I. Základní ustanovení 1. Správcem osobních údajů podle čl. 4 bod 7 nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (dále jen „GDPR“) je agentura KOFEIN s.r.o., IČ 03055540, se sídlem Voctářova 2500/20a, 180 00 Praha 8 – Libeň (dále jen „správce“).
2. Kontaktní údaje správce: adresa: Voctářova 2500/20a, 180 00 Praha 8 – Libeň e-mail: info@kofein.cz telefon: +420 773 260 590
3. Osobními údaji se rozumí veškeré informace o identifikované nebo identifikovatelné fyzické osobě; identifikovatelnou fyzickou osobou je fyzická osoba, kterou lze přímo či nepřímo identifikovat, zejména odkazem na určitý identifikátor, například jméno, identifikační číslo, lokační údaje, síťový identifikátor nebo na jeden či více zvláštních prvků fyzické, fyziologické, genetické, psychické, ekonomické, kulturní nebo společenské identity této fyzické osoby.
4. Kontaktní osobou pro ochranu osobních údajů je Robert Štípek, e-mail: robert.stipek@kofein.cz.
II. Zdroje a kategorie zpracovávaných osobních údajů 1. Správce zpracovává osobní údaje, které jste mu poskytl/a, nebo osobní údaje, které správce získal na základě plnění Vaší objednávky.
2. Správce zpracovává Vaše identifikační a kontaktní údaje a také údaje obsažené v souborech, které jste poskytli prostřednictvím kontaktních, registračních či webových formulářů.
3. V rámci poskytování služeb správce dále zpracovává údaje z reklamních a analytických účtů svých klientů, k nimž mu klienti udělili přístup. V tomto rozsahu vystupuje správce v postavení zpracovatele podle čl. 28 GDPR a řídí se pokyny klienta jako správce těchto údajů. Podrobnosti jsou uvedeny v článku VI.
III. Zákonný důvod a účel zpracování osobních údajů 1. Zákonným důvodem zpracování osobních údajů je: • oprávněný zájem správce na poskytování přímého marketingu (zejména pro zasílání obchodních sdělení a newsletterů) podle čl. 6 odst. 1 písm. f) GDPR, • Váš souhlas se zpracováním pro účely poskytování přímého marketingu (zejména pro zasílání obchodních sdělení a newsletterů) podle čl. 6 odst. 1 písm. a) GDPR ve spojení s § 7 odst. 2 zákona č. 480/2004 Sb., o některých službách informační společnosti, v případě, že nedošlo k objednávce zboží nebo služby, • splnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR v případě poskytování služeb klientům, • oprávněný zájem správce na výběru vhodných uchazečů v rámci náborového procesu podle čl. 6 odst. 1 písm. f) GDPR.
IV. Doba uchovávání údajů 1. Správce uchovává osobní údaje po dobu, než je odvolán souhlas se zpracováním osobních údajů pro účely marketingu a náborového procesu, nejdéle 10 let, jsou-li osobní údaje zpracovávány na základě souhlasu.
2. Údaje zpracovávané na základě smlouvy uchovává správce po dobu trvání smluvního vztahu a dále po dobu stanovenou právními předpisy, zejména předpisy o účetnictví a archivaci.
3. Po uplynutí doby uchovávání osobních údajů správce osobní údaje vymaže.
V. Příjemci osobních údajů (zpracovatelé správce) 1. Příjemci osobních údajů mohou být tito poskytovatelé služeb:
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko — nástroje pro měření návštěvnosti a reklamu. Zásady ochrany osobních údajů.
Seznam.cz, a.s., Radlická 3294/10, 150 00 Praha 5 – Smíchov — nástroje pro měření návštěvnosti a reklamu. Zásady ochrany osobních údajů.
Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irsko — nástroje pro měření návštěvnosti a reklamu. Zásady ochrany osobních údajů.
The Rocket Science Group LLC d/b/a Mailchimp, 405 N Angier Ave NE, Atlanta, GA 30308, USA — rozesílání e-mailových sdělení. Zásady ochrany osobních údajů.
2. Správce nepředává osobní údaje do třetích zemí mimo Evropskou unii s výjimkou předání poskytovatelům uvedeným v odstavci 1, kteří předání zajišťují na základě standardních smluvních doložek schválených Evropskou komisí nebo jiného vhodného záruky podle kapitoly V GDPR.
VI. Interní aplikace KOFEIN CRM (CML) a data z platformy Meta 1. Správce provozuje interní aplikaci KOFEIN CRM, interně označovanou jako CML. Aplikace je určena výhradně pro zaměstnance a spolupracovníky správce, není veřejně dostupná a neslouží koncovým uživatelům ani zákazníkům klientů.
2. Aplikace prostřednictvím rozhraní Marketing API společnosti Meta Platforms Ireland Limited načítá data z reklamních účtů, k nimž správce získal přístup od svých klientů. Jde zejména o názvy a nastavení reklamních účtů, kampaní, reklamních sad a reklam, texty a náhledy reklamních kreativ, cílové URL adresy, obsah propagovaných příspěvků firemních stránek klientů a výkonnostní metriky kampaní.
3. Účelem zpracování je správa a kontrola reklamních kampaní klientů, zejména sledování čerpání rozpočtů, kontrola funkčnosti odkazů v reklamách a reporting klientům.
4. Správce z platformy Meta nezískává ani nezpracovává osobní údaje koncových uživatelů služeb Facebook a Instagram. Takto získaná data nepoužívá k cílení reklamy mimo účty příslušného klienta, neprodává je ani nepředává třetím stranám.
5. Ve vztahu k těmto datům vystupuje správce jako zpracovatel podle čl. 28 GDPR; správcem údajů je klient, jemuž reklamní účet náleží.
6. Data jsou uložena v databázi provozované na infrastruktuře v Evropské unii. Přístup k aplikaci je chráněn individuálním přihlášením a mají jej pouze pověřené osoby správce. Po ukončení spolupráce s klientem jsou data daného klienta z aplikace odstraněna.
VII. Vaše práva 1. Za podmínek stanovených v GDPR máte: • právo na přístup ke svým osobním údajům dle čl. 15 GDPR, • právo na opravu osobních údajů dle čl. 16 GDPR, popřípadě omezení zpracování dle čl. 18 GDPR, • právo na výmaz osobních údajů dle čl. 17 GDPR, • právo vznést námitku proti zpracování dle čl. 21 GDPR, • právo na přenositelnost údajů dle čl. 20 GDPR, • právo odvolat souhlas se zpracováním písemně nebo elektronicky na adresu nebo e-mail správce uvedený v článku I těchto zásad.
2. Dále máte právo podat stížnost u Úřadu pro ochranu osobních údajů v případě, že se domníváte, že bylo porušeno Vaše právo na ochranu osobních údajů.
VIII. Podmínky zabezpečení osobních údajů 1. Správce prohlašuje, že přijal veškerá vhodná technická a organizační opatření k zabezpečení osobních údajů.
2. Správce přijal technická opatření k zabezpečení datových úložišť a úložišť osobních údajů v listinné podobě.
3. Správce prohlašuje, že k osobním údajům mají přístup pouze jím pověřené osoby.
IX. Závěrečná ustanovení 1. Správce si vyhrazuje právo tyto Zásady kdykoli měnit a doplňovat v rámci platné legislativy. Aktuální znění bude vždy umístěno na těchto stránkách.
