ZÁSADY OCHRANY OSOBNÍCH ÚDAJŮ
Společnost Love production s.r.o., se sídlem Revoluční 3810, Frýdek, 73801, Frýdek-Místek zapsaná v OR, vedeném Krajským soudem v Ostravě, v oddíle C, vložce 58572 (dále také „Správce“ nebo „My“), jako správce osobních údajů, Vás, pokud jste si vytvořili LoveID a/nebo zakoupili vstupenku na Akce prostřednictvím platformy ENIGOO, jako uživatele webových stránek www.stoun.cz, www.b4l.cz, („webové stránky“) informuje ve smyslu čl. 13 Nařízení Evropského parlamentu a Rady (EU) č. 2016/679, tzv. Obecného nařízení o ochraně osobních údajů (dále jen „Nařízení“) o zpracování Vašich osobních údajů. Tyto zásady doplňují Obchodní podmínky a reklamační řád společnosti Love production s.r.o.
Dále v textu se dozvíte zejména:
- Jaké Vaše osobní údaje budeme zpracovávat;
- Za jakými účely a jakým způsobem budeme Vaše osobní údaje zpracovávat;
- Komu mohou být Vaše osobní údaje předány;
- Po jakou dobu budeme Vaše osobní údaje zpracovávat a
- Jaká máte ve vztahu k ochraně Vašich osobních údajů práva.
V případě, že budete potřebovat kteroukoliv část textu vysvětlit, poradit anebo projednat další zpracování Vašich osobních údajů, můžete se na nás kdykoliv obrátit na e-mailové adrese: info@b4l.cz.
1. ÚČEL, PRÁVNÍ ZÁKLAD, ROZSAH A DOBA ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ
1.1. Vaše osobní údaje budeme zpracovávat k následujícím účelům a na základě následujících právních základů:
1.1.1. vytvoření a vedení LoveID (čl. 6 odst. 1 písm. b) Nařízení) – zpracování je nezbytné pro účely plnění smlouvy, jejíž stranou je subjekt údajů (smlouvy o vytvoření a vedení LoveID), v rozsahu identifikačních a kontaktních údajů, po dobu trvání LoveID;
1.1.2. prodej vstupenek na Akce prostřednictvím Webových stránek (čl. 6 odst. 1 písm. b) Nařízení) – zpracování je nezbytné pro účely plnění smlouvy, jejíž stranou je subjekt údajů (kupní smlouva o prodeji vstupenek), v rozsahu identifikačních a kontaktních údajů, po dobu od zakoupení vstupenky do uplynutí 4 týdnů od ukončení Akce;
1.1.3. platba ceny vstupenek na Akce (čl. 6 odst. 1 písm. b) Nařízení) – zpracování je nezbytné pro účely plnění smlouvy, jejíž stranou je subjekt údajů (evidence úhrady ceny vstupenek), v rozsahu identifikačních a dalších údajů (jako výše a datum provedení platby, identifikace konkrétních placených vstupenek), po dobu uložení informace o prodeji vstupenek;
1.1.4. vyřízení nároků souvisejících s prodejem vstupenek, reklamace (čl. 6 odst. 1 písm. f) Nařízení – zpracování je nezbytné pro výkon oprávněných zájmů správce, spočívajících v potřebě vyřízení reklamací a obraně před nároky souvisejícími s prodejem vstupenek v rozsahu identifikačních a kontaktních údajů a údajů o reklamovaných vstupenkách, po dobu, po kterou je možno uplatnit nároky z reklamací, nejdéle do uplynutí promlčecí doby dle právních předpisů;
1.1.5. archivace údajů o prodaných vstupenkách (čl. 6 odst. 1 písm. c) Nařízení – zpracování je nezbytné pro plnění právní povinnosti, která se na správce vztahuje (zák. č. 563/1991 Sb. o účetnictví, zák. č. 235/2004 Sb. o DPH) v rozsahu identifikačních a kontaktních údajů a údajů o dané vstupence, po dobu, stanovenou uvedenými právními předpisy (3 a 5 let);
1.1.6. marketingové využití k zasílání newsletterů a dalších informací (čl. 6 odst. 1 písm. f) Nařízení) – zpracování je nezbytné pro účely oprávněných zájmů správce, spočívajících ve výkonu přímého marketingu stávajícím zákazníkům (kupujícím, kteří s námi uzavřeli kupní smlouvu), v rozsahu adresních údajů (e-mailová adresa), po dobu, než se subjekt údajů odhlásí z odběru.
