Zásady ochrany osobních údajů pro platformu a služby HeyCyan
2024/12/24
Poslední aktualizace: 24. prosince 2024
1.1 Tyto zásady ochrany osobních údajů se vztahují na přístup uživatele a používání HeyCyan (dále jen "Platforma"), jakož i na používání služeb (včetně jakékoli účasti v nich).
1.2 Tyto zásady ochrany osobních údajů jsou začleněny jako součást smluvních podmínek služeb.
1.3 Soukromí uživatele je pro HeyCyan důležité, a proto HeyCyan přijal tyto zásady ochrany osobních údajů, aby informoval uživatele o tom, jak HeyCyan jako správce údajů shromažďuje, zpracovává, používá a zveřejňuje osobní údaje uživatele získané z přístupu a používání platformy a služeb uživatelem.
1.4 Pokud má uživatel jakékoli dotazy týkající se těchto zásad ochrany osobních údajů nebo pokud si přeje uživatel přistupovat, aktualizovat nebo opravit své osobní údaje nebo odvolat svůj souhlas s používáním, shromažďováním a zveřejňováním svých osobních údajů v souladu s těmito zásadami ochrany osobních údajů, zašlete e-mail pověřenci pro ochranu osobních údajů společnosti HeyCyan na [email protected]
1.5 Určité podmínky se vztahují na uživatele v určitých jurisdikcích, jak je stanoveno v přílohách k těmto zásadám ochrany osobních údajů. Uživatelé v takových jurisdikcích souhlasí s tím, že takové dodatečné podmínky jsou začleněny a tvoří součást těchto zásad ochrany osobních údajů.
2.1 V těchto zásadách ochrany osobních údajů, pokud kontext nevyžaduje jinak, platí následující obecné definice:
2.2 Kromě výše definovaných mají termíny s velkým počátečním písmenem v těchto zásadách ochrany osobních údajů stejný význam jako v podmínkách služby.
2.3 Pokud není uvedeno jinak, tyto zásady ochrany osobních údajů nepokrývají žádné shromažďování, používání nebo zveřejňování třetími stranami, včetně prostřednictvím jakýchkoli aplikací, webových stránek, produktů nebo služeb, které HeyCyan nekontroluje nebo nevlastní.
3.1 HeyCyan může shromažďovat a zpracovávat následující osobní údaje týkající se uživatele, když uživatel:
3.2 V souvislosti s používáním platformy nebo služeb uživatelem může HeyCyan shromažďovat následující osobní údaje od uživatele:
3.3 V souvislosti se službami a v rozsahu povoleném platnými zákony (včetně zákonů o ochraně údajů) může HeyCyan také shromažďovat osobní údaje uživatele z jiných zdrojů než od uživatele, pro jeden nebo více účelů, a následně používat, zveřejňovat a/nebo zpracovávat takové osobní údaje pro jeden nebo více účelů.
3.4 HeyCyan může kombinovat informace, které obdrží z jiných zdrojů, s informacemi, které uživatel poskytuje HeyCyan, a informacemi, které HeyCyan shromažďuje o uživateli. HeyCyan může používat tyto informace a kombinované informace pro účely (v závislosti na typech informací, které HeyCyan obdrží). Pokud uživatel má podezření, že některé z jeho osobních údajů nebyly zákonně zveřejněny HeyCyan, kontaktujte prosím HeyCyan (podrobnosti jsou uvedeny v bodě 1.4 těchto zásad ochrany osobních údajů).
3.5 Kromě uvedeného v těchto zásadách ochrany osobních údajů HeyCyan neshromažďuje ani nezpracovává žádné jiné osobní údaje.
3.6 HeyCyan může uchovávat osobní údaje uživatele na serverech v Singapuru a/nebo na jakýchkoli jiných územích, jak HeyCyan uzná za vhodné čas od času.
3.7 HeyCyan bude uchovávat osobní údaje uživatele pouze po dobu, která je nezbytná. Takové osobní údaje mohou být archivovány po dobu, po kterou účel pro tyto osobní údaje stále existuje. HeyCyan zavede opatření tak, aby osobní údaje uživatele v držení HeyCyan nebo pod kontrolou HeyCyan byly zničeny a/nebo anonymizovány, jakmile je rozumné předpokládat, že (i) účel, pro který byly osobní údaje uživatele shromážděny, již není sloužen uchováváním takových osobních údajů; a (ii) uchovávání již není nutné pro žádné jiné právní nebo obchodní účely.
