Příloha č. 2
Provozovatelem systému Corrency, provozovatelem internetových stránek Corrency.cz (dále jen „internetové stránky“) je společnost CorCo Systems a.s., IČO: 11968613, se sídlem Karolinská 661/4, Karlín, 186 00 Praha 8, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl B, vložka 26744 (dále jen „CorCo“ nebo „my“). V rámci systému Corrency zpracováváme Vaše osobní údaje společně s obcí, která je zapojena do systému Corrency a jeho prostřednictvím poskytujeme určeným příjemcům podporu formou Correntů (dále jen „Obec“). Spolu s Obcí jsme společnými správci Vašich osobních údajů.
Systém Corrency je systém efektivní distribuce peněz prostřednictvím měny s nastavitelnou směnitelností (tzv. Correntů). CorCo v rámci systému Corrency poskytuje Correnty konkrétním fyzickým osobám (dále jen „Příjemci“). Tito Příjemci následně mohou uplatnit Correnty u prodejců zboží a poskytovatelů služeb, kteří jsou zapojeni do systému Corrency (dále jen „Obchodníci“).
CorCo klade velký důraz na ochranu soukromí všech fyzických osob zapojených do systému Corrency nebo navštěvujících naše internetové stránky (dále jen „Vy“) a dbá na ochranu jejich osobních údajů. Zpracování Vašich osobních údajů probíhá v souladu s obecně závaznými právními předpisy, zejména Nařízením Evropského parlamentu a Rady č. 2016/679 ze dne 27. 4. 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (dále jen „Nařízení“).
Cílem těchto zásad je informovat Vás o tom, jakým způsobem budeme zpracovávat Vaše osobní údaje my a Obec, zejména o jejich kategoriích, rozsahu a účelu, pro který jsou zpracovávány, a o osobách, kterým jsou Vaše osobní údaje předávány. Naleznete zde také informace o Vašich právech v souvislosti se zpracováním osobních údajů.
Tím, že nám poskytnete své osobní údaje, akceptujete tyto zásady a berete na vědomí, že můžeme zpracovávat Vaše osobní údaje níže uvedeným způsobem a pro níže uvedené účely. Pokud s těmito zásadami nesouhlasíte, neposkytujte nám prosím své osobní údaje.
Osobními údaji jsou veškeré informace o identifikované nebo identifikovatelné fyzické osobě, jako je např. jméno, bydliště, e-mailová adresa, telefonní číslo či IP adresa. Konkrétní osobní údaje, které v souvislosti s Vaším zapojením do systému Corrency zpracováváme, jsou specifikované v následující části těchto zásad.
CorCo shromažďuje pouze takové osobní údaje, které nám sami dobrovolně poskytnete nebo které získáme v souvislosti s Vaším zapojením do systému Corrency, prostřednictvím našich internetových stránek nebo prostřednictvím písemné, telefonické či osobní komunikace s Vámi.
Osobní údaje Příjemců zpracováváme k následujícím účelům:
|
Účel zpracování |
Kategorie zpracovávaných údajů |
Právní základ zpracování |
|
Vaše registrace na internetových stránkách Vaše žádost o uzavření smlouvy a kontrola osobních údajů pro účely uzavření smlouvy |
identifikační údaje kontaktní údaje číslo občanského průkazu |
uzavření a plnění smlouvy podle čl. 6 odst. 1 písm. b) Nařízení |
|
Vedení Vašeho Correntového účtu, průběžné informování o stavu Correntového účtu, plnění našich dalších povinností podle uzavřené smlouvy |
identifikační údaje kontaktní údaje stav Correntového účtu |
plnění smlouvy podle čl. 6 odst. 1 písm. b) Nařízení |
|
Kontrola Vaší identity a stavu účtu při transakci u Obchodníka (ověření č. OP / kontrola vygenerovaného kódu, v obou případech zaslaných ze strany Obchodníka), související komunikace s Obchodníkem |
identifikační údaje kontaktní údaje číslo občanského průkazu (v případě, že při Vaší registraci do systému Corrency nesdělíte Váš mobilní telefonní kontakt) stav Correntového účtu |
plnění smlouvy podle čl. 6 odst. 1 písm. b) Nařízení |
|
Vedení účetní evidence a plnění našich zákonných povinností |
identifikační údaje stav Correntového účtu |
plnění naší právní povinnosti podle čl. 6 odst. 1 písm. c) Nařízení |
|
