INFORMACE O ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ – IDENTIFIKACE NÁRAMKŮ

Love production s.r.o.

IČ: 02763052

se sídlem Revoluční 3810, Frýdek, 738 01 Frýdek-Místek

zapsaná v obchodním rejstříku vedeném Krajským soudem v Ostravě, oddíl C, vložka 58572

BEATS FOR LOVE

INFORMACE O ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ – IDENTIFIKACE NÁRAMKŮ

  1. Úvodní ustanovení
    1. Tato informace je určena všem osobám, které se jako návštěvníci na základě platné vstupenky nebo akreditace účastní festivalu Beats for Love (dále jen „Festival“ nebo „Akce“), jehož pořadatelem je Love production s.r.o. (dále jen „návštěvníci“ a „pořadatel“). K účelům, stanoveným níže, zpracovává pořadatel některé osobní údaje návštěvníků, přičemž samostatně určuje účel tohoto zpracování, a vystupuje tudíž jakožto správce osobních údajů ve smyslu čl. 4 odst. 7 Nařízení Evropského parlamentu a Rady (EU) č. 2016/679, tzv. Obecného nařízení o ochraně osobních údajů (dále jen „Nařízení“).
    1. Tato informace se nevztahuje na zpracování osobních údajů zaměstnanců pořadatele v rozsahu plnění jejich povinností z pracovněprávního vztahu, a dalších fyzických osob (dodavatelů, smluvních partnerů), jejichž osobní údaje pořadatel z jakýchkoli důvodů zpracovává, a které nejsou návštěvníky Festivalu.
    1. Pořadatel jakožto správce osobních údajů návštěvníků poskytuje ve smyslu čl. 13 odst. 1 a odst. 2 a čl. 14 odst. 1 a odst. 2 Nařízení následující informace o zpracování osobních údajů.
    1. Tato informace je poskytnuta všem členům návštěvníkům při akreditaci ke vstupu do areálu Festivalu formou viditelného vyvěšení na všech vstupních místech, a rovněž elektronicky na internetových stránkách Festivalu.
  • Informace o zpracování osobních údajů (čl. 13 odst. 1 a 2 Nařízení)
    • Totožnost a kontaktní údaje správce:
  • Love production s.r.o., IČ: 02763052, se sídlem Revoluční 3810, Frýdek, 738 01 Frýdek-Místek, zapsaná v obchodním rejstříku vedeném Krajským soudem v Ostravě, oddíl C, vložka 58572
  • e-mail: customercare@b4l.cz
    • Pověřenec pro zpracování osobních údajů:
  • Nebyl ustanoven ve smyslu čl. 37 Nařízení
  • Kontaktní osoba pro záležitosti zpracování osobních údajů: Václav Luštinský,
    e-mail: customercare@b4l.cz
    • Účely a právní základ zpracování:
  • Účelem zpracování je zamezení podvodnému předávání identifikačních prostředků (náramků) návštěvníky neoprávněným osobám, přičemž zpracování spočívá v pořizování kontrolní fotografie subjektu údajů (návštěvníka) a v jejím přiřazení ke konkrétnímu vydanému identifikačnímu náramku.
  • Právním základem zpracování osobních údajů je výkon oprávněných zájmů pořadatele jakožto správce osobních údajů, který ve vztahu k uvedenému účelu převažuje nad zájmy nebo základními právy a svobodami subjektů údajů ve smyslu čl. 6 odst. 1 písm. f) Nařízení.
    • Oprávněné zájmy pořadatele
  • Oprávněný zájem pořadatele ve smyslu čl. 6 odst. 1 písm. f) Nařízení v daném případě spočívá v zájmu na zamezení značných finančních ztrát, souvisejících s předáváním identifikačních prostředků nahrazujících vstupenku (identifikačních náramků) osobám, které vstupenku nemají. V rámci předcházejících ročníků Festivalu byly vyzkoušeny jiné, méně invazivní prostředky zamezení tomuto podvodnému jednání (zejména kvalitnější náramky se sofistikovanějším upínacím mechanismem, důkladné proškolení personálu za účelem správného upínání náramků návštěvníkům), které se však ukázaly jako nespolehlivé a nemající žádný signifikantní přínos.
