GDPR
Ochrana osobních údajů

Ochraně osobních údajů věnujeme zvláštní pozornost. Vaše údaje proto zpracováváme výlučně na základě zákonných ustanovení. Při plnění smlouvy budeme postupovat a chránit předávané osobní údaje v souladu s příslušnými právními předpisy na ochranu osobních údajů, především v souladu s Nařízením (EU) 2016/679, obecného nařízení o ochraně osobních údajů (dále jen „Nařízení“). Prohlašujeme, že je nám znám obsah příslušných právních předpisů upravujících ochranu osobních údajů a zavazujeme se takovými předpisy řídit, zejména dodržovat povinnosti uvedené v Nařízení a přijmout veškerá opatření dle čl. 30 až 34 Nařízení. Ke zpracovávání Vašich osobních údajů bude docházet též v souladu s podmínkami stanovenými vnitrostátními právními předpisy (zejména se zákonem č. 110/2019 Sb., o zpracování osobních údajů).

Toto prohlášení o ochraně osobních údajů slouží pro informaci o způsobu, rozsahu a účelech shromažďování a zpracování vašich údajů.

My, Královéhradecká krajská centrála cestovního ruchu, jsme správce údajů ve smyslu právních předpisů o ochraně osobních údajů. Pokud budete mít otázky ke shromažďování, zpracování nebo používání vašich osobních údajů, obracejte se písemně na:

Královéhradecká krajská centrála cestovního ruchu, Wolkerova 616/4, Pražské Předměstí, 50002 Hradec Králové.
IČ: 13958194
info@zkuskuks.cz

Jakožto správci jsme nejmenovali pověřence pro ochranu osobních údajů. Z naší strany nedochází k automatickému individuálnímu rozhodování ve smyslu čl. 22 Nařízení. Nemáme v úmyslu předat osobní údaje do třetí země (do země mimo EU) nebo mezinárodní organizaci.

Osobními údaji se rozumí veškeré informace o identifikované nebo identifikovatelné fyzické osobě; identifikovatelnou fyzickou osobou je fyzická osoba, kterou lze přímo či nepřímo identifikovat, zejména odkazem na určitý identifikátor, například jméno, identifikační číslo, lokační údaje, síťový identifikátor nebo na jeden či více zvláštních prvků fyzické, fyziologické, genetické, psychické, ekonomické, kulturní nebo společenské identity této fyzické osoby.

Shromažďování a zpracování vašich údajů

V rámci newsletteru nebo Vaší návštěvy našich webových stránek shromažďujeme a zpracováváme některé Vaše. Způsob, rozsah a účely tohoto zpracování údajů jsou popsány níže.

Newsletter

Jestliže odebíráte náš newsletter, udělil jste nám svůj souhlas se zpracováním Vašich osobních údajů (jméno, e-mailová adresa) za účelem zasílání newsletteru (čl. 6 odst. 1 písm. a) GDPR). Vaše osobní údaje budou uloženy do okamžiku, kdy zrušíte odebírání newsletteru nebo odvoláte svůj souhlas.

Souhlas můžete kdykoliv odvolat, popř. zrušit odebírání newsletteru tak, že zašlete zprávu na e-mailovou adresu info@zkuskuks.cz nebo nás budete informovat jiným způsobem.

Návštěva webových stránek / používání cookies

Na našich stránkách používáme tzv. Cookies k opětovnému zjištění vícenásobného použití naší
nabídky stejným uživatelem/vlastníkem internetového připojení. Cookies jsou malé textové soubory, které váš internetový prohlížeč ukládá do paměti ve vašem počítači. Slouží k optimalizaci naší internetové prezentace a našich nabídek. Většinou se jedná o tzv. „Session-Cookies“, které se po skončení vaší návštěvy opět smažou.

Částečně ovšem tyto Cookies předávají informace, abychom vás automaticky znovu rozpoznali. Toto opětovné rozpoznání probíhá na základě IP adresy uložené v Cookies. Takto získané informace slouží k optimalizaci našich nabídek a usnadnění přístupu na naše stránky.

Instalaci Cookies můžete zabránit odpovídajícím nastavením svého prohlížeče; upozorňujeme vás ovšem na to, že v tomto případě nemůžete využívat v celém rozsahu veškeré funkce našich webových stránek.

Data serveru

Z technických důvodů se evidují mj. následující údaje, které nám příp. našemu Webspace provideru předává váš internetový prohlížeč (takzvané Serverlogfiles):
typ a verze prohlížeče
použitý operační systém
webové stránky, ze kterých nás navštěvujete (Referrer URL)
webové stránky, které navštěvujete
datum a přesný čas vašeho přístupu
vaše (IP) adresa internetového protokolu.

