Velmi nás těší váš zájem o naši společnost. Ochrana osobních údajů má pro vedení společnosti cori Tech GmbH mimořádně vysokou prioritu. Používání služeb společnosti cori Tech GmbH (webové stránky a mobilní aplikace) je zásadně možné bez jakéhokoli uvedení osobních údajů. Pokud však subjekt údajů chce prostřednictvím našich webových stránek nebo mobilních aplikací využívat zvláštní služby naší společnosti, může být zpracování osobních údajů nezbytné. Je-li zpracování osobních údajů nezbytné a neexistuje-li pro takové zpracování zákonný podklad, vyžádáme si zpravidla souhlas subjektu údajů.

Zpracování osobních údajů, například jména, adresy, e-mailové adresy nebo telefonního čísla subjektu údajů, probíhá vždy v souladu s obecným nařízením o ochraně osobních údajů (GDPR) a v souladu s předpisy o ochraně osobních údajů platnými pro společnost cori Tech GmbH v příslušné zemi. Prostřednictvím těchto zásad ochrany osobních údajů chce naše společnost informovat veřejnost o povaze, rozsahu a účelu osobních údajů, které shromažďujeme, používáme a zpracováváme. Dále jsou subjekty údajů prostřednictvím těchto zásad ochrany osobních údajů poučeny o právech, která jim náleží.

Společnost cori Tech GmbH jako správce zavedla řadu technických a organizačních opatření, aby zajistila co nejúplnější ochranu osobních údajů zpracovávaných prostřednictvím těchto webových stránek a mobilních aplikací. Přesto mohou přenosy dat prostřednictvím internetu zásadně vykazovat bezpečnostní mezery, takže absolutní ochranu nelze zaručit. Z tohoto důvodu je každý subjekt údajů oprávněn předat nám osobní údaje i alternativními cestami, například telefonicky.

Zásady ochrany osobních údajů společnosti cori Tech GmbH vycházejí z pojmů, které použil evropský normotvůrce při přijetí obecného nařízení o ochraně osobních údajů (GDPR). Naše zásady ochrany osobních údajů mají být snadno čitelné a srozumitelné jak pro veřejnost, tak pro naše zákazníky a obchodní partnery. Abychom to zajistili, chceme nejprve vysvětlit používané pojmy.

V těchto zásadách ochrany osobních údajů používáme mimo jiné následující pojmy:

a) osobní údaje

Osobními údaji jsou veškeré informace o identifikované nebo identifikovatelné fyzické osobě (dále jen „subjekt údajů“). Identifikovatelnou fyzickou osobou je fyzická osoba, kterou lze přímo či nepřímo identifikovat, zejména odkazem na určitý identifikátor, například jméno, identifikační číslo, lokační údaje, síťový identifikátor nebo na jeden či více zvláštních prvků fyzické, fyziologické, genetické, psychické, ekonomické, kulturní nebo společenské identity této fyzické osoby.

b) subjekt údajů

Subjektem údajů je každá identifikovaná nebo identifikovatelná fyzická osoba, jejíž osobní údaje správce zpracovává.

c) zpracování

Zpracováním je jakákoliv operace nebo soubor operací s osobními údaji, které jsou prováděny pomocí či bez pomoci automatizovaných postupů, jako je shromáždění, zaznamenání, uspořádání, strukturování, uložení, přizpůsobení nebo pozměnění, vyhledání, nahlédnutí, použití, zpřístupnění přenosem, šíření nebo jakékoliv jiné zpřístupnění, seřazení či zkombinování, omezení, výmaz nebo zničení.

d) omezení zpracování

Omezením zpracování je označení uložených osobních údajů za účelem omezení jejich zpracování v budoucnu.

e) profilování

Profilováním je jakákoli forma automatizovaného zpracování osobních údajů spočívající v jejich použití k hodnocení některých osobních aspektů vztahujících se k fyzické osobě, zejména k rozboru nebo odhadu aspektů týkajících se jejího pracovního výkonu, ekonomické situace, zdravotního stavu, osobních preferencí, zájmů, spolehlivosti, chování, místa, kde se nachází, nebo pohybu.

f) pseudonymizace

Pseudonymizací je zpracování osobních údajů takovým způsobem, že již nemohou být přiřazeny konkrétnímu subjektu údajů bez použití dodatečných informací, pokud jsou tyto dodatečné informace uchovávány odděleně a vztahují se na ně technická a organizační opatření, která zajišťují, že nebudou přiřazeny identifikované či identifikovatelné fyzické osobě.

g) správce nebo osoba odpovědná za zpracování

Správcem nebo osobou odpovědnou za zpracování je fyzická nebo právnická osoba, orgán veřejné moci, agentura nebo jiný subjekt, který sám nebo společně s jinými určuje účely a prostředky zpracování osobních údajů. Jsou-li účely a prostředky tohoto zpracování určeny právem Unie či členského státu, může toto právo určit dotčeného správce nebo zvláštní kritéria pro jeho určení.

h) zpracovatel

Zpracovatelem je fyzická nebo právnická osoba, orgán veřejné moci, agentura nebo jiný subjekt, který zpracovává osobní údaje pro správce.

i) příjemce

Příjemcem je fyzická nebo právnická osoba, orgán veřejné moci, agentura nebo jiný subjekt, kterým jsou osobní údaje poskytnuty, bez ohledu na to, zda se jedná o třetí stranu, či nikoli. Orgány veřejné moci, které mohou získávat osobní údaje v rámci zvláštního šetření podle práva Unie či práva členského státu, se však za příjemce nepovažují.

j) třetí strana

Třetí stranou je fyzická nebo právnická osoba, orgán veřejné moci, agentura nebo jiný subjekt, který není subjektem údajů, správcem, zpracovatelem ani osobou přímo podléhající správci nebo zpracovateli, jež je oprávněna ke zpracování osobních údajů.

k) souhlas

Souhlasem je jakýkoli svobodný, konkrétní, informovaný a jednoznačný projev vůle, kterým subjekt údajů dává prohlášením či jiným zjevným potvrzením své svolení ke zpracování svých osobních údajů.

Správcem ve smyslu obecného nařízení o ochraně osobních údajů, dalších právních předpisů o ochraně osobních údajů platných v členských státech Evropské unie a jiných ustanovení s povahou předpisů o ochraně osobních údajů je:

cori Tech GmbH

Friedhofstr. 15

67378 Zeiskam

Německo

E-mail: ppa.irocteg@ofni

Webové stránky: www.cori.music

Webové stránky společnosti cori Tech GmbH používají cookies. Cookies jsou textové soubory, které se prostřednictvím internetového prohlížeče ukládají do počítačového systému.

Cookies používá řada webových stránek a serverů. Mnoho cookies obsahuje tzv. ID cookie. ID cookie je jednoznačný identifikátor daného cookie. Skládá se ze znakového řetězce, jehož prostřednictvím lze webové stránky a servery přiřadit ke konkrétnímu internetovému prohlížeči, v němž byl cookie uložen. To umožňuje navštíveným webovým stránkám a serverům odlišit individuální prohlížeč subjektu údajů od jiných internetových prohlížečů, které obsahují jiné cookies. Konkrétní internetový prohlížeč lze prostřednictvím jednoznačného ID cookie znovu rozpoznat a identifikovat.

Díky používání cookies může společnost cori Tech GmbH poskytovat uživatelům našich služeb uživatelsky přívětivější služby, které by bez nastavení cookies nebyly možné.

Prostřednictvím cookie lze informace a nabídky na našich webových stránkách optimalizovat ve prospěch uživatele. Cookies nám, jak již bylo uvedeno, umožňují znovu rozpoznat uživatele našich webových stránek. Účelem tohoto opětovného rozpoznání je usnadnit uživatelům používání našich webových stránek. Uživatel webových stránek, které používají cookies, například nemusí při každé návštěvě webových stránek znovu zadávat své přihlašovací údaje, protože to za něj převezmou webové stránky a cookie uložený v jeho počítačovém systému. Dalším příkladem je cookie nákupního košíku v internetovém obchodě. Internetový obchod si prostřednictvím cookie pamatuje položky, které zákazník vložil do virtuálního nákupního košíku.

