Informace o ochraně osobních údajů

Tyto informace o ochraně osobních údajů jsou vydány společností YELLOW POINT, spol. s r.o. ,se sídlem Sluštická 1627/14, Strašnice, 100 00 Praha 10, Identifikační číslo: 26133237 , zapsané v obchodním rejstříku vedeném Městským soudem v Praze pod sp.zn. C 73103 (dále jen „YP“) v souvislosti se zpracováním osobních údajů zákazníků YP, kteří se účastní různých aktivit či služeb poskytovaných YP, nebo si zakoupí zboží či služby přes webové stránky YP www.ypoint.cz.

Tento dokument zohledňuje práva a povinnosti vyplývající z Nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů) (dále jen "Nařízení GDPR").

Společnost YELLOW POINT, spol. s r.o.  je ve výše uvedených případech správcem osobních údajů. Tento dokument se vztahuje i na případy, kdy YP je zpracovatelem osobních údajů, které obdržel od jiného subjektu (správce) a v něm obsažené povinnosti a práva se použijí analogicky.

Je-li aktivita/služba objednána pro třetí osoby – účastníky (firemní akce pro zaměstnance, dárkové certifikáty, apod.) je povinností objednatele podrobně seznámit jím vybraného účastníka s těmito podmínkami ochrany osobních údajů a zajistit si případně její souhlas.

Osoby mladší 18 let se mohou účastnit aktivity či nakupovat zboží pouze s výslovným souhlasem rodičů nebo zákonného zástupce. Takovýto souhlas musí zahrnovat i srozumění s těmito podmínkami ochrany osobních údajů.

1. Druh zpracovávaných osobních údajů

1. Pokud si zákazník YP (účastník aktivit, kupující v internetovém obchodě, apod.) objedná u YP jakékoliv zboží či služby, bude YP shromažďovat a zpracovávat údaje, které jsou v objednávkovém procesu označené jako povinné (podle druhu poskytovaných služeb či zboží se jedná především o jméno a příjmení, doručovací adresu, e-mailovou adresu, věk a údaje související s platbou zboží/služeb).
2. Při objednání zboží či služeb je možné vyplnit i nepovinné údaje (telefonní číslo, pracovní pozice, dovednosti a zájmy, základní tělesné rozměry pro účely zapůjčení sportovního vybavení, fotografie). Ty pomáhají k lepšímu a efektivnějšímu splnění uzavřené smlouvy. Nepovinné údaje jsou poskytovány dobrovolně.
3. V případě konání různých aktivit mohou být pořizovány i fotografie jednotlivých účastníků, které se za určitých okolností mohou stát i osobním údajem.
4. Navštíví-li zákazník webovou stránku YP může YP shromažďovat další informace o zákaznících, jako jsou např. IP adresa a druh zařízení, z kterého je webová stránka prohlížena, druh prohlížených produktů, apod. YP automaticky zpracovává i cookies. Tyto informace slouží ke zkvalitnění nabídky zboží a služeb pro daného zákazníka.

2. Důvody zpracování

1. Osobní údaje zpracovává YP z následujících důvodů:
   1. Nákup zboží a služeb: za účelem řádného vyřízení a doručení objednávky;
   2. Poskytování odpovídajících služeb (aktivit): za účelem řádné přípravy a průběhu aktivity, která bude přizpůsobena s ohledem na věk, pohlaví, zkušenosti, či zdravotní stav zákazníka;
   3. Péče o zákazníky: za účelem vyřešení dotazu/problému zákazníků;
   4. Uživatelský účet: registrace a vedení uživatelského účtu umožňuje registrovaným zákazníkům využívat výhody s tím spojené (předvyplněné údaje, oznámení o doručování zboží, apod.);
   5. v případě fotografií účastníků aktivit je to dokumentace dané aktivity či využití pro propagační činnost YP;
   6. Marketingová činnost:
      • E-mail marketing: e-mailová obchodní sdělení zasílá YP na základě výslovného souhlasu zákazníků, nebo na základě oprávněného zájmu YP. Z odběru obchodních sdělení je možné se snadno odhlásit způsobem v něm uvedeným.
      • Telemarketing: marketingové hovory provádí YP za účelem nabídky zboží a služeb, a s tím související marketingové komunikace. Právním titulem pro zpracování tel. čísla je buď souhlas zákazníka, nebo oprávněný zájem YP.
   7. Uplatnění práv a právních nároků YP (například neuhrazená pohledávka vůči zákazníkovi) a kontroly orgánů veřejné moci.

3. Oprávnění ke zpracování osobních údajů

Oprávnění YP ke zpracování osobních údajů vyplývá z následujících skutečnosti:

1. uzavření a plnění smlouvy (kupní smlouvy, smlouvy o aktivitě, či jiné smlouvy uzavřené mezi YP a zákazníkem) dle čl. 6 odst. 1 písm b) Nařízení GDPR;
2. oprávněný zájem YP dle čl. 6 odst. 1 písm f) Nařízení GDPR, kterým je například zasílání obchodních sdělení zákazníkům YP, kteří si již zakoupili zboží, či službu, a to bez souhlasu daného zákazníka. Jsou-li osobní údaje zpracovávány na základě tohoto právního důvodu, může dotčený zákazník vznést proti tomuto zpracování námitku.
3. Souhlas zákazníka. Pro účely zasílání obchodních sdělení (e-mail marketing a telemarketing), nebo využití fotografií jednotlivců pro propagační účely je YP oprávněna zpracovávat osobní údaje na základě souhlasu zákazníků. Tento souhlas může být kdykoliv odvolán.

