Zásady ochrany osobních údajů

Poslední aktualizace: 22. června 2026

Tyto zásady ochrany osobních údajů vysvětlují, kdo jsme, jak získáváme a zpracováváme vaše osobní údaje a jak můžete uplatnit svá práva na ochranu osobních údajů.

Společnost Pixcham International j. s. a., se sídlem Námestie svätého Egídia 42/97, 058 01 Poprad, Slovenská republika, IČO: 55 007 571, zapsaná v Obchodním registru Okresního soudu Prešov, oddíl: Sja, vložka číslo: 28/P (dále jen „Pixcham“, „my“, „náš“ nebo „nás“), je správcem zpracovávajícím osobní údaje ve smyslu čl. 4 odst. 7 Nařízení Evropského parlamentu a Rady (EU) 2016/679 (dále jen „GDPR“) a § 5 písm. o) zákona č. 18/2018 Z. z. o ochraně osobních údajů a o změně a doplnění některých zákonů ve znění pozdějších předpisů (dále jen „Zákon“), vytvořila a provozuje mobilní aplikaci Pixcham, která je dostupná ke stažení v Apple App Store a Google Play Store (dále jen „Aplikace“).

Tyto zásady ochrany osobních údajů se vztahují na osobní údaje, které získáváme a zpracováváme při provozování naší Aplikace a webové stránky https://www.pixcham.com (dále jen „Webová stránka“) (Aplikace a Webová stránka dále společně jen „Služby“).

V souladu s čl. 37 GDPR a § 44 Zákona jsme jmenovali pověřence pro ochranu osobních údajů (Data Protection Officer), který dohlíží na ochranu osobních údajů a zajišťuje soulad s právními předpisy v oblasti ochrany osobních údajů:

Jméno: Tomáš Korenko

E-mail: dpo@pixcham.com

Poštovní adresa:

Pixcham International j. s. a.,

k rukám Data Protection Officer,

Námestie svätého Egídia 42/97,

058 01 Poprad,

Slovenská republika

Na pověřence pro ochranu osobních údajů se můžete obrátit se všemi dotazy týkajícími se zpracování Vašich osobních údajů a uplatňování Vašich práv podle GDPR a Zákona.

Společnost Pixcham provozuje Aplikaci, která vám poskytuje rychlý, krásný a zábavný způsob sdílení selfie fotografií, tagů a jiného souvisejícího obsahu („Uživatelský obsah“) prostřednictvím naší platformy pro sdílení Obsahu v rámci Aplikace a umožňuje vám zapojit se do Výzev (Challenges), které prostřednictvím Aplikace organizují Organizátoři Výzvy (Challenge) nebo my, a Bitev (Battles). Další informace o platformě pro sdílení Obsahu v rámci Aplikace najdete v našich Podmínkách poskytování služeb dostupných v rámci Aplikace a zveřejněných na Webové stránce.

Před přístupem ke Službám a jejich používáním se ujistěte, že Jste si přečetli a pochopili, jak zpracováváme Vaše osobní údaje, jak je popsáno v těchto Zásadách ochrany osobních údajů.

Používáním našich Služeb berete na vědomí, že Vám poskytujeme platformu pro zveřejňování obsahu včetně Uživatelského obsahu ve Službách a pro veřejné sdílení Uživatelského obsahu. To znamená, že ostatní Uživatelé mohou vyhledávat, prohlížet, používat nebo sdílet jakýkoli Váš Uživatelský obsah, který veřejně zpřístupníte prostřednictvím Služeb, v souladu s podmínkami uvedenými v těchto Zásadách ochrany osobních údajů. Vaše osobní údaje zpracováváme v rozsahu, způsobem a pro účely uvedené v těchto Zásadách, vždy v souladu s GDPR.

Tyto Zásady ochrany osobních údajů se vztahují na všechny návštěvníky, uživatele a jiné osoby, které mají přístup ke Službám (dále jen „Uživatelé“).

Pojmy s velkým počátečním písmenem mají v těchto Zásadách ochrany osobních údajů stejný význam, jaký je jim přiřazen v Podmínkách poskytování služeb Aplikace (dále jen „Podmínky“), pokud v těchto Zásadách ochrany osobních údajů není uvedeno jinak. Pro usnadnění čtení: „Organizátor Výzvy (Challenge)“ je Uživatel (který není Spotřebitelem), který vytváří a organizuje Výzvu (Challenge); „Výzva (Challenge)“ je turnajový herní režim Aplikace; „Obsah“ zahrnuje Uživatelský Obsah, Náš Obsah a Obsah třetích stran. Úplné definice jsou v článku 1 Podmínek.

Kdy jsme správcem, kdy zpracovatelem a kdy společným správcem osobních údajů

Pixcham při provozování Služeb vystupuje jako správce, zpracovatel i jako společný správce osobních údajů v souladu s GDPR a Zákonem.

Pixcham jako správce

Pixcham vystupuje jako správce zpracovávající osobní údaje (ve smyslu čl. 4 odst. 7 GDPR), když určuje účely a prostředky zpracování vašich osobních údajů a zpracovává osobní údaje vlastním jménem. Jako správce zpracovává Pixcham vaše osobní údaje pro následující účely:

• správa uživatelských účtů a zajištění přístupu ke Službám;
• poskytování zákaznické podpory;
• provádění marketingových aktivit a analytiky reklam;
• umožnění zapojení do Bitev (Battles);
• ověřování identity Výherců;
• organizování Výzev (Challenges) vlastním jménem;
• plnění zákonných povinností Pixchamu.

Právní základ pro jednotlivé operace zpracování je uveden v sekci „Právní základ“ níže.

Pixcham jako zpracovatel

Pixcham vystupuje jako zpracovatel osobních údajů (ve smyslu čl. 4 odst. 8 GDPR) výlučně v případech, kdy se s Organizátorem Výzvy (Challenge) zvlášť písemně dohodne, že osobní údaje Uživatelů zapojených do jeho Výzvy (Challenge) zpracovává výhradně jménem Organizátora Výzvy (Challenge) jako správce a pouze na základě jeho zdokumentovaných pokynů v souladu s dodatkem o zpracování osobních údajů (podle čl. 28 odst. 3 GDPR) uvedeným v příloze č. 1 těchto Zásad ochrany osobních údajů nebo na základě samostatné smlouvy o zpracování osobních údajů uzavřené s Organizátorem Výzvy (Challenge).

Pixcham jako společný správce

Pixcham vystupuje jako společný správce (ve smyslu čl. 26 GDPR a § 33 Zákona) společně s Organizátorem Výzvy (Challenge) při organizaci a realizaci každé Výzvy (Challenge), jejímž organizátorem není Pixcham. Organizátor Výzvy (Challenge) určuje zejména účel, téma, Úkoly, trvání a další parametry Výzvy (Challenge) a po jejím skončení získává výstupy; Pixcham určuje prostředky realizace Výzvy (Challenge) prostřednictvím Aplikace (mechanika, hodnocení, zobrazování výsledků). Dohodu společných správců podle čl. 26 odst. 1 GDPR uzavírají Pixcham a Organizátor Výzvy (Challenge) při objednávce Výzvy (Challenge).

Právním základem společného zpracování osobních údajů je:

• čl. 6 odst. 1 písm. b) GDPR – plnění smlouvy, na základě které Uživatel využívá Aplikaci;
• čl. 6 odst. 1 písm. f) GDPR – oprávněný zájem společných správců;
• čl. 6 odst. 1 písm. a) GDPR – souhlas subjektu údajů, a to výlučně v případech, které tyto Zásady výslovně uvádějí (zejména marketingové sdílení obsahu Výherců a marketingová komunikace); souhlas je vždy vyžádán samostatně, není podmínkou účasti ve Výzvě (Challenge) a lze jej kdykoli odvolat.

Společní správci si v dohodě podle čl. 26 odst. 1 GDPR transparentně vymezí zejména následující povinnosti:

• plnění informační povinnosti vůči subjektům údajů podle čl. 13 a 14 GDPR zajišťují společní správci společně;
• přijímání a vyřizování žádostí subjektů údajů o výkon jejich práv podle čl. 15 až 22 GDPR zajišťuje Pixcham jako kontaktní bod. Pro účely uplatnění těchto práv můžete kontaktovat Pixcham na adrese dpo@pixcham.com;
• oznamování porušení ochrany osobních údajů dozorovému úřadu (čl. 33 GDPR) a subjektům údajů (čl. 34 GDPR) zajišťuje Pixcham;
• oba společní správci přijímají přiměřená technická a organizační opatření k zajištění ochrany osobních údajů ve svých systémech v souladu s čl. 32 GDPR.

Podstatný obsah dohody o společném správcovství je shrnut výše v této sekci (rozdělení informační povinnosti, kontaktní bod pro výkon práv, oznamování porušení ochrany osobních údajů a bezpečnostní opatření). Úplné znění dohody o společném správcovství tvoří přílohu č. 2 těchto Zásad ochrany osobních údajů. V souladu s čl. 26 odst. 3 GDPR může Uživatel uplatňovat svá práva podle GDPR vůči kterémukoli ze společných správců, bez ohledu na výše uvedené interní rozdělení povinností.

Obecně

Ochrana a bezpečnost vašich osobních údajů je pro nás důležitá a vždy věnujeme zvláštní pozornost tomu, abychom vaše údaje zpracovávali v souladu s GDPR a Zákonem. Vaše údaje uchováváme tak dlouho, jak je to potřebné pro poskytování Služeb, v souladu s konkrétními lhůtami uvedenými v sekci „Uchovávání osobních údajů“ těchto Zásad. Informace můžeme uchovávat déle, pokud to vyžadují příslušné právní předpisy. V rámci poskytování Služeb můžeme vaše údaje sdílet s našimi partnery a poskytovateli služeb (seznam našich současných partnerů a poskytovatelů služeb najdete na https://www.pixcham.com/subprocessors) pro účely popsané níže v části „Jak sdílíme vaše údaje“ těchto zásad ochrany osobních údajů, což může zahrnovat přenos vašich osobních údajů mimo Evropský hospodářský prostor (dále jen „EHP“) vždy za podmínek v souladu s čl. 44 až 49 GDPR. Pravidelně kontrolujte změny těchto Zásad ochrany osobních údajů. Pověřenec pro ochranu osobních údajů byl oznámen Úřadu pro ochranu osobních údajů Slovenské republiky podle čl. 37 odst. 7 GDPR.

Naše Služby mohou obsahovat odkazy na webové stránky a/nebo aplikace třetích stran, které mají vlastní zásady ochrany osobních údajů. Pixcham nenese žádnou odpovědnost za jejich zpracování údajů. Před odesláním jakýchkoli informací na tyto webové stránky a/nebo do těchto aplikací si, prosím, přečtěte jejich jednotlivé zásady ochrany osobních údajů.

Při zpracování osobních údajů Pixcham nevyužívá automatizované individuální rozhodování včetně profilování podle čl. 22 GDPR, které by pro subjekt údajů mělo právní účinky nebo by jej podobně významně ovlivňovalo.

Informace, které o vás shromažďujeme

Většina informací, které o vás shromažďujeme, pochází přímo od vás, když používáte naše Služby nebo při interakci s reklamami v naší Aplikaci. Shromažďujeme informace o vašem zařízení, o způsobu používání Aplikace a informace, které nám dobrovolně poskytnete při kontaktování.

Informace, které o vás můžeme shromažďovat prostřednictvím Služeb, obecně patří do následujících kategorií:

• informace, které poskytujete dobrovolně;
• informace, které shromažďujeme automaticky při používání Služeb;
• informace získané ze zdrojů třetích stran.

Každá z těchto kategorií je podrobně popsána níže.

Informace, které poskytujete dobrovolně

Některé části našich Služeb vás mohou požádat o dobrovolné poskytnutí osobních údajů. Například v rámci Aplikace vás při vytváření účtu požádáme o určité informace, abyste se mohli zapojit do Výzev (Challenges) nebo Soubojů (1vs1 Battles), jako například:

• vaše uživatelské jméno, zobrazované jméno v Aplikaci, e-mailovou adresu, datum narození, zemi státní příslušnosti, heslo nebo jiné údaje potřebné ke zpracování vašich dotazů;
• Uživatelský obsah (tj. selfie fotografie, tagy a jiný související obsah), který zveřejníte v rámci Služeb;
• veškeré údaje a informace, které odešlete prostřednictvím našich Služeb;
• jakékoli informace, které odešlete našemu týmu podpory prostřednictvím e-mailu.

Pokud se zapojíte do Výzvy (Challenge), jejímž organizátorem není Pixcham, ale jiný Organizátor Výzvy (Challenge), poskytujete Vaše osobní údaje tomuto Organizátorovi Výzvy (Challenge). Pixcham zpracovává Vaše osobní údaje (zejména selfie fotografie, uživatelské jméno, e-mail) poskytnuté v průběhu Výzvy (Challenge) společně s Organizátorem Výzvy (Challenge) v režimu společného správcovství (viz sekce „Kdy jsme správcem, kdy zpracovatelem a kdy společným správcem osobních údajů“).

Pokud se rozhodnete zúčastnit Výzvy (Challenge) a takovou Výzvu (Challenge) vyhrajete, můžete být požádáni, abyste nám nebo Organizátorovi Výzvy (Challenge) poskytli doplňující informace pro doručení Ceny, jako například vaše jméno, příjmení, telefonní číslo, adresu nebo číslo vašeho bankovního účtu. Zpracování těchto údajů je nezbytné pro plnění smlouvy ve smyslu čl. 6 odst. 1 písm. b) GDPR — doručení Ceny představuje smluvní povinnost Pixchamu, případně Organizátora Výzvy (Challenge), vůči Výherci.

V případě výhry Výzvy (Challenge) je Výherce povinen v rámci smluvního plnění poskytnout Pixchamu nebo Organizátorovi Výzvy (Challenge) fotografii prokazující převzetí Ceny (například selfie Výherce s převzatou Cenou). Taková verifikační fotografie slouží výlučně jako důkaz řádného předání Ceny vůči Organizátorovi Výzvy (Challenge), je uchovávána maximálně 2 roky po ukončení Výzvy (Challenge) pro účely auditu a následně je vymazána. Zpracování je na právním základě čl. 6 odst. 1 písm. b) GDPR (plnění smlouvy) a čl. 6 odst. 1 písm. f) GDPR (oprávněný zájem na prokázání předání Ceny a prevenci podvodů).

Pokud se zapojíte do Výzvy (Challenge) a poskytnete Organizátorovi Výzvy (Challenge) nebo Pixcham své osobní údaje, zejména uživatelské jméno a selfie fotografii, berete na vědomí, že tyto údaje budou zveřejněny v Aplikaci pro ostatní Uživatele, kteří se zapojili do Výzvy (Challenge), a také na příslušné podstránce Výzvy (Challenge) v Aplikaci Pixcham a současně na webové stránce https://pixcham.com (ve všech jazykových verzích provozovaných na subdoménách pixcham.com, například https://sk.pixcham.com/challenge/nazov_challenge), která je veřejně přístupná všem návštěvníkům internetu. Podstránka Výzvy (Challenge) zůstává dostupná i po ukončení Výzvy (Challenge) jako záznam o konání Výzvy (Challenge), vyhlášených Výhercích a dosažených výsledcích (čl. 6 odst. 1 písm. b) ve spojení s čl. 6 odst. 1 písm. f) GDPR); na Vaši žádost Vaše údaje anonymizujeme.

V případě výhry mohou Pixcham a Organizátor Výzvy (Challenge) sdílet Vaše osobní údaje — zejména uživatelské jméno a vítěznou selfie fotografii — na svých oficiálních sociálních sítích (zejména Facebook, Instagram, X, LinkedIn, TikTok) po dobu 3 let od skončení Výzvy (Challenge). Po uplynutí této lhůty se obsah automaticky odstraňuje ze všech sociálních kanálů. Podrobné podmínky a právní základy sdílení jsou uvedeny v sekci „Sdílení obsahu Výherců pro marketingové účely“ těchto Zásad ochrany osobních údajů. Toto sdílení se provádí výlučně na základě Vašeho souhlasu — viz sekce „Sdílení obsahu Výherců pro marketingové účely“.

Konkrétní parametry každé Výzvy (Challenge) (včetně identifikace Organizátora Výzvy (Challenge), popisu Cen a poskytovatelů Cen, doby trvání Výzvy (Challenge), věkového omezení, Oficiálních pravidel, kontaktu pro stížnosti a informací o zpracování osobních údajů) jsou uvedeny na veřejné podstránce Výzvy (Challenge) v Aplikaci Pixcham a na Webové stránce a v modálním okně „Oficiální pravidla“ dostupném u detailu každé Výzvy (Challenge). Úplné znění Oficiálních pravidel konkrétní Výzvy (Challenge) je rovněž dostupné ve formátu PDF pod tlačítkem „Stáhnout informace“. Zapojením do konkrétní Výzvy (Challenge) kliknutím na tlačítko „Přihlásit se“ akceptujete Oficiální pravidla dané Výzvy (Challenge) a potvrzujete, že jste se seznámili s těmito Zásadami ochrany osobních údajů, které upravují zpracování Vašich osobních údajů — včetně sdílení Vašeho obsahu v případě výhry. Akceptace Oficiálních pravidel se vztahuje na účast ve Výzvě (Challenge) a zpracování nezbytné pro její průběh (čl. 6 odst. 1 písm. b) GDPR). Marketingové sdílení Vašeho obsahu v případě výhry se však řídí výlučně Vaším samostatným souhlasem podle sekce „Sdílení obsahu Výherců pro marketingové účely“.

