Ochrana osobních údajů

Informace o zpracování osobních údajů

Společnost HRASINO s.r.o., IČO: 08721271, se sídlem Vrchlabská 37/31, Kbely, 197 00 Praha 9, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, sp. zn. C 323971, jako správce osobních údajů dbá na ochranu osobních údajů svých zákazníků, dětí a dalších osob, jejichž údaje v souvislosti se svou činností zpracovává.

Tyto informace vysvětlují, jaké osobní údaje HRASINO zpracovává, za jakými účely, na základě jakých právních titulů a jaká práva mají osoby, jejichž osobní údaje jsou zpracovávány.

1. Správce osobních údajů

Správcem osobních údajů je:

HRASINO s.r.o.
IČO: 08721271
Vrchlabská 37/31
Kbely, 197 00 Praha 9
e-mail: hrasino@hrasino.cz
telefon: +420 606 787 843

Společnost je zapsána v obchodním rejstříku vedeném Městským soudem v Praze, sp. zn. C 323971.

2. Jaké osobní údaje zpracováváme

Podle konkrétního vztahu a využívané služby můžeme zpracovávat zejména:

• jméno a příjmení,
• kontaktní údaje, zejména e-mail a telefonní číslo,
• údaje o objednávce, registraci a účasti na službě,
• údaje potřebné pro fakturaci a evidenci plateb,
• údaje nezbytné pro organizaci účasti dítěte,
• údaje o věku dítěte a případně další údaje nezbytné pro zařazení do příslušné služby,
• údaje o alergiích, zdravotních omezeních, dietních omezeních a dalších zdravotních skutečnostech, pokud jsou nezbytné pro bezpečné zajištění služby,
• údaje související s užíváním nebo podáváním léků, pokud jsou pro bezpečnost dítěte relevantní,
• údaje o komunikaci se zákazníkem,
• údaje související s reklamacemi, stížnostmi a uplatňováním práv,
• údaje o udělených nebo odvolaných souhlasech, zejména se zpracováním fotografií a videozáznamů nebo se zasíláním marketingových sdělení.

3. Za jakými účely osobní údaje zpracováváme

Osobní údaje zpracováváme zejména za těmito účely:

Registrace a poskytování služeb

Údaje zpracováváme za účelem:

• vyřízení registrace nebo objednávky,
• uzavření a plnění smlouvy,
• organizace účasti dítěte na kroužku, táboře, akci nebo jiné službě,
• komunikace se zákazníkem,
• evidence účasti,
• zajištění bezpečnosti dítěte,
• řešení změn, storna nebo náhradních termínů.

Účetnictví a plnění právních povinností

Údaje zpracováváme za účelem plnění povinností vyplývajících zejména z účetních, daňových a dalších právních předpisů.

Ochrana práv a oprávněné zájmy HRASINO

Osobní údaje můžeme v nezbytném rozsahu zpracovávat také za účelem:

• ochrany práv a oprávněných zájmů HRASINO,
• ochrany majetku,
• prevence zneužití služeb,
• řešení reklamací a sporů,
• prokazování splnění smluvních a zákonných povinností,
• přiměřené provozní komunikace.

Marketingová komunikace

Marketingová sdělení zasíláme pouze v případech, kdy k tomu máme odpovídající právní titul.

Pokud je pro zasílání marketingových sdělení vyžadován souhlas, je tento souhlas dobrovolný a lze jej kdykoli odvolat.

Fotografie a videozáznamy

Fotografie a videozáznamy dětí a dalších osob používáme pouze v souladu s příslušným právním titulem a pravidly uvedenými v samostatném souhlasu s fotografováním a pořizováním videozáznamů.

4. Právní základy zpracování

Osobní údaje zpracováváme na základě těchto právních titulů:

Plnění smlouvy

Pokud je zpracování nezbytné pro uzavření nebo plnění smlouvy, zpracováváme údaje na základě čl. 6 odst. 1 písm. b) GDPR.

