ZÁSADY ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ ČLENŮ BOHEMIA PLAYERU

1.       Úvod

Společnost MEDIA MARKETING SERVICES a.s., se sídlem Bělehradská 299/132, Vinohrady, 120 00 Praha 2, IČO 27604942, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze pod sp. zn. B 11148, a společnost RadiaCZ s.r.o., se sídlem Bělehradská 299/132, Vinohrady, 120 00 Praha 2, IČO 06533434, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze pod sp. zn. C 283817, vystupují ve vztahu k osobním údajům registrovaných členů klubového programu Bohemia Player jako společní správci ve smyslu čl. 26 GDPR (dále společně jen „my“).

Posluchačské kluby Rádia Blaník, Fajn rádia, Hitrádia a Rock Radia (dále jen „zapojená rádia“) a uživatelský účet Radia.cz jsou součástí klubového programu Bohemia Player. Registrací do klubového programu Bohemia Player získáváte jeden účet, který Vám umožňuje přístup do posluchačských klubů zapojených rádií i k funkcím uživatelského účtu Radia.cz. Tento účet můžete využívat na webových stránkách zapojených rádií, na webu Radia.cz a v aplikaci Radia.cz (dále společně jen „Platformy“). Jednotlivá rádia i Radia.cz mají vlastní obsah a komunikaci, účet je však spravován společně v rámci klubového programu Bohemia Player.

Tyto zásady vysvětlují, jak zpracováváme a chráníme Vaše osobní údaje v souvislosti s Vaším členstvím v klubovém programu Bohemia Player a s využíváním Platforem. Dozvíte se v nich zejména, jaké osobní údaje zpracováváme, pro jaké účely a na jakých právních základech, komu je můžeme zpřístupnit, jak dlouho je uchováváme a jaká práva Vám náleží a jak je můžete uplatnit.

Kontaktním místem pro uplatnění Vašich práv a pro dotazy týkající se zpracování osobních údajů je: obchod@mms.cz. Pověřence pro ochranu osobních údajů společnosti MEDIA MARKETING SERVICES a.s. můžete kontaktovat na adrese gdpr@radia.cz. Podstata ujednání společných správců podle čl. 26 GDPR je k dispozici na vyžádání prostřednictvím kontaktního místa obchod@mms.cz.

2. Účely, právní základy a rozsah zpracování osobních údajů

V souvislosti s Vaším členstvím v klubovém programu Bohemia Player zpracováváme Vaše osobní údaje pro níže uvedené účely. U jednotlivých účelů uvádíme právní základ zpracování a rozsah osobních údajů, které pro daný účel zpracováváme.

2.1. Zřízení a správa účtu a členství v klubovém programu Bohemia Player

Registrací do klubového programu Bohemia Player Vám vytvoříme účet, jehož prostřednictvím můžete využívat členství, členské výhody a další funkce dostupné na Platformách. Vaše osobní údaje zpracováváme za účelem provedení registrace, vytvoření a správy Vašeho účtu a zajištění funkcí a výhod spojených s členstvím. Za tímto účelem zpracováváme údaje, které nám poskytnete při registraci nebo později doplníte či změníte, a údaje vznikající v souvislosti se správou a využíváním Vašeho účtu a členství.

Poskytnutí povinných registračních údajů je nezbytné pro vytvoření a správu Vašeho účtu a vznik členství v klubovém programu Bohemia Player. Bez jejich poskytnutí Vám účet nemůžeme vytvořit. Poskytnutí ostatních údajů je dobrovolné. Dobrovolné je rovněž udělení souhlasů podle čl. 2.2 až 2.4 a jejich udělení není podmínkou členství v klubovém programu Bohemia Player.

Rozsah zpracovávaných osobních údajů:

a.        Povinné registrační údaje – jméno, příjmení a e-mailová adresa; 

b.        Dobrovolné údaje – telefonní číslo, rok narození a region, pokud se je rozhodnete uvést;

c.        Údaje o účtu a členství – zejména údaje o vytvoření a aktivaci účtu, ověření e-mailové adresy, stavu členství, nastavení účtu, změnách registračních údajů a využívání funkcí a výhod spojených s členstvím.

Právní základ: plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR.