Vaše příspěvky (Selfies, uživatelské jméno, výsledky) se v Aplikaci a na podstránce Výzvy (Challenge) zobrazují po dobu trvání Výzvy (Challenge) a po jejím vyhodnocení na základě čl. 6 odst. 1 písm. b) GDPR (plnění smlouvy — účast ve Výzvě (Challenge), která má veřejnou soutěžní povahu); přehled svých účastí najdete v sekci „Historie challenges“ ve Vašem profilu. O odstranění nebo anonymizaci Vašich příspěvků můžete kdykoli požádat e-mailem na dpo@pixcham.com nebo můžete svůj Účet kdykoli vymazat přímo v Aplikaci (Nastavení → Právní informace → Vymazat účet). U Výherců se namísto vymazání provede anonymizace (fotografie a jméno se přestanou veřejně zobrazovat, pořadí a Cena zůstávají ve výsledcích anonymně) — záznamy potřebné pro daňové a účetní účely uchováváme v rozsahu a po dobu stanovenou zákonem. Samostatný souhlas se sdílením obsahu Výherců pro marketingové účely můžete kdykoli odvolat vypnutím příslušného nastavení v Aplikaci nebo e-mailem na dpo@pixcham.com. Po doručení žádosti Pixcham a Organizátor Výzvy (Challenge) odstraní Váš identifikovatelný obsah bez zbytečného odkladu, nejpozději do 30 dnů.

Informace, které shromažďujeme

Když používáte naše Služby, můžeme od Vás a/nebo z Vašeho zařízení shromažďovat určité informace, které lze považovat za osobní údaje, zejména:

• údaje a analytické údaje o Vašem používání našich Služeb (např. historie Výzev (Challenges), do kterých jste se zapojili, nebo historie bitev (Battles), délka relace, preferovaná nastavení, reklamy v Aplikaci, které jste si mohli prohlédnout, odkazy v Aplikaci nebo jen preference Aplikace, způsob, jakým jste byli odkázáni na naše Služby);
• záznamy o používání Aplikace (aplikační logy, včetně záznamů o přihlášení, selháních a chybových hlášeních);
• vaši IP adresu a identifikátory zařízení (například reklamní ID a identifikátor zařízení);
• typ a verze operačního systému, model zařízení, jazyk Aplikace;
• Vaše komunikace v rámci Služby (například reakce, emotikony a hodnocení, která sdílíte s ostatními Uživateli);
• údaje shromážděné prostřednictvím analytických a diagnostických nástrojů třetích stran (v Aplikaci Google Firebase — Crashlytics; na Webové stránce Google Analytics) pro účely měření uživatelského chování, stability Aplikace a zlepšování Služeb. Přesný seznam poskytovatelů služeb a mechanismy mezinárodního přenosu jsou uvedeny níže v sekci „Mezinárodní přenos osobních údajů

Informace o zařízení (typ zařízení, operační systém a jeho verze) nám slouží zejména ke kontrole kompatibility Aplikace s Vaším zařízením a k zajištění její správné funkčnosti.

Právním základem zpracování těchto informací je čl. 6 odst. 1 písm. b) GDPR (plnění smlouvy — poskytování a zajištění funkčnosti Aplikace a Služeb) a čl. 6 odst. 1 písm. f) GDPR (oprávněný zájem Pixcham na analytice, bezpečnosti, prevenci podvodů a zlepšování Služeb).

Některé z těchto informací se mohou shromažďovat prostřednictvím souborů Cookie nebo obdobných technologií (například SDK třetích stran), jak je blíže vysvětleno níže v sekci „Soubory Cookie“ těchto Zásad.

Informace, které získáváme ze zdrojů třetích stran

• Apple Sign In (Sign in with Apple). Můžete se rozhodnout přihlásit nebo zaregistrovat do Aplikace Pixcham prostřednictvím svého Apple účtu. Při tomto způsobu registrace získáme od společnosti Apple Distribution International Limited (nebo Apple Inc., podle vašeho regionu) vaše zobrazované jméno a e-mailovou adresu. Apple Vám umožňuje využít funkci „Hide My Email“, při které Pixcham neobdrží Vaši skutečnou e-mailovou adresu, ale pouze anonymizovanou přeposílací adresu ve tvaru „@privaterelay.appleid.com“. Podrobnější informace o zpracování Vašich údajů společností Apple najdete v Apple Privacy Policy na https://www.apple.com/legal/privacy.
• Poskytovatelé ověřovacích a bezpečnostních služeb. Při ověřování Vaší identity (například při výhře Ceny) můžeme získávat údaje od poskytovatelů třetích stran (například Veriff OÜ). Přesné informace o zpracování údajů těmito poskytovateli jsou uvedeny v sekci „Mezinárodní přenos osobních údajů“ a v zásadách ochrany osobních údajů konkrétního poskytovatele.
• Reklamní partneři a attribution služby. Pokud jste se o Aplikaci dozvěděli prostřednictvím reklamy v jiných aplikacích nebo na webových stránkách třetích stran, můžeme získat omezené informace o původu Vaší instalace (například identifikátor reklamní kampaně, zdroj kliknutí, typ zařízení). Tyto informace získáváme od reklamních sítí a attribution služeb s cílem vyhodnotit efektivitu našich marketingových aktivit. Konkrétní reklamní partneři jsou uvedeni v sekci „Mezinárodní přenos osobních údajů“ a podrobnější informace o zpracování najdete v sekci „Reklama“ těchto Zásad.

Seznam našich současných poskytovatelů služeb a partnerů najdete na https://www.pixcham.com/subprocessors.

Právním základem získávání osobních údajů od třetích stran je čl. 6 odst. 1 písm. b) GDPR (plnění smlouvy — například při přihlašování přes Apple Sign In nebo při ověření identity Výherce) a čl. 6 odst. 1 písm. f) GDPR (oprávněný zájem Pixcham na vyhodnocování marketingových aktivit, prevenci podvodů a zabezpečení Služeb). V souladu s čl. 14 GDPR Vás Pixcham informuje o zdroji údajů a jejich zpracování nejpozději do jednoho měsíce od jejich získání.

Můžeme anonymizovat a agregovat jakékoli osobní údaje, které shromažďujeme (aby vás přímo neidentifikovaly). Anonymizované informace můžeme použít pro účely, které zahrnují testování našich IT systémů, výzkum, analýzu údajů, zlepšování Služeb a vývoj nových produktů a funkcí v rámci Aplikace. Anonymizované údaje již nejsou považovány za osobní údaje a nepodléhají GDPR ve smyslu recitálu 26 GDPR.

Žádné zvláštní kategorie osobních údajů

Pixcham nepožaduje, ani nemá v úmyslu shromažďovat nebo zpracovávat zvláštní kategorie osobních údajů ve smyslu čl. 9 odst. 1 GDPR a § 16 Zákona, tj. zejména osobní údaje odhalující rasový nebo etnický původ, politické názory, náboženské nebo filozofické přesvědčení, členství v odborech, genetické údaje, biometrické údaje za účelem jednoznačné identifikace fyzické osoby, údaje týkající se zdraví nebo údaje týkající se sexuálního života nebo sexuální orientace fyzické osoby. Selfie fotografie, které Uživatelé zveřejňují v rámci Výzev (Challenges) a Soubojů (1vs1 Battles), jsou zpracovávány výlučně jako běžné osobní údaje (fotografie osoby) ve smyslu čl. 4 odst. 1 GDPR, a to pro účely zobrazení v rámci Aplikace a zapojení do Výzvy (Challenge). Pixcham nepoužívá technologie rozpoznávání tváře (face recognition), biometrické šablony (facial templates) ani jiné technologie pro jednoznačnou identifikaci fyzické osoby na základě jejích tělesných znaků. Selfie fotografie neposkytujeme třetím stranám pro trénování jejich AI modelů. Vlastní interní modely Pixcham (detekce podvodů, deepfake obsahu a podpora moderace) trénujeme výlučně na anonymizovaných nebo pseudonymizovaných údajích ve smyslu bodu 7.13 Podmínek; své volby můžete spravovat v nastavení Profilu v sekci „AI & Privacy“. Zpracování selfie fotografií proto nespadá pod zvláštní kategorie osobních údajů podle čl. 9 odst. 1 GDPR. Pixcham doporučuje, aby Uživatelé v rámci Služeb nezveřejňovali zvláštní kategorie osobních údajů o sobě nebo o jiných osobách. V případě, že Uživatel takové údaje v rámci Služeb zveřejní (například prostřednictvím Uživatelského obsahu), činí tak na vlastní odpovědnost a Pixcham za takové zpracování nenese odpovědnost nad rámec, který mu ukládá GDPR a Zákon. Výjimkou je biometrické ověření totožnosti Výherce prostřednictvím Veriff (porovnání selfie s dokladem totožnosti), které se provádí výlučně na základě výslovného souhlasu podle čl. 9 odst. 2 písm. a) GDPR — viz sekce „Ověřování identity a věku Výherců“.

Jak používáme vaše informace

Obecně

Informace, které o Vás/Vašem zařízení shromažďujeme, používáme k poskytování Služeb a k provozování Aplikace. Používáme je také ke zlepšování našich Služeb, zvyšování bezpečnosti a pro analytické a výzkumné účely, abychom vám poskytli co nejlepší Služby. Kromě toho používáme Vaše údaje k propagaci vlastních Služeb Pixcham a Výzev (Challenges) v rámci Aplikace Pixcham a webové stránky pixcham.com. Pixcham nezobrazuje v Aplikaci reklamy třetích stran; reklamy v rámci Výzev jsou tvořeny a vkládány výlučně Pixchamem nebo Organizátorem konkrétní Výzvy (Challenge) jako její součást. Vaše údaje používáme také ke sledování a prevenci podvodů a k dodržování našich zákonných povinností.

Vaše informace používáme pro následující účely:

Poskytování a zlepšování Služeb.

Vaše údaje používáme k vývoji, poskytování a zlepšování Služeb, jiných produktů, služeb a obsahu, přizpůsobení našich Služeb, poskytování aktualizací Aplikace, řešení technických problémů, pochopení a analýze trendů v souvislosti s používáním Služeb a správě Aplikace. Právním základem je čl. 6 odst. 1 písm. b) GDPR (plnění smlouvy) a čl. 6 odst. 1 písm. f) GDPR (oprávněný zájem na rozvoji a zlepšování Služeb).

Zobrazování reklam a měření jejich výkonu.

V rámci jednotlivých kol Výzvy (Challenge) se Vám mohou zobrazovat reklamní obsahy (obrazové nebo video reklamy s tlačítkem výzvy k akci), které do Aplikace vkládá Pixcham nebo Organizátor Výzvy (Challenge). Tyto reklamy se týkají vlastních Služeb Pixchamu, Výzev nebo produktů a služeb Organizátora Výzvy (Challenge). Při kliknutí na tlačítko výzvy k akci budete přesměrováni na externí webovou stránku určenou Pixchamem nebo Organizátorem Výzvy (Challenge). Pro účely měření výkonnosti reklam shromažďujeme agregované statistiky (celkový počet zobrazení, počet unikátních uživatelů, kteří reklamu viděli, a počet kliknutí). Tyto agregované, neidentifikující statistiky sdílíme s Organizátorem Výzvy (Challenge)v podobě reportu. Právním základem je čl. 6 odst. 1 písm. b) GDPR (plnění smlouvy — reklamy tvoří součást Výzvy (Challenge), do které jste se zapojili) a čl. 6 odst. 1 písm. f) GDPR (oprávněný zájem Pixcham a Organizátora Výzvy (Challenge) na vyhodnocování výkonnosti Výzev). Více informací najdete v sekci Reklama těchto Zásad.

Marketing.

Vaše údaje (e-mailovou adresu a jméno) používáme k zasílání marketingové komunikace o našich vlastních službách (například newsletterů o nových Výzvách (Challenges), funkcích Aplikace nebo shrnutí Vaší aktivity), a to na základě našeho oprávněného zájmu informovat Uživatele o podobných službách (čl. 6 odst. 1 písm. f) GDPR ve spojení s § 116 zákona č. 452/2021 Z. z. o elektronických komunikacích). Z této komunikace se můžete kdykoli bezplatně odhlásit kliknutím na odkaz „Odhlásit odběr“ v kterémkoli e-mailu nebo v Nastavení upozornění, kde si můžete jednotlivé kategorie e-mailů nastavit i samostatně; po odhlášení Vám marketingové e-maily přestaneme zasílat. Marketingovou komunikaci nad tento rámec (zejména nabídky třetích stran) bychom Vám zasílali výlučně na základě Vašeho předchozího souhlasu (čl. 6 odst. 1 písm. a) GDPR). Uživatelům ve věku 16 až 17 let marketingovou komunikaci ve výchozím nastavení nezasíláme.

Analýza a výzkum.

Vaše údaje používáme k pochopení a analýze trendů v souvislosti s používáním Služeb, shromažďování demografických informací o naší uživatelské základně, údajů o tom, odkud byla Aplikace stažena. Můžeme také vytvářet zprávy a analýzy pro účely výzkumu nebo obchodního zpravodajství, například ke sledování potenciálních problémů nebo trendů se Službami nebo k testování funkcí a obsahu naší Aplikace. Právním základem je čl. 6 odst. 1 písm. f) GDPR (oprávněný zájem Pixcham na zlepšování Služeb a porozumění chování Uživatelů).

Bezpečnost a prevence podvodů.

Vaše údaje používáme ke zvýšení bezpečnosti a zabezpečení Služeb, prevenci podvodů (například při pokusu o vícenásobnou účast ve Výzvě (Challenge) z různých účtů) a ochranu práv Pixcham a Uživatelů. Právním základem je čl. 6 odst. 1 písm. f) GDPR (oprávněný zájem) a v některých případech čl. 6 odst. 1 písm. c) GDPR (plnění právních povinností).

Zákaznická podpora.

Vaše údaje používáme k poskytování zákaznické podpory a k odpovídání na vaše dotazy. Právním základem je čl. 6 odst. 1 písm. b) GDPR (plnění smlouvy) a čl. 6 odst. 1 písm. f) GDPR (oprávněný zájem na řešení dotazů Uživatelů).

Ověřování identity a věku Výherců.

Ověření identity a věku Výherce provádíme u peněžité nebo věcné Ceny v hodnotě nad 350 EUR prostřednictvím certifikovaného poskytovatele Veriff OÜ. Právním základem je čl. 6 odst. 1 písm. c) GDPR (plnění zákonných povinností, zejména daňových) a čl. 6 odst. 1 písm. f) GDPR (oprávněný zájem na prevenci podvodů). V rozsahu, v jakém ověření zahrnuje biometrické porovnání podoby Výherce s dokladem totožnosti, se provádí na základě výslovného souhlasu Výherce podle čl. 9 odst. 2 písm. a) GDPR, který Výherce uděluje aktivním potvrzením na samostatné obrazovce v Aplikaci před přesměrováním na ověření. Výherce, který s biometrickým ověřením nesouhlasí, může požádat o manuální ověření dokladu zákaznickou podporou Pixcham. Podrobnosti o zpracování Veriff OÜ jsou uvedeny v sekci „Mezinárodní přenos osobních údajů“.

Sdílení údajů s Organizátorem Výzvy (Challenge).

U Výzev (Challenges), jejichž organizátorem není Pixcham, sdílíme Vaše osobní údaje (zejména selfie fotografii, uživatelské jméno a e-mail) s Organizátorem Výzvy (Challenge) v rozsahu nezbytném pro organizaci, průběh a vyhodnocení konkrétní Výzvy (Challenge). Právním základem je čl. 6 odst. 1 písm. b) GDPR (plnění smlouvy — účast ve Výzvě (Challenge)). Více informací najdete v sekcích „Kdy jsme správcem, zpracovatelem a kdy společným správcem“ a „Jak sdílíme vaše informace“. Přesný rozsah sdílení (včetně exportu selfie fotografií všech účastníků po skončení Výzvy (Challenge)) je popsán v sekci „Jak sdílíme vaše informace“.

Naše zákonné povinnosti.

Vaše údaje používáme, když to od nás vyžadují právní předpisy, například při evidenci porušení ochrany osobních údajů nebo vyřizování žádostí o výkon práv subjektů údajů. Právním základem je čl. 6 odst. 1 písm. c) GDPR (plnění právních povinností).

Prokazování, uplatňování a obhajování právních nároků.

Vaše údaje můžeme zpracovávat v případě soudních nebo mimosoudních sporů nebo v řízeních s orgány veřejné moci, při kterých uplatňujeme nebo bráníme své právní nároky. Právním základem je čl. 6 odst. 1 písm. f) GDPR (oprávněný zájem Pixcham).

Sdílení obsahu Výherců pro marketingové účely

Zobrazení Výherců (uživatelské jméno, vítězná selfie a umístění) ve výsledcích Výzvy (Challenge) v Aplikaci a na podstránce Výzvy (Challenge) je neoddělitelnou součástí veřejné soutěže a provádí se na základě čl. 6 odst. 1 písm. b) GDPR (plnění smlouvy — vyhlášení výsledků soutěže). Nad rámec toho mohou Pixcham a Organizátor Výzvy (Challenge) sdílet Vaši vítěznou selfie a uživatelské jméno pro marketingové účely na následujících kanálech, a to výlučně na základě Vašeho souhlasu podle čl. 6 odst. 1 písm. a) GDPR a svolení podle § 12 Občanského zákoníku, který udělujete samostatným nezaškrtnutým políčkem při potvrzení výhry — odděleně od potvrzení údajů pro doručení Ceny (udělení souhlasu není podmínkou získání Ceny; souhlas můžete kdykoli odvolat v nastavení Aplikace nebo e-mailem na dpo@pixcham.com):

a) Sociální sítě Pixchamu a Organizátora Výzvy (Challenge) (zejména Facebook, Instagram, X, LinkedIn, TikTok) po dobu 3 let od skončení Výzvy (Challenge). Právní základ: Váš souhlas podle čl. 6 odst. 1 písm. a) GDPR.

b) Oficiální stránka Výzvy (Challenge) na portálu pixcham.com (např. https://sk.pixcham.com/challenge/demanova_selfie_challenge_3) a obdobná stránka Organizátora jako záznam o konání Výzvy (Challenge), vyhlášených Výhercích a dosažených výsledcích. Právní základ: čl. 6 odst. 1 písm. b) GDPR (vyhlášení výsledků jako součást soutěže) ve spojení s čl. 6 odst. 1 písm. f) GDPR (oprávněný zájem na zachování integrity výsledků). Na Vaši žádost Vaše údaje na stránce Výzvy (Challenge) anonymizujeme (nahrazení jména generickým označením a odstranění selfie).

