GDPR

Zásady ochrany osobních údajů NaKvíz

I. Základní ustanovení

1.   Správcem osobních údajů podle čl. 4 bodu 7 GDPR je NaKvíz s.r.o., IČO: 21150273, se sídlem Kurzova 2222/16, Praha 5, zapsaná v obchodním rejstříku pod sp. zn. C 397437 (dále jen „správce“).

2.   Kontaktní údaje správce:

·    e-mail: chci@nakviz.cz

·    telefon: +420 725 044 928

3.   Osobními údaji se rozumí veškeré informace o identifikované nebo identifikovatelné fyzické osobě.

4.   Správce nejmenoval pověřence pro ochranu osobních údajů.

II. Zdroje a kategorie zpracovávaných osobních údajů

1.   Správce zpracovává osobní údaje, které mu subjekt údajů poskytl, nebo osobní údaje, které správce získal v souvislosti s objednávkou, registrací, rezervací, komunikací se správcem nebo účastí na akci pořádané správcem.

2.   Správce zpracovává zejména tyto kategorie osobních údajů:

·    identifikační údaje, zejména jméno a příjmení,

·    kontaktní údaje, zejména e-mailovou adresu a telefonní číslo,

·    adresní a fakturační údaje,

·    údaje související s objednávkou, rezervací, registrací a platbou,

·    údaje obsažené ve vzájemné komunikaci,

·    údaje o účasti na akci,

·    fotografie pořízené při akcích,

·    případně audiozáznamy pořízené při akcích, je-li jejich pořízení předem oznámeno nebo je-li pro ně dán odpovídající právní základ.

III. Zákonný důvod a účel zpracování osobních údajů

1.   Zákonným důvodem zpracování osobních údajů je

·    plnění smlouvy mezi subjektem údajů a správcem podle čl. 6 odst. 1 písm. b) GDPR,

·    splnění právní povinnosti správce podle čl. 6 odst. 1 písm. c) GDPR,

·    oprávněný zájem správce podle čl. 6 odst. 1 písm. f) GDPR,

·    souhlas subjektu údajů se zpracováním osobních údajů podle čl. 6 odst. 1 písm. a) GDPR, je-li vyžadován,

·    v případě zasílání obchodních sdělení také postup podle příslušných pravidel pro využití elektronického kontaktu podle právních předpisů upravujících služby informační společnosti.

2.   Účelem zpracování osobních údajů je zejména

·    vyřízení objednávky, rezervace nebo registrace a výkon práv a povinností vyplývajících ze smluvního vztahu,

·    organizace a realizace akcí pořádaných správcem,

·    komunikace se zákazníky, účastníky a zájemci,

·    plnění účetních, daňových a dalších zákonných povinností,

·    ochrana právních nároků správce, řešení stížností a evidence související s provozem správce,

·    zasílání obchodních sdělení a informací o službách a akcích správce,

·    dokumentace průběhu akcí,

·    přiměřená prezentace a propagace správce a jeho činnosti.

3.   Při objednávce, registraci nebo rezervaci mohou být vyžadovány osobní údaje, které jsou nezbytné pro uzavření a plnění smlouvy. Bez poskytnutí těchto údajů nemusí být možné objednávku nebo registraci vyřídit.

4.   Během akcí mohou být pořizovány reportážní fotografie zachycující průběh akce, její atmosféru a návštěvnost. Tyto fotografie může správce použít zejména pro dokumentaci akce a přiměřenou propagaci své činnosti, a to na základě oprávněného zájmu správce.

5.   Pokud má být pořízena nebo použita fotografie či audiozáznam způsobem, který se zaměřuje konkrétně na určitou osobu nebo jde nad rámec běžné reportážní dokumentace akce, může správce takové zpracování provádět na základě souhlasu subjektu údajů.

6.   Audiozáznamy z akcí správce pořizuje pouze tehdy, je-li to předem oznámeno, odůvodněno povahou akce nebo je-li k tomu dán souhlas dotčených osob.

7.   Ze strany správce nedochází k automatizovanému individuálnímu rozhodování ve smyslu čl. 22 GDPR, ledaže by byl subjekt údajů v konkrétním případě informován jinak.

IV. Doba uchovávání údajů

1.   Správce uchovává osobní údaje po dobu nezbytnou pro naplnění jednotlivých účelů zpracování, nejdéle však po dobu odpovídající povaze daného právního vztahu a souvisejících právních povinností.

