Úvod a vymezení pojmů
Tento dokument stanovuje zásady ochrany osobních údajů pro uživatele a návštěvníky webových stránek a služeb Tiporava. Vysvětluje, jaké údaje shromažďujeme, proč je potřebujeme a jak s nimi nakládáme. Zároveň zde najdete kontaktní údaje správce osobních údajů a odkazy na související dokumenty.
Správcem osobních údajů je společnost Tiporava působící v České republice, která se specializuje na pořádání prémiových pokerově laděných večírků, společenských akcí, privátních večerů, firemních programů a VIP setkání pro dospělé osoby ve věku 21+.
Naše služby probíhají v bezpečném offline prostředí bez jakýchkoliv skutečných peněžních sázek. Veškeré hry probíhají pouze za použití herních žetonů, bodů nebo jiných nepeněžních symbolů a slouží výhradně k zábavním a společenským účelům.
Tyto zásady se vztahují na:
- návštěvníky webových stránek https://tiporava.com/,
- zájemce o naše služby, kteří nás kontaktují prostřednictvím formulářů, e-mailu nebo telefonu,
- účastníky našich eventů, večerů a společenských akcí.
Další související dokumenty:
Jaké osobní údaje zpracováváme
Shromažďujeme pouze nezbytné údaje pro poskytování našich služeb, zejména jméno, e-mail, telefonní číslo, případně informace o firemní příslušnosti pro organizaci eventů. Údaje získáváme přímo od vás při vyplňování formulářů nebo registraci na akce. Neshromažďujeme žádné citlivé údaje ani údaje o platebních prostředcích.
Typicky zpracováváme následující kategorie osobních údajů:
- identifikační údaje (jméno, příjmení, případně název společnosti a pozice),
- kontaktní údaje (e-mailová adresa, telefonní číslo),
- údaje související s poptávkou či rezervací (typ akce, preferovaný termín, místo konání, počet hostů, specifické požadavky),
- komunikační historie (obsah e-mailové či telefonické komunikace týkající se našich služeb),
- technické údaje související s používáním webu v nezbytném rozsahu (např. IP adresa, informace o zařízení a prohlížeči, cookies – podrobněji viz Zásady používání cookies).
Upozorňujeme, že:
- nezpracováváme zvláštní kategorie osobních údajů (citlivé údaje ve smyslu GDPR),
- nezpracováváme údaje o platebních kartách ani bankovních účtech,
- neprovádíme žádné automatizované rozhodování s právními účinky pro subjekty údajů.
K čemu údaje používáme a na jakém právním základě
Vaše údaje využíváme výhradně k organizaci eventů, správě rezervací, komunikaci, marketingovým oznámením a vylepšování služeb. Právním základem je plnění smlouvy, oprávněný zájem a váš souhlas, pokud je vyžadován. Nikdy nepoužíváme údaje k zasílání nevyžádaných zpráv nebo předávání třetím stranám bez vašeho vědomí.
Konkrétně vaše údaje používáme pro tyto účely:
- vyřízení poptávky, příprava nabídky a uzavření smlouvy na uspořádání eventu nebo účast na akci,
- organizace a realizace sjednaných služeb, včetně komunikace před akcí, během ní i po jejím skončení,
- zasílání důležitých informací k rezervacím, změnám termínů nebo organizačním pokynům,
- zasílání vybraných marketingových sdělení a novinek o našich službách, pokud jste nám k tomu udělili souhlas nebo pokud to umožňuje oprávněný zájem,
- zlepšování kvality našich služeb, analýza zpětné vazby a optimalizace webu a komunikace.
Právní základy zpracování:
- plnění smlouvy nebo jednání o jejím uzavření,
- splnění právních povinností (zejména v oblasti účetnictví a daňových předpisů),
- oprávněný zájem správce (péče o klienty, rozvoj služeb, základní marketing vůči stávajícím klientům),
- váš výslovný souhlas v případech, kdy je vyžadován (např. určitá marketingová sdělení).
Souhlas můžete kdykoli odvolat prostřednictvím odkazu v e-mailu nebo kontaktováním naší podpory na adrese [email protected]. Odvolání souhlasu nemá vliv na zpracování, které proběhlo před jeho odvoláním.
Zabezpečení a ochrana osobních údajů
Vaše údaje chráníme moderními technickými i organizačními opatřeními proti neoprávněnému přístupu, ztrátě nebo zneužití. Přístup k údajům mají pouze pověření zaměstnanci a zpracovatelé, kteří jsou vázáni mlčenlivostí. Pravidelně aktualizujeme bezpečnostní postupy v souladu s nejnovějšími standardy.
Mezi používaná opatření patří zejména:
- bezpečné uložení dat v systémech s omezeným přístupem,
- používání silných hesel a řízení přístupových práv,
- šifrované připojení k webu (HTTPS),
- pravidelné aktualizace používaného softwaru a systémů,
- výběr pouze důvěryhodných zpracovatelů, kteří splňují požadavky GDPR.
