Zásady ochrany osobních údajů – Newsletter
Datum, kdy byly tyto zásady ochrany osobních údajů naposledy revidovány - duben 2022.
________________________________________
Tyto zásady ochrany osobních údajů vysvětlují, jak správci údajů (dále „Správci údajů” nebo též „my” v různých pádech) dle níže uvedených informací shromažďují a zpracovávají vaše osobní údaje v souvislosti s poskytováním našeho personalizovaného newsletteru (dále „Newsletter“).
Zásady ochrany osobních údajů zahrnují následující body:
1/ Kontaktní údaje správců osobních údajů
2/ Jak shromažďujeme vaše osobní údaje
3/ Podrobnosti o zpracování vašich osobních údajů
4/ Jak sdílíme vaše osobní údaje
5/ Jak zabezpečujeme vaše osobní údaje
6/ Zpracování údajů mimo EHP
7/ Vaše práva ve vztahu k vašim osobním údajům
8/ Převod osobních údajů v případě změny vlastnictví
9/ Aktualizace Zásad ochrany osobních údajů
1/ Kontaktní údaje správců osobních údajů
Místní správce údajů:
CGI Metropole, s.r.o.
Se sídlem na adrese Praha 5, Řevnická 1/č.p. 121, PSČ 155 21
Zapsaná u Městského soudu v Praze pod spisovou značkou C 71880, IČO: 261 20 313
Místní správce údajů bude zpracovávat vaše osobní údaje v níže uvedeném kontextu.
Skupinový správce údajů:
Unibail Management S.A.S.
Akciová společnost se základním kapitálem 20 000 000 €
Se sídlem na adrese 7 place du Chancelier Adenauer 75016 Paris
Registrována v pařížském obchodním rejstříku pod číslem 414 878 389
CGI Metropole, s.r.o. a Unibail Management S.A.S. , resp. jejich týmy pro ochranu osobních údajů, lze kontaktovat e-mailem na adrese info@metropole.cz nebo poštou na adrese Řevnická 1/č.p. 121, PSČ 155 21, Praha 5.
Skupinový správce údajů bude obecně zpracovávat vaše osobní údaje, aby pomohl místnímu správci údajů a zajistil obecné řízení na úrovni skupiny.
Některé role jsou konkrétně přiřazeny místnímu správci údajů nebo skupinovému správci údajů následovně:
Role místního správce údajů:
Místní správce údajů bude zpracovávat vaše osobní údaje za účelem zasílání Newsletteru.
Role skupinového správce údajů:
Skupinový správce údajů uzavřel několik dohod o zpracovávání údajů a dohod o poskytování služeb s poskytovateli služeb, aby Vám technicky umožnil přihlásit se do odběru Newsletteru nákupního centra.
Skupinový správce údajů bude zpracovávat vaše osobní údaje za účelem:
- Správy vaší registrace do Newsletteru
- Definování personalizovaných nabídek a událostí, o které byste mohli mít zájem, a které budou součástí Newsletteru
Místní správce údajů a skupinový správce údajů jednají jako společní správci údajů a budou dále společně označováni jako „Správci údajů“, nebo též „my“ v různých pádech.
2/ Jak shromažďujeme vaše osobní údaje
2.1. Vaše osobní údaje shromažďujeme následujícími způsoby:
- Při přihlášení k odběru: když vyplníte formulář pro odběr Newsletteru
- Po přihlášení k odběru: pokud se rozhodnete s námi sdílet další informace. Tyto dodatečné informace jsou použity k personalizované komunikaci
Podrobnosti o těchto různých způsobech shromažďování jsou uvedeny v části „Příslušné osobní údaje“ v tabulce uvedené v článku 3 níže. Vezměte prosím na vědomí, že poskytnutí těchto údajů je dobrovolné. Údaje, které jsou při vyplňování registračního formuláře označeny hvězdičkou, jsou však povinné, pokud tyto povinné údaje neposkytnete, nebudete moci využívat Newsletter.
2.2 Osobní údaje shromažďujeme nepřímo z vašeho používání Newsletteru:
Když otevřete Newsletter, nebo když neotevřete Newsletter.
3/ Podrobnosti o zpracování vašich osobních údajů
3.1 V následující tabulce najdete veškeré informace týkající se:
- Proč zpracováváme vaše osobní údaje (Konkrétní účel)
- O které osobní údaje se jedná (Příslušné osobní údaje)
- Na jakém právním základě zpracováváme vaše osobní údaje (Právní základ)
- Jak dlouho uchováváme vaše osobní údaje (Doba uchovávání údajů)
- Jaká práva můžete uplatnit ve vztahu k vašim osobním údajům (Práva)
Konkrétní účel |
Příslušné osobní údaje |
Právní základ |
Doba uchovávání údajů |
Práva Závisí na právním základu |
Poskytnutí našeho personalizovaného Newsletteru |
Údaje poskytnuté přímo od Vás: Povinné údaje: e-mail, jméno, oslovení Nepovinné údaje : veškeré informace, které můžete poskytnout Na které informace se můžeme ptát? Ø Identifikační údaje (datum narození, příjmení a PSČ) Ø Zájem (např: sport, móda, etc.)
Údaje poskytnuté nepřímo od Vás: Skutečnost, že jste otevřeli nebo neotevřeli náš Newsletter Údaje poskytnuté od třetí strany: N/A |
Čl.6 odst.1a GDPR |
3 roky od posledního digitálního kontaktu nebo používání Služeb |
Přístup Oprava Vymazání Omezení zpracování Námitka proti zpracování Přenosnost Odvolání souhlasu |
Odpověď na žádosti týkající se osobních údajů |
Údaje poskytnuté přímo od Vás: jméno, příjmení, e-mail, průkaz totožnosti Údaje poskytnuté od třetí strany: N/A |
Zákonná povinnost čl.6 odst.1c GDPR |
Kalendářní rok od přijetí dotazu, plus 5 let. Vpřípadě žádosti o průkaz totožnosti, dojde kvymazání ihned po kontrole vaší identity |
Přístup Oprava Omezení zpracování |
Vznik, výkon nebo obhajoba právních nároků (například vpřípadě vyšetřování trestného činu nebo události orgánem veřejné moci nebo regulačním orgánem) |
Relevantní osobní údaje související s žalobou nebo soudním sporem |
Oprávněný zájem správce údajů na zajištění své obhajoby; čl.6 odst.1f GDPR |
Zákonná lhůta v závislosti na typu žaloby / sporu |
Přístup Oprava Omezení zpracování
|
4/ Jak sdílíme vaše osobní údaje
Vaše osobní údaje můžeme sdílet s následujícími subjekty:
5/ Jak zabezpečujeme vaše osobní údaje
Ochrana Vašeho soukromí a Vašich osobních údajů je naší prioritou. Implementovali jsme proto všechna nezbytná technická a organizační bezpečnostní opatření a podle toho jsme vybrali naše poskytovatele.
Uzavřeli jsme konkrétní dohody o zpracování údajů s každým poskytovatelem služeb uvedeným v příloze 1 a zkontrolovali jsme jejich obecná technická a organizační opatření. Poskytovatelé služeb jsou oprávněni zpracovávat data jakožto správce dat pouze v souladu s ustanoveními těchto Zásad ochrany osobních údajů, pouze naším jménem a podle našich pokynů.
Upozorňujeme Vás však, že u žádného přenosu dat prostřednictvím Internetu nebo technologií pro ukládání dat nelze zaručit 100% bezpečnost. Zabezpečení dat zároveň závisí na odpovědnosti každého z nás při správném používání veškerých technologií, proto vyzýváme všechny naše zákazníky, aby při používání internetových služeb s ohledem na potenciální rizika zůstali ostražití.
6/ Zpracování údajů mimo EHP
Využíváme externí poskytovatele služeb, kteří nám pomáhají poskytovat vám Služby a zpracovávají pro nás vaše osobní údaje. Takoví externí poskytovatelé Služeb budou vždy vázáni povinnostmi ohledně zajištění bezpečnosti a důvěrnosti Vašich osobních údajů ve stejném rozsahu, jak vyplývá z těchto Zásad ochrany soukromí a platných právních předpisů.
Upozorňujeme vás, že někteří externí poskytovatelé služeb mají sídlo mimo EHP (Evropský hospodářský prostor), a mohou tak přistupovat k vašim osobním údajům ze zemí, které neposkytují odpovídající úroveň ochrany údajů.
