Zásady zpracování osobních údajů
Tyto zásady zpracování osobních údajů („Zásady“) vysvětlují, jak společnost Pilsenjoy s.r.o. („Pilsenjoy“, „Správce“) zpracovává osobní údaje zákazníků, účastníků akcí a dalších osob, se kterými přichází do styku při poskytování a zprostředkování cestovních a eventových služeb.
Zpracování osobních údajů se řídí zejména nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR) a českými prováděcími předpisy, zejména zákonem č. 110/2019 Sb., o zpracování osobních údajů. Pro obchodní sdělení a některé marketingové aktivity se uplatní též zákon č. 480/2004 Sb., o některých službách informační společnosti, a relevantní ustanovení zákona č. 127/2005 Sb., o elektronických komunikacích.
1. Kdo je správcem a jak nás kontaktovat
Správcem osobních údajů je:
Pilsenjoy s.r.o., IČO: 61503487, DIČ: CZ61503487
Sídlo: V Šipce 653/8, Jižní Předměstí, 301 00 Plzeň, Česká republika
Kontaktní e-mail pro ochranu osobních údajů: info@enjoypilsen.cz
Telefon: +420 724 617 975
Poštovní adresa: V Šipce 653/8, 301 00 Plzeň
Pověřenec pro ochranu osobních údajů (DPO): Pilsenjoy nemá jmenovaného pověřence, pokud nebude výslovně uvedeno jinak na webu nebo ve smluvní dokumentaci.
2. Jaké osobní údaje zpracováváme
Zpracováváme pouze údaje potřebné pro konkrétní účel. Typicky:
a) Identifikační údaje: jméno, příjmení, datum narození (jen pokud je to nutné), případně identifikace firmy (IČO, DIČ, sídlo) u podnikatelů.
b) Kontaktní údaje: e-mail, telefon, adresa (je-li nezbytná).
c) Smluvní a transakční údaje: objednané služby, termíny, komunikace, požadavky, fakturační údaje, platby.
d) Údaje potřebné pro konkrétní službu: např. údaje pro ubytování, dopravce, vstupenky (může zahrnovat číslo dokladu, státní občanství apod. – pouze pokud to vyžaduje poskytovatel).
e) Fotografie / video: pouze pokud k tomu dáte souhlas nebo pokud je zpracování nezbytné pro plnění smlouvy (např. dokumentace eventu pro objednatele) a vždy v přiměřeném rozsahu.
f) Online identifikátory: pokud používáte web Pilsenjoy, mohou být zpracovány cookies a podobné technologie (viz čl. 8).
3. Účely zpracování a právní základy
Pilsenjoy zpracovává osobní údaje zejména pro tyto účely:
3.1 Plnění smlouvy a opatření před uzavřením smlouvy
- vyřízení poptávky, příprava nabídky, rezervace a zajištění/zprostředkování služeb, organizace eventu, zákaznická podpora.
Právní základ: čl. 6 odst. 1 písm. b) GDPR.
3.2 Plnění právních povinností
- účetnictví, daně, archivace, vyřízení reklamací, povinnosti dle obecně závazných předpisů.
Právní základ: čl. 6 odst. 1 písm. c) GDPR.
3.3 Oprávněné zájmy Pilsenjoy
- ochrana právních nároků a obrana v případě sporů, evidence komunikace, prevence podvodů, v přiměřeném rozsahu i přímý marketing vůči stávajícím zákazníkům (viz čl. 7).
Právní základ: čl. 6 odst. 1 písm. f) GDPR.
3.4 Souhlas
- zasílání newsletteru a marketingu osobám, které nejsou zákazníky, používání některých cookies, zveřejnění fotografií/videí pro marketing, pokud není možné opřít se o jiný právní základ.
Právní základ: čl. 6 odst. 1 písm. a) GDPR (souhlas lze kdykoliv odvolat).
3.5 Zvláštní kategorie osobních údajů
Pilsenjoy standardně nezpracovává zvláštní kategorie osobních údajů (např. zdravotní údaje). Pokud by výjimečně bylo nezbytné takové údaje zpracovat (např. pro asistenci při specifických požadavcích na službu), bude to řešeno individuálně a pouze na základě vhodného právního titulu dle čl. 9 GDPR (typicky výslovný souhlas nebo nezbytnost pro uplatnění právních nároků).
4. Povinnost poskytnout údaje a důsledky neposkytnutí
Poskytnutí osobních údajů je zpravidla dobrovolné, ale v rozsahu nezbytném pro uzavření a plnění smlouvy je jejich poskytnutí nutné. Pokud neposkytnete údaje požadované pro zajištění konkrétní služby (např. údaje vyžadované ubytovatelem nebo dopravcem), nemusíme být schopni službu zajistit.
5. Zdroje osobních údajů
Údaje získáváme zejména:
- přímo od vás (poptávka, objednávka, komunikace),
- od osoby, která objednává služby ve váš prospěch (např. zaměstnavatel nebo objednatel eventu),
- z veřejných rejstříků (typicky u obchodních partnerů).
