Privacy Policy

See previous version

Máte před sebou Zásady ochrany osobních údajů společnosti UNiDAYS

Poslední aktualizace: září 2023

Předchozí verzi těchto Zásad ochrany osobních údajů najdete zde

Ochrana vašeho soukromí je pro nás prioritou. Vážíme si toho, že jste nám svěřili své osobní údaje, a chceme, abyste věděli, že vaše soukromí respektujeme. Naše postupy při ochraně osobních údajů jsou založeny na těchto hlavních zásadách:

  • Platformy a služby koncipujeme s ohledem na vaše soukromí.
  • Usilujeme o transparentní nakládání s vašimi osobními údaji. Velice se snažíme, aby naše postupy při práci s osobními údaji byly popsány jasně a přímočaře, protože chceme, abyste jim rozuměli.
  • Zakládáme si na ochraně vašich osobních údajů. Průběžně vyhodnocujeme rizika pro zabezpečení osobních údajů a testujeme a sledujeme své bezpečnostní postupy, abychom zajistili potřebnou ochranu.

Co je obsahem tohoto dokumentu?

Tyto Zásady ochrany osobních údajů popisují, jak Myunidays Limited (MYUNIDAYS LTD) a její přidružené společnosti (společně „UNiDAYS“, „my“ včetně všech skloňovaných, odvozených a implicitních tvarů) shromažďujeme a zpracováváme vaše osobní údaje a jak můžete vykonávat svá práva v této souvislosti.

Pokud pobýváte v zemi Evropského hospodářského prostoru (EHP) nebo ve Spojeném království, je správcem osobních údajů, jež UNiDAYS shromažďuje, společnost Myunidays Limited of 2 Castle Boulevard, Nottingham, Nottinghamshire, NG7 1FB, Spojené království. Její registrační číslo ICO je Z2692580.

Pokud pobýváte v USA nebo Kanadě, odpovídá za zpracování osobních údajů Unidays Inc., Penn Plaza 9th Floor 132 W 31st St. New York City NY 10001, Spojené státy americké.

Pokud pobýváte v Indii, odpovídá za zpracování osobních údajů UNiDAYS Private Limited s hlavním místem podnikání na adrese 4th Floor, Vedwati Apartments, Opposite Agriculture College, Shivaji Nagar, Pune, Maharashtra, Indie 411005.

U všech ostatních jurisdikcí je právním subjektem odpovědným za zpracování osobních údajů MYUNIDAYS LTD of 2 Castle Boulevard, Nottingham, Nottinghamshire, NG7 1FB, Spojené království.

Společnost MYUNIDAYS LTD byla založena a je registrována v Anglii a Walesu pod číslem 07552253 a daňovým identifikačním číslem 130053865 a sídlo má na adrese 2 Castle Boulevard, Nottingham, Nottinghamshire, NG7 1FB, Spojené království.

Když hovoříme o své „platformě“, máme tím na mysli stránku www.myunidays.com, mobilní aplikaci UNiDAYS (naše „aplikace“), The Edit, náš vnořený plovoucí rám na stránkách našich obchodních partnerů (dále jen „partneři“), kteří povolují přístup k platformě UNiDAYS, a na jakýchkoli jiných stránkách či v aplikacích provozovaných společností UNiDAYS či pro ni, na kterých jsou tyto Zásady ochrany osobních údajů zveřejněny či na kterých se na ně odkazuje.

Tyto Zásady ochrany osobních údajů se vztahují na studenty, absolventy a další osoby, které jsou způsobilé k zakládání účtů UNiDAYS (dále jen „členové“), a na další osoby, které si prohlížejí veřejné oddíly naší platformy nebo s UNiDAYS komunikují na sociálních sítích. Odlišné zásady ochrany osobních údajů platí pro naše stránky pro uchazeče o práci, stávající a potenciální partnery a dodavatele, GenZ Insights a další naše firemní stránky.

BERETE NA VĚDOMÍ, ŽE TYTO ZÁSADY OCHRANY OSOBNÍCH ÚDAJŮ POPISUJÍ, JAKÝM ZPŮSOBEM ZPRACOVÁVÁME VAŠE OSOBNÍ ÚDAJE, KDYŽ POUŽÍVÁTE NAŠI PLATFORMU.

Pokud se nacházíte ve Spojeném království nebo EHP, mají před všemi ostatními ustanoveními přednost specifické požadavky pro Spojené království / EHP.

Jak můžete uplatňovat svá práva v souvislosti s ochranou osobních údajů:

UNiDAYS poskytuje službu ověření identity studentů a spolupracuje se značkami, které si přejí poskytovat ověřeným studentům výhody a/nebo propagují své produkty a služby našim členům na naší platformě. Tyto značky označujeme jako své partnery. Členové mají na celé platformě přístup k exkluzivním slevám, akcím a jiným zajímavým nabídkám partnerů (dále jen „nabídky“). Členové mají rovněž přístup k loteriím, soutěžím, dobrovolnickým příležitostem, anketám, průzkumům, předplatným, exkluzivnímu obsahu a dalším osobním i internetovým příležitostem a akcím. Členové také mají výhody z toho, že jsou ověření, když se prostřednictvím našich služeb UConnect přihlašují k jiným externím platformám partnerů.