Subjekt údajů může ukládání cookies našimi webovými stránkami kdykoli zabránit odpovídajícím nastavením používaného internetového prohlížeče, a tím trvale vyjádřit nesouhlas s ukládáním cookies. Již uložené cookies lze dále kdykoli smazat prostřednictvím internetového prohlížeče nebo jiných softwarových programů. To je možné ve všech běžných internetových prohlížečích. Pokud subjekt údajů ukládání cookies v používaném internetovém prohlížeči deaktivuje, nemusí být za určitých okolností všechny funkce našich webových stránek plně použitelné.

Používáme platformu pro správu souhlasů (Consent Management Platform, CMP), abychom získali a zdokumentovali váš souhlas s používáním nezbytně nutných cookies a dalších sledovacích technologií. Prostřednictvím CMP můžete svá nastavení kdykoli upravit a udělené souhlasy odvolat.

Služby společnosti cori Tech GmbH (webové stránky a mobilní aplikace) shromažďují při každém použití subjektem údajů nebo automatizovaným systémem řadu obecných údajů a informací. Tyto obecné údaje a informace se ukládají do log souborů serveru. Shromažďovány mohou být (1) používané typy a verze prohlížečů, resp. verze aplikace, (2) operační systém používaný přistupujícím systémem, (3) webová stránka, ze které přistupující systém přichází na naše webové stránky (tzv. referrer), (4) podstránky, resp. části aplikace, které jsou prostřednictvím přistupujícího systému navštíveny, (5) datum a čas přístupu, (6) adresa internetového protokolu (IP adresa), (7) poskytovatel internetových služeb přistupujícího systému a (8) další podobné údaje a informace, které slouží k odvrácení nebezpečí v případě útoků na naše informačně-technologické systémy.

Při používání těchto obecných údajů a informací nevyvozuje společnost cori Tech GmbH žádné závěry ohledně subjektu údajů. Tyto informace jsou naopak potřebné k tomu, aby (1) byl obsah našich služeb správně doručen, (2) byl optimalizován obsah našich webových stránek a mobilních aplikací i reklama na ně, (3) byla zajištěna trvalá funkčnost našich informačně-technologických systémů a techniky našich služeb a (4) aby orgánům činným v trestním řízení byly v případě kybernetického útoku poskytnuty informace nezbytné pro trestní stíhání. Tyto anonymně shromážděné údaje a informace proto společnost cori Tech GmbH vyhodnocuje jednak statisticky, jednak s cílem zvýšit ochranu a zabezpečení údajů v naší společnosti, aby byla v konečném důsledku zajištěna optimální úroveň ochrany námi zpracovávaných osobních údajů. Anonymní údaje ze serverových log souborů jsou ukládány odděleně od všech osobních údajů poskytnutých subjektem údajů.

Subjekt údajů má možnost se ve službách správce (webové stránky a mobilní aplikace) zaregistrovat uvedením osobních údajů. Které osobní údaje jsou přitom správci předány, vyplývá z příslušného vstupního formuláře, resp. registračního formuláře, který se pro registraci používá. Osobní údaje zadané subjektem údajů jsou shromažďovány a ukládány výhradně pro interní použití u správce a pro jeho vlastní účely. Správce může zajistit předání jednomu nebo více zpracovatelům, například doručovací službě, kteří osobní údaje rovněž využívají výhradně pro interní použití přičitatelné správci.

Registrací ve službách správce se dále ukládá IP adresa přidělená poskytovatelem internetových služeb (ISP) subjektu údajů, datum a čas registrace. Ukládání těchto údajů probíhá s ohledem na to, že pouze tak lze zabránit zneužití našich služeb a tyto údaje v případě potřeby umožňují objasnit spáchané trestné činy. V tomto ohledu je ukládání těchto údajů nezbytné k zajištění ochrany správce. K předávání těchto údajů třetím stranám zásadně nedochází, ledaže existuje zákonná povinnost k předání nebo předání slouží trestnímu stíhání.

Registrace subjektu údajů s dobrovolným uvedením osobních údajů slouží správci k tomu, aby subjektu údajů nabídl obsahy nebo služby, které lze z povahy věci nabízet pouze registrovaným uživatelům. Registrované osoby mají možnost osobní údaje uvedené při registraci kdykoli změnit nebo je nechat zcela vymazat z databáze správce.

Správce poskytne každému subjektu údajů kdykoli na požádání informaci o tom, které osobní údaje o subjektu údajů jsou uloženy. Dále správce na přání nebo upozornění subjektu údajů osobní údaje opraví nebo vymaže, pokud tomu nebrání zákonné povinnosti uchovávání. Všichni zaměstnanci správce jsou v této souvislosti subjektu údajů k dispozici jako kontaktní osoby.

5.1 E-mailová komunikace související se službou

Po registraci používáme e-mailovou adresu uvedenou subjektem údajů k zasílání e-mailů souvisejících se službou. Patří sem:

• uvítací e-mail s informacemi o službách, včetně podrobností o dostupných funkcích a o procesu předplatného
• oznámení týkající se účtu (např. potvrzení změny hesla, změny účtu nebo důležité aktualizace služby)

Tyto e-maily jsou výhradně sdělení související se službou, která jsou nezbytná pro poskytování a provoz služeb. Liší se od marketingových newsletterů (viz oddíl 6).

Právní základ: čl. 6 odst. 1 písm. b) GDPR (plnění smlouvy).

5.2 Přiřazení původu (marketingová atribuce)

Při registraci ukládáme, jakou cestou jste se o cori dozvěděli: například kampaňové parametry první navštívené stránky (UTM parametry), odkazující webovou stránku a vstupní stránku. Tyto údaje používáme výhradně k vyhodnocení účinnosti našich marketingových kanálů. Právní základ: čl. 6 odst. 1 písm. f) GDPR (oprávněný zájem na vyhodnocování našich marketingových aktivit).

Pouze s vaším souhlasem uděleným prostřednictvím cookie lišty ukládáme navíc identifikátory reklamních prokliků (např. gclid od Google a fbclid, resp. identifikátory Meta _fbc a _fbp). Právní základ: čl. 6 odst. 1 písm. a) GDPR (souhlas). Všechny uvedené údaje jsou smazány spolu s vaším účtem.

Pokud uživatel vytvoří sbor, ukládáme u sboru souhrnný, neosobní údaj o marketingovém kanálu (bez identifikátorů a bez vazby na konkrétní osobu), abychom mohli předplatná přiřadit ke kanálu.

5.3 Verze mobilní aplikace

Pokud používáte naši mobilní aplikaci, ukládáme k vašemu účtu, jakou verzi aplikace a jaký operační systém (iOS nebo Android) používáte. Tento údaj používáme výhradně k tomu, abychom vám mohli rychleji pomoci s dotazy na podporu, zajistili kompatibilitu starších verzí aplikace s našimi službami a případně vás upozornili na potřebnou aktualizaci. Ukládáme pouze nejstarší verzi, kterou jste v posledních dvou týdnech aktivně používali. Jednotlivá zařízení přitom nezaznamenáváme a na vašem koncovém zařízení neukládáme žádné identifikátory. U uživatelů, kteří cori používají prostřednictvím vzdělávací organizace (například 6K UNITED), se tento údaj neukládá. Právní základ: čl. 6 odst. 1 písm. f) GDPR (oprávněný zájem na funkční službě a efektivní podpoře). Údaj je smazán spolu s vaším účtem.

Ve službách společnosti cori Tech GmbH (webové stránky a mobilní aplikace) je uživatelům dána možnost odebírat newsletter naší společnosti. Které osobní údaje jsou při objednávce newsletteru správci předány, vyplývá z použitého vstupního formuláře.

