entered into force on 25th May, 2018
This document represents the Privacy Policy (“Privacy Policy”) of the company Amanita Design s.r.o., with its registered office at Vrchlického sad 1963/6, Černá Pole, 602 00 Brno, Czech Republic, Id. No.: 27733971, entered into the Commercial Register maintained by the Regional Court in Brno, file No.: C 55441 (“us” or „Amanita“), an operator of Contact form on Amanita Design website (amanita-designt.net/contact.html) and Newsletter subscription forms on chuchel.net and samorost3.net websites.
Since we are the controller of personal data, we would like to inform you, about how we process your personal data. This Privacy Policy is created in compliance with the regulation of the European parliament and Council (EU) 2016/679 – the General Data Protection Regulation, so called “GDPR”.
1. WHERE COULD YOU CONTACT US?
You can contact us with any questions via a contact form which is available on our website or via our e-mail. Our e-mail address is support@amanita-design.net.
2. FOR WHICH PURPOSES AND WHAT IS THE LEGAL GROUND FOR PROCESSING OF YOUR PERSONAL DATA?
We process your personal data for the purposes of:
* answering your questions or requests regarding the personal data protection,
* answering your messages which you sent us e.g. via the e-mail or web form,
* sending you the commercial communications including direct marketing messages,
* or protecting our rights.
The legal grounds for processing your personal data are:
* the compliance with a legal obligation in the case of your questions and requests regarding the personal data protection,
* the legitimate interest in the case of protection of our rights, answering your messages and sending the commercial communication.
3. WHICH OF YOUR PERSONAL DATA WE PROCESS AND FOR HOW LONG?
For the purposes of dealing with your questions and requests regarding the personal data protection we can process your name, surname, alternatively business name, e-mail address and information about the question or request. Without this data we are unable to process your questions and requests. We can store the data up to 10 years from the time of your question or request.
For the purposes of answering your messages we can process your name, surname, alternatively business name, e-mail address and information about the message. Without this data we are unable to process your messages. We can store the data up to 10 years from the time of receiving your message.
For the purposes of sending commercial communications we process your name, surname, alternatively business name, e-mail address and information about that you want us to send you commercial communications. Without this data we are unable to send you commercial communications. We will be processing the data till you request for not sending commercial communications.
We can process your personal data in a specific case for the longer period if we are required so by the law, in particular, but not limited to, by tax, accounting or archive law.
4. COMMERCIAL COMMUNICATIONS
If you consented to receive commercial communications we will be sending you commercial communication. Not requesting shall and cannot have any negative consequences for you. In commercial communication, there will be information about our services, products (mainly games and merchandise) or interesting matters in relation to our services or products (such as special offers, discounts) in which you could be interested.
You can request that we stop sending you commercial communications at any time. You can do so via our e-mail address (support@amanita-design.net), via a contact form on our website or via the cancellation link in every e-mail containing any commercial communication.
5. RECIPIENTS OF THE PERSONAL DATA
Your personal data can be accessed by our processors of the personal data. For example, it could be our employees, IT administrators, external marketing experts, companies providing cloud or online marketing services, e-mailing services, online services of work/project management.
Also, your personal data can be processed for us by the company The Rocket Science Group, LLL (known under trademark MailChimp), which provides us e-mailing services. The data are stored on a secure server and is protected by a firewall.
Also, your personal data can be transferred to administrative offices/authorities, courts or law enforcement authorities, if we are required to do so by law or if we want to protect our rights.
6. TRANSFERS TO THIRD COUNTRIES
For processing the personal data, we can use online services for example of company Google LLC or Microsoft Corporation, e-mailing services of company The Rocket Science Group, LLL (known under trademark MailChimp), online services work/project management of company Citrix Systems, Inc. (know under trademark Podio Citrix). These companies are based in the United States of America and they are listed in the EU-USA Privacy Shield. The shield is available here: https://privacyshield.gov. The European Commission has adopted a decision on the adequate protection of personal data in relation to the privacy shield, in a regime of article 45 para 9 of the GDPR. Hence, this data transfer does not need a special permission.
7. YOUR RIGHTS
If we process your personal data you have right to:
* access to the personal data,
* rectification of the personal data,
* erasure of the personal data,
* alternatively, restriction of processing the personal data,
* object to processing of the personal data,
* personal data portability.
Also, you have right to lodge a complaint with a supervisory authority. You can do so at the Office for Personal Data Protection. Web address is available here: https://www.uoou.cz/.