Souhlas se sdílením můžete kdykoli odvolat zasláním e-mailu na dpo@pixcham.com. Po odvolání Pixcham a Organizátor odstraní Váš identifikovatelný obsah (selfie a jméno) ze všech kanálů bez zbytečného odkladu, maximálně do 30 dnů. Stránka Výzvy (Challenge) může zůstat aktivní s anonymizovanými údaji (např. nahrazení jména generickým označením „Účastník“). Výjimkou jsou případy, kdy další uchování vyžaduje právní předpis.

V případě, že Organizátor Výzvy (Challenge) Vaše kontaktní údaje (e-mail) použije pro vlastní marketing (např. newsletter, remarketing, obchodní nabídky), Organizátor se v tomto zpracování stává nezávislým Správcem. Pixcham nemá vliv na další zpracování Vašich údajů Organizátorem mimo platformu Pixcham.

Veřejná povaha Soutěží a sdílení Uživatelského Obsahu mezi Uživateli

Aplikace Pixcham je platforma založená na veřejném sdílení Selfies vytvořených Uživateli v rámci Soutěží — tj. Výzev (Challenges) a Soubojů (1vs1 Battles). Zapojením do Soutěže berete na vědomí a akceptujete veřejný charakter Vašeho Uživatelského Obsahu.

Veřejná viditelnost v rámci Výzvy (Challenge)

Vaše Selfie a uživatelské jméno jsou v rámci Výzvy (Challenge) a Souboje (1vs1 Battle) veřejně viditelné pro všechny ostatní Uživatele Aplikace a návštěvníky Webové stránky https://www.pixcham.com. V rámci každé Výzvy (Challenge) se zobrazují zejména: Během Výzvy (Challenge) a po jejím skončení se veřejně zobrazuje celkový žebříček účastníků Výzvy (Challenge) (uživatelské jméno, jméno a dosažené Body) a nejlepších 100 příspěvků každého kola (Top 100). Selfie, které se do Top 100 nedostaly, se veřejně nezobrazují; nadále jsou však zpracovávány podle těchto Zásad (zejména jsou dostupné v sekci „Historie challenges“ daného Uživatele a jsou součástí exportu pro Organizátora Výzvy (Challenge) podle sekce „Jak sdílíme vaše informace“).

• Vaše Selfie, které jste vytvořili splněním Úkolu;
• Vaše uživatelské jméno a profilový obrázek z Vašeho Profilu;
• Počet Bodů, které jste dosáhli v jednotlivých kolech Výzvy (Challenge) i v celkovém hodnocení Výzvy (Challenge);
• Vaše umístění v pořadí Uživatelů podle celkového počtu Bodů.

Ostatní Uživatelé Aplikace si mohou prohlížet Selfies všech účastníků dané Výzvy (Challenge), včetně Uživatelů s nejvyšším počtem Bodů (například Top 100 nebo Top 10 Uživatelů dané Výzvy (Challenge)).

Funkce sdílení Uživatelského Obsahu mezi Uživateli

Aplikace poskytuje funkci sdílení, která umožňuje Uživatelům sdílet Uživatelský Obsah jiných účastníků Výzvy (Challenge) nebo Souboje (1vs1 Battle) na externích kanálech — zejména na sociálních sítích (Facebook, Instagram, X, TikTok, LinkedIn) nebo prostřednictvím jiných aplikací v zařízení (například Messages, Mail, AirDrop, WhatsApp).

Při sdílení Uživatelského Obsahu mezi Uživateli se k obsahu připojuje odkaz zpět na Platformu Pixcham (URL konkrétní Výzvy (Challenge) nebo Webové stránky), pokud to cílová platforma technicky umožňuje (například u zpráv, e-mailu nebo WhatsApp); u platforem, které připojení odkazu neumožňují (například Instagram), se obsah sdílí bez odkazu. Pixcham však nemá kontrolu nad dalším šířením Uživatelského Obsahu po jeho sdílení mimo Platformu Pixcham.

Právní základ

Plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR (zapojení do Výzvy (Challenge) nebo Souboje (1vs1 Battle) v souladu s Podmínkami služby Pixcham znamená akceptování veřejného charakteru Soutěže a funkce sdílení Uživatelského Obsahu mezi Uživateli) ve spojení s oprávněným zájmem Společnosti podle čl. 6 odst. 1 písm. f) GDPR (podpora virálních mechanismů Platformy, růst komunity a propagace Výzev (Challenges) přes organické sdílení).

Vaše práva a možnosti

• Právo vznést námitku: Pokud zjistíte, že jiný Uživatel sdílel Váš Uživatelský Obsah způsobem, který považujete za nevhodný nebo v rozporu se Směrnicemi komunity, můžete zaslat žádost na dpo@pixcham.com. Společnost ve spolupráci s Vámi vynaloží přiměřené úsilí na odstranění obsahu z Platformy Pixcham a přezkoumání případu ve smyslu Směrnic komunity.
• Právo na odstranění vlastního Uživatelského Obsahu: Svůj Účet včetně Profilu můžete kdykoli vymazat přímo v Aplikaci (Nastavení → Právní informace → Vymazat účet); o odstranění konkrétního Selfie můžete požádat e-mailem na dpo@pixcham.com. Své účasti ve Výzvách (Challenges) si můžete prohlédnout v sekci „Historie challenges“ ve Vašem profilu. Po odstranění Profilu se Váš Uživatelský Obsah přestane zobrazovat v Aplikaci a na Webové stránce do 30 dnů. Uživatelský Obsah, který již byl sdílen jinými Uživateli na externích kanálech (sociální sítě, jiné aplikace), však zůstává pod kontrolou dané externí platformy a jednotlivých sdílejících osob — Společnost nemá technické prostředky na odstranění takto sdíleného obsahu mimo Platformu Pixcham.
• Nahlásit porušení Směrnic komunity: V Aplikaci je k dispozici funkce „Nahlásit“ (Report), prostřednictvím které můžete upozornit Společnost na porušení Směrnic komunity ze strany jiného Uživatele. Každé nahlášení přezkoumá tým Společnosti ve spolupráci s nezávislými rozhodci prostřednictvím aplikace Pixcham Judge. V případě porušení může Společnost podniknout odpovídající kroky, včetně odstranění Uživatelského Obsahu, zablokování Profilu porušujícího Uživatele nebo jiných opatření ve smyslu Podmínek.

Omezení sdílení (Směrnice komunity)

Sdílení Uživatelského Obsahu jiných Uživatelů je povoleno výlučně v kontextu původní Výzvy (Challenge) nebo Souboje (1vs1 Battle) a sportovně-soutěžní podpory. V souladu se Směrnicemi komunity je zakázáno:

• sdílet Uživatelský Obsah jiného Uživatele s hanlivým, urážlivým, diskriminačním nebo nenávistným komentářem;
• používat Selfie jiného Uživatele ke komerční propagaci třetích stran bez jeho výslovného souhlasu;
• manipulovat s Uživatelským Obsahem jiného Uživatele (například editace Selfie, deepfake, změna kontextu) nebo sdílet takto upravený Uživatelský Obsah;
• sdílet Uživatelský Obsah mimo Aplikaci s cílem šikany, doxxingu nebo jiného porušení soukromí jiné osoby.

Porušení Směrnic komunity může vést k okamžitému zablokování Profilu porušujícího Uživatele a v závažných případech k uplatnění právní odpovědnosti podle Občanského zákoníku, autorského zákona a trestněprávních předpisů Slovenské republiky.

Personalizovaný obsah (Pixcham Moments)

Po skončení každé Výzvy (Challenge) Pixcham pro Vás automaticky vytváří personalizovaný AI-generovaný obsah z Vašich soutěžních kol — například krátké video, vizuální souhrn, zábavné statistiky nebo obrazovou retrospektivu Vaší účasti ve Výzvě (Challenge). Tento obsah je určen primárně pro Vás a dostupný ve Vašem účtu v Aplikaci Pixcham.

Jaké Vaše údaje se zpracovávají při tvorbě Pixcham Moments:

Pro vytvoření personalizovaného obsahu se zpracovávají následující osobní údaje, které jste poskytli při účasti ve Výzvě (Challenge):

• uživatelské jméno a profilový obrázek;
• selfie fotografie, které jste nahráli během soutěžních kol;
• statistiky Vaší účasti (počet kol, dosažené Body a umístění, kategorie Výzvy (Challenge), data účasti);
• název Výzvy (Challenge) a Organizátor Výzvy (Challenge).

Použití AI poskytovatelé (Zpracovatelé)

Pro generování Pixcham Moments využívá Pixcham následující AI poskytovatele třetích stran, kteří vystupují jako Zpracovatelé osobních údajů podle čl. 28 GDPR:

• Anthropic PBC (Claude) — San Francisco, USA — pro generování textových prvků personalizovaného obsahu (titulky, popisy, zábavné statistiky, narativ);
• Google LLC (Gemini / Nano Banana) — Mountain View, USA — pro generování a úpravu vizuálních prvků (koláže, videa, grafika, animace).

S oběma poskytovateli Pixcham uzavírá smlouvu o zpracování osobních údajů (DPA) v souladu s čl. 28 GDPR před zahájením jakéhokoli zpracování Vašich údajů. Přenos Vašich osobních údajů do USA probíhá na základě standardních smluvních doložek ve smyslu čl. 46 odst. 2 písm. c) GDPR a EU-USA rámce pro ochranu osobních údajů (rámce pro ochranu údajů mezi EU a USA (Data Privacy Framework, DPF)). Podrobnosti o přenosu a subdodavatelích jsou uvedeny v sekci „Mezinárodní přenos osobních údajů“.

Vaše rozhodnutí o sdílení

Pixcham Moments se generují automaticky po skončení každé Výzvy (Challenge) a jsou dostupné ve Vašem účtu v Aplikaci Pixcham. Pixcham tento obsah nesdílí na svých vlastních kanálech bez Vašeho výslovného rozhodnutí. Můžete jej svobodně:

• sdílet na Vašich vlastních sociálních sítích (Facebook, Instagram, X, TikTok, LinkedIn) prostřednictvím zabudované funkce sdílení v Aplikaci;
• stáhnout do Vašeho zařízení a použít podle vlastního uvážení;
• ponechat si jej soukromý bez jakéhokoli sdílení;
• nebo jej kdykoli vymazat z Vašeho účtu.

Právní základ

Plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR (Pixcham Moments je součástí služby Pixcham poskytované Uživateli) ve spojení s oprávněným zájmem Pixchamu podle čl. 6 odst. 1 písm. f) GDPR (zlepšování služby, uživatelské zkušenosti a podpora virality platformy prostřednictvím dobrovolného sdílení obsahu samotnými Uživateli). Generování Pixcham Moments můžete kdykoli vypnout v nastavení Profilu (sekce „AI & Privacy“); v takovém případě se Vaše údaje AI poskytovatelům neodesílají.

Uchovávání
Pixcham Moments se uchovávají ve Vašem účtu po dobu trvání Účtu Uživatele. Při zrušení Účtu jsou odstraněny do 30 dnů. Vstupy (prompty a dočasná zpracování) u AI poskytovatelů se uchovávají maximálně podle jejich vlastních retenčních politik (Anthropic: 30 dnů, Google: podle podmínek Gemini API).

Jak sdílíme vaše informace

Vaše osobní údaje můžeme sdílet s určitými kategoriemi příjemců, a to výlučně v rozsahu nezbytném pro plnění smlouvy, poskytování Služeb nebo pro plnění právních povinností Pixchamu. Všichni příjemci jsou smluvně zavázáni zachovávat důvěrnost Vašich osobních údajů a zpracovávat je v souladu s GDPR a Zákonem.

Vaše osobní údaje můžeme sdílet s následujícími kategoriemi příjemců:

• Organizátor Výzvy (Challenge). U Výzev (Challenges), jejichž organizátorem není Pixcham, sdílíme s Organizátorem Výzvy (Challenge) Vaše osobní údaje (zejména selfie fotografii, uživatelské jméno a e-mail) v rozsahu nezbytném pro organizaci, průběh a vyhodnocení konkrétní Výzvy (Challenge). Právním základem je čl. 6 odst. 1 písm. b) GDPR (plnění smlouvy). Pixcham a Organizátor Výzvy (Challenge) působí v tomto případě jako společní správci ve smyslu čl. 26 GDPR (viz sekce „Kdy jsme správcem, zpracovatelem a kdy společným správcem“). Po skončení Výzvy (Challenge) získává Organizátor Výzvy (Challenge) export selfie fotografií všech účastníků Výzvy (Challenge) (bez přiřazení uživatelských jmen nebo jiných identifikátorů účastníků) za účelem prokázání realizace a rozsahu Výzvy (Challenge); identifikační údaje (jméno a příjmení, uživatelské jméno, e-mail, adresa, telefonní číslo) získává výlučně o Výhercích. Organizátor Výzvy (Challenge) je oprávněn použít exportovaný obsah výlučně v souvislosti s danou Výzvou (Challenge) ve smyslu bodů 7.2 a 7.3 Podmínek; jakékoli jiné použití (zejména marketing ve vztahu k třetím stranám) vyžaduje Váš výslovný souhlas.
• Poskytovatel Ceny. Pokud Cenu ve Výzvě (Challenge) poskytuje jiná osoba než Organizátor Výzvy (Challenge) (Poskytovatel Ceny identifikovaný v detailu Výzvy (Challenge) nebo v Oficiálních pravidlech Výzvy (Challenge)), sdílíme s ním osobní údaje Výherce výlučně v rozsahu nezbytném pro předání nebo doručení Ceny (zpravidla jméno a příjmení, doručovací adresa, e-mail nebo telefonní číslo). Právním základem je čl. 6 odst. 1 písm. b) GDPR (plnění smlouvy — předání Ceny). Poskytovatel Ceny zpracovává tyto údaje při doručování Ceny jako samostatný správce.
• Soukromé Výzvy (Challenge). U soukromé Výzvy (Challenge), do které se Uživatelé zapojují na základě seznamu pozvaných osob poskytnutého Organizátorem Výzvy (Challenge), zpracováváme e-mailové adresy pozvaných osob jménem Organizátora Výzvy (Challenge) (jako zpracovatel) výlučně pro účely řízení přístupu k Výzvě (Challenge) a odeslání pozvánek; za právní základ použití těchto adres odpovídá Organizátor Výzvy (Challenge). Seznam pozvaných osob uchováváme pro potřeby dalších Výzev (Challenges) Organizátora Výzvy (Challenge) a vymažeme jej bez zbytečného odkladu na základě jeho žádosti, nejpozději při zrušení jeho business účtu.
• Poskytovatelé ověřovacích a bezpečnostních služeb. Při ověřování identity a věku Výherce (zejména při výhře Ceny) sdílíme omezené osobní údaje (například doklad totožnosti) s poskytovateli ověřovacích služeb (například Veriff OÜ). Právním základem je čl. 6 odst. 1 písm. b) GDPR (plnění smlouvy) a čl. 6 odst. 1 písm. f) GDPR (oprávněný zájem na prevenci podvodů). Podrobnosti o zpracování jsou uvedeny v sekci „Mezinárodní přenos osobních údajů“.
• Poskytovatelé analytických a diagnostických služeb. Pro účely měření uživatelského chování, stability Aplikace a zlepšování Služeb využíváme analytické nástroje třetích stran (například Google Analytics a Google Firebase, které provozuje Google LLC). Údaje o zařízeních, která sdílíme s takovými poskytovateli, jsou kódované a poskytovatelé jim přiřazují náhodné identifikátory, díky čemuž nejsou přímo přiřaditelné ke konkrétní osobě. Právním základem je čl. 6 odst. 1 písm. f) GDPR (oprávněný zájem Pixcham na analytice a zlepšování Služeb). Podrobnosti o mezinárodním přenosu jsou uvedeny v sekci „Mezinárodní přenos osobních údajů“.
• Poskytovatelé cloudových a hostingových služeb. Informace, které od Vás shromažďujeme, ukládáme na serverech našich poskytovatelů cloudových služeb (například Amazon Web Services). Právním základem je čl. 6 odst. 1 písm. b) GDPR (plnění smlouvy — poskytování Služeb) a čl. 6 odst. 1 písm. f) GDPR (oprávněný zájem na bezpečném a spolehlivém provozu Aplikace).
• Poskytovatelé autentizačních služeb. Pokud se rozhodnete přihlásit nebo zaregistrovat do Aplikace prostřednictvím Apple Sign In, omezené údaje o Vašem účtu (zobrazované jméno, e-mailová adresa nebo anonymizovaná přeposílací adresa podle Vašeho výběru funkce „Hide My Email“) sdílíme se společností Apple Distribution International Limited (nebo Apple Inc., podle Vašeho regionu). Právním základem je čl. 6 odst. 1 písm. b) GDPR (plnění smlouvy — poskytnutí přístupu do Aplikace). Podrobnosti o zpracování Apple najdete v Apple Privacy Policy na https://www.apple.com/legal/privacy.
• Poskytovatelé e-mailových a komunikačních služeb. Pro odesílání transakčních e-mailů, notifikací a marketingové komunikace (pokud jste s ní souhlasili) využíváme poskytovatele e-mailových a komunikačních služeb (například Sinch). Právním základem je čl. 6 odst. 1 písm. b) GDPR (plnění smlouvy) u transakčních e-mailů a čl. 6 odst. 1 písm. a) GDPR (souhlas) u marketingové komunikace.
• Poskytovatelé attribution služeb a prevence podvodů. Pro vyhodnocování efektivity našich marketingových aktivit a prevenci podvodů můžeme využívat poskytovatele attribution služeb, kteří shromažďují omezené informace o původu instalací Aplikace (například zdroj kliknutí, identifikátor reklamní kampaně). Právním základem je čl. 6 odst. 1 písm. f) GDPR (oprávněný zájem Pixcham na vyhodnocování marketingových aktivit a prevenci podvodů). Konkrétní poskytovatelé jsou uvedeni v sekci „Mezinárodní přenos osobních údajů“.
• Poskytovatel sledování třetí strany reklamního partnera. Našim reklamním partnerům umožňujeme sledovat zobrazení, kliknutí, instalace nebo jiné ukazatele výkonu reklamní kampaně prostřednictvím jejich poskytovatelů sledování za účelem měření výkonu jejich reklamní kampaně. Mohou používat své vlastní poskytovatele sledování třetích stran.