1.1.7. marketingové využití v dalších případech (čl. 6 odst. 1 písm. a) Nařízení) – zpracování, k němuž subjekt údajů udělil souhlas, v rozsahu adresních údajů (e-mailová adresa), po dobu do odvolání souhlasu, nejvýše však po dobu 3 let od udělení souhlasu;
1.1.8. cookies na internetových stránkách (čl. 6 odst. 1 písm. a) Nařízení zpracování, k němuž subjekt údajů udělil souhlas, v rozsahu a způsobem dle čl. 4 tohoto dokumentu.
2. Příjemci osobních údajů
2.1. Osobní údaje zpracovávané v rámci výše uvedených činností zpracování jsou předávány pouze subjektům, které jsou v postavení zpracovatele osobních údajů a které nám poskytují služby potřebné pro provoz internetových stránek, prodej vstupenek, pořádní Akcí a plnění zákonných povinností, jako jsou:
– provozovatel platformy ENIGOO pro účely prodeje vstupenek;
– poskytovatel platebních služeb procesující platbu jako zpracovatel osobních údajů + jako samostatný správce osobních údajů;
– poskytovatelé serverových, webových, cloudových nebo IT služeb;
– externí právní, účetní a daňoví poradci, vázaní povinností mlčenlivosti.
2.2. Se všemi zpracovateli je uzavřena smlouva o zpracování osobních údajů ve smyslu čl. 28 odst. 3 Nařízení.
2.3. Nad rámec činností zpracování osobních údajů v postavení zpracovatele tyto subjekty mohou zpracovávat osobní údaje kupujících rovněž k jiným účelům, které samy určují. V rámci takového zpracování se nachází v postavení samostatných správců osobních údajů a zpracování se v takovém případě řídí samostatnými podmínkami těchto subjektů (https://www.enigoo.cz/assets/dokumenty/cs/ENIGOO_GDPR.pdf).
3. Povinnost a dobrovolnost poskytnutí osobních údajů
3.1. Zakoupení vstupenek a samotná účast na Akcích jsou dobrovolné, když Vám je nenařizuje žádný právní předpis. K objednání vstupenky je však poskytnutí osobních údajů z Vaší strany v rozsahu uvedeném v tomto dokumentu nezbytné, když Vám bez něj nejsme schopni vystavit a poskytnout platnou vstupenku a splnit naše povinnosti z uzavření kupní smlouvy.
4. Souhlas se zpracováním osobních údajů
4.1. V případě činností zpracování, které provádíme na základě Vašeho souhlasu, musí být souhlas vždy udělen před zahájením zpracování, přičemž musí být udělen výslovně a aktivně, zaznamenatelným způsobem.
4.2. Udělený souhlas je možné vždy odvolat způsobem, který vyplývá z konkrétní činnosti zpracování (v případě marketingových newsletterů odhlášením z odběru newsletterů, v případě cookies zakázáním cookies v příslušném nastavení). Odvoláním souhlasu není dotčena zákonnost zpracování vycházejícího ze souhlasu, který byl dán před jeho odvoláním.
4.3. Udělíte-li nám k tomu na webových stránkách Váš souhlas, budeme Vámi poskytnuté osobní údaje, včetně Vaší nákupní historie, zpracovávat taktéž pro následující účely:
– provádění marketingových analýz a statistik včetně profilování;
– zasílání obchodních sdělení týkajících se našich služeb a zboží a služeb našich partnerů na Váš e-mail, a to s přihlédnutím k Vašim nákupům, preferencím, či jinak uzpůsobených za účelem výběru zboží a služeb nejlépe odpovídajících Vašim potřebám;
– využití osobních údajů, které nám budou předány sociální sítí Facebook, pokud se přihlásíte prostřednictvím této sociální sítě, v rozsahu dle Vašeho nastavení, k výše uvedeným účelům;
– cílení reklamy na sociálních sítích Google a facebook v závislosti podle vašeho chování a preferencí na našich Webových stránkách a za tímto účelem předávání údajů o vašem chování provozovatelům těchto sociálních sítí.
