Zásady ochrany osobních údajů a soukromí

Kontaktní údaje správce: 

Název: Divadlo ARCHA o.p.s. 
Sídlo: Na Poříčí 1047/26, Praha 1, 110 00
Telefon: +420 734 622 897
E-mail: martin.brzobohaty@archa-plus.cz
www: www.archa-plus.cz

(„ARCHA+“ nebo „Správce“)


1 Úvodní ustanovení

1.1 Tyto zásady ochrany osobních údajů („Zásady”) se týkají zpracování osobních údajů návštěvníků ARCHY+ a dále uživatelů našich webových stránek www.archa-plus.cz a vytvořili jsme je, abychom Vás seznámili se způsobem, jakým při provozu ARCHY+ shromažďujeme, používáme a chráníme Vaše osobní údaje.

1.2 Berete na vědomí, že návštěvou ARCHY+, stejně jako našich webových stránek může docházet k využívání Vašich osobních údajů ze strany Správce. S ohledem na ochranu Vašeho soukromí a bezpečnosti Vás tímto ujišťujeme, že Vaše data nebudou nikdy zpracovávána jinak a pro jiné účely, než je uvedeno v těchto Zásadách, přičemž každé zpracování bude probíhat vždy za dodržení vysokých standardů ochrany vyplývajících z příslušných právních předpisů.


2 Zdroje osobních údajů

2.1 Vaše osobní údaje zpracováváme v rozsahu, v jakém nám je poskytnete v souvislosti s Vaší činností na našich stránkách či v souvislosti s využíváním našich služeb. V odůvodněných případech získáváme osobní údaje též z veřejně přístupných rejstříků, seznamů a evidencí.

2.2 V některých případech je potřeba, abychom využili pro náš provoz službu třetí strany. V takovém případě pak získáváme osobní údaje i od této třetí strany prostřednictvím konkrétní propojené služby. Zavazujeme se, že ke sběru Vašich osobních údajů prostřednictvím služeb třetích osob nikdy nebude docházet bez Vašeho vědomí.


3 Jaké údaje zpracováváme

3.1 Abychom mohli zajistit řádné poskytování našich služeb, zpracováváme o Vás Vaše osobní údaje. Osobní údaje zpracováváme též v situaci, kdy zatím naše služby nevyužíváte, ale máte o ně zájem. Za těmito účely zpracováváme konkrétně následující kategorie osobních údajů: 

    1. jméno, příjmení;
    2. kontaktní a/ nebo doručovací adresa, e-mail, telefon;
    3. údaje o poskytnutých službách;
    4. fotografie, obrazový záznam;
    5. platební údaje.

3.2 Vedle výše uvedeného uchováváme i informace ohledně toho, jak využíváte naše webové stránky. Zpracováváme Vaši MAC adresu, IP adresu (v případě využití prohlížeče) a operační systém. Zároveň s tím využíváme cookies.


4 Účel a rozsah zpracování.

Plnění smlouvy

4.1 Vaše osobní údaje zpracováváme primárně za účelem plnění smlouvy, kterou jste s námi uzavřeli nebo v souvislosti s prováděním opatření nutných k uzavření takové smlouvy. V této souvislosti můžeme zpracovávat Vaše osobní údaje např. pro provedení rezervace a zakoupení vstupenek, pro realizaci představení, reklamace atd. Zákonným titulem zpracování je v takovém případě čl. 6 odst. 1 písm. b) GDPR. Pro tyto účely zpracováváme zejména následující údaje: 

    1. jméno, příjmení;
    2. kontaktní a/ nebo doručovací adresa, e-mail, telefon;
    3. údaje o poskytnutých službách;
    4. platební údaje.

4.2 Tyto osobní údaje musíme zpracovávat, jinak se plnění smlouvy mezi Vámi a ARCHA+ pro nás stane nemožným. Osobní údaje však zpracováváme pouze v nejnutnějším rozsahu a výlučně po dobu trvání předmětného smluvního vztahu. V odůvodněných případech může doba zpracování osobních údajů překročit dobu trvání smluvního vztahu, a to zejména z důvodu uplatňování našich právních nároků z již zaniklých smluv. ARCHA+ se zavazuje, že doba zpracování osobních údajů nikdy v tomto případě nepřekročí zákonem stanovenou promlčecí lhůtu 10 let.


