Informace o zpracování osobních údajů v souvislosti s dotazy, žádostmi či jinou formou komunikace / Privacy policy
Správce osobních údajů a kontaktní údaje
Vaše osobní údaje bude zpracovávat společnost CZECH NEWS CENTER a.s., zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, spisová značka B 19490, IČ 02346826, adresa sídla náměstí Marie Schmolkové 3493/1, 100 00 Praha 10 Strašnice (dále jen „správce“ nebo „my“)
Kontaktní údaje:
telefon +420 225 977 111
e-mail osobni.udaje@cncenter.cz
Kontaktní údaje pověřence pro ochranu osobních údajů:
Jméno a příjmení Martina Růžičková
telefon +420 225 977 717
e-mail dpo@cncenter.cz
Zpracovávané osobní údaje, právní základ a účel zpracování
Pokud nás kontaktujete s dotazem, požadavkem, redakčním tipem, zpětnou vazbou či jinou obdobnou formou komunikace (dále jen „podnět“), uplatnění práv ve vztahu k námi poskytovanému plnění či žádostí podanou na základě určitého právního předpisu (např. obecným nařízením o ochraně osobních údajů, tzv. GDPR, nařízením o digitálních službách, tzv. DSA) - (dále jen „žádost“), budeme zpracovávat Vaše osobní údaje za účelem realizace a vyřízení takové komunikace s Vámi, její evidence a doložení jejího vyřízení či ochrany našich práv a právních nároků. V případě redakčních tipů či zpětné vazby můžeme tyto rovněž zpracovávat za účelem rozvoje našich produktů a služeb a za účelem jejich publikace (zejm. v případě redakčních tipů) v námi vydávaných periodikách, provozovaných webových stránkách či na námi spravovaných profilech na sociálních sítích.
Právním základem pro takové zpracování je oprávněný zájem naší společnosti na komunikaci s Vámi, rozvoji našich produktů a služeb (včetně případné publikace u redakčních tipů) – v případě podnětu, splnění právních povinností – v případě žádostí, plnění smluvních povinností - v případě uplatnění práv ve vztahu k námi poskytovanému plnění. K těmto právním základům může rovněž přistoupit oprávněný zájem naší společnosti na ochraně našich práv a právních nároků při potřebě doložení našeho souladu s právními předpisy či smlouvou.
Zpracovávané osobní údaje závisí na povaze konkrétní komunikace s Vámi, nejčastěji se bude jednat o Vaše identifikační a kontaktní údaje, obsah komunikace s Vámi, způsob jejího vyřízení a jiné s touto komunikací či tvrzenými informacemi související údaje, které jsou potřebné pro realizaci jejího vyřízení. Komunikaci s Vámi týkající se uplatnění práv ve vztahu k námi poskytovanému plnění zpracováváme ve spojitosti s údaji zpracovávanými v souvislosti s daným plněním. Podrobnosti k takovému zpracování naleznete v příslušné informaci o zpracování vztahující k danému plnění (produktu/službě), kterou Vám poskytujeme. Rozcestník jednotlivých informací naleznete na této stránce.
Je Vaším právem, nikoliv povinností, obrátit se na nás s výše uvedenou komunikací. V případě automatizovaného zpracování Vašich osobních údajů správce nepoužívá automatizované rozhodování, včetně profilování, které by mohlo mít dopad na Vaše práva.
Příjemci osobních údajů a místo zpracování osobních údajů
Vaše osobní údaje nebudeme nikomu předávat.
K Vašim osobním údajům mají přístup zaměstnanci společnosti CNC, případně externí zpracovatelé, kteří jsou pověření konkrétními úkoly, vážícími se k účelu zpracování osobních údajů.
Vaše osobní údaje budou primárně uchovávány v elektronické podobě na serverech umístěných v některém z členských států Evropské unie nebo EHS. Někteří externí zpracovatelé, které společnost CNC využívá, však mohou být usazeni i mimo území Evropské unie a EHS (včetně USA), či mít z takového území k Vašim údajům vzdálený přístup. Takové třetí země mohou mít nižší úroveň ochrany osobních údajů, než je v České republice. To může znamenat horší uplatňování Vašich práv podle GDPR. Tito partneři však mají přístup jen k nezbytným údajům pro jejich činnost a bezpečnost zpracování Vašich osobních údajů je zajištěna i pomocí tzv. standardních smluvních doložek, od kterých se nelze odchýlit a které vydala Evropská komise či rozhodnutím Evropské komise o poskytnutí odpovídající ochrany v takovém státě (od července 2023 se takové rozhodnutí uplatňuje i pro nový rámec ochrany mezi EU a USA).
