INFORMATION ON THE PROCESSING OF PERSONAL DATA
1. Introduction
This document explains how the Company processes personal data of Partners in accordance with GDPR.
2. Data Controller
HUUUST s.r.o.
Email: privacy@huuust.com
3. Legal Framework
Processing is carried out in accordance with:
- GDPR
- Czech Act No. 110/2019 Coll.
4. Categories of Data
- Identification data
- Contact data
- Billing/payment data
- Campaign performance data
- Technical data (IP, timestamps)
5. Purposes & Legal Bases
Processing is based on:
- Contract performance → cooperation, payments
- Legal obligation → accounting, tax
- Legitimate interest → fraud prevention, legal defence
- Contract → content usage
6. Retention
- Contract data: duration + 5 years
- Tax data: per legal requirements
- Technical logs: as necessary for proof
7. Recipients
- IT providers
- Legal/accounting advisors
- Marketing agencies
- Payment providers (e.g. Gigapay)
- Authorities
8. Third Country Transfers
Data may be transferred outside the EU (e.g. social media platforms). Such transfers are carried out based on:
- Standard Contractual Clauses (SCCs) or
- Equivalent safeguards under GDPR.
9. Security
The Company applies appropriate technical and organizational measures.
10. Rights of the Data Subject
The Partner has the right to:
- Access data
- Rectification
- Erasure
- Restriction
- Objection
- Portability
- Complaint to authority
11. Voluntary Provision
Providing data is voluntary but necessary for cooperation.
12. Contact
INFORMACE O ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ
1. Úvodní ustanovení
Tento dokument obsahuje informace o zpracování osobních údajů osob, které se prostřednictvím platformy Společnosti nebo jiným elektronickým způsobem přihlašují ke spolupráci jako partneři obsahu, influenceři nebo jiní marketingoví partneři (dále jen „Partner“).
Tyto informace jsou poskytovány zejména za účelem splnění informační povinnosti správce podle čl. 13 nařízení Evropského parlamentu a Rady (EU) 2016/679 (GDPR).
2. Správce osobních údajů
Správcem osobních údajů je společnost HUUUST s.r.o., IČO 091 28 115, se sídlem Tomanova 2054/12, 613 00 Brno, Česká republika (dále jen „Společnost“ nebo „správce“).
Kontaktní e-mail správce pro záležitosti ochrany osobních údajů: privacy@huuust.com
3. Právní rámec zpracování
Při zpracování osobních údajů Společnost postupuje zejména v souladu s GDPR, zákonem č. 110/2019 Sb., o zpracování osobních údajů, a dalšími obecně závaznými právními předpisy.
4. Rozsah a kategorie zpracovávaných osobních údajů
Společnost zpracovává pouze takové osobní údaje, které jsou nezbytné pro registraci Partnera, uzavření a plnění spolupráce, vyúčtování odměny a ochranu oprávněných zájmů Společnosti.
Může jít zejména o tyto údaje:
- identifikační údaje (jméno a příjmení, obchodní firma, datum narození, IČO, DIČ, uživatelské jméno na sociálních sítích),
- kontaktní údaje (e-mail, telefon, korespondenční adresa nebo sídlo),
- platební a fakturační údaje (bankovní spojení, údaje pro vyúčtování odměny),
- údaje o spolupráci a plnění kampaní (zvolený typ spolupráce, dodané výstupy, statistiky kampaní, použití promo kódu, komunikace se Společností),
- technické údaje související s registrací a akceptací podmínek (datum a čas registrace, IP adresa, identifikace uživatelského účtu, verze odsouhlasených dokumentů),
- případně další údaje, které Partner Společnosti v souvislosti se spoluprací sám poskytne.
