Oboznámení se zpracováním osobních údajú

podle článku 13 nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů)

A.     Identifikační údaje správce:

Správce: SWEET TV GROUP CZ s.r.o., se sídlem Krakovská 583/9, Nové Město, 110 00 Praha 1, (dále jen "Správce), který používá SWEET. TV. Televizní ochranná známka pod licencí.

Účel zpracování osobních údajů správcem:

V tabulce jsou uvedeny všechny účely zpracování osobních údajů, jaké osobní údaje zpracováváme a právní základ, na jehož základě osobní údaje zpracováváme.

Právní základ:

Dodržování právní povinnosti - ve smyslu článku 6, oddílu 1, písmeno c, nařízení Evropského parlamentu a Rady (EU) 2016/679 (GDPR) - zpracování osobních údajů je nezbytné v souladu se zvláštním předpisem nebo mezinárodní dohodou.

Předsmluvní a smluvní vztahy - ve smyslu čl. 6 odst. 1 písm. b nařízení Evropského parlamentu a Rady (Zpracování) (GDPR) (EU) je nezbytné pro plnění smlouvy, jíž je subjekt údajů smluvní stranou, nebo pro přijetí opatření před uzavřením smlouvy na žádost subjektu údajů.

Oprávněné zájmy - ve smyslu článku 6 oddílu 1 písm. dopis f nařízení Evropského parlamentu a Rady (EU) 2016/679 (GDPR) - je zpracování osobních údajů nezbytné pro oprávněné zájmy správce.

Souhlas subjektu údajů - ve smyslu článku 6 oddílu, 1 dopisu a nařízení Evropského parlamentu a Rady (EU) 2016/679 (GDPR)

B.      Další informace

Osobní údaje budou zpracovávány zprostředkovateli pro účely uvedené v tabulce na základě smluv:

1.      Osobní údaje nebudou použity pro automatizované rozhodování.

2.      Správce prohlašuje, že při výběru zprostředkovatelů věnoval pozornost jejich odborné, technické, organizační a personální způsobilosti a jejich schopnosti zaručit bezpečnost osobních údajů zpracovávaných opatřeními podle nařízení Evropského parlamentu a Rady (EU) 2016/679 (GDPR).

3.      Správce prohlašuje, že přijal veškerá opatření v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR), a zavazuje se chránit tyto údaje před náhodnými i nezákonnými škodami a zničením, náhodnou ztrátou, změnou, neoprávněným přístupem a zveřejněním, jakož i před jakýmikoli jinými nepřípustnými formami zpracování v souladu s opatřeními přijatými v posouzení dopadu na ochranu osobních údajů.

4.      Zpracovatelé se zavazují zpracovávat osobní údaje pouze v rozsahu a za podmínek dohodnutých v oprávnění Správce zpracovávat osobní údaje.

5.      Správce prohlašuje, že nebude poskytovat jiné osobní údaje zpracovatelům, než jsou ty, které jsou uvedeny v tomto oznámení.

6.      Provozovatel prohlašuje, že bude shromažďovat osobní údaje v rozsahu nezbytném pro splnění stanoveného účelu a zpracování pouze v souladu s účelem, pro který byly shromážděny.

7.      7. Správce je povinen zachovávat mlčenlivost o osobních údajích, které zpracovává. Povinnost mlčenlivosti pokračuje i po skončení zpracování osobních údajů.

8.      Ve společnosti je jmenován pověřenec pro ochranu osobních údajů. Kontaktní informace: privacy@sweet.tv.

C.      Doba archivace osobních údajů:

D.     Informace o právech subjektu údajů:

Právo subjektu údajů na přístup

1.      Subjekt údajů má právo získat od správce potvrzení o tom, zda jsou či nejsou zpracovávány osobní údaje, které se ho týkají, a v případě potřeby přístup k osobním údajům a těmto informacím:

a)      a) účely zpracování;

b)      kategorie dotčených osobních údajů;

c)      příjemci nebo kategorie příjemců, kterým byly nebo budou osobní údaje zpřístupněny, zejména příjemci ve třetích zemích nebo v mezinárodních organizacích;

d)      pokud je to možné, předpokládanou dobu, po kterou budou osobní údaje uchovávány, nebo není- li to možné, kritéria použitá ke stanovení této lhůty;

e)      existence práva požadovat od správce opravu nebo výmaz osobních údajů nebo omezení zpracování osobních údajů týkajících se subjektu údajů nebo vznést proti takovému zpracování námitku;

f)       právo podat stížnost u dozorového úřadu;

g)      nejsou-li osobní údaje shromažďovány od subjektu údajů, veškeré dostupné informace o jejich zdroji;

h)      existence automatizovaného rozhodování, včetně profilování, uvedená v čl. 22 odst.

