Zásady ochrany osobních údajů

IZákladní ustanovení a správce osobních údajů

1.Správcem osobních údajů ve smyslu čl. 4 bodu 7 nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (dále jen „GDPR“) je:

2.Správce provozuje webové stránky www.cardventureprague.cz a pořádá akci Cardventure Prague.

3.Tyto zásady vysvětlují, jak správce zpracovává osobní údaje zejména v souvislosti s používáním webových stránek, objednávkami boosterů do box breaků, prodejem vstupenek, komunikací, newsletterem, soutěžemi, online marketingem a účastí na akcích pořádaných správcem.

4.Správce nejmenoval pověřence pro ochranu osobních údajů. Ve všech záležitostech týkajících se ochrany osobních údajů lze správce kontaktovat na výše uvedeném e-mailu.

IIZdroje a kategorie zpracovávaných osobních údajů

1.Správce získává osobní údaje zejména přímo od vás, automaticky při používání webových stránek a v nezbytném rozsahu také od poskytovatelů služeb, jejichž prostřednictvím dochází k nákupu vstupenek, realizaci plateb nebo poskytování dalších služeb.

2.V závislosti na způsobu využívání služeb může správce zpracovávat zejména:

• identifikační údaje – jméno a příjmení, případně obchodní firmu, IČO a DIČ;
• kontaktní údaje – e-mail, telefonní číslo, fakturační nebo doručovací adresu;
• údaje o objednávkách a smluvním vztahu – zejména informace o zakoupených boosterech, účasti v box breaku, vstupenkách, ceně, způsobu platby, stavu objednávky a související komunikaci;
• platební údaje – zejména informaci o provedení a stavu platby a identifikaci transakce; správce standardně nezpracovává úplné údaje o platební kartě;
• údaje související s komunikací – obsah dotazů, požadavků, reklamací a jiné komunikace;
• marketingové údaje – zejména e-mailovou adresu, informace o přihlášení či odhlášení z newsletteru a údaje související s doručováním a používáním obchodních sdělení;
• technické údaje – zejména IP adresu, informace o zařízení a prohlížeči, identifikátory cookies a údaje o používání webu;
• údaje související se soutěžemi – údaje potřebné pro organizaci, ověření podmínek, kontaktování výherce a předání výhry;
• fotografie, obrazové a zvukové záznamy pořízené v souvislosti s akcemi správce.

3.Vstupenky na Cardventure Prague jsou prodávány prostřednictvím platformy GoOut. Pro účely prodeje vstupenek a řádného uskutečnění akce zpracovávají správce a provozovatel platformy GoOut osobní údaje zákazníků jako společní správci ve smyslu čl. 26 GDPR, a to v rozsahu a za podmínek vyplývajících z jejich smluvního vztahu a příslušných právních předpisů.

4.Online platby za boostery do box breaků jsou realizovány prostřednictvím platební brány Comgate. Údaje o platební kartě zadávané v zabezpečeném prostředí platební brány nejsou správci standardně zpřístupněny v úplném rozsahu.

IIIÚčely a právní základy zpracování

1.Objednávka boosterů a účast v box breaku. Osobní údaje správce zpracovává za účelem přijetí a vyřízení objednávky boosteru určeného k otevření v rámci box breaku, evidence zakoupených boosterů, přiřazení zákazníka ke konkrétnímu box breaku, komunikace, realizace box breaku a následného předání obsahu boosteru. Právním základem je plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR.

2.Předání nebo zaslání obsahu boosteru. Obsah boosteru si zákazník může převzít osobně na Cardventure Prague dne 7. 11. 2026, nebo mu může být na jeho žádost a po objednání a zaplacení dopravy zaslán. Pro doručení mohou být nezbytné údaje předány zvolenému dopravci. Právním základem je plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR.

3.Platby. Údaje související s platbou jsou zpracovávány za účelem realizace a evidence plateb. Právním základem je plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR a v příslušném rozsahu plnění právní povinnosti podle čl. 6 odst. 1 písm. c) GDPR.

