týkajícího se našich služeb)
  • statistickým účelům (v této souvislosti jsou ale Vaše údaje obvykle agregovány tak, že nelze určit Vaši totožnost)
  • měření návštěvnosti našich stránek (např. nástrojem Google Analytics)
  • analýze Vašich preferencí a zobrazování obsahu, který odpovídá Vašim individuálním preferencím
  • organizování spotřebitelských soutěží, doručování výher a zpravodajství o takových soutěžích
  • zlepšování obsahu našich stránek a jejich vývoji
  • zajištění bezpečnosti našich systémů a sítě před útoky zvenčí či zneužitím ze strany uživatelů a to v obvyklém na trhu prováděném standardu
  • pro účely vedení účetní evidence a plnění dalších zákonných povinností (např. dokládání souhlasu se zpracováním osobních údajů, prevenci deliktní činnosti apod.)
  • v přiměřeném rozsahu k přímému marketingu, tzn. cílenějšímu zobrazení obsahu a reklamy na našich stránkách jednotlivým uživatelům a k zasílání obchodních sdělení a to vč. tzv. remarketingu (cílené reklamě) a behaviorální reklamy. Za účelem behaviorální reklamy však vytváříme pouze jednoduché segmenty, nikoliv detailní profily uživatelů.

Vaše údaje obvykle zpracováváme ve svých vlastních počítačových systémech, byť můžeme využívat i systémů třetích osob (tzv. zpracovatelů).

Právní základ zpracování

Každé zpracování osobních údajů musí být zákonné – musí být založeno na některém v Nařízení vyjmenovaném právním základu zpracování. Podobně jako u účelu může být každý údaj zpracováván na základě vícero právních důvodů zpracování. Pokud všechny právní důvody odpadnou, pak přestaneme Vaše údaje zpracovávat. Možné právní důvody zpracování jsou vyjmenovány v čl. 6 Nařízení. Upozorňujeme Vás, že pokud budeme Vaše osobní údaje zpracovávat na základě Vašeho souhlasu, máte kdykoliv možnost tento souhlas odvolat (pro odvolání použijte rozhraní Vámi užívané služby, případně nás kontaktujte na níže uvedených kontaktech). Odvoláním souhlasu není dotčena zákonnost zpracování vycházejícího ze souhlasu, který byl dán před jeho odvoláním.

Právním základem zpracování Vašich osobních údajů je nezbytnost plnění smlouvy (vč. např. vymáhání vzniklých pohledávek), pokud se jedná o využívání našich služeb, které jste začali cíleně užívat (do nichž jste se registrovali), oprávněné zájmy MAFRA (dané zájmem na ochraně našich práv, zpracováním ke statistickým účelům, měření návštěvnosti našich stránek, analýze Vašich preferencí a zobrazování obsahu, který odpovídá Vašim individuálním preferencím, zlepšování obsahu našich stránek a jejich vývoji, zajištění bezpečnosti našich systémů a sítě a na přímému marketingu) a třetích osob (zejména našich smluvních partnerů podílejících se na plnění pro Vás či osob, které zmiňujete ve svých příspěvcích)  a plnění zákonných požadavků (zejména předcházení deliktní činnosti, plnění požadavků podle předpisů o ochraně osobních údajů (zejména zákon č. 101/2000 Sb. a Nařízení č. (EU) 2016/679), vedení účetnictví, plnění povinností podle daňových předpisů a předpisů regulujících reklamu (zejména zákon č. 40/1995 Sb.)).

Zpracování pro některé účely přímého marketingu (např. zasílání obchodních sdělení třetích osob e-mailem) či ohledně některých údajů, které nám poskytujete dobrovolně, může být založeno také na Vašem souhlasu. Upozorňujeme, že udělené souhlasy ke zpracování osobních údajů mohou být kdykoliv odvolány na níže uvedených kontaktech, případně také v nastavení jednotlivé služby. Tím není dotčena zákonnost zpracování vycházejícího ze souhlasu, který byl dán před jeho odvoláním.

Jaké údaje zpracováváme a jaké jsou jejich zdroje?

V této části se dozvíte, jaké typy osobních údajů o Vás budeme zpracovávat. Za osobní údaje se přitom považují veškeré informace o identifikované nebo identifikovatelné fyzické osobě (také nazývané „subjekt údajů“); identifikovatelnou fyzickou osobou je fyzická osoba, kterou lze přímo či nepřímo identifikovat, zejména odkazem na určitý identifikátor, například jméno, identifikační číslo, lokační údaje, síťový identifikátor nebo na jeden či více zvláštních prvků fyzické, fyziologické, genetické, psychické, ekonomické, kulturní nebo společenské identity této fyzické osoby. Osobní údaje, které o Vás budeme zpracovávat, většinou získáme přímo od Vás, případně v rámci sledování Vaší činnosti v rámci našich stránek (účtů). V odůvodněných případech (zejména při vymáhání dlužných částek) také můžeme o Vás vyhledat z otevřených zdrojů další informace.

Údaje, které shromažďujeme v souvislosti s registrovanými uživateli našich služeb, mohou obvykle obsahovat Vaše jméno a příjmení, e-mail, přezdívku, použité heslo (chráněné formou hash), údaje zadané do těchto služeb a údaje o Vaší aktivitě v rámci služeb. Dále budeme zpracovávat údaje o tom, jakým způsobem jste nám poskytli souhlas se zpracováním Vašich osobních údajů (obvykle uložením informací o způsobu a době udělení souhlasu, vč. např. Vaší IP adresy, ze které jste zaklikli příslušné políčko) a kdy jste jej odvolali. Pokud naše služby umožňují zasílání vzkazů mezi uživateli, můžeme ukládat v systému i texty takových vzkazů a údaje odesílatele a to po přiměřenou dobu. V rámci některých služeb můžeme provádět i segmentování uživatelů do základních skupin za tím účelem, abychom Vám nabídli obsah, který Vás bude zajímat.

O běžných návštěvnících našich stránek zpracováváme údaje získané prostřednictvím síťových identifikátorů, zejména cookies.

Veškeré osobní údaje jsou zpracovávány pouze v rozsahu nutném pro naplnění výše uvedených účelů a pouze po dobu nutnou pro výše dosažení uvedených účelů, nejdéle však po dobu stanovenou příslušnými právními předpisy či v souladu s nimi. Osobní údaje předávané MAFRA uživatelem s jeho souhlasem jsou zpracovávány do odvolání souhlasu; naše společnost však může i po odvolání souhlasu některá taková data zpracovávat, pokud k tomu má jiný zákonný důvod (např. pro doložení skutečnosti, že jsme údaje zpracovávali se souhlasem či pro možnost obrany proti právním nárokům).

Vzhledem k tomu, že některé naše služby není povoleno užívat se zapnutým adblockerem, testujeme také v přiměřeném rozsahu, zda nemáte tento nástroj nainstalován, abychom Vám mohli nabídnout jinou vhodnou službu či doručit náš obsah.

Pokud od Vás budeme potřebovat údaje, které Vás budou přímo identifikovat nebo které nám umožní Vás kontaktovat za účelem poskytnutí produktu nebo služby, jež jste si vyžádali, výslovně Vás o ně požádáme.

Pro některé (zejména placené) služby potřebujeme znát i některé další informace o uživatelích, proto prosím pečlivě prostudujte podmínky dané služby.

V souvislosti s využíváním našich služeb o Vás můžeme dále shromažďovat za výše uvedenými účely určité další informace, například název poskytovatele internetových služeb a adresu IP, pomocí které se přihlašujete k našim službám nebo z níž jste k našim službám přistoupili, datum a čas přístupu k těmto službám, základní geografickou lokaci apod.

Námi zpracovávané osobní údaje získáme buď přímo od Vás (tím, že nám je poskytnete např. v rámci registrace do služby, nebo z individuální korespondence s Vámi), nebo v rámci sledování Vaší aktivity v rámci naší služby či našich stránek.

Jak dlouho údaje zpracováváme?

Naše společnost nemůže Vaše údaje zpracovávat po libovolně dlouhou dobu, ale doba zpracování je omezená na období, kdy Vaše údaje skutečně potřebujeme. Délku tohoto období se snažíme omezit tak, aby řádně zohledňovala jak Vaše, tak naše zájmy.