4. Předávání osobních údajů třetím subjektům

1. Osobní data zákazníků jsou předávány třetím subjektům v následujících případech:
   1. předávání zpracovateli osobních údajů, kterým jsou následující společnost:
      • Chillidata, s.r.o., IČ: 01833154, se sídlem: Slavníkova 2357/9, Břevnov, 169 00 Praha 6, poskytující komplexní online software.
      • TRIPEM INFO s.r.o., IČ: 29067910, se sídlem: Kyšice, Zahradní 278, 33001, poskytující zakázkový ekonomický informační systém
      • WPJ s.r.o., IČ: 28860608, se sídlem: Slunečný vrch 1555, 543 01 Vrchlabí, poskytující komplexní webová řešení a správu.
      • YP má s těmito zpracovateli uzavřenu smlouvu, zavazující zpracovatele k dodržování povinností vyplývajících z Nařízení GDPR;
   2. Doručení zboží: Osobní údaje typu příjmení, jméno, adresa a tel. číslo jsou předávány dopravci zakoupeného zboží, aby byl chopen doručit objednané zboží. Dopravce je ve vztahu k předaným osobním údajům oprávněn je zpracovávat je pouze pro účely doručení zboží a poté osobní údaje bezodkladně smazat.
   3. Zajištění služeb souvisejících s objednanou aktivitou/službou: V případě, že s aktivitou objednanou zákazníkem jsou spojeny i jiné služby, zajišťované třetími stranami (ubytování, doprava, pojištění), je YP oprávněna předat těmto stranám vybrané osobní údaje, nezbytné pro plnění služby takovéto třetí strany. Podmínky nakládání s těmito osobními údaji se řídí podmínkami vydanými těmito třetími stranami, které jsou dostupné na jejich webových stránkách.
   4. Obchodní sdělení: v případě rozesílání obchodních sdělení (např. e-mailem, prostřednictvím SMS zprávy nebo telemarketingu) může YP k rozesílce či telefonním hovorům využít služeb třetího subjektu. Tento subjekt je vázán povinností mlčenlivosti a osobní údaje nesmí použít k žádnému dalšímu účelu.
   5. Společnosti ve skupině: osobní údaje mohou být na základě právního titulu oprávněného zájmu sdíleny s dceřinými společnostmi YP, tj. konkrétně s těmito společnostmi:
      • YP SPORT s.r.o., IČ: 04647637, se sídlem: Luční 317, Vrchlabí Podhůří
      • YP SKI s.r.o., IČ: 04647688, se sídlem: Luční 317, Vrchlabí Podhůří
      • YP MARIÁNKY s.r.o., IČ: 04647602, se sídlem: Luční 317, Vrchlabí Podhůří

5. Doba zpracování osobních údajů

1. Osobní údaje budou zpracovávány po celou dobu trvání smluvního vztahu mezi YP a zákazníkem a po dobu plynutí záruční lhůty na dodané zboží. Dále budou zpracovávány po dobu trvání promlčecí lhůty + 1 rok, tedy 4 roky od ukončení smluvního vztahu mezi YP a zákazníkem.
2. V případě zpracovávání osobních údajů, ke kterému byl udělen souhlas (zejména pro marketingové účely), budou osobní údaje obecně zpracovávány po dobu 10 let, nebo do odvolání takového souhlasu.
3. Osobní údaje, které jsou nezbytné pro řádné poskytnutí služeb, resp. pro splnění všech povinností, ať již tyto povinnosti vyplývají ze smlouvy mezi YP a zákazníkem či z obecně závazných právních předpisů, je YP povinna zpracovávat bez ohledu na udělený souhlas po dobu stanovenou příslušnými právními předpisy či v souladu s nimi (např. u daňových dokladů je touto dobou doba nejméně 10 let).
4. Údaje získané prostřednictvím uživatelského účtu budou po trvání uživatelského účtu a dále po dobu trvání promlčecí lhůty + 1 rok, tedy 4 roky od zrušení uživatelského účtu.
5. Případné nahrávky telefonních hovorů jsou uchovávány po dobu 10 let.
6. Po uplynutí výše uvedených lhůt budou osobní údaje vymazány, či skartovány.

6. Zabezpečení osobních údajů

1. YP je povinen technicky a organizačně̌ zabezpečit ochranu zpracovávaných osobních údajů tak, aby nemohlo dojít k neoprávněnému nebo nahodilému přístupu k údajům, k jejich změně, zničení či ztrátě, neoprávněným přenosům, k jejich jinému neoprávněnému zpracování, jakož i k jinému zneužití.
2. YP přijme taková technická a organizační opatření, která odpovídají míře rizika. Ochrana osobních údajů podléhá interním bezpečnostním předpisům YP. K osobním údajům budou mít přístup pouze oprávněné osoby YP a osoby uvedené v čl. 4. výše.​

7. Práva zákazníků

1. Každý zákazník, jehož osobní údaje jsou YP zpracovávány, má v souvislosti se zpracováním následující práva:
   • právo požadovat od YP přístup k svým osobním údajům;
   • právo požádat YP nebo zpracovatele o vysvětlení;
   • právo na opravu, doplnění, výmaz nebo omezení zpracování osobních údajů;
   • právo vznést námitky proti zpracování osobních údajů;
   • právo na přenositelnost údajů;
   • právo svůj souhlas se zpracováním kdykoliv odvolat, je-li zpracování založeno na souhlasu zákazníka;
   • právo podat stížnost u dozorového úřadu, kterým je Úřad pro ochranu osobních údajů;
   • právo na informaci, že dochází k automatizovanému rozhodování, včetně profilování.
2. Tato práva mohou být uplatněna písemně zasláním dopisu na adresu sídla YP, e-mailem na e-mailovou adresu YP info@ypoint.cz

Tyto informace o ochraně osobních údajů jsou platné od 25. 5. 2018.

YELLOW POINT, spol. s r.o.