Ochrana osobních údajů

1. Ochrana osobních údajů – podrobný přehled

Ochrana soukromí našich klientů a návštěvníků webu https://mistiora.com je pro nás v Mistiora zásadní součástí poskytování luxusního, profesionálního a bezpečného eventového servisu. Tento dokument vysvětluje, jak zpracováváme a chráníme osobní údaje v souladu s Nařízením (EU) 2016/679 (GDPR), příslušnými předpisy České republiky a dalšími právními normami na ochranu osobních údajů.

Tato politika se vztahuje na všechny osoby, které s námi komunikují, využívají naše služby, účastní se našich pokerových eventů bez skutečného peněžního hazardu nebo navštěvují náš web, včetně těch, kdo vyplňují kontaktní či poptávkové formuláře ( kontakt, služby, eventy ).

2. Zásady zpracování dat

Osobní údaje zpracováváme pouze v rozsahu nezbytném pro poskytování našich služeb souvisejících s organizací pokerem inspirovaných eventů a v souladu s těmito zásadami:

• Zákonnost, korektnost a transparentnost – vždy máme jasný právní důvod ke zpracování a návštěvníkům a klientům srozumitelně vysvětlujeme, jak s údaji pracujeme.
• Účelové omezení – údaje shromažďujeme pouze pro konkrétní, legitimní a předem stanovené účely, zejména pro komunikaci s klienty, plánování a realizaci eventů a související administrativu.
• Minimalizace údajů – zpracováváme jen takové údaje, které jsou pro daný účel skutečně potřeba.
• Přesnost a aktuálnost – usilujeme o to, aby byly údaje aktuální, a na žádost je opravujeme či aktualizujeme.
• Omezení uložení – údaje uchováváme pouze po dobu nezbytnou k naplnění účelu a k plnění právních povinností.
• Integrita a důvěrnost – využíváme vhodná technická a organizační opatření k zajištění bezpečnosti údajů před ztrátou, zneužitím, neoprávněným přístupem či neoprávněným zveřejněním.

Právními důvody pro zpracování osobních údajů jsou zejména: plnění smlouvy (např. realizace eventu), oprávněný zájem správce (např. základní přímý marketing pro stávající klienty, interní statistiky a analytika) a souhlas subjektu údajů (např. zasílání vybraných marketingových sdělení či volitelné analytické a marketingové cookies, podrobněji viz Cookie Policy).

3. Typy shromažďovaných údajů

V závislosti na tom, jakým způsobem se službami Mistiora interagujete, můžeme zpracovávat následující kategorie osobních údajů:

• Identifikační údaje – jméno, příjmení, případně název společnosti a fakturační údaje, je-li to nutné pro uzavření smlouvy nebo vystavení daňových dokladů.
• Kontaktní údaje – e‑mailová adresa, telefonní číslo a případně korespondenční adresa pro zasílání potvrzení, upřesnění detailů eventu nebo následnou komunikaci.
• Údaje o rezervacích a poptávkách – informace o plánovaných či uskutečněných akcích, preferované termíny, počet hostů, typ eventu (např. firemní večer, narozeninová oslava, teambuilding), požadované služby a specifické požadavky na program.
• Historie komunikace – záznamy e‑mailové, telefonické a formulářové komunikace, včetně souvisejících dokumentů (např. nabídky, potvrzení, smluvní dokumentace), abychom mohli reagovat konzistentně a profesionálně.
• Fakturační a platební údaje – údaje potřebné k vystavení faktur a evidenci plateb v souladu s účetní a daňovou legislativou; platební karty ani přístupové údaje k bankovním účtům neuchováváme.
• Technické a provozní údaje o používání webu – anonymizované nebo pseudonymizované informace o návštěvě webu (IP adresa zpracovávaná v nezbytném rozsahu, typ zařízení a prohlížeče, přibližná lokalita, navštívené stránky, čas strávený na webu), a to zejména za účelem zabezpečení webu, měření návštěvnosti a zlepšování uživatelské zkušenosti.
• Cookies a podobné technologie – funkční, analytické a marketingové cookies, dle nastavení vašeho souhlasu. Detailní popis je uveden v samostatné Cookie Policy.

Osobní údaje nezískáváme z veřejně dostupných databází ani z neetických zdrojů. Pokud bychom někdy potřebovali citlivější kategorie údajů (např. specifická zdravotní omezení hostů důležitá pro bezpečný průběh eventu), vždy bychom vás předem požádali o výslovný souhlas a údaje použili pouze k danému účelu.