2.2. Zasílání marketingových a informačních sdělení

Na základě Vašeho souhlasu budeme zpracovávat Vaše osobní údaje za účelem zasílání newsletterů, klubových novinek a dalších obchodních sdělení týkajících se klubového programu Bohemia Player, zapojených rádií a Radia.cz, zejména informací o soutěžích, akcích, výhodách, produktech, službách a novinkách. Tato sdělení Vám můžeme zasílat e-mailem nebo prostřednictvím SMS, pokud jste nám poskytli své telefonní číslo.

Souhlas můžete kdykoli bezplatně odvolat v nastavení Vašeho účtu, prostřednictvím možnosti odhlášení uvedené v zaslaném sdělení nebo zasláním žádosti na adresu obchod@mms.cz. Odvolání souhlasu nemá vliv na zákonnost zpracování před jeho odvoláním.

Rozsah zpracovávaných osobních údajů:

a.        Identifikační údaje – jméno a příjmení;

b.        Kontaktní údaje – e-mailová adresa a telefonní číslo, pokud jste jej uvedli;

c.        Údaje pro přizpůsobení klubové komunikace – zejména region, pokud jste jej uvedli, podle kterého můžeme přizpůsobovat obsah klubových novinek a dalších sdělení.

Právní základ: Váš souhlas podle čl. 6 odst. 1 písm. a) GDPR.

2.3. Vytváření a používání profilů pro personalizovanou reklamu

Pro účely zobrazování reklamy, která lépe odpovídá Vašim předpokládaným zájmům, můžeme na základě Vašeho souhlasu vytvářet a průběžně aktualizovat Váš reklamní profil. Za tímto účelem můžeme propojovat a vyhodnocovat údaje uvedené ve Vašem účtu s údaji o tom, jak využíváte Platformy a jejich obsah. Tyto údaje můžeme dále obohacovat o odvozené a modelované údaje vytvořené s využitím statistických modelů a obecných poznatků o publiku. Na tomto základě můžeme odhadovat Vaše předpokládané zájmy nebo charakteristiky a zařazovat Vás do odpovídajících reklamních segmentů. Toto zpracování zahrnuje profilování ve smyslu GDPR.

Souhlas můžete kdykoli bezplatně odvolat v nastavení Vašeho účtu nebo zasláním žádosti na adresu obchod@mms.cz. Odvolání souhlasu nemá vliv na zákonnost zpracování před jeho odvoláním.

Rozsah zpracovávaných osobních údajů:

a.        Údaje poskytnuté členem Bohemia Playeru – údaje, které nám poskytnete při registraci nebo později v rámci svého profilu, zejména jméno, příjmení a e-mailová adresa a, pokud je uvedete, také region, rok narození a případně další údaje, které nám pro tento účel dobrovolně poskytnete;

b.        Údaje o používání Platforem a jejich obsahu – zejména údaje o tom, jaký obsah na Platformách sledujete, posloucháte nebo jinak využíváte;

c.        Segmentační a odvozené údaje – zařazení do obecných zájmových skupin (segmentů) a případně další odvozené nebo modelované charakteristiky vytvořené na základě výše uvedených údajů.

Právní základ: Váš souhlas podle čl. 6 odst. 1 písm. a) GDPR.

2.4. Cílené zobrazování reklamy na platformách třetích stran

Na základě Vašeho souhlasu můžeme používat Vaše osobní údaje k cílenému zobrazování reklamy propagující klubový program Bohemia Player nebo rádia, která jsou jeho součástí, na vybraných platformách třetích stran.

Za tímto účelem mohou být kontaktní údaje, které jste nám poskytli, v zabezpečené podobě předány provozovateli příslušné platformy za účelem jejich porovnání s údaji jejích uživatelů. Pokud na základě tohoto porovnání dojde ke shodě, může Vám být na dané platformě zobrazena příslušná reklama.

Souhlas můžete kdykoli bezplatně odvolat v nastavení Vašeho účtu nebo zasláním žádosti na adresu obchod@mms.cz. Odvolání souhlasu nemá vliv na zákonnost zpracování před jeho odvoláním.

Rozsah zpracovávaných osobních údajů:

a.        Kontaktní údaje zejména e-mailová adresa a telefonní číslo, pokud jste jej uvedli.

Právní základ: Váš souhlas podle čl. 6 odst. 1 písm. a) GDPR.