V budoucnu můžeme uzavřít smlouvu s dalšími partnery nebo změnit stávající partnery k provádění jakýchkoli služeb v souvislosti se Službami. Tyto změny budeme průběžně aktualizovat na webové stránce https://www.pixcham.com/subprocessors nebo je budeme bezodkladně aktualizovat v případě podstatných změn v našich postupech zpracování údajů.

Seznam našich současných poskytovatelů služeb a partnerů najdete na https://www.pixcham.com/subprocessors.

Pixcham si vyhrazuje právo zpřístupnit Vaše osobní údaje:

• orgánům veřejné moci nebo soudům na základě zákonné povinnosti, soudního rozhodnutí nebo oprávněné žádosti (čl. 6 odst. 1 písm. c) GDPR);
• za účelem uplatňování nebo obhajoby právních nároků Pixchamu, nebo ochrany práv a bezpečnosti Pixchamu, Uživatelů nebo třetích osob (čl. 6 odst. 1 písm. f) GDPR);
• v případě reorganizace, fúze, akvizice, prodeje podniku nebo jeho části — přenést osobní údaje na nástupce Pixcham, přičemž bude zajištěna kontinuita ochrany osobních údajů podle GDPR (čl. 6 odst. 1 písm. f) GDPR).

Jakékoli dotazy týkající se sdílení Vašich osobních údajů s třetími stranami nám můžete adresovat na legal@pixcham.com nebo dpo@pixcham.com.

Reklama

Pixcham v rámci Aplikace zobrazuje reklamní obsah, který tvoří a vkládají výlučně Pixcham nebo Organizátor Výzvy (Challenge). Pixcham v Aplikaci nezobrazuje reklamy třetích stran (například Google AdMob, Meta Audience Network nebo jiné reklamní sítě) a neposkytuje osobní údaje Uživatelů reklamním sítím třetích stran za účelem cílené reklamy.

Reklamní obsah v rámci Aplikace se zobrazuje ve formě obrazových nebo video reklam s tlačítkem výzvy k akci (například „Zobrazit více“, „Koupit nyní“, „Objednat“), které se zobrazují mezi jednotlivými koly Výzvy (Challenge). Při kliknutí na tlačítko výzvy k akci budete přesměrováni na externí webovou stránku určenou Pixchamem nebo Organizátorem Výzvy (Challenge). Pixcham neodpovídá za zpracování osobních údajů na externích webových stránkách třetích stran, které se řídí vlastními zásadami ochrany osobních údajů.

Dále Vás informujeme, že:

a) pokud využíváte naše Služby, zasíláme Vám marketingovou komunikaci o našich vlastních službách (například newslettery o nových Výzvách (Challenges) nebo funkcích Aplikace) na základě našeho oprávněného zájmu (čl. 6 odst. 1 písm. f) GDPR ve spojení s § 116 zákona č. 452/2021 Z. z.). Proti tomuto zpracování máte právo kdykoli vznést námitku a z komunikace se odhlásit kliknutím na odkaz „Odhlásit odběr“ v kterémkoli e-mailu, v Nastavení upozornění v Aplikaci nebo zasláním žádosti na dpo@pixcham.com; po námitce Vám marketingové e-maily přestaneme zasílat. Marketingovou komunikaci nad rámec našich vlastních služeb bychom vykonávali pouze s Vaším předchozím souhlasem; jeho odvolání nemá vliv na zákonnost zpracování provedeného před odvoláním.

b) Pro účely měření výkonnosti reklam v rámci Výzev (Challenges) shromažďujeme agregované, neidentifikující statistiky (zejména celkový počet zobrazení reklamy, počet unikátních Uživatelů, kteří reklamu viděli, a počet kliknutí na tlačítko výzvy k akci). Tyto agregované statistiky poskytujeme Organizátorovi Výzvy (Challenge) v podobě reportu za účelem vyhodnocení úspěšnosti Výzvy (Challenge). Jednotliví Uživatelé nejsou v tomto reportu identifikovatelní. Právním základem zpracování je čl. 6 odst. 1 písm. b) GDPR (plnění smlouvy — měření výkonnosti Výzvy (Challenge)tvoří součást smluvního vztahu s Organizátorem Výzvy (Challenge)) a čl. 6 odst. 1 písm. f) GDPR (oprávněný zájem Pixcham a Organizátora Výzvy (Challenge) na vyhodnocení reklamních kampaní).

c) Pro technické měření výkonnosti Aplikace využíváme nástroje Google Firebase (Crashlytics a Cloud Messaging); na Webové stránce používáme Google Analytics na základě Vašeho souhlasu s analytickými Cookies (viz sekce „Soubory Cookie“). Podrobnosti o těchto poskytovatelích a mechanismech mezinárodního přenosu najdete v sekcích „Jak sdílíme vaše informace“ a „Mezinárodní přenos osobních údajů“.

d) Reklamní statistiky uchováváme po dobu trvání Výzvy (Challenge) a následně po dobu 7 dnů po jejím ukončení pro účely vyhodnocení a reportingu Organizátorovi. Agregované, úplně anonymizované statistiky (bez jakýchkoli identifikátorů Uživatele) můžeme uchovávat neomezeně pro účely benchmarkingu a zlepšování Služeb.

e) V souvislosti se zpracováním Vašich osobních údajů pro reklamní účely máte práva uvedená v sekci „Vaše práva“ těchto Zásad, zejména právo vznést námitku proti zpracování na základě oprávněného zájmu (čl. 21 GDPR). Jakékoli dotazy nebo námitky můžete adresovat našemu Pověřenci pro ochranu osobních údajů na dpo@pixcham.com.

Sociální sítě třetích stran

Přihlašování prostřednictvím sociálních sítí třetích stran

Aplikace Pixcham Vám umožňuje přihlásit se nebo zaregistrovat prostřednictvím Vašeho Apple účtu (funkce Apple Sign In / Sign in with Apple). Podrobnosti o údajích, které od Apple získáváme, jsou uvedeny v sekci „Informace, které získáváme ze zdrojů třetích stran“. V případě rozšíření podporovaných sociálních sítí Vás budeme informovat prostřednictvím aktualizované verze těchto Zásad a aktualizovaného seznamu partnerů na https://www.pixcham.com/subprocessors.

Sociální sítě třetích stran, jejichž služby využíváme, se řídí vlastními zásadami ochrany osobních údajů, podmínkami používání a smluvními dohodami s koncovými uživateli. Pixcham neodpovídá za postupy zpracování nebo zásady ochrany osobních údajů těchto třetích stran a nemá nad nimi žádnou kontrolu. Podrobnosti o zpracování Vašich osobních údajů těmito třetími stranami najdete v jejich zásadách ochrany osobních údajů (například Apple Privacy Policy na https://www.apple.com/legal/privacy/).

Informace, které získáváme při přihlašování přes Apple Sign In

Při použití funkce Apple Sign In získáme od společnosti Apple Distribution International Limited (nebo Apple Inc., podle Vašeho regionu) následující údaje:

• Vaše zobrazované jméno (v rozsahu, který jste si zvolili při registraci);
• Vaši e-mailovou adresu nebo, pokud jste zvolili funkci „Hide My Email“, anonymizovanou přeposílací adresu Apple ve tvaru „@privaterelay.appleid.com“;
• Unikátní identifikátor Vašeho Apple účtu (sub claim).

Pixcham nezískává od Apple žádné další údaje (například seznam kontaktů, fotografií, polohu nebo obsah jiných aplikací). Právním základem zpracování je čl. 6 odst. 1 písm. b) GDPR (plnění smlouvy — poskytnutí přístupu do Aplikace).

Jak Vy sami můžete sdílet Váš obsah na sociálních sítích

Aplikace Pixcham Vám umožňuje manuálně sdílet Váš obsah z Aplikace (například selfie fotografie, výsledky Výzev, úspěchy) na sociálních sítích třetích stran prostřednictvím systémového tlačítka „Sdílet“ Vašeho mobilního zařízení. Po kliknutí na tlačítko „Sdílet“ si sami vyberete, na které sociální síti (například Instagram, Facebook, WhatsApp, X) chcete obsah zveřejnit. Toto sdílení je plně pod Vaší kontrolou a Pixcham na něj nemá vliv ani přístup k následnému zpracování těmito sociálními sítěmi třetí strany.

Upozorňujeme, že od okamžiku, kdy sdílíte obsah na sociální síti třetí strany, se zpracování řídí zásadami ochrany osobních údajů této sociální sítě. Pixcham za takové zpracování nenese odpovědnost.

V případě dotazů týkajících se přihlašování přes sociální sítě třetích stran nebo sdílení obsahu nás můžete kontaktovat na legal@pixcham.com nebo dpo@pixcham.com.

Soubory Cookie

Soubory Cookie jsou malé soubory, které se ukládají do vašeho mobilního zařízení nebo internetového prohlížeče při prohlížení naší Webové stránky (včetně všech jazykových verzí provozovaných na subdoménách pixcham.com). Umožňují nám zlepšit funkčnost Webové stránky, pochopit chování uživatelů. Na naší Webové stránce používáme tyto základní typy souborů Cookies:

• Nezbytné Cookies jsou nezbytné pro zajištění správného fungování Webové stránky a jejích základních funkcí, jako je navigace na stránce a přístup do zabezpečených oblastí Webové stránky. Bez těchto Cookies nemůže Webová stránka správně fungovat. Tyto Cookies se nastavují automaticky a není možné je v nastavení Cookies vypnout.
• Analytické Cookies se používají k pochopení a analýze klíčových výkonnostních ukazatelů Webové stránky, které pomáhají poskytovat návštěvníkům lepší uživatelský zážitek. Tyto Cookies mohou být zapnuty nebo vypnuty v nastavení Cookies banneru. Analytické Cookies mohou zahrnovat Cookies poskytovatelů analytických služeb třetích stran (například Google Analytics, který provozuje Google LLC); podrobnosti o mezinárodním přenosu údajů najdete v sekci „Mezinárodní přenos osobních údajů“ těchto Zásad.

V souladu s § 109 odst. 8 zákona č. 452/2021 Z. z. o elektronických komunikacích a čl. 6 odst. 1 písm. a) GDPR od Vás před nastavením analytických a marketingových Cookies vyžadujeme předchozí souhlas, který udělujete prostřednictvím Cookies banneru na naší Webové stránce. Svůj souhlas můžete kdykoli odvolat nebo změnit nastavení prostřednictvím odkazu „Nastavení Cookies“ v patičce Webové stránky. Nezbytné Cookies se nastavují automaticky bez Vašeho souhlasu, protože jejich používání je nezbytné pro zajištění správného fungování Webové stránky, a ukládají se na základě § 109 odst. 8 zákona č. 452/2021 Z. z. (technická nezbytnost); související zpracování osobních údajů se opírá o čl. 6 odst. 1 písm. f) GDPR (oprávněný zájem Pixcham na funkčnosti a bezpečnosti Webové stránky).

Kromě toho rozlišujeme mezi soubory Cookies „první strany“, které ukládáme přímo my nebo naše servery, a soubory Cookies „třetí strany“, které ukládají externí poskytovatelé služeb nebo třetí strany.

Svá nastavení Cookies můžete kdykoli změnit i prostřednictvím nastavení Vašeho internetového prohlížeče. Většina prohlížečů umožňuje blokovat všechny Cookies, blokovat pouze Cookies třetích stran nebo vymazat všechny již uložené Cookies. Upozorňujeme však, že zablokování všech Cookies může vést k omezení funkčnosti Webové stránky.

Cookies

Název: CONTEST
Typ: Nezbytný
Expirace: 2 roky
Popis: Slouží ke zjištění, zda návštěvník přijal marketingovou kategorii v banneru Cookies. Tento soubor Cookies je potřebný k zajištění souladu Webové stránky s nařízením GDPR.

Název: vuex
Typ: Nezbytný
Expirace: Session
Popis: Registruje stav přihlášení uživatele. To umožňuje vlastníkovi Webové stránky řídit přístupnost určitých částí webové stránky na základě toho, zda je Uživatel přihlášen nebo ne.

Název: _ga
Typ: Analytický
Expirace: 1 rok a 1 měsíc
Popis: Registruje jedinečné ID, které se používá ke generování statistických údajů o tom, jak návštěvník používá Webovou stránku.

Název: _ga_#
Typ: Analytický
Expirace: 1 rok a 1 měsíc
Popis: Používá se ve službě Google Analytics ke shromažďování údajů o počtu návštěv uživatele na Webové stránce, jakož i o datech první a poslední návštěvy.

Tento seznam představuje aktuální přehled Cookies, které používáme. Přesné znění a seznam všech souborů Cookies je k dispozici i přímo v Cookies banneru na naší Webové stránce. Pixcham si vyhrazuje právo aktualizovat tento seznam v případě přidání nebo změny Cookies a bude Vás o změnách informovat prostřednictvím aktualizované verze těchto Zásad.

Ochrana soukromí dětí

Pixcham si hluboce váží ochrany soukromí dětí a nezletilých. V souladu s čl. 8 GDPR a § 15 Zákona je minimální věk pro vytvoření účtu v Aplikaci Pixcham 16 let. Osobám mladším 16 let není umožněno vytvořit si účet ani používat Služby.

Ověření věku při registraci

Při registraci Aplikace Pixcham ověřuje Váš věk dvoustupňovým mechanismem:

Primární potvrzení — před otevřením registračního formuláře se Uživatel musí výslovně vyjádřit, zda je starší nebo mladší 18 let;

Sekundární ověření — pokud Uživatel uvede, že je mladší 18 let, před dokončením registrace se vyžaduje zadání data narození. Pokud zadaný věk nedosahuje 16 let, registrace je automaticky zamítnuta.

Pixcham upozorňuje, že poskytnutí nepravdivých informací o věku je porušením Podmínek používání Aplikace, může vést ke ztrátě nároku na Cenu ve Výzvě (Challenge) a k okamžitému zrušení účtu.

Omezení pro Uživatele ve věku 16 – 17 let

Uživatelé ve věku 16 až 17 let mohou používat Aplikaci Pixcham, avšak jejich způsobilost k právním úkonům ve smyslu § 9 Občanského zákoníku je omezená. Účast Uživatele ve věku 16 až 17 let v kterékoli Výzvě (Challenge) je proto vždy podmíněna předchozím ověřeným souhlasem rodiče nebo zákonného zástupce podle bodů 2.3, 2.3.1 a 4.8 Podmínek, uděleným a spravovaným prostřednictvím funkce Rodičovská kontrola. Organizátor Výzvy (Challenge) může pro konkrétní Výzvu (Challenge) stanovit přísnější věkovou hranici (například 18+); nemůže stanovit hranici nižší.

Věkové omezení pro konkrétní Výzvu (Challenge) je uvedeno v detailu Výzvy (Challenge) v Aplikaci Pixcham a v Oficiálních pravidlech Výzvy (Challenge).

Daňový režim výher

Peněžité a věcné Ceny podléhají zdanění ve smyslu zákona č. 595/2003 Z. z. o dani z příjmů. Výhry v hodnotě do 350 EUR jsou od daně osvobozeny. Výhry nad 350 EUR podléhají dani ve výši 19 % z části nad 350 EUR. U peněžitých Cen poskytovaných Společností zajišťuje sražení a odvod daně Společnost jako plátce daně podle zákona č. 595/2003 Z. z.; podrobnosti upravuje bod 12.3 Podmínek. U věcných Cen od třetích Organizátorů je Výherce povinen přiznat hodnotu Ceny ve svém daňovém přiznání. Podrobnosti jsou uvedeny v Podmínkách používání Aplikace Pixcham.

Rodičovská kontrola a žádost o odstranění

Pokud máte podezření, že nezletilá osoba mladší 16 let si navzdory věkové kontrole vytvořila účet v Aplikaci Pixcham, můžete nás o tom informovat prostřednictvím e-mailu na dpo@pixcham.com. Po ověření věku bezodkladně (nejpozději do 30 dnů) podnikneme kroky k odstranění osobních údajů takové osoby z našich serverů a zrušíme její účet. Stejně postupujeme, pokud se sami dozvíme, že v Aplikaci došlo k registraci osoby mladší 16 let.

Právní základ

Právním základem ověřování věku je čl. 6 odst. 1 písm. c) GDPR (plnění zákonné povinnosti — zejména čl. 8 GDPR a § 15 zákona č. 18/2018 Z. z.) a čl. 6 odst. 1 písm. f) GDPR (oprávněný zájem Pixcham na ochraně nezletilých).

