ZÁSADY OCHRANY OSOBNÍCH ÚDAJŮ
ÚVOD
Zilavera („Klub“, „my“, „nás“, „náš“) se zavazuje chránit osobní údaje všech osob, které přicházejí do kontaktu s našimi službami — ať už jako návštěvníci našich webových stránek, hosté účastnící se herního večera nebo členové klubu.
Tyto Zásady ochrany osobních údajů vysvětlují, jaké osobní údaje shromažďujeme, proč je shromažďujeme, jak jsou používány, jak dlouho je uchováváme a jaká práva máte podle platných právních předpisů o ochraně osobních údajů. Vztahují se na veškeré zpracování osobních údajů prováděné klubem Zilavera v souvislosti s provozem našeho klubu, našich webových stránek na adrese zilavera.org a jakékoli přímé komunikace s jednotlivci.
Osobní údaje zpracováváme v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679, obecným nařízením o ochraně osobních údajů („GDPR“), a platnou českou vnitrostátní legislativou, včetně zákona č. 110/2019 Sb., o zpracování osobních údajů.
Přečtěte si prosím tyto zásady pečlivě. Pokud máte jakékoli dotazy, naše kontaktní údaje jsou uvedeny na konci tohoto dokumentu.
Správce osobních údajů
Správcem osobních údajů odpovědným za vaše osobní údaje je:
Zilavera — Klub deskových her
Křižíkova 56, 186 00 Praha 8 — Karlín, Česká republika
E-mail: info@zilavera.org
Telefon: +420 734 891 205
Jako správce osobních údajů určujeme účely a prostředky zpracování vašich osobních údajů. Pokud je zpracování prováděno naším jménem poskytovateli služeb třetích stran, jednají tyto strany jako zpracovatelé osobních údajů podle našich pokynů.
Osobní údaje, které shromažďujeme
Můžeme shromažďovat a zpracovávat následující kategorie osobních údajů v závislosti na vaší interakci s námi:
a) Identifikační a kontaktní údaje
Celé jméno, e-mailová adresa, telefonní číslo.
b) Údaje o členství a rezervacích
Typ a délka členství, historie rezervací, záznamy o účasti na setkáních, stav platby.
c) Platební údaje
Informace nezbytné pro zpracování plateb, například reference transakcí. Neukládáme úplné údaje o platebních kartách — karetní platby jsou zpracovávány poskytovateli platebních služeb třetích stran.
d) Údaje o používání webových stránek
IP adresa, typ a verze prohlížeče, navštívené stránky, čas strávený na stránkách, zdroj odkazu. Tyto údaje jsou shromažďovány prostřednictvím souborů cookies a analytických nástrojů.
e) Údaje z komunikace
Obsah e-mailů, zpráv odeslaných prostřednictvím kontaktního formuláře nebo jiných zpráv, které nám zašlete.
Záměrně neshromažďujeme citlivé osobní údaje, tedy zvláštní kategorie údajů podle článku 9 GDPR, jako jsou údaje o zdravotním stavu, rasovém nebo etnickém původu, náboženském vyznání nebo politických názorech. Prosíme, neuvádějte takové informace v komunikaci s námi, pokud to není nezbytně nutné.
Účel zpracování
Vaše osobní údaje zpracováváme pro následující účely:
Správa členství: Abychom mohli spravovat vaše klubové členství, zpracovávat obnovení a vést přesné záznamy o stavu vašeho členství.
Správa rezervací: Abychom mohli potvrzovat, sledovat a spravovat vaše rezervace na herní večery.
Zpracování plateb: Abychom mohli přijímat a evidovat platby za návštěvy a členství.
Komunikace se zákazníky: Abychom mohli odpovídat na vaše dotazy, zasílat potvrzení rezervací a poskytovat informace, které jste si vyžádali.
Klubová komunikace: Abychom mohli členy informovat o změnách rozvrhu, speciálních akcích nebo důležitých klubových aktualizacích, pokud jste k tomu udělili souhlas nebo pokud k tomu máme oprávněný zájem.
Analytika webových stránek: Abychom porozuměli tomu, jak jsou naše webové stránky používány, a mohli zlepšovat jejich obsah a výkon.
Plnění právních povinností: Abychom splnili naše povinnosti podle platných právních předpisů.
