Zásady ochrany osobních údajů

Tyto Zásady ochrany osobních údajů (dále jen "Zásady") popisují, jak obchodní společnosti Králický Sněžník, z.ú., se sídlem Velké náměstí 5, 561 69 Králíky, IČ: 27519350, zapsané u Krajského soudu v Hradci Králové, spisová značka U 205 (dále jen "Provozovatel" nebo "my") zpracovává osobní údaje Uživatelů webových stránek www.bikeregion.cz nebo při komunikaci prostřednictvím e-mailu či webového formuláře.

Naším cílem je zajistit maximální transparentnost a ochranu vašich osobních údajů v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (obecné nařízení o ochraně osobních údajů, dále jen "GDPR") a souvisejícími právními předpisy.

Zpracováváme pouze ty osobní údaje, které jsou nezbytné pro poskytování a zlepšování našich služeb, a vždy na základě legitimního právního základu.

Zpracováváme následující osobní údaje kupujících:

• jméno a příjmení,
• e-mailová adresa a telefonní číslo,
• případně adresa pro doručení nebo fakturaci (je-li uvedena),
• informace o objednaných produktech (voucherech).

Účel zpracování:

• zajištění a vyřízení objednávky,
• plnění práv a povinností z uzavřené kupní smlouvy,
• vedení účetnictví a plnění zákonných povinností,
• oprávněný zájem provozovatele na zajištění zpětné vazby a informování zákazníků o novinkách a akcích.

Zákonným důvodem zpracování je plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) a oprávněný zájem provozovatele (čl. 6 odst. 1 písm. f) GDPR).

Osobní údaje jsou zpracovávány manuálně i automatizovaně, a to po dobu nezbytnou pro splnění účelu – nejdéle však 3 roky od posledního nákupu, pokud není vyžadováno delší uchování podle právních předpisů.

Provozovatel je oprávněn využít elektronický kontakt kupujícího (e-mail) k zasílání informačních a obchodních sdělení o aktivitách a službách v oblasti Králický Sněžník. Každý e-mail bude obsahovat možnost jednoduchého a bezplatného odhlášení z odběru.

Osobní údaje mohou být zpřístupněny zpracovatelům, kteří pro Provozovatele zajišťují technickou, softwarovou, marketingovou, analytickou, účetní nebo administrativní podporu, a to vždy na základě smlouvy o zpracování osobních údajů. Tím je zajištěno, že tito zpracovatelé nakládají s Vašimi údaji v souladu s platnými právními předpisy a našimi zásadami.

Podle GDPR máte následující práva:

• Právo na přístup k osobním údajům (Čl. 15 GDPR): Máte právo získat potvrzení, zda o vás zpracováváme osobní údaje, a pokud ano, získat k nim přístup a informace o jejich zpracování.
• Právo na opravu (Čl. 16 GDPR): Máte právo na to, abychom bez zbytečného odkladu opravili nepřesné osobní údaje, které se vás týkají, nebo doplnili neúplné osobní údaje.
• Právo na výmaz (Právo být zapomenut, Čl. 17 GDPR): Máte právo požadovat, abychom bez zbytečného odkladu vymazali vaše osobní údaje, pokud je splněna některá z podmínek GDPR (např. údaje již nejsou potřebné pro účely, pro které byly shromážděny, odvolali jste souhlas a neexistuje žádný jiný právní základ pro zpracování).
• Právo na omezení zpracování (Čl. 18 GDPR): Máte právo požadovat omezení zpracování vašich osobních údajů v případech stanovených GDPR (např. popíráte přesnost údajů, zpracování je protiprávní).
• Právo na přenositelnost údajů (Čl. 20 GDPR): Máte právo získat osobní údaje, které se vás týkají a které jste nám poskytli, ve strukturovaném, běžně používaném a strojově čitelném formátu, a právo předat tyto údaje jinému správci.
• Právo vznést námitku (Čl. 21 GDPR): Máte právo kdykoli vznést námitku proti zpracování osobních údajů, které se vás týkají, pokud je zpracováváme na základě oprávněného zájmu. V takovém případě nebudeme osobní údaje dále zpracovávat, pokud neprokážeme závažné oprávněné důvody pro zpracování, které převažují nad vašimi zájmy nebo právy a svobodami.
• Právo odvolat souhlas (pokud je právním základem souhlas): Pokud je zpracování založeno na vašem souhlasu, máte právo jej kdykoli odvolat, a to například změnou nastavení ve vašem uživatelském účtu, proklikem na odhlašovací odkaz v zaslané zprávě nebo písemným oznámením na náš kontaktní e-mail. Odvoláním souhlasu není dotčena zákonnost zpracování vycházejícího ze souhlasu, který byl dán před jeho odvoláním.
• Právo podat stížnost u dozorového úřadu (Čl. 77 GDPR): Pokud se domníváte, že zpracováním vašich osobních údajů dochází k porušení GDPR, máte právo podat stížnost u dozorového úřadu. Dozorovým úřadem v České republice je Úřad pro ochranu osobních údajů (www.uoou.cz).

Přijímáme veškerá vhodná technická a organizační opatření, abychom zabránili neoprávněnému přístupu k osobním údajům, jejich změně, zničení, ztrátě nebo jinému zneužití. Mezi tato opatření patří zejména:

• Šifrování komunikace (HTTPS/SSL certifikát).
• Silná hesla a zabezpečené přihlašovací údaje.
• Pravidelné zálohování dat.
• Omezený přístup k osobním údajům pouze pro oprávněné zaměstnance.
• Smlouvy o zpracování osobních údajů s třetími stranami (zpracovateli).

Tyto Zásady můžeme čas od času aktualizovat. O veškerých změnách vás budeme informovat prostřednictvím Aplikace SmartStay nebo e-mailem. Doporučujeme pravidelně kontrolovat tuto stránku pro nejnovější informace o našich postupech ochrany soukromí.

Tyto zásady ochrany osobních údajů jsou platné od 16. června 2025