Informace o zpracování osobních údajů

Tyto informace vysvětlují, jak nakládáme s údaji návštěvníků webu, zájemců, zákazníků, kontaktních osob firem a účastníků akcí. Zpracování potřebné k vyřízení poptávky nebo rezervace není podmíněno marketingovým souhlasem. Dobrovolné souhlasy můžete kdykoli odvolat.

Správcem je Prague Stream s.r.o., IČO 17984556, Perucká 2481/5, Vinohrady, 120 00 Praha 2, zapsaná u Městského soudu v Praze, oddíl C, vložka 379692. Jsme plátci DPH; DIČ CZ17984556. Web: https://www.praguestream.com. Pro dotazy k osobním údajům a uplatnění práv pište na info@praguestream.com nebo na adresu sídla. Rezervace, poptávky a dotazy: +420 792 759 529. Management, marketing a spolupráce: +420 775 571 119.

Zpracováváme jméno, e-mail, telefon, fakturační a identifikační údaje, obsah komunikace, požadavky a údaje o nabídce, rezervaci, objednaných službách, platbách a reklamacích. U firem také údaje jejich kontaktních osob. Nevyžadujeme seznam všech účastníků běžné plavby, pokud není pro konkrétní službu či zákonnou povinnost nutný.

Údaje získáváme od vás při poptávce, objednávce, komunikaci nebo přihlášení k marketingu. Údaje kontaktní osoby nebo účastníka může v nezbytném rozsahu předat objednatel akce; v takovém případě o jejich zpracování dotčenou osobu informujeme nejpozději v zákonném termínu. Údaje o úhradě získáváme také z banky nebo prostřednictvím poskytovatele karetních plateb.

U propagačních fotografií a videí zpracováváme podobu a případně hlas osob, které k příslušnému použití daly svolení a souhlas. Na webu mohou vznikat provozní údaje, například IP adresa, čas požadavku, typ zařízení a prohlížeče.

Údaje o zdravotním stavu běžně nevyžadujeme. Pro objednání cateringu postačí popsat požadované jídlo bez identifikace konkrétní osoby. Neposílejte diagnózy. Pokud je nezbytné řešit osobní zdravotní omezení, určíme před jeho evidencí odpovídající právní základ podle článku 9 GDPR a samostatně vysvětlíme zpracování.

Údaje používáme k odpovědi na poptávku, telefonické domluvě jejích podrobností, přípravě nabídky, rezervaci, realizaci plavby, akce, cateringu či poukazu a komunikaci o jejich průběhu. U fyzické osoby, která je smluvní stranou nebo žádá o smlouvu, je základem čl. 6 odst. 1 písm. b) GDPR, tedy smlouva a kroky na její žádost před uzavřením smlouvy. U kontaktních osob firem a organizačních kontaktů je základem oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR na sjednání a řádné realizaci služby a obchodní komunikaci.

Požadované kontaktní údaje jsou potřebné k vyřízení žádosti. Fakturační údaje požadujeme v rozsahu potřebném pro konkrétní transakci a doklady. Bez nezbytných údajů nemusíme být schopni požadavek vyřídit nebo službu poskytnout. Telefonát nebo zpráva k vaší konkrétní rezervaci nejsou podmíněny odběrem newsletteru.

Účetní a daňové doklady a další zákonem požadované záznamy zpracováváme na základě čl. 6 odst. 1 písm. c) GDPR. Pro přiměřenou evidenci reklamací, prokazování dohody, řešení škod, uplatnění či obranu právních nároků a zabezpečení webu se opíráme podle situace o právní povinnost nebo oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR. Oprávněným zájmem je ochrana našich práv, práv zákazníků, majetku a bezpečnosti. Proti zpracování založenému na oprávněném zájmu můžete vznést námitku.

Newsletter obsahuje novinky, inspiraci a nabídky vlastních služeb Prague Stream. Posíláme jej zpravidla jednou, nejvýše dvakrát měsíčně. Nabídky jiných samostatných značek nebo partnerů nejsou automaticky zahrnuty.

Zájemcům, kteří dosud nejsou našimi zákazníky, zasíláme newsletter jen na základě předchozího dobrovolného souhlasu podle čl. 6 odst. 1 písm. a) GDPR a § 7 odst. 2 zákona č. 480/2004 Sb. Souhlas se uděluje aktivním zaškrtnutím samostatného nepovinného políčka výslovně určeného pro odběr newsletteru; není podmínkou vyřízení poptávky nebo rezervace. Souhlas evidujeme včetně jeho znění, času a způsobu udělení. Pouhé potvrzení seznámení s těmito informacemi nepovažujeme za marketingový souhlas.

