Společnost REVITALIVE s.r.o., IČO: 13968297, se sídlem Bulharská 996/20, Vršovice, 101 00 Praha 10, zapsané v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C, vložka 358059 (dále jen „REVITALIVE“), coby správce osobních údajů, tímto informuje o zpracování osobních údajů, které provádí v souvislosti s poskytováním služby „REVital“ zákazníkovi (dále jen „Zákazník“), kterou Zákazník využívá prostřednictvím mobilní aplikace „REConnz“ (dále jen „Aplikace“). Součástí tohoto dokumentu jsou informace o právech, které subjektům údajů v souvislosti s tímto zpracováním náleží.

Pro jakékoli otázky týkající se ochrany soukromí a uplatňování Vašich práv využijte tento kontakt:

•   e-mail: gdpr@revital.live.

1.      Za jakým účelem, na základě jakého titulu a jaké osobní údaje zpracováváme?

1.1.  Uzavření a plnění Smlouvy

REVITALIVE spolupracuje se Zákazníky na základě smlouvy uzavřené s daným Zákazníkem za podmínek a postupem dle příslušných obchodních podmínek REVITALIVE, jejímž předmětem může být poskytování služeb bez nebo s placeným obsahem (dále jen „Smlouva“). Ke sjednání a uzavření Smlouvy a k jejímu následnému plnění, včetně umožnění používání Aplikace, registrace a vedení uživatelského účtu Zákazníka a poskytování služeb spočívajících v přenosu, zpracování a zobrazení dat, REVITALIVE potřebuje tyto osobní údaje Zákazníka – fyzické osoby:

•   identifikační a kontaktní údaje Zákazníka – fyzické osoby (jméno, příjmení, datum narození, e-mail),
•   registrační údaje vztahující se k uživatelskému účtu Zákazníka (uživatelské jméno a heslo v šifrované podobě) a údaje poskytnuté Zákazníkem při registraci uživatelského účtu (pohlaví),
•   údaje technického charakteru (identifikátor zařízení),
•   informace z případné komunikace se Zákazníkem a další informace o průběhu smluvního vztahu se Zákazníkem.

V Aplikaci je dostupný placený obsah, který může Zákazník koupit prostřednictvím Aplikace (dále jen „Placený obsah“). Pro umožnění nakupování a zpřístupňování Placeného obsahu, včetně plnění povinností s tím spojených (zejm. zasílání potvrzení o koupích Zákazníkovi) potřebuje REVITALIVE nad rámec výše uvedených údajů tyto osobní údaje Zákazníka – fyzické osoby:

•   fakturační údaje Zákazníka,
•   údaje o provedené platbě Placeného obsahu v rozsahu použité platební metody (identifikátor platby, datum provedení platby).

Bez výše uvedených údajů není možné Smlouvu uzavřít a plnit, tedy bez poskytnutí těchto údajů není možné Zákazníkovi poskytovat ve sjednaném rozsahu služby. Právním titulem zpracování těchto údajů je uzavření a plnění Smlouvy na žádost Zákazníka.

1.2.  Souhlas subjektu údajů

REVITALIVE umožňuje Zákazníkovi za účelem zpřístupnění plných funkcionalit Aplikace udělit souhlas se zpracováním těchto osobních údajů Zákazníka – fyzické osoby:

•   údaje o zdravotním stavu Zákazníka získané od třetí strany, které byly této osobě poskytnuty přímo Zákazníkem a/nebo získané z podporovaného zařízení (váha, výška, hmotnost, srdeční frekvence, krevní tlak, množství glukózy v krvi, aktivita uživatele, časy probuzení a usnutí).

Bez výše uvedených údajů není možné Zákazníkovi poskytnout plné funkcionality Aplikace. Účelem zpracování těchto údajů v rámci platformy je jejich následné zobrazení a vyhodnocení ze strany REVITALIVE s využitím Aplikace, zejména pak analýza údajů o zdravotním stavu, jejich srovnání s historickými údaji a informování Zákazníka o případných rozdílech oproti těmto údajům.

Jelikož výše uvedené osobní údaje představují údaje o zdravotním stavu Zákazníka spadající do zvláštních kategorií osobních údajů, právním titulem zpracování těchto údajů je souhlas subjektu údajů – tj. Zákazníka. Souhlas se zpracováním výše uvedených údajů Zákazník udělí zaškrtnutím pole či stisknutím tlačítka obsahujícího „Uživatel uděluje výslovný souhlas se zpracováním údajů o zdravotním stavu dle podmínek uvedených v Privacy Policy“ v rámci samostatného prohlášení při prvním spuštění Aplikace, které obsahuje odkaz na tyto informace o zpracování osobních údajů.

