1. Úvodní ustanovení
1.1 Tyto Zásady ochrany osobních údajů a cookies (dále jen „Zásady“) upravují způsob, rozsah a účel zpracování osobních údajů fyzických osob společností Venuvia s. r. o. (dále jen „Meetnity“ nebo „správce“) v souvislosti s provozováním internetové platformy Meetnity dostupné na www.meetnity.com (dále jen „Platforma“), v souvislosti s poskytováním služeb podle Všeobecných obchodních podmínek Meetnity (dále jen „VOP“), jakož i používání souborů cookies a obdobných technologií na Platformě.
1.2 Meetnity je ve vztahu k osobním údajům zpracovávaným podle těchto Zásad správcem ve smyslu čl. 4 bodu 7 Nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (dále jen „GDPR“) a zákona č. 18/2018 Z. z. o ochraně osobních údajů ve znění pozdějších předpisů.
1.3 Tyto Zásady se vztahují na osobní údaje: (a) Zákazníků a Eventových agentur, kteří si prostřednictvím Platformy vytvořili Účet nebo odeslali Poptávku, (b) Majitelů prostorů, kteří si prostřednictvím Platformy vytvořili Účet, (c) návštěvníků webových stránek Platformy bez registrace a (d) kontaktních osob Majitelů prostorů a Eventových agentur, které jsou právnickými osobami. Pojmy s velkým počátečním písmenem, které nejsou definovány v těchto Zásadách, mají význam podle VOP.
1.4 Meetnity nemá povinnost jmenovat pověřence pro ochranu osobních údajů (DPO) podle čl. 37 GDPR a takovou osobu nejmenovala.
1.5 Kontaktní údaje Meetnity ve věcech ochrany osobních údajů a používání cookies včetně uplatnění práv podle čl. 5 těchto Zásad: e-mail help@meetnity.com, tel.: +421 949 255 757.
1.6 Údaje kontaktních osob podle čl. 1.3 písm. (d) Meetnity nezískává přímo od nich, ale od Majitele prostoru nebo Eventové agentury, které je uvedly při registraci nebo během používání Platformy, v rozsahu jméno, příjmení, pracovní pozice, e-mailová adresa a telefonní číslo. Majitel prostoru a Eventová agentura jsou povinni o tomto zpracování svou kontaktní osobu informovat.
2. Kategorie osobních údajů a účely jejich zpracování
2.1 Registrace a správa Účtu (Zákazník, Eventová agentura, Majitel prostoru). Při vytvoření Účtu Meetnity zpracovává jméno a příjmení, e-mailovou adresu, telefonní číslo a heslo, které je uloženo v zašifrované podobě. Právním základem je plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR, kterou Uživatel uzavírá s Meetnity registrací Účtu.
2.2 Ověření telefonního čísla prostřednictvím SMS. Při registraci, případně při dalších úkonech vyžadujících ověření totožnosti, například při změně hesla, Meetnity odesílá na telefonní číslo Uživatele jednorázový ověřovací kód prostřednictvím SMS zprávy, k čemuž využívá službu třetí strany BulkGate s.r.o. Právním základem je plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR a rovněž oprávněný zájem Meetnity na zabezpečení Účtů proti zneužití podle čl. 6 odst. 1 písm. f) GDPR.
2.3 Fakturační a platební údaje. V rozsahu podle VOP Meetnity zpracovává fakturační údaje Majitele prostoru, Eventové agentury a Zákazníka u placených balíčků, zejména obchodní firmu, IČO, DIČ nebo IČ DPH a fakturační adresu, a v případě Majitele prostoru také číslo bankovního účtu za účelem vyplacení nevyčerpaného Kreditu podle čl. 5.13 VOP. Platby prostřednictvím Platformy zpracovává platební brána GoPay, která jako samostatný správce zpracovává platební údaje, například údaje o platební kartě, v rozsahu nezbytném k provedení platby; Meetnity tyto platební údaje nezískává ani neuchovává. Právním základem je plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR a plnění zákonných povinností Meetnity, zejména účetních a daňových, podle čl. 6 odst. 1 písm. c) GDPR.
