Zásady ochrany osobních údajů v sociálních médiích a komunikačních službách

Rozsah

TTyto zásady ochrany osobních údajů popisují, jak zpracováváme osobní údaje osob, které využívají stránky, kanály a komunikační služby sociálních médií, které provozujeme pro účely marketingu, komunikace se zákazníky, náboru zaměstnanců a public relations.

Osobní údaje zpracováváme v souladu s obecným nařízením o ochraně osobních údajů (GDPR) a platnými vnitrostátními právními předpisy o ochraně osobních údajů. Všechny pojmy použité v těchto zásadách ochrany osobních údajů je třeba chápat tak, jak jsou definovány v GDPR. Zejména „osobní údaje“ znamenají jakékoli informace, které vás identifikují nebo mohou být použity k vaší identifikaci, jako je vaše jméno, adresa, telefonní číslo, e-mailová adresa nebo IP adresa, a „zpracování“ se vztahuje na jakoukoli operaci prováděnou s těmito údaji, například jejich shromažďování, ukládání, používání, přenos nebo mazání.

Používáme následující platformy a služby sociálních médií:

Facebook (Meta Platforms Ireland Ltd, Merrion Road, Dublin 4, D04 X2K5, Irsko, dále jen „Facebook“).
Instagram (Meta Platforms Ireland Ltd, Merrion Road, Dublin 4, D04 X2K5, Irsko, dále jen „Instagram“).
YouTube (Google Ireland Limited, Gordon House, Barrow Street Dublin 4, D04 E5W5 Irsko, dále jen „YouTube“).
LinkedIn (LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2 Irsko).
TikTok (TikTok Technology Limited, The Sorting Office, Ropemaker Place, Dublin 2, D02 HD23, Irsko, dále jen „TikTok“).

Při používání výše uvedených platforem a služeb sociálních médií zpracovávají příslušní poskytovatelé také osobní údaje na vlastní odpovědnost a v tomto ohledu jednají jako nezávislí správci. Podrobnosti o tomto zpracování naleznete v jejich zásadách ochrany osobních údajů.

Správce údajů

Správcem údajů je:

Penny Market s.r.o.

IČ: 649 45 880, se sídlem Radonice, Počernická 257, PSČ 25073

zapsaná v obchodním rejstříku vedeném Městským soudem v Praze pod sp. zn. C 42812

e-mail: ochranadat@penny.cz

Úředník pro ochranu osobních údajů

Naším pověřencem pro ochranu osobních údajů je:

Dr. Karsten Kinast, LLM.

KINAST Law Firm Ltd.

Nordstrasse 17a

50733 Kolín nad Rýnem, Německo

e-mailový kontakt: dpo-penny@kinast.eu

Zpracování osobních údajů podle platformy a služby

V následujících částech vysvětlujeme, jak zpracováváme osobní údaje v souvislosti s každou platformou sociálních médií a komunikační službou, kterou používáme.

Facebook

Komunikace prostřednictvím naší stránky na Facebooku

Kategorie osobních údajů a účely zpracování

Provozujeme stránku na Facebooku, abychom poskytovali informace o našich produktech a propagačních akcích a udržovali kontakt s (potenciálními) zákazníky ohledně služeb, které nabízíme. Vaše osobní údaje zpracováváme zejména za účelem odpovědi na vaše dotazy nebo stížnosti. Osobní údaje, které v této souvislosti můžeme zpracovávat, zahrnují:

Jméno profilu
Jméno a příjmení (pokud jsou uvedena)
Kontaktní údaje, jako je e-mailová adresa nebo telefonní číslo (pokud jsou uvedeny)
Obsah vaší zprávy nebo komentáře
Datum a čas komunikace
Veškeré přílohy, které můžete zaslat (např. fotografie, dokumenty)

Právní základ

Právním základem pro výše popsané činnosti zpracování údajů je čl. 6 odst. 1 písm. f) GDPR. Náš oprávněný zájem spočívá v provozování naší stránky na Facebooku a umožnění efektivní komunikace s (potenciálními) zákazníky, včetně odpovídání na dotazy, komentáře a stížnosti. V této souvislosti naše oprávněné zájmy převažují nad zájmy nebo základními právy a svobodami našich (potenciálních) zákazníků.