V míře, v jaké UNiDAYS a partner používají autorizační protokol OAuth 2.0 začleněný do našich služeb UConnect a v jaké jste se rozhodli ověřit svou totožnost a způsobilost u UNiDAYS, budeme sdílet jisté vaše osobní údaje s partnerem, a to s vaším výslovným souhlasem, bude-li požadován, za účelem ověření vaší totožnosti a způsobilosti dostávat partnerské nabídky a/nebo umožnit vám přihlásit se k externí partnerské platformě pomocí přihlašovacích údajů UNiDAYS:

Pokud pobýváte ve Spojených státech amerických, podívejte se na naše prohlášení o ochraně osobních údajů pro Spojené státy, které je k dispozici zde.

Shromažďujeme od členů či o nich informace, abychom mohli ověřovat identitu a spravovat nabídky, a také pro účely popsané v těchto Zásadách ochrany osobních údajů. Informace samozřejmě shromažďujeme také v případě, že nám to ukládá platné právo.

Shromažďujeme čtyři hlavní kategorie osobních údajů:

Shromažďujeme údaje, které nám poskytujete při registraci, ověření své totožnosti či jinak. Tyto osobní údaje shromažďujeme z mnoha důvodů včetně vytvoření a zabezpečení vašeho účtu, poskytování služeb a ochrany platformy.

K vytvoření účtu UNiDAYS je zapotřebí e-mailová adresa. Vedle toho se prostřednictvím členských účtů či používání platformy shromažďují tyto údaje:

  • jméno,
  • univerzita / vysoká škola / akademická instituce,
  • studijní status,
  • studentská identifikační karta,
  • podkladové dokumenty univerzity / vysoké školy / akademické instituce,
  • země pobytu,
  • uživatelské jméno na sociálních sítích,
  • telefonní číslo,
  • narozeniny nebo věk,
  • pohlaví,
  • vaše fotografie, např. na studentské kartě nebo pokud UNiDAYS povolíte přístup k fotografiím přes aplikaci,
  • sdělení zákaznických služeb,
  • preference, názory a jiné podrobnosti o vás, které se rozhodnete sdílet v reakci na ankety či během fokusových skupin nebo diskusí, a
  • osobní údaje sdílené s jinými členy na platformě.

Tyto osobní údaje shromažďujeme pro tyto účely:

  • k ověření totožnosti a způsobilosti ke členství,
  • k vytvoření členského účtu,
  • k zasílání informací o nabídkách, které podle našeho názoru budou členy zajímat, včetně nabídek personalizovaných na základě informací spojených se členským účtem,
  • ke správě loterií, soutěží, anket, průzkumů a akcí, kterých se členové na základě svého rozhodnutí účastní,
  • k reakci na korespondenci a žádosti, jako jsou interakce členů s pracovníky našich zákaznických služeb,
  • ke zjištění toho, jak se členové na platformě chovají, abychom ji mohli vylepšovat, vyvíjet nové funkce a zjišťovat, které partnerské nabídky jsou u členů nejpopulárnější,
  • ke zpracování žádosti člena o zařazení mezi bloggery, influencery či jiné tvůrce obsahu UNiDAYS,
  • k prezentace dobrovolnických příležitostí a stáží členům,
  • k získání zpětné vazby a poskytnutí zákaznických služeb ohledně nabídek, partnerů a platformy obecně,
  • k odhalení spamu, podvodů a neoprávněného využívání platformy a k ochraně proti těmto jevům a
  • ke sledování a vymáhání dodržování smluv s námi.

My i naši dodavatelé a poskytovatelé automaticky shromažďujeme osobní údaje související s vaším užíváním platformy. Tyto informace zahrnují následující kategorie:

  • Údaje o zařízení: Když používáte platformu, shromažďujeme technické informace o vašem počítači či mobilním zařízení včetně těchto: IP nebo MAC adresa, značka, model a operační systém přístroje, informace o mobilní síti, poskytovatel internetových služeb, jedinečné identifikační číslo přístroje, ID reklamy, typ a jazyk prohlížeče, geografické umístění (např. na úrovni země či města nebo časové zóny),
  • údaje o aktivitě online a o prohlížení: Používáme cookies, sledovací pixely, SDK (software development kit) a jiné sledovací nástroje k automatickému shromažďování informací o vaší interakci s platformou. Tyto informace zahrnují údaje o přihlášení (např. kdy se přihlásíte a jak dlouho platformu používáte) a clickstreamová data, tj. data o tom, jak váš počítač nebo mobilní přístroj komunikují s platformou, např. interakce s nabídkami, anketami a jiným obsahem na platformě. Použití í cookies, sledovacích pixelů, SDK (software development kit) a jiných sledovacích technologií podléhá vašemu výslovnému souhlasu. Více informací najdete v našich Zásadách používání cookies.
  • Transakční informace: Když přes platformu otevřete nabídky, shromáždíme údaje o specifické nabídce a data a časy, kdy byla otevřena.

