GDPR
OCHRANA OSOBNÍCH ÚDAJŮ
I. Obsah a účel dokumentu
1. V tomto dokumentu jsou obsaženy informace týkající se ochrany osobních údajů poskytnutých návštěvníky webových stránek www.allfest.cz našimi spolutvůrci programu ALLfestu a předplatiteli.
2. Účelem tohoto dokumentu je seznámit vás (subjekty údajů) s vašimi právy a poskytnout srozumitelné informace o tom, jak bude s osobními údaji nakládáno.
3. Vážíme si Vaší důvěry, se kterou nám své osobní údaje poskytujete, a my s nimi pracujeme dle zákona č. 101/2000 Sb., o ochraně osobních údajů, i podle Nařízení (EU) 2016/679, tj. obecného nařízení o ochraně osobních údajů, které vstupuje v účinnost 25.5.2018 a je všeobecně známé pod zkratkou GDPR. Kliknutím na číslo nařízení v předchozí větě se dostane přímo na text tohoto předpisu a najdete tam i přesná znění právních ustanovení, na které v tomto textu níže odkazujeme.
4. Obsah, který na vás v tomto dokumentu čeká:
- Obsah a účel dokumentu
- Správce osobních údajů – společní správci – kdo jsme a jak nás můžete kontaktovat?
- Jaké osobní údaje zpracováváme a jak je získáváme?
- K jakým účelům osobní údaje zpracováváme, po jakou dobu a co nás k tomu opravňuje?
- Zpřístupnění osobních údajů jiným osobám
- Informace o vašich právech v oblasti ochrany osobních údajů
- Informace o vašich právech v oblasti ochrany osobních údajů
- Další důležité informace pro uplatnění vašich práv
________________________________________________________________________
II. Správce osobních údajů – kdo jsme a jak nás můžete kontaktovat?
Zakladatelka a pořadatelka Mgr. Michaela Švejdová, zakladatelka a pořadatelka ALLfestu, Třebušín 410, 412 01 Litoměřice, IČO: 675 106 39.
(dále jen jako „Správce“
Kontaktní e-mail je: allfestival@email.cz
III. Jaké osobní údaje zpracováváme a jak je získáváme?
Zpracováváme údaje, které nám sami poskytnete. V konkrétních případech půjde především o poskytnutí údajů vyplněním registračního formuláře. Pokud souzníte s tématem dalšího ročníku a máte chuť se účastnit, ať už jako přednášející, prodávající nebo vystavující, vyberte si vhodnou sekci v našich přihláškách a registrujte se na webových stránkách www.allfest.cz. Osobní údaje pak putují do elektronické databáze, aplikace pro chytrou přípravu, odesílání informačních mailů, vaši propagaci na našich webových stránkách či sociálních sítích, vaši propagaci na našich webových stránkách či sociálních sítích a vzájemnou komunikaci. Díky ní zajistíme, že vám od nás následně budou chodit jen ty mailové zprávy a elektronické produkty (například pozvánky), které chcete. Tato databáze je hlavním zdrojem, který budeme jako správce používat.
Kromě uvedení údajů do webových formulářů k nám vaše data doputují i v případě, že je uvedete do zřízeného uživatelského účtu na našem webu nebo na jiném místě v uzavřené členské sekci některého z on-line produktů anebo v podpůrné FB skupině. V těch výjimečnějších případech půjde o údaje poskytnuté při osobním kontaktu, telefonicky, mailem nebo jinými komunikačními prostředky (sms zprávy, zprávy v aplikacích typu skype, FB messenger).
Pokud pro zpracování některých osobních údajů pro konkrétní účely zpracování musíme mít váš souhlas, pak takové údaje k danému účelu zpracováváme jen s vaším souhlasem.