Údaje získané v rámci registrace a po dobu využívání registrované služby jsou obvykle ukládány po celou dobu registrace a dále obvykle 0-12 měsíců po jejím zrušení (podle charakteru služby, kdy se snažíme zohlednit jak Váš zájem na tom, aby byly Vaše údaje ukládány po zrušení registrace po co nejkratší dobu, tak zájem jak naší společnosti, tak třetích osob). Následně jsou obvykle ukládány po přiměřenou dobu (obvykle 4 roky, doklady týkající se placených služeb pak obvykle 10 let) pouze základní identifikační údaje, údaje o udělení/odvolání souhlasu a údaj o tom, z jakého důvodu byla registrace ukončena či údaje tvořící součást provozních záloh a logy aktivity v rámci účtu a u placených služeb texty smluv, doklady o našem plnění a provedených platbách.

Upozorňujeme, že data Vámi zadaná do našich služeb, která jsou uveřejněna (např. komentáře u článků) nejsou po skončení registrace automaticky mazána, o jejich smazání je třeba zvlášť požádat.

Vždy si prosím podrobně prostudujte příslušné podmínky dané služby, kde jsou obvykle uvedena podrobnější pravidla pro nakládání s osobními údaji.

Výše uvedené lhůty mohou být překročeny v případech, kdy to bude s ohledem na okolnosti vhodné (např. u licenčních smluv, které je nutné archivovat k doložení oprávnění k užívání díla, pokud bude zahájena kontrola dozorovým orgánem nebo v případě běžícího sporu).

Pokud se jedná o dobu zpracování, pak není-li výslovně uvedena v podmínkách služby či stanovena právním předpisem, vycházíme při určení přiměřenosti doby zpracování osobních údajů zejména z těchto hledisek (i) délky promlčecí doby s rezervou pro to, abychom se dozvěděli, že byla podána žaloba či zahájeno jiné řízení, (ii) pravděpodobnosti vznesení právních nároků vůči naší společnosti, (iii) předpokládaných lhůt pro detekci útoků na naši síť či jiných zjištění narušení bezpečnosti (iv) obvyklých postupů na trhu a doporučení dozorových orgánů a (v) pravděpodobnosti a významu hrozících rizik.

Rizika a doporučené postupy

Každé zpracování osobních údajů s sebou nese určitá rizika. Ta mohou být různá s ohledem na rozsah zpracovávaných údajů a způsob jejich zpracování. Níže uvádíme některé doporučené postupy, které Vám mohou pomoci ochránit Vaše data:

  • pokud nám poskytujete Vaše údaje, vždy se zamyslete nad tím, zda je nutné dané údaje poskytnout. Zejména pečlivě byste měli zvážit poskytnutí údajů, které se týkají Vašeho osobního života a jeho aspektů nesouvisejících s účely, pro které je poskytujete nebo údajů určených ke zveřejnění (např. Vašich komentářů pod články apod.). Pokud máte pocit, že po Vás vyžadujeme příliš mnoho údajů, kontaktujte nás, prověříme přiměřenost našeho požadavku.
  • pokud nám poskytujete nebo v našich službách zveřejňujete osobní údaje třetích osob (Vašich rodinných příslušníků či jiných zaměstnanců Vašeho podniku apod.), zamyslete se nad tím, zda je toto předání nutné a potřebné. V případě potřeby si vyžádejte souhlas takovýchto třetích osob
  • pokud Vás některý z našich kolegů žádá o poskytnutí údajů, nebojte se zeptat, zda je to potřebné a zda nelze dosáhnout cíle zpracování i bez těchto údajů.
  • osoby mladší 18 let jsou zvlášť zranitelné. Pokud se bude předávání údajů týkat těchto osob, je nutné obzvláště pečlivě zvážit všechny okolnosti. Zároveň je nutné zvážit, zda k poskytnutí takových údajů není třeba souhlas těchto osob či jejich zákonných zástupců (např. rodičů). Pokud jste osobou mladší 18 let, v případě, kdy máte pochybnosti o tom, zda jste schopní se správně rozhodnout, prodiskutujte celou záležitost se svým rodičem (či jiným zákonným zástupcem) či nás zvlášť kontaktujte.
  • pokud se budete přihlašovat do našich systémů prostřednictvím hesla, použijte vždy unikátní silné heslo, které nebudete využívat pro jiná zařízení a přístupy. Vaše heslo nikomu nesdělujte či nezpřístupňujte, ani našim zaměstnancům. Sdělení Vašeho hesla po Vás nikdy nebudeme vyžadovat, dejte si proto pozor zejména na různé e-mailové výzvy ke sdělení hesel, byť by byly podepsány jménem MAFRA. Jedná se pravděpodobně o povrhy za účelem vylákání a následného zneužití hesla.
  • pokud nám posíláte důvěrné údaje, snažte se využít bezpečný způsob komunikace, např. zaheslování souboru spojené se zašifrováním a předání hesla jiným komunikačním kanálem.
  • pokud budete mít pocit, že ze strany naší společnosti nejsou plněny veškeré povinnosti, došlo k neoprávněnému úniku dat nebo že se někdo vydává neoprávněně za našeho spolupracovníka, sdělte nám to prosím co nejdříve. Kontakty na naši společnost naleznete níže.
  • snažíme se vždy udržovat tato poučení aktuální. Proto čas od času budeme provádět úpravy těchto pravidel. U podstatnějších úprav Vás budeme informovat zvlášť, přesto není na škodu si čas od času znovu tato pravidla pročíst.
  • udržujte své údaje v rozhraní našich služeb aktuální.

Komu můžeme údaje o Vás zpřístupnit?

Ne všechna zpracování osobních údajů provádí naše společnost sama. Ke zpracování si někdy najímáme třetí osoby, tzv. zpracovatele osobních údajů. Snažíme se vybírat pouze takové zpracovatele, kteří jsou dostatečně důvěryhodní. V rámci služby můžeme také zpřístupňovat údaje o Vás třetím osobám – zaměstnavatelům, pokud nám k tomu dáte souhlas.

MAFRA může zpřístupnit Vaše osobní údaje třetím osobám pouze v případech, kdy jí to bude ukládat nebo umožňovat zákon anebo s Vaším souhlasem. MAFRA zpřístupňuje osobní údaje pouze v obvyklém rozsahu zpracovatelům či jiným příjemcům:

  • dodavatelům externích služeb pro MAFRA (typicky programátorské či jiné podpůrné technické služby, serverové služby, rozesílání e-mailů, služby související s měřením návštěvnosti našich stránek a přizpůsobování jejich obsahu preferencím uživatelů),
  • provozovatelům záložních serverů či provozovatelům technologií využívaných MAFRA, kteří je zpracovávají za účelem zajištění funkčnosti příslušných služeb MAFRA,
  •  v nezbytně nutném rozsahu právním, ekonomickým a daňovým poradcům MAFRA a auditorům MAFRA, kteří je zpracovávají za účelem poskytování poradenských služeb MAFRA
  • osobní údaje týkající se dlužníků s dluhy po splatnosti mohou být zpřístupněny také společnosti poskytující pojištění pohledávek či inkasním agenturám a to za účelem vymáhání či inkasa pohledávek MAFRA
  • na vyžádání či v případě podezření na protiprávní jednání mohou být osobní údaje předané také orgánům veřejné správy.

V rámci našich stránek také používáme síťové identifikátory, zejména tzv. cookies. Může se jednat o naše vlastní cookies, cookies osob, jež nám poskytují služby (jako služba Google Analytics, kterou využíváme k měření návštěvnosti našich stránek, analytický nástroj Hotjar, který sleduje využívání našich služeb v rámci tzv. heatmap a dalších analytických produktů, případně pro dotazníky návštěvníkům a který využíváme pro zlepšování našich služeb a k lepšímu porozumění toho, jak naši návštěvníci naše služby využívají, nebo nástroje dodavatele reklamního systému Internet Billboard, který využíváme pro spravování reklamy na našich stránkách).

Další cookies mohou na naše stránky umístit zadavatelé reklamy, detailnější informace o cookies a dalších síťových identifikátorech naleznete zde.

