PROHLÁŠENÍ O ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ

Vážení zákazníci,

dovolte, abychom Vás v souladu s nařízením Evropského parlamentu a Rady (EU)
č. 2016/679, o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (dále jen „GDPR“) a souvisejícími právními předpisy v následujícím prohlášení informovali o zpracování Vašich osobních údajů ze strany naší společnosti.

 

Správcem osobních údajů je naše společnost, ELUPENY s.r.o., IČO: 119 09 013, se sídlem Rumunská 1798/1, Nové Město, 120 00 Praha 2, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C, vložka 355588 (dále jen „Elupeny“).

 

Zákazníky Elupenů jsou fyzické i právnické osoby, které mají zájem o zakoupení vstupenky na akci pořádanou třetí osobou, a to prostřednictvím prodejní sítě Elupeny.

  1. Jaké osobní údaje zpracováváme a kde je získáváme

Za osobní údaje se považují veškeré informace o identifikované nebo identifikovatelné fyzické osobě (subjektu údajů). Identifikovatelnou fyzickou osobou je fyzická osoba, kterou lze přímo či nepřímo identifikovat, zejména odkazem na určitý identifikátor, například jméno, identifikační číslo, lokační údaje, síťový identifikátor nebo na jeden či více zvláštních prvků fyzické, fyziologické, genetické, psychické, ekonomické, kulturní nebo společenské identity této fyzické osoby.

Osobní údaje dostáváme přímo od Vás v průběhu Vaší objednávky či vytváření účtu na našich webových stránkách. Mezi osobní údaje, které takto zpracováváme, patří zejména identifikační a kontaktní údaje, jako je jméno, příjmení, adresa, datum narození, telefonní číslo a emailová adresa. Pokud máte požadavky týkající se zdravotních omezení, zpracováváme také informace, které nám o nich poskytnete, včetně údajů o Vašem zdravotním stavu.

Dále zpracováváme údaje o tom, jakým způsobem využíváte naše webové stránky či aplikace.

Také zpracováváme údaje, které nám sdělíte ve specifických případech, jako zodpovídání dotazů, vyhodnocování připomínek, vyřizování stížností apod. V některých případech můžeme zpracovávat osobní údaje, které jsme získali z veřejně přístupných zdrojů, např. obchodního rejstříku či z jiných registrů.

Elupeny cíleně neshromažďují informace od dětí mladších 16 let a nevytváří své webové stránky a mobilní aplikace pro cílovou skupinu dětí. Pokud zjistíme, že jsme shromáždili osobní údaje týkající se dítěte mladšího 16 let, podnikneme kroky, abychom tyto informace co nejdříve smazali.

  1. Proč osobní údaje zpracováváme

Vaše osobní údaje zpracováváme zejména za účelem splnění smluvních a zákonných povinností vyplývajících z naší činnosti tak, abychom Vám mohli dodat zakoupené vstupenky, nebo v našem oprávněném zájmu.

Vaše osobní údaje zpracováváme konkrétně:

Za účelem plnění smlouvy uzavřené s Vámi

  • Když si založíte uživatelský účet, zpracováváme Vaše osobní údaje pro účely správy a vedení uživatelského účtu.
  • Když od nás koupíte zboží nebo vstupenky, používáme vaše údaje abychom mohli zpracovat Vaši objednávku, potvrdit rezervaci, přijmout platbu, poskytnout Vám zákaznickou podporu nebo třeba vyřídit reklamaci.

 Za účelem našich oprávněných obchodních zájmů

  • Za účelem provedení průzkumu trhu a analýz, které nám pomáhají zlepšit
    a přizpůsobit Vám naše výrobky a služby.
  • Za účelem vytvoření vašeho profilu, který nám pomůže personalizovat služby, jež Vám poskytujeme. Pokud například kupujete vstupenky na koncerty populární hudby
    a souhlasili jste se zasíláním našich marketingových sdělení, budeme Vás informovat o dalších koncertech populární hudby, o které byste podle našeho názoru mohli mít zájem.
  • K zasílání emailů naší zákaznické služby (obchodních sdělení) včetně upozornění na nadcházející či probíhající akce o které byste mohli mít zájem nebo připomínek akcí.
  • K zabránění protiprávnímu chování nebo k jeho odhalení. K ochraně či uplatnění našich zákonných práv. K ochraně proti zneužití našeho duševního vlastnictví (např. našich značek nebo značek partnerů našich akcí), podvodům nebo jiným trestným činům.
  • K zajištění bezpečnosti našich činností, provozovaných webových stránek a činností partnerů našich akcí.
  • Za dalšími účely, které umožňuje zákon. Například k zajištění, aby se vstupenky dostaly do rukou skutečných fanoušků a k zabránění černému obchodování se vstupenkami.

Za účelem plnění zákonných povinností

  • Za účelem plnění povinností plynoucích z právních předpisu daňových či účetních.
  • Za účelem plnění povinnosti uchovávat některé údaje po zákonem stanovenou dobu.
  1. S kým sdílíme vaše osobní údaje

Osobní údaje mohou být v některých případech zpřístupněny třetím osobám, a to:

  • dodavatelům externích služeb jako programátorských služeb, poskytovatelům pojištění vstupenek atd.,
  • provozovatelům technologií využívaných ze strany Elupeny, jako poskytovatelé serverových nebo cloudových služeb,
  • v nezbytném rozsahu právním, daňovým či jiným poradcům společnosti Elupeny.

