Podmínky ochrany osobních údajů
Pracovní návrh před spuštěním prodeje. Údaje označené [DOPLNIT] je nutné vyplnit podle skutečného provozu, smluv s dodavateli a nastavených dob uchování. Tato poznámka se po dokončení odstraní.
Zde vysvětlujeme, jak pracujeme s osobními údaji při nákupu vstupenek na akce Mutěnské hory a při jejich ověřování u vstupu. Zpracováváme údaje potřebné k vyřízení objednávky, zajištění akce a splnění souvisejících povinností.
1. Kdo je správcem údajů
Správcem je [DOPLNIT PŘESNÝ NÁZEV A PRÁVNÍ FORMU], IČO [DOPLNIT IČO], se sídlem [DOPLNIT ÚPLNOU ADRESU]. E-shop provozujeme na adrese [DOPLNIT OSTRÝ ODKAZ NA E-SHOP].
S dotazy ke zpracování údajů nebo pro uplatnění svých práv nás kontaktujte na [DOPLNIT KONTAKTNÍ E-MAIL PRO OCHRANU ÚDAJŮ] nebo písemně na adrese sídla. Pověřenec pro ochranu osobních údajů: [DOPLNIT, ZDA BYL JMENOVÁN; POKUD ANO, KONTAKT, JINAK UVÉST „NEBYL JMENOVÁN“].
2. Jaké údaje používáme a proč
| Účel | Údaje | Právní základ | Doba uchování |
|---|---|---|---|
| Objednávka, ověření úhrady, doručení vstupenek a zprávy k zakoupené akci | Jméno, e-mail, údaje objednávky, stav a identifikátor platby; telefon a fakturační údaje pouze v potřebném rozsahu | Plnění smlouvy a kroky před jejím uzavřením – čl. 6 odst. 1 písm. b) GDPR | Do vypořádání objednávky a akce; navazující uchování dokladů a podkladů pro nároky je popsáno níže |
| Ověření vstupenky a zaznamenání jejího použití | Identifikátor vstupenky a akce, stav platnosti, vazba na objednávku, čas odbavení a označení obsluhy | Plnění smlouvy – čl. 6 odst. 1 písm. b); předcházení opakovanému použití a řešení sporného vstupu také oprávněný zájem – čl. 6 odst. 1 písm. f) GDPR | [DOPLNIT KONKRÉTNÍ DOBU UCHOVÁNÍ EVIDENCE ODBAVENÍ PO AKCI] |
| Účetnictví, daně a další zákonné povinnosti | Údaje na účetních a případných daňových dokladech, související platební údaje | Splnění právní povinnosti – čl. 6 odst. 1 písm. c) GDPR | [DOPLNIT LHŮTY PODLE SKUTEČNÉHO ÚČETNÍHO A DAŇOVÉHO REŽIMU SPRÁVCE] |
| Reklamace, vrácení vstupného a ochrana právních nároků | Identifikace a kontakt kupujícího, objednávka, komunikace, nezbytné doklady a údaje o plnění | Plnění smlouvy, zákonné povinnosti a oprávněný zájem na určení, uplatnění a obhajobě nároků – čl. 6 odst. 1 písm. b), c) a f) GDPR podle účelu | [DOPLNIT ODŮVODNĚNOU LHŮTU PRO OCHRANU NÁROKŮ]; při konkrétním sporu nezbytné podklady do jeho pravomocného vyřešení a vypořádání |
| Bezpečnost e-shopu a systému pro odbavení | IP adresa, čas požadavku a přiměřené provozní a bezpečnostní záznamy | Oprávněný zájem na ochraně systémů a předcházení zneužití – čl. 6 odst. 1 písm. f) GDPR | [DOPLNIT KONKRÉTNÍ DOBU UCHOVÁNÍ LOGŮ]; záznamy konkrétního incidentu jen po dobu potřebnou k jeho vyřešení a souvisejícím nárokům |
| Vyřízení dotazu bez objednávky | Kontakt a obsah zprávy | Kroky před uzavřením smlouvy na vaši žádost – čl. 6 odst. 1 písm. b); u ostatních dotazů oprávněný zájem na vyřízení komunikace – čl. 6 odst. 1 písm. f) GDPR | [DOPLNIT DOBU UCHOVÁNÍ BĚŽNÉ KOMUNIKACE] |
Údaje získáváme především od vás při nákupu a komunikaci. Informaci o platbě nám poskytuje banka nebo poskytovatel zvolené platební služby. Záznam o použití vstupenky vzniká při jejím odbavení. Nekupujeme databáze kontaktů.
