1. Úvodní ustanovení
Tyto Zásady ochrany osobních údajů popisují, jakým způsobem společnost CONEX PLUS s.r.o. zpracovává osobní údaje v souvislosti s provozem internetových stránek, objednávkou, správou a poskytováním služby „Galaxie TV“, zákaznickou komunikací, platbami, technickým zajištěním služby, zasíláním provozních a obchodních sdělení a používáním cookies a obdobných technologií.
Účelem těchto zásad je poskytnout subjektům údajů přehledné a srozumitelné informace o tom, jaké osobní údaje Správce zpracovává, z jakých důvodů, na jakém právním základě, komu mohou být osobní údaje zpřístupněny, po jakou dobu jsou uchovávány a jaká práva subjektům údajů v souvislosti se zpracováním osobních údajů náleží.
Při zpracování osobních údajů postupuje Správce zejména podle nařízení Evropského parlamentu a Rady (EU) 2016/679, obecného nařízení o ochraně osobních údajů (dále jen „GDPR“), zákona č. 110/2019 Sb., o zpracování osobních údajů, zákona č. 480/2004 Sb., o některých službách informační společnosti, a dalších právních předpisů České republiky a Evropské unie, které se na činnost Správce vztahují.
Tyto zásady se vztahují na zákazníky a uživatele služby Galaxie TV, návštěvníky webových stránek služby Galaxie TV, zájemce o službu, osoby, které komunikují se Správcem prostřednictvím e-mailu, kontaktních formulářů nebo jiných elektronických prostředků, osoby, které Správci udělily souhlas se zasíláním obchodních sdělení, a dále na osoby, jejichž údaje byly Správci poskytnuty v souvislosti se smlouvou, objednávkou, fakturací nebo správou uživatelského účtu.
2. Správce osobních údajů
Správcem osobních údajů je společnost CONEX PLUS s.r.o., IČO 22198806, se sídlem Bohdalecká 1420/6, Michle, 101 00 Praha 10 (dále jen „Poskytovatel“ nebo „Správce“).
Správce určuje účely a prostředky zpracování osobních údajů, odpovídá za jejich řádné a bezpečné zpracování a je osobou, na kterou se můžete obracet se žádostmi, dotazy, námitkami nebo jinými podněty týkajícími se zpracování osobních údajů.
V záležitostech ochrany osobních údajů lze Správce kontaktovat elektronicky na adrese podpora@galaxietv.cz nebo písemně na adrese sídla společnosti CONEX PLUS s.r.o., Bohdalecká 1420/6, Michle, 101 00 Praha 10.
3. Vymezení základních pojmů
Osobním údajem je jakákoli informace o identifikované nebo identifikovatelné fyzické osobě. Identifikovatelnou fyzickou osobou je osoba, kterou lze přímo nebo nepřímo určit, zejména odkazem na jméno, identifikační číslo, lokační údaj, síťový identifikátor, údaje o zařízení, údaje o účtu nebo jeden či více prvků fyzické, ekonomické, kulturní nebo společenské identity.
Subjektem údajů je fyzická osoba, jejíž osobní údaje Správce zpracovává. Může jít o uživatele služby, zákazníka, zájemce o službu, návštěvníka webových stránek, osobu komunikující s podporou, kontaktní nebo fakturační osobu, případně jinou osobu, jejíž osobní údaje jsou Správci v souvislosti s poskytováním služby poskytnuty.
Zpracováním osobních údajů se rozumí jakákoli operace nebo soubor operací s osobními údaji, například jejich shromáždění, zaznamenání, uspořádání, uložení, změna, vyhledání, použití, zpřístupnění, přenos, omezení, výmaz nebo likvidace.
Zpracovatelem je osoba, která pro Správce zpracovává osobní údaje na základě smlouvy a podle pokynů Správce. Typicky se jedná o dodavatele technické infrastruktury, platebních, e-mailových, hostingových, účetních, analytických nebo bezpečnostních služeb.
Příjemcem je osoba, které jsou osobní údaje zpřístupněny. Příjemcem může být zpracovatel, samostatný správce, orgán veřejné moci nebo jiná osoba, pokud je zpřístupnění osobních údajů nezbytné a má odpovídající právní základ.
Souhlasem se rozumí svobodný, konkrétní, informovaný a jednoznačný projev vůle, kterým subjekt údajů dává svolení ke zpracování osobních údajů pro určitý účel. Souhlas lze kdykoli odvolat, aniž by tím byla dotčena zákonnost zpracování provedeného před jeho odvoláním.
Oprávněným zájmem se rozumí právní základ zpracování, který umožňuje zpracování osobních údajů tehdy, pokud existuje legitimní důvod ke zpracování a současně nad tímto důvodem nepřevažují zájmy, základní práva nebo svobody subjektu údajů. Oprávněným zájmem může být například ochrana práv Správce, prevence zneužití služby, zajištění bezpečnosti, zlepšování služby nebo přímý marketing vůči stávajícím zákazníkům v zákonem dovoleném rozsahu.
Provozními a technickými údaji se pro účely těchto zásad rozumí zejména údaje vznikající při používání webových stránek, aplikace, uživatelského účtu nebo samotné služby Galaxie TV. Může jít zejména o IP adresu, identifikátor zařízení, typ zařízení, operační systém, typ prohlížeče, čas přihlášení, záznamy o přístupu, údaje o kvalitě připojení, záznamy o chybách, bezpečnostní logy a údaje o využívání služby.