Doba uchovávání

Zásadně neukládáme žádné osobní údaje z interakcí na naší stránce na Facebooku do našich vlastních systémů. Veškerý obsah komunikace a související osobní údaje zůstávají na platformě Facebook a podléhají dobám uchovávání stanoveným Facebookem, jak je popsáno v jeho zásadách ochrany osobních údajů: Zásady ochrany osobních údajů Meta.

Návštěvníci mohou kdykoli smazat jednotlivé zprávy, celou historii zpráv nebo komentáře, které zveřejnili. Jakmile je takový obsah smazán, již pro nás nebude viditelný.

Ve výjimečných případech, kdy jsou osobní údaje extrahovány z Facebooku (např. za účelem splnění zákonných povinností nebo za účelem uplatnění, výkonu nebo obhajoby právních nároků), budou tyto údaje uchovávány pouze po dobu nezbytnou pro tento účel a v souladu s platnými zákonnými lhůtami pro uchovávání nebo promlčecími lhůtami.

Statistiky stránky Facebook (společné zpracování)

Kategorie osobních údajů a účely zpracování v rámci nástroje „ “

Když návštěvníci přistupují na naši stránku na Facebooku, některé osobní údaje jsou zpracovávány společně námi a Facebookem, což nám umožňuje využívat výhody Facebook Page Insights:

Informace o akcích a interakcích na naší stránce na Facebooku
Datum a čas interakcí
Technické informace a informace o zařízení, jako je operační systém, typ prohlížeče a IP adresa
Demografické informace, jsou-li k dispozici z profilu návštěvníka na Facebooku

Page Insights nám poskytuje souhrnné statistiky o používání naší stránky na Facebooku. To nám pomáhá porozumět našemu publiku, měřit účinnost našich příspěvků a kampaní a zlepšovat náš obsah a služby. Nemůžeme identifikovat jednotlivé návštěvníky ani přistupovat k jejich osobním profilům. Zpracování probíhá bez ohledu na to, zda je návštěvník přihlášen na Facebooku nebo má účet na Facebooku.

Právní základ

Zpracování osobních údajů pro Page Insights se opírá o čl. 6 odst. 1 písm. f) GDPR. Náš oprávněný zájem spočívá v získávání souhrnných statistik o používání naší stránky na Facebooku za účelem správy a zlepšování naší přítomnosti na Facebooku. V této souvislosti naše oprávněné zájmy převažují nad zájmy nebo základními právy a svobodami návštěvníků stránky na Facebooku.

Dohoda o společném správci

My a Facebook jednáme jako společní správci (čl. 26 GDPR) pro zpracování osobních údajů v souvislosti s Facebook Page Insights. Jedná se o shromažďování a předávání osobních údajů návštěvníků z naší stránky na Facebooku (jak je popsáno výše) za účelem vytváření souhrnných statistik o používání. Naše dohoda s Meta definuje povinnosti každé strany podle GDPR. Podmínky této dohody jsou k dispozici na: Dodatek ke správci Page Insights.

Doba uchovávání

Nemáme přístup k osobním údajům, které Facebook zpracovává pro Facebook Page Insights. Za ukládání a mazání těchto údajů odpovídá výhradně společnost Meta a provádí se v souladu se zásadami ochrany osobních údajů Facebooku, které jsou k dispozici na adrese: Zásady ochrany osobních údajů Meta.

Soutěže o ceny

Kategorie osobních údajů a účely zpracování

Na Facebooku organizujeme soutěže o ceny. V této souvislosti zpracováváme následující osobní údaje účastníků:

Jméno
Příjmení
Jméno profilu
E-mailová adresa
Telefonní číslo (v případě potřeby)
Obsah zaslaný v souvislosti se soutěží (např. text nebo obrázky)

Zpracování těchto údajů je nezbytné pro umožnění účasti v soutěži. V případě výhry účastníka budou údaje použity také k jeho kontaktování a zajištění doručení výhry.

