OCHRANA OSOBNÍCH ÚDAJŮ

OCHRANA OSOBNÍCH ÚDAJŮ
série Rock Point – Horská výzva
Pořadatel:
Top race agency, z.s.
IČ: 27055680
se sídlem Leštinská 978/34, Zábřeh, PSČ 789 01

1. Úvod

1. Tento dokument vyhotovil pořadatel série Rock-Point – Horská výzva 2018 (dále jen „Série“), spolek Top race agency, z.s. (dále jen„Pořadatel“) jakožto správce osobních údajů účastníků za účelem splnění povinností informovat účastníky jakožto subjekty osobních údajů o okolnostech zpracování v rámci jejich účasti na závodech Série.
2. Tento dokument se vztahuje na všechny účastníky Série – fyzické osoby, kteří odeslali, či fyzicky dodali Pořadateli řádně vyplněný registrační formulář za účelem registrace do Seriálu, a jejichž osobní údaje Pořadatel zpracovává v pozici správce osobních údajů. Všem účastníkům a zájemcům o účast na kterémkoli závodu Série je tento dokument poskytnut prostřednictvím internetových stránek Pořadatele a touto formou je jim kdykoli dostupný, a dále jim je poskytnut samostatně před odesláním registrace. Každý účastník je povinen zakliknutím příslušného pole v registračním formuláři, že se s tímto dokumentem seznámil a že s ním souhlasí. Pořadatel je povinen zajistit, aby se všichni účastníci s obsahem dokumentu dostatečně seznámili a poskytnout jim k němu dodatečné informace potřebné k plnému porozumění.

2. Zpracování osobních údajů účastníků na základě plnění smluvní a zákonné povinnosti

1. Pořadatel zpracovává osobní údaje účastníků v rozsahu, v jakém je získal při registraci účastníka, v následujícím rozsahu:
   a.jméno, příjmení
   b.datum narození
   c.údaj o pohlaví
   d.adresa bydliště
   e.telefonní číslo
   f.e-mailová adresa
2. Účastník bere na vědomí, že zpracování osobních údajů v rozsahu dle čl. 2.1. je zpracováním osobních údajů nezbytným pro splnění smlouvy, jejíž stranou je účastník jakožto subjekt údajů, a která byla mezi Pořadatelem a účastníkem uzavřena potvrzením účastníkovy registrace. V rozsahu stanoveném právními předpisy o účetnictví je zpracování osobních údajů účastníka nezbytné pro účely splnění právní povinnosti, která se na Pořadatele jakožto na správce osobních údajů vztahuje. Poskytnutí těchto osobních údajů účastníkem je povinné, přičemž bez těchto údajů nemůže Pořadatel plnit své povinnosti vyplývající z účastníkovy registrace, a nemůže tudíž účastníkovu registraci potvrdit nebo ve smluvním vztahu s účastníkem setrvat.
3. Účelem zpracování osobních údajů Pořadatelem získaných na základě registrace účastníka je vedení evidence účastníků Série, umožnění jejich účasti v závodech Série a využití doplňkových služeb, které Pořadatel v souvislosti s účastí nabízí, a evidence jejich výsledků v těchto závodech. Účelem zpracování osobních údajů v rozsahu stanoveném právními předpisy o účetnictví je splnění povinnosti Pořadatele vést řádně účetnictví a archivovat účetní doklady, a plnění souvisejících daňových povinností.
4. Zpracovávané osobní údaje jsou získány přímo od účastníků. Osobní údaje dle tohoto čl. 2. jsou Pořadatelem zpracovávány po dobu trvání smluvního vztahu s účastníkem (do ukončení účasti účastníka na závodech Série dle registrace) a po jeho ukončení do doby splnění všech povinností, se smluvním vztahem souvisejícím. Osobní údaje zpracovávané v rámci účetních dokladů jsou Pořadatelem zpracovávány v rámci plnění povinnosti archivace účetních dokladů po dobu, stanovenou právními předpisy o vedení účetnictví.
5. Osobní údaje účastníka dle tohoto čl. 2. je Pořadatel oprávněn zpracovávat v rozsahu vyplývajícím z uvedeného článku, a to výhradně za účely uvedenými v čl. 2.3.
6. Osobní údaje dle tohoto čl. 2 je Pořadatel povinen předat orgánům státní správy v rámci plnění povinností dle zvláštních právních předpisů (zejm. příslušnému správci daně za účelem plnění povinností dle zák. o dani z příjmu, zák. o DPH a zák. o účetnictví,). Osobní údaje účastníka nepředává Pořadatel do žádných třetích zemí mimo EU.