  • S ohledem na míru, v jaké k předávání náramků dle analýz pořadatele i po zavedení těchto opatření v minulých ročnících docházelo, zavádí pořadatel další kontrolní vrstvu, v rámci, které je k náramku přiřazena fotografie návštěvníka, kterému byl náramek vydán. V případě, že je při ověření v rámci vstupu zjištěna nedostatečná míra podobnosti této fotografie s fotografií osoby, která se při vstupu prezentuje daným náramkem, je taková osoba odkázána na manuální ověření oprávnění ke vstupu.
    • Příjemci resp. kategorie příjemců osobních údajů
  • Společnost ENIGOO s.r.o., IČO: 08750823, se sídlem Hlaváčova 207, Zelené Předměstí, 530 02 Pardubice jakožto zpracovatel osobních údajů, na základě smlouvy o zpracování osobních údajů, poskytující technologii pro pořizování kontrolních fotografií a vedení jejich databáze, včetně poskytnutí příslušných zařízení pořadateli
  • K databázi fotografií nemají přístup žádné osoby pořadatele ani externí bezpečnostní agentury
    • Úmysl správce předat osobní údaje do třetí země nebo mezinárodní organizaci
  • Pořízené fotografie jsou zpracovávány na serverech nacházejících se na území EU a na zařízeních v areálu Festivalu, a nejsou předávány mimo EU ani mezinárodním organizacím
    • Doba, po kterou budou osobní údaje uloženy
  • Kontrolní fotografie jsou v databázi uloženy po dobu trvání Festivalu, a jsou vymazány následující den po ukončení Festivalu
  • Dočasné fotografie pořizované při vstupu subjektu údajů nejsou ukládány v žádné databázi a jsou pouze dočasně lokálně zpracovávány v daném zařízení pro účely srovnání s kontrolní fotografií
  • Informace o právech subjektů údajů
    • Právo na přístup k osobním údajům
  • Návštěvník má právo na pořadateli požadovat, aby mu poskytl přístup k jeho osobním údajům zpracovávaným ve smyslu tohoto dokumentu ve formě výpisu všech zpracovávaných osobních údajů, a žádat o poskytnutí kopie zpracovávaných osobních údajů. Subjekt údajů je rovněž oprávněn požadovat informaci o zpracovatelích, zpracovávajících na základě dohody se správcem jeho osobní údaje.
  • Návštěvník bere na vědomí, že přístup k osobním údajům (uložené kontrolní fotografii) lze realizovat pouze prostřednictvím zpracovatele osobních údajů (spol. ENIGOO s.r.o.) na základě předložení náramku, k němuž je fotografie přiřazena; pořadatel nemá k uloženým kontrolním fotografiím přístup.
    • Právo na vysvětlení a opravu osobních údajů
  • V případě, že se návštěvník domnívá, že pořadatel jeho osobní údaje zpracovává v rozporu s tímto dokumentem (zejména s účely a právními základy zde identifikovanými) nebo s právními předpisy, je oprávněn na pořadateli požadovat vysvětlení a sjednání nápravy. Zpracovává-li pořadatel nepřesné osobní údaje návštěvníka, je návštěvník oprávněn požadovat jejich opravu.
    • Právo na výmaz osobních údajů
  • Návštěvník je oprávněn požadovat na správci výmaz jeho osobních údajů, pokud:
    • tyto osobní údaje přestaly být potřebné pro vymezené účely zpracování, nebo
    • návštěvník odvolal svůj souhlas se zpracováním osobních údajů (byl-li předtím udělen) a pro toto zpracování neexistuje žádný jiný důvod, nebo
    • návštěvník vznesl námitky proti zpracování osobních údajů a neexistují žádné převažující důvody pro zpracování, nebo
    • údaje musí být vymazány z důvodu splnění právní povinnosti pořadatele, nebo
    • údaje byly zpracovávány protiprávně.
  • Právo na výmaz osobních údajů nelze uplatňovat ve vztahu k osobním údajům, uchovávaným na základě plnění právní povinnosti pořadatele nebo po dobu, po kterou je dán jiný zákonný právní základ zpracování.
    • Právo na podání námitky proti zpracování
  • S ohledem na právní základ zpracování osobních údajů (výkon oprávněných zájmů pořadatele dle čl. 6 odst. 1 písm. f) Nařízení) je návštěvník oprávněn z důvodů, týkajících se jeho konkrétní situace kdykoli vznést námitku proti zpracování osobních údajů, které se jej týkají.
