Source: http://www.ndbrno.cz/gdpr
Timestamp: 2020-01-22 05:52:08+00:00
Document Index: 9401063

Matched Legal Cases: ['čl. 9', 'čl. 2', 'zákona č. 634', 'zákona č. 235', 'zákona č. 563', 'čl. 2', 'čl. 2', 'čl. 2']

Národní divadlo Brno | GDPR, Národní divadlo Brno
1.1. Tyto Zásady zpracování a ochrany osobních údajů v souvislosti s nabídkou a prodejem zboží a služeb (dále jen „zásady“) příspěvkové organizace Národní divadlo Brno, se sídlem Dvořákova 11, 602 00 Brno, IČ: 00094820, DIČ: CZ00094820 (dále „prodávající“) upravují zpracování a ochranu osobních údajů fyzických osob, které prodávající zpracovává v souvislosti s provozováním internetového obchodu prodávajícího (dále jen „internetový obchod“) a s činností pokladen a dalších organizačních složek prodávajícího spojených s nabízením a prodejem vstupenek na představení, prohlídky, workshopy a na další akce, dárkových poukázek a zboží a doprovodných služeb, například ubytování, parkování, badatelské činnosti včetně půjčování archiválií či půjčování divadelních kostýmů.
1. 2. Internetový obchod prodávající provozuje na webové stránce umístěné na internetové adrese ndbrno.cz (ndb.cz) s přechodem z počáteční fáze registrace, rezervování, objednávání nebo nakupování do nákupního košíku rezervačního a prodejního systému Colosseum společnosti Perfect System, s. r. o. (dále „webová stránka“). Na webové stránce jsou umístěny informace o činnosti prodávajícího a o pokladnách a organizačních složkách prodávajícího spojených s nabízením a prodejem zboží a služeb.
1. 3. Subjektem osobních údajů je většinou tzv. registrovaný uživatel (ten, kdo si zřídil na webové stránce uživatelský účet nebo se obdobným způsobem registroval u prodávajícího, a to včetně registrace členství ve věrnostním nebo klubovém programu) a další fyzické osoby, které se zajímají o uzavření kupní smlouvy svým jménem nebo v zastoupení podnikatele, tj. o rezervování, objednání a nákup služeb a zboží (dále „produktů“), nebo již kupní smlouvu uzavřely (dále „kupující“ či „zákazník“). Subjektem osobních údajů jsou také návštěvníci webové stránky a další fyzické osoby, které se dostanou do kontaktu s prodávajícím, byť nejsou zákazníky (dále „potenciální kupující“ či „potenciální zákazník“).
1. 4. Správcem osobních údajů je prodávající. Správce postupuje při zpracování osobních údajů v souladu s platnými právními ustanoveními, zejména s nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (dále „GDPR“) zákonem č. 101/2000 Sb., o ochraně osobních údajů, v platném znění, zákonem č. 89/2012 Sb., občanský zákoník, v platném znění (dále „občanský zákoník“), zákonem č. 40/1995 Sb., o reklamě, v platném znění, zákonem č. 480/2004 Sb., o některých službách informační společnosti, v platném znění, a se Zřizovací listinou Národního divadla z 5. 6. 2012 (dále „Zřizovací listina“).
2. 1. Správce zpracovává zejména tyto typy osobních údajů:
f) Ilustrační, reportážní a dokumentační fotografie, zvukové a obrazové nahrávky z činnosti prodávajícího.
g) Fotografie, zvukové a obrazové nahrávky z bezpečnostních kamer prodávajícího (s informací o přítomnosti kamer).
h) Údaje o chování návštěvníka webové stránky získávané reklamními a sociálními sítěmi (viz čl. 9).
3. 1. Správce zpracovává osobní údaje zákazníků zejména z těchto právních důvodů:
3. 2. Správce zpracovává osobní údaje zákazníků uvedené v čl. 2. 1. a–b za účelem výkonu nebo plnění právních povinností, zvláště z důvodu dodržování občanského zákoníku, zákona č. 634/1992 Sb., o ochraně spotřebitele, zákona č. 235/2004 Sb., o dani z přidané hodnoty, zákona č. 563/1991 Sb., o účetnictví.
