ZÁSADY OCHRANY OSOBNÍCH ÚDAJŮ

Verze 04.2022

Preambule

MARES SpA, the leading manufacturer oSpolečnost MARES SpA, přední výrobce potápěčského vybavení a vybavení pro vodní sporty se sídlem v Rapallu/Itálie, s hrdostí představuje MARES App (“Aplikaci“), kterou vyvinula a nabízí naše sesterská společnost SSI International GmbH, největší světová výcviková agentura se sídlem ve Wendelsteinu/Německo - obě společnosti jsou součástí HEAD Sportartikel Group se sídlem ve Schwechatu/Rakousko.
f diving and watersports equipment based in Rapallo/Italy, is proud to present the MARES App (the “App”) developed and offered through our sister company SSI International GmbH, the world’s largest training center-based education organisation, based in Wendelstein/Germany – both companies are part of the HEAD Sportartikel Group based in Schwechat/Austria.

Tato spolupráce samozřejmě respektuje platné právní předpisy o ochraně osobních údajů a zahrnuje využití sdílených zdrojů k vytvoření synergií v oblasti správy uživatelů, DiveLogu a údajů o vybavení.

Následující body 1 až 7 obecně vysvětlují, jak jsou vaše osobní údaje shromažďovány a používány při používání aplikace (dále jen “oznámení o ochraně osobních údajů“). Dodatek obsažený v části 8 (“Kalifornská ustanovení“) obsahuje další ustanovení v souladu s kalifornským zákonem o ochraně soukromí spotřebitelů (“CCPA“), který se vztahuje pouze na obyvatele Kalifornie. Kalifornská ustanovení doplňují tyto zásady ochrany osobních údajů, ale v případě jakéhokoli rozporu mezi Oznámením o ochraně osobních údajů a Kalifornskými ustanoveními mají přednost Kalifornská ustanovení, ale pouze s ohledem na obyvatele Kalifornie.

UPOZORNĚNÍ O OCHRANĚ OSOBNÍCH ÚDAJŮ

1. Obecná ustanovení

1.0 Ovladače

Mares S.p.A, - Salita Bonsen 4 - 16035, Rapallo (GE), Itálie - E-mail: privacy@mares.com (“Mares“)

a

SSI International GmbH - Johann-Hoellfritsch-Straße 6 - 90530 Wendelstein - Nemecko - E-mail: info@diveSSI.com - Tel: + 49-9129-909938-0 (“SSI“, “my“ a nebo “nás“)

jsou společnými správci podle čl. 4 odst. 7 GDPR, pokud jde o zpracování vašich osobních údajů v rámci aplikace. Mares a SSI uzavřely smlouvu o společném správci podle čl. 26 GDPR. Společnost SSI je proto odpovědná za plnění povinností týkajících se výkonu vašich práv jako subjektů údajů a za poskytování požadovaných informací o činnostech zpracování v rámci aplikace vám.

Kopii dokumentu, který popisuje podstatu této smlouvy, si můžete vyžádat na adrese privacy@diveSSI.com.

1.1. Co jsou osobní údaje?

“Osobními údaji“ se rozumí veškeré informace týkající se vás jako identifikované nebo identifikovatelné fyzické osoby (“vy“ nebo “subjekt údajů“). Identifikovatelná fyzická osoba je osoba, kterou lze přímo či nepřímo identifikovat, zejména odkazem na identifikátor, jako je jméno, identifikační číslo, lokalizační údaje nebo online identifikátor. Za osobní údaje se proto považují jména, adresy, telefonní čísla, e-mailové adresy, ID uživatelů, čísla kreditních karet, ID účtů na sociálních sítích, uživatelská jména, IP adresy, údaje GPS atd.

1.2. Za jakým účelem obecně shromažďujeme osobní údaje a jste povinni své osobní údaje poskytnout?

Od uživatelů naší aplikace shromažďujeme konkrétní osobní údaje za níže uvedenými účely.

Vezměte prosím na vědomí, že nejste ze zákona povinni poskytnout nám své osobní údaje. V opačném případě vám však nemůžeme nabídnout služby obsažené v aplikaci.

