INFORMACE O ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ

1. V souvislosti s návštěvou památkového objektu může docházet ke zpracování osobních údajů návštěvníků objektu a zaměstnanců. Správa Arcibiskupského zámku a zahrad v Kroměříži, z. ú., IČ: 088 88 434, se sídlem Sněmovní náměstí 1/2, 767 01 Kroměříž (dále také jen „správce“), tímto prohlašuje, že ve smyslu nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (toto nařízení bude dále označováno jen jako „GDPR“) a zákona č. 110/2019 Sb., o zpracování osobních údajů, zpracovává osobní údaje subjektů údajů pro svou činnost, a je v tomto případě správcem osobních údajů (tj. osobou, která určuje způsoby a účely zpracování osobních údajů).

2. Zpracování osobních údajů při návštěvě objektu může být použito pro tyto účely:

a) zajištění rezervace prohlídky nebo programu (identifikační a kontaktní údaje, údaje o objednávkách)

b) pronájem prostor (identifikační, kontaktní a fakturační údaje)

c) fakturace služeb nebo zakoupeného zboží (identifikační, kontaktní a fakturační údaje, údaje o objednávkách)

d) vedení účetnictví správce

e) zasílání nabídek služeb správce nebo akcí pořádaných správcem

f) pořízení audiovizuálního a vizuálního záznamu z akce pro jeho použití jako ilustračního materiálu ke zprávám o proběhlých akcích

g) pořízení vizuálního záznamu za účelem ochrany majetku (vizuální záznam kamerovým systémem)

h) pořízení audiovizuálního a vizuálního záznamu pro účel prezentace (audiovizuální záznam)

i) zasílání nabídek poskytovaných služeb a akcí pořádaných dalšími subjekty (kontaktní údaje)

j) optimalizace fungování webu a zasílaných nabídek (identifikační údaje, údaje o objednávkách, údaje o vašem chování na webu, odvozené údaje).

3. Pro zpracování osobních údajů svědčí správci tituly plnění zákonné povinnosti, plnění smlouvy a ochrany oprávněných zájmů správce spočívajících v ochraně majetku a kulturních hodnot a prezentaci činnosti správce veřejnosti a přímém marketingu. V případě zpracování podle bodu 2. h) a 2. i) je titulem pro zpracování osobních údajů souhlas se zpracováním osobních údajů.

4. Osobní údaje zpracovávané pro účely vedení účetnictví mohou být v rámci finanční kontroly předány orgánům finanční správy. Osobní údaje obsažené na vizuálním záznamu z bezpečnostních kamer mohou být v případě vzniku škody na majetku správce předány orgánům činným v trestním řízení, orgánům činným v přestupkovém řízení a příslušné pojišťovně.

5. Osobní údaje zpracovávané podle bodu 2. i) mohou být na základě uděleného souhlasu předány dalším subjektům, se kterými má správce uzavřenu smlouvu o společné správě osobních údajů (dále jen „společní správci“), nebo externím zpracovatelům, jejichž služeb správce pro účely tohoto zpracování využívá. Aktuální seznam společných správců a zpracovatelů je uveden v Seznamu partnerů při zpracování osobních údajů. Správce se snaží předávání osobních údajů dalším subjektům minimalizovat.

6. Správce v souladu se svými povinnostmi podle GDPR nemá povinnost jmenovat pověřence pro ochranu osobních údajů. Zpracování a ochranu osobních údajů však bere správce vážně a přistupuje k němu zodpovědně. V případě jakýchkoli přání nebo dotazů týkajících se zpracování osobních údajů je proto možné jej kontaktovat elektronicky na adrese gdpr@ado.cz.

7. Každý subjekt údajů má ve vztahu ke zpracování osobních údajů následující práva:

a) právo požadovat sdělení, zda správce zpracovává jeho osobní údaje

b) právo obdržet na žádost jednu kopii zpracovávaných osobních údajů

c) právo požadovat opravu nepřesných osobních údajů

d) právo na výmaz osobních údajů, u nichž odpadl účel jejich zpracování

e) právo podat stížnost k Úřadu pro ochranu osobních údajů

f) v případě zpracování na základě souhlasu se zpracováním osobních údajů právo odvolat udělený souhlas.

8. Chce-li subjekt údajů odvolat udělený souhlas se zpracováním osobních údajů pro případy zpracování 2. h) nebo 2. i), může tak učinit:

a) písemně na adresu správce tak, že uvede své identifikační a kontaktní údaje a oznámí správci odvolání uděleného souhlasu

b) obdobně e-mailem zaslaným z registrovaného kontaktního e-mailu na e-mailovou adresu správce zamek-kromeriz@ado.cz.

Při zpracování podle bodu 2. h) může být subjekt údajů požádán o upřesňující informace pro vyřešení jeho žádosti (např. datum, místo a účel pořízení záznamu nebo lokace zveřejnění záznamu). Na základě odvolání souhlasu dojde k odstranění osobních údajů zpracovávaných pro účely uvedené v tomto bodě Návštěvního řádu nejpozději do 30 kalendářních dnů.

9. Subjekt údajů má právo požádat, aby mu nebyly zasílány nabídky dle bodu 2. e) Může tak učinit:

a) písemně na adresu správce tak, že uvede své identifikační a kontaktní údaje a oznámí správci, že si nepřeje dostávat nabídky zasílané v rámci přímého marketingu.

b) obdobně e-mailem zaslaným z registrovaného kontaktního e-mailu na e-mailovou adresu správce zamek-kromeriz@ado.cz, v němž oznámí správci, že si nepřeje dostávat nabídky zasílané v rámci přímého marketingu.