Společnost EOS Digital s.r.o. poskytuje a provozuje zejména:
- Členskou platformu EOS Club® – softwarovou službu pro správu členské agendy organizací, dostupnou prostřednictvím webového rozhraní a mobilní aplikace (dále jen „Nástroj“ nebo „platforma“);
- Web EOS Club® – službu provozu vlastní internetové prezentace jednotlivých klubů (dále jen „Web“);
- webové stránky www.eos.cz a jejich jazykovou mutaci www.eosclub.app – vlastní internetovou prezentaci Společnosti. Zpracování osobních údajů je u obou adres internetové prezentace totožné; odkazuje-li se v těchto Zásadách na www.eos.cz, rozumí se tím i www.eosclub.app.
Platforma a Web jsou dvě samostatné služby, které mohou, ale nemusejí být vzájemně provázané.
Tyto Zásady ochrany soukromí (dále jen „Zásady“) popisují, jak Společnost v souvislosti s uvedenými činnostmi zpracovává osobní údaje v postavení správce. Na zpracování, při němž Společnost vystupuje jako zpracovatel pro Uživatele – zejména na osobní údaje členů zpracovávané v Nástroji a na Webu – se tyto Zásady nevztahují v rozsahu obsahu členských dat; to upravuje samostatná Smlouva o zpracování osobních údajů (čl. 2.1 a 2.3). Zásady plní informační povinnost podle čl. 13 a 14 Nařízení (EU) 2016/679 (GDPR).
1. Správce osobních údajů
Ve vztahu ke zpracováním popsaným v těchto Zásadách (čl. 2.2) je správcem osobních údajů společnost EOS Digital s.r.o., IČO 05110645, se sídlem 17. listopadu 725, 562 01 Ústí nad Orlicí, zapsaná v obchodním rejstříku vedeném Krajským soudem v Hradci Králové, sp. zn. C 37191 (dále jen „Společnost“ nebo „Poskytovatel“).
Kontaktní údaje: e-mail office@eos.cz, ve věcech ochrany osobních údajů data@eosclub.app, datová schránka 83rv83i.
2. Postavení Společnosti: kdy je správcem a kdy zpracovatelem
Pro správné porozumění těmto Zásadám je třeba rozlišovat dvojí postavení Společnosti:
2.1 Společnost jako zpracovatel – členská data
Zákazníkem Společnosti je organizace, spolek či klub, případně podnikající fyzická osoba, která se Společností uzavřela smlouvu o poskytování služby (dále jen „Uživatel“). Osobní údaje fyzických osob, které Uživatel eviduje prostřednictvím Nástroje včetně dětí a mládeže (dále jen „členové Uživatele“; tímto pojmem se rozumějí fyzické osoby evidované Uživatelem v Nástroji, včetně osob, které nemají zřízen vlastní přístupový účet – nejde tedy o totožný pojem jako „Aktivní členové Uživatele“ podle VOP, jimiž jsou pouze osoby s přístupovým účtem), zpracovává Společnost v postavení zpracovatele. Správcem těchto údajů je Uživatel, který rozhoduje o účelu a rozsahu jejich zpracování; podmínky upravuje samostatná Smlouva o zpracování osobních údajů. Informační povinnost vůči členům Uživatele plní Uživatel jako jejich správce; souhlasy a informace o zpracování poskytuje a spravuje členům Uživatel prostřednictvím Nástroje, k čemuž mu Společnost poskytuje pouze technický prostředek. Tyto Zásady se na uvedené zpracování nevztahují.
2.2 Společnost jako správce
V postavení správce Společnost zpracovává osobní údaje Uživatelů a osob, které za ně jednají (zejména jejich zástupců, zaměstnanců a administrátorů přistupujících k Nástroji, v prostředí Nástroje a ve VOP označovaných též jako „správce Uživatele“), a osobní údaje návštěvníků webových stránek www.eos.cz, jak je popsáno v čl. 3 těchto Zásad.
