Ochrana osobních údajů

1. Správce osobních údajů

2. Jaké osobní údaje zpracováváme

Při používání rezervačního systému JUMPING S Bójou můžeme zpracovávat tyto osobní údaje:

• Jméno a příjmení.
• E-mailovou adresu.
• Telefonní číslo, pokud ho dobrovolně uvedete.
• Uživatelské jméno a informace o zákaznickém účtu.
• Informace o rezervovaných lekcích, jejich termínech a případném zrušení.
• Technické údaje nezbytné pro provoz a zabezpečení webu.

Hesla zákaznických účtů neukládáme jako běžně čitelný text. Používáme zabezpečené ukládání hesel prostřednictvím systému Django.

3. Proč osobní údaje zpracováváme

Osobní údaje používáme zejména pro:

• Vytvoření a správu zákaznického účtu.
• Přijetí, potvrzení a správu rezervací.
• Umožnění zrušení rezervace.
• Zasílání potvrzovacích e-mailů a informací souvisejících s lekcemi.
• Komunikaci při změně nebo zrušení lekce.
• Zajištění bezpečného a spolehlivého provozu webu.
• Plnění zákonných povinností.
• Ochranu práv při oprávněných nárocích nebo sporech.

Údaje z registrace a rezervací nepoužíváme automaticky pro zasílání reklamních sdělení.

4. Právní základy zpracování

Osobní údaje nezbytné pro vytvoření účtu a vyřízení rezervace zpracováváme zejména na základě plnění smlouvy nebo opatření před jejím uzavřením podle čl. 6 odst. 1 písm. b) GDPR.

Údaje potřebné pro plnění zákonných povinností zpracováváme podle čl. 6 odst. 1 písm. c) GDPR.

Technické údaje pro zabezpečení webu a údaje potřebné k ochraně oprávněných nároků mohou být zpracovávány na základě oprávněného zájmu podle čl. 6 odst. 1 písm. f) GDPR.

Pro běžné vyřízení rezervace není vyžadován samostatný souhlas se zpracováním osobních údajů.

5. Které údaje jsou povinné

Pro vytvoření zákaznického účtu a vyřízení rezervace je nutné poskytnout požadované identifikační a kontaktní údaje.

Bez potřebných údajů nemusí být možné vytvořit účet nebo provést rezervaci.

Telefonní číslo je nepovinné.

6. Jak dlouho údaje uchováváme

Osobní údaje uchováváme pouze po dobu nezbytnou pro příslušný účel zpracování nebo podle zákonných povinností.

Rezervace lekcí: Pro běžnou historii rezervací máme stanovenu dobu uchovávání šest kalendářních měsíců od termínu konání lekce.

Po uplynutí této doby jsou údaje určeny k odstranění, pokud neexistuje oprávněný důvod pro jejich další uchování. Automatický výmaz dosud není zapnutý; dodržování této doby proto vyžaduje pravidelnou kontrolu a ruční odstranění údajů.

Pokud probíhá reklamace, právní spor nebo je nutné uchovat údaje kvůli zákonné povinnosti, může být příslušná rezervace po nezbytnou dobu chráněna před výmazem.

Zákaznické účty: Údaje účtu uchováváme po dobu, kdy je účet potřebný pro využívání rezervačního systému. O zrušení účtu lze požádat na kontaktním e-mailu správce.

Účetní a daňové doklady: Pokud vzniknou doklady, na které se vztahují zákonné archivační povinnosti, uchováváme je podle příslušných právních předpisů.

Zálohy: Databázi rezervačního systému pravidelně zálohujeme na serveru poskytovatele hostingu Roští.cz. Zálohy mohou dočasně obsahovat také údaje z již zrušených rezervací. Pravidla pro dobu uchovávání a odstraňování jednotlivých záloh průběžně upřesňujeme.

Odstraňování starých rezervací: Pravidelný automatický výmaz starých rezervací zatím není aktivní. Údaje po uplynutí stanovené doby uchovávání je proto nutné kontrolovat a odstraňovat ručně, pokud neexistuje důvod pro jejich další uchování.

7. Komu mohou být údaje zpřístupněny

K osobním údajům má přístup provozovatel rezervačního systému a další oprávněné osoby, které zajišťují organizaci lekcí nebo technickou správu webu.

Pro zasílání provozních e-mailů využíváme e-mailovou službu Seznam.cz. Při doručování zpráv mohou být zpracovány kontaktní údaje potřebné pro odeslání e-mailu.

Web a databázi rezervačního systému provozujeme u poskytovatele hostingu Roští.cz, který pro nás zajišťuje technické provozování služby.

Pokud budeme využívat další poskytovatele technických služeb nebo dojde k předávání údajů mimo Evropský hospodářský prostor, doplníme o tom příslušné informace.

8. Cookies a technické služby

Web JUMPING S Bójou používá technické cookies, které jsou potřebné pro správné fungování a zabezpečení rezervačního systému.

• sessionid – umožňuje přihlášení zákaznického účtu a zachování přihlášení mezi jednotlivými stránkami.
• csrftoken – pomáhá chránit webové formuláře před neoprávněnými požadavky.

Jde o technické cookies, které jsou nezbytné pro provoz rezervačního systému. Jejich použití zpravidla nevyžaduje předchozí souhlas.

Doba platnosti těchto cookies závisí na aktuálním nastavení rezervačního systému a může se měnit při jeho aktualizacích.

Použití dalších externích služeb a případných cookies pravidelně vyhodnocujeme při změnách webu.

Pokud by web v budoucnu využíval analytické nebo reklamní cookies vyžadující souhlas, budou aktivovány až po jeho získání.

9. Jaká máte práva

V rozsahu stanoveném právními předpisy máte právo:

• Požádat o přístup ke svým osobním údajům.
• Požadovat opravu nepřesných osobních údajů.
• Požádat o výmaz osobních údajů, pokud jsou splněny jeho podmínky.
• Požadovat omezení zpracování.
• Vznést námitku proti zpracování založenému na oprávněném zájmu.
• Požadovat přenositelnost údajů, pokud jsou splněny její podmínky.

Pokud je některé zpracování založeno na souhlasu, můžete tento souhlas odvolat.

S žádostí se můžete obrátit na e-mail: dubicee@seznam.cz .

Žádosti vyřizujeme v zákonných lhůtách. Pokud to bude nezbytné, můžeme přiměřeně ověřit totožnost žadatele.

10. Právo podat stížnost

Pokud se domníváte, že vaše osobní údaje zpracováváme v rozporu s právními předpisy, můžete podat stížnost u Úřadu pro ochranu osobních údajů.

www.uoou.gov.cz

11. Automatizované rozhodování

Rezervační systém automaticky kontroluje dostupnost míst na jednotlivých lekcích.

Neprovádíme automatizované rozhodování ani profilování s právními nebo obdobně významnými účinky ve smyslu čl. 22 GDPR.

12. Zabezpečení osobních údajů

Přístup k osobním údajům je omezen podle uživatelských a administrátorských oprávnění.

Rezervační systém využívá zabezpečené ukládání hesel. Komunikace s veřejným webem je zabezpečena protokolem HTTPS.

Technická a organizační opatření přizpůsobujeme provozu webu a souvisejícím rizikům.

13. Změny těchto informací

Tyto informace můžeme aktualizovat při změně fungování webu, používaných dodavatelů, doby uchovávání údajů nebo právních požadavků.

Aktuální znění bude dostupné na těchto webových stránkách.