Právní základ zpracování
Opíráme se o následující právní základy podle článku 6 GDPR:
Plnění smlouvy, článek 6 odst. 1 písm. b): Zpracování nezbytné pro splnění vaší členské smlouvy nebo pro provedení kroků na vaši žádost před uzavřením smlouvy — například zpracování žádosti o členství nebo potvrzení rezervace.
Oprávněné zájmy, článek 6 odst. 1 písm. f): Zpracování nezbytné pro naše oprávněné zájmy, jako je odpovídání na obecné dotazy, vedení klubových záznamů, zajištění bezpečnosti prostoru a zlepšování klubového zážitku — za předpokladu, že tyto zájmy nejsou převáženy vašimi právy a svobodami.
Právní povinnost, článek 6 odst. 1 písm. c): Zpracování vyžadované pro splnění právní povinnosti, například požadavků na vedení záznamů podle českého práva.
Souhlas, článek 6 odst. 1 písm. a): Pokud zasíláme volitelnou marketingovou komunikaci nebo používáme nepovinné cookies, požádáme vás o souhlas a údaje zpracováváme pouze na tomto základě. Souhlas můžete kdykoli odvolat.
Cookies
Naše webové stránky používají cookies — malé textové soubory, které váš prohlížeč ukládá do vašeho zařízení při návštěvě našeho webu.
Používáme následující typy cookies:
- Nezbytné cookies: Jsou zásadní pro správné fungování webových stránek. Tyto cookies nelze vypnout.
- Preferenční cookies: Pamatují si vaše nastavení a preference, aby zlepšily váš zážitek při opakovaných návštěvách.
- Statistické cookies: Pomáhají nám porozumět tomu, jak návštěvníci používají web, tím, že shromažďují anonymizované údaje o návštěvách stránek a zdrojích návštěvnosti. Tyto informace používáme ke zlepšování webových stránek.
- Marketingové cookies: Používají se k poskytování relevantního obsahu a sledování účinnosti případných propagačních aktivit. Jsou aktivní pouze v případě, že jste k tomu poskytli souhlas.
Své preference cookies můžete kdykoli spravovat prostřednictvím nástroje pro souhlas s cookies na našich webových stránkách nebo úpravou nastavení svého prohlížeče. Upozorňujeme, že vypnutí některých cookies může ovlivnit funkčnost webu.
Uchovávání údajů
Osobní údaje uchováváme pouze po dobu nezbytnou pro účel, pro který byly shromážděny, nebo po dobu vyžadovanou zákonem.
Konkrétní doby uchovávání:
- Záznamy o členství a rezervacích: Uchovávány po dobu vašeho aktivního členství a následně po dobu 3 let v souladu se standardními promlčecími lhůtami podle českého občanského práva.
- Platební záznamy: Uchovávány po dobu 10 let v souladu s českými účetními a daňovými předpisy, zákon č. 563/1991 Sb.
- E-mailová komunikace a zprávy z kontaktního formuláře: Uchovávány po dobu 2 let od data poslední komunikace, pokud probíhající vztah nebo právní záležitost nevyžaduje delší uchování.
- Analytická data webových stránek: Anonymizovaná data mohou být uchovávána neomezeně; identifikovatelná data jsou mazána do 26 měsíců.
Když osobní údaje již nejsou potřeba, jsou bezpečně smazány nebo anonymizovány.
Služby třetích stran
Vaše osobní údaje můžeme sdílet se třetími stranami za následujících okolností:
- Poskytovatelé platebních služeb: Používáme poskytovatele platebních služeb třetí strany ke zpracování karetních plateb. Tento poskytovatel obdrží pouze údaje nezbytné k dokončení transakce a je vázán vlastními povinnostmi v oblasti ochrany osobních údajů.
- Poskytovatelé e-mailových služeb: Používáme e-mailovou platformu třetí strany ke správě a odesílání komunikace. Tento poskytovatel jedná jako zpracovatel osobních údajů podle našich pokynů.
- Analytika webových stránek: Používáme analytickou službu, například Google Analytics nebo rovnocennou službu, ke shromažďování agregovaných údajů o používání webu. Pokud takové služby zahrnují přenos údajů mimo Evropský hospodářský prostor, jsou zavedena odpovídající ochranná opatření, například standardní smluvní doložky.