2.   Osobní údaje zpracovávané za účelem plnění smlouvy a uplatňování nároků z těchto smluvních vztahů správce uchovává po dobu trvání smluvního vztahu a následně po dobu nezbytnou k ochraně právních nároků.

3.   Osobní údaje zpracovávané za účelem plnění právních povinností správce uchovává po dobu stanovenou příslušnými právními předpisy.

4.   Osobní údaje zpracovávané pro účely zasílání obchodních sdělení správce uchovává po dobu trvání příslušného oprávnění k takovému zasílání, nejdéle po dobu přiměřenou tomuto účelu, případně do odvolání souhlasu nebo do uplatnění námitky či odmítnutí dalšího zasílání.

5.   Fotografie pořízené při akcích správce uchovává po dobu nezbytnou k dokumentaci a propagaci akcí, zpravidla nejdéle po dobu 3 let od jejich pořízení, pokud neexistuje důvod pro delší uchování.

6.   Audiozáznamy správce uchovává pouze po dobu odpovídající účelu jejich pořízení, případně do odvolání souhlasu, je-li zpracování založeno na souhlasu.

7.   Po uplynutí doby uchovávání správce osobní údaje vymaže, anonymizuje nebo je bude dále uchovávat pouze tehdy, stanoví-li tak právní předpis.

V. Příjemci osobních údajů

1.   Příjemci osobních údajů mohou být zejména osoby

·    podílející se na dodání služeb, organizaci akcí nebo realizaci plateb,

·    podílející se na zajištění provozu webových, rezervačních, ticketingových, e-mailových, cloudových a dalších technických služeb,

·    zajišťující účetní, daňové, právní, produkční, fotografické nebo marketingové služby,

·    provozující platformy, na nichž správce zveřejňuje informace o své činnosti nebo fotografie z akcí,

·    orgány veřejné moci, pokud to vyžaduje právní předpis.

2.   Správce využívá pouze takové příjemce a zpracovatele, kteří poskytují dostatečné záruky ochrany osobních údajů.

VI. Předání osobních údajů do třetích zemí

1.   Osobní údaje jsou primárně zpracovávány na území Evropské unie nebo Evropského hospodářského prostoru.

2.   Pokud správce využije poskytovatele služeb, u něhož může dojít k předání osobních údajů do třetí země nebo mezinárodní organizaci, zajistí, aby takové předání proběhlo v souladu s GDPR, zejména na základě rozhodnutí o odpovídající ochraně, standardních smluvních doložek nebo jiných vhodných záruk.

VII. Vaše práva

1.   Za podmínek stanovených GDPR máte právo

·    na přístup ke svým osobním údajům podle čl. 15 GDPR,

·    na opravu osobních údajů podle čl. 16 GDPR,

·    na výmaz osobních údajů podle čl. 17 GDPR,

·    na omezení zpracování podle čl. 18 GDPR,

·    na přenositelnost údajů podle čl. 20 GDPR,

·    vznést námitku proti zpracování podle čl. 21 GDPR,

·    kdykoli odvolat souhlas se zpracováním osobních údajů, je-li zpracování založeno na souhlasu.

2.   Pokud si subjekt údajů nepřeje být zachycen na fotografiích z akce nebo nesouhlasí s konkrétním použitím fotografie či audiozáznamu, může správce kontaktovat na výše uvedených kontaktních údajích. Správce žádost individuálně posoudí.

3.   Dále máte právo podat stížnost u Úřadu pro ochranu osobních údajů, pokud se domníváte, že došlo k porušení práva na ochranu osobních údajů.

VIII. Podmínky zabezpečení osobních údajů

1.   Správce prohlašuje, že přijal vhodná technická a organizační opatření k zabezpečení osobních údajů.

2.   Správce přijal opatření k zabezpečení datových úložišť, elektronických systémů i dokumentů obsahujících osobní údaje.

3.   K osobním údajům mají přístup pouze pověřené osoby a smluvní partneři, kteří je potřebují pro plnění svých úkolů a jsou vázáni povinností mlčenlivosti nebo smluvními závazky k ochraně osobních údajů.

IX. Závěrečná ustanovení

1.   Odesláním objednávky, registrace nebo rezervace, případně účastí na akci, bere subjekt údajů na vědomí tyto zásady ochrany osobních údajů.

2.   Správce je oprávněn tyto zásady ochrany osobních údajů změnit nebo doplnit. Novou verzi zveřejní obvyklým způsobem.

3.   Tyto zásady nabývají účinnosti dnem 17.6.2026.