2. Zpracování osobních údajů registrovaných uživatelů pro proaktivní používání aplikace

2.0 Registrační proces

Vaše osobní údaje zpracováváme za účelem vytvoření vašeho uživatelského účtu v systému MySSI, který vám umožňuje využívat funkce aplikace. Účet se aktivuje prostřednictvím automaticky vygenerovaného e-mailu, který od nás obdržíte. V rámci procesu registrace jsou zpracovávány vaše následující osobní údaje.

Právním základem je plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR).

2.1. Použití pro služby MySSI

V budoucnu máte možnost využívat všechny funkce aplikace MySSI, které nejsou nabízeny v rámci aplikace. Musíte se tedy zaregistrovat pomocí svého účtu v aplikaci MySSI. Následně bude společnost SSI zpracovávat vaše osobní údaje jako nezávislý správce, aby vám mimo jiné mohla nabízet další služby, jak je popsáno v zásadách ochrany osobních údajů aplikace MySSI, které jsou k dispozici zde - http://my.divessi.com/myssi_privacy.

2.2. Použití funkcí “DiveLog“ s přenosem dat GPS

Za účelem identifikace dostupných míst k potápění a zaznamenávání ponorů pro vás zpracováváme při použití DiveLogu:

Právním základem pro popsanou činnost zpracování je plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR).

Aktivací funkcí sdílení osobního profilu jako potápěčského buddyho lze s potápěčským buddym sdílet geografická data místa ponoru, maximální hloubku a jeho dobu i jméno a příjmení potápěče, který data sdílel, a zaznamenaná data o ponoru prostřednictvím skenování QR kódu mezi osobními mobilními zařízeními.

Popsané zpracování je nezbytné pro plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR).

2.3. Použití funkce “Zařízení“

Do aplikace můžete nahrát následující informace:

a) osobní vybavení a související údaje, jako je značka, model, popis, sériové číslo, datum nákupu, prodejce/obchod atd.,

b) některé dokumenty týkající se vybavení, jako jsou doklady o servisu a údržbě, záruční listy, kopie nákupních faktur atd.,

Údaje uvedené v bodech a) - b) zpracováváme za účelem toho, abychom vám mohli nabídnout služby ve funkci “ Vybavení“. Právním základem pro tuto činnost zpracování je plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR).

2.4. Marketingová komunikace na míru od SSI nebo třetích stran a zlepšování produktů

Společnost SSI shromažďuje vaše PSČ, město, stát, zemi, datum narození, příslušnost k výcvikovému centru SSI, aktuální geodata a vaše údaje popsané v bodě 2.3. a) a b) výše, aby mohla identifikovat vaše zájmy a poskytovat vám reklamní materiály na míru prostřednictvím newsletterů, v aplikaci nebo na vaší úvodní informační stránce MySSI u výcviku, produktů a služeb. To zahrnuje například reklamu na potápěčské pojištění, potápěčské členství, místní výcvikové programy a akce atd. Právním základem pro tuto činnost zpracování je váš souhlas, pokud byl poskytnut (čl. 6 odst. 1 písm. a) GDPR).

Kromě toho společnost SSI shromažďuje údaje uvedené v tomto odstavci, aby mohla vylepšovat aplikaci a její produkty a služby. Právním základem pro tuto činnost zpracování je váš souhlas, pokud byl poskytnut (čl. 6 odst. 1 písm. a) GDPR).

SSI sdílí vaše PSČ, město, stát, zemi, datum narození, příslušnost k výcvikovému centru SSI, aktuální geodata a údaje popsané v části 2.3. a) a b) výše se společností Mares, aby vám mohla zasílat personalizované reklamní materiály prostřednictvím newsletterů, v aplikaci nebo na vaší úvodní informační stránce týkající se výcviku, produktů a služeb. Jedná se například o reklamy na pojištění potápěčů, potápěčské členství, místní výcvikové programy a akce atd. Právním základem pro tuto činnost zpracování je váš souhlas, pokud byl poskytnut (čl. 6 odst. 1 písm. a) GDPR).