- Právní požadavky: Osobní údaje můžeme zpřístupnit příslušným orgánům, pokud to vyžaduje zákon nebo pokud reagujeme na zákonnou žádost.
Vaše osobní údaje neprodáváme, nepronajímáme ani jinak komerčně nepředáváme žádné třetí straně.
Zabezpečení údajů
Bezpečnost vašich osobních údajů bereme vážně a zavedli jsme vhodná technická a organizační opatření na jejich ochranu před neoprávněným přístupem, ztrátou, změnou nebo zveřejněním.
Tato opatření zahrnují: používání zabezpečeného připojení HTTPS na našich webových stránkách, omezený přístup k osobním údajům v rámci našeho týmu pouze na základě potřeby vědět, pravidelnou kontrolu našich postupů nakládání s údaji a využívání důvěryhodných poskytovatelů služeb třetích stran s vlastními bezpečnostními certifikacemi.
Žádný způsob přenosu přes internet ani elektronického ukládání není zcela bezpečný. Přestože přijímáme přiměřená opatření, nemůžeme zaručit absolutní bezpečnost. V případě porušení zabezpečení osobních údajů, které pravděpodobně povede k riziku pro vaše práva a svobody, vás a příslušný dozorový úřad budeme informovat v souladu s požadavky GDPR.
Vaše práva podle GDPR
Jako subjekt údajů podle GDPR máte následující práva:
- Právo na přístup, článek 15: Máte právo požádat o kopii osobních údajů, které o vás uchováváme.
- Právo na opravu, článek 16: Máte právo požádat o opravu nepřesných nebo neúplných osobních údajů.
- Právo na výmaz, článek 17: Máte právo požádat o vymazání svých osobních údajů za určitých okolností — například pokud již nejsou nezbytné pro účel, pro který byly shromážděny.
- Právo na omezení zpracování, článek 18: Máte právo požádat, abychom za určitých okolností omezili zpracování vašich údajů.
- Právo na přenositelnost údajů, článek 20: Pokud je zpracování založeno na souhlasu nebo smlouvě a provádí se automatizovanými prostředky, máte právo obdržet své údaje ve strukturovaném, běžně používaném a strojově čitelném formátu.
- Právo vznést námitku, článek 21: Máte právo vznést námitku proti zpracování založenému na oprávněných zájmech. Zpracování ukončíme, pokud neprokážeme závažné oprávněné důvody.
- Právo odvolat souhlas: Pokud je zpracování založeno na vašem souhlasu, můžete jej kdykoli odvolat. Odvolání nemá vliv na zákonnost zpracování provedeného před odvoláním.
Pro uplatnění kteréhokoli z těchto práv nás prosím kontaktujte na info@zilavera.org. Odpovíme do jednoho měsíce od obdržení vaší žádosti, jak vyžaduje GDPR.
Stížnosti a dozorový úřad
Pokud se domníváte, že jsme s vašimi osobními údaji nakládali způsobem, který porušuje vaše práva, máte právo podat stížnost příslušnému dozorovému úřadu.
V České republice je dozorovým úřadem:
Úřad pro ochranu osobních údajů (ÚOOÚ)
Office for Personal Data Protection
Pplk. Sochora 27, 170 00 Praha 7
Web: www.uoou.gov.cz
Telefon: +420 234 665 111
Uvítali bychom však možnost řešit vaše obavy přímo ještě před tím, než se obrátíte na dozorový úřad. V první řadě nás prosím kontaktujte na info@zilavera.org.
Změny těchto zásad
Tyto Zásady ochrany osobních údajů můžeme čas od času aktualizovat, aby odrážely změny v našich postupech nebo právních požadavcích. Aktualizovaná verze bude zveřejněna na našich webových stránkách s upraveným datem účinnosti. Doporučujeme vám tyto zásady pravidelně kontrolovat.
Kontaktní údaje
V případě jakýchkoli dotazů, obav nebo žádostí týkajících se těchto Zásad ochrany osobních údajů nebo zpracování vašich osobních údajů nás prosím kontaktujte:
Zilavera — Klub deskových her
E-mail: info@zilavera.org
Telefon: +420 734 891 205
Adresa: Křižíkova 56, 186 00 Praha 8 — Karlín, Česká republika