Zásady ochrany osobních údajů

1. Úvod k zásadám ochrany osobních údajů

Tyto zásady ochrany osobních údajů popisují, jak společnost Bravina jako správce osobních údajů shromažďuje, využívá, uchovává a chrání osobní údaje fyzických osob v souvislosti s provozem webové stránky https://bravina.org a při poskytování služeb spojených s organizací kasinových večerů, pokerových událostí, firemních eventů, VIP večerů a tematických společenských akcí.

Zásady se vztahují na návštěvníky webu, osoby, které vyplní kontaktní nebo poptávkové formuláře, stávající i potenciální klienty, obchodní partnery a další subjekty údajů, jejichž údaje jsou zpracovávány v rámci naší činnosti. Cílem tohoto dokumentu je poskytnout transparentní, srozumitelný a úplný přehled o zpracování vašich údajů v souladu s nařízením (EU) 2016/679 (GDPR) a související českou legislativou.

2. Správce osobních údajů

Správcem osobních údajů je společnost Bravina (dále jen „správce“ nebo „Bravina“), která organizuje kasinové večery, pokerové události, kasinové párty, firemní akce a VIP společenské programy na území České republiky.

Pro veškeré dotazy ohledně zpracování osobních údajů, uplatnění práv subjektů údajů nebo podání žádosti můžete využít následující kontakty:

• E‑mail: [email protected]
• Kontaktní formulář na webu: /contact-us/
• Doručovací adresa: bude sdělena na vyžádání prostřednictvím kontaktních údajů výše.

Správce osobních údajů neurčil pověřence pro ochranu osobních údajů, protože pro tuto povinnost nesplňuje zákonné podmínky. Přesto však přistupujeme k ochraně osobních údajů s maximální péčí a v souladu s platnou právní úpravou.

3. Rozsah zpracovávaných osobních údajů

Rozsah zpracovávaných osobních údajů závisí na tom, jakým způsobem s námi komunikujete a jaké služby využíváte. Typicky zpracováváme zejména tyto kategorie údajů:

• Identifikační údaje – jméno, příjmení, případně název společnosti, funkce nebo pozice.
• Kontaktní údaje – e‑mailová adresa, telefonní číslo, korespondenční nebo fakturační adresa.
• Údaje z poptávky a komunikace – informace uvedené v kontaktních a poptávkových formulářích, preferovaný typ akce (např. pokerový večer, kasinová párty, ruleta na akci, blackjack pro firemní večírek, firemní akce), počet účastníků, termín, místo konání, rozpočet, poznámky a specifické požadavky.
• Údaje související se smluvním vztahem – údaje potřebné k uzavření smlouvy a fakturaci (IČO, DIČ, bankovní spojení subjektu – zpravidla bez osobních bankovních údajů fyzických osob).
• Technické a provozní údaje – IP adresa, údaje o zařízení a prohlížeči, čas a způsob přístupu na web, informace o interakci s webem (stránky navštívené, kliknutí, formuláře), a to zejména prostřednictvím souborů cookies a obdobných technologií.
• Marketingové preference – informace o tom, zda jste udělili souhlas se zasíláním obchodních sdělení, případně jaké oblasti našich služeb jsou pro vás relevantní.

Údaje zpracováváme vždy v rozsahu nezbytném pro daný účel, přičemž klademe důraz na minimalizaci a aktuálnost osobních údajů.

4. Účely zpracování osobních údajů

Osobní údaje zpracováváme pouze pro jasně vymezené, legitimní a zákonné účely. Mezi hlavní účely zpracování patří zejména:

4.1 Zpracování poptávek a uzavření smlouvy

Pokud nás kontaktujete prostřednictvím formuláře na stránce Kontakt nebo nám zašlete poptávku akce, využíváme vaše údaje k vyřízení této poptávky, k doplňující komunikaci o podrobnostech a k přípravě konkrétní nabídky na zábavní kasinový večer, pokerový turnaj, ruletový nebo blackjack program či jinou tematickou společenskou akci.

