Podmínky soukromí

• Poučení o zpracování osobních údajů fyzických osob v rámci služby LifeStorie
  • Registrovaní uživatelé služby
    • Pro jaké účely Vaše údaje zpracováváme?
    • Právní základ zpracování
    • Jaké údaje zpracováváme a jaké jsou jejich zdroje?
    • Jak dlouho budeme údaje zpracovávat?
    • Zrušení služby
  • Komu můžeme údaje o Vás zpřístupnit?
  • Jste povinni nám údaje poskytnout?
  • Naše služby a děti
  • Souhlas
  • Právo na námitku
  • Automatizované rozhodování
  • Obchodní sdělení (newslettery)
  • Aktualizace údajů
  • Funkce „nahlásit nevhodný obsah“
  • Funkce „komentář“
  • Rizika a doporučené postupy
• Poučení o Vašich právech podle GDPR
• Jak nás můžete kontaktovat?

Poučení o zpracování Vašich osobních údajů v rámci služby LifeStorie

Toto poučení shrnuje základní zásady zpracování osobních údajů ze strany Mystorie s.r.o. pokud se jedná o uživatele služby LifeStorie – fyzické osoby.

Správcem osobních údajů je provozovatel portálu LifeStorie – společnost Mystorie s.r.o., IČO 175 77 888 se sídlem Čs. armády 251, 263 01 Dobříš, zapsaná v obchodním rejstříku vedeném u Městského soudu v Praze, oddíl C, vložka 373185 (dále jen „Lifestorie).

Při zpracování Vašich osobních údajů se řídíme Nařízením Evropského parlamentu a Rady č. (EU) 2016/679, ze dne 27. dubna 2016, o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecným nařízením o ochraně osobních údajů – GDPR; dále jen “Nařízení“) a dalšími příslušnými právními předpisy, zejména pak zákonem č. 110/2019 Sb., o zpracování osobních údajů (dále jen „zákon o zpracování osobních údajů“).

Registrovaní uživatelé služby

Tato část poučení shrnuje základní zásady zpracování Vašich osobních údajů ze strany Mystorie s.r.o., pokud jste registrovanými uživateli služby LifeStorie.

Pro jaké účely Vaše údaje zpracováváme?

V této části uvádíme přehled účelů, k nimž budeme Vaše osobní údaje využívat (zpracovávat). Obvykle je každý údaj využíván zároveň k vícero účelům. Od stanovených účelů se pak odvíjí i prostředky zpracování, doba zpracování apod. V určitých případech stanovených v Nařízení můžeme Vaše údaje zpracovávat i pro jiné účely, než jsou níže uvedené, jedná se však o výjimečné a omezené případy, které Nařízení podmiňuje splněním dalších podmínek.

Údaje získané v rámci služby LifeStorie jsou využívány k těmto účelům:

• primárním účelem je provozování služby LifeStorie (vč. LifeStorie fórum – dále jen „diskuzní fórum“), tzn. poskytování služby LifeStorie, kterou prostřednictvím naší aplikace využíváte, vč. evidence uživatelů této služby a smluvních vztahů
• ochraně našich práv či práv třetích osob (např. pro případ soudního sporu týkajícího se našich služeb či fotografií zveřejněných na LifeStorie a vymáhání pohledávek)
• statistickým účelům (v této souvislosti jsou ale Vaše údaje obvykle agregovány tak, že nelze určit Vaši totožnost)
• měření návštěvnosti stránek LifeStorie (zejména prostřednictvím aplikace Google Analytics)
• zlepšování obsahu stránek LifeStorie a jejich vývoji (např. prostřednictvím měření)
• zajištění bezpečnosti našich systémů a sítě před útoky zvenčí či zneužitím ze strany uživatelů, a to v obvyklém na trhu prováděném rozsahu
• pro účely vedení účetní evidence a plnění dalších zákonných povinností (dokládání právního základu pro zpracování Vašich osobních údajů a plnění dalších povinností podle Nařízení a případně dalších předpisů v oblasti ochrany osobních údajů)

Vaše údaje obvykle zpracováváme ve svých vlastních počítačových systémech, byť můžeme využívat i systémů třetích osob (tzv. zpracovatelů). K LifeStorie se můžete přihlásit prostřednictvím naší aplikace pro iOS a Android. Aplikace Vám umožní přihlášení na vlastní účet, přístup k vlastním albům, vytvářet nová alba a jednotlivé události, nahrávat do nich obsah a editovat stávající alba a události. 

Právní základ zpracování

Každé zpracování osobních údajů musí být na základě příslušných právních předpisů – tedy musí být založeno na některém v Nařízení vyjmenovaném právním základu zpracování. Podobně jako u účelu může být každý údaj zpracováván na základě vícero právních důvodů zpracování. Pokud všechny právní důvody odpadnou, pak přestaneme Vaše údaje zpracovávat. Možné právní důvody zpracování jsou vyjmenovány v čl. 6 Nařízení.