Společnost cori Tech GmbH informuje své zákazníky a obchodní partnery v pravidelných intervalech prostřednictvím newsletteru o nabídkách společnosti. Newsletter naší společnosti může subjekt údajů zásadně obdržet pouze tehdy, pokud (1) subjekt údajů disponuje platnou e-mailovou adresou a (2) subjekt údajů se k zasílání newsletteru zaregistruje. Na e-mailovou adresu, kterou subjekt údajů poprvé zadal pro zasílání newsletteru, je z právních důvodů zaslán potvrzovací e-mail v rámci postupu double opt-in. Tento potvrzovací e-mail slouží k ověření, zda majitel e-mailové adresy jako subjekt údajů odběr newsletteru autorizoval.

Při přihlášení k odběru newsletteru dále ukládáme IP adresu počítačového systému používaného subjektem údajů v okamžiku přihlášení, přidělenou poskytovatelem internetových služeb (ISP), a rovněž datum a čas přihlášení. Shromažďování těchto údajů je nezbytné k tomu, aby bylo možné později dohledat (možné) zneužití e-mailové adresy subjektu údajů, a slouží proto právnímu zajištění správce.

Osobní údaje shromážděné v rámci přihlášení k odběru newsletteru se používají výhradně k zasílání našeho newsletteru. Dále mohou být odběratelé newsletteru informováni e-mailem, pokud je to nezbytné pro provoz služby newsletteru nebo pro související registraci, jak by tomu mohlo být v případě změn nabídky newsletteru nebo při změně technických podmínek. K předávání osobních údajů shromážděných v rámci služby newsletteru třetím stranám nedochází. Odběr našeho newsletteru může subjekt údajů kdykoli zrušit. Souhlas s ukládáním osobních údajů, který nám subjekt údajů udělil pro zasílání newsletteru, lze kdykoli odvolat. Za účelem odvolání souhlasu je v každém newsletteru uveden odpovídající odkaz. Dále existuje možnost se kdykoli odhlásit ze zasílání newsletteru přímo v našich službách (webové stránky nebo mobilní aplikace) nebo to správci sdělit jiným způsobem.

Newslettery společnosti cori Tech GmbH obsahují tzv. sledovací pixely. Sledovací pixel je miniaturní grafika, která je vkládána do e-mailů zasílaných ve formátu HTML, aby umožnila záznam a analýzu log souborů. Díky tomu lze provádět statistické vyhodnocení úspěchu či neúspěchu online marketingových kampaní. Na základě vloženého sledovacího pixelu může společnost cori Tech GmbH rozpoznat, zda a kdy byl e-mail subjektem údajů otevřen a které odkazy obsažené v e-mailu subjekt údajů otevřel.

Takové osobní údaje shromážděné prostřednictvím sledovacích pixelů obsažených v newsletterech správce ukládá a vyhodnocuje, aby optimalizoval zasílání newsletteru a obsah budoucích newsletterů ještě lépe přizpůsobil zájmům subjektu údajů. Tyto osobní údaje nejsou předávány třetím stranám. Subjekty údajů jsou kdykoli oprávněny odvolat příslušné samostatné prohlášení o souhlasu udělené v rámci postupu double opt-in. Po odvolání správce tyto osobní údaje vymaže. Odhlášení z odběru newsletteru vykládá společnost cori Tech GmbH automaticky jako odvolání souhlasu.

Služby společnosti cori Tech GmbH (webové stránky a mobilní aplikace) obsahují na základě zákonných předpisů údaje, které umožňují rychlé elektronické navázání kontaktu s naší společností a bezprostřední komunikaci s námi, což zahrnuje rovněž obecnou adresu tzv. elektronické pošty (e-mailovou adresu). Pokud subjekt údajů naváže se správcem kontakt prostřednictvím e-mailu, kontaktního formuláře nebo mobilních aplikací, jsou osobní údaje předané subjektem údajů automaticky uloženy. Takové osobní údaje předané na dobrovolném základě subjektem údajů správci se ukládají za účelem zpracování dotazu nebo navázání kontaktu se subjektem údajů. K předávání těchto osobních údajů třetím stranám nedochází.

Komentáře zveřejněné na blogu ve službách společnosti cori Tech GmbH (webové stránky a mobilní aplikace) mohou zásadně odebírat třetí osoby. Zejména existuje možnost, aby si komentující odebíral komentáře následující po jeho komentáři k určitému příspěvku na blogu.

Pokud se subjekt údajů rozhodne pro možnost odebírat komentáře, zašle správce automatický potvrzovací e-mail, aby v rámci postupu double opt-in ověřil, zda se pro tuto možnost skutečně rozhodl majitel uvedené e-mailové adresy. Možnost odběru komentářů lze kdykoli ukončit.

Správce zpracovává a ukládá osobní údaje subjektu údajů pouze po dobu, která je nezbytná k dosažení účelu uložení, nebo pokud tak stanovil evropský normotvůrce či jiný zákonodárce v zákonech nebo předpisech, kterým správce podléhá.

Pokud účel uložení odpadne nebo uplyne lhůta uložení stanovená evropským normotvůrcem či jiným příslušným zákonodárcem, jsou osobní údaje rutinně a v souladu se zákonnými předpisy zablokovány nebo vymazány.

a) Právo na potvrzení

Každý subjekt údajů má právo přiznané evropským normotvůrcem požadovat od správce potvrzení, zda jsou zpracovávány osobní údaje, které se ho týkají. Pokud chce subjekt údajů toto právo na potvrzení uplatnit, může se kdykoli obrátit na zaměstnance správce.

b) Právo na přístup

Každý subjekt údajů dotčený zpracováním osobních údajů má právo přiznané evropským normotvůrcem kdykoli od správce bezplatně obdržet informace o osobních údajích uložených o jeho osobě a kopii těchto informací. Dále evropský normotvůrce přiznal subjektu údajů právo na následující informace:

účely zpracování
kategorie osobních údajů, které jsou zpracovávány
příjemci nebo kategorie příjemců, kterým osobní údaje byly nebo budou zpřístupněny, zejména příjemci ve třetích zemích nebo v mezinárodních organizacích
je-li to možné, plánovaná doba, po kterou budou osobní údaje uloženy, nebo není-li ji možné určit, kritéria použitá pro stanovení této doby
existence práva požadovat od správce opravu nebo výmaz osobních údajů týkajících se subjektu údajů či omezení jejich zpracování nebo práva vznést námitku proti tomuto zpracování
existence práva podat stížnost u dozorového úřadu
pokud osobní údaje nejsou získány od subjektu údajů: veškeré dostupné informace o zdroji údajů
skutečnost, že dochází k automatizovanému rozhodování, včetně profilování, uvedenému v čl. 22 odst. 1 a 4 GDPR, a přinejmenším v těchto případech smysluplné informace týkající se použitého postupu, jakož i významu a předpokládaných důsledků takového zpracování pro subjekt údajů

Subjektu údajů dále náleží právo na informaci o tom, zda byly osobní údaje předány do třetí země nebo mezinárodní organizaci. Pokud tomu tak je, náleží subjektu údajů rovněž právo být informován o vhodných zárukách souvisejících s předáním.

Pokud chce subjekt údajů toto právo na přístup uplatnit, může se kdykoli obrátit na zaměstnance správce.

c) Právo na opravu

Každý subjekt údajů dotčený zpracováním osobních údajů má právo přiznané evropským normotvůrcem požadovat bezodkladnou opravu nepřesných osobních údajů, které se ho týkají. Subjektu údajů dále náleží právo požadovat s přihlédnutím k účelům zpracování doplnění neúplných osobních údajů, a to i poskytnutím dodatečného prohlášení.

Pokud chce subjekt údajů toto právo na opravu uplatnit, může se kdykoli obrátit na zaměstnance správce.

d) Právo na výmaz (právo být zapomenut)

Každý subjekt údajů dotčený zpracováním osobních údajů má právo přiznané evropským normotvůrcem požadovat od správce, aby osobní údaje, které se ho týkají, byly bezodkladně vymazány, pokud je dán jeden z následujících důvodů a pokud zpracování není nezbytné:

Osobní údaje byly shromážděny nebo jinak zpracovány pro účely, pro které již nejsou potřebné.
Subjekt údajů odvolá souhlas, na jehož základě byly údaje zpracovány podle čl. 6 odst. 1 písm. a) GDPR nebo čl. 9 odst. 2 písm. a) GDPR, a neexistuje žádný další právní důvod pro zpracování.
Subjekt údajů vznese námitku proti zpracování podle čl. 21 odst. 1 GDPR a neexistují žádné převažující oprávněné důvody pro zpracování, nebo subjekt údajů vznese námitku proti zpracování podle čl. 21 odst. 2 GDPR.
Osobní údaje byly zpracovány protiprávně.
Osobní údaje musí být vymazány ke splnění právní povinnosti stanovené v právu Unie nebo členského státu, které se na správce vztahuje.
Osobní údaje byly shromážděny v souvislosti s nabídkou služeb informační společnosti podle čl. 8 odst. 1 GDPR.

