ZÁSADY OCHRANY OSOBNÍCH ÚDAJŮ A INFORMACE O ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ

(dále jen „Zásady “)

I. Úvodní ustanovení

1. Tento dokument vysvětluje, jaké osobní údaje od zákazníků naše společnost shromažďuje a jak tyto údaje používáme. Tyto Zásady jsou zpracovány v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (GDPR) a v souladu se zákonem č. 110/2019 Sb., o zpracování osobních údajů. Cílem těchto Zásad je poskytnout Účastníkům základní informace ohledně zpracování Osobních údajů (zejm. informace o způsobu a rozsahu zpracování Osobních údajů, včetně rozsahu práv Účastníka souvisejících se zpracováním Osobních údajů).

2. Pro potřeby těchto Zásad se rozumí:

Správcem osobních údajů obchodní společnost VHK Vsetín, s.r.o., se sídlem Na Lapači 394, Vsetín, 755 01, IČ 2539998 (dále jen „Správce“).

Účastníkem fyzická osoba, která je:

• zákazníkem Správce nebo potenciálním zákazníkem Správce, příp. jejich zástupcem či zaměstnancem,
• osoba, který si zřídila Uživatelský účet v Aplikaci,
• osoba, která si zřídila Uživatelský účet v rámci Diskusního fóra,
• osoba, která byla zařazena do Blacklistu,
• osoba, která udělila souhlas se zpracováním svých osobních údajů pro účely přímého marketingu.

Osobními údaji mohou být v konkrétních případech

a) u zákazníků a potenciálních zákazníků

• identifikační a kontaktní údaje (jméno, příjmení, titul, datum narození, bydliště, identifikační číslo podnikající fyzické osoby a daňové identifikační číslo podnikající fyzické osoby, telefonní číslo, e-mail),
• platební údaje (bankovní spojení), dodací adresa
• informace o poskytnutém nebo zvoleném plnění (produkty či služby Správce),
• informace z osobní, telefonické a elektronické komunikace,
• případně další nezbytné údaje,
• u zákazníků E-shopu: IP adresa

b) osoby s Uživatelským účtem (diskusní fórum)

• identifikační a kontaktní údaje (jméno, příjmení, titul, datum narození, bydliště, e-mail),
• uživatelské jméno (jméno uživatele viditelné pro ostatní uživatele např. v rámci diskusního fóra) a heslo
• historie aktivity Účastníka v rámci diskusního fóra,
• IP adresa.

c) osoby s Uživatelským účtem (v Aplikaci)

• identifikační a kontaktní údaje,
• platební údaje (bankovní spojení), dodací adresa
• uživatelské jméno a heslo,
• IP adresa,
• informace o poskytnutém nebo zvoleném plnění (produkty či služby Správce),
• informace o všech objednávkách učiněných uživatelem v Aplikaci a o stavu jejich vyřízení.

d) osoby zařazené do Blacklistu

• identifikační a kontaktní údaje,
• IP adresa,
• informace vztahující se k důvodu zařazení do Blacklistu.

e) osoby, které udělily souhlas se zpracováním svých osobních údajů pro účely přímého marketingu

• identifikační a kontaktní údaje (jméno, příjmení, titul, datum narození, bydliště, e-mail).

Smlouvou smlouva o koupi vstupenek/permanentek nebo zboží uzavíraná mezi Účastníkem, v postavení kupujícího, a Správcem, v postavení prodávajícího, bez ohledu na to, jakým způsobem (tj. prostřednictvím E-shopu, prostřednictvím Aplikace, v provozovně Správce, či jinak) a v jaké formě jsou uzavírány.

E-shopem e-shop provozovaný Správcem na internetových stránkách https://fanshop.hc-vsetin.cz/.

Aplikací mobilní aplikace VHK ROBE Vsetín.

Stávajícím zákazníkem Správce zákazník Správce, mezi nímž a Správcem byla v uplynulých 24 měsících uzavřena Smlouva.

Diskusním fórem online diskusní fórum pro Účastníky přihlášené k Uživatelskému účtu (diskusní fórum), které se nachází na webových stránkách https://www.hc-vsetin.cz/forum.asp.

