pro používání platformy NakedPapaya

Verze: 1.0

Účinné od: 5. 11. 2026

1. SPRÁVCE OSOBNÍCH ÚDAJŮ A ÚVODNÍ INFORMACE

1.1. Tyto Zásady ochrany osobních údajů a cookies (dále jen „Zásady“) vysvětlují, jakým způsobem jsou zpracovávány osobní údaje návštěvníků webových stránek nakedpapaya.com (dostupných též přes doménu nakedpapaya.cz), zájemců o službu, uživatelů bezplatných i placených účtů platformy NakedPapaya, jejich kontaktních osob a účastníků poskytovaného obsahu.

1.2. Správcem osobních údajů při provozování služby NakedPapaya je: Mecado tech s.r.o. IČO: 24597376 Sídlo: Školská 660/3, Nové Město, 110 00 Praha 1 Zápis v obchodním rejstříku: Městský soud v Praze, oddíl C, vložka 443874 E-mail: hello@nakedpapaya.com Web: https://www.nakedpapaya.com (dále jen „Správce“, „Poskytovatel“ nebo „my“).

1.3. Vycházíme z nařízení Evropského parlamentu a Rady (EU) 2016/679 (dále jen „GDPR“) a souvisejících českých právních předpisů. Tyto Zásady jsou informací o zpracování; jejich přečtením ani samotným používáním webu neudělujete souhlas s marketingem nebo s nepovinným sledováním.

1.4. Platforma využívá technologickou infrastrukturu třetích osob. Technický provoz, správu a podporu platformy mohou na základě smluvního pověření zajišťovat také pověřené osoby a subdodavatelé. Jejich přístup k osobním údajům je omezen na rozsah nezbytný pro plnění sjednaných úkolů a je vázán povinností mlčenlivosti.

2. VAŠE ÚDAJE A ÚDAJE VAŠICH ZÁKAZNÍKŮ (ROZDĚLENÍ ROLÍ)

2.1. Jako správce zpracováváme zejména údaje potřebné pro vaše přihlášení, správu účtu, předplatné, fakturaci, zákaznickou podporu a vlastní komunikaci NakedPapaya.

2.2. Pokud jako Uživatel do platformy NakedPapaya vložíte osobní údaje svých vlastních zákazníků, odběratelů newsletteru, studentů kurzů, členů komunit či jiných kontaktů a určujete účely a prostředky jejich zpracování, vystupujete v postavení správce osobních údajů vy. My při poskytování služby jednáme ve vztahu k těmto údajům jako zpracovatel podle vašich pokynů. Podmínky tohoto zpracování upravuje čl. 28 GDPR a samostatná Zpracovatelská smlouva (DPA), dostupná na adrese https://www.nakedpapaya.com/dpa. Pokud sami jednáte jako zpracovatel, odpovídá tomu i náš vztah dalšího zpracovatele.

2.3. Uživatel, který do platformy vkládá osobní údaje třetích osob, odpovídá za určení účelu a právního základu jejich zpracování, splnění informační povinnosti, získání potřebných souhlasů a dodržování příslušných právních předpisů. Uživatelé nesmějí do platformy ukládat údaje, jejichž zpracování odporuje právním předpisům nebo VOP.

2.4. Jste-li zákazníkem nebo kontaktem některého uživatele naší platformy, obracejte se s dotazy a žádostmi ohledně jeho newsletteru, objednávky, kurzu nebo výmazu údajů především přímo na tohoto uživatele. Při vyřízení žádosti mu poskytujeme potřebnou technickou součinnost. Tyto Zásady nenahrazují jeho vlastní informace o zpracování osobních údajů.