Právním základem zpracování Vašich osobních údajů je zejména:

• nezbytnost plnění smlouvy,
• vymáhání vzniklých pohledávek, pokud se jedná o samotné využívání služby LifeStorie,
• oprávněné zájmy LifeStorie (dané zájmem na ochraně našich práv, zpracováním ke statistickým účelům, měření návštěvnosti našich stránek, zlepšování obsahu našich stránek a jejich vývoji, zajištění bezpečnosti našich systémů a sítě) a třetích osob (zejména našich smluvních partnerů podílejících se na plnění pro Vás či osob zobrazených na fotografiích),
• plnění zákonných požadavků (předcházení deliktní činnosti, plnění požadavků podle předpisů o ochraně osobních údajů, zejména zákona o zpracování osobních údajů a Nařízení, vedení účetnictví a plnění povinností podle daňových předpisů).

Právním základem zpracování Vašich údajů může být také Váš souhlas, zejména pokud budete na LifeStorie umísťovat tzv. zvláštní kategorie údajů. V takovém případě můžete souhlas kdykoliv odvolat (pro odvolání použijte rozhraní Vámi užívané služby, případně nás kontaktujte na níže uvedených kontaktech). Upozorňujeme, že odvoláním souhlasu ke zpracování osobních údajů není dotčena zákonnost zpracování vycházejícího ze souhlasu, který byl dán před jeho odvoláním.

Jaké údaje zpracováváme a jaké jsou jejich zdroje?

V této části se dozvíte, jaké typy osobních údajů o Vás budeme zpracovávat. Za osobní údaje se přitom považují veškeré informace o identifikované nebo identifikovatelné fyzické osobě (dále také jen „subjekt údajů“); identifikovatelnou fyzickou osobou je fyzická osoba, kterou lze přímo či nepřímo identifikovat, zejména odkazem na určitý identifikátor, například jméno, identifikační číslo, lokační údaje, síťový identifikátor nebo na jeden či více zvláštních prvků fyzické, fyziologické, genetické, psychické, ekonomické, kulturní nebo společenské identity této fyzické osoby.

Osobní údaje, které o Vás budeme zpracovávat, většinou získáme přímo od Vás, případně v rámci sledování Vaší činnosti v rámci našich stránek (účtů). V odůvodněných případech (zejména při vymáhání dlužných částek) také můžeme o Vás vyhledat z otevřených a veřejně dostupných zdrojů další informace.

Údaje, které shromažďujeme v souvislosti s registrovanými uživateli naší služby LifeStorie, budou získány primárně od Vás a budou obvykle obsahovat: vyplněné přihlašovací údaje (přezdívka, e-mail), Vaše heslo do služby (uložené ve formě hash), uložené fotografie/videa vč. tzv. EXIF (název souboru, použitý fotoaparát, datum vytvoření snímku, použitou hodnotu ISO, geolokační pořízení snímku), profilovou a úvodní fotografii, které do služby zadáte vč. EXIF, oblíbené události a autory, komentáře, které zadáte k fotografiím jiných osob nebo v rámci diskuzního fóra a adresu, kontaktní údaje a fakturační údaje a údaje o úhradách, vč. příslušného čísla účtu. Dále budeme zpracovávat údaje o tom, jakým způsobem jste se registrovali, či případně zda a jak jste nám poskytli souhlas se zpracováním Vašich osobních údajů (obvykle uložením informací o způsobu a době registrace/udělení souhlasu, vč. např. Vaší IP adresy, ze které jste zaklikli příslušné políčko, případně údaje o reakci na potvrzovací e-mail) a kdy jste registraci zrušili či souhlas odvolali.

V rozsahu, v němž naše služby umožňují zasílání vzkazů mezi uživateli, budeme ukládat v systému i texty takových vzkazů, které však nijak neanalyzujeme, vyjma konkrétních případů podezření na protiprávní jednání (např. spam) či ochrany proti němu a společně s nimi i údaje o odesílateli.

Dále budeme ukládat v systému za účelem doložení Vašich kroků a jako bezpečnostní opatření logy Vaší aktivity v rámci Vašeho účtu. V této souvislosti o Vás budeme shromažďovat s tím související informace, tedy IP adresu, pomocí které se přihlašujete k našim službám či z níž jste provedli akci, datum a čas přístupu k těmto službám, provedené změny.

Pokud Vám budeme nuceni zrušit Vaši registraci, např. po porušení podmínek služby, uložíme si Vaše základní identifikační údaje, údaje o registraci a jejím zrušení a případně udělení/odvolání souhlasů, logy aktivity a důvod zrušení služby po přiměřenou dobu zejména za účelem ochrany našich práv a práv třetích osob a možnosti doložení zákonnosti zpracování Vašich údajů.

Pokud se přihlásíte do některé soutěže, budeme si s tím související údaje ukládat po celou dobu trvání Vašeho účtu.

