Tyto zásady vysvětlují, jak MeetMeetNow nakládá s vašimi osobními údaji.
1. O naší společnosti (správce osobních údajů)
Správcem osobních údajů ve smyslu zákona o ochraně osobních údajů (dále jen „APPI“) v souvislosti se zpracováním osobních údajů při poskytování služby „MeetMeetNow“ (dále jen „Služba“) je následující společnost (dále jen „Společnost“). Společnost odpovídá za řádné nakládání s osobními údajmi uživatelů a osobní údaje uživatelů získává, používá a spravuje v souladu s těmito Zásadami ochrany osobních údajů (dále jen „Zásady“).
Obchodní firma: MeetMeetNow, Inc.
Identifikační číslo právnické osoby: 2011001170861
Adresa sídla: Shibuya Dogenzaka Tokyu Building 2F-C, 1-10-8 Dogenzaka, Shibuya-ku, Tokyo 150-0043
Zástupce: Kazuki Nishijima
Datum založení: 25. června 2025
Předmět podnikání: Vývoj a provoz párovací aplikace
U osobních údajů, které Společnost při poskytování Služby získává, stanoví účel použití a zpracovává je řádně v rozsahu nezbytném k dosažení tohoto účelu. V rámci řídicího systému nakládání s osobními údaji, který Společnost stanovila, usiluje o ochranu práv a oprávněných zájmů uživatelů.
Společnost poskytuje Službu jako „okamžité párování osobně a v reálném čase na určených místech setkání“ ve 200 zemích a regionech a ve více než 4 000 městech, a z povahy věci proto zpracovává osobní údaje uživatelů nacházejících se po celém světě. Služba je jako podnikání zprostředkující seznámení s osobami opačného pohlaví prostřednictvím internetu oznámena komisi pro veřejnou bezpečnost prostřednictvím příslušné policie (číslo oznámení 2025-104-0138) a Společnost plní ověřování věku a další povinnosti stanovené příslušnými právními předpisy.
Kontaktní místo pro dotazy týkající se zpracování osobních údajů: S dotazy k obsahu těchto Zásad, k nakládání Společnosti s osobními údaji, k žádostem o zpřístupnění a dalšími dotazy se obracejte na e-mail (contact[@]meetmeetnow[.]com) nebo prostřednictvím kontaktního formuláře ve Službě (/contact_us). V závislosti na obsahu dotazu Společnost provede ověření totožnosti a vyřídí jej v přiměřené lhůtě.
Společnost poskytuje Službu široce i uživatelům v zahraničí, avšak k dnešnímu dni nejmenovala zástupce v EU ani zástupce ve Spojeném království podle článku 27 obecného nařízení EU o ochraně osobních údajů (GDPR), ani pověřence pro ochranu osobních údajů (DPO). Vznikne-li situace, která jejich jmenování vyžaduje, Společnost tyto Zásady upraví a samostatně o tom informuje.
2. Rozsah působnosti a podmínky způsobilosti k užívání
Tyto Zásady se vztahují na nakládání s osobními údaji uživatelů na webových stránkách, v mobilních a dalších aplikacích souvisejících se Službou, kterou Společnost provozuje, a ve všech službách a funkcích, které Společnost v souvislosti s nimi poskytuje (dále souhrnně jen „Služba“). Okamžikem zahájení používání Služby se má za to, že uživatel porozuměl obsahu těchto Zásad a souhlasí s nakládáním s osobními údaji v souladu s nimi. Obecné podmínky používání Služby naleznete v samostatně stanovených Podmínkách používání, se kterými se rovněž seznamte.
Službu mohou používat pouze osoby starší 18 let. Společnost Službu neurčuje osobám mladším 18 let a od osob mladších 18 let úmyslně nezískává osobní údaje. Věk uživatele Společnost ověřuje, jak je uvedeno níže, kontrolou snímku úředního dokladu totožnosti, například cestovního pasu, řidičského průkazu nebo národního průkazu totožnosti. Osoby mladší 18 let nemohou Službu používat bez ohledu na to, zda s tím souhlasí zákonný zástupce či jiná oprávněná osoba. Pokud se zjistí, že Společnost získala osobní údaje osoby mladší 18 let, tyto údaje neprodleně vymaže a přijme nezbytná opatření. Podrobnosti o nakládání s údaji dětí a nezletilých naleznete rovněž níže v části „18. Děti a nezletilí“.
Služba může obsahovat přechod na webové stránky či služby provozované třetími stranami jinými než Společnost (včetně stránek poskytovatelů plateb a dalších externích odkazů). Nakládání s osobními údaji na stránkách a ve službách těchto třetích stran nespadá do působnosti těchto Zásad a Společnost za ně nenese odpovědnost. Při používání stránek a služeb těchto třetích stran se seznamte se zásadami ochrany osobních údajů jednotlivých poskytovatelů. Tyto Zásady se vztahují pouze na osobní údaje, se kterými Společnost nakládá jako správce osobních údajů.
3. Kategorie shromažďovaných osobních údajů
Při poskytování Služby Společnost získává následující kategorie osobních údajů. Získávané položky se mohou lišit podle způsobu používání Služby a nastavení uživatele.
(1) Údaje o účtu a profilu Jméno (uživatelské jméno), věk (včetně věkové kategorie na základě data narození), pohlaví, e-mailová adresa, profilová fotografie a preference, které uživatel nastaví pro párování (pohlaví preferované osoby, obousměrné preferované věkové rozmezí apod.). Tyto údaje získáváme za účelem vytvoření a správy účtu a poskytování funkce párování.
(2) Snímek úředního dokladu totožnosti Pro ověření totožnosti a věku snímek cestovního pasu, řidičského průkazu, národního průkazu totožnosti nebo jiného úředního dokladu totožnosti. Administrátor Společnosti tyto snímky vizuálně kontroluje a rozhoduje o schválení, zamítnutí nebo přiřazení příznaku nebezpečného uživatele. Snímky podle tohoto bodu získáváme a používáme výhradně pro ověření totožnosti a věku a prevenci podvodů a nakládáme s nimi obzvláště pečlivě (viz níže „7. Údaje vyžadující obezřetné zacházení“).