Aktuální seznam zpracovatelů Vám společnost CNC poskytne na vyžádání.
Doba zpracování osobních údajů
Vaše osobní údaje budeme primárně zpracovávat po dobu nezbytnou k naplnění daného účelu zpracování, která ve většině případů nepřesáhne dobu 4 let (pokud pro to není dán důvod v podobě oprávněných zájmů správce na ochraně jeho práv a právních nároků, např. pokračující řízení). Při určení doby nezbytné pro naplnění účelu zpracování osobních údajů bude brána v potaz zejm. povaha komunikace (zda se jedná o žádosti uplatňované na základě právních předpisů, uplatňovaná práva ze smluvního plnění či běžné podněty), její případný stav, příslušná zákonná promlčecí doba a pravděpodobnost či uskutečnění vznesení právních nároků.
Vaše práva v souvislosti se zpracováním osobních údajů
Máte právo kdykoli požadovat přístup k Vašim údajům - to znamená, že Vám na základě Vaší žádosti poskytneme informaci o tom, jaké Vaše osobní údaje zpracováváme, za jakým účelem, z jakého zdroje byly tyto osobní údaje získány a po jakou dobu budou zpracovávány.
Máte právo kdykoliv požadovat opravu nepřesných osobních údajů, případně jejich doplnění, jsou-li tyto neúplné. Máte rovněž právo požadovat vymazání osobních údajů, které již nejsou potřebné pro účel, pro nějž byly původně shromážděny, nebo které již není správce oprávněn využívat z jiných důvodů (např. byly zpracovány neoprávněně, jejich výmaz ukládá zákon atd.).
Dále máte právo kdykoli vznést námitku proti zpracování Vašich údajů pro účely přímého marketingu (zasílání obchodních sdělení). Pokud tak učiníte, nebudou Vaše osobní údaje k tomuto účelu dále používány. Máte rovněž právo vznést námitku proti zpracování Vašich osobních údajů, které se opírá o náš oprávněný zájem, v takovém případě budeme Vaše údaje nadále zpracovávat pouze tehdy, bude-li prokázáno, že pro takový postup existují závažné oprávněné důvody.
Máte právo požadovat omezení zpracování Vašich osobních údajů – to znamená, že nás můžete požádat, abychom nevymazávali Vaše údaje, u kterých bychom tak byli povinni jinak učinit, a také nás můžete požádat, abychom s Vašimi osobními údaji dále nepracovali, dokud se nevyjasní, zda jsou zpracovávané údaje přesné, příp. zda byla Vaše námitka proti zpracování osobních údajů vznesena důvodně.
Máte právo na přenositelnost Vašich osobních údajů – to znamená, že můžete požadovat, abychom Vám, případně Vámi určenému správci, pokud je to technicky proveditelné, poskytli námi zpracovávané osobní údaje v elektronické podobě tak, aby byly snadno přenositelné k jinému správci (poskytovateli služeb). Toto právo se vztahuje pouze na osobní údaje, které jsme získali v elektronické podobě, a to na základě Vašeho souhlasu nebo na základě uzavřené smlouvy.
Jakým způsobem můžete svá práva uplatnit
Svá práva (včetně práva podat námitku) uplatňujete u správce osobních údajů, jímž je naše společnost. Můžete se na nás obrátit písemnou formou, telefonicky nebo e-mailem (kontaktní údaje jsou uvedeny výše).
Pokud se domníváte, že při zpracovávání Vašich osobních údajů došlo k porušení zákona, resp. evropského nařízení o ochraně osobních údajů máte právo podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, tel. +420 234 665 111, e-mail: posta@uoou.cz, webové stránky: https://www.uoou.cz.
Information on the processing of personal data in connection with requests, enquiries, applications or other forms of communication
Personal data controller and contact information
Your personal data will be processed by CZECH NEWS CENTER a.s., registered in the Commercial Register kept by the Municipal Court in Prague, file number B 19490, Company ID number 02346826, with registered offices at náměstí Marie Schmolkové 3493/1, 100 00 Prague 10 Strašnice (hereinafter referred to as “Controller” or “we” or “us”).
Contact information:
Phone +420 225 977 111
e-mail osobni.udaje@cncenter.cz
Contact details of the Data Protection Officer:
Name and last name: Martina Růžičková
Telephone +420 225 977 717
e-mail dpo@cncenter.cz
Personal data processed, legal basis and purpose of processing
If you contact us with a question, request, editorial tip, feedback or other similar form of communication ("suggestion"), an exercise of rights in relation to the performance provided by us or with a request made on the basis of a specific legal regulation (e.g. GDPR, Digital Services Regulation, so-called DSA) - (hereinafter referred to as "request"), we will process your personal data for the purpose of implementing and processing such communication with you, recording and documenting its processing or protecting our rights and legal claims. In the case of editorial tips or feedback, we may also process your personal data for the purpose of developing our products and services and for the purpose of publishing them (especially in the case of editorial tips) in periodicals published by us, websites operated by us or on social media profiles managed by us.