Pro inkasování částek za placené služby využíváme různé banky a internetové platební systémy.

Údaje určené ke zveřejnění jsou samozřejmě zveřejňovány na internetu a dostupné po celém světě.

Služby třetích stran na webových stránkách

Upozorňujeme, že na našich stránkách mohou být umístěny prvky umožňující sbírání osobních údajů či sledování chování uživatelů těchto stránek ze strany třetích osob (ovšem až na údaje týkající se prováděných plateb obvykle v tzv. pseudonymizované podobě, tedy bez možnosti získávání Vašich přímých identifikačních údajů).

Třetími osobami, které takto mohou získat přístup k Vašim osobním údajům tak dle povahy služby, kterou využíváte nebo jste využívali, mohou být:

  • osoby provádějící analýzu návštěvnosti našich webů či internetu (jako je např. projekt Netmonitor)
  • poskytovatelé platebních brán (či poskytovatelé platebních karet)
  • provozovatelé reklamních systémů v souvislosti s cílenou reklamou či tzv. remarektingem (kteří cookies umísťují v souvislosti s tím, že je jejich obsah – reklama – nahráván na naši stránku).

Údaje získané v rámci cílení reklamy či remarketingu mohou být sdíleny s jinými účastníky příslušné sítě, nicméně opět vždy pouze v podobě, jež Vás neumožní konkrétně identifikovat. Více o tomto způsobu zpracování se dozvíte zde.

Webové stránky MAFRA také umožňují funkci sdílení obsahu na sociálních sítích prostřednictvím aplikací třetích stran, jako například sdílení prostřednictvím tlačítka „Like“ společnosti Facebook, dále sdílení v rámci sociálních sítí Twitter, Google+ a zasílání obsahu našich stránek do čteček Kindle dodávaných společností Amazon. Tyto aplikace mohou sbírat a využívat informace o Vašem chování na stránkách MAFRA. 

Toto zpracování se řídí podmínkami těchto společností, které naleznete zejména zde:

Facebook        https://cs-cz.facebook.com/about/privacy
Twitter            https://twitter.com/privacy
Google+          https://www.google.com/policies/privacy/?hl=cs
Amazon          https://www.amazon.com/gp/help/customer/display.html/ref=footer_privacy?ie=UTF8&nodeId=468496

Pro cookies platí zvláštní pravidla uvedená zde.

MAFRA nemá kontrolu nad zpracováním údajů ze strany výše uvedených služeb a aplikací. Pokud jde o jimi prováděné zpracování osobních údajů, musíte se proto obrátit na provozovatele takových služeb.

Jste povinni nám údaje poskytnout?

Vaše osobní údaje poskytujete MAFRA dobrovolně (pro některé služby je však pro zpřístupnění služby předání některých osobních údajů vyžadováno, tzn. pokud nám je nepředáte, nebude Vám umožněno tuto službu využívat). Je-li pro Vás v některých případech stanovena podle zvláštního zákona povinnost osobní údaje pro zpracování poskytnout, budete o této skutečnosti zvlášť informováni.

Naše služby a děti

Nařízení případně české právní předpisy jej adaptující omezují v některých případech zpracování údajů v souvislosti s webovými službami, pokud by je měly využívat děti mladší 15 let. Zároveň stanoví vyšší práva na výmaz údajů těm uživatelům, kteří do služby zadávali údaje v době, kdy jim nebylo ještě 18 let.

Naše služby nejsou přímo určeny pro použití osobám mladším 15/16 let. Ne vždy jsme však schopni poznat, že se do naší služby registruje dítě mladší 15/16 let. Proto apelujeme na rodiče, aby nás v případě, kdy budou mít podezření, že jejich dítě užívá některou naší službu a nebudou s tím souhlasit, kontaktovali.

V některých službách můžeme přímo vyžadovat, aby registrující se osoba uvedla, zda je starší či mladší 15/16 či 18 let proto, abychom mohli prověřit, zda není k její registraci nutný souhlas jejího rodiče či jiného zákonného zástupce.

Pokud se přesto bude registrovat do naší služby osoba, která je mladší 18 let, upozorňujeme ji, že má zvýšené právo požadovat výmaz všech o ní zpracovávaných údajů zadaných před 18 rokem jejího věku. Jejímu požadavku na výmaz se tak vždy budeme snažit vyhovět. Pokud jste při registraci do služby nebo zadávání údajů do ní byli mladší než 18 let a následně od nás budete požadovat výmaz takových údajů, dejte nám prosím vědět, že se jedná o tento případ, abychom mohli Váš věk dostatečně a řádně zohlednit.

Souhlas

Souhlas je sice jen jedním z důvodů zpracování, ale Nařízení na jeho získání klade zvláštní požadavky. Pokud byste měli pocit, že je Váš souhlas z naší strany vynucován, kontaktujte nás prosím a my budeme tento případ okamžitě řešit.

Upozorňujeme Vás, že pokud právním důvodem zpracování Vašich osobních údajů je Váš souhlas, můžete takový souhlas kdykoliv bezplatně odvolat na níže uvedených kontaktech. Odvoláním souhlasu není dotčena zákonnost zpracování vycházejícího ze souhlasu, který byl dán před jeho odvoláním.

Právo na námitku

Právo na námitku je Vaším důležitým právem. Umožňuje Vám nechat přezkoumat zpracování prováděné na základě našeho tzv. oprávněného zájmu v případě, kdy to odůvodňuje Vaše konkrétní situace – tedy v případě, kdy samotné zpracování je přípustné, ale na Vaší straně existují konkrétní důvody, proč přesto nechcete, aby zpracování probíhalo. V takovém případě nebude MAFRA takové osobní údaje dále zpracovávat, pokud nebudou dány závažné oprávněné důvody pro zpracování, které převáží nad Vašimi zájmy nebo právy a svobodami, nebo pokud nebudou zpracovávány pro určení, výkon nebo obhajobu právních nároků. Možnost vznést námitku se však nevztahuje na všechny případy zpracování, např. ji není možné využít v případě, kdy zpracováváme Vaše údaje nezbytné pro plnění smlouvy či když nám jejich zpracování ukládá zákon. Právo na námitku je zakotveno v čl. 21 Nařízení.

Námitku proti zpracování můžete vznést prostřednictvím kontaktních údajů uvedených níže či nejlépe prostřednictvím e-mailu . V e-mailu prosím uveďte konkrétní situaci, která Vás vede k závěru, že by MAFRA neměla údaje zpracovávat. Upozorňuje, že i ve výše uvedených případech však bude někdy probíhat paralelní zpracování osobních údajů i pro jiné účely, které budou odůvodňovat to, aby MAFRA takové údaje i nadále zpracovávala.

Automatizované rozhodování

Podle Nařízení máte jako subjekt údajů právo nebýt předmětem žádného rozhodnutí založeného výhradně na automatizovaném zpracování, včetně profilování, které má pro Vás právní účinky nebo se Vás obdobným způsobem významně dotýká (čl. 22). Nařízení sice stanoví několik výjimek pro případy, kdy je možné takové automatizované rozhodování provádět, naše společnost se ovšem snaží takové zpracování neprovádět.

Naše společnost nemá v úmyslu provádět žádné automatizované rozhodování, které by pro Vás mělo právní účinky či se Vás obdobně významně dotýkalo ve smyslu čl. 22 Nařízení (EU) 2016/679. Pokud by Vám byla např. odmítnuta možnost registrace do naší služby z důvodu automatické kontroly např. duplicitní e-mailové adresy, vždy se můžete obrátit na administrátora příslušné služby či na naši společnost obecně se žádostí o definitivní rozhodnutí, které bude vždy založeno na posouzení operátorem.

Přihlašování do služeb prostřednictvím údajů třetích stran

Některé naše webové služby umožňují přihlašování a obsluhu prostřednictvím zvláštních aplikací ve Vašich mobilních telefonech a tabletech. Takové aplikace je možné získat v rámci Google Play, iTunes či Microsoft Store. V rámci těchto aplikací jsou ukládány obvykle Vaše přístupové údaje do našich webových služeb, případně je z naší strany využívána služba oznamování zpráv, tzn. push notification. Tyto aplikace také umožňují sdílení některých údajů s provozovateli příslušných systémů v rozsahu jimi stanoveném. Pro bližší informace konzultujte podmínky těchto služeb.

