Zásady ochrany osobních údajů - HEAD Watersports GmbH
HEAD Watersports GmbH vám nabízí širokou škálu produktů a služeb souvisejících s potápěním a plaváním. Tyto produkty a služby jsou nabízeny online na stránkách divessi.com a prostřednictvím MySSI aplikace pro mobilní použití (souhrnně označované jako "MySSI").
V kapitolách 1 až 8 níže, včetně Přílohy ("Obecná ustanovení"), je vysvětleno, jak shromažďujeme a používáme vaše osobní údaje, když používáte službu MySSI. Příloha v kapitole 9 ("Kalifornská ustanovení" a společně s Obecnými ustanoveními "Zásady ochrany osobních údajů") obsahuje další ustanovení v souladu s kalifornským zákonem o ochraně osobních údajů spotřebitelů ("CCPA"), která se vztahují pouze na osoby s bydlištěm v Kalifornii. Kalifornská ustanovení doplňují Obecná ustanovení; v případě jakéhokoli rozporu mezi Obecnými ustanoveními a Kalifornskými ustanoveními však mají Kalifornská ustanovení přednost pouze ve vztahu k obyvatelům Kalifornie.
V případě potřeby budeme tyto Zásady ochrany osobních údajů aktualizovat s ohledem na vývoj MySSI a v souladu se změnami v legislativě a judikatuře. Proto tyto Zásady ochrany osobních údajů podle potřeby revidujeme a upravujeme a doporučujeme vám, abyste je pravidelně kontrolovali a seznámili se s jejich nejnovější verzí.
Službu MySSI poskytuje HEAD Watersports GmbH („SSI“, „my“, „nás“) jako kontrolér ve smyslu čl. 4 odst. 7 obecného nařízení o ochraně osobních údajů („GDPR“). Můžete nás kontaktovat na adrese:
Adresu: Johann-Höllfritsch-Straße 6 - 90530 Wendelstein - Německo - email: privacy@diveSSI.com
Telefon: +49-9129-909938-0
Našeho pověřence pro ochranu osobních údajů můžete kontaktovat na adrese:
Adresa: HEAD Watersports GmbH, k rukám Datenschutz – Johann-Höllfritsch-Straße 6 – 90530 Wendelstein – Německo
Upozorňujeme, že společně s autorizovanými SSI výcvikovými centry určujeme účely a způsoby zpracování v souvislosti s realizací výcviku, poskytováním vzdělávacích materiálů a vydáváním certifikací, včetně předávání certifikátů studentům, jakož i správou certifikátů a osobních údajů studentů v rámci systému MySSI. Kopii nebo shrnutí dohody kontrolérů můžete na požádání získat kontaktováním SSI na adrese privacy@diveSSI.com.
Pokud zapojujeme externí poskytovatele služeb, kteří zpracovávají osobní údaje naším jménem a v souladu s našimi pokyny, provádí se to na základě čl. 28 GDPR v rámci smlouvy o zpracování údajů (podrobnosti viz Kapitola 4). To se týká zejména služeb technické, organizační a provozní podpory v souvislosti s provozem, dalším vývojem, podporou, hostingem, sledováním, správou souhlasů, marketingem a komunikací MySSI.
Nařízení GDPR a vnitrostátní právní předpisy o ochraně osobních údajů chrání základní práva a svobody fyzických osob a jejich právo na ochranu osobních údajů. Podle čl. 4 odst. 1 GDPR se „osobními údaji“ rozumí veškeré informace týkající se identifikované nebo identifikovatelné fyzické osoby („subjekt údajů“); identifikovatelnou fyzickou osobou je osoba, kterou lze přímo či nepřímo identifikovat, zejména s odkazem na identifikátor, jako je jméno, identifikační číslo, údaje o poloze, online identifikátor atd. Za osobní údaje se proto považují adresy, telefonní čísla, emailové adresy, uživatelská jména, čísla kreditních karet, identifikátory účtů na Sociálních sítích, uživatelská jména, IP adresy, údaje GPS atd.
Během používání služby MySSI shromažďujeme od uživatelů MySSI (dále jen „uživatelé“ nebo „vy“) určité osobní údaje, jak je podrobně vysvětleno níže.
Vezměte prosím na vědomí, že nejste ze zákona povinni poskytovat nám své osobní údaje. Pokud nám však některé osobní údaje neposkytnete, je možné, že vám nebudeme moci nabídnout všechny služby dostupné v rámci MySSI.
Pokud používáte MySSI výhradně k informačním účelům, aniž byste s námi jinak komunikovali, shromažďujeme pouze osobní údaje, které nám předává váš prohlížeč. Za účelem zobrazení MySSI shromažďujeme následující osobní údaje, které jsou z technického hlediska nezbytné k tomu, abychom vám mohli službu MySSI poskytovat:
- IP adresa,
- Datum a čas žádosti,
- Rozdíl časových pásem od greenwichského času (GMT),
- Obsah žádosti (konkrétní stránka),
- Stav přístupu/HTTP stavový kód,
- Množství dat přenesených v jednotlivých případech,
- Webové stránky, ze kterých žádost pochází,
- Použitý prohlížeč,
- Operační systém a jeho rozhraní,
- Jazyk a verze softwaru prohlížeče.
Pokud nás kontaktujete emailem nebo prostřednictvím kontaktního formuláře, zpracováváme osobní údaje, které nám v této souvislosti poskytnete (např. jméno, emailová adresa, dotaz atd.), abychom mohli na vaši zprávu odpovědět.
V případě, že vyvstanou další dotazy, mohou být vaše osobní údaje předány příslušnému oddělení nebo osobě (např. IT oddělení, právní oddělení, logistika atd.). Zpracování se provádí za účelem plnění smlouvy nebo za účelem přijetí opatření na vaši žádost před uzavřením smlouvy (čl. 6 odst. 1 písm. b) GDPR), za účelem splnění zákonných povinností (čl. 6 odst. 1 písm. c) GDPR) nebo na základě našich oprávněných zájmů (čl. 6 odst. 1 písm. f) GDPR).
Pokud k vyřizování kontaktních dotazů a k podpoře našich procesů v oblasti CRM, komunikace, zákaznické podpory nebo marketingu využíváme externí poskytovatele služeb, zpracovávají tito poskytovatelé vaše údaje výhradně naším jménem a na základě smlouvy o zpracování osobních údajů v souladu s článkem 28 GDPR.
SSI poskytuje uživatelům výcvikové programy - označované také jako digitální výukové produkty SSI - na MySSI. Od účastníků SSI výcvikových programů zpracováváme následující informace:
- Jméno, příjmení,
- Ulice, poštovní schránka/číslo domu,
- Poštovní směrovací číslo, město,
- Stát, země,
- Emailová adresa,
- Telefonní čísla,
- Datum narození,
- Oslovení, pohlaví,
- Osobní fotografie,
- Jazyk,
- SSI Master ID,
- Typ kurzu, průběh kurzu,
- Certifikační údaje (číslo, datum, instruktoři, počet ponorů v době certifikace, rok zahájení potápění),
- Přidružení k autorizovanému SSI výcvikovému centru,
- Aktuální geolokační údaje při používání různých funkcí MySSI aplikace,
- Údaje o zdravotním stavu,
- Údaje o pojištění z pojistných smluv specifických pro potápění (pokud je to nutné),
- SSI členství (pro profesionály),
- Údaje o zajištění kvality (pro profesionály).