  • V případě podání námitky pořadatel provede balanční test za účelem vyhodnocení, zda existují závažné důvody pro zpracování, které převažují nad zájmy nebo právy a svobodami subjektů údajů.
    • Právo na přenositelnost osobních údajů
  • S ohledem na identifikovaný právní základ zpracování se právo na přenositelnost osobních údajů k jinému správci neuplatní.
    • Právo na podání stížnosti
  • V případě podezření, že správce zpracovává osobní údaje subjektu údajů v rozporu s právními předpisy nebo tímto dokumentem nebo nevyhoví-li správce některému z výše uvedených požadavků návštěvníka, je návštěvník oprávněn podat stížnost dozorovému orgánu, kterým je Úřad pro ochranu osobních údajů (www.uoou.cz).
    • Právo nebýt předmětem automatizovaného rozhodování včetně profilování
  • Správce neprovádí s osobními údaji subjektu údajů žádné operace, založené výhradně na automatizovaném zpracování, na základě, nichž by byla přijímána rozhodnutí, které by pro něj měla právní účinky nebo by se ho obdobným způsobem významně dotýkaly.
  • Jakýkoli negativní výsledek ověření srovnání kontrolní a dočasné fotografie znamená pouze odkázání návštěvníka na manuální kontrolu oprávnění ke vstupu, a sám o sobě pro návštěvníka nezakládá žádné negativní účinky.
    • Právo na odvolání souhlasu se zpracováním osobních údajů
  • S ohledem na identifikovaný právní základ zpracování se právo na odvolání souhlasu neuplatní.
  • Informace o způsobu uplatnění práv
    • Výše uvedená práva může návštěvník uplatnit osobně v místě konání Festivalu v kanceláři pořadatele, a to vždy na základě předložení identifikačního náramku. Jakýkoli jiný způsob uplatnění práv neumožňující identifikaci náramku neumožňuje dohledání kontrolní fotografie v databázi a neumožňuje tedy dohledání zpracovávaných osobních údajů.
  • Informace o podmínkách zabezpečení osobních údajů
    • Způsoby a formy zpracování osobních údajů
  • Pořadatel zpracovává osobní údaje v elektronické podobě, a to výhradně v databázi zpracovatele – provozovatele platformy Enigoo. Osobní údaje jsou zpracovávány v elektronické databázi na zabezpečených datových úložištích zpracovatele nacházejících se na území EU. Zpracovatel (provozovatel platformy TruCrowd) nemá nad rámec uložených fotografií žádný přístup k identifikačním údajům návštěvníků. Pořadatel nemá žádný přístup ke kontrolním fotografiím návštěvníků, uloženým v databázi platformy Enigoo.
    • Prostředky zabezpečení osobních údajů
  • Pořadatel a zpracovatel zabezpečují zpracovávané osobní údaje pomocí organizačních, fyzických a softwarových prostředků zabezpečení, zejména prostřednictvím omezení přístupových práv osob k databázím, fyzickým zabezpečením prostor a datových nosičů a prostředky softwarové ochrany před neoprávněným přístupem k datům prostřednictvím sítě internet.
    • Automatizované rozhodování a profilování
  • Při zpracování osobních údajů návštěvníků nedochází k žádnému automatizovanému rozhodování ani k profilování, které by mělo pro návštěvníka jakékoli právní důsledky. Jakékoli negativní výsledky srovnání fotografií vedou k manuální kontrole ze strany pořadatele.
  • V rámci zpracování osobních údajů nedochází k žádnému zpracování biometrických údajů nebo jakýchkoli dalších údajů zvláštní kategorie ve smyslu čl. 9 Nařízení. Srovnání fotografií probíhá automatizovanými prostředky pouze na základě vnějších znaků opticky zjistitelných z kontrolní a dočasné fotografie návštěvníka. Z fotografií nejsou extrapolována a ukládána žádná biometrická data.