ZÁSADY PRO ZPRACOVÁNÍ A OCHRANU OSOBNÍCH ÚDAJŮ
ZÁSADY PRO ZPRACOVÁNÍ A OCHRANU OSOBNÍCH ÚDAJŮ
1. Správce osobních údajů.
Správcem osobních údajů je společnost Bestsport, a.s., se xxxxxx Xxxxx 0, Xxxxxxxxxxxxx 0000/00x, 000 00 Xxxxx, XXX: 24214795, zapsaná v OR vedeném Městským soudem v Praze oddíl B, vložka 17875 (dále jako „Bestsport, a.s.“ nebo také „správce“). Správce je vlastníkem a provozovatelem
- tzv. O2 areny (tj. části budovy č. p. 2345, na pozemku parc. č. 3343/35, k.x. Xxxxx, na adrese Xxxxxxxxxxxxx 0000/00x, Xxxxx 000 00),
- tzv. O2 universa (tj. části budovy č. p. 2345, na pozemcích parc. č. 3343/32, 3343/109 a 3343/110, k. x. Xxxxx, na adrese Xxxxxxxxxxxxx 0000/00, Xxxxx 000 00),
- tzv. Parkovacího domu (tj. budovy č. p. 2422, na pozemku parc. č. 3344/36, k. x. Xxxxx, Praha 190 00),
- tzv. STAGES HOTEL Prague (tj. budovy č. p. 2521, na pozemcích parc. č. 3343/49 a 3343/90, k. x. Xxxxx, na adrese Xxxxxxxxxxxxx 00x, Xxxxx 000 00)
- a provozovatelem části provozů tzv. Fora Karlín (tj. budovy na pozemku parc. č. 408, k. x. Xxxxxx, na xxxxxx Xxxxxxxxx 00, Xxxxx 000 00)
(O2 arena, O2 universum, Parkovací dům, HOTEL STAGES Prague a Forum Karlín dále společně jako „Budovy“).
2. Zákonnost zpracování osobních údajů.
Osobní údaje získává a zpracovává správce v souladu s právními předpisy upravujícími oblast ochrany osobních údajů, zejm. zákonem č. 110/2019 Sb., o zpracování osobních údajů, v platném znění (dále jen „Zákon“), zákonem č. 480/2004 Sb., o některých službách informační společnosti a Nařízením Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob
v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně údajů) (dále jen „GDPR“).
3. Vymezení osobních údajů.
Správce shromažďuje osobní údaje, které jsou mu sděleny přímo subjektem údajů, a to buď na základě souhlasu, nebo v souvislosti s uzavřením smlouvy mezi subjektem údajů a správcem či jiným právním úkonem realizovaným mezi subjektem údajů a správcem, osobní údaje získané prostřednictvím kamerového systému v Budovách a jejich okolí a osobní údaje získané při návštěvě Budov. Osobní údaje takto poskytované jsou obvykle jméno, příjmení, e-mailová adresa, kontaktní údaje (telefon, mobilní telefon, adresa, kontaktní adresa), číslo osobního průkazu, fotografie pro účely zavedení do systému v případě opakovaných vstupů do některé z Budov, v případě kamerových záznamů fotografie nebo jiný obrazový záznam subjektů údajů a v případě nákupů subjektem údajů také informace o tomto nákupu (zejména druh zboží/služby, cena, množství, způsob platby), případně jiné osobní údaje, které subjekt údajů sdělí správci (dále také jako „osobní údaj“).
4. Účely zpracování osobních údajů.