3. JAKÉ OSOBNÍ ÚDAJE ZPRACOVÁVÁME A ODKUD JE MÁME

3.1. V závislosti na tom, které funkce použijete, zpracováváme zejména tyto kategorie osobních údajů:

a) Identifikační, kontaktní a fakturační údaje: jméno, příjmení, e-mailová adresa, případně telefon, název firmy, IČO, DIČ, sídlo nebo fakturační adresa a údaje o osobách oprávněných jednat za zákazníka.

b) Údaje o uživatelském účtu a předplatném: identifikátor účtu, přihlašovací údaje, nastavení účtu, zvolený tarif, fakturační období, objednávky, daňové doklady a stav plateb.

c) Údaje o souhlasech a preferencích: informace o udělení, odmítnutí nebo odvolání souhlasu s cookies, zasíláním obchodních sdělení nebo jejich individuálním sledováním a související technické záznamy.

d) Komunikační údaje a aktivita ve vzdělávacím obsahu: obsah zpráv zaslaných zákaznické podpoře, přílohy, údaje o přístupu a postupu v našich kurzech a vámi vložené příspěvky či profilové údaje v komunitě (obsah zveřejněný v komunitě je viditelný ostatním účastníkům v rozsahu nastavení dané funkce).

e) Technické a provozní údaje: IP adresa, informace o zařízení a prohlížeči, čas přístupu a provozní či bezpečnostní záznamy (logy). Údaje z měřicích technologií se řídí článkem 8.

f) Obsah a údaje vložené uživateli do platformy: databáze kontaktů uživatele, obsah webových stránek, formulářů, e-mailových kampaní, kurzů, rezervací a objednávek (zpracovávané v režimu dle článku 2.2).

g) Údaje z volitelných analytických a reklamních technologií a e-mailového měření: identifikátory prohlížeče nebo zařízení, navštívené stránky a odkazy, čas a zdroj návštěvy, události registrace a nákupu, stav předplatného a podle použité technologie IP adresa, údaje o prohlížeči a zařízení nebo záznam otevření či kliknutí v e-mailu. Rozsah závisí na aktivovaném nástroji a vašem souhlasu podle článku 8.

3.2. Osobní údaje získáváme především přímo od vás při registraci, objednávce a používání služby. Základní informace o stavu platby dostáváme od poskytovatele platební brány. Kontaktní údaje spolupracovníka nám může předat zákazník, který mu zřizuje týmový přístup. Pro ověření firemních a fakturačních údajů můžeme využít veřejné rejstříky, zejména ARES a obchodní rejstřík. Při nepřímém získání údajů poskytujeme informace v rozsahu a lhůtách podle čl. 14 GDPR.

4. PROČ A NA JAKÉM PRÁVNÍM ZÁKLADĚ ÚDAJE ZPRACOVÁVÁME

4.1. Registrace, vedení účtu a poskytování služby: Údaje o účtu, tarifu a používání potřebujeme k uzavření a plnění smlouvy, vedení účtu, zpřístupnění funkcí, kurzů a komunit a k vyřízení související zákaznické podpory. Právním základem je plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR. Provozní zprávy (například potvrzení registrace, informace o předplatném nebo bezpečnostní upozornění) jsou nezbytné k poskytování služby a odhlášení z marketingu jejich zasílání nezastavuje.

4.2. Dotazy a obchodní jednání: Na vaši žádost zpracujeme kontaktní údaje a obsah dotazu pro jednání o smlouvě podle čl. 6 odst. 1 písm. b) GDPR. U ostatní korespondence a u kontaktních osob firem vycházíme z oprávněného zájmu na vyřízení komunikace a zajištění obchodního vztahu podle čl. 6 odst. 1 písm. f) GDPR.

4.3. Platby, účetnictví a zákonné povinnosti: Pro správu předplatného, zpracování plateb a řešení reklamací či vratek využíváme údaje nezbytné k plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR. Vedení účetní evidence, vystavování a uchování dokladů a plnění souvisejících daňových povinností se řídí čl. 6 odst. 1 písm. c) GDPR (plnění právní povinnosti, zejména dle zákona č. 563/1991 Sb., o účetnictví, a zákona č. 235/2004 Sb., o dani z přidané hodnoty).

4.4. Bezpečnost a ochrana právních nároků: Přiměřené technické záznamy a nezbytné údaje o smluvním vztahu zpracováváme pro zabezpečení účtů a infrastruktury, prevenci podvodů a zneužití služby, řešení bezpečnostních incidentů a pro uplatnění nebo obranu našich právních nároků. Právním základem je oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR.

