ZÁSADY ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ
pro webové stránky www.carpcup.app
I.
Základní ustanovení a postavení Správce
Tyto Zásady zpracování osobních údajů (dále jen „Zásady“) závazně, transparentně a vyčerpávajícím způsobem upravují způsob, rozsah a účely zpracování osobních údajů fyzických osob ze strany společnosti MIBO-SPRINGS s. r. o. v souvislosti s nabídkou a prodejem softwarové služby (SaaS) prostřednictvím hlavních prezentačních a prodejních webových stránek www.carpcup.app, prostřednictvím elektronické (B2B) komunikace, jakož i při správě nadstavbové celoevropské soutěže „Carp Cup Cup“.
Ve vztahu k osobním údajům shromažďovaným a zpracovávaným přímo přes výše uvedené webové stránky a související komunikační kanály vystupuje v pozici Správce (subjektu určujícího účel a prostředky zpracování) společnost:
MIBO-SPRINGS s. r. o.
Sídlo: Jablonica 340, 906 32 Jablonica, Slovenská republika
IČO: 57 573 361
DIČ: 212 283 1392
Zápis v OR: Okresní soud Trnava, oddíl: Sro, vložka č. 62928/T
Webové stránky: https://carpcup.app
E-mail: [email protected]
Telefon: +421 948 20 88 99
(dále jen „Správce“)
Správce zpracovává osobní údaje v přísném souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 (dále jen „GDPR“), se zákonem č. 18/2018 Z. z. o ochraně osobních údajů a s dalšími relevantními právními předpisy Slovenské republiky a Evropské unie.
UPOZORNĚNÍ K ROZDĚLENÍ ROLÍ: Tyto Zásady se vztahují výlučně na hlavní doménu carpcup.app. Pro zpracování osobních údajů rybářů a návštěvníků přímo na dedikovaných subdoménách lokálních závodů (např. nazov.carpcup.app) platí samostatné zásady ochrany osobních údajů daného lokálního Organizátora. Lokální Organizátor je v takovém případě výlučným Správcem dat, přičemž společnost MIBO-SPRINGS s. r. o. na subdoménách vystupuje výlučně v pozici technického Zpracovatele.
II.
Účely a právní základy zpracování osobních údajů
Osobní údaje jsou zpracovávány vždy pro předem určené, výslovně vyjádřené a legitimní účely a v rozsahu nezbytném pro jejich dosažení. Účely a právní základy zpracování jsou následující:
a) Vyřizování poptávek a plnění smlouvy (B2B/B2C prodej softwaru): Zpracování údajů z kontaktních a objednávkových formulářů na webu, následná e-mailová komunikace, vypracování cenových nabídek, technické zřízení Služby (nasazení subdomény), správa přístupů a poskytování podpory během testování (UAT).
Právní základ: Zpracování je nezbytné pro splnění smlouvy a pro provedení opatření přijatých před uzavřením smlouvy na žádost subjektu údajů (čl. 6 odst. 1 písm. b) GDPR).
b) Plnění daňových a účetních povinností (Fakturace): Vystavování zálohových faktur, řádných daňových dokladů, ověřování platnosti DIČ k DPH (IČ DPH) v rámci EU (přes systém VIES), evidence plateb a zákonem vyžadovaná archivace dokladů.
Právní základ: Splnění právní povinnosti Správce (čl. 6 odst. 1 písm. c) GDPR) ve spojení s daňovými předpisy a zákonem o účetnictví.
c) Centrální soutěž „Carp Cup Cup“ (Síň slávy): Softwarový transfer, trvalé zveřejňování a uchovávání údajů a fotografií nejtěžších úlovků v celoevropské digitální Síni slávy na doméně carpcup.app. Tato data po jejich předchozí a nezvratné anonymizaci slouží také k následné datové analýze a trénování budoucích AI modelů.
Právní základ: Výslovný a samostatný souhlas subjektu údajů udělený na lokálních závodech prostřednictvím mechanismu „Double Opt-in“ (čl. 6 odst. 1 písm. a) GDPR).
d) Marketing, B2B reference a budování značky: Zveřejnění loga, obchodního názvu Klienta (Organizátora) nebo názvu jeho závodů v referenční sekci webu carpcup.app za účelem B2B propagace platformy.
