Zásady ochrany osobních údajů Pragorio

1. Úvod

Tyto zásady ochrany osobních údajů vysvětlují, jak společnost Pragorio (dále jen „Pragorio“, „my“ nebo „správce“) zpracovává osobní údaje návštěvníků webu https://pragorio.com, zájemců o služby a klientů v souvislosti s organizací eventů, jako jsou firemní večírky, casino party, pokerové večery, VIP eventy a další společenské akce. Zpracování osobních údajů probíhá v souladu s obecně závaznými právními předpisy Evropské unie a České republiky, zejména s nařízením GDPR a příslušnými prováděcími zákony.

Veškeré naše služby mají výhradně společenský a zábavní charakter a nepodporují ani nepropagují hazardní hry, skutečné peněžní sázky či finanční výhry.

2. Správce osobních údajů

Správcem osobních údajů je subjekt, který určuje účely a prostředky zpracování osobních údajů:

Pragorio
eventová agentura zaměřená na organizaci firemních eventů, casino party a pokerových večerů
E-mail: [email protected]
Web: https://pragorio.com

V případě dotazů ohledně zpracování osobních údajů nebo pro uplatnění vašich práv nás můžete kontaktovat prostřednictvím výše uvedeného e-mailu nebo formuláře na stránce Kontakt.

3. Rozsah zpracovávaných osobních údajů

V souvislosti s provozem webu a organizací eventů zpracováváme zejména následující kategorie osobních údajů:

• Identifikační údaje – jméno, příjmení, název společnosti, funkce, IČO (pokud je uvedeno).
• Kontaktní údaje – e-mailová adresa, telefonní číslo, fakturační nebo korespondenční adresa.
• Údaje z poptávkových a kontaktních formulářů – typ plánované akce (např. firemní večírek, casino party, pokerový večer, teambuilding), předpokládaný termín, odhadovaný počet hostů, preferované služby a stručný popis požadavku.
• Údaje o smluvním vztahu a plnění služeb – informace o objednaných službách, průběhu komunikace, smlouvách, objednávkách a fakturaci.
• Technické a provozní údaje – IP adresa, soubory cookies, informace o zařízení a prohlížeči, datum a čas návštěvy webu, anonymizované statistiky a logy pro zabezpečení systému.
• Marketingové preference – informace o tom, zda jste nám udělili souhlas se zasíláním obchodních sdělení, newsletteru či další marketingové komunikace.

Citlivé osobní údaje (zvláštní kategorie osobních údajů) standardně nevyžadujeme ani nezpracováváme. Pokud by jejich poskytnutí bylo nezbytné v souvislosti s konkrétním eventem (např. v oblasti bezpečnosti či přístupových práv), budeme postupovat výhradně v souladu s právními předpisy a pouze v nezbytném rozsahu.

4. Účely zpracování osobních údajů

Osobní údaje zpracováváme pouze v rozsahu nezbytném pro konkrétní účely. Typicky jde o tyto účely:

• Vyřízení poptávky a příprava nabídky – zpracování údajů, které nám poskytnete prostřednictvím formuláře nebo e-mailem za účelem zodpovězení dotazu, přípravy cenové nabídky a návrhu eventu (např. firemní večírek, casino party, pokerový večer).
• Uzavření a plnění smlouvy – organizace a realizace objednaného eventu, koordinace dodavatelů, komunikace před akcí, během ní i po jejím skončení, správa rezervací a změn.
• Klientská komunikace a podpora – odpovídání na dotazy klientů, řešení případných reklamací či požadavků, poskytování následného servisu.
• Účetní a daňové účely – vedení účetnictví, vystavování a archivace daňových dokladů, plnění zákonných povinností v oblasti daňové a účetní legislativy.
• Právní nároky a ochrana práv – zajištění a uplatnění našich právních nároků, ochrana našich oprávněných zájmů (např. při řešení sporů, vymáhání pohledávek, dokazování plnění smlouvy).
• Zlepšování služeb a provozu webu – analýza návštěvnosti webu, vyhodnocování anonymizovaných statistik, testování nových funkcí či obsahu pro kvalitnější prezentaci našich eventových služeb.
• Marketing a obchodní sdělení – zasílání informací o našich službách, novinkách a akcích, a to pouze v případě, že k tomu máme váš souhlas, nebo pokud jste naším stávajícím klientem v souladu s právní úpravou.

5. Právní základ zpracování

Osobní údaje zpracováváme na základě následujících právních důvodů:

• Plnění smlouvy a jednání před uzavřením smlouvy (čl. 6 odst. 1 písm. b) GDPR) – např. komunikace ohledně poptávaného eventu, příprava nabídky, sjednání termínu, organizace a realizace eventu, fakturace.
• Plnění právních povinností (čl. 6 odst. 1 písm. c) GDPR) – zejména povinnosti v oblasti účetnictví, daní a uchovávání účetních dokladů, případně povinnosti vyplývající z jiných právních předpisů.
• Oprávněný zájem správce (čl. 6 odst. 1 písm. f) GDPR) – např. ochrana našich práv a oprávněných zájmů, prevence podvodů, zabezpečení IT systémů a webu, základní marketing vůči našim klientům (v souladu s právními předpisy) a evidence komunikace.
• Souhlas subjektu údajů (čl. 6 odst. 1 písm. a) GDPR) – v případech, kdy není možné zpracování opřít o jiný právní základ, typicky u zasílání newsletteru či vybraných obchodních sdělení, používání určité kategorie cookies nebo publikace vybraných referencí klientů.

Souhlas můžete kdykoli odvolat, aniž je tím dotčena zákonnost zpracování vycházejícího ze souhlasu před jeho odvoláním.

6. Doba uchovávání osobních údajů

Osobní údaje uchováváme pouze po dobu nezbytně nutnou pro naplnění účelu, pro který byly získány, případně po dobu stanovenou právními předpisy. Orientačně platí:

• Údaje z poptávkových a kontaktních formulářů – zpravidla po dobu trvání komunikace a maximálně 1–2 roky od poslední aktivní komunikace, pokud nedojde k uzavření smluvního vztahu.
• Údaje související se smlouvou a realizací eventu – po dobu trvání smluvního vztahu a následně po dobu až 10 let, zejména z důvodu účetních a daňových předpisů a pro případ uplatňování právních nároků.
• Účetní doklady – po dobu stanovenou účetními a daňovými předpisy (obvykle 5–10 let od konce zdaňovacího období).
• Marketingové údaje založené na souhlasu – do odvolání souhlasu, nejdéle však po dobu uvedenou při udělení souhlasu nebo do doby, než námi stanovený účel pomine.
• Technické a log soubory – typicky po dobu několika měsíců až 1 roku, podle bezpečnostních a provozních potřeb.

Po uplynutí doby uchovávání jsou osobní údaje bezpečně vymazány, anonymizovány nebo archivovány v souladu s platnou právní úpravou.

7. Příjemci osobních údajů

Osobní údaje můžeme v nezbytném rozsahu zpřístupnit těmto kategoriím příjemců:

• Poskytovatelé IT a hostingových služeb – zajištění provozu webových stránek, e-mailových služeb, údržba serverů a systémů.
• Účetní, daňoví a právní poradci – vedení účetnictví, daňové a právní poradenství, řešení právních nároků.
• Spolupracující dodavatelé a partneři – subjekty podílející se na organizaci eventů (např. catering, technické zabezpečení, fotograf, moderátor), vždy pouze v rozsahu nezbytném pro realizaci konkrétní akce.
• Orgány veřejné moci – pokud nám takovou povinnost ukládá právní předpis (např. soudy, správní orgány, kontrolní orgány).

Osobní údaje nepředáváme do třetích zemí mimo Evropskou unii nebo Evropský hospodářský prostor, pokud to není nezbytné pro poskytování konkrétní služby a pokud nejsou zajištěny odpovídající záruky ochrany osobních údajů v souladu s GDPR.