Uživatelským účtem (diskusní fórum) uživatelský účet v rámci webových stránek https://www.hc-vsetin.cz/forum_action.asp?action=registration_form, který umožňuje Účastníkovi přihlášenému k tomuto účtu vstoupit do Diskusního fóra a vkládat do něj příspěvky. Bez zřízení tohoto uživatelského účtu není možné vstoupit do Diskusního fóra a vkládat do něj příspěvky.

Uživatelským účtem (v Aplikaci) uživatelský účet v rámci Aplikace, který umožňuje Účastníkovi přihlášenému k tomuto účtu provádět nákupy prostřednictvím Aplikace a poskytuje Účastníkovi přehled o jím učiněných objednávkách a stavu jejich vyřízení. Bez zřízení tohoto uživatelského účtu není možné provádět nákupy prostřednictvím Aplikace.

Blacklistem databáze Účastníků, jejichž Uživatelský účet (diskusní fórum) byl zrušen Správcem z důvodu opakovaného nebo závažného porušení Pravidel diskusního fóra, jejichž znění je zveřejněno zde (odkaz na web).

3. Správce je podnikatelským subjektem podnikajícím v následujících oborech:

• Výroba, obchod a služby neuvedené v přílohách 1 až 3 živnostenského zákona
• Hostinská činnost
• Prodej kvasného lihu, konzumního lihu a lihovin
• Poskytování tělovýchovných a sportovních služeb v oblasti lední hokej

V rámci výše popsané podnikatelské činnosti jsou Správcem zpracovávány Osobní údaje:

a) v rozsahu v jakém byly poskytnuty Účastníky v souvislosti s objednávkou produktů a/nebo služeb Správce, resp. v rámci jednání o možném uzavření Smlouvy se Správcem, jakož i v souvislosti s uzavřenou Smlouvou; a

b) za účelem/účely uvedenými níže.

4. Správce je správcem Osobních údajů. Osobní údaje Účastníka jsou zpřístupněny zaměstnancům Správce v souvislosti s plněním jejich pracovních povinností v rozsahu, který je v tom, kterém případě nezbytný a při dodržení veškerých bezpečnostních opatření. Správce nejmenoval pověřence pro ochranu osobních údajů.

5. Účastník je povinen Správci poskytnout pouze pravdivé a přesné Osobní údaje.

6. Správce vynaloží maximální úsilí, aby nedošlo k neoprávněnému zpracování Osobních údajů.

II. Informace o zpracování osobních údajů

1. Příjemci Osobních údajů

Příjemci Osobních údajů mohou být v konkrétních případech:

• orgány veřejné moci (např. soudy, správní orgány)
• externí poskytovatelé odborných a specializovaných služeb:
  • poskytovatel aplikace
  • dopravce, -
  • poskytovatelé platebních služeb, zejména provozovatel platební brány,
  • poskytovatelé marketingových služeb,
  • správce webových stránek,
  • dodavatelé a výrobci zakoupeného zboží v souvislosti s reklamací zboží.

V případě, že jsou osobní údaje vyjma Správcem zpracovávané také zpracovateli, děje se tak na základě smluv o zpracování osobních údajů uzavřených v souladu s GDPR.

