Конфиденциальность
1. **Obecná ustanovení**
Tato politika zpracování osobních údajů je vypracována v souladu s požadavky zákona Ukrajiny "O ochraně osobních údajů" (dále jen "zákon o osobních údajích") a stanoví postup pro zpracování osobních údajů a opatření k zajištění bezpečnosti osobních údajů prováděných společností PhotoHunter.PRO (dále jen "Operátor").
1.1. Operátor považuje ochranu práv a svobod člověka a občana při zpracování jeho osobních údajů, včetně ochrany práva na soukromí, osobní a rodinné tajemství, za svůj nejdůležitější cíl a podmínku své činnosti.
1.2. Tato politika Operátora týkající se zpracování osobních údajů (dále jen "Politika") se vztahuje na veškeré informace, které může Operátor získat o návštěvnících webové stránky https://photohunter.pro.
2. **Základní pojmy používané v Politice**
2.1. Automatizované zpracování osobních údajů – zpracování osobních údajů pomocí výpočetní techniky.
2.2. Blokování osobních údajů – dočasné zastavení zpracování osobních údajů (kromě případů, kdy je zpracování nezbytné k upřesnění osobních údajů).
2.3. Webová stránka – soubor grafických a informačních materiálů, jakož i programů pro počítače a databází, které zajišťují jejich dostupnost na internetu na síťové adrese https://photohunter.pro.
2.4. Informační systém osobních údajů – soubor osobních údajů obsažených v databázích a zajišťujících jejich zpracování informačních technologií a technických prostředků.
2.5. Anonymizace osobních údajů – činnosti, v důsledku kterých není možné bez použití dodatečných informací určit příslušnost osobních údajů ke konkrétnímu uživateli nebo jinému subjektu osobních údajů.
2.6. Zpracování osobních údajů – jakákoli operace nebo soubor operací prováděných s osobními údaji pomocí automatizovaných nebo neautomatizovaných prostředků, včetně shromažďování, zaznamenávání, systematizace, akumulace, uchovávání, upřesňování (aktualizace, změna), extrakce, používání, přenosu (šíření, zpřístupnění, přístup), anonymizace, blokování, mazání, ničení osobních údajů.
2.7. Operátor – státní orgán, municipální orgán, právnická nebo fyzická osoba, která sama nebo společně s jinými osobami organizuje a/nebo provádí zpracování osobních údajů, jakož i stanoví účely zpracování osobních údajů, složení osobních údajů, které mají být zpracovány, a činnosti (operace) prováděné s osobními údaji.
2.8. Osobní údaje – jakékoli informace, které se přímo nebo nepřímo vztahují ke konkrétnímu nebo určitelnému uživateli webové stránky https://photohunter.pro.
2.9. Osobní údaje, které jsou subjektem osobních údajů povoleny k šíření – osobní údaje, ke kterým poskytl subjekt osobních údajů přístup neomezenému počtu osob tím, že udělil souhlas se zpracováním osobních údajů povolených subjektem osobních údajů k šíření podle zákona o osobních údajích (dále jen "osobní údaje povolené k šíření").
2.10. Uživatel – jakýkoli návštěvník webové stránky https://photohunter.pro.
2.11. Poskytnutí osobních údajů – činnosti zaměřené na zpřístupnění osobních údajů určité osobě nebo určité skupině osob.
2.12. Šíření osobních údajů – jakékoli činnosti zaměřené na zpřístupnění osobních údajů neomezenému počtu osob (přenos osobních údajů) nebo na seznámení se s osobními údaji neomezeného počtu osob, včetně zveřejnění osobních údajů v médiích, umístění v informačních a telekomunikačních sítích nebo poskytnutí přístupu k osobním údajům jakýmkoli jiným způsobem.
2.13. Přeshraniční přenos osobních údajů – přenos osobních údajů na území cizího státu orgánu cizího státu, cizí fyzické nebo cizí právnické osobě.
2.14. Ničení osobních údajů – jakékoli činnosti, v důsledku kterých jsou osobní údaje nevratně zničeny bez možnosti dalšího obnovení obsahu osobních údajů v informačním systému osobních údajů a/nebo jsou zničeny hmotné nosiče osobních údajů.
