I. Základní ustanovení

1. Správcem osobních údajů podle čl. 4 bod 7 nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (dále jen: „GDPR”) je InMeteo, s.r.o., se sídlem Kotíkovská 1268/75, IČ: 29115710, zapsané v obchodním rejstříku vedeném krajským soudem v Plzni, oddíl C, vložka 25967 (dále jen „Správce“).

2. Kontaktní údaje správce jsou:
InMeteo, s.r.o.
adresa: Kotíkovská 1268/75
email: info@in-pocasi.eu

3. Osobními údaji se rozumí veškeré informace o identifikované nebo identifikovatelné fyzické osobě; identifikovatelnou fyzickou osobou je fyzická osoba, kterou lze přímo či nepřímo identifikovat, zejména odkazem na určitý identifikátor, například jméno, identifikační číslo, lokační údaje, síťový identifikátor nebo na jeden či více zvláštních prvků fyzické, fyziologické, genetické, psychické, ekonomické, kulturní nebo společenské identity této fyzické osoby.

II. Zdroje a kategorie zpracovávaných osobních údajů

1. Správce zpracovává osobní údaje, které jste mu poskytl/a.

2. Správce zpracovává Vaše identifikační a kontaktní údaje a údaje nezbytné pro plnění smlouvy.

III. Zákonný důvod a účel zpracování osobních údajů

1. Zákonným důvodem zpracování osobních údajů je:
- plnění smlouvy mezi Vámi a správcem podle čl. 6 odst. 1 písm. b) GDPR,
- oprávněný zájem správce na poskytování přímého marketingu (zejména pro zasílání obchodních sdělení a newsletterů) podle čl. 6 odst. 1 písm. f) GDPR,

2. Účelem zpracování osobních údajů je:
- vyřízení Vaší registrace a výkon práv a povinností vyplývajících ze smluvního vztahu mezi Vámi a správcem;
při registraci jsou vyžadovány osobní údaje, které jsou nutné pro úspěšné vyřízení registrace (jméno a kontakt), poskytnutí osobních údajů je nutným požadavkem pro uzavření a plnění smlouvy, bez poskytnutí osobních údajů není možné smlouvu uzavřít či jí ze strany správce plnit,
- zasílání obchodních sdělení a činění dalších marketingových aktivit.

3. Ze strany správce nedochází k automatickému individuálnímu rozhodování ve smyslu čl. 22 GDPR.

IV. Doba uchovávání údajů

1. Správce uchovává osobní údaje:
- po dobu nezbytnou k výkonu práv a povinností vyplývajících ze smluvního vztahu mezi Vámi a správcem a uplatňování nároků z těchto smluvních vztahů (po dobu 15 let od ukončení smluvního vztahu).
- po dobu, než je odvolán souhlas se zpracováním osobních údajů pro účely marketingu, nejdéle 3 roky, jsou-li osobní údaje zpracovávány na základě souhlasu.

2. Po uplynutí doby uchovávání osobních údajů správce osobní údaje vymaže.

V. Příjemci osobních údajů (subdodavatelé správce)

1. Správce nemá v úmyslu předat osobní údaje do třetí země (do země mimo EU) nebo mezinárodní organizaci a nemá ani subdodavatele, kterým by osobní údaje poskytoval.

VI. Vaše práva

1. Za podmínek stanovených v GDPR máte:
- právo na přístup ke svým osobním údajům dle čl. 15 GDPR,
- právo opravu osobních údajů dle čl. 16 GDPR, popřípadě omezení zpracování dle čl. 18 GDPR.
- právo na smazání osobních údajů dle čl. 17 GDPR.
- právo vznést námitku proti zpracování dle čl. 21 GDPR a
- právo na přenositelnost údajů dle čl. 20 GDPR.
- právo odvolat souhlas se zpracováním písemně nebo elektronicky na adresu nebo email správce uvedený v čl. III těchto podmínek.

Právo na smazání osobních dat můžete uplatnit přímo na stránce profilu v sekci Smazat profil. Všechna práva můžete uplatnit také kontaktováním podpory na info@in-pocasi.eu.

VII. Podmínky zabezpečení osobních údajů

1. Správce prohlašuje, že přijal veškerá vhodná technická a organizační opatření k zabezpečení osobních údajů.

2. Správce přijal technická opatření k zabezpečení datových úložišť a úložišť osobních údajů v listinné podobě.

3. Správce prohlašuje, že k osobním údajům mají přístup pouze jím pověřené osoby.

VIII. Závěrečná ustanovení

1. Odesláním registrace z formuláře potvrzujete, že jste seznámen/a s podmínkami ochrany osobních údajů a že je v celém rozsahu přijímáte.