2. Právní titul, účely zpracování Osobních údajů
Správce zpracovává Osobní údaje pro následující účely:

• zajištění uzavření a následného plnění smluvního závazku, resp. Smlouvy uzavřené mezi Správcem a Účastníkem (čl. 6 odst. 1 písm. b) GDPR). Z takového vztahu vyplývají další zákonné povinnosti a Správce tak musí zpracovávat Osobní údaje i za tímto účelem (čl. 6 odst. 1 písm. c) GDPR). Pokud Účastník neposkytne své Osobní údaje, není možné uzavřít či plnit Smlouvu se Správcem (zákazník nemůže učinit objednávku na E-shopu/v Aplikaci a prodávající mu nemůže dodat objednané plnění). Osobní údaje jsou v této souvislosti nezbytné pro uzavření a plnění Smlouvy ze strany Správce. Poskytování Osobních údajů Správci je tedy smluvní a zákonný požadavek.
• zřízení, správa a umožnění užívání Uživatelského účtu (v Aplikaci) (čl. 6 odst. 1 písm. b) GDPR), který umožňuje Účastníkovi přihlášenému k tomuto účtu provádět nákupy prostřednictvím Aplikace a poskytuje Účastníkovi přehled o jím učiněných objednávkách a stavu jejich vyřízení. Bez zřízení tohoto uživatelského účtu není možné provádět nákupy prostřednictvím Aplikace. Pokud Účastník neposkytne své Osobní údaje, není možné Uživatelský účet (v Aplikaci) zřídit, užívat jej a provádět jeho prostřednictvím nákupy v rámci Aplikace. Poskytnutí Osobních údajů Správci je tedy smluvní požadavek.
• Zřízení, správa a umožnění užívání Uživatelského účtu (diskusní fórum) (čl. 6 odst. 1 písm. b) GDPR), který umožňuje Účastníkovi přihlášenému k tomuto účtu vstoupit do Diskusního fóra a vkládat do něj příspěvky. Bez zřízení tohoto uživatelského účtu (a tedy bez poskytnutí příslušných Osobních údajů) není možné vstoupit do Diskusního fóra a vkládat do něj příspěvky. Poskytnutí Osobních údajů Správci je tedy smluvní požadavek.
• k ochraně svých oprávněných zájmů (čl. 6 odst. 1 písm. f) GDPR), kterým je zájem na řádném a včasném plnění Smlouvy uzavřené mezi Správcem a Účastníkem, plnění zákonných povinností, které Správci ze smluvního vztahu mezi ním a Účastníkem vyplývají, ochrana reputace Správce a ochrana majetkových zájmů Správce pro případné soudní spory (např. vymáhání pohledávek vzniklých ze Smlouvy či v souvislosti s ní).
• k marketingovým účelům, zejména za účelem zasílání obchodních sdělení a nabídek Stávajícím zákazníkům Správce a činění souvisejících aktivit (analýza Vašich preferencí, přizpůsobení kvality našich služeb Vašim potřebám), přičemž právním titulem je zde ochrana oprávněného zájmu Správce (čl. 6 odst. 1 písm. f) GDPR), kterým je zájem Správce na propagaci a nabízení jeho produktů a služeb a získání nových obchodních příležitostí.
• k ochraně oprávněných zájmů Správce (čl. 6 odst. 1 písm. f) GDPR), kterým je zájem na vedení Blacklistu.
• na základě souhlasu se zpracováním osobních údajů (čl. 6 odst. 1 písm. a) GDPR) zpracovává Správce osobní údaje Účastníka pro marketingové účely, zasílání obchodních sdělení a související marketingové aktivity.

3. Doba zpracování Osobních údajů

3.1. Osobní údaje zpracovává Správce pouze po dobu, která je nezbytná vzhledem k účelům jejich zpracování. Správce průběžně posuzuje, jestli nadále trvá potřeba zpracovávat určité Osobní údaje potřebné pro určitý účel. Nejsou-li Osobní údaje potřebné pro žádný z účelů, pro které byly zpracovávány, dojde k jejich neprodlené likvidaci.

3.2. Osobní údaje budou zpracovávány po dobu jednání o uzavření Smlouvy mezi Správcem a Účastníkem, a to za účelem uzavření Smlouvy, jakož i po dobu trvání smluvního vztahu založeného Smlouvou.

3.3. V případě uzavření Smlouvy mezi Správcem a Účastníkem budou Osobní údaje zpracovávány a uchovávány po dobu běhu promlčecí lhůty pro případ vzniku sporu týkajícího se vztahu mezi Správcem a Účastníkem založeného Smlouvou, či s ním souvisejícího, a to za účelem ochrany oprávněných zájmů Správce.

3.4. Za účelem plnění zákonné povinnosti archivace účetních dokladů na základě zákona č. 563/1991 Sb., o účetnictví, ve znění pozdějších předpisů budou Osobní údaje dále zpracovávány a uchovávány po dobu 5 let počínaje rokem následujícím po roce, v němž došlo k uzavření Smlouvy.

3.5. Osobní údaje (zejm. identifikační a kontaktní údaje) Stávajících zákazníků Správce budou zpracovávány pro marketingové účely, resp. za účelem zasílání obchodních sdělení a nabídek těmto zákazníkům ze strany Správce, po dobu 24 měsíců od ukončení plnění dle poslední Smlouvy uzavřené mezi Správcem a Účastníkem.