Ochrana našich práv a oprávněných zájmů |
identifikační údaje kontaktní údaje číslo občanského průkazu informace o využívání Correntového účtu |
náš oprávněný zájem na soudní a jiné ochraně, případně na detekci zneužití systému Corrency a identifikaci osob odpovědných za takové zneužití podle čl. 6 odst. 1 písm. f) Nařízení |
|
Komunikace s Vámi |
identifikační údaje kontaktní údaje |
náš oprávněný zájem na funkčnosti systému Corrency a zajištění spokojenosti osob zapojených do systému Corrency podle čl. 6 odst. 1 písm. f) Nařízení plnění smlouvy podle čl. 6 odst. 1 písm. b) Nařízení |
|
Zasílání nabídek, novinek o plánovaných akcích, propagaci, našich službách (dále jen „Newsletter“) |
identifikační údaje kontaktní údaje |
oprávněný zájem spočívající v přímém marketingu podle čl. 6 odst. 1 písm. f) Nařízení |
Osobní údaje Obchodníků, kteří jsou fyzickými osobami, zpracováváme k následujícím účelům:
|
Účel zpracování |
Kategorie zpracovávaných údajů |
Právní základ zpracování |
|
Registrace na internetových stránkách (žádost o zaslání návrhu smlouvy a kontrola osobních údajů pro účely uzavření smlouvy) |
identifikační údaje kontaktní údaje bankovní údaje |
uzavření a plnění smlouvy podle čl. 6 odst. 1 písm. b) Nařízení |
|
Realizace Correntové transakce (zaslání SMS Obchodníkovi schvalující transakci) |
kontaktní údaje |
plnění smlouvy podle čl. 6 odst. 1 písm. b) Nařízení |
|
Proplacení Correntů Obchodníkovi |
platební údaje bankovní údaje |
plnění smlouvy podle čl. 6 odst. 1 písm. b) Nařízení |
|
Vedení účetní a daňové evidence a plnění našich zákonných povinností |
identifikační údaje kontaktní údaje bankovní údaje platební údaje |
plnění naší právní povinnosti podle čl. 6 odst. 1 písm. c) Nařízení |
|
Ochrana našich práv a oprávněných zájmů |
identifikační údaje kontaktní údaje bankovní údaje platební údaje |
náš oprávněný zájem na soudní a jiné ochraně, případně na detekci zneužití systému Corrency a identifikaci osob odpovědných za takové zneužití podle čl. 6 odst. 1 písm. f) Nařízení |
|
Komunikace s Vámi |
identifikační údaje kontaktní údaje |
náš oprávněný zájem na funkčnosti systému Corrency a zajištění spokojenosti osob zapojených do systému Corrency podle čl. 6 odst. 1 písm. f) Nařízení plnění smlouvy podle čl. 6 odst. 1 písm. b) Nařízení |
|
Zasílání Newsletteru |
identifikační údaje kontaktní údaje |
oprávněný zájem spočívající v přímém marketingu podle čl. 6 odst. 1 písm. f) Nařízení souhlas s využitím svého elektronického kontaktu pro potřeby šíření našich obchodních sdělení podle čl. 6 odst. 1 písm. a) Nařízení a § 7 odst. 2 zákona č. 480/2004 Sb. |
|
Marketing |
pořizování fotografií a audiovizuálních záznamů |
váš předchozí souhlas podle čl. 6 odst. 1 písm. a) Nařízení |
Osobní údaje uživatelů internetových stránek zpracováváme k následujícím účelům:
|
Účel zpracování |
Kategorie zpracovávaných údajů |
Právní základ zpracování |
|
Zasílání Newsletteru |
identifikační údaje kontaktní údaje |
Váš předchozí souhlas vyjádřený přihlášením se k odběru Newsletteru podle čl. 6 odst. 1 písm. a) Nařízení |
|
Technické zabezpečení provozu internetových stránek |
elektronické údaje (např. IP adresa, soubory cookies, typ prohlížeče) |
oprávněný zájem na funkčním provozu internetových stránek podle čl. 6 odst. 1 písm. f) Nařízení |
|
Vyhodnocení využití našich stránek, zlepšení jejich obsahu, zákaznické podpory a uživatelské zkušenosti Marketing a remarketing (profilování) prostřednictvím cookies |
elektronické údaje (např. IP adresa, soubory cookies) |
Váš souhlas podle čl. 6 odst. 1 písm. a) Nařízení |
Obec shromažďuje pouze takové osobní údaje, které Obci sami dobrovolně poskytnete při podání osobní žádosti o zapojení do projektu Corrency nebo které získáme v souvislosti s Vaším zapojením do systému Corrency a které za níže uvedenými účely předáme Obci k jejímu dalšímu zpracování.