V rámci facebookových a twitterových profilů naší společnosti o Vás můžeme získávat určité informace, např. pokud reagujete na obsah námi na tyto profily umístěný. Tyto informace obvykle nijak dále nevyužíváme nad rámec toho, za jakým účelem jste nám tyto informace poskytli či nás kontaktovali. Pro podrobnosti o ochraně osobních údajů v rámci služby Facebook anebo Twitter prosím konzultujte podmínky těchto služeb na https://cs-cz.facebook.com/about/privacy a https://twitter.com/privacy.

V rámci služby Facebook naše společnost provozuje tzv. chatboty. Chatbot je automatický systém, v jehož rámci můžete komunikovat s naší společností či si vyžádat zasílání informací o novinkách z našeho zpravodajství do Vašeho účtu v této službě. Při zasílání novinek v rámci zpravodajství využíváme údaje o Vašem jménu a příjmení, případně nastavenému jazyku, časové zóně a pohlaví, abychom Vás mohli oslovovat při zasílání Vámi vyžádaných zpráv. Zároveň je v rámci aplikace archivována Vaše komunikace s chatbotem a našimi operátory. Služba chatbotů je prozatím provozována ve zkušebním režimu. Odhlásit se ze zasílání novinek můžete formou dialogu s chatbotem nebo ukončením využívání příslušné aplikace na Facebook.

Obchodní sdělení

Upozorňujeme, že údaje o Vašem jménu, příjmení a adrese (vč. elektronické) mohou být využívány za účelem nabízení obchodu a služeb MAFRA, a.s., není-li v podmínkách konkrétní služby uvedeno jinak.

Aktualizace údajů

Jednou z našich povinností jako správce osobních údajů je zpracovávat přesné údaje, případně s ohledem na okolnosti doplnit neúplné údaje. Pokud nám poskytnete informaci o změně Vašich údajů, pomůžete nám tuto povinnost řádně plnit. Pokud proto dojde ke změně Vámi poskytnutých údajů, dovolujeme si požádat o zaslání informace o takové změně případně o provedení jejich změny v rozhraní služby.


Poučení o nahrávání hovorů klientské linky MAFRA, a.s.

Toto poučení shrnuje základní zásady zpracování osobních údajů ze strany MAFRA, a.s., pokud se jedná o nahrávání telefonních hovorů na klientských linkách s (potenciálními) smluvními partnery ze strany naší společnosti při vyjednávání o uzavření smlouvy.

Na skutečnost, že hovor na příslušné klientské lince je nahráván, budete vždy upozorněni (např. sdělením, že hovor je monitorován).

Pokud nechcete, aby byly Vaše hovory s naším call centrem nahrávány, kontaktujte nás prosím jiným způsobem, případně požádejte o hovor z nemonitorované linky. Naši spolupracovníci Vám pak zavolají zpět z nemonitorované linky. V takovém případě však budeme někdy muset požadovat, abyste nám svoji vůli potvrdili jinak (např. písemným prohlášením, které si budeme archivovat).

Přehled zpracovávaných (typů) údajů a jejich zdroje

V této části se dozvíte, jaké typy osobních údajů o Vás budeme zpracovávat. Za osobní údaje se přitom považují veškeré informace o identifikované nebo identifikovatelné fyzické osobě (také nazývané „subjekt údajů“); identifikovatelnou fyzickou osobou je fyzická osoba, kterou lze přímo či nepřímo identifikovat, zejména odkazem na určitý identifikátor, například jméno, identifikační číslo, lokační údaje, síťový identifikátor nebo na jeden či více zvláštních prvků fyzické, fyziologické, genetické, psychické, ekonomické, kulturní nebo společenské identity této fyzické osoby. Osobní údaje, které o Vás budeme zpracovávat formou nahrávek hovorů, získáme vždy přímo od Vás či v souvislosti s Vaším telefonátem s námi (nap, tel. číslo).

Zpracovávat budeme údaje získané od Vás (v rámci komunikace s Vámi) v rámci hovoru a jeho nahrávku. Dále budeme obvykle zpracovávat Vaše telefonní číslo, datum a čas (vč. délky) hovoru. Tyto údaje budeme propojovat s Vaší kartou v příslušné aplikaci týkající se služby, v jejímž rámci byl hovor uskutečněn.

Účely zpracování

V této části uvádíme přehled účelů, k nimž budeme Vaše osobní údaje využívat. Obvykle je každý údaj využíván zároveň k vícero účelům. Od stanovených účelů využití se pak odvíjí i prostředky zpracování, doba zpracování apod. V určitých případech stanovených v Nařízení (EU) č. 2016/679 můžeme Vaše údaje zpracovávat i pro jiné účely, než jsou níže uvedené, jedná se však o výjimečné a omezené případy, které Nařízení podmiňuje splněním dalších podmínek.

Primárním účelem zpracování osobních údajů bude uzavření, změny a plnění smlouvy. V této souvislosti budou údaje dále používány k evidenci a řádnému plnění smluvních vztahů MAFRA s ostatními osobami (např. subdodavateli), kontrolu zaměstnanců, pro statistické účely, další rozvoj služeb MAFRA, a to buď služby, které se týká nahrávaná konverzace nebo vnitřních administrativních postupů v MAFRA a k ochraně práv MAFRA a třetích osob (např. dalších smluvních partnerů), zejména ochraně proti protiprávní činnosti. Získané údaje mohou být dále užívány také za účelem IT bezpečnosti MAFRA. Dále budou osobní údaje užívány MAFRA za účelem plnění jejích právních povinností, zejména podle předpisů upravujících vedení účetnictví a daní, předpisů týkajících se ochrany osobních údajů (např. k doložení toho, že jste nám poskytli souhlas) a za účelem přímého marketingu (tedy zejména zasílání nabídek na naše další produkty a služby).

Právní základ zpracování

Každé zpracování osobních údajů musí být zákonné – musí být založeno na některém v Nařízení vyjmenovaném právním základu zpracování. Podobně jako u účelu může být každý údaj zpracováván na základě vícero právních důvodů zpracování. Pokud všechny právní důvody odpadnou, pak přestaneme Vaše údaje zpracovávat. Možné právní důvody zpracování jsou vyjmenovány v čl. 6 Nařízení.

Právním základem zpracování osobních údajů formou nahrávek hovorů je plnění právní povinnosti (to v případech, kdy nám právní předpis přímo ukládá dokládat plnění, jako je např. povinnost dokládat udělené souhlasy se zpracováním osobních údajů podle Nařízení), dále nezbytnost plnění smlouvy, resp. vyjednávání o ní (tzn. dokladování toho, že smlouva byla uzavřena) a oprávněné zájmy MAFRA (dané zájmem na evidenci smluvních vztahů, evidenci reklamací, kontrole zaměstnanců a jednání stran ohledně plnění smlouvy, zájmem na ochraně jejich práv a práv třetích osob včetně IT bezpečnosti, zpracováním pro statistické účely a další rozvoj služeb MAFRA a přímém marketingu, pro přímý marketing však nebudeme využívat samotné nahrávky) a třetích osob (zejména dalších smluvních partnerů podílejících se na plnění pro Vás).

Právo na námitku

Právo na námitku je Vaším důležitým právem. Umožňuje Vám nechat přezkoumat zpracování prováděné na základě našeho tzv. oprávněného zájmu v případě, kdy to odůvodňují Vaše konkrétní situace – tedy v případě, kdy samotné zpracování je přípustné, ale na Vaší straně existují konkrétní důvody, proč přesto nechcete, aby zpracování probíhalo. Možnost vznést námitku se však nevztahuje na všechny případy zpracování, např. ji není možné využít v případě, kdy zpracováváme Vaše údaje nezbytné pro plnění smlouvy či když nám jejich zpracování ukládá zákon. Právo na námitku je zakotveno v čl. 21 Nařízení. Pokud nechcete, aby byl Váš rozhovor s námi nahráván, požádejte na počátku rozhovoru o hovor z nemonitorované linky.

