Informace o ochraně osobních údajů pro T-Travel – globální datovou službu eSIM

Ochrana vašich osobních údajů je pro společnost Hrvatski Telekom d.d. vysokou prioritou. Je pro nás důležité informovat vás o tom, jaké osobní údaje jsou shromažďovány, jak jsou používány a jaké máte v této souvislosti možnosti.

1. Účel tohoto Oznámení o ochraně osobních údajů

Toto Oznámení o ochraně osobních údajů vysvětluje, jak společnost Hrvatski Telekom d.d. („HT“, „my“, „nás“ nebo „náš“) zpracovává osobní údaje v souvislosti s globální mobilní datovou službou eSIM T-Travel („Služba“).

Toto Oznámení o ochraně osobních údajů doplňuje obecné zásady ochrany osobních údajů HT a vztahuje se na činnosti zpracování specifické pro Službu. Oznámení o ochraně osobních údajů nerozšiřuje rozsah zpracování nad rámec povolený obecnými zásadami ochrany osobních údajů HT.

2. Kdo je správcem?

Správcem osobních údajů zpracovávaných v souvislosti se Službou je:

Hrvatski Telekom d.d.
Radnička cesta 21
10000 Záhřeb
Chorvatsko

3. Jaké údaje jsou shromažďovány, jak jsou používány a jak dlouho jsou uchovávány?

Kategorie osobních údajů

V závislosti na tom, jak Uživatel Službu nakupuje, aktivuje a používá, můžeme zpracovávat následující kategorie osobních údajů:

• identifikační údaje a údaje o účtu, například e-mailovou adresu a zemi pobytu, které jsou nezbytné pro používání Služby, a pokud si Uživatel dobrovolně zaregistruje uživatelský účet, identifikátor účtu, heslo a, pokud je Uživatel uvede, jméno;
• údaje o nákupu a objednávce, například vybraný Balíček, zemi nebo region, cenu, měnu, číslo objednávky, datum nákupu, stav platby a údaje z faktury nebo potvrzení. Údaje o platební kartě (například číslo karty, jméno držitele a datum platnosti) HT neshromažďuje ani neuchovává; platební transakce zpracovává přímo oprávněný Poskytovatel platebních služeb třetí strany;
• údaje o poskytování eSIM a Služby, například identifikátory Profilu eSIM, stav aktivace, platnost Balíčku, prioritu Balíčku, Platné pokrytí a technické identifikátory související se zařízením, pokud jsou potřebné pro poskytování Služby;
• údaje o používání a měření, například využitý objem dat, zbývající limit, platnost Balíčku, záznamy o využívání sítě, časová razítka, informace o partnerské síti a údaje potřebné k uplatňování pravidel priority a čerpání Balíčků;
• technické a diagnostické údaje, například typ zařízení, operační systém, identifikátory aplikace/webu, stav připojení, protokoly chyb, stav konfigurace APN a informace pro řešení problémů;
• síťové informace související s polohou, například zemi, partnerskou síť a další technické ukazatele nezbytné pro poskytování roamingového připojení, uplatňování pravidel pokrytí, předcházení zneužití a podporu Služby;
• údaje zákaznické podpory, například zprávy v chatu, požadavky na podporu, podrobnosti stížností, popisy problémů a související korespondenci;
• údaje o propagačních kódech a kampaních, například použití kódu, způsobilost pro kampaň, uplatnění slevy a ukazatele proti zneužití;
• údaje pro předcházení podvodům, bezpečnost a dodržování předpisů, například ukazatele rizik, ukazatele zneužití plateb, případné sankce, ukazatele zneužití účtu a údaje o bezpečnostních incidentech.

Účely zpracování údajů

Vyřízení nákupu a smlouvy: Údaje zpracováváme, abychom Uživatelům umožnili zakoupit Službu, obdržet potvrzení objednávky a Profil eSIM a získat přístup k zakoupenému Datovému balíčku.

Poskytnutí eSIM a poskytování Služby: Údaje zpracováváme za účelem poskytnutí Profilu eSIM, aktivace Služby, umožnění mobilního datového připojení, uplatňování pravidel pokrytí a platnosti Balíčku, měření využití dat a poskytování přístupu k mobilním sítím HT a/nebo partnerů.

Správa Balíčků a měření využití: Údaje zpracováváme za účelem výpočtu využití dat, uplatňování pravidel priority Balíčků, zobrazení zbývajícího limitu a platnosti, řízení rychlosti Balíčku Unlimited a zasílání nebo zobrazování oznámení souvisejících se Službou.