2.4 Obsah Poptávky. Při odeslání Poptávky Meetnity zpracovává údaje uvedené Zákazníkem nebo Eventovou agenturou v Poptávce, zejména druh akce, počet osob, požadovaný termín, rozpočet a další doplňující informace, a po přijetí Poptávky Prostorem zpřístupňuje kontaktní údaje Zákazníka nebo Eventové agentury Prostoru za účelem vzájemné komunikace podle čl. 4.5 VOP. Právním základem je plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR.
2.5 Profil Prostoru a fotografie. Meetnity zpracovává údaje a fotografie, které Majitel prostoru sám nahrál do profilu Prostoru, za účelem jeho zveřejnění na Platformě podle čl. 6 VOP. Pokud fotografie zachycuje podobiznu fyzické osoby, za zajištění souhlasu této osoby se zveřejněním odpovídá Majitel prostoru ve smyslu čl. 6.4 VOP. Právním základem zpracování ze strany Meetnity je plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR.
2.6 Recenze. Meetnity zpracovává obsah recenze a jméno nebo přezdívku jejího autora za účelem jejího zveřejnění na profilu Prostoru podle čl. 7 VOP. Právním základem je oprávněný zájem Meetnity a Prostorů na poskytování ověřených referencí v rámci Platformy podle čl. 6 odst. 1 písm. f) GDPR.
2.7 Vyřizování reklamací a komunikace s Uživateli. Meetnity zpracovává údaje uvedené Uživatelem při komunikaci s Meetnity, zejména při uplatnění reklamace podle čl. 9 VOP nebo při jiné korespondenci na help@meetnity.com. Právním základem je plnění zákonných povinností podle čl. 6 odst. 1 písm. c) GDPR, zejména podle zákona č. 108/2024 Z. z. o ochraně spotřebitele, a plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR.
2.8 Zabezpečení a provoz Platformy. Meetnity zpracovává přihlašovací a provozní údaje, například záznamy o přihlášení a IP adresu, za účelem zabezpečení Platformy, prevence podvodného jednání a obcházení placení Kreditu podle čl. 3.8 VOP. Právním základem je oprávněný zájem Meetnity na bezpečném provozu Platformy podle čl. 6 odst. 1 písm. f) GDPR.
2.9 Poskytnutí osobních údajů podle čl. 2.1 těchto Zásad je smluvním požadavkem nezbytným k vytvoření Účtu a uzavření VOP; bez jejich poskytnutí není možné Účet vytvořit ani služby Platformy využívat. Poskytnutí dalších údajů, například obsahu Poptávky nebo profilu Prostoru, je dobrovolné, je však nezbytné k využití příslušné funkce Platformy, ke které se dané údaje vážou.
2.10 Marketingové použití fotografií Prostoru. Pokud fotografie zveřejněná v profilu Prostoru zachycuje podobiznu fyzické osoby, její použití pro marketingové účely Meetnity podle čl. 6.4.2 písm. (b) VOP (zejména v placené reklamě) je založeno na oprávněném zájmu Meetnity na propagaci Platformy podle čl. 6 odst. 1 písm. f) GDPR; Meetnity v této souvislosti provedla test proporcionality mezi tímto zájmem a právy subjektu údajů. Subjekt údajů má právo vznést proti takovému zpracování námitku postupem podle čl. 5.5 těchto Zásad.
2.11 Interní chat. Obsah komunikace mezi Zákazníkem a Majitelem prostoru v interním chatu Platformy Meetnity zpracovává za účelem umožnění této komunikace na základě plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR a rovněž za účelem vyřizování reklamací, nahlášení a sporů podle čl. 9 VOP a čl. 14 VOP na základě oprávněného zájmu Meetnity podle čl. 6 odst. 1 písm. f) GDPR. Meetnity do obsahu této komunikace nahlíží výhradně v rozsahu nezbytném k vyřízení konkrétní reklamace, nahlášení obsahu nebo sporu.
2.12 Zasílání newsletteru. Pokud se subjekt údajů přihlásí k odběru tipů a novinek prostřednictvím formuláře v patičce Platformy, Meetnity zpracovává jeho e-mailovou adresu za účelem zasílání novinek a inspirace z Meetnity. Právním základem je souhlas subjektu údajů podle čl. 6 odst. 1 písm. a) GDPR, který může kdykoli odvolat prostřednictvím odkazu na odhlášení v každém e-mailu nebo na help@meetnity.com.
