Zásady ochrany osobních údajů
1. IDENTIFIKACE A KONTAKTNÍ ÚDAJE SPRÁVCE ÚDAJŮ
Společnost Ticket Management System SL, s daňovým identifikačním číslem B67624437, se sídlem na Calle Balmes č. 32, Principal 2ª, C.P. 08007, Barcelona (Španělsko) a zapsaná v obchodním rejstříku (Companies House) v Barceloně pod svazkem 47314, stranou 29 (dále jen "Správce"), je odpovědná za zpracování údajů, které jsou shromažďovány nebo vznikají v důsledku přístupu, používání a prohlížení uživatelů stránek uffizigallery.tickets-florence.org (dále jen "Uživatel" nebo "Uživatelé" a "Web" nebo "Webové stránky").
Správce tímto informuje Uživatele Webových stránek prostřednictvím těchto zásad ochrany osobních údajů (dále jen "Zásady") o zacházení s jejich osobními údaji a o jejich ochraně, které mohou být získány při prohlížení nebo objednávání služeb na Webu. Používáním tohoto Webu Uživatel potvrzuje, že rozumí a souhlasí s těmito Zásadami.
2. SHROMAŽĎOVANÉ ÚDAJE
Při návštěvě a prohlížení tohoto Webu nejsou automaticky zaznamenávány údaje, které by umožnily identifikovat Uživatele podle jména. Nicméně v systémech Správce se ukládají určité informace (např. typ internetového prohlížeče, operační systém, IP adresa, ze které je na Web přistupováno) za účelem zlepšení prohlížení Uživatele a správy samotného Webu. Stejně tak může Web používat cookies a podobné technologie, jejichž použití podléhá souhlasu Uživatelů v souladu se Zásadami používání cookies.
Bez ohledu na výše uvedené může Správce pro využití určitých obsahů nebo služeb nabízených na Webu vyžadovat od Uživatele určité osobní údaje (např. jméno, příjmení, číslo národního občanského průkazu nebo identifikační číslo cizince, adresa, telefonní číslo, číslo mobilního telefonu, e-mailová adresa nebo jiné údaje poskytnuté samotnými Uživately v otevřených polích formulářů na Webu), v takovém případě Správce poskytne Uživatelům potřebné informace před zahájením zpracování jejich údajů.
Pokud Uživatel poskytne údaje třetích osob, prohlašuje, že má od těchto osob souhlas nebo dostatečnou legitimitu, a zavazuje se předat dotčené osobě, která je vlastníkem těchto údajů, informace obsažené v těchto Zásadách, čímž Správce zbavuje odpovědnosti v této věci. Správce si však vyhrazuje provést nezbytná ověření k potvrzení tohoto skutečného stavu a přijmout patřičná opatření péče v souladu s platnými předpisy o ochraně osobních údajů.
Dále Uživatel prohlašuje, že je starší osmnácti (18) let a že poskytnuté údaje jsou pravdivé, přesné, úplné a aktuální. Uživatel je odpovědný za pravdivost všech poskytnutých údajů a zavazuje se informace udržovat v aktuálním stavu tak, aby odpovídaly skutečnosti.
Nakonec nese Uživatel odpovědnost za jakékoli nepravdivé nebo nepřesné informace poskytnuté prostřednictvím Webu a za škody, přímé či nepřímé, které by tím mohly vzniknout Správci nebo třetím stranám.
3. POVINNOST POSKYTNUTÍ ÚDAJŮ
Údaje požadované ve formulářích dostupných na Webu jsou obecně povinné (pokud není v povinném poli uvedeno jinak) za účelem splnění účelů uvedených v bodě 4 níže. Pokud tyto údaje nebudou poskytnuty nebo nebudou správné či pravdivé, Správce je nebude moci přijmout.
4. ÚČEL ZPRACOVÁNÍ
Kromě vyřizování žádostí o informace a obsahu nebo poskytování služeb výslovně požadovaných Uživately nebo na jejich základě, má Správce legitimní zájem používat shromážděné nebo vzniklé informace pro všechny následující účely:
- Spravovat jejich žádost o kontakt se Správcem prostřednictvím kanálů dostupných na Webu.
