Zásady ochrany osobních údajů
1 ÚVOD
Tenisový klub Aš z.s. (dále jen „POSKYTOVATEL“), coby poskytovatel služeb spočívající v pronájmu sportovních ploch anebo poskytování sportovních, relaxačních a jiných obdobných volnočasových aktivit a služeb (dále jen „SLUŽBY“) nabízených prostřednictvím rezervačního systému dostupného na internetových stránkách https://tkas.cz (dále jen „SYSTÉM“), zpracovává Vaše osobní údaje, které POSKYTOVATELI poskytnete v souvislosti se SLUŽBAMI.
POSKYTOVATEL dbá na to, aby zpracování osobních údajů bylo zákonné, korektní, transparentní, přesné, důvěrné a osobní údaje byly zpracovávány pouze v nezbytném rozsahu. POSKYTOVATEL dbá také na to, aby osobní údaje byly řádně zabezpečeny a aby při zpracování osobních údajů byla dodržena veškerá pravidla stanovená obecným nařízením o ochraně osobních údajů (dále jen „GDPR“) jakož i dalšími právními předpisy v oblasti nakládání s osobními údaji a jejich ochrany.
2 SPRÁVCE OSOBNÍCH ÚDAJŮ
2.1 Správcem osobních údajů je POSKYTOVATEL:
---------------------------------------------
Název: Tenisový klub Aš, z.s.
Sídlo: Doubrava 118, 352 01 Aš
IČO: 22605541
Společnost zapsaná ve spolkovém rejstříku u Krajského soudu v Plzni pod spisovou značkou L 6369
Adresa pro doručování: Na Příkopech 3040, 35201 Aš
Elektronicky (e-mailem): tkas@email.cz
Telefonní číslo: +420 608484774
(dále jen „POSKYTOVATEL“)
---------------------------------------------
3 ÚČEL A PRÁVNÍ ZÁKLAD PRO ZPRACOVÁNÍ
3.1 Poskytování služby „UŽIVATELSKÝ ÚČET“
POSKYTOVATEL zpracovává osobní údaje za účelem poskytování služby „UŽIVATELSKÝ ÚČET“,
jehož prostřednictvím je možné rezervovat jednotlivé SLUŽBY a uzavřít příslušnou smlouvu o využití volného času (dále jen „SMLOUVA“), jak je sjednáno v obchodních podmínkách POSKYTOVATELE. K tomuto zpracování osobní údajů není třeba Vašeho souhlasu – jeho právním základem je plnění smlouvy, jejíž jste stranou, dle čl. 6 odst. 1 písm. b) GDPR.
3.2 Uzavření a splnění SMLOUVY
POSKYTOVATEL zpracovává osobní údaje za účelem uzavření a splnění SMLOUVY, jejíž uzavření je
základní podmínkou pro poskytnutí SLUŽEB. K tomuto zpracování osobní údajů taktéž není třeba Vašeho souhlasu – jeho právním základem je plnění smlouvy, jejíž jste stranou, dle čl. 6 odst. 1 písm. b) GDPR.
3.3 Plnění právních povinností POSKYTOVATELE
POSKYTOVATEL zpracovává osobní údaje také za účelem plnění svých právních povinností,
vyplývajících pro POSKYTOVATEL zejména z účetních a daňových zákonů, ze zákona o ochraně spotřebitele apod., včetně povinnosti POSKYTOVATELE být schopen doložit, že osobní údaje zpracovává v souladu s obecně závaznými právními předpisy, zejména v souladu s GDPR. K tomuto zpracování osobních údajů není třeba Vašeho souhlasu – jeho právním základem je splnění právní povinnosti, která se vztahuje na POSKYTOVATELE, dle čl. 6 odst. 1 písm. c) GDPR).
3.4 Oprávněné zájmy POSKYTOVATELE
POSKYTOVATEL je oprávněn zpracovávat osobní údaje také z důvodu svých oprávněných zájmu dle čl.
6 odst. 1 písm. f) GDPR), tedy bez Vašeho souhlasu.