Námi zpracovávané osobní údaje tak získáme buď přímo od Vás (tím, že nám je poskytnete v rámci registrace do služby a Vaší činnosti v rámci rozhraní služby, nebo z individuální korespondence s Vámi), nebo v rámci sledování Vaší aktivity v rámci naší služby.

V rámci našich služeb jsou také užívány tzv. cookies. Jejich přehled naleznete zde a obecná pravidla pro jejich užití naleznete zde.

Jak dlouho budeme údaje zpracovávat?

Naše společnost nemůže Vaše údaje zpracovávat po libovolně dlouhou dobu, ale doba zpracování je omezená na období, kdy Vaše údaje skutečně potřebujeme. Délku tohoto období se snažíme omezit tak, aby řádně zohledňovala jak Vaše, tak naše zájmy.

Veškeré údaje získané v rámci registrace u samotné služby LifeStorie a po dobu využívání registrované služby LifeStorie jsou obvykle ukládány po celou dobu registrace a dále 3 měsíce po jejím zrušení, po tuto dobu lze tedy účet reaktivovat. Po dobu 3 měsíců po zrušení účtu či jejich smazání jsou zálohovány i fotografie/videa do služby původně uložené, a to za účelem ochrany práv naší společnosti a třetích osob a možnosti doložení zákonnosti zpracování Vašich údajů. Tyto zálohy jsou po uplynutí 3 měsíců smazány, vyjma případů, kdy je aktuálně řešen v souvislosti s danými údaji nějaký incident. Následně jsou ukládány po přiměřenou dobu (odvozenou zejména od doby, kdy by bylo možné proti naší společnosti vznášet právní nároky) pouze základní registrační údaje, údaje o udělení/odvolání souhlasu a údaj o tom, z jakého důvodu byla registrace ukončena či údaje tvořící součást provozních záloh a bezpečnostní logy aktivity v rámci účtu.

I po zrušení výše uvedených účtů si můžeme po delší dobu uložit informaci o tom, že takový účet existoval, kdy byl zřízen a kdy zrušen.

Informace o využívání placených služeb (údaje o platbách apod.) jsou ukládány obvykle po dobu 10 let od dodání za účelem doložení našich plnění. U registrovaných uživatelů jsou podkladové fotografie uloženy v jejich profilu, kde je možné je smazat.

U účtů, které nebudou uživatelem po přiměřenou dobu využívány či které budou vykazovat vady, si vyhrazujeme právo je znepřístupnit či smazat.

Výše uvedené lhůty mohou být překročeny v případech, kdy to bude s ohledem na okolnosti vhodné, např. pokud bude zahájena kontrola regulačním orgánem nebo v případě běžícího sporu.

Pokud se jedná o dobu zpracování, pak není-li výslovně uvedena v podmínkách služby či stanovena právním předpisem, vycházíme při určení přiměřenosti doby zpracování osobních údajů zejména z těchto hledisek:

• délky promlčecí doby s rezervou pro to, abychom se dozvěděli, že byla podána žaloba či zahájeno jiné řízení,
• pravděpodobnosti vznesení právních nároků vůči Mystorie s.r.o.,
• předpokládaných lhůt pro detekci útoků na naši síť či jiných zjištění narušení bezpečnosti,
• obvyklých postupů na trhu a doporučení dozorových orgánů a
• pravděpodobnosti a významu hrozících rizik.

Zrušení služby

Užívání naší služby LifeStorie, můžete kdykoliv ukončit. V případně zájmu o zrušení účtu kontaktujte za tímto účelem administrátora služby, který s Vámi proces zrušení, dokončí, nebo je proveďte přímo z Vašeho uživatelského účtu. Zrušením registrace přestaneme Vaše data užívat k samotnému poskytování služby.

Upozorňujeme také, že – jak je uvedeno výše – i po zrušení registrace budou některé údaje uloženy jako zálohy za účelem ochrany práv naší společnosti a třetích osob, IT bezpečnosti a doložení souladu naší činnosti s právními předpisy, zejména o ochraně osobních údajů a účetnictví.

Komu můžeme údaje o Vás zpřístupnit?

Ne všechna zpracování osobních údajů provádí naše společnost sama. Ke zpracování si někdy najímáme třetí osoby, tzv. zpracovatele osobních údajů. Snažíme se vybírat pouze takové zpracovatele, kteří jsou dostatečně důvěryhodní. V rámci služby můžeme také zpřístupňovat údaje o Vás dodavatelům jiných služeb či třetím osobám v případě incidentů.

Pokud si u nás objednáte placenou službu, pak zpřístupníme vybrané údaje o Vás našim partnerským společnostem, které takové produkty vyrábějí. Základní identifikační údaje také budou sdíleny se systémem Apple Pay, Google Pay, který umožňuje provádět platby za objednávky služeb (samotná platba však probíhá v rámci tohoto systému a naše společnost získává pouze přehledové soustavy bez čísla účtu a k podrobným údajům o platebních metodách nemá přístup).