4.Prodej vstupenek a realizace akce. Osobní údaje související s nákupem vstupenek jsou zpracovávány za účelem prodeje a evidence vstupenek, komunikace se zákazníkem a řádného zajištění akce. Prodej vstupenek probíhá prostřednictvím GoOut; pro tento účel vystupují správce a GoOut jako společní správci podle čl. 26 GDPR. Právním základem je zejména plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR.

5.Plnění zákonných povinností. Správce zpracovává osobní údaje v rozsahu nezbytném pro účetnictví, daně, evidenci plateb, ochranu spotřebitele a další zákonné povinnosti. Právním základem je čl. 6 odst. 1 písm. c) GDPR.

6.Ochrana právních nároků. Nezbytné údaje mohou být zpracovávány pro řešení reklamací a sporů, vymáhání pohledávek a prokazování splnění povinností. Právním základem je oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR.

7.Komunikace. Při kontaktu e-mailem, telefonem, formulářem, sociální sítí nebo jiným způsobem správce zpracovává poskytnuté údaje za účelem vyřízení dotazu nebo požadavku. Právním základem je podle povahy komunikace čl. 6 odst. 1 písm. b) nebo f) GDPR.

8.Newsletter a obchodní sdělení. Správce zasílá informace o Cardventure Prague, připravovaných akcích, programu, nabídkách a dalších novinkách. U osob, které se přihlásí samostatně, je zasílání založeno na jejich předchozím souhlasu. Stávajícím zákazníkům správce mohou být za zákonných podmínek zasílána obchodní sdělení týkající se vlastních obdobných výrobků nebo služeb, pokud takové použití elektronického kontaktu neodmítli. Kontaktní údaje získané prostřednictvím GoOut správce používá pro vlastní marketing pouze tehdy, pokud k tomu existuje samostatný odpovídající právní důvod a takové použití je v souladu s podmínkami GoOut a právními předpisy. Z odběru se lze kdykoliv jednoduše a bezplatně odhlásit prostřednictvím odkazu v e-mailu nebo na info@pokeadventures.cz.

9.Soutěže. Osobní údaje mohou být zpracovávány pro organizaci soutěže, ověření splnění podmínek, kontaktování výherce a předání výhry. Konkrétní podmínky mohou být upraveny pravidly příslušné soutěže.

IVFotografie, video a další záznamy z akce

1.V průběhu Cardventure Prague mohou správce nebo jím pověřené osoby pořizovat fotografie, obrazové a zvukové záznamy za účelem dokumentace průběhu akce, informování veřejnosti a přiměřené prezentace a propagace Cardventure Prague a dalších akcí pořádaných správcem.

2.Záznamy mohou být v přiměřeném rozsahu zveřejněny zejména na www.cardventureprague.cz, Facebooku, Instagramu, YouTube a TikToku a mohou být použity v dalších informačních a propagačních materiálech souvisejících s Cardventure Prague.

3.Při pořizování a používání záznamů správce respektuje právo návštěvníků na ochranu osobnosti, podoby a soukromí, zejména podle § 84 a násl. občanského zákoníku.

4.V rámci dokumentace mohou být pořizovány zejména celkové, skupinové, reportážní a situační záběry zachycující atmosféru, program, prostory a průběh akce. Takové záznamy mohou zahrnovat podobu jednotlivých návštěvníků jako součást zachycené situace.

5.Pokud si návštěvník nepřeje být zachycen v detailním nebo individuálně zaměřeném záběru, může na tuto skutečnost upozornit fotografa, kameramana nebo člena organizačního týmu. Správce bude takový požadavek v přiměřeném rozsahu respektovat.

6.U cílených individuálních záběrů, zejména portrétů, rozhovorů nebo obdobného obsahu vytvářeného přímo pro propagační účely, bude správce podle povahy a zamýšleného použití řešit potřebné svolení samostatně.