Oprávněný zájem

4.3 Vaše osobní údaje zpracováváme dále za účelem ochrany a uplatňování našich oprávněných zájmů. V této souvislosti můžeme zpracovávat Vaše osobní údaje pro audio-vizuální dokumentaci našich představení a prezentaci na webových stránkách a sociálních sítích ARCHA+, dále za účely souvisejícími s optimalizací a zvyšováním kvality námi poskytovaných služeb a webových stránek, zasílání nepersonalizovaných obchodních sdělení, stejně jako za účely zabezpečení a zajištění ochrany zdraví a majetku např. formou kamerových záznamů z prostorů ARCHA+. Zákonným titulem zpracování je v takovém případě čl. 6 odst. 1 písm. f) GDPR. Pro tyto účely zpracováváme zejména následující osobní údaje:

    1. jméno, příjmení;
    2. kontaktní a/ nebo doručovací adresa, e-mail, telefon;
    3. údaje o poskytnutých službách;
    4. fotografie, obrazový záznam;
    5. platební údaje;
    6. IP adresu;
    7. MAC adresu;
    8. funkční (neboli technické) cookies;
    9. druh operačního systému Vašeho zařízení.

4.4 Zpracování předmětných osobních údajů za těmito účely je založeno na našich oprávněných zájmech, kromě případů, kdy před těmito zájmy mají přednost Vaše zájmy nebo základní práva a svobody. Předmětné osobní údaje zpracováváme po dobu přiměřenou trvání našeho oprávněného zájmu. ARCHA+ se zavazuje, že doba zpracování osobních údajů nikdy v tomto případě nepřekročí dobu 10 let.


Plnění právních povinností

4.5 ARCHA+ má povinnost řídit se právním řádem ČR, zejména pak zákony v oblasti vyúčtování našich služeb a vedení účetnictví a daňové evidence. Zákonným titulem zpracování je v takovém případě čl. 6 odst. 1 písm. c) GDPR. Poskytnutí Vašich osobních údajů je tedy v těchto případech zákonným požadavkem. Neposkytnutí požadovaných osobních údajů z Vaší strany může být příslušnými právními předpisy sankcionováno. Pro tyto účely zpracováváme zejména následující osobní údaje:

    1. jméno, příjmení;
    2. kontaktní a/ nebo doručovací adresa, e-mail, telefon;
    3. údaje o poskytnutých službách;
    4. platební údaje;
    5. IP adresa;
    6. MAC adresa;
    7. druh operačního systému Vašeho zařízení.

4.6 ARCHA+ má též povinnost předávat Vaše osobní údaje příslušným orgánům státní správy, a to buďto na základě plnění právní povinnosti, nebo na vyžádání. Předání osobních údajů v takových případech probíhá pouze v režimu stanoveném příslušným právním předpisem nebo rozhodnutím daného orgánu. Pro uvedené účely zpracováváme osobní údaje po dobu stanovenou příslušnými právními předpisy.


Souhlas se zpracováním

4.7 Vaše osobní údaje zpracováváme v neposlední řadě za účelem poskytování některých našich služeb na základě Vašeho souhlasu. Zákonným titulem zpracování je v takovém případě čl. 6 odst. 1 písm. a). V této souvislosti můžeme zpracovávat Vaše osobní údaje pro účely vyjádřené v konkrétním souhlasu, který nám udělíte, zejména pak pro účely zasílání a distribuci personalizovaných obchodních sdělení a pro užití v marketingových a propagačních materiálech v listinné a elektronické podobě včetně našich webových stránek a sociálních sítí. Pro tyto účely zpracováváme zejména následující osobní údaje:

    1. jméno, příjmení;
    2. kontaktní a/ nebo doručovací adresa, e-mail, telefon;
    3. údaje o poskytnutých službách;
    4. fotografie, obrazový záznam;
    5. funkční (neboli technické) cookies;
    6. analytické a marketingové cookies;
    7. IP adresa;
    8. MAC adresa;
    9. druh operačního systému Vašeho zařízení.

4.8 Pro uvedené účely zpracováváme osobní údaje do doby odvolání Vašeho souhlasu, nejdéle po dobu 1 nebo 3 let od jeho udělení.


5 Zabezpečení osobních údajů 

5.1 Zpracování Vašich osobních údajů je prováděno v prostorách ARCHA+, případně je prováděno našimi zpracovateli v jejich prostorách jednotlivými pověřenými pracovníky zpracovatele, kteří jsou v dostatečném rozsahu vázáni povinností mlčenlivosti. Ke zpracování dochází jak elektronicky, tj. prostřednictvím výpočetní techniky, tak i v listinné podobě, tj. manuálním způsobem za dodržení všech bezpečnostních zásad.