2. Registrací prohlašujete, že je Vám více než 15 let. Pokud nesplňujete tuto věkovou hranici, je nutné, aby byl souhlas se zpracováním osobních údajů v souladu s těmito podmínkami vyjádřen nebo schválen osobou, která vykonává rodičovskou zodpovědnost. Bez souhlasu není možné se registrovat.

3. Správce je oprávněn tyto podmínky změnit. Novou verzi podmínek ochrany osobních údajů zveřejní na svých internetových stránkách a zároveň Vám zašle novou verzi těchto podmínek Vaši e-mailovou adresu, kterou jste správci poskytl/a.

I. Basic Provisions

1. The data controller as defined in Article 4(7) of Regulation (EU) 2016/679 of the European Parliament and of the Council on the protection of natural persons with regard to the processing of personal data and on the free movement of such data (hereinafter referred to as "GDPR") is InMeteo, s.r.o., with its registered office at Kotíkovská 1268/75, ID: 29115710, registered in the Commercial Register maintained by the Regional Court in Plzeň, Section C, File 25967 (hereinafter referred to as the "Controller").

2. Contact details of the controller:
InMeteo, s.r.o.
Address: Kotíkovská 1268/75
Email: info@in-pocasi.eu

3. Personal data means any information relating to an identified or identifiable natural person; an identifiable natural person is one who can be identified, directly or indirectly, in particular by reference to an identifier such as a name, identification number, location data, online identifier, or to one or more factors specific to the physical, physiological, genetic, mental, economic, cultural, or social identity of that natural person.

II. Sources and Categories of Processed Personal Data

1. The controller processes personal data that you have provided.

2. The controller processes your identification and contact details and data necessary for fulfilling the contract.

III. Legal Basis and Purpose of Processing Personal Data

1. The legal basis for processing personal data is:
- the performance of a contract between you and the controller pursuant to Article 6(1)(b) GDPR,
- the legitimate interest of the controller in providing direct marketing (in particular for sending commercial communications and newsletters) pursuant to Article 6(1)(f) GDPR.

2. The purpose of processing personal data is:
- to process your registration and perform rights and obligations arising from the contractual relationship between you and the controller;
during registration, personal data necessary for successful registration (name and contact) are required. Providing personal data is a necessary requirement for the conclusion and performance of the contract. Without providing personal data, it is not possible to conclude or fulfill the contract by the controller.
- to send commercial communications and conduct other marketing activities.

3. The controller does not engage in automated individual decision-making within the meaning of Article 22 GDPR.

IV. Data Retention Period

1. The controller retains personal data:
- for the period necessary to exercise rights and obligations arising from the contractual relationship between you and the controller and to assert claims from these contractual relationships (for 15 years from the termination of the contractual relationship).
- until consent for processing personal data for marketing purposes is withdrawn, but no longer than 3 years if personal data are processed based on consent.

2. After the retention period, the controller will delete the personal data.

V. Recipients of Personal Data (Controller's Subcontractors)

1. The controller does not intend to transfer personal data to a third country (outside the EU) or an international organization and does not have subcontractors to whom personal data would be provided.

VI. Your Rights

1. Under the conditions set out in the GDPR, you have:
- the right to access your personal data pursuant to Article 15 GDPR,
- the right to rectify personal data pursuant to Article 16 GDPR, or restrict processing pursuant to Article 18 GDPR.
- the right to erasure of personal data pursuant to Article 17 GDPR,
- the right to object to processing pursuant to Article 21 GDPR, and
- the right to data portability pursuant to Article 20 GDPR.
- the right to withdraw consent to processing in writing or electronically to the address or email of the controller specified in Article III of these terms.

The right to delete your personal data can be exercised directly on your profile page in the Delete Profile section. All rights can also be exercised by contacting support at info@in-pocasi.eu.

VII. Personal Data Security Measures

1. The controller declares that it has taken all appropriate technical and organizational measures to secure personal data.

2. The controller has implemented technical measures to secure data storage and personal data repositories in physical form.

3. The controller declares that personal data can only be accessed by persons authorized by the controller.

VIII. Final Provisions

1. By submitting your registration form, you confirm that you have been informed about the privacy policy and that you accept it in its entirety.

2. By registering, you declare that you are over 15 years old. If you do not meet this age requirement, consent to data processing in accordance with these terms must be expressed or approved by a person exercising parental responsibility. Without consent, registration is not possible.

3. The controller reserves the right to change these terms. The new version of the privacy policy will be published on its website, and the new version will also be sent to the email address you provided to the controller.