Zásady ochrany osobních údajů.

Správcem osobních údajů je:

Denisa Harkabusová IČO: 29716110 sídlo: Dělnická 1341/21, 792 01 Bruntál e-mail: harkabusova.d@gmail.com

(dále jen „Správce“).

Pro záležitosti týkající se konkrétních workshopů KREŠ a jejich organizace lze Správce kontaktovat také prostřednictvím e-mailové adresy: kreativni.stavy@gmail.com

Správce přijímá přiměřená technická a organizační opatření za účelem ochrany zpracovávaných osobních údajů před neoprávněným přístupem, ztrátou, zničením, změnou, zneužitím nebo jiným neoprávněným zpracováním.

V souvislosti s rezervací a účastí na Workshopech můžeme zpracovávat zejména následující osobní údaje:

a) identifikační údaje

• jméno a příjmení

b) kontaktní údaje

• e-mailová adresa
• telefonní číslo, pokud je v rámci rezervace poskytnuto

c) údaje související s rezervací a platbou

• vybraný Workshop a jeho termín
• informace o rezervaci
• informace o provedení platby
• údaje nezbytné pro vedení účetní a daňové evidence

d) údaje z komunikace

• informace, které nám sdělíte v rámci e-mailové nebo jiné komunikace související s rezervací či účastí na Workshopu

e) fotografie a audiovizuální záznamy

• fotografie a videa zachycující účastníka Workshopu, pokud je jejich zpracování založeno na příslušném právním titulu, zejména na uděleném souhlasu

f) údaje související s marketingovou komunikací

• zejména e-mailová adresa a informace o udělení či odvolání souhlasu, je-li marketingová komunikace založena na souhlasu

Osobní údaje zpracováváme pouze v rozsahu nezbytném pro konkrétní účel a na základě odpovídajícího právního titulu.

3.1 Rezervace a realizace Workshopu

Osobní údaje zpracováváme za účelem:

• přijetí a zpracování rezervace
• evidence účastníků
• přijetí a evidence platby
• komunikace před konáním Workshopu
• zasílání organizačních informací
• řešení změny nebo zrušení rezervace
• samotného zajištění účasti na Workshopu
• řešení případných reklamací

Právním základem tohoto zpracování je zejména plnění smlouvy nebo provedení opatření před uzavřením smlouvy na žádost subjektu údajů podle čl. 6 odst. 1 písm. b) GDPR.

K tomuto zpracování není vyžadován samostatný souhlas, protože bez základních údajů potřebných k rezervaci bychom Vám nemohli účast na Workshopu zajistit.

3.2 Plnění právních povinností

Některé osobní údaje můžeme dále zpracovávat za účelem plnění zákonných povinností Správce, zejména povinností vyplývajících z účetních, daňových a spotřebitelských předpisů.

Právním základem je splnění právní povinnosti, která se na Správce vztahuje, podle čl. 6 odst. 1 písm. c) GDPR.

3.3 Ochrana právních nároků

V nezbytném rozsahu můžeme některé údaje uchovávat také za účelem ochrany našich práv a právních nároků, řešení sporů nebo prokazování splnění našich povinností.

Právním základem je oprávněný zájem Správce podle čl. 6 odst. 1 písm. f) GDPR spočívající v ochraně a případném výkonu právních nároků.

3.4 Fotografie a audiovizuální záznamy

V průběhu Workshopů mohou být pořizovány fotografie a videa.

Pokud mají být fotografie nebo videa, na kterých je konkrétní účastník identifikovatelný, použity pro marketingové a propagační účely KREŠ, zejména:

• na sociálních sítích KREŠ
• na webových stránkách KREŠ
• v propagačních materiálech
• při propagaci dalších Workshopů
• v dalších online či offline komunikačních materiálech KREŠ,

je takové zpracování založeno na samostatném souhlasu účastníka, který je udělován prostřednictvím registračního formuláře.

Právním základem je v takovém případě souhlas subjektu údajů podle čl. 6 odst. 1 písm. a) GDPR.

Udělení souhlasu je dobrovolné a není podmínkou rezervace ani účasti na Workshopu.

Souhlas lze kdykoliv odvolat prostřednictvím e-mailu kreativni.stavy@gmail.com.

Odvoláním souhlasu není dotčena zákonnost zpracování založeného na souhlasu před jeho odvoláním.