V případě takového předání Vašich osobních údajů mimo EHP uzavíráme standardní smluvní doložky pro předávání osobních údajů přijaté Evropskou komisí, abychom zajistili dostatečnou ochranu vašich osobních údajů při přístupu a jejich zpracování mimo EHP. Naši zpracovatelé se také mohou spolehnout na Závazná podniková pravidla
V případě získání dalších informací nás prosím kontaktujte e-mailem na adrese uvedené níže v článku 7.5.
Informace o standardním smluvních doložkách naleznete zde.
Informace o Závazných podnikových pravidlech naleznete zde.
7/ Vaše práva ve vztahu k vašim osobním údajům
7.1 Na základě všech příslušných právních zákonů a v souladu s ustanoveními tabulky v článku 3.1 výše (sloupec „Práva“) máte následující práva *:
Vezměte prosím na vědomí, že dostupná práva závisí na právním základě zpracování. V ustanoveních tabulky v článku 3.1 výše (sloupec „Práva“) najdete práva, která můžete konkrétně uplatnit při zpracovávání údajů při daných činností.
7.2 Odvolání vašeho souhlasu (souhlasů)
Pokud je při zpracování vyžadován váš souhlas, jak je podrobně uvedeno výše v tabulce v článku 3.1 (sloupec „Právní základ“), můžete svůj souhlas (souhlasy) kdykoli odvolat bez uvedení důvodu.
Pokud tak učiníte, zastavíme jakékoli další zpracování údajů spojené s tímto souhlasem. Vezměte prosím na vědomí, že odvolání vašeho souhlasu nemá vliv na zákonnost jakéhokoliv zpracování prováděného na základě vašeho dříve uděleného souhlasu.
Odvolání souhlasu se zasíláním Newsletteru:
> klikněte na odkaz pro odhlášení, který je k dispozici v patičce našich zasílaných sdělení
nebo
> pošlete e-mail, jak je popsáno níže v části Uplatňování vašich práv
7.3 Uplatňování vašich práv
Pokud si přejete uplatnit tato práva a/nebo získat příslušné informace, kontaktujte prosím CGI Metropole, s.r.o. na emailové adrese: info@metropole.cz.
Pro zajištění efektivního uplatňování vašich práv prosím vezměte na vědomí, že můžete kontaktovat výše uvedené nákupní centrum ohledně vašich dotazů a požadavků v souvislosti se zpracováním údajů ze strany obou správců údajů (Místní správce údajů a Skupinový správce údajů).
Abychom zabránili porušování práv třetích stran, vyhrazujeme si právo v případě důvodných pochybností přistoupit k předběžnému ověření vaší identity a požádat vás o doklad totožnosti:
Odpovíme Vám do jednoho měsíce po obdržení Vaší žádosti, ale vyhrazujeme si právo prodloužit tuto lhůtu o dva měsíce. V každém případě Vás budeme informovat do jednoho měsíce po obdržení vaší žádosti, zda jsme se rozhodli prodloužit dobu na odpověď.
7.4 Stížnosti
Máte právo podat stížnost týkající se našeho zpracovávání údajů u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7.
8/ Převod osobních údajů v případě změny vlastnictví
Vyhrazujeme si právo převést Vaše osobní údaje, pokud bude skupina Unibail-Rodamco-Westfield Group zapojena do fúze, akvizice, zrušení nebo prodeje části či celého nákupního centra nebo jeho správcovské společnosti či vlastníka, kde jste přihlášen/a k odběru Newsletteru. Budete informován/a, pokud taková změna vyžaduje oznámení nebo souhlas podle platných zákonů, budete informován/a nebo bude vyžadován váš souhlas.
9 / Aktualizace Zásad ochrany osobních údajů
Průběžně můžeme Zásady ochrany osobních údajů upravovat či aktualizovat. Jakékoliv změny těchto Zásad ochrany osobních údajů se stanou účinnými po zveřejnění aktualizovaných Zásad ochrany osobních údajů na této webové stránce. Pokud provedeme změny, které budeme považovat za zásadní a které budou vyžadovat udělení Vašeho souhlasu v souladu s platným právem, budeme Vás informovat a případně si Váš souhlas vyžádáme.
Příloha 1 - Seznam poskytovatelů služeb