2.3 Společnost jako zpracovatel – Web
Poskytuje-li Společnost Uživateli rovněž službu provozu jeho vlastní internetové prezentace (Web), zpracovává osobní údaje členů Uživatele zpracovávané v souvislosti s Webem, ať již na něm zveřejněné (zejména soupisky), nebo v jeho administraci dosud nezveřejněné (např. koncepty) a osobní údaje z formulářů na něm umístěných v postavení zpracovatele; správcem těchto údajů je Uživatel, který rozhoduje o jejich zveřejnění. Toto zpracování upravuje samostatná Smlouva o zpracování osobních údajů a tyto Zásady se na ně nevztahují. Nástroje třetích stran (zejména analytika návštěvnosti, doplňky sociálních sítí a vložený obsah), které si Uživatel na Webu sám aktivuje, zpracovávají osobní údaje na odpovědnost Uživatele jako správce.
3. Účely zpracování, právní základy a doby uchování (Společnost jako správce)
Údaje popsané v tomto článku zpracovává Společnost jako správce pro vlastní účely (zejména provoz, bezpečnost a rozvoj služby, komunikaci s Uživateli a plnění vlastních zákonných povinností). Nejde o osobní údaje členů Uživatele zpracovávané pro Uživatele podle čl. 2.1, na které se tyto Zásady nevztahují; skutečnost, že některé provozní a technické údaje vznikají v souvislosti s Nástrojem, na tomto postavení Společnosti jako správce vlastních provozních údajů nic nemění.
3.1 Uzavření a plnění smlouvy o poskytování služby (včetně zkušební verze)
Tento účel se vztahuje na veškeré služby, které Společnost Uživateli na základě smlouvy poskytuje, zejména na zpřístupnění a provoz Nástroje a na případnou službu provozu Webu (čl. 2.3). Osobní údaje členů Uživatele zpracovávané při samotném provozu Nástroje a Webu Společnost zpracovává v postavení zpracovatele (čl. 2.1 a 2.3), nikoli podle tohoto článku; tento účel se týká údajů Uživatele a osob, které za něj jednají.
Rozsah údajů: u Uživatele, který je podnikající fyzickou osobou, jméno, příjmení, IČO, sídlo, telefonní číslo a e-mailová adresa; u Uživatele, který je právnickou osobou, identifikační a kontaktní údaje jeho zástupců nebo zaměstnanců (obvykle jméno, příjmení, funkce, telefonní číslo a e-mailová adresa).
Právní základ: plnění smlouvy, resp. provedení opatření před uzavřením smlouvy podle čl. 6 odst. 1 písm. b) GDPR (u podnikající fyzické osoby); oprávněný zájem Společnosti na uzavření a plnění smlouvy se zastupovaným Uživatelem podle čl. 6 odst. 1 písm. f) GDPR (u zástupců a zaměstnanců Uživatele – právnické osoby).
Nezbytnost: poskytnutí údajů je nezbytné pro uzavření a plnění smlouvy; bez nich nelze smlouvu uzavřít.
Doba uchování: po dobu trvání smlouvy a následně po dobu promlčecí doby závazků z ní vzniklých.
3.2 Zajištění bezpečnosti, stability a řádného provozu Nástroje
Rozsah údajů: provozní a technické údaje o aktivitě v Nástroji (zejména přihlašovací a provozní logy, IP adresa) – viz čl. 20.3 VOP.
Právní základ: oprávněný zájem Společnosti na zabezpečení, stabilitě, prevenci zneužití a zlepšování kvality služby podle čl. 6 odst. 1 písm. f) GDPR.
Doba uchování: provozní logy 14 dní, záznamy o závadách 90 dní, zálohy dat 14 až 30 dní; garantované okno obnovy dat se řídí čl. 11.5 VOP. Přihlašovací záznamy (včetně IP adresy) Společnost uchovává po dobu trvání uživatelského účtu, neboť slouží k dohledání historie přihlášení a k bezpečnostní kontrole neobvyklých či neoprávněných přihlášení k účtu; po zrušení účtu je nejpozději do jednoho roku smaže nebo anonymizuje, s výjimkou údajů, které je Společnost oprávněna dále uchovávat podle čl. 7.3.