Právní základ: Souhlas Klienta udělený aktivní akceptací Všeobecných obchodních podmínek (čl. 6 odst. 1 písm. a) GDPR). Klient má právo souhlas kdykoli odvolat.
e) Ochrana oprávněných zájmů a bezpečnost: Obhajoba a uplatňování právních nároků, vymáhání pohledávek, logování systémových incidentů pro zajištění bezpečnosti sítí a prevence proti kybernetickým útokům.
Právní základ: Oprávněný zájem Správce (čl. 6 odst. 1 písm. f) GDPR).
III.
Kategorie subjektů údajů a zpracovávaných osobních údajů
Správce zpracovává osobní údaje těchto kategorií subjektů údajů v přísně minimalizovaném rozsahu:
a) Klienti (Organizátoři závodů) a jejich zástupci: Identifikační údaje (jméno, příjmení, titul, funkce), kontaktní údaje (e-mailová adresa, telefonní číslo), fakturační údaje (název společnosti, adresa sídla/bydliště, IČO, DIČ, IČ DPH, bankovní spojení), údaje o obsahu B2B komunikace, technické podklady dodané Klientem a poskytnutá referenční loga.
b) Účastníci soutěže Carp Cup Cup (Rybáři): Údaje transferované ze subdomén výlučně v rozsahu: křestní jméno a iniciála příjmení (např. „Jozef K.“), název soutěžního týmu, hmotnost úlovku a vizuální podoba fyzické osoby zachycená na odeslané fotografii úlovku (UGC).
c) Návštěvníci webových stránek carpcup.app: Technické a provozní údaje (IP adresa, čas přístupu, typ zařízení), údaje ze souborů cookies spravované prostřednictvím samostatné cookies lišty.
IV.
Zdroj osobních údajů
Osobní údaje získává Správce primárně přímo od subjektů údajů – B2B klientů (Organizátorů) prostřednictvím vyplnění kontaktních a objednávkových formulářů a prostřednictvím e-mailové komunikace.
V případě účastníků centrální soutěže Carp Cup Cup jsou osobní údaje získávány zprostředkovaně – jejich technickým transferem z databází lokálních Organizátorů, avšak tento přenos probíhá legitimně a výlučně na základě výslovného „Double Opt-in“ souhlasu, který subjekt údajů osobně poskytl přímo na lokálních závodech.
Při B2B vztazích může Správce získávat údaje také z veřejně dostupných zdrojů (Obchodní rejstřík, Živnostenský rejstřík, portál Finanční správy SR, VIES) pro ověření správnosti fakturačních údajů.
V.
Doba uchovávání osobních údajů
Osobní údaje jsou uchovávány pouze po dobu nezbytnou k dosažení účelu:
a) Daňové a účetní doklady (Faktury): Uchovávají se ve smyslu zákona o účetnictví 10 let od konce účetního roku, ve kterém byly vystaveny.
b) Smluvní B2B dokumentace a komunikace: Údaje spojené s prodejem softwaru se uchovávají po celou dobu trvání poskytování Služby a následně po dobu běhu obecných promlčecích lhůt (standardně 4 roky) pro účely obhajoby případných právních nároků. Poptávky, které nevedou k uzavření obchodu, jsou bez zbytečného odkladu (zpravidla do 1 roku) vymazány.
c) Marketingové reference (Loga B2B klientů): Zpracovávají se na webu až do okamžiku prokazatelného odvolání souhlasu (požádání o stažení loga Klientem).
d) Data v soutěži Carp Cup Cup (Síň slávy): Uchovávají se veřejně v historické Síni slávy dlouhodobě, až do okamžiku odvolání uděleného souhlasu (Opt-out) ze strany rybáře ve smyslu Statutu Soutěže. (Smluvní strany výslovně berou na vědomí, že právo na výmaz nelze technologicky uplatnit na již natrénované AI modely a hloubkové analytické výstupy, do kterých tato data vstoupila ve své nezvratně anonymizované podobě).
VI.