Pokud jsme od zákazníka získali elektronický kontakt v souvislosti s prodejem služby, můžeme jej použít pro nabídky vlastních obdobných služeb také podle § 7 odst. 3 zákona č. 480/2004 Sb., jestliže zákazník měl při získání kontaktu zřetelnou a jednoduchou možnost takové použití odmítnout a neodmítl je. Právním základem podle GDPR je v tomto režimu náš oprávněný zájem na přímém marketingu vlastních obdobných služeb. Pouhá poptávka, účast na akci nebo historická faktura splnění všech těchto podmínek nedokládají.

Každé obchodní sdělení označíme a uvedeme odesílatele. Odhlášení je zdarma, jednoduché, bez přihlášení k účtu a dostupné v každé zprávě; využít můžete také info@praguestream.com. Po odvolání souhlasu nebo námitce proti přímému marketingu další marketing nezasíláme. Neovlivňuje to komunikaci nezbytnou k vaší objednávce ani zpracování vyžadované zákonem. Vaše kontakty neprodáváme a neposkytujeme jiným subjektům pro jejich samostatný marketing.

Pro vyhodnocení a zlepšení newsletteru používáme prostřednictvím Ecomailu měření otevření a kliknutí na odkazy u jednotlivých příjemců, pouze pokud k tomuto samostatnému účelu předem udělili dobrovolný souhlas podle čl. 6 odst. 1 písm. a) GDPR a pravidel ochrany koncového zařízení. Měření využívá sledovací obrázek a označené odkazy; může zahrnovat identifikátor příjemce a kampaně, čas otevření či kliknutí, konkrétní odkaz a technické údaje, například IP adresu a typ prohlížeče. Souhlas není podmínkou odběru newsletteru. Bez něj zasíláme zprávy bez tohoto sledování. Souhlas s měřením lze samostatně odvolat přes nastavení odběru uvedené ve zprávě nebo na info@praguestream.com; poté další měření vypneme. Údaje nepoužíváme k rozhodování s právními nebo obdobně významnými účinky.

Pokud mají být na fotografii či videu pro naši propagaci rozpoznatelní hosté, před pořizováním pro tento účel a zveřejněním si vyžádáme konkrétní individuální svolení k podobizně a případný souhlas se zpracováním osobních údajů podle čl. 6 odst. 1 písm. a) GDPR. U nezletilých řešíme svolení a souhlas se zákonným zástupcem s ohledem na věk a způsobilost dítěte. Organizátor akce nemůže tento souhlas dát automaticky za všechny hosty.

Souhlas určí záznamy, účel, rozsah použití a kanály, zejména web a zvolené sociální sítě Prague Stream. Použití v placené reklamě řešíme samostatnou volbou. Fotografie nezveřejňujeme s označením profilu, jménem či jinými identifikátory bez odpovídajícího svolení. Souhlas není podmínkou služby a lze jej odvolat na info@praguestream.com.

Po odvolání zastavíme další použití a odstraníme záznamy z námi ovládaných kanálů v rozsahu povinností podle zákona. Odvolání souhlasu nemění zákonnost předchozího zpracování. Sociální sítě mohou údaje zpracovávat také jako samostatní správci a veřejně dostupný obsah mohou kopírovat jiné osoby. Úplné odstranění kopií mimo naši kontrolu nelze zaručit; provedeme kroky, které po nás právní předpisy požadují. Odkazy na naše aktuální profily na sociálních sítích jsou dostupné na https://www.praguestream.com. Konkrétní sítě a rozsah zveřejnění určuje udělené svolení a souhlas.

Údaje jsou dostupné oprávněným pracovníkům a dodavatelům pouze v rozsahu potřebném pro jejich práci. Dodavatelům cateringu, dekorací a dalších služeb předáváme jen nutné organizační informace; například požadavky na porce nemusí obsahovat jména hostů. Údaje mohou získat účetní, právní a pojistní poradci, banky, poskytovatel karetních plateb a orgány veřejné moci, vyžaduje-li to zákon. Příjemci jednají podle své role jako zpracovatelé nebo samostatní správci.

Web vytváříme s využitím Lovable. Jeho zásady ochrany údajů uvádějí Lovable Labs Sweden AB, Regeringsgatan 25, 111 53 Stockholm, Švédsko, privacy@lovable.dev a dpo@lovable.dev; zveřejněná zpracovatelská smlouva uvádí Lovable Labs Incorporated, 1 Lincoln St, Boston, MA 02111, USA. Informace: https://lovable.dev/privacy; zpracovatelské podmínky: https://lovable.dev/data-processing-agreement; subdodavatelé: https://lovable.dev/subprocessors.