2.      Jsou-li osobní údaje předávány do třetí země nebo mezinárodní organizaci, má subjekt údajů právo být informován o vhodných zárukách podle článku 46 týkajících se předání.

3.      Správce poskytne kopii osobních údajů, které jsou z toho zpracování. Za jakékoli další kopie požadované subjektem údajů může správce účtovat přiměřený poplatek na základě administrativních nákladů. Pokud subjekt údajů podá žádost elektronicky a nepožádá subjekt údajů jinak, poskytnou se informace v běžně používané elektronické podobě.

4.      Právo na získání kopie uvedené v odstavci 3 nemá nepříznivý dopad na práva a svobody druhých.

Právo na opravu

Subjekt údajů má právo získat od správce bez zbytečného odkladu opravu nepřesných osobních údajů, které se ho týkají. S ohledem na účely zpracování má subjekt údajů právo na doplnění neúplných osobních údajů, a to i prostřednictvím dodatečného prohlášení.

Právo na výmaz ("právo být zapomenut")

1.      Subjekt údajů má právo získat od správce bez zbytečného odkladu výmaz osobních údajů, které se ho týkají, a správce je povinen osobní údaje bez zbytečného odkladu vymazat, pokud se použije jeden z těchto důvodů:

a)      osobní údaje již nejsou nezbytné ve vztahu k účelům, pro které byly shromážděny nebo jinak zpracovány;

b)      subjekt údajů odvolá souhlas, na němž je zpracování založeno podle bodu a čl.

c)      subjekt údajů má námitky proti zpracování podle čl. 21 odst.

d)      osobní údaje byly zpracovány protiprávně;

e)      osobní údaje musí být vymazány z důvodu splnění právní povinnosti vyplývající z práva Unie nebo členského státu, jemuž správce podléhá;

f)       osobní údaje byly shromážděny v souvislosti s nabídkou služeb informační společnosti uvedených v čl. 8 odst.

2.      osobní údaje správce s přihlédnutím k dostupným technologiím a nákladům na jejich realizaci přijme přiměřená opatření, včetně technických opatření, s cílem informovat správce, kteří zpracovávají osobní

údaje, že subjekt údajů požádal tyto správce o výmaz jakýchkoli odkazů na tyto osobní údaje nebo jejich kopírování nebo replikaci.

3.      Odstavce 1 a 2 se nepoužijí v rozsahu nezbytném pro zpracování:

a)      pro výkon práva na svobodu projevu a informací;

b)      za splnění právní povinnosti, která vyžaduje zpracování podle práva Unie nebo členského státu, jemuž správce podléhá, nebo pro plnění úkolu prováděného ve veřejném zájmu nebo při výkonu veřejné moci svěřené správci;

c)      Z důvodů veřejného zájmu v oblasti veřejného zdraví v souladu s písmeny h a i čl.

d)      a) pro účely archivace ve veřejném zájmu, účely vědeckého nebo historického výzkumu nebo statistické účely v souladu s čl. nebo

e)      pro určení, výkon nebo obhajobu právních nároků.

Automatizované individuální rozhodování, včetně profilování

1.      Subjekt údajů má právo nebýt předmětem rozhodnutí založeného výhradně na automatizovaném zpracování, včetně profilování, které má pro něj právní účinky nebo se ho podobně významně dotýká.

2.      Odstavec 1 se nepoužije, pokud rozhodnutí:

a)      je nezbytné pro uzavření nebo plnění smlouvy mezi subjektem údajů a správcem údajů;

b)      je povoleno právem Unie nebo členského státu, kterému správce podléhá a které rovněž stanoví vhodná opatření na ochranu práv a svobod a oprávněných zájmů subjektu údajů; nebo

c)      je založen na výslovném souhlasu subjektu údajů.

3.      V případech uvedených v písmenech a a c) odstavce 2 zavede správce údajů vhodná opatření k ochraně práv a svobod a oprávněných zájmů subjektu údajů, alespoň práva na lidský zásah správce, na vyjádření svého názoru a napadnout rozhodnutí.

