GDPR

Obecné zásady zpracování osobních údajů Divadla pod Palmovkou v souladu s Nařízením EU č. 2016/679 ze dne 27. dubna 2016

Vážení návštěvníci Divadla pod Palmovkou,
v souvislosti s  platným Nařízením EU č. 2016/679, o ochraně osobních údajů (GDPR), jsme povinni vás informovat o tom, jak je nakládáno s vašimi osobními údaji a jaká jsou vaše práva ve vztahu k osobním údajům, které zpracováváme.
Správcem vašich osobních údajů je Divadlo pod Palmovkou (dále jen“DpP“), IČ: 00064301, se sídlem Zenklova 34, 180 36 Praha. Telefonické spojení: 283 011 111, jsme příspěvkovou organizací Magistrátu hlavního města Prahy.

Účel zpracování osobních údajů
Při zpracování vašich osobních údajů dodržujeme všechny zásady, na nichž je GDPR postaveno, tj. zejména zásady zákonnosti, korektnosti a transparentnosti. Každá z operací, kterou provádíme s vašimi osobními údaji, má právní důvod. Obecným účelem zpracování vašich osobních údajů je správa vašich uživatelských účtů k našim službám a poskytování a zlepšování našich služeb, o které jste projevili zájem.
Právní důvody zpracování:
- plnění smlouvy, kterou jste s námi uzavřeli (objednávka předplatného, prodej či rezervace vstupenek na představení, pronájem bytových i nebytových prostor DpP). V rámci tohoto plnění využíváme vaše jméno, příjmení, kontaktní a platební údaje. Zpracování v tomto případě zahrnuje všechny činnosti od rezervace či objednávky vstupenek/předplatného, zpracování této rezervace či objednávky včetně zaplacení a případného doručení. Zpracování osobních údajů pro účely plnění smlouvy je nezbytným požadavkem pro samotné uzavření smlouvy a poskytnutí plnění z naší strany,
- dodržení zákonných povinností, které se na nás jako na Správce osobních údajů vztahují,
- náš oprávněný zájem (např. uplatnění slev, případně uplatnění našeho nároku plynoucího ze smlouvy, tedy zasílání informací o našich službách, individuální komunikace týkající se upozornění na mimořádné události, jakými jsou například změna termínu či titulu představení) nebo
- souhlas se zpracováním osobních údajů (objednání zasílání newsletteru, zasílání měsíčního programu na vaši adresu, zasílání elektronického měsíčního programu, zasílání pozvánky na vernisáže, premiéry, poštou či elektronicky).

Jaké osobní údaje zpracováváme
V DpP zpracováváme osobní údaje o uživatelích a zákaznících zejména v souvislosti s využitím našich služeb (objednávka předplatného, prodej vstupenek, odběr newsletteru). Primárně jsou zpracovány osobní údaje, které nám poskytnou uživatelé a zákazníci při objednávce, registraci do uživatelského účtu, při vytvoření objednávky či rezervace. Dále zpracováváme osobní údaje, které získáme tím, že zákazníci a uživatelé používají naše služby:
- jméno a příjmení, případně IČ,
- datum narození,
- adresa,
- e-mailová adresa a telefonní číslo,
- IP adresa.

DpP v této souvislosti dodržuje i zásadu minimalizace zpracování osobních údajů a nezpracovává jakékoli citlivé osobní údaje. DpP zpracovává vaše osobní údaje ručně (v papírové podobě) i automatizovaně prostřednictvím IT systémů.  

Kdo má přístup k vašim osobním údajům
Vaše osobní údaje jsou v prvé řadě zpracovávány DpP a jeho pracovníky (Správce osobních údajů). Veškeré osoby mající přístup k osobním údajům jsou poučeny o způsobu nakládání s nimi a musí dodržovat přísná pravidla, která jsou zanesena v pracovním řádu zejména povinnost mlčenlivosti apod.).
DpP dále jako správce pověřuje zpracováním osobních údajů další subjekty, tzv. zpracovatele. Zpracovatelem se rozumí každý subjekt, který zpracovává osobní údaje pro  DpP, a to pro účely a způsobem, které DpP stanoví. V případě, kdy je vyžadován váš souhlas, předáváme údaje zpracovatelům pouze tehdy, pokud jste souhlas udělili. Zpracovatelům předáváme pouze ty údaje, které nezbytně potřebují k zajištění svých služeb.

Kategorie příjemců osobních údajů:
- finanční ústavy,
- veřejné ústavy,
- zpracovatel (rezervační a prodejní systém vstupenek, správce webu, dodavatelé, odběratelé, aj.),
- státní a jiné orgány v rámci plnění zákonných povinností stanovených příslušnými právními předpisy,
- další příjemci (firemní lékař, vzdělávací a rozvojová agentura, telekomunikační operátor aj.),

Osobní údaje jsou získávány:
- přímo od subjektů údajů,
- z veřejně přístupných rejstříků, seznamů a evidencí (např. obchodní rejstřík, živnostenský rejstřík, katastr nemovitostí apod.).