4.5. Obchodní sdělení a newslettery: Newsletter a jiné obchodní zprávy zasíláme na základě vašeho předchozího souhlasu podle čl. 6 odst. 1 písm. a) GDPR, případně u našich vlastních obdobných služeb na základě zákonné zákaznické výjimky podle § 7 odst. 3 zákona č. 480/2004 Sb. a oprávněného zájmu podle čl. 6 odst. 1 písm. f) GDPR, jsou-li splněny zákonné podmínky včetně možnosti odmítnutí při získání kontaktu. Z odběru obchodních sdělení se můžete kdykoli bezplatně odhlásit kliknutím na odhlašovací odkaz v každé zprávě nebo e-mailem na hello@nakedpapaya.com. Přijetí VOP, registrace ani souhlas s cookies samy o sobě nejsou souhlasem se zasíláním obchodních sdělení. Podmínky individuálního sledování e-mailů upravuje článek 8.4.

4.6. Poskytnutí údajů nezbytných k registraci, objednávce a fakturaci je smluvním, případně zákonným požadavkem; bez nich nelze příslušnou službu poskytnout. Nepovinné údaje a marketingové či analytické souhlasy jsou dobrovolné a jejich odmítnutí nebrání používání základní služby.

4.7. Analytika a reklama: S vaším souhlasem podle čl. 6 odst. 1 písm. a) GDPR můžeme vyhodnocovat návštěvnost a používání webu, měřit registrace a nákupy, účinnost reklam a vytvářet publika pro opětovné oslovení návštěvníků reklamou (remarketing). Rozlišujeme souhlas s analytikou a s marketingem. Použití jednotlivých technologií popisuje článek 8.

5. KOMU MOHOU BÝT ÚDAJE ZPŘÍSTUPNĚNY (PŘÍJEMCI A ZPRACOVATELÉ)

5.1. Osobní údaje zpřístupňujeme pouze v nezbytném rozsahu těmto kategoriím příjemců:

a) Poskytovatel technologické platformy: Společnost ITACWT Limited, se sídlem 2 Cruise Park Rise, Tyrrelstown, Dublin 15, Irsko, která provozuje podkladovou cloudovou platformu Systeme.io. Platforma technicky zajišťuje provoz účtů, webů, formulářů, ukládání dat, odesílání zpráv a poskytování kurzů či komunit. Pro údaje zpracovávané podle našich pokynů vystupuje jako zpracovatel; pro některá vlastní provozní zpracování může mít samostatné postavení správce (více na https://systeme.io/privacy-policy).

b) Poskytovatel platebních služeb: Společnost Stripe (v Evropském hospodářském prostoru zejména Stripe Payments Europe, Limited, Stripe Technology Europe, Limited a Stripe Technology Company, Limited). Stripe může podle účelu vystupovat jako zpracovatel i samostatný správce (například při zákonné kontrole AML a prevenci podvodů). Údaje platební karty zadáváte přímo do zabezpečeného rozhraní Stripe; my nemáme přístup k úplnému číslu vaší platební karty ani bezpečnostnímu kódu CVC (více na https://stripe.com/privacy).

c) Poskytovatel nástroje pro správu souhlasů s cookies: Společnost Enzuzo Inc. zajišťuje zobrazení cookie lišty, správu preferencí a evidenci souhlasů. V rozsahu zpracování pro nás jedná jako zpracovatel. Evidence může zahrnovat identifikátor volby, IP adresu, čas, rozsah a změny souhlasu a verzi zobrazených informací. Podmínky zpracování: https://www.enzuzo.com/data-processing-agreement.

d) Další technické a odborné služby: Pověření spolupracovníci zajišťující technickou správu a podporu platformy, poskytovatelé doménových, e-mailových a IT služeb, účetní, daňoví či právní poradci a orgány veřejné moci, pokud to vyžaduje zákon.

e) Google: Pro služby Google Analytics 4, Google Ads a správu měřicích značek prostřednictvím Google Tag Manager může být zapojena společnost Google Ireland Limited a podle příslušných smluvních podmínek také Google LLC. Pro volitelnou ochranu formulářů může být zapojena služba Google reCAPTCHA. Role Googlu závisí na službě a účelu: může jednat jako zpracovatel a pro vlastní zpracování jako samostatný správce. Informace k analytice a reklamě: https://policies.google.com/technologies/partner-sites?hl=cs. Informace k reCAPTCHA: https://docs.cloud.google.com/recaptcha/docs/faq.

