GDPR

Informace o zpracování osobních údajů (GDPR)

Komorní filharmonie Pardubice (dále jen „KFP“) dbá na ochranu osobních údajů

svých návštěvníků, zákazníků, obchodních partnerů a zaměstnanců.

Níže naleznete přehledné informace o tom, jak s Vašimi osobními údaji v souladu s

Nařízením EP a Rady (EU) 2016/679 (GDPR) nakládáme.

1. Správce osobních údajů

Správcem Vašich osobních údajů je:

Komorní filharmonie Pardubice, příspěvková organizace

Sídlo: Dům hudby, Sukova třída 1260, 530 02 Pardubice

IČO: 00088447

ID datové schránky: ka8khmh

E-mail: podatelna@kfpar.cz

Web: www.kfpar.cz

2. Pověřenec pro ochranu osobních údajů (DPO)

Pro Komorní filharmonii Pardubice vykonává funkci pověřence pro ochranu osobních

údajů:

Bc. Helena Michková

E-mail: gdpr@poverenecmichkova.cz

Telefon: +420 603 843 537

Na pověřenkyni se můžete obracet v případě jakýchkoliv dotazů, podnětů nebo při

uplatňování svých práv v oblasti ochrany osobních údajů.

3. Právní základy a účely zpracování osobních údajů

Osobní údaje zpracováváme výhradně v nezbytném rozsahu na základě těchto

právních titulů:

a) Plnění smlouvy a jednání o smlouvě (čl. 6 odst. 1 písm. b) GDPR): Prodej a

doručování vstupenek, e-shop, uzavírání a plnění pracovních smluv a dohody

s pracovníky (DPP/DPČ) a hostujícími umělci.

b) Plnění právních povinností (čl. 6 odst. 1 písm. c) GDPR): Vedení mzdové a

personalistické agendy podle zákoníku práce a předpisů o sociálním a

zdravotním pojištění, vedení účetnictví a plnění archivačních povinností.

c) Oprávněný zájem správce (čl. 6 odst. 1 písm. f) GDPR): Ochrana majetku a

bezpečnosti v prostorách konání akcí, zasílání informací o programu

stávajícím zákazníkům (přímý marketing) a dokumentace kulturního dění a

propagace činnosti KFP (více v bodě 5).

d) Udělený souhlas (čl. 6 odst. 1 písm. a) GDPR): Zasílání marketingových

newsletterů osobám bez předchozího zákaznického vztahu, případně

publikace detailních portrétních fotografií pro marketingové účely. Udělený

souhlas je kdykoliv odvolatelný.

4. Plnění informační povinnosti a zpracovatelé (čl. 13, 14 a 28 GDPR)

a) Přímé shromažďování osobních údajů (čl. 13 GDPR): Osobní údaje

shromažďujeme výhradně přímo od Vás, a to v souvislosti s uzavíráním a

plněním kupní smlouvy na vstupenky či abonentky prostřednictvím online

prodejní aplikace Enigoo, při přihlášení k odběru novinek nebo při přímé

komunikaci s KFP. Požadované informace dle čl. 13 GDPR jsou Vám

poskytovány přímo v nákupním košíku před dokončením objednávky.

b) Zapojení zpracovatele prodejního systému (čl. 28 GDPR): Technickým

provozovatelem prodejní aplikace a ticketingového systému je

společnost ENIGOO s.r.o. (IČO: 08750823, se sídlem Hlaváčova 207, 530 02

Pardubice). Společnost ENIGOO s.r.o. vystupuje v pozici zpracovatele

osobních údajů, který data zpracovává výhradně na základě pokynů Komorní

filharmonie Pardubice a v souladu s uzavřenou zpracovatelskou smlouvou

podle čl. 28 GDPR.

c) Zpracování platebních transakcí: Bezpečný průběh online plateb kartou

zajišťuje licencovaný poskytovatel platebních služeb Adyen N.V. Informace o

zpracování osobních údajů tímto poskytovatelem jsou dostupné

na www.adyen.com/privacy-policy.

d) Nepřímé získání osobních údajů (čl. 14 GDPR): Pokud získáme Vaše údaje

jinak než přímo od Vás (např. při nákupu dárkového poukazu či abonentky ve

Váš prospěch třetí osobou), splníme vůči Vám informační povinnost nejpozději

při prvním kontaktu nebo do 1 měsíce od získání údajů.

5. Pořizování fotografií a videozáznamů z koncertů a akcí (Propagační materiál)

V souladu s čl. 6 odst. 1 písm. f) GDPR (oprávněný zájem) a ustanoveními § 84 a

násl. zákona č. 89/2012 Sb., občanský zákoník, Vás informujeme, že v průběhu

koncertů, vernisáží, edukačních pořadů a dalších společenských akcí pořádaných

Komorní filharmonií Pardubice mohou být pořizovány vizuální a audiovizuální

záznamy (fotografie a videa).