3.Zpracování osobních údajů na základě souhlasu účastníka

1. Odesláním registračního formuláře uděluje účastník Pořadateli souhlas se zpracováním jeho osobních údajů v rozsahu
   a.jméno, příjmení, věk a údaj o pohlaví
   b.obrazový záznam (fotografie) a video-záznam účastníka.
2. Osobní údaje dle písm. a) předchozího článku je Pořadatel oprávněn zpracovávat za účelem zaznamenání účasti účastníka v jednotlivých závodech Série a jeho výsledku (v rámci výsledkových listin). K tomuto účelu je Pořadatel oprávněn osobní údaje zpracovávat po dobu 10 let od konání příslušného závodu.
3. Osobní údaje dle čl. 3.1. písm. a) je Pořadatel oprávněn zpracovávat v listinné podobě v rámci písemného vyhotovení výsledkových listin, zpřístupněných veřejnosti v místě konání konkrétního závodu až do jeho oficiálního ukončení, a v elektronické podobě v rámci elektronických databází zpřístupněných veřejnosti prostřednictvím internetových stránek Pořadatele, nejdéle po dobu dle čl. 3.2.
4. Osobní údaje dle čl. 3.1. písm. b) je Pořadatel oprávněn zpracovávat pro účely dokumentace Série a zpracování marketingových a prezentačních materiálů, a to ve formě elektronických databází nebo ve formě listinných propagačních materiálů, a to po dobu 10 let od konání příslušného závodu. Záznamy obsahující osobní údaje je Pořadatel oprávněn zveřejňovat elektronickou formou na internetových stránkách Pořadatele.
5. Souhlas se zpracováním osobních údajů dle tohoto čl. 3 je účastník oprávněn kdykoli odvolat, písemnou nebo e-mailovou žádostí zaslanou Pořadateli. Odvoláním souhlasu není dotčena zákonnost zpracování vycházejícího ze souhlasu, který byl dán před jeho odvoláním.
6. Za účelem propagace Série je Pořadatel oprávněn předat záznamy obsahující osobní údaje dle čl. 3.1. písm. b) provozovatelům veřejných sdělovacích prostředků k jejich zveřejnění v rámci zpravodajství.
7. Zpracování osobních údajů dle tohoto čl. 3. je zpracováním osobních údajů prováděným se souhlasem subjektů údajů. Zpracovávané osobní údaje jsou získány přímo od účastníků. Poskytnutí osobních údajů dle tohoto čl. 3. a udělení souhlasu se zpracováním údajů není pro účastníka povinné. Odvolání souhlasu se řídí čl. 3.5.

4.Zpracování osobních údajů nezbytné pro účely oprávněných zájmů Pořadatele

1. Pořadatel je oprávněn zpracovávat osobní údaje účastníků v rozsahu:
   a.jméno, příjmení
   b.datum narození
   c.údaj o pohlaví
   d.adresa bydliště
   e.telefonní číslo
   f.e-mailová adresa
2. Osobní údaje dle tohoto čl. 4. je Pořadatel oprávněn zpracovávat za účelem zasílání obchodních sdělení účastníkům týkajícím se Série a souvisejících služeb Pořadatele. Tyto osobní údaje Pořadatel zpracovává po dobu 10 let od data poslední registrace účastníka.
3. Osobní údaje dle tohoto čl. 4. Pořadatel zpracovává v elektronické podobě v rámci interních elektronických databází, uložených na datových úložištích Pořadatele. Tyto osobní údaje Pořadatel může předat třetím stranám k dalšímu zpracování a pro obchodní sdělení těchto stran.
4. Zpracování osobních údajů dle tohoto čl. 4. je zpracováním nezbytným pro účely oprávněných zájmů Pořadatele jakožto správce osobních údajů, k němuž není zapotřebí souhlasu účastníků jakožto subjektů osobních údajů. Oprávněným zájmem Pořadatele je zájem na přímém marketingu vůči účastníkům.
5. Poskytnutí osobních údajů dle tohoto článku 4. není pro účastníka povinné, přičemž účastník je oprávněn vyloučit toto zpracování v rámci registrace a v každém jednotlivém obchodním sdělení.
6. Zasílání obchodních sdělení, zejména povinnost Pořadatele poskytnout účastníkům možnost odhlásit se z odběru obchodních sdělení při samotné registraci i v každém jednotlivém obchodním sdělení se řídí samostatnou právní úpravou, zejm. zák. č. 480/2004 Sb. o některých službách informační společnosti.