Jinak může Mystorie s.r.o. zpřístupnit Vaše osobní údaje třetím osobám pouze v případech, kdy jí to bude ukládat nebo umožňovat zákon anebo s Vaším souhlasem. Mystorie s.r.o. zpřístupňuje osobní údaje pouze v obvyklém rozsahu zpracovatelům či jiným příjemcům:

• dodavatelům externích služeb pro Mystorie s.r.o. (typicky programátorské či jiné podpůrné technické služby, serverové služby, rozesílání e-mailů, služby související s měřením návštěvnosti našich stránek a přizpůsobování jejich obsahu preferencím uživatelů),
• provozovatelům záložních serverů či provozovatelům technologií využívaných LifeStorie, kteří je zpracovávají za účelem zajištění funkčnosti příslušných služeb LifeStorie,
• v nezbytně nutném rozsahu právním, ekonomickým a daňovým poradcům Mystorie s.r.o. a auditorům Mystorie s.r.o., kteří je zpracovávají za účelem poskytování poradenských služeb Mystorie s.r.o.,
• osobní údaje týkající se dlužníků s dluhy po splatnosti mohou být zpřístupněny také společnosti poskytující pojištění pohledávek či inkasním agenturám, a to za účelem vymáhání či inkasa pohledávek Mystorie s.r.o.,
• v případě řešení konkrétního incidentu (např. tehdy, pokud třetí osoba bude rozporovat oprávněnost uveřejnění fotografie), mohou být zaslány stížnost a reakce na ní příslušné druhé straně k vyjádření,
• na vyžádání či v případě podezření na protiprávní jednání mohou být osobní údaje předány také příslušným orgánům veřejné správy.

Jste povinni nám údaje poskytnout?

Vaše osobní údaje poskytujete Mystorie s.r.o.dobrovolně (pokud se však chcete do naší služby registrovat, vyžadujeme některé údaje jako povinné, tzn. pokud nám je nepředáte, nebude Vám umožněno službu LifeStorie využívat). Je-li pro Vás v některých případech stanovena podle zvláštního zákona povinnost osobní údaje pro zpracování poskytnout, budete o této skutečnosti zvlášť informováni.

Naše služby a děti

Nařízení resp. zákon o zpracování osobních údajů omezují v některých případech zpracování údajů v souvislosti s webovými službami, pokud by je měly využívat děti mladší 15 let. Zároveň stanoví vyšší práva na výmaz údajů těm uživatelům, kteří do služby zadávali údaje v době, kdy jim nebylo ještě 18 let.

V rámci registrace si vyhrazujeme právo přímo vyžadovat, aby registrující se osoba uvedla, zda je starší či mladší 12 let proto, abychom mohli prověřit, zda není k její registraci nutný souhlas jejího rodiče či jiného zákonného zástupce.

Pokud se přesto budete registrovat do naší služby jako osoba, která je mladší 18 let, upozorňujeme Vás, že máte zvýšené právo požadovat výmaz všech o Vás zpracovávaných údajů zadaných před 18 rokem věku. Vašemu požadavku na výmaz se tak vždy budeme snažit vyhovět. Pokud jste při registraci do služby nebo zadávání údajů do ní byli mladší než 18 let a následně od nás budete požadovat výmaz takových údajů, dejte nám prosím vědět, že se jedná o tento případ, abychom mohli Váš věk dostatečně a řádně zohlednit.

Souhlas

Souhlas je sice jen jedním z důvodů zpracování, ale Nařízení na jeho získání klade zvláštní požadavky. Pokud byste měli pocit, že je Váš souhlas z naší strany vynucován, kontaktujte nás prosím a my budeme tento případ okamžitě řešit.

Upozorňujeme Vás, že pokud právním důvodem zpracování Vašich osobních údajů je Váš souhlas (udělený typicky volbou v nastavení služby), můžete takový souhlas kdykoliv bezplatně odvolat buď přímo v rozhraní služby či na níže uvedených kontaktech. Odvoláním souhlasu není dotčena zákonnost zpracování vycházejícího ze souhlasu, který byl dán před jeho odvoláním.

Propojení se sociálními sítěmi

Svůj účet na LifeStorie můžete propojit se svým účtem u společnosti Apple nebo se svým účtem u společnosti Google. V takovém případě od těchto služeb získáme a v rámci Vašeho účtu si uložíme Vaši e-mailovou adresu, jméno a profilovou fotografii.