• Účel zpracování:Tyto záznamy slouží výhradně k dokumentaci činnosti KFP, k propagaci

kulturního dění, k publikaci na oficiálních webových stránkách KFP, sociálních

sítích, v tištěných programech, výročních zprávách a v tiskových zprávách pro

média.

• Charakter záznamů:

Primárně jsou pořizovány celkové záběry sálu, pódiového vystoupení umělců

a dokumentační snímky z atmosféry akce (reportážní fotografie).

• Vaše práva u fotografií:

Pokud byste si nepřejí být zachyceni na fotografiích či videozáznamu, nebo si

přejete konkrétní publikovanou fotografii odstranit, kontaktujte prosím

pořadatele přímo na místě akce nebo následně našeho pověřence pro

ochranu osobních údajů (gdpr@poverenecmichkova.cz). Vašemu požadavku

na odstranění snímku, na kterém jste identifikovatelní, bezodkladně vyhovíme.

Poznámka: Pořizování detailních portrétních fotografií dětí v rámci edukačních

programů pro komerční či reklamní účely probíhá výhradně na základě předchozího

písemného souhlasu zákonných zástupců.

6. Doba uchovávání osobních údajů

Osobní údaje uchováváme pouze po dobu nezbytně nutnou k naplnění stanovených

účelů a v souladu s platnými právními předpisy ČR a interními předpisy KFP:

a) Obchodní a smluvní agenda (vstupenky, abonentky, e-shop): Osobní

údaje uchováváme po dobu trvání smluvního vztahu a následně po dobu běhu

promlčecích lhůt pro uplatnění případných právních nároků).

b) Zaměstnanecká, mzdová a účetní agenda: Osobní údaje zaměstnanců,

dohodářů (DPP/DPČ) a uchazečů o zaměstnání, stejně jako účetní a daňové

doklady, uchováváme po dobu stanovenou příslušnými právními předpisy

(např. zákoník práce, zákon o účetnictví, zákon o DPH, zákon o organizaci a

provádění sociálního zabezpečení) a v souladu se schváleným Spisovým a

skartačním řádem KFP (např. mzdové listy po dobu 45 let, účetní doklady a

faktury po dobu 10 let).

c) Zasílání marketingových newsletterů a obchodních sdělení: Kontaktní

údaje pro marketingové účely uchováváme po dobu trvání uděleného

souhlasu nebo po dobu trvání zákaznického vztahu. Pokud je odběratel

neaktivní (po dobu 5 let neotevře žádný zaslaný e-mail ani neprovede nákup),

zašleme mu reaktivační dotaz. V případě neposkytnutí reakce je jeho kontakt

z marketingové databáze automaticky vyřazen a vymazán.

d) Fotografie a audiovizuální dokumentace z akcí: Reportážní fotografie a

videa z koncertů a veřejných akcí uchováváme po dobu trvání oprávněného

zájmu KFP na dokumentaci a archivaci kulturního dědictví KFP, případně do

doby vznesení oprávněné námitky proti zpracování.

7. Vaše práva podle GDPR

Jako subjekt údajů máte vůči správci následující práva:

a) Právo na přístup k osobním údajům a získání jejich kopie (čl. 15 GDPR).

b) Právo na opravu nepřesných nebo doplnění neúplných údajů (čl. 16 GDPR).

c) Právo na výmaz („právo být zapomenut“), pokud již údaje nejsou potřeba

nebo chybí právní důvod (čl. 17 GDPR).

d) Právo na omezení zpracování po dobu řešení sporných otázek (čl. 18

GDPR).

e) Právo na přenositelnost údajů ve strukturovaném, běžně používaném

formátu (čl. 20 GDPR).

f) Právo vznést námitku proti zpracování založenému na oprávněném zájmu

nebo pro účely přímého marketingu (čl. 21 GDPR).

g) Právo odvolat souhlas se zpracováním kdykoliv, aniž by tím byla dotčena

zákonnost zpracování před jeho odvoláním.

Veškerá svá práva můžete uplatnit u správce nebo u pověřence pro ochranu

osobních údajů na e-mailu: gdpr@poverenecmichkova.cz.

8. Právo podat stížnost u dozorového úřadu

Pokud se domníváte, že zpracování Vašich osobních údajů probíhá v rozporu s

GDPR nebo jinými právními předpisy, máte právo podat stížnost u dozorového

úřadu:

Úřad pro ochranu osobních údajů (ÚOOÚ)

Pplk. Sochora 27, 170 00 Praha 7

Web: www.uoou.cz | E-mail: posta@uoou.cz