Bobovka Prosek

Tyto zásady vysvětlují, jak zpracováváme osobní údaje při používání webu www.bobovadraha.cz, nákupu jízdenek a komunikaci s Bobovkou Prosek. Zahrnují také informace o živém přenosu z webkamer v areálu.

1. Kdo je správcem osobních údajů

Správcem osobních údajů je Bobová dráha Prosek a.s., se sídlem Prosecká 906/34b, Vysočany, 190 00 Praha 9, IČO 07343663, DIČ CZ07343663, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl B, vložka 23713 (dále také „my“ nebo „správce“).

Webové stránky: https://www.bobovadraha.cz
E-mail pro otázky a žádosti týkající se osobních údajů: info@bobovadraha.cz
Písemné žádosti můžete zasílat také na adresu našeho sídla.

Pověřence pro ochranu osobních údajů nemáme jmenovaného.

Osobní údaje zpracováváme podle nařízení Evropského parlamentu a Rady (EU) 2016/679 (GDPR), zákona č. 110/2019 Sb., o zpracování osobních údajů, a dalších použitelných právních předpisů. Pro ukládání cookies a přístup k informacím ve vašem zařízení se uplatní také § 89 odst. 3 zákona č. 127/2005 Sb., o elektronických komunikacích.

2. Nákup a doručení jízdenek

Při online nákupu zpracováváme jméno, e-mailovou adresu a telefonní číslo, které zadáte v objednávce. E-mail používáme k doručení jízdenky a zpráv souvisejících s objednávkou. Údaje nepoužíváme k zasílání newsletterů ani reklamních nabídek.

Zpracování údajů nezbytných k vyřízení objednávky a dodání jízdenky je založeno na plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR. Údaje, jejichž uchování vyžadují účetní a daňové předpisy, zpracováváme na základě právní povinnosti podle čl. 6 odst. 1 písm. c) GDPR. V nezbytném rozsahu mohou být údaje dále uchovány pro uplatnění nebo obhajobu právních nároků na základě našeho oprávněného zájmu podle čl. 6 odst. 1 písm. f) GDPR.

Poskytnutí údajů nezbytných pro vyřízení objednávky je smluvním požadavkem. Bez nich nemůžeme online objednávku vyřídit nebo jízdenku doručit. Údaje označené jako nepovinné poskytnout nemusíte.

POZNÁMKA K DOPLNĚNÍ: Dodavatel prodeje jízdenek doplní skutečně ukládané údaje o objednávce, platbě a případném čerpání jízd, např. číslo objednávky, identifikátor jízdenky, cenu a stav platby. Potvrdí, zda se ukládá také příjmení nebo fakturační údaje. U telefonu uveďte konkrétní účel; pokud není pro plnění smlouvy nezbytný, nemá být povinným polem. Potvrďte, kdo zpracovává údaje platební karty a zda k nim má správce přístup.

3. Dotazy a poptávky akcí nebo teras

Pokud nás kontaktujete prostřednictvím formuláře nebo e-mailu, zpracováváme vaše kontaktní údaje, obsah zprávy a další údaje, které nám sami sdělíte. Používáme je k vyřízení dotazu nebo poptávky, přípravě nabídky a domluvě požadované služby.

Pokud jako fyzická osoba poptáváte službu pro sebe, právním základem jsou kroky před uzavřením smlouvy na vaši žádost podle čl. 6 odst. 1 písm. b) GDPR. U obecných dotazů a komunikace s kontaktními osobami firem je právním základem náš oprávněný zájem na vyřizování požadavků a obchodní komunikaci podle čl. 6 odst. 1 písm. f) GDPR.

Poskytnutí údajů je dobrovolné. Bez kontaktu nebo informací potřebných k posouzení požadavku však nemůžeme odpovědět nebo připravit nabídku. Pro objednání dětské akce nepožadujeme osobní údaje jednotlivých dětí. Zákaznické účty nezakládáme.

4. Technický provoz a zabezpečení webu

Při návštěvě webu mohou být pro zajištění jeho provozu a zabezpečení zpracovávány technické údaje, zejména IP adresa, datum a čas přístupu, požadovaná stránka, informace o prohlížeči a chybové nebo bezpečnostní události. Právním základem je náš oprávněný zájem na funkčním a bezpečném webu a předcházení jeho zneužití podle čl. 6 odst. 1 písm. f) GDPR.
Údaje jsou logovány systémem do souborů s automatickou sedmidenní rotací a po této době jsou systémem mazány.