Právní základ

Zpracování osobních údajů za účelem správy účasti v soutěži se opírá o čl. 6 odst. 1 písm. b) GDPR, protože je nezbytné pro plnění smluvního vztahu vzniklého účastí v soutěži. Pokud je zamýšleno zveřejnění jména vítěze nebo zaslaného obsahu, bude k tomu došlo pouze s předchozím souhlasem účastníka podle čl. 6 odst. 1 písm. a) GDPR.

Doba uchovávání

Osobní údaje účastníků soutěže ukládáme po dobu trvání soutěže a v každém případě po dobu nezbytnou k naplnění účelů, pro které byly shromážděny, jakož i po dobu dalšího uchovávání vyžadovanou zákonem.

Instagram

Komunikace prostřednictvím naší stránky na Instagramu

Typ a rozsah zpracování údajů

Provozujeme profil na Instagramu, abychom poskytovali informace o našich produktech a akcích a udržovali kontakt s (potenciálními) zákazníky ohledně služeb, které nabízíme. Vaše údaje zpracováváme zejména za účelem reagování na vaše dotazy a stížnosti. Osobní údaje, které můžeme zpracovávat, jsou následující:

Jméno profilu
Jméno a příjmení (pokud jsou uvedena)
Kontaktní údaje, jako je e-mailová adresa nebo telefonní číslo (pokud jsou uvedeny)
Obsah vaší zprávy nebo komentáře
Datum a čas komunikace Veškeré přílohy, které můžete zaslat (např. fotografie, dokumenty)

Právní základ

Právním základem pro výše popsané činnosti zpracování údajů je čl. 6 odst. 1 písm. f) GDPR. Náš oprávněný zájem spočívá v provozování našeho profilu na Instagramu a umožnění efektivní komunikace s (potenciálními) zákazníky, včetně odpovídání na dotazy, komentáře a stížnosti. V tomto kontextu mají naše oprávněné zájmy přednost před zájmy nebo základními právy a svobodami našich (potenciálních) zákazníků.

Doba uchovávání

Zásadně neukládáme žádné osobní údaje z interakcí na naší stránce Instagram do našich vlastních systémů. Veškerý obsah komunikace a související osobní údaje zůstávají v rámci platformy Instagram a podléhají dobám uchovávání stanoveným Instagramem, jak je popsáno v jeho zásadách ochrany osobních údajů: Zásady ochrany osobních údajů Instagramu.

Návštěvníci mohou kdykoli smazat jednotlivé zprávy, celou historii zpráv nebo komentáře, které zveřejnili. Jakmile je takový obsah smazán, již pro nás nebude viditelný.

Ve výjimečných případech, kdy jsou osobní údaje extrahovány z Instagramu (např. za účelem splnění zákonných povinností nebo za účelem uplatnění, výkonu nebo obhajoby právních nároků), budou tyto údaje uchovávány pouze po dobu nezbytnou pro tento účel a v souladu s platnými zákonnými lhůtami pro uchovávání nebo promlčecími lhůtami.

Instagram Insights (společné zpracování)

Kategorie osobních údajů a účely zpracování

Když návštěvníci přistupují k našemu profilu, jsou určité osobní údaje zpracovávány společně námi a Instagramem, což nám umožňuje využívat Instagram Insights:

Informace o akcích a interakcích na naší stránce Instagram
Datum a čas interakcí
Technické informace a informace o zařízení, jako je operační systém, typ prohlížeče a IP adresa
Demografické informace, jsou-li k dispozici z profilu návštěvníka na Instagramu

Instagram Insights nám poskytuje souhrnné statistiky o používání našeho profilu. To nám pomáhá porozumět našemu publiku, měřit účinnost našich příspěvků a kampaní a zlepšovat náš obsah a služby. Nemůžeme identifikovat jednotlivé návštěvníky ani přistupovat k jejich osobním profilům. Zpracování probíhá bez ohledu na to, zda je návštěvník přihlášen na Instagramu nebo má účet na Instagramu.