Údaje nám poskytujete zásadně dobrovolně, jen v některých případech bychom vám bez poskytnutí údajů nebyli schopni zajistit prodejní místo nebo účast v programu, či předprodej vstupenek. Takové povinné údaje jsou ve webových formulářích označené hvězdičkou a systém vás bez jejich vyplnění nepustí k odeslání formuláře.
Osobní údaje mohou spadat do kategorie „běžných osobních údajů“ anebo může jít o zvláštní kategorie údajů, tj. citlivé údaje, kdy pro jejich zpracování právní předpisy stanoví přísnější podmínky.
A. Běžné osobní údaje, které zpracováváme:
Jméno, příjmení, adresa, kontakt, telefon, IČ, DIČ (jen pokud se registrujete jako prodejce či účinkující), e-mail, IP adresu, cookies, vámi sdělené informace o účinkujících za účelem propagace k ALLfestu, informace o objednaných a koupených vstupenkách, osobní údaje sdělené v průběhu vzájemné komunikace, individuálních sezení, fotografie z ALLfestu, kterého jste se zúčastnili, videozáznamy z této akce apod.
B. Zvláštní kategorie osobních údajů („citlivé“ osobní údaje), nezpracováváme.
IV. K jakým účelům osobní údaje zpracováváme, po jakou dobu a co nás k tomu opravňuje?
A. Zpracování osobních údajů za účelem uzavření smlouvy a plnění smluvních povinností
Abychom s vámi mohli uzavřít smlouvu na službu a vést i s tím související komunikaci s vámi, zpracováváme tyto běžné osobní údaje: Jméno, příjmení, adresa, IČ , DIČ (jen pokud objednáváte jako podnikatel), e-mail, informace o objednaných a koupených produktech a službách.
Právním titulem (oprávněním) pro zpracovávání těchto údajů je přímo plnění smluvních povinností ze smlouvy uzavřené mezi námi. Přitom nemusí jít vyloženě o smlouvu uzavřenou v klasické tištěné podobě, vlastnoručně podepsané. Zpravidla půjde o smlouvu uzavřenou vyplněním a odesláním objednávkového formuláře na webových stránkách a naším potvrzením takové objednávky.
Osobní údaje k účelu uzavření a plnění smlouvy zpracováváme po dobu trvání smluvního vztahu mezi námi. Po skončení smluvního vztahu jsou pak některé údaje uchovávány pro účely plnění právních povinností nebo pro účely oprávněného zájmu, jak se dočtete v následujících částech tohoto dokumentu.
B. Zpracování osobních údajů pro splnění povinností z účetních, daňových a dalších právních předpisů
Abychom dostáli povinnostem vyplývajícím z platných právních předpisů, zejména v oblasti účetnictví, daňového práva a archivnictví, zpracováváme tyto údaje: jméno, příjmení, adresu, telefon, IČ, DIČ a údaje o zakoupeném produktu/službě (tj. údaje uvedené na fakturách).
Doba, po kterou jsou údaje zpracovávány, je stanovena přímo příslušnými právními předpisy, které nám povinnost jejich zpracování ukládají.
C. Zpracování osobních údajů pro účely oprávněných zájmů našich nebo třetí osoby
Oprávněný zájem může pokrývat celou řadu situací. Proto vás informujeme o oprávněných zájmech, pro které osobní údaje zpracováváme:
- Oprávněným zájmem je ochrana a prokázání našich práv a právních nároků, zejména z uzavřených smluv anebo způsobené újmy. Pro tyto účely zpracováváme osobní údaje po dobu 4 let po ukončení smluvní spolupráce nebo našeho posledního kontaktu, pokud k uzavření smlouvy nedošlo. Tato lhůta je stanovena vzhledem k promlčecím lhůtám nároků se zohledněním toho, že se o případném u soudu uplatněném nároku nemusíme dozvědět hned v okamžiku jeho uplatnění druhou stranou. Pro tyto účely jsou uchovávány údaje ze smluv a naší vzájemné komunikace.
