Zásady ochrany osobních údajů
Tyto zásady jsou přílohou a nedílnou součástí Obchodních podmínek služby Mavlo.
1. Úvod
1.1. Tyto zásady vysvětlují, jak společnost Nowadays s.r.o. zpracovává osobní údaje v souvislosti s provozem služby Mavlo.
1.2. Ochranu osobních údajů bereme vážně. Osobní údaje zpracováváme pouze v nezbytném rozsahu, pro konkrétní účely a v souladu s právními předpisy, zejména s obecným nařízením o ochraně osobních údajů (GDPR).
1.3. Tyto zásady se vztahují na tvůrce, podporovatele, návštěvníky webu, osoby komunikující s Mavlo a další osoby, jejichž osobní údaje v rámci služby zpracováváme.
2. Kdo je správcem osobních údajů
2.1. Správcem osobních údajů je:
Provozovatel: Nowadays s.r.o.
IČO: 23612924
Sídlo: Příčná 1892/4, Nové Město, 110 00 Praha 1
E-mail: kontakt@nowadays.cz
Telefon: +420 602 596 258
2.2. V některých případech mohou být samostatnými správci osobních údajů také třetí strany, zejména poskytovatel platební brány Stripe, banky, karetní asociace nebo jiné platební instituce. Tyto subjekty mohou zpracovávat osobní údaje podle vlastních podmínek a zásad ochrany osobních údajů.
3. Jaké osobní údaje zpracováváme
3.1. U tvůrců můžeme zpracovávat zejména:
a) jméno a příjmení,
b) e-mailovou adresu,
c) telefonní číslo, pokud je poskytnuto,
d) název tvůrce nebo projektu,
e) veřejný popis tvůrce nebo projektu,
f) profilový obrázek nebo logo,
g) odkazy na weby a sociální sítě,
h) přihlašovací údaje v zabezpečené podobě, zejména hash hesla,
i) údaje o Stripe Connect účtu,
j) stav ověření platební bránou,
k) stav schválení Mavlo,
l) údaje o přijatých podporách,
m) údaje o refundacích, chargebacích a sporech,
n) interní poznámky a risk status,
o) technické údaje, například IP adresa, user agent, logy a časové údaje.
3.2. U podporovatelů můžeme zpracovávat zejména:
a) jméno nebo přezdívku, pokud ji podporovatel uvede,
b) e-mailovou adresu, pokud ji podporovatel uvede,
c) částku podpory,
d) datum a čas podpory,
e) zvoleného tvůrce,
f) vzkaz tvůrci, pokud ho podporovatel napíše,
g) stav platby,
h) identifikátory platby z platební brány,
i) informace o refundaci, chargebacku nebo sporu,
j) IP adresu, user agent a další technické údaje potřebné pro bezpečnost a prevenci zneužití.
3.3. U návštěvníků webu můžeme zpracovávat zejména:
a) IP adresu,
b) cookies a obdobné identifikátory,
c) údaje o zařízení a prohlížeči,
d) informace o návštěvě webu,
e) technické logy.
3.4. U osob, které nás kontaktují, můžeme zpracovávat zejména:
a) jméno,
b) e-mailovou adresu,
c) telefonní číslo, pokud je uvedeno,
d) obsah zprávy,
e) historii komunikace,
f) technické údaje související s odesláním zprávy.
3.5. Mavlo neukládá úplné údaje o platební kartě podporovatele. Platební údaje jsou zpracovávány platební bránou.
4. Proč osobní údaje zpracováváme
4.1. Osobní údaje zpracováváme pro tyto účely:
a) registrace a správa účtu tvůrce,
b) vytvoření a provoz stránky tvůrce,
c) umožnění dobrovolné podpory tvůrce,
d) zpracování plateb prostřednictvím platební brány,
e) evidence podpor, poplatků, refundací, chargebacků a sporů,
f) komunikace s tvůrci a podporovateli,
g) zákaznická podpora a řešení stížností,
h) ověření tvůrců a řízení rizika,
i) prevence podvodů, zneužití, praní peněz a porušení pravidel,
j) ochrana práv a právních nároků Mavlo, tvůrců, podporovatelů a třetích osob,
k) plnění zákonných povinností,
l) technický provoz, zabezpečení a zlepšování služby,
m) analytika návštěvnosti a používání služby, pokud je povolena,
n) zasílání důležitých provozních oznámení,
o) zasílání marketingových sdělení, pokud k tomu máme právní důvod.
5. Právní důvody zpracování
5.1. Osobní údaje zpracováváme na základě těchto právních důvodů:
a) plnění smlouvy nebo provedení opatření před uzavřením smlouvy, zejména při registraci tvůrce, provozu účtu a poskytování služby,
b) plnění právních povinností, zejména v oblasti účetnictví, daní, bezpečnosti, součinnosti s orgány veřejné moci a povinností souvisejících s platebními transakcemi,
c) oprávněný zájem, zejména na ochraně služby, prevenci zneužití, řešení sporů, evidenci plateb, bezpečnosti, vymáhání nároků, základní analytice a zlepšování služby,
d) souhlas, zejména u volitelných marketingových sdělení, nepovinných cookies nebo zveřejnění některých údajů, pokud je souhlas vyžadován.