3. Soubory cookies a marketingové nástroje
3.1 Na Platformě používáme tyto kategorie souborů cookies: (a) nezbytné cookies, které jsou potřebné pro základní funkčnost Platformy, zejména pro přihlášení a udržení relace Uživatele, zabezpečení Platformy a uložení volby Uživatele v cookie liště; právním základem je oprávněný zájem Meetnity na řádném a bezpečném provozu Platformy podle čl. 6 odst. 1 písm. f) GDPR, případně plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR, a k jejich použití se souhlas nevyžaduje, (b) analytické cookies, které umožňují vyhodnocovat návštěvnost a způsob používání Platformy za účelem jejího zlepšování, a (c) marketingové cookies, které umožňují zobrazování cílené reklamy Platformy na jiných webových stránkách a vyhodnocování účinnosti marketingových kampaní; právním základem použití analytických a marketingových cookies je souhlas Uživatele podle čl. 6 odst. 1 písm. a) GDPR.
3.2 Souhlas s používáním analytických a marketingových cookies je svobodný, konkrétní a informovaný; Uživatel jej uděluje zvlášť pro každou z těchto kategorií prostřednictvím cookie lišty při první návštěvě Platformy. Uživatel může svůj souhlas kdykoli odvolat stejně snadno, jako jej udělil, a to změnou nastavení cookies dostupnou na Platformě; odvolání souhlasu nemá vliv na zákonnost používání cookies na základě souhlasu uděleného před jeho odvoláním. Odmítnutí nebo odvolání souhlasu s analytickými nebo marketingovými cookies nemá vliv na možnost používat Platformu a její základní funkce.
3.3 Na Platformě jsou nasazeny zejména následující nástroje třetích stran: (a) Google Analytics 4 a Google Tag Manager, poskytované společností Google Ireland Limited, k analýze návštěvnosti a způsobu používání Platformy, (b) Google Ads, poskytovaný společností Google Ireland Limited, k zobrazování a vyhodnocování účinnosti reklamy Platformy, a (c) Meta Pixel, poskytovaný společností Meta Platforms Ireland Limited, k zobrazování a vyhodnocování účinnosti reklamy Platformy na sociálních sítích Facebook a Instagram. Tyto nástroje využívají analytické a marketingové cookies podle čl. 3.1 písm. (b) a (c) těchto Zásad.
3.4 V souvislosti s používáním nástrojů podle čl. 3.3 může docházet k předávání osobních údajů do Spojených států amerických, konkrétně společnostem Google LLC a Meta Platforms, Inc. Toto předávání je zajištěno certifikací příslušné společnosti v rámci Rámce EU-USA pro ochranu osobních údajů (EU-U.S. Data Privacy Framework) podle rozhodnutí Evropské komise o odpovídající ochraně, případně standardními smluvními doložkami podle čl. 46 GDPR schválenými Evropskou komisí.
4. Doba uchovávání osobních údajů
4.1 Osobní údaje spojené s Účtem Zákazníka, který je spotřebitelem, Meetnity uchovává po dobu jeho trvání a následně ještě 3 roky po jeho zrušení, což odpovídá obecné promlčecí době podle § 101 Občanského zákoníku. Osobní údaje spojené s Účtem Majitele prostoru a Eventové agentury, včetně údajů souvisejících se smluvním vztahem založeným VOP, Meetnity uchovává po dobu jeho trvání a následně ještě 4 roky po jeho zrušení, což odpovídá obecné promlčecí době podle § 397 Obchodního zákoníku. Ve všech případech platí, že pokud zvláštní předpis nebo potřeba uplatnění či obhajoby právních nároků Meetnity, například probíhající reklamace nebo spor podle čl. 9 nebo čl. 12 VOP, vyžaduje uchovávání údajů po delší dobu, Meetnity je uchovává do skončení příslušného řízení nebo uplynutí promlčecí doby souvisejícího nároku.
4.2 Fakturační a účetní doklady Meetnity uchovává po dobu vyžadovanou obecně závaznými právními předpisy, zejména zákonem č. 431/2002 Z. z. o účetnictví a zákonem č. 222/2004 Z. z. o dani z přidané hodnoty, zpravidla 10 let od konce zdaňovacího období, kterého se týkají.