f) Meta: Pro Meta Pixel a související reklamní funkce je zapojena společnost Meta Platforms Ireland Limited. Při shromažďování a předávání údajů prostřednictvím Meta Pixelu vystupujeme v rozsahu příslušného ujednání jako společní správci; navazující zpracování pro vlastní účely zajišťuje Meta jako samostatný správce. Ujednání vymezuje zejména odpovědnost za informace, souhlas, zabezpečení a práva osob. Svá práva můžete uplatnit u nás i u společnosti Meta. Ujednání: https://www.facebook.com/legal/controller_addendum. Zásady Meta: https://www.facebook.com/privacy/policy/.

g) Seznam: Pro měření konverzí a retargeting v reklamním systému Sklik může být zapojena společnost Seznam.cz, a.s., IČO 26168685. Pro vlastní reklamní zpracování vystupuje jako samostatný správce; v rozsahu případného zpracování podle našich pokynů se role řídí podmínkami konkrétní služby. Při aktivaci tohoto měření využíváme systém Seznam Event Measurement (SEM). Informace o zpracování a nastavení soukromí jsou dostupné na https://o-seznam.cz/pravni-informace/.

5.2. Údaje uživatelů neprodáváme třetím osobám pro jejich vlastní marketingové účely. Zapojíte-li ve svém účtu vlastní externí integraci třetí strany, předávají se údaje také podle vašeho nastavení.

6. KDE JSOU ÚDAJE ULOŽENY, PŘEDÁVÁNÍ MIMO EHP A ZABEZPEČENÍ

6.1. Poskytovatel podkladové platformy Systeme.io uvádí ve své dokumentaci ukládání dat v datových centrech Amazon Web Services (AWS) v Irsku (EU), šifrování úložišť, řízení přístupů a pravidelné zálohování.

6.2. Někteří globální technologičtí dodavatelé (zejména Stripe, Enzuzo, Google a Meta nebo jejich další dodavatelé) mohou zpracovávat údaje také mimo Evropský hospodářský prostor (EHP), zejména v USA. Takové předání probíhá výhradně za podmínek kapitoly V GDPR, a to na základě rozhodnutí Evropské komise o odpovídající ochraně (zejména rámce EU–US Data Privacy Framework u certifikovaných amerických společností) nebo na základě standardních smluvních doložek (SCC) doplněných o příslušná bezpečnostní opatření. Informace o použitém mechanismu předání a kopii příslušných záruk si můžete vyžádat na našem kontaktním e-mailu; přitom chráníme důvěrné údaje třetích osob.

6.3. Přijímáme přiměřená technická a organizační opatření (šifrovaný přenos HTTPS/TLS, řízení přístupových oprávnění) k ochraně osobních údajů před neoprávněným přístupem, ztrátou nebo zneužitím.

7. DOBA UCHOVÁVÁNÍ OSOBNÍCH ÚDAJŮ

7.1. Údaje o účtu a poskytování služby: Uchováváme po dobu trvání smluvního vztahu (aktivního účtu). Zrušení placeného předplatného samo o sobě neznamená zrušení bezplatného účtu Freemium. Neaktivní bezplatný účet může být zrušen postupem dle VOP po 12 měsících neaktivity.

7.2. Ochrana právních nároků a komunikace: Nezbytné smluvní podklady, doklady o vyřízení požadavků a související komunikaci uchováváme pro ochranu práv a prokázání plnění zpravidla po dobu 3 let od ukončení smluvního vztahu nebo vyřízení věci (případně po dobu trvání probíhajícího sporu či řízení). Běžné nezávazné dotazy mažeme po jejich vyřízení.

7.3. Účetní a daňové doklady: Účetní doklady uchováváme po dobu 5 let od konce příslušného účetního období; daňové doklady rozhodné pro účely DPH po dobu 10 let od konce zdaňovacího období, ve kterém se plnění uskutečnilo.

7.4. Marketing a obchodní sdělení: Údaje pro zasílání newsletteru zpracováváme po dobu trvání účelu a příslušného souhlasu nebo zákonného zákaznického režimu, nejdéle do odvolání souhlasu nebo vznesení námitky proti zpracování. Poté uchováváme pouze minimální blokovací záznam (tzv. blacklist / unsubscribed záznam) a doklad o předchozím souhlasu, abychom zabránili opětovnému nechtěnému zasílání zpráv a doložili soulad se zákonem.