SSI může výše uvedené údaje předávat svým členům – potápěčským centrům nebo resortům SSI („autorizovaná výcviková centra SSI“) a SSI profesionálům nebo instruktorům SSI („instruktoři“) – prostřednictvím služby MySSI za účelem výcviku a certifikace. Stejně tak mohou mít k těmto údajům přístup externí společnosti za účelem správy a zlepšování digitálních pracovních postupů v rámci digitálních vzdělávacích produktů SSI.
Pokud externí společnosti zpracovávají osobní údaje výhradně naším jménem, děje se tak na základě smluv o zpracování osobních údajů podle čl. 28 GDPR. Pokud externí společnosti sledují své vlastní účely, uvedeme o tom samostatné informace v těchto Zásadách ochrany osobních údajů.
Právním základem pro zpracování těchto údajů je plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR), váš souhlas (čl. 6 odst. 1 písm. a) GDPR) nebo oprávněné zájmy (čl. 6 odst. 1 písm. f) GDPR).
Přihlášení do MySSI
Osobní údaje uvedené v kapitole 2 výše jsou zpracovávány v okamžiku, kdy se zaregistrujete do MySSI nebo kdy vás zaregistruje oprávněné SSI výcvikové centrum či instruktor za účelem vytvoření uživatelského profilu.
Jakmile budou vaše údaje zadány do MySSI, obdržíte od SSI automaticky vygenerovaný e-mail s uživatelským jménem a heslem pro aktivaci vašeho účtu MySSI. Aktivace účtu je povinná pro každou SSI certifikaci a zajišťuje vám přístup k výukovým materiálům i k informacím ve vašem osobním profilu (např. pokrok ve studiu, získané certifikace, dosažené vzdělání atd.). Osobní účet také neustále obsahuje informace o stavu vašeho výcviku a certifikace.
Popsané zpracování je nezbytné pro plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR).
Abychom vás mohli identifikovat a ověřit, zda disponujete všemi certifikacemi nezbytnými pro potápění, můžeme vaše osobní údaje, jak je popsáno výše, sdílet s jinými autorizovanými výcvikovými centry SSI a případně s jejich přidruženými instruktory, pokud jste k tomu udělili souhlas a aktivovali tuto možnost v nastavení ochrany osobních údajů ve svém účtu MySSI, jak je podrobně vysvětleno v bodě 2.4.
Právním základem pro sdílení vašich údajů s dalšími autorizovanými SSI výcvikovými centry je váš souhlas (čl. 6 odst. 1 písm. a) GDPR).
Využití platformy pro digitální výuku
V rámci výcviku a pro účely certifikace se zaznamenávají a uchovávají údaje o pokroku ve výcviku, splněných výkonnostních požadavcích, výsledcích zkoušek atd. K těmto údajům mají přístup vámi vybrané autorizované výcvikové centra SSI a všichni s ním spolupracující instruktoři, SSI a externí poskytovatelé služeb nezbytní pro poskytování služeb.
Právním základem pro sdílení vašich údajů s dalšími autorizovanými SSI výcvikovými centry je váš souhlas (čl. 6 odst. 1 písm. a) GDPR).
V rámci SSI Řízení kvality dostávají účastníci/uživatelé e-mailem dotazníky týkající se jejich výcvikového programu, jakož i další informace a dokumenty, např. o průběhu kurzu, certifikačních údajích atd. Kromě toho jim prostřednictvím platformy zasíláme korespondenci týkající se zajištění kvality a dalších vzdělávacích nabídek. Uvedené zpracování se opírá o náš oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR).
V rámci systému digitálního vzdělávání mohou uživatelé na jednotlivých stránkách vzdělávacích programů zadávat další osobní údaje, vytvářet si osobní poznámky a klást otázky týkající se konkrétního obsahu, které mohou na požádání sdílet se svým autorizovaným výcvikovým centrem SSI nebo lektory. Zpracování se opírá o oprávněné zájmy (čl. 6 odst. 1 písm. f) GDPR).
MySSI také umožňuje uživateli nahrávat určité dokumenty potřebné pro výcvik a certifikaci, které mohou prohlížet i jiné oprávněné strany, jako je SSI, SSI výcviková centra nebo instruktoři. Popisované zpracování je nezbytné pro plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR).
Využití funkcí digitální certifikace a dokumentace
MySSI také umožňuje uživatelům nahrávat určité dokumenty potřebné pro výcvik a certifikaci, jako jsou doklady o absolvování kurzů první pomoci, KPR a podávání kyslíku při potápěčských nehodách, a lékařské potvrzení podepsané lékařem. Tyto dokumenty mohou na základě osobních nastavení v rámci funkce ochrany soukromí prohlížet i další oprávněné strany, jako je SSI, autorizovaná Instruktorská výcviková centra SSI nebo instruktoři.
Uvedené zpracování je nezbytné pro plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR), s výjimkou zpracování vašich zdravotních údajů. V tomto případě je právním základem pro zpracování váš výslovný souhlas (čl. 9 odst. 2 písm. a) GDPR).
Využití funkce digitálního potápěčského deníku s přenosem GPS dat
Při používání funkce DiveLog (digitální logbook ponorů) s funkcí sdílení polohy, kterou si uživatel aktivoval na svém smartphonu a/nebo tabletu, a za účelem identifikace dostupných potápěčských lokalit a logování vašich ponorů zpracováváme při používání funkce DiveLog následující údaje:
- Vaše GPS nebo údaje o poloze za předpokladu, že máte aktivovanou funkci přenosu polohy na svém chytrém telefonu a/nebo tabletu.
Právním základem pro popsanou činnost zpracování je váš souhlas (čl. 6 odst. 1 písm. a) GDPR).
Aktivací funkcí sdílení v osobním profilu jako potápěčský parťák mohou být údaje o poloze potápěčské lokality, maximální hloubce a době ponoru, stejně jako jméno a příjmení potápěče, který údaje sdílel, a zalogované údaje o ponoru sdíleny s potápěčským parťákem prostřednictvím naskenování QR kódu mezi osobními mobilními zařízeními.
Popsané zpracování je založeno na vašem souhlasu (čl. 6 odst. 1 písm. a) GDPR).
Používání funkce vybavení
Pokud využíváte funkci „Moje vybavení“ na portálu MySSI, můžete své vybavení zaregistrovat ve svém profilu na portálu MySSI a dostávat automatické upozornění na nutnou návštěvu servisního střediska.
Do MySSI můžete nahrát následující údaje:
- Osobní vybavení a související údaje, jako je značka, model, popis, sériové číslo, datum nákupu, prodejce/obchod atd,
- Některé dokumenty týkající se vybavení, jako jsou doklady o servisu a údržbě, záruční listy, kopie nákupních faktur atd.