4.      Rozhodnutí uvedená v odstavci 2 nejsou založena na zvláštních kategoriích osobních údajů uvedených v čl.

Právo na omezení zpracování

Subjekt údajů má právo získat od správce omezení zpracování, pokud jeden z

a)      přesnost osobních údajů je subjektem údajů zpochybněna po dobu, která správci umožňuje ověřit správnost osobních údajů;

b)      zpracování je protiprávní a subjekt údajů nesouhlasí s výmazem osobních údajů a místo toho požaduje omezení jejich používání;

c)      správce již nepotřebuje osobní údaje pro účely zpracování, ale subjekt údajů je vyžaduje pro stanovení, výkon nebo obhajobu právních nároků;

d)      subjekt údajů vznesl námitku proti zpracování podle čl. 21 odst.

2.      Pokud bylo zpracování omezeno podle odstavce 1, jsou tyto osobní údaje zpracovávány pouze se souhlasem subjektu údajů nebo pro určení, výkon nebo obhajobu právních nároků nebo pro ochranu práv jiné fyzické nebo právnické osoby nebo z důvodů významného veřejného zájmu Unie nebo členského státu.

Subjekt údajů, který získal omezení zpracování podle odstavce 1, je správcem informován před zrušením omezení zpracování

Právo na přenositelnost dat

Subjekt údajů má právo obdržet osobní údaje, které se ho týkají a které poskytl správci, ve strukturovaném, běžně používaném a strojově čitelném formátu a má právo předat tyto údaje jinému správci bez překážek od správce, kterému byly osobní údaje poskytnuty, kde:

a)      b) zpracování je založeno na souhlasu podle čl. a

b)      zpracování se provádí automatizovanými prostředky.

2.      Při výkonu svého práva na přenositelnost údajů podle odstavce 1 má subjekt údajů právo na předání osobních údajů přímo od jednoho správce druhému, je-li to technicky proveditelné.

3.      Výkonem práva uvedeného v odstavci 1 tohoto článku není dotčen článek 17. Toto právo se nevztahuje na zpracování nezbytné pro plnění úkolu prováděného ve veřejném zájmu nebo pro výkon veřejné moci svěřené správci.

4.      Právo uvedené v odstavci 1 nemá nepříznivý vliv na práva a svobody druhých.

Právo vznést námitku

1.      Subjekt údajů má právo kdykoli vznést námitku proti zpracování osobních údajů, které se ho týkají, a to na základě bodu e nebo f) čl. Správce již nesmí osobní údaje zpracovávat, pokud správce neprokáže přesvědčivé oprávněné důvody pro zpracování, které převažují nad zájmy, právy a svobodami subjektu údajů, nebo pro určení, výkon nebo obhajobu právních nároků.

2.      Jsou-li osobní údaje zpracovávány pro účely přímého marketingu, má subjekt údajů právo kdykoli vznést námitku proti zpracování osobních údajů, které se ho týkají pro takový marketing, což zahrnuje profilování v rozsahu, v jakém souvisí s takovým přímým marketingem.

3.      Pokud subjekt údajů vznese námitku proti zpracování pro účely přímého marketingu, osobní údaje již nebudou pro tyto účely zpracovávány

Nejpozději v době prvního sdělení se subjektem údajů musí být právo uvedené v odstavcích 1 a 2 subjektu údajů výslovně upozorněno subjektem údajů a musí být prezentováno jasně a odděleně od jakýchkoli jiných informací.

5.      V souvislosti s využíváním služeb informační společnosti a bez ohledu na směrnici 2002/58/ES může subjekt údajů uplatnit své právo vznést námitku automatizovanými prostředky za použití technických specifikací.

6.      Jsou-li osobní údaje zpracovávány pro účely vědeckého nebo historického výzkumu nebo pro statistické účely podle čl. 89 odst.

Oznámení třetím stranám

Správce oznámí každému příjemci, kterému byly osobní údaje poskytnuty, jakoukoli opravu nebo výmaz osobních údajů nebo omezení zpracování provedeného podle čl. 1 a článek 18 nařízení, pokud se to neprokáže jako nemožné nebo nevyžaduje nepřiměřené úsilí. Provozovatel informuje subjekt údajů o těchto příjemcích, pokud o to subjekt údajů požádá.

Zahájení řízení na žádost subjektu údajů

Musí subjekt údajů podat návrh na zahájení řízení, pokud je přímo dotčen jeho právy stanovenými tímto zákonem. Úřad posoudí stížnost do 30 dnů ode dne doručení stížnosti. Úřad informuje žadatele o způsobu vyřízení stížnosti do 30 dnů ode dne doručení stížnosti.