Contract
1. ÚVODNÍ USTANOVENÍ
ZÁSADY ZPRACOVÁNÍ A OCHRANY
OSOBNÍCH ÚDAJŮ SPOLEČNOSTI THE CO2IN, A.S.
“Služby“ znamená všechny námi poskytnuté služby Vám prostřednictvím Mobilní aplikace dle Rámcové
smlouvy.
„Token“ znamená virtuální nástroj „CO2IN“, se kterým je možné disponovat v souladu s Rámcovou
smlouvou a VOP.
“Účet“ znamená účet vytvořený v Mobilní aplikaci při Registraci.
“VOP“ znamená aktuální znění Všeobecných obchodních podmínek ke Službám CO2IN vydávaných Společností.
1.1. Tyto Zásady se užijí na zpracování osobních údajů v souvislosti s používáním Mobilní aplikace, Služeb,
E-Shopu a Webových stránek.
1.2. Stažením, procházením a používáním Mobilní aplikace nebo přístupem k Mobilní aplikaci, našim Službám nebo prohlížením Webových stránek potvrzujete, že jste si tyto Zásady přečetli a seznámili se tak s jejich obsahem.
1.3. Tyto Zásady stanovují práva a povinnosti upravující vztah mezi námi, The CO2IN, jako provozovatelem Mobilní aplikace, poskytovatelem Služeb, provozovatelem Webových stránek a správcem osobních údajů, a Vámi, jako Klientem.
2. DEFINICE
2.1. V těchto Zásadách mají následující pojmy s velkým počátečním písmenem následující význam, pokud kontext nevyžaduje jinak:
Pojmy jako „The CO2IN“ nebo „Společnost“ a „my“, „nám“ a „naše“ znamenají společnost The CO2IN, a.s., se sídlem na xxxxxx Xxxxxxxx 000/0, Xxxxx, 000 00, Xxxxx republika, IČO: 094 50 050, založenou a existující podle práva České republiky.
„E-Shop“ znamená elektronický obchod provozovaný Společností na adrese xxxxx.xx0xx.xx.
„GDPR“ znamená nařízení (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46 / ES.
„Klient“ znamená uživatel Mobilní aplikace, Služeb, E-Shopu a/nebo Webových stránek.
„Likvidace Povolenky“ znamená vyřazení Povolenky z oběhu, přičemž vyřazením Povolenky z oběhu může dojít nepřímo ke snížení emisí CO2 vypouštěných do ovzduší.
„Mobilní aplikace“ znamená mobilní aplikaci prostřednictvím které mimo jiné (i) dochází k Převodu Tokenu
(ii) Společnost umožňuje Klientům realizovat Likvidaci Povolenky, (iii) Společnost může zajišťovat veškerou elektronickou komunikaci (komunikaci na dálku) s Klienty.
“Ověření“ znamená proces poskytnutí Společnosti veškerých požadovaných dokumentů Klientem pro identifikaci a/nebo kontrolu Klienta, a na základě předložených dokumentů úspěšné provedení úplné identifikace a/nebo kontroly Klienta ze strany Společnosti.
„Povolenka“ znamená jinou majetkovou hodnotu odpovídající právu vypustit do ovzduší ekvivalent tuny oxidu uhličitého ve smyslu Zákona o obchodování s povolenkami.
„Převod Tokenu“ znamená (i) emise a vypořádání Tokenu mezi Klientem a Společností, a/nebo (ii) směnu Tokenu mezi Klienty, a/nebo (iii) směnu Tokenu za zboží či službu jiného Klienta, a/nebo (iv) poskytování služby a prodávání zboží jiným Klientům výměnou za Token.
„Rámcová smlouva“ znamená rámcovou smlouvu o poskytování služeb spojených s Tokenem, na základě které jsou poskytovány Služby CO2IN .
“Registrace“ znamená proces založení Účtu v Mobilní aplikaci.
„Registrování“ znamená založení Účtu v Mobilní aplikaci, tj. uzavření Rámcové smlouvy.
„Sazebník“ znamená sazebník Společnosti obsahující seznam a výši poplatků, které Společnost účtuje Klientovi v souvislosti s poskytováním Služeb, a další parametry týkající se Služeb.
