Zásady ochrany osobních údajů

Správce osobních údajů

Správcem osobních údajů je společnost Blizoraq (dále jen „správce“ nebo „Blizoraq“), která na území České republiky organizuje tematické kasinové večery, pokerové akce a společenské eventy výhradně jako společenskou zábavu bez skutečných peněžních sázek.

Pro veškeré dotazy týkající se ochrany soukromí, uplatnění práv subjektů údajů nebo informace o zpracování osobních údajů nás můžete kontaktovat prostřednictvím:

• kontaktního formuláře na stránce Kontakt,
• e-mailu nebo telefonního čísla uvedeného na stránce Kontakt.

Rozsah zpracovávaných osobních údajů

V závislosti na tom, jakým způsobem s námi komunikujete a jaké služby poptáváte nebo využíváte, můžeme zpracovávat zejména tyto kategorie osobních údajů:

• identifikační údaje: jméno, příjmení, případně název společnosti a funkce;
• kontaktní údaje: e‑mailová adresa, telefonní číslo, případně doručovací nebo fakturační adresa;
• údaje z poptávkových a kontaktních formulářů: preferovaný typ akce (např. kasinový večer, pokerový večer, firemní event), předpokládaný termín, místo konání, předpokládaný počet hostů, doplňující požadavky a poznámky;
• komunikační záznamy: obsah e‑mailové a telefonické komunikace, záznamy o odeslaných poptávkách a našich odpovědích;
• technické a provozní údaje: IP adresa, čas přístupu, základní informace o zařízení a prohlížeči, anonymizované statistické údaje o používání webu, získané prostřednictvím cookies a obdobných technologií;
• fakturační a smluvní údaje: údaje potřebné pro vystavení nabídky, objednávky, smlouvy a daňových dokladů (např. IČ, DIČ, fakturační údaje).

Osobní údaje zásadně nevyužíváme k jiným účelům, než které jsou popsány v těchto zásadách.

Účel zpracování osobních údajů

Osobní údaje zpracováváme pouze v rozsahu nezbytném pro zajištění našich služeb a řádné fungování webových stránek. Konkrétně údaje využíváme k následujícím účelům:

• Zpracování poptávek a dotazů – abychom mohli reagovat na vaši poptávku kasinového večera, pokerového večera nebo jiného eventu, připravit nabídku, upřesnit detaily a odpovědět na vaše dotazy;
• Poskytování a organizace služeb – pro plánování a realizaci sjednaných akcí (např. kasinová párty, firemní eventy, VIP večery, teambuilding), komunikaci ohledně průběhu akce a související logistiku;
• Klientská komunikace – pro zasílání důležitých informací týkajících se poptávky nebo smluvního vztahu (potvrzení objednávky, změny termínu, organizační pokyny apod.);
• Plnění právních povinností – zejména v oblasti účetnictví, daňových předpisů a případných povinností vyplývajících z platných právních předpisů České republiky a EU;
• Ochrana našich oprávněných zájmů – evidence uzavřených smluv, řešení reklamací, nároků a sporů, zajištění IT bezpečnosti a ochrana proti zneužití služeb;
• Zlepšování webu a služeb – analýza návštěvnosti a používání našich stránek pomocí cookies a obdobných technologií, za účelem zlepšení přehlednosti, obsahu a uživatelské přívětivosti.

Právní základ zpracování

Osobní údaje zpracováváme vždy na základě jednoho nebo více právních důvodů dle nařízení GDPR (Nařízení Evropského parlamentu a Rady (EU) 2016/679):

• Plnění smlouvy a jednání před uzavřením smlouvy (čl. 6 odst. 1 písm. b) GDPR) – zejména při zpracování vaší poptávky, přípravě nabídky, uzavření smlouvy a organizaci sjednané akce;
• Plnění právní povinnosti (čl. 6 odst. 1 písm. c) GDPR) – vedení účetnictví, vystavování a archivace daňových dokladů, plnění povinností dle obecně závazných právních předpisů;
• Oprávněný zájem správce (čl. 6 odst. 1 písm. f) GDPR) – ochrana našich práv a právních nároků, zajištění bezpečnosti IT systémů a webu, základní analýza návštěvnosti webových stránek;
• Souhlas subjektu údajů (čl. 6 odst. 1 písm. a) GDPR) – pokud vás o souhlas výslovně požádáme, například u volitelných marketingových sdělení nebo u určitých kategorií cookies; souhlas můžete kdykoli odvolat v souladu s níže uvedenými pravidly.