8. Práva subjektů údajů

V souvislosti se zpracováním vašich osobních údajů máte následující práva:

• Právo na přístup – máte právo získat potvrzení, zda vaše osobní údaje zpracováváme, a pokud ano, máte právo na přístup k těmto údajům a informacím o jejich zpracování.
• Právo na opravu – pokud jsou vaše osobní údaje nepřesné nebo neúplné, máte právo požadovat jejich opravu či doplnění.
• Právo na výmaz – v určitých případech máte právo požadovat vymazání svých osobních údajů (např. pokud již nejsou potřebné pro naplnění účelu, pro který byly zpracovány, nebo pokud odvoláte souhlas).
• Právo na omezení zpracování – v některých situacích můžete požadovat omezení zpracování svých údajů (např. pokud napadnete jejich přesnost nebo namítáte proti jejich zpracování).
• Právo vznést námitku – máte právo kdykoli vznést námitku proti zpracování založenému na oprávněném zájmu správce, včetně profilování, a také proti zpracování pro účely přímého marketingu.
• Právo na přenositelnost údajů – v případech, kdy zpracování vychází ze souhlasu nebo smlouvy a probíhá automatizovaně, můžete požadovat předání svých údajů jinému správci v strukturovaném, běžně používaném a strojově čitelném formátu.
• Právo odvolat souhlas – pokud je zpracování založeno na vašem souhlasu, můžete jej kdykoli odvolat, aniž je dotčena zákonnost zpracování před odvoláním.
• Právo podat stížnost – pokud se domníváte, že dochází k neoprávněnému zpracování vašich osobních údajů, máte právo podat stížnost u příslušného dozorového úřadu, kterým je v České republice Úřad pro ochranu osobních údajů (www.uoou.cz).

9. Zabezpečení osobních údajů

Osobní údaje chráníme prostřednictvím vhodných technických a organizačních opatření, která odpovídají míře rizika a aktuálnímu stavu techniky. Mezi tato opatření patří zejména:

• použití šifrovaného připojení (HTTPS) při komunikaci s naším webem,
• kontrola přístupových oprávnění k systémům a datům,
• bezpečné postupy při práci s osobními údaji a pravidelné vyhodnocování bezpečnostních rizik,
• spolupráce pouze s prověřenými zpracovateli, kteří garantují odpovídající úroveň zabezpečení,
• pravidelné aktualizace softwaru a technických prostředků.

Přestože se snažíme maximálně chránit vaše osobní údaje, žádný způsob přenosu nebo ukládání dat nemůže být stoprocentně bezpečný. V případě, že bychom zjistili porušení zabezpečení osobních údajů s rizikem pro vaše práva a svobody, budeme postupovat v souladu s GDPR a případně vás vhodným způsobem informujeme.

10. Cookies a sledovací technologie

Náš web https://pragorio.com používá soubory cookies a obdobné technologie, které nám pomáhají zajistit jeho správnou funkčnost, zlepšovat uživatelskou zkušenost a analyzovat návštěvnost. Konkrétní informace o jednotlivých typech cookies, jejich účelech, době uchování a možnostech správy naleznete v dokumentu Zásady cookies.

V rámci cookie lišty můžete vyjádřit svůj souhlas či nesouhlas s používáním jednotlivých kategorií cookies, které nejsou nezbytné pro provoz webu. Svůj souhlas můžete kdykoli změnit nebo odvolat prostřednictvím nastavení cookies na našem webu nebo ve svém prohlížeči.

11. Změny zásad ochrany osobních údajů

Tyto zásady ochrany osobních údajů můžeme čas od času aktualizovat, zejména v návaznosti na změny našich služeb, použitých technologií nebo právních předpisů. Aktuální znění zásad je vždy zveřejněno na této stránce.

V případě podstatných změn, které by mohly mít významný dopad na způsob zpracování vašich osobních údajů, vás můžeme informovat také prostřednictvím e-mailu (pokud jej máme k dispozici) nebo formou oznámení na našem webu.