Vaše Práva

Jako subjekt údajů máte v souvislosti s Vašimi osobními údaji následující práva podle GDPR a Zákona:

Tato práva můžete kdykoli uplatnit podle níže uvedených pokynů nebo zasláním žádosti na adresu dpo@pixcham.com.

Uplatnění práv

Vaše práva můžete kdykoli uplatnit zasláním žádosti našemu pověřenci pro ochranu osobních údajů (DPO) na adresu dpo@pixcham.com. Žádost můžete zaslat i na sekundární kontakt legal@pixcham.com. Pixcham na Vaši žádost odpoví do jednoho měsíce od jejího doručení ve smyslu čl. 12 odst. 3 GDPR. V případě složité nebo opakované žádosti může Pixcham tuto lhůtu prodloužit o další dva měsíce, přičemž Vás o tom informuje spolu s odůvodněním. Uplatnění Vašich práv je bezplatné, s výjimkou zjevně neopodstatněných nebo nepřiměřených žádostí, u kterých může Pixcham účtovat přiměřený poplatek nebo žádost odmítnout (čl. 12 odst. 5 GDPR). Při posuzování žádosti můžeme požádat o poskytnutí dodatečných informací k ověření Vaší totožnosti ve smyslu čl. 12 odst. 6 GDPR.

Odvolání souhlasu

Pokud se zpracování Vašich osobních údajů zakládá na Vašem souhlasu, máte právo tento souhlas kdykoli odvolat zasláním e-mailu na dpo@pixcham.com. Odvolání souhlasu nemá vliv na zákonnost zpracování údajů založeného na souhlasu před jeho odvoláním (čl. 7 odst. 3 GDPR).

Seznam Vašich práv

Právo na přístup k vašim údajům (čl. 15 GDPR) -

• Právo na opravu (čl. 16 GDPR) – máte právo na opravu jakýchkoli nepřesných nebo neúplných osobních údajů, které o vás uchováváme, bez zbytečného odkladu;
• Právo na výmaz — „právo být zapomenut“ (čl. 17 GDPR) máte právo požadovat, aby Pixcham bez zbytečného odkladu vymazal Vaše osobní údaje, pokud je splněn některý z důvodů uvedených v čl. 17 GDPR (například pokud osobní údaje již nejsou potřebné pro účely, pro které byly shromážděny, nebo pokud jste odvolali souhlas);
• Právo na omezení zpracování (čl. 18 GDPR) máte právo požadovat, aby Pixcham omezil zpracování Vašich osobních údajů, pokud napadáte jejich přesnost, zpracování je protizákonné, Pixcham již údaje nepotřebuje, ale potřebujete je Vy k uplatnění právních nároků, nebo jste vznesli námitku proti zpracování;
• Právo na přenositelnost údajů (čl. 20 GDPR) — pokud zpracováváme Vaše osobní údaje na základě Vašeho souhlasu nebo na základě plnění smlouvy a zpracování se provádí automatizovanými prostředky, máte právo získat tyto údaje ve strukturovaném, běžně používaném a strojově čitelném formátu a právo přenést je dalšímu správci, pokud je to technicky možné;
• Právo vznést námitku (čl. 21 GDPR) — máte právo kdykoli vznést námitku proti zpracování Vašich osobních údajů, které je založeno na našem oprávněném zájmu (čl. 6 odst. 1 písm. f) GDPR), včetně profilování založeného na tomto základě; pokud vznesete námitku proti zpracování pro účely přímého marketingu, Vaše osobní údaje pro tento účel dále zpracovávat nebudeme;
• Právo nebýt předmětem automatizovaného individuálního rozhodování včetně profilování (čl. 22 GDPR) — máte právo na to, aby se na Vás nevztahovalo rozhodnutí, které je založeno výlučně na automatizovaném zpracování, včetně profilování, a které má pro Vás právní účinky nebo Vás podobně významně ovlivňuje. Aplikace Pixcham takové rozhodování standardně neprovádí;

Právní základ

V každém případě, kdy zpracováváme vaše údaje, činíme tak zákonně v souladu s jedním z právních základů stanovených v GDPR.

Právní základy, o které se opíráme, jsou tyto:

• Smluvní nezbytnost. Týká se to informací, které zpracováváme s cílem poskytnout vám službu, o kterou jste požádali – a s jejímž poskytováním jsme souhlasili –, tj. k poskytování a zlepšování Služeb, poskytování zákaznické podpory, poskytování speciálních funkcí v Aplikaci,
• Oprávněné zájmy. Patří sem informace, které zpracováváme pro účely, které lze rozumně očekávat v souvislosti s vaším používáním Služeb, abychom sledovali naše oprávněné zájmy s cílem zajistit vám co nejlepší zážitek při používání Aplikace a/nebo Služeb, zajistit bezpečnost vašich informací a poskytnout vám některé funkce Aplikace bezplatně nebo za nízkou cenu. Zvláštní pozornost věnujeme vašim právům na ochranu údajů, přičemž dbáme na to, aby vaše práva na ochranu údajů nebyla nadřazena našim oprávněným zájmům. Při zpracování údajů pro účely analýzy, sledování a prevence podvodů, push oznámení, křížové propagace a kontextové reklamy se spoléháme na naše oprávněné zájmy. Na oprávněné zájmy se Pixcham spoléhá také v případě soudních nebo mimosoudních sporů nebo v řízeních s orgány veřejné moci, při kterých uplatňuje nebo brání své právní nároky, nebo při zasílání marketingové komunikace svým stávajícím nebo bývalým Uživatelům s cílem nabídnout Uživatelům relevantní a zajímavé informace. Na základě oprávněného zájmu Pixcham také zpracovává osobní údaje kontaktních osob nebo jiných osob oprávněných jednat za nebo jménem Organizátorů Výzev, jakož i při ověřování identity Výherců.
• Souhlas. Pokud vás požádáme o souhlas s použitím vašich údajů pro konkrétní účel, jasně to uvedeme v okamžiku shromažďování údajů a také vám objasníme, jak můžete svůj souhlas odvolat.
• Právní povinnost. Toto se vztahuje na informace, které zpracováváme ke splnění zákonné povinnosti, například k vedení evidence pro daňové účely, při vyřizování žádosti o výkon práv subjektů údajů, při evidenci porušení osobních údajů nebo při vyřizování stížností.

Zabezpečení

V souladu s čl. 32 GDPR a § 39 Zákona Pixcham zavedl přiměřená technická a organizační opatření k ochraně důvěrnosti, integrity, dostupnosti a odolnosti systémů zpracování osobních údajů. Mezi tato opatření patří zejména:

• Šifrování osobních údajů při přenosu (TLS 1.2+) i při ukládání (AES-256);
• Řízení přístupu na základě rolí (RBAC) a principu nejmenších privilegií;
• Dvoufaktorová autentizace (2FA) pro všechny zaměstnance a zpracovatele s přístupem k osobním údajům;
• Pravidelné bezpečnostní audity, penetrační testy a aktualizace systémů;
• Segregace produkčních, testovacích a vývojových prostředí;
• Zálohovací procedury a plán obnovy po havárii (disaster recovery);
• Povinnost mlčenlivosti všech osob s přístupem k osobním údajům;
• Školení zaměstnanců v oblasti ochrany osobních údajů a kybernetické bezpečnosti.

Navzdory těmto opatřením nemůže Pixcham garantovat absolutní bezpečnost přenášených a uchovávaných údajů, protože žádné technické opatření nezaručuje 100 % ochranu v případě neoprávněného přístupu.

Oznamování porušení ochrany osobních údajů

Pokud dojde k porušení ochrany osobních údajů, které bude mít za následek vysoké riziko pro práva a svobody fyzických osob, Pixcham v souladu s čl. 33 a 34 GDPR:

• oznámí porušení Úřadu pro ochranu osobních údajů Slovenské republiky bezodkladně, nejpozději však do 72 hodin od zjištění porušení;
• bez zbytečného odkladu informuje subjekty údajů, jejichž osobní údaje byly porušením zasaženy, pokud porušení představuje vysoké riziko pro jejich práva a svobody;
• zdokumentuje všechna porušení osobních údajů včetně skutečností týkajících se porušení, jeho důsledků a přijatých nápravných opatření.

Mezinárodní Přenos Osobních Údajů

Vaše osobní údaje jsou zpracovávány primárně v rámci Evropského hospodářského prostoru (EHP). V některých případech však Pixcham využívá poskytovatele služeb sídlící ve třetích zemích mimo EHP (zejména ve Spojených státech amerických). V takových případech Pixcham zajišťuje přiměřené záruky pro ochranu osobních údajů ve smyslu čl. 44 až 49 GDPR, zejména:

• Rozhodnutí Evropské komise o odpovídající úrovni ochrany (čl. 45 GDPR);
• Standardní smluvní doložky schválené Evropskou komisí (čl. 46 odst. 2 písm. c) GDPR);
• Certifikace poskytovatele v rámci EU-USA rámce pro ochranu osobních údajů (rámce pro ochranu údajů mezi EU a USA (Data Privacy Framework, DPF));
• Smlouvy o zpracování osobních údajů (Data Processing Agreements).

Pro účely transparentnosti níže uvádíme seznam našich subdodavatelů, kteří mohou mít přístup k Vašim osobním údajům. U každého subdodavatele uvádíme jeho účel, kategorii přenášených údajů a mechanismus přenosu. Pokud analytiku reklam nebo attribution provádíme prostřednictvím softwaru třetí strany, takový poskytovatel je vždy uveden v tomto seznamu a na https://www.pixcham.com/subprocessors. Při přenosech údajů Uživatelů ze Spojeného království uplatňujeme UK GDPR a se subdodavateli máme uzavřený UK Addendum ke standardním smluvním doložkám (resp. IDTA).

Poskytovatel služeb:
Stripe Payments Europe Limited (sídlo: Dublin, Irsko)
Účel:
Zpracování plateb za Licenční poplatek Organizátora Výzvy (Challenge) (License Fee). Stripe slouží výlučně jako platební brána ke zpracování plateb Organizátorů Výzev. Daňové doklady (faktury) za Licenční poplatek vystavuje a eviduje Pixcham ve vlastním systému; Stripe faktury jménem Pixchamu nevystavuje.
Kategorie osobních údajů:
Identifikační údaje Organizátora Výzvy (Challenge) (obchodní název, IČO, DIČ, IČ DPH); Fakturační údaje (adresa sídla, kontaktní údaje, e-mail pro doručení faktury); Údaje o transakci (částka, datum, popis platby); Bankovní údaje a údaje o platebních kartách Organizátora (šifrované a zpracovávané přímo Stripe); Historické záznamy o platbách a fakturách Organizátora.
Zásady ochrany OÚ: https://stripe.com/en-sk/privacy
Mechanismus přenosu:
Zpracování primárně v EHP (Stripe Payments Europe Limited, Irsko); pro případné přenosy mimo EHP standardní smluvní doložky podle čl. 46 odst. 2 písm. c) GDPR a certifikace DPF podle čl. 45 GDPR.

Poskytovatel služeb:
Wise Europe SA (sídlo: Brusel, Belgie; licencovaná platební instituce v EHP)
Účel:
Zpracování a výplata peněžitých Cen (Cash Prizes) Výhercům.
Kategorie osobních údajů:
Jméno a příjmení Výherce, adresa, číslo bankovního účtu (IBAN), e-mail, údaje o transakci, hodnota vyplacené Ceny.
Zásady ochrany OÚ:
https://wise.com/gb/legal/global-privacy-policy-en
Mechanismus přenosu:
Rozhodnutí Evropské komise o odpovídající úrovni ochrany (čl. 45 GDPR) — zpracování v rámci EHP. Standardní smluvní doložky pro případný přenos mimo EHP (čl. 46 GDPR).

Poskytovatel služeb: Veriff OÜ (sídlo: Tallinn, Estonsko)
Účel:
Ověření totožnosti Výherce (KYC proces) před vyplacením peněžité Ceny nad 350 EUR.
Kategorie osobních údajů:
Jméno a příjmení, datum narození, fotografie dokladu totožnosti (občanský průkaz nebo pas), selfie fotografie pro porovnání s dokladem, IP adresa. Biometrické porovnání selfie s dokladem se provádí na základě výslovného souhlasu (čl. 9 odst. 2 písm. a) GDPR); biometrické šablony se likvidují bezodkladně po ověření a verifikační session se uchovává u Veriff po dobu 2 let (add-on „Extended data retention“). Pixcham si ve vlastní databázi uchovává pouze identifikátor session, datum a výsledek ověření — bez kopií dokladů a fotografií.
Zásady ochrany OÚ: https://www.veriff.com/privacy-notice
Mechanismus přenosu:
Zpracování v rámci EHP na základě rozhodnutí Evropské komise o odpovídající úrovni ochrany (čl. 45 GDPR).

Poskytovatel služeb:
Sinch Email AB (sídlo: Stockholm, Švédsko)
Účel:
Odesílání transakčních a informačních e-mailů Uživatelům (potvrzení registrace, oznámení o výhře, notifikace ohledně Výzev).
Kategorie osobních údajů:
E-mailová adresa, jméno Uživatele, obsah zprávy.
Zásady ochrany OÚ: https://sinch.com/privacy-policy
Mechanismus přenosu:
Zpracování v rámci EHP na základě rozhodnutí Evropské komise o odpovídající úrovni ochrany (čl. 45 GDPR), standardní smluvní doložky a Smlouva o zpracování osobních údajů (DPA). Služba Mailjet je součástí skupiny Sinch.

Poskytovatel služeb:
Amazon Web Services EMEA SARL (sídlo: Lucembursko; datová centra v EHP)
Účel:
Cloudová infrastruktura — hosting Aplikace Pixcham, úložiště dat, obsahová distribuční síť (CDN) pro statické soubory včetně subdomény data.pixcham.com (obrázky, video trailery).
Kategorie osobních údajů:
Veškeré osobní údaje zpracovávané v rámci Aplikace (uložené v cloudové infrastruktuře), statické mediální soubory.
Zásady ochrany OÚ: https://aws.amazon.com/privacy
Mechanismus přenosu:
Standardní smluvní doložky ve smyslu čl. 46 odst. 2 písm. c) GDPR a Dodatek o zpracování osobních údajů (AWS Data Processing Addendum). Data Pixcham jsou primárně zpracovávána v EHP regionech AWS.

Poskytovatel služeb:
Hetzner Online GmbH (sídlo: Gunzenhausen, Německo; datová centra v Německu a Finsku)
Účel:
Cloudová infrastruktura — doplňkové serverové služby a hosting.
Kategorie osobních údajů:
Veškeré osobní údaje zpracovávané v rámci Aplikace (uložené v cloudové infrastruktuře).
Zásady ochrany OÚ:
https://www.hetzner.com/legal/privacy-policy
Mechanismus přenosu:
Zpracování v rámci EHP na základě rozhodnutí Evropské komise o odpovídající úrovni ochrany (čl. 45 GDPR).

Poskytovatel služeb:
Google LLC (sídlo: Mountain View, Kalifornie, USA; zástupce v EU: Google Ireland Limited)
Účel:
Firebase Crashlytics — shromažďování a analýza crash reportů Aplikace pro účely technické stability a oprav chyb. Firebase Cloud Messaging — doručování push notifikací Uživatelům. Aplikace Pixcham nepoužívá Google Analytics ani Firebase Analytics.
Kategorie osobních údajů:
Crashlytics: identifikátor zařízení, model zařízení, operační systém, anonymizovaná IP adresa, údaje o průběhu selhání Aplikace (stack trace). Cloud Messaging: push token zařízení, obsah notifikace.
Zásady ochrany OÚ:
https://policies.google.com/privacy?hl=en
Mechanismus přenosu:
Standardní smluvní doložky ve smyslu čl. 46 odst. 2 písm. c) GDPR, certifikace v rámci EU-USA rámce pro ochranu osobních údajů (rámce pro ochranu údajů mezi EU a USA (Data Privacy Framework, DPF)).

Poskytovatel služeb:
Apple Distribution International Limited (sídlo: Hollyhill Industrial Estate, Cork, Irsko)
Účel:
Distribuce Aplikace prostřednictvím Apple App Store a autentizace Uživatelů prostřednictvím služby Sign in with Apple včetně funkce Hide My Email (anonymizovaná e-mailová adresa v doméně @privaterelay.appleid.com).
Kategorie osobních údajů:
Apple ID Uživatele, e-mailová adresa (případně anonymizovaná adresa v doméně @privaterelay.appleid.com), jméno Uživatele, jedinečný identifikátor (sub claim).
Zásady ochrany OÚ:
https://www.apple.com/legal/privacy/en-ww
Mechanismus přenosu:
Zpracování v rámci EHP na základě rozhodnutí Evropské komise o odpovídající úrovni ochrany (čl. 45 GDPR). Apple Distribution International Limited je irská entita podléhající regulaci Irské komise pro ochranu údajů (DPC).

Poskytovatel služeb:
Temporal Technologies Inc. (sídlo: Seattle, Washington, USA)
Účel:
Orchestrace pracovních toků (workflow orchestration) — zajištění spolehlivosti a automatizace interních procesů Aplikace.
Kategorie osobních údajů:
Technická metadata o úkolech a pracovních tocích; Temporal nezpracovává osobní údaje Uživatelů v obsahové formě.
Zásady ochrany OÚ:
https://temporal.io/global-privacy-policy
Mechanismus přenosu:
Standardní smluvní doložky ve smyslu čl. 46 odst. 2 písm. c) GDPR.

