Pro účely tohoto oznámení o ochraně osobních údajů pojem „osobní údaje” znamená veškeré informace týkající se identifikované nebo identifikovatelné fyzické osoby. V souvislosti s programem Priceless získáváme osobní údaje o vás z různých, níže popsaných, zdrojů.

V případě potřeby uvádíme, zda a proč nám musíte své osobní údaje poskytnout, stejně jako důsledky jejich neposkytnutí. Pokud nám své osobní údaje na požádání neposkytnete, je možné, že nebudete moci využívat výhody programu Priceless, pokud jsou takové informace nezbytné pro poskytování služeb nebo pokud jsme ze zákona povinni takové informace shromažďovat.

Osobní údaje, které nám poskytujete

Určité osobní údaje můžeme shromažďovat, když se registrujete do programu Priceless, jako je vaše jméno a příjmení, země bydliště/ trvalého pobytu, e-mailová adresa, PSČ a číslo vaší kreditní nebo debetní karty (16místné číslo platební karty).

Pokud provedete nákup prostřednictvím programu Priceless, můžete být požádáni o poskytnutí dalších osobních údajů nám nebo našemu poskytovateli služeb, jako je vaše úplná adresa, kontaktní telefonní číslo, abychom vám mohli nákup doručit, nebo abyste jej mohli používat.

Osobní údaje poskytované třetími stranami

Osobní údaje můžeme získat od třetích stran, které se mohou nacházet mimo EU. Jiný uživatel programu Priceless nám může například poskytnout kontaktní informace o příjemci daru, jiná fyzická osoba, která s kupujícím bude sdílet své zkušenosti o programu Priceless nebo osoba, kterou si uživatel přeje pozvat k používání programu Priceless. Data můžeme rovněž získat od poskytovatelů služeb, kteří nám poskytují veřejně dostupná data.

Osobní údaje získávané od vás automaticky při používání programu Priceless

Pokud používáte program Priceless, můžeme shromažďovat některé informace automatizovaně. Mezi těmito informacemi může být typ prohlížeče, operační systém, odkazující adresa URL, IP adresa, ID zařízení, lokalizační údaje, informace o aktivitách provedených na webových stránkách programu Priceless, data a časy aktivit, a mohou být shromažďovány prostřednictvím různých mechanizmů, včetně souborů cookies, webových majáčků (web beacons) a dalších sledovacích prvků. Soubor „cookie“ je textový soubor, které je umístěn na pevný disk počítače webovým serverem. „Webový majáček“ („Web beacon“), který se označuje také jako internetová značka, pixelová značka nebo čistý GIF soubor, se používá k přenosu informací zpět na webový server. Tyto informace používáme ke zlepšování programu Priceless, například na základě posouzení toho, kolik uživatelů vstupuje do naší služby nebo ji používá, jaký obsah, produkty a funkce naší služby naše návštěvníky nejvíce zajímají, jaké typy nabídek naši zákazníci hledají a jak si platforma poskytování služeb vede z technického hlediska. Pro podrobnější informace si prosím prohlédněte  Nástroj souhlasu se souborem cookie.

My, poskytovatelé služeb a naši partneři, můžeme rovněž shromažďovat informace o vašich činnostech na našich webových stránkách, které používáme k tomu, abychom vám mohli poskytovat jejich obsah a reklamu na míru dle vašich osobních zájmů. Informace shromažďované pro tyto účely mohou zahrnovat podrobnosti o konkrétních stránkách nebo reklamách, které si prohlížíte na webových stránkách a aktivity, které na webových stránkách provádíte, a mohou být shromažďovány prostřednictvím různých mechanizmů, včetně souborů cookies, webových majáčků a dalších sledovacích prvků. Někteří poskytovatelé služeb a partneři mohou rovněž shromažďovat informace o vašich online činnostech v průběhu času a prostřednictvím webových stránek třetích stran.  O vašich možnostech souhlas kdykoliv zrušit, zakázat nebo omezit použití informací o vašem chování na internetu při procházení a prohlížení online reklam si prosím přečtěte část „Vaše práva a možnosti“ tohoto oznámení o ochraně osobních údajů.

