GDPR: informace o zpracování osobních údajů

Informace o zpracování osobních údajů  

  1. Obsah
    1. Úvodní ustanovení
    2. Správce, pověřenec a kontakty
    3. Web
    4. Zasílání informací – přímý marketing
    5. Oprávněný zájem
    6. Plnění právních povinností
    7. Práva a způsoby jejich uplatnění
    8. Užití fotografií a videí z festivalu
    9. Závěrečná ustanovení
  1. Úvodní ustanovení
    • Tato Informace o zpracování osobních údajů („Informace“) je určena osobám rezervujícím si vstupenky na https://bezpredsudku.cz/vstupenky/ („Web“).
    • Web provozuje WEDOS Internet, a.s., sídlem Masarykova 1230, Hluboká nad Vltavou, 373 41, Česká republika, IČO: 28115708
    • Osoba rezervující si vstupenky při rezervaci bere na vědomí obsah této Informace a prohlašuje, že všemu rozumí a je o zpracování řádně informován.
    • Účelem Informace je poskytnutí úplných informací o zpracování osobních údajů rezervujícího při rezervaci vstupnek na Webu včetně plnění informační povinnosti ve smyslu článku 13 a 14 obecného nařízení o ochraně osobních údajů („GDPR“).
    • Pokud má rezervující před přijetím této Informace na vědomí jakékoliv dotazy, obrátí se na Bez předsudků na kontaktech dále.
  1. Správce, pověřenec a kontakty
    • Správcem osobních údajů je Bez předsudků z. s., sídlem Zenklova 24/54, Libeň, 180 00 Praha 8, Česká republika, IČO: 19389086, zapsáný ve spolkovém rejstříku vedeném Městským soudem v Praze pod spisovou značkou L 77758 (dále také jako „Správce“).
    • Kontakty Správce jsou následující:
      • Písemně: Bez předsudků z. s., sídlem Zenklova 24/54, Libeň, 180 00 Praha 8, Česká republika
      • Elektronicky: bezpredsudkuzs@gmail.com
  1. Web
    • Účel: pro zajištění vyřízení Vaší rezervace, kontrolu, doručení a plnění souvisejících práv a povinností uchováváme Vaše osobní údaje, rezervaci a související dokumentaci včetně elektronických dokumentů.
    • Právní základ pro zpracování: plnění smlouvy, bez tohoto zpracování není možné rezervovat vstupenky v rámci Webu, neboť k plnění smlouvy je zpracování osobních údajů nezbytné.
    • Kategorie dotčených osobních údajů: identifikační a kontaktní údaje, údaje týkající se zboží, doručení a platební metody, síťové identifikátory a logy, údaje týkající se plnění smlouvy a související komunikace.
    • Příjemci: pouze smluvně pověření zpracovatelé v podobě účetních, daňových a právních poradců, dodavatelů externích IT a marketingových služeb.
    • Doba, po kterou budou osobní údaje uloženy: od vytvoření rezervace do doby jejího vyřízení, tedy po celou dobu trvání smlouvy, následně jsou uchovány pouze údaje pro účely níže popsaných oprávněných zájmů a plnění právních povinností.
  1. Zasílání informací – přímý marketing
  • Účel: Informovaní o novinkách a aktualitách festivalu Bez předsudků
  • Právní základ pro zpracování: Souhlas udělený formulářem na Webu
  • Kategorie dotčených osobních údajů: e-mail
  • Příjemci: Google Ireland Limited
  • Předání do třetích zemí: Předání do třetích zemí je možné. Jako vhodnou ochranu jsme uzavřeli standardní smluvní doložky podle čl. 46 GDPR. V případě, že třetí země podléhá rozhodnutí o adekvátní ochraně, taková rozhodnutí se rovněž aplikují.
  • Doba, po kterou budou osobní údaje uloženy: Do doby vyjádření nesouhlasu s takovým zpracováním.
  1. Oprávněný zájem
  • Účel: Pokud Bez předsudků provádí výše uvedená zpracování, pak po jejich ukončení sbírá omezený rozsah dokumentů a osobních údajů za účelem ochrany vlastních práv, z důvodu reklamací, uplatnění vad, obrany proti uplatněným nárokům a rovněž z důvodu obrany pří soudních/správních/kontrolních a jiných řízeních.