Právním základem pro tuto činnost zpracování je oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR).
Využití SSI Vyhledávače center a SSI Kalendáře událostí s přenosem GPS dat
Údaje z GPS týkající se polohy uživatele (jsou-li uživatelem aktivovány) se používají k poskytování požadovaných informací, jako je například Vyhledávač center. SSI Kalendář událostí využívá údaje z GPS k určení nejbližšího autorizovaného SSI výcvikového centra nebo nejbližší akce. Popisované zpracování se opírá o váš souhlas (čl. 6 odst. 1 písm. a) GDPR).
Cílená marketingová komunikace ze strany SSI nebo třetích stran a vylepšování produktů
SSI shromažďuje vaše PSČ, město, kraj, zemi, datum narození, typ kurzu, pokrok v kurzu, přidružení k autorizovanému SSI výcvikovému centru, vaše aktuální údaje o geolokaci a údaje uvedené výše v Kapitoli 2.3 za účelem zjištění vašich zájmů a poskytování reklamních materiálů přizpůsobených vašim potřebám prostřednictvím zpravodajů, v rámci aplikace nebo na vašem osobním informačním panelu, jakož i speciálních nabídek vycházejících z vašich zájmů (profilování). Právním základem pro zpracování je váš souhlas (čl. 6 odst. 1 písm. a) GDPR a čl. 5 odst. 3 směrnice o elektronických komunikacích). Kromě toho SSI shromažďuje funkční údaje týkající se MySSI za účelem zlepšení MySSI a produktů a služeb SSI. Právním základem pro toto zpracování je náš oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR).
Pokud jste s tím vyjádřili souhlas, můžeme rovněž využívat údaje z cookies, zařízení, událostí a údaje o používání, jakož i informace týkající se návštěv konkrétních stránek, obsahu a konverzních událostí, abychom mohli měřit účinnost našich marketingových aktivit, vytvářet cílové skupiny, rozšiřovat stávající cílové skupiny (vlastní cílové skupiny, podobné cílové skupiny/Lookalikes) a personalizovat reklamy na platformách Google a Meta. Zejména mohou být zpracovávány a předávány příslušným poskytovatelům zkrácené nebo hashované kontaktní údaje, online identifikátory, ID souborů cookie, identifikátory zařízení, IP adresy, informace o prohlížeči a zařízení a údaje o interakci. Právním základem pro využívání následujících služeb je váš souhlas (čl. 6 odst. 1 písm. a) GDPR a čl. 5 odst. 3 směrnice o soukromí a elektronických komunikacích). Svůj souhlas můžete kdykoli s účinností do budoucna odvolat nebo upravit prostřednictvím našeho nástroje pro správu souhlasů.
Google Ads / Rozšířené konverze Google / Remarketing Google
Pokud jste k tomu udělili souhlas, využíváme tyto služby poskytované společností Google (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irsko) za účelem měření konverzí, analýzy účinnosti naší reklamy, vytváření remarketingových skupin a zobrazování zájmově orientované reklamy v rámci služeb Google a reklamní sítě Google. V této souvislosti mohou být společnosti Google předávány osobní údaje a online identifikátory. Pokud se pro vylepšené konverze používají hashované údaje o zákaznících, děje se tak výhradně na základě vašeho souhlasu. Další informace o druhu, rozsahu a fungování zpracování naleznete v nastavení souborů cookie a v informacích poskytnutých příslušným poskytovatelem.
Google Analytics 4 / Google Tag Manager / Data Studio
Pokud jste k tomu udělili souhlas, využíváme další služby společnosti Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irsko.
Služba Google Analytics 4 slouží k analýze chování uživatelů na našich webových stránkách a umožňuje nám pochopit, jak uživatelé s naším obsahem pracují (např. zobrazení stránek, kliknutí, doba strávená na stránkách, technické informace o koncových zařízeních). IP adresa se zpracovává pouze ve zkrácené podobě.
K technické správě a spouštění nástrojů pro sledování a analýzu se používá nástroj Google Tag Manager. Samotný nástroj Tag Manager nezpracovává osobní údaje, ale může integrovat jiné služby, které zpracovávají osobní údaje.
K vyhodnocování a vizualizaci dat používáme aplikaci Google Looker Data Studio. K tomuto účelu se zpracovávají agregovaná data z různých zdrojů (např. Google Analytics). Google Looker Data Studio neshromažďuje data samostatně.
Zpracování probíhá výhradně na základě vašeho souhlasu podle čl. 6 odst. 1 písm. a) GDPR ve spojení s čl. 5 odst. 3 směrnice o soukromí a elektronických komunikacích.
Společnost Google může také předávat údaje do třetích zemí, zejména do Spojených států. K takovým předáním dochází na základě rámce pro ochranu osobních údajů mezi EU a USA nebo na základě vhodných záruk.
Meta Ads / ID datového souboru / API konverzí / Vlastní cílové skupiny
Pokud jste k tomu udělili souhlas, využíváme tyto služby společnosti Meta ([vložte kontaktní údaje společnosti Meta]) za účelem sledování využívání služby MySSI a našich webových stránek, měření konverzních událostí, vytváření cílových skupin pro reklamní kampaně, generování podobných cílových skupin a zobrazování personalizované reklamy na platformách Facebook, Instagram a v souvisejících službách společnosti Meta. V této souvislosti mohou být použity Meta Pixel, podobné sledovací technologie nebo rozhraní na straně serveru, jako je například Conversions API. Zejména mohou být zpracovávány a předávány společnosti Meta online identifikátory, informace o zařízení, údaje o používání, údaje o událostech, IP adresy a pokud se vztahuje, hashované kontaktní údaje. V případě, že s Meta existuje společné správcovství pro určité činnosti zpracování, zejména pro shromažďování a předávání údajů o událostech pro účely reklamy a měření, plníme naše související informační povinnosti v rámci těchto Zásad ochrany osobních údajů; podstatný obsah příslušné dohody může být poskytnut na vyžádání.
Používání Google Ads, Meta Ads a souvisejících postupů sledování, remarketingu a měření konverzí probíhá výhradně na základě vašeho souhlasu podle čl. 6 odst. 1 písm. a) GDPR ve spojení s čl. 5 odst. 3 směrnice o soukromí a elektronických komunikacích nebo příslušných platných vnitrostátních předpisů upravujících ukládání informací a přístup k nim ve vašem zařízení. Svůj souhlas můžete kdykoli odvolat nebo upravit s budoucí účinností prostřednictvím našeho nástroje pro správu souhlasů.
Pinterest Tag – POUZE SCUBAGO
Pokud jste s tím vyjádřili souhlas, používáme Pinterest Tag (Pinterest Europe Ltd., Palmerston House, 2. patro, Fenian Street, Dublin 2, Irsko) za účelem sledování chování uživatelů po interakci s naším obsahem na Pinterestu a optimalizace našich marketingových aktivit.
Zejména mohou být zpracovávány a předávány společnosti Pinterest informace o navštívených stránkách, interakcích a technických údajích o zařízení.