“Webové stránky“ znamená naše webové stránky dostupné na xx0xx.xxx.
„Zákon o obchodování s povolenkami“ znamená zákon č. 383/2012 Sb., o podmínkách obchodování s povolenkami na emise skleníkových plynů, ve znění pozdějších předpisů.
“Zásady“ znamenají tyto Zásady zpracování a ochrany osobních údajů, které jsou dostupné na:
3. OSOBNÍ ÚDAJE
3.1. Berete na vědomí, že Vaše osobní údaje, které jste poskytli nebo které jsme o Vás získali, zpracováváme za účelem provozování Mobilní aplikace, poskytování Služeb a/nebo používání našich Webových stránek v souladu s příslušnými právními předpisy o zpracování a ochraně osobních údajů, zejména, nikoliv však výlučně, GDPR a jakýmkoli soudním nebo správním výkladem právních předpisů týkajících se zpracování a ochrany osobních údajů, jakýmikoli pokyny, kodexy chování nebo mechanismy schválenými pro vydávání osvědčení příslušnými orgány.
3.2. Osobní údaje znamenají veškeré informace o identifikované nebo identifikovatelné fyzické osobě, zejména o Vás nebo Vaší kontaktní osobě. Identifikovatelná fyzická osoba je fyzická osoba, kterou lze přímo nebo nepřímo identifikovat, zejména odkazem na konkrétní identifikátor, jako je jméno, identifikační číslo, informace o poloze, identifikátor sítě nebo jeden či více konkrétních fyzických, fyziologických, genetických, psychologických, ekonomických, kulturních nebo sociálních znaků identity této fyzické osoby.
3.3. Zpracování osobních údajů je v souladu s právními předpisy, pokud je během zpracování splněna alespoň jedna z následujících podmínek:
a) udělili jste nám souhlas se zpracováním osobních údajů podle čl. 6 odst. 1 písm. a) GDPR pro jeden nebo více konkrétních účelů a tento souhlas jste neodvolali od okamžiku zahájení zpracování osobních údajů;
b) zpracování osobních údajů je nezbytné pro plnění smlouvy uzavřené mezi Vámi a námi nebo pro provádění opatření přijatých před uzavřením smlouvy na Vaši žádost podle čl. 6 odst. 1 písm. b) GDPR;
c) zpracování osobních údajů je nezbytné ke splnění nám zákonem stanovených povinností; nebo
d) zpracování osobních údajů je nezbytné pro účely našich oprávněných zájmů podle čl. 6 odst.1 písm.
f) GDPR.
3.4. Osobní údaje zpracováváme pro následující účely:
a) za účelem poskytnutí služeb a plnění našich povinností vyplývajících ze smlouvy můžeme zpracovávat osobní údaje, které jste nám poskytli, které nám poskytnete v budoucnu nebo my sami získáme vlastní činností v souvislosti s využitím našich služeb; toto zpracování osobních údajů je nezbytné pro plnění vyplývající ze smlouvy uzavřené mezi Vámi a námi;
b) jsme oprávnění zpracovávat osobní údaje, které jsou nezbytné k uplatnění našich možných nároků, a také za účelem ochrany našich práv, kdy je takové zpracování osobních údajů naším oprávněným zájmem;
c) zajištění provozu Webových stránek;
d) zajištění provozu E-Shopu;
e) splnění našich povinností uložených právními předpisy;
f) v případě, že nám udělíte souhlas se zpracováním osobních údajů, je účel takového zpracování uveden přímo v daném souhlasu.
3.5. Osobní údaje zpracovávané podle článku 3.4 písm. a) uchováváme za účelem poskytování služeb a plnění smluvních závazků, a to po dobu trvání smluvního vztahu mezi Vámi a námi.
3.6. Osobní údaje podle článku 3.4 písm. b) uchováváme za účelem ochrany našich práv, a to do doby, dokud
náš oprávněný zájem bude přetrvávat.
3.7. Osobní údaje podle článku 3.4 písm. c) uchováváme za účelem bezproblémového provozu Webových stránek, a to po dobu Vaší návštěvy Webových stránek.