Osobní údaje získávané od vás při používání nástrojů sociálních sítí

Program Priceless vám nabízí možnost sdílet, odkazovat nebo zmiňovat v příspěvcích na sociálních sítích cokoliv, co vás zajímá. Můžete například dát „like“ nabídce pomocí vašeho účtu ve službě Facebook nebo „tweetnout“ nabídku pomocí Twitteru. Poskytovatelé sociálních sítí, jako jsou Facebook nebo Twitter, jsou na Mastercard nezávislí a nemusejí sdílet stejné zásady ochrany osobních údajů jako společnost Mastercard. Pokud se rozhodnete jejich služby používat, seznamte se s jejich zásadami ochrany osobních údajů. Společnost Mastercard nemůže nést odpovědnost za jakýkoliv obsah, použití nebo postupy ochrany osobních údajů na webových stránkách nebo aplikacích těchto sociálních sítích.

Osobní údaje, které o vás získáme, můžeme používat pro tyto účely:

• Ke stanovení oprávněnosti pro registraci do programu Priceless a pro doručování určitých nabídek ve spojení s vaším typem karty.
• K vytváření a správě vašeho účtu v programu Priceless, poskytování služeb, komunikaci s vámi a reakci na vaše dotazy.
• Pro prevenci podvodů, pro ochranu před podvody, stejně jako před neoprávněnými transakcemi, nároky a jinými závazky.

• Pro zasílání marketingových sdělení a doručování reklamy na naše produkty, služby, nabídky, programy, a propagačních aktivit společnosti Mastercard, jejích vydavatelů karet, nabyvatelů, maloobchodníků a partnerů (včetně soutěží, loterií a jiných marketingových aktivit).
• Pokud se zaregistrujete pro komunikaci v programu Priceless, můžeme vaše osobní údaje, jako jsou e-mailová adresa a údaje o používání webových stránek, používat k analýze preferencí, vzorců výdajů, zájmů a chování, abychom vám mohli poskytovat přizpůsobený obsah a nejrelevantnější nabídky, doporučení a e-mailová sdělení ohledně programu Priceless od společnosti Mastercard, jejích vydavatelů karet, nabyvatelů, maloobchodníků a partnerů zapojených do programu Priceless.
• Usnadnění interakce s námi prostřednictvím sociálních sítí.
• Zpracování a provedení nákupů učiněných v programu Priceless nebo jeho prostřednictvím.

• Provozování, hodnocení a zlepšování našeho podnikání a poskytování informací a služeb pro vás (včetně vývoje nových produktů a služeb, jako jsou nové programy usnadňující platby kartami Mastercard jejich držitelům, a to na základě informací, které naznačují, co a jaké funkce by pro vás a naše zákazníky mohly být zajímavé, nebo produkty určené pro zlepšení zabezpečení platebních transakcí, správu našich sdělení, určení efektivity reklamy, analýzu produktů, služeb a webových stránek, usnadnění fungování webových stránek).
• Provádění analýzy dat (včetně anonymizace osobních údajů).
• Vymáhání našich Podmínek používání a dalších zákonných práv.
• Dodržování platných právních předpisů a oborových standardů a našich zásad; a
• provádění auditu, výzkumu a analýzy pro uchování, ochranu a zlepšení našich služeb.

Osobní údaje můžeme pro výše uvedené účely zpracovávat, když:

• vyslovíte souhlas s tím, abychom osobní údaje používali,
• potřebujeme osobní údaje pro poskytování programu Priceless, služeb a produktů vámi požadovaných nebo pro reakci na vaše dotazy,
• máme zákonnou povinnost používat osobní údaje například pro prevenci podvodů při platebních transakcích,
• my nebo třetí strana máme oprávněný zájem na používání vašich osobních údajů k zajištění a zlepšení zabezpečení, bezpečnosti a výkonu našich produktů a služeb a pro ochranu proti podvodům a pro prevenci podvodů.

