Ochrana a zpracování osobních údajů

13. Správce a kontaktní údaje

13.1. Správcem osobních údajů je FK VIAGEM Ústí nad Labem a.s., IČO: 27274055, se sídlem Masarykova 1091/228a, Klíše, 400 01 Ústí nad Labem.

13.2. Kontaktem pro záležitosti ochrany osobních údajů je e-mail info@fkviagemusti.cz a adresa sídla Správce. Byl-li Správcem jmenován pověřenec pro ochranu osobních údajů, jeho kontaktní údaje musí být samostatně zveřejněny na webu a sděleny Úřadu pro ochranu osobních údajů.

14. Účely, rozsah, právní základy a doby zpracování

14.1. Objednávky, vstupenky, prodej zboží a zákaznická komunikace. Správce zpracovává jméno, příjmení, kontaktní a doručovací údaje, údaje o objednávce, platbě, vstupence, permanentce, reklamaci a komunikaci. Právním základem je uzavření a plnění smlouvy a provedení kroků před jejím uzavřením. Údaje se uchovávají po dobu smluvního vztahu a následně zpravidla tři roky, nevyžaduje-li právní předpis delší dobu nebo není-li údaj potřebný pro probíhající spor.

14.2. Účetní a daňové povinnosti. Identifikační, transakční a fakturační údaje se zpracovávají pro splnění právních povinností a uchovávají po dobu stanovenou příslušnými předpisy, zpravidla až deset let.

14.3. Reklamace, stížnosti a právní nároky. Údaje o objednávce, komunikaci, reklamaci, důkazech a vyřízení se zpracovávají pro plnění smlouvy a právních povinností a na základě oprávněného zájmu na ochraně práv. Uchovávají se po dobu vyřízení a následně po dobu trvání možných nároků, případně po dobu probíhajícího řízení.

14.4. Členství, kurzy, kempy, soustředění a registrace účastníků. Identifikační, kontaktní, členské a organizační údaje se zpracovávají pro uzavření a plnění smlouvy. Údaje nezletilého zpravidla předává jeho zákonný zástupce. Podrobné informace musí být poskytnuty přímo při registraci. Údaje se uchovávají po dobu členství nebo akce a následně po dobu nezbytnou k ochraně práv.

14.5. Zdravotní údaje. Údaje o zdravotním stavu se zpracovávají pouze tehdy, jsou-li skutečně nezbytné pro bezpečnou účast nebo splnění právní povinnosti a existuje-li odpovídající výjimka ze zákazu jejich zpracování, zejména výslovný souhlas. Konkrétní rozsah, právní základ a doba uchování musí být uvedeny v informaci poskytnuté při jejich získání. Údaje se neuchovávají déle, než je nezbytné pro danou akci nebo účel, ledaže je konkrétní údaj potřebný v souvislosti s incidentem nebo právním nárokem.

14.6. Bezpečnost webu a technické logy. Správce může zpracovávat IP adresu, čas přístupu, údaje o zařízení, prohlížeči, chybách a bezpečnostních událostech na základě oprávněného zájmu na bezpečném provozu, prevenci podvodů a ochraně práv. Běžné logy se uchovávají pouze po dobu nezbytnou pro tyto účely; údaje vztahující se k bezpečnostnímu incidentu mohou být uchovány po dobu jeho prošetření a řešení.

14.7. Kamerový systém a bezpečnost akcí. Kamerové záznamy se zpracovávají na základě oprávněného zájmu na ochraně života, zdraví, majetku, bezpečnosti akcí a ochraně práv. Běžné záznamy se uchovávají nejdéle 14 dnů od pořízení. Konkrétní záznam může být v souvislosti se zjištěným bezpečnostním incidentem, škodní událostí, podezřením na protiprávní jednání nebo právním nárokem odděleně zabezpečen po dobu nezbytnou k prošetření a uplatnění nebo obhajobě práv. Podrobnosti o monitorovaných prostorech a právech dotčených osob jsou uvedeny na informačních tabulích a v samostatné informaci o kamerovém systému.

14.8. Marketing vlastních obdobných výrobků a služeb zákazníkům. E-mail získaný v souvislosti s prodejem může být v zákonném rozsahu použit pro zasílání vlastních obdobných nabídek. Zákazník může použití odmítnout při získání kontaktu a v každém sdělení. Kontakt se používá do odhlášení nebo vznesení námitky, nejdéle tři roky od posledního nákupu.