5.2. Pokud je zpracování založeno na souhlasu, má subjekt údajů právo souhlas kdykoli odvolat. Odvoláním souhlasu není dotčena zákonnost zpracování před jeho odvoláním.
6. Platební údaje a Stripe
6.1. Platby v Mavlo jsou zpracovávány prostřednictvím externí platební brány, zejména Stripe.
6.2. Při platbě mohou být osobní údaje podporovatele a tvůrce předány platební bráně v rozsahu potřebném pro provedení platby, ověření, prevenci podvodů, řešení refundací, chargebacků a plnění právních povinností.
6.3. Stripe může zpracovávat osobní údaje jako samostatný správce nebo zpracovatel podle povahy konkrétní služby a vlastních podmínek.
6.4. Mavlo zpracovává identifikátory plateb, stav platby, částku, měnu, identifikaci tvůrce, servisní poplatek a související údaje potřebné pro provoz služby.
6.5. Schválení tvůrce není nárokové. Mavlo si vyhrazuje právo podle vlastního uvážení neschválit, odmítnout nebo kdykoli znovu posoudit jakéhokoli tvůrce, zejména pokud má pochybnosti o jeho totožnosti, činnosti, obsahu, záměru používání služby, souladu s právními předpisy, dobrými mravy, etickými zásadami, pravidly platební brány, reputačními zájmy Mavlo nebo bezpečností služby. Mavlo není povinno sdělit všechny důvody neschválení, zejména pokud by tím mohlo dojít k ohrožení bezpečnosti služby, prevence podvodů, AML kontroly, práv třetích osob nebo oprávněných zájmů Mavlo.
6.6. Úplné údaje o platební kartě, zejména celé číslo karty a bezpečnostní kód, Mavlo neukládá.
7. Komu osobní údaje předáváme
7.1. Osobní údaje můžeme předat nebo zpřístupnit těmto kategoriím příjemců:
a) poskytovateli platební brány, zejména Stripe,
b) bankám, karetním asociacím a platebním institucím, pokud je to nutné pro platbu, refundaci nebo chargeback,
c) poskytovateli webhostingu,
d) poskytovateli e-mailových a komunikačních služeb,
e) poskytovateli analytických a bezpečnostních nástrojů, pokud jsou používány,
f) účetním, daňovým, právním a technickým poradcům,
g) orgánům veřejné moci, pokud nám to ukládá zákon nebo oprávněná výzva,
h) osobám, kterým je nutné údaje předat za účelem ochrany práv a právních nároků.
7.2. Tvůrci předáváme údaje o podporách, které se ho týkají, zejména částku, datum, vzkaz a údaje podporovatele, pokud je podporovatel uvedl.
7.3. Některé údaje tvůrce jsou veřejné, pokud je tvůrce zveřejní na své stránce. Může jít zejména o jméno, název projektu, fotografii, logo, popis a odkazy.
8. Předávání mimo Evropskou unii
8.1. Někteří příjemci osobních údajů mohou sídlit nebo zpracovávat údaje mimo Evropskou unii nebo Evropský hospodářský prostor.
8.2. Pokud k takovému předání dochází, dbáme na to, aby bylo založeno na odpovídajícím právním mechanismu, zejména rozhodnutí o odpovídající ochraně, standardních smluvních doložkách nebo jiném nástroji podle GDPR.
8.3. Předávání údajů mimo Evropskou unii může nastat zejména při používání mezinárodních služeb, jako jsou platební, analytické, e-mailové nebo hostingové služby.
9. Jak dlouho údaje uchováváme
9.1. Osobní údaje uchováváme pouze po dobu nezbytnou pro účely, pro které byly shromážděny, nebo po dobu vyžadovanou právními předpisy.
9.2. Údaje tvůrce uchováváme po dobu trvání účtu a následně po dobu potřebnou pro ochranu práv, řešení sporů, účetní a daňové povinnosti a prevenci zneužití.
9.3. Údaje o podporách, platbách, poplatcích, refundacích a chargebacích uchováváme po dobu potřebnou pro účetní, daňové, právní a bezpečnostní účely, zpravidla až 10 let, pokud právní předpisy nebo oprávněné zájmy nevyžadují jinou dobu.
9.4. Údaje z kontaktního formuláře uchováváme po dobu nezbytnou k vyřízení dotazu a následně po dobu potřebnou pro ochranu práv, zpravidla nejdéle 3 roky od poslední komunikace, pokud neexistuje důvod k delšímu uchování.
9.5. Technické a bezpečnostní logy uchováváme po dobu nezbytnou pro bezpečnost a provoz služby, zpravidla po dobu několika měsíců, pokud konkrétní incident nebo právní důvod nevyžaduje delší uchování.