Zpracování probíhá výhradně na základě vašeho souhlasu podle čl. 6 odst. 1 písm. a) GDPR.
Značka LinkedIn Insight (TERMÍN ZAHÁJENÍ POUŽÍVÁNÍ SE STÁLE UPŘESŇUJE)
Pokud jste k tomu udělili souhlas, využíváme službu LinkedIn Insight Tag (LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irsko).
Pomocí Insight Tagu můžeme měřit konverzní události, analyzovat využívání našich webových stránek a vytvářet cílové skupiny pro marketingové účely.
Společnosti LinkedIn mohou být předávány zejména informace o tom, jak naše webové stránky využíváte, údaje o vašem zařízení a online identifikátory.
Zpracování probíhá výhradně na základě vašeho souhlasu podle čl. 6 odst. 1 písm. a) GDPR.
Microsoft Clarity
Pokud jste s tím vyjádřili souhlas, využíváme službu Microsoft Clarity (Microsoft Corporation, One Microsoft Way, Redmond, WA 98052, USA) za účelem analýzy chování uživatelů na našich webových stránkách a zlepšení jejich uživatelské přívětivosti.
Služba Clarity nám umožňuje zejména vyhodnocovat chování uživatelů při klikání, pohyby při posouvání stránky a obecné interakce s webem. V této souvislosti mohou být také vytvářeny tzv. záznamy relací, díky nimž lze interakce uživatelů přehrávat v anonymizované podobě.
Shromážděné údaje jsou zpracovávány v pseudonymizované podobě a nejsou používány k osobní identifikaci jednotlivých uživatelů.
Zpracování probíhá výhradně na základě vašeho souhlasu podle čl. 6 odst. 1 písm. a) GDPR.
Nelze vyloučit přenos údajů do Spojených států, který probíhá na základě vhodných bezpečnostních opatření.
Flockler
K integraci obsahu ze sociálních sítí (např. kanálů) na naše webové stránky využíváme službu Flockler.
Při načítání takového obsahu může být technicky nezbytné, aby byly údaje (např. IP adresa, technické informace o prohlížeči) předány třetím stranám za účelem správného zobrazení obsahu.
Pokud jsou v této souvislosti zpracovávány osobní údaje, děje se tak výhradně na základě vašeho souhlasu podle čl. 6 odst. 1 písm. a) GDPR.
Emarsys (automatizace marketingu a CRM)
Pokud jste k tomu udělili souhlas, využíváme služby společnosti Emarsys (SAP Emarsys eMarketing Systems GmbH, Märzstraße 1, 1150 Vídeň, Rakousko) k realizaci a optimalizaci našich marketingových aktivit a ke správě vztahů se zákazníky.
Emarsys nám zejména umožňuje zasílat a personalizovat emailovou komunikaci (např. zpravodaje), segmentovat skupiny uživatelů a analyzovat interakce uživatelů s naším obsahem (např. míru otevření, chování při klikání a využívání webových stránek).
V této souvislosti mohou být zpracovávány osobní údaje, jako jsou emailová adresa, údaje o používání, informace o zařízení a údaje o interakcích, a – je-li to technicky nezbytné – mohou být kombinovány s dalšími údaji z našich systémů za účelem poskytování personalizovaného obsahu a nabídek.
Zpracování se v případě marketingových a sledovacích účelů provádí výhradně na základě vašeho souhlasu podle čl. 6 odst. 1 písm. a) GDPR. Pokud se systém Emarsys využívá navíc k zasílání transakčních zpráv nebo k plnění smluv, probíhá zpracování na základě čl. 6 odst. 1 písm. b) GDPR.
Pokud dochází ke zpracování údajů mimo EU/EHP, probíhá toto zpracování na základě přiměřených záruk podle čl. 44 a násl. GDPR.
Další informace o druhu, rozsahu a způsobu zpracování údajů jednotlivými poskytovateli pro příslušné účely naleznete v nastavení souborů cookie a v informacích poskytnutých příslušným poskytovatelem.
Zpravodaj
Pokud se přihlásíte k odběru zpravodaje a potvrdíte přihlášení prostřednictvím emailu, který obdržíte v rámci postupu dvojitého potvrzení, zpracováváme vaše křestní jméno, e-mailovou adresu, IP adresu, zemi a jazyk, jakož i volitelně vybrané zájmy týkající se obsahu zpravodaje. Zpravodaj je zasílán za účelem zasílání (i) personalizovaných marketingových a produktových informací týkajících se zboží a služeb ze sportovního portfolia skupiny HEAD, (ii) personalizovaných reklamních informací a novinek odpovídajících vašim zájmovým kategoriím a/nebo na základě vašeho používání webových stránek (např. časté prohlížení produktů ve vašich vybraných zájmových kategoriích a geolokace), (iii) průzkumy spokojenosti týkající se služeb, produktů a poradenství skupiny HEAD Group a analýzy potřeb, (iv) soutěže, poukázky, slevové kampaně a loterie a (v) elektronické přání zasílané emailem.
K odběru obecného zpravodaje se můžete přihlásit i bez registrace MySSI účtu. V rámci takovéto obecné registrace k odběru newsletteru zpracováváme údaje, které uvedete v registračním formuláři, zejména vaši e-mailovou adresu a volitelně vaše křestní jméno, zemi, jazyk a zájmy, abychom vám mohli zasílat obecné a – pokud o to požádáte – personalizované informace týkající se produktů, služeb, propagačních akcí, událostí a novinek skupiny HEAD a společnosti SSI. Registrace v tomto případě probíhá rovněž pomocí postupu dvojitého potvrzení.
V případě, že vaši emailovou adresu zpracováváme v souvislosti s prodejem produktu nebo služby, můžeme ji rovněž použít pro účely přímého marketingu týkajícího se podobných produktů nebo služeb (prostřednictvím našeho zpravodaje), pokud jste se předem neodhlásili z odběru těchto sdělení. Máte právo se kdykoli odhlásit a my vám v každé takové komunikaci poskytneme možnost odhlášení, např. prostřednictvím odkazu pro odhlášení. Právním základem pro toto zpracování je náš oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR a čl. 13 odst. 2 směrnice o elektronických komunikacích). (Nevztahuje se na zákazníky z Austrálie.)
Na základě vaší IP adresy a s pomocí našeho nástroje „Browser Region Manager“ můžeme určit region, ve kterém se při používání služby MySSI nacházíte. Tyto údaje ukládáme, abychom vás mohli přesměrovat na regionální podstránku a přihlásit vás k odběru zpravodaje platného pro zemi vašeho bydliště. Vaši přesnou polohu nezjišťujeme. Přidělenou zemi můžete ručně změnit před přihlášením k odběru našeho zpravodaje pomocí rozevíracího menu zemí na našem webu nebo po přihlášení k odběru aktualizací nastavení (namísto výběru země/jazyka prostřednictvím nástroje Browser Region Manager).