Právní základ

Zpracování osobních údajů pro Instagram Insights se zakládá na čl. 6 odst. 1 písm. f) GDPR. Náš oprávněný zájem spočívá v získávání souhrnných statistik o používání naší stránky na Instagramu za účelem správy a zlepšování naší přítomnosti na Instagramu. V této souvislosti naše oprávněné zájmy převažují nad zájmy nebo základními právy a svobodami návštěvníků naší stránky.

Dohoda o společném správci

My a Instagram jednáme jako společní správci (čl. 26 GDPR) pro zpracování osobních údajů v souvislosti s Instagram Insights. Jedná se o shromažďování a předávání osobních údajů návštěvníků z naší stránky na Instagramu (jak je popsáno výše) za účelem vytváření agregovaných statistik o používání. Naše dohoda s Meta definuje povinnosti každé strany podle GDPR. Podmínky této dohody jsou k dispozici na: Dodatek ke správci Page Insights.

Doba uchovávání

Nemáme přístup k osobním údajům zpracovávaným společností Instagram pro Instagram Insights. Za ukládání a mazání těchto údajů odpovídá výhradně společnost Meta a provádí se v souladu se zásadami ochrany osobních údajů společnosti Instagram, které jsou k dispozici na adrese: Zásady ochrany osobních údajů Instagramu.

Soutěže o ceny

Kategorie osobních údajů a účely zpracování

Na Instagramu organizujeme soutěže o ceny. V této souvislosti zpracováváme následující osobní údaje účastníků:

Jméno
Příjmení
Jméno profilu
E-mailová adresa
Telefonní číslo (v případě potřeby)
Obsah zaslaný v souvislosti se soutěží (např. text nebo obrázek)

Zpracování těchto údajů je nezbytné pro umožnění účasti v soutěži. Pokud účastník vyhraje, budou údaje použity také k jeho kontaktování a zajištění doručení ceny.

Právní základ

Doba uchovávání

YouTube

Komunikace prostřednictvím našeho kanálu YouTube

Kategorie osobních údajů a účely zpracování

Provozujeme kanál YouTube, abychom poskytovali informace o našich produktech a propagačních akcích a udržovali obecný kontakt s (potenciálními) zákazníky v souvislosti s námi nabízenými službami. Vaše osobní údaje zpracováváme zejména za účelem odpovědi na vaše dotazy a stížnosti. Osobní údaje, které v této souvislosti můžeme zpracovávat, zahrnují:

Jméno profilu
Jméno a příjmení (pokud jsou uvedena)
Kontaktní údaje, jako je e-mailová adresa nebo telefonní číslo (pokud jsou uvedeny)
Obsah vaší zprávy nebo komentáře
Datum a čas komunikace

Právní základ

Právním základem pro výše popsané činnosti zpracování údajů je čl. 6 odst. 1 písm. f) GDPR. Náš oprávněný zájem spočívá v provozování našeho kanálu YouTube a umožnění efektivní komunikace s (potenciálními) zákazníky, včetně odpovídání na dotazy, komentáře a stížnosti. V této souvislosti naše oprávněné zájmy převažují nad zájmy nebo základními právy a svobodami našich (potenciálních) zákazníků.

Doba uchovávání

Zpravidla neukládáme žádné osobní údaje z interakcí na našem kanálu YouTube do našich vlastních systémů. Veškerý obsah komunikace a související osobní údaje zůstávají v rámci platformy YouTube a podléhají lhůtám pro uchovávání údajů stanoveným v zásadách ochrany osobních údajů YouTube: Zásady ochrany osobních údajů Google.

Návštěvníci mohou kdykoli smazat jednotlivé zprávy, celou historii zpráv nebo komentáře, které zveřejnili. Jakmile je takový obsah smazán, již pro nás nebude viditelný.

Ve výjimečných případech, kdy jsou osobní údaje extrahovány z YouTube (např. za účelem splnění zákonných povinností nebo za účelem uplatnění, výkonu nebo obhajoby právních nároků), budou tyto údaje uchovávány pouze po dobu nezbytnou pro tento účel a v souladu s platnými zákonnými lhůtami pro uchovávání nebo promlčecími lhůtami.

