Tento překlad slouží pouze pro tvou informaci a je nezávazný. Rozhodující je výhradně německé znění. K německému znění
1. Správce údajů
Za zpracování údajů na těchto webových stránkách odpovídá:
OneCrewRecords c/o Cliff Dölling
Chopinstraße 36
09119 Chemnitz
Německo
E-mail: contact@onecrewrecords.de
2. Obecné informace o zpracování údajů
Osobní údaje našich uživatelů zpracováváme zásadně jen v rozsahu, který je nezbytný pro poskytování funkčních webových stránek a našich obsahů a služeb. Zpracování osobních údajů probíhá pravidelně jen po udělení souhlasu uživatele (čl. 6 odst. 1 písm. a GDPR), za účelem plnění smlouvy nebo předsmluvních opatření (čl. 6 odst. 1 písm. b GDPR), za účelem plnění právní povinnosti (čl. 6 odst. 1 písm. c GDPR) nebo na základě našeho oprávněného zájmu (čl. 6 odst. 1 písm. f GDPR), například na bezpečném a hospodárném provozu naší platformy. Příslušný právní základ uvádíme níže u jednotlivých zpracování.
3. Poskytování webových stránek a vytváření logových souborů
Při návštěvě těchto webových stránek odesílá prohlížeč používaný na tvém koncovém zařízení automaticky informace na server našich webových stránek (mimo jiné IP adresu, datum a čas požadavku, požadovanou stránku, typ prohlížeče, používaný operační systém, adresu URL odkazující stránky). Tyto údaje se dočasně ukládají do logového souboru a slouží k technickému poskytování webových stránek, zajištění bezpečnosti systému a analýze chyb. Právním základem je náš oprávněný zájem na bezpečném a stabilním provozu webových stránek (čl. 6 odst. 1 písm. f GDPR).
Naše webové stránky jsou hostovány u nicResell.de. S naším poskytovatelem hostingu jsme uzavřeli smlouvu o zpracování osobních údajů podle čl. 28 GDPR, která zajišťuje, že tam zpracovávané údaje zpracovává výhradně podle našich pokynů a v souladu s GDPR.
4. Cookies a místní ukládání
Tyto webové stránky používají technicky nezbytné cookies, resp. srovnatelné technologie ukládání (např. Local Storage), mimo jiné proto, aby:
- tě udržely přihlášeného během přihlášení v dashboardu artistů, resp. v administrátorské sekci (session cookies),
- bezpečně spravovaly tvé dvoufaktorové ověřování (2FA) a aktivní relace,
- uložily tebou zvolené světlé/tmavé zobrazení webových stránek.
Tyto technicky nezbytné cookies jsou nutné pro provoz webových stránek, resp. pro využívání určitých funkcí, které si přeješ. Právním základem je čl. 6 odst. 1 písm. b a písm. f GDPR (plnění smlouvy, resp. oprávněný zájem na funkčních a bezpečných webových stránkách). Možnost vznést námitku zde neexistuje, protože bez těchto cookies by určité funkce (např. přihlášení) nebyly použitelné. Prohlížeč si však můžeš nastavit tak, aby cookies obecně odmítal - může to omezit funkčnost webových stránek.
Dodatečně používáme - pokud jsou v backendu aktivovány - cookies pro měření dosahu (viz bod 14).
5. Kontaktní formulář
Pokud nám prostřednictvím kontaktního formuláře pošleš dotaz, budou tvé údaje z dotazového formuláře včetně tebou uvedených kontaktních údajů (jméno, e-mailová adresa, zpráva) uloženy u nás za účelem vyřízení dotazu a pro případ navazujících otázek. Tyto údaje nepředáváme dál bez tvého souhlasu. Právním základem je čl. 6 odst. 1 písm. b GDPR, pokud tvůj dotaz souvisí s plněním smlouvy nebo je nezbytný pro provedení předsmluvních opatření. Ve všech ostatních případech se zpracování zakládá na našem oprávněném zájmu na efektivním vyřizování dotazů (čl. 6 odst. 1 písm. f GDPR) nebo na tvém souhlasu (čl. 6 odst. 1 písm. a GDPR).
