Zásady zpracování osobních údajů

Vážená klientko, vážený kliente,
dovolte nám Vás informovat o tom, jak v České filharmonii vč. Galerie Rudolfinum (dále jen „my“ nebo „naše organizace“) v souvislosti s výkonem naší podnikatelské činnosti zpracováváme Vaše osobní údaje.

Smyslem tohoto sdělení je poskytnout Vám informace zejména o tom, jaké osobní údaje shromažďujeme, jak s nimi nakládáme, z jakých zdrojů je získáváme, k jakým účelům je využíváme, komu je smíme poskytnout, kde můžete získat informace o Vašich osobních údajích a jaká jsou Vaše individuální práva v oblasti ochrany osobních údajů.

Seznamte se prosím s obsahem tohoto sdělení s tím, že veškeré Vaše případné dotazy rádi a ochotně zodpovíme v našem sídle na adrese Alšovo nábřeží 79/12, 110 00 Praha 1, e-mailu info@ceskafilharmonie.cz a/nebo telefonu +420 227 059 227, nebo dotazy týkající se činnosti Galerie Rudolfinum galerie@rudolfinum.org, +420 227 059 348.

K dispozici je Vám rovněž náš pověřenec pro ochranu osobních údajů

Jiří Bělohradský
E-mail: dpo@ceskafilharmonie.cz
Telefon: + 420 602 421 377

I. Obecné informace

Naše organizace je s ohledem na svou podnikatelskou činnost povinna zpracovávat některé osobní údaje, a to zejména pro účely plnění smluvních povinností. V tomto ohledu bychom Vám bez poskytnutí Vašich osobních údajů své produkty / služby nemohli vůbec poskytnout.

My dále Vaše osobní údaje zpracováváme též nad rámec našich povinností, a to pro účely péče o Vás a naše ostatní klienty, abychom mohli dále rozvíjet naše obchodní vztahy a abychom Vás mohli oslovovat s cílenou nabídkou našich produktů / služeb. K tomu potřebujeme získat Váš souhlas. S ohledem na zaměření našich produktů / služeb bude respektována hranice věkové vyzrálosti k udílení platného souhlasu se zpracováním osobních údajů bez souhlasu zákonných zástupců subjektů údajů.

I.1. Zásady zpracování osobních údajů

Při zpracování Vašich osobních údajů ctíme a respektujeme nejvyšší možné standardy ochrany osobních údajů a dodržujeme zejména následující zásady:

(a) Vaše osobní údaje vždy zpracováváme pro jasně a srozumitelně stanovený účel, stanovenými prostředky, stanoveným způsobem, a pouze po dobu, která je nezbytná vzhledem k účelům jejich zpracování; zpracováváme pouze přesné osobní údaje klientů a máme zajištěno, že jejich zpracování odpovídá stanoveným účelům a je nezbytné pro naplnění těchto účelů;

(b) Vaše osobní údaje chráníme jako utajované informace; proto zpracováváme osobní údaje klientů způsobem, který zajišťuje bezpečnost těchto údajů a který zabraňuje jakémukoliv neoprávněnému nebo nahodilému přístupu k osobním údajům klientů, k jejich změně, zničení či ztrátě, neoprávněným přenosům, k jejich jinému neoprávněnému zpracování, jakož i k jinému zneužití;

(c) vždy Vás srozumitelně informujeme o zpracování Vašich osobních údajů a o Vašich nárocích na přesné a úplné informace o okolnostech tohoto zpracování, jakož i o Vašich dalších souvisejících právech;

(d) v naší organizaci jsme nastavili a dodržujeme odpovídající technická a organizační opatření, aby byla zajištěna úroveň zabezpečení odpovídající potencionálním rizikům; veškeré osoby, které přicházejí do styku s osobními údaji klientů, mají povinnost dodržovat mlčenlivost o informacích získaných v souvislosti se zpracováváním těchto údajů.

II. Informace o zpracování osobních údajů

II.1. Informace o správci

Správcem Vašich osobních údajů jsme my, tj. Česká filharmonie, se sídlem Alšovo nábřeží 79/12, 110 00 Praha 1, IČ 000 23 264, příspěvková organizace.

II.2. Účely zpracovávání a právní základ pro zpracování

II.2.1. Zpracování osobních údajů bez Vašeho souhlasu

Jde zpravidla o situace, kdy jste nám povinni předat určité osobní údaje jako podmínku toho, abychom Vám mohli poskytnout svůj produkt / službu, případně kdy jsme oprávněni zpracovávat Vaše osobní údaje získané jiným způsobem.