Právo na výmaz

Máte právo na to, aby Mystorie s.r.o.bez zbytečného odkladu v souladu s čl. 17 Nařízení vymazal osobní údaje, pokud je dán jeden z níže uvedených důvodů:

1. a) osobní údaje již nejsou potřebné pro účely, pro které byly shromážděny nebo jinak zpracovány;
2. b) odvoláte souhlas, na jehož základě byly údaje podle čl. 6 odst. 1 písm. a) nebo čl. 9 odst. 2 písm. a) Nařízení zpracovány, a neexistuje žádný další právní důvod pro zpracování;
3. c) vznesete námitky proti zpracování podle čl. 21 odst. 1 Nařízení a neexistují žádné převažující oprávněné důvody pro zpracování nebo vznesete námitky proti zpracování podle čl. 21 odst. 2 Nařízení;

1. e) osobní údaje musí být vymazány ke splnění právní povinnosti stanovené v právu EU nebo členského státu, které se na Mystorie s.r.o.vztahuje;
2. f) osobní údaje byly shromážděny v souvislosti s nabídkou služeb informační společnosti podle čl. 8 odst. 1. Nařízení

Právo vznést námitku proti zpracování

Právo vznést námitku proti zpracování zakotvené v čl. 21 Nařízení je Vaším důležitým právem. V případě, že nebudete mít právo na výmaz, je Vám umožněno nechat přezkoumat zpracování prováděné na základě našeho tzv. oprávněného zájmu v případě, kdy to odůvodňuje Vaše konkrétní situace – tedy v případě, kdy samotné zpracování je přípustné, ale na Vaší straně existují konkrétní důvody, proč přesto nechcete, aby zpracování probíhalo. Možnost vznést námitku se však nevztahuje na všechny případy zpracování, např. ji není možné využít v případě, kdy zpracováváme Vaše údaje nezbytné pro plnění smlouvy či když nám jejich zpracování ukládá zákon.

Námitku proti zpracování můžete vznést prostřednictvím kontaktních údajů uvedených níže, nejlépe prostřednictvím e-mailu: info@lifestorieapp.com. V e-mailu prosím uveďte konkrétní situaci, která Vás vede k závěru, že by Mystorie s.r.o.neměla údaje zpracovávat. Upozorňujeme, že i ve výše uvedených případech však bude někdy probíhat paralelní zpracování osobních údajů i pro jiné účely, které budou odůvodňovat to, aby Mystorie s.r.o.takové údaje i nadále zpracovávala.

V případě zpracování údajů pro účely přímého marketingu (typicky zasílání obchodních sdělení), je možné vždy vznést námitku bez dalšího, takže v takovém případě nemusíte uvádět žádné důvody, proč si nepřejete nadále takové zprávy zasílat. V těchto případech nejlépe vznesete námitku tak, že odhlásíte další zasílání sdělení kliknutím na odkaz, který v nich bude obvykle za tímto účelem připojen. Stejné právo máte i podle § 7 zákona č. 480/2004 Sb., o některých službách informační společnosti.

Pro cookies platí zvláštní pravidla uvedená zde.

Automatizované rozhodování a umělá inteligence

Podle čl. 22 Nařízení máte jako subjekt údajů právo nebýt předmětem žádného rozhodnutí založeného výhradně na automatizovaném zpracování, včetně profilování, které má pro Vás právní účinky nebo se Vás obdobným způsobem významně dotýká (dále jen „právo na automatizované individuální rozhodování“).

Právo na automatizované individuální rozhodování se neuplatní, pokud je rozhodnutí:

1. b) povoleno právem EU nebo členského státu, které se na Mystorie s.r.o.vztahuje a které rovněž stanoví vhodná opatření zajišťující ochranu práv a svobod a oprávněných zájmů Vašich údajů; nebo

Mystorie s.r.o.nemá v úmyslu provádět žádné automatizované rozhodování, které by pro Vás mělo právní účinky či se Vás obdobně významně dotýkalo ve smyslu čl. 22 Nařízení. Pokud by Vám byla např. odmítnuta možnost registrace do naší služby z důvodu automatické kontroly např. duplicitní e-mailové adresy, vždy se můžete obrátit na administrátora příslušné služby či na naši LifeStorie obecně se žádostí o definitivní rozhodnutí, které bude vždy založeno na posouzení operátorem.

Abychom zlepšili ochranu naší služby před jejím zneužíváním, budeme zavádět automatizovanou kontrolu nahrávaného obsahu z hlediska jeho protiprávnosti. Za tímto účelem využíváme umělou inteligenci, která analyzuje jednotlivé fotografie a následně jsou jejím prostřednictvím upozorňováni naši operátoři na potenciálně závadné fotografie. Operátoři takové fotografie prověří a případně smažou či kontaktují osobu, která je uložila. Námi používaná umělá inteligence však neslouží k rozpoznávání jednotlivých osob formou sledování biometrických údajů.

Obchodní sdělení (newslettery)

Údaje o současných či minulých uživatelích našich služeb či o osobách, které nám k tomu udělily souhlas, budeme zpracovávat také pro účely tzv. přímého marketingu, což je typicky zasílání e-mailů nebo telefonické kontakty s nabídkami podobných výrobků či služeb, jako jste od nás odebírali. Zasílání obchodních sdělení budete mít vždy možnost odmítnout v rámci každé doručené zprávy, případně na níže uvedených kontaktech.