Pokud nám poskytnete jakékoliv informace nebo materiály týkající se jiné fyzické osoby, měli byste mít jistotu, že sdílení takových informací nebo materiálů s námi a naše další použití takových informací nebo materiálů, o kterém vás čas od času budeme informovat, je v souladu s platnými právními předpisy. Například byste tedy měli náležitě informovat dotyčnou fyzickou osobu o zpracování jejích osobních údajů a získat její souhlas, jestliže to bude podle platných právních předpisů nezbytné.

Osobní údaje, které o vás shromažďujeme, neprodáváme, ani jinak neposkytujeme, s výjimkou případů popsaných v tomto oznámení o ochraně osobních údajů nebo případů, kdy vás o tom informujeme v okamžiku shromažďování dat.

Námi shromažďované osobní údaje můžeme sdílet s dceřinými společnostmi a pobočkami, jako jsou další společnosti Mastercard, pro účely popsané v tomto oznámení o ochraně osobních údajů.

Osobní údaje rovněž sdílíme s našimi poskytovateli služeb, kteří pro nás poskytují služby, a to ve vztahu k účelům popsaným v tomto oznámení o ochraně osobních údajů. Mezi poskytovatele našich služeb patří například náš poskytovatel provozní platformy, společnost poskytující hostování webových stránek, poskytovatelé plnění objednávek a poskytovatelé zákaznických služeb. Od těchto poskytovatelů služeb na základě smlouvy vyžadujeme, aby osobní údaje zpracovávali výhradně v souladu s našimi pokyny a je-li to nezbytné pro poskytování služeb v našem zastoupení nebo pro plnění právních požadavků. Rovněž od nich vyžadujeme, aby zavedli ochranná opatření na ochranu zabezpečení a důvěrnosti osobních údajů, které naším jménem zpracovávají.

Údaje o vás můžeme rovněž poskytnout: (I) pokud to od nás vyžaduje zákon nebo právní proces, (II) v reakci na požadavek soudu, orgánů činných v trestním řízení nebo vládních úředníků nebo (III) pokud se domníváme, že takové poskytnutí je nezbytné pro zabránění fyzické újmě, škodě nebo finanční ztrátě nebo ve spojení s vyšetřováním podezření na podvodnou či nezákonnou činnost nebo vyšetřováním uskutečněného podvodu nebo nezákonné činnosti.

Rovněž si vyhrazujeme právo převádět osobní údaje, které o vás máme, v případě prodeje nebo převodu celého našeho podniku nebo všech našich aktiv nebo jejich částí. V případě, že dojde k takovému převodu nebo prodeji, vynaložíme rozumné úsilí, abychom zajistili, že nabyvatel bude používat osobní údaje, které jste nám poskytli, způsobem, který bude v souladu s tímto oznámením o ochraně osobních údajů.

Máte určitá práva a volby ohledně osobních údajů, které o vás shromažďujeme, jak je používáme a jak s vámi komunikujeme. Vaše práva a volby se mohou lišit v závislosti na vaší zemi.

Zejména můžete mít následující volby:

• Zrušení zasílání marketingových materiálů: Můžete nás požádat, abychom vám nezasílali marketingové e-maily, a to použitím odkazu pro zrušení odběru/ registrace nebo v části předvoleb na profilu vašeho účtu. Společnost Mastercard můžete rovněž požádat, aby vám nezasílala marketingové e-maily pro žádné produkty nebo služby kliknutím sem. Můžete se na nás rovněž obrátit použitím níže uvedených kontaktních údajů.

• Soubory cookies: Můžete uplatnit svou volbu ohledně používání souborů cookies a podobných technologií, a to prostřednictvím Nástroje souhlasu se soubory cookies (nebo Volby reklamy), který se zobrazuje v pravém dolním rohu webových stránek. Váš prohlížeč vám může sdělit, jak být upozorněni na určité typy souborů cookies umístěné na vašem zařízení a jak zakázat možnost jejich umístění na vašem zařízení.