(a) Vaše osobní údaje jsme oprávněni ze zákona zpracovávat bez Vašeho souhlasu pro následující účely dodržení našich právních povinností, zejména

(i) předcházení vzniku škod na majetku naší organizace;

(ii) prevence podvodného jednání, kterému může být naše organizace vystavena;

(iii) splnění případné povinností při identifikaci a kontrole klienta dle zákona o některých opatřeních proti legalizaci výnosů z trestné činnosti a financování terorismu;

(b) Uzavření nebo plnění smlouvy s Vámi.

Jde zejména o faktickou realizaci smluvního vztahu nebo jiné plnění smlouvy mezi naší organizací a Vámi. Osobní údaje jsou potřebné mj. k tomu, aby bylo možné smluvní vztah uskutečnit bez nepřiměřených právních rizik, včetně jednání o uzavření nebo změně smlouvy s Vámi.

(i) ochranu práv a právem chráněných zájmů naší organizace, vymáhání pohledávek, realizace zajištění nebo jiného uplatnění pohledávek, rozvoj a vývoj poskytovaných služeb;

(ii) jednání se zájemci o postoupení pohledávky naší organizace za klientem nebo o jiné formě převodu či přechodu pohledávky, včetně související realizace, a další navazující jednání se třetími osobami, zejména informování poskytovatelů souvisejících zajištění apod.;

(iii) řešení veškeré sporné agendy, zejména pro účely vedení soudních či jiných sporů.

(d) Naše oprávněné zájmy.

Jde zejména o situaci, kde existuje smluvní / zákaznický vztahu mezi Vámi a naší organizací.

II.2.2. Zpracování osobních údajů s Vaším souhlasem

Jde zpravidla o situace, kdy dobrovolně souhlasíte s tím, abychom zpracovávali Vaše osobní údaje. Na základě Vašeho souhlasu zpracovává naše organizace Vaše osobní údaje pro následující účely:

(a) výkon práv povinností ze smlouvy s Vámi; jde o situace, kdy je pro plnění smlouvy disponovat vašimi osobními údaji;

(b) péče o klienty; jde o aktivity, které nepředstavují plnění smlouvy či jiný zákonný rámec zpracování osobních údajů a které zahrnují následující činnosti:

(i) výzkumy trhu;

(ii) monitoring chování klientů na webových stránkách naší organizace v souvislosti s nabízenými službami (tento účel se tedy netýká pouhého získání informací o chování uživatelů navštěvujících webové stránky naší organizace prostřednictvím cookies, které je popsáno níže v článku o elektronických komunikačních prostředcích a mobilních aplikacích);

(c) nabízení produktů a služeb; jde zejména o šíření informací, nabízení produktů a služeb naší organizace, a to různými prostředky (poštou, elektronickými prostředky včetně elektronické pošty a zpráv zaslaných na mobilní zařízení, telefonickým hovorem a prostřednictvím webových stránek).

Poskytnutí osobních údajů pro účely plnění smlouvy a poskytnutí osobních údajů pro účely péče o Vás jsou naším smluvním požadavkem a jejich neposkytnutí může ve svém důsledku vést k neuzavření smlouvy nebo neposkytnutí adekvátní péče.

II.3. Rozsah zpracovávaných osobních údajů klientů

Naše organizace zpracovává Vaše osobní údaje v rozsahu nezbytném pro naplnění výše uvedených účelů. Zpracováváme kontaktní údaje (kontaktní adresy, telefonní čísla, e mailové a faxové adresy či jiné obdobné kontaktní údaje), identifikační údaje (jméno, příjmení, datum narození, adresa trvalého pobytu, u klienta fyzické osoby – podnikatele také IČ a DIČ) a kamerové záznamy.

II.4. Způsob zpracování osobních údajů

Způsob, kterým naše organizace zpracovává Vaše osobní údaje, zahrnuje manuální i automatizované zpracování v informačních systémech naší organizace a ve fyzické podobě.

Vaše osobní údaje zpracovávají především zaměstnanci naší organizace a v potřebném rozsahu také třetí osoby. Před jakýmkoliv předáním Vašich osobních údajů třetí osobě vždy s touto osobou uzavřeme písemnou smlouvu, která obsahuje stejné záruky pro zpracování osobních údajů, jaké v souladu se svými zákonnými povinnostmi dodržuje sama naše organizace.