Pokud je dán jeden z výše uvedených důvodů a subjekt údajů chce zajistit výmaz osobních údajů uložených u společnosti cori Tech GmbH, může se kdykoli obrátit na zaměstnance správce. Zaměstnanec společnosti cori Tech GmbH zajistí, aby bylo žádosti o výmaz bezodkladně vyhověno.

Pokud byly osobní údaje společností cori Tech GmbH zveřejněny a naše společnost je jako správce podle čl. 17 odst. 1 GDPR povinna osobní údaje vymazat, přijme společnost cori Tech GmbH s ohledem na dostupnou technologii a náklady na provedení přiměřená opatření, včetně technických opatření, aby informovala jiné správce, kteří zveřejněné osobní údaje zpracovávají, o tom, že subjekt údajů od těchto jiných správců požaduje výmaz veškerých odkazů na tyto osobní údaje, jejich kopií či replikací, pokud zpracování není nezbytné. Zaměstnanec společnosti cori Tech GmbH zajistí v jednotlivém případě vše potřebné.

e) Právo na omezení zpracování

Každý subjekt údajů dotčený zpracováním osobních údajů má právo přiznané evropským normotvůrcem požadovat od správce omezení zpracování, je-li splněna jedna z následujících podmínek:

Subjekt údajů popírá přesnost osobních údajů, a to na dobu potřebnou k tomu, aby správce mohl přesnost osobních údajů ověřit.
Zpracování je protiprávní, subjekt údajů odmítá výmaz osobních údajů a žádá místo toho o omezení jejich použití.
Správce již osobní údaje pro účely zpracování nepotřebuje, ale subjekt údajů je požaduje pro určení, výkon nebo obhajobu právních nároků.
Subjekt údajů vznesl námitku proti zpracování podle čl. 21 odst. 1 GDPR a dosud nebylo ověřeno, zda oprávněné důvody správce převažují nad oprávněnými důvody subjektu údajů.

Pokud je splněna jedna z výše uvedených podmínek a subjekt údajů chce požadovat omezení zpracování osobních údajů uložených u společnosti cori Tech GmbH, může se kdykoli obrátit na zaměstnance správce. Zaměstnanec společnosti cori Tech GmbH zajistí omezení zpracování.

f) Právo na přenositelnost údajů

Každý subjekt údajů dotčený zpracováním osobních údajů má právo přiznané evropským normotvůrcem získat osobní údaje, které se ho týkají a které poskytl správci, ve strukturovaném, běžně používaném a strojově čitelném formátu. Má rovněž právo předat tyto údaje jinému správci, aniž by tomu správce, kterému byly osobní údaje poskytnuty, bránil, pokud je zpracování založeno na souhlasu podle čl. 6 odst. 1 písm. a) GDPR nebo čl. 9 odst. 2 písm. a) GDPR nebo na smlouvě podle čl. 6 odst. 1 písm. b) GDPR a zpracování se provádí automatizovaně, pokud zpracování není nezbytné pro splnění úkolu prováděného ve veřejném zájmu nebo při výkonu veřejné moci, kterým je správce pověřen.

Subjekt údajů má dále při výkonu svého práva na přenositelnost údajů podle čl. 20 odst. 1 GDPR právo na to, aby osobní údaje byly předány přímo jedním správcem druhému správci, je-li to technicky proveditelné a pokud tím nejsou nepříznivě dotčena práva a svobody jiných osob.

K uplatnění práva na přenositelnost údajů se může subjekt údajů kdykoli obrátit na zaměstnance společnosti cori Tech GmbH.

g) Právo vznést námitku

Každý subjekt údajů dotčený zpracováním osobních údajů má právo přiznané evropským normotvůrcem z důvodů týkajících se jeho konkrétní situace kdykoli vznést námitku proti zpracování osobních údajů, které se ho týkají a které probíhá na základě čl. 6 odst. 1 písm. e) nebo f) GDPR. To platí i pro profilování založené na těchto ustanoveních.

Společnost cori Tech GmbH v případě námitky osobní údaje dále nezpracovává, ledaže prokážeme závažné oprávněné důvody pro zpracování, které převažují nad zájmy, právy a svobodami subjektu údajů, nebo zpracování slouží pro určení, výkon nebo obhajobu právních nároků.

Pokud společnost cori Tech GmbH zpracovává osobní údaje pro účely přímého marketingu, má subjekt údajů právo kdykoli vznést námitku proti zpracování osobních údajů pro účely takové reklamy. To platí i pro profilování, pokud souvisí s takovým přímým marketingem. Vznese-li subjekt údajů vůči společnosti cori Tech GmbH námitku proti zpracování pro účely přímého marketingu, nebude společnost cori Tech GmbH osobní údaje pro tyto účely dále zpracovávat.

Subjekt údajů má dále právo z důvodů týkajících se jeho konkrétní situace vznést námitku proti zpracování osobních údajů, které se ho týkají a které u společnosti cori Tech GmbH probíhá pro účely vědeckého či historického výzkumu nebo pro statistické účely podle čl. 89 odst. 1 GDPR, ledaže je takové zpracování nezbytné pro splnění úkolu prováděného z důvodů veřejného zájmu.

K výkonu práva vznést námitku se může subjekt údajů obrátit přímo na kteréhokoli zaměstnance společnosti cori Tech GmbH nebo na jiného zaměstnance. Subjekt údajů je dále oprávněn v souvislosti s využíváním služeb informační společnosti a bez ohledu na směrnici 2002/58/ES uplatnit své právo vznést námitku automatizovanými prostředky s použitím technických specifikací.

h) Automatizované individuální rozhodování včetně profilování

Každý subjekt údajů dotčený zpracováním osobních údajů má právo přiznané evropským normotvůrcem nebýt předmětem žádného rozhodnutí založeného výhradně na automatizovaném zpracování, včetně profilování, které má pro něho právní účinky nebo se ho obdobným způsobem významně dotýká, pokud rozhodnutí (1) není nezbytné k uzavření nebo plnění smlouvy mezi subjektem údajů a správcem, nebo (2) není povoleno právem Unie nebo členského státu, které se na správce vztahuje a které rovněž stanoví vhodná opatření zajišťující ochranu práv a svobod a oprávněných zájmů subjektu údajů, nebo (3) není založeno na výslovném souhlasu subjektu údajů.

Je-li rozhodnutí (1) nezbytné k uzavření nebo plnění smlouvy mezi subjektem údajů a správcem nebo (2) je-li založeno na výslovném souhlasu subjektu údajů, přijme společnost cori Tech GmbH vhodná opatření na ochranu práv a svobod a oprávněných zájmů subjektu údajů, k nimž patří alespoň právo na lidský zásah ze strany správce, právo vyjádřit svůj názor a právo napadnout rozhodnutí.

Pokud chce subjekt údajů uplatnit práva týkající se automatizovaného rozhodování, může se kdykoli obrátit na zaměstnance správce.

i) Právo odvolat souhlas se zpracováním osobních údajů

Každý subjekt údajů dotčený zpracováním osobních údajů má právo přiznané evropským normotvůrcem kdykoli odvolat souhlas se zpracováním osobních údajů.

Pokud chce subjekt údajů uplatnit své právo odvolat souhlas, může se kdykoli obrátit na zaměstnance správce.

Na našich webových stránkách používáme službu webové analytiky OpenPanel. OpenPanel je open source software, který provozujeme zcela sami na vlastních serverech v Evropské unii. Neexistuje žádné spojení s externím poskytovatelem analytiky a žádné analytické údaje nejsou předávány třetím stranám.