4.3 Údaje zpracovávané na základě souhlasu, tedy analytické a marketingové cookies podle čl. 3.1 písm. (b) a (c) těchto Zásad, Meetnity, respektive příslušný poskytovatel nástroje podle čl. 3.3, uchovává po dobu platnosti souhlasu, nejdéle však po dobu určenou v nastavení příslušného nástroje, která je Uživateli dostupná v rámci cookie lišty, a to až do odvolání souhlasu Uživatelem podle čl. 3.2. Nezbytné cookies podle čl. 3.1 písm. (a) jsou uchovávány po dobu nezbytnou k naplnění jejich účelu, zpravidla po dobu trvání relace Uživatele nebo po dobu odpovídající běžné době platnosti příslušného typu cookie.
4.4 Recenze zůstávají zveřejněny na profilu Prostoru po dobu, po kterou je daný Prostor na Platformě aktivní, ledaže Zákazník uplatní právo na výmaz podle čl. 5.4 těchto Zásad.
4.5 E-mailovou adresu zpracovávanou za účelem zasílání newsletteru podle čl. 2.12 těchto Zásad Meetnity uchovává do odvolání souhlasu.
5. Práva subjektu údajů
5.1 Subjekt údajů má právo požadovat od Meetnity přístup ke svým osobním údajům podle čl. 15 GDPR, tedy potvrzení, zda jsou jeho osobní údaje zpracovávány, a pokud ano, přístup k těmto údajům a k informacím o zpracování.
5.2 Subjekt údajů má právo na opravu nesprávných nebo doplnění neúplných osobních údajů podle čl. 16 GDPR; v případě údajů v Účtu si opravu může provést i sám v nastavení Účtu po přihlášení.
5.3 Subjekt údajů má právo na omezení zpracování svých osobních údajů podle čl. 18 GDPR, zejména pokud popírá přesnost údajů, zpracování je protiprávní nebo Meetnity údaje již nepotřebuje, ale subjekt údajů je požaduje pro uplatnění právního nároku.
5.4 Subjekt údajů má právo na výmaz svých osobních údajů podle čl. 17 GDPR, pokud zanikl účel jejich zpracování, subjekt údajů odvolal souhlas, na kterém bylo zpracování založeno, nebo vznesl námitku proti zpracování a nepřevažují oprávněné důvody pro jeho pokračování. Meetnity je oprávněna výmaz odmítnout nebo odložit v rozsahu, v jakém je zpracování osobních údajů nezbytné ke splnění zákonné povinnosti Meetnity, zejména archivační povinnosti podle čl. 4.1 nebo 4.2 těchto Zásad, nebo pro uplatnění, výkon či obhajobu právních nároků Meetnity, například během vyřizování reklamace podle čl. 9 VOP nebo trvání sporu podle čl. 12 VOP.
5.5 Subjekt údajů má právo vznést námitku proti zpracování svých osobních údajů, které je založeno na oprávněném zájmu Meetnity podle čl. 6 odst. 1 písm. f) GDPR, podle čl. 21 GDPR; v případě zpracování pro účely přímého marketingu má subjekt údajů právo vznést námitku kdykoli a bez uvedení důvodu, přičemž po takové námitce Meetnity osobní údaje pro tento účel dále nezpracovává.
5.6 Subjekt údajů má právo na přenositelnost osobních údajů, které poskytl Meetnity a které jsou zpracovávány automatizovaně na základě souhlasu nebo smlouvy, podle čl. 20 GDPR, tedy právo získat tyto údaje ve strukturovaném, běžně používaném a strojově čitelném formátu a právo na jejich předání jinému správci.
5.7 Pokud je zpracování osobních údajů založeno na souhlasu, včetně souhlasu s analytickými a marketingovými cookies podle čl. 3.2 těchto Zásad, subjekt údajů má právo tento souhlas kdykoli odvolat, aniž by to mělo vliv na zákonnost zpracování založeného na souhlasu uděleném před jeho odvoláním.
5.8 Subjekt údajů má právo podat stížnost dozorovému úřadu, kterým je Úřad pro ochranu osobních údajů Slovenské republiky (Úrad na ochranu osobných údajov Slovenskej republiky), Galvaniho Business Centrum II, Galvaniho 7/B, 821 04 Bratislava, www.dataprotection.gov.sk, a to zejména pokud se domnívá, že zpracování jeho osobních údajů je v rozporu s GDPR nebo se zákonem o ochraně osobních údajů.