Osobní údaje zpracovává správce pro následující účely a na základě následujících titulů:
a. v případě zadání e-mailové adresy pro zasílání newsletteru na webových stránkách správce je účelem zpracování osobních údajů zasílání marketingových sdělení a novinek z oblasti podnikání správce, a to na základě souhlasu s tímto zpracováním; účelem může být v tomto případě i zasílání provozních a informačních sdělení k provozu Budov (např. informace o bezpečnostních opatřeních k akcím apod.); e-mailovou adresu poskytuje subjekt údajů pro tento účel dobrovolně a souhlas není předpokladem poskytnutí žádné služby nebo prodeje zboží správce.
b. v případě nákupu zboží/služeb správce je účelem splnění smlouvy, případně sdělení provozních a jiných informací k zakoupenému zboží/službám, potřebných k užití zboží/služby, a to na základě uzavřené smlouvy; účelem může být v tomto případě i zasílání provozních a informačních sdělení k provozu Budov (např. informace o bezpečnostních opatřeních k akcím
apod.); účelem může být i interní potřeba Bestsport, a.s., především pro ochranu práv a oprávněných zájmů Bestsport, a.s., pro vytváření statistik a analýz, k zlepšování a zkvalitňování služeb a případně jejich uzpůsobení, pro analýzy obchodních příležitostí aj.; V případě nákupu zboží/služeb je poskytnutí osobních údajů předpokladem uzavření platné smlouvy, bez kterých nemůže být smlouva uzavřena; v případě nákupu zboží/služeb správce jsou osobní údaje zpracovávány i za účelem zasílání newsletteru (marketingových sdělení); proti zpracování osobních údajů za účelem přímého marketingu, které je prováděno bez souhlasu, má subjekt údajů právo kdykoli vůči správci bezplatně vznést námitku, a to
písemným sdělením zaslaným e-mailem na e-mailovou adresu xxxxxxxxxxx@xxxxxxxxx.xx nebo písemně na adresu sídla správce;
c. v případě udělení souhlasu se zpracováním osobních údajů správcem na webových stránkách ticketoperátora správce (společnosti prodávající mj. vstupenky na akce konané v Budovách O2 areny, O2 universa či Fora Karlín) je účelem zpracování osobních údajů zasílání marketingových sdělení a novinek z oblasti podnikání správce, a to na základě souhlasu s tímto zpracováním; účelem může být v tomto případě i zasílání provozních a informačních sdělení k provozu Budov (např. informace o bezpečnostních opatřeních k akcím apod.), statistické vyhodnocování návštěvníků akcí konaných v Budovách a další analytické vyhodnocování pro účely správce; osobní údaje poskytuje subjekt údajů pro tento účel
dobrovolně a souhlas není předpokladem poskytnutí žádné služby nebo prodeje zboží správce nebo třetí strany;
d. v případě monitorování provozoven (Budov) a okolí provozoven (Budov) správce je účelem ochrana majetku, bezpečnosti a dalších chráněných zájmů správce, zaměstnanců správce i dalších osob, nacházejících se v těchto místech (vč. pořadatelů akcí); záznam z kamer je držen po dobu 21 dnů ode dne pořízení (informace ke kamerovým záznamům je uvedena zvlášť), resp. 48 hodin od okamžiku pořízení v případě Parkovacího domu; poskytnutí těchto osobních údajů je předpokladem vstupu do Budov a jejich okolí a důvodem jsou oprávněné zájmy správce;
e. v případě živého přenosu na obrazovky je účelem poskytování služeb zákazníkům na vybraných akcích – přímý přenos z hlediště na velké obrazovky uvnitř haly, sloužící pro poskytování plnění, jako je zábava během přestávek apod.; poskytnutí těchto osobních údajů je předpokladem vstupu do některých Budovy a důvodem oprávněné zájmy správce; živý přenos je realizován vždy tak, aby byl v souladu se zákonem č.89/2012 Sb., občanský zákoník, v platném znění (dál jen „OZ“);
f. v případě návštěvy O2 areny či O2 universa prostřednictvím personální recepce (tedy za účelem návštěvy některé z těchto Budov mimo konání akcí) bez použití vstupenky je účelem ochrana majetku, bezpečnosti a další chráněné zájmy správce; poskytnutí těchto osobních údajů je předpokladem vstupu do Budovy O2 areny či O2 universa a důvodem obvykle oprávněné zájmy správce – bez poskytnutí uvedených údajů může být odepřen vstup do uvedených Budov;