- Spravovat objednávání služeb prováděných v rámci Webu, včetně správy plateb a odeslání objednávky.
- Zlepšovat Web, jeho správu a bezpečnost.
- Spravovat zasílání obchodních sdělení týkajících se služeb Správce, pokud Uživatel neoznámí jinak zaškrtnutím odpovídajícího políčka nebo nevyjádří svůj nesouhlas s takovým zpracováním.
- Zasílat Uživatelům obchodní sdělení (nabídky, akce apod.) elektronickými a/nebo běžnými prostředky o produktech a službách společností třetích stran, se kterými Správce spolupracuje, pokud s tím Uživatel souhlasí zaškrtnutím příslušného políčka.
- Provádět studie a analýzy týkající se relevance a používání Webu, včetně anonymizovaných informací.
- Řešit žádosti, stížnosti a incidenty předané prostřednictvím našich kontaktních kanálů na Webu.
- Pochopit chování Uživatelů na Webu za účelem detekce možných počítačových útoků.
- Plnit právní povinnosti, které se přímo vztahují a regulují činnost Správce.
5. OBCHODNÍ SDĚLENÍ A REKLAMA
Jedním z účelů, pro které Správce zpracovává osobní údaje poskytnuté Uživately, je zasílání elektronických sdělení s informacemi o službách, promoakcích, nabídkách, událostech nebo novinkách, které mohou být pro Uživatelé relevantní. Taková sdělení budou zasílána pouze Uživatelům, kteří dříve nevyjádřili zákaz jejich přijímání nebo kteří je výslovně autorizovali.
Za tímto účelem může Správce analyzovat získané údaje za účelem vytváření uživatelských profilů, které umožní podrobnější definici služeb, jež mohou být pro Uživatelé zajímavé.
Pokud chce Uživatel přestat dostávat obchodní nebo propagační sdělení od Správce, může zrušení odběru požádat kliknutím na odkaz uvedený v těle takových obchodních sdělení nebo zasláním e-mailu na adresu: support@tickets-florence.org a uvedením svého nesouhlasu s jejich přijímáním, prostřednictvím políčka v datovém formuláři nebo použitím možnosti odhlášení uvedené v každém zasílaném obchodním sdělení.
6. PRÁVNÍ ZÁKLAD A DOBA UCHOVÁNÍ
Zpracování osobních údajů poskytnutých Uživatelem se provádí na základě následujících právních titulů, které ho ospravedlňují:
- Dobrovolný přístup Uživatelů na Web a jeho prohlížení.
- Zpracování údajů pro uzavření smlouvy o poskytování služeb nabízených na Webu je nezbytné pro plnění smluvního vztahu mezi Uživatelem a Správcem.
- Žádosti o informace nebo o určitý obsah či služby ze strany Uživatelů.
- Plnění právních povinností Správcem.
- Legitimní zájem o zlepšení Webu a jeho bezpečnosti, stejně jako o provádění studií a analýz o fungování a využití Webu.
- Pokud Uživatel udělí souhlas, nebo pokud je použitelný legitimní zájem Správce, zasílání informací souvisejících se službou poskytovanou na Webu.
Údaje budou uchovávány po dobu, po kterou trvají právní povinnosti vyplývající ze služeb nebo obsahu požadovaného Uživately, a následně do zániku právních nebo smluvních odpovědností, které jejich uchovávání vyžadují (např. do zániku odpovědnosti vyplývající z předpisů o ochraně údajů nebo kybernetické bezpečnosti). Správce si nicméně může ponechat údaje řádně zablokované po dobu nezbytnou k plnění případných správních nebo soudních odpovědností.
7. PRÁVA UŽIVATELE
Uživatelé Webu mohou kdykoli uplatnit následující práva, za podmínek stanovených platnou legislativou:
- Právo na přístup k osobním údajům, aby zjistili, jaké údaje jsou zpracovávány a jaké operace se s nimi provádějí.