5. Cookies a Google Analytics

Cookies a obdobné technologie umožňují ukládat informace do vašeho zařízení nebo z něj informace získávat. Nezbytné cookies používáme jen v rozsahu potřebném pro přenos komunikace nebo poskytnutí služby, kterou výslovně požadujete, například pro funkci nákupního košíku. Pro tyto cookies se souhlas nevyžaduje. Je-li jejich prostřednictvím zpracováván osobní údaj, právním základem je podle konkrétního účelu plnění smlouvy nebo náš oprávněný zájem na nezbytném provozu webu.

Pro měření návštěvnosti a vyhodnocení používání webu využíváme Google Analytics. Analytické cookies a související zpracování osobních údajů pro tento účel aktivujeme až po vašem souhlasu. Právním základem tohoto zpracování je čl. 6 odst. 1 písm. a) GDPR.

Souhlas s analytickými a případnými dalšími nepovinnými cookies je dobrovolný. Můžete jej odmítnout a web i nákup jízdenek používat bez něj. Souhlas můžete kdykoli odvolat nebo změnit v nastavení cookies. Odvolání nemá vliv na zákonnost zpracování před jeho odvoláním.

Podrobnosti o používaných cookies, jejich poskytovatelích, účelech a době platnosti jsou uvedeny v přehledu cookies dostupném na webu ve spodní liště jejich nastavení.

6. Živý přenos z webkamer

Na webu zveřejňujeme živý obraz z webkamer v areálu Bobovky Prosek. V záběru mohou být rozpoznatelní návštěvníci včetně dětí. Jejich podoba je prostřednictvím veřejného přenosu zpřístupněna uživatelům internetu. Obrazový přenos je stream –neukládáme a nepořizujeme z něj záznam.

7. Kdo může osobní údaje získat

K osobním údajům mají přístup oprávněné osoby správce a v nezbytném rozsahu dodavatelé zajišťující prodej a doručování jízdenek, provoz webu, hosting, e-mail, účetnictví, analytiku nebo přenos z webkamer. Pokud pro nás zpracovávají údaje jako zpracovatelé, musejí být vázáni odpovídajícím smluvním ujednáním podle čl. 28 GDPR.

Příjemci mohou být také poskytovatelé platebních služeb a banky, kteří při plnění vlastních zákonných povinností zpravidla jednají jako samostatní správci. Údaje mohou získat orgány veřejné moci, pokud to vyžaduje zákon, případně právní poradci nebo další osoby v rozsahu nezbytném pro ochranu právních nároků. U veřejného přenosu z webkamer je okruh příjemců popsán v části 6.

8. Předávání údajů mimo Evropský hospodářský prostor

Údaje mimo EU/EHP mohou odcházet pouze v rámci předávání cookies + údajů Google Analytics, jak je definováno výše. Nastavení pro jednotlivé cookies může návštěvník webu vybrat v liště cookies.

9. Jak dlouho údaje uchováváme

Údaje uchováváme jen v rozsahu a po dobu potřebnou pro konkrétní účel. Po jejím uplynutí je vymažeme nebo nevratně anonymizujeme, pokud jejich další uchování nevyžaduje zákon nebo ochrana konkrétního právního nároku.

Údaje pro vyřízení objednávky uchováváme po dobu plnění smlouvy, včetně platnosti jízdenky a vyřízení případných reklamací. Poté uchováváme pouze údaje potřebné pro zákonné povinnosti nebo ochranu právních nároků.

Účetní doklady uchováváme zpravidla 5 let od konce účetního období, kterého se týkají, podle zákona č. 563/1991 Sb., o účetnictví. Daňové doklady pro účely DPH uchováváme 10 let od konce zdaňovacího období, v němž se plnění uskutečnilo, podle zákona č. 235/2004 Sb., o dani z přidané hodnoty. Pokud právní předpis vyžaduje v konkrétním případě delší uchování, postupujeme podle něj. Tyto lhůty se nevztahují automaticky na všechny kontaktní údaje nebo obsah komunikace.