Pokud je poskytnutí osobních údajů nezbytným požadavkem pro uzavření smlouvy nebo poskytnutí služby, vždy vás na tuto skutečnost upozorníme. Bez poskytnutí takových údajů nemusí být možné poptávku vyřídit nebo službu poskytnout.

Doba uchovávání osobních údajů

Osobní údaje uchováváme pouze po dobu nezbytně nutnou pro naplnění účelu, pro který byly shromážděny, nebo po dobu stanovenou právními předpisy. Konkrétní doby uchování se mohou lišit podle typu údajů a účelu zpracování, zpravidla však platí:

• údaje potřebné pro vyřízení poptávky a přípravu nabídky uchováváme po dobu trvání komunikace a nejvýše 12 měsíců od posledního kontaktu, pokud nedojde k uzavření smlouvy;
• údaje související se smlouvou a realizovanými akcemi uchováváme po dobu trvání smluvního vztahu a dále po dobu až 10 let, a to v souladu s daňovými a účetními předpisy a s ohledem na promlčecí lhůty pro uplatnění právních nároků;
• technické a analytické údaje z cookies uchováváme po dobu nastavenou pro jednotlivé typy souborů cookies – podrobnosti naleznete v dokumentu Zásady cookies;
• údaje zpracovávané na základě souhlasu uchováváme po dobu trvání souhlasu nebo do jeho odvolání.

Po uplynutí příslušné doby uchování jsou osobní údaje bezpečně vymazány nebo anonymizovány tak, aby je již nebylo možné přiřadit ke konkrétní osobě.

Příjemci a předávání osobních údajů

Osobní údaje můžeme v odůvodněných případech zpřístupnit dalším subjektům, které pro nás zajišťují určité služby nebo s námi spolupracují na realizaci akcí. Vždy dbáme na to, aby tito příjemci dodržovali odpovídající úroveň ochrany osobních údajů a zpracovávali je pouze v souladu s našimi pokyny. Typicky se může jednat o:

• poskytovatele IT služeb, webhostingu, e‑mailingu a analytických nástrojů;
• externí dodavatele služeb spojených s realizací akcí (např. technické zajištění, pronájem prostor, catering), pokud je to nezbytné pro přípravu a organizaci konkrétního eventu;
• účetní a daňové poradce nebo auditory, pokud je to nutné pro splnění našich zákonných povinností;
• advokáty a další poradce či orgány veřejné moci v případech, kdy je to nezbytné pro ochranu našich práv a právních nároků nebo pokud nám takovou povinnost ukládá zákon.

Osobní údaje zásadně nepředáváme do třetích zemí mimo EU/EHP, pokud to není nezbytné v souvislosti s využitím konkrétního IT nástroje nebo služby. V takovém případě dbáme na dodržení všech požadavků GDPR, zejména na existenci odpovídajících záruk ochrany údajů.

Zabezpečení osobních údajů

Pro ochranu osobních údajů před neoprávněným přístupem, ztrátou, zneužitím nebo poškozením uplatňujeme vhodná technická a organizační opatření. Patří mezi ně zejména:

• používání zabezpečeného připojení (HTTPS) pro webové stránky https://blizoraq.com;
• omezený přístup k osobním údajům pouze pro osoby, které je nezbytně potřebují pro plnění svých pracovních úkolů a jsou vázány povinností mlčenlivosti;
• pravidelná aktualizace a zabezpečení systémů a softwaru používaného pro zpracování osobních údajů;
• zajištění vhodných smluvních ujednání s našimi dodavateli IT služeb a dalšími zpracovateli osobních údajů;
• vnitřní pravidla a postupy pro nakládání s osobními údaji a průběžné vyhodnocování bezpečnostních rizik.

Přestože se snažíme využívat přiměřená opatření, žádný přenos dat po internetu ani žádný systém nelze zaručit jako stoprocentně bezpečný. V případě, že bychom zjistili porušení zabezpečení osobních údajů, které by mohlo představovat vysoké riziko pro vaše práva a svobody, budeme vás o tom informovat v souladu s požadavky GDPR.

