Zásady ochrany osobních údajů pro online nabídku WeightBuddy

My jako poskytovatel aplikace WeightBuddy (dále také „aplikace") a s ní související internetové nabídky na adrese https://www.weightbuddy.com (také „internetová nabídka") jsme správcem ve smyslu platného práva na ochranu osobních údajů, zejména obecného nařízení o ochraně osobních údajů („GDPR"), pro zpracování osobních údajů uživatele/uživatelky („ty") aplikací a internetové nabídky.

Osobní údaje jsou v GDPR definovány jako veškeré informace, které se vztahují k identifikované nebo identifikovatelné fyzické osobě.

V následujícím textu tě přehledně informujeme v rámci našich informačních povinností (čl. 13 a násl. GDPR) o tom, jaké osobní údaje jsou při používání našich aplikací a naší internetové nabídky zpracovávány a na jakém právním základě se tak děje. Získáš také informace o tom, jaká práva máš vůči nám a vůči příslušnému dozorovému úřadu.

1. Kontaktní údaje

Za zpracování údajů odpovídá Joyride GmbH, Bartenbacher Str. 4, 73033 Göppingen, e-mail: privacy@weightbuddy.com.

Jmenovali jsme pověřence pro ochranu osobních údajů, kterého můžeš kontaktovat s jakýmikoli žádostmi týkajícími se ochrany osobních údajů na adrese Datenschutzbeauftragter c/o Joyride GmbH, Bartenbacher Str. 4, 73033 Göppingen, e-mail: privacy@weightbuddy.com.

Příslušným dozorovým úřadem pro ochranu osobních údajů pro naše sídlo je Landesbeauftragte für Datenschutz und Informationsfreiheit Baden-Württemberg, dostupný na https://www.baden-wuerttemberg.datenschutz.de/ a e-mailem na poststelle@lfdi.bwl.de. Další kontaktní údaje na dozorové úřady pro ochranu osobních údajů jiných spolkových zemí najdeš na https://www.bfdi.bund.de/DE/Service/Anschriften/Laender/Laender-node.html.

2. Předávání údajů do třetích zemí

Pokud jsou při používání naší aplikace nebo naší internetové nabídky osobní údaje předávány do jednoho nebo více států mimo oblast působnosti GDPR („třetí země"), upozorníme tě na to v rámci těchto zásad ochrany osobních údajů zvlášť. Veškeré předávání do třetích zemí probíhá v souladu se zákonnými požadavky. V případě předávání údajů do Spojených států amerických to znamená, že jsou dodržovány požadavky platného rozhodnutí Evropské komise o odpovídající úrovni ochrany.

3. Používání naší internetové nabídky

Při používání naší internetové nabídky může v závislosti na druhu používání docházet k různým zpracováním údajů.

a) Hosting

Naše internetová nabídka je provozována na serverech poskytovatele CDN Webflow, Inc., 398 11th Street, 2nd Floor, San Francisco, CA 94103, USA (dále „Webflow"). To znamená, že údaje, které shromažďujeme při návštěvě naší internetové nabídky, mohou být případně zpracovávány a ukládány také v USA.

Právním základem pro zpracování tvých osobních údajů je čl. 6 odst. 1 věta 1 písm. f GDPR, protože odpovídá našemu oprávněnému zájmu využívat pro bezpečné a efektivní poskytování naší webové stránky služeb profesionálního poskytovatele.

S Webflow jsme uzavřeli smlouvu o zpracování osobních údajů podle čl. 28 GDPR.

Pokud dochází k přenosu údajů do USA, je úroveň ochrany osobních údajů zajištěna tzv. rozhodnutím Evropské komise o odpovídající úrovni ochrany, přičemž Webflow je certifikován v rámci EU-U.S. Data Privacy Framework: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?id=a2zt0000000TT9jAAG&status=Active.

‍b) Informativní používání

Při přístupu k naší internetové nabídce naše webové servery automaticky zaznamenávají obecné informace, které jsou technicky nezbytné pro zobrazení internetové nabídky. To zahrnuje použitý webový prohlížeč, použitý operační systém, název domény tvého poskytovatele internetových služeb, IP adresu tvého koncového zařízení, webovou stránku, ze které nás navštěvuješ, stránky naší internetové nabídky, které jsi navštívil/a, a také datum a dobu trvání tvé návštěvy.

