Ochrana osobních údajů

Zásady zpracování osobních údajů společnosti Bohemians Praha 1905, a.s.

Jako fotbalový klub jsme povinni občas zpracovávat i Vaše osobní údaje. Účelem tohoto dokumentu je poskytnout Vám souhrnný a srozumitelný souhrn informací o zpracování těchto osobních údajů, především jakým způsobem, v jakém rozsahu, za jakým účelem a po jak dlouhou dobu budeme osobní údaje zpracovávat a dále Vás informovat i o všech Vašich individuálních právech, které můžete v souvislosti se zpracováním osobních údajů uplatnit.

Pokud byste něčemu z tohoto dokumentu nerozuměli, neváhejte se na nás obrátit prostřednictvím níže uvedených kontaktů a my Vám rádi vše podrobněji vysvětlíme.

Zároveň odkazujeme zejména na nařízení Evropského parlamentu a Rady (EU) č. 2016/679 ze dne 27. dubna 2016, o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů), jakož i český adaptační zákon k tomuto nařízení č. 110/2019 Sb., o zpracování osobních údajů, dle kterých se náš vztah v souvislosti se zpracováním osobních údajů primárně řídí.

I. Kdo je správcem Vašich osobních údajů?

Správcem osobních údajů je obecně osoba, která sama, popř. společně s jinými subjekty určuje účel a prostředky zpracování osobních údajů, za což nese i s tím spjatou odpovědnost.

Správcem osobních údajů pro účely těchto zásad zpracování osobních údajů jsme my, tzn. společnost Bohemians Praha 1905, a.s., IČO 272 32 140, se sídlem Praha 10, Vršovická 1489/31, PSČ 100 00, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, sp. zn. B 9881.

Kontaktovat nás můžete na adrese info@bohemians1905.cz.

II. Pověřenec pro ochranu osobních údajů

Pověřenec pro ochranu osobních údajů nebyl jmenován.

III. Naše hlavní zásady

Při zpracování Vašich osobních údajů ctíme a respektujeme nejvyšší standardy ochrany osobních údajů a dodržujeme zejména následující zásady:

• Vaše osobní údaje zpracováváme pro stanovený účel, stanovenými prostředky a stanoveným způsobem, a pouze po dobu, která je nezbytně nutná vzhledem k účelům jejich zpracování;

• Vaše osobní údaje chráníme a jejich zpracování zajišťujeme s nejvyšší bezpečností tak, abychom zabránili jakémukoliv neoprávněnému nebo nahodilému přístupu k Vašim osobním údajům, jejich změně, zničení či ztrátě, neoprávněným přenosům, jejich jinému neoprávněnému zpracování;

• dodržujeme odpovídající technická a organizační opatření, aby byla zajištěna úroveň zabezpečení odpovídající všem možným rizikům; veškeré osoby, které přicházejí do styku s osobními údaji, mají povinnost dodržovat mlčenlivost o informacích získaných v souvislosti se zpracováváním těchto údajů.

IV. Jaké osobní údaje zpracováváme?

Charakter osobních údajů, které od Vás získáváme a následně zpracováváme, závisí především na tom v jakém jste s námi vztahu (např. majitel permanentní vstupenky, diskutující na diskuzním fóru, zákazník fanshopu, smluvní partner, ...) a pro jaký účel jsou osobní údaje získávány.
Typově od Vás budeme získávat především následující informace:

Identifikační údaje
Vaše jméno, příjmení, titul, pohlaví, datum narození, rodné číslo, adresa bydliště, státní příslušnost, fotografie, kamerové záznamy, číslo občanského průkazu, identifikační číslo (jste-li podnikatelem), adresa sídla či místa podnikání (jste-li podnikatelem), údaje z databáze FAČR, podpis, přístupové údaje do našeho internetového fanshopu na adrese https://www.fanshopbohemians.cz/ (dále jako „fanshop“) a na diskuzní fórum na adrese https://www.bohemians.cz/forum (dále jako „diskuzní fórum“).

Kontaktní údaje
Adresa bydliště, korespondenční adresa, e-mailová adresa, telefonní číslo, popř. jiné údaje, které nám poskytnete za účelem kontaktu.

Záznamy z naší vzájemné komunikace
Především záznamy z naší e-mailové či písemné komunikace mezi námi. Nevyužíváme systém nahrávání záznamu telefonního hovoru.

Fakturační údaje
Údaje z vystavených faktur, ať již při využívání fanshopu či v případě, že jste naším smluvním partnerem nebo náš váže jiný vztah, na základě kterého Vám vystavíme fakturu.

Ostatní údaje
Například údaje, které získáváme z Vašeho internetového prohlížeče nebo na základě ukládání cookies.

V. Jak osobní údaje získáváme?

Osobní údaje nám poskytujete především Vy dobrovolnou formou, a to ať již vyplněním formuláře k nákupu permanentní či jiné vstupenky, vyplněním registračního formuláře na fanshopu či diskuzním fóru, provedením objednávky prostřednictvím fanshopu či v rámci informací a údajů poskytovaných za účelem uzavření smlouvy o spolupráci či jiné obdobné smlouvy. Osobní údaje rovněž získáváme z vlastní činnosti, například i formou nahrávání kamerových záznamů hlediště během fotbalového utkání. Osobní údaje dále můžeme získat od třetích stran, se kterými spolupracujeme či nás s nimi pojí nějaký jiný vztah, a které mají oprávnění k zpracování a sdílení Vašich osobních údajů.

VI. K jakým účelům osobní údaje získáváme?

Vaše osobní údaje používáme k účelům vyplývajícím z naší činnosti provozování fotbalového klubu, přičemž platí, že pro většinu takových zpracování nepotřebujeme získat Váš souhlas, neboť je nám zpracování umožněno přímo na základě právních předpisů. Jsme zároveň oprávněni k tomu, abychom (tam kde to připadá v úvahu) zpracovávali osobní údaje či jejich kategorii i pro různé účely.

V případě, že je pro některý z účelů nutné získání Vašeho souhlasu, můžete tento souhlas odvolat, a to kdykoli v průběhu doby, na kterou bude udělen. Upozorňujeme pouze, že odvolání souhlasu má účinky do budoucna, není jím tedy dotčena zákonnost (a oprávněnost) zpracování osobních údajů do okamžiku jeho odvolání.
Konkrétní hlavní účely zpracování osobních údajů jsou poté následující:

• provozování fotbalového klubu (zajištění tréninků, utkání, soustředění a dalších akcí spojené s fungováním fotbalového klubu) – právním základem pro toto zpracování je uzavření a plnění smlouvy a ochrana našich oprávněných zájmů;

• prodej permanentních vstupenek či jiných vstupenek s využitím kontaktních údajů a následná správa databáze vlastníků těchto vstupenek – právním základem pro toto zpracování je uzavření a plnění smlouvy;

• uzavírání a plnění smluv o spolupráci či jiných smluv uzavřených s našimi hráči, trenéry a partnery – právním základem pro toto zpracování je uzavření a plnění smlouvy;

• komunikace s Vámi a jinými osobami v rámci naší činnosti a za účelem zlepšování našich služeb – právním základem pro toto zpracování je uzavření a plnění smlouvy a ochrana našich oprávněných zájmů;

• přímý marketing (zasílání newsletterů či jiných marketingových e-mailů, sms či jiných obdobných činností) – právním základem pro toto zpracování je ochrana našich oprávněných zájmů;

• pořizování fotografií a kamerových záznamů z hlediště a prostorů areálu fotbalového stadionu – Ďolíčku – právním základem pro toto zpracování je ochrana našich oprávněných zájmů;

• provozování fanshopu, vyřizování a správa objednávek – právním základem pro toto zpracování je uzavření a plnění smlouvy a ochrana našich oprávněných zájmů;

• provozování diskuzního fóra – právním základem pro toto zpracování je uzavření a plnění smlouvy;

• umožnění účasti v našich soutěžích, věrnostních programech a dalších obdobných akcích a jejich správa - základním právním základem pro toto zpracování je uzavření a plnění smlouvy, nicméně je možné, že v konkrétním případě budeme vyžadovat Váš souhlas;

• poskytnutí součinnosti orgánům veřejné moci – právním základem pro toto zpracování je splnění našich právních povinností;

• zřízení a ochrana zákonných práv, ochrana našeho soukromí, naší bezpečnosti či našeho majetku a/nebo práv, Vás nebo jiných osob a snaha o využití dostupných nápravných opatření či omezení naší škody - právním základem pro toto zpracování je ochrana našich oprávněných zájmů a splnění právních povinností, které se na nás vztahují.

VII. Jak dlouho Vaše osobní údaje budeme uchovávat?

Činíme veškeré kroky, abychom zajistili, že osobní údaje, které budeme shromažďovat a zpracovávat, bezpečně odpovídaly a sloužily zamýšlenému účelu. Osobní údaje tedy budeme uchovávat pouze po nezbytně nutnou dobu v souladu se zachováním zásady minimalizace osobních údajů. Průběžně posuzujeme, jestli nadále trvá potřeba zpracovávat určité osobní údaje potřebné pro daný účel. Pokud zjistíme, že již nejsou potřebné pro žádný z účelů, pro které byly zpracovávány, údaje zlikvidujeme.

Níže uvádíme příklad některých z dob, které v této souvislosti dodržujeme:

• osobní údaje v souvislosti s plněním naší smlouvy uchováváme po dobu korespondující příslušným promlčecím dobám;

• pokud od Vás některé osobní údaje získáme ještě před uzavřením smlouvy a k tomuto uzavření nakonec nedojde, budeme uchovávat osobní údaje maximálně 1 rok od jejich získání;

• kamerových záznamů uchováváme maximálně po dobu 14 dnů od jejich pořízení;

• pro účely tzv. přímého marketingu osobní údaje uchováváme po dobu trvání našeho smluvního vztahu a maximálně 1 rok po jeho skončení;

• pokud nám udělíte souhlas se zpracováním osobních údajů za účelem jiného než přímého marketingu, budeme tyto osobní údaje uchovávat po dobu uvedenou v takovém souhlasu, případně po dobu, než takový souhlas odvoláte;

• účetní a daňové záznamy, kterými dokládáme naše účetnictví a plníme daňové povinnosti (a které mohou obsahovat zejména fakturační osobní údaje), uchováváme po dobu stanovenou zvláštními právními předpisy počínaje koncem příslušného účetního či zdaňovacího období.

VIII. S kým Vaše osobní údaje sdílíme?

Vaše osobní údaje zásadně zpracováváme interně a primárně je zpřístupňujeme našim zaměstnancům či osobám, se kterými spolupracujeme na denní bázi za účelem řízení fotbalového klubu. Platí však, že pokud je to nezbytné pro dosažení některého z účelu výše, můžeme Vaše osobní údaje sdílet i se třetími osobami, a to jak v pozici zpracovatelů, tak i samostatných, popř. společných správců. V takovém případě se však zavazujeme osobní údaje předat pouze takovým subjektům, u nichž je garantována dostatečná míra ochrany osobních údajů v souladu s předpisy na ochranu osobních údajů. Zároveň jsme povinni Vaše osobní údaje v některých případech také předávat orgánům veřejné moci, pokud tak stanoví právní předpisy. Konečně některé osobní údaje sdílíme s třetími osobami na základě Vašeho předchozího souhlasu.

Konkrétně Vaše osobní údaje můžeme za splnění podmínek zpřístupnit zejména následujícím subjektům:

• naši smluvní partneři a dodavatelé našich služeb – osobní údaje sdílíme za účelem poskytování našich služeb i s jinými subjekty jako jsou například poskytovatelé poštovních a přepravních služeb, poskytovatelé IT služeb, subjekty vymáhající pohledávky, advokátní kanceláře, účetní a daňoví poradci, pracovníci bezpečnostní agentury a poskytovatelé tiskových, reklamních a marketingových služeb;

• fotbalové orgány – osobní údaje jsme oprávněni sdílet rovněž s Fotbalovou asociací České republiky, Ligovou fotbalovou asociací, UEFA, FIFA či s jiným obdobným orgánem;

• orgány veřejné moci a třetí osoby účastnící se soudního nebo obdobného řízení – v souladu s dodržením našich dalších zákonných povinností jsme povinni předávat Vaše osobní údaje taktéž příslušným orgánům veřejné moci jako například orgány činné v trestním řízení. V rámci případného sporného řízení budou Vaše osobní údaje sdíleny i se třetími osobami jakožto účastníky takovýchto řízení;

• ostatní třetí osoby – osobní údaje jsme dále oprávněni sdílet například s příjemci plateb, poskytovateli služeb v případě mimořádných událostí (hasičské, policejní a lékařské pohotovostní služby.
Osobní údaje můžete sdílet také Vy prostřednictvím našeho diskuzního fóra. Upozorňujeme, že veškeré informace, které prostřednictvím diskuzního fóra zveřejníte či oznámíte, se stávají informacemi veřejnými, a mohou tak být dostupné návštěvníkům a uživatelům tohoto diskuzní fóra i široké veřejnosti. Žádáme Vás proto, abyste při zveřejňování osobních údajů nebo jakýchkoli jiných informací prostřednictvím diskuzního fóra dbali vysoké opatrnosti.

IX. Jaká máte v souvislosti se zpracováním osobních údajů práva?

V souvislosti se zpracováním osobních údajů máte celou řadu práv, která můžete vůči nám uplatnit prostřednictvím našich kontaktů uvedených výše.

Vaše žádost o uplatnění z některých práv níže bude vyřízena nejpozději do jednoho měsíce (popř. do třech měsíců v odůvodněných případech, přičemž o prodloužení této lhůty Vás budeme dopředu včas informovat) s tím, že po Vás nebudeme požadovat ani uhrazení žádného poplatku. Platí však zároveň, že v případě, že obdržíme zjevně nedůvodnou či nepřiměřenou žádost (např. pokud dojde k opakované žádosti v krátkém období po sobě), jsme v takovém případě oprávněni požadovat přiměřený administrativní poplatek na pokrytí našich nákladů na vyřízení této žádosti.

• Právo na přístup k Vašim osobním údajům – máte právo žádat informace o tom, zda Vaše osobní údaje zpracováváme a pokud ano, tak rovněž i o poskytnutí výpisu těchto údajů, jakož i informace o tom, za jakými účely je zpracováváme a po jak dlouhou dobu plánujeme uchovávat. První kopii výpisu zpracovávaných údajů Vám poskytneme zdarma, za každou další si můžeme účtovat administrativní poplatek na pokrytí našich nákladů.

• Právo na opravu a doplnění Vašich osobních údajů – pokud zjistíte, že osobní údaje, které o Vás zpracováváme, jsou nepřesné, neaktuální nebo neúplné, můžete nás požádat o opravu či doplnění.

• Právo na výmaz - dále nás můžete požádat o to, abychom Vaše osobní údaje, které o Vás zpracováváme, bez zbytečného odkladu vymazali. Tomuto požadavku jsme však povinni vyhovět pouze za předpokladu, že:
o zpracování osobních údajů již není potřebné pro účely, pro které byly shromážděny nebo jinak zpracovány; nebo
o jste odvolali svůj souhlas, na základě kterého jsme osobní údaje zpracovávali (a současně neexistuje žádný jiný právní důvod pro zpracování); nebo
o jste vznesli úspěšně námitky proti zpracování a neexistují převažující oprávněné důvody pro zpracování; nebo
o osobní údaje byly zpracovány protiprávně; nebo
o osobní údaje musí být vymazány z důvodu splnění naší právní povinnosti.
Vašemu požadavku na vymazání osobních údajů poté nevyhovíme zejména, pokud je jejich zpracování i nadále nezbytné pro splnění naší zákonné povinnosti nebo pro určení, výkon nebo obhajobu našich právních nároků.

• Právo na omezení zpracování – můžete požádat, abychom omezili zpracování Vašich osobních údajů (tzn., abychom je nevyužívali, avšak zároveň aby nedošlo k jejich úplné likvidaci), avšak pouze v následujících případech:
o zpochybnili jste přesnost osobních údajů (zpracování bude poté omezeno na dobu potřebnou pro naše ověření přesnosti); nebo
o zpracování osobních údajů je protiprávní a nemáte zájem o výmaz; nebo
o již nepotřebujeme osobní údaje pro účely zpracování, ke kterým byly získány, avšak Vy je požadujete pro určení, výkon nebo obhajobu Vašich právních nároků; nebo
o vznesli jste námitku proti zpracování a probíhá ověření, zda naše oprávněné důvody pro zpracování převažují či nepřevažují proti Vaší námitce.
Prosíme, abyste vzali na vědomí, že i v případě, kdy dojde k omezení zpracování, i nadále budeme moci osobní údaje zpracovávat pokud:
o k tomu budeme mít Váš souhlas; nebo
o to bude potřeba pro určení, výkon nebo obhajobu našich právních nároků; nebo
o to bude potřeba pro ochranu práv jiných fyzických nebo právnických osob.

