GDPR
ZÁSADY ZPRACOVÁNÍ A OCHRANY OSOBNÍCH ÚDAJŮ
1. Úvod
1.1. Cílem těchto zásad zpracování a ochrany osobních údajů (dále jen „Zásady“) je informovat hosty, účastníky, soutěžící na Middle Art Festival, Mezinárodní filmový festival (dále jen „Festival“), jakož i kupující realizující nákup vstupenek na Festival prostřednictvím webových stránek https://www.middlefest.cz, o rozsahu zpracování a ochrany jejich osobních údajů a o podmínkách nakládání s cookies.
2. Správce osobních údajů
2.1. Správcem osobních údajů podle čl. 4 odst. 7 Nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů) (Text s významem pro EHP) (dále jen „GDPR“) je Middle Art Production z. s., IČ: 21991341, se sídlem Za Tratí 600, 788 13 Vikýřovice, zapsaný v obchodním rejstříku vedeném Krajským soudem v Ostravě, sp. zn. L 21577 (dále jen „Správce“); Správce je provozovatelem webových stránek https://www.middlefest.cz.
3. Zákonný důvod a účel zpracování osobních údajů
3.1. Zákonným důvodem zpracování osobních údajů je:
- plnění právních povinností Správce (čl. 6 odst. 1 písm. c) GDPR),
- uzavření a plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR),
- oprávněný zájem Správce (čl. 6 odst. 1 písm. f) GDPR),
- odvolatelný, informovaný, jednoznačný a svobodný souhlas (čl. 6 odst. 1 písm. a) GDPR).
3.2. Správce v rámci organizace Festivalu, provozu webových stránek a v souvislosti s poskytováním dalších doprovodných služeb zpracovává osobní údaje pro následující účely:
- Zvaní hostů a vedení jejich databáze;
- Akreditace novinářů;
- Prodej vstupenek, poskytování doprovodných služeb a organizace Festivalu;
- Newsletter a další marketingová komunikace;
- Propagace Festivalu na webových stránkách;
- Zaměstnanecká agenda;
- Vedení účetnictví;
- Zajištění právní ochrany.
4. Zdroje a kategorie zpracovávaných osobních údajů
4.1. Správce zpracovává osobní údaje, které jste mu poskytli nebo osobní údaje, které Správce získal prostřednictvím svých webových stránek při plnění smlouvy mezi Vámi a Správcem.
4.2. Správce zpracovává:
- Identifikační údaje – jméno, příjmení, titul, datum narození, bydliště, stát pobytu,
- Kontaktní údaje – e-mailová adresa a telefonní číslo,
- Ekonomické a fakturační údaje – výše platby, číslo bankovního účtu, číslo platební karty, fakturační adresa.
5. Předání osobních údajů
5.1. Osobní údaje jsou uchovávány v soukromí a maximálním bezpečí. Správce zpřístupňuje osobní údaje pouze oprávněným zaměstnancům či jednotlivým zpracovatelům osobních údajů smluvně sjednaných Správcem, vždy však pouze v míře nezbytné pro naplnění jednotlivých účelů zpracování a na základě odpovídajícího právního titulu pro zpracování osobních údajů. Bezpečí osobních údajů je u příjemců zajištěno prostřednictvím jejich smluvních závazků včetně závazku mlčenlivosti.
5.2. V zákonem předvídaných případech může být Správce povinen předat některé údaje orgánům státní správy včetně orgánů činných v trestním řízení nebo soudů.
6. Vaše práva
6.1. Za podmínek stanovených v GDPR máte:
- právo na přístup ke svým osobním údajům dle čl. 15 GDPR,
- právo na opravu osobních údajů dle čl. 16 GDPR, popřípadě omezení zpracování dle čl. 18 GDPR,
- právo na výmaz osobních údajů dle čl. 17 GDPR,
- právo na přenositelnost údajů dle čl. 20 GDPR,
- právo vznést námitku proti zpracování osobních údajů dle čl. 21 GDPR,
- právo odvolat souhlas se zpracováním osobních údajů dle čl. 7 GDPR.
6.2. Máte právo podat stížnost u Úřadu pro ochranu osobních údajů v případě, že se domníváte, že bylo porušeno Vaše právo na ochranu osobních údajů; na Úřad pro ochranu osobních údajů se můžete obracet prostřednictvím následujících kontaktů:
- webové stránky: https://uoou.gov.cz/
- e-mailová adresa: posta@uoou.gov.cz
- doručovací adresa: Pplk. Sochora 27, 170 00 Praha 7
6.3. Ve všech záležitostech souvisejících se zpracováváním Vašich osobních údajů, ať již jde o dotaz, uplatnění práva, podání stížnosti či cokoliv jiného, se můžete na Správce obracet prostřednictvím následujících kontaktů:
- e-mailová adresa: gdpr@middlefest.cz
- doručovací adresa: Za Tratí 600, 788 13 Vikýřovice
7. Podmínky zabezpečení osobních údajů
7.1. Správce prohlašuje, že přijal veškerá vhodná technická a organizační opatření k zabezpečení osobních údajů.
7.2. Správce přijal vhodná technická opatření k zabezpečení datových uložišť a uložišť osobních údajů v listinné podobě.
7.3. Správce prohlašuje, že k osobním údajům mají přístup pouze jím pověřené osoby.
8. Doba zpracování osobních údajů
8.1. Správce uchovává:
- údaje nezbytné pro uzavření a plnění smlouvy a údaje zpracovávané pro analýzu údajů o chování návštěvníků webové stránky po dobu účinnosti smlouvy,
- údaje zpracovávané na základě souhlasu po dobu 10 let nebo do odvolání souhlasu,
- údaje zpracovávané pro ochranu právních nároků po dobu trvání promlčecí doby, včetně doby pokrývající její případné stavení či přerušení, typicky však ne déle než 16 let po ukončení účinnosti smlouvy,
- údaje zpracovávané pro plnění příslušných zákonných povinností po dobu trvání příslušné povinnosti.
8.2. Pokud je zahájeno před uplynutím jakékoli z výše uvedených lhůt soudní, trestněprávní, správní či jiné obdobné řízení, zpracovává Správce osobní údaje po celou dobu trvání takových řízení a zbývající část promlčecí doby po jejich skončení.
8.3. Po uplynutí doby uchovávání osobních údajů Správce osobní údaje vymaže.
9. Souhlas s pořizováním zvukového a/nebo obrazového záznamu návštěvníků
9.1. Vstupem do prostor Festivalu souhlasí návštěvníci, bez dalšího upozornění, s bezplatným využitím svého obrazu nebo podobizny jako součásti jakéhokoliv obrazového záznamu, přenosu či produkce akce pořádané v prostorách Festivalu pro komerční nebo propagační účely ve smyslu § 84 zák. č. 89/2012 Sb., občanského zákoníku (dále jen „OZ“), a to v rámci zobrazení celého Festivalu nebo jeho části pořádané v prostorách Festivalu Správcem a/nebo jeho smluvními partnery. Souhlas s využitím obrazu nebo podobizny dle tohoto ustanovení je návštěvníky Správci a jeho smluvním partnerům udělován na dobu neurčitou, přičemž návštěvník je oprávněn tento souhlas odvolat. Neodůvodňuje-li toto odvolání podstatná změna okolností nebo jiný rozumný důvod, odpovídá návštěvník Správci ve smyslu § 87 odst. 2 OZ za škodu, která mu v důsledku odvolání souhlasu vznikne.
9.2. Návštěvníci Festivalu berou na vědomí, že v prostorách Festivalu mohou být pořizovány zvukové a/nebo obrazové záznamy pro účely tiskového, rozhlasového, televizního nebo obdobného zpravodajství. Návštěvníci berou na vědomí, že k pořizování těchto záznamů není ve smyslu § 89 OZ zapotřebí jejich souhlasu, jsou-li tyto záznamy použity přiměřeným způsobem a není-li toto použití v rozporu s jejich oprávněnými zájmy.
10. Cookies
10.1. Webové stránky používají tzv. cookies. Cookies jsou malé datové soubory, které jsou ukládány na Vaše zařízení webovými stránkami, které navštívíte. Jsou široce využívány k zajištění fungování stránek nebo zefektivnění jejich fungování, stejně jako k zajištění informací jejich provozovatelům. Cookies nejsou nikterak škodlivé pro Vaše zařízení ani pro jeho software.
10.2. Nezbytné technické cookies
Na webových stránkách jsou používány cookies k zajištění jejich řádného fungování a pro zabezpečení provozu webových stránek (zejména objednávky a e-shop). Tyto cookies jsou nezbytné pro řádné poskytování služeb. Jedná se především o cookies pro ukládání informace o relaci (nákupy, objednávky) a pro ukládání uživatelského nastavení (např. jazyková preference). Pokud je uložení těchto cookies zakázáno nastavením prohlížeče, nemusí být možné poskytnout nabízené služby řádně nebo vůbec.
10.3. Analytické cookies
Na webových stránkách jsou využívány služby třetích stran pro analytiku návštěvnosti, které ke svému fungování používají cookies.
10.4. Marketingové cookies
Na webových stránkách jsou používány nástroje třetích stran založené na technologii cookies používané ke sledování efektivity reklamních kampaní Správce v rámci platforem těchto třetích stran.
10.5. Nastavení cookies
Prohlížeč lze nastavit tak, aby odmítal všechny cookies nebo jen některé. Jak nastavit předvolby prohlížeče se lze dozvědět zpravidla v nápovědě daného prohlížeče. V případě odmítnutí ukládání veškerých cookies, nemusí webové stránky fungovat správně. Po návštěvě webových stránek můžete také z prohlížeče odstranit všechny uložené cookies, abyste maximalizovali své soukromí.
11. Závěr
11.1. Správce si vyhrazuje právo kdykoliv změnit tyto Zásady.
11.2. Tyto Zásady jsou platné a účinné od 5. 9. 2025
V Šumperku dne 5. 9. 2025