3.6. Osobní údaje (zejm. identifikační a kontaktní údaje) Účastníků, kteří k tomuto udělili souhlas se zpracováním osobních údajů dle čl. 6 odst. 1 písm. a) GDPR, budou uchovávány po dobu 24 měsíců od udělení tohoto souhlasu.

3.7. Osobní údaje Účastníků, kteří mají zřízen Uživatelský účet (bez ohledu na to, zda se jedná o účet v Aplikaci nebo v rámci Diskusního fóra), budou uchovávány po dobu existence tohoto uživatelského účtu a po dobu 12 měsíců od zrušení tohoto uživatelského účtu, pokud jejich uchovávání není nezbytné z jiných důvodů (např. kvůli nezbytnosti archivace účetních dokladů, atd.).

3.8. Osobní údaje Účastníků, kteří byli zařazeni na Blacklist, budou v této databázi evidovány po dobu 12 měsíců od okamžiku zařazení těchto osob na Blacklist, po uplynutí této lhůty budou automaticky z Blacklistu smazány.

3.9. Bez ohledu na výše uvedené platí, že:

-pokud je stanovena zákonem nebo jiným obecně závazným právním předpisem, nebo rozhodnutím správního orgánu, archivační povinnost v souvislosti s Osobními údaji, musí být Osobní údaje za popsaným účelem archivovány minimálně po takto stanovenou dobu;

-existuje-li odůvodněná potřeba, byť i eventuální, použití Osobních údajů v soudních či jiných obdobných sporech nebo správních, trestních či dalších řízeních, budou uchovávány minimálně po dobu 2 let od pravomocného skončení daného sporu nebo řízení, a jestliže nebudou žádný spor nebo řízení iniciovány, minimálně po dobu 2 let od uplynutí promlčecí nebo prekluzivní lhůty u věci, kde by mohly být event. uplatněny.

3.10. Po uplynutí lhůt uvedených v čl. II. odst. 3 těchto Zásad Správce Osobní údaje zlikviduje.

4. Zdroje osobních údajů

Osobní údaje získává Správce:

• od Účastníka,
• z vlastní činnosti,
• z veřejně dostupných zdrojů (tj. veřejné rejstříky, evidence či seznamy).

5. Předávání osobních údajů do třetí země

Osobní údaje Účastníků nebudou předávány žádným třetím osobám do třetí země ani mezinárodní organizaci.

6. Osobní údaje mohou být zpracovávány v listinné i elektronické podobě neautomatizovaným způsobem, případně manuálně i automatizovaně, včetně algoritmického zpracování v informačních systémech. Účastník není předmětem žádného rozhodnutí založeného výhradně na automatizovaném zpracování, které by pro něj mělo jakékoliv právní účinky nebo se jej způsobem významně dotýkalo.

7. Účastník, který navštíví E-shop či Aplikaci, bere na vědomí, že může docházet k ukládání cookies Správce na jeho zařízení. Více informací o cookies a jejich ukládání v zařízení Účastníka naleznete zde.

III. Práva Účastníka související se zpracováváním

1. Účastník má právo svůj souhlas (v případech, kde zpracování Osobních údajů probíhá na základě souhlasu) se zpracováním poskytnutých Osobních údajů kdykoliv odvolat. Odvolání souhlasu se zpracováním Osobních údajů však není možné v rozsahu a pro účely plnění zákonné povinnosti Správcem. Odvoláním souhlasu není dotčena zákonnost zpracování založená na souhlasu uděleném před jeho odvoláním. Odvolání souhlasu též nemá vliv na zpracování Osobních údajů, které Správce zpracovává na základě jiného právního základu, než je souhlas (tj. zejména je‐li zpracování nezbytné pro splnění smlouvy, právní povinnosti či z jiných důvodů uvedených v platných právních předpisech). Odvolat souhlas lze e-mailem zaslaným na adresu klub@hc-vsetin.cz, nebo písmeně na adrese VHK Vsetín s.r.o., Na Lapači 394, Rokytnice, 755 01 Vsetín.