- Oprávněným zájmem je dále přímý marketing. Pro zasílání obchodních sdělení budeme zpracovávat tyto osobní údaje našich klientů: jméno, příjmení, adresu, e-mail. Zasílání obchodních sdělení na váš mail můžete vždy jednoduchým způsobem ukončit kliknutím na odkaz v mailu uvedený. Pokud bychom pro zaslání naší nabídky nebo informací o novinkách používali klasickou tištěnou formu nebo telefonní hovor nebo některou z komunikačních aplikací typu skype, messenger, i zde budeme respektovat, pokud nám dáte vědět, že si další kontakt nepřejete.
- Abychom vám mohli nabízet produkty a služby na míru a zasílat vám jen takové nabídky a informace, které vás nebudou zbytečně zahlcovat a budou pro vás naopak přínosné, máme naši databázi kontaktů a osobních údajů členěnou do více kategorií. Váš e-mailový kontakt se automaticky zařadí do databáze „zasílání informací k ALLfestu“. Stejně tak, když nám pošlete registraci z webu, zařadí se váš kontakt do seznamu typu „přihlášky/ přehlídky / stánky / účinkující / dílničky / divadlo / hudba atd.“, kde dbáme na vzájemné smluvní povinnosti. Část formuláře je použita pro běžný marketing (tedy spadá do kategorie oprávněného zájmu, př. propagace vámi uvedeného programu a vámi uvedeného obsahu k propagačním účelům na sociálních sítích). Můžete se z kategorizace kdykoli odvolat, jak je popsáno v další části tohoto dokumentu.
- Při procházení našich webových stránek zaznamenáváme vaši IP adresu, jak dlouho se na stránce zdržíte a ze které stránky přicházíte. Používání cookies pro měření návštěvnosti webu a přizpůsobení zobrazení webových stránek vnímáme jako svůj oprávněný zájem správce, neboť věříme, že díky tomu vám můžeme nabídnout ještě lepší služby.
Cookies pro cílení reklamy budou zpracovávány jen na základě vašeho souhlasu.
Naše webové stránky lze procházet také v režimu, který neumožňuje sbírání osobních údajů. Používání cookies můžete na svém počítači zakázat.
D. Zpracování osobních údajů na základě vašeho souhlasu, pro marketingové účely
Pokud nejste zatím naším klientem, budeme vám zasílat naši nabídku služeb a produktů, informace o nových videích, fotografiích, článcích a další podobná sdělení pouze v případě, že nám k tomu udělíte svůj souhlas (kliknutím na tlačítko u webového formuláře nebo na příslušný odkaz v e-mailu).
Jen s vaším souhlasem vyjádřeném vaší registrací na našich webových stránkách zpracováváme (zveřejňujeme za účelem prezentace vašich služeb a produktů na ALLfestu) údaje prodejců / účinkujících apod. napsané ve vaší registraci (nebo údaje řečené, pokud má reference podobu videa), stejně jako fotografie a videa z námi pořádaných živých akcí na ALLfestu. Není-li výslovně u daného souhlasu uvedeno jinak, udělujete jej na 5 let.
Svůj souhlas můžete kdykoli odvolat. Pokud ovšem některé vaše osobní údaje zpracováváme i na základě jiného právního titulu (viz pod písmeny A až C výše), budeme pro tyto účely osobní údaje zpracovávat i po odvolání vašeho souhlasu, protože k takovým konkrétním účelům souhlas nutný není.
V. Zpřístupnění osobních údajů jiným osobám
Se zajištěním některých našich smluvních nebo zákonných povinností nám pomáhají další osoby, které jsou v pozici zpracovatelů. Zejména se jedná o spolupracující účetní, koordinátoři a garanti programu, administrativní a administrátorská výpomoc, poskytovatele datových úložišť a softwarových aplikací. Se zpracovateli uzavíráme písemné smlouvy, ve kterých je sjednáno plnění povinností v oblasti ochrany osobních údajů, aby vaše údaje zůstaly v bezpečí.