Nejsme schopni tyto údaje využít k tvé identifikaci. Tyto informace jsou z naší strany pouze statisticky vyhodnocovány za účelem zlepšení funkčnosti naší internetové nabídky. Právním základem pro toto zpracování údajů je náš oprávněný zájem podle čl. 6 odst. 1 věta 1 písm. f GDPR. Pokud tě žádáme o souhlas, je zpracování údajů založeno na souhlasu podle čl. 6 odst. 1 věta 1 písm. a GDPR. Svůj souhlas můžeš kdykoli odvolat.

c) Zvláštní formy používání

Zvláštní formy používání naší internetové nabídky mohou vést k tomu, že budeme zpracovávat další tvé osobní údaje.

d) Kontaktování

Máš možnost nás kontaktovat e-mailem, telefonicky nebo prostřednictvím našeho kontaktního formuláře. Tvé osobní údaje, které nám tímto způsobem sdělíš, u nás budou uloženy. Údaje jsou zpracovávány výhradně za účelem vyřízení tvého dotazu. Právním základem pro zpracování tvých osobních údajů je čl. 6 odst. 1 věta 1 písm. f GDPR. Odpovídá našim oprávněným zájmům zpracovávat údaje za účelem vyřízení a zodpovězení tvého dotazu. Údaje jsou uloženy, dokud nejsou pro dosažení účelu konverzace s tebou již potřebné a záležitost tvého dotazu je plně objasněna.

Dalším právním základem pro naše zpracování, pokud jsi například při použití našeho kontaktního formuláře výslovně souhlasil/a se zpracováním tvých údajů, je tvůj souhlas podle čl. 6 odst. 1 věta 1 písm. a GDPR. Udělený souhlas můžeš kdykoli odvolat.

Pokud tvé kontaktování směřuje k uzavření smlouvy s námi, je dalším právním základem pro zpracování tvých osobních údajů čl. 6 odst. 1 věta 1 písm. b GDPR. Tyto údaje jsou uloženy po dobu, po kterou jsou nezbytné pro plnění smlouvy nebo předsmluvních opatření. Nad rámec toho tvé údaje ukládáme pouze za účelem plnění zákonných povinností (např. daňových povinností) (čl. 6 odst. 1 věta 1 písm. c GDPR).

Kromě údajů, které nám dobrovolně sdělíš, obdržíme případně také časový okamžik (datum a čas) odeslání tvých údajů a tvou IP adresu. Zpracování těchto údajů odpovídá našemu oprávněnému zájmu (čl. 6 odst. 1 věta 1 písm. f GDPR) zajistit bezpečnost našich systémů a bránit zneužití. Tyto údaje, které dodatečně shromažďujeme v průběhu tvého kontaktování, budou smazány, jakmile již nebudou potřebné, nejpozději když bude záležitost tvého dotazu plně objasněna.

K porovnání údajů, které nám sdělíš v rámci kontaktování, s jinými údaji, které o tobě shromažďujeme, dochází pouze tehdy, pokud jsi nám k tomu udělil/a svůj výslovný souhlas. Tento souhlas je kdykoli odvolatelný. Kdykoli nám můžeš sdělit, že máme údaje sdělené v rámci konverzace smazat. V takovém případě budou, pokud to je přípustné, všechny osobní údaje z konverzace smazány a pokračování konverzace nebude možné.

e) Nástroje třetích stran

Naše internetová nabídka využívá funkce poskytované námi pověřenými poskytovateli služeb. Pokud v rámci těchto funkcí dochází ke zpracování osobních údajů poskytovatelem služeb v našem pověření, uzavřeli jsme s ním smlouvu o zpracování osobních údajů podle čl. 28 GDPR. To znamená, že poskytovatel služeb zpracovává pouze osobní údaje, jejichž zpracování je nezbytné pro jím poskytovanou funkci, a že prostřednictvím právních, technických a organizačních opatření a pravidelných kontrol zajišťujeme, aby způsob tohoto zpracování údajů odpovídal zákonným požadavkům. Zejména naši poskytovatelé služeb nesmějí v této souvislosti jimi zpracovávané osobní údaje předávat dále nebo je používat pro jiné účely, například vlastní komerční účely.

