Informace o zpracování osobních údajů

účinné od 25. června 2025

Up Česká republika s.r.o., IČO: 62913671, se sídlem: Zelený pruh 1560/99, 140 00 Praha 4 (dále jen „Up ČR“), věnuje ochraně osobních údajů velkou pozornost. V tomto dokumentu naleznete informace o tom, jaké osobní údaje o uživateli dárkové platformy GiftUp (dále jen „Uživatel“) Up ČR zpracovává, zda údaje zpracovává na základě souhlasu nebo na základě jiného právního důvodu, k jakým účelům je používá, komu je může předávat a jaká má v souvislosti se zpracováním osobních údajů práva.

  1. Kdo určuje, jak budou údaje zpracovávány?

Up ČR určuje, za jakým účelem a jakými prostředky budou osobní údaje Uživatele zpracovávány, tedy zejména shromážděny, zaznamenány, tříděny a popř. zpřístupněny, a také za řádné provádění takového zpracování osobních údajů odpovídá.

Tato úloha Up ČR vyplývá z postavení správce osobních údajů, neboť Up ČR poskytuje Uživatelům služby spočívající v provozu dárkové platformy GiftUp (dále jen „Platforma“), zřízení a vedení uživatelského účtu na Platformě a nákupy Kupónů a Dárkových poukazů na Platformě (dále jen „Služby“).

  1. Zpracovávané osobní údaje

Up ČR zpracovává následující osobní údaje:

  1. kontaktní osobní údaje, zejména e-mailová adresa a telefonní číslo;

  2. identifikační osobní údaje, zejména jméno, příjmení, uživatelské jméno a heslo;

  3. informace o používání Platformy, zejména informace o tom, jaké Kupóny nebo Dárkové poukazy kupujete a jaké služby využíváte;

  4. Informace o interakcích s Up ČR, zejména datum (případně čas) kontaktu, jeho důvod, a kdo inicioval kontakt; a

  5. transakční údaje a údaje o nákupech a objednávkách, zejména číslo a platnost karty, fakturační a doručovací adresa, čas a výše provedené platby.

Osobní údaje, které Up ČR zpracovává, získává především od Uživatele samotného. V případě, že má Uživatel účet také v portále Můj Up a propojí si jej s účtem na Platformě, může Up ČR získávat osobní údaje také odtud, např. stav darovaných Dárkových poukazů

  1. Účel, právní titul a doba zpracování

V rámci činnosti Up ČR zpracovává osobní údaje pro různé účely a v různém rozsahu.

    1. Uzavření a plnění smlouvy

Osobní údaje Uživatele zpracovává Up ČR za účelem uzavření a plnění smlouvy, která spočívá v umožnění používání Platformy a nákupu Kupónů a Dárkových poukazů, což je nezbytné pro plnění smlouvy. Up ČR může usnadnit používání Platformy předvyplněním vybraných údajů Uživatele, pokud si účet propojil s uživatelským účtem v portále Můj Up. Pro tento účel jsou osobní údaje zpracovávány do zrušení uživatelského účtu v Platformě nebo minimálně po dobu platnosti zakoupeného Kupónu či Dárkového poukazu. 

    1. Ochrana vlastních práv a právních nároků

Osobní údaje zpracovává Up ČR také za účelem ochrany vlastních práv a právních nároků, a to na základě oprávněného zájmu Up ČR. Pro tento účel jsou osobní údaje zpracovávané po dobu dobu trvání promlčecí doby, včetně doby pokrývající její případné stavení či přerušení, typicky však ne déle než 16 let po ukončení smlouvy.

    1. Vnitřní administrativní potřeby a evidence

Pro účel vnitřní administrativní potřeby a evidence, na základě oprávněného zájmu Up ČR, po dobu trvání promlčecí doby, včetně doby pokrývající její případné stavení či přerušení, typicky však ne déle než 16 let po ukončení smlouvy.

    1. Plnění obecných zákonných povinností

Up ČR zpracovává osobní údaje pro plnění obecných zákonných povinností, takové zpracování je nezbytné pro splnění zákonných provinností, zpracování probíhá po dobu stanovenou příslušnými právními předpisy.

    1. Informování o nabídkách, novinkách a akcích v rámci Platformy

Pokud Uživatel udělil souhlas může ho Up ČR informovat o akcích, novinkách a nabídkách z Platformy. Up ČR je tak oprávněna zasílat obchodní a markentigová sdělení týkající se Platformy, nabídek Up ČR a nabízených Kupónů a Dárkových poukazů, které může Uživatel uplatnit u vybraných partnerů. Seznam partnerů, u kterých mohou být Kupony uplatněny je dostupný na Platformě https://www.giftup.cz/.