2. Účastník má právo:

a)Být informován o zpracování svých Osobních údajů

1. Účastník je oprávněn od Správce požadovat informace, zda jsou Osobní údaje zpracovávány či nikoli. Pokud jsou Osobní údaje zpracovávány, má Účastník právo od Správce požadovat informace zejména o totožnosti a kontaktních údajích Správci, jeho zástupci, o účelech zpracování, o kategoriích dotčených Osobních údajů, o příjemcích nebo kategoriích příjemců Osobních údajů, o oprávněných zájmech Správce, o výčtu práv Účastníka, o možnosti obrátit se na Úřad pro ochranu osobních údajů, o zdroji zpracovávaných Osobních údajů a o automatizovaném rozhodování a profilování.

2. Pokud Správce hodlá dále Osobní údaje Účastníka zpracovávat pro jiný účel, než pro který byly získány, poskytne Účastníkovi ještě před uvedeným dalším zpracováním informace o tomto jiném účelu a další příslušné informace.

b)Požadovat od Správce přístup k jeho Osobním údajům

Účastník je od Správce oprávněn požadovat informaci, zda jsou jeho/její Osobní údaje zpracovávány či nikoliv a pokud ano, má přístup k informacím o účelech zpracování, kategoriích dotčených Osobních údajů, příjemcích nebo kategoriích příjemců, dobu uchovávaní Osobních údajů, informace o Účastníkových právech (práva požadovat od Správce opravu nebo výmaz, omezení zpracování, vznést námitku proti tomuto zpracování), o právu podat stížnost Úřadu pro ochranu osobních údajů, informace o zdroji Osobních údajů, informace o tom, zda dochází k automatizovanému rozhodování a profilování a informace týkající se použitého postupu, jakož i významu a předpokládaných důsledků takového zpracování pro Účastníka, informace a záruky v případě předávání Osobních údajů do třetí země nebo mezinárodní organizace. Účastník má právo na poskytnutí kopií zpracovávaných Osobních údajů. Právem získat tuto kopii však nesmějí být nepříznivě dotčena práva a svobody jiných osob.

c)Na opravu poskytnutých Osobních údajů

Pokud došlo na straně Účastníka například ke změně bydliště, telefonního čísla nebo jiné skutečnosti, kterou lze považovat za Osobní údaj, má Účastník právo od správce požadovat opravu zpracovávaných Osobních údajů. Navíc má Účastník právo na doplnění neúplných Osobních údajů, a to i poskytnutím dodatečného prohlášení.

d)Na výmaz poskytnutých Osobních údajů

V určitých stanovených případech má Účastník právo požadovat, aby Správce Osobní údaje Účastníka vymazal. Mezi takové případy patří například, že zpracovávané údaje nejsou pro výše zmíněné účely nadále potřebné. Správce Osobní údaje maže po uplynutí doby nezbytnosti automaticky, Účastník se však může na něj se svou žádostí kdykoliv obrátit. Žádost Účastníka pak podléhá individuálnímu posouzení (i přes právo Účastníka na výmaz může mít správce povinnost či oprávněný zájem si Osobní údaje Účastníka ponechat) a o jejím vyřízení bude Účastník detailně informován.

e)Na omezení zpracování Osobních údajů

Správce zpracovává Osobní údaje Účastníka pouze v nezbytně nutném rozsahu. Pokud by však Účastník měl pocit, že Správce např. překračuje výše stanovené účely, pro které Osobní údaje zpracovává, může Účastník podat žádost, aby jeho/její Osobní údaje byly zpracovávány výhradně pro nejnutnější zákonné důvody nebo aby byly Osobní údaje blokovány. Žádost Účastníka pak podléhá individuálnímu posouzení a o jejím vyřízení budete detailně informován.

f)Na přenositelnost Osobních údajů.

Účastník má právo získat osobní údaje, které se ho týkají, které poskytl Správci, ve strukturovaném, běžně používaném a strojově čitelném formátu, a právo předat tyto údaje jinému správci, aniž by tomu Správce, kterému byly osobní údaje poskytnuty, bránil, a to v případě, že osobní údaje byli získané na základě souhlasu dotčené osoby, anebo na základě smlouvy ve smyslu čl. 6 odst. 1 písm. b) GDPR a jejich zpracování probíhá formou automatizovaných prostředků.

g)podat stížnost u Úřadu pro ochranu osobních údajů.