4. Použití osobních údajů

Shromažďované osobní údaje využíváme pouze pro jasně vymezené účely související s poskytováním našich pokerem inspirovaných eventů a profesionálního servisu. Konkrétně se jedná zejména o tyto účely:

• Komunikace s vámi – zodpovězení dotazů a poptávek zaslaných prostřednictvím formuláře na stránce Kontakt, e‑mailem nebo telefonicky, zasílání upřesnění k rezervacím, potvrzení termínů a organizace detailů eventu.
• Plánování a organizace eventů – příprava návrhu, tvorba nabídky, zajištění prostoru, dealrů a herních stolů, dekorací a doplňkových služeb (viz přehled na stránkách Služby a Events), koordinace dodavatelů a hladký průběh celé akce.
• Smluvní a zákonné povinnosti – vystavování smluv, objednávek a faktur, vedení účetnictví, evidence uzavřených zakázek a plnění povinností vyplývajících z právních předpisů České republiky.
• Vylepšování služeb a uživatelské zkušenosti – interní analýza poptávek, rezervací a anonymizovaných dat o používání webu, abychom mohli lépe přizpůsobovat nabídku eventových balíčků, strukturu webu (např. sekce Packages, Venues, Gallery, FAQ) a celkový průběh spolupráce s klienty.
• Marketingová komunikace – zasílání novinek, pozvánek a inspirace pro vaše další eventy, a to pouze tehdy, pokud jste nám k tomu udělili souhlas nebo pokud je komunikace založena na našem oprávněném zájmu a máte možnost ji kdykoli jednoduše odmítnout.
• Bezpečnost a ochrana našich práv – prevence zneužití našich služeb a webu, ochrana proti podvodnému či protiprávnímu jednání a případné uplatňování našich právních nároků.

V žádném případě nepoužíváme vaše osobní údaje k účelům, které by byly v rozporu s platnou legislativou, s tímto dokumentem nebo by neodpovídaly povaze našich služeb zaměřených na zábavní poker bez skutečného peněžního hazardu.

5. Předávání dat třetím stranám

Osobní údaje předáváme třetím stranám pouze tehdy, je‑li to nezbytné pro zajištění našich služeb, plnění zákonných povinností nebo pokud k tomu máte vyjádřený souhlas. Vždy dbáme na to, aby naši partneři zajistili odpovídající úroveň ochrany osobních údajů a aby údaje nebyly použity k jiným účelům, než které nám pomáhají naplnit.

Mezi typické příjemce osobních údajů mohou patřit zejména:

• Spolupracující eventoví partneři a dodavatelé – provozovatelé eventových prostor, cateringové společnosti, poskytovatelé technického vybavení, dekorací či doprovodných aktivit, a to pouze v nezbytném rozsahu pro konkrétní event.
• IT a hostingoví poskytovatelé – provozovatelé webhostingu, e‑mailových služeb, CRM systémů, analytických nástrojů a další technologičtí partneři, kteří nám pomáhají spravovat web, databázi klientů a komunikaci.
• Profesní poradci a externí spolupracovníci – účetní, daňoví poradci nebo právníci, pokud to vyžaduje povaha poskytovaných služeb či ochrana našich právních nároků.
• Orgány veřejné moci a dozorové orgány – pouze na základě právně odůvodněného a řádného požadavku, pokud nám takovou povinnost ukládá právní předpis.

Osobní údaje zásadně nepředáváme do třetích zemí mimo Evropskou unii či Evropský hospodářský prostor, pokud není zajištěna odpovídající úroveň ochrany v souladu s GDPR (např. rozhodnutí o odpovídající ochraně nebo standardní smluvní doložky). O případném přeshraničním předávání vás budeme informovat včetně použitých záruk.

6. Uchovávání a zabezpečení informací

Osobní údaje uchováváme pouze po dobu, která je nezbytná k naplnění účelů uvedených v této politice, případně po dobu vyžadovanou právními předpisy. Doby uchování se mohou lišit podle typu údajů a právního důvodu zpracování:

• Údaje související se smlouvou a fakturací – obvykle po dobu trvání smluvního vztahu a následně po dobu stanovenou účetními a daňovými předpisy (zpravidla 5–10 let).
• Kontaktní a komunikační údaje – po dobu, kdy s vámi aktivně komunikujeme o poptávce nebo plánovaném eventu, maximálně však po dobu několika let od poslední aktivní komunikace, není‑li právní předpisem stanoveno jinak.
• Údaje pro marketingové účely – do odvolání souhlasu nebo do podání námitky proti zpracování na základě oprávněného zájmu, přičemž vždy respektujeme vaše právo se z odběru odhlásit.
• Technická a analytická data – po dobu nastavenou v konkrétních cookies a analytických nástrojích, které používáme; více viz Cookie Policy.

K ochraně osobních údajů využíváme kombinaci technických a organizačních opatření, mimo jiné:

• bezpečné uložení dat v šifrovaných či přístupově omezených systémech,
• řízení přístupových práv pouze pro pověřené osoby, které potřebují údaje ke své práci,
• používání bezpečných hesel, aktualizovaného softwaru a pravidelného monitoringu bezpečnostních hrozeb,
• školení interních i externích spolupracovníků v oblasti ochrany osobních údajů a bezpečné práce s nimi.

Přestože děláme maximum pro ochranu vašich údajů, žádný systém nemůže zaručit absolutní bezpečnost. V případě, že by došlo k bezpečnostnímu incidentu s dopadem na vaše osobní údaje, postupujeme v souladu s GDPR a případně vás a dozorový orgán o incidentu informujeme.