2.5. Plnění právních povinností

Vaše osobní údaje zpracováváme také tehdy, je-li to nezbytné pro splnění povinností, které nám ukládají právní předpisy. Za tímto účelem můžeme osobní údaje zpracovávat zejména pro vedení zákonem vyžadované dokumentace, plnění účetních, daňových nebo archivačních povinností, prokázání souladu zpracování osobních údajů s právními předpisy nebo poskytování součinnosti orgánům veřejné moci.

Pro tento účel zpracováváme osobní údaje v rozsahu nezbytném pro splnění konkrétní právní povinnosti, zejména identifikační a kontaktní údaje, údaje uvedené v účetních, daňových, archivačních nebo obdobných dokladech, záznamy o vyřízení Vašich žádostí týkajících se osobních údajů a další evidenční údaje potřebné k doložení, že při zpracování osobních údajů postupujeme v souladu s právními předpisy.

Právní základ: splnění právní povinnosti podle čl. 6 odst. 1 písm. c) GDPR.

2.6. Ochrana práv a oprávněných zájmů

Vaše osobní údaje můžeme zpracovávat také tehdy, je-li to nezbytné pro ochranu našich práv a oprávněných zájmů nebo práv a oprávněných zájmů třetích osob. Jde zejména o ochranu a uplatňování právních nároků, řešení sporů a stížností, předcházení zneužití klubového programu Bohemia Player nebo jeho funkcí a zajištění bezpečnosti a řádného fungování účtu, Platforem a souvisejících systémů.

Pro tento účel zpracováváme osobní údaje pouze v rozsahu nezbytném s ohledem na konkrétní oprávněný zájem a danou situaci.

Právní základ: naše oprávněné zájmy, případně oprávněné zájmy třetích osob, podle čl. 6 odst. 1 písm. f) GDPR.

3. Doba uchování osobních údajů

Osobní údaje uchováváme pouze po dobu nezbytnou pro účely zpracování uvedené v těchto zásadách. Doba uchování se liší podle toho, pro jaký účel údaje zpracováváme, na jakém právním základě zpracování probíhá a zda nám právní předpisy ukládají povinnost údaje uchovávat po určitou dobu.

Osobní údaje zpracovávané za účelem zřízení a správy účtu a členství v klubovém programu Bohemia Player uchováváme po dobu trvání Vašeho členství. Osobní údaje zpracovávané na základě Vašeho souhlasu uchováváme pro příslušný účel do odvolání souhlasu nebo do doby, kdy daný účel zpracování pomine. Pro účely reklamního profilování podle čl. 2.3 pracujeme pouze s údaji o využívání Platforem za posledních 12 měsíců a po 18 měsících od udělení souhlasu Vás znovu požádáme o jeho potvrzení. Tím není dotčeno případné další uchování osobních údajů v nezbytném rozsahu pro jiný účel uvedený v těchto zásadách, zejména pro splnění právních povinností nebo ochranu práv a oprávněných zájmů.

Osobní údaje zpracovávané za účelem plnění právních povinností uchováváme po dobu stanovenou příslušnými právními předpisy nebo po dobu nezbytnou ke splnění příslušné právní povinnosti. Osobní údaje zpracovávané za účelem ochrany práv a oprávněných zájmů uchováváme po dobu, po kterou je jejich uchování pro tento účel nezbytné, zejména po dobu běhu příslušných promlčecích lhůt a v případě vzniku sporu nebo jiného řízení až do jeho ukončení.

Po uplynutí příslušné doby uchování osobní údaje vymažeme, ledaže je jejich další uchování v nezbytném rozsahu potřebné pro jiný účel uvedený v těchto zásadách.

4. Příjemci osobních údajů

Osobní údaje zpracováváme především sami. V nezbytném rozsahu je však můžeme zpřístupnit také dalším subjektům, pokud je to potřebné pro některý z účelů uvedených v těchto zásadách nebo pokud nám jejich zpřístupnění ukládají právní předpisy.

Mezi příjemce osobních údajů mohou v závislosti na konkrétním způsobu zpracování patřit zejména:

a. poskytovatelé technických a provozních služeb – zejména poskytovatelé technické infrastruktury, hostingu, cloudových a databázových služeb, správy a zabezpečení systémů, technické podpory a technologií používaných pro provoz Platforem a poskytování jejich obsahu.

b. poskytovatelé služeb pro komunikaci s členy – zejména poskytovatelé nástrojů a technických řešení pro zasílání e-mailových, SMS a dalších elektronických sdělení. Mezi tyto poskytovatele patří zejména společnost SmartSelling a.s.