Oprávněnými zájmy POSKYTOVATELE jsou zejména:
(i) řádné a bezproblémové provozování a fungování SYSTÉMU a zajištění bezpečnosti jeho používání, včetně odhalování zneužití a provádění analýz, statistik, provádění průzkumů, průzkumu spokojenosti apod.; nebo
(ii) určení, výkon nebo obhajoba právních nároků POSKYTOVATELE (zejména právních nároků
vyplývajících z uzavřené SMLOUVY); nebo
(iii) příprava a prezentace reklam a nabídek přizpůsobených Vašim zájmům a potřebám a zasílání obchodních sdělení, zejména zasílání tzv. Newsletteru na Vámi uvedenou e-mailovou adresu (pokud jste to v minulosti již neodmítli).
3.5 Váš souhlas
Na základě souhlasu se zpracováním osobních údajů je POSKYTOVATEL oprávněn zpracovávat osobní údaje za účelem uvedeným v příslušném souhlasu, který POSKYTOVATELI můžete dobrovolně poskytnout. Právním základem tohoto zpracování je Váš souhlas se zpracováním osobních údajů dle čl. 6 odst. 1 písm. a) GDPR.
Udělení souhlasu se zpracováním osobních údajů je zcela dobrovolné. Případné neudělení souhlasu pro Vás nebude mít žádné nepříznivé následky. Souhlas se zpracováním osobních údajů můžete kdykoli odvolat. Odvoláním souhlasu není dotčena zákonnost zpracování osobních údajů v období před odvoláním souhlasu, na jehož základě bylo zpracování osobních údajů prováděno.
4 KATEGORIE PŘÍJEMCŮ OSOBNÍCH ÚDAJŮ
Příjemcem osobních údajů je každý, komu POSKYTOVATEL osobní údaje poskytne.
POSKYTOVATEL může poskytovat osobní údaje zejména příjemcům, jejichž služby využívá v rámci provozování SYSTÉMU a poskytování SLUŽEB. Jedná se zejména o subjekty poskytující účetní, tiskové a poštovní služby, právní služby, IT služby, cloudové služby, služby rozesílání Newsletterů či provozovatele platebních bran a systémů atd. Tito příjemci budou zpracovávat osobní údaje buď jako samostatní správci (tedy jako subjekty, které samy určují účely a prostředky zpracování osobních údajů, a to nezávisle na POSKYTOVATELI), nebo jako zpracovatelé (tedy subjekty, které zpracovávají osobní údaje pro POSKYTOVATELE na základě jeho pokynů). Vedle toho bude POSKYTOVATEL poskytovat osobní údaje orgánům veřejné moci, pokud mu tuto povinnost ukládají anebo budou ukládat obecně závazné právní předpisy. Za příjemce však nejsou považovány orgány veřejné moci v rámci výkonu svých vyšetřovacích pravomocí.
5 DOBA ULOŽENÍ OSOBNÍCH ÚDAJŮ
POSKYTOVATEL bude uchovávat osobní údaje pouze po dobu, která je nezbytná vzhledem k účelu jejich zpracování. Zánikem jednoho z právních základů pro zpracování osobních údajů není dotčeno zpracování a uchování osobních údajů (v nezbytném rozsahu) na základě jiného právního základu (a za příslušným účelem).
Doba uchování odpovídá vždy nejméně době, po kterou trvá závazek ze SMLOUVY. Nadto, i po zániku závazku jsou údaje uchovány po dobu stanovenou jednotlivými zákony (např. zákon o účetnictví, zákon o archivnictví a spisové službě) a po dobu, po kterou přichází v úvahu využití osobních údajů při řešení sporů (tato doba činí vždy nejméně 4 roky po zániku závazku ze SMLOUVY či po ukončení poskytování SLUŽEB).
V případě, kdy je třeba osobní údaje zpracovávat po delší dobu (např. jako podklad pro vzniklý spor nebo šetření vzniklé škody), příslušná doba zpracování osobních údajů nepřekročí dobu nutnou pro naplnění příslušného účelu, jak bude zvlášť zdokumentováno.