6. Registrace, dashboard artistů a uživatelský účet
Pro umělce a labely, kteří s námi spolupracují, při registraci zakládáme osobní uživatelský účet v našem Artist Dashboardu. Zpracováváme přitom zejména uživatelské jméno, zobrazované jméno, e-mailovou adresu, šifrovaně uložené heslo a profilové údaje, které v dashboardu uvedeš ty (mj. biografii, profilový obrázek, odkazy na sociální sítě a streamovací služby). Tyto údaje slouží k zobrazení tvého veřejného profilu umělce a ke správě naší spolupráce, například při zajišťování vydávání hudby (releasů). Právním základem je čl. 6 odst. 1 písm. b GDPR (plnění smlouvy), případně čl. 6 odst. 1 písm. f GDPR (oprávněný zájem na správě labelu a smluv).
Z bezpečnostních důvodů dále protokolujeme časy přihlášení, hrubé informace o zařízení a relaci a – pokud jsi to aktivoval(a) – údaje o dvoufaktorovém ověřování (TOTP). Právním základem je náš oprávněný zájem na ochraně uživatelských účtů před neoprávněným přístupem (čl. 6 odst. 1 písm. f GDPR).
7. Zpracování plateb přes Stripe
Ke zpracování plateb za naše placené balíčky a služby využíváme poskytovatele platebních služeb Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irsko; případně pro údaje o kartách Stripe, Inc., USA). Při platbě předáváme společnosti Stripe údaje potřebné ke zpracování platby (mj. jméno, e-mailovou adresu, fakturační adresu, výši platby a údaje o platebním prostředku). Stripe tyto údaje zpracovává jako samostatný správce, popřípadě jako náš zpracovatel, v souladu s vlastními zásadami ochrany osobních údajů společnosti Stripe. Právním základem je čl. 6 odst. 1 písm. b GDPR (plnění smlouvy). Další informace najdeš v zásadách ochrany osobních údajů společnosti Stripe: https://stripe.com/de/privacy.
Pokud se v rámci zpracování plateb předávají údaje do zemí mimo EU/EHP (např. do USA), opírá se Stripe o vhodné záruky ve smyslu čl. 46 GDPR (mj. standardní smluvní doložky EU).
8. Fakturace a daňové povinnosti uchovávání
Abychom splnili své smluvní a zákonné (zejména obchodněprávní a daňové) povinnosti, vystavujeme faktury a dobropisy, které mohou obsahovat osobní údaje (mj. jméno, adresu, popis služby, fakturovanou částku). Právním základem je čl. 6 odst. 1 písm. b a c GDPR. Na tyto dokumenty se vztahují zákonné lhůty pro uchovávání až deset let (§ 147 AO, § 257 HGB); po uplynutí těchto lhůt se mažou, pokud neexistuje další povinnost uchovávání.
9. Slevové kódy
Při uplatnění slevového kódu ukládáme, který uživatelský účet použil který kód a kdy, abychom zajistili platnost a jednorázovost slevových kódů a zabránili zneužití. Právním základem je čl. 6 odst. 1 písm. b a f GDPR.
10. Systém support ticketů
Pokud nás kontaktuješ přes náš systém support ticketů, zpracováváme tebou uvedené údaje (jméno, e-mailovou adresu, obsah zprávy, zvolenou kategorii/prioritu a případně soubory, které jsi nahrál(a) jako přílohy) za účelem vyřízení tvé žádosti. Právním základem je čl. 6 odst. 1 písm. b GDPR (plnění smlouvy), případně čl. 6 odst. 1 písm. f GDPR (oprávněný zájem na řádném vyřizování požadavků na podporu). Tickety a související přílohy uchováváme přiměřenou dobu po uzavření případu, abychom mohli vyřídit navazující dotazy, a poté je smažeme, pokud tomu nebrání zákonná povinnost uchovávání.
11. Fórum
Pokud používáš naše veřejné fórum, budou tebou zvolené uživatelské jméno a příspěvky, které zveřejníš, viditelné pro ostatní uživatele a návštěvníky webu. Mysli prosím na to, že obsah, který dobrovolně zveřejníš, je zásadně veřejně přístupný. Právním základem je čl. 6 odst. 1 písm. b GDPR (plnění smlouvy v rámci podmínek používání), případně tvůj souhlas vyjádřený aktivní účastí (čl. 6 odst. 1 písm. a GDPR).
12. Odesílání e-mailů
Ke splnění našich smluvních povinností a k vyřizování tvých dotazů odesíláme e-maily, např. potvrzení registrace, faktury, upozornění na stav tvého releasu, aktualizace ticketů nebo upozornění z fóra. Právním základem je čl. 6 odst. 1 písm. b GDPR. Samostatný marketingový newsletter momentálně nerozesíláme. Pokud by se to v budoucnu změnilo, budeme tě o tom předem zvlášť informovat a – pokud to bude nutné – požádáme tě o souhlas.