Na základě vaší IP adresy a vašeho chování při používání služby MySSI vám zasíláme personalizované reklamní informace a zprávy (profilování). Na základě vaší IP adresy a s pomocí našeho nástroje „Browser Region Manager“ vám můžeme zasílat regionální nabídky, pokud jste s tím vyjádřili souhlas. Přitom také analyzujeme frekvenci kliknutí výhradně pro vámi vybrané kategorie zájmu „[Potápění, Ponor na otevřené vodě, …]“ a například v případě častého používání sekce „[Potápění]“ vám na základě výše popsaného prohlášení o souhlasu zasíláme informace z této kategorie zájmu emailem. Analýza se provádí na základě následujících metod vyhodnocení a pořadí preferencí: údaje týkající se vašeho chování při používání MySSI jsou anonymizovány a porovnány s empirickými hodnotami pro podobné datové soubory v naší databázi. Na tomto základě vypočítáváme pravděpodobnosti potenciálních budoucích kontaktů a nákupů u nás. To nám umožňuje poskytovat odpovídající nabídky a zasílat informace, které podle našich zkušeností zajímaly zákazníky s podobným chováním. V rámci tohoto procesu můžeme také vytvářet anonymizované a pseudonymizované uživatelské profily.
Při registraci k odběru zpravodaje ukládáme také vaši IP adresu a datum a čas registrace. Tyto údaje jsou uchovávány výhradně jako důkaz pro případ, že by třetí strana zneužila emailovou adresu a přihlásila se k odběru zpravodaje bez vědomí jejího oprávněného majitele. Osobní údaje shromážděné při registraci k odběru zpravodaje nejsou předávány třetím stranám pro marketingové účely.
Pokud k zasílání, správě, segmentaci, analýze nebo měření účinnosti zpravodajů využíváme externí poskytovatele služeb, děje se tak v rámci zpracování v našem zastoupení na základě smlouvy o zpracování osobních údajů podle čl. 28 GDPR, a to za předpokladu, že tito poskytovatelé služeb zpracovávají údaje výhradně v souladu s našimi pokyny.
Právním základem pro tuto činnost zpracování je váš souhlas (čl. 6 odst. 1 písm. a) GDPR).
Svůj souhlas se zasíláním zpravodajů můžete kdykoli s účinností do budoucna a bez udání důvodu odvolat (například prostřednictvím odkazu pro odhlášení na konci každého zpravodaje nebo emailem na adresu privacy@diveSSI.com).
Správa souhlasů / CookieFirst
K shromažďování, správě a dokumentaci vašeho souhlasu s používáním souborů cookie, podobných technologií a služeb třetích stran, které vyžadují souhlas, využíváme nástroj pro správu souhlasů. V této souvislosti jsou zpracovávány vaše rozhodnutí o udělení souhlasu, čas tohoto rozhodnutí, identifikační číslo souhlasu, jazykové nastavení, informace o prohlížeči, zařízení a doméně, jakož i (pokud se vztahuje) vaše zkrácená IP adresa, a to za účelem dokumentace udělených či odvolaných souhlasů a jejich technické implementace. Zpracování se provádí za účelem splnění našich zákonných povinností (čl. 6 odst. 1 písm. c) GDPR) a na základě našich oprávněných zájmů na správě souhlasů, která je v souladu se zákonem, uživatelsky přívětivá a sledovatelná (čl. 6 odst. 1 písm. f) GDPR).
Pokud k tomuto účelu využíváme služeb poskytovatele CookieFirst nebo funkčně srovnatelného poskytovatele, provádí tento poskytovatel zpracování jako zpracovatel na základě smlouvy o zpracování osobních údajů podle čl. 28 GDPR.
Registrovaní uživatelé MySSI mohou v nastavení svého profilu zvolit úroveň důvěrnosti většiny svých údajů tím, že určí nastavení viditelnosti, jako například „Všichni“ (viditelné pro všechny), „Potápěčský parťák“ (viditelné pro schválené potápěčské parťáky) nebo „Soukromé“ (viditelné pouze pro uživatele). Výchozí nastavení služby MySSI pro nové uživatele je vždy „Soukromé“, což znamená, že nový uživatel musí aktivně povolit vyšší úrovně viditelnosti. Pokud je profil nastaven na „Soukromé“, budou zpracovávány pouze statistické údaje týkající se příslušného použití za účelem identifikace trendů, vzorců použití, frekvence použití a regionálních aktivit.
S vaším souhlasem a pro účely popsané níže poskytujeme vaše osobní údaje, konkrétně jméno, příjmení, ulici, P.O. Box, PSČ, město, stát, zemi, emailovou adresu, telefonní čísla (volitelné), datum narození, osobní fotografii, jazyk, pohlaví, SSI Master ID, typ kurzu, průběh kurzu, údaje o certifikaci (číslo, datum, instruktor, počet ponorů v době certifikace, rok zahájení potápění), příslušnost k centru a další osobní údaje, které dobrovolně poskytnete prostřednictvím MySSI, např. údaje o Potápěčském pojištění (pokud se vztahuje), dalším SSI servisním centrům (přehled všech SSI servisních center najdete zde: https://my.divessi.com/ssi) po celém světě a také autorizovaným SSI výcvikovým centrům, když se k nim připojíte nebo s nimi obchodujete (přehled všech autorizovaných SSI výcvikových center naleznete zde: https://my.divessi.com/divecenter). To jim pomáhá vás identifikovat, ověřit, potvrdit stav vašeho výcviku a certifikací a poskytnout vám odpovídající výcvik nebo služby na základě vašeho osobního statusu nebo pokroku ve výcviku souvisejícího s vašimi potápěčskými aktivitami a/nebo certifikacemi.
Upozorňujeme, že ne všichni příjemci (autorizovaná SSI výcviková centra) zajistili odpovídající úroveň ochrany osobních údajů. Předání vašich údajů podléhá vašemu dobrovolnému souhlasu. Upozorňujeme také, že autorizovaná SSI výcviková centra mohou k vašim údajům přistupovat pouze na vaši žádost a po uvedení vašeho jména a data narození.
Právním základem pro popsané zpracování je váš souhlas (čl. 6 odst. 1 písm. a) GDPR).
SSI nezpracovává osobní údaje osob mladších 18 let, které se účastní SSI výcvikových programů, pokud s jejich registrací nesouhlasil rodič nebo zákonný zástupce. Pokud SSI zjistí, že dochází ke zpracování údajů týkajících se osoby mladší 18 let, tyto údaje vymaže.
Pokud si v našem internetovém obchodě (www.divessi.com) zakoupíte digitální sadu, zpracováváme vaše jméno, fakturační a dodací adresu, emailovou adresu, telefonní číslo, číslo objednávky spojené s objednaným zbožím a informace o vámi zakoupeném zboží za účelem plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR).
Pokud si přejete objednat další produkty, například hardware, zpracováváme vaše jméno, fakturační a doručovací adresu, emailovou adresu a telefonní číslo a tyto údaje předáváme společnosti HEAD Watersports SpA (Salita Bonsen 4, 16035 Rapallo (GE), Itálie), od které vybrané produkty nakupujete a která váš nákup zpracovává. Právním základem pro toto zpracování je oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR).