7.5. Technické lhůty výmazu v platformě: Při odstranění kontaktu v rozhraní Systeme.io je kontakt z důvodu ochrany proti nechtěnému smazání nejprve přesunut do koše na dobu 30 dnů, po jejímž uplynutí dojde k trvalému výmazu (pokud má kontakt aktivní přístup do kurzu či komunity, vyžaduje trvalý výmaz nejprve odebrání tohoto přístupu). Doby uchování po skončení smlouvy se řídí rovněž článkem 16 VOP a příslušnou DPA. Tento postup pro kontakty neznamená stejnou dobu odstranění všech ostatních objektů, dokladů nebo záloh.

7.6. Analytické a reklamní údaje uchováváme po dobu odpovídající zvolenému účelu a nastavené životnosti technologie nebo členství v publiku. Konkrétní doby jednotlivých aktivních technologií jsou uvedeny v přehledu podle článku 8.9. Odvolání souhlasu zastaví další volitelné sledování; nezakládá zpětnou nezákonnost předchozího zpracování ani samo o sobě výmaz všech dříve předaných údajů u poskytovatelů. Právo na výmaz lze uplatnit podle článku 9.

7.7. Záznamy potřebné k doložení souhlasů, jejich změn a vyřízení žádostí uchováváme v nezbytném rozsahu po dobu, kdy je potřebujeme k prokázání zákonnosti zpracování a ochraně právních nároků podle článku 7.2; po tuto dobu je nepoužíváme k dalšímu marketingu. Identifikovatelné výsledky e-mailového sledování nepoužíváme pro tento účel po odvolání příslušného souhlasu. Technické a bezpečnostní záznamy uchováváme podle doby potřebné k zajištění provozu, vyřešení konkrétní chyby nebo incidentu a splnění případné zákonné povinnosti.

8. COOKIES A MĚŘICÍ TECHNOLOGIE

8.1. Webové stránky a platforma používají soubory cookies a podobné technologie (např. local storage). Pro ukládání a čtení technicky nezbytných cookies, které slouží k přihlášení do účtu, udržení relace, zabezpečení a funkčnosti košíku či formulářů, se podle § 89 odst. 3 zákona č. 127/2005 Sb., o elektronických komunikacích, souhlas nevyžaduje. Právním základem souvisejícího zpracování je plnění smlouvy nebo oprávněný zájem na bezpečném provozu webu.

8.2. Analytické, preferenční a marketingové cookies, které nejsou technicky nezbytné, ukládáme a spouštíme výhradně na základě vašeho předchozího souhlasu uděleného prostřednictvím cookie lišty. Totéž platí pro nepovinné sledování pomocí obdobných identifikátorů, pixelů a úložišť. Nepovinné kategorie jsou ve výchozím stavu vypnuté. Odmítnutí, nečinnost ani zavření lišty nepovažujeme za souhlas. Analytický souhlas sám o sobě neopravňuje k remarketingu nebo reklamní personalizaci.

8.3. Pro správu souhlasů s cookies využíváme na webu nástroj Enzuzo, který zobrazuje přehled kategorií cookies, zaznamenává vaše volby a umožňuje souhlas kdykoli snadno změnit nebo odvolat prostřednictvím odkazu „Nastavení cookies“ v zápatí webových stránek. Lišta umožňuje přijmout nebo odmítnout nepovinné technologie a upravit jednotlivé dostupné účely. Odmítnutí a odvolání musí být stejně snadné jako udělení souhlasu. Ukládání nezbytného záznamu o vaší volbě se posuzuje odděleně od analytických a reklamních cookies.