5.9 Práva podle tohoto článku může subjekt údajů uplatnit písemně nebo elektronicky na kontaktních údajích Meetnity uvedených v čl. 1.5 těchto Zásad. Meetnity poskytne subjektu údajů informace o vyřízení jeho žádosti bez zbytečného odkladu, nejpozději do jednoho měsíce od doručení žádosti; v odůvodněných případech, s ohledem na složitost a počet žádostí, lze tuto lhůtu prodloužit o další dva měsíce, o čemž Meetnity subjekt údajů informuje.
6. Příjemci a zpracovatelé
6.1 Meetnity zpřístupňuje osobní údaje třetím osobám pouze v rozsahu nezbytném k dosažení účelů uvedených v čl. 2 a 3 těchto Zásad, a to zejména následujícím příjemcům a zpracovatelům: (a) WebSupport, s.r.o., jako poskytovatel hostingu a serverové infrastruktury Platformy, (b) GoPay, jako poskytovatel platební brány pro zpracování plateb podle čl. 2.3 těchto Zásad, (c) BulkGate s.r.o., jako poskytovatel služby odesílání ověřovacích SMS zpráv podle čl. 2.2 těchto Zásad, (d) Google Ireland Limited, jako poskytovatel služeb Google Analytics 4, Google Tag Manager a Google Ads podle čl. 3.3 těchto Zásad, (e) Meta Platforms Ireland Limited, jako poskytovatel služby Meta Pixel podle čl. 3.3 těchto Zásad, (f) Prostor, kterému jsou v rozsahu podle čl. 4.5 VOP zpřístupněny kontaktní údaje Zákazníka nebo Eventové agentury po přijetí Poptávky, (g) orgány veřejné moci, soudy a orgány činné v trestním řízení, pokud zpřístupnění údajů vyžadují na základě obecně závazného právního předpisu, (h) daňoví, účetní a právní poradci Meetnity, v rozsahu nezbytném k poskytování jejich služeb Meetnity, a (i) Sendinblue SAS (Brevo), jako poskytovatel služby pro zasílání newsletteru podle čl. 2.12 těchto Zásad.
6.2 Meetnity si vyhrazuje právo v budoucnu využít další zpracovatele, o čemž informuje subjekty údajů aktualizací těchto Zásad podle čl. 9.2.
6.3 Se všemi zpracovateli, kteří zpracovávají osobní údaje jménem Meetnity, má Meetnity uzavřenou smlouvu o zpracování osobních údajů podle čl. 28 GDPR, která zavazuje zpracovatele zpracovávat osobní údaje pouze na základě pokynů Meetnity a v souladu s GDPR.
7. Bezpečnost osobních údajů
7.1 Meetnity přijala přiměřená technická a organizační opatření k zajištění ochrany osobních údajů před jejich ztrátou, zničením, zneužitím, neoprávněným přístupem nebo jiným protiprávním zpracováním, odpovídající zejména povaze, rozsahu a účelu zpracování a rizikům pro práva a svobody subjektů údajů.
7.2 Hesla Uživatelů jsou uchovávána v zašifrované podobě a Meetnity k nim v čitelné podobě nemá přístup. Přístup k osobním údajům v rámci Meetnity mají pouze osoby, které jej nezbytně potřebují k plnění svých pracovních úkolů, a jsou vázány mlčenlivostí.
8. Automatizované rozhodování
8.1 Meetnity neprovádí automatizované individuální rozhodování ani profilování ve smyslu čl. 22 GDPR, které by mělo právní účinky týkající se subjektu údajů nebo by se jej obdobně významně dotýkalo.
9. Závěrečná ustanovení
9.1 Tyto Zásady jsou nedílnou součástí vztahu mezi Meetnity a Uživatelem vzniklého na základě VOP a v otázkách neupravených těmito Zásadami se použijí příslušná ustanovení VOP a obecně závazných právních předpisů.
9.2 Meetnity je oprávněna tyto Zásady jednostranně měnit, zejména v důsledku změny právních předpisů, rozsahu zpracovávaných údajů nebo používaných nástrojů třetích stran. Aktuální znění Zásad je vždy dostupné na Platformě; o podstatné změně Zásad Meetnity informuje Uživatele způsobem podle čl. 1.5 VOP.
9.3 Tyto Zásady nabývají účinnosti dne 28. 9. 2026.