3.5 Marketingová komunikace a newsletter

Pokud nám udělíte samostatný souhlas se zasíláním novinek a marketingových sdělení KREŠ, můžeme Vaši e-mailovou adresu používat zejména k zasílání:

• informací o nových Workshopech
• nových termínů
• novinek KREŠ
• speciálních nabídek a dalších obchodních sdělení týkajících se KREŠ

Právním základem zpracování osobních údajů je v případě marketingu založeného na souhlasu souhlas podle čl. 6 odst. 1 písm. a) GDPR.

Souhlas je dobrovolný, není podmínkou účasti na Workshopu a lze jej kdykoliv odvolat, zejména prostřednictvím odkazu pro odhlášení uvedeného v marketingové zprávě nebo prostřednictvím e-mailu kreativni.stavy@gmail.com.

Tím není dotčena možnost Správce zasílat stávajícím zákazníkům obchodní sdělení týkající se vlastních obdobných služeb za podmínek stanovených platnými právními předpisy, zejména zákonem č. 480/2004 Sb., o některých službách informační společnosti. Adresát má vždy možnost další zasílání takových sdělení jednoduše a bezplatně odmítnout.

Osobní údaje získáváme především přímo od Vás, zejména:

• prostřednictvím registračního formuláře na webových stránkách KREŠ
• v souvislosti s úhradou Workshopu
• prostřednictvím e-mailové nebo jiné komunikace
• v průběhu Workshopu, zejména při pořizování fotografií nebo audiovizuálních záznamů

Osobní údaje standardně nezískáváme z veřejných rejstříků, sociálních sítí ani z databází třetích stran za účelem rezervace Workshopů.

K osobním údajům má v nezbytném rozsahu přístup Správce.

Osobní údaje mohou být dále zpřístupněny důvěryhodným poskytovatelům služeb, které Správce využívá při provozu KREŠ, pokud je to nezbytné pro poskytování jejich služeb.

Může se jednat zejména o:

• poskytovatele webových a hostingových služeb
• poskytovatele rezervačního nebo formulářového řešení
• poskytovatele e-mailových služeb
• poskytovatele cloudových úložišť
• poskytovatele účetních nebo daňových služeb
• poskytovatele platebních služeb, pokud jsou využívány
• poskytovatele služeb souvisejících s rozesíláním newsletterů
• provozovatele sociálních sítí v případě zveřejňování obsahu na základě příslušného právního titulu

Osobní údaje mohou být rovněž poskytnuty orgánům veřejné moci, pokud takovou povinnost stanoví právní předpis.

Správce osobní údaje neprodává třetím osobám.

Někteří poskytovatelé technických, cloudových, e-mailových nebo sociálních služeb mohou zpracovávat osobní údaje také mimo Evropskou unii nebo Evropský hospodářský prostor.

Pokud k takovému předání dochází, Správce dbá na to, aby probíhalo v souladu s požadavky GDPR, zejména na základě rozhodnutí Evropské komise o odpovídající úrovni ochrany nebo jiného právního mechanismu umožňujícího bezpečné předání osobních údajů.

Osobní údaje uchováváme pouze po dobu nezbytnou pro účel, pro který byly získány.

Údaje související s rezervací a realizací Workshopu uchováváme po dobu trvání smluvního vztahu a následně po dobu nezbytnou k ochraně právních nároků a splnění zákonných povinností.

Účetní a daňové doklady obsahující osobní údaje uchováváme po dobu stanovenou příslušnými právními předpisy.

Osobní údaje zpracovávané na základě souhlasu se zasíláním marketingových sdělení zpracováváme do odvolání souhlasu, případně do okamžiku, kdy zanikne účel jejich zpracování.

Fotografie a audiovizuální záznamy zpracovávané na základě souhlasu uchováváme po dobu trvání tohoto souhlasu, nejdéle však po dobu, po kterou je jejich použití relevantní pro propagační a dokumentační účely KREŠ. Souhlas lze kdykoliv odvolat.

Pokud dojde k odvolání souhlasu, přestaneme osobní údaje pro daný účel dále používat a provedeme příslušná opatření k jejich odstranění z míst, která máme pod svou kontrolou, pokud nám jejich další uchování neumožňuje nebo neukládá jiný právní titul.