7.Zvláštní pozornost bude věnována cíleným detailním záběrům nezletilých. Je-li vzhledem k povaze a zamýšlenému použití záznamu vyžadováno svolení, správce bude požadovat odpovídající svolení zákonného zástupce.

8.Pokud se návštěvník domnívá, že konkrétní zveřejněná fotografie nebo záznam nepřiměřeně zasahuje do jeho práv, může správce kontaktovat na info@pokeadventures.cz s označením konkrétního záznamu. Správce žádost posoudí s ohledem na okolnosti a příslušné právní předpisy.

9.Při zveřejnění na sociálních sítích a internetových platformách může docházet k dalšímu zpracování provozovateli těchto platforem podle jejich vlastních podmínek.

VCookies, analytika a online marketing

1.Web www.cardventureprague.cz používá nebo může používat cookies a obdobné technologie pro zajištění fungování webu, měření návštěvnosti, vyhodnocování používání webu a online marketing.

2.Nezbytné cookies jsou používány pro správné a bezpečné fungování webu. Pro jejich uložení není vyžadován souhlas, jsou-li skutečně nezbytné pro poskytnutí požadované služby.

3.Analytické a statistické technologie mohou sloužit k měření návštěvnosti a způsobu používání webu. Správce může využívat zejména Google Analytics nebo obdobné nástroje. Analytické a jiné netechnické cookies a obdobné technologie se do koncového zařízení ukládají nebo se z něj čtou až po předchozím souhlasu uživatele.

4.Marketingové a reklamní technologie mohou sloužit k měření konverzí, vyhodnocování kampaní, tvorbě reklamních publik a zobrazování relevantnější reklamy. Správce může využívat zejména Meta Pixel a reklamní systémy Facebook/Instagram, Google Ads a související technologie a TikTok Pixel a reklamní systémy TikTok. Marketingové cookies a obdobné technologie se aktivují až po předchozím souhlasu uživatele.

5.V souvislosti s analytickými a marketingovými technologiemi mohou být zpracovávány zejména IP adresa, identifikátory cookies a zařízení, informace o zařízení a prohlížeči, údaje o návštěvě webu, interakcích s obsahem a reklamou a uskutečněných konverzích.

6.Uživatel může volitelné cookies přijmout nebo odmítnout prostřednictvím cookie lišty. Možnost odmítnutí musí být stejně snadno dostupná jako možnost souhlas udělit. Dokud uživatel souhlas aktivně neudělí, zůstávají analytické a marketingové cookies a obdobné technologie deaktivované. Udělený souhlas lze následně stejně snadno změnit nebo odvolat prostřednictvím nastavení cookies. Odmítnutí analytických či marketingových cookies nemá vliv na základní funkce webu.

7.Podrobnosti o konkrétně používaných cookies, jejich poskytovatelích, účelu a době trvání jsou nebo mohou být uvedeny přímo v nastavení cookie lišty či v samostatných zásadách cookies.

VIPříjemci osobních údajů

1.Osobní údaje mohou být zpřístupněny nebo předány pouze v rozsahu nezbytném pro zajištění služeb, splnění smluvních a zákonných povinností, ochranu práv správce nebo na základě jiného právního důvodu.

2.Příjemci mohou být zejména:

• GoOut – jako společný správce v souvislosti s prodejem a správou vstupenek a řádnou realizací akce;
• Comgate – v souvislosti se zpracováním online plateb;
• dopravci a poskytovatelé doručovacích služeb – zejména DPD, Zásilkovna, Balíkovna a Česká pošta – pokud zákazník požaduje zaslání obsahu boosteru;
• poskytovatelé webhostingu, technické infrastruktury, IT podpory a správy webu;
• poskytovatelé analytických, reklamních a marketingových služeb, zejména Google, Meta Platforms a TikTok, jsou-li jejich služby používány;
• poskytovatelé služeb pro rozesílání newsletterů a elektronickou komunikaci;
• externí účetní, daňoví, právní a jiní odborní poradci;
• orgány veřejné moci a další subjekty, pokud předání vyžaduje právní předpis nebo závazné rozhodnutí.