Automaticky shromažďované údaje nám pomáhají chápat, jak členové a návštěvníci, kteří nejsou členy, využívají platformu. Konkrétně automaticky shromažďované údaje využíváme:

  • k personalizaci a zacílení naší reklamy prostřednictvím online reklamních partnerů včetně sociálních sítí,
  • k lepší analýze toho, jak členové využívají platformu,
  • ke zhodnocení výsledků nabídek a jiného obsahu, např. kteří partneři a typy nabídek se těší největší popularitě,
  • ke zlepšení kvality a relevance platformy pro členy, např. zobrazováním obsahu platformy na základě preferencí členů zjištěných z clickstreamových dat (se souhlasem, je-li třeba),
  • k prezentaci nabídek a informací, které podle vašeho názoru odpovídají zájmům konkrétních kategorií členů,
  • k řešení technických problémů a rozvoji a aktualizaci platformy,
  • k odhalení neoprávněného používání platformy a/nebo distribuce jejího obsahu,
  • pro zákaznické služby a
  • pro fakturační účely, abychom mohli partnerům účtovat poskytované služby.

Při reakci na nabídky můžeme dostávat osobní údaje od třetích stran. Tyto osobní údaje používáme k analýze a vylepšování platformy, poskytování služeb, personalizaci vašeho prožitku a provádění obchodní činnosti.

Čas od času se může stát, že osobní údaje o vás obdržíme od partnerů a jiných externích datových zdrojů (včetně veřejně dostupných zdrojů). Můžeme obdržet transakční údaje o vašich interakcích s partnerskou stránkou či aplikací, pokud kliknete na nabídku za účelem koupě. Tyto údaje používáme pro fakturační účely, abychom mohli partnerům účtovat poskytované služby. Údaje, které získáváme od třetích stran, rovněž využíváme k tomu, abychom získali více informací o členech, přizpůsobili jim platformu na míru, doporučili jim partnery a nabídky, o kterých se domníváme, že by tyto konkrétní členy zajímaly, a konečně abychom zlepšovali obsah platformy. Tyto údaje nám rovněž pomáhají monitorovat a analyzovat trendy a využívání platformy tak, abychom mohli lépe spravovat svou technologickou infrastrukturu, odhalovat podvody a neoprávněné užívání platformy a bránit se proti nim.

Pokud se na UNiDAYS dostanete pomocí odkazu ze sociálních sítí jako Facebook, Pinterest, Quora, Reddit, TikTok a Snapchat, bude s námi příslušná sociální síť sdílet statistické údaje o tom, jak se naše platforma používá. Jedná se o souhrnné údaje a nelze je použít k vaší identifikaci. Statistika nám například může prozradit věkové skupiny a pohlavní našich návštěvníků. Naše Zásady používání cookies vysvětlují, jak to můžete ovlivnit.

Když k údajům, které o vás máme, přidáváme údaje z externích zdrojů, požadujeme, aby každý zdroj externích údajů potvrdil, že sdílení osobních údajů s UNiDAYS je transparentní a zákonné.

Dále zpracováváme osobní údaje, abychom poskytli personalizovanou, relevantní reklamu na základě vašich lajků a preferencí.

Zobrazujeme a našim partnerům pomáháme zobrazovat cílenou reklamu s využitím osobních údajů, které shromažďujeme, když členové a návštěvníci používají platformu. Cílené reklamy (někdy také personalizované reklamy či reklamy založené na zájmech) se zobrazují na základě informací generovaných online aktivitou, např.:

  • veškeré nákupy, které provedete přes platformu,
  • vaše používání platformy,
  • návštěva stránek, které zahrnují obsah, reklamy či cookies partnerů, a stránky, které navštívíte před přihlášením na platformu či poté. Sociální sítě jako Facebook, Reddit, Pinterest, Quora, TikTok a Snapchat používáme také k inzerci.

My a naši partneři budeme zpracovávat údaje o vás pro následující účely, které souvisejí s cílenou reklamou včetně:
  • sledování užívání a účasti na akcích,
  • cílení marketingových kampaní na naše uživatele,
  • shromažďování informací a statistik o vás, když navštívíte platformu,
  • zobrazovat reklamy od externích zadavatelů a
  • zjistit, jaké by byly relevantní reklamy, které by vám mohly být zobrazovány.

V nastavení účtu na platformě si můžete změnit preference cookies včetně reklamních, které slouží ke zobrazování relevantní reklamy. Reklamy uvidíte i tak, ale možná nebudou přizpůsobené vašim zájmům.