V případě, že by i přes přijatá opatření došlo k bezpečnostnímu incidentu, který by mohl představovat vysoké riziko pro vaše práva a svobody, budeme vás o této skutečnosti informovat v souladu s požadavky GDPR.
Jak dlouho údaje uchováváme
Osobní údaje uchováváme pouze po dobu nezbytně nutnou pro splnění účelu, ke kterému byly shromážděny, nebo po dobu stanovenou právními předpisy. Poté jsou bezpečně smazány nebo anonymizovány.
Orientanční doby uchovávání:
- údaje potřebné pro splnění smlouvy a související komunikaci uchováváme po dobu trvání smluvního vztahu a po nezbytnou dobu poté (obvykle až 3 roky) pro případné uplatnění právních nároků,
- údaje na daňových a účetních dokladech uchováváme po dobu stanovenou právními předpisy (obvykle 10 let),
- kontaktní údaje pro marketingové účely uchováváme po dobu trvání souhlasu nebo do doby, než vznesete námitku proti zpracování či se odhlásíte z odběru,
- technické údaje z webu uchováváme v nezbytném rozsahu a po omezenou dobu, která odpovídá účelu jejich použití (např. zabezpečení webu, statistiky návštěvnosti).
Po uplynutí příslušných lhůt údaje bezpečně odstraníme nebo je anonymizujeme tak, aby již nebylo možné identifikovat konkrétní osobu.
Vaše práva v oblasti ochrany osobních údajů
Máte právo na přístup ke svým údajům, jejich opravu, výmaz, omezení zpracování, přenositelnost a vznést námitku proti zpracování. V případě dotazů nebo žádostí můžete kontaktovat správce na e-mailu [email protected].
Konkrétně můžete uplatnit tato práva:
- právo na přístup k osobním údajům a informace o jejich zpracování,
- právo na opravu nepřesných nebo neúplných údajů,
- právo na výmaz osobních údajů, pokud jsou splněny podmínky stanovené GDPR,
- právo na omezení zpracování v případech uvedených v GDPR,
- právo na přenositelnost údajů, které jste nám poskytli a které zpracováváme automatizovaně na základě souhlasu nebo smlouvy,
- právo vznést námitku proti zpracování založenému na oprávněném zájmu, včetně námitky proti zpracování pro účely přímého marketingu.
Pokud se domníváte, že dochází k neoprávněnému zpracování vašich osobních údajů, máte také právo podat stížnost u dozorového úřadu. V České republice je dozorovým orgánem:
Úřad pro ochranu osobních údajů
Pplk. Sochora 27
170 00 Praha 7
www.uoou.cz
Budeme rádi, pokud se v případě nejasností nebo nespokojenosti nejprve obrátíte přímo na nás. Většinu situací se snažíme vyřešit rychle, transparentně a s maximálním respektem k vašemu soukromí.
Jak nakládáme s předáváním údajů
Osobní údaje zásadně nepředáváme třetím stranám bez vašeho souhlasu. Výjimkou jsou pouze důvěryhodní zpracovatelé (např. poskytovatelé IT služeb), kteří garantují odpovídající úroveň ochrany. Vaše údaje zásadně nepředáváme mimo EU.
Typicky mohou být údaje zpřístupněny těmto kategoriím příjemců:
- poskytovatelé IT a cloudových služeb, kteří nám pomáhají provozovat web a interní systémy,
- externí spolupracovníci zapojení do organizace eventů, pokud je to nezbytné pro zajištění konkrétní akce,
- účetní a daňoví poradci, případně právní poradci v nezbytném rozsahu,
- orgány veřejné moci, pokud nám tuto povinnost ukládá právní předpis.
Se všemi zpracovateli máme uzavřeny odpovídající smlouvy o zpracování osobních údajů, které zaručují dodržování standardů ochrany podle GDPR. Vaše osobní údaje nepředáváme do třetích zemí mimo Evropskou unii ani mezinárodním organizacím, pokud není výslovně uvedeno jinak a pokud nejsou zajištěny odpovídající záruky ochrany.
Aktualizace zásad a kontakt
Tyto zásady mohou být čas od času aktualizovány v souladu s legislativními změnami nebo úpravami našich služeb. Novou verzi vždy zveřejníme na této stránce. V případě dotazů nás kontaktujte na [email protected].
Doporučujeme vám se k těmto zásadám pravidelně vracet, zejména pokud s námi plánujete nový event nebo se přihlašujete na naše akce. Aktuální verze zásad je vždy označena datem účinnosti.
Kontaktní údaje správce osobních údajů:
Tiporava
E-mail: [email protected]
Tyto zásady ochrany osobních údajů jsou účinné od data jejich zveřejnění na této stránce a nahrazují všechny předchozí verze.