2.5. Nastavení ochrany osobních údajů, zpřístupnění ostatním uživatelům aplikace a zpracování anonymizovaných údajů

Registrovaní uživatelé aplikace si mohou v nastavení svého profilu zvolit úroveň důvěrnosti většiny svých informací definováním nastavení viditelnosti, například “ Všichni“ (viditelné pro všechny), “ Buddis“ (viditelné pro přijaté buddies) nebo “ Soukromé“ (viditelné pouze pro uživatele). Výchozí přednastavení systému MySSI pro nové uživatele je vždy “Soukromé“, takže nový uživatel musí aktivně povolit vyšší úrovně viditelnosti. Je-li profil nastaven na “Soukromé“, zpracovávají se pouze anonymizované údaje o příslušném používání, aby bylo možné určit trendy, vzorce používání, četnost používání a regionální aktivity.

2.6. Žádné zpracování osobních údajů osob mladších 18 let

SSI nezpracovává osobní údaje osob mladších 18 let, které si stáhnou aplikaci.

Jednání SSI v této oblasti je v souladu se zákonem “Children’s Online Privacy Protection Act“ (COPPA), který byl zaveden v roce 2000. Tento zákon o ochraně soukromí dětí na internetu společnost SSI respektuje a uplatňuje. Další informace o COPPA naleznete na adrese: http://www.coppa.org.

3. Předávání vašich osobních údajů

SSI předává vaše osobní údaje následujícím příjemcům:

Mares SpA (Salita Bonsen 4, 16035, Rapallo (GE), Itálie)

4. Předávání vašich osobních údajů třetím stranám mimo EU/EHP

SSI předává vaše osobní údaje společnostem a dalším smluvním partnerům mimo EU/EHP za účelem poskytování našich služeb, údržby našich IT systémů a softwaru atd.Takové předávání však nic nemění na naší povinnosti chránit vaše osobní údaje v souladu s tímto oznámením o ochraně osobních údajů. Pokud jsou vaše osobní údaje předávány mimo EU/EHP, zaručujeme přiměřenou míru zabezpečení jejich předáním do zemí, které mají odpovídající úroveň ochrany na základě potvrzení Evropské komise, nebo uzavřením smlouvy o předávání obsahující nejnovější verzi standardních smluvních doložek Evropské komise: https://eur-lex.europa.eu/legal-content/EN/TXT/PDF/?uri=CELEX:32010D0087&from=de (pro předávání údajů správci zpracovateli) a https://eur-lex.europa.eu/legal-content/EN/TXT/PDF/?uri=CELEX:32001D0497&from=DE (pro předávání údajů správci) mezi námi a právnickou osobou mimo EU/EHP, která údaje přijímá. V ostatních případech může být předání údajů založeno na čl. 49 ODST. 1 1 GDPR. Kopii vhodných záruk můžete získat zasláním e-mailu na adresu privacy@divessi.com.

5. Zabezpečení dat

Přijímáme vhodná technická a organizační bezpečnostní opatření, abychom vaše osobní údaje chránili před neúmyslným nebo neoprávněným vymazáním nebo úpravou, před ztrátou, krádeží a neoprávněným prohlížením, předáváním, reprodukcí, používáním, pozměňováním nebo přístupem. My i naši zaměstnanci jsme rovněž vázáni mlčenlivostí a důvěrností údajů. Stejné povinnosti dodržovat mlčenlivost a důvěrnost údajů se vztahují i na zprostředkovatele plnění a pověřené osoby, které musí mít přístup k vašim osobním údajům za účelem plnění svých pracovních povinností.

6. Doba uchovávání údajů

Pokud není výše uvedeno jinak, uchováváme vaše údaje po dobu, kdy je váš účet v aplikaci aktivní, a uchováváme je po dobu trvání smluvního vztahu, který s námi máte. Zákony mohou vyžadovat, aby společnost SSI uchovávala určité informace po určitou dobu. V jiných případech může společnost SSI uchovávat údaje po přiměřenou dobu od ukončení jakéhokoli vztahu s vámi, aby se ochránila před právními nároky nebo aby mohla vykonávat správu svého podnikání.

V případě, že registrovaný uživatel účet aplikace neaktivuje a nezíská certifikaci do 12 měsíců od registrace, bude účet a údaje uživatele ze systému MySSI automaticky odstraněny.