3. 3. Správce zpracovává osobní údaje zákazníků uvedené v čl. 2. 1. a–c za účelem přípravy a splnění smlouvy, a to zejména pro účely:
3. 4. Správce zpracovává osobní údaje zákazníků uvedené v čl. 2. 1. a–h z nezbytnosti pro ochranu svých oprávněných zájmů, a to zejména oprávněných zájmů:
3. 5. Rozsah osobních údajů povinných pro přípravu a plnění smlouvy je závislý na konkrétních okolnostech. Při osobním nákupu v pokladnách a na dalších místech osobního prodeje prodávajícího (například u parkovacích služeb) umožňuje prodávající nákup bez předchozí rezervace nebo objednávky a bez poskytnutí osobních údajů zákazníka (dále „anonymní zákazník“). Prodávající však v takovém případě nemůže plnit smlouvu ve stejném rozsahu jako při poskytnutí osobních údajů, nemůže anonymnímu zákazníkovi doručit potvrzení a dokumentaci k nákupu elektronicky, nemůže zpřístupnit anonymnímu zákazníkovi elektronický obsah (například e-knihu), nemůže anonymnímu zákazníkovi doručit informaci o závažných změnách produktů (například zrušených představeních, bezpečnostních hrozbách nebo dopravní kalamitě). Prodávající má také v takovém případě omezené možnosti chránit právní zájmy anonymního zákazníka při prodeji falešných vstupenek a podvodných praktikách překupníků.
3. 6. Veškerá ustanovení těchto zásad platná pro potenciálního zákazníka platí ve stejném rozsahu pro anonymního zákazníka.
3. 7. Správce zpracovává osobní údaje zákazníků na základě souhlasu zejména v těchto záležitostech:
3. 8. Pokud správce identifikuje jiný typ osobních údajů pro zpracování, než v současnosti zpracovává, nebo jiný právní důvod a účel zpracování stávajících typů osobních údajů, provede v případě potřeby změnu těchto zásad.
4. 1. Správce zpracovává osobní údaje potenciálních zákazníků zejména z těchto právních důvodů:
4. 2. Správce zpracovává osobní údaje potenciálních zákazníků uvedené v čl. 2. 1. a–h z nezbytnosti pro ochranu svých oprávněných zájmů, a to zejména oprávněných zájmů:
4. 3. Správce zpracovává na základě souhlasu osobní údaje potenciálních zákazníků zejména v těchto záležitostech:
4. 4. Pokud správce identifikuje jiný typ osobních údajů pro zpracování, než v současnosti zpracovává, nebo jiný právní důvod a účel zpracování stávajících typů osobních údajů, provede v případě potřeby změnu těchto zásad.
5. 1. Správce zpracovává osobní údaje získané přímo od subjektů osobních údajů nebo od třetích osob, pokud k předání správci dal subjekt osobních údajů třetí osobě souhlas, například oprávní-li subjekt osobních údajů někoho jiného k fyzickému převzetí produktu nebo pokud má pro předání údajů správci třetí osoba jiný právní důvod a účel, například je-li předání údajů správci nezbytné pro splnění smlouvy mezi cestovním operátorem, hotelem, nebo kulturní agenturou a jejich zákazníkem.
5. 2. Subjekt osobních údajů potvrzuje, že jím poskytnuté osobní údaje jsou pravdivé, přesné a že se vztahují výhradně k jeho osobě nebo že uvedl osobní údaje, jejichž užitím nedošlo k zásahu do práv třetích osob. Je povinen vyrozumět správce o změnách v osobních údajích.
5. 3. Správce může zpracovávat osobní údaje získané automaticky, zvláště sledováním chování návštěvníka na webové stránce a při čtení e-mailových zpráv (bez identifikačních a kontaktních údajů).
5. 4. Správce může zpracovávat osobní údaje z veřejných evidencí a záznamů, ovšem jen přiměřeně k účelům, pro které tyto osobní údaje zveřejnil sám příslušný subjekt osobních údajů, nebo přiměřeně k účelům, pro které jsou tyto osobní údaje veřejně vedeny.
5. 5. Správce neprovádí plně automatizované individuální rozhodování s právním účinkem nebo významným dopadem na subjekt osobních údajů.
6. 1. Z právního důvodu splnění kupní smlouvy při uplatňování nároku na slevu pro zdravotně postižené zpracovává správce osobní údaje týkající se zdravotního stavu dotyčného subjektu osobních údajů. Jinak správce běžně nezpracovává osobní údaje vypovídající o rasovém či etnickém původu, politických názorech, náboženském vyznání či filozofickém přesvědčení nebo členství v odborech, genetické údaje, biometrické údaje, údaje o zdravotním stavu či o sexuálním životě nebo sexuální orientaci (dále „citlivé osobní údaje“).
6. 2. Správce je oprávněn zpracovávat citlivé osobní údaje, pokud je subjekt těchto osobních údajů zjevně zveřejnil, pokud je jejich zpracování nezbytné pro určení, výkon nebo obhajobu právních nároků správce či z důvodu významného veřejného zájmu nebo pokud k jejich zpracování získal souhlas.
6. 3. Správce vědomě nezpracovává osobní údaje dětí mladších 16 let, pokud nezískal k jejich zpracování souhlas zákonného zástupce.