Zákaznická podpora a stížnosti: Údaje zpracováváme za účelem odpovídání na požadavky podpory, řešení technických problémů, vyřizování stížností, zpracování žádostí o vrácení peněz nebo odstoupení, jsou-li použitelné, a komunikace s Uživatelem o Službě.

Platby a účetnictví: Údaje o nákupu, stavu platby a fakturaci zpracováváme pro podporu zpracování plateb, plnění objednávek, účetnictví, daňové povinnosti, vracení peněz a řešení zpětných zúčtování. Platby mohou zpracovávat oprávnění Poskytovatelé platebních služeb třetích stran.

Předcházení podvodům a zneužití a bezpečnost sítě: Údaje zpracováváme za účelem prevence, odhalování a řešení podvodů, zneužití plateb, zneužití propagačních kódů, zakázaného užívání, bezpečnostních incidentů, síťových útoků, používání Služby v rozporu s jejím určením nebo jiných činností, které mohou poškodit Službu, HT, partnerské sítě, jiné uživatele nebo třetí strany.

Dodržování právních a regulatorních povinností: Údaje zpracováváme, je-li to nezbytné ke splnění příslušných právních, regulatorních, účetních, daňových, telekomunikačních, spotřebitelských, sporových nebo úředních povinností a požadavků.

Propagace a slevy v rámci kampaní: Při použití propagačních kódů nebo slev v rámci kampaní zpracováváme údaje nezbytné pro určení způsobilosti, uplatnění slev, předcházení zneužití a správu příslušné kampaně.

Jaké jsou právní základy zpracování?

V závislosti na konkrétní činnosti zpracování může být právním základem:

• plnění smlouvy nebo opatření před jejím uzavřením (čl. 6 odst. 1 písm. b) GDPR), pro vyřízení nákupu, poskytnutí eSIM, poskytování Služby, správu Balíčků, měření využití a zákaznickou podporu;
• splnění právních povinností (čl. 6 odst. 1 písm. c) GDPR), pro účetní, daňové, regulatorní, spotřebitelské a telekomunikační povinnosti, řešení sporů a požadavky orgánů;
• oprávněné zájmy (čl. 6 odst. 1 písm. f) GDPR), pro předcházení podvodům, bezpečnost sítě, předcházení zneužití, zlepšování Služby, řešení problémů, vyřizování nároků a ochranu HT, uživatelů, partnerských sítí a třetích stran, jakož i pro vlastní přímý marketing HT (s výhradou práva vznést námitku);
• souhlas (čl. 6 odst. 1 písm. a) GDPR), je-li vyžadován zákonem, pro volitelná marketingová sdělení, určité soubory cookie nebo podobné technologie či jiné činnosti zpracování vyžadující souhlas.

Pokud je zpracování založeno na souhlasu, může Uživatel souhlas kdykoli odvolat, aniž by tím byla dotčena zákonnost zpracování provedeného před jeho odvoláním (čl. 7 odst. 3 GDPR).

Údaje nezbytné pro poskytování Služby

Poskytnutí e-mailové adresy a země pobytu je smluvním požadavkem nezbytným k uzavření smlouvy a poskytování Služby. Pokud Uživatel tyto údaje nechce poskytnout, HT nebude moci smlouvu o Službě uzavřít ani provést související úkony.

Registrace – Profil eSIM

Registrace uživatelského účtu – Profilu eSIM, včetně nastavení hesla, je možná pro Uživatele, kteří si ji přejí, není však nezbytná pro poskytování Služby ani uzavření smlouvy. Uvedení jména je dobrovolné a není podmínkou používání Služby.

Jak dlouho vaše údaje uchováváme?

Osobní údaje uchováváme pouze po dobu nezbytnou pro účely, pro které byly shromážděny, včetně poskytování Služby, zákaznické podpory, účetnictví, dodržování právních předpisů, řešení sporů, předcházení podvodům a bezpečnosti.

Doby uchovávání se mohou lišit podle kategorie údajů a příslušných právních požadavků. Například:

• údaje o účtu a objednávce mohou být uchovávány po dobu trvání vztahu se zákazníkem a příslušných promlčecích lhůt;
• fakturační, účetní a daňové údaje mohou být uchovávány po zákonem požadovanou dobu;
• údaje podpory a stížností mohou být uchovávány po dobu nezbytnou k vyřízení požadavku a splnění právních povinností;
• technické protokoly a bezpečnostní údaje mohou být uchovávány po omezenou dobu nezbytnou k řešení problémů, předcházení podvodům a zajištění bezpečnosti sítě, ledaže je delší doba nutná pro právní nároky nebo dodržování regulatorních předpisů.