Zasílání nabídek není obvykle časově omezeno, pokud ovšem vyjádříte nesouhlas se zasíláním takových nabídek, nebudeme Vám je zasílat. Nesouhlas se zasíláním nabídek můžete vyjádřit v každém takto zaslaném e-mailu nebo telefonním rozhovoru, případně i prostřednictvím níže uvedených kontaktů. I nadále však budeme zpracovávat po přiměřenou dobu základní údaje o zasílání, abychom byli schopni prokázat, proč jsme Vám tyto nabídky zasílali. Vaše údaje nebudeme za účelem zasílání nabídek předávat žádným třetím osobám (vyjma našich subdodavatelů – zpracovatelů, kteří budou zpracování provádět pro nás).

Za účelem zasílání tzv. obchodních sdělení o Vás budeme zpracovávat tyto osobní údaje: Vaše jméno, příjmení, Vaši e-mailovou adresu a případně přehled e-mailů, které jsme Vám zaslali. V této souvislosti můžeme v přiměřeném rozsahu využít i další Vámi zadané údaje v rámci naší služby pro to, abychom si Vás zařadili do obecné skupiny osob s podobnými preferencemi a mohli v některých případech omezit Vám zasílaná obchodní sdělení pouze na ta, která by Vás mohla zajímat. Tyto údaje budeme zpracovávat za účelem zasílání obchodních sdělení, tedy za účelem tzv. přímého marketingu. Bude se jednat o zasílání obchodních sdělení naší společnosti, týkajících se zejména služby LifeStorie.

Obchodní sdělení Vám budeme zasílat v přiměřených intervalech, obvykle několikrát měsíčně. Zasílání takovýchto sdělení budete moci kdykoliv odmítnout proklikem z každé doručené zprávy.

V souvislosti se zasíláním e-mailů ukládají služby zasílající e-maily také obvykle informaci o tom, zda došlo k otevření e-mailu, kdy se tak stalo a jak jste na e-mail reagovali, dále informace o Vaší IP adrese a přibližné geolokaci, případně verzi Vašeho systému. Tyto informace jsou užívány za účelem ochrany našich práv či práv třetích osob a naší IT bezpečnosti a přímého marketingu (abychom mohli obsah e-mailů upravovat tak, aby obsahovaly pro Vás zajímavé informace).

Údaje o tom, že jsme Vám zprávy zasílali a na jakém základě, případně i seznam zasílaných zpráv, budeme zpracovávat pro účely naší IT bezpečnosti, ochranu našich práv a práv třetích osob a doložení požadavků stanovených právními předpisy na ochranu osobnosti ještě po přiměřenou dobu poté, kdy vyslovíte se zasíláním takových zpráv nesouhlas.

Aktualizace údajů

Jednou z našich povinností jako správce osobních údajů je zpracovávat přesné údaje, případně s ohledem na okolnosti doplnit neúplné údaje. Pokud nám poskytnete informaci o změně Vašich údajů, pomůžete nám tuto povinnost řádně plnit. Pokud proto dojde ke změně Vámi poskytnutých údajů, dovolujeme si požádat o zaslání informace o takové změně případně o provedení jejich změny v rozhraní služby.

Funkce „nahlásit nevhodný obsah“

Služba LifeStorie je tzv. službou informační společnosti. To znamená, že za obsah uložených fotografií odpovídá primárně osoba, která je uložila. Služba LifeStorie ovšem umožňuje nahlásit nevhodný obsah pomocí jednoduchého formuláře. V souvislosti s odesláním formuláře ukládáme údaje do formuláře zadané, IP adresu, z níž byl odeslán a čas odeslání. Pokud nahlášení provádí registrovaný uživatel, je informace, že využil tuto funkčnost a jak uložena. Pokud máte pocit, že některá ze zveřejněných fotografií či jiný vložený obsah porušuje Vaše práva nebo práva třetích osob, využijte prosím k nahlášení závadnosti takového obsahu výše uvedenou funkci. My bezodkladně takové hlášení prověříme. Samozřejmě nás můžete kontaktovat i jiným způsobem. 

V odůvodněných případech (zejména pokud důvodem hlášení bude zneužití fotografie), můžeme s obsahem hlášení konfrontovat uživatele, který fotografii uložil. Stejně tak jeho odpověď můžeme předat k vyjádření stěžovateli. K řešení incidentu můžeme využít i další údaje, např. EXIF údaje příslušné fotografie a dalších obdobných fotografií, které nám mohou pomoci zjistit, zda se jedná o fotografie pořízené stejným uživatelem či nikoliv.

Funkce „komentář“

Služba LifeStorie umožňuje komentovat jednotlivé fotografie registrovaným uživatelům. Komentáře jsou zobrazovány veřejně na stránce aplikace LifeStorie. Společně s komentáři (jejich textem) jsou ukládány IP adresy, z nichž byly zaslány.