Příjemci osobních údajů a předávání do třetích zemí
Správce za účelem zajištění řádného chodu Služby sdílí osobní údaje v nezbytném rozsahu s ověřenými dílčími zpracovateli, kteří splňují přísné bezpečnostní standardy:
a) Poskytovatelé IT infrastruktury a webhostingu: Zejména společnost WebSupport, s.r.o. (IČO: 36 421 928), která zajišťuje servery, databáze, e-mailový provoz (SMTP) a technologické šifrované zálohy (backups).
b) Poskytovatelé účetních, daňových a právních služeb vázaní zákonnou a smluvní mlčenlivostí.
c) Orgány veřejné moci a orgány činné v trestním řízení: V rozsahu nezbytném pro plnění zákonných povinností.
Všechny servery, produkční databáze a technologické zálohy se nacházejí výlučně na území Evropské unie (EU). V případě využití mezinárodních analytických a marketingových nástrojů (např. Google Analytics na základě souhlasu přes cookies) jsou přenosy do třetích zemí (USA) chráněny rozhodnutím Komise o odpovídající ochraně (EU-U.S. Data Privacy Framework).
VII.
Práva subjektů údajů
Každý subjekt údajů má ve smyslu ustanovení GDPR vůči Správci následující práva:
Právo na přístup: Oprávnění získat potvrzení, zda jsou zpracovávány jeho osobní údaje, a získat k nim kopii.
Právo na opravu: Oprávnění požadovat bezodkladnou opravu nepřesných údajů nebo doplnění neúplných osobních údajů.
Právo na výmaz (Právo být zapomenut): Pokud údaje již nejsou potřebné pro účely, pro které byly shromážděny, pokud byl odvolán souhlas (např. žádost o stažení fotografie ze Síně slávy), nebo při úspěšném vznesení námitky. (Toto právo se neuplatňuje na data vyžadovaná pro plnění zákonné účetní povinnosti).
Právo na omezení zpracování.
Právo na přenositelnost údajů.
Právo vznést námitku: Zejména proti zpracování prováděnému na základě oprávněného zájmu Správce.
Právo kdykoli odvolat souhlas: Pokud je právním základem zpracování souhlas, může jej subjekt údajů kdykoli a bezplatně odvolat, přičemž to nemá vliv na zákonnost zpracování před jeho odvoláním.
VIII.
Uplatnění práv a kontakt na dozorový úřad
Svá práva může subjekt údajů uplatnit elektronicky zasláním žádosti na e-mail: [email protected] nebo písemně na poštovní adresu sídla Správce. Správce si z bezpečnostních důvodů vyhrazuje právo před vyřízením žádosti přiměřeně ověřit totožnost žadatele. Žádosti jsou vyřizovány bezplatně a bez zbytečného odkladu, nejpozději do jednoho (1) měsíce.
Pokud se subjekt údajů domnívá, že došlo k porušení jeho práv na ochranu osobních údajů, má právo podat stížnost příslušnému dozorovému úřadu, kterým je Úřad na ochranu osobních údajů Slovenské republiky (Hraničná 12, 820 07 Bratislava, www.dataprotection.gov.sk).
IX.
Bezpečnost osobních údajů a Technologické zálohy
Správce implementoval přísná technická a organizační bezpečnostní opatření k ochraně dat. Komunikace na webu probíhá přes šifrovaný HTTPS protokol. Z důvodu zajištění kontinuity provozu (Disaster Recovery) se v rámci hostingu provádějí plošné automatické šifrované zálohy. Subjekty údajů jsou srozuměny s tím, že při uplatnění jejich práva na výmaz budou údaje okamžitě odstraněny z veřejného webu a aktivních databází, avšak z technologických důvodů mohou dočasně (zpravidla 14 až 30 dní) setrvat v těchto pasivních bezpečnostních zálohách, dokud nejsou retenčním cyklem automaticky přepsány.
X.
Závěrečná ustanovení
Tyto Zásady jsou veřejně a trvale přístupné na doméně carpcup.app. Správce si vyhrazuje právo Zásady kdykoli jednostranně měnit a doplňovat, zejména v návaznosti na legislativní vývoj nebo inovace IT architektury platformy. Změny nabývají účinnosti okamžikem jejich zveřejnění.
V Jablonici, dne 14.09.2026