POZNÁMKA K DOPLNĚNÍ: Účetní potvrdí, které doklady obsahující osobní údaje správce vytváří a které lhůty se na ně vztahují. Předchozí odstavec podle toho upravte.

Běžné dotazy a neúspěšné poptávky uchováváme po dobu jejich vyřízení a následně nejvýše 5 let od poslední komunikace, pokud není třeba uchovat konkrétní zprávy pro ochranu právního nároku.

Údaje potřebné k ochraně právních nároků uchováváme po dobu příslušné promlčecí lhůty; při sporu také po dobu jeho řešení a vypořádání souvisejících povinností. Rozsah uchovaných údajů omezujeme na to, co je pro konkrétní nárok potřebné.

Doba platnosti cookies a uchování analytických údajů je uvedena v přehledu cookies a v informacích o Google Analytics.

10. Vaše práva

V rozsahu a za podmínek stanovených GDPR můžete uplatnit tato práva:

• Přístup: získat potvrzení, zda zpracováváme vaše osobní údaje, informace o zpracování a kopii zpracovávaných údajů.
• Oprava: požadovat opravu nepřesných nebo doplnění neúplných údajů.
• Výmaz: požadovat odstranění údajů, pokud jsou splněny zákonné podmínky, například již nejsou potřebné. Výmaz nemusí být možný, pokud údaje musíme uchovat ze zákona nebo pro určení, výkon či obhajobu právních nároků.
• Omezení zpracování: požadovat omezení například po dobu ověřování správnosti údajů nebo posuzování vaší námitky.
• Přenositelnost: získat údaje, které jste nám poskytli, ve strukturovaném, běžně používaném a strojově čitelném formátu, je-li zpracování automatizované a založené na souhlasu nebo smlouvě. Je-li to technicky možné, můžete požadovat jejich přímé předání jinému správci.

Právo vznést námitku: proti zpracování založenému na oprávněném zájmu můžete kdykoli vznést námitku z důvodů týkajících se vaší konkrétní situace. Poté údaje pro daný účel dále nezpracováváme, ledaže prokážeme závažné oprávněné důvody převažující nad vašimi zájmy, právy a svobodami, nebo je zpracování potřebné pro určení, výkon či obhajobu právních nároků.

Právo odvolat souhlas: pokud je zpracování založeno na souhlasu, můžete jej kdykoli odvolat. Odvolání neovlivní zákonnost zpracování uskutečněného před jeho odvoláním. U cookies použijte nastavení cookies, u jiných souhlasů nás kontaktujte na info@bobovadraha.cz.

Pokud se domníváte, že s údaji nakládáme v rozporu s právními předpisy, můžete podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, web https://uoou.gov.cz, e-mail posta@uoou.gov.cz. Můžete se také domáhat ochrany svých práv u soudu.

11. Jak práva uplatnit

Napište na info@bobovadraha.cz nebo na adresu našeho sídla. Uveďte, jaké právo chcete uplatnit a jakého zpracování se žádost týká. Máme-li důvodné pochybnosti o vaší totožnosti, můžeme si vyžádat doplňující informace nezbytné k jejímu potvrzení.

Na žádost odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce od jejího obdržení. Pokud je to nutné vzhledem ke složitosti a počtu žádostí, můžeme lhůtu prodloužit o další dva měsíce; o prodloužení a jeho důvodech vás informujeme během prvního měsíce.

Uplatnění práv je zpravidla bezplatné. U zjevně nedůvodných nebo nepřiměřených žádostí, zejména pokud se opakují, můžeme za podmínek GDPR požadovat přiměřený poplatek nebo odmítnout žádosti vyhovět. Pokud žádosti nevyhovíme, sdělíme vám důvody a poučíme vás o možnosti podat stížnost a domáhat se soudní ochrany.

12. Automatizované rozhodování

Neprovádíme rozhodování založené výhradně na automatizovaném zpracování, včetně profilování, které by pro vás mělo právní účinky nebo vás obdobným způsobem významně ovlivňovalo.

13. Změny zásad

Zásady aktualizujeme při změně používaných služeb nebo způsobu zpracování osobních údajů. Aktuální znění zveřejňujeme na webu. Pokud zamýšlíme zpracovávat údaje pro nový účel, poskytneme vám předem příslušné informace a zajistíme odpovídající právní základ.