Příloha č. 2

Zásady ochrany osobních údajů

Provozovatelem systému Corrency, provozovatelem internetových stránek Corrency.cz (dále jen „internetové stránky“) je společnost CorCo Systems a.s., IČO: 11968613, se sídlem Karolinská 661/4, Karlín, 186 00 Praha 8, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl B, vložka 26744 (dále jen „CorCo“ nebo „my“). V rámci systému Corrency zpracováváme Vaše osobní údaje společně s obcí, která je zapojena do systému Corrency a jeho prostřednictvím poskytujeme určeným příjemcům podporu formou Correntů (dále jen „Obec“). Spolu s Obcí jsme společnými správci Vašich osobních údajů.

Systém Corrency je systém efektivní distribuce peněz prostřednictvím měny s nastavitelnou směnitelností (tzv. Correntů). CorCo v rámci systému Corrency poskytuje Correnty konkrétním fyzickým osobám (dále jen „Příjemci“). Tito Příjemci následně mohou uplatnit Correnty u prodejců zboží a poskytovatelů služeb, kteří jsou zapojeni do systému Corrency (dále jen „Obchodníci“).

CorCo klade velký důraz na ochranu soukromí všech fyzických osob zapojených do systému Corrency nebo navštěvujících naše internetové stránky (dále jen „Vy“) a dbá na ochranu jejich osobních údajů. Zpracování Vašich osobních údajů probíhá v souladu s obecně závaznými právními předpisy, zejména Nařízením Evropského parlamentu a Rady č. 2016/679 ze dne 27. 4. 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (dále jen „Nařízení“).

Cílem těchto zásad je informovat Vás o tom, jakým způsobem budeme zpracovávat Vaše osobní údaje my a Obec, zejména o jejich kategoriích, rozsahu a účelu, pro který jsou zpracovávány, a o osobách, kterým jsou Vaše osobní údaje předávány. Naleznete zde také informace o Vašich právech v souvislosti se zpracováním osobních údajů.

Tím, že nám poskytnete své osobní údaje, akceptujete tyto zásady a berete na vědomí, že můžeme zpracovávat Vaše osobní údaje níže uvedeným způsobem a pro níže uvedené účely. Pokud s těmito zásadami nesouhlasíte, neposkytujte nám prosím své osobní údaje.

Co jsou osobní údaje

Osobními údaji jsou veškeré informace o identifikované nebo identifikovatelné fyzické osobě, jako je např. jméno, bydliště, e-mailová adresa, telefonní číslo či IP adresa. Konkrétní osobní údaje, které v souvislosti s Vaším zapojením do systému Corrency zpracováváme, jsou specifikované v následující části těchto zásad.

Jaké osobní údaje o Vás shromažďujeme a jak je využíváme

CorCo shromažďuje pouze takové osobní údaje, které nám sami dobrovolně poskytnete nebo které získáme v souvislosti s Vaším zapojením do systému Corrency, prostřednictvím našich internetových stránek nebo prostřednictvím písemné, telefonické či osobní komunikace s Vámi.

Osobní údaje Příjemců zpracováváme k následujícím účelům:

Účel zpracování

Kategorie zpracovávaných údajů

Právní základ zpracování

Vaše registrace na internetových stránkách

Vaše žádost o uzavření smlouvy a kontrola osobních údajů pro účely uzavření smlouvy

identifikační údaje

kontaktní údaje

číslo občanského průkazu

uzavření a plnění smlouvy podle čl. 6 odst. 1 písm. b) Nařízení

Vedení Vašeho Correntového účtu, průběžné informování o stavu Correntového účtu, plnění našich dalších povinností podle uzavřené smlouvy

identifikační údaje

kontaktní údaje

stav Correntového účtu

plnění smlouvy podle čl. 6 odst. 1 písm. b) Nařízení

Kontrola Vaší identity a stavu účtu při transakci u Obchodníka (ověření č. OP / kontrola vygenerovaného kódu, v obou případech zaslaných ze strany Obchodníka), související komunikace s Obchodníkem

identifikační údaje

kontaktní údaje

číslo občanského průkazu (v případě, že při Vaší registraci do systému Corrency nesdělíte Váš mobilní telefonní kontakt)

stav Correntového účtu

plnění smlouvy podle čl. 6 odst. 1 písm. b) Nařízení

Vedení účetní evidence a plnění našich zákonných povinností

identifikační údaje

stav Correntového účtu

plnění naší právní povinnosti podle čl. 6 odst. 1 písm. c) Nařízení

Ochrana našich práv a oprávněných zájmů

identifikační údaje

kontaktní údaje

číslo občanského průkazu

informace o využívání Correntového účtu

náš oprávněný zájem na soudní a jiné ochraně, případně na detekci zneužití systému Corrency a identifikaci osob odpovědných za takové zneužití podle čl. 6 odst. 1 písm. f) Nařízení