Typicky jde o registraci, objednávku, organizaci služby, komunikaci se zákazníkem, fakturaci a související administrativu.

Plnění právní povinnosti

Pokud jsme povinni osobní údaje zpracovávat na základě právních předpisů, činíme tak na základě čl. 6 odst. 1 písm. c) GDPR.

Typicky jde zejména o účetní a daňové povinnosti.

Oprávněný zájem

V případech, kdy je to nezbytné a přiměřené, můžeme údaje zpracovávat na základě oprávněného zájmu podle čl. 6 odst. 1 písm. f) GDPR.

Může jít zejména o ochranu našich práv, ochranu majetku, prevenci zneužití služeb, řešení reklamací a sporů nebo přiměřenou provozní komunikaci.

Pokud zpracování založené na oprávněném zájmu umožňuje vznést námitku, máte právo takovou námitku uplatnit.

Souhlas

Pokud je zpracování založeno na souhlasu podle čl. 6 odst. 1 písm. a) GDPR, je poskytnutí souhlasu dobrovolné a lze jej kdykoli odvolat.

Odvoláním souhlasu není dotčena zákonnost zpracování založeného na souhlasu před jeho odvoláním.

5. Údaje týkající se zdraví dětí

V souvislosti s účastí dítěte na některých našich službách můžeme zpracovávat údaje týkající se jeho zdravotního stavu, zejména informace o alergiích, zdravotních omezeních, dietních omezeních, užívání léků a dalších skutečnostech významných pro bezpečnost dítěte.

Tyto informace získáváme zejména od rodiče nebo jiného zákonného zástupce dítěte a používáme je pouze v rozsahu nezbytném pro bezpečné zajištění účasti dítěte.

V průběhu akcí je zdravotní péče a související evidence vedena určeným zdravotníkem. O podání nebo použití léků, úrazech, ošetření a dalších relevantních zdravotních událostech jsou podle potřeby prováděny záznamy ve zdravotnickém deníku. V případě potřeby může být rodiči předána informace o provedeném ošetření.

U přisátí klíštěte se zaznamenává také místo přisátí, aby bylo možné rodiče o této skutečnosti řádně informovat.

Přístup k těmto údajům mají pouze osoby, které je potřebují znát pro zajištění bezpečnosti a zdravotní péče o dítě nebo pro splnění souvisejících povinností.

Údaje o zdraví představují zvláštní kategorii osobních údajů podle čl. 9 GDPR. Zpracováváme je pouze v rozsahu nezbytném pro konkrétní účel a na základě příslušného právního titulu.

6. Komu mohou být osobní údaje zpřístupněny

Osobní údaje můžeme v nezbytném rozsahu zpřístupnit zejména:

• poskytovatelům registračních a administrativních systémů,
• poskytovatelům hostingu a IT služeb,
• poskytovatelům e-mailových služeb,
• účetním a daňovým poradcům,
• poskytovatelům fakturačních a platebních služeb,
• osobám zajišťujícím organizaci a realizaci konkrétní služby, pokud je to nezbytné,
• orgánům veřejné moci, pokud nám takovou povinnost ukládá právní předpis.

Pro registrace a související administrativu využíváme zejména externí systém Webooker.

Osobní údaje jsou externím poskytovatelům zpřístupňovány pouze v rozsahu nezbytném pro plnění konkrétního účelu a v souladu s příslušnými právními požadavky.

7. Předávání osobních údajů mimo EU/EHP

Pokud by při využívání některého z našich poskytovatelů docházelo k předání osobních údajů mimo Evropskou unii nebo Evropský hospodářský prostor, zajistíme, aby takové předání probíhalo v souladu s požadavky GDPR a na základě odpovídajícího mechanismu ochrany osobních údajů.

8. Jak dlouho osobní údaje uchováváme

Osobní údaje uchováváme pouze po dobu nezbytnou pro konkrétní účel a následně po dobu, po kterou jsme oprávněni nebo povinni je uchovávat podle právních předpisů nebo po kterou je to nezbytné pro ochranu našich oprávněných zájmů.