4.1 Účely, pro které mohou být osobní údaje uživatele používány společností HeyCyan v Singapuru a mimo něj, zahrnují:
4.2 HeyCyan může shromažďovat, používat, zveřejňovat nebo zpracovávat osobní údaje uživatele pro jiné účely, které nejsou uvedeny v těchto zásadách ochrany osobních údajů. HeyCyan však upozorní uživatele na takové jiné účely v době nebo před získáním souhlasu uživatele, pokud zpracování osobních údajů uživatele bez souhlasu uživatele není povoleno zákony o ochraně údajů.
4.3 Právním základem HeyCyan pro zpracování a používání osobních údajů uživatelů jako správce údajů je, kde:
5.1 HeyCyan může potřebovat zveřejnit osobní údaje uživatele důvěryhodným třetím stranám, ať už umístěným v Singapuru nebo mimo něj, pro jeden nebo více účelů, protože takové třetí strany by zpracovávaly vaše osobní údaje pro jeden nebo více výše uvedených účelů ("Zpracovatelé třetích stran"). V tomto ohledu uživatel tímto potvrzuje, souhlasí a uděluje souhlas, že HeyCyan je oprávněn zveřejnit osobní údaje uživatele takovým zpracovatelům třetích stran (ať už umístěným v Singapuru nebo mimo něj) pro jeden nebo více výše uvedených účelů a aby zpracovatelé třetích stran následně shromažďovali, používali, zveřejňovali a/nebo zpracovávali osobní údaje uživatele pro jeden nebo více výše uvedených účelů. Bez omezení obecnosti výše uvedeného takoví zpracovatelé třetích stran zahrnují:
5.2 Kde HeyCyan zveřejní osobní údaje uživatele, učiní tak pouze v souladu se zákony o ochraně údajů. To zahrnuje přijetí kroků k zajištění bezpečnosti a ochrany osobních údajů uživatele, a kde je to požadováno, bude to podléhat smluvním podmínkám zajišťujícím bezpečnost a ochranu jakýchkoli osobních údajů u jakéhokoli dílčího zpracovatele nebo zprostředkovatele dat, ať už v Singapuru nebo mimo něj.
6.1 Uživatel by měl poskytovat HeyCyan osobní údaje třetích stran pouze tam, kde to HeyCyan výslovně povoluje. Pokud uživatel poskytne HeyCyan osobní údaje jakékoli jiné osoby než uživatele, uživatel prohlašuje, zavazuje se a zaručuje HeyCyan, že:
6.2 Pokud uživatel poskytne HeyCyan osobní údaje dítěte nebo dětí uživatele, uživatel potvrzuje, prohlašuje a souhlasí, že uživatel je rodičem a/nebo zákonným zástupcem takového dítěte/dětí, a že HeyCyan může shromažďovat, používat a/nebo zveřejňovat osobní údaje dítěte nebo dětí uživatele pro účely a způsobem stanoveným v těchto zásadách ochrany osobních údajů.
V zásadě budeme shromažďovat vaše osobní informace v zemích/regionech, kde používáte naše produkty/služby. Protože působíme globálně a udržujeme servery na řadě míst po celém světě, budou vaše osobní informace uloženy nebo zpracovány na serverech v Singapuru, což znamená, že mohou být zpracovány na serverech umístěných mimo zemi nebo jurisdikci, kde používáte naše produkty/služby. Bez ohledu na to, kde jsou vaše osobní informace zpracovány, aplikujeme stejné ochrany popsané v těchto zásadách. A pokud je to nezbytné pro poskytování prodejních a záručních služeb a pro optimalizaci produktů/služeb, možná budeme muset přenést vaše osobní informace na pobočku HeyCyan, poskytovatele služeb třetích stran nebo jiné obchodní partnery mimo vaši jurisdikci, slibujeme, že se budeme přísně řídit příslušnými platnými zákony a implementovat bezpečnostní opatření, která splňují místní požadavky, abychom zajistili, že všechny takové přenosy splňují požadavky místně platných zákonů o ochraně údajů.