3. **Základní práva a povinnosti Operátora**
3.1. Operátor má právo:
- získávat od subjektu osobních údajů spolehlivé informace a/nebo dokumenty obsahující osobní údaje;
- v případě odvolání souhlasu subjektu osobních údajů se zpracováním osobních údajů má Operátor právo pokračovat ve zpracování osobních údajů bez souhlasu subjektu osobních údajů, pokud existují důvody uvedené v zákoně o osobních údajích;
- samostatně určovat složení a seznam opatření nezbytných a dostatečných k zajištění plnění povinností stanovených zákonem o osobních údajích a přijatých v souladu s ním právními předpisy, pokud zákon o osobních údajích nebo jiné zákony nestanoví jinak.
3.2. Operátor je povinen:
- na žádost subjektu osobních údajů poskytnout informace týkající se zpracování jeho osobních údajů;
- organizovat zpracování osobních údajů v souladu s platnou legislativou;
- odpovídat na žádosti a petice subjektů osobních údajů a jejich zákonných zástupců v souladu s požadavky zákona o osobních údajích;
- informovat oprávněný orgán na ochranu práv subjektů osobních údajů na žádost tohoto orgánu o potřebné informace do 30 dnů od obdržení takové žádosti;
- zveřejňovat nebo jinak poskytovat neomezený přístup k této Politice týkající se zpracování osobních údajů;
- přijímat právní, organizační a technická opatření k ochraně osobních údajů před neoprávněným nebo náhodným přístupem, zničením, změnou, blokováním, kopírováním, poskytováním, šířením osobních údajů, jakož i před jinými neoprávněnými činnostmi týkajícími se osobních údajů;
- zastavit přenos (šíření, poskytování, přístup) osobních údajů, zastavit zpracování a zničit osobní údaje způsobem a v případech stanovených zákonem o osobních údajích;
- plnit další povinnosti stanovené zákonem o osobních údajích.
4. **Základní práva a povinnosti subjektů osobních údajů**
4.1. Subjekty osobních údajů mají právo:
- získávat informace týkající se zpracování jejich osobních údajů, s výjimkou případů stanovených zákonem. Informace jsou poskytovány subjektu osobních údajů Operátorem ve srozumitelné formě a nesmí obsahovat osobní údaje týkající se jiných subjektů osobních údajů, s výjimkou případů, kdy existují zákonné důvody pro zpřístupnění těchto osobních údajů. Seznam informací a postup jejich získávání jsou stanoveny zákonem o osobních údajích;
- požadovat od operátora upřesnění jejich osobních údajů, jejich blokování nebo odstranění v případě, že jsou osobní údaje neúplné, zastaralé, nesprávné, nezákonně získané nebo nejsou nezbytné pro deklarovaný účel zpracování, jakož i přijímat zákonem stanovená opatření na ochranu svých práv;
- vznášet podmínku předchozího souhlasu při zpracování osobních údajů za účelem propagace zboží, prací a služeb na trhu;
- odvolat svůj souhlas se zpracováním
osobních údajů;
- stěžovat si oprávněnému orgánu na ochranu práv subjektů osobních údajů nebo soudu na protiprávní činnosti nebo nečinnost Operátora při zpracování jejich osobních údajů;
- uplatňovat další práva stanovená legislativou.
4.2. Subjekty osobních údajů jsou povinny:
- poskytovat Operátorovi spolehlivé údaje o sobě;
- informovat Operátora o upřesnění (aktualizaci, změně) svých osobních údajů.
4.3. Osoby, které poskytly Operátorovi nepravdivé údaje o sobě nebo údaje o jiném subjektu osobních údajů bez jeho souhlasu, nesou odpovědnost v souladu s legislativou.
5. **Operátor může zpracovávat následující osobní údaje uživatele**
5.1. Příjmení, jméno, prostřední jméno.
5.2. Emailová adresa.
5.3. Telefonní čísla.
5.4. Fotografie.
5.5. Na webové stránce dochází také ke shromažďování a zpracování anonymizovaných údajů o návštěvnících (včetně souborů cookie) pomocí služeb internetové statistiky (Yandex Metrica a Google Analytics a dalších).