Účastník se může kdykoliv obrátit s podnětem či stížností ve věci zpracování Osobních údajů na dozorový orgán, a to na Úřad na ochranu osobních údajů, se sídlem Pplk. Sochora 27, 170 00 Praha 7, webové stránky https://www.uoou.cz/, e-mail posta@uoou.cz.

h)Vznést námitku.

Účastník má z důvodů týkajících se jeho konkrétní situace právo kdykoli vznést námitku proti zpracování Osobních údajů na základě čl. 6 odst. 1 písm. f) GDPR, včetně profilování založeného na těchto ustanoveních. Správce Osobní údaje dále nezpracovává, pokud neprokáže závažné oprávněné důvody pro zpracování, které převažují nad zájmy nebo právy a svobodami Účastníka, nebo pro určení, výkon nebo obhajobu právních nároků.

3. V případě, že by se Účastník domníval, že Správce provádí zpracování jeho Osobních údajů, které je v rozporu s ochranou jeho soukromého a osobního života nebo v rozporu s příslušnými právními předpisy, zejména jsou-li Osobní údaje nepřesné s ohledem na účel jejich zpracování, může:

1. požádat Správce o vysvětlení a to e-mailem na adresu klub@hc-vsetin.cz;
2. vznést námitku proti zpracování a požadovat e-mailem zaslaným na adresu klub@hc-vsetin.cz, aby Správce zajistil odstranění takto vzniklého stavu (např. blokováním, provedením opravy, doplněním nebo likvidací Osobních údajů). Správce o námitce neprodleně rozhodne a informuje Účastníka. Nevyhoví-li Správce námitce, má Účastník právo obrátit se přímo na Úřad pro ochranu osobních údajů. Tímto ustanovením není dotčeno oprávnění Účastníka obrátit se se svým podnětem na Úřad pro ochranu osobních údajů přímo.

4. Účastník, resp. Stávající zákazník Správce, má právo vznést námitku proti zpracování jeho Osobních údajů za účelem zasílání obchodních sdělení a nabídek ze strany Správce. Pokud Účastník vznese námitku proti zpracování dle předchozí věty, nebudou již jeho Osobní údaje pro tyto účely zpracovávány.

5. Účastník může svá výše uvedená práva uplatnit písemně na adrese sídla Správcenebo elektronicky na adrese klub@hc-vsetin.cz.

6. Účastník, resp. Stávající zákazník Správce, má právo vznést námitku proti zpracování jeho Osobních údajů za účelem zasílání obchodních sdělení a nabídek ze strany Správce. Pokud Účastník vznese námitku proti zpracování dle předchozí věty, nebudou již jeho Osobní údaje pro tyto účely zpracovávány.

7. Požádá-li Účastník o informaci o rozsahu či způsobu zpracování svých Osobních údajů, je mu Správce povinen tuto informaci předat neprodleně, nejpozději však do jednoho měsíce od obdržení žádosti. Tuto lhůtu je možné v případě potřeby a s ohledem na složitost a počet žádostí prodloužit o další dva měsíce. V tomto případě budeme Účastník informován o jakémkoliv takovém prodloužení, a to nejpozději do jednoho měsíce od obdržení žádosti spolu s důvody pro tento odklad.

8. Pokud Účastník uplatní právo na přístup k Osobním údajům v elektronické formě, Správce mu požadované informace poskytne rovněž v elektronické formě, ledaže Účastník požádá o jiný způsob poskytnutí informací.

9. Správce je oprávněn v případě opakované a nedůvodné žádosti o poskytnutí fyzické kopie zpracovávaných Osobních údajů účtovat přiměřený poplatek za administrativní náklady s tím spojené. 

IV. Závěrečná ustanovení

1. Veškeré právní vztahy vznikající v souvislosti se zpracováváním Osobních údajů se řídí právním řádem České republiky, a to bez ohledu na to, odkud byl přístup k nim realizován. K řešení případných sporů vzniklých v souvislosti s ochranou soukromí mezi Účastníkem a Správcem jsou příslušné české soudy.

2. Znění Zásad může Správce změnit či doplňovat. O každé takové změně Správce informuje Účastníky nejméně 30 dnů před nabytím účinnosti změn.

3. Tyto Zásady nabývají účinnosti 1.8.2023