Poskytovatel služeb: MongoDB, Inc.
Účel:
Databázová služba (MongoDB Atlas) — ukládání a správa dat Aplikace.
Kategorie osobních údajů:
Veškeré osobní údaje zpracovávané v rámci Aplikace (uložené v databázi).
Zásady ochrany OÚ:
https://www.mongodb.com/legal/privacy/privacy-policy
Mechanismus přenosu:
Standardní smluvní doložky ve smyslu čl. 46 odst. 2 písm. c) GDPR, certifikace v rámci EU-USA rámce pro ochranu osobních údajů (rámce pro ochranu údajů mezi EU a USA (Data Privacy Framework, DPF)). Data Pixcham jsou primárně zpracovávána v EHP regionech MongoDB Atlas (Frankfurt / Irsko).

Poskytovatel služeb: Anthropic PBC
Účel:
Umělá inteligence pro generování textových prvků v rámci funkce Pixcham Moments — titulky, popisy, zábavné statistiky a narativy ze soutěžních kol Uživatele.
Kategorie osobních údajů:
Uživatelské jméno, statistiky účasti ve Výzvách (Challenges), název Výzvy (Challenge), metadata ze selfie fotografií. Výlučně pro generování personalizovaného obsahu Pixcham Moments pro daného Uživatele.
Zásady ochrany OÚ: https://www.anthropic.com/legal/privacy
Mechanismus přenosu:
Standardní smluvní doložky ve smyslu čl. 46 odst. 2 písm. c) GDPR, smlouva o zpracování osobních údajů (DPA) s Anthropic PBC. Anthropic je certifikována v rámci EU-USA rámce pro ochranu osobních údajů (rámce pro ochranu údajů mezi EU a USA (Data Privacy Framework, DPF)) v případech, kdy je to aplikovatelné.

Poskytovatel služeb: Google LLC (Gemini / Nano Banana)
Účel:
Umělá inteligence pro generování a úpravu vizuálních prvků v rámci funkce Pixcham Moments — koláže, videa, grafika a animace ze soutěžních kol Uživatele.
Kategorie osobních údajů:
Uživatelské jméno, profilový obrázek, selfie fotografie ze soutěžních kol, statistiky účasti ve Výzvách (Challenges). Výlučně pro generování personalizovaného vizuálního obsahu Pixcham Moments pro daného Uživatele.
Zásady ochrany OÚ: https://policies.google.com/privacy
Mechanismus přenosu:
Standardní smluvní doložky ve smyslu čl. 46 odst. 2 písm. c) GDPR, certifikace v rámci EU-USA rámce pro ochranu osobních údajů (rámce pro ochranu údajů mezi EU a USA (Data Privacy Framework, DPF)), smlouva o zpracování osobních údajů (DPA) s Google LLC.

Uchovávání osobních údajů

Vaše údaje uchováváme tak dlouho, jak je to potřebné pro poskytování Služeb. Pokud požádáte o zrušení Účtu, Vaše osobní údaje nebudou dále dostupné v Aplikaci. Údaje však budeme uchovávat po dobu 30 dnů ode dne zrušení Účtu, po jejichž uplynutí dojde k jejich trvalému odstranění, pokud si jejich uchování nevyžaduje právní předpis. V případě, že Organizátor Výzvy (Challenge) zruší svůj business účet v Aplikaci, Vaše osobní údaje související s jeho Výzvami (Challenges) budou uchovávány do okamžiku zrušení jeho business účtu. Při ověřování identity uchováváme poskytnuté údaje po dobu 2 let od data ověření Vaší identity. Údaje týkající se analytiky reklam uchováváme maximálně 7 dnů od ukončení Výzvy (Challenge). Informace vymažeme ihned, jakmile je nebudeme potřebovat pro účely popsané v těchto Zásadách ochrany osobních údajů. Údaje mohou po odstranění z produkčních systémů zůstat v zabezpečených zálohách nejvýše 90 dnů; zálohy se neobnovují do produkčních systémů s výjimkou obnovy po havárii.

Pokud to vyžaduje zákon, uchováme vaše údaje tak dlouho, jak nám to ukládá zákon. Pokud nás požádáte o vymazání vašich údajů, vymažeme vaše údaje, jak je popsáno výše v části „Vaše práva“ těchto Zásad ochrany osobních údajů.

V souladu se zásadou minimalizace uchovávání podle čl. 5 odst. 1 písm. e) GDPR Pixcham uchovává Vaše osobní údaje pouze tak dlouho, jak je to nezbytné pro splnění účelů, pro které byly shromážděny, nebo pro plnění zákonných povinností. Po uplynutí stanovené retenční doby osobní údaje trvale odstraníme nebo anonymizujeme takovým způsobem, aby nebylo možné obnovit identitu subjektu údajů

Konkrétní retenční lhůty

Níže uvádíme konkrétní retenční lhůty pro jednotlivé kategorie osobních údajů:

a) Profil Uživatele (jméno, e-mail, datum narození, země) — po celou dobu trvání Účtu, následně 30 dnů od zrušení Účtu, po kterých jsou údaje trvale odstraněny.

b) Obsah Uživatele (selfie fotografie, příspěvky ve Výzvách (Challenges)) — po celou dobu trvání Účtu Uživatele a existence příslušné Výzvy (Challenge); po zrušení Účtu se fotografie odstraní do 30 dnů, s výjimkou obsahu, který je součástí archivovaných infografik Výzvy (Challenge) podle Podmínek používání Aplikace.

c) Vítězné selfie a uživatelská jména Výherců na sociálních sítích (Facebook, Instagram, X, LinkedIn, TikTok) — na základě Vašeho souhlasu, 3 roky od skončení Výzvy (Challenge) nebo do odvolání souhlasu, podle toho, co nastane dříve. Po uplynutí této lhůty se obsah automaticky odstraňuje ze všech sociálních kanálů.

d) Uživatelská jména a vítězné selfie Výherců na oficiální stránce Výzvy (Challenge) (např. https://sk.pixcham.com/challenge/nazov_challenge) — jako součást výsledků Výzvy (Challenge); na žádost Výherce údaje anonymizujeme.

e) Údaje Organizátora Výzvy (Challenge) (business profil) — po celou dobu trvání business účtu a podle Podmínek používání Aplikace (sekce 10.8.18 a 10.8.19), přičemž po zrušení business účtu je Pixcham oprávněn uchovávat základní informace o realizovaných Výzvách (Challenges) pro archivní a prezentační účely. Dokumenty předložené Organizátorem Výzvy (Challenge) při registraci business účtu k ověření jeho existence a důvěryhodnosti (zejména výpis z obchodního registru, osvědčení o registraci k DPH, doklad o sídle, potvrzení o bankovním účtu) uchováváme po dobu trvání business účtu pro účely ověření Organizátora a prevence podvodů (čl. 6 odst. 1 písm. b) a f) GDPR); po zrušení business účtu je vymažeme, s výjimkou údajů, jejichž uchovávání vyžadují daňové a účetní předpisy.

f) Evidenční údaje o realizovaných Výzvách (Challenges) (ID Výzvy (Challenge), IČO Organizátora, datum, počet účastníků, seznam Výherců, hodnota cen, License Fee platby od Organizátora přijaté přes Stripe) — 10 let z důvodu účetní a daňové evidence. Tyto údaje jsou uchovávány v interním archivu a nejsou veřejně sdíleny.

g) Verifikační údaje Výherce u poskytovatele Veriff (kopie dokladu totožnosti, selfie, jméno, datum narození) — 2 roky od ověření (retence Extended data retention); biometrické šablony se likvidují bezodkladně po dokončení ověření.

h) Verifikační fotografie Výherce (samostatná fotografie při předání Ceny) — 2 roky od data předání Ceny.

i) Údaje o vyplacených peněžitých Cenách nad 350 EUR (jméno, adresa, IBAN, hodnota, sražená daň, potvrzení o výsledku Veriff ověření — session ID, datum a výsledek, bez kopií dokladů — a Wise potvrzení) — 10 let od konce kalendářního roku, ve kterém byla Cena vyplacena (§ 35 zákona č. 431/2002 Z. z. o účetnictví, § 76 zákona č. 563/2009 Z. z. o správě daní).

j) Faktury za License Fee a související daňové doklady (vystavené ve vlastním fakturačním systému Pixchamu; údaje o platbě zpracovává Stripe jako platební brána) — 10 let od konce kalendářního roku, ve kterém byla faktura vystavena (zákon č. 431/2002 Z. z. o účetnictví).

k) E-mailová komunikace (Sinch) — 2 roky od odeslání komunikace, pokud delší retence nevyplývá ze zákona nebo z potřeby prokázání právních nároků.

l) Firebase Crashlytics crash reporty — 90 dnů od zaznamenání.

m) Firebase Cloud Messaging push tokeny — po celou dobu aktivního Účtu Uživatele, při zrušení Účtu se odstraňují.

n) Analytické údaje o reklamních kampaních — maximálně 7 dnů od ukončení Výzvy (Challenge).

o) Cookies — doby uchovávání jednotlivých cookies jsou uvedeny v části „Soubory Cookie“ těchto Zásad ochrany osobních údajů.

p) Údaje uchovávané pro prokázání právních nároků (spory, reklamace) — 3 roky od skončení sporu nebo reklamace, resp. podle promlčecích lhůt stanovených zákonem.

q) Zálohové kopie údajů — nejvýše 90 dnů od jejich vymazání z produkčních systémů (bod 7.5 Podmínek).

r) Pseudonymizované záznamy o porušeních Směrnic komunity, podvodech a zneužití Aplikace — nejvýše 5 let (bod 7.5 Podmínek), pro účely prevence opakovaných porušení.

s) Uživatelský Obsah v archivu ukončených Výzev (Challenges) (infografiky a záznamy o výsledcích) — nejvýše 10 let od ukončení Výzvy (Challenge) pro účetní, daňové a archivní účely (bod 7.5 Podmínek a § 35 zákona č. 431/2002 Z. z.).

Zákonné povinnosti

V případě, že nám konkrétní zákon ukládá delší retenční dobu (zejména v oblasti daní a účetnictví — zákon č. 595/2003 Z. z. o dani z příjmů, zákon č. 431/2002 Z. z. o účetnictví, zákon č. 563/2009 Z. z. o správě daní), uchováme Vaše osobní údaje po takovou zákonem stanovenou dobu, a to i po zrušení Vašeho Účtu.

Anonymizace údajů

V některých případech mohou být osobní údaje namísto trvalého odstranění anonymizovány takovým způsobem, že je již není možné přiřadit konkrétní osobě. Takto anonymizované údaje může Pixcham používat pro statistické a analytické účely bez časového omezení, jelikož se již nejedná o osobní údaje ve smyslu GDPR.

Právo na výmaz

Pokud chcete požádat o vymazání Vašich osobních údajů, můžete tak učinit v souladu s postupem uvedeným v části „Vaše Práva“ těchto Zásad ochrany osobních údajů. Pixcham Vaše osobní údaje vymaže bez zbytečného odkladu, s výjimkou případů, kdy je jejich další uchovávání nezbytné pro plnění zákonné povinnosti, prokazování právních nároků nebo z jiných důvodů uvedených v čl. 17 odst. 3 GDPR.

Změny našich Zásad ochrany osobních údajů

Změny těchto Zásad ochrany osobních údajů

Tyto Zásady ochrany osobních údajů mohou být čas od času aktualizovány za účelem:

• reakce na změny právních předpisů v oblasti ochrany osobních údajů;
• zavedení nových funkcí nebo služeb v Aplikaci Pixcham;
• změn ve způsobu zpracování osobních údajů nebo seznamu subdodavatelů;
• opravy zjištěných nepřesností nebo zlepšení srozumitelnosti textu.

Aktuální znění Zásad ochrany osobních údajů je vždy k dispozici na adrese https://www.pixcham.com/privacy, včetně označení data poslední aktualizace.

U významných změn, které podstatně ovlivňují způsob zpracování Vašich osobních údajů, Pixcham Uživatele informuje:

• prostřednictvím e-mailu na adresu uvedenou v Účtu Uživatele nejméně 30 dnů před účinností změny;
• oznámením přímo v Aplikaci při prvním přihlášení po aktualizaci;
• zveřejněním aktualizovaného znění na webové stránce Pixcham.

Tyto Zásady jsou informačním dokumentem — zpracování Vašich osobních údajů se opírá o právní základy uvedené v těchto Zásadách, nikoli o jejich „akceptaci“. Pokud se způsobem zpracování nesouhlasíte, můžete uplatnit svá práva podle sekce „Vaše Práva“ (včetně námitky a odvolání souhlasů) nebo kdykoli zrušit svůj Účet v souladu s Podmínkami.

Předchozí verze Zásad ochrany osobních údajů si můžete vyžádat zasláním e-mailu na adresu dpo@pixcham.com nebo legal@pixcham.com.

Jurisdikční specifika

V závislosti na zemi, ve které jste se zaregistrovali nebo používáte Aplikaci Pixcham, se na vás mohou vztahovat dodatečná práva a povinnosti podle místních zákonů. Tato sekce popisuje tato specifika.

Země: Slovenská republika (SK)
Dozorový úřad a kontakt:
Úřad pro ochranu osobních údajů Slovenské republiky
Hraničná 12, 820 07 Bratislava
statny.dozor@pdp.gov.sk
www.dataprotection.gov.sk
Aplikovatelná legislativa:
• Zákon č. 18/2018 Z. z. o ochraně osobních údajů
• GDPR (EU 2016/679)
Specifika:
• Ochrana osobních údajů zesnulých (§ 11 Zákona)
• Věk souhlasu pro zpracování: 16 let
• Novinářská výjimka pro mediální zpracování

Země: Česká republika (CZ)
Dozorový úřad a kontakt:
Úřad pro ochranu osobních údajů (ÚOOÚ)
Pplk. Sochora 27, 170 00 Praha 7
posta@uoou.cz
www.uoou.cz
Aplikovatelná legislativa:
• Zákon č. 110/2019 Sb. o zpracování osobních údajů
• GDPR (EU 2016/679)
Specifika:
• Věk souhlasu pro zpracování: 16 let
• Oznamovací povinnost při přenosech mimo EU

Země: Spolková republika Německo (DE)
Dozorový úřad a kontakt:
Die Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI)
+ 16 Landesbeauftragte (pro každou spolkovou zemi)
Graurheindorfer Str. 153, 53117 Bonn
poststelle@bfdi.bund.de
www.bfdi.bund.de
Aplikovatelná legislativa:
• Bundesdatenschutzgesetz (BDSG)
• GDPR (EU 2016/679)
• Telekommunikation-Telemedien-Datenschutzgesetz (TTDSG) — pro cookies
Specifika:
• Povinnost mít Impressum (platí pro pixcham.com z DE/AT)
• TTDSG pravidla pro cookies (přísná)
• Podnikové rady (Betriebsrat) mohou požadovat konzultace

Země: Rakouská republika (AT)
Dozorový úřad a kontakt:
Österreichische Datenschutzbehörde (DSB)
Barichgasse 40-42, 1030 Wien
dsb@dsb.gv.at
www.dsb.gv.at
Aplikovatelná legislativa:
• Datenschutzgesetz (DSG)
• GDPR (EU 2016/679)
Specifika:
• Alternativní arbitráž (Verbraucher-Schlichtung)
• Speciální pravidla pro zdravotní údaje
• Impressum-Pflicht (stejně jako DE)

Země: Francouzská republika (FR)
Dozorový úřad a kontakt:
Commission nationale de l'informatique et des libertés (CNIL)
3 Place de Fontenoy, 75007 Paris
www.cnil.fr
Aplikovatelná legislativa:
• Loi Informatique et Libertés
• GDPR (EU 2016/679)
• Code de la consommation
Specifika:
• Přísná pravidla pro cookies (CNIL Guidelines 2020)
• Věk souhlasu pro zpracování: 16 let
• Loi Toubon (francouzský jazyk pro obchodní dokumenty)
• Post-mortem data directives (Loi pour une République numérique)

Země: Italská republika (IT)
Dozorový úřad a kontakt:
Garante per la protezione dei dati personali
Piazza Venezia 11, 00187 Roma
garante@gpdp.it
www.garanteprivacy.it
Aplikovatelná legislativa:
• Codice in materia di protezione dei dati personali
• GDPR (EU 2016/679)
Specifika:
• Posílená práva pro děti
• Přísnější retence pro telekomunikace
• Workplace monitoring restrictions (Art. 4 dello Statuto dei Lavoratori)

Země: Španělské království (ES)
Dozorový úřad a kontakt:
Agencia Española de Protección de Datos (AEPD)
C/ Jorge Juan, 6, 28001 Madrid
www.aepd.es
Aplikovatelná legislativa:
• LOPD-GDD (Ley Orgánica 3/2018)
• GDPR (EU 2016/679)
Specifika:
• Digital rights (nová práva dle LOPD-GDD)
• Right to digital disconnection pro pracovníky
• Speciální ochrana pro účty zesnulých

Země: Nizozemské království (NL)
Dozorový úřad a kontakt:
Autoriteit Persoonsgegevens (AP)
Bezuidenhoutseweg 30, 2594 AV Den Haag
www.autoriteitpersoonsgegevens.nl
Aplikovatelná legislativa:
• Uitvoeringswet Algemene verordening gegevensbescherming (UAVG)
• GDPR (EU 2016/679)
Specifika:
• Věk souhlasu: 16 let
• Aktivní vymáhání AP (druhá nejaktivnější DPA v EU)

Země: Belgické království (BE)
Dozorový úřad a kontakt:
Autorité de protection des données (APD)
Rue de la Presse 35, 1000 Bruxelles
contact@apd-gba.be
www.autoriteprotectiondonnees.be
Aplikovatelná legislativa:
• Loi du 30 juillet 2018 relative à la protection des personnes physiques
• GDPR (EU 2016/679)
Specifika:
• Povinný DPO pro veřejný sektor (není relevantní pro Pixcham)
• Věk souhlasu: 16 let

Země: Polská republika (PL)
Dozorový úřad a kontakt:
Urząd Ochrony Danych Osobowych (UODO)
ul. Stawki 2, 00-193 Warszawa
kancelaria@uodo.gov.pl
www.uodo.gov.pl
Aplikovatelná legislativa:
• Ustawa o ochronie danych osobowych
• GDPR (EU 2016/679)
Specifika:
• Věk souhlasu: 16 let
• Přísná pravidla pro marketing přes e-mail

Země: Dánsko (DK)
Dozorový úřad a kontakt:
Datatilsynet
Borgergade 28, 5., 1300 København K
dt@datatilsynet.dk
www.datatilsynet.dk
Aplikovatelná legislativa:
• Databeskyttelsesloven
• GDPR (EU 2016/679)
Specifika: —

Země: Švédské království (SE)
Dozorový úřad a kontakt:
Integritetsskyddsmyndigheten (IMY)
Box 8114, 104 20 Stockholm
imy@imy.se
www.imy.se
Aplikovatelná legislativa: —
Specifika: —

Země: Finská republika (FI)
Dozorový úřad a kontakt:
Tietosuojavaltuutetun toimisto
PL 800, 00521 Helsinki
tietosuoja@om.fi
tietosuoja.fi
Aplikovatelná legislativa: —
Specifika: —

Země: Norsko (NO — EEA)
Dozorový úřad a kontakt:
Datatilsynet
P.O. Box 458 Sentrum, 0105 Oslo
postkasse@datatilsynet.no
www.datatilsynet.no
Aplikovatelná legislativa: —
Specifika: —

Země: Irská republika (IE)
Dozorový úřad a kontakt:
Data Protection Commission (DPC)
21 Fitzwilliam Square South, Dublin 2
info@dataprotection.ie
www.dataprotection.ie
Aplikovatelná legislativa: —
Specifika:
Poznámka: Pokud máte Pixcham účet přes Meta Login nebo Google Login, váš GDPR complaint vůči těmto poskytovatelům patří pod DPC Dublin (nikoli ÚOOÚ SR).