Služba LifeStorie také umožňuje aktivovat měření prostřednictvím Google Analytics.

Služba LifeStorie neumožňuje funkci sdílení obsahu na sociálních sítích prostřednictvím aplikací třetích stran.

Rizika a doporučené postupy

Každé zpracování osobních údajů s sebou nese určitá rizika. Ta mohou být různá s ohledem na rozsah zpracovávaných údajů a způsob jejich zpracování. Níže uvádíme některé doporučené postupy, které Vám mohou pomoci ochránit Vaše data:

• U fotografií vždy zvažte, zda je vhodné je zveřejnit, či zda nemají zůstat privátní pouze pro uživatele, kteří budou znát kód k nim. Pokud jsou na fotografii rozpoznatelní konkrétní lidé, měla by být přístupná všem jen tehdy, pokud je to umožněné zákonem, tedy zejména v případě fotografie umělecké, zpravodajského charakteru či se souhlasem zobrazené osoby. Roli hraje i to, kde byla fotografie pořízena, zda na veřejné akci či v rámci akce s omezeným počtem účastníků. Zvlášť přitom dbejte na ochranu dětí. Někdy Vám může pomoci také jednoduché pravidlo – sami si řekněte, zda byste chtěli v případě, kdybyste na zveřejňované fotografii byli Vy nebo Vaši blízcí, aby byla bez omezení přístupná. U fotografií, které už ztratily na aktuálnosti, zvažte jejich skrytí nebo zabezpečení. Samozřejmě umisťujte na naši aplikaci jen fotografie, kde jste jejich autorem nebo máte jeho souhlas. Snažíme se sice provádět namátkovou kontrolu obsahu zadávaného na náš server z toho pohledu, zda neobsahuje obsah porušující právní předpisy, nicméně ne vždy můžeme takový obsah rozpoznat, či zachytit. Budeme rádi, pokud zjistíte takový obsah, když nás na něj upozorníte pomocí příslušného tlačítka či na našich kontaktech.
• Služba LifeStorie není určena k náhradě zabezpečeného úložiště důvěrných dokumentů, pokud chcete s někým sdílet důvěrné dokumenty s vysokým stupněm zabezpečení, využijte některou ze specializovaných služeb. Ochrana alb Vám pomůže znepřístupnit obsah třetím osobám, nicméně taktéž neslouží jako plnohodnotná náhrada specializovaných zabezpečených služeb. Pokud album pouze skryjete, mějte na paměti, že pokud jste někomu předali odkaz na fotografie v něm uvedené, nebo tyto fotografie byly zaindexovány vyhledávačem předtím, než jste album skryli, bude tento odkaz fungovat i nadále, případně nelze zcela vyloučit i to, že někdo získá tento odkaz náhodně. Případně proto raději takové fotografie přesuňte do nového alba, které bude skryté už od počátku.
• Pokud nám poskytujete Vaše údaje, vždy se zamyslete nad tím, zda je nutné dané údaje poskytnout. Zejména pečlivě byste měli zvážit poskytnutí údajů, které se týkají Vašeho osobního života a jeho aspektů nesouvisejících s účely, pro které je poskytujete. Pokud máte pocit, že po Vás vyžadujeme příliš mnoho údajů, kontaktujte nás, prověříme přiměřenost našeho požadavku.
• Pokud nám poskytujete nebo v našich službách zveřejňujete osobní údaje třetích osob, v příspěvcích (fotografie Vašich rodinných příslušníků či třetích osob apod.), zamyslete se nad tím, zda je vhodné je zveřejňovat jako všem přístupné a zda je vůbec vhodné je zveřejňovat. V případě potřeby si vyžádejte souhlas takovýchto osob.
• Pokud Vás některý z našich kolegů žádá o poskytnutí údajů, nebojte se zeptat, zda je to potřebné a zda nelze dosáhnout cíle zpracování i bez těchto údajů.
• Každá fyzická osoba musí mít jeden vlastní přístup do příslušné služby, sdílení přístupu je striktně zakázáno.
• Osoby mladší 18 let jsou zvlášť zranitelné. Pokud jste osobou mladší 18 let, v případě, kdy máte pochybnosti o tom, zda jste schopní se správně rozhodnout, prodiskutujte celou záležitost se svým rodičem (či jiným zákonným zástupcem) či nás zvlášť kontaktujte. U osob mladších 12 let si můžeme vyžádat speciální souhlas jejich rodičů či zákonných zástupců.
• Pokud se budete přihlašovat do našich systémů prostřednictvím hesla, použijte vždy unikátní silné heslo, které nebudete využívat pro jiná zařízení a přístupy. Vaše heslo nikomu nesdělujte či nezpřístupňujte, ani našim zaměstnancům. Sdělení Vašeho hesla po Vás nikdy nebudeme vyžadovat, dejte si proto pozor zejména na různé e-mailové výzvy ke sdělení hesel, byť by byly podepsány jménem LifeStorie. Jedná se pravděpodobně o povrhy za účelem vylákání a následného zneužití hesla. Pokud budete svá alba chránit kódem, vždy využijte kód odlišný od Vámi používaných hesel, tento kód je chráněn méně, než přístupová hesla do služby!
• Pokud nám posíláte důvěrné údaje, snažte se využít bezpečný způsob komunikace, např. zaheslování souboru spojené se zašifrováním a předání hesla jiným komunikačním kanálem.
• Pokud budete mít pocit, že ze strany naší společnosti nejsou plněny veškeré povinnosti, došlo k neoprávněnému úniku dat nebo že se někdo vydává neoprávněně za našeho spolupracovníka, sdělte nám to prosím co nejdříve. Kontakty na naši společnost naleznete níže.
• Snažíme se vždy udržovat tato poučení aktuální. Proto čas od času budeme provádět úpravy těchto pravidel. U podstatnějších úprav Vás budeme informovat zvlášť, přesto není na škodu si čas od času znovu tato pravidla pročíst.
• Udržujte své údaje v rozhraní našich služeb aktuální.