- Právo na opravu nepřesných osobních údajů.
- Právo na výmaz svých osobních údajů, pokud to právní předpisy umožňují.
- Právo požadovat omezení zpracování osobních údajů, pokud je sporná přesnost, zákonnost nebo nezbytnost zpracování; v takovém případě mohou být údaje ponechány uloženy pro účely uplatnění nebo obrany nároků.
- Právo na přenositelnost údajů, pokud právním základem pro zpracování je smlouva nebo souhlas.
- Právo vznést námitku proti zpracování osobních údajů, pokud je právním základem pro zpracování legitimní zájem Správce. V takovém případě zpracování zastavíme, pokud nebudeme mít naléhavý legitimní důvod převažující nad zájmy Uživatelů nebo pro účely uplatnění, výkonu nebo obrany právních nároků.
- Právo kdykoli odvolat svůj souhlas.
Pro účinné uplatnění těchto práv musí Uživatel zaslat žádost na adresu: support@tickets-florence.org a prokázat svou totožnost uvedením jména a příjmení, kopie svého národního občanského průkazu nebo jiného rovnocenného dokladu totožnosti, specifikovat požadavek, uvést adresu pro doručení a datum a vlastnoruční podpis žadatele.
Dále může Uživatel podat stížnost u Španělského úřadu pro ochranu údajů (Agencia Española de Protección de Datos), což je kompetentní kontrolní orgán v této oblasti ve Španělsku, zejména pokud nebylo dosaženo uspokojivého vyřízení jeho práv. Stížnost lze adresovat písemně na C/ Jorge Juan, nº 6, 28001 – Madrid, nebo prostřednictvím webových stránek: www.agpd.es.
8. COOKIES
Správce bude používat zařízení pro ukládání a načítání informací ("Cookies") pouze tehdy, pokud Uživatel dal předchozí souhlas v souladu s tím, co je uvedeno v popup okně prohlížeče Uživatele při prvním přístupu na Web a za dalších podmínek uvedených v Zásadách používání cookies.
9. POSKYTOVÁNÍ ÚDAJŮ TŘETÍM STRANÁM
Údaje nebudou předávány třetím stranám, s výjimkou případů, kdy je to nezbytné pro výkon příslušných orgánů při plnění jejich úkolů. Výjimečně může Web používat cookies třetích stran v souladu se Zásadami používání cookies a se souhlasem Uživatelů.
10. BEZPEČNOSTNÍ OPATŘENÍ
Správce přijímá nezbytná opatření k zajištění bezpečnosti, integrity a důvěrnosti údajů v souladu s ustanoveními Nařízení (EU) 2016/679 Evropského parlamentu a Rady ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů, a tam, kde to není upraveno, Organickým zákonem 3/2018 ze dne 5. prosince o ochraně osobních údajů a zárukách digitálních práv, Královským dekretem 1720/2007 ze dne 21. prosince, kterým se schvaluje prováděcí předpis Organického zákona o ochraně údajů, a Zákonem 34/2002 ze dne 11. července o informačních společnostech a elektronickém obchodě.
V důsledku toho bude Správce nakládat s údaji Uživatelů vždy naprosto důvěrně a zachová jejich mlčenlivost v souladu s platnou legislativou, přičemž k tomu přijme technická a organizační opatření nezbytná k zajištění bezpečnosti údajů a k prevenci jejich pozměnění, ztráty, neoprávněného zpracování nebo přístupu, přihlédnuto ke stavu technologie, povaze uložených údajů a rizikům, kterým jsou vystaveny.
11. ZMĚNY ZÁSAD OCHRANY OSOBNÍCH ÚDAJŮ
Aby zásady ochrany osobních údajů Správce vždy odpovídaly platným právním požadavkům, vyhrazuje si Správce právo tyto Zásady měnit tak, aby vyhovovaly příslušným právním požadavkům platným v konkrétním čase.