Některé prohlížeče (např. Safari, Internet Explorer, Firefox a Chrome) zahrnují funkci Do Not Track (DNT) či obdobnou funkci, která stránkám signalizuje, že uživatel prohlížeče si nepřeje sledování své aktivity na internetu. Pokud stránka, která reaguje na DNT, obdrží takový signál, může jí prohlížeč zabránit ve shromažďování jistých údajů o uživateli prohlížeče. Ne všechny prohlížeče nabízejí DNT a signály vydávané touto technologií dosud nejsou jednotné. Z tohoto důvodu mnozí provozovatelé internetových stránek včetně UNiDAYS na signály DNT nereagují.
V našich Zásadách používání cookies si můžete přečíst, jak a proč používáme cookies pro cílenou reklamu.

NEDOCHÁZÍ K VĚDOMÉMU SHROMAŽĎOVÁNÍ INFORMACÍ OD DĚTÍ MLADŠÍCH 16 LET. Platforma není určena dětem mladším 16 let. Pokud je vám méně než 16 let, žádáme vás, abyste platformu nepoužívali a nepokoušeli se o to a abyste nám neposkytovali osobní údaje. Pokud se dozvíte či domníváte, že osoba mladší 16 let poskytla společnosti UNiDAYS své osobní údaje, oznamte to na adrese info@myunidays.com.

Vaše osobní údaje sdílíme se třetími stranami (včetně jejich zaměstnanců a dodavatelů, je-li to vhodné), které nám pomáhají poskytovat platformu a provádět obchodní činnost.

Vaše osobní údaje rovněž sdílíme, pokud nám k tomu poskytnete souhlas.
UNiDAYS sdílí osobní údaje s organizacemi, které přispívají k provozu platformy, v případě, že jí to ukládá zákon, a jinak dle popisu v těchto Zásadách ochrany osobních údajů.

Osobní údaje sdílíme s těmito kategoriemi příjemců:

  • odborní poradci jako právníci, účetní a specialisté na zabezpečení a vyšetřování,
  • externí společnosti, se kterými jsme navázali partnerství pro cílené reklamní účely a které na naší platformě používají cookies a obdobné technologie,
  • partneři a jiné subjekty inzerující a platformě v míře, v jaké je to zapotřebí ke zpracování nabídek a plateb a k provádění obchodní činnosti,
  • marketingoví specialisté, kteří společnosti UNiDAYS pomáhají s propagací platformy a čas od času doplňují osobní údaje, jimiž už disponujeme. Za tímto účelem můžeme sociální síti poskytnout vaši e-mailovou adresu v hashované podobě, aby mohla prezentovat sponzorované příspěvky ve vašem feedu sociálních sítí a aby jiní poskytovatelé mohli poskytovat statistiky, propojovat chování a budovat publikum,
  • naši dodavatelé, aby pro nás mohli pracovat, zejména ti, kteří provádějí analýzu a testování dat, monitorují a zabezpečují chod platformy a služeb. Příklad:
    • společnost Iterable dostává a používá naše údaje, aby nám mohla pomoci s marketingovými e-mailovými kampaněmi,
    • společnost Kevel dostává a používá naše údaje, aby mohla členům zobrazovat personalizovanou reklamu,
  • příslušné úřady zabývající se vymáháním práva, vládní regulátoři, soudy či jiné třetí strany, pokud se domníváme, že sdělení údaje je nezbytné, abychom (i) vyhověli požadavkům zákona, (ii) vykonávali, zjistili či hájili svá zákonná práva nebo (iii) chránili důležité zájmy členů, partnerů či jiné třetí strany,
  • potenciální či skuteční kupci nebo investoři či jejich odborní poradci v souvislosti s libovolnou navrhovanou fúzí, akvizicí či investicí týkající se celé naší společnosti či její části. Vynakládáme maximální úsilí na zajištění toho, aby se podmínky těchto Zásad ochrany osobních údajů vztahovaly na osobní údaje i po transakci nebo abyste obdrželi vyrozumění o libovolných změnách ve zpracování osobních údajů,
  • naše přidružené společnosti a
  • libovolné třetí strany s vaším souhlasem.

Vaše osobní údaje shromažďujeme a zpracováváme pouze v souladu s platnými zákony. Právní subjekt, který odpovídá za shromažďování a zpracování vašich osobních údajů, vyplývá z vašeho umístění.

Podle práva EHP a Spojeného království na ochranu osobních údajů může UNiDAYS shromažďovat a zpracovávat vaše osobní údaje, jen pokud existuje právní základ uvedený v předpisech EHP a Spojeného království o ochraně osobních údajů a pokud vás informuje o právním základě, o který se opírá.