Cookies jsou malé textové soubory nebo obdobné technologie ukládané ve Vašem zařízení nebo čtené z Vašeho zařízení při návštěvě webových stránek. Cookies mohou sloužit k zajištění fungování webu, přihlášení, zapamatování nastavení, měření návštěvnosti, analytice, personalizaci nebo marketingu.
4. Koho se tyto zásady týkají
Tyto zásady se vztahují především na osoby, které si objednaly službu Galaxie TV, používají uživatelský účet, přihlašují se do uživatelského rozhraní, sledují obsah prostřednictvím podporovaného zařízení nebo spravují své předplatné.
Dále se vztahují na osoby, které navštěvují webové stránky služby Galaxie TV, vyplňují objednávkové, kontaktní nebo jiné elektronické formuláře, komunikují se Správcem e-mailem, žádají o podporu, uplatňují reklamaci, dotazují se na službu, účastní se marketingové nebo obchodní komunikace nebo Správci předají své kontaktní údaje za účelem zpětného kontaktování.
Tyto zásady se mohou vztahovat také na osoby, které nejsou přímými zákazníky služby, ale jejichž údaje byly Správci poskytnuty v souvislosti se smluvním vztahem nebo fakturací. Může jít například o kontaktní osobu, fakturační osobu, osobu oprávněnou jednat za podnikatele nebo právnickou osobu, případně osobu, jejíž údaje byly uvedeny v komunikaci se Správcem.
Pokud službu používají další osoby v rámci domácnosti uživatele, Správce o nich zpravidla nezpracovává identifikační údaje, pokud nebyly Správci samostatně poskytnuty. Při používání služby však mohou vznikat technické údaje, údaje o zařízení a údaje o používání služby, které mohou být spojeny s uživatelským účtem nebo zařízením, na němž je služba používána.
5. Jak osobní údaje získáváme
Osobní údaje jsou získávány přímo od subjektu údajů. K tomu dochází zejména při vyplnění objednávky, registraci uživatelského účtu, uzavření smlouvy, nastavení předplatného, zadání platebních údajů, správě služby v uživatelském rozhraní, komunikaci s námi, uplatnění reklamace, žádosti o podporu nebo při udělení souhlasu se zasíláním obchodních sdělení.
Další údaje vznikají při používání služby Galaxie TV, webových stránek a technických prostředků, jejichž prostřednictvím je služba poskytována. Při přihlášení, přehrávání obsahu, změně nastavení, používání aplikace, správě zařízení, řešení technických potíží nebo zajišťování bezpečnosti mohou být automaticky vytvářeny technické, provozní a bezpečnostní záznamy.
Některé údaje jsou získávány od smluvních partnerů nebo zpracovatelů Správce, zejména pokud je to nezbytné pro zpracování plateb, ověření jejich provedení, doručování transakčních e-mailů, zajištění hostingu, provozu aplikace, ochranu proti zneužití nebo vyhodnocení technických chyb. V těchto případech Správce zpracovává pouze údaje, které jsou nezbytné pro daný účel.
U podnikajících fyzických osob nebo osob jednajících za právnické osoby může Správce v přiměřeném rozsahu využít také údaje z veřejných rejstříků, například z obchodního rejstříku, živnostenského rejstříku nebo registru ekonomických subjektů, pokud je to potřebné pro uzavření smlouvy, fakturaci, ověření identifikačních údajů nebo ochranu práv Správce.
6. Jaké osobní údaje Správce zpracovává
Rozsah osobních údajů, které Správce zpracovává, závisí na tom, v jakém vztahu je subjekt údajů ke Správci, zda jste pouze návštěvníkem webových stránek, zájemcem o službu, registrovaným uživatelem, platícím zákazníkem, osobou komunikující s podporou nebo kontaktní osobou zákazníka. Správce zpracovává pouze údaje, které jsou přiměřené, relevantní a nezbytné pro konkrétní účel.
Správce zpracovává identifikační a kontaktní údaje, zejména jméno, příjmení, e-mailovou adresu, telefonní číslo, případně další údaje, které subjekt údajů sdělí Správci při objednávce, registraci, komunikaci nebo správě účtu. U podnikajících fyzických osob a právnických osob může Správce zpracovávat také obchodní firmu, sídlo nebo místo podnikání, identifikační číslo, daňové identifikační číslo a údaje osoby oprávněné jednat.
Správce zpracovává fakturační a platební údaje, zejména fakturační adresu, údaje potřebné pro vystavení daňového dokladu, informaci o provedené platbě, historii plateb, identifikátor transakce, údaje o zvoleném platebním prostředku a tokenizované údaje platební karty, pokud jsou tyto údaje využívány pro opakované platby. Plné údaje platební karty Správce zpravidla nezpracovává a jejich zpracování zajišťují poskytovatelé platebních služeb podle vlastních bezpečnostních standardů.
Správce zpracovává údaje o uživatelském účtu a nastavení služby, zejména přihlašovací identifikátor, technické údaje spojené s účtem, informace o aktivním předplatném, historii objednávek, nastavení služby, spárovaná nebo používaná zařízení, údaje o přihlášení, údaje o změnách nastavení a další záznamy nezbytné pro správu služby.