II.5. Příjemci osobních údajů

Vaše osobní údaje jsou zpřístupněny zejména zaměstnancům naší organizace v souvislosti s plněním jejich pracovních povinností, při kterých je nutné nakládat s osobními údaji klientů, pouze však v rozsahu, který je v tom kterém případě nezbytný a při dodržení veškerých bezpečnostních opatření.

Vedle toho jsou Vaše osobní údaje předávány třetím osobám, které se podílejí na zpracování osobních údajů klientů naší organizace, případně jim tyto osobní údaje mohou být zpřístupněny z jiného důvodu v souladu se zákonem.

K předávání dochází zejména směrem k:

(a) naší advokátní kanceláři;

(b) naší účetní a daňové poradenské kanceláři;

(d) zpracovatelům, kteří nám poskytují serverové, webové, cloudové a IT služby.

Před jakýmkoliv předáním Vašich osobních údajů třetí osobě vždy s touto osobou uzavřeme písemnou smlouvu, ve které upravíme zpracování osobních údajů tak, aby obsahovala stejné záruky pro zpracování osobních údajů, jaké v souladu se svými zákonnými povinnostmi dodržuje sama naše organizace.

II.6. Předávání osobních údajů do zahraničí

Vaše osobní údaje jsou zpracovávány primárně na území České republiky s výjimkou dat používaných pro marketingové účely při spolupráci s The Rocket Science Group LLC coby provozovatele mailingového systému MailChimp usazeného v USA.

II.7. Doba zpracování osobních údajů

Osobní údaje klientů zpracovává naše organizace pouze po dobu, která je nezbytná vzhledem k účelům jejich zpracování. Průběžně posuzujeme, jestli nadále trvá potřeba zpracovávat určité osobní údaje potřebné pro určitý účel. Pokud zjistíme, že již nejsou potřebné pro žádný z účelů, pro které byly zpracovávány, údaje likvidujeme. Interně jsme však již ve vztahu k určitým účelům zpracování osobních údajů vyhodnotili obvyklou dobu využitelnosti osobních údajů, při jejímž uplynutí zvlášť pečlivě posuzujeme potřebu zpracovávat příslušné osobní údaje pro daný účel. V té souvislosti zároveň platí, že osobní údaje zpracovávané pro účely:

(a) plnění smlouvy zpracováváme po dobu trvání smluvního vztahu s klientem; dále jsou příslušné osobní údaje obvykle využitelné po dobu deseti let;

(b) nabízení produktů a služeb zpracováváme po dobu trvání smluvního vztahu; dále jsou příslušné osobní údaje obvykle využitelné po dobu deseti let;

(c) péče o klienty zpracováváme po dobu trvání smluvního vztahu s klientem; dále jsou příslušné osobní údaje obvykle využitelné po dobu deseti let;

(d) ochrana práv a právem chráněných zájmů formou kamerových záznamů; dále jsou příslušné osobní údaje obvykle využitelné po dobu čtrnácti dnů.

II.8. Právo odvolat souhlas

V tomto sdělení jsme Vám objasnili důvody, pro které potřebujeme Vaše osobní údaje a že je pro některé účely smíme zpracovávat jen s Vaším souhlasem. Souhlas se zpracováním svých osobních údajů nejste naší organizaci povinni udělit a zároveň jste oprávněni tento svůj souhlas odvolat. Připomínáme zde, že některé osobní údaje jsme oprávněni zpracovávat k určitým účelům také bez Vašeho souhlasu. Pokud v takovém případě odvoláte svůj souhlas, ukončíme zpracování příslušných osobních údajů k účelům vyžadujícím příslušný souhlas, avšak můžeme být oprávněni, nebo dokonce povinni, tytéž osobní údaje nadále zpracovávat k účelům jiným.

V případě, že si budete přát odvolat svůj souhlas se zpracováním osobních údajů, obraťte se prosím na nás v našem sídle na adrese Alšovo nábřeží 79/12, 110 00 Praha 1 nebo na e-mailu dpo@ceskafilharmonie.cz.

II.9. Zdroje osobních údajů

Osobní údaje klientů získáváme zejména:

(a) od samotných klientů;

(b) z veřejně dostupných zdrojů (veřejné rejstříky, evidence či seznamy);

(d) z vlastní činnosti, a to zpracováváním a vyhodnocováním ostatních osobních údajů klientů;

(e) z kamerových záznamů.

II.10. Vaše práva v souvislosti se zpracováním Vašich osobních údajů

Všechna Vaše práva můžete uplatnit v našem sídle na adrese Alšovo nábřeží 79/12, 110 00 Praha 1 nebo na e-mailu dpo@ceskafilharmonie.cz s tím, že zároveň můžete podat stížnost u dozorového úřadu, kterým je Úřad pro ochranu osobních údajů (www.uoou.cz).

II.10.1. Právo na přístup znamená, že si kdykoliv můžete požádat o naše potvrzení, zda osobní údaje, které se Vás týkají, jsou či nejsou zpracovávány, a pokud jsou, pak za jakými účely, v jakém rozsahu, komu jsou zpřístupněny, jak dlouho je budeme zpracovávat, zda máte právo na opravu, výmaz, omezení zpracování či vznést námitku, odkud jsme osobní údaje získali a zda dochází na základě zpracování Vašich osobních údajů k automatickému rozhodování, včetně případného profilování. Také máte právo získat kopii Vašich osobních údajů, přičemž první poskytnutí je bezplatné, za další poskytnutí pak můžeme požadovat přiměřenou náhradu administrativních nákladů.

II.10.2. Právo na opravu znamená, že nás kdykoliv můžete požádat o opravu či doplnění Vašich osobních údajů, pokud by byly nepřesné či neúplné.

II.10.3. Právo na výmaz znamená, že musíme vymazat Vaše osobní údaje pokud (i) již nejsou potřebné pro účely, pro které byly shromážděny nebo jinak zpracovány, (ii) zpracování je protiprávní, (iii) vznesete námitky proti zpracování a neexistují žádné převažující oprávněné důvody pro zpracování, nebo (iv) nám to ukládá zákonná povinnost.

II.10.4. Právo na omezení zpracování znamená, že dokud nevyřešíme jakékoliv sporné otázky ohledně zpracování Vašich osobních údajů, musíme omezit zpracování Vašich osobních údajů tak, že tyto můžeme mít pouze uloženy a případně je můžeme použít z důvodu určení, výkonu nebo obhajoby právních nároků.

II.10.5. Právo vznést námitku znamená, že můžete vznést námitku proti zpracování Vašich osobních údajů, které zpracováváme pro účely přímého marketingu nebo z důvodu oprávněného zájmu. Pokud vznesete námitku proti zpracování pro účely přímého marketingu, nebudou již Vaše osobní údaje pro tyto účely zpracovávány.

III. Elektronické komunikační prostředky

Naše organizace využívá v rámci své podnikatelské činnosti četné technologie tak, abyste pro měli k nám a našim produktům / službám co možná nejpohodlnější přístup. Jde zejména o služby spojené s užíváním internetu a s užíváním sociálních sítí.

III.1. Sociální sítě

Můžete nás mimo jiné oslovit prostřednictvím různých sociálních sítí. Tyto komunikační kanály používáme hlavně jako marketingové nástroje, aktuálně přes ně nedochází k poskytování našich produktů / služeb.

III.2. Cookies

Při poskytování svých produktů / služeb využíváme také cookies, což jsou malé textové soubory, které se ukládají na počítač uživatele při prvním načtení naší webové stránky. Díky těmto souborům můžeme snadněji identifikovat způsob, jakým návštěvníci s obsahem našich webových stránek pracují. To nám pomáhá komunikovat vstřícněji s návštěvníky našich webových stránek, případně efektivněji zacílit náš marketing. Vymazání cookies je plně ve Vaší dispozici v rámci nastavení Vašeho prohlížeče.

IV. Závěrečná ustanovení

IV.1. Toto sdělení se vydává na dobu neurčitou a nabývá účinnosti dne 1. 6. 2018.

IV.2. Toto sdělení můžeme kdykoliv změnit formou vydání jeho nového úplného znění; jeho aktuální znění je uveřejněno na webových stránkách naší organizace a současně je dostupné v našem sídle.

IV.3. Není-li výslovně uvedeno jinak, týkají se veškeré zde uvedené informace též zpracování osobních údajů potenciálních klientů, tj. osob, se kterými jsme doposud nenavázali smluvní vztah, ale jsme s nimi již v kontaktu. Informace zde uvedené se v přiměřeném rozsahu uplatní též na zpracování osobních údajů dalších osob, se kterými je naše organizace přímo ve styku, ačkoliv s nimi nemáme smluvní vztah (např. zástupci právnických osob).