g. v případě vytváření záznamů z akcí je účelem oprávněný zájem správce jako (i) provozovatele Budov či (ii) jako pořadatele akce, a to na zachycení uměleckého výkonu, nálady a atmosféry v publiku, propagace dané akce či budoucích akcí a další komerční využití takových záznamů správcem, přičemž ke zpracování může dojít na např. na sociálních sítích správce, webové stránce správce, v magazínu vydávaném správcem a dalších sdělovacích prostředcích; takové záznamy se pořizují z každé akce konané v Budovách O2 areny, O2 universa a Fora Karlín a obvykle je informace o pořízení záznamu uvedena také u příslušné akce na stránkách akce (xxx.x0xxxxx.xx nebo xxx.x0xxxxxxxxx.xx nebo
xxx.xxxxxxxxxxx.xx); poskytnutí těchto osobních údajů je předpokladem vstupu do Budov O2 areny, O2 universa či Fora Karlín za účelem zhlédnutí příslušné akce a tedy uzavření smlouvy o prodeji vstupenky na danou akci; záznamy jsou pořizovány v souladu s OZ, zejména pak ve smyslu k § 88 a 89 OZ k reportážním a uměleckým účelům a ochraně práv správce;
h. v případě použití webového formuláře na stránkách správce (případně zasláním e-mailu ve vztahu k níže uvedeným kategoriím) je účelem zpracování osobních údajů poskytnutí služby subjektu údajů správcem – poskytnutí informace, zpracování žádosti, zpracování stížnosti, zpracování poptávky po poskytnutí služeb apod., přičemž:
i. v případě kategorie Akce a vstupenky se jedná obvykle o zpracování stížnosti či poskytnutí informací ke konkrétní akci konané v Budově O2 areny, O2 universa či Fora Karlín (informace k času akce, ceně vstupenky, identifikaci pořadatele akce apod.),
ii. v případě kategorie Pronájem prostor se jedná obvykle o zpracování poptávky po pronájmu prostor v Budovách;
iii. v případě kategorie Práce a brigáda se jedná obvykle o zpracování žádosti o zaměstnaní/nabídnutí pracovní síly správci;
iv. v případě kategorie Návrhy a připomínky a Ostatní se obvykle jedná o zpracování osobních údajů za účelem poskytnutí rady, informace či stížnosti;
v. v ostatních případech se jedná obvykle o vyřízení žádosti/reklamace/podnětu subjektu údajů.
Poskytnutí osobních údajů je v každém případě dobrovolné ze strany subjektu údajů, a to jak z hlediska poskytnutí těchto údajů, tak rozsahu poskytnutých osobních údajů; důvodem zpracování je tak obvykle souhlas subjektu údajů, který subjekt údajů uděluje zasláním požadavku přes webový formulář, aby správce osobní údaje zpracoval za účelem výše uvedeným;
i. v případě obchodních smluvních vztahů mezi správcem a dodavatelem/odběratelem je účelem plnění smlouvy, případně sdělení provozních a jiných informací k plnění dle smlouvy, a to na základě uzavřené či uzavírané smlouvy; účelem může být i interní potřeba Bestsport, a.s., především pro ochranu práv a oprávněných zájmů Bestsport, a.s., pro vytváření statistik a analýz, k zlepšování a zkvalitňování služeb a případně jejich uzpůsobení, pro analýzy obchodních příležitostí aj.; poskytnutí osobních údajů jednajících a někdy i kontaktních osob je předpokladem uzavření platné smlouvy, bez kterých nemůže být smlouva uzavřena;
j. v případě žádosti subjektu údajů na správce je účelem zpracování osobních údajů výkon povinností správce ve smyslu GDPR a evidence provedení takové povinnosti v souladu s GDPR, přičemž se zpracovávají osobní údaje poskytnuté subjektem údajů, obvykle v rozsahu jméno, příjmení, kontakt (e-mail, telefon, adresa) a dále způsoby a datum doručení žádosti a způsob a datum jejího vyřízení, případně další údaje, které jsou nutné pro identifikaci žádosti a její zpracování v souladu s GDPR.
k. v případě jednání o uzavření pracovněprávního vztahu je účelem zpracování osobních údajů zpracování žádosti nutné pro uzavření pracovněprávního vztahu, přičemž se zpracovávají osobní údaje poskytnuté subjektem údajů, obvykle v rozsahu jméno, příjmení, kontakt (e-mail, telefon, adresa), vzdělání, předchozí praxe a další relevantní údaje.