Poučení o Vašich právech podle GDPR

Podle Nařízení Evropského parlamentu a Rady (EU) č.2016/679

Subjekt údajů má právo u naší společnosti jakožto správce osobních údajů:

1. a) požadovat přístup k osobním údajům, které správce zpracovává, čímž se rozumí právo získat od správce potvrzení, zda osobní údaje, které se jí týkají, jsou či nejsou zpracovávány, a pokud je tomu tak, má právo získat přístup k těmto osobním údajům a k dalším informacím uvedeným v čl. 15 Nařízení,
2. b) požadovat opravu osobních údajů, které jsou o něm zpracovávány, pokud jsou nepřesné. S přihlédnutím k účelům zpracování má v některých případech právo požadovat také doplnění neúplných osobních údajů, a to i poskytnutím dodatečného prohlášení (čl. 16 Nařízení),
3. c) požadovat výmaz osobních údajů v případech, které jsou upraveny v čl. 17 Nařízení,
4. d) požadovat omezení zpracování údajů v případech, které jsou upraveny v čl. 18 Nařízení,
5. e) získat osobní údaje, které se ho týkají a

• které zpracováváme s jeho souhlasem, nebo
• které zpracováváme pro plnění smlouvy, jejíž smluvní stranou subjekt údajů je, nebo pro provedení opatření přijatých před uzavřením smlouvy na její žádost ve strukturovaném, běžně používaném a strojově čitelném formátu, přičemž má právo předat tyto údaje jinému správci, a to za podmínek a s omezeními uvedenými v čl. 20 Nařízení (právo na přenositelnost údajů),

1. f) má právo vznést námitku proti zpracování ve smyslu čl. 21 Nařízení z důvodů týkajících se jeho konkrétní situace (blíže viz sekce „Právo na námitku“).

Pokud obdržíme takovou žádost, budeme informovat žadatele o přijatých opatřeních bez zbytečného odkladu a v každém případě do jednoho měsíce od obdržení žádosti. Tuto lhůtu je možné v případě potřeby a s ohledem na složitost a počet žádostí prodloužit o další dva měsíce. LifeStorie není v určitých případech stanovených Nařízením povinna zcela nebo zčásti žádosti vyhovět. Bude tomu tak zejména, bude-li žádost zjevně nedůvodná nebo nepřiměřená, zejména protože se opakuje. V takových případech můžeme (i) uložit přiměřený poplatek zohledňující administrativní náklady spojené s poskytnutím požadovaných informací nebo sdělení nebo s učiněním požadovaných úkonů nebo (ii) odmítnout žádosti vyhovět.

Pokud obdržíme výše uvedenou žádost, ale budeme mít důvodné pochybnosti o totožnosti žadatele, můžeme jej požádat o poskytnutí dodatečných informací nezbytných k potvrzení jeho totožnosti.

Informace o tom, že u nás subjekt údajů uplatnil svoje práva a jak jsme jeho žádost vyřídili, si po přiměřenou dobu (obvykle 3-4 let) uložíme za účelem dokladování této skutečnosti, pro statistické účely, zlepšování našich služeb a ochrany našich práv.

V případě, že se subjekt údajů domnívá, že LifeStorie zpracovává jeho osobní údaje neoprávněně či jinak porušuje jeho práva, má právo podat stížnost u příslušného dozorového úřadu (tedy Úřadu pro ochranu osobních údajů) či řešit své nároky soudní cestou.

Jak nás můžete kontaktovat?

Pro případné připomínky a dotazy k ochraně osobních údajů a pro kontakt ve věci výkonu Vašich zákonných práv můžete použít následující kontakty:

Mystorie s.r.o.

e-mail: info@lifestorieapp.com