Správce přijímá přiměřená technická a organizační opatření odpovídající charakteru a rozsahu zpracovávaných osobních údajů.

Cílem těchto opatření je zejména zabránit neoprávněnému přístupu k osobním údajům, jejich ztrátě, zničení, změně, neoprávněnému zveřejnění nebo jinému zneužití.

Přístup k osobním údajům mají pouze osoby, které je potřebují pro zajištění příslušného účelu zpracování.

V souvislosti se zpracováním osobních údajů máte za podmínek stanovených GDPR zejména následující práva:

9.1 Právo na přístup

Máte právo získat potvrzení, zda zpracováváme Vaše osobní údaje, a pokud ano, získat k těmto údajům a souvisejícím informacím přístup.

9.2 Právo na opravu

Pokud jsou osobní údaje, které o Vás zpracováváme, nepřesné nebo neúplné, máte právo požadovat jejich opravu nebo doplnění.

9.3 Právo na výmaz

Za podmínek stanovených GDPR můžete požadovat výmaz svých osobních údajů, zejména pokud již nejsou potřebné pro účel, pro který byly získány, nebo pokud odvoláte souhlas a neexistuje jiný právní důvod pro jejich další zpracování.

Právo na výmaz není absolutní. Některé údaje můžeme být povinni nadále uchovávat například z důvodu plnění zákonné povinnosti nebo ochrany právních nároků.

9.4 Právo na omezení zpracování

V případech stanovených GDPR máte právo požadovat omezení zpracování Vašich osobních údajů.

9.5 Právo na přenositelnost údajů

Pokud je zpracování založeno na souhlasu nebo smlouvě a probíhá automatizovaně, máte za podmínek stanovených GDPR právo získat osobní údaje, které jste nám poskytli, ve strukturovaném, běžně používaném a strojově čitelném formátu a případně požadovat jejich předání jinému správci.

9.6 Právo vznést námitku

Pokud jsou osobní údaje zpracovávány na základě oprávněného zájmu Správce, máte právo z důvodů týkajících se Vaší konkrétní situace proti takovému zpracování vznést námitku.

Proti zpracování osobních údajů pro účely přímého marketingu můžete vznést námitku kdykoliv. Po vznesení námitky nebudou osobní údaje pro tento účel dále zpracovávány.

9.7 Právo odvolat souhlas

Pokud osobní údaje zpracováváme na základě Vašeho souhlasu, máte právo tento souhlas kdykoliv odvolat.

Odvolání souhlasu nemá vliv na zákonnost zpracování provedeného před jeho odvoláním.

Souhlas můžete odvolat zejména zasláním e-mailu na adresu: kreativni.stavy@gmail.com

9.8 Právo podat stížnost

Pokud se domníváte, že při zpracování Vašich osobních údajů dochází k porušování právních předpisů, máte právo podat stížnost u dozorového orgánu:

Úřad pro ochranu osobních údajů Pplk. Sochora 27 170 00 Praha 7

Svá práva můžete uplatnit zejména prostřednictvím e-mailu: kreativni.stavy@gmail.com

Správce může v případě potřeby požadovat přiměřené ověření totožnosti žadatele, aby nedošlo ke zpřístupnění nebo změně osobních údajů neoprávněnou osobou.

Informace o přijatých opatřeních poskytne Správce bez zbytečného odkladu, zpravidla nejpozději do jednoho měsíce od obdržení žádosti. V případech stanovených GDPR může být tato lhůta s ohledem na složitost a počet žádostí prodloužena o další dva měsíce.

Uplatnění práv je zásadně bezplatné. Pokud jsou však žádosti zjevně nedůvodné nebo nepřiměřené, zejména protože se opakují, může Správce za podmínek stanovených GDPR účtovat přiměřený poplatek zohledňující administrativní náklady nebo odmítnout žádosti vyhovět.

V souvislosti s rezervací a účastí na Workshopech neprovádíme automatizované individuální rozhodování ani profilování, které by pro Vás mělo právní účinky nebo se Vás obdobným způsobem významně dotýkalo.

Tyto Zásady mohou být průběžně aktualizovány zejména v případě změny způsobu zpracování osobních údajů, používaných služeb nebo příslušných právních předpisů.

Aktuální znění bude vždy dostupné na webových stránkách KREŠ.

Tyto Zásady ochrany osobních údajů jsou účinné od 1. 6. 2026.