Podmínky ochrany osobních údajů

I.

Základní ustanovení

 

  1. Správci osobních údajů podle čl. 4 bod 7 nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (dále jen „GDPR“) a v souladu se zákonem č. 110/2019 Sb., o zpracování osobních údajů, jsou:
    1. ArtMoment s.r.o., IČO: 14104156, DIČ: CZ14104156, se sídlem Tusarova 791/31, 170 00 Praha 7-Holešovice (poskytovatel služeb),
    2. ArtMoment Events s.r.o., IČO: 21726850, DIČ: CZ21726850, se sídlem Tusarova 791/31, 170 00 Praha 7-Holešovice (provozovatel portálu),
    dále společně jen „správci“.
  2. Ve vztahu ke zpracování osobních údajů popsanému v těchto podmínkách vystupují oba subjekty jako společní správci ve smyslu čl. 26 GDPR. Rozdělení jejich vzájemné odpovědnosti je upraveno samostatným ujednáním, jehož podstata je dostupná na vyžádání. Svá práva podle GDPR a těchto podmínek můžete uplatnit u kteréhokoli ze správců.
  3. Kontaktní údaje správců jsou:
    1. adresa: Tusarova 791/31, 170 00 Praha 7-Holešovice
    2. e-mail: info@artmoment.cz
    3. telefon: +420 212 24 05 05
  4. Fakturační a platební údaje správců:
    1. Poskytovatel služeb – ArtMoment s.r.o.
      Tusarova 791/31, 170 00 Praha 7-Holešovice
      IČO: 14104156 | DIČ: CZ14104156
      Bankovní účet: 2202092037/2010
      IBAN: CZ1720100000002202092037
      BIC / SWIFT: FIOBCZPP
      Pokud nám fakturujete, použijte prosím tyto údaje.
    2. Provozovatel portálu – ArtMoment Events s.r.o.
      Tusarova 791/31, 170 00 Praha 7-Holešovice
      IČO: 21726850 | DIČ: CZ21726850
      Bankovní účet: 2303403324/2010
      IBAN: CZ2120100000002303403324
      BIC / SWIFT: FIOBCZPPXXX
      Instrukce k úhradě místa na zážitek obdržíte e-mailem.
  5. Osobními údaji se rozumí veškeré informace o identifikované nebo identifikovatelné fyzické osobě; identifikovatelnou fyzickou osobou je fyzická osoba, kterou lze přímo či nepřímo identifikovat, zejména odkazem na určitý identifikátor, například jméno, identifikační číslo, lokační údaje, síťový identifikátor nebo na jeden či více zvláštních prvků fyzické, fyziologické, genetické, psychické, ekonomické, kulturní nebo společenské identity této fyzické osoby.
  6. Správci nejmenovali pověřence pro ochranu osobních údajů.

 

II.

Zdroje a kategorie zpracovávaných osobních údajů

 

  1. Správci zpracovávají osobní údaje, které jste jim poskytl/a, nebo osobní údaje, které správci získali na základě plnění Vaší objednávky:
    1. jméno a příjmení
    2. e-mailová adresa
    3. telefon
  2. Správci zpracovávají Vaše identifikační a kontaktní údaje a údaje nezbytné pro plnění smlouvy, resp. plnění rezervace a konání akce.

 

III.

Zákonný důvod a účel zpracování osobních údajů

 