(3) Údaje o poloze Údaje o poloze na úrovni země určené na základě IP adresy uživatele a přesná poloha GPS získaná prostřednictvím prohlížeče, pokud to uživatel povolí. Získání polohy GPS je dobrovolné; pokud není povoleno, použije se místo něj určení na základě IP adresy. Údaje o poloze používáme k párování uživatelů nacházejících se ve stejné zemi a městě.
(4) Atributy a údaje o chování související s párováním Stav účasti v párování (zda je uživatel aktivně zapojen), historie vytvořených párování, preference, údaje o používání Služby a historie operací a technické údaje o zařízení a prohlížeči (informace o zařízení, typ prohlížeče apod.). Tyto údaje získáváme za účelem vyhledání a vytvoření párování, udržování a zlepšování kvality Služby a prevence podvodů.
(5) Platební a transakční údaje Transakční údaje získané a ověřované prostřednictvím poskytovatele plateb PayPal v souvislosti s platbou měsíčního poplatku mužských uživatelů (úspěšnost transakce, identifikační údaje transakce, číslo faktury, částka a měna platby, daňová jurisdikce, údaje nezbytné k vystavení potvrzení o platbě apod.). Úplné údaje o platební kartě, například číslo kreditní karty, zpracovává PayPal a Společnost je nepřijímá ani neukládá.
(6) Údaje související s dotazy a oznámeními Obsah dotazů a sdělení a obsah oznámení (včetně důvodu oznámení), pokud uživatel nahlásí jiného uživatele. Získáváme a používáme je k zajištění bezpečnosti a k řešení podvodů a újmy.
(7) Údaje související s bezpečností Údaje o přihlášení a relaci. Získáváme je za účelem prevence zneužití účtu.
Z výše uvedeného s ohledem na to, že mají velký dopad na práva a oprávněné zájmy uživatelů, nakládá Společnost obzvláště pečlivě se snímky úředních dokladů totožnosti a přesnou polohou GPS. Společnost snímky dokladů totožnosti pouze vizuálně kontroluje administrátor a neprovádí automatické porovnávání biometrických údajů. Podrobnosti, včetně toho, že Společnost má za to, že nakládání s těmito údaji nespadá pod zvláštní kategorie osobních údajů podle článku 9 GDPR, naleznete níže v části „7. Údaje vyžadující obezřetné zacházení“.
4. Zdroje údajů
Osobní údaje získáváme z následujících zdrojů.
(1) Údaje získané přímo od uživatele Získáváme údaje, které uživatel sám zadá, poskytne nebo odešle při registraci účtu, při nahrávání profilové fotografie a snímku úředního dokladu totožnosti, při nastavování preferencí, při kontaktování Společnosti s dotazem či sdělením, při nahlášení jiného uživatele a při provádění platby. Tyto údaje nám uživatel poskytuje přímo za účelem poskytování funkcí Služby.
(2) Údaje získávané automaticky ze zařízení a prohlížeče uživatele Při přístupu uživatele ke Službě automaticky získáváme IP adresu (včetně údaje o poloze na úrovni země určeného na jejím základě), přesnou polohu, pokud uživatel v prohlížeči povolí získání polohy GPS, a prostřednictvím souborů cookie, relací a dalších technických prostředků údaje o zařízení a prohlížeči a o používání Služby. Podrobnosti o souborech cookie, relacích a sledování naleznete níže v části „17. Soubory cookie, relace a sledování“.
(3) Údaje získané od zpracovatelů (pověřených osob) Od společnosti PayPal, které je svěřeno zpracování plateb, získáváme údaje nezbytné k ověření transakce (úspěšnost transakce, identifikační údaje transakce, částka platby apod.). Získáváme je proto, abychom potvrdili řádné dokončení platby uživatele a udělili mu způsobilost k užívání Služby.
5. Informování při shromažďování údajů
Při získávání osobních údajů od uživatelů Společnost oznamuje nebo zveřejňuje účel použití v konkrétní situaci, kdy ke sběru dochází, a to způsobem srozumitelným pro uživatele. Uživatel si tak může již v okamžiku sběru ověřit, jaké údaje jsou získávány a k jakému účelu.
Konkrétně v následujících situacích zobrazujeme oznámení a vysvětlení odpovídající příslušnému sběru údajů.
Při registraci účtu: Při získávání údajů o účtu a profilu, jako je jméno, věk, pohlaví a e-mailová adresa, uvádíme účel jejich použití a zobrazujeme odkaz na tyto Zásady a na informace o právech uživatele a o odhlášení (opt-out).
Při zobrazení dialogu s žádostí o povolení polohy GPS: Přesnou polohu prostřednictvím prohlížeče získáváme až po povolení uživatelem v dialogu, který zobrazí prohlížeč. Pokud uživatel nepovolí, použije se určení země na základě IP adresy.
Při nahrávání úředního dokladu totožnosti: Při získávání snímku dokladu totožnosti vysvětlujeme, že jeho účelem je ověření totožnosti a věku a prevence podvodů, a jak se se snímkem nakládá (například že bude neprodleně po dokončení posouzení vymazán).
V okamžiku registrace Společnost zobrazuje odkazy, aby měl uživatel přístup k úplnému znění těchto Zásad a k vysvětlení svých práv a zastavení prodeje a sdílení (opt-out). Prostřednictvím těchto oznámení a odkazů si uživatel může kdykoli ověřit, jak se se jeho osobními údaji ve Službě nakládá.
6. Účely zpracování a právní základy
Získané osobní údaje zpracováváme pro následující účely použití (účely použití podle APPI). U uživatelů, na které se vztahují obecná nařízení o ochraně osobních údajů Evropské unie (EU) a Spojeného království (UK) (GDPR a UK GDPR; dále souhrnně „GDPR“), uvádíme zároveň právní základ zpracování odpovídající jednotlivým účelům (čl. 6 odst. 1 GDPR). Společnost nezpracovává osobní údaje nad rámec nezbytný k dosažení zde uvedených účelů použití.