6. Příjemci a zpracovatelé
Osobní údaje zpřístupňujeme pouze v nezbytném rozsahu:
- poskytovatelům zprostředkovaných služeb (ubytovatelé, dopravci, průvodci, pořadatelé akcí, provozovatelé zážitků, ticketing apod.),
- poskytovatelům IT služeb, hostingu, e-mailových nástrojů, účetních a právních služeb,
- orgánům veřejné moci, pokud to vyžaduje zákon.
7. Marketing a obchodní sdělení
7.1 E-mail/SMS obchodní sdělení
Obchodní sdělení zasíláme:
a) na základě souhlasu (typicky newsletter pro zájemce, kteří ještě nejsou zákazníky), nebo
b) v režimu „zákaznické výjimky“ pro stávající zákazníky, pokud jsme získali váš e-mail v souvislosti s prodejem služby a nabízíme obdobné služby; vždy vám dáme jednoduchou možnost odmítnout zasílání (odhlášení) při každé zprávě.
7.2 Telefonický marketing (telemarketing)
Pokud bychom prováděli telemarketing, budeme postupovat podle pravidel zákona o elektronických komunikacích a souvisejících výkladů regulátora; typicky je vyžadován předchozí souhlas adresáta nebo splnění zákonné výjimky.
7.3 Námitka proti marketingu
Proti zpracování pro účely přímého marketingu můžete kdykoli vznést námitku (čl. 21 GDPR). Po uplatnění námitky vám již nebudeme marketingová sdělení zasílat.
8. Cookies a podobné technologie
Na webu Pilsenjoy mohou být používány cookies a podobné technologie pro:
- zajištění funkčnosti webu (nezbytné cookies),
- měření návštěvnosti a zlepšování webu (analytické cookies),
- marketingové účely (např. remarketing).
U cookies, které nejsou nezbytné, zpravidla požadujeme váš souhlas prostřednictvím cookie lišty. Podrobnosti (včetně seznamu cookies, doby jejich trvání a nastavení) jsou uvedeny v samostatném dokumentu „Cookies“ / „Nastavení soukromí“ na webu Pilsenjoy, je-li k dispozici.
9. Doba uchování
Uchováváme osobní údaje pouze po dobu nezbytnou k naplnění účelu:
a) Smluvní vztah a související komunikace: po dobu trvání smlouvy a následně po dobu promlčecích lhůt a dobu nutnou pro ochranu právních nároků.
b) Účetní a daňové doklady: po dobu stanovenou právními předpisy. Typicky se některé účetní záznamy uchovávají 5 let a vybrané doklady (např. pro účely DPH) 10 let od konce příslušného období.
c) Marketing na základě souhlasu: po dobu 5 let od udělení souhlasu nebo do jeho odvolání (podle toho, co nastane dříve).
d) Fotografie/video pro marketing: po dobu trvání souhlasu nebo do odvolání; vždy v přiměřené době posoudíme, zda je další uchování stále odůvodněné.
10. Jaká máte práva
Máte zejména tato práva:
- právo na přístup k osobním údajům (čl. 15 GDPR),
- právo na opravu (čl. 16 GDPR),
- právo na výmaz (čl. 17 GDPR), pokud nejsou dány důvody pro další uchování,
- právo na omezení zpracování (čl. 18 GDPR),
- právo na přenositelnost (čl. 20 GDPR),
- právo vznést námitku (čl. 21 GDPR), zejména proti přímému marketingu,
- právo odvolat souhlas (pokud je zpracování založeno na souhlasu),
- právo podat stížnost u dozorového úřadu.
11. Automatizované rozhodování a profilování
Pilsenjoy typicky neprovádí automatizované individuální rozhodování ani profilování ve smyslu čl. 22 GDPR. Pokud by k takovému zpracování v konkrétním případě docházelo (např. v rámci online marketingových nástrojů), budete o tom informováni v relevantní části webu nebo v navazujících dokumentech (cookies).
12. Zabezpečení osobních údajů
Pilsenjoy přijímá přiměřená technická a organizační opatření k zabezpečení osobních údajů (např. řízení přístupů, šifrování/bezpečné přenosy, zálohování, smluvní závazky mlčenlivosti).
V případě porušení zabezpečení osobních údajů postupujeme dle čl. 33 a 34 GDPR (posouzení incidentu, případné oznámení dozorovému úřadu a informování dotčených osob, pokud je to vyžadováno).
13. Jak odvolat souhlas
Souhlas můžete kdykoli odvolat:
- e-mailem na info@enjoypilsen.cz, nebo
- písemně na adresu sídla.
Odvolání souhlasu nemá vliv na zákonnost zpracování před jeho odvoláním.
14. Účinnost a změny zásad
Tyto Zásady jsou účinné od 1. 1. 2026. Zásady můžeme průběžně aktualizovat; aktuální verze je dostupná na vyžádání a/nebo na webu Pilsenjoy.