Pokud je právním důvodem zpracování osobních údajů oprávněný zájem MAFRA (jedná se zejména o zpracování údajů pro účely IT bezpečnosti, evidence smluvních vztahů, kontrola zaměstnanců pro statistické účely a další rozvoj služeb MAFRA a ochranu práv MAFRA a třetích osob), máte z důvodů týkajících se Vaší konkrétní situace právo kdykoli vznést námitku proti takovému zpracování osobních údajů. V takovém případě nebude MAFRA takové osobní údaje dále zpracovávat, pokud nebudou dány závažné oprávněné důvody pro zpracování, které převáží nad Vašimi zájmy nebo právy a svobodami, nebo pokud nebudou zpracovávány pro určení, výkon nebo obhajobu právních nároků. Námitku proti zpracování můžete vznést prostřednictvím kontaktních údajů uvedených níže či nejlépe prostřednictvím e-mailu . V e-mailu prosím uveďte konkrétní situaci, která Vás vede k závěru, že by MAFRA neměla údaje zpracovávat. Upozorňuje, že i ve výše uvedených případech však bude někdy probíhat paralelní zpracování osobních údajů i pro jiné účely, které budou odůvodňovat to, aby MAFRA takové údaje i nadále zpracovávala.

Pokud je účelem zpracování Vašich údajů přímý marketing (zasílání e-mailů, reklamní tel, hovory), nemusíte Vaši námitku nijak odůvodňovat.

Doba, po níž budou údaje zpracovávány

Naše společnost nemůže Vaše údaje zpracovávat donekonečna, ale doba zpracování je omezená na období, kdy Vaše údaje skutečně potřebujeme. Délku tohoto období se snažíme omezit tak, aby řádně zohledňovala jak Vaše, tak naše zájmy. Někdy je obtížnější potřebnou dobu zpracování určit, nebo z bezpečnostních důvodů není vhodné přesnou délku této doby sdělovat, níže proto alespoň uvádíme některá kritéria, podle nichž se při určení délky zpracování Vašich údajů rozhodujeme.

Doba ukládání a zpracování telefonních hovorů není stanovena jednotně, záleží na charakteru dané služby a daného hovoru. Doba uložení hovoru však nepřekročí 10 let. Při určení konkrétní doby vycházíme z těchto kritérií (i) délky promlčecí doby, (ii) pravděpodobnosti vznesení právních nároků, (iii) obvyklých postupů na trhu, (iv) pravděpodobnosti a významu hrozících rizik a (v) případných doporučení dozorových orgánů.

Výše uvedené doby mohou být překročeny také v jednotlivém případě, kdy to odůvodní okolnosti, např. pokud bude zahájen soudní spor s příslušnou osobou či bude probíhat kontrola ze strany orgánu veřejné správy.

Jak bude zpracování probíhat

MAFRA bude osobní údaje zpracovávat ve svých počítačových systémech, případně počítačových systémech zpracovatelů poskytujících nahrávání hovorů jako cloudovou službu. Nahrávání hovoru nejste povinni akceptovat, pokud nebudete s nahráváním hovoru souhlasit, můžete požádat o to, abychom Vám zavolali z nemonitorované linky. V takovém případě však budeme někdy muset požadovat, abyste nám svoji vůli potvrdili jinak (např. písemným prohlášením, které si budeme archivovat).

Předávání osobních údajů jiným osobám (příjemci údajů)

MAFRA může zpřístupnit osobní údaje třetím osobám pouze v případech, kdy jí to bude ukládat nebo umožňovat právní předpis anebo se souhlasem partnera. MAFRA zpřístupňuje osobní údaje z nahrávek pouze v obvyklém rozsahu zpracovatelům či jiným příjemcům – dodavatelům externích služeb (typicky cloudová služba pro nahrávání hovorů) či provozovatelům (záložních) serverů. Dále mohou být získané osobní údaje zpřístupňovány v nezbytně nutném rozsahu právním, ekonomickým a daňovým poradcům a auditorům, kteří je zpracovávají za účelem poskytování poradenských služeb. Nahrávky týkající se dlužníků mohou být zpřístupněny také společnosti poskytující pojištění pohledávek či inkasním agenturám a to za účelem vymáhání či inkasa pohledávek. Na vyžádání či v případě podezření na protiprávní jednání mohou být osobní údaje předané také orgánům veřejné správy.


Poučení o zpracování osobních údajů uchazečů o zaměstnání v mediální skupině MAFRA

Tento dokument shrnuje zásady zpracování osobních údajů uchazečů o zaměstnání v mediální skupině MAFRA, tedy společnostmi MAFRA, a.s., se sídlem Praha 5, Karla Engliše 519/11, PSČ 150 00, IČO: 45313351, a Stanice O, a.s., se sídlem Praha 5, Smíchov, Karla Engliše 519/11, PSČ 150 00, IČO: 26509911 (přičemž obvykle společnost MAFRA, a.s. působí v této souvislosti pro společnost Stanice O, a.s. jakožto zpracovatel). Obě výše uvedené společnosti budou dále nazývány jako „společnost“.

Jaké údaje o Vás budeme zpracovávat?

V této části se dozvíte, jaké typy osobních údajů o Vás budeme zpracovávat. Za osobní údaje se přitom považují veškeré informace o identifikované nebo identifikovatelné fyzické osobě (také nazývané „subjekt údajů“); identifikovatelnou fyzickou osobou je fyzická osoba, kterou lze přímo či nepřímo identifikovat, zejména odkazem na určitý identifikátor, například jméno, identifikační číslo, lokační údaje, síťový identifikátor nebo na jeden či více zvláštních prvků fyzické, fyziologické, genetické, psychické, ekonomické, kulturní nebo společenské identity této fyzické osoby. Osobní údaje, které o Vás budeme zpracovávat, většinou získáme přímo od Vás, případně v rámci smluvní spolupráce s Vámi. V odůvodněných případech  také můžeme o Vás vyhledat z otevřených zdrojů další informace.

Budeme o Vás zpracovávat osobní údaje, které nám předáte či u kterých budete souhlasit s jejich předáním, např. v rámci serverů pro sdílení údajů uchazečů (typicky údaje obsažené ve Vašem životopise, tedy kromě Vašeho jména a příjmení a kontaktních údajů např. údaje o Vaší předchozí pracovní zkušenosti, Vaše jazykové znalosti apod. a dále údaje získané  v rámci korespondence s Vámi), či údaje které získáme při základním prověření Vašich osobních údajů z veřejných zdrojů, např. sítě LinkedIn (i zde se však bude jednat o nezbytně nutné údaje sloužící v zákonem připuštěném rozsahu k prověření uchazeče, zejména údajů v něm uvedených v životopise). V souvislosti s osobním jednáním s Vámi či telefonickým rozhovorem s Vámi si také můžeme poznamenat to, jaký dojem jste na nás učinili či jak odpovídá Vaše vystupování údajům uvedeným ve Vašem životopise.

Pokud Vás budeme kontaktovat, aniž byste předem poskytli souhlas, budeme tak činit pouze u specializovaných pozic na základě údajů, které jste zveřejnili za tím účelem, abyste byli takto kontaktováni.

V souvislosti s Vaší reakcí na inzerát s nabídkou práce uvedený na našich internetových stránkách si můžeme uložit také některé technické údaje, tedy čas Vaší odpovědi a IP adresu, z nichž bude zaslána.

Pokud nám dáte souhlas k využití Vašich údajů, budeme také uchovávat údaje o tom, jak a kdy byl tento souhlas udělen a kdy byl odvolán.

Jak o Vás budeme údaje získávat (jaké jsou jejich zdroje)?

V této části se dozvíte, z jakých zdrojů budou pocházet údaje, které o Vás získáme a budeme zpracovávat.

Údaje budeme primárně získávat přímo od Vás.