YouTube Analytics

YouTube Analytics nám poskytuje souhrnné statistiky o používání našeho kanálu YouTube. To nám pomáhá porozumět našemu publiku, měřit účinnost našich příspěvků a kampaní a zlepšovat náš obsah a služby. Nemáme žádnou kontrolu nad tím, jak YouTube tyto statistiky definuje nebo sestavuje. Další informace naleznete v zásadách ochrany osobních údajů společnosti Google.

Používání našeho profilu na LinkedIn

Kategorie osobních údajů a účely zpracování

Provozujeme stránku na LinkedIn, abychom poskytovali informace o naší společnosti a jejích činnostech, zveřejňovali volná pracovní místa a komunikovali se zájemci a uchazeči. To zahrnuje firemní komunikaci (např. novinky o společnosti, ocenění, úspěchy), marketingové kampaně a další aktualizace, jakož i opatření k posílení naší značky a atraktivity jako zaměstnavatele.

Když komunikujete s naší stránkou na LinkedIn (např. sledováním naší stránky, komentováním příspěvků, zasíláním zpráv nebo podáním žádosti o zaměstnání přes LinkedIn), můžeme zpracovávat osobní údaje, které nám poskytnete. To může zahrnovat zejména:

Jméno a příjmení
Kontaktní údaje, jako je e-mailová adresa nebo telefonní číslo (pokud jsou uvedeny)
Demografické informace
Informace, které jste zveřejnili ve svém profilu na LinkedIn
Obsah zpráv nebo komentářů, jakož i datum a čas komunikace

Právní základ

Výše popsané činnosti zpracování údajů se zakládají na čl. 6 odst. 1 písm. f) GDPR. Náš oprávněný zájem spočívá v prezentaci naší společnosti na LinkedIn, propagaci našich aktivit a značky zaměstnavatele, zveřejňování volných pracovních míst a umožnění efektivní komunikace se zájemci a uchazeči, včetně vyřizování dotazů. V této souvislosti naše oprávněné zájmy převažují nad zájmy nebo základními právy a svobodami dotčených osob.

Doba uchovávání

Osobní údaje z interakcí na naší stránce LinkedIn zpravidla neukládáme do našich vlastních systémů. Veškerý obsah komunikace a související osobní údaje zůstávají na platformě LinkedIn a podléhají dobám uchovávání stanoveným v zásadách ochrany osobních údajů LinkedIn: Zásady ochrany osobních údajů LinkedIn.

Návštěvníci mohou kdykoli smazat jednotlivé zprávy, celou historii zpráv nebo komentáře, které zveřejnili. Jakmile je takový obsah smazán, již pro nás nebude viditelný.

Ve výjimečných případech, kdy jsou osobní údaje extrahovány z LinkedIn (např. za účelem splnění zákonných povinností nebo za účelem uplatnění, výkonu nebo obhajoby právních nároků), budou tyto údaje uchovávány pouze po dobu nezbytnou pro tento účel a v souladu s platnými zákonnými lhůtami pro uchovávání nebo promlčecími lhůtami.

Pokud nám zašlete přihlášku (např. životopis) prostřednictvím LinkedIn, převedeme ji do našeho systému pro správu uchazečů a zpracujeme ji za účelem provedení výběrového řízení. V tomto případě platí lhůty pro uchovávání údajů stanovené v našich zásadách ochrany osobních údajů uchazečů.

Analýza stránky LinkedIn (společné zpracování)

Kategorie osobních údajů a účely zpracování

Když návštěvníci přistupují na naši stránku LinkedIn, jsou určité osobní údaje zpracovávány společně námi a společností LinkedIn Ireland Unlimited Company, což nám umožňuje využívat analytiku stránky LinkedIn:

Informace o akcích a interakcích na naší stránce LinkedIn
Datum a čas interakcí
Technické informace a informace o zařízení, jako je operační systém, typ prohlížeče a IP adresa
Demografické informace, jsou-li k dispozici z profilu návštěvníků na LinkedIn

Page Analytics nám poskytuje souhrnné statistiky o používání naší stránky LinkedIn. To nám pomáhá porozumět našemu publiku, měřit účinnost našich příspěvků a kampaní a zlepšovat náš obsah a služby. Nemůžeme identifikovat jednotlivé návštěvníky ani přistupovat k jejich osobním profilům. Zpracování probíhá bez ohledu na to, zda je návštěvník přihlášen na LinkedIn nebo má účet LinkedIn.