4.4. Cookies
4.4.1. Cookies jsou obsahově malé soubory ve Vašem prohlížeči, které slouží k ukládání a přijímání identifikátorů a dalších informací o počítačích, telefonech a jiných zařízeních, z nichž přistupujete na Webové stránky, a pomáhají nám tak poskytovat, chránit a zlepšovat nabízené služby.
4.4.2. Používání cookies nám umožní nabídnout Vám ty služby a produkty, které nejlépe odpovídají Vašim potřebám a zájmům. Můžeme použít takové cookie, které nám umožní zjistit, že Vy konkrétně jste navštívil danou stránku.
4.4.3. Cookies umožňují zaznamenat informace o Vaší návštěvě Webových stránek a díky jejich používání tak bude Vaše další návštěva snazší a rychlejší (cookies pomáhají například snížit dobu načítání stránek).
4.4.4. Cookies používáme v případě, že navštívíte naše webové stránky, a to nejčastěji k přizpůsobení obsahu, anonymním statistikám ohledně návštěvnosti, k výběru relevantních reklam a k usnadnění bezpečnějšího přihlášení.
4.4.5. Na Webových stránkách používáme dva druhy cookies:
– Relační cookies (session cookies): Tyto cookies jsou dočasné. Ukládají do souboru cookie Vašeho prohlížeče jen do doby, než ukončíte práci s prohlížečem. Tyto cookies jsou pro řádnou funkčnost Webových stránek či přidružených aplikací nezbytné.
– Permanentní cookie (Persistent cookies): Tyto cookies můžeme využívat pro Vaši snadnější a pohodlnější orientaci na Webových stránkách (například jednodušší a rychlejší navigace). Tyto cookies zůstávají v souboru cookie Vašeho prohlížeče po delší období. Délka toho období závisí na zvoleném nastavení internetového prohlížeče. Permanentní cookies umožňují přesun informací na internetový server při každé návštěvě Webových stránek.
4.4.6. Soubory cookies můžete v nastavení svého internetového prohlížeče odmítnout, nebo si nastavit užívání jen některých. z nich Pokud použití cookies nepovolíte, některé funkce nemusí fungovat tak, jak by měly.
4.4.7. Nastavení soukromí ve Vašem počítači, kde lze použití cookies odmítnout či zakázat, najdete v menu příslušného internetového prohlížeče.
4.5. V souvislosti s našimi webovými stránkami využíváme analytický nástroj Google Analytics, který umožňuje měřit návštěvnost, její typy, dobu strávenou na webových stránkách, vyhledávané výrazy. Společnosti Google však nepředáváme žádné informace, které by Vás mohly identifikovat, a v rámci tohoto nástroje nedochází k žádnému zpracování Vašich osobních údajů. O způsobu, jakým služba Google Analytics funguje, se můžete dočíst zde: https://policies.google.com/privacy/partners?hl=cs.
5. Pořizování obrazových záznamů za účelem zajištění plnění některých povinností
5.1. Za účelem zajištění plnění zákazu předávání identifikačních čipů resp. náramků třetím osobám jsme oprávněni pořídit při vydání čipu fotografii Vaší tváře. Tato fotografie je dočasně uložena v samostatné databázi, v níž je spárována pouze s konkrétním čipem / náramkem a nemůže být žádným způsobem identifikována s konkrétní vstupenkou a s konkrétními údaji o fyzické osobě. K pořízení těchto fotografií není zapotřebí Vašeho souhlasu ve smyslu § 88 odst. 1 zák. č. 89/2012 Sb., občanského zákoníku, když je ho zapotřebí k ochraně našeho právem chráněného zájmu spočívajícího v zamezení neoprávněného předávání vstupních prostředků neplatícím osobám.
5.2. Při jakémkoli následném Vašem průchodu prostupovým systémem je Vaše podoba automatizovanými prostředky srovnána s fotografií pořízenou při vydání čipu / náramku, za účelem zjištění, zda čip / náramek stále nosí osoba, které byl vydán. V případě zjištění nesrovnalosti je provedena kontrola manuálním způsobem za přítomnosti pověřené osoby.