Země: Švýcarsko (CH)
Dozorový úřad a kontakt:
Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB)
Feldeggweg 1, 3003 Bern
www.edoeb.admin.ch
Aplikovatelná legislativa:
• Bundesgesetz über den Datenschutz (DSG, nDSG od 1. 9. 2023)
• Swiss-US Data Privacy Framework
Specifika: —

Země: Spojené království (UK)
Dozorový úřad a kontakt:
Information Commissioner's Office (ICO)
Wycliffe House, Wilmslow, Cheshire, SK9 5AF
ico.org.uk
Aplikovatelná legislativa:
• UK GDPR
• Data Protection Act 2018
• UK-US Data Bridge
• Zástupce ve Spojeném království (čl. 27 UK GDPR): Společnost je registrována u ICO a hradí data protection fee.
Specifika: —

Ostatní země EU/EEA

Země: Bulharsko
Dozorový úřad:
Комисия за защита на личните данни (KZLD)
Web: kzld.bg

Země: Estonsko
Dozorový úřad: Andmekaitse Inspektsioon (AKI)
Web: www.aki.ee

Země: Řecko
Dozorový úřad: Hellenic DPA
Web: www.dpa.gr

Země: Chorvatsko
Dozorový úřad: AZOP
Web: azop.hr

Země: Kypr
Dozorový úřad:
Commissioner for Personal Data Protection
Web: dataprotection.gov.cy

Země: Lotyšsko
Dozorový úřad: Data State Inspectorate
Web: www.dvi.gov.lv

Země: Litva
Dozorový úřad: State DP Inspectorate
Web: www.ada.lt

Země: Lucembursko
Dozorový úřad: CNPD
Web: www.cnpd.lu

Země: Maďarsko
Dozorový úřad: NAIH
Web: naih.hu

Země: Malta
Dozorový úřad: IDPC
Web: idpc.org.mt

Země: Portugalsko
Dozorový úřad: CNPD
Web: www.cnpd.pt

Země: Rumunsko
Dozorový úřad: ANSPDCP
Web: dataprotection.ro

Země: Slovinsko
Dozorový úřad: IP
Web: www.ip-rs.si

Země: Island (EEA)
Dozorový úřad: Persónuvernd
Web: www.personuvernd.is

Země: Lichtenštejnsko (EEA)
Dozorový úřad: Datenschutzstelle
Web: www.dss.llv.li

Aktualizace jurisdikcí

Pixcham průběžně monitoruje vývoj legislativy v jednotlivých zemích. Při změně relevantních zákonů nebo regulátorů budeme tuto sekci aktualizovat a oznámíme to Uživatelům prostřednictvím Aplikace nebo e-mailu.

Kontakt na místního regulátora

Pokud chcete podat stížnost nebo provést jinou interakci se svým místním dozorovým úřadem, můžete tak učinit přímo. V případě nejasností kontaktujte našeho Pověřence pro ochranu osobních údajů (DPO): dpo@pixcham.com.

Cookies a ePrivacy — pravidla v jednotlivých zemích

Pravidla pro cookies a podobné technologie sledují ePrivacy směrnici (2002/58/ES, novelizovaná 2009/136/ES), která je transponována do národních zákonů v jednotlivých zemích. Na rozdíl od GDPR ePrivacy nemá mechanismus „jednotného kontaktního místa“, což znamená, že každý národní regulátor může Pixcham přímo vyšetřovat za porušení pravidel pro cookies.

Slovenská republika (SK): Zákon č. 452/2021 Z. z. o elektronických komunikacích (§ 109). Souhlas s nezbytnými cookies se nevyžaduje, s analytickými a marketingovými cookies ano.

Česká republika (CZ): Zákon č. 127/2005 Sb. o elektronických komunikacích (§ 89). Od ledna 2022 platný režim souhlasného mechanismu (dříve odhlašovací mechanismus).

Spolková republika Německo (DE): Telekommunikation-Telemedien-Datenschutzgesetz (TTDSG) z 1. 12. 2021. Přísná pravidla — vyžaduje se explicitní souhlasný mechanismus se stejně viditelným tlačítkem „Reject all“ jako „Accept all“.

Francouzská republika (FR): CNIL Cookie Guidelines 2020 (revid. 2021). Nejpřísnější pravidla v EU: zákaz předzaškrtnutých políček, zákaz cookie bariér („cookie walls“ – nemožnost používat web bez souhlasu), povinnost stejně viditelného tlačítka „Refuser“.

Rakouská republika (AT): Telekommunikationsgesetz 2003 (§ 96 odst. 3). Podobně přísné jako DE; cookie banner musí mít stejně viditelná tlačítka souhlasný mechanismus/odhlašovací mechanismus.

Italská republika (IT): Garante per la protezione dei dati personali, Cookie Guidelines z června 2021. Vyžaduje se granulární souhlas (samostatné kategorie cookies).

Španělské království (ES): Ley 34/2002 LSSI (čl. 22 odst. 2). AEPD vydává Cookie Guide pravidelně; aktuální režim souhlasného mechanismu s povinností stejně viditelných tlačítek.

Pixcham implementuje cookie banner v souladu s nejpřísnějšími pravidly (standard CNIL/TTDSG) tak, aby byl použitelný ve všech zemích EU/EEA bez modifikací.

Spotřebitelská ochrana — Médiateur de la consommation (FR)

V souladu s francouzským Spotřebitelským zákoníkem (Code de la consommation, čl. L611-1 a násl.) máte jako spotřebitel s bydlištěm ve Francii právo na bezplatnou mimosoudní mediaci spotřebitelských sporů. Toto právo platí výhradně v případě, že Pixcham vůči Vám vystupuje jako prodejce služeb ve vztahu mezi podnikem a spotřebitelem (B2C).

Pixcham aktuálně poskytuje služby primárně v režimu mezi podniky (B2B) — platící Organizátoři Výzev jsou podnikatelé, nikoli spotřebitelé. Pro režim bezplatných Uživatelů ve vztahu mezi podnikem a spotřebitelem (B2C) ve Francii, kde nedochází k placené transakci mezi Uživatelem a Pixcham, se povinnost spotřebitelské mediace neuplatní.

Při rozsáhlejší expanzi do Francie a v případě placených služeb mezi podnikem a spotřebitelem (B2C) se Pixcham zavazuje zaregistrovat se u akreditovaného Médiateur de la consommation (např. AME Conso, CMAP, CNMC) a kontakt zveřejnit v těchto Zásadách ochrany osobních údajů a v Podmínkách používání.

EU AI Act — transparentnost použití umělé inteligence

Pixcham používá systémy umělé inteligence (AI) v rámci funkce Pixcham Moments, kde generuje personalizovaný vizuální a textový obsah na základě Uživatelských dat. V souladu s Nařízením EU o umělé inteligenci (Nařízení 2024/1689, „EU AI Act“), účinným od srpna 2025, Vás informujeme o následujícím:

Klasifikace rizika: Funkce Pixcham Moments je kategorizována jako systém umělé inteligence s „omezeným rizikem“ (anglicky „limited risk“) podle čl. 50 EU AI Act — vyžaduje se transparentnost vůči Uživatelům, ale není předmětem přísných povinností pro vysoce rizikové systémy.

AI poskytovatelé: Pixcham využívá AI modely od následujících poskytovatelů: Anthropic PBC (Claude AI — textový obsah), Google LLC (Gemini, Nano Banana — vizuální obsah). Oba jsou certifikováni v rámci rámce pro ochranu údajů mezi EU a USA (Data Privacy Framework, DPF) a mají s Pixcham podepsanou Smlouvu o zpracování osobních údajů (DPA) ve smyslu čl. 28 GDPR.

Výslovný nesouhlas s trénováním AI: Vaše data odeslaná AI poskytovatelům se nepoužívají k trénování jejich AI modelů. Pixcham zajišťuje, aby Vaše údaje odesílané AI poskytovatelům nebyly použity k trénování jejich modelů — prostřednictvím smlouvy o zpracování (DPA) a aktivace nastavení „no-training“ u každého poskytovatele před spuštěním funkce Pixcham Moments.

Vaše práva: Máte právo (a) odmítnout použití AI funkcí v nastavení Vašeho profilu, (b) požádat o vymazání AI-vygenerovaného obsahu spojeného s Vaším účtem, (c) vznést námitku proti automatizovanému zpracování podle čl. 22 GDPR, (d) požádat o vysvětlení, jak AI generuje obsah o Vaší osobě.

Označování AI obsahu: Veškerý obsah vygenerovaný AI je viditelně označen (např. označením „Vygenerováno AI“ nebo ikonou) v souladu s čl. 50 EU AI Act.

Pro podrobnější informace o zpracování údajů u AI funkcí můžete kontaktovat našeho DPO na dpo@pixcham.com.

Kontaktujte nás

Pro dotazy týkající se ochrany osobních údajů, uplatnění Vašich práv nebo pokud chcete kontaktovat pověřence pro ochranu osobních údajů, napište nám na e-mailovou adresu: dpo@pixcham.com.

Pokud máte dotazy, obavy nebo chcete uplatnit svá práva v souvislosti se zpracováním Vašich osobních údajů, můžete kontaktovat:

Správce:

Pixcham International j. s. a. Námestie svätého Egídia 42/97, 058 01 Poprad, Slovenská republika IČO: 55 007 571 E-mail: legal@pixcham.com Telefon: +421 911 919 990

Pověřence pro ochranu osobních údajů (Data Protection Officer):

Tomáš Korenko E-mail: dpo@pixcham.com

Pověřenec pro ochranu osobních údajů (DPO) je Vaším primárním kontaktem pro všechny dotazy týkající se ochrany osobních údajů, uplatnění Vašich práv podle GDPR a stížností ohledně zpracování Vašich osobních údajů.

Dozorový úřad:

Ve Slovenské republice je dozorovým úřadem Úřad pro ochranu osobních údajů Slovenské republiky:

Úřad pro ochranu osobních údajů Slovenské republiky Hraničná 4826/12, 820 07 Bratislava 27 E-mail: statny.dozor@pdp.gov.sk Web: www.dataprotection.gov.sk

Pokud se domníváte, že zpracováním Vašich osobních údajů došlo k porušení GDPR, máte právo podat stížnost přímo dozorovému úřadu.

Obecné dotazy a podpora:

Pro obecné dotazy o Aplikaci Pixcham můžete použít naši kontaktní stránku: https://www.pixcham.com/contact.

Příloha č. 1 – Dodatek o zpracování osobních údajů (dále jen „ Dodatek “)

Tato příloha upravuje výlučně vztah mezi Pixchamem a Organizátorem Výzvy (Challenge) při zvlášť dohodnutém zpracování jménem Organizátora; Uživatelům, kteří nejsou Organizátory Výzvy (Challenge), nezakládá žádná práva ani povinnosti a jejich právní postavení upravují samotné Zásady ochrany osobních údajů.

1. Předmět Dodatku a jeho základní podmínky

• 1. Organizátor Výzvy (Challenge) ve smyslu tohoto Dodatku pověřuje Pixcham zpracováním osobních údajů v rozsahu a za podmínek uvedených v tomto Dodatku. Pixcham se zavazuje na základě pověření Organizátora Výzvy (Challenge) zpracovávat osobní údaje způsobem, v rozsahu, po dobu, za účelem a v souladu s dalšími podmínkami uvedenými níže, a to tak, aby všechny činnosti, při kterých Pixcham zpracovává osobní údaje jménem Organizátora Výzvy (Challenge), byly realizovány v souladu s GDPR, právem Evropské unie nebo jinými obecně závaznými právními předpisy Slovenské republiky v oblasti ochrany osobních údajů (dále jen „Právní předpisy“).
  2. Účel zpracování osobních údajů určený Organizátorem Výzvy (Challenge)je poskytování služeb spojených s realizací Výzvy (Challenge) v Aplikaci.
  3. Pixcham je oprávněn zpracovávat osobní údaje pouze na základě zdokumentovaného pokynu Organizátora Výzvy (Challenge), pokud v bodě 1.4 Dodatku není uvedeno jinak. Za zdokumentovaný pokyn Organizátora Výzvy (Challenge) se pro účely tohoto Dodatku považuje samotné vytvoření Výzvy (Challenge) v Aplikaci. Tímto není dotčena možnost Organizátora Výzvy (Challenge) uvést ve svém pokynu i další podmínky zpracování osobních údajů.
  4. Pixcham je oprávněn zpracovávat osobní údaje i bez zdokumentovaného pokynu Organizátora Výzvy (Challenge), pokud si to vyžadují Právní předpisy.
  5. Pixcham je oprávněn zpracovávat osobní údaje ve smyslu tohoto Dodatku pouze do zrušení účtu Uživatele v Aplikaci nebo do zrušení účtu Organizátora Výzvy (Challenge) v Aplikaci, pokud Právní předpisy nevyžadují od Pixcham delší dobu zpracování těchto údajů.
  6. Na základě tohoto Dodatku bude Pixcham zpracovávat jménem Organizátora Výzvy (Challenge)zejména běžné osobní údaje (např. uživatelské jméno, e-mail, selfie fotografie), které Uživatel poskytne při zapojení do Výzvy (Challenge). Pokud Uživatel vyhraje Cenu, může Pixcham zpracovávat i další osobní údaje potřebné k doručení Ceny; například bydliště, telefonní číslo nebo číslo účtu. Pixcham je rovněž oprávněn jménem Organizátora Výzvy (Challenge) sdílet vítězné selfie a uživatelská jména Výherců na oficiálních sociálních sítích Pixchamu a Organizátora (Facebook, Instagram, X, LinkedIn, TikTok), jakož i na oficiální stránce Výzvy (Challenge) na portálu pixcham.com (ve tvaru https://sk.pixcham.com/challenge/nazov_challenge), v rozsahu a za podmínek uvedených v Zásadách ochrany osobních údajů Pixcham (sekce „Sdílení obsahu Výherců pro marketingové účely“).
  7. Subjekty údajů, jejichž osobní údaje bude Pixcham podle tohoto Dodatku zpracovávat, jsou Uživatelé.
  8. Pixcham je na základě pokynu Organizátora Výzvy (Challenge) a v souladu s Právními předpisy oprávněn osobní údaje zejména:

☒ získávat,

☒ zaznamenávat,

☐ uspořádávat,

☐ strukturovat,

☒ uchovávat,

☐ přepracovávat nebo měnit,

☐ vyhledávat,

☐ prohledávat,

☒ využívat,

☒ poskytovat přenosem,

☐ přeskupovat,

☒ vymazat nebo likvidovat.

2. Další podmínky zpracování osobních údajů

2.1 Pixcham je oprávněn zpracovávat osobní údaje v rozsahu a za podmínek stanovených v tomto Dodatku a v Právních předpisech. Pixcham se zavazuje, že při zpracování osobních údajů subjektů údajů bude postupovat tak, aby nedocházelo k ohrožování práv a právem chráněných zájmů těchto osob.

2.2 Pixcham je povinen zachovávat o osobních údajích mlčenlivost.

2.3 Pixcham je povinen zajistit, aby jeho zaměstnanci a jakékoli jiné jím určené osoby, které zpracovávají osobní údaje subjektů údajů (dále jen „Oprávněné osoby“), zpracovávali tyto údaje pouze na základě pokynů Organizátora Výzvy (Challenge) a v souladu s nimi a aby byly zavázány zachovávat o nich mlčenlivost. Pixcham je povinen zajistit, aby tato povinnost mlčenlivosti trvala i po skončení zpracování osobních údajů subjektů údajů Oprávněnými osobami.

2.4 Pixcham je povinen poučit všechny Oprávněné osoby o přijatých bezpečnostních opatřeních, o právech a povinnostech stanovených Právními předpisy a o odpovědnosti za jejich porušení. Poučení je Pixcham povinen provést před vydáním prvního pokynu Oprávněné osobě k provedení jakékoli operace zpracování osobních údajů. Každá Oprávněná osoba poučení potvrdí svým podpisem.