  • Právní základ pro zpracování: oprávněný zájem Bez předsudků na ochraně svých práv, doložení souladu a obraně vůči orgánům dozoru. Máte právo tento oprávněný zájem kdykoliv namítat.
  • Kategorie dotčených osobních údajů: doklady prokazující právní jednání jako jsou udělené souhlasy, potvrzení objednávky, příslušné logy, zaslané žádosti o uplatnění práv apod.
  • Příjemci: pouze smluvně pověření zpracovatelé v podobě účetních, daňových a právních poradců, dodavatelů externích IT a marketingových služeb.
  • Předání do třetích zemí: Ne
  • Doba, po kterou budou osobní údaje uloženy: Takto shromážděné údaje uchovává Bez předsudků po dobu 3 let od uplynutí doby zpracovaní stanovené jiným účelem dle této Informace. Doba neskončí dříve, než započaté soudní či jiné řízení a související lhůty pro opravné prostředky.
  1. Plnění právních povinností
    • Účel: Pokud má Bez předsudků uloženo účinným právním předpisem uložení konkrétních dokumentů, činí tak za účelem stanoveným daným právním předpisem. Příkladem je vedení účetnictví a daní.
    • Právní základ pro zpracování: plnění právní povinnosti.
    • Kategorie dotčených osobních údajů: pouze takové údaje či listiny, jejichž uložení konkrétní právní předpis ukládá.
    • Příjemci: pouze smluvně pověření zpracovatelé v podobě účetních, daňových a právních poradců, dodavatelů externích IT služeb.
    • Předání do třetích zemí: Ne
    • Doba, po kterou budou osobní údaje uloženy: Takto shromážděné údaje uchovává Správce pouze po dobu stanovenou daným právním předpisem.
  1. Práva a způsoby jejich uplatnění
    • Pro zajištění dostatečné úrovně bezpečnosti zpracování a ochrany osobních údajů přijal Správce vhodná technická a organizační opatření, která sledují současný vývoj technických prostředků, jež přispívají k bezpečnosti zpracování osobních údajů, především k předcházení neoprávněnému přístupu k osobním údajům, jejich zcizení nebo zneužití.
    • Při veškerém zpracování osobních údajů má rezervující zaručená práva dle tohoto článku.
    • Právo na přístup k osobním údajům – právo na to, aby Vám Správce bez zbytečného odkladu předal informace o tom, které Vaše osobní údaje jsou zpracovávány, jaký je účel, příjemci, doba a poučení o právech.
    • Právo na opravu – právo na to, aby Správce bez zbytečného odkladu opravil nepřesné osobní údaje nebo doplnil chybějící.
    • Právo na výmaz („právo být zapomenut“) – právo na to, aby Správce bez zbytečného odkladu vymazal osobní údaje, které se vás týkají.
    • Právo na omezení zpracování vašich osobních údajů – právo rezervujícího na to, aby Správce omezil zpracování, pokud jsou naplněny požadavky článku 18 GDPR (například je popřena přesnost údajů, byla vznesena námitka apod.).
    • Právo na přenositelnost údajů – právo získat osobní údaje, které se vás týkají a které jste poskytli Správci a které se zpracovávají automatizovaně na základě vašeho souhlasu nebo smlouvy, ve strukturovaném, běžně používaném a strojově čitelném formátu, právo předat tyto údaje jinému správci a právo na to, aby osobní údaje byly předány přímo druhému správci, je-li to technicky proveditelné.
    • Právo vznést námitku proti zpracování osobních údajů, které se Vás týkají. Správce osobní údaje dále nezpracovává, pokud neprokáže závažné oprávněné důvody pro zpracování, které převažují nad Vašimi zájmy nebo právy a svobodami, nebo pro určení, výkon nebo obhajobu právních nároků. Pokud je základem našeho zpracovávání Vašich osobních údajů oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR), můžete proti tomuto zpracovávání podat námitky. Pokud jsou osobní údaje zpracovány pro účely přímého marketingu, máte také právo vznést kdykoli námitku proti zpracování vašich osobních údajů k takovému účelu, což zahrnuje i profilování. Pokud proti takovému zpracování vznesete námitku, nebudou již vaše osobní údaje pro tyto účely zpracovávány.