Zasílání obchodních a marketingových sdělení, která jsou Uživateli zasílána elektronicky prostřednictvím e-mailu, SMS, může Uživatel kdykoliv zrušit a jejich další zasílání zakázat, a to přes odkaz uvedený v každém takto zaslaném sdělení. V takovém případě Uživateli již nebudou obchodní a marketingová sdělení nadále zasílána.

Pro tento účel Up ČR zpracovává osobní údaje do odvolání souhlasu.

    1. Informování o nabídkách, novinkách a akcích třetích stran

V případě, že Uživatel udělil souhlas, zpracovává Up ČR jeho osobní údaje za účelem informování a zasílání obchodních a marketingových sdělení o nabídkách, novinkách, slevách a dalších akcí třetích stran, jejichž seznam je dostupný zde.

Obchodní a marketingová sdělení jsou Uživateli zasílána elektronicky prostřednictvím e-mailu a SMS a Uživatel může odběr kdykoliv zrušit a jejich další zasílání zakázat, a to přes odkaz uvedený v každém takto zaslaném sdělení. V takovém případě Uživateli již nebudou obchodní a marketingová sdělení nadále zasílána.

Pro tento účel osobní údaje zpracovává Up ČR do odvolání souhlasu.

  1. Kdo osobní údaje zpracovává a komu jsou předávány?

Všechny zmíněné osobní údaje zpracovává Up ČR jako správce. To znamená, že Up ČR určuje, za jakým účelem a jakými prostředky budou osobní údaje zpracovávány, tedy zejména shromážděny, zaznamenány, tříděny a popř. zpřístupněny, a také za řádné provádění takového zpracování osobních údajů odpovídá.

Osobní údaje osob budou za výše uvedených účelů předávány dalším příjemcům v roli správců a zpracovatelů. Těmito příjemci mohou být orgány veřejné správy, jako jsou policie, exekutoři, generální finanční ředitelství, a to v případě, kdy toto ukládá Up ČR právní povinnost nebo kdy je to nezbytné pro ochranu práv a právních nároků Up ČR.

Pro zpracování osobních údajů může Up ČR rovněž využívat služeb dalších zpracovatelů, kteří osobní údaje zpracovávají pouze podle pokynů Up ČR a pro účely, které jsou popsány v části B. Takovými zpracovateli jsou zejména:

  1. poskytovatelé cloudových služeb a IT podpory provozu;

  2. dodavatelé a poskytovatelé informačních systémů, software a softwarových služeb a aplikací a podpory bezpečného provozu informačních systémů, software a aplikací;

  3. osoby zapojené do procesu obchodní a marketingové komunikace, jako jsou osoby zajišťující poštovní a e-mailové rozesílky.

  1. Předání osobních údajů mimo členské státy Evropského hospodářského prostoru

V rámci předání údajů správcům a zpracovatelům uvedeným v části C nedochází k předávání osobních údajů do třetích zemí mimo Evropský hospodářský prostor, které nezajišťují odpovídající úroveň ochrany osobních údajů. Nicméně pokud by k takovému předávání docházelo Up ČR osobní údaje předat může na základě standardních smluvních doložek vydaných Evropskou komisí a dostupných na adrese https://eur-lex.europa.eu/legal-content/CS/TXT/?uri=CELEX:32021D0914, které se příjemce ve třetí zemi zavázal vedle dalších dodatečných opatření dodržovat. Společnostem v USA mohou být osobní údaje předávány na základě rozhodnutí o odpovídající ochraně pro bezpečný a spolehlivý tok údajů mezi EU a USA, které uvádí, že společnosti, které jsou certifikovány podle rámce EU-USA Data Privacy Framework, poskytují odpovídající úroveň ochrany osobních údajů.

  1. Jaká má Uživatel práva při zpracování osobních údajů?

Uživatel má při zpracování osobních údajů následujíc práva:

Právo na přístup

Uživatelé mají právo vědět, jaké údaje o nich Up ČR zpracovává, za jakým účelem, po jakou dobu, kde jsou jejich osobní údaje získávány, komu jsou předávány, kdo je mimo Up ČR zpracovává a jaká další práva související se zpracováním jejich osobních údajů mají. Pokud si Uživatel není jistý, které osobní údaje o něm Up ČR zpracovává, může požádat o potvrzení, zda jsou jejich osobní údaje zpracovávány, a pokud ano, má právo získat přístup k těmto údajům. Uživatel může požádat o kopii zpracovávaných osobních údajů, přičemž první kopie je poskytnuta bezplatně a další kopie jsou již zpoplatněny.

Právo na opravu

V případě, že Uživatel zjistí, že osobní údaje, které Up ČR zpracovává, jsou nepřesné nebo neúplné, má právo požadovat opravu těchto údajů.