Osobní údaje mohou být také poskytnuty úřadům státní správy nebo jiným oprávněným orgánům v případech, kdy to umožňuje nebo vyžaduje zákon.

  1. Jak dlouho osobní údaje zpracováváme

Vaše údaje zpracováváme a uchováváme pouze po dobu nezbytně nutnou ke splnění účelu, pro který byly shromážděny. Údaje dále zpracováváme v souladu se lhůtami uvedenými v příslušných právních předpisech České republiky pro skartaci a archivaci dokumentů anebo pokud jsou stanoveny.  Pokud jste udělili souhlas se zpracováním osobních údajů, pak jsou údaje zpracovány po dobu stanovenou v souhlasu se zpracováním osobních údajů.

Po uplynutí doby zpracování budeme zpracovávat jen základní údaje o tom, proč jsme osobní údaje zpracovávali, a to po přiměřenou dobu pro účely prokázání oprávněnosti takového zpracování.

  1. Použití souborů cookie a analýza webových stránek

Cookie soubory jsou malé datové soubory, krátké texty, které jsou umisťovány do webového prohlížeče návštěvníků webové stránky Elupeny. Tyto cookies soubory používají Elupeny na svých webových stránkách za účelem zlepšení jejich fungování, vyhodnocení jejich návštěvnosti a za účelem optimalizace svých marketingových aktivit. Cookie soubory neslouží k osobní identifikaci návštěvníků webové stránky a ani ji neumožňují. V případě, že návštěvník webové stránky nesouhlasí se shromažďováním cookies souborů, může zabránit jejich shromažďování změnou svého internetového prohlížeče.

  1. Vaše práva v souvislosti se zpracováním osobních údajů

V souvislosti se zpracováním osobních údajů ze strany společnosti Elupeny mají dotčené osoby jako subjekty údajů podle GDPR, resp. v mezích stanovených zákonem, následující práva:

  1. požadovat od nás přístup k osobním údajům, které zpracováváme. Tím se rozumí právo získat od nás potvrzení, zda osobní údaje, které se Vás týkají, jsou či nejsou zpracovávány, a pokud zpracovávány jsou, máte právo získat přístup k těmto osobním údajům a k dalším informacím ohledně jejich zpracování uvedeným v čl. 15 GDPR.
  2. požadovat po nás opravu osobních údajů, které o Vás zpracováváme, pokud jsou nepřesné. S přihlédnutím k účelům zpracování máte v některých případech právo požadovat také doplnění neúplných osobních údajů.
  3. požadovat výmaz osobních údajů v případech, které jsou upraveny v čl. 17 GDPR, zejména pokud již nejsou potřebné, odvolali jste souhlas, vznesete proti zpracování námitku máme povinnost je vymazat či byly zpracovány protiprávně.
  4. požadovat omezení zpracování údajů v případech, které jsou upraveny v čl. 18 GDPR. Omezeně zpracovávané údaje budeme nadále uchovávat, ale jinak s nimi pracovat nebudeme.
  5. Získat své osobní údaje, které zpracováváme automatizovaně pro plnění smlouvy uzavřené s Vámi, a to ve strukturovaném, běžně používaném a strojově čitelném formátu, přičemž máte právo požadovat, abychom předali tyto údaje jinému správci,
    a to za podmínek a s omezeními uvedenými v čl. 20 GDPR a
  6. vznést námitku proti zpracování ve smyslu čl. 21 GDPR z důvodů týkajících se Vaší konkrétní situace, pokud takové údaje zpracováváme v našem oprávněném zájmu.

Pokud obdržíme Vaši žádost, budeme Vás informovat o přijatých opatřeních bez zbytečného odkladu a v každém případě do jednoho (1) měsíce od obdržení žádosti. Tuto lhůtu můžeme
v případě potřeby a s ohledem na složitost a počet žádostí prodloužit až o další dva (2) měsíce.
V určitých případech stanovených Obecným nařízením nejsme povinni žádosti zcela nebo zčásti vyhovět. Bude tomu tak zejména, je-li žádost zjevně nedůvodná nebo nepřiměřená, zejména protože se opakuje. V takových případech můžeme (i) uložit přiměřený poplatek zohledňující administrativní náklady spojené s poskytnutím požadovaných informací nebo sdělení nebo učiněním požadovaných úkonů nebo (ii) odmítnout žádosti vyhovět.

Pokud obdržíme výše uvedenou žádost, ale budeme mít důvodné pochybnosti o totožnosti žadatele, můžeme jej požádat o poskytnutí dodatečných informací nezbytných k potvrzení jeho totožnosti.

Dále máte právo obrátit se se svým podnětem na Úřad pro ochranu osobních údajů, https://www.uoou.cz/, máte-li za to, že osobní údaje nezpracováváme v souladu s právními předpisy.  Máte taktéž právo obrátit se na příslušný soud, jestliže máte za to, že bylo zpracováním osobních údajů zasaženo do Vašich práv.

  1. Kontaktní údaje

Se svými dotazy ke zpracování osobních údajů či v případě uplatnění svých práv uvedených v tomto prohlášení se můžete obracet na společnost Elupeny prostřednictvím emailové adresy info@elupeny.cz