6 VAŠE PRÁVA
Coby subjekt údajů máte právo vznést námitku proti zpracování, na jejímž základě POSKYTOVATEL nebude údaje dále zpracovávat, pokud neprokáže závažné oprávněné důvody pro zpracování, které převažují nad Vašimi zájmy nebo Vašimi právy a svobodami, nebo pro určení, výkon nebo obhajobu právních nároků.
Coby subjekt údajů máte též tato další práva:
• Právo na přístup k osobním údajům: Na základě tohoto práva můžete požádat o potvrzení toho, zda jsou vaše osobní údaje zpracovávány a případně též informace o:
- účelech zpracování;
- kategoriích dotčených údajů;
- příjemcích či kategoriích příjemců;
- době zpracování;
- existenci práva požadovat opravu, výmaz, omezení zpracování či vznesení námitky;
- právu podat stížnost u dozorového úřadu;
- o zdroji osobních údajů;
- tom, zda dochází k automatizovanému rozhodování.
• Právo na opravu osobních údajů, pokud jsou nepřesné či neúplné.
• Právo na výmaz osobních údajů: POSKYTOVATEL bez zbytečného odkladu vymaže osobní údaje, a to pokud je dán jeden z těchto důvodů:
a) osobní údaje již nejsou potřebné pro účely, pro které byly zpracovávány;
b) odvoláte souhlas, bylo-li zpracování založeno na souhlasu;
c) vznesete námitky proti zpracování, pokud nepřeváží oprávněné důvody pro zpracování na straně POSKYTOVATELE;
d) osobní údaje byly zpracovány protiprávně;
e) osobní údaje musí být vymazány ke splnění právní povinnosti vztahující se na správce.
• Právo na omezení zpracování osobních údajů, a to dobu, po kterou jsou řešeny sporné otázky (např. při popření přesnosti osobních údajů, při vznesení námitky proti zpracování do jejího vyřešení). Během omezení zpracování lze údaje, mimo jejich uložení, zpracovávat jen se souhlasem nebo pro určení, výkon nebo obhajobu právních nároků a z důvodu ochrany práv jiné fyzické nebo právnické osoby.
• Právo na přenositelnost osobních údajů, je-li jednotlivé zpracování založeno na Vašem souhlasu nebo na jakékoli smlouvě ve smyslu čl. 6 odst. 1 písm. b) GDPR a provádí se automatizovaně. Na základě tohoto práva můžete získat osobní údaje, které jste poskytl nebo které se Vás týkají, ve strukturovaném, běžně používaném a strojově čitelném formátu, a to za podmínek čl. 20 GDPR.
• Právo podat stížnost u dozorového orgánu, kterým je v České republice Úřad pro ochranu osobních údajů. Jak úřad kontaktovat a postupovat při stížnosti je uvedeno na stránkách Úřadu (https://www.uoou.cz/ ). Stížnost je v souladu s čl. 77 GDPR možné podat též u dozorových úřadů v jiných členských státech.
• Právo odvolat souhlas se zpracováním osobních údajů, a to skrze kontaktování POSKYTOVATELE na výše uvedených kontaktních údajích.
7 DALŠÍ INFORMACE O ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ
Poskytnutí příslušných osobních údajů je smluvním požadavkem, s tím že důsledkem neposkytnutí je, že POSKYTOVATEL nebude moci uzavřít příslušnou SMLOUVU, a nebude tak moci Vám poskytnout SLUŽBY.
V případě dotazů ohledně zpracování osobních údajů či v případě uplatnění práv subjektu údajů uvedených v čl. 6 těchto zásad lze POSKYTOVATELE kontaktovat prostřednictvím některé z kontaktních adres uvedených v čl. 2 těchto zásad.
Obecné informace o ochraně a zpracování osobních údajů lze nalézt též na internetových stránkách Úřadu pro ochranu osobních údajů dostupných na www.uoou.cz.