14.9. Newsletter ostatním osobám. E-mail a záznam souhlasu se zpracovávají na základě souhlasu. Newsletter se zasílá do odvolání souhlasu, nejdéle pět let od jeho udělení; poté musí být získán nový souhlas. Záznam o udělení a odvolání souhlasu může být uchován po dobu tří let od odvolání nebo skončení platnosti souhlasu pro doložení zákonnosti postupu.

14.10. Analytické a marketingové technologie. Online identifikátory, údaje o zařízení a chování na webu se prostřednictvím volitelných cookies nebo obdobných technologií zpracovávají pouze na základě souhlasu. Doba zpracování odpovídá životnosti konkrétní technologie uvedené v rozhraní pro nastavení cookies.

14.11. Nezbytné cookies. Technické identifikátory a nastavení relace se zpracovávají pouze v nezbytném rozsahu pro přenos komunikace, poskytnutí výslovně požadované služby, bezpečnost a evidenci volby. Uchovávají se po dobu relace nebo po nezbytnou životnost konkrétní cookie uvedenou v rozhraní nastavení.

14.12. Fotografie a audiovizuální záznamy. Záznamy z akcí mohou být pořizovány pro zpravodajství, dokumentaci činnosti a přiměřenou prezentaci klubu na základě odpovídajícího právního důvodu a při respektování ochrany osobnosti. Portrétní nebo reklamní využití konkrétní osoby se provádí na základě odpovídajícího oprávnění nebo svolení. Žádost nebo námitku lze zaslat na kontakt Správce.

14.13. Viagem Play – videa a komentáře z oficiálních účtů Správce na sociálních sítích. V aplikaci Viagem Play na webu Správce zobrazuje videa ze svých oficiálních účtů na sítích YouTube, Instagram, Facebook a TikTok a pod nimi veřejné komentáře, které k těmto videím napsali uživatelé daných sítí. Zpracovává se text komentáře, čas jeho napsání, síť, identifikátor komentáře na síti, u odpovědi vazba na komentář, na který reaguje, a údaj, zda komentář napsal Správce. Jméno, uživatelské jméno, profilová fotografie ani jiné údaje o autorovi komentáře se nezpracovávají ani nezobrazují; obsahuje-li osobní údaje sám text komentáře, zpracovávají se jen v rozsahu, v jakém je autor na síti veřejně zveřejnil. Právním základem je oprávněný zájem Správce na prezentaci své činnosti a diskuse fanoušků u vlastních videí na jednom místě. Komentář se uchovává po dobu, po kterou je na síti veřejně dostupný; komentář smazaný nebo skrytý na síti Správce odstraní při nejbližší synchronizaci, nejpozději do 30 dnů. Správce může komentář na webu skrýt, zejména je-li v rozporu s právními předpisy nebo dobrými mravy. Provozovatelé uvedených sítí zpracovávají údaje svých uživatelů jako samostatní správci podle vlastních podmínek.

14.14. YouTube API Services. Videa a komentáře z YouTube získává Viagem Play prostřednictvím rozhraní YouTube API Services. Na tento obsah se vztahují Smluvní podmínky YouTube (www.youtube.com/t/terms) a zpracování osobních údajů společností Google se řídí Zásadami ochrany soukromí Google (policies.google.com/privacy). Správce prostřednictvím YouTube API Services nepřistupuje k účtům návštěvníků webu a do jejich zařízení nic neukládá; přehrávač YouTube se na webu načte až po udělení souhlasu podle čl. 20.6.

15. Povinnost poskytnout údaje, jejich zdroje a automatizované rozhodování

15.1. Poskytnutí údajů potřebných k objednávce, platbě, doručení, vystavení dokladu nebo registraci je smluvním nebo zákonným požadavkem. Bez těchto údajů nelze příslušnou smlouvu uzavřít nebo splnit. Marketingový souhlas a volitelné cookies jsou dobrovolné a jejich odmítnutí nemá vliv na možnost využít základní službu.

15.2. Správce získává údaje zejména přímo od dotčené osoby, od osoby, která pro ni kupuje vstupenku nebo ji přihlašuje na akci, od zákonného zástupce, z prodejního či registračního systému a v nezbytném rozsahu od smluvních partnerů. Získá-li údaje od jiné osoby, poskytne subjektu údajů informace v zákonné lhůtě, neplatí-li zákonná výjimka.

15.3. Správce neprovádí rozhodování založené výhradně na automatizovaném zpracování, které by pro subjekt údajů mělo právní nebo obdobně významné účinky. Pokud by takové zpracování zavedl, poskytne předem zákonem vyžadované informace.