• Zrušení, zákaz registrace pro behaviorální cílenou reklamu: Můžete zrušit, zakázat možnost shromažďování a používání informací o vašem chování prostřednictvím automatických zařízení pro účely online behaviorální cílené reklamy (I) na webových stránkách nebo v aplikacích Priceless nebo (II) na webových stránkách nebo v aplikacích třetích  stran, které zasílají reklamu naším jménem. Reklamy Mastercard jsou někdy doručovány pomocí ikon, které spotřebitelům pomáhají seznámit se s tím, jak jsou jejich údaje používány a jak mohou uplatnit své volby ohledně používání svých údajů. Prosím klikněte sem, popřípadě na ikonu naší cílené reklamy a zjistěte podrobnější informace o možnostech zrušení, zákazu odběru nebo omezení používání informací o vašem chování na internetu pro účely online behaviorální cílené reklamy. Můžete zrušit, zakázat nebo omezit používání informací o vašem chování na internetu používaných pro online behaviorální cílenou reklamu prostřednictvím členů iniciativy Network Advertising Initiative kliknutím sem, nebo prostřednictvím aliance Digital Advertising Alliance kliknutím sem. Evropští uživatelé mohou zrušit možnost doručování cílené reklamy prostřednictvím členů aliance European Interactive Digital Advertising Alliance kliknutím sem, výběrem vaší země a kliknutím na možnost „Volby” (nebo odkaz podobného názvu).

V souladu s platnými právními předpisy a zejména pak, pokud žijete v EHP nebo ve Švýcarsku, můžete mít právo:

• Požadovat přístup k informacím a získat informace o osobních údajích, které o vás uchováváme, aktualizovat je a opravovat nepřesnosti v osobních údajích, omezit jejich zpracování nebo uplatnit námitku vůči zpracování osobních údajů, požádat o anonymizaci osobních údajů nebo jejich vymazání či uplatnit právo na přenositelnost údajů pro jednoduchý převod vašich osobních údajů k jiné společnosti. Kromě toho můžete mít právo na podání stížnosti u dozorčího orgánu v zemi bydliště/ trvalého pobytu, místa výkonu zaměstnání či země, kde k incidentu došlo.

• Odvolat jakýkoliv souhlas, který jste nám předtím poskytli, ke zpracování osobních údajů, a to kdykoliv a bezplatně. Budeme se od té chvíle vašimi preferencemi řídit a nebude to mít dopad na zákonnost zpracování před odvoláním souhlasu.

• Můžete zrušit, zakázat možnost určitého zpracování osobních údajů, např. prostřednictvím našich webových stránek pro zrušení registrace.

Tato práva mohou být za určitých okolností omezena dle požadavků místního práva.

Vzhledem k tomu, že neexistuje shoda na tom, jak by měly společnosti reagovat na mechanizmy internetových prohlížečů zakazující sledování (tzv. „DNT” – „Do Not Track“), nebudeme v tuto chvíli na signály DNT internetových prohlížečů reagovat.

Pokud nesplníme vaše očekávání při zpracování vašich osobních údajů nebo pokud si přejete podat stížnost ohledně našich postupů pro ochranu osobních údajů, informujte nás prosím, neboť nám to nabízí možnost problém vyřešit. Abychom mohli na váš požadavek správně zareagovat, uveďte prosím veškeré podrobnosti o problému. Veškeré stížnosti se pokusíme posoudit a zareagovat na ně v rozumné lhůtě a dle požadavků platných právních předpisů.

Můžete nás kontaktovat prostřednictvím kontaktních údajů níže uvedených v části „Jak nás kontaktovat“. Pokud sídlíte v EHP nebo ve Švýcarsku, můžete od 25. května 2018 využít portál „My Data Center” pro jednoduché uplatnění práv ve vztahu k osobním údajům.