SSI může vaše osobní údaje sdělit externím poskytovatelům služeb nebo smluvním partnerům. V případech, kdy třetí strany zpracovávají údaje jménem SSI, uzavírá SSI s nimi smlouvy o zpracování údajů, aby zajistila, že informace o uživatelích/studentech budou využívány v souladu se Zásadami ochrany osobních údajů SSI.
SSI předává data následujícím příjemcům:
- SSI servisní centra (přehled všech SSI servisních center najdete zde: https://my.divessi.com/ssi).
- SSI výcviková centra (přehled všech autorizovaných SSI výcvikových center najdete zde: https://my.divessi.com/divecenter).
- Poskytovatelé IT služeb a/nebo poskytovatelé služeb hostingu dat;
- Poskytovatelé softwarových řešení, kteří nám rovněž pomáhají při poskytování našich služeb (včetně poskytovatelů marketingových nástrojů, marketingových agentur, poskytovatelů komunikačních služeb a call center);
- Mola Business Solutions jako poskytovatel služeb technické, provozní, marketingové a/nebo administrativní podpory; pokud Mola Business Solutions zpracovává osobní údaje výhradně naším jménem, děje se tak na základě smlouvy o zpracování údajů podle čl. 28 GDPR;
- Poskytovatelé technologií pro správu souhlasů, sledování, analytiku, zasílání zpravodajů a reklam, pokud jsou tyto technologie využívány k poskytování, řízení, měření a optimalizaci našich digitálních služeb a marketingových aktivit;
- Google společnosti v souvislosti se službami Google Ads, remarketingem, měřením konverzí, rozšířenými konverzemi a podobnými reklamními a analytickými službami, s jejichž používáním jste vyjádřili souhlas;
- Meta společnosti v souvislosti s Meta Ads, Meta Pixel, Conversions API, Custom Audiences, podobnými audiencemi a srovnatelnými reklamními a analytickými službami, pokud jste s jejich použitím souhlasili;
- Společnosti skupiny HEAD;
- Head Watersports SpA (Salita Bonsen 4, 16035 Rapallo (GE), Itálie)
- LiveAboard.com BV (Keizersgracht 307-2, 1016 ED Amsterdam, Nizozemsko)
- Třetí strany, které plní naše povinnosti v souvislosti se službami, které vám poskytujeme (např. poskytovatelé doručování zásilek pro přepravu vaší certifikace nebo zakoupených produktů, poskytovatelé platebních služeb a banky pro zpracování plateb);
- Ostatní třetí strany (např. auditoři, pojišťovny, právní zástupci, poskytovatelé pojištění atd;)
- Úřady a další veřejné subjekty, pokud je vyžadováno (např. finanční úřady atd.).
Pokud příjemci zpracovávají osobní údaje jako zpracovatelé naším jménem, smluvně omezujeme zpracování na naše pokyny. Pokud příjemci zpracovávají údaje pro vlastní účely, děje se tak pouze na základě zákonného zmocnění, vašeho souhlasu nebo jiného právního základu popsaného v těchto Zásadách ochrany osobních údajů.
Vaše osobní údaje můžeme rovněž předávat společnostem a dalším smluvním partnerům mimo EU/EHP za účelem ověření vašeho stavu SSI výcviku a certifikací, poskytování našich služeb, provozování služby MySSI, zpracování vaší objednávky, údržby našich IT systémů a softwaru atd. Takovýto přenos však nemění nic na naší povinnosti chránit vaše osobní údaje v souladu s těmito Zásadami ochrany osobních údajů. V případě, že jsou vaše osobní údaje předávány mimo EU/EHP, zajišťujeme přiměřenou úroveň ochrany tím, že je předáváme do zemí, které poskytují přiměřenou úroveň ochrany na základě rozhodnutí Evropské komise, nebo tím, že uzavíráme dohodu o předávání údajů zahrnující standardní smluvní doložky Evropské komise mezi námi a právnickou osobou mimo EU/EHP, která údaje přijímá. V ostatních případech může k předávání údajů docházet na základě čl. 49 odst. 1 GDPR. Kopii příslušných záruk můžete získat zasláním emailu na adresu privacy@divessi.com.
V případech, kdy využíváme služby společností Google, Meta nebo jiných poskytovatelů se sídlem ve třetích zemích mimo EU/EHP, může v této souvislosti docházet také k předávání osobních údajů do třetích zemí, zejména do Spojených států. K takovým předáním dochází pouze v souladu s právními předpisy, zejména na základě rozhodnutí o přiměřenosti, vhodných záruk, jako jsou standardní smluvní doložky, nebo – pokud je vyžadováno – na základě vašeho výslovného souhlasu.
MySSI funguje v šifrovaném formátu HTTPS. Kromě toho zavádíme odpovídající technická a organizační bezpečnostní opatření, abychom ochránili vaše osobní údaje před náhodným nebo neoprávněným vymazáním či pozměněním, jakož i před ztrátou, odcizením, neoprávněným přístupem, zveřejněním, rozmnožováním, použitím, úpravou nebo přístupem. My i naši zaměstnanci jsme rovněž vázáni povinnostmi mlčenlivosti a zachování důvěrnosti údajů. Stejné povinnosti mlčenlivosti a zachování důvěrnosti údajů se vztahují i na poskytovatele služeb a zástupce, kteří potřebují přístup k vašim osobním údajům za účelem plnění svých pracovních povinností.
Obecně platí, že vaše osobní údaje uchováváme pouze po dobu nezbytnou k naplnění výše popsaných účelů. Osobní údaje zpracovávané prostřednictvím MySSI uchováváme po dobu nezbytnou k plnění našich smluvních povinností, jak je uvedeno v příslušných oddílech výše. Pokud zpracování závisí na vašem souhlasu, uchováváme tyto údaje, dokud svůj souhlas neodvoláte. Kromě toho uchováváme vaše údaje v souladu s právními požadavky (např. povinnosti uchovávání v souvislosti s účetnictvím) a po dobu, po kterou mohou být vůči nám uplatňovány nároky. SSI uchovává vaše údaje po dobu, po kterou zůstává váš MySSI účet aktivní, a SSI uchovává vaše údaje po dobu trvání smluvního vztahu, který s námi udržujete. Zákony mohou vyžadovat, aby SSI uchovávala určité údaje po stanovenou dobu. V jiných případech může SSI uchovávat údaje po přiměřenou dobu po ukončení vztahu s vámi, aby se chránila před právními nároky nebo aby mohla řídit své podnikání.
Pokud registrovaný uživatel do 12 měsíců od registrace neaktivuje svůj účet v systému MySSI a nezíská certifikaci, bude jeho účet i uživatelská data automaticky ze systému MySSI smazána.
V případě, že dochází ke zpracování údajů v souvislosti se souhlasy, nastavením souborů cookie, reklamními opatřeními, registracemi k odběru newsletterů, záznamy o dvojitém potvrzení (double opt-in) nebo dokumentací o zpracování údajů a dodržování předpisů, uchováváme tyto údaje pouze po dobu nezbytnou pro dané účely, splnění dokumentačních povinností a dodržení zákonných lhůt pro uchovávání údajů.