Obce zpracovává osobní údaje Příjemců k následujícím účelům:
|
Účel zpracování |
Kategorie zpracovávaných údajů |
Právní základ zpracování |
|
Zpracování osobně podané žádosti o uzavření smlouvy |
identifikační údaje kontaktní údaje číslo občanského průkazu
|
uzavření a plnění smlouvy podle čl. 6 odst. 1 písm. b) Nařízení
|
| Ověření a kontrola splnění podmínek pro poskytnutí Correntů Příjemci (včetně autentizace Příjemce) |
identifikační údaje údaje o transakcích číslo občanského průkazu |
plnění smlouvy podle čl. 6 odst. 1 písm. b) Nařízení |
|
Průběžná a závěrečná kontrola nakládání s veřejnými prostředky Obce Kontrola plnění darovací smlouvy mezi Vámi a Obcí a vyúčtování daru Obce Příjemci
|
identifikační údaje údaje o stavu Correntového účtu
|
plnění smlouvy podle čl. 6 odst. 1 písm. b) Nařízení plnění zákonné povinnosti Obce podle čl. 6 odst. 1 písm. c) Nařízení |
| Vyhodnocení projektu Corrency na území Obce |
pseudonymizované identifikační údaje údaje o transakcích
|
oprávněný zájem Obce na vyhodnocení, zda byly veřejné prostředky vynaloženy efektivně a účelně podle čl. 6 odst. 1 písm. f) Nařízení |
Nemáte zákonem uloženou povinnost nám ani Obci Vaše osobní údaje poskytnout, poskytnutí osobních údajů je zcela dobrovolné. Bez poskytnutí Vašich osobních údajů však nebudeme schopni s Vámi uzavřít smluvní vztah a nebude možné Vaše zapojení do systému Corrency. Stejně tak Vás nebudeme informovat o našich novinkách či Vám poskytovat naše jiné služby (vůbec či v požadované kvalitě).
Pokud ke zpracovávání Vašich osobních údajů vyžadujeme Váš souhlas, jste oprávněni poskytnutí souhlasu odmítnout nebo již udělený souhlas odvolat. Odvoláním souhlasu nicméně nebude dotčena zákonnost zpracování v období před jeho odvoláním.
Jste-li Příjemcem, vezměte prosím na vědomí, že osobní údaje, které zadáte v rámci Vaší žádosti o zapojení do systému Corrency, budou předmětem automatizovaného zpracování. Toto zpracování je nezbytné pro účely rozhodnutí, zda splňujete kritéria účasti v systému Corrency a zda s Vámi můžeme uzavřít smlouvu. K automatizovanému zpracování Vašich osobních údajů dále dochází při transakci u Obchodníka. V takovém případě náš systém ověřuje, zda jste účastníkem systému Corrency a zda je na Vašem účtu dostatečný počet Correntů nutných k uskutečnění transakce. Vaše osobní údaje za těmito účely zpracováváme automatizovaně z důvodu efektivního fungování systému Corrency. Pokud se budete domnívat, že náš systém vyhodnotil jakoukoli operaci chybně, neváhejte se na nás obrátit prostřednictvím kontaktu uvedeného níže.
Vaše osobní údaje neprodáme ani nepronajmeme žádné třetí straně.
K ochraně Vašich údajů před neoprávněnými osobami a proti nezákonnému zpracování, náhodné ztrátě, zničení a poškození, používáme přísná fyzická, elektronická a administrativní bezpečnostní opatření. Systém Corrency je provozován na serverech, které jsou zabezpečeny proti únikům dat či neoprávněnému přístupu k uloženým datům. K osobním údajům mají přístup pouze pracovníci disponující patřičným oprávněním..
Vaše osobní údaje budeme uchovávat pouze po dobu, která je nezbytná vzhledem k účelu jejich zpracování. Pokud jsou Vaše osobní údaje používány současně pro více různých účelů zpracování, budeme je zpracovávat, dokud neodpadne účel s delší dobou zpracování. K účelu s kratší dobou zpracování je však přestaneme používat, jakmile tato doba uplyne.
V rámci systému Corrency jsou používána následující kritéria pro stanovení doby zpracování Vašich osobních údajů:
(a) K účelu uzavření a plnění smlouvy budou Vaše osobní údaje zpracovávány do zániku závazků z příslušné smlouvy, případně do přijetí rozhodnutí, že smlouva nebude uzavřena.