UNiDAYS se opírá o tyto právní základy:

  • souhlas: vaše osobní údaje zpracováváme, pokud nám k tomu udělíte souhlas,
  • plnění smlouvy: UNiDAYS provozuje platformu a související služby na základě smlouvy s vámi, kterou jsou naše Podmínky poskytování služeb,
  • naše oprávněné zájmy: UNiDAYS může zpracování osobních údajů opírat o své legitimní zájmy coby podnikatelského subjektu, konkrétně může chtít:
    • efektivně provozovat, udržovat a spravovat platformu a související služby,
    • upravovat platformu a související služby tak, aby odpovídaly potřebám uživatelů,
    • zajišťovat bezpečnost platformy,
    • chápat uživatelské chování, aby bylo možné zlepšovat a vytvářet nové služby a produkty ve prospěch našich členů a partnerů,
    • podporovat UNiDAYS,
    • prevence a detekce podvodů,
    • komunikace s vámi v souladu s vašimi přáními a očekáváními,
    • reakce na libovolné požadavky a jejich zpracování,
    • udržování interních administrativních záznamů,
    • provádění kontroly kvality a obchodního plánování,
    • prokazování toho, že dodržujeme zákony,
    • získávání patřičného odborného poradenství a
    • obhajoba UNiDAYS proti právním nárokům či ochrana proti podvodům.
      Když se při zpracování osobních údajů opíráme o své legitimní zájmy, vyvažujeme tyto zájmy silnými bezpečnostními mechanismy souvisejícími s férovostí a omezením účelu, abychom minimalizovali rizika pro členy, návštěvníky a ostatní.
  • Dodržování právních povinností, které máme.

Pokud vás požádáme o poskytnutí osobních údajů, abychom mohli splnit zákonnou povinnost či plnit smlouvu s vámi, je možné, že tak nebudeme moci učinit, pokud nám příslušné údaje neposkytnete. Například o poskytnutí e-mailové adresy vás žádáme, abychom ověřili, zda jste způsobilí k využívání platformy. Vyrozumíme vás, zda je poskytování osobních údajů povinné, a sdělíme vám možné důsledky odmítnutí poskytnout osobní údaje.

Pokud je pro konkrétní případ zpracování osobních údajů relevantní jiný právní základ či legitimní zájem, jasně to sdělíme při shromažďování těchto údajů. Pokud máte otázky nebo potřebujete další informace ohledně právního základu, na němž zpracováváme vaše osobní údaje, využijte kontaktní údaje níže v oddíle Jak mohu UNiDAYS kontaktovat?

  • Pokud pobýváte v zemi Evropského hospodářského prostoru nebo ve Spojeném království, je správcem osobních údajů, jež UNiDAYS shromažďuje, společnost Myunidays Limited of 2 Castle Boulevard, Nottingham, Nottinghamshire, NG7 1FB, Spojené království. Její registrační číslo ICO je Z2692580.
  • Pokud pobýváte v USA nebo Kanadě, odpovídá za zpracování osobních údajů UNiDAYS Private Limited s hlavním místem podnikání na adrese 4th Floor, Vedwati Apartments, Opposite Agriculture College, Shivaji Nagar, Pune, Maharashtra, Indie 411005.
  • Pokud pobýváte v USA nebo Kanadě, odpovídá za zpracování osobních údajů Unidays Inc., Penn Plaza 9th Floor 132 W 31st St. New York City NY 10001, Spojené státy americké.
  • U všech ostatních jurisdikcí je právním subjektem odpovědným za zpracování osobních údajů MYUNIDAYS LTD of 2 Castle Boulevard, Nottingham, Nottinghamshire, NG7 1FB, Spojené království.

Náš pověřenec pro ochranu osobních údajů je k dispozici na adrese dpo@myunidays.com

.

Náš zástupce v EU je k dispozici na adrese unidays_eu_representative@planit.legal


Pokud pobýváte v EU, vedle dalších ustanovení tohoto oddílu se vás týká (a v případě rozporů má přednost) následující:
  • Pokud je zpracování osobních údajů ze strany UNiDAYS založeno na vašem souhlasu, je právním základem čl. 6(1)(a) nařízení GDPR platného ve Spojeném království a EU. Souhlas se zpracováním můžete kdykoli odvolat (čl. 7(3) GPDR) s budoucím účinkem. To se nedotkne zákonnosti zpracování, k němuž došlo před stažením souhlasu.
  • Pokud je zpracování osobních údajů ze strany UNiDAYS založeno na provádění smlouvy mezi UNiDAYS a vámi, je právním základem čl. 6(1)(b) GDPR.
  • Pokud je zpracování osobních údajů ze strany UNiDAYS založeno na zákonných povinnostech, jimž UNiDAYS musí dostát, je právním základem čl. 6(1)(c) GDPR.
  • Pokud je zpracování osobních údajů ze strany UNiDAYS založeno na jejích legitimních zájmech, je právním základem čl. 6(1)(f) GDPR. Pokud vás zajímají podrobné informace o vyvažování vašich zájmů se zájmy UNiDAYS, kontaktujte UNiDAYS způsobem popsaným v oddíle Jak mohu UNiDAYS kontaktovat?. Pokud je zpracování založeno na legitimních zájmech UNiDAYS, máte právo vznášet vůči němu námitky (čl. 21 GDPR).
  • Podle čl. 77 GDPR máte právo vznést stížnost na zpracování svých osobních údajů ze strany UNiDAYS u místního dozorového úřadu pro ochranu osobních údajů ve členském státu EU, jehož jste rezidentem nebo v němž nastal problém, který je předmětem stížnosti. Doufáme, že nám umožníte zabývat se vaší stížností a kontaktujete nás na adrese info@myunidays.com, dpo@myunidays.com nebo unidays_eu_representative@planit.legal, než se obrátíte na dozorový úřad, ale kontaktní údaje jsou v každém případě k dispozici na stránce https://edpb.europa.eu/about-edpb/board/members_en.