8. DESCRIPTION OF THE INDIVIDUAL RIGHTS
Right to personal data portability means that you a have right to receive a confirmation from us, whether we process your personal data or not, and if so, you have a right to gain access to the personal data including information stated in the article 15 of the GDPR:
* purposes of the processing,
* personal data categories,
* recipients or categories of recipients of the personal data,
* a data processing period or criteria for the period,
* a right to rectification, erasure, restriction of processing and objection to processing,
* a right to lodge a complaint with a supervisory authority,
* all available information about the sources of the personal data, if it is not obtained from you,
* information about automated decision-making, if there is such a thing put in place,
* in the case of personal data transfers to third countries or international organizations, information about appropriate safeguards.
Right to rectification means that you have a right that we must rectify inaccurate personal data, alternatively add some data, in accordance with article 16 of the GDPR.
Right to erasure means that you have a right that we must erase your personal data, and only pursuant to article 17 of the GDPR. We must erase your personal data, and only under requirement that:
* the personal data is not needed for the purposes of the processing,
* a withdrawal of the consent has happened and there is not any legal title for the processing,
* you did object to processing pursuant to article 21 para 1 of the GDPR and there are no existent prevailing rightful reasons for processing or you did object to processing pursuant to article 21 para 2 of the GDPR,
* the processing is unlawful,
* the erasure is necessary of fulfilling a legal obligation, or
* the personal data has been collected in relation to an offer of an information society within the meaning of article 8 para 1 of the GDPR.
Right to restriction of the processing means that you have a right that we restrict processing of your personal data pursuant to article 18 of the GDPR.
Furthermore, you have a right to personal data portability, which means that you have a right that we are obliged to give you your personal data in a standardized machine-readable form if the processing is based on the consent or on the agreement (performance of the agreement) and simultaneously the processing is done automatically, pursuant to article 20 of the GDPR.
9. RIGHT TO OBJECT
We hereby expressly notify you about your right to object. This right means that you have a right to object to any direct marketing. If you make such an objection, we will stop with the direct marketing.
The right to object can be generally used against personal data processing which is based on – “legitimate interest” or “performance of a task carried out in the public interest or in the exercise of official authority vested in the controller, including profiling based on these legal titles”. For this right, see article 21 of the GPDR.
You can object via our e-mail address: merch@amanita-design.net.
10. OTHER
We reserve the right to alter the Privacy Policy at any time. If we make a material change of the Privacy Policy, we will notify you about the change on our website.
If you click on links on our websites which lead to out of our website we are not liable for processing of your personal data on these websites by third parties. We recommend you to read Privacy Policy of these third parties.
In order to protect your personal data, we put organizational and technical measures in place so we can prevent unlawful usage, access, publication, alteration, destruction or loss of your personal data.
The Privacy Policy is published in Czech and English language. In case of any discrepancies between the language versions the Czech version prevails over the English version.
Zásady ochrany osobních údajů pro
Amanita Design Kontaktní formuláře a Odběry newsletterů
platné a účinné od 25. května 2018
Toto jsou Zásady ochrany osobních údajů („Zásady“) společnosti Amanita Design s.r.o., se sídlem Vrchlického sad 1963/6, Černá Pole, 602 00 Brno, Česká republika, IČO: 27733971, zapsané v Obchodním rejstříku vedeném Krajským soudem v Brně pod spisovou značkou C 55441 (“my” nebo „Amanita“), provozovatele kontaktního formuláře na Amanita Design webu (amanita-designt.net/contact.html) a formulářů k přihlášení odběru emailových newsletterů na stránkách chuchel.net a samorost3.net.
Vzhledem k tomu, že jsme správcem osobních údajů, rádi bychom Vás informovali o tom, jak zpracováváme Vaše osobní údaje. Tyto Zásady jsou zpracovány v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 – Obecným nařízením o ochraně osobních údajů, tzv. „GDPR“.
1. KDE SE MŮŽETE NA NÁS OBRÁTIT?
Obracet se na nás můžete s jakýmikoliv dotazy přes webový formulář, který je k dispozici na našich webových stránkách, nebo pomocí e-mailu. Naše e-mailová adresa je support@amanita-design.net.
2. PRO JAKÉ ÚČELY A NA ZÁKLADĚ JAKÉHO PRÁVNÍHO DŮVODU ZPRACOVÁVÁME VAŠE OSOBNÍ ÚDAJE?
Vaše osobní údaje zpracováváme za účelem:
* abychom mohli reagovat na Vaše dotazy či žádosti v oblasti ochrany osobních údajů,
* abychom mohli reagovat na Vaše zprávy, které jste nám např. zaslali e-mailem nebo pomocí webového formuláře,
* abychom Vám zasílali obchodní sdělení včetně přímých marketingových sdělení,
* nebo abychom chránili naše práva.