5.Informace o podmínkách zpracování osobních údajů Pořadatelem

1. Pořadatel je oprávněn zpracovávat osobní údaje účastníků manuálně nebo automatizovaně prostřednictvím oprávněných zaměstnanců nebo specializované společnosti v postavení zpracovatele osobních údajů (zejm. vedení účetní a daňové agendy, poskytování serverhostingových a dalších externích IT služeb, časomíra). Osobní údaje budou zpracovávány ve formě zabezpečených databází a budou ukládány v elektronických nebo fyzických složkách s omezeným přístupem třetích osob pouze za souhlasu pořadatele.
2. Pořadatel zabezpečuje zpracovávané osobní údaje pomocí organizačních, fyzických a softwarových prostředků zabezpečení, zejména prostřednictvím nastavení přístupových práv zaměstnanců k příslušným informačním systémům, fyzickým zabezpečením prostor a datových nosičů a prostředky softwarové ochrany před neoprávněným přístupem k datům prostřednictvím sítě internet. Pravidla ochrany osobních údajů stanoví zvláštní vnitřní předpis Pořadatele.
3. Pořadatel v rámci zpracování osobních údajů účastníků neprovádí žádné automatizované rozhodování nebo profilování, mající pro účastníka právní účinky nebo účastníka se jakkoli významně dotýkající.
4. Pořadatel nezpracovává o účastnících žádné zvláštní kategorie (citlivé) osobní údaje.

6.Informace o právech účastníka v rámci zpracování osobních údajů

1. Účastník má právo požadovat na Pořadateli, aby mu poskytl přístup k jeho zpracovávaným osobním údajům ve formě výpisu všech zpracovávaných osobních údajů ve vztahu k jednotlivým účelům zpracování. Účastník je rovněž oprávněn požadovat informaci o zpracovatelích, zpracovávajících na základě dohody s Pořadatelem jeho osobní údaje.
2. V případě, že se účastník domnívá, že Pořadatel jeho osobní údaje zpracovává v rozporu s identifikovaným účelem nebo s právními předpisy, je oprávněn na Pořadateli požadovat vysvětlení a sjednání nápravy. Zpracovává-li Pořadatel nepřesné osobní údaje účastníka, je tento oprávněn požadovat jejich opravu.
3. Účastník je oprávněn požadovat na Pořadateli výmaz jeho osobních údajů, pokud tyto osobní údaje přestaly být potřebné pro vymezené účely zpracování, účastník odvolal svůj případný souhlas se zpracováním osobních údajů a pro toto zpracování neexistuje žádný jiný důvod, anebo kdy účastník vznesl námitky proti zpracování osobních údajů a neexistují žádné převažující důvody pro zpracování.
4. Účastník je oprávněn požadovat na Pořadateli omezení zpracování osobních údajů v případě, kdy účastník popírá přesnost zpracovávaných osobních údajů, a to na dobu potřebnou k tomu, aby Pořadatel mohl přesnost zpracovávaných údajů ověřit, nebo je zpracování osobních údajů dle účastníka protiprávní a tento odmítá provedení výmazu osobních údajů, nebo Pořadatel osobní údaje nepotřebuje pro stanovené účely zpracování, ale účastník je požaduje pro určení, výkon nebo obhajobu právních nároků.
5. V případě, že Pořadatel zpracovává osobní údaje účastníka na základě jeho souhlasu ve smyslu čl. 3.), je účastník oprávněn vznést námitku proti zpracování těchto osobních údajů, pokud zároveň uvede důvody, týkající se jeho konkrétní situace. Pořadatel je na základě námitky povinen zpracování údajů ukončit, ledaže prokáže, že důvod zpracování spočívající v ochraně jeho zájmů převažuje nad zájmy a svobodami účastníka.
6. V případě podezření, že Pořadatel zpracovává osobní údaje účastníka v rozporu s právními předpisy nebo se smlouvou nebo nevyhoví-li Pořadatel některému z výše uvedených požadavků účastníka, je tento oprávněn podat stížnost dozorovému orgánu, kterým je Úřad pro ochranu osobních údajů (www.uoou.cz).