Pravidla ochrany soukromí
Atrium Bohemia • www.atriumbohemia.cz
Provozovatel webu www.atriumbohemia.cz, Atrium Bohemia, z. s., IČO 29678927, se sídlem Ctiborova 3091, 272 01 Kladno, zpracovává osobní údaje pro vyřízení dotazů, rezervací a objednávek, zajištění objednaných výletů, školních programů a kulturních či vzdělávacích akcí, případně dodání nabízeného zboží, zúčtování plateb a nezbytnou komunikaci. Zájemce o službu nebo její objednatel je dále označen jako "Objednatel"; při nákupu zboží jde o Kupujícího.
Základní ustanovení
1. Správcem osobních údajů je Atrium Bohemia, z. s., IČO 29678927, se sídlem Ctiborova 3091, 272 01 Kladno (dále jen "Správce"). Zpracování se řídí nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR) a zákonem č. 110/2019 Sb., o zpracování osobních údajů, ve znění pozdějších předpisů.
2. Kontaktní údaje Správce: atrium-bohemia@seznam.cz, telefon +420 733 609 151. Na této e-mailové adrese lze uplatnit také práva týkající se osobních údajů.
3. Osobními údaji se rozumějí informace o identifikované nebo identifikovatelné fyzické osobě. Patří sem i údaje fyzických osob jednajících za školy, firmy a jiné organizace.
Zdroje zpracovávaných osobních údajů
1. Správce zpracovává údaje, které mu Objednatel poskytne prostřednictvím webu www.atriumbohemia.cz, e-mailem nebo při další komunikaci, a údaje získané při vyřízení objednávky a plnění smlouvy.
2. Zpracovávány jsou jen údaje nezbytné pro příslušný účel, zejména jméno a příjmení, e-mail, telefon, potřebná fakturační nebo doručovací adresa a údaje o objednávce a její úhradě. Rozsah se odvíjí od konkrétní služby nebo nákupu.
3. Údaje z objednávek nejsou určeny ke zveřejňování. Nezbytné zpřístupnění příjemcům a případné předávání do zahraničí se řídí částí "Příjemci a zpracovatelé osobních údajů".
Účel zpracování osobních údajů
1. Vyřízení poptávky, rezervace a objednávky a plnění smlouvy. Údaje se používají k domluvě a zajištění objednané služby nebo dodání zboží, k evidenci plateb a komunikaci. U smlouvy s fyzickou osobou je právním základem čl. 6 odst. 1 písm. b) GDPR, včetně jednání před uzavřením smlouvy na její žádost.
2. Plnění právních povinností. Údaje se zpracovávají také pro vedení účetnictví a uchování dokladů v rozsahu, který vyžadují právní předpisy; právním základem je čl. 6 odst. 1 písm. c) GDPR.
3. Ochrana práv a nezbytná obchodní komunikace. Pro uplatnění nebo obhajobu nároků a pro komunikaci s kontaktními osobami škol a firem je právním základem oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR. Tento právní základ nelze použít, pokud převažují zájmy nebo základní práva a svobody dotčené osoby.
4. Poskytnutí údajů nezbytných pro objednávku je podmínkou jejího vyřízení. Bez nich nemusí být možné smlouvu uzavřít nebo splnit. Pro tato nezbytná zpracování se nevyžaduje souhlas. Zpracování založené na souhlasu musí mít samostatně vymezený účel a souhlas lze odvolat.
Doba uchovávání osobních údajů
1. Údaje se uchovávají po dobu nezbytnou pro vyřízení objednávky a plnění smlouvy. Údaje potřebné pro ochranu smluvních práv se dále uchovávají 1 rok od ukončení smluvního vztahu. Při probíhajícím sporu lze nezbytné údaje uchovat do jeho skončení a vypořádání nároků.
2. Pro účetní a jiné doklady, jejichž uchování vyžaduje právní předpis, platí příslušné zákonné lhůty; mohou být delší než uvedené tři roky. Údaje z dotazu, který nevede k objednávce, se uchovávají jen po dobu potřebnou pro jeho vyřízení, není-li jiný důvod k jejich uchování.
3. Po uplynutí příslušné doby a zániku všech důvodů pro další uchování Správce osobní údaje vymaže nebo bezpečně zlikviduje.
Příjemci a zpracovatelé osobních údajů
Správce zpřístupňuje pouze nezbytné údaje poskytovatelům souvisejících služeb. Podle konkrétního způsobu vyřízení objednávky a používaných nástrojů jde zejména o:
• Webnode AG – provoz a datové zázemí webu a jeho formulářů;
• Českou poštu, s. p. – pouze při doručování zásilek prostřednictvím této služby;
• poskytovatele služby Google Analytics – pouze je-li tato analytická služba na webu nasazena a návštěvník udělil souhlas s analytickými cookies;
• poskytovatele objednaných navazujících služeb, například dopravy nebo programu, pokud je předání konkrétních údajů nezbytné pro jejich zajištění.
Příjemcem mohou být také orgány veřejné moci, pokud předání vyžaduje zákon. Zpracovatelé jednají v rozsahu smluvních pokynů Správce; někteří příjemci mohou vystupovat jako samostatní správci.
U externích služeb může docházet k předání údajů mimo Evropský hospodářský prostor. Takové předání je možné jen při splnění podmínek kapitoly V GDPR, zejména na základě rozhodnutí o odpovídající ochraně nebo vhodných záruk. Informace o konkrétním předání a způsobu získání kopie záruk poskytne Správce na kontaktním e-mailu.
Práva objednatele
Objednatel i jiná fyzická osoba, jejíž údaje Správce zpracovává, mají za podmínek stanovených GDPR právo:
1. na přístup ke svým osobním údajům a informace o jejich zpracování;
2. na opravu nepřesných a doplnění neúplných osobních údajů;
3. na výmaz údajů, pokud jsou splněny zákonné podmínky;
4. na omezení zpracování a na vznesení námitky proti zpracování založenému na oprávněném zájmu;
5. na přenositelnost údajů, pokud jsou zpracovávány automatizovaně na základě souhlasu nebo smlouvy;
6. kdykoli odvolat udělený souhlas na atrium-bohemia@seznam.cz. Odvolání se týká zpracování založeného na tomto souhlasu a nemá vliv na jeho zákonnost před odvoláním;
7. podat stížnost k Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz, pokud se domnívají, že byla porušena pravidla ochrany osobních údajů.
Zabezpečení osobních údajů
1. Správce přijímá vhodná technická a organizační opatření k zabezpečení osobních údajů s ohledem na povahu zpracování a související rizika.
2. Opatření zahrnují zejména zabezpečení přístupu k počítačům a datovým úložištím heslem, používání antivirové ochrany a pravidelnou údržbu počítačů. Přístup k údajům mají pouze osoby, které jej potřebují pro plnění pracovních nebo smluvních úkolů.
Závěrečná ustanovení
1. Tato pravidla informují o zpracování údajů v souvislosti s webem www.atriumbohemia.cz. Objednatel musí mít možnost se s nimi seznámit před odesláním objednávky nebo formuláře.
2. Případné zaškrtnutí políčka "Seznámil/a jsem se s pravidly ochrany soukromí" potvrzuje seznámení s informacemi; nejde o všeobecný souhlas se zpracováním údajů. Souhlas k dalším účelům se uděluje samostatně a dobrovolně.
3. Správce může tato pravidla aktualizovat. Aktuální znění zveřejní na webu a uvede datum jeho účinnosti; tím nejsou dotčena práva dotčených osob.
Tato pravidla nabývají účinnosti dne 12. 9. 2026.