3.3 Mobilní aplikace a její distribuce
Mobilní aplikace členské platformy EOS Club® je distribuována prostřednictvím obchodů s aplikacemi, zejména Google Play a Apple App Store, popřípadě prostřednictvím jiného obdobného obchodu s aplikacemi, který Společnost pro distribuci využívá. V souvislosti s instalací a provozem aplikace mohou být zpracovávány technické identifikátory zařízení a provozní údaje nezbytné pro funkčnost a bezpečnost aplikace. Aplikace je ve všech obchodech distribuována jako tentýž technický produkt; neintegruje technické služby specifické pro provozovatele jednotlivých obchodů s aplikacemi a bez ohledu na obchod, z něhož byla nainstalována, využívá výhradně příjemce a služby třetích stran uvedené v čl. 4 a 5. Aplikace dále může využívat služby třetích stran, zejména pro doručování push notifikací, zabezpečení a platební služby; přehled příjemců a případné předání do třetích zemí upravuje čl. 4 a 5.
Rozsah údajů: jedinečné identifikátory zařízení a instance aplikace umožňující nepřímou identifikaci (zejména identifikátor instance aplikace využívaný pro zabezpečení a stabilitu aplikace) a na ně navázané provozní údaje o používání aplikace (např. záznamy o pádech a chybách); samotný údaj o typu zařízení a operačního systému bez vazby na tyto identifikátory se za osobní údaj nepovažuje.
Právní základ: oprávněný zájem Společnosti na funkčnosti, stabilitě a bezpečnosti aplikace podle čl. 6 odst. 1 písm. f) GDPR.
Doba uchování: provozní a technické záznamy podle čl. 3.2; identifikátor instance aplikace po dobu, po kterou je aplikace nainstalována a využívána.
3.4 Komunikace a zákaznická podpora
Rozsah údajů: identifikační a kontaktní údaje a obsah komunikace (oznámení o závadách, dotazy, reklamace).
Právní základ: plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR, popř. oprávněný zájem na poskytování podpory podle čl. 6 odst. 1 písm. f) GDPR.
Doba uchování: po dobu trvání smlouvy a po dobu promlčecí doby.
Při vyřizování a třídění dotazů zákaznické podpory může Společnost využívat nástroje třetích stran, včetně nástrojů s funkcemi umělé inteligence; jejich provoz může být spojen s předáním osobních údajů do třetích zemí za podmínek čl. 5. Obsahuje-li dotaz zákaznické podpory osobní údaje členů Uživatele, u nichž je Společnost v postavení zpracovatele, řídí se jejich zpracování a případné předání do třetích zemí smlouvou o zpracování osobních údajů uzavřenou s Uživatelem, včetně jejího seznamu podzpracovatelů; tyto Zásady se na ně v tomto rozsahu nevztahují (čl. 2.1).
3.5 Zasílání obchodních sdělení a reklamní sdělení Poskytovatele
Rozsah údajů: jméno, příjmení a e-mailová adresa kontaktní osoby Uživatele (administrátora Uživatele).
Právní základ: oprávněný zájem Společnosti na propagaci vlastních obdobných služeb vůči svým zákazníkům podle čl. 6 odst. 1 písm. f) GDPR ve spojení s § 7 odst. 3 zákona č. 480/2004 Sb.; v ostatních případech souhlas podle čl. 6 odst. 1 písm. a) GDPR. Odběr lze kdykoli odmítnout (odhlásit). Bližší úprava reklamních sdělení v rozhraní Nástroje je obsažena v čl. 23 Všeobecných obchodních podmínek Společnosti (dále jen „VOP“).
Doba uchování: do odvolání souhlasu, resp. do vznesení námitky.