6. 4. Z důvodu ochrany před nelegálním šířením a zpřístupňováním autorských děl může správce zobrazovat jako součást zakoupeného elektronického obsahu (například e-knihy) identifikační a kontaktní údaje zákazníka.
7. 1. Správce je povinen předat osobní údaje orgánu státní moci, je-li to v souladu s povinnostmi stanovenými zákonem, zvláště pokud jde o prevenci a odhalování protiprávní činnosti na základě povinnosti oznámit protiprávní jednání nebo na žádost Policie ČR či jiného oprávněného státního orgánu nebo pro účely státním orgánem prováděné kontroly. Správce je také povinen předat osobní údaje třetí osobě na základě výkonu soudního rozhodnutí.
7. 2. Ve většině případů zpracovává prodávající osobní údaje pro vlastní účely jako jejich správce. Předává je pro plnění kupní smlouvy a na základě oprávněných zájmů svým smluvním partnerům v roli správce pro zajištění platby a provoz platební brány, přepravním partnerům, dodavatelům zboží nebo servisnímu středisku v rámci reklamace, advokátům při vymáhání právních nároků. Na základě souhlasu předává správce osobní údaje reklamním a sociálním sítím.
7. 3. Správce může pověřit zpracováním dat třetí osobu jako zpracovatele. Zejména jde o poskytovatele ICT technologií, prodejního systému, webových služeb a aplikací. Zpracovatel zpracovává osobní údaje pouze podle pokynů správce.
8. 2. E-mailová obchodní sdělení, která nesouvisejí s prodávajícím nebo jeho produkty nebo nejsou odeslána jménem prodávajícího, zasílá správce zákazníkům na základě souhlasu. Na základě souhlasu zasílá správce e-mailová obchodní sdělení potenciálním zákazníkům.
8. 3. Odběr e-mailových obchodních sdělení, a to zasílaných jak na základě oprávněného zájmu, tak na základě souhlasu, může jejich adresát kdykoli odhlásit prostřednictvím odkazu pro odhlášení, který je umístěn v e-mailovém obchodním sdělení, nebo prostřednictvím úpravy nastavení v uživatelském účtu na webu. Pokud subjekt osobních údajů používá více uživatelských účtů s odlišnými e-mailovými adresami, odhlašuje se z technických důvodů z odběru e-mailových obchodních sdělení pro každou e-mailovou adresu zvlášť. Pokud subjekt osobních údajů požádá správce o odhlášení z odběru e-mailových obchodních sdělení jiným než jedním z výše popsaných způsobů, může správce požadovat identifikační a ověřovací dokumenty, že žádost podává oprávněná osoba.
9. 1. Webové stránky správce ukládají krátkodobě nebo dlouhodobě do prohlížeče či zařízení návštěvníka webové stránky malé textové soubory cookies nebo obsahují obrázkové průhledné pixelové značky a obdobné technologie pro sběr údajů z prohlížečů a zařízení návštěvníka webové stránky (dále jen „cookies“).
9. 2. Nezbytná funkční cookies správce zajišťují například možnost přihlášení a registrace k uživatelskému účtu nebo nevysypání nákupního košíku při přidávání nákupních položek. Tyto údaje zpracovává správce z nezbytnosti pro plnění kupní smlouvy a z oprávněného zájmu zajistit funkčnost nabídky produktů a jejich případného nákupu.
9. 3. Nikoli nezbytná funkční cookies správce vyhodnocují návštěvnost a umožňují zlepšovat funkci webových stránek, zapamatovat si jazyk a další nastavení uživatele. K zajištění optimalizace webové stránky, k tvorbě profilů uživatelů a ke zlepšení svých služeb využívá správce webové analytické nástroje, zvláště Google Analytics a Google Tag Manager. Údaje získané z analytických cookies využívaných těmito nástroji jsou anonymizované. Tyto údaje zpracovává správce za účelem oprávněného zájmu.
9. 4. Pro přizpůsobení reklamy a doručování relevantního reklamního sdělení na základě chování uživatele při návštěvách webové stránky využívá správce cookies reklamních a sociálních sítí, zvláště Facebook Pixel, Sklik či Google Adwords. Údaje získané z těchto remarketingových cookies jsou anonymizované. Správce předává údaje reklamním a sociálním sítím na základě souhlasu návštěvníka webové stránky.
9. 5. Při vypnutí funkčních cookies správce nemůže návštěvník webové stránky plně využít jejích funkcionalit. Při vypnutí analytických cookies přichází návštěvník webové stránky o možnost přizpůsobení nabídky, v případě remarketingových cookies o výhody doručování relevantního reklamního obsahu. Souhlas s předáváním údajů z remarketingových cookies reklamním a sociálním sítím vyjadřuje návštěvník webové stránky nastavením prohlížeče. Rovněž nastavením prohlížeče ovlivňuje funkci ostatních cookies.