7. Vaše práva a možnosti

Jako subjekt osobních údajů máte podle GDPR a souvisejících právních předpisů České republiky následující práva. Využít je můžete kdykoli prostřednictvím kontaktů uvedených v závěrečné části této politiky.

• Právo na přístup – máte právo vědět, jaké osobní údaje o vás zpracováváme, za jakým účelem, z jakých zdrojů pocházejí a komu byly případně zpřístupněny.
• Právo na opravu – pokud jsou vaše údaje nepřesné nebo neúplné, máte právo požadovat jejich opravu či doplnění, aby byly aktuální a správné.
• Právo na výmaz („právo být zapomenut“) – v určitých případech můžete požádat o vymazání svých osobních údajů, například pokud již nejsou potřebné pro účely, pro které byly shromážděny, nebo pokud odvoláte souhlas a neexistuje jiný právní důvod ke zpracování.
• Právo na omezení zpracování – máte právo požadovat omezení zpracování vašich údajů, například pokud napadnete jejich přesnost nebo pokud je zpracování protiprávní, ale nechcete údaje vymazat.
• Právo na přenositelnost – v případech, kdy je zpracování založeno na souhlasu nebo smlouvě a probíhá automatizovaně, můžete požádat o předání údajů v strukturovaném, běžně používaném a strojově čitelném formátu jinému správci.
• Právo vznést námitku – máte právo kdykoli vznést námitku proti zpracování svých údajů, které je založené na našem oprávněném zájmu (například základní přímý marketing). V takovém případě zpracování ukončíme, pokud neprokážeme závažné oprávněné důvody pro pokračování.
• Právo odvolat souhlas – pokud je zpracování založeno na vašem souhlasu, můžete jej kdykoli odvolat, aniž by tím byla dotčena zákonnost zpracování před odvoláním souhlasu.
• Právo podat stížnost u dozorového úřadu – domníváte‑li se, že dochází k porušení vašich práv v oblasti ochrany osobních údajů, máte právo podat stížnost u Úřadu pro ochranu osobních údajů (www.uoou.cz).

Své požadavky můžete zaslat prostřednictvím kontaktního formuláře na stránce Kontakt nebo na e‑mail správce uvedený v části Kontakt na správce údajů. Z důvodu ochrany vašich údajů si v případě pochybností můžeme vyžádat přiměřené ověření vaší identity.

8. Zásady souborů cookies

Na webu https://mistiora.com používáme soubory cookies a další obdobné technologie, které nám pomáhají zajistit jeho správné fungování, analyzovat návštěvnost a personalizovat obsah a případné marketingové aktivity v souvislosti s našimi pokerem inspirovanými eventy bez skutečného peněžního hazardu.

Z hlediska účelu můžeme cookies rozdělit na:

• Nezbytně nutné (funkční) cookies – zajišťují základní funkčnost webu, bezpečné přihlášení do administrace a správné zobrazení stránek (např. Events, Services, FAQ). Tyto cookies jsou nastaveny vždy, protože jsou nezbytné pro fungování webu.
• Analytické cookies – umožňují nám sledovat anonymizované statistiky návštěvnosti, zjišťovat, které stránky (např. Gallery či Venues) jsou nejnavštěvovanější, a optimalizovat obsah a uživatelskou zkušenost. Jsou používány jen s vaším souhlasem.
• Marketingové cookies – využíváme je k tomu, abyste se setkávali pouze s relevantní komunikací týkající se našich služeb a eventových balíčků, případně k měření účinnosti marketingových kampaní. Aktivujeme je pouze na základě vašeho souhlasu.

Při první návštěvě webu se zobrazí cookie lišta, ve které můžete udělit či odmítnout souhlas s používáním jednotlivých kategorií cookies nad rámec těch nezbytných. Nastavení lze obvykle kdykoli upravit skrze odkaz v patičce webu nebo v nastavení vašeho prohlížeče.

Podrobný popis jednotlivých typů cookies, jejich platnosti, účelu a případných třetích stran naleznete v samostatném dokumentu Cookie Policy, který tvoří nedílnou součást této politiky ochrany osobních údajů.

9. Kontakt na správce údajů

Správcem osobních údajů je společnost Mistiora (dále jen „Mistiora“), která organizuje pokerem inspirované eventy bez skutečného peněžního hazardu pro firemní i soukromé klienty na území České republiky.

V případě jakýchkoli dotazů, žádostí nebo připomínek k ochraně vašich osobních údajů se na nás můžete obrátit prostřednictvím:

• Kontaktní formulář: na stránce Kontakt
• Web: https://mistiora.com

Při uplatňování práv subjektů údajů prosím uveďte, o jaké právo se jedná, a připojte dostatečné údaje umožňující vaši identifikaci a vyřízení žádosti. Na vaše požadavky se snažíme reagovat co nejdříve, nejpozději však ve lhůtách stanovených GDPR.

Tato politika ochrany osobních údajů může být průběžně aktualizována, zejména v návaznosti na změny legislativy, rozhodovací praxe dozorových orgánů nebo rozšíření našich služeb. Aktuální verze je vždy k dispozici na této stránce.