  1. Zákonným důvodem zpracování osobních údajů je
    1. plnění smlouvy mezi Vámi a správci podle čl. 6 odst. 1 písm. b) GDPR,
    2. splnění právní povinnosti správců podle čl. 6 odst. 1 písm. c) GDPR,
    3. oprávněný zájem správců na poskytování přímého marketingu vůči vlastním zákazníkům podle čl. 6 odst. 1 písm. f) GDPR ve spojení s § 7 odst. 3 zákona č. 480/2004 Sb., o některých službách informační společnosti,
    4. Váš souhlas se zpracováním pro účely přímého marketingu podle čl. 6 odst. 1 písm. a) GDPR ve spojení s § 7 odst. 2 zákona č. 480/2004 Sb. v případě, že nedošlo k objednávce zboží nebo služby.
  2. Účelem zpracování osobních údajů je
    1. vyřízení Vaší rezervace a výkon práv a povinností vyplývajících ze smluvního vztahu mezi Vámi a správci; při rezervaci jsou vyžadovány osobní údaje, které jsou nutné pro úspěšné vyřízení rezervace (jméno a kontakt), poskytnutí osobních údajů je nutným požadavkem pro uzavření a plnění smlouvy, bez poskytnutí osobních údajů není možné smlouvu uzavřít či ji ze strany správců plnit,
    2. plnění právních povinností vůči státu,
    3. zasílání obchodních sdělení a činění dalších marketingových aktivit.
  3. Ze strany správců nedochází k automatickému individuálnímu rozhodování ve smyslu čl. 22 GDPR.

 

IV.

Doba uchovávání údajů

 

  1. Správci uchovávají osobní údaje
    1. po dobu trvání smluvního vztahu a dále po dobu nezbytnou k uplatnění nebo obraně právních nároků, zpravidla po dobu promlčecí lhůty (obecně 3 roky, nejdéle však 10 let od ukončení smluvního vztahu),
    2. u daňových a účetních dokladů po dobu stanovenou daňovými a účetními předpisy (až 10 let),
    3. jsou-li osobní údaje zpracovávány na základě souhlasu, po dobu, než je souhlas odvolán, nejdéle 5 let.
  2. Po uplynutí doby uchovávání osobních údajů správci osobní údaje vymažou.

 

V.

Příjemci osobních údajů a předání do třetích zemí

 

  1. Příjemci osobních údajů jsou osoby
    1. podílející se na dodání služeb a realizaci plateb na základě smlouvy,
    2. zajišťující služby provozování webových stránek a další služby v souvislosti s provozováním webových stránek,
    3. zajišťující marketingové služby.
  2. Správci mohou předat osobní údaje příjemcům ve třetích zemích (mimo EU a EHP), zejména poskytovatelům cloudových, mailingových, analytických a marketingových služeb se sídlem ve Spojených státech amerických. K předání dochází pouze za podmínek čl. 44 a násl. GDPR, tj. na základě rozhodnutí Evropské komise o odpovídající úrovni ochrany (zejména rámce EU-US Data Privacy Framework) nebo na základě standardních smluvních doložek podle čl. 46 GDPR.

 

VI.

Zpracovatelé osobních údajů

 

  1. Zpracování osobních údajů je prováděno správci, osobní údaje však pro ně mohou zpracovávat i tito zpracovatelé:
    1. poskytovatel služby Ecomail,
    2. společnost Hotjar, Google, Facebook, Microsoft,
    3. případně další poskytovatel zpracovatelských softwarů, služeb a aplikací, které však v současné době správci nevyužívají.

 

VII.

Cookies a nástroje třetích stran

 

  1. Webové stránky správců používají soubory cookies a obdobné technologie (zejména měřicí kódy a pixely). Nezbytné (technické) cookies, bez nichž nelze webové stránky řádně provozovat, jsou používány bez souhlasu na základě § 89 odst. 3 zákona č. 127/2005 Sb., o elektronických komunikacích.
  2. Analytické, statistické a marketingové cookies a nástroje třetích stran (zejména Google, Meta/Facebook, Microsoft a Hotjar) jsou používány pouze na základě Vašeho předchozího prokazatelného souhlasu uděleného prostřednictvím cookies lišty, a to podle § 89 odst. 3 zákona č. 127/2005 Sb. ve spojení s čl. 6 odst. 1 písm. a) GDPR.
  3. Udělený souhlas můžete kdykoli odvolat nebo změnit v nastavení cookies na webových stránkách. Odvolání souhlasu nemá vliv na zákonnost zpracování provedeného před jeho odvoláním.
  4. Část těchto nástrojů může předávat údaje do třetích zemí; informace o předání a zárukách jsou uvedeny v čl. V.