4.2 Komunikace s klienty a organizace akcí

Vaše kontaktní a identifikační údaje využíváme k průběžné komunikaci před akcí, během plánování i po skončení akce. To zahrnuje potvrzení termínu a místa, upřesnění požadavků, ladění programu a řešení případných dotazů nebo reklamací v souvislosti s poskytnutím našich služeb společenské zábavy bez skutečného hazardu.

4.3 Obchodní nabídky a marketing

Na základě vašeho souhlasu nebo oprávněného zájmu můžeme využívat vaše kontaktní údaje (zejména e‑mail) k zasílání informací o novinkách v nabídce, inspiraci pro firemní eventy, VIP večery, tematické kasinové párty či jiné společenské programy, které by pro vás mohly být relevantní. Vždy máte možnost jednoduchým způsobem zasílání těchto sdělení odmítnout.

4.4 Účetnictví a fakturace

Pro účely vedení účetnictví, vystavování daňových dokladů, evidence plateb a plnění daňových a účetních povinností zpracováváme údaje nezbytné pro řádné splnění právních povinností vyplývajících zejména z daňové a účetní legislativy České republiky.

4.5 Plnění zákonných povinností

V některých případech jsme povinni zpracovávat a uchovávat vaše osobní údaje po určitou dobu na základě zákonných požadavků (např. povinnosti v oblasti účetnictví, daňových předpisů nebo uchovávání smluv a související dokumentace pro případ právních nároků).

4.6 Ochrana oprávněných zájmů

Osobní údaje můžeme zpracovávat rovněž pro účely ochrany našich oprávněných zájmů, například při řešení sporů, vymáhání pohledávek, ochraně majetku, obraně proti nárokům třetích stran nebo při vyhodnocování kvality poskytovaných služeb a jejich dalšího rozvoje.

4.7 Provoz a bezpečnost webu

Technické a provozní údaje o používání webu využíváme k zajištění jeho bezpečného a stabilního provozu, k ochraně proti zneužití, k analýze výkonu, zlepšování uživatelské přívětivosti, dostupnosti informací o pokerových večerech, kasinových párty, rulete na akci, blackjacku pro firemní večírky, informacích o společnosti Bravina a k lepší orientaci v našich službách.

5. Právní základ zpracování osobních údajů

Osobní údaje zpracováváme vždy na základě alespoň jednoho z právních důvodů dle čl. 6 odst. 1 nařízení (EU) 2016/679 (GDPR). Konkrétně jde zejména o tyto právní základy:

• Plnění smlouvy a jednání před uzavřením smlouvy (čl. 6 odst. 1 písm. b) GDPR) – zpracování údajů je nezbytné pro vyřízení vaší poptávky, přípravu nabídky, uzavření smlouvy a poskytování našich služeb v oblasti společenské zábavy.
• Plnění právní povinnosti (čl. 6 odst. 1 písm. c) GDPR) – zpracování je nutné pro splnění povinností, které nám ukládají právní předpisy, zejména v oblasti účetnictví, daní a uchovávání smluvní dokumentace.
• Oprávněný zájem správce (čl. 6 odst. 1 písm. f) GDPR) – zpracování za účelem ochrany našich práv a oprávněných zájmů, vyřizování dotazů, základní zákaznická péče, přiměřený přímý marketing pro stávající klienty a zajištění bezpečnosti našich systémů a webu.
• Souhlas subjektu údajů (čl. 6 odst. 1 písm. a) GDPR) – v případech, kdy je to vyžadováno právní úpravou (například některé marketingové aktivity nebo volitelné analytické či personalizační cookies), zpracováváme údaje na základě vašeho výslovného a dobrovolného souhlasu, který můžete kdykoliv odvolat.

