Účinnost od: 1. 1. 2025
Poslední aktualizace: 5. 9. 2025
Kdo je správcem?
Správcem osobních údajů je Horácká multifukční aréna, s. r. o., se sídlem Masarykovo náměstí 97/1, 586 01 Jihlava, IČO: 21360774, zapsaný u Krajského soudu v Brně, spisová značka C 138557 (dále jen „správce“).
Kontaktní e-mail: gdpr@hma.cz
Telefon: 565 597 500
Web: www.hma.cz
Jaké právo se použije
Osobní údaje zpracováváme podle GDPR (Nařízení (EU) 2016/679) a zákona č. 110/2019 Sb. Dále se řídíme zákonem č. 480/2004 Sb. (obchodní sdělení) a při obrazových záznamech i § 84–89 zákona č. 89/2012 Sb., občanského zákoníku (OZ).
Jaké osobní údaje zpracováváme
Zpracováváme zejména: identifikační a kontaktní údaje (jméno, příjmení, e-mail, telefon, adresa), údaje o nákupu (druh služby/zboží, cena, způsob platby; bez plných údajů o platební kartě, zpracovává-li platbu poskytovatel platební brány), údaje z komunikace a formulářů, provozní/technické údaje z webu (včetně cookies dle samostatných zásad), obrazové záznamy z kamerového systému v aréně a jejím bezprostředním okolí, fotografie a video z akcí, údaje pro vstup/vstupenky a pro nájem/pronájem prostor, údaje uchazečů o zaměstnání. Rozsah se liší dle účelu.
Odkud údaje získáváme
- přímo od vás (nákup, registrace, formuláře, e-mail, telefon, korespondence),
- od ticket operátora NFCtron, Ticketportal, Ticketmaster při prodeji vstupenek,
- z kamerového systému správce (CCTV) a z interní audiovizuální produkce,
- z veřejných rejstříků (OR, ŽR, ARES, KN) a od dodavatelů/partnerů, pokud je to nutné.
Účely, právní základy a doby uchování
| Účel | Právní základ | Typ údajů | Doba uchování |
|---|---|---|---|
| Prodej vstupenek, poskytnutí služby (smlouva) | čl. 6(1)(b) GDPR | identifikační, kontaktní, údaje o nákupu | po dobu smluvního vztahu + promlčecí lhůty (obvykle 3 roky), účetní doklady 10 let (daňové zákony) |
| Provoz a bezpečnost arény (CCTV) | čl. 6(1)(f) GDPR (oprávněný zájem) | obrazové záznamy | 21 dnů, výjimky při řešení incidentů (do ukončení řešení) |
| Komunikace přes formuláře a e-mail (vyřízení žádostí, reklamací) | čl. 6(1)(b)/(f) | identifikační, kontaktní, obsah žádosti | po dobu vyřízení + max. 5 let pro obranu nároků |
| Newsletter na základě souhlasu | čl. 6(1)(a), § 7 zák. 480/2004 Sb. | do odvolání souhlasu / max. 5 let od poslední aktivity | |
| Přímý marketing „stávajícím zákazníkům“ (soft opt-in) | čl. 6(1)(f), § 7 odst. 3 zák. 480/2004 Sb. | e-mail, historie nákupů v nezbytném rozsahu | do 3 let od posledního nákupu (nebo dřív při námitce) |
| Pronájem prostor / VIP produkty | čl. 6(1)(b)/(f) | identifikační, kontaktní, smluvní | po dobu smluvního vztahu + 3 roky; účetní 10 let |
| Pořizování a použití foto/video z akcí (reportážní/umělecké) | čl. 6(1)(f) + § 84–89 OZ | obrazové záznamy návštěvníků | max. 10 let (interní archivace, PR), s možností dřívějšího výmazu na žádost, pokud nepřevažují oprávněné zájmy |
| Kandidáti na pracovní pozice | čl. 6(1)(c) | dle povinnosti | dle zákona (typicky 10 let pro účetní doklady) |
| Ochrana práv a nároků (agenda sporů) | čl. 6(1)(f) | nezbytné údaje | do pravomocného skončení sporu + promlčecí lhůty |
Pozn.: Pro oprávněný zájem (čl. 6(1)(f) GDPR) provádíme balanční test; na vyžádání jej poskytneme v obecné podobě.