3.6 Cookies a obdobné technologie
3.6.1 Na webových stránkách www.eos.cz mohou být využívány cookies a obdobné technologie. Samotný Nástroj (webová aplikace a mobilní aplikace) nevyužívá analytické ani marketingové cookies a nevyžaduje cookie lištu; využívá technicky nezbytné prostředky pro přihlášení a základní funkčnost. Pro poskytnutí konkrétních funkcí Nástroj využívá funkční služby třetích stran (zejména zobrazení map a u modulu Obchod službu doručování zásilek); jejich poskytovatelé jsou uvedeni mezi podzpracovateli (čl. 4) a jejich využití může být spojeno s předáním údajů do třetích zemí (čl. 5).
3.6.2 Technicky nezbytné cookies jsou zpracovávány na základě oprávněného zájmu Společnosti na řádném fungování webových stránek podle čl. 6 odst. 1 písm. f) GDPR. Bez nich nelze některé funkce poskytnout.
3.6.3 Analytické a marketingové cookies na webových stránkách www.eos.cz jsou zpracovávány pouze na základě souhlasu subjektu údajů podle čl. 6 odst. 1 písm. a) GDPR a § 89 odst. 3 zákona č. 127/2005 Sb., o elektronických komunikacích. Souhlas subjekt údajů uděluje a spravuje prostřednictvím nástroje pro nastavení cookies dostupného na webových stránkách a lze jej kdykoli odvolat. Užití těchto cookies může být spojeno s předáním údajů do třetích zemí (čl. 5). Konkrétní používané analytické a marketingové nástroje a jejich poskytovatelé: Google Analytics a Google Ads (remarketing) – Google Ireland Limited, reg. č. 368047, Gordon House, Barrow Street, Dublin 4, D04 E5W5, Irsko; Meta Pixel – Meta Platforms Ireland Limited, reg. č. 462932, Merrion Road, Dublin 4, D04 X2K5, Irsko; Sklik (retargeting) – Seznam.cz, a.s., IČO 26168685, Radlická 3294/10, Smíchov, 150 00 Praha 5, Česká republika. V rámci uvedených analytických a marketingových nástrojů dochází k předání do třetích zemí pouze u nástrojů společností Google a Meta. Nasazení uvedených nástrojů je technicky zajištěno prostřednictvím služby Google Tag Manager (Google Ireland Limited), která slouží ke správě měřicích a marketingových skriptů a sama neukládá cookies.
3.7 Plnění zákonných povinností
Rozsah údajů: fakturační a identifikační údaje, údaje v účetních a daňových dokladech.
Právní základ: plnění právní povinnosti podle čl. 6 odst. 1 písm. c) GDPR (zejména zákon o účetnictví, zákon o dani z přidané hodnoty, zákon o daních z příjmů).
Doba uchování: po dobu stanovenou příslušnými právními předpisy.
3.8 Uplatňování a ochrana právních nároků
Rozsah údajů: údaje uvedené ve smlouvě a komunikaci, údaje potřebné k uplatnění nebo obraně nároků.
Právní základ: oprávněný zájem Společnosti na ochraně jejích práv a majetku podle čl. 6 odst. 1 písm. f) GDPR.
Doba uchování: po dobu vedení sporu a po dobu promlčecí doby, během níž lze nároky uplatnit.
4. Příjemci osobních údajů a podzpracovatelé
4.1 Při poskytování služby Společnost využívá podzpracovatele, zejména poskytovatele hostingu, infrastruktury, úložiště, e-mailových a podpůrných služeb a zákaznické podpory. Aktuální seznam podzpracovatelů, včetně jejich identifikace, účelu zapojení a sídla, je vždy dostupný na adrese https://www.eosclub.app/seznam-podzpracovatelu a Společnost jej průběžně aktualizuje.
4.2 Dalšími příjemci mohou být účetní, daňoví poradci, auditoři a právní zástupci Společnosti, jakož i soudy a orgány veřejné moci, je-li to nezbytné pro plnění právních povinností nebo ochranu práv Společnosti.