Informaci o konkrétním právním základu se vždy snažíme poskytnout v návaznosti na konkrétní formulář, smlouvu nebo situaci, v níž nám údaje poskytujete.

6. Doba uchovávání osobních údajů

Osobní údaje uchováváme pouze po dobu nezbytně nutnou k naplnění účelů, pro které byly shromážděny, případně po dobu stanovenou právními předpisy. Doba uchovávání se může lišit podle typu údajů a právního základu zpracování. Obecně platí:

• Údaje pro účely poptávky a komunikace – zpravidla po dobu trvání vzájemné komunikace a následně po omezenou dobu (obvykle do 3 let) pro případ navazujícího zájmu o naše služby, pokud nevznikne smluvní vztah.
• Údaje související se smlouvou a fakturací – po dobu trvání smluvního vztahu a dále po dobu povinné archivace stanovené právními předpisy (typicky 5–10 let od ukončení smlouvy či uskutečnění zdanitelného plnění).
• Údaje zpracovávané na základě souhlasu – do odvolání vašeho souhlasu nebo do uplynutí doby uvedené při jeho udělení.
• Údaje zpracovávané na základě oprávněného zájmu – po dobu, po kterou trvá daný oprávněný zájem, nejdéle však do okamžiku, kdy úspěšně uplatníte námitku proti takovému zpracování, nebude‑li nutné údaje uchovávat z jiného právního důvodu.

Po uplynutí příslušné doby uchovávání jsou osobní údaje bezpečně vymazány nebo anonymizovány tak, aby již nebylo možné identifikovat konkrétní fyzickou osobu.

7. Předávání a sdílení osobních údajů

Osobní údaje nepředáváme třetím stranám nad rámec níže uvedeného, pokud k tomu nemáme právní důvod nebo váš souhlas. V odůvodněných případech mohou mít přístup k údajům následující okruhy příjemců:

• Poskytovatelé účetních a daňových služeb – pro účely vedení účetnictví, zpracování daňových dokladů a plnění zákonných povinností.
• Poskytovatelé IT a technické podpory – subjekty, které pro nás zajišťují provoz webových a e‑mailových služeb, hosting, údržbu systémů nebo další technické řešení nezbytné pro chod webu a služeb.
• Právní poradci a další profesionální poradci – v případě řešení právních otázek, sporů nebo vymáhání nároků.
• Veřejné orgány a dozorové úřady – pouze v rozsahu, v jakém nám takovou povinnost ukládá zákon (například daňové orgány, soudy, Úřad pro ochranu osobních údajů).

Se všemi zpracovateli, kteří přicházejí do styku s osobními údaji, máme uzavřeny odpovídající smlouvy o zpracování osobních údajů, v nichž jsou jasně stanovena pravidla pro ochranu a zabezpečení údajů. Údaje zásadně nepředáváme do třetích zemí mimo EU/EHP, pokud k tomu nemáme zvláštní právní základ a odpovídající záruky ochrany.

8. Zabezpečení osobních údajů

Osobní údaje chráníme prostřednictvím přiměřených technických, organizačních a fyzických opatření tak, aby bylo minimalizováno riziko jejich neoprávněného přístupu, ztráty, zneužití nebo poškození. Mezi tato opatření patří zejména:

• používání zabezpečeného připojení (SSL/TLS) pro přenos dat mezi vaším zařízením a naším webem,
• řízení přístupových práv a omezení přístupu k osobním údajům pouze na osoby, které je skutečně potřebují pro výkon svých pracovních povinností,
• pravidelná aktualizace softwaru a systémů,
• využívání zabezpečených úložišť a zálohování dat,
• smluvní zajištění povinností mlčenlivosti a bezpečnosti u všech spolupracujících zpracovatelů,
• interní pravidla a procesy pro nakládání s osobními údaji.

Přestože se snažíme o maximální bezpečnost, nelze zaručit absolutní ochranu dat při elektronické komunikaci. V případě závažného narušení bezpečnosti, které by mohlo mít dopad na vaše práva a svobody, vás budeme informovat v souladu s GDPR.

