Aktualizováno 16.4.2025
Ochrana soukromí
Správce osobních údajů
Dramox s.r.o., se sídlem na adrese Bucharova 2928/14a, Stodůlky, 158 00 Praha 5, Aspira Business Centre, společnost zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C, vložka 332337
Kontaktní e-mail: jeviste@dramox.cz.
Zásady zpracování
Cílem této stránky je shrnutí základních informací o zásadách zpracování osobních údajů služby DRAMOX, kterými se řídíme a které jsme přijali za účelem zajištění souladu s nařízením parlamentu a Rady EU 2016/679 (dále jen „GDPR“), které je na území ČR účinné od 25.5.2018 a zákona 110/2019 Sb., o zpracování osobních údajů, ve znění pozdějších předpisů.
V souladu s GDPR zpracováváme osobní údaje dle těchto zásad:
- Zákonnost, korektnost a transparent – Provádíme zpracování jen v případě, kdy k tomu existuje legitimní důvod (např. zákonná povinnost, plnění smlouvy, ochrana našich zájmů, ochrana zájmů 3. osob, nebo udělený souhlas subjektu údajů). Provádíme zpracování transparentně a informuje Vás vždy o tom, jak je s osobními údaji nakládáno, kdo k nim má přístup, jaká máte v souvislosti se zpracováním práva.
- Účelové omezení – Shromažďujeme osobní údaje jen pro konkrétní, výslovně vyjádřené a legitimní účely (viz výše).
- Minimalizace údajů – Zpracování osobních údajů provádíme pouze v míře a rozsahu, který je nezbytný ve vztahu k danému účelu.
- Přesnost – Zpracováváme pouze aktuální osobní údaje.
- Omezení uložení – Nedržíme osobní údaje po dobu delší, než je nezbytné a zákonné.
- Integrita, důvěrnost – Zavedli jsme dostatečná technická a organizační opatření k ochraně osobních údajů před náhodným nebo protiprávním zničením, ztrátou, změnou nebo neoprávněnému poskytnutí nebo zpřístupnění přenášených, uložených nebo jinak zpracovávaných osobních údajů.
- Odpovědnost – Jsme kdykoli schopni doložit soulad dodržování zásad dle bodů 1. – 6.
Právní titul zpracování
- Plnění smlouvy
Většinu osobních údajů zpracováváme za účelem plnění smlouvy s Vámi. Pokud bychom tyto údaje neměli, nebyli bychom schopni se s Vámi domluvit na detailech naší služby, zpracovat provedenou platbu a uzavřít s Vámi smlouvu. Žádné jiné údaje od Vás nepožadujeme a pokud nám je sami poskytnete, věříme, že tak činíte dobrovolně.
- Oprávněný zájem
Našim stávajícím uživatelům jsme oprávněni zasílat informace o našich novinkách, akcích a nových záznamech dostupných na našem portálu. Ke sdělení těchto informací jsme na základě našeho oprávněného zájmu oprávněni zasílat sdělení prostřednictvím e-mailu, který nám uživatelé poskytli. V rámci každé takto odeslané zprávy je současně možnost se z přijímání dalších podobných zpráv odhlásit.
- Souhlas
V případě, že nám poskytnete své osobní údaje, například e-mailovou adresu a současně nám udělíte souhlas se zasíláním obchodních sdělení, budeme oprávněni Vám zasílat obchodní sdělení e-mailem. V rámci každé takto odeslané zprávy je současně možnost se z přijímání dalších podobných zpráv odhlásit.
Rozsah zpracování osobních údajů
V rámci naší činnosti zpracováváme zejména tyto osobní údaje:
- jméno, příjmení (pro účely uzavření a plnění smlouvy)
- e-mailovou adresu (pro účely komunikace a v omezených případech pro zasílání obchodních sdělení)
- informace o platební kartě (za účelem zpracování platby)
V případě, že provádíme zpracování, jehož účelem není splnění zákonem předepsaných povinností, jedná se o zpracování osobních údajů, ke kterému potřebujeme výslovný, svobodný, konkrétní a informovaný souhlas. Poskytnutí takového souhlasu je zcela dobrovolné a souhlas lze kdykoli odvolat či využít další práva, která jsou přesně v písemném souhlasu popsána. Kdykoli bychom takový souhlas po Vás požadovali, zeptáme se a bez tohoto souhlasu údaje zpracovávat nebudeme.