(1) Poskytování a provoz párovací služby Za účelem poskytování okamžitého párování osobně na určených místech setkání, správy stavu účasti, vytvoření schůzky (Dating) a jejího oznámení, okamžitého opětovného načtení obrazovky protějšku, jakož i související správy účtu a poskytování Služby zpracováváme jméno (uživatelské jméno), pohlaví, věk a preferované věkové rozmezí, údaje o poloze (země a město), stav účasti, profilovou fotografii apod. - Účel použití podle APPI: poskytování Služby, správa a ověřování účtu, vytvoření a oznámení schůzky - Právní základ podle GDPR: plnění smlouvy s uživatelem (čl. 6 odst. 1 písm. b). Jde o zpracování nezbytné k poskytování Služby.
(2) Ověření totožnosti a věku Protože Službu mohou používat pouze osoby starší 18 let, požadujeme po všech uživatelích nahrání profilové fotografie a snímku úředního dokladu totožnosti, například cestovního pasu, řidičského průkazu nebo národního průkazu totožnosti. Administrátor Společnosti je vizuálně zkontroluje a rozhodne o schválení, zamítnutí nebo přiřazení příznaku nebezpečného uživatele. Ověření totožnosti a věku slouží k prevenci zneužití a k ověření věku; nemá za cíl zaručit bezpečnost ani zjišťovat trestní minulost. Snímek úředního dokladu totožnosti pouze vizuálně kontroluje administrátor Společnosti a neprovádíme rozpoznávání obličejů ani jiné automatické porovnávání biometrických údajů. Tento snímek proto nespadá pod zvláštní kategorie osobních údajů podle článku 9 GDPR a jeho zpracování nepředpokládá výslovný souhlas uživatele. - Účel použití podle APPI: ověření způsobilosti k užívání (věku), ověření totožnosti, prevence zneužití - Právní základ podle GDPR: U ověření věku splnění právní povinnosti, která se na Společnost vztahuje (čl. 6 odst. 1 písm. c), například povinnosti ověřovat věk jakožto provozovatel zprostředkování seznámení s osobami opačného pohlaví prostřednictvím internetu podle zákona o regulaci jednání, které láká děti prostřednictvím služeb zprostředkujících internetová seznámení s osobami opačného pohlaví (zákon o regulaci seznamovacích webů). U prevence zneužití oprávněný zájem Společnosti i uživatelů na zajištění bezpečnosti Služby a uživatelů (čl. 6 odst. 1 písm. f).
(3) Platby a daňové zpracování Za účelem zpracování měsíčního poplatku mužských uživatelů, provedení platby (měsíční jednorázová platba prostřednictvím PayPal, nikoli automatické obnovování; uživatel platí znovu ručně každý měsíc), vystavení potvrzení o platbě, výpočtu daně a vytváření a uchovávání daňových záznamů zpracováváme údaje související s platbou (identifikátor platby, číslo faktury, částka, daňová jurisdikce, stav platby apod.) a údaje o používání. Společnost nepřijímá ani neukládá úplné údaje o platební kartě, například číslo kreditní karty; zpracovává je PayPal. - Účel použití podle APPI: vyúčtování a příjem poplatků, vystavení potvrzení o platbě, daňové zpracování a vytváření a uchovávání záznamů podle daňových předpisů - Právní základ podle GDPR: plnění smlouvy s uživatelem (čl. 6 odst. 1 písm. b; příjem poplatků a poskytování Služby) a splnění právní povinnosti uchovávat záznamy podle daňových a účetních předpisů (čl. 6 odst. 1 písm. c).
(4) Zajištění bezpečnosti, prevence zneužití a vyřizování oznámení Za účelem zajištění bezpečnosti při osobních setkáních uživatelů, odhalování a prevence podvodného jednání, vydávání se za jinou osobu a porušování podmínek, přijímání, šetření a řešení oznámení od uživatelů (včetně oznámení týkajících se závažné újmy při osobním setkání, jako je sexuální napadení, násilí, pronásledování, nezletilé osoby, drogy, krádež či podvod) a přiřazování příznaku nebezpečného uživatele nahlášeným nebo zamítnutým uživatelům zpracováváme související údaje. Společnost nikdy neprovádí šetření trestní minulosti ani dotazy do evidencí sexuálních pachatelů. - Účel použití podle APPI: zajištění bezpečnosti uživatelů, prevence podvodného jednání, přijímání, šetření a řešení oznámení - Právní základ podle GDPR: oprávněný zájem Společnosti i uživatelů na zajištění bezpečnosti Služby, uživatelů a třetích stran a na prevenci podvodů (čl. 6 odst. 1 písm. f) a splnění právní povinnosti, je-li vyžadováno právními předpisy (čl. 6 odst. 1 písm. c).
(5) Komunikace s uživateli Za účelem oznámení o vytvoření párování, oznámení výsledku ověření totožnosti, oznámení týkajících se plateb a potvrzení o platbě, důležitých sdělení, odpovědí na dotazy a další komunikace nezbytné pro provoz Služby zpracováváme e-mailovou adresu apod. - Účel použití podle APPI: důležitá oznámení a sdělení týkající se Služby, vyřizování dotazů - Právní základ podle GDPR: plnění smlouvy s uživatelem (čl. 6 odst. 1 písm. b) a oprávněný zájem na plynulé provozní komunikaci (čl. 6 odst. 1 písm. f).
(6) Dodržování právních předpisů a ochrana práv Za účelem dodržování platných právních předpisů a požadavků správních orgánů, soudů a dalších oprávněných orgánů, ochrany práv a majetku Společnosti a bezpečnosti uživatelů a třetích stran, řešení sporů a vymáhání Podmínek používání zpracováváme nebo zpřístupňujeme osobní údaje v nezbytném rozsahu. - Účel použití podle APPI: dodržování právních předpisů, řešení sporů, ochrana práv a zájmů Společnosti a třetích stran - Právní základ podle GDPR: splnění právní povinnosti (čl. 6 odst. 1 písm. c) a oprávněný zájem na určení, výkonu a obhajobě právních nároků Společnosti (čl. 6 odst. 1 písm. f).