U specializovaných pozic můžeme kontaktovat také osoby, na něž získáme kontakt z veřejných zdrojů, např. sítě LinkedIn, aniž bychom byli předtím ze strany těchto osob kontaktováni. V takových případech Vás jako možného kandidáta následně oslovíme s nabídkou účasti v příslušném výběrovém řízení či zařazením do naší databáze uchazečů. Pokud budete souhlasit, tak Vás zařadíme do výběru na danou pozici či naší databáze. Pokud souhlasit nebudete, Vaše údaje nebudeme nadále pro tento účel zpracovávat (můžeme si ovšem po přiměřenou dobu uložit základní informaci o tom, že jsme Vás kontaktovali a proč).

Pokud nám poskytnete údaje o Vašich referencích (kontakty na Vaše bývalé kolegy apod.) a budete souhlasit s tím, abychom je kontaktovali, bude zpracovávat v přiměřeném rozsahu i údaje získané od nich.

Zároveň naše společnost umožňuje ostatním našim zaměstnancům, aby navrhovali kandidáty na obsazované pozice, takže informace o některých kandidátech můžeme získat i tímto způsobem. V takových případech Vás jako možného kandidáta následně oslovíme buď my nebo provozovatel příslušného systému s nabídkou účasti v příslušném výběrovém řízení či zařazením do naší databáze uchazečů. Pokud budete souhlasit, tak Vás zařadíme do výběru na danou pozici či naší databáze. Pokud souhlasit nebudete, Vaše údaje nebudeme nadále pro tento účel zpracovávat (můžeme si ovšem po přiměřenou dobu uložit základní informaci o tom, že jsme Vás kontaktovali a proč). Ke správě takových kontaktů využíváme službu www.jobote.cz, na jejichž stránkách také naleznete další informace.

Předáním osobních údajů (např. formou odpovědi na inzerát či vyplněním formuláře na internetové stránce) či souhlasem se zařazením do výběrového řízení umožňujete naší společnosti, aby Vaše osobní údaje užila k výběru vhodného kandidáta na obsazení pozice v rámci daného probíhajícího výběrového řízení, popř. v rámci jiného současně probíhajícího výběrového řízení na srovnatelnou pozici. Pokud bychom chtěli využít Vaše osobní údaje i v rámci obsazování jiných pozic či pro budoucí výběrová řízení, požádáme Vás o souhlas s takovým využitím. Upozorňujeme Vás, že svůj souhlas s účastí ve výběrovém řízení můžete kdykoliv bezplatně odvolat na níže uvedených kontaktech. Doporučujeme k tomu využít buď kontaktu přímo na osobu z našeho personálního oddělení, která s Vámi jedná, nebo e-mailových adres (pro MAFRA, a.s.) / osobni.udaje@ocko.tv (pro Stanici O, a.s.). V případě odvolání Vašeho souhlasu či Vaší žádosti o zrušení Vaší účasti z výběrového řízení Vás z daného výběrového řízení vyřadíme. Odvoláním souhlasu není dotčena zákonnost zpracování vycházejícího ze souhlasu, který byl dán před jeho odvoláním.

Dále můžeme získat kontakt na Vás v rámci zpřístupnění Vašeho životopisu prostřednictvím služby pro sdílení životopisů, do níž jste se registrovali (jako jsou servery jobdnes.cz či jobs.cz). V rámci takových služeb jsou životopisy sdíleny s Vaším souhlasem.

Naše webové stránky také využívají cookies a jiné běžně užívané síťové identifikátory a to jak pro technické a statistické účely, tak pro účely marketingové.  Podrobnosti o tomto zpracování naleznete zde. Obecné informace o nakládání s osobními údaji v rámci našich webových služeb naleznete zde.

K čemu (za jakým účelem) budeme Vaše údaje využívat?

V této části uvádíme přehled účelů, k nimž budeme Vaše osobní údaje využívat (zpracovávat). Obvykle je každý údaj využíván zároveň k vícero účelům. Od stanovených účelů se pak odvíjí i prostředky zpracování, doba zpracování apod. V určitých případech stanovených v Nařízení (EU) č. 2016/679 můžeme Vaše údaje zpracovávat i pro jiné účely, než jsou níže uvedené, jedná se však o výjimečné a omezené případy, které Nařízení podmiňuje splněním dalších podmínek.

Vaše osobní údaje budou užívány primárně k výběru vhodného kandidáta na obsazení pozice v rámci probíhajících výběrových řízení (včetně externí spolupráce). Pokud budete vybráni k obsazení dané pozice a bude s Vámi uzavřena smlouva, mohou se Vámi předané údaje (zejména Váš životopis) stát součástí Vašeho osobního spisu.

Vaše základní identifikační údaje, údaje získané o Vás v rámci Vaší e-mailové korespondence s námi či v rámci Vaší činnosti na našich webových stránkách (např. údaje získané v rámci Vaší reakce na inzerát), budeme využívat také pro účely ochrany práv naší společnosti či třetích osob před případným protiprávním jednáním, jež by mohlo být provedeno v rámci takových činností a pro účely IT bezpečnosti našich internetových stránek a sítě.

Údaje o tom, jakým způsobem jste nám poskytli souhlas či základní údaje o Vás a o tom, jak jsme údaje o Vás získali, budeme využívat také k plnění našich zákonných povinností, zejména povinností podle předpisů o ochraně osobních údajů (doložení Vašeho souhlasu se zpracováním údajů apod.) a případně pro účely související s prověřováním plnění smluv uzavřených s provozovateli výše uvedených služeb pro sdílení životopisů.

Jak dlouho budeme Vaše údaje zpracovávat?

Naše společnost nemůže Vaše údaje zpracovávat po libovolně dlouhou dobu, ale doba zpracování je omezená na období, kdy Vaše údaje skutečně potřebujeme. Délku tohoto období se snažíme omezit tak, aby řádně zohledňovala jak Vaše, tak naše zájmy. Někdy je obtížnější potřebnou dobu zpracování určit, nebo z bezpečnostních důvodů není vhodné přesnou délku této doby sdělovat, níže proto alespoň uvádíme některá kritéria, podle nichž se při určení délky zpracování Vašich údajů rozhodujeme.

Zpracování osobních údajů pro základní účel, tedy pro výběr vhodného kandidáta na obsazení pozice v rámci probíhajícího výběrového řízení, bude prováděno do doby, než danou pozici obsadíme a dále po dobu cca 6 měsíců po jejím obsazení (abychom Vás mohli kontaktovat s nabídkou tohoto místa v případě, kdyby se původně vybraný kandidát na dané pozici neosvědčil; po této době mohou být po přiměřenou dobu archivovány ještě emaily, které si s Vámi vyměníme, za účelem ochrany našich práv či práv třetích osob). Pokud Vás přijmeme do zaměstnání, stane se Vámi zaslaný životopis a ostatní obdobné údaje o Vás součástí Vašeho osobního spisu a budeme jej zpracovávat po dobu vedení tohoto spisu.

Pokud nám dáte souhlas s použitím Vašich údajů pro nabídky dalších pozic i do budoucna, budeme Vaše údaje zpracovávat pro výše uvedený účel po dobu do odvolání Vašeho souhlasu.

Pro doložení plnění našich povinností podle předpisů o ochraně osobních údajů můžeme i po odvolání souhlasu ukládat informace o tom, jak jsme získali souhlas a čeho se týkal po přiměřenou dobu (obvykle max. 4 roky).

Výše uvedené doby mohou být překročeny také v jednotlivém případě, kdy to odůvodní okolnosti, např. pokud bude zahájen soudní spor s partnerem či bude probíhat kontrola ze strany orgánu veřejné správy.

Pro ostatní výše uvedené účely (ochrana práv, IT bezpečnost, plnění právních povinností) budeme potřebné údaje o Vás (obvykle však nikoliv Vámi předaný životopis) zpracovávat po přiměřenou dobu, přičemž při určení přiměřenosti doby zpracování osobních údajů vycházíme zejména z těchto hledisek (i) délky promlčecí doby s rezervou pro to, abychom se dozvěděli, že byla podána žaloba či zahájeno jiné řízení, (ii) pravděpodobnosti vznesení právních nároků vůči naší společnosti, (iii) předpokládaných lhůt pro detekci útoků na naši síť či jiných zjištění narušení bezpečnosti (iv) obvyklých postupů na trhu, (v) pravděpodobnosti a významu hrozících rizik a (vi) doporučených postupů dozorových orgánů.

