1) Kto je správcom?
Správcom Vašich osobných údajov je PROSAM, s.r.o., IČO: 494 51 821, so sídlom Na Klaudiánce 1121/6a, 147 00 Praha 4, tel.: 241 771 596, e-mail: [email protected] (ďalej len „PROSAM“ alebo „správca“).
2) Kde údaje získavame a aké kategórie spracúvame?
Spracúvame najmä údaje, ktoré nám poskytnete:
Registrácia do Klubu Happy Baby (web / aplikácia YooMum): meno, priezvisko, e-mail, (voliteľne) adresa, telefón, dátum narodenia, informácie o deťoch (počet, dátum narodenia / predpokladaný termín pôrodu), plánovanie dieťaťa, Váš gynekológ.
Papierová registračná kartička pri prevzatí kufríka „Ja a moje bábätko“ v pôrodnici: meno, priezvisko, e-mail, meno a dátum narodenia dieťaťa.
Súťaže: meno, priezvisko, adresa, e-mail, telefón (u výhercov aj údaje nutné na zdanenie/právne povinnosti).
Testovanie produktov (vrátane projektu Ambasádorka Happy Baby): meno, priezvisko, adresa, e-mail, telefón, dátum narodenia, údaje o deťoch, fotografie Vás/dieťaťa (ak ich vložíte), odpovede v dotazníkoch/recenzie.
Užívateľský obsah (UGC) a komunikácia: recenzie, fotky, komentáre, správy.
Aplikácia YooMum (mobil): technické údaje o zariadení (model, verzia OS), identifikátory aplikácie (napr. push token), diagnostické dáta (crash logy), štatistiky používania (udalosti v aplikácii), voliteľné oprávnenia (fotoaparát/úložisko na nahranie fotky; poloha iba ak ju výslovne povolíte na lokalizovaný obsah).
Cookies / obdobné technológie (SDK v aplikácii): viď samostatný dokument Informácie o cookies a technológiách.
Nevykonávame automatizované rozhodovanie ani profilovanie, ktoré by voči Vám vyvolávalo právne účinky či sa Vás obdobne významne dotýkalo.
3) Účely, právne základy a doby uchovávania
3.1 Členstvo v Klube Happy Baby a prevádzka platformy (web + aplikácia)
Účel: evidencia členov, prevádzka účtu, sprístupnenie členských výhod (e-knihy, poradenstvo, informácie o balíčkoch, testovanie, súťaže), servisná komunikácia; prevádzka a zlepšovanie webu a aplikácie.
Právny základ: plnenie zmluvy (čl. 6(1)(b) GDPR) a náš oprávnený záujem na prevádzke a zlepšovaní služieb (čl. 6(1)(f) GDPR).
Uchovávanie: po dobu trvania členstva; po ukončení max. 4 roky na ochranu právnych nárokov (oprávnený záujem).
3.2 Zasielanie newsletterov a informácií o novinkách Happy Baby
Účel: zasielanie informácií a noviniek (e-mail/SMS/push/in-app), tipy pre rodičov, ponuky partnerov kurátorované nami.
Právny základ: súhlas (čl. 6(1)(a)) alebo náš oprávnený záujem, ak to umožňuje právna úprava a máte možnosť jednoducho odmietnuť (čl. 6(1)(f), § 7 ods. 3 ZEK).
Uchovávanie: do odvolania súhlasu / do vznesenia námietky (opt-out); technické logy rozosielok max. 3 roky.
3.3 Odovzdávanie partnerom na ich vlastné obchodné oznámenia
Účel: aby Vám obchodní partneri mohli posielať vlastné ponuky / prieskumy.
Právny základ: Váš výslovný súhlas (čl. 6(1)(a)).
Uchovávanie súhlasu: po dobu max. 10 rokov alebo do jeho odvolania.
Pozn.: Aktuálny zoznam partnerov zverejňujeme na Platforme.
3.4 Testovanie produktov / projekt Ambasádorka Happy Baby
Účel: realizácia testovania, vyhodnotenie, publikácia recenzií/UGC podľa pravidiel akcie, komunikácia s testerkami/ambasádorkami.
Právny základ: súhlas (čl. 6(1)(a)); zmluva (čl. 6(1)(b)) pre organizačnú časť; oprávnený záujem (čl. 6(1)(f)) na ochranu právnych nárokov.
Uchovávanie: po dobu testovania; následne v nevyhnutnom rozsahu 3 roky (oprávnený záujem). Pri zverejnených recenziách/UGC do odvolania licencie alebo podľa pravidiel akcie.
3.5 Súťaže
Účel: organizácia súťaží, kontaktovanie výhercov, odovzdanie výhier, splnenie daňových povinností.
Právny základ: súhlas (čl. 6(1)(a)); plnenie právnej povinnosti u výhercov (čl. 6(1)(c)).
Uchovávanie: u výhercov 5 rokov (daňové predpisy); u ostatných účastníkov 3 roky (oprávnený záujem – ochrana právnych nárokov).
3.6 Štatistika, reporting, zlepšovanie služieb, IT bezpečnosť
Účel: agregované štatistiky, audit rozosielok, meranie návštevnosti a využitia funkcií, detekcia incidentov, logovanie.
Právny základ: oprávnený záujem (čl. 6(1)(f)).
Uchovávanie: podľa povahy dát obvykle 6–24 mesiacov, bezpečnostné logy až 3 roky.
3.7 Plnenie zákonných povinností
Účel: účtovné a daňové povinnosti, vybavenie práv dotknutých osôb, spolupráca s dozornými orgánmi.