Právní základ

Zpracování osobních údajů pro Page Analytics se opírá o čl. 6 odst. 1 písm. f) GDPR. Náš oprávněný zájem spočívá v získávání souhrnných statistik o používání naší stránky na LinkedIn za účelem správy a zlepšování naší přítomnosti na LinkedIn. V této souvislosti naše oprávněné zájmy převažují nad zájmy nebo základními právy a svobodami návštěvníků stránky LinkedIn.

Dohoda o společném správci

My a LinkedIn působíme jako společní správci (čl. 26 GDPR) pro zpracování osobních údajů v souvislosti s LinkedIn Page Analytics. Jedná se o shromažďování a předávání osobních údajů návštěvníků z naší stránky LinkedIn (jak je popsáno výše) za účelem vytváření agregovaných statistik o používání. Naše dohoda s LinkedIn definuje povinnosti každé strany podle GDPR. Podmínky této dohody jsou k dispozici v dodatku LinkedIn Joint Controller Addendum.

Doba uchovávání

Nemáme přístup k osobním údajům zpracovávaným společností LinkedIn pro LinkedIn Page Analytics. Za ukládání a mazání těchto údajů odpovídá výhradně společnost LinkedIn a provádí se v souladu se zásadami ochrany osobních údajů společnosti LinkedIn, které jsou k dispozici na stránce Zásady ochrany osobních údajů LinkedIn.

TikTok

Komunikace prostřednictvím našeho profilu TikTok

Kategorie osobních údajů a účely zpracování

Provozujeme profil TikTok, abychom informovali uživatele o našich produktech, akcích a kampaních a udržovali kontakt s (potenciálními) zákazníky. TikTok používáme zejména k oslovení mladšího publika a posílení zájmu o naši značku.

Když komentujete, sdílíte nebo jinak interagujete s našimi příspěvky na TikToku, můžeme zpracovávat následující údaje:

Zobrazované jméno
Uživatelské jméno
Profilový obrázek
Obsah vašeho komentáře, zprávy nebo interakce
Datum a čas vaší interakce

Právní základ

Zpracování osobních údajů v souvislosti s interakcemi na našem profilu TikTok se zakládá na čl. 6 odst. 1 písm. f) GDPR. Náš oprávněný zájem spočívá v provozování naší přítomnosti na TikToku, poskytování informací o našich produktech a kampaních a umožnění efektivní komunikace s (potenciálními) zákazníky, včetně reagování na komentáře, zprávy a jiné interakce. V této souvislosti naše oprávněné zájmy převažují nad zájmy nebo základními právy a svobodami dotčených osob.

Doba uchovávání

Zásadně neukládáme žádné osobní údaje z interakcí na našem profilu TikTok do našich vlastních systémů. Veškerý obsah komunikace a související osobní údaje zůstávají v rámci platformy TikTok a podléhají dobám uchovávání stanoveným společností TikTok, jak je popsáno v jejích zásadách ochrany osobních údajů: Zásady ochrany osobních údajů TikTok.

Návštěvníci mohou kdykoli smazat jednotlivé zprávy, celou historii zpráv nebo komentáře, které zveřejnili. Jakmile je takový obsah smazán, již pro nás nebude viditelný.

Ve výjimečných případech, kdy jsou osobní údaje extrahovány z TikToku (např. za účelem splnění zákonných povinností nebo za účelem uplatnění, výkonu nebo obhajoby právních nároků), budou tyto údaje uchovávány pouze po dobu nezbytnou pro tento účel a v souladu s platnými zákonnými lhůtami pro uchovávání nebo promlčecími lhůtami.