(7) Analýza a zlepšování Služby Za účelem stabilního provozu Služby, udržování a zvyšování její kvality, zlepšování funkcí a zjišťování a odstraňování chyb zpracováváme údaje o používání Služby. - Účel použití podle APPI: udržování a zlepšování Služby, zvyšování kvality - Právní základ podle GDPR: oprávněný zájem Společnosti na zlepšování a udržování Služby (čl. 6 odst. 1 písm. f).
Pokud Společnost zpracování zakládá na oprávněném zájmu, zpracovává údaje poté, co zvážila, zda tento zájem nepřevažuje nad zájmy, právy a svobodami uživatele. Uživatel může podle níže uvedené části „15. Práva uživatelů a způsob jejich uplatnění“ vznést proti takovému zpracování námitku z důvodů týkajících se jeho konkrétní situace.
7. Údaje vyžadující obezřetné zacházení (přesná poloha a snímky průkazů totožnosti)
Společnost nakládá s přesnou polohou GPS a snímky úředních dokladů totožnosti obzvláště pečlivě jako s vysoce citlivými údaji. Tyto údaje však, jak je uvedeno dále, nespadají pod zvláštní kategorie osobních údajů podle článku 9 GDPR (což odpovídá osobním údajům vyžadujícím zvláštní péči podle APPI).
Snímek úředního dokladu totožnosti Za účelem ověření totožnosti a věku nahrává uživatel snímek úředního dokladu totožnosti, jako je cestovní pas, řidičský průkaz nebo národní průkaz totožnosti. Tento snímek pouze vizuálně kontroluje administrátor Společnosti a Společnost neprovádí rozpoznávání obličejů ani jiné automatické porovnávání biometrických údajů (strojové zpracování biometrických údajů za účelem jednoznačné identifikace osoby). Snímek proto nespadá pod zvláštní kategorie osobních údajů podle čl. 9 odst. 1 GDPR a jeho zpracování nevyžaduje nutně výslovný souhlas uživatele. Zpracování tohoto snímku se zakládá na splnění právní povinnosti týkající se ověřování věku (čl. 6 odst. 1 písm. c) a na oprávněném zájmu na prevenci podvodů (čl. 6 odst. 1 písm. f) (podrobnosti viz „6. Účely zpracování a právní základy (2)“). Po dokončení rozhodnutí o ověření totožnosti (schválení nebo zamítnutí) je snímek neprodleně vymazán a jako doklad o provedeném ověření se ponechá pouze minimální záznam (podrobnosti o době uchovávání viz „12. Doba uchovávání“).
Přesná poloha GPS Služba zásadně určuje zemi uživatele na základě jeho IP adresy. Kromě toho může za účelem výběru nejbližšího města získávat přesnou polohu GPS prostřednictvím prohlížeče. Získání polohy GPS je dobrovolné; pokud uživatel v dialogu prohlížeče získání odmítne nebo na žádost nereaguje, použije Společnost určení země na základě IP adresy. Údaje o poloze používáme pouze k párování uživatelů nacházejících se ve stejné zemi a městě a protějšku nikdy nezobrazujeme surové souřadnice. Přesná poloha GPS nespadá pod zvláštní kategorie osobních údajů podle článku 9 GDPR, Společnost s ní však nakládá pečlivě jako s vysoce citlivým údajem.
Práva uživatelů v americkém státě Kalifornie Uživatelé v americkém státě Kalifornie mohou mít podle kalifornského zákona o ochraně soukromí spotřebitelů (CCPA/CPRA) právo požadovat, aby bylo použití a zpřístupnění citlivých osobních údajů (sensitive personal information) omezeno na určité účely, které tento zákon připouští. Společnost používá přesnou polohu a údaje pro ověření totožnosti výhradně k omezeným účelům ověření totožnosti, ověření věku, prevence podvodů a poskytování Služby a citlivé osobní údaje nad rámec těchto účelů nepoužívá. Způsob uplatnění práv naleznete v částech „15. Práva uživatelů a způsob jejich uplatnění“ a „16. Odhlášení z prodeje a sdílení (opt-out)“.
Změny v nakládání v budoucnu Pokud Společnost v budoucnu zavede automatické porovnávání biometrických údajů, například rozpoznávání obličejů, bude toto zpracování spadat pod nakládání se zvláštními kategoriemi osobních údajů podle článku 9 GDPR a před jeho zahájením Společnost získá výslovný souhlas uživatele a splní další dodatečné právní požadavky.
8. Automatizované zpracování a párování
Služba provádí určité automatizované zpracování, aby uživatelům nabídla kandidáty na párování.
Jak párování funguje Jakmile uživatel nastaví stav účasti v párování na zapnuto (aktivně se účastní), Služba vybere protějšek z jiných uživatelů, kteří splňují všechny následující podmínky současně, a nabídne jej jako kandidáta na schůzku (Dating). - Stav účasti: Protějšek se rovněž aktivně účastní - Poloha: Nachází se ve stejné zemi a ve stejném městě - Věk: Věk obou odpovídá preferovanému věkovému rozmezí druhé strany - Pohlaví: Pohlaví obou odpovídá preferencím druhé strany - U mužských uživatelů musí být platba platná v daném období a protějšek nesmí být osobou, s níž již někdy byla schůzka vytvořena (stejná dvojice může být spárována jen jednou za celý život).
Z uživatelů splňujících výše uvedené podmínky je jako protějšek vybrán ten, kdo čeká nejdéle; schůzka je vytvořena, oba uživatelé jsou o ní informováni a obrazovka protějšku se okamžitě znovu načte.
Žádná výlučně automatizovaná rozhodnutí Výše uvedené párování pouze nabízí kandidáty na párování a Společnost nečiní rozhodnutí založená výhradně na automatizovaném zpracování, která by měla vůči uživateli právní účinky nebo se ho obdobným způsobem významně dotýkala (automatizované individuální rozhodování ve smyslu článku 22 GDPR). Vytvoření párování není zaručeno.