5.6. Výše uvedené údaje jsou v textu Politiky sjednoceny pod obecným pojmem osobní údaje.
5.7. Operátor nezpracovává speciální kategorie osobních údajů týkající se rasového, národnostního původu, politických názorů, náboženských nebo filozofických přesvědčení, intimního života.
5.8.1. Souhlas se zpracováním osobních údajů, které jsou povoleny ke zpřístupnění, poskytuje uživatel přímo Operátorovi.
5.8.2. Operátor je povinen do tří pracovních dnů od obdržení souhlasu uživatele zveřejnit informace o podmínkách zpracování, o existenci zákazů a podmínek pro zpracování neomezeným počtem osob osobních údajů, které jsou povoleny ke zpřístupnění.
5.8.3. Přenos (šíření, poskytování, přístup) osobních údajů povolených subjektem osobních údajů ke zpřístupnění musí být kdykoli na žádost subjektu osobních údajů zastaven. Tato žádost musí obsahovat příjmení, jméno, prostřední jméno (pokud existuje), kontaktní údaje (telefonní číslo, emailová adresa nebo poštovní adresa) subjektu osobních údajů, jakož i seznam osobních údajů, jejichž zpracování má být zastaveno. Osobní údaje uvedené v této žádosti mohou být zpracovávány pouze Operátorem, kterému byla zaslána.
5.8.4. Souhlas se zpracováním osobních údajů povolených ke zpřístupnění zaniká okamžikem přijetí žádosti specifikované v bodě 5.8.3 této Politiky zpracování osobních údajů Operátorem.
6. **Principy zpracování osobních údajů**
6.1. Zpracování osobních údajů se provádí na zákonném a spravedlivém základě.
6.2. Zpracování osobních údajů je omezeno na dosažení konkrétních, předem určených a zákonných cílů. Zpracování osobních údajů neslučitelných s cíli shromažďování osobních údajů není povoleno.
6.3. Kombinování databází obsahujících osobní údaje, jejichž zpracování se provádí za účely neslučitelnými mezi sebou, není povoleno.
6.4. Zpracovávány mohou být pouze osobní údaje, které odpovídají účelům jejich zpracování.
6.5. Obsah a objem zpracovávaných osobních údajů odpovídají deklarovaným účelům zpracování. Nadměrné zpracování osobních údajů vzhledem k deklarovaným účelům jejich zpracování není povoleno.
6.6. Při zpracování osobních údajů je zajištěna přesnost osobních údajů, jejich dostatečnost a v nezbytných případech i aktuálnost vzhledem k účelům zpracování osobních údajů. Operátor přijímá nezbytná opatření a/nebo zajišťuje jejich přijetí za účelem odstranění nebo upřesnění neúplných nebo nepřesných údajů.
6.7. Uchovávání osobních údajů se provádí ve formě, která umožňuje identifikaci subjektu osobních údajů, ne déle, než je požadováno pro účely zpracování osobních údajů, pokud doba uchovávání osobních údajů není stanovena federálním zákonem, smlouvou, jejíž stranou je subjekt osobních údajů, příjemcem nebo ručitelem. Zpracované osobní údaje jsou zničeny nebo anonymizovány po dosažení účelů zpracování nebo v případě ztráty nutnosti dosažení těchto účelů, pokud zákon nestanoví jinak.
7. **Účely zpracování osobních údajů**
7.1. Účelem zpracování osobních údajů uživatele: poskytnutí přístupu uživateli ke službám, informacím a/nebo materiálům obsaženým na webové stránce https://photohunter.pro.
7.2. Operátor má také právo zasílat uživateli oznámení o nových produktech a službách, speciálních nabídkách a různých událostech. Uživatel může kdykoli odmítnout přijímání informačních oznámení tím, že zašle Operátorovi e-mail na adresu admin@photohunter.pro s poznámkou „Odmítnutí oznámení o nových produktech a službách a speciálních nabídkách“.