Odvolat souhlas lze kdykoli prostřednictvím uživatelského účtu (Aplikace) nebo kontaktního e-mailu uvedeného výše.

1.3.  Plnění povinností plynoucích z právních předpisů

REVITALIVE musí zpracovávat osobní údaje v případech, kdy jí to ukládá právní předpis. Pro tento účel REVITALIVE zpracovává zejména osobní údaje v rozsahu vyžadovaném příslušnými právními předpisy v souvislosti s povinností REVITALIVE vést účetnictví a při plnění souvisejících daňových povinností, případně pak pro plnění povinností uložených zákonem o archivnictví.

1.4.  Oprávněné zájmy REVITALIVE

V odůvodněných případech může REVITALIVE zpracovávat osobní údaje i na základě právního titulu, kterým je ochrana jeho oprávněných zájmů. REVITALIVE však vždy důsledně posuzuje a dbá, aby zájem na zpracování Vašich údajů za tímto účelem nepřiměřeně nezasáhl do Vašeho soukromí.

Důkaz o souhlasu s obchodními podmínkami REVITALIVE: Smlouvu Zákazník s REVITALIVE uzavírá elektronickými prostředky, kdy Zákazník souhlas s obchodními podmínkami vyjadřuje prvním spuštěním Aplikace. Proto v zájmu ochrany oprávněných zájmů REVITALIVE (abychom měli důkaz, že konkrétní Zákazník udělil souhlas s obchodními podmínkami REVITALIVE v konkrétním znění) uchovává REVITALIVE data nezbytná k identifikaci Zákazníka coby smluvní strany a data potvrzující jednání uživatele (uzavření Smlouvy a souhlas s obchodními podmínkami).

Důkaz o souhlasu se zpracováním údajů o zdravotním stavu: Souhlas se zpracováním údajů o zdravotním stavu Zákazník uděluje elektronickými prostředky při prvním spuštění Aplikaci. Proto v zájmu ochrany oprávněných zájmů REVITALIVE (abychom měli důkaz, že konkrétní Zákazník udělil souhlas se zpracováním těchto údajů a o rozsahu tohoto souhlasu) uchovává REVITALIVE data nezbytná k identifikaci Zákazníka coby smluvní strany a data potvrzující jednání uživatele (souhlas se zpracováním osobních údajů a rozsah osobních údajů, k jejichž zpracování udělil Zákazník souhlas).

Obrana a uplatňování právních nároků REVITALIVE: REVITALIVE dále osobní údaje zpracovává pro účely ochrany oprávněného zájmu, kterým je zajištění možnosti obrany REVITALIVE v rámci případných právních sporů, řízení před soudem či při kontrolách ze strany státních orgánů nebo jiných orgánů veřejné správy. Tyto údaje zpracováváme, abychom byli schopni v případě potřeby prokázat, že jsme jednali v souladu s našimi smluvními povinnostmi a právními předpisy.

Analýza a zlepšování Platformy: REVITALIVE dále zpracovává i data o aktivitě Zákazníka v rámci Aplikace (logování aktivity) pro účely ochrany oprávněného zájmu – analýzy užívání Aplikace a jejího dalšího zlepšování. Pro tyto účely REVITALIVE sbírá a dále zpracovává i data jako je identifikátor zařízení, datum a čas přístupu k Aplikaci, využívání jejích funkcí.

1.5.  Zasílání obchodních sdělení

V případě Zákazníků, se kterými jsme uzavřeli Smlouvu a v souvislosti s tím jsme získali jejich e-mail, nebo v případě jiných osob, které se aktivně a dobrovolně přihlásily k odběru našich newsletterů (např. na webu REVITALIVE), zpracováváme osobní údaje těchto osob v rozsahu e-mailu za účelem zasílání informací a novinek o našich službách a produktech (obchodních sdělení).

Titulem zpracování osobních údajů pro účely zasílání obchodních sdělení je v případě našich Zákazníků oprávněný zájem REVITALIVE. Zákazník má možnost kdykoli zdarma odmítnout další zasílání obchodních sdělení, a to postupem uvedeným v každém zaslaném obchodním sdělení, případně v rámci uživatelského účtu (v Aplikaci), nebo je možno nás kdykoli kontaktovat na kontaktním e-mailu uvedeném výše v tomto dokumentu.