Komunikace s Vámi

identifikační údaje

kontaktní údaje

náš oprávněný zájem na funkčnosti systému Corrency a zajištění spokojenosti osob zapojených do systému Corrency podle čl. 6 odst. 1 písm. f) Nařízení

plnění smlouvy podle čl. 6 odst. 1 písm. b) Nařízení

Zasílání nabídek, novinek o plánovaných akcích, propagaci, našich službách (dále jen „Newsletter“)

identifikační údaje

kontaktní údaje

oprávněný zájem spočívající v přímém marketingu podle čl. 6 odst. 1 písm. f) Nařízení

Osobní údaje Obchodníků, kteří jsou fyzickými osobami, zpracováváme k následujícím účelům:

Účel zpracování

Kategorie zpracovávaných údajů

Právní základ zpracování

Registrace na internetových stránkách (žádost o zaslání návrhu smlouvy a kontrola osobních údajů pro účely uzavření smlouvy)

identifikační údaje

kontaktní údaje

bankovní údaje

uzavření a plnění smlouvy podle čl. 6 odst. 1 písm. b) Nařízení

Realizace Correntové transakce (zaslání SMS Obchodníkovi schvalující transakci)

kontaktní údaje

plnění smlouvy podle čl. 6 odst. 1 písm. b) Nařízení

Proplacení Correntů Obchodníkovi

platební údaje

bankovní údaje

plnění smlouvy podle čl. 6 odst. 1 písm. b) Nařízení

Vedení účetní a daňové evidence a plnění našich zákonných povinností

identifikační údaje

kontaktní údaje

bankovní údaje

platební údaje

plnění naší právní povinnosti podle čl. 6 odst. 1 písm. c) Nařízení

Ochrana našich práv a oprávněných zájmů

identifikační údaje

kontaktní údaje

bankovní údaje

platební údaje

náš oprávněný zájem na soudní a jiné ochraně, případně na detekci zneužití systému Corrency a identifikaci osob odpovědných za takové zneužití podle čl. 6 odst. 1 písm. f) Nařízení

Komunikace s Vámi

identifikační údaje

kontaktní údaje

náš oprávněný zájem na funkčnosti systému Corrency a zajištění spokojenosti osob zapojených do systému Corrency podle čl. 6 odst. 1 písm. f) Nařízení

plnění smlouvy podle čl. 6 odst. 1 písm. b) Nařízení

Zasílání Newsletteru

identifikační údaje

kontaktní údaje

oprávněný zájem spočívající v přímém marketingu podle čl. 6 odst. 1 písm. f) Nařízení

souhlas s využitím svého elektronického kontaktu pro potřeby šíření našich obchodních sdělení podle čl. 6 odst. 1 písm. a) Nařízení a § 7 odst. 2 zákona č. 480/2004 Sb.

Marketing

pořizování fotografií a

audiovizuálních záznamů

váš předchozí souhlas podle čl. 6 odst. 1 písm. a) Nařízení

Osobní údaje uživatelů internetových stránek zpracováváme k následujícím účelům:

Účel zpracování

Kategorie zpracovávaných údajů

Právní základ zpracování

Zasílání Newsletteru

identifikační údaje

kontaktní údaje

Váš předchozí souhlas vyjádřený přihlášením se k odběru Newsletteru podle čl. 6 odst. 1 písm. a) Nařízení

Technické zabezpečení provozu internetových stránek

elektronické údaje (např. IP adresa, soubory cookies, typ prohlížeče)

oprávněný zájem na funkčním provozu internetových stránek podle čl. 6 odst. 1 písm. f) Nařízení

Vyhodnocení využití našich stránek, zlepšení jejich obsahu, zákaznické podpory a uživatelské zkušenosti

Marketing a remarketing (profilování) prostřednictvím cookies

elektronické údaje (např. IP adresa, soubory cookies)

Váš souhlas podle čl. 6 odst. 1 písm. a) Nařízení

Obec shromažďuje pouze takové osobní údaje, které Obci sami dobrovolně poskytnete při podání osobní žádosti o zapojení do projektu Corrency nebo které získáme v souvislosti s Vaším zapojením do systému Corrency a které za níže uvedenými účely předáme Obci k jejímu dalšímu zpracování.