Kontrola ze strany uživatele Uživatel si může sám nastavit preference pohlaví, preferované věkové rozmezí, místo setkání (město) apod. a stavem účasti může kdykoli sám řídit, zda se párování účastní, či nikoli. Uživatel tak může z vlastní vůle určit, v jakém rozsahu bude podléhat automatizovanému zpracování.
9. Předávání třetím stranám (zpracovatelům)
V rozsahu nezbytném k poskytování a provozu Služby Společnost svěřuje zpracování osobních údajů následujícím externím poskytovatelům služeb (zpracovatelům), případně jim osobní údaje poskytuje, podle role každého z nich. S každým zpracovatelem Společnost podle platných právních předpisů uzavírá smlouvu o zpracování (včetně smlouvy o zpracování údajů) zajišťující bezpečnost osobních údajů a jejich zpracování v rámci účelu použití a vykonává nad zpracovateli nezbytný a vhodný dohled. - PayPal: Zpracování plateb měsíčního poplatku (provedení platby prostřednictvím PayPal Orders v2). Zpracovává údaje nezbytné pro platbu. Údaje o platební kartě, například číslo kreditní karty, zpracovává PayPal a Společnost je v úplnosti nepřijímá ani neukládá. - Amazon Web Services (AWS): Poskytování cloudových služeb tvořících základ Služby. Používáme jej k ukládání obrázků (včetně profilových fotografií a snímků úředních dokladů totožnosti), doručování e-mailů, oznámením v reálném čase o vytvoření párování a funkcím pro určení země na základě IP adresy. - Google (Google Translate v2): Automatický překlad názvů měst a zemí. Zpracovává údaje v rozsahu nezbytném pro tuto funkci. - Anthropic (Claude API): Načtení jména, data narození a pohlaví ze snímku úředního dokladu totožnosti, který uživatel zvolil při registraci (pro předvyplnění formuláře). Společnost Anthropic tento snímek nepoužívá k trénování svých modelů a po zpracování jej ve stanovené lhůtě vymaže. - Quaderno: Získávání daňových sazeb používaných k výpočtu daně a vytváření a uchovávání daňových záznamů. - ExchangeRate-API: Získávání směnných kurzů pro přepočet na americké dolary.
Další zpřístupnění Kromě výše uvedeného svěření zpracování může Společnost v nezbytném rozsahu zpřístupnit osobní údaje v kterémkoli z následujících případů. - Pokud to vyžadují právní předpisy nebo pokud Společnost obdrží zákonnou žádost od správního orgánu, soudu či jiného oprávněného orgánu - Pokud je to nezbytné k ochraně života, zdraví, majetku či práv Společnosti, uživatele nebo třetí osoby a je obtížné získat souhlas dotčené osoby, jakož i v dalších případech nezbytných k prevenci podvodného jednání a zajištění bezpečnosti - Pokud jsou osobní údaje poskytnuty v souvislosti s přechodem podnikání v důsledku fúze, rozdělení společnosti, převodu podniku nebo jiné skutečnosti (v takovém případě se nakládání u nástupce řídí těmito Zásadami)
Osobní údaje neprodáváme Osobní údaje uživatelů třetím stranám neprodáváme. Poskytnutí výše uvedeným zpracovatelům se vždy děje v rozsahu nezbytném k poskytování a provozu Služby a nejde o prodej třetím stranám pro reklamní či jiné účely. Podrobnosti o prodeji a sdílení naleznete v části „16. Odhlášení z prodeje a sdílení (opt-out)“, o předávání přes hranice v části „11. Přeshraniční předávání údajů“.
10. Údaje sdílené s protějškem v rámci párování
Služba poskytuje okamžité párování osobně a v reálném čase na určených „místech setkání“. Z povahy věci jsou v okamžiku vytvoření párování protějšku zpřístupněny určité údaje z profilu uživatele. Konkrétně se protějšku zobrazí profilová fotografie, věk, pohlaví a místo setkání (místo srazu ve stejné zemi a městě). Jde o údaje v rozsahu nezbytném k tomu, aby se uživatelé mohli bezpečně a hladce setkat, a vycházejí z toho, co uživatel ve Službě zaregistroval a nastavil.
Jakmile je párování vytvořeno, Společnost oba uživatele upozorní na jeho vytvoření. Oznámení probíhá okamžitou aktualizací obrazovky (aktualizací obrazovky protějšku) a e-mailem. Oba uživatelé si tak mohou ověřit, že bylo párování vytvořeno, a údaje potřebné pro setkání. Společnost uživateli přesnou polohu (surové souřadnice) protějšku nezpřístupňuje. Údaje o poloze se používají pouze interně k vyhledání shody v rámci téže země a města.
Bezpečnostní upozornění: Při vytvoření párování Služba protějšku zpřístupňuje pouze výše uvedené údaje; telefonní číslo uživatele, účty na sociálních sítích, adresu ani jiné kontaktní či identifikační údaje Společnost protějšku automaticky nezpřístupňuje. O tom, zda a v jakém rozsahu tyto další údaje s protějškem sdílet, rozhoduje uživatel sám na vlastní rozhodnutí a odpovědnost. Při osobním setkání mějte na paměti, že protějšek nemusí být nutně důvěryhodnou osobou, a kontaktní ani jiné citlivé údaje poskytujte obezřetně. Společnost sice provádí ověření totožnosti, nezaručuje však komunikaci mezi uživateli ani vztah po osobním setkání a nenese odpovědnost za nakládání s údaji, které si uživatelé mezi sebou zpřístupnili či sdíleli.