Údaje označené při nákupu jako povinné potřebujeme pro uzavření a splnění smlouvy nebo pro zákonný doklad. Bez nich nemůžeme objednávku v potřebném rozsahu vyřídit. Ostatní údaje jsou dobrovolné. K vyřízení objednávky nevyžadujeme souhlas se zpracováním, protože údaje používáme na jiném právním základě.
3. Co je v QR kódu a co vidí obsluha
QR kód obsahuje náhodný identifikátor nebo odkaz s takovým identifikátorem. Přímo v kódu není zakódováno vaše jméno, e-mail ani fakturační adresa. V zabezpečeném systému však lze vstupenku spojit s objednávkou, proto jde o pseudonymizované údaje, nikoli o zcela anonymní informaci.
Obsluha pracuje s údaji nezbytnými pro ověření správné akce a platnosti vstupenky a se záznamem o jejím použití. Rozšířený přístup k údajům objednávek mají jen pověřené osoby, které jej potřebují například k řešení reklamace. Kód a odkaz na vstupenku proto nezveřejňujte.
Ověření může automaticky upozornit, že vstupenka již byla použita, není zaplacená nebo byla zneplatněna. Sporný případ může prověřit pověřená obsluha; nepoužíváme výlučně automatizované rozhodování s právními nebo obdobně významnými účinky ve smyslu čl. 22 GDPR ani marketingové profilování.
4. Kdo může mít k údajům přístup
Údaje zpřístupňujeme pověřeným spolupracovníkům a dodavatelům pouze v rozsahu potřebném pro jejich činnost:
- Shoptet, a.s., IČO 28935675 – zajišťuje provoz e-shopové platformy v postavení zpracovatele pro náš e-shop.
- [DOPLNIT POSKYTOVATELE HOSTINGU A SPRÁVY VSTUPENKOVÉ APLIKACE] – provoz, zabezpečení a servis vystavování a ověřování vstupenek.
- [DOPLNIT POSKYTOVATELE ODESÍLÁNÍ E-MAILŮ] – doručování potvrzení a vstupenek.
- [DOPLNIT BANKU A POSKYTOVATELE PLATEBNÍ BRÁNY] – provedení a ověření plateb. Při vlastním poskytování platebních služeb mohou vystupovat jako samostatní správci podle svých informačních podmínek.
- [DOPLNIT ÚČETNÍHO A DALŠÍ SKUTEČNÉ KATEGORIE DODAVATELŮ] – účetnictví a nezbytné odborné služby.
- Orgány veřejné moci, pokud předání ukládá zákon nebo je nezbytné k uplatnění či ochraně práv.
S dodavateli, kteří zpracovávají údaje naším jménem, upravujeme zpracování smluvně. Údaje neprodáváme. Číslo platební karty a její bezpečnostní kód v našem vstupenkovém systému neukládáme; zpracování plateb probíhá v rozhraní poskytovatele platby.
5. Předávání mimo Evropský hospodářský prostor
[DOPLNIT PODLE SKUTEČNÝCH DODAVATELŮ A JEJICH PODZPRACOVATELŮ: ZDA DOCHÁZÍ K PŘEDÁVÁNÍ MIMO EHP; PŘÍJEMCE NEBO KATEGORIE, ZEMĚ, PRÁVNÍ MECHANISMUS A ZPŮSOB ZÍSKÁNÍ KOPIE POUŽITÝCH ZÁRUK.]