Vaše práva
Máte následující práva týkající se vašich osobních údajů, které zpracováváme:
- Máte právo na přístup ke svým osobním údajům a na získání kopie námi zpracovávaných osobních údajů, čl. 15 GDPR;
- Pokud jsou vaše osobní údaje, které zpracováváme, nepřesné nebo již nejsou aktuální, máte právo na opravu, čl. 16 GDPR;
- Máte právo požádat o vymazání svých údajů ("právo být zapomenut"), čl. 17 GDPR;
- Máte právo obdržet své osobní údaje ve strukturovaném, běžně používaném a strojově čitelném formátu a máte právo požádat nás o předání těchto údajů jinému kontroléru, čl. 20 GDPR;
- Máte právo požádat o omezení zpracování, pokud jsou splněny příslušné požadavky, čl. 18 GDPR;
- Máte právo nebýt předmětem rozhodnutí založeného výhradně na automatizovaném zpracování, včetně profilování, které má pro vás právní účinky nebo se vás podobně významně dotýká, čl. 22 GDPR.
Vaše právo vznést námitku, článek 21 GDPR
Pokud jsou osobní údaje zpracovávány pro účely přímého marketingu, máte právo kdykoli vznést námitku proti zpracování osobních údajů, které se vás týkají, pro tyto reklamní účely; to platí i pro profilování, pokud s tímto přímým marketingem souvisí. Pokud zpracováváme vaše údaje pro oprávněné účely, máte rovněž právo kdykoli vznést námitku proti takovému zpracování z důvodů týkajících se vaší konkrétní situace.
Abychom mohli zpracovat vaši žádost týkající se vašich výše uvedených práv a zajistit, že osobní údaje nebudou zpřístupněny neoprávněným třetím stranám, zašlete prosím žádost s jasnou identifikací vaší osoby a stručným popisem rozsahu uplatnění vašich výše uvedených práv subjektu údajů.
Vaše právo podat stížnost
Máte také právo podat stížnost u příslušného dozorového úřadu, zejména u dozorového úřadu členského státu, ve kterém máte obvyklé bydliště nebo pracoviště, pokud se domníváte, že zpracování osobních údajů, které se vás týkají, porušuje platné zákony o ochraně osobních údajů.
Vaše právo odvolat souhlas
Pokud jste nám udělili souhlas s určitou činností zpracování, můžete jej kdykoli odvolat zasláním emailu na adresu privacy@divessi.com. Odvolání vašeho souhlasu nemá vliv na zákonnost zpracování provedeného na základě souhlasu před jeho odvoláním.
Souhlasy udělené v souvislosti s cookies, sledováním, reklamami Google Ads, reklamami Meta Ads, remarketingem, měřením konverzí a podobnými marketingovými technologiemi můžete kdykoli s účinností do budoucna upravit nebo odvolat prostřednictvím našeho nástroje pro správu souhlasů.
Máte-li jakékoli dotazy týkající se zpracování vašich osobních údajů, můžete se na nás nebo na našeho pověřence pro ochranu osobních údajů obrátit emailem na adrese privacy@diveSSI.com nebo dopisem na adrese: HEAD Watersports GmbH c/o Privacy - Johann-Höllfritsch-Straße 6 - 90530 Wendelstein - Německo.
9.1 Kategorie osobních údajů, které shromažďujeme, odkud je shromažďujeme, proč je shromažďujeme a s kým je sdílíme
Shromažďujeme informace, které identifikují, týkají se, popisují, odkazují, lze je rozumně spojit s konkrétním kalifornským spotřebitelem nebo domácností nebo by mohly být rozumně spojeny, přímo či nepřímo ("osobní údaje").
Osobní údaje, které shromažďujeme, používáme pro naše obchodní účely nebo pro další účely uvedené v těchto Zásadách ochrany osobních údajů. Tyto účely mohou zahrnovat:
- Audit týkající se aktuální interakce se spotřebitelem a souběžných transakcí, mimo jiné včetně počítání zobrazení reklamy pro jedinečné návštěvníky, ověřování umístění a kvality zobrazení reklamy a auditu souladu s touto specifikací a dalšími standardy.
- Odhalování bezpečnostních incidentů, ochrana před zlomyslnou, klamavou, podvodnou nebo nezákonnou činností a stíhání osob odpovědných za takovou činnost.
- Odstraňování chyb s cílem identifikovat a opravit chyby, které narušují zamýšlenou funkčnost.
- Krátkodobé, přechodné použití za předpokladu, že osobní údaje nebudou poskytnuty jiné třetí straně a nebudou použity k vytvoření profilu spotřebitele nebo k jiné změně zkušeností jednotlivého spotřebitele mimo aktuální interakci, mimo jiné včetně kontextového přizpůsobení reklam zobrazovaných v rámci téže interakce.
- Provádění interního výzkumu pro technologický rozvoj a prezentaci.
- Podnikat aktivity k ověření, zlepšení, zvýšení nebo udržení kvality či bezpečnosti našich produktů nebo služeb.
Pro lepší pochopení našich postupů při ochraně osobních údajů uvádíme v následující tabulce za předchozích dvanáct (12) měsíců kategorie osobních údajů, které jsme shromažďovali, kategorie zdrojů, z nichž jsme osobní údaje shromažďovali, naše obchodní nebo komerční účely shromažďování informací a kategorie třetích stran, s nimiž jsme osobní údaje sdíleli.
Kategorie osobních údajů
- Identifikátory, jako je jméno, email, adresa, číslo PTR a číslo PPR.
- Kategorie osobních údajů popsané v Cal. Civ. Code § 1798.80(e), jako je jméno, email, adresa, číslo kreditní karty nebo jiné platební údaje a telefonní číslo.
- Charakteristiky chráněných klasifikací podle kalifornských nebo federálních zákonů, jako je věk a pohlaví.
- Komerční informace, jako jsou záznamy o osobním majetku, nakoupených, získaných nebo zvažovaných produktech nebo službách nebo jiné nákupní či spotřební historie nebo tendence.
- Informace o činnosti na internetu nebo jiné elektronické síti, jako je historie prohlížení, historie vyhledávání a informace týkající se interakce spotřebitele s webovou stránkou, aplikací nebo internetovou reklamou.
Zdroje
- Spotřebitel.
- Poskytovatelé služeb třetích stran.
- Přidružené společnosti.
- Organizace třetích stran pro amatérské a profesionální sportovce.
- Organizátoři turnajů nebo jiných akcí třetích stran.
Účely
- Nabízet produkty nebo služby na akcích, které sponzorujeme.
- Přijímání a vyřizování objednávek zboží.
- K zasílání zpravodajů nebo jiných emailů.
- Plnit své smluvní závazky vůči vám.
- Provádět průzkum trhu a vývoj produktů.
- Abychom vám mohli nabízet naše produkty a služby.
Třetí strany, s nimiž jsou informace sdíleny
- Poskytovatelé služeb.