3.8. Osobní údaje podle článku 3.4 písm. d) uchováváme za účelem bezproblémového provozu E-Shopu, plnění našich povinností ze smluv uzavřených v rámci E-Shopu a/nebo správy uživatelského účtu, a to po dobu Vaší návštěvy E-Shopu, trvání závazků z uzavřených smluv a/nebo existence uživatelského účtu.
3.9. Osobní údaje podle článku 3.4 písm. e) uchováváme po dobu, kterou nám ukládají právní předpisy.
3.10. Osobní údaje podle článku 3.4 písm. f) budeme uchovávat za účelem uvedeným v souhlasu, a to po dobu
uvedenou v souhlasu.
3.11. Osobní údaje uchováváme pouze po dobu nezbytnou k výkonu práv a povinností vyplývajících z právních předpisů, právních vztahů mezi stranami smlouvy, mezi Vámi a námi, nebo do odvolání Xxxxxx souhlasu se zpracováním osobních údajů. Po uplynutí této doby jsou osobní údaje anonymizovány nebo smazány.
3.12. Tímto potvrzujeme, že jsme přijali veškerá vhodná technická a organizační opatření k zabezpečení ochrany osobních údajů, které zpracováváme. Námi používaná technická a organizační bezpečnostní opatření slouží k tomu, aby veškerá data byla chráněna jak před nevědomou, tak i úmyslnou manipulací, ztrátou, zničením nebo přístupem nepovolaných osob. Přijatá bezpečnostní opatření průběžně rozvíjíme a zlepšujeme v souladu s technologickým vývojem.
4. MOBILNÍ APLIKACE
4.1. Mobilní aplikace představuje platformu, jejíž prostřednictvím mimo jiné (i) dochází k Převodu Tokenu, (ii) Společnost umožňuje Klientům realizovat Likvidaci Povolenky výměnou za Tokeny a (iii) Společnost může zajišťovat veškerou elektronickou komunikaci (komunikaci na dálku) s Klienty. V souvislosti s těmito činnostmi, jakož i s dalšími zde neuvedenými procesy souvisejícími s Mobilní aplikaci a poskytovanými Služby, Společnost zpracovává osobní údaje.
4.2. Mobilní aplikaci lze nainstalovat výhradně na zařízení vybavená operačním systémem iOS a Android.
4.3. Berete na vědomí, že pro potřeby provozu Mobilní aplikace a plnění smlouvy zpracováváme osobní údaje v rozsahu (i) jméno a příjmení, (ii) datum narození, (iii) telefonní číslo, (iv) e-mailová adresa, (v) číslo bankovního účtu, (vi) profilová fotografie a (vii) další údaje související s Vaší identifikací (Ověřením) a adresou, které jste poskytli v souvislosti s užíváním Mobilní aplikace a využíváním Služeb.
4.4. Pro účely Ověření využíváme nástroje pro rozpoznávání obličeje a identifikačních dokladů. Za tím účelem shromažďujeme obrázek Vašeho obličeje, který poskytnete prostřednictvím mobilní aplikace (tj. selfie) a fotografii nebo sken identifikačního dokumentu. Tuto technologii využíváme pouze za účelem Ověření. Pro účely Ověření zpracováváme následujíc osobní údaje Klienta nebo jeho zástupce: (i) jméno a příjmení, (ii) adresa bydliště, (iii) místo narození, (iv) datum narození, (v) číslo identifikačního dokladu, (vi) pohlaví, (vii) národnost, (viii) fotografii nebo sken identifikačního dokladu (včetně dalších osobních údajů na něm uvedených), (ix) fotografii obličeje, (x) číslo bankovního účtu, (xi) informace o případných sankcích a politické expozici Klienta nebo jeho zástupce. Takto získané osobní údaje zpracováváme po dobu stanovenou právními předpisy.
4.5. Dále berete na vědomí, že zpracováváme i osobní údaje, které jste nám neposkytli, ale přímo souvisí s používáním Mobilní aplikace a s poskytovanými Službami. Jedná se například o stav finančních prostředků a pohyby na Vašem Účtu, jednotlivé transakce, přehled zaplacených poplatků, jakož i transakční historii a další údaje podobného charakteru. Některé osobní údaje získáváme či ověřujeme sami vlastní činností, jako např. informace o případných sankcích nebo existenci politicky exponované osoby.