Obce zpracovává osobní údaje Příjemců k následujícím účelům:

Účel zpracování

Kategorie zpracovávaných údajů

Právní základ zpracování

Zpracování osobně podané žádosti o uzavření smlouvy

identifikační údaje

kontaktní údaje

číslo občanského průkazu

 

uzavření a plnění smlouvy podle čl. 6 odst. 1 písm. b) Nařízení

 

Ověření a kontrola splnění podmínek pro poskytnutí Correntů Příjemci (včetně autentizace Příjemce)

identifikační údaje

údaje o transakcích

číslo občanského průkazu

plnění smlouvy podle čl. 6 odst. 1 písm. b) Nařízení

Průběžná a závěrečná kontrola nakládání s veřejnými prostředky Obce

Kontrola plnění darovací smlouvy mezi Vámi a Obcí a vyúčtování daru Obce Příjemci

 

identifikační údaje

údaje o stavu Correntového účtu

 

plnění smlouvy podle čl. 6 odst. 1 písm. b) Nařízení

plnění zákonné povinnosti Obce podle čl. 6 odst. 1 písm. c) Nařízení

Vyhodnocení projektu Corrency na území Obce

pseudonymizované identifikační údaje

údaje o transakcích

 

oprávněný zájem Obce na vyhodnocení, zda byly veřejné prostředky vynaloženy efektivně a účelně podle čl. 6 odst. 1 písm. f) Nařízení

Nemáte zákonem uloženou povinnost nám ani Obci Vaše osobní údaje poskytnout, poskytnutí osobních údajů je zcela dobrovolné. Bez poskytnutí Vašich osobních údajů však nebudeme schopni s Vámi uzavřít smluvní vztah a nebude možné Vaše zapojení do systému Corrency. Stejně tak Vás nebudeme informovat o našich novinkách či Vám poskytovat naše jiné služby (vůbec či v požadované kvalitě).

Pokud ke zpracovávání Vašich osobních údajů vyžadujeme Váš souhlas, jste oprávněni poskytnutí souhlasu odmítnout nebo již udělený souhlas odvolat. Odvoláním souhlasu nicméně nebude dotčena zákonnost zpracování v období před jeho odvoláním.

Jste-li Příjemcem, vezměte prosím na vědomí, že osobní údaje, které zadáte v rámci Vaší žádosti o zapojení do systému Corrency, budou předmětem automatizovaného zpracování. Toto zpracování je nezbytné pro účely rozhodnutí, zda splňujete kritéria účasti v systému Corrency a zda s Vámi můžeme uzavřít smlouvu. K automatizovanému zpracování Vašich osobních údajů dále dochází při transakci u Obchodníka. V takovém případě náš systém ověřuje, zda jste účastníkem systému Corrency a zda je na Vašem účtu dostatečný počet Correntů nutných k uskutečnění transakce. Vaše osobní údaje za těmito účely zpracováváme automatizovaně z důvodu efektivního fungování systému Corrency. Pokud se budete domnívat, že náš systém vyhodnotil jakoukoli operaci chybně, neváhejte se na nás obrátit prostřednictvím kontaktu uvedeného níže.

Vaše osobní údaje neprodáme ani nepronajmeme žádné třetí straně.

Zabezpečení a doba uchovávání Vašich osobních údajů

K ochraně Vašich údajů před neoprávněnými osobami a proti nezákonnému zpracování, náhodné ztrátě, zničení a poškození, používáme přísná fyzická, elektronická a administrativní bezpečnostní opatření. Systém Corrency je provozován na serverech, které jsou zabezpečeny proti únikům dat či neoprávněnému přístupu k uloženým datům. K osobním údajům mají přístup pouze pracovníci disponující patřičným oprávněním..