Konkrétní doby uchovávání jsou stanoveny v souladu s interními pravidly HT pro uchovávání a s ohledem na zákonné požadavky podle použitelného práva, včetně povinností uchovávání údajů (např. podle chorvatského zákona o elektronických komunikacích). Po uplynutí příslušné doby uchovávání jsou osobní údaje vymazány nebo anonymizovány.

4. Kde najdu informace, které jsou pro mě důležité?

Toto Oznámení o ochraně osobních údajů poskytuje přehled bodů vztahujících se na zpracování vašich údajů společností HT v rámci této Služby. Další informace, včetně obecných informací o ochraně osobních údajů, jsou dostupné na adrese https://www.hrvatskitelekom.hr/sigurnost-i-zastita-podataka/privole-i-gdpr

5. Na koho se mohu obrátit s dotazy ohledně ochrany osobních údajů u HT?

V případě dotazů se obraťte na naši zákaznickou službu nebo pověřence pro ochranu osobních údajů: osobni.podaci@t.ht.hr

6. Jaká mám práva?

Máte právo:

1. požadovat informace o kategoriích zpracovávaných údajů, účelu zpracování, příjemcích údajů nebo plánované době uchovávání (čl. 15 GDPR);

2. požadovat opravu nebo doplnění nesprávných či neúplných údajů (čl. 16 GDPR);

3. kdykoli odvolat udělený souhlas s účinky do budoucna (čl. 7 odst. 3 GDPR);

4. z důvodů vyplývajících z vaší konkrétní situace vznést námitku proti zpracování údajů prováděnému na základě oprávněného zájmu (čl. 21 odst. 1 GDPR);

5. v určitých případech požadovat podle čl. 17 GDPR výmaz údajů – zejména pokud již nejsou potřebné pro zamýšlený účel, jsou zpracovávány protiprávně, odvolali jste souhlas podle písm. c) výše nebo vznesli námitku podle písm. d) výše;

6. za určitých podmínek požadovat omezení zpracování údajů, pokud výmaz není možný nebo je povinnost výmazu sporná (čl. 18 GDPR);

7. na přenositelnost údajů, tedy obdržet údaje, které jste nám poskytli, v běžném strojově čitelném formátu, například CSV, a v případě potřeby je předat jiným osobám (čl. 20 GDPR);

8. podat stížnost Chorvatské agentuře pro ochranu osobních údajů (Agencija za zaštitu osobnih podataka, AZOP).

7. Kdo může osobní údaje obdržet?

Je-li to nezbytné, mohou být osobní údaje sdíleny s následujícími kategoriemi příjemců nebo jimi zpracovávány:

• společnostmi skupiny HT a subjekty skupiny Deutsche Telekom zapojenými do poskytování Služby, podpory, bezpečnosti, vykazování nebo dodržování předpisů;
• provozovateli partnerských roamingových sítí a poskytovateli konektivity;
• poskytovateli platforem eSIM a technických služeb;
• poskytovateli IT hostingu, cloudových služeb, analytiky, monitorování a bezpečnosti;
• odbornými poradci, auditory a pojistiteli;
• příslušnými orgány veřejné moci, soudy, regulačními orgány nebo orgány činnými v trestním řízení, vyžaduje-li to zákon.

Osobní údaje sdílíme pouze tehdy, existuje-li odpovídající právní základ a je-li to nezbytné pro příslušný účel.

7. Kde budou moje údaje zpracovávány?

Vaše údaje budou zpracovávány v Chorvatsku a dalších evropských zemích.

8. Automatizované rozhodování a profilování

Nedochází k automatizovanému rozhodování ve smyslu čl. 22 GDPR.

9. Změny tohoto Oznámení o ochraně osobních údajů

HT toto Oznámení o ochraně osobních údajů pravidelně přezkoumává a vyhrazuje si právo je čas od času změnit. Účelem těchto změn není omezit vaše práva, ale pouze zajistit, aby Oznámení zůstalo v souladu s příslušným právním rámcem upravujícím ochranu osobních údajů.

Veškeré změny tohoto Oznámení o ochraně osobních údajů budou včas zveřejněny zde a nabudou účinnosti dnem zveřejnění. Pokud však změna zahrnuje změnu účelu zpracování údajů, totožnosti správce nebo způsobu, jakým může subjekt údajů uplatňovat svá práva v souvislosti se zpracováním, budeme vás předem informovat e-mailem nebo jiným vhodným způsobem.