3.Rozsah předávaných údajů je omezen na údaje nezbytné pro konkrétní účel. Jednotliví příjemci mohou podle povahy služby vystupovat jako zpracovatelé, samostatní správci nebo společní správci.

VIIPředávání osobních údajů mimo Evropský hospodářský prostor

1.V souvislosti s využíváním mezinárodních poskytovatelů analytických, reklamních, sociálních, cloudových nebo technických služeb může za určitých okolností docházet ke zpracování nebo předávání osobních údajů mimo Evropskou unii a Evropský hospodářský prostor, zejména do Spojených států amerických.

2.K takovému předávání dochází pouze za podmínek GDPR, zejména na základě rozhodnutí Evropské komise o odpovídající úrovni ochrany, pokud se na konkrétního příjemce vztahuje, standardních smluvních doložek podle čl. 46 GDPR nebo jiného přípustného mechanismu.

3.Správce dbá na to, aby při mezinárodním předávání byla zajištěna odpovídající úroveň ochrany osobních údajů.

VIIIDoba uchování osobních údajů

1.Správce uchovává osobní údaje pouze po dobu nezbytnou pro účel, pro který byly získány, případně po dobu vyžadovanou právními předpisy.

2.Údaje související s objednávkami boosterů, box breaky a dalšími smluvními vztahy jsou uchovávány po dobu nezbytnou pro splnění smlouvy a následně po dobu, po kterou mohou být uplatňována nebo obhajována práva a právní nároky.

3.Účetní, daňové a související doklady jsou uchovávány po dobu stanovenou příslušnými právními předpisy, podle druhu dokladu typicky po dobu až 10 let.

4.Údaje potřebné pro ochranu právních nároků mohou být uchovávány po dobu běhu příslušných promlčecích či jiných zákonných lhůt a v případě sporu do jeho skončení a vypořádání souvisejících nároků.

5.Údaje pro newsletter a obchodní sdělení jsou zpracovávány po dobu trvání příslušného právního důvodu. Je-li zpracování založeno na souhlasu, do jeho odvolání; u zákaznických obchodních sdělení do odmítnutí dalšího zasílání nebo zániku právního důvodu.

6.Údaje z cookies a obdobných technologií jsou uchovávány po dobu odpovídající konkrétnímu typu technologie a nastavení příslušného poskytovatele. Aktuální doby mohou být uvedeny v nastavení cookie lišty.

7.Údaje související se soutěžemi jsou uchovávány po dobu nezbytnou k organizaci a vyhodnocení soutěže, předání výher a následně po dobu potřebnou k ochraně právních nároků a plnění zákonných povinností.

8.Fotografie a audiovizuální záznamy mohou být uchovávány po dobu, po kterou přiměřeně plní dokumentační, informační nebo propagační účel, s přihlédnutím k povaze záznamu, způsobu jeho použití a právům zachycených osob.

9.Po zániku účelu a uplynutí příslušné doby správce údaje vymaže, anonymizuje nebo jinak bezpečně odstraní, pokud další uchování nevyžaduje právní předpis nebo jiný právní důvod.

IXPráva subjektů údajů

1.Za podmínek stanovených GDPR máte zejména právo na přístup k osobním údajům (čl. 15 GDPR), právo na opravu (čl. 16), právo na výmaz (čl. 17), právo na omezení zpracování (čl. 18), právo na přenositelnost (čl. 20), právo vznést námitku (čl. 21) a právo odvolat souhlas, je-li zpracování na souhlasu založeno.

2.Právo na výmaz není absolutní. Správce nemusí údaje vymazat například tehdy, pokud je jejich další zpracování nezbytné pro splnění zákonné povinnosti nebo pro určení, výkon či obhajobu právních nároků.

3.Pokud jsou osobní údaje zpracovávány pro účely přímého marketingu, můžete proti takovému zpracování kdykoliv vznést námitku; po jejím uplatnění nebudou osobní údaje pro přímý marketing dále zpracovávány.