Měření návštěvnosti probíhá bez cookies a bez ukládání identifikátorů na vaše koncové zařízení. Shromažďovány jsou mimo jiné navštívené stránky, původ návštěvy (odkazující webová stránka, kampaňové parametry), technické informace jako prohlížeč a operační systém a z nich odvozený přibližný region. IP adresa se nepoužívá k identifikaci jednotlivých osob.

Právní základ: čl. 6 odst. 1 písm. f) GDPR (oprávněný zájem na měření návštěvnosti a zlepšování naší nabídky). Vzhledem k tomu, že za tímto účelem nejsou na vašem koncovém zařízení ukládány ani z něj načítány žádné informace, není souhlas podle § 25 německého zákona TDDDG vyžadován.

Propojení s účtem pouze se souhlasem: Pokud jste udělili souhlas prostřednictvím naší cookie lišty, propojujeme webovou analytiku po registraci nebo přihlášení s vaším uživatelským účtem, abychom porozuměli používání našich služeb napříč zařízeními. Právním základem je zde čl. 6 odst. 1 písm. a) GDPR (souhlas). Tento souhlas můžete kdykoli odvolat prostřednictvím nastavení cookies v patičce. Při smazání vašeho účtu je odstraněn i související analytický profil.

Na našich webových stránkách používáme Meta Pixel (dříve Facebook Pixel), službu společnosti Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irsko (dále jen „Meta"). Meta Pixel se načítá výhradně po vašem výslovném souhlasu uděleném prostřednictvím naší cookie lišty.

Účel zpracování: Meta Pixel slouží k analýze účinnosti našich reklam na platformách společnosti Meta (Facebook, Instagram) a k vytváření cílových skupin pro reklamy (tzv. „remarketing"). Pomocí Meta Pixelu můžeme sledovat, jaké akce uživatelé po kliknutí na reklamu na našich webových stránkách provedou.

Zpracovávané údaje: Při aktivovaném Meta Pixelu jsou zpracovávány následující údaje:

• zobrazení stránek a interakce na našich webových stránkách
• technické informace (typ prohlížeče, operační systém, rozlišení obrazovky)
• IP adresa (zkrácená)
• cookies Meta (_fbp, _fbc)

Conversions API: Doplňkově k Meta Pixelu používáme Meta Conversions API, abychom vybrané konverzní události (registrace, zahájení zkušebního období, uzavření předplatného) předávali společnosti Meta na straně serveru. Přitom je předávána e-mailová adresa (před předáním zahašovaná metodou SHA-256) a dále, pokud jsou k dispozici, IP adresa, informace o prohlížeči a identifikátory Meta _fbc a _fbp. Conversions API se používá pouze u uživatelů, kteří předtím udělili souhlas prostřednictvím cookie lišty. Při odvolání souhlasu nejsou předávány žádné další události.

Předávání údajů do třetích zemí: Shromážděné údaje jsou předávány společnosti Meta Platforms, Inc. v USA. Předávání probíhá na základě standardních smluvních doložek EU podle čl. 46 odst. 2 písm. c) GDPR.

Právní základ: čl. 6 odst. 1 písm. a) GDPR (souhlas). Svůj souhlas můžete kdykoli odvolat prostřednictvím „nastavení cookies" v patičce našich webových stránek. Při odvolání se Meta Pixel již nenačítá a žádné další údaje nejsou společnosti Meta předávány.

Další informace o ochraně osobních údajů u společnosti Meta najdete na adrese: https://www.facebook.com/privacy/policy/

Na našich webových stránkách používáme měření konverzí Google Ads, službu společnosti Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko (dále jen „Google"). Značka Google se načítá výhradně po vašem výslovném souhlasu uděleném prostřednictvím naší cookie lišty. Používáme přitom Google Consent Mode: bez souhlasu nejsou společnosti Google předávány žádné údaje.

Účel zpracování: Měření konverzí slouží ke zjištění, zda uživatelé po kliknutí na některou z našich reklam Google provedou určitou akci (například registraci). Tak můžeme vyhodnocovat účinnost našich reklam. Osobní identifikaci uživatelů neprovádíme.

Zpracovávané údaje: Při uděleném souhlasu ukládá Google na vaše koncové zařízení cookies a zpracovává mimo jiné identifikátor kliknutí (gclid), IP adresu a informace o prohlížeči. Kromě toho s vaším souhlasem předáváme uložené identifikátory kliknutí spolu s konverzními událostmi (například zahájením zkušebního období nebo uzavřením předplatného) na straně serveru společnosti Google, abychom konverze přiřadili reklamám.

Předávání údajů do třetích zemí: Shromážděné údaje mohou být předávány společnosti Google LLC v USA. Předávání probíhá na základě standardních smluvních doložek EU podle čl. 46 odst. 2 písm. c) GDPR.

Právní základ: čl. 6 odst. 1 písm. a) GDPR (souhlas). Svůj souhlas můžete kdykoli odvolat prostřednictvím „nastavení cookies" v patičce našich webových stránek. Při odvolání je značka Google deaktivována a žádné další údaje nejsou společnosti Google předávány.

Další informace o ochraně osobních údajů u společnosti Google najdete na adrese: https://policies.google.com/privacy

Na našich webových stránkách a v našich mobilních aplikacích se nacházejí odkazy na náš profil na Instagramu. Instagram je služba společnosti Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland.

Nepoužíváme žádné pluginy Instagramu, žádné vložené feedy, žádná tlačítka „to se mi líbí" ani jiné sledovací technologie Instagramu. Namísto toho používáme výhradně statické HTML odkazy (hypertextové odkazy), které vás přesměrují na náš profil na Instagramu.

K přenosu údajů společnosti Meta/Instagram dochází teprve tehdy, když aktivně kliknete na odkaz, resp. ikonu Instagramu, a tím otevřete webové stránky nebo aplikaci Instagram. Při pouhé návštěvě našich webových stránek nebo aplikace bez kliknutí na odkaz na Instagram nejsou Instagramu předávány žádné údaje.

Jakmile na odkaz kliknete a jste přesměrováni na Instagram, podléháte zásadám ochrany osobních údajů společnosti Instagram, resp. Meta. Další informace najdete na adresách https://help.instagram.com/155833707900388 a https://www.instagram.com/about/legal/privacy/.

Na našich webových stránkách a v našich mobilních aplikacích se nacházejí odkazy na náš profil na LinkedIn. LinkedIn je internetová sociální síť společnosti LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Ireland.

Nepoužíváme žádné pluginy LinkedIn, žádné vložené feedy, žádná tlačítka pro sdílení ani jiné sledovací technologie LinkedIn. Namísto toho používáme výhradně statické HTML odkazy (hypertextové odkazy), které vás přesměrují na náš profil na LinkedIn.

K přenosu údajů společnosti LinkedIn dochází teprve tehdy, když aktivně kliknete na odkaz, resp. ikonu LinkedIn, a tím otevřete webové stránky nebo aplikaci LinkedIn. Při pouhé návštěvě našich webových stránek nebo aplikace bez kliknutí na odkaz na LinkedIn nejsou společnosti LinkedIn předávány žádné údaje.

Jakmile na odkaz kliknete a jste přesměrováni na LinkedIn, podléháte zásadám ochrany osobních údajů společnosti LinkedIn. Další informace najdete na adrese https://www.linkedin.com/legal/privacy-policy.

Na našich webových stránkách a v našich mobilních aplikacích se nacházejí odkazy umožňující kontaktovat nás prostřednictvím WhatsApp. WhatsApp je službou pro zasílání zpráv společnosti WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland (společnost skupiny Meta Platforms).

Nepoužíváme žádné pluginy WhatsApp, žádné vložené chaty ani jiné sledovací technologie WhatsApp. Namísto toho používáme výhradně statické HTML odkazy, které vás přesměrují přímo do chatu s námi na WhatsApp.