Právním důvodem pro zpracování Vašich osobních údajů je:
* splnění právní povinnosti v případě Vašich dotazů a žádostí ohledně ochrany osobních údajů,
* oprávněný zájem v případě ochrany našich práv, odpovídání na Vaše zprávy a zasílání obchodních sdělení.
3. JAKÉ OSOBNÍ ÚDAJE O VÁS ZPRACOVÁVÁME A PO JAK DLOUHOU DOBU?
Pro účely řešení Vašich dotazů a žádostí v oblasti ochrany osobních údajů můžeme zpracovávat jméno, příjmení, případně název obchodní firmy, e-mailovou adresu a údaje o žádosti či dotazu. Bez těchto údajů nejsme schopni zpracovat Vaše dotazy a žádosti. Osobní údaje můžeme uchovávat až 10 let od vyřízení Vaší žádosti či dotazu.
Pro účely odpovídání na Vaše zprávy, můžeme zpracovávat jméno, příjmení, případně název obchodní firmy, e-mailovou adresu a údaje související se zprávou. Bez těchto údajů nejsme schopni zpracovat Vaše zprávy. Tyto osobní údaje můžeme uchovávat až 10 let od přijetí Vaší zprávy.
Pro účely zasílání obchodních sdělení zpracováváme jméno, příjmení, případně název obchodní firmy, e-mailovou adresu a údaj o tom, že chcete, abychom Vám zasílali obchodní sdělení. Bez těchto údajů Vám nejsme schopni zasílat obchodní sdělení. Osobní údaje budeme zpracovávat, dokud nepožádáte o nezasílání obchodních sdělení.
Vaše osobní údaje můžeme v konkrétním případě zpracovávat déle, pokud nám to stanoví některý z právních předpisů zejména v oblasti daní, účetnictví či archivnictví.
4. OBCHODNÍ SDĚLENÍ
Pokud jste požádali o zasílání obchodních sdělení, dovolujeme si Vám zasílat obchodní sdělení. Nepožádání nebude a nemůže mít pro Vás jakékoliv negativní důsledky. V obchodních sděleních budou informace ohledně našich službách, produktech (zejména hrách a merchandising produktech) nebo informace související s našimi službami nebo produkty (např. speciální nabídky či slevy), které by Vás mohly zajímat.
Kdykoliv můžete požádat, abychom přestali se zasíláním obchodních sdělení. Můžete tak učinit na naši kontaktní e-mailovou adresu (merch@amanita-design.net), pomocí formuláře na našem webu nebo pomocí odhlašovacího odkazu v každém e-mailu obsahující obchodní sdělení.
5. PŘÍJEMCI OSOBNÍCH ÚDAJŮ
Vaše osobní údaje mohou být zpřístupněny našim zpracovatelům osobních údajů. Může se například jednat o našes zaměstnance, IT správce, externí marketingové experty, společnosti poskytující cloudové nebo online marketingové služby, služby e-mailingu, online služby pracovního/projektového managementu.
Vaše osobní údaje pro nás také může zpracovávat společnost The Rocket Science Group, LLC (známá pod značkou MailChimp), která nám poskytuje svoji platformu pro provozování e-mailových služeb. Tyto údaje jsou uloženy na zabezpečeném serveru a chráněny pomoci firewall.
Vaše Osobní údaje také můžeme předat správním úřadům, soudům nebo orgánům činným v trestních řízeních, pokud tak budeme muset dle práva učinit nebo pokud budeme chtít chránit naše práva.
6. PŘEDÁVÁNÍ DO TŘETÍCH ZEMÍ
Pro zpracování osobních údajů mohou být využity online služby např. společnosti Google LLC či Microsoft Corporation, e-mailingových služeb společnosti The Rocket Science Group, LLC (známá pod značkou MailChimp), online služeb pracovního/projektového managementu společnosti Citrix Systems, Inc. (pod značkou Podio Citrix). Tyto společnosti se nacházejí ve Spojených státech amerických, a jsou zapsány v tzv. štítu EU-USA na ochranu soukromí. Štít je dostupný na: https://www.privacyshield.gov. Evropská komise vydala rozhodnutí o odpovídající ochraně ve vztahu k tomuto štítu, a to v režimu čl. 45 odst. 9 GDPR, tudíž takové předávání osobních údajů nevyžaduje zvláštní povolení.