 

VIII.

Kamerový systém

 

  1. Prostory provozoven (ArtLab Praha, ArtLab Brno, ArtHub), v nichž se konají akce, mohou být monitorovány kamerovým systémem se záznamem obrazu, který provozuje správce ArtMoment s.r.o. za účelem ochrany majetku, prevence škod a zajištění bezpečnosti osob.
  2. Kamery jsou umístěny ve společných a pracovních prostorách; nejsou instalovány v prostorách určených k soukromým účelům, zejména na toaletách a v převlékacích částech.
  3. Zákonným důvodem zpracování je oprávněný zájem správce na ochraně majetku a osob podle čl. 6 odst. 1 písm. f) GDPR. Před zahájením monitorování byl proveden test proporcionality (balanční test) zohledňující práva a svobody dotčených osob.
  4. Záznamy jsou uchovávány po dobu nejvýše 30 dnů, není-li v konkrétním případě (zejména při řešení incidentu) nutné jejich uchování po dobu delší. Přístup k záznamům mají pouze pověřené osoby vázané mlčenlivostí.
  5. Prostory monitorované kamerovým systémem jsou označeny viditelným informačním oznámením o zpracování osobních údajů. Práva subjektů údajů ve vztahu k tomuto zpracování, včetně práva vznést námitku podle čl. 21 GDPR, jsou uvedena v čl. IX těchto podmínek.

 

IX.

Vaše práva

 

  1. Za podmínek stanovených v GDPR máte
    1. právo na přístup ke svým osobním údajům dle čl. 15 GDPR,
    2. právo na opravu osobních údajů dle čl. 16 GDPR, popřípadě omezení zpracování dle čl. 18 GDPR,
    3. právo na výmaz osobních údajů dle čl. 17 GDPR,
    4. právo vznést námitku proti zpracování dle čl. 21 GDPR,
    5. právo na přenositelnost údajů dle čl. 20 GDPR a
    6. právo odvolat souhlas se zpracováním písemně nebo elektronicky na adresu nebo e-mail správců uvedený v čl. I těchto podmínek. Odvoláním souhlasu není dotčena zákonnost zpracování provedeného před jeho odvoláním.
  2. Dále máte právo podat stížnost u Úřadu pro ochranu osobních údajů (se sídlem Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz) v případě, že se domníváte, že bylo porušeno Vaše právo na ochranu osobních údajů, případně se obrátit na soud.

 

X.

Podmínky zabezpečení osobních údajů

 

  1. Správci prohlašují, že přijali veškerá vhodná technická a organizační opatření k zabezpečení osobních údajů.
  2. Správci přijali technická opatření k zabezpečení datových úložišť a úložišť osobních údajů v listinné podobě, zejména antivirové programy, šifrování dat, pravidelné zálohy, zamčená úložiště listin, zaheslované pracovní počítače a programy.
  3. Správci prohlašují, že k osobním údajům mají přístup pouze jimi pověřené osoby.

 

XI.

Závěrečná ustanovení

 

  1. Odesláním objednávky z internetového objednávkového formuláře potvrzujete, že jste seznámen/a s podmínkami ochrany osobních údajů a že je v celém rozsahu přijímáte.
  2. S těmito podmínkami souhlasíte zaškrtnutím souhlasu prostřednictvím internetového formuláře. Zaškrtnutím souhlasu potvrzujete, že jste seznámen/a s podmínkami ochrany osobních údajů a že je v celém rozsahu přijímáte.
  3. Správci jsou oprávněni tyto podmínky změnit. Novou verzi podmínek ochrany osobních údajů zveřejní na svých internetových stránkách a zároveň Vám zašlou novou verzi těchto podmínek na Vaši e-mailovou adresu, kterou jste správcům poskytl/a.

 

Tyto podmínky nabývají účinnosti dnem 25. 6. 2026.