K přenosu údajů společnosti WhatsApp, resp. Meta, dochází teprve tehdy, když aktivně kliknete na odkaz, resp. ikonu WhatsApp, a tím otevřete WhatsApp (web nebo aplikaci). Při pouhé návštěvě našich webových stránek nebo aplikace bez kliknutí na odkaz na WhatsApp nejsou WhatsApp předávány žádné údaje.

Jakmile na odkaz kliknete a otevřete WhatsApp, podléháte zásadám ochrany osobních údajů společnosti WhatsApp, resp. Meta. Další informace najdete na adrese https://www.whatsapp.com/legal/privacy-policy.

Správce integroval do svých služeb (webové stránky a mobilní aplikace) komponenty Stripe. Stripe je poskytovatel online plateb, který umožňuje bezpečné zpracování plateb kreditní kartou, debetní kartou a dalšími elektronickými platebními metodami. Stripe nabízí komplexní platební infrastrukturu s ochranou proti podvodům a bezpečným zpracováním údajů.

Provozovatelem služby Stripe je společnost Stripe, Inc., 510 Townsend Street, San Francisco, CA 94103, USA. Pro evropský prostor je příslušná společnost Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irsko.

Zvolí-li subjekt údajů během objednávkového procesu v našich službách Stripe jako platební možnost, jsou údaje subjektu údajů automaticky předány společnosti Stripe. Volbou této platební možnosti subjekt údajů souhlasí s předáním osobních údajů nezbytných pro zpracování platby.

Osobními údaji předávanými společnosti Stripe jsou zpravidla jméno, příjmení, adresa, e-mailová adresa, IP adresa a další údaje nezbytné pro zpracování platby. Pro zpracování kupní smlouvy jsou nezbytné také ty osobní údaje, které souvisejí s příslušnou objednávkou. Zejména může dojít k výměně platebních informací, jako je číslo kreditní karty, datum platnosti a CVC kód (tyto jsou předávány přímo společnosti Stripe a neukládají se na našich serverech), počet položek, číslo položky, údaje o zboží a službách, ceny a daňové odvody.

Účelem předávání údajů je zejména ověření totožnosti, správa plateb a prevence podvodů. Správce předá společnosti Stripe osobní údaje zejména tehdy, existuje-li pro předání oprávněný zájem. Stripe využívá pokročilé algoritmy a strojové učení k odhalování a předcházení podvodným transakcím.

Stripe předává osobní údaje také propojeným společnostem a poskytovatelům služeb, pokud je to nezbytné ke splnění smluvních povinností nebo mají-li být údaje zpracovávány na základě pověření. Stripe spolupracuje s finančními institucemi a kartovými sítěmi za účelem zpracování plateb.

Subjekt údajů má možnost kdykoli odvolat vůči správci souhlas s nakládáním s osobními údaji. Odvolání se nedotýká osobních údajů, které musí být nezbytně zpracovány, použity nebo předány pro (smluvní) zpracování platby.

Platná ustanovení o ochraně osobních údajů společnosti Stripe jsou dostupná na adresách https://stripe.com/de/privacy a https://stripe.com/de/legal. Další informace o ochraně osobních údajů u společnosti Stripe najdete na adrese https://stripe.com/de/guides/general-data-protection-regulation.

Prostřednictvím cori Tickets (tickets.cori.music) prodávají samostatní pořadatelé vstupenky na své vlastní akce. Když si koupíte vstupenku, vzniká smlouva o vstupence s pořadatelem, nikoli se společností cori. Ve vztahu k vašim osobním údajům jsou cori a pořadatel samostatnými správci ve smyslu čl. 4 bodu 7 GDPR: cori pro provoz obchodu, zpracování plateb a vystavování vstupenek a faktur; pořadatel pro vstup na akci a pro vlastní využití údajů účastníků.

Při objednávce zpracováváme: vaši e-mailovou adresu; jména držitelů vstupenek, pokud je pořadatel shromažďuje; jméno a adresu příjemce faktury, které nám pro účely faktury předává náš poskytovatel platebních služeb Stripe; vámi zvolené vstupenky, místa, cenové úrovně a případný nárok na slevu; částku objednávky, případný slevový kód a stav platby; a dále při akci okamžik, kdy je vaše vstupenka naskenována u vstupu. Právním základem je čl. 6 odst. 1 písm. b) GDPR (plnění smlouvy o vstupence a naší související platformní smlouvy) a pro zákonné uchovávání faktur čl. 6 odst. 1 písm. c) GDPR.

Pořadatel jako příjemce. Aby mohl pořadatel svou akci uspořádat, poskytujeme pořadateli a členům jeho pořadatelského týmu následující: e-mailovou adresu kupujícího, jména držitelů vstupenek, kódy vstupenek, místa a cenové úrovně, označení slevy, okamžiky nákupu a časy vstupu, a to i jako stažitelný seznam účastníků. Rovněž má k dispozici fakturu, která obsahuje jméno a adresu příjemce faktury. Pořadatel je za tyto údaje samostatně odpovědný a sám odpovídá za jejich zákonné využití – včetně případné reklamy; věnujte prosím pozornost vlastním informacím pořadatele o ochraně osobních údajů.

Platba (Stripe Connect). Platby v cori Tickets zpracovává Stripe prostřednictvím vlastního účtu Stripe pořadatele (Stripe Connect, přímé platby): pořadatel je prodávajícím (merchant of record) a Stripe je pro vlastní účely ověřování totožnosti a prevence podvodů samostatným správcem. Během platebního procesu se ve vašem prohlížeči načte Stripe.js, který může nastavit vlastní cookies za účelem prevence podvodů. Oddíl 17 platí pro Stripe obdobně.

Zpracovatelé. Pro doručování vstupenek využíváme jako zpracovatele Amazon Web Services (AWS): transakční e-maily – vaše potvrzení objednávky s přiloženými PDF vstupenek a faktur a odkaz „Najít vstupenky“ – jsou odesílány prostřednictvím Amazon SES a PDF vstupenek, PDF faktur a exporty seznamů účastníků jsou ukládány v Amazon S3, vždy v regionu EU (Frankfurt). PDF vstupenek a faktur jsou generovány na našich vlastních serverech.

Vstup a skenování u dveří. Na akci se vstupenky skenují, aby byli držitelé vpuštěni. Zaznamenáváme okamžik vstupu, který vchod, resp. který člen týmu vstupenku vpustil, a rovněž identifikátor skenování zařízení, aby se zabránilo dvojímu použití vstupenky. Aby vstup fungoval i bez připojení k síti, může skenovací aplikace pořadatele stáhnout seznam vstupenek na akci – včetně jmen držitelů vstupenek, pokud jsou shromažďována – a uchovávat jej v úložišti prohlížeče skenujícího zařízení, dokud nedojde ke změně akce nebo ke smazání údajů. Tento seznam neobsahuje e-mailové adresy kupujících ani čísla objednávek.

Doba uložení. Údaje o objednávkách a vstupenkách uchováváme tak dlouho, jak je to nezbytné pro plnění smlouvy a pro vyřizování vrácení peněz, platebních sporů a podpory, a poté po dobu zákonných lhůt pro uchovávání. Faktury a související účetní údaje jsou uchovávány deset let (§ 147 německého daňového řádu AO, § 14b německého zákona o dani z obratu UStG) a nelze je dříve vymazat; žádosti o výmaz je v těchto mezích vyhověno omezením dalšího zpracování.

Vaše práva. Náležejí vám práva popsaná v oddíle 11 těchto zásad – zejména právo na přístup, opravu, výmaz a vznesení námitky – vůči cori pro zpracování, za které odpovídáme my, a vůči pořadateli pro zpracování, za které odpovídá on. Nepotřebujete k tomu účet cori; obraťte se na nás s uvedením své objednávky na adresu uvedenou v oddíle 2 a my vám rovněž sdělíme, u kterého pořadatele byla vaše objednávka učiněna, abyste se na něj mohli obrátit přímo.

Společnost cori Tech GmbH nabízí mobilní aplikace pro iOS a Android. Abychom mohli poskytovat funkce našich aplikací, potřebujeme přístup k určitým funkcím zařízení. Udělení těchto oprávnění je z vaší strany dobrovolné a lze je kdykoli odvolat v nastavení zařízení.