Tyto anonymní údaje se ukládají odděleně od vašich případně uvedených osobních údajů a nelze tak odvodit žádný vztah k určité osobě. Jsou vyhodnocovány pro statistické účely, abychom mohli optimalizovat naši internetovou prezentaci a naše nabídky.

Používání Google Analytics

Tyto webové stránky používají Google Analytics, službu webové analýzy společnosti Google Inc. („Google“). Google Analytics používá tzv. „Cookies“, textové soubory, které se ukládají ve vašem počítači a umožňují analýzu vašeho používání webových stránek. Informace o vašem použití těchto webových stránek vytvořené přes Cookie se zpravidla přenášejí na server společnosti Google v USA a tam se ukládají. V případě aktivace IP anonymizace na těchto webových stránkách se vaše IP adresa z Google ovšem v členských státech Evropské unie nebo v jiných smluvních státech Dohody o Evropském hospodářství předtím zkrátí. Pouze ve výjimečných případech se úplná IP adresa přenáší na server společnosti Google do USA a tam zkrátí. V pověření provozovatele těchto webových stránek používá společnost Google tyto informace, aby se vyhodnotilo používání těchto webových stránek, vygenerovaly se zprávy o aktivitách na webových stránkách a provozovateli se poskytly další služby spojené s používáním webových stránek a internetu. IP adresa předaná z vašeho prohlížeče v rámci Google Analytics se nespojuje s jinými údaji z Google. Ukládání Cookies můžete zabránit odpovídajícím nastavením svého softwarového prohlížeče; upozorňujeme vás ovšem na to, že v tomto případě nemůžete využívat v plném rozsahu veškeré funkce těchto webových stránek. Kromě toho můžete zabránit evidenci dat vytvořených prostřednictvím Cookie a vztažených k vašemu používání webových stránek (vč. vaší IP adresy) u Google a také zpracování těchto dat společností Google tím, že stáhnete a nainstalujete Browser-Plugin dostupný na následujícím odkazu (http://tools.google.com/dlpage/gaoptout?hl=en).

Evidenci ze strany Google Analytics můžete zabránit tak, že kliknete na následující odkaz. Nastaví se Opt-Out-Cookie, čímž se zabrání budoucí evidenci vašich údajů při návštěvě těchto stránek: Zakažte službu Google Analytics

Další informace o podmínkách používání a ochraně osobních údajů najdete na https://www.google.com/analytics/terms/cz.html příp. na https://www.google.de/intl/cz/policies/. Upozorňujeme na to, že tyto webové stránky Google Analytics byly rozšířeny o kód ‚anonymizeIp‘, aby se zaručila anonymní evidence IP adres (tzv. IP-Masking).

Využití informací získaných službou „reCAPTCHA“ probíhá podle podmínek používání Google: https://www.google.com/intl/cz/policies/privacy/.

Používání Social Media Plugins

Používáme pluginy sociálních sítí Facebook, Twitter, Youtube atd. K tomu používáme dvoustupňový postup, v rámci něhož můžete udělit svůj souhlas podle čl. 6 odst. 1 písm. a GDPR se zpracováním údajů provozovatelem sociální sítě. Údaje jsou přeneseny provozovateli sociální sítě teprve poté, co uživatelé kliknou na některou ze zobrazených ikon a tím udělí souhlas s přenosem dat provozovateli sociální sítě. Teprve po udělení takového souhlasu naváže váš prohlížeč spojení s příslušnou sociální sítí.

Sociální síť obdrží prostřednictvím pluginu informace o vaší návštěvě našich webových stránek. Jestliže jste u (uveďte síť) přihlášeni, může být vaše návštěva spojena s vaším účtem vaší sociální sítě. Případné interakce s pluginem mohou být provozovatelem sítě uloženy.

Informace o používání údajů shromážděných příslušnou sociální sítí najdete na webových stránkách sociální sítě v sekci týkající se ochrany osobních údajů.

Bezpečnost údajů

Naše webové stránky a ostatní systémy zajišťujeme technickými a organizačními opatřeními proti ztrátě, zničení, přístupu, změně nebo šíření vašich údajů neoprávněnými osobami.