Vaše osobní údaje budeme uchovávat pouze po dobu, která je nezbytná vzhledem k účelu jejich zpracování. Pokud jsou Vaše osobní údaje používány současně pro více různých účelů zpracování, budeme je zpracovávat, dokud neodpadne účel s delší dobou zpracování. K účelu s kratší dobou zpracování je však přestaneme používat, jakmile tato doba uplyne.

V rámci systému Corrency jsou používána následující kritéria pro stanovení doby zpracování Vašich osobních údajů:

(a) K účelu uzavření a plnění smlouvy budou Vaše osobní údaje zpracovávány do zániku závazků z příslušné smlouvy, případně do přijetí rozhodnutí, že smlouva nebude uzavřena.

(b) K účelu dodržení právních povinností podle obecně závazných právních předpisů budou Vaše osobní údaje zpracovávány po dobu trvání příslušné právní povinnosti.

(c) Pro naše oprávněné zájmy budou Vaše osobní údaje zpracovávány po dobu trvání příslušného chráněného zájmu. Za účelem ochrany našich práv budeme např. zpracovávat Vaše osobní údaje i po zániku závazků z uzavřené smlouvy či po zániku právní povinnosti, a to konkrétně do konce 5. kalendářního roku po takovém zániku závazku či právní povinnosti. Uvedená lhůta je stanovená s ohledem na délku soukromoprávní subjektivní promlčecí lhůty, která trvá 3 roky ode dne, kdy se dotčená osoba dozví nebo získá informace nasvědčující tomu, že v souvislosti s provozováním systému Corrency mohlo být porušeno nebo ohroženo právo. Tato lhůta zohledňuje, že (a) získání předmětných informací nemusí nutně navazovat na zánik závazků z uzavřené smlouvy či zánik právní povinnosti a dále (b) že příslušný orgán nás nemusí o podaném návrhu, žalobě, podnětu aj. informovat obratem. Tato lhůta také zohledňuje promlčecí dobu trestní odpovědnosti za spáchání méně závažných trestných činů. V případě zahájení a trvání soudního, správního nebo jiného řízení, ve kterém budou řešeny naše práva či povinnosti vůči Vám, neskončí zpracování před ukončením takového řízení.

(d) Pokud udělíte souhlas se zpracováním Vašich osobních údajů k určitému účelu, budou osobní údaje k danému účelu zpracovávány do doby, než takový souhlas odvoláte (nestanovíme-li při získávání Vašeho souhlasu kratší dobu zpracování).

(e) Pro účely přímého marketingu budou Vaše osobní údaje zpracovávány do doby, než vyjádříte svůj nesouhlas s takovým zpracováním (nestanovíme-li kratší dobu zpracování).

Předávání osobních údajů

Za účelem zajištění provozu systému Corrency budeme osobní údaje Příjemců předávat Obchodníkovi, u kterého příslušný Příjemce uplatní Correnty. Takový Obchodník bude Osobní údaje Příjemců zpracovávat jako samostatný správce a na vlastní odpovědnost. S případnými dotazy ohledně zpracování Vašich osobních údajů, které provádí Obchodník, se prosím vždy obracejte přímo na daného Obchodníka.

Vaše osobní údaje dále předáváme Obci, která je spolu s námi společným správcem Vašich osobních údajů. Vaše Obec s námi spolupracuje při ověření, zda splňujete podmínky účasti v projektu Corrency. My Obci poskytujeme osobní údaje nezbytné k posouzení, zda je darovací smlouva mezi Vámi a Obcí plněna, zda jsou v souvislosti s financováním projektu plněny veřejnoprávní povinnosti Obce. Obec také po skončení emise Correntů na svém území vyhodnocuje, zda bylo poskytnutí darů účelné a efektivní.

Vaše osobní údaje budeme předávat orgánům veřejné moci, kterým jsme povinni je předat podle obecně závazných právních předpisů. Tito příjemci budou Vaše osobní údaje zpracovávat nezávisle na nás jako samostatní správci.