Správce zpracovává technické a provozní údaje, zejména IP adresu, identifikátor zařízení, typ zařízení, operační systém, verzi aplikace, typ prohlížeče, datum a čas přístupu, údaje o přihlášení, záznamy o pokusech o přihlášení, údaje o kvalitě připojení, technické chybové hlášky, bezpečnostní logy a další údaje nezbytné pro provoz, ochranu a zlepšování služby.
Správce zpracovává údaje o používání služby, zejména údaje o sledovaných pořadech a televizních stanicích, čase a délce používání služby, preferencích uživatele, historii používání vybraných funkcí, oblíbeném nebo naposledy sledovaném obsahu a údaje o interakci s nabídkou služby. Tyto údaje jsou používány zejména pro poskytování služby, zajištění jejích funkcí, řešení technických potíží, doporučování obsahu a zlepšování uživatelského prostředí.
Správce zpracovává komunikační údaje, zejména obsah e-mailové komunikace, zprávy zaslané prostřednictvím kontaktních nebo podpůrných formulářů, údaje uvedené v reklamaci, dotazu nebo žádosti, metadata elektronické komunikace a informace o vyřízení požadavku subjektu údajů.
Správce zpracovává marketingové preference a údaje související s obchodními sděleními, zejména informaci o udělení nebo odvolání souhlasu, informaci o odhlášení z odběru, námitku proti přímému marketingu, e-mailovou adresu používanou pro zasílání obchodních sdělení a základní technické údaje nutné k prokázání, že volba subjektu údajů byla respektována.
Při návštěvě webových stránek může Správce zpracovávat údaje získané prostřednictvím cookies a obdobných technologií. Může jít zejména o identifikátor cookies, údaje o zařízení, údaje o návštěvě webu, zobrazených stránkách, volbě souhlasu, preferencích a technických parametrech přístupu.
7. Účely a právní základy zpracování
Osobní údaje jsou Správcem zpracovávány vždy pro konkrétní účel a na základě odpovídajícího právního důvodu. Jednotlivé účely se mohou v praxi překrývat, protože stejný údaj může být nezbytný například pro zřízení účtu, fakturaci i ochranu práv Správce. Správce dbá na to, aby rozsah zpracování odpovídal danému účelu. Osobní údaje jsou zpracovávány zejména pro následující účely:
Uzavření a plnění smlouvy. Pro objednávku služby, vytvoření a správu uživatelského účtu, aktivaci služby, poskytování přístupu ke službě Galaxie TV, správu předplatného, ověřování oprávnění k užívání služby, zasílání nezbytných provozních sdělení, vyúčtování a poskytování zákaznické podpory jsou zpracovávány údaje potřebné k plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR.
Zřízení a správa uživatelského účtu. Správce zpracovává zejména identifikační a kontaktní údaje, přihlašovací údaje, údaje o nastavení účtu, údaje o předplatném a technické údaje spojené s přihlášením. Bez těchto údajů není možné účet vytvořit, spravovat, zabezpečit ani umožnit uživateli využívání služby.
Poskytování služby. Pro zpřístupnění televizního vysílání a souvisejících funkcí, správné fungování aplikace, správu zařízení, řešení technických potíží, kontrolu oprávněného využívání služby a zajištění kvality poskytované služby jsou zpracovávány technické a provozní údaje, údaje o zařízení, údaje o používání služby a údaje o sledovaném obsahu.
Platby, vyúčtování a evidence plateb. Správce zpracovává údaje potřebné k přijetí platby, spárování platby s uživatelským účtem, vystavení daňového dokladu, řešení neúspěšných nebo sporných plateb a vedení účetní evidence. Právním základem je plnění smlouvy a plnění právních povinností podle čl. 6 odst. 1 písm. b) a c) GDPR.
Plnění právních povinností. Osobní údaje jsou zpracovávány zejména tehdy, pokud tuto povinnost ukládají Správci účetní, daňové, archivační nebo jiné právní předpisy. Typicky jde o uchování daňových dokladů, účetních záznamů a souvisejících údajů po zákonem stanovenou dobu. Právním základem je čl. 6 odst. 1 písm. c) GDPR.
Zákaznická podpora, dotazy, reklamace a žádosti. Zpracovávány jsou údaje, které subjekt údajů sdělí Správci v rámci komunikace, a údaje nezbytné k ověření požadavku, dohledání účtu, vyřešení technické potíže, posouzení reklamace nebo poskytnutí odpovědi. Právním základem může být plnění smlouvy, plnění právní povinnosti nebo oprávněný zájem Správce na řádném vyřízení komunikace a ochraně jeho práv.
Ochrana práv, prevence zneužití služby, bezpečnost a vymáhání pohledávek. Pro tyto účely Správce zpracovává zejména identifikační údaje, údaje o účtu, platební údaje, technické a bezpečnostní logy, údaje o zařízení, údaje o přístupech, údaje o porušení smluvních podmínek a relevantní komunikaci. Právním základem je oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR.
Zajištění licenčních, územních, technických a bezpečnostních omezení služby. Zpracovávána může být zejména IP adresa, identifikátor zařízení, údaje o přístupu a údaje o používání služby. Tyto údaje slouží k ověření oprávněnosti přístupu, ochraně obsahu a služby před neoprávněným užitím, řešení nadměrného nebo nestandardního využívání služby a plnění smluvních povinností vůči dodavatelům obsahu nebo technologií.