Informace o případném předání se vztahují i na vzdálený přístup dodavatelů k osobním údajům. Podrobnosti a případnou kopii příslušných záruk si můžete vyžádat na kontaktním e-mailu správce.
6. Cookies a obchodní sdělení
E-shop používá technické cookies potřebné pro košík, zabezpečení, přihlášení, pokud je zapnuto, a zapamatování vašich voleb. Tyto funkce nelze bez nezbytného ukládání informací spolehlivě zajistit.
Analytické, reklamní a jiné volitelné technologie lze aktivovat jen po vašem předchozím souhlasu. Odmítnutí nebrání nákupu. Souhlas můžete později změnit nebo odvolat v nastavení cookies. Přesný přehled používaných technologií, jejich poskytovatelů, účelů a dob uložení: [DOPLNIT ODKAZ NA AKTUÁLNÍ PŘEHLED COOKIES A ZPŮSOB OPĚTOVNÉHO OTEVŘENÍ NASTAVENÍ].
Zprávy s potvrzením objednávky, vstupenkami nebo důležitou změnou zakoupené akce slouží k vyřízení smlouvy. Nákupem vás automaticky nezařazujeme k odběru reklamních zpráv. Případné přihlášení k novinkám bude samostatné, dobrovolné a opatřené vlastní informací o zpracování a jednoduchém odhlášení.
7. Jaká máte práva
- Požádat o přístup k osobním údajům a získat jejich kopii.
- Nechat opravit nepřesné a doplnit neúplné údaje.
- Požadovat výmaz nebo omezení zpracování, jsou-li splněny zákonné podmínky.
- Získat údaje, které jste nám poskytli, ve strukturovaném a běžně používaném formátu, pokud jsou automatizovaně zpracovávány na základě smlouvy nebo souhlasu; za splnění podmínek požádat o předání jinému správci.
- Vznést námitku proti zpracování založenému na oprávněném zájmu z důvodů týkajících se vaší konkrétní situace. Proti přímému marketingu lze vznést námitku kdykoli.
- Kdykoli odvolat souhlas, pokud na něm konkrétní zpracování stojí. Zákonnost dřívějšího zpracování tím není dotčena.
- Podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7.
Žádosti vyřizujeme bez zbytečného odkladu, zpravidla nejpozději do jednoho měsíce. U složité žádosti nebo většího počtu žádostí lze lhůtu za podmínek GDPR prodloužit až o další dva měsíce; o důvodu vás informujeme v prvním měsíci. Při pochybnostech o totožnosti si vyžádáme pouze přiměřené doplnění k jejímu ověření.
Výmaz se nevztahuje na údaje, které nadále potřebujeme například pro zákonnou archivaci nebo obhajobu konkrétního právního nároku. Takové údaje ponecháme pouze pro odpovídající účel a nezbytnou dobu.
8. Uchování a zabezpečení
Po skončení příslušné doby údaje bezpečně odstraníme nebo nevratně anonymizujeme. K uchování archivního účetního dokladu není nutné ponechávat aktivní QR vstupenku ani úplnou evidenci odbavení. Záložní kopie se odstraňují v nastaveném cyklu [DOPLNIT MAXIMÁLNÍ DOBU ROTACE ZÁLOH]; jejich přístup a použití jsou omezeny na obnovu a bezpečnost.
Přístup k e-shopu a systému odbavení mají pověřené osoby podle své role. Používáme zabezpečené spojení a opatření k ochraně před neoprávněným přístupem, změnou a ztrátou údajů.
Tyto informace se vztahují na nákup a odbavení vstupenek. Případné fotografování či natáčení na akcích musí mít vlastní srozumitelnou informaci podle skutečného způsobu použití záznamů; nákup vstupenky nepředstavuje obecný souhlas s jejich reklamním využitím.
Účinnost od: [DOPLNIT DATUM SPUŠTĚNÍ].