7. Vaše práva

V souvislosti s vašimi osobními údaji zpracovávanými společnostmi SSI a Mares máte následující práva související se zpracováním osobních údajů:

Vaše právo vznést námitku, čl. 21 GDPR:

Pokud jsou osobní údaje zpracovávány pro účely přímého marketingu, máte právo kdykoli vznést námitku proti zpracování osobních údajů, které se vás týkají. Toto zpracování zahrnuje i profilování v rozsahu, v jakém souvisí s tímto přímým marketingem. Pokud společnosti SSI a Mares zpracovávají vaše údaje pro oprávněné účely, máte rovněž právo kdykoli vznést námitku proti tomuto zpracování, pokud k tomu existují důvody vyplývající z vaší konkrétní situace.

Aby společnosti SSI a Mares mohly zpracovat váš dotaz týkající se vašich výše uvedených práv a zajistit, že osobní údaje nebudou předány neoprávněným třetím stranám, adresujte prosím dotaz s jasnou identifikací vaší osoby a se stručným popisem rozsahu uplatnění vašich výše uvedených práv subjektu údajů.

Vaše právo podat stížnost

Máte také právo podat stížnost u příslušného orgánu pro ochranu osobních údajů, zejména u orgánu pro ochranu osobních údajů v členském státě vašeho obvyklého bydliště nebo pracoviště, pokud se domníváte, že zpracování osobních údajů o vás porušuje platné právní předpisy o ochraně osobních údajů.

Vaše právo odvolat souhlas

Pokud jste nám udělili souhlas SSI nebo Mares s určitou činností zpracování, můžete jej kdykoli odvolat (čl. 7 odst. 3 GDPR). Odvolání souhlasu nemá vliv na oprávněnost zpracování prováděného na základě souhlasu do jeho odvolání.

7.1. Kontaktní údaje

Pokud máte jakékoli dotazy týkající se zpracování vašich osobních údajů, neváhejte se na nás obrátit pod tímto odkazem.

Mares S.p.A, - Salita Bonsen 4 - 16035, Rapallo (GE), Itálie - E-mail: privacy@mares.com

(náš pověřenec pro ochranu osobních údajů: Mares S.p.A c/o Privacy, - Salita Bonsen 4 - 16035, Rapallo (GE), Itálie - Email: privacy@mares.com)

nebo

SSI International GmbH - Johann-Hoellfritsch-Straße 6 - 90530 Wendelstein - Německo - E-mail: info@diveSSI.com - Tel: + 49-9129-909938-0

(náš pověřenec pro ochranu osobních údajů: SSI International GmbH c/o Privacy - Johann-Hoellfritsch-Straße 6 - 90530 Wendelstein - Německo - Email: privacy@diveSSI.com)

7.2. Změny tohoto oznámení o ochraně osobních údajů

V případě potřeby budeme naše oznámení o ochraně osobních údajů aktualizovat s ohledem na vývoj aplikace a podle změn právní situace a právních precedentů. Proto toto oznámení pravidelně kontrolujeme, abychom se ujistili, že jste si přečetli jeho nejaktuálnější verzi.

8. Kalifornská ustanovení

8.1. Kategorie osobních údajů, které shromažďujeme, odkud je získáváme, proč je shromažďujeme a s kým je sdílíme

Shromažďujeme informace, které identifikují konkrétního kalifornského spotřebitele nebo domácnost, vztahují se k nim, popisují je, odkazují na ně, lze je s nimi rozumně spojit nebo by mohly být rozumně spojeny přímo či nepřímo (“osobní údaje“).

Osobní údaje, které shromažďujeme, používáme pro naše provozní účely nebo pro jiné účely uvedené v tomto prohlášení o ochraně osobních údajů. Tyto účely mohou zahrnovat:

(1) Audit související s aktuální interakcí se spotřebitelem a souběžnými transakcemi, mimo jiné včetně počítání zobrazení reklamy unikátním návštěvníkům, ověřování umístění a kvality zobrazení reklamy a auditu souladu s touto specifikací a dalšími standardy.

(2) Odhalování bezpečnostních incidentů, ochrana před škodlivou, klamavou, podvodnou nebo nezákonnou činností a stíhání osob odpovědných za tuto činnost.

(3) Ladění za účelem identifikace a opravy chyb, které narušují stávající zamýšlenou funkčnost.

