ZÁSADY OCHRANY OSOBNÍCH ÚDAJŮ
Tyto Zásady ochrany osobních údajů upravují zásady zpracování a ochrany osobních údajů
fyzických osob – ať už v postavení Cestujícího, Kupujícího nebo jiné osoby – které poskytly své
osobní údaje prostřednictvím některé z funkcionalit webového sídla (e-shopu) [●]. Jsou určeny
především jako poučení pro zákazníky e-shopu v prostředí e-shopu, stejně jako pro osoby v postavení
tzv. dotčených osob podle nařízení o ochraně osobních údajů občanů Evropské unie (GDPR).

V těchto Zásadách ochrany osobních údajů cestovní kancelář MusicTour s. r. o., se sídlem
Novomeského 50, 902 01 Pezinok, IČO: 55 644 881, zapsaná v Obchodním rejstříku Městského soudu
Bratislava III, oddíl: Sro, vložka č. 171658/B (dále jen „CK MusicTour s. r. o.“) informuje Cestujícího,
Kupujícího, případně jinou fyzickou osobu o tom, jaké osobní údaje o nich zpracovává, za jakým účelem je
používá a za jakých podmínek probíhá jejich zpracování. Zároveň jim poskytuje informace o jejich
právech vyplývajících z ochrany osobních údajů.

1. POJMY A DEFINICE
1.1. Pro účely těchto Zásad ochrany osobních údajů mají pojmy uvedené s velkým počátečním
písmenem stejný význam, jaký je určen ve Všeobecných obchodních podmínkách, pokud
není v tomto článku výslovně určeno jinak.
1.2. „Dotčená osoba“ je každá fyzická osoba, jejíž osobní údaje jsou zpracovávány v souvislosti
s využíváním e-shopu [●].
1.3. „E-shop“ je webové sídlo [●].
1.4. „GDPR“ znamená nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o
ochraně fyzických osob při zpracování osobních údajů a o volném pohybu takových údajů,
kterým se zrušuje směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů)
a zákon číslo 18/2018 Z. z. o ochraně osobních údajů a o změně a doplnění některých
zákonů ve znění pozdějších předpisů.

2. SPRÁVCE, ÚČEL A DOBA ZPRACOVÁNÍ A UCHOVÁVÁNÍ OSOBNÍCH ÚDAJŮ
2.1. Správcem osobních údajů Cestujícího, Kupujícího, případně jiné fyzické osoby je
CK MusicTour s. r. o.
2.2. Za osobní údaje se pro účely těchto Zásad o ochraně osobních údajů považují údaje týkající
se identifikované fyzické osoby nebo identifikovatelné fyzické osoby (Dotčené osoby),
kterou lze identifikovat přímo nebo nepřímo.
2.3. Osobní údaje Cestujícího, Kupujícího nebo jiné fyzické osoby potřebné pro komunikaci s
ním budou použity výhradně pro účely plnění uzavřené Smlouvy o Zájezdu a/nebo Smlouvy
o zajištění Vstupenky nebo její/jejich změny. Tyto osoby projevují spolu se souhlasem se
Všeobecnými obchodními podmínkami CK MusicTour s. r. o. i souhlas s použitím jejich osobních
údajů v rozsahu kontaktních údajů (jméno, příjmení, titul, pohlaví, telefonní číslo, e-mail
a adresa trvalého pobytu včetně PSČ) pro potřeby plnění uvedených smluv a dále pro účely
vnitřních rozborů a analýz CK MusicTour s. r. o. a tyto údaje poskytuje dobrovolně.
2.4. Právní základ zpracování osobních údajů vyplývá z účelu, pro který jsou osobní údaje
zpracovávány. Tento účel zároveň určuje i dobu jejich uchovávání. V případech, kdy je doba

uchovávání stanovena v letech, začíná běžet vždy od 1. ledna kalendářního roku
následujícího po roce, ve kterém jsme začali zpracovávat osobní údaje pro daný účel:

1. Osobní údaje jsou chráněny a nezpřístupňují se třetím osobám ani subjektům, s výjimkou smluvních partnerů CK MusicTour s. r. o.. Tito partneři vystupují jako zpracovatelé, zpracovávají osobní údaje jménem CK MusicTour s. r. o. na základě jeho pokynů a jsou povinni zajistit jejich přiměřenou ochranu. Jde zejména o poskytovatele marketingových a reklamních služeb, cloudových a IT služeb, služeb v oblasti lidských zdrojů, účetnictví, vedení spisovny a archivu, stejně jako o externí spolupracovníky. V případech, kdy CK MusicTour s. r. o. využívá služby osob vykonávajících regulované profese (např. auditoři, advokáti), tyto osoby vystupují jako samostatní správci a nesou odpovědnost za ochranu osobních údajů podle vlastních podmínek. Pokud je zpracování osobních údajů spojeno s jejich zveřejněním, příjemci jsou všechny osoby, které mají přístup k webové stránce CK MusicTour s. r. o., k jeho profilům na sociálních sítích nebo k jiným zveřejněným kanálům. V případě zákonné povinnosti nebo rozhodnutí orgánu veřejné moci mohou být osobní údaje poskytnuty i těmto orgánům nebo jiným oprávněným subjektům.
2. Konkrétní osobní údaje Dotčených osob jsou zpracovávány po dobu uchovávání uvedenou v bodě 2.3. tohoto článku pro následující účely:

1. CK MusicTour s. r. o. jako správce e-shopu neposkytuje osobní údaje Cestujícího, Kupujícího, případně jiné fyzické osoby do třetích zemí mimo Evropskou unii, resp. Evropský hospodářský prostor.
2. Správce neprovádí žádná rozhodnutí založená výlučně na automatizovaném zpracování osobních údajů, včetně profilování, která by vyvolávala právní účinky ve vztahu k Dotčené osobě nebo by ji podobně významně ovlivňovala.