c. poskytovatelé reklamních technologií – zejména poskytovatelé nástrojů a technických řešení využívaných pro personalizaci, výběr a zobrazování reklamy na Platformách.

d. provozovatelé reklamních platforem – zejména provozovatelé platforem třetích stran, kterým mohou být na základě Vašeho souhlasu zpřístupněny osobní údaje za účelem cíleného zobrazování reklamy. Mezi tyto příjemce patří zejména Meta Platforms Ireland Limited (Facebook a Instagram).

e. odborní poradci a další poskytovatelé odborných služeb – zejména advokáti, daňoví poradci, účetní nebo auditoři, pokud je zpřístupnění osobních údajů nezbytné pro poskytování jejich služeb.

f. orgány veřejné moci, soudy a další oprávněné subjekty – pokud jsme jim povinni osobní údaje zpřístupnit podle právních předpisů nebo pokud je jejich zpřístupnění nezbytné pro uplatnění, výkon nebo ochranu našich práv a právních nároků.

Pokud některý z uvedených subjektů zpracovává osobní údaje naším jménem jako zpracovatel, činí tak na základě smluvního ujednání o zpracování osobních údajů, podle našich pokynů a za podmínek stanovených GDPR.

5. Předávání osobních údajů mimo EU/EHP

V souvislosti s využíváním některých dodavatelů nebo technických služeb však může dojít k předání nebo zpřístupnění osobních údajů mimo EU/EHP. Takové předání probíhá pouze za podmínek stanovených GDPR. Zejména může jít o případy, kdy Evropská komise rozhodla, že daná země zajišťuje odpovídající úroveň ochrany osobních údajů, nebo kdy jsou použity vhodné záruky, například standardní smluvní doložky přijaté Evropskou komisí.

Bližší informace o použitých zárukách a způsobu, jak získat jejich kopii, můžete získat na adrese obchod@mms.cz.

6. Zabezpečení osobních údajů

Při zpracování osobních údajů přijímáme technická a organizační opatření odpovídající povaze, rozsahu, kontextu a účelům zpracování a souvisejícím rizikům. Cílem těchto opatření je chránit osobní údaje před neoprávněným přístupem, ztrátou, zneužitím, neoprávněnou změnou nebo jiným nežádoucím zásahem.

Přístup k osobním údajům umožňujeme pouze osobám, které jej potřebují pro plnění svých pracovních nebo smluvních povinností. Pokud do zpracování zapojujeme externí zpracovatele, požadujeme, aby osobní údaje zpracovávali pouze podle našich pokynů a aby přijali odpovídající opatření k jejich ochraně.

7. Automatizované rozhodování a profilování

V souvislosti s personalizací reklamy provádíme profilování, tedy automatizované zpracování osobních údajů, jehož prostřednictvím vyhodnocujeme nebo odhadujeme některé Vaše předpokládané zájmy nebo charakteristiky a můžeme Vás zařazovat do odpovídajících reklamních segmentů. Bližší informace o tomto zpracování a podmínkách, za kterých jej provádíme, jsou uvedeny v čl. 2.3 těchto zásad.

Ve vztahu k členům Bohemia Playeru neprovádíme automatizované rozhodování, které by bylo založeno výlučně na automatizovaném zpracování osobních údajů a které by pro Vás mělo právní účinky nebo se Vás obdobným způsobem významně dotýkalo.

8. Vaše práva v souvislosti s ochranou osobních údajů

V souvislosti se zpracováním Vašich osobních údajů Vám náleží následující práva:

8.1. Právo na přístup k osobním údajům

Máte právo získat potvrzení, zda zpracováváme Vaše osobní údaje, a pokud ano, získat k nim přístup a jejich kopii. Současně máte právo získat informace zejména o účelech zpracování, kategoriích zpracovávaných osobních údajů, jejich příjemcích, době jejich uchování, případně o zdroji, ze kterého jsme osobní údaje získali, a o předávání osobních údajů mimo EU/EHP a použitých zárukách.

První kopii zpracovávaných osobních údajů Vám poskytneme bezplatně. Za další kopie, o které požádáte, můžeme požadovat přiměřený poplatek odpovídající administrativním nákladům.

8.2. Právo na opravu

Máte právo požadovat, abychom bez zbytečného odkladu opravili Vaše osobní údaje, pokud jsou nepravdivé nebo nepřesné. Zároveň máte právo požadovat doplnění Vašich osobních údajů, pokud jsou neúplné, aby odpovídaly skutečnému stavu.