- Přidružené společnosti.
- Třetí strany, na které spoléháme v obchodních, finančních nebo právních záležitostech, jako jsou finanční instituce, inkasní agentury, pojišťovny, agentury na ochranu věřitelů a právní poradci.
- Třetí strany, které nám pomáhají s marketingem nebo reklamou našich produktů a služeb.
Zpracování osobních údajů kalifornských spotřebitelů může navíc sloužit k reklamním účelům, měření výkonnosti, remarketingu a budování publika v souvislosti se službami Google Ads a Meta Ads, a to v případech, kdy to umožňují platné právní předpisy nebo kdy byl udělen příslušný souhlas. Může se to týkat zejména identifikátorů, informací o aktivitě na internetu nebo v jiných elektronických sítích a obchodních informací.
V uplynulých dvanácti (12) měsících jsme za obchodními účely poskytli následující kategorie osobních údajů kalifornských spotřebitelů:
- Identifikátory
- Kategorie osobních údajů popsané v Cal. Civ. Code § 1798.80(e)
- Charakteristiky chráněných klasifikací podle kalifornských nebo federálních zákonů
- Komerční informace
- Údaje o aktivitě na internetu nebo v jiných elektronických sítích
Některé prohlížeče obsahují funkce "nesledovat", které umožňují sdělit webové stránce, že nechcete být sledováni. Tyto funkce nejsou všechny jednotné. V současné době na takové signály nereagujeme. Místo toho shromažďujeme, používáme a sdílíme informace, jak je popsáno v těchto Zásadách ochrany osobních údajů, bez ohledu na nastavení "nesledovat".
Máte právo požadovat, abychom vám poskytli následující informace:
9.4.1
Osobní údaje, které jsme o vás shromáždili, použili nebo zveřejnili.
9.4.2
Kategorie osobních údajů, které jsme o vás shromáždili.
9.4.3
Kategorie zdrojů, ze kterých jsme shromažďovali osobní údaje.
9.4.4
Náš obchodní nebo komerční účel shromažďování osobních údajů.
9.4.5
Kategorie třetích stran, se kterými sdílíme osobní údaje.
9.4.6
Konkrétní osobní údaje, které jsme o vás shromáždili.
Máte právo požádat o vymazání osobních údajů, které jsme o vás shromáždili.
Vaše osobní údaje neprodáváme a ani je prodávat nebudeme. Z tohoto důvodu nenabízíme možnost odhlášení z prodeje osobních údajů.
Vaše práva na soukromí jsou důležitá. Pokud uplatníte svá práva na soukromí podle kalifornských zákonů, nebudeme:
- Odmítnout vám zboží nebo služby.
- Účtovat vám odlišné ceny nebo sazby za zboží či služby, a to i prostřednictvím slev či jiných výhod nebo ukládáním sankcí.
- Poskytovat vám zboží nebo služby jiné úrovně nebo kvality.
- Upozorňujeme, že za zboží nebo služby vám mohou být účtovány jiné ceny nebo sazby
- Naznačte, že můžete obdržet jinou cenu nebo sazbu za zboží nebo služby nebo jinou úroveň či kvalitu zboží nebo služeb.
Pokud jste obyvatelem Kalifornie a chcete podat žádost týkající se vašich práv v Kalifornii, můžete nás kontaktovat na adrese: privacy@divessi.com. Pokud u nás již máte účet, musíte žádost podat prostřednictvím tohoto účtu, avšak k podání žádosti není nutné si u nás účet zakládat.
Pokud podáte žádost o odstranění osobních údajů, musíte tuto žádost zvlášť potvrdit. Poté, co vaši žádost obdržíme, vám zašleme samostatné oznámení s pokyny, jak žádost o vymazání potvrdit.
Na váš požadavek můžeme reagovat pouze v případě, že je ověřitelný. To znamená, že jsme povinni podniknout přiměřené kroky k ověření vaší totožnosti.
Pokud u nás máte účet chráněný heslem, ověříme vaši totožnost prostřednictvím stávajících postupů ověřování tohoto účtu, ale před zveřejněním nebo vymazáním informací souvisejících s vaší žádostí budete muset provést opětovné ověření.
Pokud u nás ještě nemáte účet, ověříme vaši totožnost porovnáním následujících informací uvedených v žádosti s informacemi, které o vás již vedeme: jméno, adresa, telefonní číslo.
V případě potřeby ověření vaší totožnosti si od vás můžeme vyžádat další informace, které nám v tom pomohou. V závislosti na povaze žádosti můžeme také požadovat podepsané prohlášení pod trestem křivé přísahy. Tyto dodatečné informace použijeme výhradně pro proces ověření a nikoliv pro jiné účely. Pokud nebudeme schopni vaši žádost ověřit, žádné osobní údaje nezveřejníme.
Za vyřízení nebo zodpovězení vaší ověřitelné žádosti spotřebitele neúčtujeme žádné poplatky, pokud není tato žádost nepřiměřená, opakovaná nebo zjevně neopodstatněná.
Pokud chcete podat žádost o informace nebo o výmaz prostřednictvím oprávněného zástupce, potřebujeme před jejím vyřízením následující údaje:
- notářsky ověřená kopie vašeho písemného zmocnění, které zmocněnci umožňuje podat žádost, a
- Ověření vaší totožnosti přímo u nás, jak je popsáno výše.
Spotřebitelé mohou výše uvedené informace zaslat na adresu privacy@divessi.com. Oprávnění zástupci mohou rovněž zaslat notářsky ověřenou kopii písemného zmocnění na adresu privacy@divessi.com.
Pokud váš zmocněnec disponuje platnou plnou mocí v souladu s § 4000 až 4465 kalifornského zákona o dědickém řízení, můžeme namísto výše uvedených údajů požadovat předložení dokladu o této plné moci.
Můžeme zamítnout žádost zprostředkovatele, pokud tento zprostředkovatel nepředloží doklad o tom, že jste jej zmocnili k jednání vaším jménem.
Tyto Zásady ochrany osobních údajů můžeme čas od času aktualizovat. V takovém případě je zveřejníme na našich webových stránkách a uvedeme datum, od kdy jsou platné. Dojde-li k podstatným změnám v těchto Zásadách ochrany osobních údajů, zveřejníme na našich webových stránkách výrazné oznámení a poskytneme další informace vyžadované zákonem.
Odkaz na seznam SSI servisních center - https://my.divessi.com/ssi
Odkaz na seznam autorizovaných SSI výcvikových center – https://www.divessi.com/dealer-locator
Odkaz na zásady ochrany osobních údajů na webových stránkách diveSSI - https://www.divessi.com/info/privacy-policy.
Odkaz na Zásady ochrany osobních údajů v MySSI systému - http://my.divessi.com/myssi_privacy.
Odkaz na dokument popisující hlavní obsah příslušné dohody o společném kontroléru – https://my.divessi.com/ssi_dc_joint_controller_agreement
Tento článek byl automaticky přeložen a může obsahovat drobné nepřesnosti; v případě pochybností se podívejte na originální anglickou verzi.