Nabízíme intuitivní formuláře ke snadnému vyřízení žádostí v souvislosti s ochranou osobních údajů. Vždy se na nás můžete obrátit s libovolnými dotazy či problémy týkajícími se práv plynoucích z ochrany údajů.

Pokud pobýváte ve Spojených státech amerických, podívejte se na naše prohlášení o ochraně osobních údajů pro Spojené státy, které doplňuje tyto Zásady a je k dispozici zde.

U osobních údajů, u nichž figurujeme jako správce, respektujeme následující práva v souladu s příslušnými zákony:

  • Pokud si přejete zkontrolovat, opravit, aktualizovat, potlačit či smazat své osobní údaje nebo omezit jejich zpracování:
  • U jiných požadavků nás kontaktujte dle pokynů níže v oddíle Jak mohu UNiDAYS kontaktovat?.
  • Můžete vznést námitky vůči zpracování osobních údajů, požádat o omezení jejich zpracování či o jejich přenositelnost. Chcete-li tato práva uplatnit, kontaktujte nás dle pokynů níže v oddíle Jak mohu UNiDAYS kontaktovat?.
  • Příjem e-mailů s marketingovými sděleními UNiDAYS můžete zakázat v režimu opt-out (nebo se odhlásit o odběru) kliknutím na příslušný odkaz přímo v e-mailech nebo prostřednictvím nastavení účtu. Upozorňujeme, že odběr jistých sdělení nemůžete zrušit. Jedná se například o zprávy týkající se vašich transakcí, zprávy, které nejsou propagační, zprávy o obchodních vztazích, aktualizacích či problémech v systému.
  • Pokud vaše osobní údaje zpracováváme na základě všeho souhlasu, můžete souhlas kdykoli vzít zpět. V takovém případě se na nás obraťte podle pokynů níže v oddíle Jak mohu UNiDAYS kontaktovat? Stažení souhlasu neovlivňuje zákonnost jakéhokoli zpracování, které jsme provedli před stažením souhlasu, a neovlivní ani zpracování osobních údajů, které se opírá o jiný právní základ, než je váš souhlas.
  • Pokud vaše osobní údaje zpracováváme na základě svých oprávněných zájmů, můžete vůči tomuto zpracování vznášet námitky (s jistými výjimkami). V takovém případě se na nás obraťte podle pokynů níže v oddíle Jak mohu UNiDAYS kontaktovat?.
  • Pokud naše zpracování vašich osobních údajů vede k automatickým rozhodnutím, např. jaké reklamy či obsah se vám zobrazí, není v našem úmyslu, aby na vás tato rozhodnutí měla právní účinky či zásadní dopad. Automatické rozhodování znamená, že rozhodnutí, které se vás týká, probíhá automaticky na základě výpočetních algoritmů bez lidského vstupu. Pokud učiníme automatické rozhodnutí, které na vás má právní účinky či zásadní dopad, máte právo požádat nás o přezkum rozhodnutí a o jeho prověření člověkem. Chcete se o tomto právu dozvědět více a uplatnit je, kontaktujte nás dle pokynů níže v oddíle Jak mohu UNiDAYS kontaktovat?.

Váš požadavek přezkoumáme co nejdříve a odpovíme ve lhůtě, kterou požaduje platné právo. Ve veškerých žádostech, které nám zasíláte, označte osobní údaje, které jsou předmětem vašeho požadavku.

Na veškeré žádosti jednotlivců, kteří si přejí vykonávat svá práva na ochranu osobních údajů, reagujeme v souladu s příslušnými zákony. Upozorňujeme, že výše uvedená práva nejsou automatická a že nemusí platit za všech okolností. V takovém případě vám to ve své odpovědi sdělíme.

Pokud patříte ke členům, v zájmu vaší ochrany vyhovíme pouze žádostem ohledně osobních údajů spojených s e-mailovou adresou ve vašem účtu. Pokud nejste členem, vyhovíme pouze žádostem ohledně osobních údajů spojených s e-mailovou adresou, ze které nám napíšete. Je možné, že vás požádáme o informace, abychom mohli ověřit vaši totožnost a zajistit vám přístup k osobním údajům. Když žádáme o další informace, činíme tak v zájmu bezpečnosti, abychom vaše osobní údaje nesdělili osobě, která na ně nemá právo. Rovněž vás můžeme požádat o další informace ve vztahu k vaší žádosti, abychom urychlili její vyřízení.

Je důležité, aby vaše osobní údaje – zejména e-mailová adresa – byly přesné a aktuální. Aktualizujte svůj účet a/nebo nás kontaktujte, pokud se vaše osobní údaje během vztahu s námi změní.

