ZÁSADY OCHRANY OSOBNÍCH ÚDAJŮ
V těchto zásadách vysvětluji, jaké osobní údaje při poskytování komentovaných prohlídek KOPR zpracovávám, proč, jak dlouho a jaká máte práva. Řídím se nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR) a zákonem č. 110/2019 Sb., o zpracování osobních údajů.
1. SPRÁVCE OSOBNÍCH ÚDAJŮ
Kamila Slámová Huptychová, IČO 09645853, se sídlem Petra Slezáka 445/15, Karlín, 186 00 Praha 8, e-mail: info@kopr.art, telefon: +420 776 196 213
Pověřence pro ochranu osobních údajů jsem nejmenovala, protože mi tato povinnost nevzniká. Se všemi dotazy se obracejte na uvedený e-mail.
2. JAKÉ ÚDAJE, PROČ A JAK DLOUHO
Vyřízení objednávky, prodej poukazů a vstupenek, poskytnutí prohlídky
Údaje: jméno, e-mail, telefon, fakturační údaje, údaje o objednávce a platbě, počet osob, termín, kód poukazu.
Právní základ: plnění smlouvy – čl. 6 odst. 1 písm. b) GDPR.
Doba uchování: po dobu trvání smlouvy a dále 4 roky kvůli případným nárokům (promlčecí lhůta).
Uplatnění dárkového poukazu obdarovaným
Údaje: jméno, e-mail, telefon, kód poukazu.
Právní základ: plnění smlouvy a oprávněný zájem na řádném poskytnutí služby – čl. 6 odst. 1 písm. b) a f) GDPR.
Doba uchování: do uplatnění nebo uplynutí platnosti poukazu a dále 4 roky.
Komunikace a poptávky (e-mail, telefon, poptávkový formulář)
Údaje: jméno, kontakt, firma, obsah zprávy.
Právní základ: jednání o smlouvě – čl. 6 odst. 1 písm. b) GDPR, oprávněný zájem – písm. f).
Doba uchování: 2 roky od poslední komunikace, pokud nevznikne smlouva.
Účetnictví a daně
Údaje: údaje na fakturách a dokladech.
Právní základ: právní povinnost – čl. 6 odst. 1 písm. c) GDPR.
Doba uchování: po dobu stanovenou daňovými a účetními předpisy, zpravidla 10 let.
Newsletter pro přihlášené odběratele
Údaje: e-mail, případně jméno.
Právní základ: souhlas – čl. 6 odst. 1 písm. a) GDPR.
Doba uchování: do odvolání souhlasu (odhlášení).
Novinky pro zákazníky
Údaje: e-mail.
Právní základ: oprávněný zájem – čl. 6 odst. 1 písm. f) GDPR ve spojení s § 7 odst. 3 zákona č. 480/2004 Sb.
Doba uchování: do vznesení námitky (odhlášení), nejdéle 3 roky od poslední objednávky.
Dotazník spokojenosti po prohlídce
Údaje: odpovědi v dotazníku, e-mail, pokud jej vyplníte.
Právní základ: oprávněný zájem na zlepšování služeb – čl. 6 odst. 1 písm. f) GDPR.
Doba uchování: do vyhodnocení, nejdéle 2 roky.
Zveřejnění recenze na webu
Údaje: křestní jméno, text recenze.
Právní základ: souhlas – čl. 6 odst. 1 písm. a) GDPR.
Doba uchování: do odvolání souhlasu.
Fotografie z prohlídek na webu a sociálních sítích
Údaje: podobizna rozpoznatelných účastníků.
Právní základ: souhlas – čl. 6 odst. 1 písm. a) GDPR.
Doba uchování: do odvolání souhlasu.
Provoz webu a cookies
Údaje: technické údaje (IP adresa, údaje o prohlížeči a zařízení) a soubory cookies.
Web běží na platformě Wix a používá pouze cookies Wixu: nezbytné cookies pro chod a zabezpečení webu, košík a pokladnu (např. XSRF-TOKEN, hs, ssr-caching, svSession, bSession) a se souhlasem také analytické cookies Wixu pro měření návštěvnosti. Reklamní ani sledovací nástroje třetích stran (např. Google Analytics nebo Meta pixel) nepoužívám.