7. VAŠE PRÁVA
Pokud zpracováváme Vaše osobní údaje máte právo na:
* přístup k těmto osobním údajům,
* opravu osobních údajů,
* výmaz osobních údajů,
* případně omezení zpracování osobních údajů,
* vznést námitku proti zpracování osobních údajů,
* a na přenositelnost osobních údajů.
Máte také právo na podání stížností u dozorového úřadu. Můžete tak učinit u Úřadu pro ochranu osobních údajů. Webová adresa dostupná zde: https://www.uoou.cz/.
8. POPIS JEDNOTLIVÝCH PRÁV
Právo na přístup k osobním údajům znamená, že máte právo od nás dostat potvrzení, zda osobní údaje, které se Vás týkají, jsou či nejsou zpracovávány, a pokud je tomu tak, máte právo získat přístup k těmto osobním údajům, včetně informací o zpracování, dle čl. 15 GDPR:
* účel zpracování,
* kategorie osobních údajů,
* příjemce nebo kategorie příjemců osobních údajů,
* doba, po kterou bude docházet ke zpracování či kritéria,
* právo na opravu, výmaz, omezení zpracování, námitky proti zpracování,
* právo podat stížnost u dozorového orgánu,
* veškeré dostupné informace o zdrojích osobních údajů, pokud nejsou získány od Vás,
* že dochází k automatizovanému rozhodování včetně profilování a informace o tom,
* v případě předávání do třetích zemí nebo mezinárodní organizaci, informace o vhodných zárukách dle čl. 46 GDPR vztahující se na předání.
Právo na opravu znamená, že máte právo na to, abychom opravili nepřesné údaje, případně je doplnili, a to v souladu s čl. 16 GDPR.
Právo na výmaz znamená, že máte právo, abychom Vaše osobní údaje vymazali, a to pouze za podmínek dle čl. 17 GDPR. Osobní údaje musíme pro Vás vymazat, a to pouze za předpokladu, že:
* osobní údaje nejsou již potřebné pro účely zpracování,
* došlo k odvolání souhlasu a neexistuje žádný další právní důvod pro zpracování,
* vznesli jste námitku proti zpracování dle čl. 21 odst. 1 GDPR a neexistují žádné převažující oprávněné důvody pro zpracování nebo jste vznesli námitku proti zpracování dle čl. 21 odst. 2 GDPR,
* zpracování je protiprávní,
* výmaz je nutný ke splnění právní povinnosti, nebo
* osobní údaje byly shromážděny v souvislosti s nabídkou informační společnosti ve smyslu čl. 8 odst. 1 GDPR.
Právo na omezení zpracování znamená, že máte právo na to, abychom zpracování Vašich osobních údajů omezili, a to za podmínek dle čl. 18 GDPR.
Dále máte právo na přenositelnost, což znamená, že máte právo na to, abychom Vám předali Vaše údaje ve strojově čitelném formátu, pokud je zpracování založeno na souhlasu nebo na smlouvě (plnění smlouvy) a zároveň se zpracování provádí automatizovaně, a to dle čl. 20 GDPR.
9. PRÁVO VZNÉST NÁMITKU
Výslovně Vás upozorňujeme na Vaše právo vznést námitku. Toto právo znamená, že máte právo vnést námitku proti jakémukoliv přímému marketingu. Pokud takovou námitku vznesete, přestaneme s přímým marketingem.
Právo vznést námitku lze také obecně využít proti zpracování osobních údajů na základě právního důvodu – „oprávněného zájmu“ nebo „plnění úkolu prováděného ve veřejném zájmu nebo při výkonu veřejné moci, včetně profilování založeného na těchto právních důvodech“. K tomuto právu viz článek 21 GDPR.
Vznést námitku můžete na naši e-mailovou adresu merch@amanita-design.net.
10. OSTATNÍ
Vyhrazujeme si právo Zásady kdykoli měnit. Pokud provedeme podstatnou změnu Zásad, o takové změně Vás vyrozumíme na našich stránkách.
Pokud kliknete na odkazy na našich stránkách, které povedou mimo naši webovou stránku, nejsme zodpovědní za nakládání s Vašimi osobními údaji na těchto stránkách třetími subjekty. Doporučujeme si pročíst Zásady ochrany osobních údajů těchto třetích subjektů.
Abychom ochránili Vaše osobní údaje, zavedli jsme organizační a technická opatření, abychom předešli neoprávněnému užívání, přístupu, zveřejnění, úpravě, zničení či ztrátě Vašich osobních údajů.
Zásady jsou zveřejněny v českém a anglickém jazyce. Jestliže dojde k nesrovnalostem mezi jazykovými verzemi, verze česká má přednost před verzí anglickou.