Udržujeme odpovídající administrativní, technické a fyzické ochranné prostředky na zabezpečení osobních údajů proti náhodnému nebo nezákonnému zničení, náhodné ztrátě, neoprávněnému pozměnění, neoprávněnému poskytnutí nebo přístupu, zneužití či jakékoliv jiné nezákonné formě zpracování osobních údajů pod naší kontrolou. Omezujeme přístup k osobním údajům pouze na personál, který takové informace musí znát pro poskytování produktů a služeb pro vás.

Rovněž jsme přijali opatření pro vymazání osobních údajů nebo jejich uchování ve formě, která neumožňuje vaši identifikaci, pokud tyto informace již nejsou nezbytné pro účely, pro které je zpracováváme v rámci programu Priceless nebo pokud nás požádáte o jejich vymazání, s výjimkou případů, kdy jsme povinni tyto informace ze zákona uchovávat delší dobu. V našich zásadách uchovávání dat jsme stanovili specifické časové lhůty pro vymazávání dat a provádíme pravidelné kontroly databází, přičemž zohledňujeme typy služeb poskytovaných v rámci programu Priceless, délku vztahu se zákazníkem, možné opakované zapojení do programu Priceless, povinné lhůty pro uchovávání údajů a promlčecí lhůty.

Zejména pokud poskytujete osobní údaje online, používáme oborové standardy šifrování na internetu – technologii Secure Socket Layer (SSL) – která nám pomáhá chránit informace, které nám poskytujete. Internetový standard šifrování znečitelní data po dobu přenosu z vašeho zařízení na náš server. V zabezpečené části našich (webových) stránek se nacházíte tehdy, když se na obrazovce zobrazí ikona zámku a pokud se předpona „http” u naší adresy URL změní na „https”. Písmeno „s” v tomto případě znamená „secure” (zabezpečený). Rovněž využíváme digitální certifikáty pro zajištění vašeho připojení na autentickou (webovou) stránku.

Mastercard je globální firma. Osobní údaje můžeme předat a poskytovat příjemcům v zemích mimo vaši zemi. Tyto země nemusí nabízet stejnou míru ochrany osobních údajů jako země, v níž jste informace původně poskytli. Pokud předáváme nebo poskytujeme osobní údaje do jiných zemí, budeme je chránit v souladu s informacemi uvedenými v tomto oznámení o ochraně osobních údajů.

Abychom mohli nabídnout program Priceless, budeme možná muset předat osobní údaje do Spojených států amerických, kde sídlí naše celosvětové vedení. Dodržujeme platné právní požadavky a zajišťujeme odpovídající zabezpečení předání osobních údajů do zemí mimo Evropský hospodářský prostor („EHP”) a Švýcarsko.

Zejména jsme vypracovali a zavedli sadu Závazných podnikových pravidel („BCR“ – „ZPP”), které byly uznány orgány na ochranu dat EHP jako zajišťující odpovídající ochranu osobních údajů, které zpracováváme po celém světě. Kopie našich BCR – ZPP je k dispozici zde. V příslušných případech osobní údaje rovněž předáváme do zemí, pro které vydala Evropská komise rozhodnutí o odpovídající úrovni ochrany nebo využíváme smluvní zajištění pro převod osobních údajů do třetích zemí, jako jsou Standardní smluvní podmínky Evropské komise, nebo spoléháme na zapsání třetích stran do seznamu štítu soukromí v rámci dohody EU-U.S. nebo Swiss-U.S. Privacy Shield Frameworks. Můžete nás kontaktovat prostřednictvím kontaktních údajů uvedených v části „Jak nás můžete kontaktovat” a vyžádat si kopii informací o zabezpečeních, která využíváme pro převod osobních údajů mimo EHP.

