Zásady zpracování osobních údajů

MovixBox s.r.o. · Účinnost: 24. června 2026 · Verze 1.0

1. Kdo jsme

Správcem vašich osobních údajů je společnost MovixBox s.r.o., IČO: 296 75 669, se sídlem Bulharská 718/33, Vršovice, 101 00 Praha 10, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C, vložka 450609 (dále jen „Správce“ nebo „my“).

Kontakt pro otázky ohledně ochrany osobních údajů: privacy@movixbox.cz

2. Jaké údaje zpracováváme

V rámci registrace na waitlist budoucí aplikace MovixBox zpracováváme:

• jméno, které nám sami uvedete v registračním formuláři,
• e-mailovou adresu, kterou nám sami poskytnete prostřednictvím registračního formuláře,
• technické údaje spojené s registrací: IP adresu, ze které byla registrace odeslána, datum a čas odeslání formuláře, datum a čas potvrzení registrace prostřednictvím odkazu v ověřovacím e-mailu (tzv. double opt-in).

Žádné další osobní údaje (telefon, adresa, datum narození, platební údaje) v této fázi nevyžadujeme ani neshromažďujeme.

3. Účely zpracování

Vaše osobní údaje zpracováváme za následujícími účely:

• a) Vedení waitlistu - evidence zájemců o aplikaci MovixBox před jejím spuštěním.
• b) Zasílání informací o spuštění aplikace - a souvisejících sdělení (datum spuštění, novinky o produktu, případně pre-launch nabídky pro zájemce z waitlistu). Jméno používáme k personalizaci oslovení v e-mailech.
• c) Předvyplnění budoucí registrace v aplikaci MovixBox - po spuštění aplikace přeneseme vaše jméno a e-mailovou adresu do registračního systému aplikace, abyste se mohl/a snadněji zaregistrovat. Vlastní uživatelský účet vznikne až okamžikem, kdy v aplikaci dokončíte registraci a vyjádříte souhlas s obchodními podmínkami aplikace.
• d) Prokázání souhlasu - uchováváme technické záznamy o udělení souhlasu (datum, čas, IP, potvrzení double opt-in) v rozsahu nutném k prokázání souhlasu pro účely případné kontroly Úřadu pro ochranu osobních údajů (čl. 7 odst. 1 GDPR).

4. Právní základ zpracování

Právním základem zpracování vašeho jména a e-mailové adresy je váš souhlas podle čl. 6 odst. 1 písm. a) Obecného nařízení o ochraně osobních údajů (GDPR) a § 7 zákona č. 480/2004 Sb. o některých službách informační společnosti, ve znění pozdějších předpisů (pro zasílání obchodních sdělení).

5. Doba zpracování

Vaše osobní údaje zpracováváme po dobu:

• do spuštění aplikace MovixBox (předpokládaný termín: 2026, případně do odvolání vašeho souhlasu),
• po spuštění aplikace dalších maximálně 6 měsíců, abyste měl/a možnost své přenesené údaje v aplikaci využít k registraci,
• technické záznamy o udělení souhlasu (IP, časové známky) uchováváme po dobu 3 let od ukončení zpracování pro účely prokázání souhlasu při případné kontrole.

Po uplynutí těchto lhůt vaše údaje bezpečně smažeme.

Pokud svůj souhlas odvoláte dříve, smažeme vaše údaje neprodleně, s výjimkou technických záznamů o udělení a odvolání souhlasu, které jsou nezbytné pro prokázání souladu se zákonem.

6. Příjemci osobních údajů (zpracovatelé)

Vaše osobní údaje mohou být zpřístupněny následujícím kategoriím zpracovatelů:

• Poskytovatel e-mailingové platformy - AC PM, LLC (provozovatel služby Postmark), se sídlem v USA - pro odeslání ověřovacího e-mailu a následných sdělení o waitlistu.
• Poskytovatel hostingu webových stránek a cloud infrastruktury - Google Ireland Limited (případně Google LLC), se sídlem Gordon House, Barrow Street, Dublin 4, Irsko - pro provoz registračního formuláře a bezpečné uložení dat.
• Účetní, daňoví a právní poradci - pouze v rozsahu nezbytném pro plnění jejich profesních povinností.

Se všemi zpracovateli máme uzavřené smlouvy o zpracování osobních údajů podle čl. 28 GDPR.

7. Předávání do třetích zemí

Někteří z našich zpracovatelů zpracovávají údaje mimo Evropský hospodářský prostor (EHP), zejména v USA:

• Postmark (AC PM, LLC) zpracovává a uchovává data na serverech v USA.
• Google může v závislosti na nastavení služby zpracovávat data v EU i mimo EU (USA a další jurisdikce).

V obou případech se předávání děje výhradně na základě standardních smluvních doložek (Standard Contractual Clauses) schválených Evropskou komisí podle čl. 46 odst. 2 GDPR, případně na základě jiných záruk dle čl. 46 GDPR. Se všemi těmito zpracovateli máme uzavřené smlouvy o zpracování osobních údajů (DPA) zahrnující tyto doložky.

8. Vaše práva

Jako subjekt údajů máte následující práva, která můžete kdykoliv uplatnit zasláním e-mailu na privacy@movixbox.cz:

• Právo na přístup - informaci, zda zpracováváme vaše osobní údaje, a kopii těchto údajů (čl. 15 GDPR).
• Právo na opravu - opravu nepřesných nebo neúplných údajů (čl. 16 GDPR).
• Právo na výmaz („právo být zapomenut“) - smazání vašich údajů (čl. 17 GDPR).
• Právo na omezení zpracování (čl. 18 GDPR).
• Právo na přenositelnost údajů - předání vašich údajů ve strukturovaném, běžně používaném a strojově čitelném formátu (čl. 20 GDPR).
• Právo vznést námitku proti zpracování (čl. 21 GDPR).
• Právo odvolat souhlas kdykoliv (čl. 7 odst. 3 GDPR). Odvolání souhlasu nemá vliv na zákonnost zpracování před jeho odvoláním. Odvolat souhlas můžete kliknutím na odkaz „Odhlásit se“ v patičce každého e-mailu, který od nás obdržíte, nebo zasláním e-mailu na privacy@movixbox.cz.
• Právo podat stížnost u Úřadu pro ochranu osobních údajů (Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz).

9. Automatizované rozhodování

Vaše osobní údaje nepoužíváme k automatizovanému rozhodování ve smyslu čl. 22 GDPR ani k profilování.

10. Cookies

Web www.movixbox.cz používá technické cookies nezbytné pro funkci formuláře a volitelné analytické cookies (Google Analytics 4) pro měření návštěvnosti. Podrobnosti naleznete v naší Cookies politice na www.movixbox.cz/cookies.

11. Změny těchto Zásad

Tyto Zásady můžeme aktualizovat. O podstatných změnách vás budeme informovat e-mailem. Aktuální verze je vždy dostupná na www.movixbox.cz/privacy.