Personalizace služby a doporučování obsahu. Správce zpracovává údaje o používání služby, sledovaných pořadech, televizních stanicích, nastavení, preferencích a interakci s nabídkou služby. Právním základem je oprávněný zájem Správce podle čl. 6 odst. 1 písm. f) GDPR, kterým je zlepšování služby, zvyšování její uživatelské přívětivosti a zobrazování relevantnějšího obsahu. Proti tomuto zpracování můžete vznést námitku.
Zlepšování služby, analytika a vývoj. Používány jsou zejména agregované nebo pseudonymizované údaje o používání služby, technické údaje, údaje o chybách, výkonu aplikace, kvalitě přehrávání a využívání funkcí. Pokud je to možné, jsou údaje používány v podobě, která neumožňuje přímou identifikaci konkrétní osoby. Právním základem může být oprávněný zájem Správce na zlepšování služby nebo souhlas, pokud jde o analytické cookies či obdobné technologie, které souhlas vyžadují.
Zasílání obchodních sdělení. Správce zpracovává e-mailovou adresu, marketingové preference a související technické záznamy. Stávajícím zákazníkům mohou být zasílána obchodní sdělení týkající se obdobných služeb Správce v zákonem dovoleném rozsahu, zejména podle § 7 odst. 3 zákona č. 480/2004 Sb., pokud takové zasílání neodmítli. V ostatních případech jsou obchodní sdělení zasílána na základě souhlasu subjektu údajů. Z odběru obchodních sdělení se můžete kdykoli odhlásit.
Provoz webových stránek a správa souhlasů s cookies. Zpracovávány jsou technické údaje, údaje o nastavení cookies a údaje nezbytné k prokázání a respektování Vaší volby. Nezbytné cookies jsou používány pro zajištění fungování webu. Analytické, preferenční a marketingové cookies jsou používány jen tehdy, pokud pro ně existuje odpovídající právní základ, zpravidla souhlas subjektu údajů.
8. Povinnost poskytnout osobní údaje
Poskytnutí osobních údajů je v zásadě dobrovolné. Některé údaje jsou však nezbytné pro uzavření smlouvy, vytvoření účtu, aktivaci služby, zpracování platby, doručování provozních sdělení, vystavení daňového dokladu nebo poskytnutí podpory. Bez těchto údajů nemusí být možné službu objednat, zřídit uživatelský účet, provést platbu, zpřístupnit službu, vyřídit dotaz, reklamaci nebo jiný požadavek.
Údaje, které Správce zpracovává na základě právní povinnosti, jsou zpracovávány v rozsahu a po dobu stanovenou příslušnými právními předpisy. Jde zejména o údaje uvedené na účetních a daňových dokladech a údaje nezbytné pro splnění zákonných povinností.
Údaje zpracovávané na základě souhlasu poskytujete dobrovolně. Neudělení souhlasu nemá vliv na možnost využívat službu, pokud dané zpracování není nezbytné pro její poskytování. Odvolání souhlasu nemá vliv na zákonnost zpracování provedeného před jeho odvoláním ani na zpracování, které provádíme na jiném právním základě.
9. Personalizace služby a doporučování obsahu
Služba Galaxie TV může uživateli zobrazovat doporučení pořadů, televizních stanic, kategorií nebo jiného obsahu na základě toho, jak službu používá. Personalizace může vycházet zejména z historie sledování, oblíbených nebo často sledovaných stanic, času používání služby, nastavení účtu, typu zařízení a interakce s uživatelským rozhraním.
Cílem personalizace je usnadnit orientaci ve službě, nabídnout relevantnější obsah, zlepšit uživatelský komfort a rozvíjet funkce služby. Personalizace neznamená, že by vůči Vám byla přijímána rozhodnutí s právními účinky nebo rozhodnutí, která by Vás obdobně významně ovlivňovala. Doporučení obsahu nemá vliv na vznik, trvání nebo ukončení smluvního vztahu, cenu služby ani základní dostupnost služby.
Proti zpracování osobních údajů pro účely personalizace založené na oprávněném zájmu můžete kdykoli vznést námitku. Námitku posoudíme podle GDPR a zpracování ukončíme, pokud neprokážeme závažné oprávněné důvody pro jeho pokračování nebo pokud zpracování nebude nezbytné pro určení, výkon nebo obhajobu právních nároků.
10. Marketing a obchodní sdělení
Obchodní sdělení jsou zasílána jen v rozsahu, který umožňují právní předpisy. Pokud jste zákazníkem Správce, mohou Vám být na e-mailovou adresu použitou při objednávce nebo registraci zasílána obchodní sdělení týkající se obdobných služeb Správce, rozšíření služby, doplňkových balíčků, změn nabídky nebo zvýhodnění souvisejících se službou Galaxie TV, pokud jste takové zasílání neodmítli. Toto zpracování vychází zejména z oprávněného zájmu a ze zákonného režimu podle § 7 odst. 3 zákona č. 480/2004 Sb.
V případech, kdy právní předpisy vyžadují souhlas, zasíláme obchodní sdělení pouze na základě Vašeho souhlasu. Souhlas můžete kdykoli odvolat. Odvolání souhlasu je možné provést zejména prostřednictvím odkazu v obchodním sdělení nebo zasláním požadavku na e-mailovou adresu podpora@galaxietv.cz.
Z odběru obchodních sdělení se můžete kdykoli bezplatně odhlásit. Odhlášení nebo námitka proti přímému marketingu nemá vliv na zasílání servisních, technických, bezpečnostních, fakturačních nebo jiných provozních sdělení, která neslouží k marketingu a která jsou nezbytná pro poskytování služby, plnění smlouvy nebo splnění právní povinnosti.