11. Přeshraniční předávání údajů
Vzhledem k povaze Služby poskytované globálně mohou být osobní údaje uživatelů předávány přes hranice nebo zpracovávány na serverech nacházejících se v zahraničí. Společnost využívá externí služby pro ukládání a doručování obrázků, oznámení v reálném čase, záhlaví s polohou, platby, překlad, načítání snímků úředních dokladů totožnosti, doručování e-mailů apod. a v souvislosti s tímto zpracováním jsou osobní údaje uživatelů zpracovávány ve Spojených státech (společnosti Amazon Web Services, Google, PayPal a Anthropic) a v Japonsku.
Při předávání osobních údajů uživatelů z Evropské unie (EU), Spojeného království a dalších zemí Evropského hospodářského prostoru (EHP) do Spojených států Společnost přijímá vhodná ochranná opatření. Společnosti Amazon Web Services a Google, kterým se údaje předávají, se řídí rámcem EU-US Data Privacy Framework (EU-US DPF) (včetně jeho rozšíření pro Spojené království a Švýcarsko) a Společnost zajišťuje odpovídající úroveň ochrany údajů v místě určení na základě dodržování DPF podle smluv s těmito zpracovateli, případně na základě standardních smluvních doložek (SCC, Standard Contractual Clauses).
U uživatelů v Japonsku, pokud Společnost poskytuje osobní údaje třetí straně v zahraničí (včetně výše uvedených zpracovatelů se sídlem ve Spojených státech), přijímá nezbytná opatření podle článku 28 APPI. Patří k nim poskytnutí informací nezbytných k tomu, aby dotčená osoba mohla vědět, jak příjemce s osobními údaji nakládá, nebo ověření, že údaje jsou předávány příjemci, který má zavedený systém splňující normy stanovené tímto zákonem.
12. Doba uchovávání
Osobní údaje uchováváme pouze po dobu nezbytnou k dosažení účelu použití a po uplynutí této doby nebo po dosažení účelu použití je bez zbytečného odkladu vymažeme, pokud právní předpisy neukládají jejich uchovávání. Doby uchovávání hlavních údajů jsou následující.
Údaje o účtu (profil, registrační údaje, nastavení apod.): Uchováváme je po dobu, po kterou uživatel Službu používá. Zrušením účtu (smazáním účtu) tyto údaje vymažeme, s výjimkou údajů, u nichž existuje zákonná povinnost uchovávání.
Snímek úředního dokladu totožnosti (cestovní pas, řidičský průkaz, národní průkaz totožnosti apod.): Po dokončení rozhodnutí o ověření totožnosti (schválení nebo zamítnutí) jej neprodleně vymažeme. Jako doklad o ověření totožnosti Společnost ponechává pouze minimální záznam o tom, že ověření proběhlo, a o jeho výsledku, a snímek dokladu totožnosti jako takový průběžně neukládá.
Účetní knihy a daňové dokumenty (záznamy o platbách, potvrzení o platbě, daňové záznamy apod.): Uchováváme je 7 let, aby byla splněna zákonná povinnost uchovávání.
I po zrušení účtu uchováváme údaje, u nichž právní předpisy ukládají povinnost uchovávání, jak je uvedeno výše (včetně účetních a daňových dokumentů), do uplynutí stanovené doby. Údaje, u nichž uplynula zákonná doba uchovávání, vhodně vymažeme nebo anonymizujeme v souladu s postupy Společnosti.
13. Bezpečnostní opatření
Aby Společnost předešla úniku, ztrátě nebo poškození zpracovávaných osobních údajů a zajistila jejich bezpečnost, přijímá nezbytná a vhodná bezpečnostní opatření. Konkrétní opatření z technického a organizačního hlediska zahrnují následující.
Šifrování komunikace: Komunikaci mezi zařízením uživatele a službami Společnosti šifrujeme pomocí TLS (Transport Layer Security), čímž předcházíme odposlechu a úpravám na přenosové cestě.
Omezení přístupu ke snímkům dokladů totožnosti: Přístup ke snímkům úředních dokladů totožnosti nahraným pro ověření totožnosti je omezen na administrátory pověřené kontrolou a řídí se správou oprávnění (řízením přístupu).
Náhodné názvy souborů: Nahrané obrázky ukládáme pod náhodně vytvořenými názvy, které lze těžko odhadnout, čímž předcházíme neoprávněnému odhadnutí a získání třetími stranami.
Ochrana přihlášení: K přihlášení se používá krátce platný jednorázový odkaz zasílaný na registrovanou e-mailovou adresu. Přihlašovací relace vyprší nejpozději za 1 týden.
Dohled nad zpracovateli: Při svěření zpracování osobních údajů externím osobám (platby, ukládání obrázků, doručování e-mailů apod.) vybíráme poskytovatele, kteří přijímají dostatečná bezpečnostní opatření, a vykonáváme nad nimi odpovídající dohled prostřednictvím smluv apod.
Společnost tato opatření průběžně přezkoumává a usiluje o jejich zlepšování. U přenosu informací přes internet a jejich elektronického ukládání však nelze zaručit úplnou bezpečnost. Společnost přijímá bezpečnostní opatření na přiměřené úrovni, předem však upozorňujeme, že nelze zcela vyloučit možnost jakéhokoli neoprávněného přístupu či úniku údajů.
14. Oznamování případů narušení bezpečnosti
Oznámení dozorovému orgánu Pokud Společnost zjistí, že u osobních údajů, s nimiž nakládá, došlo nebo mohlo dojít k úniku, ztrátě, poškození či jiné bezpečnostní události (dále jen „únik údajů“), oznámí to podle platných právních předpisů příslušných zemí bez zbytečného odkladu příslušnému dozorovému orgánu.
U případů, na které se vztahuje článek 33 GDPR, Společnost oznámí příslušnému dozornímu orgánu zásadně do 72 hodin od okamžiku, kdy se o úniku údajů dozvěděla. To neplatí, pokud je nepravděpodobné, že by únik údajů vedl k riziku pro práva a svobody fyzických osob. Pokud oznámení nelze učinit do 72 hodin, bude učiněno s uvedením důvodů zpoždění.