(4) Krátkodobé, přechodné použití za předpokladu, že osobní údaje nejsou zpřístupněny jiné třetí straně a nejsou použity k vytvoření profilu spotřebitele nebo k jiné změně zkušeností jednotlivého spotřebitele mimo aktuální interakci, mimo jiné včetně kontextového přizpůsobení reklam zobrazovaných v rámci stejné interakce.

(5) Provádění interního výzkumu pro technologický vývoj a demonstrace.

(6) Provádění činností za účelem ověření, zlepšení, modernizace, zvýšení nebo udržení kvality nebo bezpečnosti našich produktů nebo služeb.

Abychom vám pomohli porozumět našim postupům v oblasti ochrany osobních údajů, uvádíme v následující tabulce údaje za posledních dvanáct (12) měsíců: kategorie osobních údajů, které jsme shromáždili, kategorie zdrojů, z nichž jsme osobní údaje shromáždili, naše obchodní nebo komerční účely shromažďování informací a kategorie třetích stran, s nimiž jsme osobní údaje sdíleli:

Identifikátory, jako je jméno, e-mail, adresa, číslo PTR a číslo PPR.

Spotřebitel

Provozovatelé turnajů nebo jiných akcí třetích stran.

Organizace třetích stran pro amatérské a profesionální sportovce.

Poskytování nabídky produktů nebo služeb na akcích, které sponzorujeme.

Přijímat a plnit nákupy produktů.

Poskytovat vám informační zpravodaje nebo jiné zprávy.

Plnění našich smluvních závazků vůči vám.

Provádět průzkum trhu a vývoj produktů.

Abychom vám mohli nabízet naše produkty a služby.

Poskytovatelé služeb

Partneři

Třetí strany, na které se spoléháme v obchodních, finančních nebo právních záležitostech, jako jsou finanční instituce, inkasní agentury, pojišťovny, sdružení na ochranu věřitelů a právní poradci.

Třetí strany, které nám pomáhají prodávat nebo propagovat naše produkty a služby.

Kategorie osobních údajů popsané v Cal. Civ. Code § 1798.80(e), jako je jméno, e-mail, adresa, číslo kreditní karty nebo jiné platební údaje a telefonní číslo.

Spotřebitel

Provozovatelé turnajů nebo jiných akcí třetích stran.

Organizace třetích stran pro amatérské a profesionální sportovce.

Poskytování nabídky produktů nebo služeb na akcích, které sponzorujeme.

Přijímat a plnit nákupy produktů.

Abychom vám mohli zasílat informační zpravodaje nebo jiné zásilky.

Plnění našich smluvních závazků vůči vám.

Provádět průzkum trhu a vývoj produktů.

Abychom vám mohli nabízet naše produkty a služby.

Poskytovatelé služeb

Partneři

Třetí strany, na které se spoléháme v obchodních, finančních nebo právních záležitostech, jako jsou finanční instituce, inkasní agentury, pojišťovny, sdružení na ochranu věřitelů a právní poradci.

Charakteristiky chráněných klasifikací podle kalifornských nebo federálních zákonů, jako je věk a pohlaví.

Spotřebitel

Poskytování nabídky produktů nebo služeb na akcích, které sponzorujeme.

Poskytovatelé služeb

Partneři

Obchodní informace, jako jsou např. záznamy o osobním vlastnictví, zakoupených, získaných nebo zvažovaných výrobcích nebo službách nebo jiné nákupní či spotřební historie a tendence.

Abychom vám mohli zasílat informační zpravodaje nebo jiné zásilky.

Provádět průzkum trhu a vývoj produktů.

Abychom vám mohli nabízet naše produkty a služby.

Třetí strany, na které se spoléháme v obchodních, finančních nebo právních záležitostech, jako jsou finanční instituce, inkasní agentury, pojišťovny, sdružení na ochranu věřitelů a právní poradci.

Informace o činnosti na internetu nebo jiné elektronické síti, jako je např. historie prohlížení, historie vyhledávání a informace o interakci spotřebitele s internetovou stránkou, aplikací nebo reklamou.

