Informace o zpracování osobních údajů
I. Základní ustanovení
1. Správcem osobních údajů podle čl. 4 bod 7 Nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (dále jen: „GDPR”) je Burger festival s.r.o., IČ 06994067, DIČ CZ06994067, zapsaná v obchodním rejstříku vedeném Krajským soudem v Brně, oddíl C, vložka 105541, se sídlem Modřická 280/58, Přízřenice, 619 00 Brno (dále jen: „správce“).
2. Kontaktní údaje správce, který je provozovatelem portálu https://burgerstreetfestival.cz/ a pořadatelem Burger Street Festivalů, jsou:
Jednatel: Mgr. Bedřich Snášel, MSc.
Adresa: Modřická 280/58, Přízřenice, 619 00 Brno
Email: info@burgerfestival.cz
Telefon: +420 777 030 020
3. Osobními údaji se rozumí veškeré informace o identifikovatelné fyzické osobě; identifikovatelnou fyzickou osobou je fyzická osoba, kterou lze přímo či nepřímo identifikovat, zejména odkazem na určitý identifikátor, například jméno, příjmení, e-mail, telefon, identifikační číslo, lokační údaje (ulice, město, PSČ, země), fakturační a platební údaje, síťový identifikátor (IP adresa) nebo na jeden či více zvláštních prvků fyzické, fyziologické, genetické, psychické, ekonomické, kulturní nebo společenské identity této fyzické osoby, dále též údaje o fyzické podobě na fotografiích či videích dokumentujících akci.
4. Při zpracování osobních údajů subjektu údajů nebude docházet k automatizovanému rozhodování ani k profilování.
5. Správce nejmenoval pověřence pro ochranu osobních údajů, nepověřil zpracováním osobních údajů žádného zpracovatele ani neurčil zástupce pro plnění povinností ve smyslu GDPR.
II. Zdroje a kategorie zpracovávaných osobních údajů
1. Správce zpracovává osobní údaje, které mu byly poskytnuty anebo osobní údaje, které správce získal na základě soutěžního hlasování na Burger Street Festivalu.
2. Správce zpracovává identifikační a kontaktní údaje subjektu údajů a údaje nezbytné splnění podmínek soutěže na festivalu o nejlepší burger (jméno, příjmení, emailová adresa, telefonní číslo).
3. Správce zpracovává informace obrazové a zvukové povahy, zejména obrazové snímky (fotografie) účastníků festivalů, dále i zvukové záznamy zachycující osoby přítomné na festivalu.
III. Zákonný důvod a účel zpracování osobních údajů
1. Zákonným důvodem zpracování osobních údajů je
• Plnění podmínek soutěže o nejlepší burger na festivalu mezi subjektem údajů a správcem podle čl. 6 odst. 1 písm. b) GDPR,
• oprávněný zájem správce na poskytování přímého marketingu (zejména pro zasílání obchodních sdělení a newsletterů) podle čl. 6 odst. 1 písm. f) GDPR,
• souhlas subjektu údajů se zpracováním pro účely poskytování přímého marketingu (zejména pro zasílání obchodních sdělení a newsletterů) podle čl. 6 odst. 1 písm. a) GDPR ve spojení s § 7 odst. 2 zákona č. 480/2004 Sb., o některých službách informační společnosti v případě, že nedošlo k objednávce zboží nebo služby.
• souhlas subjektu údajů s pořízením a zpracováním obrazových snímků (fotografií), obrazových a zvukových záznamů zachycujících subjekt pro níže popsané účely.
2. Účelem zpracování osobních údajů je
• vyřízení výsledků/výher soutěžního hlasování na festivalu subjektu údajů a výkon práv a povinností vyplývajících z tohoto soutěžního hlasování mezi subjektem údajů a správcem; při soutěžním hlasování jsou vyžadovány osobní údaje, které jsou nutné pro úspěšné vyřízení soutěže a následný výhry (jméno a adresa, kontakt), poskytnutí osobních údajů je nutným požadavkem pro úspěšné hlasování subjektu údajů, bez poskytnutí osobních údajů není možné soutěž uzavřít a vyhodnotit výherce.
• Zlepšení komfortu subjektu údajů a zvýšení jeho informovanosti o pořádané akci, a to formou zasílání obchodních sdělení a provádění dalších marketingových aktivit. Aktuality – newslettery jsou obchodním sdělením, které mimo jiné informuje o aktuální nabídce festivalových akcí.
• Prezentace, reklama a propagace pořadatele a jeho aktivit, zejména umístěním obrazových a zvukových záznamů z konání festivalů na internetu (tj. webových stránkách), umístěním v tiskovinách, letácích, plakátech, brožurách apod. určených k reklamě a propagaci, umístění v televizním vysílání (tj. zejména reklamní spoty, apod.)
IV. Doba uchovávání údajů
1. Správce uchovává osobní údaje
• po dobu nezbytnou k výkonu práv a povinností vyplývajících ze vztahu mezi subjektem údajů a správcem a uplatňování nároků z těchto smluvních vztahů (po dobu 10 let od ukončení smluvního vztahu).
• po dobu, než je odvolán souhlas se zpracováním osobních údajů pro účely marketingu, nejdéle 5 let, jsou-li osobní údaje zpracovávány na základě souhlasu.
2. Po uplynutí doby uchovávání osobních údajů správce osobní údaje vymaže.
V. Osobní údaje mohou být poskytnuty následujícím třetím osobám
1. Příjemci osobních údajů jsou osoby
• podílející se na zpracování hlasovací soutěže a dodání/dopravy případné výhry
• zajišťující marketingové služby,
• společnost Burger festival s.r.o., jejímž jednatelem je Mgr. Bedřich Snášel, MSc,
2. Správce nemá v úmyslu předat osobní údaje do třetí země (do země mimo EU) nebo mezinárodní organizaci.
VI. Práva subjektu údajů
1. Za podmínek stanovených v GDPR má subjektu údajů
• právo na přístup ke svým osobním údajům dle čl. 15 GDPR,
• právo opravu osobních údajů dle čl. 16 GDPR, popřípadě omezení zpracování dle čl. 18 GDPR.
• právo na výmaz osobních údajů dle čl. 17 GDPR.
• právo vznést námitku proti zpracování dle čl. 21 GDPR a
• právo na přenositelnost údajů dle čl. 20 GDPR.
• právo odvolat souhlas se zpracováním písemně nebo elektronicky na adresu nebo email správce uvedený v čl. I těchto podmínek.
2. Pokud se osobní údaje zpracovávají pro účely přímého marketingu, má subjekt údajů právo vznést kdykoli námitku proti zpracování osobních údajů, které se ho týkají, pro tento marketing.
3. Dále má subjekt údajů právo podat stížnost u Úřadu pro ochranu osobních údajů v případě, že se domnívá, že bylo porušeno jeho právo na ochranu osobních údajů.
VII. Podmínky zabezpečení osobních údajů
1. Správce prohlašuje, že přijal veškerá vhodná technická a organizační opatření k zabezpečení osobních údajů.
2. Správce přijal technická opatření k zabezpečení datových úložišť a úložišť osobních údajů v listinné podobě. Data předávána
mezi zařízením Zákazníka a serverem Správce/CT jsou vždy šifrována pomocí SSL protokolu.
3. Správce prohlašuje, že k osobním údajům mají přístup pouze jím pověřené osoby.