Pokud vznesete námitku proti zpracování osobních údajů pro účely přímého marketingu, přestaneme Vaše osobní údaje pro tento účel zpracovávat. Za účelem prokázání a respektování Vaší volby si můžeme ponechat základní záznam o odhlášení, odvolání souhlasu nebo uplatnění námitky.
11. Cookies a podobné technologie
Na našich webových stránkách a v souvisejících technických prostředích můžeme používat cookies, obdobné identifikátory a technologie, které umožňují zajištění základní funkčnosti, přihlášení, zapamatování nastavení, měření návštěvnosti, vyhodnocování používání webu, personalizaci nebo marketing.
Cookies mohou být dočasné nebo trvalé. Dočasné cookies se ukládají pouze po dobu návštěvy webových stránek nebo relace a po jejím ukončení se zpravidla vymažou. Trvalé cookies zůstávají v zařízení po dobu uvedenou v nastavení konkrétní cookies nebo do jejich odstranění uživatelem.
Cookies mohou být cookies první strany nebo cookies třetích stran. Cookies první strany ukládá nebo čte webová stránka, kterou navštěvujete. Cookies třetích stran mohou být ukládány nebo čteny dodavateli nástrojů, které na webu používáme, například analytickými, marketingovými nebo technickými službami.
Nezbytné cookies slouží k zajištění základního fungování webových stránek a služby. Umožňují například přihlášení, bezpečnost, zachování relace, uložení volby souhlasu nebo správné zobrazení webu. Bez nezbytných cookies by webové stránky nebo některé jejich části nemusely fungovat správně. Tyto cookies lze používat i bez souhlasu, protože jsou nezbytné pro poskytování požadované služby.
Analytické cookies slouží zejména k tomu porozumět tomu, jak návštěvníci používají webové stránky, jaké části webu jsou navštěvovány, jaké technické chyby se vyskytují a jak lze web nebo službu zlepšovat. Pokud analytické cookies nejsou nezbytné a právní předpisy vyžadují souhlas, používáme je pouze na základě Vašeho souhlasu.
Preferenční cookies umožňují zapamatovat si některá nastavení, například jazyk, region, způsob zobrazení nebo jiné volby, které zlepšují pohodlí při používání webu. Pokud jejich použití vyžaduje souhlas, jsou použity pouze tehdy, pokud nám jej udělíte.
Marketingové cookies mohou sloužit k zobrazování relevantnější reklamy, měření účinnosti kampaní, omezení opakovaného zobrazování sdělení nebo propojení s marketingovými nástroji. Marketingové cookies používáme pouze v případě, že k tomu existuje souhlas subjektu údajů nebo jiný odpovídající právní základ.
Nastavení cookies můžete kdykoli změnit prostřednictvím nástroje pro správu cookies dostupného na našich webových stránkách, pokud je tento nástroj na webu použit. Cookies můžete spravovat také v nastavení svého internetového prohlížeče. Vypnutí některých cookies může vést k omezení funkčnosti webových stránek nebo snížení komfortu při jejich používání.
Do cookies sami vědomě neukládáme citlivé údaje. Pokud prostřednictvím cookies nebo obdobných technologií dochází ke zpracování osobních údajů, uplatní se na toto zpracování tyto zásady a příslušné nastavení souhlasů.
12. Příjemci a zpracovatelé osobních údajů
Osobní údaje jsou zpřístupňovány pouze tehdy, pokud je to nezbytné pro poskytování služby, splnění právní povinnosti, ochranu práv Správce, zajištění technického provozu, zpracování plateb, komunikaci s uživateli nebo jiný oprávněný účel. Správce dbá na to, aby rozsah zpřístupněných údajů odpovídal účelu, pro který jsou údaje předávány. Podle konkrétní situace mohou být osobní údaje zpřístupněny zejména těmto kategoriím příjemců:
- poskytovatelům platebních služeb a platebních bran, kteří zajišťují zpracování plateb, ověření transakcí, správu opakovaných plateb, řešení neúspěšných plateb nebo platebních sporů;
- provozovatelům technické infrastruktury, hostingových, cloudových, CDN, databázových, bezpečnostních a monitorovacích služeb, pokud je to nezbytné pro provoz webových stránek, aplikace, uživatelského účtu, přehrávání obsahu, dostupnost služby, zálohování, ochranu proti útokům nebo řešení technických incidentů;
- poskytovatelům e-mailových a komunikačních služeb, zejména za účelem odesílání transakčních, provozních, bezpečnostních, fakturačních a marketingových e-mailů. Pro tyto účely může být využívána například služba Mailgun v EU regionu nebo jiná služba s odpovídající úrovní ochrany osobních údajů;
- poskytovatelům analytických, vývojových, testovacích nebo podpůrných nástrojů, pokud je to nezbytné pro vyhodnocování technických chyb, zlepšování služby, správu souhlasů, bezpečnost nebo provozní analýzu. Pokud je to možné, jsou v těchto případech používány agregované nebo pseudonymizované údaje;
- účetním, daňovým poradcům, auditorům, právním poradcům, osobám zajišťujícím vymáhání pohledávek nebo osobám podílejícím se na ochraně práv Správce a oprávněných zájmů;
- orgánům veřejné moci, soudům, správním orgánům, kontrolním orgánům nebo jiným osobám tehdy, pokud takovou povinnost ukládá Správci právní předpis, rozhodnutí orgánu veřejné moci nebo pokud je to nezbytné pro ochranu práv Správce v zákonem dovoleném rozsahu.
