Zásady zpracování osobních údajů

1. Kdo údaje zpracovává

Správcem osobních údajů je Jan Němeček, fyzická osoba podnikající podle živnostenského zákona, s místem podnikání Starolázeňská 359, 159 00 Praha 5 - Velká Chuchle, IČO [DOPLNIT: IČO], provozovatel služby VOX Politico CZ. Kontakt ve věcech ochrany osobních údajů: vox@voxpolitico.cz.

Dozorovým úřadem je Úřad pro ochranu osobních údajů, Pplk. Sochora 727/27, 170 00 Praha 7, www.uoou.gov.cz.

2. Které údaje a proč

Údaje účtu (e-mail, heslo ve formě otisku, VOX ID, jméno nebo přezdívka, kraj a rok narození) zpracováváme pro vedení účtu a poskytování služby. Právní základ: plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR.

Platební údaje a historii plateb zpracováváme pro vyřízení platby a vedení účetnictví. Právní základ: plnění smlouvy a plnění právní povinnosti.

Odpovědi na nepolitické části dotazníku (domácnost, technologie, média, volný čas, doprava, životní styl) zpracováváme pro poskytování služby a v anonymizované podobě pro souhrnné průzkumy, pokud jste k tomu udělili souhlas.

Údaje o politických názorech a postojích zpracováváme pouze s vaším výslovným souhlasem, viz bod 3.

Odpověď na otázku o osobní situaci, která může obsahovat údaje o zdravotním stavu a psychické pohodě, zpracováváme pouze s vaším samostatným výslovným souhlasem. Bez něj se vás na to neptáme.

Provozní a bezpečnostní záznamy zpracováváme pro ochranu služby na základě oprávněného zájmu podle čl. 6 odst. 1 písm. f) GDPR.

3. Zvláštní kategorie osobních údajů

Pokud nám k tomu udělíte výslovný souhlas, zpracováváme údaje, které mohou vypovídat o vašich politických názorech nebo filozofických postojích. Patří sem zejména deklarovaná politická preference, míra identifikace s politickou stranou či hnutím, některé odpovědi na společenské a politické otázky a politické názory vyjádřené v diskusní části.

Právním základem zpracování je váš souhlas podle čl. 6 odst. 1 písm. a) GDPR a u zvláštních kategorií údajů váš výslovný souhlas podle čl. 9 odst. 2 písm. a) GDPR.

Souhlas můžete kdykoli odvolat. Odvolání nemá zpětný vliv na zákonnost zpracování uskutečněného před jeho odvoláním.

4. Profilování a diskusní skupiny

Z odpovědí v dotazníku a dalších údajů, k jejichž zpracování jste udělili souhlas, může VOX automatizovaně vytvořit politický a socializační profil. Tento profil používáme zejména pro personalizaci služby, zařazování do diskusních skupin a doporučování relevantních témat a názorů.

Automatizované zařazování do skupin samo o sobě nemá právní účinky a nemění cenu ani základní smluvní práva uživatele. Pokud máte za to, že bylo vaše zařazení nevhodné, můžete požádat o jeho přezkoumání.

5. Opinion Relay

Pokud aktivujete funkci Opinion Relay, mohou být vaše příspěvky doporučeny členům mimo diskusní skupinu, ve které jste je původně zveřejnili.

Rozsah zpřístupnění určujete sami v nastavení: můžete povolit zobrazování se jménem a VOX ID, zobrazování bez těchto identifikátorů nebo doporučování mimo vlastní skupinu úplně vypnout.

Výběr příspěvku a jeho příjemce může probíhat automatizovaně podle tématu, relevance a podobnosti uživatelských profilů.

6. Discord

Diskusní část využívá službu Discord. Při propojení účtu mohou být společnosti poskytující službu Discord zpřístupněny zejména identifikační údaje používané na serveru VOX, informace o členství v serveru, obsah diskusních příspěvků a technické údaje související s používáním Discordu.

Pro uživatele v Evropském hospodářském prostoru vystupuje podle aktuálních zásad služby jako správce údajů Discord Netherlands BV. Některé operace zpracování mohou probíhat také ve Spojených státech amerických. Discord uvádí používání mechanismů EU-US Data Privacy Framework a standardních smluvních doložek nebo jiných zákonných mechanismů podle okolností.