5.2 Veškeré osobní údaje, které Správci poskytujete, jsou zabezpečeny standardními postupy a technologiemi, přičemž veškerý přenos dat je šifrován. Zavedli jsme striktně hlídané procesy datového managementu, které sledují narušení bezpečnosti, jak na straně našich dodavatelů, tak i zaměstnanců. Navzdory naší maximální snaze a preventivním mechanismům se však může stát, že naše bezpečností opatření budou prolomena. V takovém případě se zavazujeme postupovat co nejrychleji a nejefektivněji tak, aby zásah do Vašeho práva na soukromí byl co nejmenší a aby k odstranění následků došlo co nejdříve, jak nám ukládají příslušné právní předpisy.


6 Příjemci osobních údajů

6.1 Kromě zaměstnanců a vedoucích pracovníků ARCHA+ mohou být příjemci Vašich osobních údajů i třetí osoby. ARCHA+ si pečlivě vybírá své obchodní partnery, kterým data subjektů údajů svěřuje a kteří jsou schopni zajistit takové technické a organizační zabezpečení Vašich osobních údajů na co nejvyšší úrovni. 

6.2 Třetími stranami, které mohou mít přístup k Vašim osobním údajům, jsou:

    1. osoby, které pro nás zajišťují technický provoz určité služby či provozovatelé technologií, které pro naše služby využíváme, zejména pak provozovatel systému prodeje vstupenek GoOut.cz, provozovatel registračních formulářů Google Formuláře;
    2. osoby, které pro nás zajišťují dostatečné zabezpečení a integritu našich služeb a webů a toto zabezpečení také pravidelně testují;
    3. poskytovatelé poštovních a komunikačních služeb a služeb elektronických komunikací;
    4. poskytovatelé platebních služeb a zpracovatelé plateb za účelem zabezpečení a realizace platebního styku;
    5. obchodní partneři či sponzoři, kteří se podílejí na organizaci našich představení, koncertů, akcí, konferencí, seminářů atd.;
    6. osoby, které pro nás zajišťují vymáhání pohledávek ARCHA+.

6.3 Za určitých, přesně definovaných podmínek je ARCHA+ povinno některé osobní údaje subjektů údajů předat na základě platných právních předpisů např. Policii ČR, Finančnímu úřadu, Úřadu pro ochranu osobních údajů a dalším orgánům veřejné správy.


7 Předávání osobních údajů do třetích zemí

7.1 ARCHA+ nemá v úmyslu předávat osobní údaje subjektů údajů do třetí země. V případě, že bude docházet k předávání osobních údajů subjektů údajů do třetích zemí mimo EU, bude tak docházet v souladu s legislativními požadavky a v každém případě bude zabezpečena ochrana osobních údajů subjektů údajů. ARCHA+ se zavazuje Vás neprodleně informovat o jakémkoliv takovém předávání.


8. Práva subjektů údajů 

8.1 V souvislosti se zpracováním osobních údajů mohou subjekty údajů využít následujících práv:

    1. právo požadovat od ARCHA+ přístup k Vašim osobním údajům;
    2. právo požadovat od ARCHA+ informace ohledně zpracování Vašich osobních údajů, o účelu zpracování, rozsahu zpracování, kategoriích osobních údajů, které jsou předmětem zpracování;
    3. právo na opravu Vašich osobních údajů;
    4. právo na doplnění Vašich neúplných osobních údajů;
    5. právo na omezení zpracování v případech stanovených právními předpisy;
    6. právo na výmaz Vašich osobních údajů;
    7. právo na přenositelnost Vašich osobních údajů;
    8. právo požadovat od ARCHA+ informace ohledně předávání Vašich osobních údajů třetím stranám (informace o zpracovatelích a o příjemcích osobních údajů);
    9. právo obrátit se na příslušný dozorový orgán, kterým je Úřad pro ochranu osobních údajů se sídlem Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz;
    10. právo vznést námitku proti zpracování v případech stanovených GDPR.

8.2 Pokud se domníváte, že ARCHA+ zpracovává osobní údaje v rozporu s Vaším právem na ochranu Vašeho soukromého nebo osobního života, můžete od ARCHA+ požadovat vysvětlení a odstranění takového stavu. 


9. Závěrečná ustanovení

9.1 Vyhrazujeme si právo v případě potřeby na změnu těchto Zásad především s ohledem na vývoj vnitrostátních právních předpisů, rozhodovací praxi Úřadu pro ochranu osobních údajů a další doporučení a stanoviska dalších orgánů, jejichž výstupy se týkají oblasti ochrany osobních údajů. Doporučujeme tyto Zásady pravidelně procházet, abyste byli aktuálně informováni o tom, jak pomáháme chránit Vaše osobní údaje, které zpracováváme.

9.2 V případě jakéhokoliv dotazu na ochranu osobních údajů či odvolání souhlasu s dalším zpracováním Vašich osobních údajů nás můžete kontaktovat na kontaktních údajích uvedených výše.

9.3 Tyto Zásady jsou účinné od 1. 3. 2025.