Zpracování údajů

Jakožto správci zpracováváme (i bez souhlasu zákazníka) osobní údaje zákazníka za následujícími účely a na níže uvedeném právním základě:

Účel 1: Zpracování údajů za účelem uzavření a plnění smlouvy a správy závazkového vztahu mezi zákazníkem a správcem založeného smlouvou. Právním základem pro zpracování je ustanovení článku 6 odst. 1 písm. b) Nařízení, podle kterého lze osobní údaje zpracovávat v odpovídajícím rozsahu, pokud zpracování je nezbytné pro splnění smlouvy, nebo pro provedení opatření přijatých před uzavřením smlouvy na žádost zákazníka (tedy i bez souhlasu zákazníka). Poskytnutí osobních údajů zákazníka správci za tímto účelem je v tomto směru smluvním požadavkem. Poskytnutí osobních údajů zákazníkem není z tohoto důvodu povinné. Pokud se zákazník rozhodne smlouvu neuzavřít, není povinen žádné osobní údaje poskytnout (k uzavření smlouvy není povinen). Správce není ochoten bez poskytnutí osobních údajů zákazníka za tímto účelem smlouvu uzavřít. Osobní údaje zákazníka budou takto uloženy a zpracovávány po dobu trvání smlouvy a dále po dobu dalších deseti (10) let následujících po jejím ukončení a splnění veškerých závazků zákazníka z uzavřené smlouvy (při stanovení této 10 leté lhůty se vychází z maximální délky promlčecí doby pro uplatňování vzájemných práv vyplývajících z uzavřené smlouvy či z jednání o uzavření smlouvy).

Účel 2: Zpracování údajů za účelem vymáhání pohledávek správce ze smlouvy, včetně vedení případných nalézacích, exekučních či jiných řízení zahájených v souvislosti se smlouvou (žádosti o uzavření smlouvy) a jejím plnění. Právním základem pro zpracování je ustanovení článku 6 odst. 1 písm. f) Nařízení, podle kterého lze osobní údaje zpracovávat v odpovídajícím rozsahu, pokud zpracování je nezbytné pro účely oprávněných zájmů správce či třetí strany, kromě případů, kdy před těmito zájmy mají přednost zájmy nebo základní práva a svobody subjektu údajů vyžadující ochranu osobních údajů, zejména pokud je subjektem údajů dítě (tedy i bez souhlasu oprávněného). Oprávněným zájmem správce zde je vymožení pohledávky ze smlouvy za zákazníkem, obrana správce proti případným nárokům uplatňovaným ze strany zákazníka či třetí osoby, jakož i uplatňování a obrana práv správce v dalších nalézacích, exekučních a jiných řízeních a dále aby správce byl schopen v soudních, správních a obdobných řízeních prokázat, že splnil veškeré své zákonné povinnosti související s smlouvou a jejím plněním. Poskytnutí osobních údajů zákazníkem správci za tímto účelem je v tomto směru smluvním požadavkem. Poskytnutí osobních údajů zákazníkem není z tohoto důvodu povinné. Pokud se zákazník rozhodne smlouvu neuzavřít, není povinen žádné osobní údaje poskytnout (k uzavření smlouvy není povinen). Správce není ochoten bez poskytnutí osobních údajů zákazníka za tímto účelem smlouvu uzavřít. Osobní údaje zákazníka budou takto uloženy a zpracovávány po dobu trvání smlouvy a dále po dobu dalších deseti (10) let následujících po jejím ukončení a splnění veškerých závazků zákazníka z uzavřené smlouvy (při stanovení této 10 leté lhůty se vychází z maximální délky promlčecí doby pro uplatňování vzájemných práv vyplývajících z uzavřené smlouvy či z jednání o uzavření smlouvy).

Za shora uvedenými účely č. 1 a 2 správce zpracovává následující osobní údaje zákazníka:

• identifikační osobní údaje (tj. příjmení, jméno, datum narození, adresu sídla, bydliště, apod.),
• údaje obsažené ve výpisu z živnostenského rejstříku (zejména jméno, příjmení, datum narození, občanství, adresa sídla, identifikační číslo, údaje o živnostenských oprávněních a provozovnách)
• další údaje o zákazníkovi, které vypovídají o komunikačních adresách, elektronickém (telefonickém) spojení, e-mailové adrese, číslu bankovního účtu, a jiné údaje, které zákazník sdělil či sdělí správci kdykoliv v době trvání smlouvy či jakýchkoliv závazků vyplývajících ze smlouvy,