U případů, na které se vztahuje japonský zákon o ochraně osobních údajů, Společnost ve stanovených lhůtách podá Komisi pro ochranu osobních údajů (PPC) předběžné i závěrečné hlášení, jde-li o únik údajů zahrnující osobní údaje vyžadující zvláštní péči, únik, který mohl být způsoben s nekalým záměrem, nebo jiný případ podléhající hlášení podle tohoto zákona a příslušných nařízení a pravidel.
Oznámení dotčeným uživatelům Pokud lze mít za to, že únik údajů pravděpodobně vážně poškodí práva a oprávněné zájmy uživatelů (včetně případů, kdy vede k vysokému riziku ve smyslu článku 34 GDPR), Společnost se podle právních předpisů bude snažit informovat i dotčené uživatele bez zbytečného odkladu písemně, e-mailem nebo jiným vhodným způsobem o skutečnosti úniku a o krocích, které mohou uživatelé učinit.
Společnost vyšetřuje skutkové okolnosti úniku údajů, přijímá opatření k zamezení opakování a v případě potřeby zveřejní jejich shrnutí.
15. Práva uživatelů a způsob jejich uplatnění
Uživatel má ve vztahu ke svým osobním údajům v rozsahu stanoveném platnými právními předpisy následující práva. Společnost bude žádosti o uplatnění těchto práv vyřizovat řádně.
Práva podle japonského zákona o ochraně osobních údajů Uživatelé, na které se tento zákon vztahuje, včetně uživatelů v Japonsku, mohou ve vztahu k osobním údajům uchovávaným Společností podat následující žádosti (dále jen „žádosti o zpřístupnění apod.“). - Žádost o oznámení účelu použití - Žádost o zpřístupnění uchovávaných osobních údajů (včetně zpřístupnění způsobem zahrnujícím poskytnutí elektronického záznamu) - Žádost o opravu, doplnění nebo vymazání, pokud obsah neodpovídá skutečnosti - Žádost o zastavení používání nebo o vymazání - Žádost o zastavení poskytování třetím stranám
Práva podle GDPR (EHP, Spojené království apod.) Uživatelé, na které se vztahuje GDPR nebo GDPR Spojeného království, mají následující práva. - Právo požadovat přístup ke zpracovávaným osobním údajům (zpřístupnění) - Právo na opravu nepřesných osobních údajů - Právo na výmaz osobních údajů (tzv. „právo být zapomenut“) - Právo na omezení zpracování - Právo na přenositelnost údajů (právo získat údaje, které uživatel poskytl, ve strukturovaném, běžně používaném a strojově čitelném formátu nebo požadovat jejich předání jinému správci) - Právo vznést námitku proti zpracování - U zpracování založeného na souhlasu právo souhlas kdykoli odvolat (odvoláním není dotčena zákonnost zpracování před jeho odvoláním)
Práva podle CCPA/CPRA (Kalifornie apod.) Uživatelé v americkém státě Kalifornie a v dalších jurisdikcích, na které se vztahují obdobné právní předpisy, mají následující práva. - Právo vědět o kategoriích a konkrétním obsahu osobních údajů, které Společnost získává, používá a zpřístupňuje, a mít k nim přístup - Právo požadovat vymazání osobních údajů - Právo požadovat opravu nepřesných osobních údajů - Právo odhlásit se z „prodeje“ nebo „sdílení“ osobních údajů (opt-out) - Právo nebýt diskriminován z důvodu uplatnění těchto práv - Právo uplatnit tato práva prostřednictvím zmocněného zástupce
Způsob uplatnění Chcete-li výše uvedená práva uplatnit, kontaktujte nás e-mailem (contact[@]meetmeetnow[.]com) uvedeným na konci těchto Zásad nebo prostřednictvím kontaktního formuláře Společnosti (/contact_us). Aby se předešlo vydávání se za jinou osobu a aby byla chráněna práva dotčené osoby, Společnost provede ověření totožnosti v rozsahu nezbytném k potvrzení, že žádost pochází od samotné osoby (nebo od oprávněného zástupce). U žádosti podané zástupcem můžeme požadovat předložení dokladu o zmocnění.
Po obdržení žádosti odpovíme ve lhůtě stanovené platnými právními předpisy (u GDPR zásadně do 1 měsíce; je-li případ složitý apod., může být lhůta v rozsahu stanoveném právními předpisy prodloužena a v takovém případě vás o tom s uvedením důvodů informujeme. U CCPA/CPRA zásadně do 45 dnů; lhůta může být prodloužena v rozsahu stanoveném tímto zákonem). Pokud se uplatní požadavky nebo výjimky stanovené právními předpisy, nemusíme být schopni žádosti vyhovět zcela nebo zčásti, a v takovém případě vás informujeme o důvodech.
Stížnost u dozorového orgánu Pokud uživatel s postupem Společnosti nesouhlasí nebo je-li to jinak potřebné, má právo podat stížnost u dozorového orgánu ve své zemi nebo v místě, kde došlo k porušení práv. V Japonsku je to Komise pro ochranu osobních údajů (PPC), ve Spojeném království Úřad komisaře pro informace (ICO) a v EHP příslušný dozorový orgán v místě obvyklého bydliště uživatele, místa jeho zaměstnání nebo místa, kde k porušení došlo. Podáním takové stížnosti není dotčena možnost obrátit se na Společnost.
16. Odhlášení z prodeje a sdílení (opt-out)
Společnost osobní údaje neprodává ani „nesdílí“ Společnost osobní údaje uživatelů neprodává („sell“) třetím stranám výměnou za peníze či jinou protihodnotu. Společnost rovněž nezpřístupňuje osobní údaje třetím stranám za účelem „sdílení“ („share“) ve smyslu kalifornského zákona o právech na ochranu soukromí (CPRA), tj. za účelem reklamy založené na chování napříč kontexty (reklamy zacílené na základě sledování historie chování uživatele napříč službami, které uživatel používá).