Titulem zpracování osobních údajů pro účely zasílání obchodních sdělení je v případě osob, které se k odběru newsletteru se samy aktivně přihlásily (bez ohledu na to, zda jsou Zákazníky nebo nikoliv), jejich souhlas, který byl udělen právě přihlášením se k odběru obchodních sdělení. V případě, že od nás nechcete tyto zprávy dostávat, máte možnost se kdykoli z jejich odběru zdarma odhlásit. Možnost tak učinit je vždy mj. uvedena v každém takovém zaslaném newsletteru, případně se můžete z odběru newsletterů kdykoli odhlásit v rozhraní Vašeho uživatelského účtu (Aplikace).

2.      Od koho osobní údaje dostáváme a komu je předáváme?

Osobní údaje získáváme primárně od Zákazníků – subjektů údajů. Pokud v rámci Aplikace svolíte s poskytnutím vybraných osobních údajů poskytovatelem jako třetí stranou, tento poskytovatel nám v rozsahu Vašeho souhlasu předá. Současně registrace a přihlašování v rámci Aplikace, jakož i platby za Placený obsah, probíhají prostřednictvím služby třetí strany (Stripe, viz níže), tedy za tímto účelem nám osobní údaje s Vaším souhlasem předá poskytovatel této služby. Pokud není uvedeno jinak, nezjišťujeme si o Vás žádné další údaje, kromě těch, které nám sami dáte (příp. které s Vaším souhlasem získáme od třetí strany), resp. kterou vzniknou Vaší aktivitou v rámci Aplikace a uživatelském účtu. Jste povinni nám poskytovat pouze přesné údaje a pokud se Vaše osobní údaje změní, musíte údaje aktualizovat.

Osobní údaje můžeme předávat za podmínek stanovených právními předpisy orgánům veřejné správy, u nichž nám to právní předpis přikazuje, nebo pokud si to daný orgán v rámci svých kompetencí vyžádá.

Pro zpracování dat využíváme tyto zpracovatele:

•   Stripe, Inc., se sídlem 185 Berry Street Suite 550, San Francisco, CA 94107, USA.

U výše uvedeného zpracovatele dochází k předání do třetí země – do USA.  V takovém případě jsou předávány za podmínek rozhodnutí Komise EU o tom, že USA poskytují údajům odpovídající ochranu (v rámci tzv. Data Privacy Framework), a přijetí dalších bezpečnostních opatření k zabezpečení údajů.

3.      Jak zpracováváme osobní údaje?

Vaše osobní údaje zpracováváme v elektronické podobě automatizovanými prostředky za účelem správy uživatelských účtů a analýzy a zobrazování dat v rámci Aplikace. Vaše osobní údaje můžeme zpracovávat i manuálně v souladu s příslušným účelem, kde je nezbytné či vhodné manuální zpracování, nebo v případě, že v rámci poskytovaných služeb využíváte Placený obsah. Při správě Vašich dat mohou vystupovat naši zaměstnanci či jiné osoby pro nás pracující, a to mimo jiné za účelem analýzy a vyhodnocení dat, odstraňování chyb, nepřesností apod. Tyto osoby však mohou zpracovávat osobní údaje pouze za podmínek a v rozsahu výše uvedeném a jsou vázány povinností zachovávat mlčenlivost o osobních údajích a o bezpečnostních opatřeních, jejichž zveřejnění by ohrozilo zabezpečení osobních údajů.

Osobní údaje zpracováváme vždy v souladu s příslušnými právními předpisy a zajišťujeme jim náležitou péči a ochranu. Staráme se, abyste neutrpěli újmu na svých právech, zejména na právu na zachování lidské důstojnosti a na Váš soukromý a osobní život.

4.      Jak dlouho zpracováváme osobní údaje?

4.1.  Smlouva se Zákazníkem, souhlas Zákazníka

Osobní údaje zpracovávané pro účely uzavření a plnění Smlouvy zpracováváme po dobu uzavírání a plnění dané Smlouvy (tj. po dobu nezbytnou ke splnění povinností z ní plynoucí). Osobní údaje zpracovávané na základě souhlasu subjektu údajů (Zákazníka) zpracováváme do okamžiku odvolání souhlasu Zákazníka s jejich zpracováním, nejdéle však po dobu plnění Smlouvy.

I poté můžeme osobní údaje zpracovávat pro následující účely:

4.2.  Plnění právních povinností

Osobní údaje zpracované z titulu našich zákonných povinností zpracováváme ve lhůtách stanovenými těmito zákony.

Osobní údaje, které vyžaduje právní předpis upravující daňové a účetní povinnosti REVITALIVE (typicky fakturační údaje a informace o poskytovaném plnění), musíme zpracovat pro účely účetnictví a plnění daňových povinností. Doba zpracování je 5 let od konce účetního období. Relevantní osobní údaje archivujeme v souladu s požadavky zákona o archivnictví po doby tam stanovené.