Účel 3: Zpracování údajů za účelem plnění povinností správce dle daňových a účetních předpisů. Právním základem pro zpracování je ustanovení článku 6 odst. 1 písm. c) Nařízení, podle kterého lze osobní údaje zpracovávat v odpovídajícím rozsahu, pokud zpracování je nezbytné pro splnění právní povinnosti, která se na správce vztahuje (tedy i bez souhlasu zákazníka). Správce je v souvislosti s uzavíráním smlouvy povinen plnit veškeré své povinnosti vyplývající z daňových a účetních předpisů, zejména povinnosti vyplývající ze zákona č. 586/1992 Sb., o daních z příjmů, v platném znění a ze zákona č. 563/1991 Sb., o účetnictví, v platném znění. Při plnění těchto svých povinností bude správce zpracovávat osobní údaje zákazníka, zejména pak identifikační údaje, údaje o uzavřené smlouvě a stavu jejího plnění a veškeré další osobní údaje zákazníka obsažené ve smlouvě. Takto je správce oprávněn zpracovávat osobní údaje zákazníka i bez souhlasu zákazníka. Podle zákona o účetnictví je správce povinen uchovávat účetní doklady (tj. i uzavřenou smlouvu obsahující osobní údaje zákazníka) po dobu 5 let počínajících koncem účetního období, kterého se týkají. Po tuto dobu budou tedy osobní údaje Zákazníka za tímto účelem uloženy. Poskytnutí osobních údajů zákazníka správci za tímto účelem je zákonným požadavkem spojeným s žádostí zákazníka o uzavření Smlouvy. Správce není ochoten, a dokonce ani oprávněn bez poskytnutí osobních údajů zákazníka za tímto účelem Smlouvu se zákazníkem uzavřít. Pokud se zákazník rozhodne smlouvu neuzavřít, není povinen žádné osobní údaje poskytnout (k uzavření smlouvy není povinen)

Správce prohlašuje, že přijal veškerá vhodná technická a organizační opatření k zabezpečení osobních údajů. Správce prohlašuje, že k osobním údajům mají přístup pouze jím pověřené osoby.

Za podmínek stanovených v Nařízení má zákazník jakožto subjekt údajů:

• právo podat stížnost u dozorového úřadu
  Dozorovým úřadem je Úřad pro ochranu osobních údajů, se sídlem Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz.
• právo na přístup k osobním údajům, a to za následujících podmínek:
  Subjekt údajů má právo získat od správce potvrzení, zda osobní údaje, které se ho týkají, jsou či nejsou zpracovávány, a pokud je tomu tak, má právo získat přístup k osobním údajům a k informacím v rozsahu a za podmínek dle čl. 15 Nařízení.
• právo na opravu osobních údajů, a to za následujících podmínek:
  Subjekt údajů má právo na to, aby správce bez zbytečného odkladu opravil nepřesné osobní údaje, které se ho týkají. S přihlédnutím k účelům zpracování má subjekt údajů právo na doplnění neúplných osobních údajů, a to i poskytnutím dodatečného prohlášení.
• právo na výmaz osobních údajů („právo být zapomenut“), a to za následujících podmínek:
  Subjekt údajů má právo na to, aby správce bez zbytečného odkladu vymazal osobní údaje, které se daného subjektu údajů týkají, a správce má povinnost osobní údaje bez zbytečného odkladu vymazat, pokud je dán jeden z těchto důvodů:
  • a) osobní údaje již nejsou potřebné pro účely, pro které byly shromážděny nebo jinak zpracovány;
  • b) subjekt údajů odvolá souhlas, na jehož základě byly údaje zpracovány, a neexistuje žádný další právní důvod pro zpracování;
  • c) subjekt údajů vznese námitky proti zpracování podle čl. 21 odst. 1 Nařízení a neexistují žádné převažující oprávněné důvody pro zpracování nebo subjekt údajů vznese námitky proti zpracování podle čl. 21 odst. 2 Nařízení;
  • d) osobní údaje byly zpracovány protiprávně;
  • e) osobní údaje musí být vymazány ke splnění právní povinnosti stanovené v právu Unie nebo členského státu, které se na správce vztahuje;
  • f) osobní údaje byly shromážděny v souvislosti s nabídkou služeb informační společnosti podle čl. 8 odst. 1 Nařízení.
• Jestliže správce osobní údaje zveřejnil a je povinen je vymazat, přijme s ohledem na dostupnou technologii a náklady na provedení přiměřené kroky, včetně technických opatření, aby informoval správce, kteří tyto osobní údaje zpracovávají, že je subjekt údajů žádá, aby vymazali veškeré odkazy na tyto osobní údaje, jejich kopie či replikace.
  Právo na výmaz se neuplatní, pokud je zpracování nezbytné:
  • a) pro výkon práva na svobodu projevu a informace;
  • b) pro splnění právní povinnosti, jež vyžaduje zpracování podle práva Unie nebo členského státu, které se na správce vztahuje, nebo pro splnění úkolu provedeného ve veřejném zájmu nebo při výkonu veřejné moci, kterým je správce pověřen;
  • c) z důvodů veřejného zájmu v oblasti veřejného zdraví v souladu s čl. 9 odst. 2 písm. h) a i) a čl. 9 odst. 3 Nařízení;
  • d) pro účely archivace ve veřejném zájmu, pro účely vědeckého či historického výzkumu či pro statistické účely v souladu s čl. 89 odst. 1 Nařízení, pokud je pravděpodobné, že by právo na výmaz znemožnilo nebo vážně ohrozilo splnění cílů uvedeného zpracování;
  • e) pro určení, výkon nebo obhajobu právních nároků.
• právo na omezení zpracování, a to za následujících podmínek:
  Subjekt údajů má právo na to, aby správce omezil zpracování, v kterémkoli z těchto případů:
  • a) subjekt údajů popírá přesnost osobních údajů, a to na dobu potřebnou k tomu, aby správce mohl přesnost osobních údajů ověřit;
  • b) zpracování je protiprávní a subjekt údajů odmítá výmaz osobních údajů a žádá místo toho o omezení jejich použití;
  • c) správce již osobní údaje nepotřebuje pro účely zpracování, ale subjekt údajů je požaduje pro určení, výkon nebo obhajobu právních nároků;
  • d) subjekt údajů vznesl námitku proti zpracování podle čl. 21 odst. 1 Nařízení, dokud nebude ověřeno, zda oprávněné důvody správce převažují nad oprávněnými důvody subjektu údajů.
• Pokud bylo zpracování omezeno, mohou být tyto osobní údaje, s výjimkou jejich uložení, zpracovány pouze se souhlasem subjektu údajů, nebo z důvodu určení, výkonu nebo obhajoby právních nároků, z důvodu ochrany práv jiné fyzické nebo právnické osoby nebo z důvodů důležitého veřejného zájmu Unie nebo některého členského státu.
  Subjekt údajů, který dosáhl omezení zpracování, je správcem předem upozorněn na to, že bude omezení zpracování zrušeno.
• Správce má oznamovací povinnost ohledně opravy nebo výmazu osobních údajů nebo omezení zpracování subjekt údajů, a to za podmínek stanovených v čl. 19 Nařízení
• právo na přenositelnost údajů, a to za podmínek stanovených v čl. 20 Nařízení
• právo vznést námitku, a to za následujících podmínek (čl. 21 Nařízení):
  Subjekt údajů má z důvodů týkajících se jeho konkrétní situace právo kdykoli vznést námitku proti zpracování osobních údajů, které se jej týkají, na základě čl. 6 odst. 1 písm. e) nebo f) Nařízení, včetně profilování založeného na těchto ustanoveních. Správce osobní údaje dále nezpracovává, pokud neprokáže závažné oprávněné důvody pro zpracování, které převažují nad zájmy nebo právy a svobodami subjektu údajů, nebo pro určení, výkon nebo obhajobu právních nároků.
• právo nebýt předmětem žádného rozhodnutí založeného výhradně na automatizovaném zpracování, včetně profilování, a to za podmínek stanovených v čl. 22 Nařízení
• Pokud je pravděpodobné, že určitý případ porušení zabezpečení osobních údajů bude mít za následek vysoké riziko pro práva a svobody fyzických osob, oznámí správce toto porušení bez zbytečného odkladu subjektu údajů. V oznámení se za použití jasných a jednoduchých jazykových prostředků popíše povaha porušení zabezpečení osobních údajů a uvedou se v něm přinejmenším informace a opatření uvedené v čl. 33 odst. 3 písm. b), c) a d) Nařízení. Toto oznámení se nevyžaduje, je-li splněna kterákoli z těchto podmínek:
  • a) správce zavedl náležitá technická a organizační ochranná opatření a tato opatření byla použita u osobních údajů dotčených porušením zabezpečení osobních údajů, zejména taková, která činí tyto údaje nesrozumitelnými pro kohokoli, kdo není oprávněn k nim mít přístup, jako je například šifrování;
  • b) správce přijal následná opatření, která zajistí, že vysoké riziko pro práva a svobody subjektů údajů se již pravděpodobně neprojeví;
  • c) vyžadovalo by to nepřiměřené úsilí. V takovém případě musí být subjekty údajů informovány stejně účinným způsobem pomocí veřejného oznámení nebo podobného opatření.
• Jestliže správce dotčenému subjektu údajů porušení zabezpečení osobních údajů ještě neoznámil, může dozorový úřad po posouzení pravděpodobnosti toho, že dané porušení bude mít za následek vysoké riziko, požadovat, aby tak učinil, nebo může rozhodnout, že je splněna některá ze shora uvedených podmínek, za kterých se oznámení nevyžaduje.