The legal basis for this processing is our legitimate interest in communicating with you, developing our products and services (including possible publication in the case of editorial tips) - in the case of a complaint, fulfilling legal obligations - in the case of requests, fulfilling contractual obligations - in the case of exercising rights in relation to the performance provided by us. In addition to these legal bases, our company may also have a legitimate interest in protecting our rights and legal claims when we need to prove our compliance with legal regulations or contract.
The personal data processed depends on the nature of the specific communication with you, most often it will be your identification and contact details, the content of the communication with you, the manner of its processing and other data related to this communication or the information claimed that are necessary for the implementation of its processing. We process communications with you concerning the exercise of rights in relation to the performance provided by us in connection with the data processed in connection with the performance. Details of such processing can be found in the relevant processing information relating to the performance (product/service) that we provide to you. A signpost to the individual information can be found on this page.
It is your right, not your obligation, to contact us with regard to the communication mentioned above. In the case of automated processing of your personal data, the controller does not use automated decision-making, including profiling, which could affect your rights.
Recipients of personal data and place of processing of personal data
We will not pass on your personal data to any other subject.
Your personal data can be accessed by our employees or external processors who are assigned specific tasks related to the purpose of processing your personal data.
Your personal data will primarily be stored in electronic form on servers located in a member state of the European Union or the EEA. However, some of the external processors used by CNC may be located outside of the European Union and the EEA (including the United States) or may have remote access to your data from such territory. Such third countries may have a lower level of data protection than the Czech Republic. This may mean a worse exercise of your rights under the GDPR. However, these partners only have access to the data necessary for their activities and the security of the processing of your personal data is also ensured by means of so-called standard contractual clauses that cannot be derogated from and that are issued by the European Commission or by a decision of the European Commission to provide adequate protection in such a country (from July 2023, such a decision also applies to the new protection framework between the EU and the US).
CNC will provide you an up-to-date list of processors upon request.
Duration of processing of personal data
We will primarily process your personal data for the time necessary to fulfil the purpose of the processing, which in most cases will not exceed 4 years (unless there is a reason for this in the form of legitimate interests of the controller to protect its rights and legal claims, e.g. ongoing proceedings). In determining the period necessary to fulfil the purpose of processing personal data, the nature of the communication shall be taken into account in particular (whether it is a request based on legal provisions, an assertion of contractual rights or a routine request), its possible status, the relevant statutory limitation period and the likelihood or realization of legal claims.
Your rights in connection with the processing of personal data
You have the right at any time to request access to your data – this means that upon your request we will provide you with information about what personal data we process, for what purpose, from what source this personal data was obtained and for how long it will be processed.
You have the right at any time to request the rectification of inaccurate personal data, or the supplementing of this information if it is incomplete. You also have the right to request the erasure of personal data that are no longer needed for the purpose for which they were originally collected or that the Collector is no longer authorized to use for other reasons (e.g., they have been processed illegally, their erasure is required by law, etc.).
Furthermore, you have the right at any time to object to the processing of your data for the purposes of direct marketing (sending commercial communication). If you do so, your personal data will no longer be used for this purpose. You also have the right to object to the processing of your personal data, which is based on our legitimate interest, in which case we will continue to process your data only if it is proven that there are compelling legitimate reasons for such action.
You have the right to request restrictions on the processing of your personal data – this means that you can ask us not to delete your data, which we would otherwise be required to do so, and you can also ask us not to further process your personal data until it is clarified whether the processed data is accurate, or whether your objection to the processing of personal data was justifiably raised.
You have the right to the portability of your personal data - this means that you can request that we provide you or your designated controller, if technically feasible, with the personal data processed by us in electronic form so that it is easily portable to another controller (service provider). This right only applies to personal data that we have obtained in electronic form, either on the basis of your consent or on the basis of a contract.
Methods of exercising your rights
You exercise your rights (including the right to submit objections) with the personal data Controller, which is our company. You can contact us in writing, by phone or e-mail (contact details are given above).
If you believe that the processing of your personal data has violated the law, or the European Data Protection Regulation, you have the right to lodge a complaint with the Office for Personal Data Protection, Pplk. Sochora 27, 170 00 Prague 7, tel. +420 234 665 111, e-mail: posta@uoou.cz, website: https://www.uoou.cz.