Odkazy na sociální sítě

Naše internetová nabídka obsahuje odkazy na sociální sítě Facebook, Tiktok, YouTube, LinkedIn a Instagram. Jedná se pouze o grafiku s odkazem, která tě po kliknutí přesměruje na příslušnou sociální síť. Pokud na odkaz neklikneš, nepředáváme žádné osobní údaje příslušné sociální síti. Pokud však na odkaz klikneš a budeš přesměrován/a na příslušnou sociální síť, zpracování osobních údajů tam probíhá mimo naši internetovou nabídku.

4. Stažení naší aplikace

Naši aplikaci si můžeš stáhnout z obchodu s aplikacemi dle tvého výběru (Apple App Store nebo Google Play Store, dále „obchod") do vhodného koncového zařízení (dále obecně „smartphone"). Při stahování naší aplikace do tvého smartphonu jsou potřebné informace, tedy zejména uživatelské jméno v obchodě, e-mailová adresa a číslo zákazníka tvého účtu, okamžik stažení, platební údaje a individuální identifikátor zařízení, předány příslušnému obchodu. Na toto shromažďování údajů nemáme vliv a nejsme za něj odpovědní. Tyto údaje zpracováváme pouze v rozsahu nezbytném pro stažení aplikace do tvého smartphonu. Tyto údaje dále neukládáme.

Právním základem pro toto zpracování údajů je čl. 6 odst. 1 věta 1 písm. f GDPR, protože odpovídá našemu oprávněnému zájmu umožnit ti stažení a instalaci aplikace zpracováním údajů, které jsou k tomu nezbytné.

5. Používání naší aplikace

a) Hosting

Naše aplikace je provozována na serverech Zurkuhl GmbH, Fester Straße 54, 40882 Ratingen, Německo (dále „Zurkuhl"). To znamená, že údaje, které shromažďujeme při obecném používání naší aplikace, jsou primárně ukládány v Německu, a tedy v rámci EU.

Právním základem pro toto zpracování tvých osobních údajů je čl. 6 odst. 1 věta 1 písm. f GDPR, protože odpovídá našemu oprávněnému zájmu využívat pro bezpečné a efektivní poskytování naší aplikace služeb profesionálního poskytovatele.

Se Zurkuhl jsme uzavřeli smlouvu o zpracování osobních údajů podle čl. 28 GDPR.

Již na tomto místě bychom chtěli transparentně upozornit, že určité funkce naší aplikace, a zejména personalizovaná reklamní opatření, která zásadním způsobem financují tebou v konkrétním případě používanou aplikaci, nemůžeme provozovat na serverech Zurkuhl, ale jsme pro ně odkázáni na nástroje, služby a reklamní sítě třetích poskytovatelů. Tito poskytovatelé často sídlí ve třetích zemích (např. ve Spojených státech amerických), takže v této souvislosti obvykle dochází k předávání údajů do třetích zemí. Bližší informace o těchto zpracováních a předáváních údajů najdeš v následujících oddílech.

b) Obecné informace k používání naší aplikace

Během používání naší aplikace je navázáno internetové spojení. Přitom shromažďujeme a zpracováváme řadu různých osobních údajů, zejména údaje, které aktivně zadáváš (např. místo narození, datum narození), a údaje, které vznikají při cíleném používání jednotlivých funkcí aplikace (např. interakce s chatbotem, zahájení relace).

Zpracování těchto osobních údajů je technicky nezbytné, abychom ti mohli pohodlně poskytovat výše uvedené a mnoho dalších funkcí tebou v konkrétním případě používané aplikace a abychom zajistili stabilitu a bezpečnost našich informačních systémů.

Následující potenciálně osobní údaje jsou zpracovávány při zahájení rel