(b) K účelu dodržení právních povinností podle obecně závazných právních předpisů budou Vaše osobní údaje zpracovávány po dobu trvání příslušné právní povinnosti.
(c) Pro naše oprávněné zájmy budou Vaše osobní údaje zpracovávány po dobu trvání příslušného chráněného zájmu. Za účelem ochrany našich práv budeme např. zpracovávat Vaše osobní údaje i po zániku závazků z uzavřené smlouvy či po zániku právní povinnosti, a to konkrétně do konce 5. kalendářního roku po takovém zániku závazku či právní povinnosti. Uvedená lhůta je stanovená s ohledem na délku soukromoprávní subjektivní promlčecí lhůty, která trvá 3 roky ode dne, kdy se dotčená osoba dozví nebo získá informace nasvědčující tomu, že v souvislosti s provozováním systému Corrency mohlo být porušeno nebo ohroženo právo. Tato lhůta zohledňuje, že (a) získání předmětných informací nemusí nutně navazovat na zánik závazků z uzavřené smlouvy či zánik právní povinnosti a dále (b) že příslušný orgán nás nemusí o podaném návrhu, žalobě, podnětu aj. informovat obratem. Tato lhůta také zohledňuje promlčecí dobu trestní odpovědnosti za spáchání méně závažných trestných činů. V případě zahájení a trvání soudního, správního nebo jiného řízení, ve kterém budou řešeny naše práva či povinnosti vůči Vám, neskončí zpracování před ukončením takového řízení.
(d) Pokud udělíte souhlas se zpracováním Vašich osobních údajů k určitému účelu, budou osobní údaje k danému účelu zpracovávány do doby, než takový souhlas odvoláte (nestanovíme-li při získávání Vašeho souhlasu kratší dobu zpracování).
(e) Pro účely přímého marketingu budou Vaše osobní údaje zpracovávány do doby, než vyjádříte svůj nesouhlas s takovým zpracováním (nestanovíme-li kratší dobu zpracování).
Za účelem zajištění provozu systému Corrency budeme osobní údaje Příjemců předávat Obchodníkovi, u kterého příslušný Příjemce uplatní Correnty. Takový Obchodník bude Osobní údaje Příjemců zpracovávat jako samostatný správce a na vlastní odpovědnost. S případnými dotazy ohledně zpracování Vašich osobních údajů, které provádí Obchodník, se prosím vždy obracejte přímo na daného Obchodníka.
Vaše osobní údaje dále předáváme Obci, která je spolu s námi společným správcem Vašich osobních údajů. Vaše Obec s námi spolupracuje při ověření, zda splňujete podmínky účasti v projektu Corrency. My Obci poskytujeme osobní údaje nezbytné k posouzení, zda je darovací smlouva mezi Vámi a Obcí plněna, zda jsou v souvislosti s financováním projektu plněny veřejnoprávní povinnosti Obce. Obec také po skončení emise Correntů na svém území vyhodnocuje, zda bylo poskytnutí darů účelné a efektivní.
Vaše osobní údaje budeme předávat orgánům veřejné moci, kterým jsme povinni je předat podle obecně závazných právních předpisů. Tito příjemci budou Vaše osobní údaje zpracovávat nezávisle na nás jako samostatní správci.
Vaše osobní údaje budeme dále předávat našim zpracovatelům, se kterými jsme uzavřeli smlouvu o zpracování osobních údajů (může se jednat např. o poskytovatele IT či jiných služeb). Na žádost Vám poskytneme aktuální seznam zpracovatelů, kteří pro nás zpracovávají Vaše osobní údaje. Na základě oprávněného zájmu CorCo můžeme předat Vaše osobní údaje dalším společnostem ve skupině CorCo, a to výhradně pro vnitřní administrativní účely. Na žádost Vám rádi poskytneme aktuální seznam členů naší skupiny, se kterými sdílíme Vaše osobní údaje.
Vaše identifikační osobní údaje nebudou předávány do třetích zemí mimo Evropskou unii, resp. mimo Evropský hospodářský prostor. V případě předávání jiných než identifikačních osobních údajů do třetích zemí, přijmeme vhodné záruky k zajištění zpracování těchto údajů v souladu s Nařízením, zejména prostřednictvím standardních smluvních doložek. Na Vaši žádost Vám rádi sdělíme, zda jsou Vaše neidentifikační osobní údaje předávány do třetích zemí.
Abychom mohli neustále zlepšovat naše služby, využívají naše internetové stránky soubory cookies. Cookies jsou krátké textové soubory, které vytváří webový server a ukládá je ve Vašem počítači prostřednictvím prohlížeče. Pokud se na naše webové stránky vrátíte, získáme pomocí cookies souborů informace o Vaší předchozí návštěvě a další informace, které si náš server uložil na Vašem počítači.
