Zpracování osobních a citlivých údajů

1. Kdo údaje zpracovává

Správce osobních údajů:
Provozovatel webu BDSMSVET.EU
(doplň název/jméno, IČO, sídlo, kontaktní e‑mail)

Správce odpovídá za to, že zpracování osobních a citlivých údajů probíhá v souladu s platnými právními předpisy, zejména s Nařízením (EU) 2016/679 (GDPR) a souvisejícími právními předpisy České republiky.

2. Jaké údaje zpracováváme

V rámci provozu komunity BDSMSVET.EU zpracováváme zejména tyto kategorie údajů:

a) Identifikační a kontaktní údaje:

e‑mailová adresa
uživatelské jméno (nick)
případně další údaje, které dobrovolně uvedete ve svém profilu

b) Údaje související s členstvím a přístupem:

informace o členství a jeho úrovni
informace o platbách (rozsah nezbytný pro účetní a právní účely – platební údaje samotné zpracovává poskytovatel platební brány)
datum registrace, přihlášení, případně blokace účtu

c) Obsahové údaje v rámci komunity:

informace, které dobrovolně uvedete ve svém profilu
příspěvky, komentáře, zprávy a další obsah, který na webu zveřejníte nebo odešlete

d) Citlivé údaje (zvláštní kategorie osobních údajů):

Vzhledem k povaze komunity může docházet ke zpracování údajů, které mohou vypovídat o:

sexuálním životě nebo sexuální orientaci
preferencích v oblasti BDSM a souvisejících praktik
dalších informacích, které sami dobrovolně sdělíte

Tyto údaje jsou považovány za citlivé osobní údaje ve smyslu GDPR a jsou zpracovávány se zvýšenou mírou ochrany a pouze na základě vašeho výslovného souhlasu.

e) Technické údaje:

IP adresa
logy přístupů
cookies (podrobněji viz samostatná stránka o cookies)

3. Účely zpracování osobních a citlivých údajů

Vaše údaje zpracováváme pouze v nezbytném rozsahu a pro tyto účely:

a) Provoz uživatelských účtů a komunity

vytvoření a správa uživatelského účtu
umožnění přihlášení a využívání funkcí komunity
správa profilů, příspěvků a interakcí mezi uživateli

Právní základ:
Plnění smlouvy (uživatelské podmínky) – čl. 6 odst. 1 písm. b) GDPR.

b) Placené členství a přístup k obsahu

evidence členství a jeho úrovní
umožnění přístupu k placeným částem webu
plnění účetních a daňových povinností

Právní základ:
Plnění smlouvy a plnění právních povinností – čl. 6 odst. 1 písm. b) a c) GDPR.

c) Zajištění bezpečnosti a ochrany komunity

prevence zneužití účtů
řešení porušení pravidel komunity
ochrana práv a oprávněných zájmů správce a ostatních uživatelů

Právní základ:
Oprávněný zájem správce – čl. 6 odst. 1 písm. f) GDPR.

d) Zpracování citlivých údajů (sexuální život, orientace, preference)

Tyto údaje zpracováváme pouze v rozsahu, v jakém je sami dobrovolně uvedete (např. v profilu, příspěvcích, komunikaci) a pouze za účelem:

umožnění fungování komunity zaměřené na BDSM a související témata
umožnění navazování kontaktů mezi uživateli se společnými zájmy
moderace obsahu a dodržování pravidel komunity

Právní základ:
Váš výslovný souhlas se zpracováním citlivých údajů – čl. 9 odst. 2 písm. a) GDPR.

Souhlas můžete kdykoli odvolat (viz níže).

4. Jak dlouho údaje uchováváme

Osobní a citlivé údaje uchováváme pouze po dobu nezbytně nutnou pro daný účel:

údaje k uživatelskému účtu: po dobu existence účtu
údaje k placenému členství: po dobu členství a po dobu stanovenou právními předpisy (např. účetní doklady)
obsahové údaje (příspěvky, komentáře): po dobu, kdy jsou zveřejněny, nebo do jejich smazání
logy a technické údaje: po dobu nezbytnou k zajištění bezpečnosti a provozu systému

Po uplynutí doby uchování jsou údaje bezpečně smazány nebo anonymizovány.

5. Komu mohou být údaje zpřístupněny

Vaše údaje mohou být zpřístupněny:

osobám podílejícím se na provozu webu (administrátoři, moderátoři)
poskytovatelům technických služeb (hosting, IT správa, e‑mailové služby)
poskytovateli platebních služeb, pokud provádíte platbu za členství (v rozsahu nezbytném pro provedení platby)
orgánům veřejné moci, pokud to vyžaduje zákon

Osobní a citlivé údaje nepředáváme třetím osobám pro marketingové účely.

6. Jak chráníme vaše údaje

Přijali jsme technická a organizační opatření k ochraně osobních a citlivých údajů, zejména:

šifrované spojení (HTTPS)
omezený přístup k administraci a databázi
logování přístupů a aktivit
pravidelné aktualizace systému a pluginů
interní pravidla pro nakládání s citlivými údaji

Citlivé údaje jsou přístupné pouze omezenému okruhu osob, které je potřebují pro výkon své role (např. administrátor při řešení porušení pravidel).

7. Vaše práva podle GDPR

V souvislosti se zpracováním osobních a citlivých údajů máte tato práva:

Právo na přístup – můžete požádat o potvrzení, zda vaše údaje zpracováváme, a získat jejich kopii.
Právo na opravu – pokud jsou údaje nepřesné nebo neúplné, můžete požádat o jejich opravu.
Právo na výmaz – v určitých případech můžete požádat o smazání údajů („právo být zapomenut“).
Právo na omezení zpracování – můžete požádat o omezení zpracování v konkrétních situacích.
Právo na námitku – proti zpracování založenému na oprávněném zájmu.
Právo na přenositelnost – v případě zpracování na základě souhlasu nebo smlouvy.
Právo odvolat souhlas – pokud je zpracování založeno na vašem souhlasu (zejména u citlivých údajů), můžete jej kdykoli odvolat.

Pokud se domníváte, že dochází k porušení vašich práv, máte také právo podat stížnost u Úřadu pro ochranu osobních údajů.

8. Zpracování citlivých údajů a vaše volba

Účast v komunitě BDSMSVET.EU je dobrovolná.
Citlivé údaje (např. informace o sexuálním životě, orientaci, preferencích) uvádíte dobrovolně a pouze v rozsahu, který sami zvolíte.

Můžete používat pseudonym (nick).
Nemusíte zveřejňovat žádné citlivé údaje ve svém profilu.
Můžete kdykoli upravit nebo smazat obsah, který jste zveřejnili (v rámci možností systému a pravidel komunity).
Můžete kdykoli požádat o zrušení účtu.

Odvolání souhlasu se zpracováním citlivých údajů může vést k omezení nebo ukončení možnosti využívat některé funkce komunity, pokud jsou na tomto zpracování založeny.