TikTok Analytics

Funkci TikTok Analytics jsme deaktivovali. V důsledku toho nám TikTok neposkytuje žádné statistiky stránek, které by jinak mohly nabídnout anonymizované informace o skupinách návštěvníků a jejich aktivitách.

Příjemci

Pro provoz našich platforem sociálních médií a komunikačních služeb využíváme externí poskytovatele služeb, zejména marketingové agentury a platformy pro automatizaci marketingu, které působí jako zpracovatelé údajů v souladu s čl. 28 GDPR. S každým zpracovatelem jsme uzavřeli smlouvu o zpracování údajů, abychom zajistili, že vaše údaje budou zpracovávány výhradně v souladu s našimi zdokumentovanými pokyny a v souladu s platnými zákony na ochranu údajů.

Kromě toho, když komunikujete s našimi stránkami na sociálních médiích nebo používáte naše komunikační služby, mohou být osobní údaje předávány příslušným provozovatelům platforem nebo služeb (viz část 1). Tito provozovatelé působí jako nezávislí správci nebo v některých případech jako společní správci s námi.

Přenosy údajů mimo EU/Evropský hospodářský prostor

Naši poskytovatelé služeb (viz část Příjemci) mohou využívat sub-zpracovatele se sídlem mimo Evropský hospodářský prostor. Podle podmínek našich smluv o zpracování údajů bude jakýkoli přenos osobních údajů do třetí země probíhat pouze v souladu s požadavky GDPR pro mezinárodní přenosy údajů.

V případech, kdy vystupujeme jako společní správci, mohou být některé osobní údaje předávány do Spojených států amerických nebo jiné třetí země. Evropská komise přijala rozhodnutí o přiměřenosti pro USA v rámci rámce EU–USA pro ochranu osobních údajů, které zajišťuje přiměřenou úroveň ochrany údajů za předpokladu, že k předání dochází certifikovanému poskytovateli služeb. Společnosti Meta i LinkedIn jsou certifikovány v rámci rámce EU–USA pro ochranu osobních údajů.

Při používání platforem sociálních médií a komunikačních služeb zpracovávají příslušní poskytovatelé také osobní údaje na vlastní odpovědnost a v tomto ohledu jednají jako nezávislí správci. V této souvislosti mohou být osobní údaje předávány do třetích zemí. Na tyto předávání nemáme žádný vliv. Další podrobnosti naleznete v zásadách ochrany osobních údajů příslušných poskytovatelů.

Práva subjektů údajů

Podle GDPR máte právo:

na přístup k vašim osobním údajům a na jejich kopii (čl. 15 GDPR)
na opravu nepřesných údajů, vymazání vašich údajů nebo omezení jejich použití, pokud jsou splněny zákonné požadavky (články 16, 17, 18 GDPR)
obdržet osobní údaje, které jste nám poskytli, ve strukturovaném, běžně používaném formátu a předat je jinému správci (čl. 20 GDPR)
vznést námitku proti zpracování na základě našich oprávněných zájmů. Zpracování můžeme pokračovat, pokud můžeme prokázat závažné oprávněné důvody, které převažují nad vašimi zájmy, s výjimkou případů, kdy se vaše námitka týká použití vašich údajů pro přímý marketing, v takovém případě zpracování okamžitě zastavíme bez dalšího posuzování (čl. 21 GDPR)
odvolat jakýkoli souhlas, který jste udělili, s účinností do budoucna, aniž by to mělo vliv na zákonnost zpracování provedeného před odvoláním. (Čl. 7 odst. 3 GDPR)
podat stížnost u příslušného orgánu pro ochranu osobních údajů, ÚOOÚ, Pplk. Sochora 27, 170 00 Praha 7, pokud se domníváte, že vaše údaje byly zpracovány protiprávně (čl. 77 GDPR).

S výjimkou práva podat stížnost, které lze uplatnit přímo u příslušného orgánu pro ochranu osobních údajů, můžete tato práva uplatnit e-mailem na adreseochranadat@penny.cz nebo poštou na adrese Počernická 257, Radonice 250 73.