Upozorňujeme, že je možné, že jisté osobní údaje budeme muset uchovat pro evidenci a/nebo k dokončení transakce, kterou jste zahájili před požadavkem na změnu či smazání, např. k předání výhry v loterii. Naše databáze a jiné záznamy mohou obsahovat zbytkové osobní údaje, které nemůžeme smazat a nesmažeme. Je také možné, že vám neumožníme kontrolu jistých osobních údajů z právních, bezpečnostních či jiných důvodů.

Obecně platí, že výkon práva na ochranu osobních údajů není zpoplatněn, ale pokud jsou vaše požadavky neopodstatněné, opakované či přemrštěné, může UNiDAYS požadovat přiměřený poplatek.

POKUD SÍDLÍTE V JURISDIKCI SE ZÁKONY NA OCHRANU OSOBNÍCH ÚDAJŮ, KTERÉ VÁM ZARUČUJÍ PRÁVA NEUVEDENÁ V TĚCHTO ZÁSADÁCH, KONTAKTUJTE NÁS NA ADRESE DPO@MYUNIDAYS.COM.

Pokud pobýváte v EU, vedle dalších ustanovení tohoto oddílu se vás týká (a v případě rozporů má přednost) následující:

  • Máte právo na potvrzení, právo na přístup k těmto osobním údajům či na jejich kopii (čl. 15 GDPR), právo na opravu chyb (čl. 16 GDPR), právo na výmaz (čl. 17 GDPR) a právo na omezení zpracování (zablokování) údajů (čl. 18 GDPR).
  • V případě zpracování na základě čl. 6(1)(e) nebo (f) GDPR můžete navíc vznést námitku vůči zpracování (čl. 21 GDPR).
  • Pokud jste údaje poskytli, můžete požádat o jejich přenos (čl. 20 GDPR).
  • Pokud je zpracování založeno na souhlasu ve významu čl. 6(1)(a) nebo čl. 9(2)(a) GDPR, můžete souhlas kdykoli vzít zpět s budoucím účinkem (čl. 7(3)(1) GDPR). Máte rovněž právo kontaktovat příslušný dozorový úřad pro ochranu osobních údajů (čl. 77 GDPR).

To, zda a do jaké míry jsou tato práva účinná v jednotlivých případech a za jakých podmínek platí, určuje zákon.

Obecně platí, že osobní údaje v závislosti na okolnostech zpracováváme ve Spojeném království, Irsku a Spojených státech. Údaje zpracováváme jen v míře, v jaké to povolují platné zákony.

Vaše osobní údaje mohou být přeneseny a zpracovány v jiném místě, než kde žijete. Tyto jiné jurisdikce mohou mít zákony na ochranu osobních údajů, které se liší od zákonů v místě vašeho bydliště (a v jistých případech mohou poskytovat menší ochranu).

Naše servery jsou umístěny zejména v Irsku, ale vaše osobní údaje ukládáme a replikujeme na serverech v jiných místech, abychom zajistili rychlý přístup, robustnost a ochranu proti výpadku serveru. Další primární jurisdikce, kde UNiDAYS zpracovává či nechává zpracovávat osobní údaje, jsou Spojené státy americké a Spojené království.

Partneři a dodavatelé, s nimiž sdílíme osobní údaje dle popisu v těchto Zásadách ochrany osobních údajů, se nacházejí v různých jurisdikcích světa a přenášejí tam osobní údaje.

Ať už vaše osobní údaje přenášíme či necháváme přenášet kamkoli, vždy používáme vhodné mechanismy k zabezpečení osobních údajů v souladu s těmito Zásadami ochrany osobních údajů a platnými zákony. Tyto zabezpečovací mechanismy zahrnují uzavírání standardních smluvních doložek pro přenos osobních údajů, je-li to relevantní. V závislosti na místě, kam jsou osobní údaje přenášeny, můžeme také požadovat dodatečné mechanismy. Kontaktujte nás dle pokynů níže v oddíle Jak mohu UNiDAYS kontaktovat?

Pokud sdílíme osobní údaje se třetí stranou, která pro nás pracuje jako zpracovatel, činíme tak s výhradou smluvních závazků, které požadují, aby zpracovatel chránil osobní údaje v souladu s těmito Zásadami ochrany osobních údajů.

Zakládáme si na zabezpečení a zajištění vašich osobních údajů pomocí různých technologických opatření dle požadavků platného práva.

Stejně jako ostatní organizace nemůže ani UNiDAYS plně eliminovat bezpečnostní rizika spojená se zpracováním osobních údajů, používá však technické, fyzické a administrativní mechanismy určené k ochraně zpracovávaných osobních údajů. Naše mechanismy jsou určeny k tomu, aby poskytovaly míru zabezpečení odpovídající riziku zpracování vašich osobních údajů, a zahrnují opatření k zajištění setrvalé důvěrnosti, integrity, dostupnosti a odolnosti zpracovatelských systémů a postup pro pravidelné testování a vyhodnocování účinnosti technických a organizačních opatření k zajištění bezpečnosti zpracování osobních údajů.