Se zpracovateli jsou uzavírány smlouvy o zpracování osobních údajů, pokud je GDPR vyžaduje. Od dodavatelů Správce je vyžadováno, aby osobní údaje zpracovávali pouze podle pokynů Správce, zachovávali mlčenlivost, přijali odpovídající technická a organizační opatření a chránili osobní údaje před neoprávněným přístupem, ztrátou, zneužitím nebo poškozením.
13. Předávání osobních údajů mimo EU a EHP
Při zpracování osobních údajů Správce preferuje využívání služeb a infrastruktury umístěných v Evropské unii nebo Evropském hospodářském prostoru. Někteří dodavatelé technických, cloudových, e-mailových, analytických, bezpečnostních nebo podpůrných nástrojů však mohou být součástí mezinárodních skupin nebo mohou umožňovat přístup k údajům ze třetích zemí.
Pokud dochází k předání osobních údajů mimo Evropskou unii nebo Evropský hospodářský prostor, dochází k němu pouze tehdy, pokud jsou splněny podmínky GDPR. Předání může být založeno zejména na rozhodnutí Evropské komise o odpovídající úrovni ochrany, na standardních smluvních doložkách schválených Evropskou komisí, na závazných podnikových pravidlech nebo na jiném mechanismu, který GDPR připouští.
V případech, kdy je to potřebné, Správce posuzuje také přiměřenost záruk a přijímá doplňková technická nebo organizační opatření, například omezení rozsahu předávaných údajů, šifrování, pseudonymizaci, smluvní omezení přístupu nebo jiné prostředky snižující rizika pro práva a svobody subjektů údajů.
14. Doba uchování osobních údajů
Osobní údaje jsou uchovávány pouze po dobu, která je nezbytná pro účel, pro který byly shromážděny nebo dále zpracovávány, případně po dobu, kterou ukládají Správci právní předpisy nebo která je nezbytná pro ochranu práv Správce a oprávněných zájmů.
Údaje související s uživatelským účtem, objednávkou, předplatným a poskytováním služby jsou uchovávány po dobu trvání smluvního vztahu. Po jeho skončení jsou uchovávány pouze v rozsahu nezbytném pro vypořádání vzájemných práv a povinností, vyřízení reklamací, ochranu práv, prevenci sporů a splnění zákonných povinností.
Účetní a daňové doklady a údaje na nich uvedené jsou uchovávány po dobu stanovenou příslušnými právními předpisy, typicky po dobu 10 let, pokud právní předpisy nestanoví dobu jinou.
Údaje související s platbami jsou uchovávány po dobu nezbytnou pro zpracování platby, správu předplatného, řešení neúspěšných nebo sporných plateb, účetní evidenci a ochranu práv. Tokenizované údaje platební karty jsou uchovávány po dobu, po kterou je aktivní opakovaná platba nebo dokud nedojde k odstranění platební metody, ukončení její použitelnosti nebo jinému zániku důvodu zpracování.
Provozní, technické a bezpečnostní logy jsou uchovávány po dobu nezbytnou k zajištění provozu, bezpečnosti, řešení technických incidentů, prevenci zneužití a ochraně práv. Délka uchování se může lišit podle povahy logu, technického prostředí a bezpečnostních potřeb. Po uplynutí potřebné doby jsou údaje vymazány, anonymizovány nebo dále uchovávány pouze tehdy, pokud je to nezbytné pro řešení konkrétního incidentu, sporu nebo právního nároku.
Údaje o používání služby a sledovaném obsahu jsou uchovávány po dobu nezbytnou pro poskytování funkcí služby, personalizaci, řešení technických potíží, bezpečnost, zlepšování služby a ochranu práv. Pokud již nepotřebujeme údaje v podobě umožňující identifikaci uživatele, mohou být anonymizovány a dále používat pouze ve statistické nebo agregované podobě.
Komunikaci se zákaznickou podporou, dotazy, reklamace a související údaje jsou uchovávány po dobu nezbytnou k vyřízení požadavku a následně po dobu přiměřenou pro doložení způsobu vyřízení, ochranu práv a řešení případných sporů.
Údaje zpracovávané pro účely přímého marketingu jsou uchovávány po dobu trvání zákaznického vztahu a dále po přiměřenou dobu, pokud je to v souladu s právními předpisy a pokud jste marketingové oslovování neodmítli. Údaje zpracovávané na základě souhlasu jsou uchovávány po dobu trvání souhlasu, nejdéle však po dobu uvedenou při jeho udělení nebo po dobu 3 let od posledního využití služby, pokud souhlas neodvoláte dříve.
Záznamy o udělení, odvolání nebo odmítnutí souhlasu, o odhlášení z obchodních sdělení nebo o uplatnění námitky mohou být uchovávány po dobu nezbytnou k prokázání, že volba subjektu údajů byla respektována a že Správce postupoval v souladu s právními předpisy.
Údaje získané prostřednictvím cookies uchováváme podle povahy konkrétní cookies nebo obdobné technologie, nejdéle však po dobu uvedenou v nastavení cookies nebo v informaci poskytnuté při udělení souhlasu. Souhlas s cookies můžete kdykoli změnit nebo odvolat.