15.4. Komentáře podle čl. 14.13 Správce získává z veřejně přístupných komentářů pod videi na svých oficiálních účtech na sociálních sítích, a to prostřednictvím oficiálních rozhraní (API) těchto sítí. Správce o autorech komentářů nezpracovává kontaktní údaje a jejich jednotlivé informování by vyžadovalo nepřiměřené úsilí, proto jim informace poskytuje zveřejněním v tomto dokumentu.

16. Příjemci a předávání osobních údajů

16.1. Údaje mohou být v nezbytném rozsahu zpřístupněny zejména:

• společnosti ENIGOO v souvislosti s ticketingem;
• provozovateli e-shopové, registrační nebo členské platformy;
• poskytovateli hostingu, IT podpory, zabezpečení a správy webu;
• poskytovateli platebních služeb, bankám a kartovým společnostem;
• dopravcům a provozovatelům výdejních míst;
• poskytovatelům účetních, daňových, auditorských a právních služeb;
• poskytovatelům e-mailingu, CRM, analytických, reklamních a cookie nástrojů;
• pořadatelům, ubytovatelům, pojišťovnám, sportovním svazům a dalším partnerům, je-li to nezbytné pro konkrétní akci nebo registraci;
• bezpečnostní a pořadatelské službě v nezbytném rozsahu;
• orgánům veřejné moci, vyžaduje-li to právní předpis nebo je-li to nezbytné k ochraně práv.

16.2. Jednotliví příjemci mohou podle konkrétní činnosti vystupovat jako zpracovatelé, samostatní správci nebo společní správci. Konkrétní role je určena smlouvou a skutečným rozdělením účelů a prostředků zpracování.

16.3. Osobní údaje jsou zpracovávány primárně v Evropském hospodářském prostoru. Dochází-li prostřednictvím konkrétní služby k předání mimo EHP, uskuteční se na základě rozhodnutí o odpovídající ochraně nebo vhodných záruk, zejména standardních smluvních doložek. Informace o použitém mechanismu a způsobu získání kopie vhodných záruk poskytne Správce na žádost, nebrání-li tomu ochrana práv třetích osob nebo bezpečnost.

17. Práva subjektů údajů

17.1. Za podmínek GDPR má subjekt údajů právo:

• na přístup k osobním údajům;
• na opravu nepřesných a doplnění neúplných údajů;
• na výmaz;
• na omezení zpracování;
• na přenositelnost údajů zpracovávaných automatizovaně na základě smlouvy nebo souhlasu;
• vznést námitku proti zpracování založenému na oprávněném zájmu;
• kdykoli odvolat souhlas, aniž je dotčena zákonnost zpracování před odvoláním;
• podat stížnost u Úřadu pro ochranu osobních údajů;
• na ochranu před automatizovaným rozhodováním za podmínek GDPR.

17.2. Námitku proti přímému marketingu lze vznést kdykoli; po jejím uplatnění již údaje nebudou pro přímý marketing zpracovávány.

17.3. Žádost lze zaslat na kontakty podle článku 13. Správce ji vyřídí bez zbytečného odkladu, zpravidla nejpozději do jednoho měsíce. Ve složitých případech může být lhůta za zákonných podmínek prodloužena; subjekt údajů bude včas informován. Správce může přiměřeně ověřit totožnost žadatele.

17.4. Autor komentáře zobrazeného ve Viagem Play podle čl. 14.13 může kdykoli vznést námitku proti jeho zobrazení nebo požádat o jeho odstranění z webu na kontaktech podle článku 13, nejlépe s odkazem na video a se zněním komentáře. Správce komentář na webu skryje bez zbytečného odkladu, nejpozději do 7 dnů od doručení žádosti. Komentář smazaný přímo na sociální síti z webu zmizí při nejbližší synchronizaci.

18. Zabezpečení

18.1. Správce přijímá technická a organizační opatření odpovídající riziku, zejména řízení přístupů, zabezpečení účtů a zařízení, šifrovaný přenos, zálohování, smluvní závazky dodavatelů a pravidelné vyhodnocování bezpečnosti.

18.2. Přístup k osobním údajům mají pouze osoby, které je potřebují pro plnění pracovních nebo smluvních úkolů a jsou vázány mlčenlivostí.

19. Obchodní sdělení

19.1. Obchodní sdělení se zasílají osobám, které udělily předchozí souhlas, nebo stávajícím zákazníkům ohledně vlastních obdobných výrobků a služeb v zákonném rozsahu.

19.2. Každé obchodní sdělení jasně uvede odesílatele, bude označeno jako obchodní sdělení, není-li jeho povaha zřejmá, a umožní jednoduché a bezplatné odhlášení. Odhlásit se lze také na e-mailu info@fkviagemusti.cz.