• PRÁVA DOTČENÉ OSOBY

1. 1. Dotčená osoba má následující práva
      1. Právo odvolat poskytnutý souhlas. Dotčená osoba má právo kdykoli odvolat souhlas se zpracováním osobních údajů, které se jí týkají. Odvolání souhlasu nemá vliv na zákonnost zpracování osobních údajů založeného na souhlasu před jeho odvoláním. Dotčená osoba může souhlas odvolat stejným způsobem, jakým souhlas udělila.
      2. Právo na opravu osobních údajů. Dotčená osoba má právo na to, aby CK MusicTour s. r. o. bez zbytečného odkladu opravila nesprávné osobní údaje, které se jí týkají. S ohledem na účel zpracování osobních údajů má Dotčená osoba právo na doplnění neúplných osobních údajů, a to prostřednictvím poskytnutí doplňujícího prohlášení.
      3. Právo na výmaz osobních údajů. Dotčená osoba má právo na to, aby CK MusicTour s. r. o. bez zbytečného odkladu vymazala osobní údaje, které se jí týkají, pokud je splněn některý z těchto důvodů: a) osobní údaje už nejsou potřebné pro účely, pro které se získávaly nebo jinak zpracovávaly; b) Dotčená osoba odvolá svůj souhlas, na jehož základě CK MusicTour s. r. o. provádí zpracování jejích osobních údajů, a neexistuje jiný právní základ pro zpracování jejích osobních údajů; c) Dotčená osoba namítá proti zpracování na základě oprávněného zájmu CK MusicTour s. r. o. a nepřevažují žádné oprávněné důvody pro zpracování nebo Dotčená osoba namítá proti zpracování na základě oprávněného zájmu pro účely přímého nebo nepřímého marketingu (pokud CK MusicTour s. r. o. bude v budoucnu zpracovávat osobní údaje zákazníků e-shopu pro účely přímého nebo nepřímého marketingu na základě oprávněného zájmu); d) osobní údaje se zpracovávaly nezákonně; e) osobní údaje musí být vymazány, aby se splnila zákonná povinnost podle práva Evropské unie nebo práva členského státu, kterému CK MusicTour s. r. o. podléhá. Pokud CK MusicTour s. r. o. zveřejnil osobní údaje a je povinen vymazat osobní údaje, s ohledem na dostupnou technologii a náklady na provedení opatření přijme přiměřená opatření včetně technických opatření, aby informoval správce, kteří provádějí zpracování osobních údajů, že Dotčená osoba je žádá, aby vymazali všechny odkazy na tyto osobní údaje, jejich kopii nebo repliky. Žádosti o výkon těchto práv Dotčené osoby splní CK MusicTour s. r. o. bezplatně. Pokud jsou žádosti Dotčené osoby zjevně neopodstatněné nebo nepřiměřené, zejména pro jejich opakující se povahu, CK MusicTour s. r. o. může buď: a) požadovat přiměřený poplatek zohledňující administrativní náklady na poskytnutí informací nebo na oznámení nebo na uskutečnění požadovaného opatření, nebo b) odmítnout jednat na základě žádosti.
      4. Právo na přístup k osobním údajům. Dotčená osoba má právo požadovat od CK MusicTour s. r. o. jako správce e-shopu potvrzení o tom, že se zpracovávají její osobní údaje, a pokud tomu tak je, má právo získat přístup k těmto osobním údajům a také další informace ve smyslu GDPR (čl. 15).
      5. Právo na omezení zpracování osobních údajů. Dotčená osoba má právo na to, aby CK MusicTour s. r. o. omezil zpracování jejích osobních údajů, pokud a) Dotčená osoba namítá správnost osobních údajů, a to po dobu umožňující CK MusicTour s. r. o. ověřit správnost osobních údajů; b) zpracování osobních údajů je nezákonné a Dotčená osoba namítá výmaz osobních údajů a žádá místo toho omezení jejich použití; c) CK MusicTour s. r. o. už nepotřebuje osobní údaje pro účel zpracování osobních údajů, ale Dotčená osoba je potřebuje pro uplatnění právního nároku, nebo d) dotčená osoba namítala proti zpracování podle článku 21 odst. 1 GDPR na základě oprávněného zájmu CK MusicTour s. r. o. jako správce, a to až do ověření, zda oprávněné důvody na straně CK MusicTour s. r. o. převažují nad oprávněnými důvody Dotčené osoby. Pokud se zpracování osobních údajů omezilo, kromě uchovávání může osobní údaje CK MusicTour s. r. o. zpracovávat jen se souhlasem Dotčené osoby nebo za účelem uplatnění právního nároku, na ochranu osob nebo z důvodů veřejného zájmu. Dotčenou osobu, jejíž zpracování osobních údajů se omezí, je CK MusicTour s. r. o. povinen informovat před tím, než bude omezení zpracování osobních údajů zrušeno.
      6. Právo na přenositelnost osobních údajů. Dotčená osoba má právo získat osobní údaje, které se jí týkají a které poskytla CK MusicTour s. r. o. jako správci při nákupu v e-shopu, ve strukturovaném, běžně používaném a strojově čitelném formátu a má právo přenést tyto údaje dalšímu správci, aniž by jí CK MusicTour s. r. o. jako správce, kterému byly tyto osobní údaje poskytnuty, bránil, pokud: a) se zpracování zakládá na smlouvě a b) pokud se zpracování provádí automatizovanými prostředky. Dotčená osoba má při uplatňování svého práva na přenositelnost údajů právo na přenos osobních údajů přímo od jednoho správce k druhému správci, pokud je to technicky možné. Toto právo nesmí mít nepříznivé důsledky na práva a svobody jiných.
      7. Právo namítat zpracování osobních údajů. Dotčená osoba má právo namítat zpracování jejích osobních údajů. CK MusicTour s. r. o. nesmí dále zpracovávat osobní údaje, pokud neprokáže nezbytné oprávněné zájmy na zpracování osobních údajů Dotčené osoby, které převažují nad právy nebo zájmy Dotčené osoby, nebo důvody pro uplatnění právního nároku.
      8. Právo podat stížnost dozorovému orgánu. Dotčená osoba má právo podat návrh na zahájení řízení o ochraně osobních údajů na Úřad na ochranu osobních údajů Slovenské republiky, Budova Park One, Námestie 1. mája 18, 811 06 Bratislava, Slovenská republika, webové sídlo: www.dataprotection.gov.sk, pokud se domnívá, že došlo k porušení jejích práv při zpracování jejích osobních údajů nebo k porušení GDPR. Úřad informuje Dotčenou osobu o stavu a výsledku vyřízení návrhu.
   2. Poskytnutí osobních údajů, které CK MusicTour s. r. o. zpracovává na základě souhlasu Dotčené osoby, je dobrovolné a nepředstavuje zákonný ani smluvní požadavek. Neposkytnutí těchto údajů nemá pro Cestujícího, Kupujícího, případně jinou fyzickou osobu žádné negativní následky. V případě, že je zpracování osobních údajů založeno na právním základu plnění smlouvy nebo zákonné povinnosti, neposkytnutí osobních údajů může mít za následek nemožnost plnění smlouvy nebo porušení zákonné povinnosti. V případě nezbytných cookies může neposkytnutí osobních údajů vést k nefunkčnosti webové stránky. V ostatních případech neposkytnutí osobních údajů nemá pro Cestujícího, Kupujícího, případně jinou fyzickou osobu nepříznivé následky, avšak může způsobit zhoršení smluvního postavení CK MusicTour s. r. o. nebo znemožnit ochranu jejích oprávněných zájmů uvedených v těchto podmínkách ochrany osobních údajů.