Pro technické služby webu využíváme GoDaddy. Pro GoDaddy.com evropské oznámení uvádí GoDaddy.com, LLC; kontaktní adresa pro ochranu údajů je 100 S. Mill Ave, Suite 1600, Tempe, AZ 85281, USA, privacy@godaddy.com. Zástupcem v EU je GoDaddy Deutschland GmbH, c/o Spaces, Gertrudenstraße 30--36, 50667 Köln, Německo. Informace: https://www.godaddy.com/en-uk/legal/agreements/privacy-policy; zpracovatelské podmínky: https://www.godaddy.com/en-uk/legal/agreements/data-processing-addendum.

E-mailovou komunikaci zajišťujeme prostřednictvím Gmailu v rámci Google Workspace; dokumenty spravujeme v Google Drive. Pro Google Workspace u českých zákazníků je podle aktuálního smluvního seznamu poskytovatelem Google Cloud EMEA Limited, 70 Sir John Rogerson's Quay, Dublin 2, Irsko, pokud uzavřená smlouva neurčuje jinak. Google v tomto rozsahu zpracovává obsah na základě příslušných zpracovatelských podmínek. Informace: https://policies.google.com/privacy?hl=cs a https://cloud.google.com/terms/data-processing-addendum.

Rozesílání newsletteru, správu odběratelů a schválené měření kampaní zajišťuje jako zpracovatel Ecomail.cz, s.r.o., IČO 02762943, Na Příkopě 388/1, 110 00 Praha 1. Zpracovatelská smlouva a seznam subdodavatelů jsou součástí podmínek: https://ecomail.cz/obchodni-podminky/.

Karetní platby prostřednictvím terminálu zajišťuje SumUp Limited, registrační číslo 505893, Block 8, Harcourt Centre, Charlotte Way, Dublin 2, Irsko D02 K580. Při zpracování plateb a plnění vlastních zákonných povinností jedná také jako samostatný správce. Informace: https://www.sumup.com/cs-cz/soukromi/.

Pro vystavování a uchování faktur používáme iDoklad společnosti Seyfor, a. s., IČO 01572377, Drobného 555/49, Ponava, 602 00 Brno, Česká republika. Ve vztahu k údajům našich odběratelů při poskytování fakturačního rozhraní a úložiště jedná jako zpracovatel; samostatné účely vymezuje ve svých podmínkách. Informace a podmínky zpracování: https://www.idoklad.cz/zasady-ochrany-osobnich-udaju.

Využívání mezinárodních technologických služeb může zahrnovat zpracování nebo přístup k údajům mimo EHP, zejména v USA. Takové předávání se uskutečňuje pouze na odpovídajícím právním základě podle kapitoly V GDPR: například na základě platného rozhodnutí o odpovídající ochraně, u certifikovaného příjemce v rámci příslušného rámce, nebo standardních smluvních doložek a potřebných doplňujících opatření. Nejde o obecný souhlas se zasláním údajů kamkoli.

Mezinárodní služby a jejich subdodavatelé mohou zahrnovat přístup nebo zpracování mimo EHP, zejména v USA. Použitelné smluvní podmínky upravují standardní smluvní doložky EU nebo jiný platný mechanismus podle kapitoly V GDPR. Relevantní seznamy a podmínky jsou dostupné na https://workspace.google.com/terms/subprocessors.html, https://lovable.dev/subprocessors, https://www.godaddy.com/en-uk/legal/agreements/data-processing-addendum, https://ecomail.cz/obchodni-podminky/ a v zásadách SumUp a iDokladu uvedených výše. O informace a kopii použitelných záruk můžete požádat na info@praguestream.com.

Nerealizované poptávky a potřebnou komunikaci uchováváme nejdéle 12 měsíců od poslední věcné komunikace, pokud neexistuje jiný konkrétní důvod, například probíhající spor. Údaje o realizované službě potřebné pro ochranu práv zpravidla uchováváme po dobu tří let od jejího skončení; při sporu, škodě či delší relevantní promlčecí lhůtě uchováváme potřebné podklady po odpovídající dobu. Neznamená to plošné uchování každého údaje či celé korespondence.

Daňové doklady pro DPH uchováváme deset let od konce zdaňovacího období, ve kterém se plnění uskutečnilo. Účetní záznamy uchováváme podle jejich typu a zákona o účetnictví; standardně účetní doklady pět let od konce příslušného účetního období, účetní závěrky deset let. Pokud dokument podléhá více povinnostem, dodržujeme použitelnou delší lhůtu. Zvláštní okolnosti mohou zákonnou dobu prodloužit.