Vaše osobní údaje budeme dále předávat našim zpracovatelům, se kterými jsme uzavřeli smlouvu o zpracování osobních údajů (může se jednat např. o poskytovatele IT či jiných služeb). Na žádost Vám poskytneme aktuální seznam zpracovatelů, kteří pro nás zpracovávají Vaše osobní údaje. Na základě oprávněného zájmu CorCo můžeme předat Vaše osobní údaje dalším společnostem ve skupině CorCo, a to výhradně pro vnitřní administrativní účely. Na žádost Vám rádi poskytneme aktuální seznam členů naší skupiny, se kterými sdílíme Vaše osobní údaje.

Vaše identifikační osobní údaje nebudou předávány do třetích zemí mimo Evropskou unii, resp. mimo Evropský hospodářský prostor. V případě předávání jiných než identifikačních osobních údajů do třetích zemí, přijmeme vhodné záruky k zajištění zpracování těchto údajů v souladu s Nařízením, zejména prostřednictvím standardních smluvních doložek. Na Vaši žádost Vám rádi sdělíme, zda jsou Vaše neidentifikační osobní údaje předávány do třetích zemí.

Zásady používání souborů cookies

Abychom mohli neustále zlepšovat naše služby, využívají naše internetové stránky soubory cookies. Cookies jsou krátké textové soubory, které vytváří webový server a ukládá je ve Vašem počítači prostřednictvím prohlížeče. Pokud se na naše webové stránky vrátíte, získáme pomocí cookies souborů informace o Vaší předchozí návštěvě a další informace, které si náš server uložil na Vašem počítači.

Informace o konkrétních cookies používaných na našich internetových stránkách naleznete v našem CMP (consent management platform) formuláři. Tento formulář se Vám automaticky zobrazí při Vaší první návštěvě internetových stránek a slouží pro snadné nastavení a spravování Vašich preferencí ve vztahu k používaným souborům cookies.

CMP formulář či lišta odkazující na tento formulář se Vám budou zobrazovat do doby, než uložíte své preference. Pokud si budete přát Vaše volby dodatečně změnit, můžete tak učinit opětovným vyvoláním CMP formuláře. CMP formulář vyvoláte kliknutím na odkaz „[Cookies]“ umístěný v zápatí internetových stránek.

V CMP formuláři můžete nastavit své preference (souhlas či nesouhlas) ve vztahu k využívání souborů cookies na Vašem zařízení. Svůj souhlas či nesouhlas můžete vyjádřit jak (a) pro konkrétní soubory cookies, které jsou či mohou být na internetových stránkách používány, tak (b) souhrnně pro určitou kategorii souborů cookies.

V případě marketingových, analytických a statistických cookies je výchozí nastavení Váš nesouhlas a tyto soubory cookies nebudou na Vašem zařízení používány, dokud k tomu nedáte Váš souhlas. Nezbytné cookies jsou naopak automaticky povoleny a jejich využívání nelze prostřednictvím CMP formuláře odmítnout

Využívání souborů cookies na Vašem zařízení můžete spravovat také v rámci nastavení Vašeho webového prohlížeče. Pokud touto cestou deaktivujete nezbytné cookies, bude to mít za následek omezení funkčnosti našich internetových stránek či úplnou nefunkčnost některých jejich částí.

Vaše práva

V souvislosti se zpracováním Vašich osobních údajů máte níže uvedená práva. Na výkon těchto práv se nicméně mohou vztahovat určité výjimky, a proto je nemusí být možné uplatnit ve všech situacích. V případě, že uplatníte Vaše práva a Vaše žádost bude shledána oprávněnou, přijmeme požadovaná opatření bez zbytečného odkladu, nejpozději do jednoho měsíce (v důvodných případech lze tuto lhůtu prodloužit až o další dva měsíce).