5. Zdroj osobních údajů.
Zdrojem osobních údajů je:
a. subjekt údajů (ať už přímo sdělením správci či jeho aktivitou na sociálních sítích na profilech spravovaných správcem či prostřednictvím cookies, pokud to subjekt údajů umožnil nebo např. prostřednictvím e-mailu či webového formuláře na webových stránkách správce);
b. zaměstnavatel subjektu údajů (např. při sdělení kontaktních údajů svých zaměstnanců) či jiný zprostředkovatel osobních údajů subjektu údajů, který je sděluje s vědomím/souhlasem daného subjektu údajů;
c. kamerový systém v provozovnách Bestsport, a.s. (Budovách) a okolí provozoven Bestsport, a.s. (Budov) pořizujících záznam;
d. kamery Bestsport, a.s. jako provozovatele Budov či pořadatele akce, při pořízení záznamu z akce pořádané v některé z Budov;
e. veřejné registry podnikajících osob (obchodní rejstřík, živnostenský rejstřík, seznam plátců DPH, databáze katastru nemovitostí a jiné odborné veřejně přístupné registry).
6. Souhlas se zadáním e-mailové adresy.
Dochází-li ke zpracování osobních údajů na základě souhlasu uděleného subjektem údajů, a to elektronickou formou – sdělením e-mailové adresy na webové stránce správce, je nutné zadat v příslušném poli e-mailovou adresu, zaškrtnout udělení souhlasu, potvrdit seznámení se s těmito zásadami v příslušném políčku a potvrdit v zaslaném e-mailu, že e-mailová adresa byla zadána oprávněnou osobou. Nebude-li zadaný e-mail prostřednictvím poskytnutého odkazu potvrzen, nebude vložený e-mail zaregistrován v databázi správce ani jinak zpracován.
7. Správnost osobních údajů.
Zadáním a poskytnutím osobního údaje správci (např. na webové stránce xxx.x0xxxxx.xx / xxx.x0xxxxxxxxx.xx / xxx.xxxxxxxxxxx.xx / xxx.xxxxxxxxxxx.xxx, při nákupu zboží či služby apod.), potvrzuje poskytovatel osobního údaje oprávněnost takový osobní údaj poskytnout a také jeho správnost a úplnost.
8. Zpracovatelé.
Zpracováním osobních údajů, vč. zasílání obchodních sdělení společnosti Bestsport, a.s. může správce, pověřit externí subjekty, které pro správce zajišťují administrativní anebo odbornou, popř. technickou podporu, anebo provádějí marketingovou, obchodní či jinou specifickou činnost (dále jako „Zpracovatelé"); tyto externí subjekty jsou smluvně vázány dodržovat zásady
zpracování osobních údajů v souladu s GDPR a dalšími platnými právními předpisy stejně jako společnost Bestsport, a.s. Správce využívá služeb Zpracovatelů ve smyslu těchto zásad u
a. Marketingových služeb a komunikaci, pořizování fotografií a videí, obsluhy sociálních sítí a webových stránek;
b. Provozu účetního systému (technická podpora);
c. Pořadatelské a bezpečnostní služby, podpory kamerového systému;
d. Ticketingových služeb;
e. Právních a platebních služeb;
f. Služeb hotelové rezervace a zpracování požadavků na ubytování či využití členských bodů/programů.
9. Přístup třetích osob.
Osobní údaje může správce zpřístupnit i orgánům veřejné moci ze zákonných důvodů a dále v nezbytném rozsahu i jiným subjektům z důvodu ochrany práv správce (např. soudům, orgánům činným v tr. řízení apod.). Příjemci osobních údajů jsou uvedeni níže.
