Pravidla ochrany osobních údajů

Správce osobních údajů, kterým je BitWorx s.r.o., IČO: 23591897, se sídlem Hrabyňská 45/6, Svinov, 721 00 Ostrava (dále též jen Správce), informuje subjekt údajů (Klienta), že za účelem naplnění Kupní smlouvy a jakýchkoliv jiných smluvních ujednání a povinností vyplývajících z daňových předpisů a dalších předpisů a dále z oprávněného zájmu Správce bude zpracovávat osobní údaje Klienta pouze po nezbytně dlouhou dobu, a to zejména: jméno a příjmení, datum narození, adresa bydliště, adresa elektronické pošty, telefonní číslo a osobní údaje předané Klientem pro plnění Smlouvy, a to i zvláštní kategorii osobních údajů (dále společně vše jen jako „osobní údaje“). Aktuální seznam lhůt je k dispozici na vyžádání a na webové adrese https://cestahorami.cz.

Správce informuje Klienta, že může Správce požádat o opravu osobních údajů a jejich doplnění, omezení zpracování osobních údajů a vymazání osobních údajů. Dále má též Klient právo vznést námitku proti zpracování, jakož i právo na přenositelnost osobních údajů. V případě, že Klient souhlasil se zpracováním osobních údajů na základě dobrovolného souhlasu za účelem zasílání marketingových sdělení, má Klient právo odvolat kdykoli tento svůj souhlas, aniž je tím dotčena zákonnost zpracování daného osobního údaje založená na souhlasu uděleném před jeho odvoláním.

Klient je oprávněn se dotázat, jak a kdy bylo s jeho osobními údaji nakládáno a z jakého právního titulu.

Zpracováním osobních údajů Klienta může Správce pověřit třetí osobu, jakožto zpracovatele. Správce informuje, že osobní údaje bez souhlasu Klienta předává zejména smluvním partnerům a orgánům státu na základě zákonné povinnosti či rozhodnutí státního orgánu.

Správce informuje Klienta, že dozorovým orgánem, pokud se týká nakládání s osobními údaji, je Úřad pro ochranu osobních údajů, www.uoou.cz. V případě, že je Klient přesvědčen o poškození jeho práv v souvislosti s porušením právních předpisů upravujících nakládání s osobními údaji, může podat stížnost dozorovému orgánu.

Správcem osobních údajů je BitWorx s.r.o., IČO: 23591897, se sídlem Hrabyňská 45/6, Svinov, 721 00 Ostrava.

• kontaktní údaje – korespondenční adresa: BitWorx s.r.o., IČO: 23591897, se sídlem Hrabyňská 45/6, Svinov, 721 00 Ostrava
• e‑mailová adresa: cestahorami@bitworx.cz

Pokud Klient při vytváření reliéfu použije import ze služby Strava (tlačítko Connect with Strava nebo vložení odkazu na aktivitu), je přesměrován na přihlašovací a souhlasovou obrazovku přímo na strava.com, kde sám výslovně autorizuje Správce ke čtení svých aktivit. Správce toto oprávnění využije pouze k tomu, aby Klientovi zobrazil seznam jeho posledních aktivit (název, datum, druh, vzdálenost, převýšení a náhled trasy) a stáhl polohu a nadmořskou výšku (GPS trasu) aktivity, kterou si Klient vybere. Seznam aktivit se zobrazuje pouze Klientovi a Správce jej neukládá.

Přístupový token vydaný službou Strava je uložen pouze v Klientově prohlížeči, zašifrovaný v technické cookie ch_strava, po dobu jeho platnosti stanovenou službou Strava, nejvýše 6 hodin. Klient jej může kdykoli smazat odkazem Odpojit. Na serverech Správce se token neukládá. Po jeho vypršení nebo smazání nemá Správce možnost k účtu Strava znovu přistoupit bez nové autorizace Klienta.

Takto získaná trasa je dále zpracována stejně jako GPX soubor nahraný Klientem ručně – slouží k výrobě objednaného reliéfu a je uchovávána pouze po dobu k tomu nezbytnou.

• Přístup lze kdykoli odvolat odpojením aplikace v nastavení Klientova účtu Strava (strava.com/settings/apps) – toto oprávnění spravuje výhradně Strava.
• O výmaz dat souvisejících s importovanou trasou lze požádat na kontaktním e‑mailu uvedeném výše; Správce výmaz provede a jeho dokončení Klientovi potvrdí e‑mailem.

Pokud Klient v liště cookies povolí marketingové cookies, předá Správce po dokončení a zaplacení objednávky společnosti Google Ireland Limited údaje, podle kterých Google pozná, zda objednávce předcházelo zobrazení nebo proklik reklamy Správce (tzv. rozšířené konverze). Slouží to výhradně k měření úspěšnosti reklamních kampaní Správce.

Předávanými údaji jsou e‑mailová adresa, telefonní číslo, jméno a příjmení, které Správce před odesláním na svém serveru převede hashovací funkcí SHA‑256 na otisk (hash). Google tak údaje v čitelné podobě nedostane a otisky pouze porovná s otisky údajů svých uživatelů. U objednávek s doručením na adresu se dále předává PSČ a stát. Údaje se předávají pouze jednou, společně s informací o objednávce.

Právním základem je souhlas Klienta podle čl. 6 odst. 1 písm. a) nařízení (EU) 2016/679, udělený povolením marketingových cookies. Souhlas lze kdykoli odvolat odkazem Nastavení cookies v patičce webu; odvolání nemá vliv na zpracování provedené před ním. Bez souhlasu se tyto údaje společnosti Google nepředávají.

Google údaje zpracovává jako zpracovatel podle podmínek zpracování dat pro Google Ads a může je zpracovávat i ve Spojených státech na základě rámce EU‑US Data Privacy Framework.

Přehled dob pro uložení osobních údajů: