Podmínky ochrany osobních údajů 

Tento dokument obsahuje informace o tom, jakým způsobem společnosti BRIGHT ON EDGE s.r.o., se sídlem Příčná 1892/4 110/00, Praha, IČO: 21607427, zapsaná v živnostenském rejstříku vedeném u městského soudu v Praze pod spisovou značkou C 343635 a spolkem Czech Rave Culture z.s. se sídlem Smetanovo náměstí 979/2, Moravská Ostrava, 702 00 Ostrava a IČO: 22445285 (dále jen „správce“ nebo „my“), zpracovává osobní údaje v souvislosti s provozem webových stránek, formuláře FORMS a e-shopu supremeraves.com.

V případě jakýchkoli dotazů týkajících se zpracování osobních údajů nás můžete kontaktovat prostřednictvím následujících údajů:

• E-mail: support@supremeraves.com
• Adresa pro doručování:

  Czech Rave Culture z,s. , Smetanovo náměstí 979/2, Moravská Ostrava, 702 00 Ostrava

Tento dokument je zpracován v souladu s:

• Nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR),
• Zákonem č. 110/2019 Sb., o zpracování osobních údajů,
• Zákonem č. 480/2004 Sb., o některých službách informační společnosti (zejména pro účely marketingu),
• Zákonem č. 127/2005 Sb., o elektronických komunikacích (zejména pro cookies).

Zásady ochrany osobních údajů jsou určeny zejména pro zákazníky, uživatele webových stránek, obchodní partnery a další osoby, jejichž osobní údaje zpracováváme.

Proč zpracováváme osobní údaje

Zpracování osobních údajů je pro nás nezbytné zejména z těchto důvodů:

• abychom mohli poskytovat naše služby a produkty, a za tímto účelem zpracovávat osobní údaje zákazníků, klientů, dodavatelů, obchodních partnerů a dalších osob;
• pro efektivní řízení lidských zdrojů;
• pro plnění zákonných a smluvních povinností;
• pro ochranu našich oprávněných zájmů.

Účely zpracování osobních údajů a právní základy

Níže uvádíme přehled účelů, pro které osobní údaje zpracováváme, a právních základů, na kterých je toto zpracování postaveno:

Oprávněné zájmy, které sledujeme při zpracování osobních údajů

V některých případech zpracováváme osobní údaje na základě tzv. oprávněného zájmu podle čl. 6 odst. 1 písm. f) GDPR. Vždy přitom pečlivě posuzujeme, zda naše zájmy nepřevažují nad právy a svobodami subjektů údajů. Níže uvádíme konkrétní příklady:

Jaké osobní údaje zpracováváme

Zpracováváme pouze takové osobní údaje, které jsou nezbytné pro výše uvedené účely. Typicky se jedná o:

• Identifikační údaje: jméno, příjmení, titul;
• Kontaktní údaje: e-mail, telefonní číslo, doručovací a fakturační adresa;
• Údaje o objednávkách a smlouvách: informace o zakoupeném zboží nebo službě, způsob platby, historie objednávek;
• Údaje o obchodních partnerech: jméno kontaktní osoby, fakturační údaje společnosti;
• Technické údaje: IP adresa, cookies, údaje o zařízení a prohlížeči (v případě návštěvy webu).
  

  Komu poskytujeme Vaše osobní údaje

  Vaše osobní údaje chráníme a sdílíme je pouze s důvěryhodnými subjekty, a to v nezbytném rozsahu. Přístup k údajům mají pouze oprávnění zaměstnanci nebo smluvní partneři, kteří jsou vázáni mlčenlivostí a zpracovávají údaje pouze na základě našich pokynů.

  Vaše údaje mohou být zpřístupněny těmto kategoriím příjemců:

  • Zpracovatelé – např. poskytovatelé IT služeb, cloudových řešení, e-shopových platforem;
  • Účetní a daňoví poradci – pro účely vedení účetnictví a daňové evidence;
  • Právní poradci – v případě právních sporů nebo konzultací;
  • Dopravci a kurýrní služby – pro doručení zboží;
  • Marketingové a eventové agentury – pokud organizujeme akce nebo kampaně;
  • Orgány veřejné moci – pouze pokud to vyžaduje zákon (např. Policie ČR, soudy, finanční úřad).

  Před předáním údajů třetím stranám vždy ověřujeme, že splňují požadavky na bezpečnost a důvěrnost podle GDPR.

  ---

  Přenos osobních údajů do třetích zemí

  Standardně nepředáváme osobní údaje mimo Evropský hospodářský prostor (EHP), tj. mimo EU, Norsko, Island a Lichtenštejnsko.

  Pokud by k takovému přenosu došlo (např. při využití nástrojů jako Google, Meta apod.), zajistíme, že:

  • příjemce se nachází v zemi s rozhodnutím o odpovídající ochraně dle Evropské komise, nebo
  • jsou uzavřeny standardní smluvní doložky schválené Evropskou komisí, nebo
  • je přenos založen na výjimce dle čl. 49 GDPR (např. výslovný souhlas).

  Jak dlouho uchováváme Vaše osobní údaje

  Vaše osobní údaje uchováváme pouze po dobu nezbytně nutnou k naplnění účelů, pro které byly shromážděny, nebo po dobu stanovenou právními předpisy. Pokud není zákonná lhůta stanovena, dobu uchování určujeme podle našich interních pravidel a zásad.

  Níže uvádíme přehled obvyklých dob uchování podle jednotlivých účelů:

  Účel zpracování	Doba uchování
  Vyřízení objednávky (e-shop)	Po dobu vyřízení objednávky a následně 2 roky
  Reklamační řízení	5 let od vyřízení reklamace
  Pořizování a zveřejňování fotografií z akcí	5 let nebo do odvolání souhlasu
  Prodej vstupenek na akce	Po dobu vyřízení objednávky a následně 2 roky
  Uplatňování právních nároků	Po dobu trvání nároku a až do jeho promlčení
  Vyřizování práv subjektů údajů	Po dobu trvání požadavku a až do promlčení nároku
  Smluvní vztahy s partnery	Po dobu trvání smlouvy a následně 10 let
  Správa profilů na sociálních sítích	Do smazání příspěvku nebo profilu, zprávy mažeme každé 2 roky
  Marketing a PR (např. newsletter)	Do odvolání souhlasu nebo vznesení námitky
  Účetní a daňové účely	10 let od konce účetního období
  Archivace a správa dokumentace	Dle spisového a skartačního řádu
  Statistické účely	Po dobu trvání ostatních účelů zpracování

  Poznámka: V některých případech můžeme osobní údaje uchovávat i déle, pokud to vyžaduje zákon nebo náš oprávněný zájem (např. pro účely právní obrany).

  Jak získáváme Vaše osobní údaje

  Vaše osobní údaje získáváme především přímo od Vás, a to v následujících situacích:

  • při vytvoření objednávky na našem e-shopu,
  • při registraci nebo uzavření smlouvy,
  • při komunikaci s námi (e-mailem, telefonicky, osobně),
  • při účasti na námi pořádaných akcích,
  • při interakci s našimi profily na sociálních sítích,
  • při vyplnění kontaktního formuláře na webu.

  V některých případech můžeme Vaše údaje získat i nepřímo, například:

  • od Vašeho zaměstnavatele (např. při uzavírání smlouvy s firmou, kterou zastupujete),
  • z veřejně dostupných zdrojů (např. obchodní rejstřík, webové stránky společnosti).

  Poskytnutí osobních údajů je ve většině případů dobrovolné, ale v některých případech může být nezbytné pro uzavření nebo plnění smlouvy. Neposkytnutí údajů může mít za následek nemožnost uzavření smlouvy nebo poskytnutí služby.

  ---

  Jaká máte práva jako subjekt údajů

  V souladu s GDPR máte jako subjekt údajů následující práva:

  • Právo na přístup (čl. 15 GDPR): můžete požádat o potvrzení, zda o Vás zpracováváme osobní údaje, a získat kopii těchto údajů.
  • Právo na opravu (čl. 16 GDPR): pokud jsou údaje nepřesné nebo neúplné, máte právo na jejich opravu nebo doplnění.
  • Právo na výmaz (čl. 17 GDPR): v určitých případech můžete požádat o výmaz Vašich údajů („právo být zapomenut“).
  • Právo na omezení zpracování (čl. 18 GDPR): můžete požádat o omezení zpracování, např. pokud popíráte přesnost údajů.
  • Právo na přenositelnost údajů (čl. 20 GDPR): máte právo získat své údaje ve strukturovaném formátu a předat je jinému správci.
  • Právo vznést námitku (čl. 21 GDPR): můžete kdykoli vznést námitku proti zpracování na základě oprávněného zájmu nebo pro účely přímého marketingu.
  • Právo odvolat souhlas: pokud je zpracování založeno na Vašem souhlasu, můžete jej kdykoli odvolat, aniž by to mělo vliv na zákonnost předchozího zpracování.

  Pokud se domníváte, že Vaše práva byla porušena, máte právo podat stížnost u Úřadu pro ochranu osobních údajů (www.uoou.cz) nebo se obrátit na soud.

  Dochází k automatizovanému rozhodování?

  Ne, v současné době neprovádíme žádné zpracování osobních údajů, které by vedlo k automatizovanému individuálnímu rozhodování s právními účinky nebo významným dopadem na subjekt údajů podle čl. 22 GDPR.

  ---

  Cookies

  Naše webové stránky používají soubory cookies, které slouží ke zlepšení uživatelského komfortu, měření návštěvnosti a analýze chování návštěvníků. Cookies mohou být:

  • technické (nezbytné) – zajišťují základní funkce webu,
  • analytické – pomáhají nám zlepšovat web na základě anonymních statistik,
  • marketingové – slouží k personalizaci obsahu a reklam.

  Pokud cookies umožňují identifikaci návštěvníka, jedná se o zpracování osobních údajů. V takovém případě je právním základem váš souhlas, který můžete kdykoli odvolat.

  Cookies můžete spravovat prostřednictvím nastavení svého prohlížeče. Podrobnosti naleznete např. na www.aboutcookies.org.

  ---

  Sociální sítě

  Naše společnost spravuje profily na sociálních sítích (např. Facebook, Instagram, YouTube). Při interakci s těmito profily dochází ke zpracování osobních údajů, přičemž:

  • hlavním správcem údajů je provozovatel platformy (např. Meta Platforms),
  • my vystupujeme jako spolusprávce v rozsahu správy obsahu a komunikace.

  Doporučujeme se seznámit s podmínkami ochrany osobních údajů jednotlivých platforem. Nemáme kontrolu nad tím, jak tyto platformy dále zpracovávají Vaše údaje, včetně případného přenosu do třetích zemí.

  ---

  Změny zásad ochrany osobních údajů

  Ochrana osobních údajů je pro nás důležitá a pravidelně ji přehodnocujeme. Vyhrazujeme si právo tyto zásady kdykoli upravit, zejména pokud dojde ke změně právních předpisů nebo našich interních procesů.

  O významných změnách Vás budeme informovat prostřednictvím našich webových stránek nebo e-mailem.