4.6. Při užívání Mobilní aplikace je pro účely přihlášení možno využít funkcionalitu rozeznání obličeje či otisku prstu (Touch ID, Face ID apod.). Při této operaci nedochází z naší strany ke zpracování osobních údajů, protože použité biometrické údaje porovnává přímo zařízení Klienta, nikoliv my.
4.7. Při telefonické komunikaci s Klientem můžeme pořizovat zvukové záznamy. O tom je Klient vždy předem informován a v případě, že s pořízením zvukového záznamu nebude souhlasit, může využít jiný komunikační prostředek.
5. WEBOVÉ STRÁNKY
5.1. Při návštěvě Webových stránek se automaticky shromažďují informace o jejich používání a probíhá jejich vyhodnocování. Pro účely statistických šetření a k zajištění bezpečnosti a stability systému se tak na našem serveru při každé návštěvě Webových stránek vyhodnocují a ukládají data, která mohou obsahovat osobní údaje. Váš internetový prohlížeč při vstupu na Webové stránky z technických důvodů automaticky poskytne data našemu serveru. Mimo jiné se v tomto případě jedná o datum a čas přístupu, URL odkazující webové stránky, prohlížený soubor, objem zaslaných dat, typ a verzi prohlížeče, operační systém a IP adresu zařízení návštěvníka. Tato data se ukládají odděleně od ostatních dat, která zadáváte v rámci použití Webových stránek.
5.2. Při provozování Webových stránek tak dochází ke shromažďování a zpracovávání Vašich osobních údajů za účelem zjištění návštěvnosti či informací o provozu Webových stránek, jakož i za účelem zlepšení jejich obsahu.
5.3. Mimo výše uvedené shromažďujeme a zpracováváme pouze takové údaje, které nám sami sdělíte tím, že je vložíte do našeho kontaktního formuláře, zejména Vaše jméno a e-mailovou adresu. Účelem takového zpracování je vyřízení Xxxxxx dotazu či připomínky, přičemž osobní údaje jsou uloženy po dobu do vyřízení Vašeho dotazu či připomínky, nejdéle však po dobu 2 měsíců.
6. E-SHOP
6.1. Při návštěvě E-Shopu se automaticky shromažďují informace stejným způsobem, jako při návštěvě Webových stránek, jelikož E-Shop je jejich součástí.
6.2. V souvislosti s provozováním E-Shopu a uzavíráním a plněním smluv zpracováváme osobní údaje o zákaznících E-Shopu v rozsahu nezbytném pro plnění smlouvy, zejména jméno a příjmení, doručovací adresa, e-mailová adresa a telefonní číslo, bankovní a účetní údaje a dále informace o historii učiněných objednávek.
6.3. Pro uzavření a plnění smlouvy je nezbytné, abyste nám poskytli některé své osobní údaje, které potřebujeme pro realizaci Vaší objednávky. Z tohoto důvodu jsou údaje, jejichž poskytnutí je v souvislosti s vytvořením objednávky a založením účtu nezbytné, povinné, všechny ostatní údaje jsou nepovinné.
6.4. Mimo výše uvedené shromažďujeme a zpracováváme pouze takové údaje, které nám sami sdělíte tím, že je vložíte do našeho kontaktního formuláře umístěného na E-Shopu, zejména Vaše jméno a e-mailovou adresu. Účelem takového zpracování je vyřízení Xxxxxx dotazu či připomínky, přičemž osobní údaje jsou uloženy po dobu do vyřízení Vašeho dotazu či připomínky, nejdéle však po dobu 2 měsíců.
7. COOKIES
7.1. V rámci Webových stránek nevyužíváme soubory cookies.
8. ZPRACOVATELÉ
8.1. Osobní údaje předáváme spolupracujícím zpracovatelům osobních údajů, zejména, nikoliv však výlučně, těm, kteří nám poskytují finanční, technické a další služby, a to vždy v souladu s výše uvedenými účely a platnými právními předpisy.