Doba uložení
Veškeré osobní údaje zpracováváme pouze po dobu nezbytně nutnou k naplnění účelu, pro který jsme tyto údaje od uživatelů získali. Jakmile pomine důvod ke zpracování Vašich údajů, ukončíme jejich další zpracování a po uplynutí předepsané doby tyto údaje z našich systémů odstraníme.
Důvodem pro ukončení zpracování Vašich údajů je především ukončení Vašeho uživatelského účtu nebo skončení Vašeho předplatného. S ohledem na povinnosti, které nám ukládají zákony, zejména v oblasti vedení účetnictví, jsme povinni uchovávat údaje o přijatých platbách, tedy včetně Vašich identifikačních údajů, po dobu nejdéle tří let po skončení Vašeho předplatného.
V případě údajů využívaných pro účely zasílání obchodních sdělení Vaše údaje odstraníme obratem poté, kdy nám sdělíte, že si nepřejete obchodní sdělení dostávat, nebo odvoláte dříve udělený souhlas. V takovém případě budeme pouze uchovávat minimální nutné informace k tomu, abychom Váš e-mail vyřadili z naší databáze a nebyl v budoucnu znovu využit.
Zabezpečení
Přijali jsme také nezbytná opatření k zajištění bezpečnosti zpracovávaných osobních údajů jak v jejich fyzické, tak elektronické podobě. Mezi tato opatření patří zejména stanovení pravidel pro práci s informačními systémy, zajištění, aby k údajům měly přístup pouze oprávněné osoby a aby bylo možné vždy ověřit, kdy, kým a z jakého důvodu byly osobní údaje zaznamenány nebo jinak zpracovány. Samozřejmě jsme schopni zamezit neoprávněnému přístupu k datovým nosičům, zejména prostřednictvím nastavení hesel, přístupových práv, šifrování, a dalších technicko- organizačních opatření.
Předávání osobních údajů
Osobní údaje předáváme třetím osobám pouze v zákonem předepsaných případech (povinná hlášení orgánům státní správy) nebo v nezbytném rozsahu vybraným dodavatelům, kteří pro nás zajišťují některé služby, jako například vedení účetnictví nebo správu informačních technologií (IT) , platební brány užívané ke zpracování plateb za službu nebo rozesílku obchodních sdělení prostřednictvím služby Ecomail. Se všemi takovými osobami máme jasně nastavené smluvní vztahy a všichni dodavatelé splňují nezbytná pravidla pro zpracování osobních údajů v rozsahu a parametrech vyžadovaných nařízením GDPR.
Předávání osobních údajů do zahraničí neprovádíme, a pokud by to bylo nutné, zeptali bychom se Vás na Váš souhlas předem.
Práva subjektu údajů
V souvislosti se zpracováním Vašich osobních údajů máte řadu možností, které můžete kdykoli využít.
Jde především o tato práva na:
- Přístup k osobním údajům;
- Opravu osobních údajů;
- Výmaz osobních údajů (právo být zapomenut);
- Omezení zpracování;
- Přenositelnost údajů;
- Vznesení námitky proti zpracování;
- Odvolání souhlasu se zpracováním osobních údajů, je-li zpracování prováděno na jeho základě;
- Podání stížnosti u dozorového úřadu.
Pokud by i přes všechna popsaná opatření došlo k úniku Vašich osobních údajů, máme zavedený systém hlášení případných bezpečnostních incidentů. V případě úniku jakýchkoli dat postupujeme v souladu s GDPR za účelem minimalizace možných škod a provádíme příslušná hlášení Úřadu pro ochranu osobních údajů (www.uoou.cz).
V případě, že budete mít k rozsahu a způsobu zpracování osobních údajů na jakékoli dotazy, neváhejte nás kdykoli kontaktovat e-mailem na adrese jeviste@dramox.cz.
Tato pravidla nabývají účinnosti dnem 1.10. 2020.