Zásady zpracování osobních údajů

1. Kdo je správcem osobních údajů

Správcem osobních údajů podle čl. 4 odst. 7 Nařízení (EU) 2016/679 (dále jen „GDPR“) je:

Jaroslav Maňo
IČO: 21539022
se sídlem: Lýskova 1591/37, Praha 13, 155 00, Česká Republika
e-mail: helpdesk@predprodejka.cz
web: https://predprodejka.cz

Správce provozuje online systém pro prodej vstupenek (dále jen „Systém“) a v této souvislosti zpracovává osobní údaje svých zákazníků a uživatelů (dále jen „Subjekt údajů“).

2. Jaké osobní údaje zpracováváme

Zpracováváme pouze údaje, které jsou nezbytné pro zajištění nákupu vstupenek, komunikaci se Subjektem údajů a provoz Systému:

• identifikační údaje – jméno, příjmení, případně název organizace,
• kontaktní údaje – e-mail, případně telefon,
• údaje o objednávce – zakoupené vstupenky, cena, způsob platby, stav platby, variabilní symbol,
• technické údaje – IP adresa, logy o přístupu, informace o zařízení a prohlížeči (pro bezpečnost a funkčnost),
• komunikace – obsah e-mailové či formulářové komunikace se zákaznickou podporou.

Platební údaje (např. číslo platební karty) nejsou zpracovávány Správcem, ale poskytovatelem platební brány. Správce k nim nemá přístup.

3. Účely a právní základy zpracování

Osobní údaje zpracováváme zejména pro následující účely:

• Vyřízení objednávky a plnění smlouvy – zajištění nákupu vstupenek, zaslání potvrzení, poskytnutí vstupenek a související komunikace.
  Právní základ: čl. 6 odst. 1 písm. b) GDPR (plnění smlouvy).
• Plnění právních povinností – zejména vedení účetnictví, daňová evidence, uchovávání daňových dokladů.
  Právní základ: čl. 6 odst. 1 písm. c) GDPR (splnění právní povinnosti).
• Oprávněné zájmy Správce – ochrana Systému, prevence podvodů, logování přístupů, zajištění bezpečnosti a zlepšování služeb.
  Právní základ: čl. 6 odst. 1 písm. f) GDPR (oprávněný zájem).

Pokud bychom osobní údaje zpracovávali na základě souhlasu, bude tento souhlas vyžádán zvlášť a Subjekt údajů bude o všech podrobnostech zpracování předem informován.

4. Doba uchování osobních údajů

Osobní údaje uchováváme po dobu nezbytně nutnou k účelům, pro které byly získány, nebo po dobu stanovenou právními předpisy:

• údaje o objednávkách a daňové doklady zpravidla po dobu 10 let od konce účetního období, ve kterém byla objednávka provedena,
• technické logy a bezpečnostní záznamy zpravidla po dobu 30–180 dní, pokud není nutné delší uchování (např. v případě incidentu),
• komunikace se zákaznickou podporou po dobu nezbytnou k vyřízení dotazu a případných souvisejících nároků.

Po uplynutí doby uchování jsou osobní údaje bezpečně vymazány nebo anonymizovány.

5. Příjemci osobních údajů

Osobní údaje mohou být zpřístupněny následujícím kategoriím příjemců:

• Pořadatelé Akcí – v nezbytném rozsahu (např. jméno, e-mail, typ vstupenky) za účelem organizace Akce a kontroly vstupů,
• poskytovatelé platebních služeb (platební brány),
• poskytovatelé hostingu a IT služeb, kteří Správci pomáhají se správou Systému,
• účetní a daňoví poradci, případně právní zástupci,
• orgány veřejné moci, pokud taková povinnost vyplývá z právních předpisů.

Se zpracovateli má Správce uzavřeny smlouvy o zpracování osobních údajů v souladu s GDPR.

6. Předávání osobních údajů do třetích zemí

Osobní údaje nejsou běžně předávány do zemí mimo Evropskou unii či Evropský hospodářský prostor. Pokud by k takovému předání došlo (např. při využití některých cloudových služeb), děje se tak pouze za podmínek stanovených GDPR, tedy na základě rozhodnutí o odpovídající ochraně, standardních smluvních doložek či jiných vhodných záruk.

7. Práva subjektu údajů

Jako Subjekt údajů máte ve vztahu k osobním údajům následující práva:

• právo na přístup k osobním údajům,
• právo na opravu nepřesných nebo neúplných údajů,
• právo na výmaz („právo být zapomenut“) v případech stanovených GDPR,
• právo na omezení zpracování,
• právo vznést námitku proti zpracování založenému na oprávněném zájmu,
• právo na přenositelnost údajů v případech stanovených GDPR,
• právo podat stížnost u dozorového úřadu.

Dozorovým úřadem v České republice je Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz.

8. Jak můžete svá práva uplatnit

Své požadavky týkající se zpracování osobních údajů můžete uplatnit prostřednictvím:

• e-mailu: helpdesk@predprodejka.cz,
• písemně na adrese sídla Správce.

Na Vaše žádosti se budeme snažit reagovat bez zbytečného odkladu, nejpozději do jednoho měsíce od jejich obdržení. V odůvodněných případech může být tato lhůta prodloužena.

9. Zabezpečení osobních údajů

Správce přijímá přiměřená technická a organizační opatření, aby zabránil ztrátě, zneužití nebo neoprávněnému přístupu k osobním údajům. Přístup k údajům mají pouze osoby, které je nezbytně potřebují k výkonu své práce a jsou vázány povinností mlčenlivosti.

10. Závěrečná ustanovení

• Tyto Zásady mohou být Správcem aktualizovány, zejména v případě změn právních předpisů nebo způsobu zpracování osobních údajů.
• Aktuální verze Zásad je vždy dostupná v Systému na adrese https://predprodejka.cz/legal/gdpr.