Práva subjektů údajů

V souvislosti se zpracováním osobních údajů máte jako návštěvník nebo klient společnosti Blizoraq následující práva, která můžete uplatnit prostřednictvím kontaktů uvedených výše nebo na stránce Kontakt:

• Právo na přístup – máte právo získat potvrzení, zda zpracováváme vaše osobní údaje, a případně i informace o účelech zpracování, kategoriích údajů a příjemcích;
• Právo na opravu – pokud zjistíte, že vaše údaje jsou nepřesné nebo neúplné, máte právo požadovat jejich opravu nebo doplnění;
• Právo na výmaz – v určitých případech můžete požadovat vymazání svých osobních údajů, například pokud již nejsou potřebné pro daný účel nebo pokud odvoláte svůj souhlas;
• Právo na omezení zpracování – za určitých okolností máte právo požadovat, abychom omezili zpracování vašich osobních údajů (např. po dobu ověřování námitky nebo přesnosti údajů);
• Právo na přenositelnost údajů – máte právo získat své osobní údaje, které jste nám poskytli na základě souhlasu nebo smlouvy, ve strukturovaném, běžně používaném a strojově čitelném formátu a předat je jinému správci, pokud je to technicky možné;
• Právo vznést námitku – proti zpracování založenému na našem oprávněném zájmu můžete kdykoli vznést námitku; v takovém případě údaje dále nezpracováváme, pokud neprokážeme závažné oprávněné důvody pro zpracování;
• Právo odvolat souhlas – pokud je zpracování založeno na vašem souhlasu, máte právo jej kdykoli odvolat, aniž by tím byla dotčena zákonnost zpracování před odvoláním;
• Právo podat stížnost – domníváte‑li se, že zpracováním vašich osobních údajů dochází k porušení GDPR nebo jiných právních předpisů, máte právo podat stížnost u příslušného dozorového úřadu, kterým je v České republice Úřad pro ochranu osobních údajů (www.uoou.cz).

Cookies a sledovací technologie

Na našich webových stránkách používáme soubory cookies a případně další obdobné technologie, které nám pomáhají zajistit správné fungování webu, měřit návštěvnost a zlepšovat nabídku našich služeb. Cookies mohou být nezbytné (technické) pro základní chod webu nebo volitelné (např. analytické), jejichž použití může být založeno na vašem souhlasu.

Podrobné informace o druzích používaných cookies, účelu jejich využití, době uchovávání a možnostech jejich nastavení nebo odmítnutí naleznete v samostatném dokumentu Zásady cookies. V nastavení vašeho prohlížeče můžete rovněž kdykoli upravit způsob, jakým s cookies nakládá.

Zásady pro děti a mladistvé

Služby Blizoraq jsou určeny výhradně osobám starším 21 let. Naše akce mají výhradně společenský a zábavní charakter a probíhají bez skutečných peněžních sázek, nicméně jsou tematicky spojeny s kasinovým prostředím. Z tohoto důvodu:

• vědomě necílíme na osoby mladší 21 let a neúmyslně neshromažďujeme jejich osobní údaje;
• pokud zjistíme, že jsme omylem získali osobní údaje osoby mladší 21 let, přijmeme opatření k jejich co nejrychlejšímu vymazání;
• při poptávce a organizaci akcí můžeme v odůvodněných případech požádat o potvrzení, že účastníci akce splňují požadované věkové omezení.

Prosíme zákonné zástupce, aby v případě pochybností kontaktovali Blizoraq prostřednictvím údajů uvedených v této politice nebo na stránce Kontakt.

Změny zásad ochrany osobních údajů

Tyto zásady ochrany osobních údajů mohou být průběžně aktualizovány, zejména v návaznosti na změny našich služeb, interních procesů nebo právních předpisů v oblasti ochrany osobních údajů. Aktualizovaná verze je vždy dostupná na stránce https://blizoraq.com/privacy-policy/.

V případě podstatných změn, které by mohly mít vliv na způsob zpracování vašich osobních údajů (např. změna účelu zpracování, příjemců nebo právních základů), vás na tuto skutečnost přiměřeným způsobem upozorníme – například výrazným oznámením na našich webových stránkách nebo prostřednictvím e‑mailu, pokud to bude vhodné.

Doporučujeme proto tyto zásady pravidelně sledovat a seznámit se s jejich aktuálním zněním před využitím našich služeb nebo odesláním nové poptávky.