8.4. Sledování úspěšnosti e-mailů: Platforma umožňuje vyhodnocovat doručení, otevření a kliknutí na odkazy v e-mailových kampaních. Individuální sledování otevření a kliknutí pro marketing, vyhodnocení zájmu nebo optimalizaci kampaní můžeme použít pouze s odpovídajícím předchozím souhlasem podle čl. 6 odst. 1 písm. a) GDPR a pravidel pro sledovací technologie. Pomocí měřicího pixelu nebo individuálního odkazu můžeme spojit příjemce se záznamem otevření či kliknutí, časem události a podle použité technologie s IP adresou a údaji o zařízení. Samotný souhlas s odběrem newsletteru ani volba ve webové cookie liště automaticky neznamenají souhlas s individuálním sledováním e-mailů. Souhlas se sledováním lze odvolat na hello@nakedpapaya.com, aniž by tím bylo nutné ukončit odběr zpráv; jeho odvolání se uplatní i na další zprávy. Bez příslušného souhlasu toto individuální měření nepoužijeme. Nezbytné záznamy pro doručení, zabezpečení a vyřízení vámi vyžádané komunikace posuzujeme samostatně podle jejich účelu. Z odběru obchodních sdělení se můžete nezávisle na tom kdykoli odhlásit odkazem v každé zprávě.

8.5. Google Analytics 4: S analytickým souhlasem můžeme měřit návštěvy, zdroje návštěvnosti, zobrazené stránky a události, například dokončenou registraci nebo nákup. Údaje mohou zahrnovat identifikátory prohlížeče, údaje o zařízení, přibližné poloze a interakcích. Pokud mají být údaje z Analytics propojeny s Google Ads pro vytváření reklamních publik nebo personalizaci, uplatní se také příslušný marketingový souhlas. Samotný analytický souhlas takové reklamní využití nepokrývá.

8.6. Google Ads: S marketingovým souhlasem můžeme měřit výsledky reklam a související registrace či nákupy a vytvářet publika návštěvníků pro opětovné oslovení, například v reklamní síti Google nebo na YouTube. Zpracovávány mohou být online identifikátory, údaje o návštěvě, reklamním prokliku a konverzních událostech. Při propojení s dalšími službami Google může Google údaje přiřazovat podle svého nastavení a udělených souhlasů.

8.7. Meta Pixel: S marketingovým souhlasem můžeme předávat společnosti Meta údaje o návštěvě a vybraných událostech, například registraci nebo nákupu, včetně online identifikátorů, IP adresy a údajů o prohlížeči. Slouží k měření účinnosti reklam a tvorbě publik pro reklamu na Facebooku a Instagramu. Meta může údaje přiřadit ke svým uživatelům. Související role a odkazy jsou uvedeny v článku 5.1 f).

8.8. Seznam a Sklik: S marketingovým souhlasem můžeme prostřednictvím SEM měřit reklamní návštěvy a konverze a vytvářet retargetingová publika. Zpracovávány mohou být identifikátory, údaje o zařízení a připojení, navštívených stránkách, prokliku a vybraných událostech registrace nebo nákupu. Pro předání údajů k reklamnímu párování nad tento rozsah musí být předem poskytnuta odpovídající informace a získán potřebný souhlas.

8.9. Aktivní technologie a jejich doby: Nástroje uvedené v článcích 8.5 až 8.8 mohou být podle konkrétní stránky, kampaně a nastavení dočasně aktivní nebo vypnuté. Uvedení nástroje v těchto Zásadách není souhlasem s jeho použitím. Aktuální přehled skutečně používaných cookies a obdobných technologií zpřístupňujeme prostřednictvím odkazu „Nastavení cookies“ v zápatí webu spolu s informacemi o jejich poskytovateli, účelu, kategorii a době uložení nebo zpracování. Při volbě se řídíte tímto přehledem. Při změně používaných technologií aktualizujeme jejich přehled a podle povahy změny poskytneme doplňující informace nebo vyžádáme nový souhlas.

8.10. Volitelná ochrana formulářů reCAPTCHA: Na formulářích, u kterých tuto ochranu výslovně zobrazíme, můžeme použít Google reCAPTCHA pro rozpoznání automatizovaného zneužití, spamu a podvodného jednání. Podle integrace se vyhodnocují údaje o připojení a zařízení, IP adresa, interakce s formulářem a výsledek bezpečnostního ověření; mohou se používat bezpečnostní cookies. Pro výhradně nezbytnou ochranu vyžádané služby vycházíme z oprávněného zájmu podle čl. 6 odst. 1 písm. f) GDPR a z výjimky pro technicky nezbytné ukládání či čtení. Pokud konkrétní nasazení přesahuje tuto nezbytnost nebo vyžaduje souhlas, aktivujeme je pouze po získání odpovídajícího předchozího souhlasu. Je-li reCAPTCHA na formuláři vypnutá, prostřednictvím této ochrany údaje nezpracováváme. Konkrétní informace jsou u chráněného formuláře a v přehledu technologií.