5. Předávání osobních údajů do třetích zemí
5.1 Společnost zpracovává osobní údaje zpravidla na území Evropské unie nebo Evropského hospodářského prostoru. U vymezených služeb však může docházet k předání osobních údajů do třetích zemí, zejména do Spojených států amerických – v souvislosti s analytickými a marketingovými nástroji na webových stránkách www.eos.cz (čl. 3.6.3) a v souvislosti s nástroji zákaznické podpory (čl. 3.4), pokud je Společnost využívá. Takové předání se uskutečňuje pouze při zajištění vhodných záruk podle čl. 44 a násl. GDPR, zejména na základě rozhodnutí Evropské komise o odpovídající ochraně (EU-US Data Privacy Framework), nebo na základě standardních smluvních doložek přijatých Evropskou komisí podle čl. 46 GDPR spolu s posouzením podmínek daného přenosu. Kopii použitých záruk poskytne Společnost na žádost zaslanou na data@eosclub.app.
5.2 Web a Nástroj mohou obsahovat odkazy na webové stránky a služby třetích stran (zejména sociální sítě a obchody s aplikacemi). Tyto třetí strany zpracovávají osobní údaje podle vlastních zásad, za které Společnost neodpovídá; doporučujeme se s jejich zásadami seznámit.
6. Práva subjektu údajů
6.1 Subjekt údajů má vůči Společnosti právo: (i) na přístup k osobním údajům, (ii) na opravu, (iii) na výmaz, (iv) na omezení zpracování, (v) na přenositelnost údajů, (vi) vznést námitku proti zpracování založenému na oprávněném zájmu a (vii) odvolat udělený souhlas, je-li zpracování na souhlasu založeno.
6.2 Tato práva lze uplatnit u Společnosti písemně na adrese sídla, elektronicky na adrese data@eosclub.app, nebo prostřednictvím datové schránky 83rv83i.
6.3 Jste-li členem Uživatele (organizace, spolku či klubu), práva k osobním údajům zpracovávaným v souvislosti s vaším členstvím, včetně údajů zveřejněných na Webu, uplatňujte u své organizace jako správce (čl. 2.1 a 2.3); Společnost je u těchto údajů pouze zpracovatelem. Obdrží-li Společnost takovou žádost, bez zbytečného odkladu ji předá příslušné organizaci a je jí při vyřízení nápomocna. Souhlasy a informace o zpracování vám v Nástroji poskytuje a spravuje vaše organizace.
6.4 Subjekt údajů má rovněž právo podat stížnost u Úřadu pro ochranu osobních údajů (Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz), domnívá-li se, že zpracováním jeho osobních údajů byla porušena právní úprava ochrany osobních údajů.
7. Smazání uživatelského účtu a souvisejících údajů
7.1 Umožňuje-li Nástroj nebo mobilní aplikace vytvořit uživatelský účet, má osoba, jíž účet náleží, právo kdykoli požádat o smazání svého účtu a osobních údajů s tímto účtem souvisejících.
7.2 Kde lze žádost o smazání účtu podat, se řídí postavením Společnosti podle čl. 2 těchto Zásad. Náleží-li účet členu Uživatele, jehož osobní údaje Společnost zpracovává v postavení zpracovatele (čl. 2.1), podává se žádost u Uživatele jako správce; Společnost je Uživateli při vyřízení takové žádosti nápomocna a poskytne mu nezbytnou technickou podporu. Náleží-li účet osobě, která k Nástroji přistupuje za Uživatele (zejména jeho zástupci, zaměstnanci nebo administrátorovi), jejíž osobní údaje Společnost zpracovává v postavení správce (čl. 2.2), lze žádost podat přímo u Společnosti způsoby uvedenými v čl. 6.2.
7.3 Náleží-li účet osobě, jejíž osobní údaje Společnost zpracovává v postavení správce (čl. 2.2), Společnost na základě žádosti smaže uživatelský účet i osobní údaje s ním spojené; to neplatí pro údaje, které je Společnost povinna nebo oprávněna dále uchovávat z důvodu plnění vlastních právních povinností nebo ochrany svých oprávněných zájmů (zejména účetní a daňové doklady a údaje nezbytné pro uplatnění či obranu právních nároků po dobu promlčecí doby podle čl. 3). O rozsahu takto uchovávaných údajů a době jejich uchování informuje čl. 3 těchto Zásad.