8.1 Všechny osobní údaje, které uživatel poskytl HeyCyan, jsou uloženy v cloudovém prostředí, které je z návrhu vysoce bezpečné, škálovatelné a redundantní. Kde HeyCyan uživateli dal (nebo kde si uživatel zvolil) heslo, které uživateli umožňuje přístup k určitým částem platformy, je uživatel odpovědný za zachování důvěrnosti tohoto hesla. Uživatel by neměl sdílet heslo s žádnou jinou osobou. Pravidelné opravy a bezpečnostní aktualizace se provádějí na komponentách infrastruktury. Všechny veřejně přístupné koncové body jsou chráněny pomocí bezpečnostních protokolů pro šifrování dat a jsou povoleny s detekcí vniknutí a ochranou DDoS.
8.2 Šifrování dat je povoleno pro ukládání dat. Přímý přístup k systému ukládání dat je přísně zakázán. Data v pohybu jsou vždy šifrována pomocí protokolů HTTPS/SSL/TLS. Protokolování dat PII, hesel, finančních informací a dalších obchodně kritických dat v protokolových souborech je přísně zakázáno.
8.3 HeyCyan udělá maximum pro ochranu informací uživatele, ale nemůže zaručit bezpečnost osobních údajů uživatele přenášených na platformě; jakýkoli přenos je na vlastní riziko uživatele a uživatel souhlasí, že nebude držet HeyCyan odpovědným za jakékoli porušení bezpečnosti při přístupu k internetu, které je mimo kontrolu HeyCyan.
8.4 V případě porušení důvěrnosti nebo bezpečnosti informací uživatele se HeyCyan rozumně pokusí upozornit uživatele podle potřeby, aby uživatel mohl přijmout příslušné ochranné kroky. Pokud uživatel neuvede jinak, může HeyCyan upozornit uživatele za takových okolností pomocí nejaktuálnější e-mailové adresy uživatele v záznamech.
9.1 Platforma používá soubory cookie k rozlišení různých uživatelů platformy. To pomáhá HeyCyan poskytnout uživateli nejlepší zážitek při procházení platformy a také HeyCyan umožňuje vylepšit platformu. Pokračováním v procházení platformy uživatel tímto souhlasí s používáním souborů cookie společností HeyCyan.
9.2 Soubor cookie je malý soubor písmen a čísel, který HeyCyan ukládá v prohlížeči uživatele nebo na zařízení uživatele. Soubory cookie obsahují informace, které jsou přeneseny na zařízení uživatele.
9.3 HeyCyan používá následující soubory cookie:
9.4 Vezměte prosím na vědomí, že třetí strany (včetně například reklamních sítí a poskytovatelů externích služeb, jako jsou služby analýzy webového provozu) mohou také používat soubory cookie, nad kterými HeyCyan nemá kontrolu. Tyto soubory cookie jsou pravděpodobně analytické/výkonnostní soubory cookie nebo cílené soubory cookie.
9.5 Uživatel blokuje soubory cookie aktivací nastavení ve svém prohlížeči, které uživateli umožňuje odmítnout nastavení všech nebo některých souborů cookie. Pokud však uživatel použije nastavení prohlížeče k blokování všech souborů cookie (včetně nezbytných souborů cookie), nemusí být schopen přistupovat ke všem nebo částem platformy.
Když uživatel používá platformu nebo služby, může být přesměrován na jiné webové stránky třetích stran mimo jeho kontrolu. To může zahrnovat odkazy od inzerentů, sponzorů a partnerů, kteří mohou používat logo HeyCyan. Takové třetí strany mohou zacházet s osobními údaji uživatele v souladu se svými vlastními zásadami ochrany osobních údajů a přímou dohodou uživatele s nimi. HeyCyan není odpovědný za jakékoli používání osobních údajů třetími stranami, kde byly poskytnuty uživatelem takové třetí straně. Uživatel je výhradně odpovědný za svůj právní vztah s jakýmikoli takovými třetími stranami.
11.1 Pokud má uživatel jakékoli dotazy ohledně zpracování osobních údajů uživatele nebo těchto zásad ochrany osobních údajů, pokud uživatel nepřijímá změněné zásady ochrany osobních údajů, pokud si přeje uživatel kdykoli odvolat jakýkoli souhlas, který uživatel udělil HeyCyan, nebo pokud si přeje uživatel aktualizovat nebo mít přístup ke svým osobním údajům, je uživatel vítán kontaktovat HeyCyan prostřednictvím kontaktních údajů uvedených v bodě 1.4 těchto zásad ochrany osobních údajů.