7.3. Anonymizované údaje uživatelů shromažďované pomocí internetových statistik slouží k shromažďování informací o činnostech uživatelů na stránce, zlepšování kvality stránky a jejího obsahu.
8. **Právní základy zpracování osobních údajů**
8.1. Právními základy zpracování osobních údajů Operátorem jsou:
- Zákon Ukrajiny „O ochraně osobních údajů“;
- zákony, jiné právní předpisy v oblasti ochrany osobních údajů;
- souhlasy uživatelů se zpracováním jejich osobních údajů, se zpracováním osobních údajů povolených ke zpřístupnění.
8.2. Operátor zpracovává osobní údaje uživatele pouze v případě, že je uživatel sám vyplní a/nebo odešle prostřednictvím speciálních formulářů umístěných na webové stránce https://photohunter.pro nebo zaslaných Operátorovi e-mailem. Vyplněním odpovídajících formulářů a/nebo zasláním svých osobních údajů Operátorovi vyjadřuje uživatel svůj souhlas s touto Politikou.
8.3. Operátor zpracovává anonymizované údaje o uživateli, pokud to umožňují nastavení prohlížeče uživatele (aktivace ukládání souborů cookie a používání technologie JavaScript).
8.4. Subjekt osobních údajů se sám rozhoduje o poskytnutí svých osobních údajů a dává svůj souhlas svobodně, dobrovolně a ve svém zájmu.
9. **Podmínky zpracování osobních údajů**
9.1. Zpracování osobních údajů se provádí se souhlasem subjektu osobních údajů se zpracováním jeho osobních údajů.
9.2. Zpracování osobních údajů je nezbytné pro dosažení účelů stanovených mezinárodní smlouvou Ukrajiny nebo zákonem, pro výkon funkcí, pravomocí a povinností uložených Operátorovi legislativou Ukrajiny.
9.3. Zpracování osobních údajů je nezbytné pro realizaci spravedlnosti, výkon soudního rozhodnutí, rozhodnutí jiného orgánu nebo úředníka, které mají být vykonány v souladu s legislativou Ukrajiny.
9.4. Zpracování osobních údajů je nezbytné pro plnění smlouvy, jejíž stranou je subjekt osobních údajů, příjemcem nebo ručitelem, a také pro uzavření smlouvy z podnětu subjektu osobních údajů nebo smlouvy, jejíž příjem
cem nebo ručitelem bude subjekt osobních údajů.
9.5. Zpracování osobních údajů je nezbytné pro výkon práv a oprávněných zájmů Operátora nebo třetích osob nebo pro dosažení společensky významných cílů, za podmínky, že při tom nejsou porušována práva a svobody subjektu osobních údajů.
9.6. Zpracování osobních údajů je prováděno, k nimž poskytl subjekt osobních údajů přístup neomezenému počtu osob nebo na jeho žádost (dále jen „veřejně přístupné osobní údaje“).
9.7. Zpracování osobních údajů, které mají být zveřejněny nebo povinně zveřejněny podle zákona, je prováděno.
10. **Postup při shromažďování, uchovávání, přenosu a dalších způsobech zpracování osobních údajů**
Bezpečnost osobních údajů zpracovávaných Operátorem je zajištěna realizací právních, organizačních a technických opatření nezbytných k zajištění plného dodržování požadavků platné legislativy v oblasti ochrany osobních údajů.
10.1. Operátor zajišťuje bezpečnost osobních údajů a přijímá veškerá možná opatření k vyloučení přístupu neoprávněných osob k osobním údajům.
10.2. Osobní údaje uživatele nebudou nikdy, za žádných okolností, poskytnuty třetím osobám, s výjimkou případů souvisejících s plněním platné legislativy nebo v případě, že subjekt osobních údajů poskytl Operátorovi souhlas s předáním údajů třetí osobě za účelem plnění závazků vyplývajících z občanskoprávní smlouvy.
10.3. V případě zjištění nepřesností v osobních údajích může uživatel aktualizovat je samostatně zasláním oznámení Operátorovi na e-mailovou adresu Operátora admin@photohunter.pro s poznámkou „Aktualizace osobních údajů“.