8.3. Právo na výmaz

Máte právo požadovat výmaz Vašich osobních údajů, pokud již nejsou potřebné pro účely, pro které byly zpracovávány, pokud odvoláte souhlas a neexistuje jiný právní důvod pro jejich zpracování, pokud úspěšně vznesete námitku proti jejich zpracování nebo pokud jsou osobní údaje zpracovávány protiprávně.

Právo na výmaz se neuplatní v případech, kdy je další zpracování osobních údajů nezbytné zejména pro splnění právní povinnosti nebo pro určení, výkon nebo obhajobu právních nároků.

8.4. Právo na omezení zpracování

Máte právo požadovat omezení zpracování Vašich osobních údajů zejména tehdy, pokud popíráte jejich přesnost, pokud je jejich zpracování protiprávní, ale namísto výmazu požadujete omezení jejich použití, pokud osobní údaje již nepotřebujeme pro účely zpracování, ale Vy je požadujete pro určení, výkon nebo obhajobu právních nároků, nebo pokud jste vznesli námitku proti zpracování, a to po dobu jejího posouzení.

8.5. Právo na přenositelnost

Pokud zpracováváme Vaše osobní údaje automatizovaně na základě Vašeho souhlasu nebo za účelem plnění smlouvy, máte za podmínek stanovených GDPR právo získat osobní údaje, které jste nám poskytli, ve strukturovaném, běžně používaném a strojově čitelném formátu a předat je jinému správci. Je-li to technicky možné, můžete požadovat také jejich přímé předání jinému správci.

8.6. Právo vznést námitku

Pokud zpracováváme Vaše osobní údaje na základě oprávněného zájmu, máte právo z důvodů týkajících se Vaší konkrétní situace proti takovému zpracování kdykoli vznést námitku. V takovém případě osobní údaje nebudeme dále pro daný účel zpracovávat, ledaže prokážeme závažné oprávněné důvody pro další zpracování, které převažují nad Vašimi zájmy, právy a svobodami, nebo je zpracování nezbytné pro určení, výkon nebo obhajobu právních nároků.

Pokud zpracováváme Vaše osobní údaje pro účely přímého marketingu, máte právo proti takovému zpracování kdykoli vznést námitku, včetně profilování, pokud s přímým marketingem souvisí. Pokud námitku vznesete, nebudeme Vaše osobní údaje pro účely přímého marketingu dále zpracovávat.

8.7. Právo odvolat souhlas

Pokud je zpracování Vašich osobních údajů založeno na souhlasu, můžete tento souhlas kdykoli a bezplatně odvolat. Odvoláním souhlasu není dotčena zákonnost zpracování založeného na souhlasu před jeho odvoláním. Způsoby odvolání souhlasu jsou uvedeny u příslušných účelů zpracování v těchto zásadách.

8.8. Právo podat stížnost u dozorového úřadu

Pokud se domníváte, že při zpracování Vašich osobních údajů dochází k porušování právních předpisů na ochranu osobních údajů, máte právo podat stížnost u dozorového úřadu. V České republice je tímto úřadem Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz.

8.9. Uplatnění Vašich práv

Svá práva můžete uplatnit prostřednictvím kontaktní adresy obchod@mms.cz. Tím není dotčeno Vaše právo uplatnit svá práva vůči kterémukoli ze společných správců.

Vaše žádosti vyřizujeme bez zbytečného odkladu a ve lhůtách stanovených GDPR.

Uplatnění práv je bezplatné. Pokud je však žádost zjevně nedůvodná nebo nepřiměřená, můžeme s ohledem na administrativní náklady požadovat přiměřený poplatek nebo odmítnout žádosti vyhovět. Pokud žádosti nevyhovíme, informujeme Vás o důvodech a o možnosti podat stížnost u dozorového úřadu a domáhat se soudní ochrany.

Máme-li důvodné pochybnosti o totožnosti osoby, která žádost podává, můžeme požádat o poskytnutí dodatečných informací nezbytných k potvrzení její totožnosti.

9. Aktualizace zásad

Tyto zásady můžeme průběžně aktualizovat, zejména v souvislosti se změnami účelů, rozsahu nebo způsobu zpracování osobních údajů nebo změnami právních předpisů. Aktuální znění zásad je vždy dostupné na Platformách.

Poslední aktualizace: 18.8.2026