Můžete se rozhodnout používat některé funkce, kvůli kterým spolupracujeme s jinými subjekty nebo zúčastněnými obchodníky, nebo můžete kliknout na odkazy na jiné webové stránky pro vaše pohodlí a informace. Tyto funkce, které mohou zahrnovat stránky nebo aplikace sociálních síti, jako jsou Facebook nebo Twitter, mohou fungovat nezávisle na společnosti Mastercard. Mohou mít své vlastní zásady nebo oznámení o ochraně osobních údajů a důrazně vám doporučujeme se s nimi seznámit.

V některých případech můžeme odkazovat na nabídky od komerčního partnera, kde je třeba koupi nabídky provést přímo u komerčního partnera, a nikoli prostřednictvím webových stránek programu Priceless. Můžete být požádáni o poskytnutí osobních údajů přímo komerčnímu partnerovi a budou se na vás vztahovat zásady ochrany osobních údajů jeho webových stránek. Pro podrobnější informace o postupech pro ochranu osobních údajů jednotlivých komerčních partnerů vás vyzýváme, abyste se seznámili s jejich příslušnými oznámeními o ochraně osobních údajů, které jsou dostupné na příslušných webových stránkách.

V rozsahu případných funkcí nebo odkazovaných webových stránek, které navštívíte a které nejsou vlastnictvím společnosti Mastercard a ani je tato neprovozuje, neneseme odpovědnost za obsah stránek, jakékoliv použití stránek ani postupů pro ochranu osobních údajů těchto stránek.

Toto oznámení o ochraně osobních údajů může být pravidelně aktualizováno, aby odráželo změny postupů pro ochranu osobních údajů ve vztahu k osobním údajům. Na webové stránky umístíme výrazné oznámení, kterým vás budeme informovat o všech významných změnách oznámení o ochraně osobních údajů a v horní části oznámení zvýrazníme datum nejnovější aktualizace.  Aktualizace oznámení o ochraně osobních údajů může v některých případech vyžadovat váš souhlas.

Můžete nám zaslat e-mail na adresu privacyanddataprotection@mastercard.com. Pokud sídlíte v EHP nebo ve Švýcarsku, můžete svou žádost o uplatnění svých práv týkajících se vašich osobních údajů zaslat prostřednictvím portálu „My Data Center” společnosti Mastercard.

Mastercard International Inc. je společnost odpovědná za zpracování osobních údajů; nicméně pokud sídlíte v EHP nebo ve Švýcarsku, subjektem odpovědným za zpracování osobních údajů je společnost Mastercard Europe SA.

Pokud sídlíte mimo EHP nebo Švýcarsko a pokud máte otázky, komentáře, připomínky nebo stížnosti ohledně tohoto oznámení o ochraně osobních údajů nebo našich postupů pro ochranu osobních údajů, nebo pokud chcete uplatnit svá práva a volby, zašlete nám prosím e-mail na adresu privacyanddataprotection@mastercard.com nebo nám napište na poštovní adresu:

Global Privacy Office

Mastercard International Incorporated

2000 Purchase Street

Purchase, New York 10577

USA

Pokud sídlíte v EHP nebo ve Švýcarsku, můžete svou žádost o uplatnění svých práv k osobním údajům od 25. května 2018 zaslat prostřednictvím portálu „My Data Center” společnosti Mastercard nebo nám zašlete e-mail na adresu privacyanddataprotection@mastercard.com; nebo nám napište na poštovní adresu:

Pověřenec pro ochranu osobních údajů (Data Protection Officer)

Mastercard Europe SA

Chaussée de Tervuren 198A

B-1410 Waterloo

Belgie

Pro podrobnější informace o postupech pro ochranu osobních údajů společnosti Mastercard v jiných souvislostech včetně toho, jak odstoupit od některých činností zpracování, si prosím prohlédněte globální oznámení o ochraně osobních údajů dostupné na adrese https://www.mastercard.cz/cs-cz/globalni-zasady-ochrany-osobnich-udaju.html.

Pro otázky ohledně karty Mastercard se musíte obrátit na banku, která kartu vydala. Podrobnější informace o tom, jak tuto banku kontaktovat, naleznete buď na zadní straně karty nebo na příslušných webových stránkách banky.