  • Právo na informace Máte právo být stručným, transparentním, srozumitelným a snadno přístupným způsobem informováni o tom, jakým způsobem jsou Vaše osobní údaje zpracovávány.
  • Právo na přístup k osobním údajům Máte právo získat od nás potvrzení, zda osobní údaje, které se Vás týkají, jsou či nejsou zpracovávány, a pokud je tomu tak, máte právo získat přístup k těmto osobním údajům (včetně souvisejících informací) a jejich kopii.
  • Právo na opravu Můžete nás požádat o opravu nepřesných osobních údajů. Také můžete požadovat doplnění neúplných osobních údajů, a to i poskytnutím dodatečného prohlášení.
  • Právo na výmaz Můžete nás požádat o výmaz zpracovávaných osobních údajů; a to za podmínek uvedených v článku 17 Nařízení. Vezměte prosím na vědomí, že v některých případech toto právo není možné uplatnit a Vaše údaje můžeme nadále uchovávat.
  • Právo na omezení zpracování V určitých případech můžete požadovat, abychom omezili prováděné zpracování (např. do doby vyřešení Vašich námitek).
  • Právo na přenositelnost údajů Můžete nás požádat, abychom Vám či třetí osobě předali osobní údaje, které o Vás zpracováváme v elektronické podobě na základě smlouvy či Vašeho souhlasu.
  • Právo odvolat souhlas Pokud je zpracování osobních údajů založeno na Vašem souhlasu, můžete takový souhlas kdykoli odvolat a zabránit tak dalšímu zpracování pro účel uvedený v daném souhlasu. Odvoláním souhlasu nicméně nebude dotčena zákonnost zpracování v období před jeho odvoláním.
  • Právo vznést námitku Pokud zpracováváme Vaše osobní údaje na základě našich oprávněných zájmů, máte právo vznést námitku proti takovému zpracování. Můžeme nicméně prokázat, že na naší straně jsou závažné oprávněné důvody pro další zpracování. Pokud jsou Vaše osobní údaje zpracovávány pro účely přímého marketingu, máte právo vznést kdykoliv námitku proti zpracování těchto údajů. Pokud vznesete námitku proti zpracování pro účely přímého marketingu, nebudou již osobní údaje pro tyto účely dále zpracovávány.
  • Právo podat žádost o zjednání nápravy a právo vznést stížnost Pokud se domníváte, že Vaše osobní údaje jsou zpracovávány v rozporu s právními předpisy, obraťte se prosím na nás a my neprodleně zjednáme nápravu. Tím není dotčeno Vaše právo podat stížnost ohledně prováděného zpracování přímo u Úřadu pro ochranu osobních údajů.

Vymezení odpovědnosti společných správců

S Obcí jsme se dohodli, že CorCo odpovídá za umožnění řádného výkonu Vašich práv uvedených výše. Ve vztahu ke zpracování osobních údajů v rámci systému Corrency vystupuje CorCo pro subjekty údajů jako ústřední kontaktní místo. Bez ohledu na výše uvedené můžete svá práva podle Nařízení uplatnit u kteréhokoli ze společných správců.

Dle dohody s Obcí jsme dále odpovědní za plnění:

(a) informační povinnosti podle čl. 13 Nařízení,

(b) oznamovací povinnosti podle čl. 19 Nařízení ohledně opravy nebo výmazu Osobních údajů nebo omezení zpracování,

(c) povinnosti podle čl. 30 Nařízení vést záznamy o zpracování Osobních údajů,

(d) povinnosti podle čl. 33 a 34 Nařízení ohlašovat případná porušení zabezpečení Osobních údajů Úřadu pro ochranu osobních údajů a/nebo dotčeným subjektům údajů.

CorCo a Obec odpovídají každý za zpracovávání osobních údajů, které sami provádějí, a každý z nich má povinnost zajistit, aby jimi prováděné zpracování bylo v souladu s Nařízením. Bez ohledu na výše uvedené platí, že CorCo a Obec za podmínek uvedených v čl. 82 Nařízení odpovídají společně a nerozdílně za újmu, která Vám případně vznikne v důsledku porušení Nařízení při zpracování osobních údajů v rámci systému Corrency.

Naše kontakty

V otázkách zpracování Vašich osobních údajů nebo za účelem uplatnění Vašich práv nás můžete kontaktovat na e-mailové adrese gdpr@corrency.cz. Případně můžete kontaktovat přímo našeho pověřence pro ochranu osobních údajů Jana Doseděla na e-mailové adrese poverenec@corrency.cz, nebo na adrese Karolinská 661/4, Karlín, 186 00 Praha 8.

Změny těchto zásad

CorCo si vyhrazuje právo tyto zásady v případě potřeby upravit či doplnit. Doporučujeme Vám tyto zásady pravidelně kontrolovat, abyste byli informováni o případných změnách. Aktualizované verze těchto zásad budou vždy k dispozici na internetových stránkách.