Informace o konkrétních cookies používaných na našich internetových stránkách naleznete v našem CMP (consent management platform) formuláři. Tento formulář se Vám automaticky zobrazí při Vaší první návštěvě internetových stránek a slouží pro snadné nastavení a spravování Vašich preferencí ve vztahu k používaným souborům cookies.
CMP formulář či lišta odkazující na tento formulář se Vám budou zobrazovat do doby, než uložíte své preference. Pokud si budete přát Vaše volby dodatečně změnit, můžete tak učinit opětovným vyvoláním CMP formuláře. CMP formulář vyvoláte kliknutím na odkaz „[Cookies]“ umístěný v zápatí internetových stránek.
V CMP formuláři můžete nastavit své preference (souhlas či nesouhlas) ve vztahu k využívání souborů cookies na Vašem zařízení. Svůj souhlas či nesouhlas můžete vyjádřit jak (a) pro konkrétní soubory cookies, které jsou či mohou být na internetových stránkách používány, tak (b) souhrnně pro určitou kategorii souborů cookies.
V případě marketingových, analytických a statistických cookies je výchozí nastavení Váš nesouhlas a tyto soubory cookies nebudou na Vašem zařízení používány, dokud k tomu nedáte Váš souhlas. Nezbytné cookies jsou naopak automaticky povoleny a jejich využívání nelze prostřednictvím CMP formuláře odmítnout
Využívání souborů cookies na Vašem zařízení můžete spravovat také v rámci nastavení Vašeho webového prohlížeče. Pokud touto cestou deaktivujete nezbytné cookies, bude to mít za následek omezení funkčnosti našich internetových stránek či úplnou nefunkčnost některých jejich částí.
V souvislosti se zpracováním Vašich osobních údajů máte níže uvedená práva. Na výkon těchto práv se nicméně mohou vztahovat určité výjimky, a proto je nemusí být možné uplatnit ve všech situacích. V případě, že uplatníte Vaše práva a Vaše žádost bude shledána oprávněnou, přijmeme požadovaná opatření bez zbytečného odkladu, nejpozději do jednoho měsíce (v důvodných případech lze tuto lhůtu prodloužit až o další dva měsíce).
S Obcí jsme se dohodli, že CorCo odpovídá za umožnění řádného výkonu Vašich práv uvedených výše. Ve vztahu ke zpracování osobních údajů v rámci systému Corrency vystupuje CorCo pro subjekty údajů jako ústřední kontaktní místo. Bez ohledu na výše uvedené můžete svá práva podle Nařízení uplatnit u kteréhokoli ze společných správců.
Dle dohody s Obcí jsme dále odpovědní za plnění:
(a) informační povinnosti podle čl. 13 Nařízení,
(b) oznamovací povinnosti podle čl. 19 Nařízení ohledně opravy nebo výmazu Osobních údajů nebo omezení zpracování,
(c) povinnosti podle čl. 30 Nařízení vést záznamy o zpracování Osobních údajů,
(d) povinnosti podle čl. 33 a 34 Nařízení ohlašovat případná porušení zabezpečení Osobních údajů Úřadu pro ochranu osobních údajů a/nebo dotčeným subjektům údajů.
CorCo a Obec odpovídají každý za zpracovávání osobních údajů, které sami provádějí, a každý z nich má povinnost zajistit, aby jimi prováděné zpracování bylo v souladu s Nařízením. Bez ohledu na výše uvedené platí, že CorCo a Obec za podmínek uvedených v čl. 82 Nařízení odpovídají společně a nerozdílně za újmu, která Vám případně vznikne v důsledku porušení Nařízení při zpracování osobních údajů v rámci systému Corrency.
V otázkách zpracování Vašich osobních údajů nebo za účelem uplatnění Vašich práv nás můžete kontaktovat na e-mailové adrese gdpr@corrency.cz. Případně můžete kontaktovat přímo našeho pověřence pro ochranu osobních údajů Jana Doseděla na e-mailové adrese poverenec@corrency.cz, nebo na adrese Karolinská 661/4, Karlín, 186 00 Praha 8.
CorCo si vyhrazuje právo tyto zásady v případě potřeby upravit či doplnit. Doporučujeme Vám tyto zásady pravidelně kontrolovat, abyste byli informováni o případných změnách. Aktualizované verze těchto zásad budou vždy k dispozici na internetových stránkách.