18.1 Přístup k mikrofonu

Naše aplikace potřebuje přístup k mikrofonu vašeho zařízení, aby mohla vytvářet zvukové nahrávky pro sborové zkoušky a cvičení. Nahrávky se používají výhradně pro nahrávání iniciované vámi. O tento přístup je požádáno pouze v případě potřeby.

Právní základ: čl. 6 odst. 1 písm. a) GDPR (souhlas)

18.2 Přístup ke kameře

Aplikace potřebuje přístup ke kameře, aby bylo možné pořizovat profilové fotografie a sdílet snímky not. Tato funkce je volitelná a aktivuje se pouze na váš výslovný pokyn.

Právní základ: čl. 6 odst. 1 písm. a) GDPR (souhlas)

18.3 Přístup k fotogalerii

Aby bylo možné vybrat profilové fotografie a snímky not z vaší fotogalerie, potřebuje aplikace odpovídající přístup. O tento přístup je požádáno pouze v případě potřeby.

Právní základ: čl. 6 odst. 1 písm. a) GDPR (souhlas)

18.4 Přístup k úložišti

Aplikace potřebuje přístup k úložišti zařízení, aby bylo možné importovat soubory MP3 a MIDI, které chcete používat při svých sborových zkouškách. O tento přístup je požádáno pouze v případě potřeby.

Právní základ: čl. 6 odst. 1 písm. a) GDPR (souhlas)

18.5 Push oznámení

S vaším souhlasem vám můžeme zasílat push oznámení, abychom vás informovali o aktivitách sboru, nových zprávách nebo důležitých aktualizacích. Push oznámení můžete kdykoli deaktivovat v nastavení zařízení.

Právní základ: čl. 6 odst. 1 písm. a) GDPR (souhlas)

19.1 Místní nahrávky

V aplikaci můžete vytvářet místní nahrávky, které se ukládají výhradně na vašem zařízení. Tyto nahrávky se analyzují lokálně na vašem zařízení za účelem rozpoznání výšky tónu. Výsledky analýzy se zobrazují pouze vám.

Zpracování: výhradně lokálně na vašem zařízení

Uložení: pouze na vašem zařízení, nikoli na našich serverech

Výmaz: můžete je kdykoli smazat v aplikaci

Právní základ: čl. 6 odst. 1 písm. b) GDPR (plnění smlouvy)

19.2 Skladby sdílené se sborem

Pokud chcete sdílet skladbu se svým sborem, můžete vytvořit nahrávky, které budou sdíleny s ostatními členy sboru:

Místní zpracování:

rozpoznání výšky tónu přímo na vašem zařízení

Zpracování na serveru:

• Na přání mohou být nahrávky zpracovány na našich serverech za účelem rozšířené analýzy textu skladby
• Zpracování probíhá pouze po vašem výslovném potvrzení
• Výsledky analýzy jsou sdíleny s vámi a se členy vašeho sboru

Přístup ke sdíleným skladbám:

• Ke sdíleným skladbám mají přístup všichni členové sboru
• Skladby označené jako soukromé mohou zobrazit pouze správci sboru
• Soukromé nahrávky jednotlivých členů zůstávají vždy lokální a nejsou sdíleny

Doba uložení: Nahrávky jsou uloženy, dokud je nesmažete nebo neukončíte svůj účet.

Právní základ: čl. 6 odst. 1 písm. b) GDPR (plnění smlouvy)

19.3 Import zvukových a MIDI souborů

Do aplikace můžete importovat soubory MP3 a MIDI. Tyto soubory se ukládají na našich serverech, pokud je sdílíte se svým sborem.

Právní základ: čl. 6 odst. 1 písm. b) GDPR (plnění smlouvy)

Následující údaje jsou synchronizovány mezi vašimi zařízeními a ukládány na našich serverech:

• profilové údaje (e-mail, jméno, datum narození)
• anonymizované statistiky cvičení
• skladby a nahrávky sdílené se sborem
• členství ve sborech a související informace

Synchronizace probíhá šifrovaně prostřednictvím zabezpečených připojení. Místní cvičební nahrávky se nesynchronizují a zůstávají výhradně na zařízení, na kterém byly vytvořeny.

Právní základ: čl. 6 odst. 1 písm. b) GDPR (plnění smlouvy)

21.1 Sbory a členství

Pokud se připojíte ke sboru nebo sbor vytvoříte, jsou s ostatními členy sboru sdíleny následující údaje:

• vaše profilové jméno
• vaše profilová fotografie (pokud existuje)
• anonymizované statistiky cvičení
• skladby a nahrávky sdílené vámi (pokud nejsou označeny jako soukromé)

Oddělení údajů mezi sbory: Údaje nejsou sdíleny mezi různými sbory. Každý sbor představuje samostatný datový prostor.

Právní základ: čl. 6 odst. 1 písm. b) GDPR (plnění smlouvy)

21.2 Práva správců sboru

Správci sboru mohou:

• vytvářet skladby a doplňovat je nahrávkami nebo importovanými stopami
• přistupovat ke skladbám označeným jako soukromé
• spravovat členy sboru

Správci sboru nemohou přistupovat k soukromým místním cvičebním nahrávkám jednotlivých členů.

Právní základ: čl. 6 odst. 1 písm. b) GDPR (plnění smlouvy)

V rámci partnerství se společností 6K UNITED! music education & production GmbH, Triglawstr. 33, 12589 Berlín (dále jen „6K UNITED!"), nabízíme v naší aplikaci uzavřenou sekci pro žákyně a žáky, kteří se účastní hudebně vzdělávacího programu 6K UNITED!. Přístup probíhá prostřednictvím společného přístupového kódu (master kódu) poskytnutého vyučujícím nebo vedením sboru.

22.1 Zvláštní zohlednění ochrany nezletilých

Protože sekci 6K UNITED! používají děti a mladiství, omezili jsme zpracování údajů na absolutní minimum a dbáme zejména na požadavky vyplývající z čl. 8 GDPR (podmínky pro souhlas dítěte v souvislosti se službami informační společnosti) a na zásadu minimalizace údajů (čl. 5 odst. 1 písm. c) GDPR).

22.2 Povaha přístupu a shromažďované údaje

Přístup do sekce 6K UNITED! probíhá anonymně prostřednictvím společného přístupového kódu. Nevytváří se žádný individuální uživatelský účet s e-mailovou adresou. Při používání se shromažďují výhradně následující údaje:

• samostatně zvolené zobrazované jméno (křestní jméno nebo přezdívka)
• preference hlasu (např. levý/pravý)
• anonymní statistiky používání (např. série cvičení)

Neshromažďují se žádné e-mailové adresy, data narození, telefonní čísla ani jiné identifikující osobní údaje.

22.3 Obsah z YouTube

V sekci 6K UNITED! jsou videa z YouTube vkládána prostřednictvím oficiálních mechanismů vkládání YouTube (YouTube IFrame API). Při přehrávání videa jsou předávány údaje společnosti Google Ireland Limited, resp. Google LLC, USA, zejména:

• IP adresa koncového zařízení
• informace o zařízení (operační systém, prohlížeč, resp. verze aplikace)
• informace o přehrávaném videu

Vkládání probíhá prostřednictvím oficiálních mechanismů vkládání YouTube. Přitom může společnost Google shromažďovat technické údaje (IP adresu, informace o zařízení) z koncového zařízení uživatele. Další informace o ochraně osobních údajů u YouTube najdete na adrese: https://policies.google.com/privacy

Právní základ: čl. 6 odst. 1 písm. f) GDPR (oprávněný zájem na poskytování cvičebních obsahů schválených společností 6K UNITED!).

22.4 Právní základ zpracování údajů v sekci 6K

Zpracování údajů v sekci 6K UNITED! probíhá na následujících právních základech:

• čl. 6 odst. 1 písm. b) GDPR (plnění smlouvy): Zpracování je nezbytné k tomu, aby byl poskytnut přístup do cvičební sekce 6K.
• čl. 6 odst. 1 písm. f) GDPR (oprávněný zájem): Minimální zpracování údajů slouží oprávněnému zájmu na poskytování funkčního a pro děti vhodného digitálního cvičebního prostředí.