15. Zabezpečení osobních údajů
K ochraně osobních údajů Správce přijímá přiměřená technická a organizační opatření odpovídající povaze, rozsahu, kontextu a účelu zpracování a rizikům pro práva a svobody fyzických osob. Cílem těchto opatření je chránit osobní údaje před neoprávněným přístupem, ztrátou, zneužitím, neoprávněnou změnou, zveřejněním, poškozením nebo zničením.
Používána jsou zejména šifrování přenosu dat prostřednictvím HTTPS/TLS, řízení přístupových oprávnění, omezení přístupu k osobním údajům pouze na pověřené osoby, zabezpečení uživatelských účtů, technická opatření proti neoprávněnému přístupu, bezpečnostní monitoring, zálohování, aktualizace softwaru a přiměřené postupy pro řešení bezpečnostních incidentů.
Citlivější údaje nebo údaje s vyšším rizikem jsou chráněny odpovídajícími technickými prostředky, mezi které může patřit šifrování, pseudonymizace, oddělení přístupů, omezení rozsahu zpracování nebo další bezpečnostní opatření podle povahy konkrétního zpracování.
Přístup k osobním údajům mají pouze osoby, které jej potřebují pro plnění svých pracovních nebo smluvních povinností. Tyto osoby jsou vázány mlčenlivostí a jsou povinny nakládat s osobními údaji v souladu s právními předpisy a interními pravidly.
Při výběru dodavatelů a zpracovatelů Správce zohledňuje jejich schopnost zajistit odpovídající úroveň ochrany osobních údajů. Správce požaduje, aby přijali vhodná technická a organizační opatření, zachovávali důvěrnost a zpracovávali osobní údaje pouze v rozsahu nezbytném pro poskytování sjednaných služeb.
16. Správnost a aktualizace osobních údajů
Správce usiluje o to, aby osobní údaje, které Správce zpracovává, byly přesné, aktuální a odpovídaly účelům, pro které jsou zpracovávány. Správnost údajů však závisí také na tom, jaké údaje subjekt údajů poskytne a zda Správce informuje o jejich změně.
Při objednávce služby, registraci, správě účtu, komunikaci a fakturaci uvádějte pravdivé, přesné a aktuální údaje. Pokud dojde ke změně e-mailové adresy, fakturačních údajů, kontaktních údajů nebo jiných podstatných informací, doporučuje se tyto údaje bez zbytečného odkladu aktualizovat v uživatelském účtu nebo kontaktovat Správce.
Nepřesné, neúplné nebo neaktuální údaje mohou ovlivnit dostupnost služby, doručování důležitých sdělení, zpracování plateb, vystavení dokladů, vyřízení reklamací nebo možnost řádně reagovat na Vaše požadavky. Pokud Správce zjistí, že zpracovávané údaje jsou nepřesné, přijme přiměřená opatření k jejich opravě nebo výmazu.
17. Práva subjektů údajů
V souvislosti se zpracováním osobních údajů Vám náleží práva podle GDPR. Tato práva můžete uplatnit vůči Správci prostřednictvím kontaktních údajů uvedených v těchto zásadách. Jde zejména o tato práva:
- Právo na přístup k osobním údajům znamená, že můžete požadovat potvrzení, zda Správce zpracovává osobní údaje, které se Vás týkají, a pokud tomu tak je, máte právo získat informace o tomto zpracování a kopii zpracovávaných osobních údajů.
- Právo na opravu osobních údajů Vám umožňuje požadovat opravu nebo doplnění nepřesných či neúplných údajů. V některých případech může Správce požádat o doložení změny, pokud je to nezbytné k ověření správnosti nově uváděných údajů.
- Právo na výmaz osobních údajů lze uplatnit zejména tehdy, pokud již údaje nejsou potřebné pro účely, pro které byly shromážděny, pokud jste odvolali souhlas a neexistuje jiný právní základ zpracování, pokud jste oprávněně vznesli námitku, pokud byly údaje zpracovány protiprávně nebo pokud výmaz ukládá Správci právní povinnost.
Právo na výmaz není absolutní. Některé údaje nelze vymazat okamžitě nebo v plném rozsahu, pokud je jejich další uchování nezbytné pro splnění právní povinnosti, určení, výkon nebo obhajobu právních nároků, vyřízení reklamace, vedení účetnictví nebo jiný účel uznaný právními předpisy.
- Právo na omezení zpracování se uplatní zejména tehdy, pokud popíráte přesnost údajů, pokud je zpracování protiprávní a nepřejete si výmaz, pokud Správce údaje již nepotřebuje, ale Vy je potřebujete pro určení, výkon nebo obhajobu právních nároků, nebo pokud jste vznesli námitku a probíhá posouzení, zda oprávněné důvody Správce převažují nad Vašimi zájmy.
- Právo na přenositelnost údajů se vztahuje na údaje, které Správce zpracovává automatizovaně na základě souhlasu nebo smlouvy a které byly Správci poskytnuty. V takovém případě můžete požadovat jejich předání ve strukturovaném, běžně používaném a strojově čitelném formátu, případně jejich předání jinému správci, pokud je to technicky proveditelné.
- Právo vznést námitku můžete využít proti zpracování založenému na oprávněném zájmu. Pokud námitku vznesete, Správce nebude osobní údaje dále zpracovávat, pokud neprokáže závažné oprávněné důvody pro zpracování, které převažují nad Vašimi zájmy, právy a svobodami, nebo pokud zpracování není nezbytné pro určení, výkon nebo obhajobu právních nároků.