Právo na výmaz (právo být zapomenut)

V některých případech má Uživatel právo, aby Up ČR vymazala jeho osobní údaje. Uživatelovy osobní údaje budou vymazány bez zbytečného odkladu, pokud je splněn některý z následujících důvodů:

  • Osobní údaje Uživatele již nejsou potřebné pro účely, pro které byly zpracovávány.

  • Uživatel odvolá souhlas se zpracováním osobních údajů, přičemž se jedná o údaje, k jejichž zpracování je souhlas Uživatele nezbytný, a Up ČR nemá jiný důvod nadále zpracovávat tyto údaje.

  • Uživatel využije svého práva vznést námitku proti zpracování (viz část "Právo vznést námitku proti zpracování") u osobních údajů, které Up ČR zpracovává na základě svých oprávněných zájmů, a Up ČR shledá, že již nemá žádné takové oprávněné zájmy, které by toto zpracování opravňovaly.

  • Uživatel se domnívá, že zpracování osobních údajů prováděné Up ČR přestalo být v souladu s obecně závaznými předpisy.

Toto právo se neuplatní v případě, že zpracování Uživatelových osobních údajů je nadále nezbytné pro splnění právní povinnosti Up ČR nebo určení, výkonu či obhajoby jeho právních nároků.

Právo na omezení zpracování

V některých případech může Uživatel kromě práva na výmaz využít právo na omezení zpracování svých osobních údajů. Toto právo Uživateli umožňuje v určitých případech požadovat označení jeho osobních údajů a omezit jakékoli další operace zpracování těchto údajů – avšak pouze na omezenou dobu, nikoliv trvale, jako je tomu v případě práva na výmaz. Zpracování osobních údajů musí být omezeno v následujících situacích:

  • Uživatel popírá přesnost svých osobních údajů, dokud není dohodnuto, které údaje jsou správné.

  • Up ČR zpracovává Uživatelovy osobní údaje bez dostatečného právního základu (např. nad rámec toho, co je nezbytné zpracovávat), ale Uživatel preferuje omezení zpracování těchto údajů před jejich výmazem (např. pokud očekává, že by v budoucnu tyto údaje opět poskytl).

  • Uživatelovy osobní údaje již nejsou potřebné pro výše uvedené účely zpracování, ale Uživatel je požadujete pro určení, výkon nebo obhajobu svých právních nároků.

  • Uživatel podá námitku proti zpracování. Pokud je Uživatelova námitka oprávněná, Up ČR je povinen omezit zpracování Uživatelových osobních údajů po dobu vyšetřování.

Právo na přenositelnost

Uživatel má právo na přenositelnost osobních údajů. Uživatel má právo získat od Up ČR všechny osobní údaje, které mu sám poskytl a které jsou zpracovávány na základě Uživatelova souhlasu a plnění smlouvy. Uživatelovy osobní údaje mu budou poskytnuty ve strukturovaném, běžně používaném a strojově čitelném formátu.

Právo vznést námitku proti zpracování

Uživatel má právo vznést námitku proti zpracování osobních údajů, k němuž dochází na základě oprávněného zájmu Up ČR. Up ČR přestane zpracovávat osobní údaje Uživatele, pokud nebude mít závažné oprávněné důvody pro to, aby v takovém zpracování pokračoval.

Námitku může Uživatel podat proti zpracování pro účely ochrany vlastních práv a právních nároků a vnitřní administrativní potřeby a evidence.

Právo podat stížnost

Uplatněním práv výše uvedeným způsobem není nijak dotčeno Uživatelovo právo podat stížnost u příslušného dozorového úřadu. Toto právo může uplatnit zejména v případě, že se domnívá, že jsou osobní údaje zpracovávány neoprávněně nebo v rozporu s obecně závaznými právními předpisy. Stížnost proti Up ČR prováděnému zpracování osobních údajů může Uživatel podat u Úřadu pro ochranu osobních údajů, který sídlí na adrese Pplk. Sochora 27, 170 00 Praha 7.

Odvolání souhlasu

Pokud by Up ČR zpracovával osobní údaje na základě souhlasu Uživatele, je možné jej odvolat. Odvoláním souhlasu není dotčena zákonnost zpracování před tímto odvoláním.

  1. Jak lze uplatnit jednotlivá práva?

Ve všech záležitostech souvisejících se zpracováním Uživatelových osobních údajů, ať již jde o dotaz, uplatnění práva, podání stížnosti či cokoliv jiného, se můžete obracet na pověřence pro ochranu osobních údajů, dostupného na emailové adrese [email protected]. Žádost Up ČR vyřídí bez zbytečného odkladu, maximálně však do jednoho měsíce. Ve výjimečných případech, zejména z důvodu složitosti požadavku, je Up ČR oprávněn tuto lhůtu prodloužit o další dva měsíce. O takovém případném prodloužení a jeho zdůvodnění bude Up ČR informovat Uživatele.