Na jakém právním základě Vaše údaje zpracováváme?

Každé zpracování osobních údajů musí být zákonné – musí být založeno na některém v Nařízení vyjmenovaném právním základu zpracování. Podobně jako u účelu může být každý údaj zpracováván na základě vícero právních důvodů zpracování. Pokud všechny právní důvody odpadnou, pak přestaneme Vaše údaje zpracovávat. Možné právní důvody zpracování jsou vyjmenovány v čl. 6 Nařízení. Upozorňujeme Vás, že pokud budeme Vaše osobní údaje zpracovávat na základě Vašeho souhlasu, máte kdykoliv možnost tento souhlas odvolat (pro odvolání použijte rozhraní Vámi užívané služby, případně nás kontaktujte na níže uvedených kontaktech). Odvoláním souhlasu není dotčena zákonnost zpracování vycházejícího ze souhlasu, který byl dán před jeho odvoláním.

Právním základem výše uvedených zpracování je Váš souhlas (pro účely Vašeho zařazení do výběrového řízení či do naší databáze životopisů pro účely nabízení pracovních pozic v budoucnu) a oprávněné zájmy naší společnosti (zejména v případě prvotního získání kontaktů na Vás jinak, než s Vaším souhlasem, pro účely zpracování Vašich údajů za účelem ochrany práv naší společnosti či třetích osob před případným protiprávním jednáním a pro účely IT bezpečnosti).

Upozorňujeme, že poskytnutí osobních údajů pro zpracování s Vaším souhlasem je z Vaší strany dobrovolné, bez poskytnutí Vašeho souhlasu vás však nebudeme moci do příslušných výběrových řízení zařadit.

Dále je právním základem výše uvedených zpracování také plnění zákonných povinností naší společnosti zejména v oblasti předpisů o ochraně osobních údajů (nařízení EU č. 2016/679).

Upozorňujeme, že pokud je základem pro zpracování Vašich údajů souhlas, máte právo jej kdykoli odvolat. Odvoláním souhlasu není dotčena zákonnost zpracování vycházejícího ze souhlasu, který byl dán před jeho odvoláním.

Právo na námitku

Právo na námitku je Vaším důležitým právem. Umožňuje Vám nechat přezkoumat zpracování prováděné na základě našeho tzv. oprávněného zájmu v případě, kdy to odůvodňuje Vaše konkrétní situace – tedy v případě, kdy samotné zpracování je přípustné, ale na Vaší straně existují konkrétní důvody, proč přesto nechcete, aby zpracování probíhalo. Možnost vznést námitku se však nevztahuje na všechny případy zpracování, např. ji není možné využít v případě, kdy zpracováváme Vaše údaje nezbytné pro plnění smlouvy či když nám jejich zpracování ukládá zákon. Právo na námitku je zakotveno v čl. 21 Nařízení.

Pokud je právním důvodem zpracování Vašich osobních údajů oprávněný zájem naší společnosti (jedná se zejména o údaje získané o Vaší činnosti v rámci našich webových stránek zpracovávané pro účely ochrana práv a IT bezpečnosti a údaje o Vaší korespondenci s námi), máte z důvodů týkajících se Vaší konkrétní situace právo kdykoli vznést námitku proti takovému zpracování osobních údajů. V takovém případě nebudeme Vaše osobní údaje dále zpracovávat, pokud nebudou dány závažné oprávněné důvody pro zpracování, které převáží nad Vašimi zájmy nebo právy a svobodami, nebo pokud nebudou zpracovávány pro určení, výkon nebo obhajobu právních nároků. Námitku proti zpracování můžete vznést na prostřednictvím kontaktních údajů uvedených níže či nejlépe prostřednictvím e-mailu (pro MAFRA, a.s.) / osobni.udaje@ocko.tv (pro Stanici O, a.s.). V e-mailu prosím uveďte Vaši konkrétní situaci, která Vás vede k závěru, že bychom neměli Vaše údaje zpracovávat.

Aktualizace údajů

Jednou z našich povinností jako správce osobních údajů je zpracovávat přesné údaje, případně s ohledem na okolnosti doplnit neúplné údaje. Pokud nám poskytnete informaci o změně Vašich údajů, pomůžete nám tuto povinnost řádně plnit.

Pokud dojde ke změně Vámi poskytnutých údajů v životopisu či jiných Vámi předaných údajů (např. získáte vyšší kvalifikaci, naučíte se další jazyk apod.), oznamte nám to prosím. Budeme tak moci lépe vybrat pozici, již Vám budeme nabízet.

Komu můžeme údaje o Vás zpřístupnit?

Ne všechna zpracování osobních údajů provádí naše společnost sama. Ke zpracování si někdy najímáme třetí osoby, tzv. zpracovatele osobních údajů. Snažíme se vybírat pouze takové zpracovatele, kteří jsou dostatečně důvěryhodní. V některých případech můžeme Vaše údaje zpřístupnit i osobám, které budou samostatnými správci osobních údajů či společnými správci společně s naší společností.

Vaše údaje můžeme zpřístupnit v obvyklém rozsahu zpracovatelům či jiným příjemcům – dodavatelům externích služeb pro naši společnost (typicky programátorské či jiné podpůrné technické služby, vč. evidenčního systému pro vedení databáze uchazečů, rozesílání e-mailů), provozovatelům našich serverů či provozovatelům technologií námi využívaných, kteří je zpracovávají za účelem zajištění funkčnosti příslušných služeb. Dále mohou být osobní údaje zpřístupňovány v nezbytně nutném rozsahu našim právním, ekonomickým a daňovým poradcům a auditorům, kteří je zpracovávají za účelem poskytování poradenských služeb. Na vyžádání či v případě podezření na protiprávní jednání mohou být osobní údaje předané také orgánům veřejné správy. Společnost Stanice O, a.s. využívá k zajištění personálních služeb svoji mateřskou společnost MAFRA, a.s., která tak bude mít k Vašim údajům za tímto účelem přístup.

Pokud Vás doporučí některý ze zaměstnanců naší společnosti, můžeme mu poskytnout  základní informaci o tom, v jaké fázi se výběrové řízení nachází a zda jsme Vás pro tuto pozici vybrali.


Rizika a doporučené postupy

Každé zpracování osobních údajů s sebou nese určitá rizika. Ta mohou být různá s ohledem na rozsah zpracovávaných údajů a způsob jejich zpracování. Níže uvádíme některé doporučené postupy, které Vám mohou pomoci ochránit Vaše data:

Pokud nám poskytujete Vaše údaje, vždy se zamyslete nad tím, zda je nutné dané údaje poskytnout. Zejména pečlivě byste měli zvážit poskytnutí údajů, které se týkají Vašeho osobního života a jeho aspektů nesouvisejících s účely, pro které je poskytujete nebo údajů určených ke zveřejnění (např. Vašich komentářů pod články apod.). Pokud máte pocit, že po Vás vyžadujeme příliš mnoho údajů, kontaktujte nás, prověříme přiměřenost našeho požadavku.

Pokud nám poskytujete nebo v našich službách zveřejňujete osobní údaje třetích osob (Vašich rodinných příslušníků či jiných zaměstnanců Vašeho podniku apod.), zamyslete se nad tím, zda je toto předání nutné a potřebné. V případě potřeby si vyžádajte souhlas takovýchto třetích osob

Pokud Vás některý z našich kolegů žádá o poskytnutí údajů, nebojte se zeptat, zda je to potřebné a zda nelze dosáhnout cíle zpracování i bez těchto údajů.

Každá fyzická osoba musí mít jeden vlastní přístup do příslušné služby, sdílení přístupu vícero osobami je striktně zakázáno.

Osoby mladší 18 let jsou zvlášť zranitelné. Pokud se bude předávání údajů týkat těchto osob, je nutné obzvláště  pečlivě zvážit všechny okolnosti. Zároveň je nutné zvážit, zda k poskytnutí takových údajů není třeba souhlas těchto osob či jejich zákonných zástupců (např. rodičů). Pokud jste osobou mladší 18 let, v případě, kdy máte pochybnosti o tom, zda jste schopní se správně rozhodnout, prodiskutujte celou záležitost se svým rodičem (či jiným zákonným zástupcem) či nás zvlášť kontaktujte. Upozorňujeme, že naše služby, do nichž je nutné se registrovat, nejsou určeny osobám mladším 16 let, pokud nebude výslovně stanoveno jinak.