Právny základ: právna povinnosť (čl. 6(1)(c)).
Uchovávanie: podľa lehôt právnych predpisov.
4) Komunikácia a kanály
Môžeme s Vami komunikovať e-mailom, SMS, telefonicky, poštou, push notifikáciami a in-app správami. Marketingové súhlasy možno kedykoľvek odvolať (odhlasovací odkaz, nastavenia profilu, nastavenia zariadenia pre push). Servisné a bezpečnostné správy sú nevyhnutné.
5) Príjemcovia a spracovatelia
Vaše údaje môžeme sprístupniť:
Spracovateľom: poskytovatelia hostingu a cloudových služieb, CRM a e-mailing/SMS platformy, analytika a meranie (vrátane SDK v aplikácii), správcovia súťaží/testovania, IT podpora, tlač a logistika zásielok, účtovné/daňové služby, právne poradenstvo.
Obchodným partnerom: iba ak ste udelili samostatný súhlas k ich priamemu marketingu.
Orgánom verejnej moci: ak to ukladá zákon.
So spracovateľmi máme uzavreté zmluvy podľa čl. 28 GDPR a preverujeme ich zabezpečenie.
6) Prenosy mimo EHP
Ak dochádza k odovzdaniu do krajín mimo EHP (napr. niektoré cloudové/komunikačné služby), činíme tak na základe platných záruk podľa GDPR, typicky štandardných zmluvných doložiek Európskej komisie (SCC), prípadne s doplnkovými opatreniami. Podrobnosti Vám poskytneme na vyžiadanie.
7) Cookies a mobilné SDK
Web používa cookies a obdobné technológie; aplikácia YooMum môže používať SDK na analytiku, diagnostiku, zasielanie push notifikácií a personalizáciu obsahu v rámci aplikácie. Podrobnosti (typy, účely, doby, voľby a nastavenia) nájdete v dokumente Informácie o cookies a technológiách (vrátane preferencií a súhlasov).
8) Vek používateľov
Klub Happy Baby a YooMum sú určené osobám starším ako 16 rokov. Používatelia mladší ako 16 rokov sa nesmú registrovať.
9) Vaše práva
Máte právo požadovať:
- prístup k osobným údajom;
- opravu nepresných údajov;
- výmaz („právo byť zabudnutý“) v zákonom stanovených prípadoch;
- obmedzenie spracúvania;
- prenositeľnosť údajov, ktoré ste nám poskytli a ktoré spracúvame automatizovane na základe súhlasu alebo zmluvy;
- odvolať súhlas kedykoľvek, bez vplyvu na zákonnosť pred odvolaním;
- vzniesť námietku proti spracúvaniu na základe oprávneného záujmu (vrátane priameho marketingu – v takom prípade vždy prestaneme).
Žiadosť môžete podať písomne na sídlo spoločnosti, e-mailom na [email protected], alebo (ak ste členkou/členom) cez nastavenia profilu na webe happybaby.cz / v aplikácii YooMum.
Overenie totožnosti: Ak nežiadate z prihláseného účtu, uveďte aspoň meno, priezvisko a telefón a/alebo e-mail. Podľa miery rizika môžeme požiadať o dodatočné overenie (napr. kontrolný e-mail/SMS, doplňujúce informácie).
10) Sťažnosť k dozornému úradu
Domnievate sa, že spracúvanie je v rozpore s právnymi predpismi? Môžete podať sťažnosť na Úrade pre ochranu osobných údajov, Pplk. Sochora 27, 170 00 Praha 7, e-mail: [email protected]. Budeme radi, ak sa najprv obrátite na nás – pokúsime sa všetko vyriešiť rýchlo a ústretovo.
11) Porušenie zabezpečenia (data breach)
Ak je pravdepodobné, že porušenie zabezpečenia povedie k vysokému riziku pre Vaše práva a slobody, bez zbytočného odkladu Vás informujeme (popis povahy incidentu, možné dôsledky, prijaté opatrenia, kontakty). U členov Klubu Happy Baby môžeme oznámenie zverejniť aj po prihlásení v členskej sekcii / formou push v aplikácii YooMum.
12) Spresnenie k vybraným aktivitám
Zasielanie vzoriek a balíčkov: prebieha podľa dostupnosti a pravidiel akcie; bez právneho nároku. Na doručenie využívame dopravcov/zasilateľov (príjemcovia údajov).
Publikácia recenzií/UGC: riadi sa pravidlami akcie; k UGC nám udeľujete nevýhradnú licenciu (viď Podmienky užívania). UGC môžete zmazať, ak nie je viazaný na pravidlá akcie či právnu povinnosť.
Aplikácia – oprávnenia: prístup k fotoaparátu/úložisku je voliteľný a slúži len na nahranie obsahu; poloha len ak ju povolíte; push notifikácie možno vypnúť v nastaveniach zariadenia.
13) Zabezpečenie
Uplatňujeme primerané technické a organizačné opatrenia (šifrovanie prenosov, obmedzenie prístupu, pseudonymizácia vybraných dát, logovanie prístupov, zmluvné záväzky spracovateľov). Žiadny systém však nemožno zabezpečiť absolútne; odporúčame chrániť svoje prihlasovacie údaje a používať silné heslá.
14) Zmeny tohto upozornenia
Tento dokument môžeme aktualizovať (napr. pri zmene technológií či právnych požiadaviek). Podstatné zmeny Vám oznámime primeraným spôsobom (e-mailom, na webe, v aplikácii) pred nadobudnutím účinnosti. Históriu verzií uchovávame.