8.2. V rámci předávání osobních údajů našim zpracovatelům předáváme osobní údaje též mimo prostor Evropské unie (do třetích zemí). Předávání osobních údajů do třetí země se může uskutečnit, jestliže Komise EU rozhodla, že tato třetí země, určité území nebo jedno či více konkrétních odvětví v této třetí zemi zajišťují
odpovídající úroveň ochrany. Pokud takové rozhodnutí pro danou třetí zemi neexistuje, poskytují nám zpracovatelé vhodné záruky (zejména prostřednictvím standardních doložek o ochraně osobních údajů) s tím, že je zajištěna vymahatelnost práv subjektu údajů a účinná právní ochrana subjektů údajů.
8.3. Pro provádění Ověření využíváme nástroje společnosti Jumio Corporation se sídlem 000 Xxxx Xxxx Xxxx, Xxxxx 000, Xxxx Xxxx, XX 00000, Xxxxxxx xxxxx americké, xxx.xxxxx.xxx.
9. TŘETÍ STRANY
9.1. Naše Mobilní aplikace, Služby a Webové stránky mohou obsahovat odkazy na třetí strany a výsledky vyhledávání třetích stran. Použitím těchto odkazů můžete poskytovat informace včetně Xxxxxx osobních údajů přímo třetí straně, nám nebo oběma. Berete tímto na vědomí, že nejsme odpovědní za to, jak tyto třetí strany shromažďují nebo používají Vaše informace.
10. NEZLETILÍ UŽIVATELÉ
10.1. Naše Mobilní aplikace a Služby nejsou určeny osobám mladším 15 let.
10.2. Neodpovídáme za to, že Xxxx poskytnuté informace nebudou pravdivé, neboť věk je ověřen na základě informací a dokumentů poskytnutých uživatelem.
10.3. Pokud jste osobou mladší 15 let, nesmíte používat Mobilní aplikaci nebo Služby.
11. MARKETINGOVÁ KOMUNIKACE
11.1. Na základě našeho oprávněného zájmu jsme oprávnění Vám zasílat marketingovou komunikaci týkající se Mobilní aplikace a Služeb.
11.2. Můžete se rozhodnout, zda od nás chcete dostávat newsletter, průzkumy, nabídky a další propagační materiály prostřednictvím e-mailu nebo zpráv.
11.3. Každou takovou zprávu nebo e-mail poskytneme s odkazem pro odhlášení, abyste se mohli kdykoli z odběru odhlásit.
11.4. Pokud se odhlásíte z odběru marketingových zpráv nebo e-mailů, můžeme Vám i nadále doručovat oznámení v aplikaci. Tato oznámení v aplikaci můžete kdykoli vypnout v závislosti na zařízení, které používáte.
12. VAŠE PRÁVA PŘI ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ
12.1. V souvislosti se zpracováním osobních údajů můžete vůči nám uplatňovat následující práva:
a) Právo na přístup k osobním údajům
Máte právo na informaci, zda dochází ke zpracování Vašich osobních údajů. Pokud Vaše osobní údaje skutečně zpracováváme, máte právo na přístup k Vašim osobním údajům a právo na informace týkající se jejich zpracování.
Součástí práva na přístup k osobním údajům je rovněž právo na poskytnutí kopie Xxxxxx osobních údajů. První kopii Xxxxxx osobních údajů Vám poskytneme bezplatně. Dojde-li z Vaší strany ke zneužití práva na přístup k osobním údajům, např. opakovaným podáváním nedůvodných žádostí, jsme oprávněni před vyřízením takovéto žádosti od Vás požadovat uhrazení poplatku, který odpovídá administrativním nákladům na vyřízení žádosti.
b) Právo na opravu nebo doplnění osobních údajů
Domníváte-li se, že osobní údaje, které o Vás zpracováváme, jsou nepřesné či neúplné, máte právo
na jejich opravu.
c) Právo na výmaz osobních údajů
V rámci práva na výmaz máte právo požadovat, abychom Vaše osobní údaje vymazali, je-li naplněn některý z následujících důvodů: (i) Vaše osobní údaje již nejsou potřebné pro účely, pro které jsme osobní údaje zpracovávali; (ii) odvoláte souhlas se zpracováním Vašich osobních údajů a my nemáme
žádný další důvod pro jejich zpracovávání; (iii) vznesete námitku proti zpracování Xxxxxx osobních údajů a na naší straně neexistuje jakýkoli jiný oprávněný zájem pro zpracování Vašich osobních údajů;
(iv) Vaše osobní údaje zpracováváme v rozporu s obecně závaznými právními předpisy; (v) byla nám uložena povinnost k vymazání Vašich osobních údajů.