9. 6. Webová stránka správce může obsahovat vložená tlačítka sociálních sítí jako Facebook, Twitter, Instagram, YouTube, Google+, Pinterest. Použitím vloženého tlačítka sociální sítě (například tlačítka To se mi líbí) může dojít k předání údajů z prohlížeče a zařízení návštěvníka webové stránky příslušné sociální síti, ke kterému dává návštěvník webové stránky sociální síti použitím tlačítka souhlas.
10 1. Správce zajišťuje bezpečnost osobních a dalších údajů a dbá na vysoké standardy zabezpečení údajů výběrem spolehlivých třetích osob, kterým předává osobní údaje, ať už jsou v roli správce jako smluvní partneři, nebo v roli zpracovatele.
10. 2. Správce omezuje přístup k osobním údajům na oprávněné zaměstnance a spolupracující osoby s povinností zachovávat mlčenlivost o osobních údajích a o jejich zabezpečení.
10. 3. Správce používá taková technická, organizační a další bezpečnostní opatření, která poskytují dostatečné zabezpečení, například využívá šifrování datových přenosů SSL/TLS, HTTPS a hashování, omezený přístup k ICT systémům, ukládání dat v zabezpečených datových centrech.
10. 4. Správce vede evidenci činností, a to jak ručních, tak automatizovaných, při kterých dochází ke zpracování osobních údajů.
11. 1. Fotografie, zvukové a obrazové záznamy z bezpečnostních kamer zpracovává správce 3 dny.
11. 2. Zvukové nahrávky telefonních hovorů na informační lince a údaje vztahující se k těmto telefonním hovorům zpracovává správce jen po nezbytně nutnou dobu, nejvýše 1 rok.
11. 3. Údaje získané z cookies zpracovává správce jen po nezbytně nutnou dobu, nejvýše 2 roky.
11. 4. Správce zpracovává osobní údaje nezbytné pro přípravu a splnění smlouvy a osobní údaje o životním stylu a demografii získané nepovinně od subjektu osobních údajů v souvislosti s přípravou a plněním smlouvy (zpracovávané na základě oprávněného zájmu) po dobu 5 let od vydání posledního daňového dokladu nebo potvrzení vztahujícího se ke smlouvě (rezervaci, objednávce, nákupu), respektive 5 let od data zrušení uživatelského účtu nebo obdobné registrace zákazníka.
11. 5. Osobní údaje zpracovávané správcem pro splnění povinností uložených zákonem, zvláště smlouvy, faktury a další účetní a daňové doklady s identifikačními a kontaktními údaji, zpracovává správce po dobu 10 let, nestanoví-li příslušný právní předpis jinak.
11. 6. Při zpracovávání osobních údajů na základě souhlasu zpracovává správce tyto údaje po dobu 10 let nebo do odvolání souhlasu.
11. 7. Pokud je zahájeno před uplynutím jakékoli z výše uvedených lhůt soudní, trestněprávní, správní či jiné obdobné řízení, zpracovává správce osobní údaje po celou dobu trvání takových řízení a zbývající část promlčecí doby po jejich skončení.
11. 8. Ilustrační, reportážní a dokumentační fotografie, zvukové a obrazové nahrávky z činnosti prodávajícího zpracovává správce po dobu neurčitou.
12. 1. Pokud se subjekt osobních údajů domnívá, že správce provádí zpracování jeho osobních údajů v rozporu s ochranou jeho soukromého a osobního života nebo v rozporu se zákonem, může:
12. 2. Správce může požadovat identifikační a ověřovací dokumenty, že výše uvedená práva uplatňuje oprávněná osoba.
12. 3. Subjekt osobních údajů má právo obrátit se ve sporných případech zpracování jeho osobních údajů na Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7 (právo na stížnost).
13.1. Telefonickou a e-mailovou podporu, pomoc při nákupu produktů a informace o nich, jakož i příjem dotazů vztahujících se ke zpracování a ochraně osobních údajů umožňuje prodávající po–ne 10–18 hodin info@ndbrno cz. Prodávající si vyhrazuje právo na omezení provozu v době mimořádných událostí, z provozních důvodů a v době divadelních prázdnin.
13. 2. Subjekt osobních údajů se může obrátit v záležitosti zpracování a ochrany jeho osobních údajů přímo na pověřence správce pro ochranu osobních údajů, pana Víta Vaňka, a to na e-mailovou adresu vanek@ndbrno cz nebo běžnou poštou na adresu Národní divadlo, Ostrovní 1, 112 30 Praha 1.
14.1. Tyto zásady jsou vyhotoveny v českém jazyce.
14. 2. Správce si vyhrazuje právo kdykoli změnit tyto zásady.
14. 3. Tyto zásady jsou platné a účinné od 1. 9. 2019
V Brně 1. 9. 2018