Aktualizováno 16.4.2025

Ochrana soukromí

Správce osobních údajů

Dramox s.r.o., se sídlem na adrese Bucharova 2928/14a, Stodůlky, 158 00 Praha 5, Aspira Business Centre, společnost zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C, vložka 332337

Kontaktní e-mail: jeviste@dramox.cz.

Zásady zpracování

Cílem této stránky je shrnutí základních informací o zásadách zpracování osobních údajů služby DRAMOX, kterými se řídíme a které jsme přijali za účelem zajištění souladu s nařízením parlamentu a Rady EU 2016/679 (dále jen „GDPR“), které je na území ČR účinné od 25.5.2018 a zákona 110/2019 Sb., o zpracování osobních údajů, ve znění pozdějších předpisů.

V souladu s GDPR zpracováváme osobní údaje dle těchto zásad:

• Zákonnost, korektnost a transparent – Provádíme zpracování jen v případě, kdy k tomu existuje legitimní důvod (např. zákonná povinnost, plnění smlouvy, ochrana našich zájmů, ochrana zájmů 3. osob, nebo udělený souhlas subjektu údajů). Provádíme zpracování transparentně a informuje Vás vždy o tom, jak je s osobními údaji nakládáno, kdo k nim má přístup, jaká máte v souvislosti se zpracováním práva.
• Účelové omezení – Shromažďujeme osobní údaje jen pro konkrétní, výslovně vyjádřené a legitimní účely (viz výše).
• Minimalizace údajů – Zpracování osobních údajů provádíme pouze v míře a rozsahu, který je nezbytný ve vztahu k danému účelu.
• Přesnost – Zpracováváme pouze aktuální osobní údaje.
• Omezení uložení – Nedržíme osobní údaje po dobu delší, než je nezbytné a zákonné.
• Integrita, důvěrnost – Zavedli jsme dostatečná technická a organizační opatření k ochraně osobních údajů před náhodným nebo protiprávním zničením, ztrátou, změnou nebo neoprávněnému poskytnutí nebo zpřístupnění přenášených, uložených nebo jinak zpracovávaných osobních údajů.
• Odpovědnost – Jsme kdykoli schopni doložit soulad dodržování zásad dle bodů 1. – 6.

Právní titul zpracování

1. Plnění smlouvy
   Většinu osobních údajů zpracováváme za účelem plnění smlouvy s Vámi. Pokud bychom tyto údaje neměli, nebyli bychom schopni se s Vámi domluvit na detailech naší služby, zpracovat provedenou platbu a uzavřít s Vámi smlouvu. Žádné jiné údaje od Vás nepožadujeme a pokud nám je sami poskytnete, věříme, že tak činíte dobrovolně.
    
2. Oprávněný zájem
   Našim stávajícím uživatelům jsme oprávněni zasílat informace o našich novinkách, akcích a nových záznamech dostupných na našem portálu. Ke sdělení těchto informací jsme na základě našeho oprávněného zájmu oprávněni zasílat sdělení prostřednictvím e-mailu, který nám uživatelé poskytli. V rámci každé takto odeslané zprávy je současně možnost se z přijímání dalších podobných zpráv odhlásit.
    
3. Souhlas
   V případě, že nám poskytnete své osobní údaje, například e-mailovou adresu a současně nám udělíte souhlas se zasíláním obchodních sdělení, budeme oprávněni Vám zasílat obchodní sdělení e-mailem. V rámci každé takto odeslané zprávy je současně možnost se z přijímání dalších podobných zpráv odhlásit.

Rozsah zpracování osobních údajů

V rámci naší činnosti zpracováváme zejména tyto osobní údaje:

• jméno, příjmení (pro účely uzavření a plnění smlouvy)
• e-mailovou adresu (pro účely komunikace a v omezených případech pro zasílání obchodních sdělení)
• informace o platební kartě (za účelem zpracování platby)

V případě, že provádíme zpracování, jehož účelem není splnění zákonem předepsaných povinností, jedná se o zpracování osobních údajů, ke kterému potřebujeme výslovný, svobodný, konkrétní a informovaný souhlas. Poskytnutí takového souhlasu je zcela dobrovolné a souhlas lze kdykoli odvolat či využít další práva, která jsou přesně v písemném souhlasu popsána. Kdykoli bychom takový souhlas po Vás požadovali, zeptáme se a bez tohoto souhlasu údaje zpracovávat nebudeme.