10. Doba zpracovávání.
Osobní údaje zpracovává správce
a. na dobu maximálně 10 let od přihlášení se k odběru novinek a tedy udělení souhlasu se zpracováním osobních údajů, resp. do doby dokud svůj souhlas subjekt údajů nedovolá;
b. na dobu stanovenou s ohledem na účel zpracovávání osobních údajů, a to v nezbytném rozsahu, v případě, že jsou osobní údaje zpracovávány na základě jiného titulu než souhlasu (zejména se pak jedná na dobu pro uplatnění práv z odpovědnosti za vady či záruku za zboží či služby zakoupené u správce (obvykle dva roky), na dobu pro uplatnění práv správce vůči svým dlužníkům (obvykle tři roky), uchovávání daňových dokladů pro potřeby správy daní (obvykle deset let) apod.), není-li dále uvedeno jinak;
c. na dobu stanovenou v uděleném souhlasu, jsou-li osobní údaje uděleny se souhlasem subjektu údajů,
d. na dobu 21 kalendářních dnů v případě záznamu z kamer monitorujících provozovny správce (Budovy) či okolí provozoven správce (Budov), resp. 48 hodin v případě Budovy – Parkovacího domu, viz samostatná informace ke kamerovým záznamům,
e. na dobu 10 let v případě pořízení záznamů z akce Bestsport, a.s. jako pořadatele akce,
f. na dobu nezbytnou pro zpracování požadavku, který byl správci doručen prostřednictvím webového formuláře na webových stránkách správce, maximálně však 10 let od doby poskytnutí takových údajů, není-li u příslušného formuláře uvedeno jinak;
g. na dobu pěti let ode dne získání osobních údajů, zpracovávaných za účelem přímého marketingu při nákupu zboží či služeb správce, nejsou-li takové údaje poskytnuty na základě souhlasu (v takovém případě se uplatní lhůta uvedená v souhlasu);
h. na dobu pěti let od odeslání odpovědi na žádost subjektu údajů ve vztahu ke správci ve smyslu výkonu práv subjektu údajů podle GDPR (např. žádost o sdělení, jaké údaje správce zpracovává apod.)
i. na dobu dvou měsíců po skončení výběrové řízení na obsazení pracovní pozice nebo dvou měsíců po zaslání životopisu bez výběrového řízení v případě zaslání životopisu Bestsport, a.s., není-li udělen souhlas pro delší zpracování; jméno, příjmení a pozici, na kterou se subjekt údajů hlásil, se zpracovává dva roky od okamžiku jejich sdělení Bestsport, a.s.
Po skončení doby oprávněného zpracování, například zánikem této služby anebo na žádost v oprávněných případech, přestane osobní údaje správce zpracovávat a osobní údaje uložené u správce či zpracovatele zlikviduje v souladu s platnými právními předpisy.
11. Forma zpracování a zabezpečení.
Poskytnuté údaje zpracovává správce automatizovaně i ručně s možností jejich mechanického zpracování, bezpečně, v souladu s technickými a bezpečnostními mechanismy, které zajišťují maximální možnou ochranu zpracovávaných údajů (zejména pak před neoprávněným přístupem nebo přenosem, před jejich ztrátou nebo zničením či jiným zneužitím).
12. Druh zpracování.
Osobní údaje budou zpracovávány zejména formou shromažďování, třídění, zaznamenávání, uspořádávání, strukturování, ukládání, přizpůsobování, pozměňování, vyhledávání, bude na ně nahlíženo, budou používány, zpřístupňovány, vč. zpřístupňování přenosem, šířeny, zkombinovány, omezeny, zničeny, vymazány aj.
13. Automatizované rozhodování.
Správce neprovádí automatizované rozhodování, včetně profilování, které by mělo právní účinky pro subjekt údajů nebo se ho obdobným způsobem významně dotýkalo. Automatizované zpracování s prvky profilování je prováděno pouze v případě zasílání newsletterů (marketingových sdělení) na základě předchozího nákupu zboží/sužeb u správce či ticketoperátora správce, a to pouze v rozsahu zasílání newsletterů na obdobné produkty správce, které si subjekt údajů u správce či ticketoperátora pořídil.
