Zásady zpracování osobních údajů
1. Úvodní ustanovení
Tyto zásady zpracování osobních údajů (dále jen „Zásady“) informují subjekty údajů o způsobu, rozsahu a účelu zpracování jejich osobních údajů správcem, a to v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR) a zákonem č. 110/2019 Sb., o zpracování osobních údajů.
2. Identifikace správce
Správce: Social Point s.r.o.
Sídlo: Švédská 1036/19 Praha 5
IČO: 10794913
e-mail: info@socialpoint.cz
3. Kategorie zpracovávaných osobních údajů
Správce zpracovává následující kategorie osobních údajů:
- identifikační údaje (jméno, příjmení, datum narození)
- kontaktní údaje (e-mail, telefon, adresa)
- údaje o uživatelském účtu a aktivitě
- zvláštní kategorie osobních údajů: stupeň přiznaného invalidního důchodu, typ zdravotního postižení či znevýhodnění
Zdravotní údaje jsou zpracovávány výhradně na základě výslovného souhlasu subjektu údajů dle čl. 9 odst. 2 písm. A) GDPR, případně v rámci výjimek stanovených v čl. 9 odst. 2 GDPR.
Osobní údaje jsou získávány vyplněním formuláře na webových stránkách www.socialpoint.cz či vyplněním formuláře v mobilní aplikaci Lampion, kdy subjekt údajů vyplněním formuláře a potvrzením, že se seznámil s těmito podmínkami, dává souhlas se zpracováním osobních údajů uvedených v registračním formuláři.
Ostatní osobní údaje, včetně zvláštní kategorie osobních údajů, jsou získávány prostřednictvím monitorovaného telefonického rozhovoru.
4. Účely zpracování
Osobní údaje jsou zpracovávány za účelem:
- vedení uživatelského účtu a poskytování služeb (poskytování asistenčních služeb, finanční a sociální poradenství zajišťované třetí stranou)
- plnění právních povinností správce
- ochrany právních nároků správce
- zasílání obchodních sdělení a newsletterů, pokud subjekt údajů udělil souhlas při registraci
- statistického a analytického vyhodnocování
5. Právní základ zpracování
Zpracování osobních údajů je založeno na:
- čl. 6 odst. 1 písm. a) GDPR – souhlas subjektu údajů
- čl. 6 odst. 1 písm. b) GDPR – plnění smlouvy
- čl. 6 odst. 1 písm. c) GDPR – plnění právních povinností
- čl. 6 odst. 1 písm. f) GDPR – oprávněný zájem správce
- čl. 9 odst. 2 GDPR – výjimky pro zpracování zvláštních kategorií údajů
6. Příjemci osobních údajů
Osobní údaje mohou být zpřístupněny:
- smluvním zpracovatelům (např. IT poskytovatelé, účetní, poskytovatelé asistenčních služeb, finančního a sociálního poradenství, provozovatelé marketingových nástrojů apod.). Informaci o konkrétních smluvních zpracovatelích může subjekt údajů získat v rámci uplatňování svého práva na přístup k osobním údajům dle čl. 10 těchto zásad.
- orgánům veřejné moci, pokud to vyžaduje právní předpis
- jiným subjektům na základě zákonného zmocnění
7. Zasílání obchodních sdělení
Registrací uživatelského účtu subjekt údajů souhlasí se zasíláním obchodních sdělení a newsletterů. Tento souhlas je dobrovolný a může být kdykoli odvolán prostřednictvím odkazu v každém sdělení nebo kontaktováním správce.
8. Doba uchování údajů
Osobní údaje jsou uchovávány:
- po dobu trvání uživatelského účtu
- po dobu nezbytnou pro splnění právních povinností
- do odvolání souhlasu (v případě zpracování na základě souhlasu)
9. Zabezpečení osobních údajů
Správce přijal odpovídající technická a organizační opatření k ochraně osobních údajů před neoprávněným přístupem, ztrátou, zničením nebo zneužitím.
10. Práva subjektu údajů
Subjekt údajů má právo:
- na přístup ke svým osobním údajům
- na opravu nebo výmaz
- na omezení zpracování
- na přenositelnost údajů
- vznést námitku proti zpracování
- podat stížnost u Úřadu pro ochranu osobních údajů
11. Změny zásad
Správce si vyhrazuje právo tyto Zásady kdykoli aktualizovat. Aktuální verze bude vždy dostupná na www.socialpoint.cz.