Tyto zásady nabývají účinnosti dnem 1.3.2025
Tenisový klub Aš z.s. (dále jen „POSKYTOVATEL“), coby poskytovatel služeb spočívající v pronájmu sportovních ploch anebo poskytování sportovních, relaxačních a jiných obdobných volnočasových aktivit a služeb (dále jen „SLUŽBY“) nabízených prostřednictvím rezervačního systému dostupného na internetových stránkách https://tkas.cz (dále jen „SYSTÉM“), zpracovává Vaše osobní údaje, které POSKYTOVATELI poskytnete v souvislosti se SLUŽBAMI.
POSKYTOVATEL dbá na to, aby zpracování osobních údajů bylo zákonné, korektní, transparentní, přesné, důvěrné a osobní údaje byly zpracovávány pouze v nezbytném rozsahu. POSKYTOVATEL dbá také na to, aby osobní údaje byly řádně zabezpečeny a aby při zpracování osobních údajů byla dodržena veškerá pravidla stanovená obecným nařízením o ochraně osobních údajů (dále jen „GDPR“) jakož i dalšími právními předpisy v oblasti nakládání s osobními údaji a jejich ochrany.
2 SPRÁVCE OSOBNÍCH ÚDAJŮ
2.1 Správcem osobních údajů je POSKYTOVATEL:
---------------------------------------------
Název: Tenisový klub Aš, z.s.
Sídlo: Doubrava 118, 352 01 Aš
IČO: 22605541
Společnost zapsaná ve spolkovém rejstříku u Krajského soudu v Plzni pod spisovou značkou L 6369
Adresa pro doručování: Na Příkopech 3040, 35201 Aš
Elektronicky (e-mailem): tkas@email.cz
Telefonní číslo: +420 608484774
(dále jen „POSKYTOVATEL“)
---------------------------------------------
3 ÚČEL A PRÁVNÍ ZÁKLAD PRO ZPRACOVÁNÍ
3.1 Poskytování služby „UŽIVATELSKÝ ÚČET“
POSKYTOVATEL zpracovává osobní údaje za účelem poskytování služby „UŽIVATELSKÝ ÚČET“,
jehož prostřednictvím je možné rezervovat jednotlivé SLUŽBY a uzavřít příslušnou smlouvu o využití volného času (dále jen „SMLOUVA“), jak je sjednáno v obchodních podmínkách POSKYTOVATELE. K tomuto zpracování osobní údajů není třeba Vašeho souhlasu – jeho právním základem je plnění smlouvy, jejíž jste stranou, dle čl. 6 odst. 1 písm. b) GDPR.
3.2 Uzavření a splnění SMLOUVY
POSKYTOVATEL zpracovává osobní údaje za účelem uzavření a splnění SMLOUVY, jejíž uzavření je
základní podmínkou pro poskytnutí SLUŽEB. K tomuto zpracování osobní údajů taktéž není třeba Vašeho souhlasu – jeho právním základem je plnění smlouvy, jejíž jste stranou, dle čl. 6 odst. 1 písm. b) GDPR.
3.3 Plnění právních povinností POSKYTOVATELE
POSKYTOVATEL zpracovává osobní údaje také za účelem plnění svých právních povinností,
vyplývajících pro POSKYTOVATEL zejména z účetních a daňových zákonů, ze zákona o ochraně spotřebitele apod., včetně povinnosti POSKYTOVATELE být schopen doložit, že osobní údaje zpracovává v souladu s obecně závaznými právními předpisy, zejména v souladu s GDPR. K tomuto zpracování osobních údajů není třeba Vašeho souhlasu – jeho právním základem je splnění právní povinnosti, která se vztahuje na POSKYTOVATELE, dle čl. 6 odst. 1 písm. c) GDPR).
3.4 Oprávněné zájmy POSKYTOVATELE
POSKYTOVATEL je oprávněn zpracovávat osobní údaje také z důvodu svých oprávněných zájmu dle čl.
6 odst. 1 písm. f) GDPR), tedy bez Vašeho souhlasu.