8.11. Rozsah měření: Výše uvedené vlastní analytické a reklamní nástroje se týkají provozu a propagace NakedPapaya. Neopravňují nás používat databáze nebo obsah zákazníků vložený do platformy pro naše vlastní reklamní účely. Do reklamních událostí nevkládáme obsah kontaktních formulářů, hesla, úplné platební údaje ani databáze zákazníků. Běžné vyhodnocení návštěvnosti, tvorba reklamních publik a přizpůsobení komunikace mohou zahrnovat profilování zájmů; samy o sobě nejsou rozhodováním s právními nebo obdobně závažnými účinky podle čl. 22 GDPR.

9. VAŠE PRÁVA A JAK JE UPLATNIT

9.1. Za podmínek stanovených v čl. 15 až 22 GDPR máte právo:

a) na přístup k osobním údajům (potvrzení, zda údaje zpracováváme, a získání jejich kopie);

b) na opravu nepřesných nebo doplnění neúplných osobních údajů;

c) na výmaz osobních údajů („právo být zapomenut“), pokud pominul účel zpracování, odvoláte souhlas nebo vznesete oprávněnou námitku a neexistuje jiný zákonný důvod pro jejich uchování;

d) na omezení zpracování v případech stanovených čl. 18 GDPR;

e) na přenositelnost údajů ve strukturovaném, běžně používaném a strojově čitelném formátu u údajů zpracovávaných automatizovaně na základě souhlasu nebo smlouvy;

f) vznést námitku proti zpracování založenému na našem oprávněném zájmu (proti zpracování pro účely přímého marketingu můžete vznést námitku kdykoli a zpracování pro tento účel bude bezodkladně ukončeno);

g) odvolat souhlas se zpracováním osobních údajů kdykoli, aniž je tím dotčena zákonnost zpracování před jeho odvoláním;

h) nebýt předmětem automatizovaného individuálního rozhodování s právními nebo obdobně závažnými účinky dle čl. 22 GDPR (v rámci běžného provozu NakedPapaya takové automatizované rozhodování ani profilování s právními účinky neprovádíme).

9.2. Svá práva můžete uplatnit zasláním žádosti na e-mail hello@nakedpapaya.com. V případě odůvodněných pochybností o totožnosti žadatele si můžeme vyžádat přiměřené ověření totožnosti.

9.3. O způsobu vyřízení vaší žádosti vás budeme informovat bez zbytečného odkladu, nejpozději do 1 měsíce od jejího obdržení (ve výjimečných případech lze tuto lhůtu vzhledem ke složitosti prodloužit o další 2 měsíce, o čemž vás v průběhu prvního měsíce vyrozumíme).

9.4. Pokud se domníváte, že při zpracování vašich osobních údajů dochází k porušení právních předpisů, máte právo podat stížnost u dozorového úřadu, kterým je v České republice: Úřad pro ochranu osobních údajů (ÚOOÚ) Sídlo: Pplk. Sochora 27, 170 00 Praha 7 Web: https://uoou.gov.cz

10. ZMĚNY TĚCHTO ZÁSAD A KONTAKT

10.1. Tyto Zásady můžeme aktualizovat v případě změny funkcí služby, používaných technologií nebo právních požadavků. Aktuální znění s uvedením data účinnosti je vždy zveřejněno na webových stránkách NakedPapaya; o podstatných změnách budeme uživatele informovat přiměřeným způsobem předem. O novém účelu nebo podstatném rozšíření příjemců informujeme před zahájením příslušného zpracování a vyžádáme nový souhlas, je-li potřebný.

10.2. Kontaktní údaje Správce: Mecado tech s.r.o. Školská 660/3, Nové Město, 110 00 Praha 1 IČO: 24597376 E-mail: hello@nakedpapaya.com Web: https://www.nakedpapaya.com (https://www.nakedpapaya.cz)