7. Komu údaje předáváme

Discord Netherlands BV, Nizozemsko: diskusní část služby, viz bod 6.

Anthropic PBC, Spojené státy americké: jazykový model pro AI průvodce a moderaci diskuse. Zpracovávány jsou texty dotazů a příspěvků předaných modelu.

Poskytovatelé platebních služeb: GoPay s.r.o. a Stripe Payments Europe Ltd. pro platby kartou a převodem, OpenNode pro platby v síti Lightning. Zpracovávány jsou platební a identifikační údaje nezbytné k provedení platby.

Resend, Inc., Spojené státy americké: rozesílání e-mailů a newsletteru.

Cloudflare, Inc.: úložiště pro zálohy dat služby.

Google Ireland Limited: přihlášení účtem Google, pokud si tento způsob přihlášení zvolíte.

Údaje nepředáváme nikomu dalšímu a neprodáváme je. Přenosy mimo Evropský hospodářský prostor jsou kryty rozhodnutím o odpovídající ochraně (EU-US Data Privacy Framework) nebo standardními smluvními doložkami.

8. Doba uchování

Profilové údaje uchováváme po dobu aktivního členství nebo do odvolání příslušného souhlasu, pokud není u konkrétního údaje uveden jiný právní důvod.

Data používaná pouze pro aktivní doporučování příspěvků, včetně souvisejících technických reprezentací a indexů, uchováváme pouze po dobu, po kterou je daný příspěvek způsobilý k doporučování.

Bezpečnostní a provozní logy mohou být uchovávány po omezenou dobu nezbytnou k ochraně služby. Údaje potřebné pro řešení konkrétního právního sporu mohou být uchovány po dobu nezbytnou pro uplatnění, výkon nebo obhajobu právních nároků.

9. Administrátorský přístup

Oprávnění administrátoři a moderátoři VOX mohou získat přístup k diskusnímu obsahu pouze tehdy, pokud je to nezbytné pro moderaci, bezpečnost, řešení stížností, řešení incidentů nebo prosazování pravidel služby. Přístupová oprávnění jsou omezena podle pracovních rolí.

10. Doklad o souhlasu

U každého souhlasu i jeho odvolání zaznamenáváme datum, čas, dotčený účet, přesné znění, se kterým jste souhlasili, a verzi tohoto znění. Záznam slouží k doložení souhlasu podle čl. 7 odst. 1 GDPR a k tomu, abychom vám na požádání mohli ukázat, s čím přesně jste souhlasili.

11. Vaše práva

Máte právo na přístup ke svým údajům a na kopii zpracovávaných údajů.

Máte právo na opravu nepřesných údajů a na doplnění neúplných údajů.

Máte právo na výmaz údajů, jsou-li splněny podmínky čl. 17 GDPR.

Máte právo na omezení zpracování a právo vznést námitku proti zpracování založenému na oprávněném zájmu; proti zpracování pro přímý marketing můžete vznést námitku kdykoli.

Máte právo na přenositelnost údajů zpracovávaných na základě souhlasu nebo smlouvy automatizovanými prostředky.

Máte právo kdykoli odvolat udělený souhlas, a to v nastavení účtu. Odvolání nemá vliv na zákonnost zpracování před odvoláním.

Máte právo podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 727/27, 170 00 Praha 7, www.uoou.gov.cz.

Žádost uplatníte na adrese vox@voxpolitico.cz. Odpovíme nejpozději do jednoho měsíce od jejího doručení. Při pochybnosti o vaší totožnosti vás můžeme požádat o její dodatečné ověření.

12. Odkud údaje máme a změny těchto zásad

Osobní údaje získáváme přímo od vás. Nekupujeme je a nedohledáváme je z jiných zdrojů.

Znění těchto zásad můžeme změnit, zejména kvůli legislativním změnám nebo změně účelů a prostředků zpracování. Vaše práva tím neomezíme. Na změnu, která se dotýká vašich práv, vás s dostatečným předstihem vhodným způsobem upozorníme.