Dovolujeme si Vás ujistit, že naši zaměstnanci i spolupracovníci, kteří budou zpracovávat vaše osobní údaje, jsou povinni zachovávat mlčenlivost o osobních údajích a o bezpečnostních opatřeních, jejichž zveřejnění by ohrozilo zabezpečení vašich osobních údajů. Tato mlčenlivost přitom trvá i po skončení závazkových vztahů s námi. Bez vašeho souhlasu nebudou vaše osobní údaje vydány žádné jiné třetí straně.
Osobní údaje budou zpřístupněny i příslušným správním orgánům, pokud nám takovou povinnost ukládá zákon (tj. zejména v případě provádění kontroly, při které je daný orgán oprávněn předložení osobních údajů vyžadovat).
VI. Informace o dalších vašich právech v oblasti ochrany osobních údajů
A. Právo na přístup k osobním údajům
Jde o právo na potvrzení, zda zpracováváme vaše osobní údaje a pokud ano, pak na přístup k těmto údajům a informacím o jejich zpracování.
B. Právo na opravu osobních údajů
Jde o právo na to, abychom bez zbytečného odkladu opravili nepřesné osobní údaje, které se vás týkají. S přihlédnutím k účelům zpracování máte právo na doplnění neúplných osobních údajů, a to i poskytnutím dodatečného prohlášení (ve kterém uvedete údaje úplné).
C. Právo na výmaz osobních údajů (právo „být zapomenut“)
V případech stanovených zákonem nebo GDPR máte právo požadovat, abychom bez zbytečného odkladu vymazali vaše osobní údaje (v GDPR jsou důvody uvedené v čl. 17, včetně uvedení výjimek, kdy se výmaz neprovede).
D. Právo na omezení zpracování
V případech stanovených v čl. 18 GDPR máte právo požadovat, abychom omezili zpracování vašich osobních údajů.
E. Právo na přenositelnost údajů
Za podmínek stanovených v čl. 20 GDPR máte právo získat své osobní údaje a předat je jinému správci. Je-li to technicky proveditelné, máte právo požadovat přímo předání jinému správci.
F. Právo vznést námitku
V případech, kdy osobní údaje zpracováváme pro účely oprávněných zájmů, máte právo vznést námitku proti takovému zpracování a pak nadále nebudeme údaje zpracovávat, pokud náš oprávněný zájem nebude převažovat nad vašimi zájmy nebo právy a svobodami. Pokud je oprávněným zájmem přímý marketing, pak má vznesení námitky vždy za následek ukončení dalšího zpracování pro účely přímého marketingu.
G. Právo podat stížnost u dozorového úřadu
Pokud se domníváte, že dochází k porušování vašich práv v oblasti ochrany osobních údajů, máte právo podat stížnost k Úřadu na ochranu osobních údajů. Bližší informace o úřadu i ochraně osobních údajů naleznete přímo na stránkách úřadu www.uoou.cz.
VII. Další důležité informace pro uplatnění vašich práv
V případě, že budete mít další dotazy ke zpracování vašich osobních údajů u nás, můžete nás kontaktovat na e-mailu allfestinfo@email.cz. Zprávou na tento mail nebo zasláním písemného požadavku na naši adresu uvedenou v úvodní části tohoto dokumentu, můžete také přímo uplatnit vaše práva, o kterých píšeme v článku VI. Jen si dovolujeme upozornit, že pro účely ověření toho, že požadavek je uplatněn opravdu přímo vámi, vás můžeme poté ještě kontaktovat a totožnost a požadavek si přiměřeným způsobem ověřit. Totéž platí i pro případnou telefonickou a obdobnou komunikaci.
Aktuální znění tohoto dokumentu naleznete vždy na www.allfest.cz/gdpr.
Toto znění je účinné od 25.5.2018.