4.3.  Oprávněné zájmy

Osobní údaje i po ukončení Smlouvy zpracováváme pro ochranu našich oprávněných zájmů (tj. pro účely obrany před případnými nároky Zákazníků nebo třetích stran, a to i před soudem, pro účely evidence a prokázání souhlasu s obchodními podmínkami a identifikaci osob jednajících s REVITALIVE za Zákazníka) po dobu běhu příslušných promlčecích lhůt, které mohou být v České republice trvat až po dobu 15 let od vzniku relevantní události. Pokud nedojde k uplatnění relevantního nároku, je tato doba typicky 5 let od ukončení Smlouvy.

4.4.  Zasílání obchodních sdělení

Obchodní sdělení, jak je uvedeno výše, zasíláme, dokud se z jejich odběru neodhlásíte.  Možnost odvolání souhlasu je uvedena v rámci každého zaslaného sdělení a je zdarma. Odvolat souhlas lze kdykoli i prostřednictvím uživatelského účtu (Aplikace) nebo kontaktního e-mailu uvedeného výše.

4.5.  Delší zpracování

Osobní údaje mohou být zpracovány i déle, než je uvedeno výše, v případě, kdy vznikne relevantní důvod pro další zpracování, typicky je zahájeno správní či soudní řízení, pro které jsou osobní údaje relevantní.

5.      Jaká máte práva?

V prvé řadě máte právo nás požádat o přístup k Vašim osobním údajům včetně vyhotovení kopie všech Vašich osobních údajů. Toto můžete realizovat pomocí e-mailu uvedeného v záhlaví tohoto dokumentu.

Odvolání souhlasu se zpracováním: Pokud zpracováváme Vaše osobní údaje na základě Vašeho souhlasu, můžete Váš souhlas s jejich zpracováním kdykoli svobodně a zdarma odvolat, a to prostřednictvím Vašeho uživatelského účtu (Aplikace), kontaktního e-mailu uvedeného výše, případně jinak, jak je uvedeno jinde v tomto dokumentu. V takovém případě nebudeme již dále Vaše osobní údaje zpracovávané na základě souhlasu zpracovávat.

U osobních údajů, které nejsou zpracovány na základě souhlasu, není možné odvolávat souhlas se zpracováním. Vždy však na základě Vaší žádosti posoudíme, zda je nutné Vaše osobní údaje stále zpracovávat pro některý z výše uvedených účelů.

Vaše další práva:

Vždy Vás budeme informovat o:

•   účelu zpracování osobních údajů,
•   osobních údajích, případně kategoriích osobních údajů, které jsou předmětem zpracování, včetně veškerých dostupných informací o jejich zdroji,
•   povaze automatizovaného rozhodování včetně profilování a informace týkající se použitého postupu, jakož i významu a předpokládaných důsledků takového rozhodování pro subjekt údajů,
•   příjemci, případně kategoriích příjemců, kterým byly nebo budou osobní údaje předány, a v případě předání osobních údajů do třetí země i o vhodných zárukách vztahujících se na předání k zajištění bezpečnosti osobních údajů,
•   plánované době, po kterou budou osobní údaje uloženy, nebo není-li ji možné určit, kritéria použitá ke stanovení této doby,
•   veškerých dostupných informací o zdroji osobních údajů, pokud nejsou získány od Vás.

Mezi Vaše další práva patří:

•   požádat nás o vysvětlení,
•   požadovat, abychom odstranili vzniklý stav, zejména se může jednat o blokování, provedení opravy, doplnění, omezení zpracování nebo likvidaci osobních údajů (právo být zapomenut),
•   požadovat kopii zpracovávaných osobních údajů, nebo požadovat osobní údaje, které se Vás týkají ve strukturovaném, běžně používaném a strojově čitelném formátu, a předat tyto údaje jinému správci, aniž bychom tomu jakkoli bránili,
•   podat dotaz, resp. stížnost na Úřad pro ochranu osobních údajů,
•   vznést námitku proti zpracování osobních údajů, které se Vás týkají.

6.      Jak Vaše osobní údaje chráníme

Vaše údaje chráníme. K tomu slouží zejména následující prostředky zabezpečení: implementace a vynucování interních předpisů na ochranu osobních údajů, antivirové ochrany, firewally, šifrování, řízení přístupu k osobním údajům a autorizační údaje, zálohování, fyzické prostředky ochrany a další.

Toto znění Informací o zpracování osobních údajů je účinné ke dni [……………].