Doba zpracování osobních údajů
Vaše osobní údaje uchováváme:
- po dobu trvání smluvního vztahu (v případě, kdy je zákonným důvodem plnění smlouvy),
- do vašeho výslovného odvolání souhlasu (pokud je právním základem souhlas),
- na základě zákonné povinnosti dle Vnitřní směrnice k archivaci, spisovému a skartačnímu řádu vycházejícímu z platných právních norem a předpisů.

Vaše osobní údaje jsou zpracovávány pouze po nezbytnou dobu, která je individuální pro jednotlivé účely zpracování. Po uplynutí této doby jsou osobní údaje zlikvidovány, nebo jsou dále uchovány po dobu stanovenou platným Spisovým a skartačním plánem, vydaným v souladu se zákonem č. 499/2004 Sb., o archivnictví a spisové službě. Pokud používáme údaje na základě vašeho souhlasu, činíme tak pouze po dobu, po kterou tento souhlas trvá, nemáme-li poté jiný zákonný důvod. 

Jaká jsou vaše práva
- právo být informován (účel zpracování osobních údajů, totožnost správce, jaké jsou naše oprávněné zájmy, po jakou dobu budeme s vašimi osobními údaji nakládat),
- právo na přístup k osobním údajům,
- právo na opravu osobních údajů,
- právo na omezení zpracování osobních údajů,
- právo na přenositelnost osobních údajů (na výslovné vyžádání subjektů údajů předat dalšímu správci),
- právo vznést námitku,
- právo nebýt předmětem automatizovaného rozhodování,
- právo kdykoli odvolat svůj souhlas se zpracováním osobních údajů,
- právo na oznámení o porušení zabezpečení osobních údajů,
- právo podat stížnost u dozorového úřadu,
- právo na výmaz (pokud pominul účel či zákonný důvod).

Souhlas se zpracováním osobních údajů
- Ve většině námi prováděných operací nepotřebujeme váš souhlas se zpracováním osobních údajů. Osobní údaje zpracováváme v režimech, k nimž výslovný souhlas není potřeba (plnění smlouvy, zákonná povinnost).
- Váš výslovný, informovaný souhlas potřebujeme pouze v případě zasílání měsíčních programů poštou divákům – nepředplatitelům, elektronického měsíčního programu prostřednictvím e-mailu divákům a pozvánek na vernisáže, premiéry, newslettery, poštou či elektronicky.

Prohlášení
Ujišťujeme vás, že vaše údaje zpracováváme transparentně, korektně a v souladu se zákonem. Máte právo na přístup ke svým údajům, na vysvětlení, jakož i další práva, pokud se domníváte, že zpracování není v pořádku. Veškerá svá práva, námitky či požadavky (samozřejmě s výjimkou práva podat stížnost u Úřadu na ochranu osobních údajů, které můžete uplatnit jen u něj) můžete uplatnit dopisem doručeným na adresu sídla divadla. Pokud uplatníte některé ze svých práv a my budeme mít důvodné pochybnosti o vaší totožnosti, můžeme požádat o poskytnutí dodatečných informací nezbytných k jejímu potvrzení. V případě, že nějaké právo, žádost či námitku uplatníte, bude-li váš požadavek oprávněný, přijmeme jemu odpovídající opatření bezodkladně a nejpozději do jednoho měsíce od doručení vaší žádosti. Jinak vás budeme v téže lhůtě informovat o důvodech nepřijetí opatření a o možnosti podat stížnost u dozorového úřadu a žádat o soudní ochranu. Tuto lhůtu je možné v případě potřeby a s ohledem na složitost a počet žádostí prodloužit o další dva měsíce. Budeme vás v takovém případě informovat o jakémkoliv prodloužení do jednoho měsíce od obdržení žádosti spolu s důvody pro tento odklad. 

Informace a veškerá sdělení a úkony se poskytují a činí bezplatně. Jsou-li vaše žádosti zjevně nedůvodné nebo nepřiměřené, můžeme od vás požadovat přiměřený poplatek zohledňující administrativní náklady spojené s poskytnutím požadovaných informací nebo sdělení nebo s učiněním požadovaných úkonů, nebo odmítnout žádosti vyhovět. 

Základní pojmy:
Zpracování osobních údajů je jakákoli operace nebo soubor operací prováděná s osobními údaji a to i automatizovanými postupy (shromáždění, zaznamenání, uspořádání, strukturování, uložení, přizpůsobení, vyhledání, nahlédnutí, použití, omezení, výmaz, zničení).

Osobní údaj je jakákoli informace, na základě které je možné fyzickou osobu přímo či nepřímo identifikovat.

Subjekt údajů je fyzická osoba, které se osobní údaje týkají.

Správce osobních údajů je subjekt (v tomto případě DpP), který určuje účely a prostředky zpracování osobních údajů a za jejich zpracování primárně zodpovídá.

Zpracovatel osobních údajů je subjekt, kterého si správce najímá, aby pro něj prováděl s osobními údaji zpracovatelské operace. Může provádět jen takové operace, kterými ho správce pověřil, nebo vyplývají z jeho činnosti.