Oprávněnými zájmy POSKYTOVATELE jsou zejména:
(i) řádné a bezproblémové provozování a fungování SYSTÉMU a zajištění bezpečnosti jeho používání, včetně odhalování zneužití a provádění analýz, statistik, provádění průzkumů, průzkumu spokojenosti apod.; nebo
(ii) určení, výkon nebo obhajoba právních nároků POSKYTOVATELE (zejména právních nároků
vyplývajících z uzavřené SMLOUVY); nebo
(iii) příprava a prezentace reklam a nabídek přizpůsobených Vašim zájmům a potřebám a zasílání obchodních sdělení, zejména zasílání tzv. Newsletteru na Vámi uvedenou e-mailovou adresu (pokud jste to v minulosti již neodmítli).
3.5 Váš souhlas
Na základě souhlasu se zpracováním osobních údajů je POSKYTOVATEL oprávněn zpracovávat osobní údaje za účelem uvedeným v příslušném souhlasu, který POSKYTOVATELI můžete dobrovolně poskytnout. Právním základem tohoto zpracování je Váš souhlas se zpracováním osobních údajů dle čl. 6 odst. 1 písm. a) GDPR.
Udělení souhlasu se zpracováním osobních údajů je zcela dobrovolné. Případné neudělení souhlasu pro Vás nebude mít žádné nepříznivé následky. Souhlas se zpracováním osobních údajů můžete kdykoli odvolat. Odvoláním souhlasu není dotčena zákonnost zpracování osobních údajů v období před odvoláním souhlasu, na jehož základě bylo zpracování osobních údajů prováděno.
4 KATEGORIE PŘÍJEMCŮ OSOBNÍCH ÚDAJŮ
Příjemcem osobních údajů je každý, komu POSKYTOVATEL osobní údaje poskytne.
POSKYTOVATEL může poskytovat osobní údaje zejména příjemcům, jejichž služby využívá v rámci provozování SYSTÉMU a poskytování SLUŽEB. Jedná se zejména o subjekty poskytující účetní, tiskové a poštovní služby, právní služby, IT služby, cloudové služby, služby rozesílání Newsletterů či provozovatele platebních bran a systémů atd. Tito příjemci budou zpracovávat osobní údaje buď jako samostatní správci (tedy jako subjekty, které samy určují účely a prostředky zpracování osobních údajů, a to nezávisle na POSKYTOVATELI), nebo jako zpracovatelé (tedy subjekty, které zpracovávají osobní údaje pro POSKYTOVATELE na základě jeho pokynů). Vedle toho bude POSKYTOVATEL poskytovat osobní údaje orgánům veřejné moci, pokud mu tuto povinnost ukládají anebo budou ukládat obecně závazné právní předpisy. Za příjemce však nejsou považovány orgány veřejné moci v rámci výkonu svých vyšetřovacích pravomocí.
5 DOBA ULOŽENÍ OSOBNÍCH ÚDAJŮ
POSKYTOVATEL bude uchovávat osobní údaje pouze po dobu, která je nezbytná vzhledem k účelu jejich zpracování. Zánikem jednoho z právních základů pro zpracování osobních údajů není dotčeno zpracování a uchování osobních údajů (v nezbytném rozsahu) na základě jiného právního základu (a za příslušným účelem).
Doba uchování odpovídá vždy nejméně době, po kterou trvá závazek ze SMLOUVY. Nadto, i po zániku závazku jsou údaje uchovány po dobu stanovenou jednotlivými zákony (např. zákon o účetnictví, zákon o archivnictví a spisové službě) a po dobu, po kterou přichází v úvahu využití osobních údajů při řešení sporů (tato doba činí vždy nejméně 4 roky po zániku závazku ze SMLOUVY či po ukončení poskytování SLUŽEB).
V případě, kdy je třeba osobní údaje zpracovávat po delší dobu (např. jako podklad pro vzniklý spor nebo šetření vzniklé škody), příslušná doba zpracování osobních údajů nepřekročí dobu nutnou pro naplnění příslušného účelu, jak bude zvlášť zdokumentováno.
