Zásady zpracování osobních údajů (GDPR)

Zásady zpracování osobních údajů (GDPR)

Tento dokument doplňuje Všeobecné obchodní podmínky (dále jen „VOP“) a popisuje, jak Kristýna Petrová, se sídlem Modřínová 1627, 592 31 Nové Město na Moravě, IČO: 24463710 (dále jen „Správce“), nakládá s osobními údaji účastníků a jejich zákonných zástupců (dále jen „Subjekty údajů“).

  1. Rozsah zpracovávaných údajů

Správce zpracovává pouze údaje nezbytné pro zajištění akce a bezpečnost účastníků:

  • Identifikační údaje zákonného zástupce: Jméno, příjmení, adresa trvalého bydliště.
  • Kontaktní údaje: E-mail, telefonní číslo (pro účely potvrzení rezervace a krizové komunikace).
  • Identifikační údaje účastníka (dítěte): Jméno, příjmení, datum narození.
  • Zdravotní údaje: Informace o alergiích, lécích, zdravotních omezeních a potvrzení o bezinfekčnosti (údaje nezbytné pro zajištění bezpečnosti a ochrany zdraví v souladu s VOP).
  • Multimediální údaje: Fotografie a videa z průběhu akce (pouze na základě dobrovolného souhlasu).
  1. Právní základ a účel zpracování

Osobní údaje jsou zpracovávány z těchto důvodů:

  1. Plnění smlouvy: Abychom mohli vyřídit přihlášku, zajistit účast na akci a komunikovat s vámi.
  2. Splnění právní povinnosti: Vedení účetnictví, archivace dokladů a plnění povinností v oblasti ochrany veřejného zdraví.
  3. Ochrana životně důležitých zájmů: Zajištění první pomoci a informovanosti zdravotníků v případě úrazu.
  4. Oprávněný zájem: Ochrana majetku správce a řešení případných právních sporů.
  5. Souhlas: Pro účely marketingu (zasílání informací o dalších akcích) nebo zveřejnění fotografií/videí z akce.
  1. Doba uchovávání údajů
  • Údaje pro plnění smlouvy uchováváme po dobu trvání akce a následně po dobu promlčecích lhůt (zpravidla 3 roky od ukončení akce).
  • Účetní doklady jsou uchovávány po dobu 10 let dle zákona.
  • Zdravotní údaje a prohlášení o bezinfekčnosti jsou likvidovány bezodkladně po skončení akce, pokud není zákonný důvod pro jejich další uchování.
  1. Příjemci osobních údajů

Správce vaše údaje neprodává. K údajům mohou mít přístup:

  • Lektoři a vedoucí akce (pouze v rozsahu nezbytném pro dozor a bezpečnost).
  • Externí účetní nebo poskytovatelé IT služeb (vázáni mlčenlivostí).
  • Orgány veřejné moci (např. Hygienická stanice, Policie ČR) v případě zákonné povinnosti.
  1. Práva subjektů údajů

V souvislosti s ochranou osobních údajů máte právo:

  • Požadovat přístup k vašim osobním údajům.
  • Na opravu nebo doplnění neúplných údajů.
  • Na výmaz údajů (pokud již nejsou potřebné pro plnění smlouvy nebo zákonnou povinnost).
  • Vznést námitku proti zpracování na základě oprávněného zájmu.
  • Odvolat souhlas (např. se zasíláním novinek nebo používáním fotografií) a to i e-mailem na adresu: kulisarek.tabor@gmail.com
  • Podat stížnost u Úřadu pro ochranu osobních údajů (www.uoou.cz).
  1. Fotografování a záznamy

Jak je uvedeno v bodě 8. VOP, pokud zákonný zástupce v přihlášce neudělí souhlas s pořízením fotografií, Správce zajistí, aby dítě na zveřejněných snímcích (web, sociální sítě) nebylo identifikovatelné (anonymizace). Souhlas lze kdykoliv odvolat.

  1. Zabezpečení dat

Správce prohlašuje, že přijal veškerá vhodná technická a organizační opatření k zabezpečení osobních údajů v listinné i elektronické podobě, aby nedošlo k jejich neoprávněnému přístupu nebo ztrátě.

Tyto zásady jsou účinné od [8. 2. 2026].