Přístup do sekce 6K UNITED! zprostředkovává zúčastněná škola, resp. vedení sboru, které v rámci své pedagogické odpovědnosti používání digitálních výukových prostředků projednává se zákonnými zástupci. Individuální souhlas zákonných zástupců vůči cori není vzhledem k anonymnímu používání a minimálnímu shromažďování údajů nutný.

22.5 Doba uložení a výmaz

Údaje shromážděné v sekci 6K UNITED! jsou uloženy po dobu příslušné sezóny 6K. Po skončení sezóny jsou údaje vymazány, pokud neexistují zákonné povinnosti uchovávání. Předčasný výmaz může kdykoli zajistit příslušný vyučující nebo vedení sboru.

22.6 Zpracování na základě pověření

Pro zpracování osobních údajů probíhající v rámci partnerství 6K UNITED! existuje mezi cori a 6K UNITED! samostatná smlouva o zpracování osobních údajů podle čl. 28 GDPR.

23.1 Firebase Analytics / Google Analytics 4

Používáme Firebase Analytics jako součást Google Analytics 4, analytickou službu společnosti Google Ireland Limited, abychom porozuměli používání našich mobilních aplikací a zlepšovali je. Google Analytics 4 využívá technologii Firebase jako základ pro sběr údajů v mobilních aplikacích.

Shromažďované údaje:

• informace o zařízení (model zařízení, verze operačního systému, jednoznačné identifikátory zařízení)
• údaje o používání aplikace (zobrazení obrazovek, otevření aplikace, statistiky používání)
• obecné lokační údaje (země, město na základě IP adresy)

Firebase Analytics používá pseudonymizovaný systém identifikace uživatelů. Anonymizace IP adresy je ve výchozím nastavení aktivována. Údaje se ukládají na serverech společnosti Google, které se mohou nacházet i v USA.

Zásady ochrany osobních údajů: https://policies.google.com/privacy

Právní základ: čl. 6 odst. 1 písm. f) GDPR (oprávněný zájem na analýze a optimalizaci naší aplikace za účelem zlepšení uživatelské zkušenosti)

23.2 Firebase Crashlytics

Používáme Firebase Crashlytics k zaznamenávání pádů aplikace a technických chyb, abychom zlepšili stabilitu naší aplikace.

Údaje shromažďované při pádu:

• informace o zařízení a verze operačního systému
• časové razítko pádu
• zásobníková volání (stack traces) a chybové protokoly
• anonymizované ID instalace

Údaje jsou shromažďovány pseudonymizovaně a nelze je přímo přiřadit k vaší osobě.

Právní základ: čl. 6 odst. 1 písm. f) GDPR (oprávněný zájem na poskytování stabilní aplikace)

23.3 Firebase Cloud Messaging (push oznámení)

Používáme Firebase Cloud Messaging (FCM) k zasílání push oznámení.

Shromažďované údaje:

• token zařízení (k identifikaci vašeho zařízení pro zasílání oznámení)
• statistiky doručení

Push oznámení můžete kdykoli deaktivovat v nastavení zařízení.

Právní základ: čl. 6 odst. 1 písm. a) GDPR (souhlas, který udělujete při prvním použití aplikace)

Naše mobilní aplikace automaticky shromažďují následující informace o zařízení:

• typ a model zařízení
• operační systém a jeho verze
• verze aplikace
• jednoznačné identifikátory zařízení (Advertising ID, Installation ID)
• nastavení jazyka
• časové pásmo

Tyto informace se používají k zajištění kompatibility aplikace, diagnostice technických problémů a optimalizaci výkonu aplikace.

Právní základ: čl. 6 odst. 1 písm. f) GDPR (oprávněný zájem na poskytování funkční aplikace)

Naše aplikace jsou dostupné prostřednictvím Apple App Store a Google Play Store. Poskytovatelé těchto obchodů shromažďují při stažení a aktualizacích vlastní údaje:

Apple App Store:

• Apple Inc., One Apple Park Way, Cupertino, California, USA
• Zásady ochrany osobních údajů: https://www.apple.com/legal/privacy/

Google Play Store:

• Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko
• Zásady ochrany osobních údajů: https://policies.google.com/privacy

Nemáme žádný vliv na povahu a rozsah údajů shromažďovaných provozovateli obchodů.

Čl. 6 odst. 1 písm. a) GDPR slouží naší společnosti jako právní základ pro zpracování, u něhož si vyžádáme souhlas pro určitý účel zpracování. Je-li zpracování osobních údajů nezbytné pro splnění smlouvy, jejíž smluvní stranou je subjekt údajů, jako je tomu například u zpracování nezbytného pro dodání zboží nebo poskytnutí jiné služby či protiplnění, opírá se zpracování o čl. 6 odst. 1 písm. b) GDPR. Totéž platí pro zpracování nezbytné pro provedení opatření přijatých před uzavřením smlouvy, například v případě dotazů na naše produkty nebo služby. Podléhá-li naše společnost právní povinnosti, kvůli které je zpracování osobních údajů nezbytné, jako například ke splnění daňových povinností, opírá se zpracování o čl. 6 odst. 1 písm. c) GDPR. Ve vzácných případech by mohlo být zpracování osobních údajů nezbytné k ochraně životně důležitých zájmů subjektu údajů nebo jiné fyzické osoby. To by byl například případ, kdy by byl návštěvník v našem provozu zraněn a jeho jméno, věk, údaje o zdravotní pojišťovně nebo jiné životně důležité informace by musely být předány lékaři, nemocnici nebo jiné třetí straně. Zpracování by se pak opíralo o čl. 6 odst. 1 písm. d) GDPR. Zpracování by se konečně mohlo opírat o čl. 6 odst. 1 písm. f) GDPR. Na tomto právním základě se zakládá zpracování, které není zahrnuto žádným z výše uvedených právních základů, pokud je zpracování nezbytné pro ochranu oprávněného zájmu naší společnosti nebo třetí strany, pokud nad tímto zájmem nepřevažují zájmy nebo základní práva a svobody subjektu údajů. Takové zpracování je nám povoleno zejména proto, že bylo evropským zákonodárcem výslovně zmíněno. Zastával přitom názor, že oprávněný zájem lze předpokládat tehdy, je-li subjekt údajů zákazníkem správce (bod odůvodnění 47 věta druhá GDPR).

Zakládá-li se zpracování osobních údajů na čl. 6 odst. 1 písm. f) GDPR, je naším oprávněným zájmem provozování naší podnikatelské činnosti ve prospěch blaha všech našich zaměstnanců a našich společníků.

Kritériem pro dobu uložení osobních údajů je příslušná zákonná lhůta pro uchovávání. Po uplynutí lhůty jsou příslušné údaje rutinně vymazány, pokud již nejsou potřebné pro plnění smlouvy nebo pro jednání o uzavření smlouvy.

Upozorňujeme vás na to, že poskytnutí osobních údajů je zčásti stanoveno zákonem (např. daňovými předpisy) nebo může vyplývat i ze smluvních ujednání (např. údaje o smluvním partnerovi). Někdy může být pro uzavření smlouvy nezbytné, aby nám subjekt údajů poskytl osobní údaje, které musíme následně zpracovat. Subjekt údajů je například povinen nám osobní údaje poskytnout, pokud s ním naše společnost uzavírá smlouvu. Neposkytnutí osobních údajů by mělo za následek, že by smlouva se subjektem údajů nemohla být uzavřena. Před poskytnutím osobních údajů se subjekt údajů musí obrátit na některého z našich zaměstnanců. Náš zaměstnanec subjekt údajů v konkrétním případě poučí o tom, zda je poskytnutí osobních údajů stanoveno zákonem nebo smlouvou či zda je nezbytné pro uzavření smlouvy, zda existuje povinnost osobní údaje poskytnout a jaké důsledky by neposkytnutí osobních údajů mělo.

Jako odpovědná společnost se vzdáváme automatizovaného rozhodování i profilování.