13. Předávání údajů
Tvé osobní údaje předáváme třetím stranám pouze tehdy, pokud to zákon dovoluje, pokud je to nezbytné pro plnění smlouvy (např. společnosti Stripe pro zpracování plateb, našemu poskytovateli hostingu, distribučním partnerům/hudebním platformám za účelem zveřejnění tvých releasů) nebo pokud jsi k tomu udělil(a) výslovný souhlas. Se všemi poskytovateli služeb, kteří pro nás zpracovávají osobní údaje, jsme uzavřeli odpovídající smlouvy o zpracování osobních údajů podle čl. 28 GDPR, pokud to zákon vyžaduje.
14. Webová analytika (Matomo / Google Analytics)
Pokud je to aktivováno v backendu, používáme k přizpůsobení našeho webu potřebám uživatelů nástroje Matomo a/nebo Google Analytics (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko). Tyto služby používají cookies nebo srovnatelné technologie, které umožňují analýzu používání webu (např. zobrazené stránky, doba návštěvy, přibližný původ). Právním základem je tvůj souhlas (čl. 6 odst. 1 písm. a GDPR), pokud je před aktivací získán, jinak náš oprávněný zájem na přizpůsobení našeho webu potřebám uživatelů (čl. 6 odst. 1 písm. f GDPR). Při použití Google Analytics mohou být údaje předávány společnosti Google do USA; Google se k tomu přihlásil k EU-U.S. Data Privacy Framework, popř. opírá předávání o standardní smluvní doložky EU. Další informace: https://policies.google.com/privacy (Google) popř. https://matomo.org/privacy-policy/ (Matomo).
15. Předávání údajů do třetích zemí
Osobní údaje se do zemí mimo EU/EHP předávají pouze tehdy, pokud je to nezbytné pro používání služeb uvedených v tomto prohlášení (zejména Stripe, případně Google Analytics). V těchto případech zajišťujeme, aby byla dodržena odpovídající úroveň ochrany údajů, například prostřednictvím standardních smluvních doložek EU nebo certifikace příslušného poskytovatele podle EU-U. S. Data Privacy Framework.
16. Doba uložení
Osobní údaje jsou uchovávány pouze po dobu, která je nezbytná pro splnění uvedených účelů, nebo pokud to vyžadují zákonné lhůty pro uchovávání. Platí zejména:
- Logy serveru: po krátké době se automaticky mažou, pokud si delší uchování nevyžádají incidenty týkající se bezpečnosti.
- Uživatelské účty (dashboard interpreta): po dobu existence účtu, popř. trvání spolupráce; po výpovědi/smazání účtu se údaje smažou, pokud tomu nebrání zákonné povinnosti uchovávání (např. u faktur).
- Faktury a dobropisy: až deset let podle § 147 AO, § 257 HGB.
- Support tickety: po přiměřenou dobu po uzavření případu, poté se smažou.
- Dotazy z kontaktního formuláře: do úplného vyřízení a dosažení účelu, poté se smažou, pokud neexistuje povinnost uchovávání.
17. Tvá práva
Máš kdykoli právo na informace o svých osobních údajích, které u nás jsou uloženy, o jejich původu a příjemcích a o účelu zpracování údajů (čl. 15 GDPR). Dále ti náleží právo na opravu (čl. 16 GDPR), výmaz (čl. 17 GDPR), omezení zpracování (čl. 18 GDPR) a přenositelnost údajů (čl. 20 GDPR). Pokud zpracování vychází z tvého souhlasu, můžeš jej kdykoli odvolat s účinkem do budoucna (čl. 7 odst. 3 GDPR). Pokud zpracování vychází z našeho oprávněného zájmu, můžeš proti němu kdykoli vznést námitku z důvodů vyplývajících z tvé konkrétní situace (čl. 21 GDPR).
18. Právo podat stížnost u dozorového úřadu
Máš také právo podat stížnost u příslušného dozorového úřadu pro ochranu osobních údajů (čl. 77 GDPR). Příslušný je saský komisař pro ochranu osobních údajů (Sächsischer Datenschutzbeauftragter), protože naše firma sídlí v Sasku.
19. Změny těchto zásad ochrany osobních údajů
Tyto zásady ochrany osobních údajů upravíme, jakmile dojde ke změnám v našem zpracování údajů nebo v právní úpravě. Vždy platí verze, která je dostupná v okamžiku tvé návštěvy této stránky.