Zásady ochrany osobních údajů a cookies

1.1. Správcem osobních údajů Uživatelů portálu In Memorio je Provozovatel Portálu.

1.2. Správce lze kontaktovat prostřednictvím kontaktního formuláře dostupného na stránkách Portálu nebo e-mailem.

1.3. Správce jmenoval Pověřence pro ochranu osobních údajů (DPO), kterého lze kontaktovat ve všech záležitostech týkajících se zpracování osobních údajů.

2.1. Osobní údaje jsou zpracovávány v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 (GDPR) a platnými ustanoveními českého práva.

2.2. Právním základem pro zpracování údajů jsou: souhlas uživatele (čl. 6 odst. 1 písm. a GDPR), plnění smlouvy (čl. 6 odst. 1 písm. b GDPR), splnění právní povinnosti (čl. 6 odst. 1 písm. c GDPR) a oprávněný zájem Správce (čl. 6 odst. 1 písm. f GDPR).

3.1. Na Portálu jsou shromažďovány následující osobní údaje:

• Údaje o účtu: e-mailová adresa, zobrazované jméno, heslo (uložené v šifrované podobě),
• Údaje pamětního profilu: jméno a příjmení zesnulého, data, biografie, fotografie, vzpomínky,
• Transakční údaje: informace o zakoupených službách Premium (zpracovávané externím poskytovatelem plateb),
• Technické údaje: IP adresa, typ prohlížeče, operační systém, protokoly událostí.

3.2. Účely zpracování osobních údajů:

• poskytování elektronických služeb,
• vytváření a správa uživatelského účtu,
• zpracování plateb za služby Premium,
• komunikace s Uživatelem,
• zajištění bezpečnosti Portálu a moderování obsahu,
• statistická analýza a zvyšování kvality služeb,
• určení, výkon nebo obhajoba právních nároků.

4.1. Portál využívá soubory cookie k zajištění správného fungování stránek, zvýšení kvality služeb a analýze návštěvnosti.

4.2. Typy používaných cookies:

• Nezbytné (Essential): vyžadovány pro správné fungování Portálu, včetně autentizace relace a bezpečnosti. Nelze je deaktivovat.
• Analytické (Analytics): pomáhají nám pochopit, jak Uživatelé používají Portál, což nám umožňuje zlepšovat jeho funkce. Jsou volitelné.
• Funkční: umožňují zapamatovat si nastavení a preference zvolené Uživatelem. Jsou volitelné.

4.3. Uživatel má právo kdykoli spravovat soubory cookie prostřednictvím nastavení prohlížeče a panelu pro souhlas s cookies dostupného na stránkách.

4.4. Omezení používání cookies může ovlivnit funkčnost Portálu.

5.1. Osobní údaje Uživatelů mohou být předávány subjektům, které zpracovávají údaje jménem Správce, zejména:

• poskytovatelům hostingových a cloudových služeb,
• poskytovatelům elektronických platebních služeb,
• poskytovatelům analytických služeb,
• subjektům poskytujícím technickou podporu.

5.2. Správce může předávat osobní údaje mimo Evropský hospodářský prostor (EHP) pouze na základě odpovídajících právních záruk, jako jsou standardní smluvní doložky nebo rozhodnutí Evropské komise o odpovídající ochraně.

6.1. Podle GDPR má Uživatel následující práva:

• Právo na přístup ke svým osobním údajům,
• Právo na opravu nepřesných nebo neúplných údajů,
• Právo na výmaz („právo být zapomenut“) — s výhradou právních povinností Správce,
• Právo na omezení zpracování údajů,
• Právo na přenositelnost údajů k jinému správci,
• Právo vznést námitku proti zpracování založenému na oprávněném zájmu,
• Právo kdykoli odvolat souhlas, aniž by tím byla dotčena zákonnost zpracování založená na souhlasu uděleném před jeho odvoláním,
• Právo podat stížnost u Úřadu pro ochranu osobních údajů nebo jiného příslušného dozorového úřadu.

6.2. Pro uplatnění svých práv musí Uživatel kontaktovat Správce prostřednictvím kontaktních údajů uvedených v § 1.

6.3. Správce vyřizuje žádosti Uživatelů bezodkladně, nejpozději do jednoho měsíce od obdržení. V případě složitých žádostí může být lhůta prodloužena o další dva měsíce po předchozím informování Uživatele.

7.1. Osobní údaje jsou uchovávány po dobu nezbytnou k realizaci účelů uvedených v těchto Zásadách, zejména:

• údaje o účtu — do smazání účtu Uživatelem nebo žádosti o smazání,
• údaje pamětního profilu — po dobu trvání profilu, pokud Uživatel nepožádá o jeho smazání,
• transakční údaje — po dobu vyžadovanou daňovými a účetními předpisy (v ČR obvykle 10 let),
• technické údaje a logy — po dobu 30 dnů, s výjimkou nutnosti delšího uchovávání z bezpečnostních důvodů.

8.1. Správce přijímá vhodná technická a organizační opatření k zajištění ochrany zpracovávaných osobních údajů, včetně šifrování spojení (SSL/TLS), mechanismů autentizace a autorizace a pravidelného zálohování.

8.2. Hesla Uživatelů jsou uchovávána v šifrované podobě pomocí moderních kryptografických algoritmů.

8.3. Správce neprodává ani nesdílí osobní údaje Uživatelů třetím stranám pro marketingové účely bez výslovného souhlasu Uživatele.

9.1. Správce si vyhrazuje právo provádět změny v těchto Zásadách ochrany osobních údajů. Změny nabývají účinnosti dnem zveřejnění na Portálu.

9.2. Uživatelé budou o podstatných změnách informováni e-mailem nebo prostřednictvím oznámení na Portálu.

9.3. Používání Portálu po zavedení změn znamená souhlas s novou verzí Zásad ochrany osobních údajů.