Vaše osobní údaje nevymažeme, pokud dále existují jiné důvody pro zpracovávání Vašich osobních údajů. Jedná se o situaci, kdy je zpracovávání Vašich osobních údajů nezbytné k určení, výkonu nebo obhajobě našich právních nároků či splnění našich právních povinností, které nám ukládají obecně závazné právní předpisy.
d) Právo na omezení zpracování osobních údajů
Máte právo požadovat, abychom omezili zpracování Xxxxxx osobních údajů, je-li naplněn některý z následujících důvodů: (i) rozporujete přesnost Vašich osobních údajů, které zpracováváme, a to po dobu, po kterou budeme ověřovat přesnost Vašich osobních údajů; (ii) vznesete námitku proti zpracování Vašich osobních údajů, a to po dobu, po kterou budeme zkoumat oprávněnost Vaší námitky; (iii) zpracování Xxxxxx osobních údajů je v rozporu s obecně závaznými právními předpisy, ale současně si nepřejete, abychom Vaše osobní údaje vymazali; (iv) Vaše osobní údaje potřebujete pro určení, výkon nebo obhajobu Vašich právních nároků.
e) Právo na přenositelnost osobních údajů
Právo na přenositelnost představuje Vaše právo od nás požadovat, abychom Vaše osobní údaje, které jste nám poskytli ve strukturovaném a strojově čitelném formátu, předali jinému správci, je-li to technicky proveditelné.
f) Xxxxx odvolat souhlas se zpracováním osobních údajů
Zpracováváme-li Vaše osobní údaje na základě Xxxxxx souhlasu, máte právo Váš souhlas kdykoli
odvolat.
g) Právo podat stížnost příslušnému dozorovému orgánu
Pokud máte za to, že zpracováním Xxxxxx osobních údajů bylo porušeno Vaše právo na ochranu osobních údajů nebo jiné právo dle souvisejících právních předpisů, můžete podat stížnost příslušnému dozorovému orgánu. Pro území České republiky se dozorovým orgánem myslí Úřad pro ochranu osobních údajů (xxx.xxxx.xx), se sídlem Pplk. Xxxxxxx 00, Xxxxx 0, PSČ: 170 00, Česká republika, e-mail: xxxxx@xxxx.xx.
12.2. Za účelem uplatnění kteréhokoli z těchto práv nás můžete kontaktovat na adrese sídla Společnosti: The CO2IN, a.s., Xxxxxxxx 000/0, Xxxxx, 000 00, Xxxxx xxxxxxxxx, nebo na e-mailové adrese xxxx@xx0xx.xxx. Při uplatnění Vašich práv Vám poskytneme veškerou součinnost.
12.3. Dohledovou činnost v oblasti zpracování a ochrany osobních údajů ve Společností vykonává pověřenec pro ochranu osobních údajů. Pověřence pro ochranu osobních údajů Společnosti je možno kontaktovat na následujících kontaktech: (i) na doručovací adrese: The CO2IN, a.s., k rukám pověřence pro ochranu osobních údajů, Xxxxxxxx 000/0, Xxxxx, PSČ: 186 00, Česká republika, nebo
(ii) na e-mailové adrese xxx@xx0xx.xxx. Na pověřence pro ochranu osobních údajů se může obracet kdokoliv ve všech záležitostech souvisejících se zpracováním a ochranou osobních údajů Společností.
13. ZÁVĚREČNÁ USTANOVENÍ
13.1. Pokud vznikne jakýkoli rozpor v souvislosti s těmito Zásadami zpracování a ochrany osobních údajů a
poskytováním našich Služeb, bude řešen v souladu s Xxxxxxxx smlouvou.
Tyto Zásady zpracování a ochrany osobních údajů jsou platné a účinné od 22. února 2022.