Pokud se budete přihlašovat do našich systémů prostřednictvím hesla, použijte vždy unikátní silné heslo, které nebudete využívat pro jiná zařízení a přístupy. Vaše heslo nikomu nesdělujte či nezpřístupňujte, ani našim zaměstnancům. Sdělení Vašeho hesla po Vás nikdy nebudeme vyžadovat, dejte si proto pozor zejména na různé e-mailové výzvy ke sdělení hesel, byť by byly podepsány jménem MAFRA. Jedná se pravděpodobně o povrhy za účelem vylákání a následného zneužití hesla.

Pokud nám posíláte důvěrné údaje, snažte se využít bezpečný způsob komunikace, např. zaheslování souboru spojené se zašifrováním a předání hesla jiným komunikačním kanálem.

Pokud budete mít pocit, že ze strany naší společnosti nejsou plněny veškeré povinnosti, došlo k neoprávněnému úniku  dat nebo že se někdo vydává neoprávněně za našeho spolupracovníka, sdělte nám to prosím co nejdříve. Kontakty na naši společnost naleznete zde.

Snažíme se vždy udržovat tato poučení aktuální. Proto čas od času budeme provádět úpravy těchto pravidel. U podstatnějších úprav Vás budeme informovat zvlášť, přesto není na škodu si čas od času znovu tato pravidla pročíst.

Udržujte své údaje v rozhraní našich služeb aktuální.


Poučení o právech subjektů údajů

Poučení podle zákona č. 101/2000 Sb. o ochraně osobních údajů pro období do 24.5.2018

V souladu s ustanovením § 5, § 11, § 12 a § 21 zákona č. 101/2000 Sb., o ochraně osobních údajů, tímto všechny fyzické osoby (tzv. subjekty údajů), jejichž údaje MAFRA zpracovává, informujeme o těchto jejich zákonných právech:

Každý subjekt údajů má právo na přístup k osobním údajům a právo na opravu osobních údajů. Každý subjekt údajů, který zjistí nebo se domnívá, že správce nebo zpracovatel provádí zpracování jeho osobních údajů, které je v rozporu s ochranou soukromého a osobního života subjektu údajů nebo v rozporu se zákonem, zejména jsou-li osobní údaje nepřesné s ohledem na účel jejich zpracování, může požádat správce nebo zpracovatele o vysvětlení, požadovat, aby správce nebo zpracovatel odstranil takto vzniklý stav. Zejména se může jednat o blokování, provedení opravy, doplnění nebo likvidaci osobních údajů. Je-li žádost subjektu údajů shledána oprávněnou, správce nebo zpracovatel odstraní neprodleně závadný stav. Nevyhoví-li správce nebo zpracovatel žádosti subjektu údajů, má subjekt údajů právo obrátit se přímo na Úřad pro ochranu osobních údajů (tento postup nevylučuje, aby se subjekt údajů obrátil se svým podnětem na Úřad pro ochranu osobních údajů bez dalšího). Pokud vznikla v důsledku zpracování osobních údajů subjektu údajů jiná než majetková újma, postupuje se při uplatňování jejího nároku podle zvláštního zákona.

Poučení pro období od 25.5.2018 podle Nařízení Evropského parlamentu a Rady (EU) č. 2016/679 (dále jen „Nařízení“):

Fyzická osoba má právo u naší společnosti jakožto správce osobních údajů:

  • požadovat přístup k osobním údajům, které správce zpracovává, čímž se rozumí právo získat od správce potvrzení, zda osobní údaje, které se jí týkají, jsou či nejsou zpracovávány, a pokud je tomu tak, má právo získat přístup k těmto osobním údajům a k dalším informacím uvedeným v čl. 15 Nařízení,
  • požadovat opravu osobních údajů, které jsou o ní zpracovávány, pokud jsou nepřesné (čl. 16 Nařízení). S přihlédnutím k účelům zpracování má v některých případech právo požadovat také doplnění neúplných osobních údajů,
  • požadovat výmaz osobních údajů v případech, které jsou upraveny v čl. 17 Nařízení.
  • požadovat omezení zpracování údajů v případech, které jsou upraveny v čl. 18 Nařízení,
  • získat osobní údaje, které se jí týkají a
    • které zpracováváme s jejím souhlasem, nebo
    • které zpracováváme pro plnění smlouvy, jejíž smluvní stranou taková fyzická osoba je nebo pro provedení opatření přijatých před uzavřením smlouvy na její žádost
    ve strukturovaném, běžně používaném a strojově čitelném formátu, přičemž má právo předat tyto údaje jinému správci, a to za podmínek a s omezeními uvedenými v čl. 20 Nařízení a
  • má právo vznést námitku proti zpracování ve smyslu čl. 21 Nařízení z důvodů týkajících se její konkrétní situace.

Pokud obdržíme takovou žádost, budeme informovat žadatele o přijatých opatřeních bez zbytečného odkladu a v každém případě do jednoho měsíce od obdržení žádosti. Tuto lhůtu je možné v případě potřeby a s ohledem na složitost a počet žádostí prodloužit o další dva měsíce. Naše společnost  není v určitých případech stanovených Nařízením povinno zcela nebo zčásti žádosti vyhovět. Bude tomu tak zejména, bude-li žádost zjevně nedůvodná nebo nepřiměřená, zejména protože se opakuje. V takových případech můžeme (i) uložit přiměřený poplatek zohledňující administrativní náklady spojené s poskytnutím požadovaných informací nebo sdělení nebo s učiněním požadovaných úkonů nebo (ii) odmítnout žádosti vyhovět.

Pokud obdržíme výše uvedenou žádost, ale budeme mít důvodné pochybnosti o totožnosti žadatele, můžeme jej požádat o poskytnutí dodatečných informací nezbytných k potvrzení jeho totožnosti.

Informace o tom, že u nás subjekt údajů uplatnil svoje práva a jak jsme jeho žádost vyřídili, si po přiměřenou dobu (obvykle 3-4 let) uložíme za účelem dokladování této skutečnosti, pro statistické účely, zlepšování našich služeb a ochrany našich práv.

V případě, kdy se subjekt údajů domnívá, že MAFRA zpracovává jeho osobní údaje neoprávněně či jinak porušuje jeho práva, má právo podat stížnost u dozorového úřadu (tedy Úřadu pro ochranu osobních údajů) či má právo požádat o soudní ochranu.


Jak nás můžete kontaktovat?

Pro případné připomínky a dotazy k ochraně osobních údajů a pro kontakt ve věci výkonu Vašich zákonných práv můžete použít následující kontakty:

MAFRA, a.s.
Karla Engliše 519/11, Praha 5, PSČ 150 00
e-mail:
tel.: 225061234 (vyžádejte si prosím přepojení na právní úsek společnosti)
ID datové schránky: tu3cfw9

Pokud máte zájem uplatnit u naší společnosti právo na přístup či přenositelnost podle GDPR, můžete využít standardizovaný formulář, který naleznete zde. Formulář nám pošlete buď poštou nebo v případě webových služeb nejlépe e-mailem, z nějž jste se do našich služeb registroval(a), čímž zároveň ověříme platnost Vaší e-mailové adresy.


Pověřenec pro ochranu osobních údajů

Naše společnost to myslí s ochranou osobních údajů vážně. Proto jsme se rozhodli bez ohledu na to, zda nám tato povinnost vznikla či nikoliv, jmenovat tzv. pověřence pro ochranu osobních údajů. Na pověřence se můžete obracet ve všech záležitostech souvisejících se zpracováním Vašich osobních údajů anebo výkonem Vašich práv podle GDPR.

Naším pověřencem se stal Vladan Rámiš z právního úseku naší společnosti.
Kontaktovat pověřence můžete prostřednictvím e-mailu: , na tel. čísle 225061234 (vyžádejte si přepojení na pověřence) či písemně na adrese:

MAFRA, a.s.
Vladan Rámiš
Karla Engliše 519/11
150 00 Praha 5