Doba uložení

Veškeré osobní údaje zpracováváme pouze po dobu nezbytně nutnou k naplnění účelu, pro který jsme tyto údaje od uživatelů získali. Jakmile pomine důvod ke zpracování Vašich údajů, ukončíme jejich další zpracování a po uplynutí předepsané doby tyto údaje z našich systémů odstraníme.

Důvodem pro ukončení zpracování Vašich údajů je především ukončení Vašeho uživatelského účtu nebo skončení Vašeho předplatného. S ohledem na povinnosti, které nám ukládají zákony, zejména v oblasti vedení účetnictví, jsme povinni uchovávat údaje o přijatých platbách, tedy včetně Vašich identifikačních údajů, po dobu nejdéle tří let po skončení Vašeho předplatného.

V případě údajů využívaných pro účely zasílání obchodních sdělení Vaše údaje odstraníme obratem poté, kdy nám sdělíte, že si nepřejete obchodní sdělení dostávat, nebo odvoláte dříve udělený souhlas. V takovém případě budeme pouze uchovávat minimální nutné informace k tomu, abychom Váš e-mail vyřadili z naší databáze a nebyl v budoucnu znovu využit.

Zabezpečení

Přijali jsme také nezbytná opatření k zajištění bezpečnosti zpracovávaných osobních údajů jak v jejich fyzické, tak elektronické podobě. Mezi tato opatření patří zejména stanovení pravidel pro práci s informačními systémy, zajištění, aby k údajům měly přístup pouze oprávněné osoby a aby bylo možné vždy ověřit, kdy, kým a z jakého důvodu byly osobní údaje zaznamenány nebo jinak zpracovány. Samozřejmě jsme schopni zamezit neoprávněnému přístupu k datovým nosičům, zejména prostřednictvím nastavení hesel, přístupových práv, šifrování, a dalších technicko- organizačních opatření.

Předávání osobních údajů

Osobní údaje předáváme třetím osobám pouze v zákonem předepsaných případech (povinná hlášení orgánům státní správy) nebo v nezbytném rozsahu vybraným dodavatelům, kteří pro nás zajišťují některé služby, jako například vedení účetnictví nebo správu informačních technologií (IT) , platební brány užívané ke zpracování plateb za službu nebo rozesílku obchodních sdělení prostřednictvím služby Ecomail. Se všemi takovými osobami máme jasně nastavené smluvní vztahy a všichni dodavatelé splňují nezbytná pravidla pro zpracování osobních údajů v rozsahu a parametrech vyžadovaných nařízením GDPR.

Předávání osobních údajů do zahraničí neprovádíme, a pokud by to bylo nutné, zeptali bychom se Vás na Váš souhlas předem.

Práva subjektu údajů

V souvislosti se zpracováním Vašich osobních údajů máte řadu možností, které můžete kdykoli využít.

Jde především o tato práva na:

• Přístup k osobním údajům;
• Opravu osobních údajů;
• Výmaz osobních údajů (právo být zapomenut);
• Omezení zpracování;
• Přenositelnost údajů;
• Vznesení námitky proti zpracování;
• Odvolání souhlasu se zpracováním osobních údajů, je-li zpracování prováděno na jeho základě;
• Podání stížnosti u dozorového úřadu.

Pokud by i přes všechna popsaná opatření došlo k úniku Vašich osobních údajů, máme zavedený systém hlášení případných bezpečnostních incidentů. V případě úniku jakýchkoli dat postupujeme v souladu s GDPR za účelem minimalizace možných škod a provádíme příslušná hlášení Úřadu pro ochranu osobních údajů (www.uoou.cz).

V případě, že budete mít k rozsahu a způsobu zpracování osobních údajů na jakékoli dotazy, neváhejte nás kdykoli kontaktovat e-mailem na adrese jeviste@dramox.cz.

Tato pravidla nabývají účinnosti dnem 1.10. 2020.