9. Práva subjektů údajů

V souvislosti se zpracováním vašich osobních údajů máte podle GDPR a souvisejících právních předpisů následující práva:

• Právo na přístup – máte právo získat potvrzení, zda jsou či nejsou vaše osobní údaje zpracovávány, a pokud ano, máte právo na přístup k těmto údajům a k informacím o jejich zpracování.
• Právo na opravu – pokud zjistíte, že vaše osobní údaje jsou nepřesné nebo neúplné, máte právo požadovat jejich opravu nebo doplnění.
• Právo na výmaz – v určitých případech máte právo požadovat výmaz vašich osobních údajů, zejména pokud již nejsou potřebné pro daný účel, odvoláte souhlas nebo byly zpracovávány protiprávně.
• Právo na omezení zpracování – za určitých okolností můžete požadovat, aby byly vaše údaje označeny a dále zpracovávány pouze pro omezené účely.
• Právo na přenositelnost údajů – máte právo získat osobní údaje, které jste nám poskytli, ve strukturovaném, běžně používaném a strojově čitelném formátu a případně je předat jinému správci.
• Právo vznést námitku – máte právo kdykoliv vznést námitku proti zpracování osobních údajů, které probíhá na základě našeho oprávněného zájmu, včetně zpracování pro účely přímého marketingu.
• Právo odvolat souhlas – pokud je zpracování založeno na vašem souhlasu, máte právo tento souhlas kdykoliv odvolat, aniž by to mělo vliv na zákonnost zpracování před odvoláním.
• Právo podat stížnost u dozorového úřadu – pokud se domníváte, že dochází k neoprávněnému zpracování vašich osobních údajů, máte právo podat stížnost u Úřadu pro ochranu osobních údajů (www.uoou.cz).

Svá práva můžete uplatnit prostřednictvím kontaktních údajů uvedených v části „Správce osobních údajů“ nebo prostřednictvím stránky Kontakt. Vaši žádost posoudíme a vyřídíme bez zbytečného odkladu, nejpozději však do jednoho měsíce od jejího doručení, ve složitějších případech může být tato lhůta prodloužena v souladu s GDPR.

10. Používání souborů cookies

Na našem webu využíváme soubory cookies a obdobné technologie, které nám pomáhají zajistit správné fungování stránek, zlepšovat jejich výkon a přizpůsobovat obsah potřebám návštěvníků. Cookies mohou být nezbytné pro základní technické fungování webu nebo volitelné (například analytické či marketingové cookies).

Podrobné informace o druzích používaných cookies, jejich účelu, době platnosti a možnostech nastavení či odvolání souhlasu naleznete v dokumentu Zásady Cookies. Nastavení cookies můžete zpravidla upravit také přímo ve svém webovém prohlížeči.

11. Změny zásad a kontaktní informace

Tyto zásady ochrany osobních údajů mohou být průběžně aktualizovány, zejména v návaznosti na změny právních předpisů, doporučení dozorových orgánů nebo úpravy našich interních procesů. Aktuální verze je vždy dostupná na této stránce Zásady ochrany osobních údajů.

O podstatných změnách, které by mohly mít vliv na způsob zpracování vašich osobních údajů, vás můžeme vhodným způsobem informovat, například prostřednictvím oznámení na webu nebo e‑mailem, pokud s námi máte aktivní komunikační vztah.

V případě jakýchkoliv dotazů, žádostí nebo připomínek k těmto zásadám nebo k tomu, jak zpracováváme vaše osobní údaje, nás prosím kontaktujte prostřednictvím e‑mailu [email protected] nebo využijte stránku Kontakt. Pokud se vaše dotazy týkají odpovědného hraní nebo rizik spojených s hazardem, můžete se obrátit také na specializované služby uvedené na stránce Odpovědné hraní.