Zpracování osobních údajů externími subjekty Společnost svěřuje, jak je uvedeno v části „9. Předávání třetím stranám (zpracovatelům)“ těchto Zásad, pouze v rozsahu nezbytném pro poskytování služeb Společnosti, tedy pro platby, daňové záznamy, překlad, doručování e-mailů, ukládání obrázků, komunikaci v reálném čase, určení polohy a získávání směnných kurzů, a toto svěření není „prodejem“ ani „sdílením“.
Respektování signálu Global Privacy Control (GPC) Pokud Společnost obdrží signál Global Privacy Control (GPC) nebo jiný platný signál odhlášení odeslaný prohlížečem uživatele apod., bude jej respektovat jako projev vůle odhlásit se podle platných právních předpisů. Jelikož však Společnost, jak je uvedeno výše, osobní údaje vůbec neprodává ani nesdílí, nedojde ke skutečné změně v jejím zpracování.
Jak se odhlásit a jak nás kontaktovat Obyvatelé Kalifornie a další uživatelé, kteří mají práva podle platných právních předpisů, včetně těch, kteří žádají o zastavení prodeje či sdílení, nás mohou kontaktovat e-mailem (contact[@]meetmeetnow[.]com) uvedeným na konci těchto Zásad nebo prostřednictvím kontaktního formuláře (/contact_us). Společnost z důvodu uplatnění těchto práv neodmítne poskytnutí Služby ani neuplatní diskriminaci v poplatcích či podmínkách ani jiné nepříznivé zacházení.
17. Soubory cookie, relace a sledování
Soubory cookie, které Společnost používá Společnost používá pouze v rozsahu nezbytném k poskytování Služby následující nezbytné soubory cookie a obdobné technologie. Jsou nepostradatelné pro zajištění základních funkcí Služby, jako je udržení přihlášení uživatele a zapamatování jazyka zobrazení, a nesledují chování uživatelů pro reklamní účely. - Relační cookie: Slouží k identifikaci přihlášeného uživatele a udržení stavu ověření. Platnost je nejvýše 1 týden. - Cookie s jazykovým nastavením: Pamatuje si jazyk zobrazení zvolený uživatelem, aby se Služba příště zobrazila ve stejném jazyce. Služba je k dispozici v 59 jazycích.
Neprovádíme žádné reklamní sledování třetími stranami Ve Službě nemáme umístěny žádné sledovače reklamních sítí třetích stran pro reklamu zacílenou na základě chování ani cookie třetích stran pro reklamu založenou na chování napříč kontexty. Všechny soubory cookie Společnosti se používají pouze pro výše uvedené nezbytné funkce.
Jak soubory cookie ovládat Uživatel si může v nastavení svého prohlížeče zvolit, zda soubory cookie přijímat, nebo uložené soubory cookie smazat. Pokud však nezbytné soubory cookie zakážete nebo smažete, může se stát, že nebude možné udržet přihlášení, nebude se ukládat jazykové nastavení nebo nebudete moci Službu používat zcela či zčásti řádně.
18. Děti a nezletilí
Služba je určena pouze osobám starším 18 let. Osoby mladší 18 let nemohou Službu používat bez ohledu na to, zda s tím souhlasí zákonný zástupce či jiná oprávněná osoba. Věk uživatele Společnost ověřuje v rámci ověření totožnosti na základě snímku úředního dokladu totožnosti (cestovního pasu, řidičského průkazu, národního průkazu totožnosti apod.).
Společnost od osob mladších 18 let úmyslně nezískává osobní údaje. Pokud se při ověření totožnosti nebo jindy zjistí, že je uživatel mladší 18 let, Společnost jeho účet zruší a získané osobní údaje neprodleně vymaže, s výjimkou minimálních záznamů, které je nutné uchovávat podle právních předpisů.
Pokud se domníváte, že mohly být Společnosti poskytnuty osobní údaje osoby mladší 18 let (například pokud rodič zjistí, že se dítě zaregistrovalo), neprodleně nás kontaktujte e-mailem (contact[@]meetmeetnow[.]com) uvedeným na konci těchto Zásad nebo prostřednictvím kontaktního formuláře (/contact_us). Společnost věc ověří a provede nezbytné vymazání či jiná opatření.
19. Změny těchto zásad
Společnost může tyto Zásady ochrany osobních údajů průběžně měnit v návaznosti na změny právních předpisů, změny pokynů dozorových orgánů, změny obsahu nebo provozu Služby či podle provozních potřeb Společnosti.
Pokud Společnost tyto Zásady změní, zveřejní změněné znění ve Službě. Provádí-li změny, které významně ovlivňují práva a povinnosti uživatelů, bude se snažit je s přiměřeným předstihem předem oznámit zveřejněním ve Službě, e-mailem nebo jiným vhodným způsobem.
Společnost trvale zveřejňuje ve Službě nejnovější znění těchto Zásad spolu s datem nabytí účinnosti (datem poslední revize). Tyto Zásady jsou poskytovány v 59 jazycích; v případě rozdílu ve výkladu mezi jednotlivými jazykovými verzemi je závazná japonská verze a její výklad má přednost. Uživatelé se s nejnovějším zněním seznamte. Pokud budete Službu nadále používat po datu nabytí účinnosti změny, má se za to, že se změněnými Zásadami souhlasíte.
20. Kontaktní údaje
Dotazy, připomínky a stížnosti týkající se těchto Zásad ochrany osobních údajů nebo nakládání Společnosti s osobními údaji a žádosti o uplatnění výše uvedených práv adresujte na níže uvedené kontaktní místo.
Správce osobních údajů Obchodní firma: MeetMeetNow, Inc. Identifikační číslo právnické osoby: 2011001170861 Adresa sídla: Shibuya Dogenzaka Tokyu Building 2F-C, 1-10-8 Dogenzaka, Shibuya-ku, Tokyo 150-0043 Zástupce: Kazuki Nishijima
Kontakt - E-mail: contact[@]meetmeetnow[.]com - Kontaktní formulář: /contact_us
Společnost bude na obdržené dotazy a žádosti odpovídat řádně a s péčí v souladu s platnými právními předpisy. Za účelem ověření totožnosti vás můžeme požádat o poskytnutí dalších potřebných údajů.
Čeština