Kontakty pro marketing na základě souhlasu používáme do jeho odvolání, nejdéle však tři roky od udělení nebo posledního výslovného obnovení. Obyčejné otevření e-mailu ani další nákup souhlas automaticky neobnovují. U zákaznické výjimky je doba nejvýše tři roky od posledního nákupu, vždy při splnění všech zákonných podmínek a do případného odmítnutí.

Doklad o souhlasu a jeho odvolání uchováváme v přiměřeném omezeném rozsahu zpravidla tři roky po skončení příslušného marketingového zpracování pro doložení zákonnosti. Minimální záznam odmítnutého kontaktu uchováváme po dobu, kdy je to nezbytné k zabránění dalšího nechtěného oslovení, a jeho potřebnost pravidelně přezkoumáváme; nepoužíváme jej pro marketing.

Propagační záznamy používáme po dobu konkrétního souhlasu, nejvýše tři roky, nebo do jeho odvolání. Nepoužité záznamy bez oprávnění k propagaci neponecháváme v propagační databázi. Individuální údaje o otevření a prokliku newsletteru uchováváme nejdéle 12 měsíců od příslušné události nebo do odvolání souhlasu s měřením; po skončení je smažeme nebo nevratně anonymizujeme, pokud zákon nevyžaduje ponechat omezený důkaz. Skutečně anonymní souhrnné statistiky již nejsou osobními údaji.

Pro běžné provozní a bezpečnostní logy, které spravujeme, stanovujeme lhůtu nejvýše 90 dní. Záznamy potřebné pro řešení incidentu či právního nároku uchováváme jen po nezbytnou dobu.

Nezbytné cookies a obdobná úložiště slouží k provozu a zabezpečení webu, zajištění vyžádaných funkcí a zapamatování nastavení cookies. Pro uložení a čtení skutečně nezbytných technologií se souhlas nevyžaduje. Pro následné zpracování osobních údajů používáme odpovídající právní základ, zejména oprávněný zájem na bezpečném provozu nebo splnění vyžádané funkce.

Nastavení cookies můžete kdykoli změnit prostřednictvím cookies lišty na našem webu. Pokud jsou na webu použity volitelné technologie, lišta umožňuje jejich přijetí, odmítnutí a volbu jednotlivých účelů; aktivují se pouze po udělení odpovídajícího souhlasu. Souhlas můžete stejně snadno odvolat. Používání nezbytných funkcí webu není podmíněno souhlasem s volitelnými technologiemi.

Za podmínek GDPR máte právo na přístup k údajům a jejich kopii, opravu, výmaz, omezení zpracování a přenositelnost. Přenositelnost se týká automatizovaného zpracování založeného na souhlasu nebo smlouvě a nevztahuje se automaticky na všechny podklady.

Máte právo vznést námitku proti zpracování na základě oprávněného zájmu z důvodů týkajících se vaší konkrétní situace. Proti přímému marketingu můžete vznést námitku kdykoli a bez uvedení důvodu; poté vaše údaje pro tento účel přestaneme zpracovávat. Souhlas lze kdykoli odvolat, aniž se tím mění zákonnost předchozího zpracování.

Žádosti řešíme zpravidla do jednoho měsíce od obdržení. Při zákonných důvodech lze lhůtu prodloužit o další dva měsíce; o prodloužení a důvodu vás v prvním měsíci informujeme. V nezbytném rozsahu můžeme ověřit vaši totožnost. Výmaz není absolutní a nevztahuje se například na údaje, které musíme uchovat ze zákona nebo pro oprávněnou obranu právních nároků.

Stížnost můžete podat u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, https://uoou.gov.cz. Nemusíte nejdříve vyčerpat kontakt se správcem.

Neprovádíme výlučně automatizované rozhodování, které by pro vás mělo právní nebo obdobně významné účinky. Měření newsletteru probíhá v rozsahu a za podmínek článku 5; samo nerozhoduje o vašich smluvních právech ani přístupu ke službě. Závazné změny objednávek a individuální požadavky řešíme s lidskou kontrolou.

V rámci Prague Stream mají přístup k údajům pouze oprávněné osoby, jejichž práce jej vyžaduje. Účty zabezpečujeme dvoufázovým přihlášením. Neoprávněným osobám přístup neposkytujeme; nezbytné zpracování dodavateli podle článku 7 tím není vyloučeno. Změny těchto informací zveřejníme s novým datem. Aktualizace sama o sobě nezakládá nový marketingový souhlas ani nelegalizuje dřívější neoprávněné zpracování.