5. Účely zpracování a právní základy
Osobní údaje Partnera Společnost zpracovává pro následující účely a na následujících právních základech:
- registrace Partnera do platformy a uzavření smluvního vztahu, včetně ověření identity a vedení evidence spolupráce – právním základem je plnění smlouvy a provedení opatření přijatých před uzavřením smlouvy,
- vyúčtování odměny, včetně jejího zajištění prostřednictvím třetích osob, a řešení reklamací či sporů – právním základem je plnění smlouvy,
- plnění právních povinností správce, zejména v oblasti účetnictví, daní a archivace – právním základem je splnění právní povinnosti,
- ochrana práv a oprávněných zájmů Společnosti, zejména prokazování uzavření smluvního vztahu, vymáhání nároků, obrana proti nárokům třetích osob, prevence podvodného jednání a zajištění bezpečnosti platformy – právním základem je oprávněný zájem Společnosti,
- zveřejnění obsahu vytvořeného Partnerem a nakládání s ním v rozsahu sjednané licence – právním základem je plnění smlouvy; je-li v konkrétním případě vyžadován souhlas, bude si jej Společnost vyžadovat samostatně.
6. Doba uchování osobních údajů
Osobní údaje jsou uchovávány pouze po dobu nezbytně nutnou k naplnění výše uvedených účelů.
- údaje o registraci a smluvním vztahu jsou uchovávány po dobu trvání spolupráce a dále po dobu nezbytnou k ochraně práv Společnosti, zpravidla po dobu 5 let od skončení spolupráce,
- účetní a daňové doklady a související údaje jsou uchovávány po dobu vyžadovanou příslušnými právními předpisy,
- technické záznamy o akceptaci podmínek a registraci mohou být uchovávány po dobu nezbytnou k prokazování uzavření smluvního vztahu.
7. Příjemci a zpracovatelé osobních údajů
K osobním údajům mohou mít přístup zaměstnanci a pověření spolupracovníci Společnosti a dále externí zpracovatelé nebo jiní příjemci. Může jít zejména o:
- poskytovatele IT a hostingových služeb, provozovatele platformy a cloudových řešení,
- účetní, daňové a právní poradce,
- marketingové, mediální a technické dodavatele podílející se na správě kampaní,
- poskytovatele platebních, bankovních a administrativních služeb, včetně poskytovatelů zajišťujících vyplácení odměn Partnerům (např. služby typu Gigapay),
- orgány veřejné moci, pokud to vyžaduje právní předpis nebo vykonatelné rozhodnutí příslušného orgánu.
Pokud je obsah Partnera zveřejněn na sociálních sítích nebo jiných online platformách, mohou být osobní údaje zpřístupněny i provozovatelům těchto služeb. V souvislosti s užíváním některých online služeb může docházet i k předání osobních údajů do třetích zemí; v takovém případě Společnost využívá pouze nástroje a poskytovatele, u nichž jsou zajištěny odpovídající záruky ve smyslu GDPR.
8. Způsob zpracování a zabezpečení
Osobní údaje jsou zpracovávány v listinné i elektronické podobě a Společnost přijímá odpovídající technická a organizační opatření.
Osoby, které přicházejí do styku s osobními údaji, jsou zavázány mlčenlivostí a povinností dodržovat pravidla ochrany osobních údajů.
9. Práva subjektu údajů
Partner má za podmínek stanovených GDPR zejména právo:
- požadovat přístup ke svým osobním údajům,
- požadovat opravu nepřesných nebo neúplných osobních údajů,
- požadovat výmaz osobních údajů nebo omezení jejich zpracování,
- vznést námitku proti zpracování založenému na oprávněném zájmu správce,
- na přenositelnost osobních údajů,
- podat stížnost u Úřadu pro ochranu osobních údajů.
10. Dobrovolnost poskytnutí údajů
Poskytnutí osobních údajů je dobrovolné, avšak v rozsahu nezbytném pro registraci a spolupráci je současně podmínkou uzavření a plnění smluvního vztahu se Společností. Bez poskytnutí nezbytných údajů nemusí být možné Partnera registrovat, uzavřít s ním spolupráci nebo mu vyplatit odměnu.
11. Kontakt
V případě dotazů ke zpracování osobních údajů nebo pro uplatnění svých práv může Partner kontaktovat Společnost na e-mailové adrese privacy@huuust.com.