11.2 Uživatel má právo přistupovat k a/nebo opravit jakékoli osobní údaje, které HeyCyan uchovává o uživateli, s výhradou výjimek podle zákona. Toto právo může být vykonáno kdykoli kontaktováním HeyCyan prostřednictvím kontaktních údajů uvedených v bodě 1.4 těchto zásad ochrany osobních údajů. HeyCyan bude potřebovat dostatek informací od uživatele, aby mohl zjistit identitu uživatele, jakož i povahu žádosti uživatele, aby mohl vyřídit žádost uživatele. Všechny žádosti o opravu nebo o přístup k osobním údajům uživatele musí být písemné. HeyCyan se bude snažit odpovědět na žádost uživatele do 30 dnů, a pokud to nebude možné, HeyCyan informuje uživatele o době, do které HeyCyan odpoví uživateli.
11.3 HeyCyan může být zákonu zabráněno vyhovět jakékoli žádosti, kterou může uživatel podat. HeyCyan může také odmítnout jakoukoli žádost, kterou může uživatel podat, pokud to zákon HeyCyan umožňuje.
11.4 V mnoha případech musí HeyCyan používat osobní údaje uživatele, aby HeyCyan mohl umožnit používání platformy a služeb uživatelem. Pokud uživatel neposkytne HeyCyan požadované osobní údaje nebo pokud uživatel nepřijme změněné zásady ochrany osobních údajů nebo odvolá svůj souhlas s používáním a/nebo zveřejňováním osobních údajů uživatele společností HeyCyan pro účely, nemusí být možné, aby HeyCyan pokračoval v umožňování používání platformy a služeb uživatelem.
11.5 HeyCyan může uživateli účtovat poplatek za odpověď na žádost uživatele o přístup k osobním údajům uživatele, které HeyCyan uchovává, nebo o informace o způsobech, jakými HeyCyan použil (nebo mohl použít) osobní údaje uživatele. Pokud má být účtován poplatek, HeyCyan informuje uživatele o částce předem a odpoví na žádost uživatele po přijetí platby.
11.6 HeyCyan je plně odhodlán chránit osobní údaje uživatele a zajistit, aby uživatel mohl užívat všechna práva udělená uživateli ve vztahu k osobním údajům uživatele podle zákonů o ochraně údajů. Nic v těchto zásadách ochrany osobních údajů by nemělo být vykládáno jako omezení jakýchkoli práv uživatele předepsaných podle zákonů o ochraně údajů.
12.1 HeyCyan si vyhrazuje právo kdykoli provést změny těchto zásad ochrany osobních údajů oznámením uživatelům na této stránce a případně v rámci platformy a/nebo, pokud je to technicky a právně proveditelné, zasláním oznámení uživatelům prostřednictvím jakýchkoli kontaktních informací dostupných HeyCyan. Významné změny vstoupí v platnost 30 dní po takovém oznámení. Nepodstatné změny nebo vyjasnění vstoupí v platnost okamžitě. Důrazně se doporučuje pravidelně kontrolovat platformu a tyto zásady ochrany osobních údajů ohledně aktualizací.
12.2 Pokud změny ovlivní činnosti zpracování prováděné na základě souhlasu uživatele, HeyCyan získá souhlas uživatele, kde je to požadováno.
Pro uživatele v EU, Kanadě, Japonsku a USA, v případě jakékoli nesrovnalosti nebo konfliktu mezi obecnými podmínkami zásad ochrany osobních údajů ("Obecné podmínky") a PŘÍLOHOU - Zásady ochrany osobních údajů pro EU a zvláštními podmínkami pro Kanadu, Japonsko a USA ("Přílohy"), mají přednost ustanovení příloh.
Pro jakéhokoli uživatele v EU tato příloha: (a) je začleněna do těchto zásad ochrany osobních údajů, (b) se vztahuje na používání platformy a služeb uživatelem a (c) má přednost před podmínkami těchto zásad ochrany osobních údajů v rozsahu jakékoli nesrovnalosti nebo konfliktu.
'Osobní údaje' (čl. 4 odst. 1 GDPR) znamenají jakékoli informace týkající se identifikované nebo identifikovatelné fyzické osoby ('subjekt údajů'). Osoba je identifikovatelná, pokud ji lze přímo či nepřímo identifikovat, zejména odkazem na identifikátor, jako je jméno, identifikační číslo, online identifikátor, údaje o poloze nebo odkazem na jejich fyzické, fyziologické, genetické, duševní, ekonomické, kulturní nebo sociální identitní charakteristiky.