10.4. Doba zpracování osobních údajů je stanovena dosažením účelů, pro které byly osobní údaje shromážděny, pokud není jiná doba stanovena smlouvou nebo platnou legislativou. Uživatel může kdykoli odvolat svůj souhlas se zpracováním osobních údajů zasláním oznámení Operátorovi e-mailem na e-mailovou adresu Operátora admin@photohunter.pro s poznámkou „Odvolání souhlasu se zpracováním osobních údajů“.
10.5. Veškeré informace shromažďované externími službami, včetně platebních systémů, komunikačních prostředků a dalších poskytovatelů služeb, jsou uchovávány a zpracovávány uvedenými osobami (Operátory) v souladu s jejich uživatelskou smlouvou a zásadami ochrany osobních údajů. Subjekt osobních údajů a/nebo uživatel jsou povinni samostatně a včas se seznámit s těmito dokumenty. Operátor nenese odpovědnost za činnosti třetích osob, včetně poskytovatelů služeb uvedených v tomto odstavci.
10.6. Omezení stanovená subjektem osobních údajů týkající se přenosu (kromě poskytování přístupu), jakož i zpracování nebo podmínek zpracování (kromě poskytování přístupu) osobních údajů povolených k šíření, se nevztahují na případy zpracování osobních údajů ve státním, veřejném a jiném veřejném zájmu stanoveném legislativou Ukrajiny.
10.7. Operátor při zpracování osobních údajů zajišťuje důvěrnost osobních údajů.
10.8. Operátor uchovává osobní údaje ve formě, která umožňuje identifikaci subjektu osobních údajů, ne déle, než je požadováno pro účely zpracování osobních údajů, pokud doba uchovávání osobních údajů není stanovena federálním zákonem, smlouvou, jejíž stranou je subjekt osobních údajů, příjemcem nebo ručitelem.
10.9. Podmínkou ukončení zpracování osobních údajů může být dosažení účelů zpracování osobních údajů, vypršení doby platnosti souhlasu subjektu osobních údajů nebo odvolání souhlasu subjektem osobních údajů, jakož i zjištění nezákonného zpracování osobních údajů.
11. **Seznam činností prováděných Operátorem s přijatými osobními údaji**
11.1. Operátor provádí shromažďování, zaznamenávání, systematizaci, akumulaci, uchovávání, upřesňování (aktualizaci, změnu), extrakci, používání, přenos (šíření, poskytování, přístup), anonymizaci, blokování, mazání a ničení osobních údajů.
11.2. Operátor provádí automatizované zpracování osobních údajů s přijímáním a/nebo přenosem získaných informací prostřednictvím informačních a telekomunikačních sítí nebo bez nich.
12. **Přeshraniční přenos osobních údajů**
12.1. Operátor před zahájením přeshraničního přenosu osobních údajů musí zajistit, že cizí stát, na jehož území má být osobní údaje přeneseny, poskytuje spolehlivou ochranu práv subjektů osobních údajů.
12.2. Přeshraniční přenos osobních údajů na území cizích států, které nesplňují výše uvedené požadavky, může být prováděn pouze v případě, že existuje písemný souhlas subjektu osobních údajů s přeshraničním přenosem jeho osobních údajů a/nebo plněním smlouvy, jejíž stranou je subjekt osobních údajů.
13. **Důvěrnost osobních údajů**
Operátor a další osoby, které získaly přístup k osobním údajům, jsou povinny neoznamovat třetím osobám a nešířit osobní údaje bez souhlasu subjektu osobních údajů, pokud zákon nestanoví jinak.
14. **Závěrečná ustanovení**
14.1. Uživatel může získat veškeré vysvětlení týkající se otázek, které ho zajímají ohledně zpracování jeho osobních údajů, kontaktováním Operátora prostřednictvím e-mailu admin@photohunter.pro.
14.2. Tento dokument bude odrážet veškeré změny politiky zpracování osobních údajů Operátorem. Politika je platná na dobu neurčitou, dokud není nahrazena novou verzí.
14.3. Aktuální verze politiky je volně dostupná na internetu na adrese https://photohunter.pro.