4.Svá práva můžete uplatnit zejména e-mailem na info@pokeadventures.cz nebo písemně na adrese sídla správce.

5.V případě důvodných pochybností o totožnosti žadatele může správce požádat o dodatečné informace nezbytné k ověření totožnosti.

6.Správce reaguje bez zbytečného odkladu a zpravidla nejpozději do jednoho měsíce od obdržení žádosti. Za podmínek GDPR lze tuto lhůtu s ohledem na složitost a počet žádostí prodloužit o další dva měsíce; o prodloužení a jeho důvodech bude žadatel informován.

7.Uplatnění práv je zásadně bezplatné. U zjevně nedůvodných nebo nepřiměřených žádostí může správce za podmínek GDPR požadovat přiměřený poplatek nebo odmítnout žádosti vyhovět.

8.Pokud se domníváte, že dochází k porušování právních předpisů, můžete podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz.

XZabezpečení osobních údajů

1.Správce přijímá a průběžně udržuje přiměřená technická a organizační opatření určená k ochraně osobních údajů před neoprávněným či protiprávním přístupem, zpracováním, změnou, zveřejněním, ztrátou, zničením nebo poškozením.

2.Přístup k osobním údajům je omezen na správce, jeho pracovníky, spolupracovníky a další oprávněné osoby, které jej potřebují pro plnění pracovních, smluvních nebo zákonných povinností.

3.Při volbě bezpečnostních opatření správce zohledňuje povahu a rozsah údajů, účel zpracování, dostupné technologie a rizika spojená s konkrétním zpracováním.

4.U externích poskytovatelů, kteří zpracovávají osobní údaje jménem správce, správce požaduje odpovídající úroveň ochrany v souladu s právními předpisy.

XIAutomatizované rozhodování a profilování

1.Správce neprovádí automatizované individuální rozhodování, které by vůči subjektu údajů vyvolávalo právní účinky nebo se jej obdobným způsobem významně dotýkalo ve smyslu čl. 22 GDPR.

2.V souvislosti s analytickými a reklamními technologiemi může docházet k vytváření reklamních publik, měření interakcí nebo obdobnému vyhodnocování chování uživatelů pro účely online marketingu. Je-li pro použití příslušné technologie vyžadován souhlas, bude aktivována až po jeho udělení.

3.Takové marketingové zpracování samo o sobě nepředstavuje automatizované individuální rozhodování ve smyslu čl. 22 GDPR, pokud nemá právní nebo obdobně významné účinky na konkrétní osobu.

XIIZávěrečná ustanovení

1.Tyto zásady představují informace o zpracování osobních údajů poskytované správcem zejména podle čl. 13 a 14 GDPR.

2.Tyto zásady neznamenají, že je veškeré zpracování založeno na souhlasu. Správce využívá jednotlivé právní tituly podle povahy zpracování, zejména plnění smlouvy, plnění právních povinností, oprávněný zájem nebo souhlas tam, kde je vyžadován.

3.Je-li pro konkrétní zpracování vyžadován souhlas, zejména u některých marketingových aktivit, newsletteru nebo volitelných cookies, je získáván samostatně a lze jej za příslušných podmínek kdykoliv odvolat.

4.Správce může tyto zásady přiměřeně měnit nebo aktualizovat, zejména při změně způsobu zpracování, používaných služeb nebo právních předpisů.

5.Aktuální znění bude vždy zveřejněno na www.cardventureprague.cz. Pokud by změna měla podstatný dopad na způsob zpracování nebo práva dotčených osob, správce je o ní vhodným způsobem informuje, vyžaduje-li to povaha změny.

6.Tyto zásady jsou platné a účinné od 22. 9. 2026.

7.Zpracování osobních údajů se řídí zejména GDPR, zákonem č. 110/2019 Sb., o zpracování osobních údajů, zákonem č. 480/2004 Sb., o některých službách informační společnosti, zákonem č. 127/2005 Sb., o elektronických komunikacích, a dalšími příslušnými právními předpisy.