• Právo na přenositelnost osobních údajů – pokud zpracování probíhá na základě Vašeho souhlasu nebo za účelem uzavření či plnění smlouvy, máte právo, abychom Vám na Vaši žádost poskytli osobní údaje, které se Vás týkají, ve strukturovaném, běžně používaném a strojově čitelném formátu, popřípadě na to, abychom tyto údaje předali jinému správci.

• Právo vznést námitku – Máte právo vznést námitku proti zpracovávání osobních údajů, které je prováděno pro účely našich oprávněných zájmů. Pokud Vám následně nedokážeme prokázat, že máme závažné důvody pro takovéto zpracování, které převažují nad Vašimi zájmy nebo právy a svobodami, nebo které je nutné pro určení, výkon nebo obhajobu právních nároků, bude zpracování Vašich osobních údajů zastaveno.

Máte dále právo kdykoliv vznést námitku proti zpracování Vašich osobních údajů pro účely přímého marketingu. V případě vznesení takovéto námitky nebudou tyto osobní údaje pro tyto účely již nadále zpracovávány.

• Právo odvolat svůj souhlas se zpracováním osobních údajů – pokud ke zpracování Vašich údajů využíváme Váš souhlas, jste oprávněni tento souhlas kdykoliv odvolat. Odvolání souhlasu má posléze účinky pouze do budoucna, tudíž nebude jakkoliv narušena zákonnost předcházejícího zpracování. Odvolání souhlasu musí obsahovat informaci o tom, kdo odvolání podává (připojte tedy jméno, příjmení, adresu bydliště, datum narození, popř. další Vaše identifikační údaje) a jaký konkrétní souhlas odvoláváte a v jakém rozsahu.

• Máte právo podat stížnost u Úřadu pro ochranu osobních údajů – pokud se z jakýchkoliv důvodů, že zpracování Vašich údajů neprobíhá v pořádku, můžete se obrátit na Úřad pro ochranu osobních údajů se sídlem Pplk. Sochora 27, 170 00 Praha 7, email: posta@uoou.cz, telefon: +420 234 665 111.

X. Používáme automatizované individuální rozhodnutí?

V rámci naší činnosti žádné osobní údaje automaticky nezpracováváme, ani neužíváme automatizované rozhodování.

XI. Osobní údaje jiných osob

Pokud nám poskytnete osobní údaje jiných osob, zavazujete se: (i) že budete dané osoby informovat o obsahu tohoto dokumentu a (ii) že si zajistíte veškeré zákonem požadované souhlasy ke shromažďování, používání, zveřejňování a předávání (včetně mezinárodního předávání) osobních údajů daných osob v souladu s tímto dokumentem.

XII. Předáváme osobní údaje do třetí země nebo mezinárodní organizace?

Osobní údaje nebudeme předávat do zemí mimo Evropskou unii nebo Evropský hospodářský prostor, ani do žádné mezinárodní organizace, ledaže k tomu budeme povinni z důvodu splnění našich právních povinností.

XIII. Bezpečnost

V rámci snahy o co největší zabezpečení Vašich osobních údajů činíme odpovídající technická, fyzická, právní a organizační opatření v souladu s platnými zákony o soukromí a bezpečnosti dat. Máte-li důvod se domnívat, že Vaše komunikace s námi již není bezpečná (např. pokud nabudete dojmu, že bezpečnost jakýchkoli osobních údajů, které jste nám svěřili, byla ohrožena), neprodleně nás, prosím, na tuto skutečnost upozorněte prostřednictvím kontaktních údajů uvedených výše.

Tyto zásady jsou platné a účinné od 15.06.2020.