Příjemci a zpracovatelé
Vaše údaje můžeme předat pouze v nezbytném rozsahu těmto kategoriím subjektů:
- zpracovatelé (dle čl. 28 GDPR): poskytovatelé IT/hostingu a podpory, bezpečnostní a pořadatelské služby, servis kamerových systémů, marketing a média, fotografové/kameramani, ticketingové služby NFCtron, Ticketportal, Ticketmaster, účetní, právní a platební služby, rezervační platformy (pokud relevantní),
- pořadatelé konkrétních akcí, pokud je nutné plnění vůči vám nebo bezpečnost akce,
- orgány veřejné moci a OČTŘ (na základě zákona),
- další příjemci při ochraně práv správce (soudy, exekutoři apod.).
Se zpracovateli máme uzavřeny smlouvy dle čl. 28 GDPR.
Přenosy mimo EHP
Pokud dochází k přenosu dat mimo EHP (např. cloud/e-mailingová platforma), používáme standardní smluvní doložky (SCC) dle čl. 46 GDPR a technická/organizační opatření. Informaci o konkrétním přenosu poskytneme na vyžádání.
Kamerové systémy (CCTV)
CCTV provozujeme za účelem ochrany bezpečnosti a majetku návštěvníků a správce (čl. 6(1)(f) GDPR). Prostory jsou zřetelně označeny.
Doba uchování: až 21 dnů; prodloužení je možné v případě incidentu. Záznamy mohou být poskytnuty orgánům veřejné moci a pořadatelům akcí, pokud je to nutné k zajištění bezpečnosti a pořádku.
Fotografie a video z akcí
V rámci akcí můžeme pořizovat reportážní a ilustrační záběry publika pro PR a dokumentaci (oprávněný zájem; čl. 6(1)(f) GDPR; § 89 OZ). Respektujeme přiměřenost a možnost uplatnit námitku; individuální portrétní záběry pro komerční účely pořizujeme se souhlasem dotčené osoby, není-li dána jiná zákonná licence.
Newslettery a obchodní sdělení
- Na základě souhlasu (čl. 6(1)(a), § 7 zák. 480/2004 Sb.) zasíláme novinky a akce Horácké arény. Souhlas lze kdykoli odvolat (odkaz v e-mailu).
- Stávajícím zákazníkům můžeme v přiměřeném rozsahu zasílat podobné nabídky (soft opt-in, čl. 6(1)(f), § 7 odst. 3 zák. 480/2004 Sb.); máte právo kdykoliv vznést námitku odhlášením v e-mailu nebo na gdpr@hma.cz.
Automatizované rozhodování
Neprovádíme rozhodování založené výhradně na automatizaci s právními účinky (čl. 22 GDPR). V e-mailingu můžeme provádět základní segmentaci na podobné akce; můžete vznést námitku.
Jak chráníme vaše údaje
Uplatňujeme technická a organizační opatření (řízení přístupu, šifrování, pseudonymizace, logování, školení personálu). Opatření pravidelně přezkoumáváme (čl. 32 GDPR).
Vaše práva
Máte právo (čl. 15–22 GDPR):
- na přístup ke zpracovávaným údajům,
- na opravu nepřesných údajů,
- na výmaz („právo být zapomenut“) v zákonem stanovených případech,
- na omezení zpracování,
- na přenositelnost údajů (u zpracování na základě souhlasu/smlouvy a automatizovaně),
- vznést námitku proti zpracování založenému na oprávněném zájmu a proti přímému marketingu,
- nepodléhat rozhodování výlučně na základě automatizace.
Svá práva uplatníte na gdpr@hma.cz, poštou na Masarykovo náměstí 97/1, 586 01 Jihlava.
Máte také právo podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 727/27, 170 00 Praha 7, posta@uoou.cz, www.uoou.cz (čl. 77 GDPR).
Odvolání souhlasu
Souhlas lze kdykoli odvolat s účinky do budoucna kliknutím na odhlašovací odkaz v e-mailu nebo kontaktováním gdpr@hma.cz. Odvolání neovlivní zákonnost zpracování před odvoláním (čl. 7(3) GDPR).
Cookies
Společnost Horácká multifukční aréna, s. r. o. může pro své obchodní a marketingové účely používat na své webové stránce cookies. V takovém případě je uživatel při návštěvě www.hma.cz o cookies informován a požádán o souhlas s jejich použitím.
Aktualizace zásad
Tyto zásady můžeme čas od času aktualizovat. Vždy uvedeme nové datum účinnosti a změny zveřejníme na www.hma.cz. Pokud by došlo k podstatným změnám, informujeme vás vhodným způsobem.