8.2. Zpřístupnění osobních údajů

V uplynulých dvanácti (12) měsících jsme za obchodním účelem zveřejnili následující kategorie osobních údajů kalifornských spotřebitelů:

8.3. Nesledovat

Některé prohlížeče mají funkce “nesledovat“, které umožňují, aby vás webové stránky nesledovaly. Tyto funkce nejsou všechny jednotné. V současné době na tyto signály nereagujeme. Místo toho shromažďujeme, používáme a sdílíme informace, jak je popsáno v tomto prohlášení o ochraně osobních údajů, bez ohledu na volbu “nesledovat“.

8.4. Vaše práva podle kalifornských zákonů

Máte právo nás požádat o zaslání následujících informací:

Máte právo nás požádat o vymazání osobních údajů, které jsme o vás shromáždili nebo které uchováváme.

Vaše osobní údaje neprodáváme a nebudeme je prodávat. Proto neposkytujeme žádný mechanismus, který by umožňoval odmítnout prodej osobních údajů.

8.5. Nediskriminace

Vaše práva na soukromí jsou důležitá. Pokud uplatníte svá práva na ochranu soukromí podle kalifornských zákonů, nebudeme v reakci na to dělat nic z následujícího:

Navrhnout, že můžete obdržet jinou cenu nebo sazbu za zboží nebo služby nebo jinou úroveň či kvalitu zboží nebo služeb.

8.6. Jak mohou obyvatelé Kalifornie podávat žádosti

Pokud jste obyvatelem Kalifornie a chcete nám zaslat žádost týkající se vašich práv v Kalifornii, můžete nás kontaktovat zde privacy@divessi.com. Pokud u nás máte již existující účet, musíte žádost podat prostřednictvím tohoto účtu, ale pro podání žádosti si u nás nemusíte vytvářet účet.
Pokud jste obyvatelem Kalifornie a chcete nám zaslat žádost týkající se vašich práv v Kalifornii, můžete nás kontaktovat zde privacy@divessi.com. Pokud u nás máte již existující účet, musíte žádost podat prostřednictvím tohoto účtu, ale pro podání žádosti si u nás nemusíte vytvářet účet.

Pokud podáte žádost o vymazání osobních údajů, musíte ji zvlášť potvrdit. Po obdržení vaší žádosti vám zašleme samostatné sdělení s pokyny, jak žádost o vymazání potvrdit.

Na vaši žádost můžeme reagovat pouze v případě, že je ověřitelná. To znamená, že jsme povinni podniknout přiměřené kroky k ověření vaší totožnosti.

V případě potřeby ověření vaší totožnosti vás můžeme požádat o poskytnutí dalších informací, které nám v tom pomohou. V závislosti na povaze žádosti můžeme také požadovat podepsané prohlášení pod hrozbou sankce křivé přísahy. Tyto dodatečné informace použijeme pouze v procesu ověřování, nikoli k jiným účelům. Pokud vaši žádost nemůžeme ověřit, žádné osobní údaje vám nezpřístupníme.

Za zpracování nebo odpověď na vaši ověřitelnou spotřebitelskou žádost neúčtujeme poplatek, pokud není nepřiměřená, neopakuje se nebo není zjevně neopodstatněná.

8.7. Oprávnění zástupci

Pokud si přejete podat žádost o poskytnutí informací nebo o vymazání prostřednictvím oprávněného zástupce, musíme před vyřízením žádosti dodržet následující podmínky:

Spotřebitelé mohou výše uvedené informace zaslat na adresu privacy@divessi.com. Zplnomocnění zástupci mohou rovněž předložit notářsky ověřenou kopii písemného souhlasu na e-mailovou adresu privacy@divessi.com.

Pokud má váš zmocněnec platnou plnou moc podle článků 4000 až 4465 kalifornského zákoníku o pozůstalosti, můžeme si místo výše uvedeného vyžádat doklad o této plné moci.

Žádost zástupce, který nepředloží doklad o tom, že jste ho zmocnili jednat vaším jménem, můžeme zamítnout.

8.8. Změny kalifornských ustanovení

Čas od času můžeme toto oznámení o ochraně osobních údajů aktualizovat. Pokud tak učiníme, zveřejníme je na našich webových stránkách a uvedeme datum účinnosti aktualizace. Pokud dojde k podstatným změnám tohoto oznámení o ochraně osobních údajů, zveřejníme na našich webových stránkách výrazné oznámení a poskytneme další oznámení, jak to vyžaduje zákon.