'Správce' (čl. 4 odst. 7 GDPR) znamená fyzickou nebo právnickou osobu, orgán veřejné moci, agenturu nebo jiný subjekt, který samostatně nebo společně s jinými určuje účely a prostředky zpracování osobních údajů.
'Třetí strana' (čl. 4 odst. 10 GDPR) znamená fyzickou nebo právnickou osobu, orgán veřejné moci, agenturu nebo subjekt jiný než subjekt údajů, správce, zpracovatel a osoby, které jsou pod přímým dohledem správce nebo zpracovatele oprávněny zpracovávat osobní údaje.
'Zpracovatel' (čl. 4 odst. 8 GDPR) znamená fyzickou nebo právnickou osobu, orgán veřejné moci, agenturu nebo jiný subjekt, který zpracovává osobní údaje jménem správce.
'Souhlas' (čl. 4 odst. 11 GDPR) subjektu údajů odkazuje na jakékoli dobrovolné, informované a jednoznačné vyjádření vůle ve formě prohlášení nebo jiného jednoznačného potvrzujícího jednání, kterým subjekt údajů vyjadřuje, že souhlasí se zpracováním svých osobních údajů.
Osoba odpovědná ve smyslu čl. 4 odst. 7 GDPR a dalších příslušných ustanovení o ochraně údajů je:
E-mail: [email protected]
Správce jmenoval pověřence pro ochranu osobních údajů, se kterým lze kontaktovat následovně:
E-mail: [email protected]
V zásadě je jakékoli zpracování osobních údajů zákonem zakázáno a je povoleno pouze tehdy, pokud zpracování údajů spadá pod jedno z následujících odůvodnění:
Pokud není v těchto zásadách ochrany osobních údajů uvedena výslovná doba uchovávání, vaše osobní údaje budou vymazány nebo blokovány, jakmile účel nebo právní základ pro uchovávání již neplatí. Údaje však mohou být uchovávány i po stanovené době v případě (hrozícího) právního sporu s vámi nebo jiných právních řízení nebo pokud je uchovávání stanoveno zákonnými ustanoveními, kterým my jako správce podléháme.
Používáme vhodná technická a organizační bezpečnostní opatření k ochraně vašich údajů proti náhodné nebo úmyslné manipulaci, částečné nebo úplné ztrátě, zničení nebo před neoprávněným přístupem třetích stran, s přihlédnutím k aktuálnímu stavu techniky, nákladům na implementaci a povaze, rozsahu, kontextu a účelu zpracování, jakož i existujícím rizikům porušení údajů pro subjekt údajů. Naše bezpečnostní opatření se neustále vylepšují v souladu s technologickým vývojem.
Uzavření smluv s námi nezávisí na tom, že nám předem poskytnete osobní údaje. Jako zákazník nemáte žádnou právní nebo smluvní povinnost nám poskytnout své osobní údaje.
Pro jakéhokoli uživatele v Kanadě tato příloha: (a) je začleněna do těchto zásad ochrany osobních údajů, (b) se vztahuje na používání platformy a služeb uživatelem a (c) má přednost před podmínkami těchto zásad ochrany osobních údajů v rozsahu jakékoli nesrovnalosti nebo konfliktu.
Podle kanadského zákona o ochraně osobních informací a elektronických dokumentech (PIPEDA):
Pro jakéhokoli uživatele v Japonsku tato příloha: (a) je začleněna do těchto zásad ochrany osobních údajů, (b) se vztahuje na používání platformy a služeb uživatelem a (c) má přednost před podmínkami těchto zásad ochrany osobních údajů v rozsahu jakékoli nesrovnalosti nebo konfliktu.
Podle japonského zákona o ochraně osobních informací (APPI):
Pro jakéhokoli uživatele ve Spojených státech tato příloha: (a) je začleněna do těchto zásad ochrany osobních údajů, (b) se vztahuje na používání platformy a služeb uživatelem a (c) má přednost před podmínkami těchto zásad ochrany osobních údajů v rozsahu jakékoli nesrovnalosti nebo konfliktu.
Pokud jste obyvatelem Kalifornie, máte následující práva:
Neprodáváme osobní informace. Pro uplatnění svých práv nás kontaktujte na [email protected].
Obyvatelé jiných států USA se zákony o soukromí (Virginia, Colorado, Connecticut, Utah atd.) mohou mít podobná práva. Kontaktujte nás prosím pro uplatnění svých práv.