6 VAŠE PRÁVA
Coby subjekt údajů máte právo vznést námitku proti zpracování, na jejímž základě POSKYTOVATEL nebude údaje dále zpracovávat, pokud neprokáže závažné oprávněné důvody pro zpracování, které převažují nad Vašimi zájmy nebo Vašimi právy a svobodami, nebo pro určení, výkon nebo obhajobu právních nároků.
Coby subjekt údajů máte též tato další práva:
• Právo na přístup k osobním údajům: Na základě tohoto práva můžete požádat o potvrzení toho, zda jsou vaše osobní údaje zpracovávány a případně též informace o:
- účelech zpracování;
- kategoriích dotčených údajů;
- příjemcích či kategoriích příjemců;
- době zpracování;
- existenci práva požadovat opravu, výmaz, omezení zpracování či vznesení námitky;
- právu podat stížnost u dozorového úřadu;
- o zdroji osobních údajů;
- tom, zda dochází k automatizovanému rozhodování.
• Právo na opravu osobních údajů, pokud jsou nepřesné či neúplné.
• Právo na výmaz osobních údajů: POSKYTOVATEL bez zbytečného odkladu vymaže osobní údaje, a to pokud je dán jeden z těchto důvodů:
a) osobní údaje již nejsou potřebné pro účely, pro které byly zpracovávány;
b) odvoláte souhlas, bylo-li zpracování založeno na souhlasu;
c) vznesete námitky proti zpracování, pokud nepřeváží oprávněné důvody pro zpracování na straně POSKYTOVATELE;
d) osobní údaje byly zpracovány protiprávně;
e) osobní údaje musí být vymazány ke splnění právní povinnosti vztahující se na správce.
• Právo na omezení zpracování osobních údajů, a to dobu, po kterou jsou řešeny sporné otázky (např. při popření přesnosti osobních údajů, při vznesení námitky proti zpracování do jejího vyřešení). Během omezení zpracování lze údaje, mimo jejich uložení, zpracovávat jen se souhlasem nebo pro určení, výkon nebo obhajobu právních nároků a z důvodu ochrany práv jiné fyzické nebo právnické osoby.
• Právo na přenositelnost osobních údajů, je-li jednotlivé zpracování založeno na Vašem souhlasu nebo na jakékoli smlouvě ve smyslu čl. 6 odst. 1 písm. b) GDPR a provádí se automatizovaně. Na základě tohoto práva můžete získat osobní údaje, které jste poskytl nebo které se Vás týkají, ve strukturovaném, běžně používaném a strojově čitelném formátu, a to za podmínek čl. 20 GDPR.
• Právo podat stížnost u dozorového orgánu, kterým je v České republice Úřad pro ochranu osobních údajů. Jak úřad kontaktovat a postupovat při stížnosti je uvedeno na stránkách Úřadu (https://www.uoou.cz/ ). Stížnost je v souladu s čl. 77 GDPR možné podat též u dozorových úřadů v jiných členských státech.
• Právo odvolat souhlas se zpracováním osobních údajů, a to skrze kontaktování POSKYTOVATELE na výše uvedených kontaktních údajích.
7 DALŠÍ INFORMACE O ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ
Poskytnutí příslušných osobních údajů je smluvním požadavkem, s tím že důsledkem neposkytnutí je, že POSKYTOVATEL nebude moci uzavřít příslušnou SMLOUVU, a nebude tak moci Vám poskytnout SLUŽBY.
V případě dotazů ohledně zpracování osobních údajů či v případě uplatnění práv subjektu údajů uvedených v čl. 6 těchto zásad lze POSKYTOVATELE kontaktovat prostřednictvím některé z kontaktních adres uvedených v čl. 2 těchto zásad.
Obecné informace o ochraně a zpracování osobních údajů lze nalézt též na internetových stránkách Úřadu pro ochranu osobních údajů dostupných na www.uoou.cz.
Tyto zásady nabývají účinnosti dnem 1.3.2025