Typicky platí:

• údaje související s registrací a smlouvou – po dobu trvání smluvního vztahu a následně po dobu nezbytnou pro ochranu práv a splnění zákonných povinností,
• účetní a daňové doklady – po dobu stanovenou příslušnými právními předpisy,
• údaje související s reklamacemi a spory – po dobu nezbytnou k jejich vyřízení a ochraně práv,
• údaje zpracovávané na základě souhlasu – do odvolání souhlasu nebo do skončení účelu, pro který byl souhlas udělen, pokud není dán jiný právní důvod pro jejich další uchování,
• záznamy ve zdravotnickém deníku a další zdravotní dokumentace – po dobu nezbytnou pro splnění účelu jejich vedení a pro ochranu práv HRASINO a dotčených osob, případně po dobu stanovenou příslušnými právními předpisy.

Po uplynutí příslušné doby osobní údaje vymažeme, anonymizujeme nebo jiným způsobem odstraníme, pokud jejich další uchování nevyžaduje právní předpis nebo ochrana našich práv.

9. Vaše práva

V souvislosti se zpracováním osobních údajů máte za podmínek stanovených GDPR zejména právo:

• požadovat přístup ke svým osobním údajům,
• požadovat opravu nepřesných nebo neúplných údajů,
• požadovat výmaz osobních údajů,
• požadovat omezení zpracování,
• získat osobní údaje ve strukturovaném a běžně používaném formátu, pokud je právo na přenositelnost použitelné,
• vznést námitku proti zpracování založenému na oprávněném zájmu,
• vznést námitku proti zpracování pro účely přímého marketingu,
• kdykoli odvolat souhlas, pokud je zpracování založeno na souhlasu,
• podat stížnost u Úřadu pro ochranu osobních údajů.

Žádosti týkající se vašich práv můžete zaslat na:

hrasino@hrasino.cz

Správce poskytne informace o přijatých opatřeních bez zbytečného odkladu, nejpozději zpravidla do jednoho měsíce od obdržení žádosti. Ve složitých případech může být tato lhůta za podmínek GDPR prodloužena. Úřad pro ochranu osobních údajů

10. Zpracování osobních údajů dětí

Vzhledem k povaze našich služeb zpracováváme osobní údaje dětí zejména v souvislosti s jejich účastí na kroužcích, táborech, akcích a dalších programech.

Osobní údaje dítěte získáváme zpravidla od jeho rodiče nebo jiného zákonného zástupce.

Údaje o dítěti používáme pouze v rozsahu nezbytném pro registraci, organizaci a bezpečné zajištění služby a pro splnění souvisejících právních povinností.

11. Fotografie a videozáznamy

Pravidla pro pořizování a používání fotografií a videozáznamů jsou řešena samostatně.

Pokud je pro konkrétní způsob použití fotografie nebo videozáznamu vyžadován souhlas, je tento souhlas dobrovolný a jeho neposkytnutí nemá vliv na možnost využít objednanou službu.

12. Cookies a obdobné technologie

Informace o používání cookies a obdobných technologií na webu HRASINO jsou uvedeny v samostatném dokumentu:

Zásady používání cookies.

Nepovinné analytické a marketingové technologie používáme pouze v souladu s příslušnými pravidly a se zvoleným nastavením souhlasu návštěvníka, pokud pro jejich použití není dán jiný právní titul.

13. Automatizované rozhodování a profilování

HRASINO při běžném poskytování svých služeb nepoužívá automatizované rozhodování, které by vůči zákazníkům nebo dětem vyvolávalo právní účinky nebo se jich obdobně významně dotýkalo.

14. Aktualizace těchto informací

Tyto informace můžeme průběžně aktualizovat zejména v případě změny poskytovaných služeb, používaných technologií, zpracovatelů nebo právních požadavků.

Aktuální verze je vždy zveřejněna na této webové stránce.

Datum účinnosti: 8. října 2026