9.6. Údaje zpracovávané na základě souhlasu uchováváme do odvolání souhlasu nebo do doby, kdy již nejsou potřebné.
10. Cookies a obdobné technologie
10.1. Web Mavlo může používat cookies a obdobné technologie.
10.2. Nezbytné cookies používáme pro fungování webu, přihlášení, bezpečnost, ukládání voleb a správné zobrazení služby.
10.3. Analytické nebo marketingové cookies používáme pouze tehdy, pokud k tomu máme odpovídající právní důvod, zejména souhlas, pokud je vyžadován.
10.4. Uživatel může cookies spravovat ve svém prohlížeči nebo prostřednictvím cookie lišty, pokud je na webu dostupná.
10.5. Vypnutí nezbytných cookies může způsobit, že některé části služby nebudou fungovat správně.
11. Automatizované rozhodování a profilování
11.1. Mavlo může používat základní automatizované nebo poloautomatizované vyhodnocení rizika, například při detekci podezřelých plateb, vysoké míry refundací, chargebacků, neobvyklého objemu plateb nebo podezřelého chování účtu.
11.2. Výsledkem takového vyhodnocení může být interní rizikové označení účtu, upozornění administrátora, dočasné omezení plateb nebo ruční kontrola.
11.3. O zásadních opatřeních, jako je dlouhodobé pozastavení účtu, rozhoduje nebo je přezkoumává pověřená osoba Mavlo.
12. Bezpečnost osobních údajů
12.1. Přijímáme technická a organizační opatření k ochraně osobních údajů před neoprávněným přístupem, ztrátou, zneužitím, změnou nebo zveřejněním.
12.2. Používáme zejména řízení přístupů, šifrované přenosy tam, kde je to možné, zabezpečené ukládání hesel, logování administrátorských akcí a omezení přístupu k osobním údajům pouze na osoby, které je potřebují.
12.3. Přesto žádná online služba nemůže zaručit absolutní bezpečnost. Pokud zjistíme bezpečnostní incident, budeme postupovat podle právních předpisů.
13. Práva subjektů údajů
13.1. V souvislosti se zpracováním osobních údajů máte zejména tato práva:
a) právo na přístup k osobním údajům,
b) právo na opravu nepřesných údajů,
c) právo na výmaz, pokud jsou splněny podmínky GDPR,
d) právo na omezení zpracování,
e) právo na přenositelnost údajů, pokud se uplatní,
f) právo vznést námitku proti zpracování založenému na oprávněném zájmu,
g) právo odvolat souhlas, pokud je zpracování založeno na souhlasu,
h) právo podat stížnost u dozorového úřadu.
13.2. Dozorovým úřadem v České republice je Úřad pro ochranu osobních údajů (www.uoou.gov.cz).
13.3. Svá práva můžete uplatnit e-mailem na kontakt@nowadays.cz.
13.4. Při vyřízení žádosti můžeme požadovat ověření totožnosti, abychom chránili vaše údaje před neoprávněným zpřístupněním.
13.5. Na žádost odpovíme bez zbytečného odkladu, zpravidla nejpozději do jednoho měsíce, pokud právní předpisy neumožňují prodloužení lhůty.
14. Povinné a dobrovolné údaje
14.1. Některé údaje jsou nezbytné pro používání služby. Bez nich nemůžeme vytvořit účet, provozovat stránku tvůrce, zpracovat podporu nebo splnit zákonné povinnosti.
14.2. Jiné údaje jsou dobrovolné, například veřejný popis, profilový obrázek, odkazy, vzkaz podporovatele nebo jméno podporovatele.
14.3. Pokud nám dobrovolné údaje neposkytnete, nemá to vliv na základní možnost používat službu, pokud tyto údaje nejsou potřebné pro konkrétní funkci.
15. Údaje dětí
15.1. Služba Mavlo není určena osobám mladším 15 let.
15.2. Osoba mladší 18 let může službu používat jako tvůrce pouze se souhlasem zákonného zástupce a pouze pokud to umožňují právní předpisy a pravidla platební brány.
15.3. Pokud zjistíme, že zpracováváme údaje dítěte v rozporu s právními předpisy, přijmeme přiměřená opatření k nápravě.
16. Změny zásad ochrany osobních údajů
16.1. Tyto zásady můžeme měnit.
16.2. Aktuální verze bude vždy dostupná na webu Mavlo.
16.3. Pokud půjde o podstatnou změnu, budeme o ní informovat přiměřeným způsobem, zejména e-mailem nebo oznámením ve službě.
17. Kontakt
17.1. V otázkách ochrany osobních údajů nás můžete kontaktovat na:
Provozovatel: Nowadays s.r.o.
IČO: 23612924
Sídlo: Příčná 1892/4, Nové Město, 110 00 Praha 1
E-mail: kontakt@nowadays.cz
Telefon: +420 602 596 258