5.3. Veškeré fotografie pořízené za tímto účelem jsou trvale smazány nejpozději do 24 hodin po ukončení Akce. O provedení automatizovaného srovnání fotografií nejsou ukládány žádné záznamy.
6. Informace o Vašich právech dle čl. 12, 15 až 22 Nařízení
6.1. Ve vztahu k námi prováděnému zpracování Vašich osobních údajů máte následující práva:
– právo na přístup k osobním údajům;
– právo na opravu;
– právo na výmaz („právo být zapomenut“);
– právo na omezení zpracování údajů;
– právo na přenositelnost;
– právo vznést námitku proti zpracování; a
– právo podat stížnost na zpracování osobních údajů.
6.2. Vaše práva jsou níže vysvětlena, abyste si dokázal/a udělat jasnější představu o jejich obsahu.
6.2.1. Právo na přístup znamená, že nás kdykoliv můžete požádat o potvrzení, zda osobní údaje, které se Vás týkají, jsou či nejsou zpracovávány, a pokud jsou, pak za jakými účely, v jakém rozsahu, komu jsou zpřístupněny, jak dlouho je budeme zpracovávat, zda máte právo na opravu, výmaz, omezení zpracování či vznést námitku, odkud jsme osobní údaje získali a zda dochází k na základě zpracování Vašich osobních údajů k automatickému rozhodování, včetně případného profilování. Také máte právo získat kopii Vašich osobních údajů, přičemž první poskytnutí je bezplatné, za další poskytnutí pak můžeme požadovat přiměřenou úhradu administrativních nákladů.
6.2.2. Právo na opravu znamená, že nás kdykoliv můžete požádat o opravu či doplnění Vašich osobních údajů, pokud by byly nepřesné či neúplné.
6.2.3. Právo na výmaz znamená, že musíme vymazat Vaše osobní údaje pokud (i) již nejsou potřebné pro účely, pro které byly shromážděny nebo jinak zpracovány, (ii) zpracování je protiprávní, (iii) vznesete námitky proti zpracování a neexistují žádné převažující oprávněné důvody pro zpracování, nebo (iv) nám výmaz ukládá právní předpis.
6.2.4. Právo na omezení zpracování znamená, že dokud nevyřešíme jakékoliv sporné otázky ohledně zpracování Vašich osobních údajů, musíme omezit zpracování Vašich osobních údajů tak, že tyto můžeme mít pouze uloženy a případně je můžeme použít z důvodu určení, výkonu nebo obhajoby právních nároků.
6.2.5. Právo na přenositelnost znamená Vaše právo získat osobní údaje, které se Vás týkají, jež jste nám poskytl/a, ve strukturovaném, běžně používaném a strojově čitelném formátu, a právo předat tyto údaje jinému správci, aniž bychom tomu bránili, a to v případě, že se jedná o zpracování Vašich údajů na základě Vašeho souhlasu, který jste nám udělil/a, nebo na základě plnění smlouvy a jedná-li se o zpracování, které provádíme automatizovaně.
6.2.6. Právo vznést námitku znamená, že můžete vznést námitku proti zpracování Vašich osobních údajů, které zpracováváme na základě plnění naší právní povinnosti (čl. 6 odst. 1 písm. e) Nařízení) nebo na základě výkonu našich oprávněných zájmů (čl. 6 odst. 1 písm. f) Nařízení). Pokud vznesete námitku proti zpracování prováděnému pro účely přímého marketingu, nebudou již Vaše osobní údaje pro tyto účely zpracovávány. V ostatních případech provedeme balanční test spočívající ve vyhodnocení, zda Váš zájem na ochraně soukromí převyšuje náš zájem na výkonu našich oprávněných zájmů, a podle výsledků tohoto testu námitce vyhovíme či nikoliv.
6.3. Všechna Vaše práva můžete uplatnit tak, že nás kontaktujete na e-mailové adrese info@b4l.cz. Stížnost můžete podat u dozorového úřadu, kterým je Úřad pro ochranu osobních údajů (www.uoou.cz).
7. Předávání osobních údajů do třetí země mimo EU nebo mezinárodní organizaci
7.1. Vaše osobní údaje nepředáváme do žádné třetí země mimo EU ani žádné mezinárodní organizaci.
Tyto Zásady ochrany osobních údajů jsou účinné od 24.9.2025