- Námitku proti zpracování osobních údajů pro účely přímého marketingu můžete vznést kdykoli. V takovém případě Správce přestane Vaše osobní údaje pro přímý marketing zpracovávat.
- Právo odvolat souhlas můžete využít kdykoli, pokud je zpracování založeno na Vašem souhlasu. Odvoláním souhlasu není dotčena zákonnost zpracování provedeného před odvoláním souhlasu. Odvolání souhlasu také nemá vliv na zpracování, které Správce provádí na jiném právním základě.
- Právo nebýt předmětem rozhodnutí založeného výhradně na automatizovaném zpracování, včetně profilování, se uplatní tehdy, pokud by takové rozhodnutí mělo právní účinky nebo by se Vás obdobně významně dotýkalo a nebyly splněny podmínky stanovené GDPR. V rámci služby Galaxie TV Správce neprovádí automatizované rozhodování s právními nebo obdobně významnými účinky.
- Právo podat stížnost u dozorového úřadu můžete využít, pokud se domníváte, že zpracováním osobních údajů dochází k porušení právních předpisů. Dozorovým úřadem v České republice je Úřad pro ochranu osobních údajů.
18. Jak lze práva uplatnit
Svá práva můžete uplatnit e-mailem na adrese podpora@galaxietv.cz nebo písemně na adrese sídla Správce. V žádosti prosím uveďte, jaké právo uplatňujete a čeho se Vaše žádost týká, abychom ji mohli řádně posoudit a vyřídit.
Za účelem ochrany Vašich osobních údajů před neoprávněným zpřístupněním může Správce v odůvodněných případech požádat o ověření Vaší totožnosti. To platí zejména tehdy, pokud existují pochybnosti o totožnosti žadatele nebo pokud žádost směřuje k poskytnutí kopie osobních údajů, změně údajů, výmazu nebo jinému zásahu do práv subjektu údajů.
Na žádosti Správce odpovídá bez zbytečného odkladu, zpravidla nejpozději do jednoho měsíce od jejich obdržení. Ve složitějších případech nebo při větším počtu žádostí může být lhůta prodloužena až o dva další měsíce. O prodloužení lhůty a jeho důvodech bude subjekt údajů informován.
Pokud bude žádosti vyhověno a budou subjektu údajů předávány osobní údaje, proběhne předání bezpečným způsobem s ohledem na povahu údajů a způsob komunikace. Pokud žádosti nelze vyhovět v plném rozsahu, Správce vysvětlí důvody, zejména pokud další zpracování ukládá Správci právní povinnost nebo je nezbytné pro ochranu práv.
19. Automatizované rozhodování a profilování
Na základě údajů o sledovaných pořadech, televizních stanicích, používání služby a nastavení účtu může být prováděno automatizované zpracování za účelem doporučování obsahu, úpravy uživatelského prostředí, zlepšování služby a zobrazování relevantnější nabídky.
Toto zpracování nemá vůči Vám právní účinky ani Vás obdobně významně neovlivňuje. Nevede k automatickému uzavření nebo ukončení smlouvy, změně ceny, omezení základního přístupu ke službě ani jinému rozhodnutí, které by se Vás právně nebo obdobně významně dotýkalo.
S výjimkou výše uvedené personalizace neprovádíme automatizované rozhodování včetně profilování, které by mělo právní nebo obdobně významné účinky ve smyslu GDPR.
20. Dozorový úřad
Dozor nad dodržováním povinností v oblasti ochrany osobních údajů vykonává Úřad pro ochranu osobních údajů, se sídlem Pplk. Sochora 27, 170 00 Praha 7, webové stránky www.uoou.cz.
Pokud se domníváte, že Vaše osobní údaje Správce zpracovává v rozporu s právními předpisy, můžete se obrátit přímo na Správce a požádat o vysvětlení nebo nápravu. Tím není dotčeno Vaše právo obrátit se se stížností přímo na Úřad pro ochranu osobních údajů.
21. Změny těchto zásad
Tyto zásady může Správce průběžně aktualizovat, zejména pokud dojde ke změně služby Galaxie TV, používaných technologií, dodavatelů, právních předpisů, rozhodovací praxe dozorových orgánů nebo interních procesů Správce zpracování osobních údajů.
Aktuální znění zásad bude vždy dostupné na našich webových stránkách. Pokud dojde k podstatné změně, která může mít významný dopad na Vaše práva nebo způsob zpracování osobních údajů, bude subjekt údajů o takové změně informován vhodným způsobem, například e-mailem nebo prostřednictvím webových stránek, nejméně 15 dní před nabytím účinnosti změny, pokud to bude vzhledem k povaze změny přiměřené a možné.
22. Kontakt
S jakýmkoli dotazem týkajícím se zpracování osobních údajů, uplatnění práv, odvolání souhlasu, námitky proti zpracování nebo nastavení obchodních sdělení lze Správce kontaktovat na adrese podpora@galaxietv.cz.
CONEX PLUS s.r.o. Bohdalecká 1420/6, Michle 101 00 Praha 10 IČO: 22198806 E-mail: podpora@galaxietv.cz
Tyto Zásady ochrany osobních údajů nabývají účinnosti dnem 1. 6. 2026.