7.4 Vyžaduje-li vyřízení žádosti delší dobu, Společnost o tom žadatele vyrozumí a po dokončení smazání mu poskytne potvrzení.
7.5 Náleží-li účet členu Uživatele, jehož osobní údaje Společnost zpracovává v postavení zpracovatele (čl. 2.1), provede Společnost jako zpracovatel výmaz na základě a v rozsahu doloženého pokynu Uživatele jako správce; o samotném výmazu a jeho rozsahu, jakož i o případném dalším uchování těchto údajů, rozhoduje Uživatel jako správce. Některé údaje může být Uživatel povinen dále uchovávat, zejména k doložení čerpání veřejné podpory (dotací v oblasti sportu).
7.6 Tímto článkem není dotčeno právo na výmaz podle čl. 6 ani možnost uplatnit ostatní práva subjektu údajů.
8. Nezletilí
8.1 Členy Uživatele jsou běžně i děti a mládež, které Nástroj užívají, a to i prostřednictvím mobilní aplikace. Osobní údaje dětí a mládeže spravuje Uživatel; Společnost je v postavení správce (čl. 2.2) nikdy nezpracovává, nýbrž je zpracovává výhradně v postavení zpracovatele (čl. 2.1) pro Uživatele, který je vůči nim správcem a odpovídá za právní titul zpracování, za získání souhlasu (u dítěte mladšího 15 let jej dle § 7 zákona č. 110/2019 Sb. uděluje nebo schvaluje osoba vykonávající rodičovskou odpovědnost) i za splnění informační povinnosti.
8.2 Zjistí-li Společnost, že v postavení správce zpracovává bez potřebného právního titulu osobní údaje dítěte mladšího 15 let, bez zbytečného odkladu je vymaže.
9. Automatizované rozhodování a profilování
9.1 Při zpracování osobních údajů v postavení správce podle čl. 2.2 nedochází k automatizovanému rozhodování ani k profilování, které by mělo pro subjekt údajů právní účinky nebo se jej obdobně významně dotýkalo ve smyslu čl. 22 GDPR.
9.2 Reklamní sdělení v rozhraní Nástroje (čl. 23 VOP) zajišťuje vlastní reklamní systém Společnosti. Cílení probíhá pouze podle kategorie příjemce (zejména typ organizace, region a druh sportu), výběr je náhodný a nezahrnuje profilování jednotlivých členů Uživatele. Reklamní sdělení se nezobrazují členům Uživatele mladším 18 let (čl. 23.2 VOP).
10. Zabezpečení osobních údajů
10.1 Společnost přijala a udržuje odpovídající technická a organizační opatření k zabezpečení osobních údajů před neoprávněným nebo nahodilým přístupem, změnou, zničením, ztrátou či zneužitím, a to s ohledem na povahu zpracování a rizika podle čl. 32 GDPR.
10.2 Konkrétní podobu opatření přijatých při provozu Nástroje Společnost průběžně přizpůsobuje stavu techniky a míře rizika a vede ji v samostatné bezpečnostní dokumentaci (Technická a organizační opatření), kterou je oprávněna aktualizovat, aniž by tím snížila dosaženou úroveň ochrany.
10.3 Společnost zavazuje k mlčenlivosti osoby, které přicházejí s osobními údaji do styku, a smluvně zavazuje rovněž své podzpracovatele.
11. Příslušné právní předpisy
Zpracování osobních údajů se řídí zejména Nařízením (EU) 2016/679 (GDPR), zákonem č. 110/2019 Sb., o zpracování osobních údajů, zákonem č. 127/2005 Sb., o elektronických komunikacích, zákonem č. 480/2004 Sb., o některých službách informační společnosti, a dalšími obecně závaznými právními předpisy.
12. Změny a účinnost Zásad
12.1 Společnost je oprávněna tyto Zásady aktualizovat. Aktuální znění je vždy dostupné na webových stránkách Společnosti.
12.2 Tyto Zásady nabývají účinnosti dnem 12. 10. 2026.