Právní základ: nezbytné cookies – oprávněný zájem na provozu webu (§ 89 odst. 3 zákona č. 127/2005 Sb., o elektronických komunikacích); analytické cookies – váš souhlas udělený v cookie liště.
Doba uchování: podle typu cookie, od doby trvání návštěvy po nejdéle 2 roky. Souhlas můžete kdykoli změnit v nastavení cookies na webu a cookies můžete také smazat ve svém prohlížeči.
Pokud mi sami sdělíte informace o svém zdravotním stavu nebo potřebách přístupnosti, zpracuji je na základě vašeho výslovného souhlasu (čl. 9 odst. 2 písm. a) GDPR) jen k přizpůsobení prohlídky a po jejím konci je vymažu.
Poskytnutí údajů potřebných k objednávce je nezbytné pro uzavření smlouvy; bez nich ji nelze uzavřít ani splnit. Ostatní údaje poskytujete dobrovolně.
3. KDO S ÚDAJI PRACUJE (PŘÍJEMCI A ZPRACOVATELÉ)
Osobní údaje neprodávám ani nepředávám pro marketing třetím stranám. Mohou k nim mít přístup tito zpracovatelé a příjemci, a to jen v nezbytném rozsahu:
– Wix.com Ltd. (Izrael) – provoz webu, e-shopu, prodeje vstupenek, formulářů a newsletteru;
– PayU S.A. (Polsko) – zpracování online plateb kartou;
– Google (Google Ireland Ltd. a Google LLC) – e-mailová komunikace (Gmail) a dotazník spokojenosti (Google Forms);
– banka, u které mám vedený podnikatelský účet – přijímání a vracení plateb;
– galerie a instituce – jen pokud je pro rezervaci prohlídky nutné sdělit jméno nebo počet účastníků;
– orgány veřejné moci, pokud to vyžaduje zákon.
4. PŘEDÁVÁNÍ ÚDAJŮ MIMO EU
Někteří zpracovatelé mohou údaje zpracovávat mimo Evropský hospodářský prostor. Izrael (Wix) má podle rozhodnutí Evropské komise odpovídající úroveň ochrany. Při předání do USA (např. Google) je ochrana zajištěna rámcem EU–USA pro ochranu osobních údajů (Data Privacy Framework) nebo standardními smluvními doložkami schválenými Evropskou komisí.
5. VAŠE PRÁVA
Za podmínek stanovených GDPR máte právo:
– na přístup ke svým osobním údajům (čl. 15);
– na opravu nepřesných údajů (čl. 16);
– na výmaz (čl. 17);
– na omezení zpracování (čl. 18);
– na přenositelnost údajů (čl. 20);
– vznést námitku proti zpracování na základě oprávněného zájmu (čl. 21); proti zasílání obchodních sdělení můžete vznést námitku kdykoli a já pak vaše údaje k tomuto účelu přestanu používat;
– kdykoli odvolat souhlas, aniž by tím byla dotčena zákonnost dřívějšího zpracování – z newsletteru se odhlásíte odkazem v každém e-mailu, jinak napište na info@kopr.art;
– podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz.
Žádosti vyřizuji bez zbytečného odkladu, nejpozději do jednoho měsíce. Abych předešla zneužití, mohu si u žádosti ověřit vaši totožnost.
6. ZABEZPEČENÍ
Údaje uchovávám v zabezpečených elektronických systémech chráněných heslem a s přístupem omezeným pouze na mě. Listinné doklady uchovávám v uzamčených prostorách. Využívám jen poskytovatele služeb, kteří se ve svých smluvních podmínkách zavazují osobní údaje chránit v souladu s GDPR.
7. AUTOMATIZOVANÉ ROZHODOVÁNÍ
Neprovádím automatizované individuální rozhodování ani profilování ve smyslu čl. 22 GDPR.
8. ZMĚNY ZÁSAD
Tyto zásady mohu aktualizovat, zejména při změně služeb nebo předpisů. Aktuální znění je vždy zveřejněno na www.kopr.art.
Tyto zásady jsou účinné od 1. 11. 2026 a nahrazují zásady účinné od 6. 12. 2021.