Odpovídáte za zajištění bezpečnosti svých přihlašovacích údajů. Společnost UNiDAYS bude mít za to, že přístup na platformu prostřednictvím vašich přihlašovacích údajů jste schválili.

V případě skutečného či domnělého porušení bezpečnosti vám můžeme bez předchozího upozornění zcela či částečně pozastavit používání platformy. Pokud se domníváte, že informace, které jste poskytli společnosti UNiDAYS, nebo váš účet již nejsou zabezpečené, okamžitě nám to oznamte na adrese info@myunidays.com.

Pokud se dozvíme o prolomení údajů, které má dopad na zabezpečení vašich osobních údajů, vyrozumíme vás dle požadavků platných zákonů. Pokud to povolují platné zákony, zašle UNiDAYS toto vyrozumění na e-mailovou adresu spojenou s vaším účtem.

NEOPRÁVNĚNÝ PŘÍSTUP K OSOBNÍM ÚDAJŮM A PLATFORMĚ – VČETNĚ SCRAPINGU – JE ZAKÁZÁN A MŮŽE VÉST K TRESTNÍMU STÍHÁNÍ.

Osobní údaje uchováváme jen po dobu, kterou povolují platné zákony. Některé osobní údaje rovněž můžeme pro svou potřebu anonymizovat.

Společnost UNiDAYS si vaše osobní údaje uchová, jen dokud trvá její legitimní obchodní potřeba (např. potřeba poskytovat vám službu, o kterou jste požádali, nebo potřeba dodržet příslušné právní, daňové či účetní požadavky nebo chránit se před podvody). Vaše osobní údaje můžeme ukládat déle, abychom mohli řešit stížnosti, nebo pokud máme důvod se domnívat, že náš vztah s vámi může vyústit v soudní spor.

Pokud již nemáme legitimní obchodní potřebu zpracovávat osobní údaje, vaše osobní údaje smažeme či anonymizujeme. Pokud patříte ke členům, maže či anonymizuje UNiDAYS vaše osobní údaje tři (3) roky po ukončení vašeho členství.

Pokud nejsme schopni jisté osobní údaje smazat či anonymizovat (např. pokud jsou uloženy v záložních archivech či z právních důvodů), uložíme je bezpečně a izolujeme je od dalšího zpracování, dokud nebude možné je smazat či anonymizovat.

Můžeme anonymizovat osobní údaje pro výzkumné či statistické účely. V takovém případě již výsledná data nepodléhají těmto Zásadám ochrany osobních údajů a my je smíme používat bez omezení.

Tyto Zásady ochrany osobních údajů se vztahují na platformu UNiDAYS. Pokud reagujete na nabídku nebo jinak navštívíte stránku nebo aplikaci třetí strany, platí zásady a postupy této třetí strany.

Tyto Zásady ochrany osobních údajů se nevztahují na zpracování osobních údajů ze strany partnerů na jejich stránkách či jiných stránkách třetích stran, i když na ně tato platforma odkazuje. Osobní údaje shromažďované kteroukoli z těchto externích stránek podléhají zásadám a postupům příslušné třetí strany. Přístup ke všem externím stránkám je na vaše vlastní riziko. Doporučujeme vám, abyste se před poskytnutím svých osobních údajů seznámili s příslušnými zásadami ochrany osobních údajů.

Tyto Zásady ochrany osobních údajů můžeme dle potřeby upravovat. Na naší stránce vždy najdete aktuální verzi.

UNiDAYS může tyto Zásady ochrany osobních údajů dle potřeby aktualizovat v reakci na měnící se právní, technické či obchodní podmínky. Když tyto Zásady ochrany osobních údajů aktualizujeme, zveřejníme aktuální verzi a upravíme datum poslední aktualizace nahoře. O aktualizacích vás rovněž vhodným způsobem vyrozumíme, abyste měli příležitost seznámit se s důležitými změnami těchto Zásad ochrany osobních údajů, ale žádáme vás o jejich pravidelnou kontrolu, abyste věděli o aktualizované verzi.

Kontaktní údaje pro dotazy o těchto Zásadách ochrany osobních údajů nebo zpracování osobních údajů ve společnosti UNiDAYS:

Naším zástupcem pro EU dle čl. 27 GDPR je PLANIT//LEGAL:

Název služby

UNiDAYS

Popis služby

UNiDAYS je přední světová síť studentských slev, která studenty propojuje s relevantními značkami a službami.

Správce údajů a kontaktní osoba

Správcem údajů je společnost MyUnidays Limited na adrese 2 Castle Boulevard, Nottingham, NG7 1FB, Spojené království. Můžete ji kontaktovat dopisem na výše uvedenou adresu či e-mailem na adresu dpo@myunidays.com

Jurisdikce

Velká Británie, Anglie

Zpracovávané osobní údaje

Od vaší domovské organizace dostáváme tyto údaje:

  • váš jedinečný uživatelský identifikátor (trvalý identifikátor SAML, ePPN nebo ePTID)
  • vaše role v domovské organizaci (eduPersonAffiliation, eduPersonPrimaryAffiliation or eduPersonScopedAffiliation)