    • Právo podat stížnost k orgánu dozoru, kterým je Úřad pro ochranu osobních údajů, sídlící na adrese: Pplk. Sochora 727/27, 170 00 Praha 7 – Holešovice, www.uoou.cz.
    • Máte právo nebýt předmětem žádného rozhodnutí založeného výhradně na automatizovaném zpracování, včetně profilování, které má pro vás právní účinky nebo se vás obdobným způsobem významně dotýká. Správce nezakládá žádná ze svých rozhodnutí výhradně na automatizovaném zpracování.
    • Kdykoliv můžete bezplatně požádat o částečné nebo úplné vymazání vašich osobních údajů či zablokování, případně si vyžádat informace o údajích o vaší osobě, které jsou u nás uloženy, a požádat o opravu těchto údajů. Pro tento účel není nutné používat žádný konkrétní formulář, stačí, když nás kontaktujete na výše uvedených kontaktech.
    • Všechny vaše požadavky zpracujeme bez zbytečného odkladu, v odůvodněných případech nejdéle do 30 dní.
    • V případě výkonu Vašich práv jakožto subjektu údajů vůči Správci nebo v případě jakýchkoli požadavků, dotazů anebo stížností týkajících se zpracování osobních údajů využijte naše kontakty.
  1. Užití fotografií a videí z festivalu
    • Správce uchovává pořízené fotografie či audiovizuální záznamy (dále jen „záznam), pokud je o tom subjekt informován v rámci vstupenky na akci/vstupu na akci nebo například u propagačního stánku příslušným oznámením a akceptací této informace s tím projeví souhlas s užitím záznamu dle ust. § 84 a násl.
    • Při užití fotografií a videí nedochází ke specifickému a systematickému zpracování osobních údajů, k fotografiím nejsou žádné další údaje přiřazovány.
    • Účelem pořízení záznamu je zachycení dané akce pro zveřejnění, vytvoření fotografie a videa pro návštěvníky akce, možnost účastníků se na fotkách a videích nalézt a označit se v rámci sociálních sítí, možnost účastníků si svoji fotografii stáhnout a uložit, a zveřejnění reportáže a galerie fotografií z akcí.
    • Souhlas s pořízením záznamu zahrnuje oprávnění Správce záznam zveřejnit a užít na propagačních materiálech (zejména nikoliv však výlučně letáčky, noviny, plakáty, tištěná propagace, katalog partnerům a další), na síti Internet, zahrnující mimo jiné webové stránky www.bezpredsudku.cz a sociální sítě Instagram, Youtube a Facebook, to vše k veřejné prezentaci dané akce. Z akce bude pořízen sestříhaný audiovizuální záznam, který bude Správce prezentovat svým partnerům. Souhlas zahrnuje oprávnění Správce záznam promítat na plátno, zobrazit na dalších akcích a jiných akcích Správce a dále záznam uchovávat pro interní evidenční účely Správce, včetně vyhodnocení dané akce a prezentace partnerům.
    • Správce je oprávněn v záznamu činit nezbytné úpravy a retuše, a záznam v původní i v takto zpracované podobě užít ve výše uvedeném rozsahu i ve spojení/v souboru s jinými autorskými díly a dalšími prvky. Správce má právo, nikoli však povinnost záznam užít. Správce má rovněž právo, nikoli však povinnost, společně s užitím záznamu užít v analogickém rozsahu i Vaše jméno a příjmení, pokud jej sdělíte.
    • Doba: Souhlas je udělen na dobu 5 let. Dle § 89 občanského zákoníku platí, že bylo-li svolení udělené na určitou dobu odvoláno, aniž to odůvodňuje podstatná změna okolností nebo jiný rozumný důvod, nahradí odvolávající škodu z toho vzniklou osobě, které svolení udělil.
    • Právní základ: Souhlas dle čl. 6 odst. 1 písm. a) GDPR a oprávněný zájem dle čl. 6 odst. 1 písm. f) GDPR.
  1. Závěrečná ustanovení
    • Zpracování osobních údajů se řídí právním řádem České republiky.
    • Tato Informace je účinná od 1. 1. 2024.
    • Bez předsudků má právo Informaci v případě potřeby změnit. Změna je účinná dnem oznámení anebo dnem pozdějším uvedeným v oznámení změny.