14. Odvolání souhlasu.
Poskytnutý souhlas lze kdykoliv odvolat, a to s účinky do budoucna. Odvolání souhlasu je možné provést písemně zasláním písemného odvolání souhlasu na adresu Bestsport, a.s., Xxxxxxxxxxxxx 0000/00x, 000 00 Xxxxx nebo elektronicky, zasláním e-mailu na e-mailovou adresu xxxxxxxxxxx@xxxxxxxxx.xx. V případě newsletteru (marketingových sdělení) je způsob odvolání souhlasu uveden přímo v newsletteru.
15. Poučení o právech subjektu údajů.
Subjekty osobních údajů mají následující práva:
a) Právo na přístup k osobním údajům:
Subjekt údajů má právo si vyžádat, jaké osobní údaje o daném subjektu správce zpracovává, a to písemně poštou na adrese Bestsport, x.x., Xxxxxxxxxxxxx 0000/00x, 000 00 Xxxxx nebo na e-mailové adrese xxxxxxxxxxx@xxxxxxxxx.xx. Jen v souladu s GDPR
může správce požadovat právo na úhradu nákladů spojených s poskytnutím této informace. Správce na vyžádání poskytne kopie zpracovávaných osobních údajů v souladu s GDPR. Tímto právem získat kopii nesmějí být nepříznivě dotčena práva a svobody jiných osob.
b) Právo na opravu:
Subjekt údajů může požádat správce o opravu nepřesných nebo nekompletních osobních údajů, které o subjektu údajů zpracovává.
c) Právo na výmaz:
Subjektu údajů může správce požádat, aby vymazal osobní údaje daného subjektu údajů, pokud dojde k některé z následujících situací:
i. osobní údaje již nejsou potřebné pro účely, pro které byly shromážděny nebo jinak zpracovány;
ii. subjekt údajů odvolal souhlas, na jehož základě byly osobní údaje subjektu údajů zpracovány, a neexistuje žádný další právní důvod pro jejich zpracování;
iii. subjekt údajů vznesl námitku proti tomu být předmětem rozhodování založeného na automatizovaném zpracování osobních údajů subjektu údajů a neexistují žádné převažující oprávněné důvody pro jejich takovéto zpracování nebo subjekt údajů vznesl námitky proti zpracování osobních údajů subjektu údajů pro účely přímého marketingu;
iv. osobní údaje subjekt údajů byly zpracovány protiprávně;
v. osobní údaje subjekt údajů musí být vymazány ke splnění právní povinnosti stanovené v právu Evropské Unie nebo členského státu, které se správce vztahuje;
vi. osobní údaje subjektu údajů byly shromážděny výlučně v souvislosti s nabídkou služeb informační společnosti.
d) Právo na omezení zpracování:
Subjekt údajů může správce požádat, aby omezil zpracování osobních údajů subjekt údajů, pokud dojde k některé z následujících situací:
i. subjekt údajů popřel přesnost osobních údajů subjektu údajů, a to na dobu potřebnou k tomu, aby správce mohl přesnost osobních údajů ověřit;
ii. zpracování osobních údajů subjekt údajů je protiprávní, ale subjekt údajů odmítá výmaz těchto údajů a místo toho žádá o omezení jejich použití;
iii. správce již osobní údaje nepotřebuje pro účely zpracování, ale subjekt údajů je požaduje pro určení, výkon nebo obhajobu právních nároků;
iv. subjekt údajů vznesl námitku proti zpracování osobních údajů subjekt údajů podle čl. 21 odst. 1 GDPR, dokud nebude ověřeno, zda oprávněné důvody správce převažují nad oprávněnými důvody subjektu údajů.
e) Právo na přenositelnost údajů:
V případech zpracování osobních údajů založených na souhlasu nebo smlouvě a zpracovávaných automatizovaně má subjekt údajů právo získat osobní údaje, které se týkají subjektu údajů a které subjekt údajů správci poskytl, a právo předat tyto údaje jinému správci, a to ve strukturovaném, běžně používaném a strojově čitelném formátu s tím, že tímto právem nesmí být nepříznivě dotčena práva a svobody jiných osob.