• VYŘIZOVÁNÍ ŽÁDOSTÍ

1. 1. Dotčená osoba si může uplatnit svá práva nebo získat bližší informace o zpracování osobních údajů prostřednictvím následujících kontaktů:
      1. bezplatná infolinka: [●] (provozovaná společností CK MusicTour s. r. o.);
      2. e-mail: [●] (s uvedením, že jde o podnět adresovaný CK MusicTour s. r. o. s přiložením kontaktního telefonního čísla);
      3. poštovní adresa:

MusicTour s. r. o.

Novomeského 50

902 01 Pezinok

1. Po přijetí žádosti Dotčené osoby poskytne CK MusicTour s. r. o. informace o přijatých opatřeních bez zbytečného odkladu, nejpozději do jednoho (1) měsíce ode dne doručení žádosti.
2. V odůvodněných případech může být lhůta prodloužena o další dva (2) měsíce, a to s přihlédnutím ke složitosti a počtu přijatých žádostí. O každém prodloužení lhůty bude CK MusicTour s. r. o. informovat Dotčenou osobu do jednoho (1) měsíce od doručení její žádosti, včetně uvedení důvodů zpoždění.
3. Pokud byla žádost podána elektronickými prostředky, informace se poskytnou stejnou formou, pokud Dotčená osoba nepožádá o jiný způsob komunikace.

• ZÁVĚREČNÁ USTANOVENÍ

1. 1. Tyto Zásady ochrany osobních údajů nabývají platnosti a účinnosti dne [●] a vztahují se i na zákazníky, kteří vstoupili do smluvního vztahu s CK MusicTour s. r. o. před tímto datem.
   2. Aktuální znění těchto Zásad ochrany osobních údajů je nepřetržitě dostupné na webovém sídle: [●]