2.5 Pixcham je povinen vést o poučení písemný záznam po celou dobu trvání pracovního poměru nebo jiného vztahu s Oprávněnou osobou.

2.6 Povinnost mlčenlivosti Pixcham a Oprávněných osob podle bodů 0 a 0 se nepoužije ve vztahu k příslušnému dozorovému úřadu a ve vztahu k Organizátorovi Výzvy (Challenge) při kontrole plnění jakékoli povinnosti podle tohoto Dodatku nebo Právních předpisů.

2.7 Pixcham je povinen zajistit bezpečné zpracování osobních údajů, zejména chránit je před poškozením, odcizením, ztrátou, neoprávněným přístupem, změnou nebo rozšiřováním. Pixcham se za tímto účelem zavazuje přijmout a pravidelně aktualizovat přiměřená technická, organizační a personální opatření určená s ohledem na nejnovější poznatky, stav techniky, náklady na realizaci těchto opatření, na povahu, rozsah, kontext a účely zpracování osobních údajů a na rizika pro práva a svobody subjektů údajů. Za tímto účelem je Pixcham povinen zajistit zejména, aby:

a) se osobní údaje využívaly, poskytovaly, zpřístupňovaly nebo jinak zpracovávaly pouze v souladu s účelem jejich zpracování a bezdůvodně se jinak nezpracovávaly;

b) potřebné operace s osobními údaji v rámci účelu zpracování prováděly pouze určené osoby, které jsou vyškolené a oprávněné zpracovávat osobní údaje;

c) používal odpovídající technická zařízení a programové vybavení způsobem, který vyloučí neoprávněný nebo náhodný přístup k osobním údajům;

d) byly osobní údaje přístupné pouze určeným osobám, které jsou vyškolené a oprávněné osobní údaje zpracovávat;

e) osobní údaje v elektronické podobě byly uchovávány na bezpečných serverech nebo na zabezpečených nosičích informací, ke kterým budou mít přístup pouze Oprávněné osoby;

f) osobní údaje v elektronické podobě pravidelně zálohoval;

g) dálkový přenos osobních údajů probíhal pouze prostřednictvím veřejně nepřístupné sítě nebo prostřednictvím zabezpečeného přenosu po veřejných sítích;

h) osobní údaje na fyzických nosičích nebo v listinné podobě uchovával v náležitě zabezpečených objektech a místnostech (to znamená v uzamčeném prostoru); a

i) všechny Oprávněné osoby, které přicházejí do styku s osobními údaji, zachovávaly mlčenlivost o osobních údajích.

2.8 Pixcham odpovídá za bezpečnost osobních údajů, které zpracovává ve smyslu tohoto Dodatku.

2.9 Pixcham se zavazuje, že poskytne Organizátorovi Výzvy (Challenge) potřebnou součinnost a pomoc prostřednictvím vhodných technických a organizačních opatření při plnění povinnosti Organizátora Výzvy (Challenge) reagovat na žádosti o výkon práv subjektů údajů stanovených v kapitole III GDPR nebo v jiných Právních předpisech upravujících práva subjektů údajů ve vztahu k jejich osobním údajům.

2.10 Pixcham se zavazuje, že poskytne Organizátorovi Výzvy (Challenge) součinnost a pomoc při plnění povinnosti poskytnout subjektům údajů potřebné informace (článek 13, 14 GDPR), zpracovávat osobní údaje bezpečně (článek 32 GDPR), povinnosti oznámit porušení ochrany osobních údajů příslušnému dozorovému úřadu (Úřadu pro ochranu osobních údajů Slovenské republiky) (článek 33 GDPR), povinnosti oznámit porušení ochrany osobních údajů subjektu údajů (článek 34 GDPR), povinnosti provést posouzení vlivu plánovaných operací zpracování na ochranu osobních údajů (článek 35 GDPR) a v závislosti na výsledcích provedeného posouzení vlivu i povinnosti provést s příslušným dozorovým úřadem (Úřadem pro ochranu osobních údajů Slovenské republiky) konzultace před zahájením zpracování osobních údajů (článek 36 GDPR), a to vše v rozsahu a s přihlédnutím k povaze zpracování a informacím dostupným Pixcham.

2.11 Pixcham se zavazuje poskytnout Organizátorovi Výzvy (Challenge) na jeho požádání všechny informace a potvrzení prokazující splnění povinností stanovených touto Smlouvou a Právními předpisy, a to bez zbytečného odkladu od doručení žádosti Organizátora Výzvy (Challenge).

2.12 Pixcham se zavazuje umožnit Organizátorovi Výzvy (Challenge) provedení kontroly a auditu plnění povinností stanovených tímto Dodatkem a Právními předpisy (dále jen „Audit“), a to ať už Organizátorem Výzvy (Challenge) osobně nebo prostřednictvím jím určené třetí osoby. Audit bude proveden v termínu, který bude předem dohodnut mezi Stranami.

2.13 Pixcham se zavazuje bez zbytečného odkladu prokazatelně oznámit Organizátorovi Výzvy (Challenge) každý případ, kdy podle jeho názoru dochází pokynem uděleným ze strany Organizátora Výzvy (Challenge) k porušení Právních předpisů.

2.14 Pixcham se zavazuje bezodkladně prokazatelně oznámit Organizátorovi Výzvy (Challenge) jakékoli porušení ochrany zpracovávaných osobních údajů subjektů údajů, o kterém se dozvěděl.

2.15 Pixcham plní všechny závazky vyplývající z tohoto Dodatku a Právních předpisů na vlastní náklady, bez nároku na náhradu těchto nákladů a bez nároku na odměnu.

2.16 Pixcham je povinen bez zbytečného odkladu po skončení poskytování Služeb ukončit zpracování osobních údajů a jakékoli údaje, informace, záznamy a dokumenty obsahující osobní údaje vrátit Organizátorovi Výzvy (Challenge) a zlikvidovat jakékoli kopie těchto osobních údajů, kterými disponuje. Pokud Organizátor Výzvy (Challenge) udělí Pixcham pokyn provést přímo likvidaci osobních údajů bez potřeby jejich vrácení Organizátorovi Výzvy (Challenge), je Pixcham povinen tak učinit, a to i před skončením poskytování služeb. Pixcham není povinen zlikvidovat osobní údaje zpracovávané jménem Organizátora Výzvy (Challenge) nebo jejich kopie, pokud si Právní předpisy vyžadují jejich uchování, o čemž Pixcham předem prokazatelně informuje.

3. Zapojení dalšího zpracovatele

3.1 Organizátor Výzvy (Challenge) tímto povoluje Pixcham zapojit do zpracování osobních údajů subjektů údajů zpracovatele uvedené na tomto odkazu https://www.pixcham.com/subprocessors. Kromě těchto osob může Pixcham zapojit do zpracování osobních údajů ve smyslu tohoto Dodatku i poskytovatele IT služeb nebo poskytovatele marketingových služeb, se kterými spolupracuje při zajištění provozu Aplikace.

3.2 Pixcham je povinen předem prokazatelně informovat Organizátora Výzvy (Challenge) o zamýšleném přidání dalšího zpracovatele nebo o nahrazení již existujícího zpracovatele jiným zpracovatelem.

4. Prohlášení Pixcham

4.1 Pixcham prohlašuje, že splňuje požadavky na odbornou, technickou, organizační a personální způsobilost a schopnost zaručit bezpečnost zpracovávaných osobních údajů subjektů údajů a poskytnout dostatečné záruky, že osobní údaje subjektů údajů budou po celou dobu zpracovávány v souladu s Právními předpisy.

Příloha č. 2 – Dohoda o společném správcovství osobních údajů podle čl. 26 Nařízení (EU) 2016/679 (GDPR) a § 33 zákona č. 18/2018 Z. z. (dále jen „Dohoda o společném správcovství“)

Tato příloha upravuje výlučně vztah mezi Pixchamem a Organizátorem Výzvy (Challenge) při společném správcovství osobních údajů; Uživatelům, kteří nejsou Organizátory Výzvy (Challenge), nezakládá žádná práva ani povinnosti a jejich právní postavení upravují samotné Zásady ochrany osobních údajů.

1. Strany a působnost

• 1. Stranami této Dohody o společném správcovství jsou společnost Pixcham International j. s. a., se sídlem Námestie svätého Egídia 42/97, 058 01 Poprad, IČO: 55 007 571 (dále jen „Pixcham“), a Organizátor Výzvy (Challenge) ve smyslu Podmínek (dále jen „Organizátor“; společně dále jen „společní správci“).
  2. Tato Dohoda o společném správcovství se uzavírá akceptací Podmínek při registraci business účtu Organizátora a vztahuje se na každou Výzvu (Challenge) organizovanou Organizátorem prostřednictvím Platformy. Pokud strany uzavřou samostatnou písemnou dohodu o společném správcovství nebo samostatnou smlouvu o zpracování osobních údajů, má taková samostatná dohoda přednost.
  3. Pojmy s velkým počátečním písmenem mají význam podle Podmínek.

2. Předmět společného správcovství

2.1 Společní správci společně určují účely a prostředky zpracování osobních údajů Uživatelů při organizaci a realizaci Výzvy (Challenge): Organizátor určuje zejména účel Výzvy (Challenge) (propagace své značky, produktů nebo aktivit), téma, Úkoly, trvání, Ceny, věkové omezení a další parametry Výzvy (Challenge); Pixcham určuje prostředky její realizace (Aplikace, mechanika Výzvy (Challenge), hodnocení prostřednictvím Pixcham Judge, zobrazování výsledků a provozní zabezpečení).

2.2 Společné správcovství se nevztahuje na: (a) osobní údaje Výherců, které Organizátor získá pro účely doručení Ceny — ve vztahu k nim je Organizátor samostatným správcem; (b) zpracování spojené s provozem Aplikace a správou účtů Uživatelů — ve vztahu k němu je Pixcham samostatným správcem; (c) seznamy pozvaných osob u soukromých Výzev (Challenges) — ve vztahu k nim je Pixcham zpracovatelem podle článku 6 této Dohody o společném správcovství.

3. Rozsah údajů a právní základy

3.1 Předmětem společného správcovství jsou osobní údaje Uživatelů zapojených do Výzvy (Challenge) v rozsahu: uživatelské jméno, profilový obrázek, selfie fotografie vytvořené v rámci Výzvy (Challenge), dosažené Body a umístění; u Výherců také jméno, příjmení, e-mailová adresa, adresa a telefonní číslo.

3.2 Právním základem je čl. 6 odst. 1 písm. b) GDPR (účast ve Výzvě (Challenge) na základě akceptace Oficiálních pravidel), čl. 6 odst. 1 písm. f) GDPR (oprávněný zájem na vyhodnocení Výzvy (Challenge), zachování integrity výsledků a prevenci podvodů) a čl. 6 odst. 1 písm. a) GDPR (výslovný souhlas — výlučně pro marketingové sdílení obsahu Výherců podle článku 7).

4. Export obsahu Výzvy (Challenge) a jeho použití Organizátorem

4.1 Po skončení Výzvy (Challenge) Pixcham zpřístupní Organizátorovi export obsahující: (a) selfie fotografie všech účastníků Výzvy (Challenge) bez přiřazení uživatelských jmen nebo jiných identifikátorů účastníků a (b) identifikační údaje Výherců v rozsahu podle bodu 3.1.

4.2 Organizátor je oprávněn použít exportovaný obsah výlučně k prokázání realizace a rozsahu Výzvy (Challenge) a k použití v souvislosti s danou Výzvou (Challenge) ve smyslu bodů 7.2 a 7.3 Podmínek. Jakékoli jiné použití, zejména marketing ve vztahu k třetím stranám nebo poskytnutí obsahu třetí straně, vyžaduje výslovný souhlas subjektu údajů.

4.3 Organizátor uchovává exportovaný obsah po dobu nezbytnou k prokázání realizace a rozsahu Výzvy (Challenge) pro účetní a daňové účely, nejvýše 10 let od konce kalendářního roku, ve kterém byla Výzva (Challenge) ukončena; po tuto dobu omezí přístup k obsahu na nezbytný okruh osob (bod 5.4). Po uplynutí lhůty obsah zlikviduje nebo anonymizuje. Agregované údaje bez možnosti identifikace osob může uchovávat bez časového omezení.

4.4 Organizátor nesmí uměle rozdělit Cenu určenou jednomu Výherci na více samostatných plnění s cílem vyhnout se daňovým povinnostem nebo ověření totožnosti Výherce.

5. Rozdělení povinností podle čl. 26 odst. 1 GDPR

5.1 Informační povinnost podle čl. 13 a 14 GDPR plní společní správci společně, a to prostřednictvím těchto Zásad ochrany osobních údajů a identifikace Organizátora v detailu Výzvy (Challenge) a v Oficiálních pravidlech Výzvy (Challenge).

5.2 Žádosti subjektů údajů o výkon práv podle čl. 15 až 22 GDPR přijímá a vyřizuje Pixcham jako kontaktní bod na adresedpo@pixcham.com. Organizátor postoupí Pixchamu každou žádost doručenou přímo jemu bez zbytečného odkladu, nejpozději do 5 pracovních dnů, a poskytne potřebnou součinnost.

5.3 Oznamování porušení ochrany osobních údajů dozorovému úřadu (čl. 33 GDPR) a subjektům údajů (čl. 34 GDPR) zajišťuje Pixcham. Organizátor oznámí Pixchamu každé porušení ochrany osobních údajů na své straně bezodkladně poté, co se o něm dozvěděl.

5.4 Každý ze společných správců přijímá přiměřená technická a organizační opatření podle čl. 32 GDPR ve svých systémech; Organizátor zejména omezí přístup k exportovanému obsahu na osoby, které jej potřebují pro účely podle bodu 4.2.

5.5 V souladu s čl. 26 odst. 3 GDPR může subjekt údajů uplatnit svá práva u kteréhokoli ze společných správců bez ohledu na rozdělení povinností podle této Dohody o společném správcovství.

5.6 Podstatné části této Dohody o společném správcovství jsou subjektům údajů zpřístupněny v těchto Zásadách ochrany osobních údajů (sekce „Pixcham jako společný správce“).

5.7 Společní správci si navzájem poskytnou součinnost potřebnou k prokázání souladu s GDPR, zejména při kontrole nebo jiném řízení dozorového úřadu a při vyřizování žádostí subjektů údajů; vyžádané podklady a informace si poskytnou bez zbytečného odkladu, nejpozději do 5 pracovních dnů od vyžádání, a v naléhavých případech (zejména při porušení ochrany osobních údajů) bezodkladně.

5.8 Organizátor udržuje ve svém business účtu aktuální kontaktní údaje osoby odpovědné za záležitosti ochrany osobních údajů na své straně; kontaktním bodem Pixcham je dpo@pixcham.com.

6. Soukromé Výzvy (Challenge) — seznamy pozvaných osob

6.1 U soukromé Výzvy (Challenge) poskytuje Organizátor Pixchamu seznam e-mailových adres pozvaných osob. Organizátor prohlašuje, že k použití těchto údajů pro účely pozvání do Výzvy (Challenge) disponuje právním základem a že pozvané osoby byly o použití jejich údajů informovány.

6.2 Pixcham zpracovává seznam pozvaných osob jako zpracovatel Organizátora v souladu s přílohou č. 1 těchto Zásad ochrany osobních údajů, a to výlučně pro účely řízení přístupu k Výzvě (Challenge) a odeslání pozvánek jménem Organizátora. Pixcham uchovává seznam pro potřeby dalších Výzev (Challenges) Organizátora a vymaže jej bez zbytečného odkladu na základě žádosti Organizátora, nejpozději při zrušení jeho business účtu.

7. Marketingové sdílení obsahu Výherců

7.1 Sdílení vítězné selfie a uživatelského jména Výherce na sociálních sítích Pixcham nebo Organizátora se provádí výlučně na základě výslovného souhlasu Výherce (čl. 6 odst. 1 písm. a) GDPR a § 12 Občanského zákoníku), nejvýše po dobu 3 let od skončení Výzvy (Challenge).

7.2 Organizátor odstraní takto sdílený obsah ze svých kanálů nejpozději do 30 dnů od odvolání souhlasu Výherce a v každém případě nejpozději po uplynutí 3 let od skončení Výzvy (Challenge). Stejnou povinnost plní Pixcham na svých kanálech.

8. Odpovědnost

8.1 Odpovědnost společných správců za škodu způsobenou zpracováním se řídí čl. 82 GDPR a § 38 zákona č. 18/2018 Z. z. Strana, která nahradila škodu v plném rozsahu, má právo regresu vůči druhé straně v rozsahu odpovídajícím jejímu podílu odpovědnosti.

8.2 Každá strana odpovídá za plnění povinností, které jí přiděluje tato Dohoda o společném správcovství.

9. Trvání a závěrečná ustanovení

9.1 Tato Dohoda o společném správcovství trvá po dobu trvání business účtu Organizátora a vztahuje se na všechny Výzvy (Challenge) organizované během jejího trvání. Povinnosti podle článků 4, 6.2 a 7.2 trvají i po jejím skončení až do uplynutí příslušných lhůt.

9.2 Změny této Dohody o společném správcovství se řídí bodem 18.1 Podmínek; podstatné změny Pixcham oznámí Organizátorům předem e-mailem nebo notifikací v business účtu. Akceptace Podmínek včetně této přílohy se zaznamenává (identifikace Organizátora, datum a čas, verze dokumentu).

9.3 Tato Dohoda o společném správcovství se řídí právním řádem Slovenské republiky.

9.4 Tato Dohoda o společném správcovství může být vyhotovena i v anglickém nebo jiném jazyce; v případě rozporu mezi jazykovými verzemi má přednost slovenská verze.