f) Právo vznést námitku:
Subjekt údajů může vůči správci kdykoliv vznést námitku proti zpracování osobních údajů subjekt údajů prováděného na základě oprávněného zájmu správce a pro účely přímého marketingu prováděného na základě oprávněného zájmu správce.
g) Právo být informován:
Subjekt údajů má právo být správcem informován v případě, že nastalo porušení zabezpečení osobních údajů subjektu údajů, kdy je pravděpodobné, že tento případ bude mít za následek vysoké riziko pro práva a svobody fyzických osob včetně subjektu údajů.
h) Právo ve vztahu k automatizovanému zpracování:
Subjekt údajů má právo nebýt předmětem rozhodnutí založeného výhradně na automatizovaném zpracování, včetně profilování, které má pro subjekt údajů právní účinky nebo se subjektu údajů obdobným způsobem významně dotýká.
16. Změna osobních údajů.
V případě, že se osobní údaj změní, je subjekt údajů povinen tuto změnu správci oznámit v situacích uvedených v příslušném předpise, jinak nelze zaručit náležité a správné zpracování poskytnutých osobních údajů.
17. Místo uplatnění práv.
Všechna práva (odvolání, námitky apod.) může subjekt údajů uplatnit
x. xxxxxxx poštou na adrese správce: Bestsport, a.s., Xxxxxxxxxxxxx 0000/00x, 000 00 Xxxxx;
b. osobně na adrese správce: Bestsport, a.s., Xxxxxxxxxxxxx 0000/00x, 000 00 Xxxxx;
c. zasláním e-mailu na e-mailovou adresu xxxxxxxxxxx@xxxxxxxxx.xx
d. elektronicky ve formuláři na xxxxx://xxx.x0xxxxx.xx/xx/xxxxxxx/ (kategorie Osobní údaje);
Subjekt údajů může rovněž podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 727/27, 170 00 Praha 7-Holešovice, xxxxx@xxxx.xx
18. Příjemci.
Osobní údaje mohou být poskytnuty následujícím příjemcům:
a. Zpracovatelé správce - poskytovatel bezpečnostních a organizačních služeb, pořadatelé akce, ticketoperátor (prodejce vstupenek), poskytovatel mediálních služeb (zejména zpracovatel mediálních kampaní), provozovatel webových služeb (zejména hosting), poskytovatelé servisních služeb a služeb podpory IT systémů správce či systémů zpracovatelů, poskytovatel franšízy v případě provozu Hotelu (zejm. rezervační systém, členský systém), poskytovatel rezervačních služeb (vč. on-line platforem);
b. Orgány činné v trestním řízení;
c. Jiné orgány veřejné správy v případě oprávněné žádosti či z důvodu zákonných povinností správce nebo příslušného Zpracovatele
d. Pořadatelé akcí, jde-li o záznam z kamerového záznamu, subjekt údajů byl o zpracování předem informován (např. v pokynech pořadatele akce) a pořadatel o záznam požádá z důvodů zajištění či prošetření bezpečnosti či pořádku na akci, dodržení pravidel akce (např. ELH či jiných pravidel) nebo organizace akce, kterou pořádají/pořádali v provozech Bestsport, a.s.
19. Cookies.
Společnost Bestsport, a.s. může pro své obchodní a marketingové účely používat na své webové stránce cookies. V takovém případě je uživatel při návštěvě xxx.x0xxxxx.xx o cookies informován a požádán o souhlas s jejich použitím.
20. Aktualizace zásad.
Tyto zásady ochrany osobních údajů mohou být čas od času upraveny nebo aktualizovány. Jakékoli změny budou účinné zveřejněním upravených zásad na stránce xxx.x0xxxxx.xx / xxx.x0xxxxxxxxx.xx / xxx.xxxxxxxxxxx.xx / xxx.xxxxxxxxxxx.xxx.