Ochrana osobních údajů

1. Kdo zpracovává vaše údaje

Pod značkou Divers Direct spolupracují následující subjekty:

Společný účet Shark a zákaznickou evidenci spravujeme společně pro přihlašování, rezervace, komunikaci a návaznost služeb. Za vlastní smluvní, účetní a zákonnou agendu odpovídá příslušný poskytovatel; členskou evidenci vede Sportovní klub Divers.

Oba společní správci zajišťují informování a vyřizování práv ve společné evidenci. Každý odpovídá za údaje a přístupy ve své agendě a poskytuje druhému potřebnou součinnost. Pro všechny žádosti můžete využít jedno kontaktní místo: info@divers.cz, +420 222 947 314, Čs. armády 404/13, 160 00 Praha 6. Svá práva můžete uplatnit také přímo u kteréhokoli ze správců.

2. Jaké údaje používáme a proč

Účet, poptávky a služby

Identifikační, kontaktní a přihlašovací údaje, rezervace, účast, kvalifikace a komunikace pro vyřízení vaší žádosti a plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR).

Platby a členství

Údaje o platbách a dokladech pro smlouvu a zákonné účetní a daňové povinnosti; údaje o členství a příspěvcích pro správu členského vztahu a povinnosti spolku (čl. 6 odst. 1 písm. b) a c) GDPR).

Bezpečnost a právní nároky

Přiměřené provozní záznamy, historie změn a reklamace pro zabezpečení služeb, prevenci zneužití a ochranu právních nároků na základě oprávněného zájmu (čl. 6 odst. 1 písm. f) GDPR).

Marketing

Novinky na základě souhlasu, případně vlastní obdobné nabídky stávajícím zákazníkům za podmínek § 7 odst. 3 zákona č. 480/2004 Sb. Souhlas lze odvolat a nabídky kdykoli odmítnout. Společný účet sám neznamená souhlas s marketingem obou subjektů.

Nezbytné smluvní údaje potřebujeme k poskytnutí požadované služby; bez nich nemusí být možné objednávku vyřídit. Dobrovolné údaje a marketingový souhlas nejsou podmínkou nákupu.

3. Zdravotní způsobilost a děti

Pro bezpečnou účast může být nutné doložit zdravotní způsobilost. Zdravotní údaje lze zpracovávat pouze v nezbytném rozsahu a při splnění podmínek čl. 6 a 9 GDPR. Konkrétní správce, účel, právní důvod, příjemci a doba uchování musí být sděleni při jejich získávání. Je-li podkladem výslovný souhlas, uděluje se samostatně a lze jej odvolat; tato stránka ani přijetí VOP jej nenahrazují.

Diagnózy a lékařské zprávy nevkládejte do běžné poznámky objednávky. U nezletilých zpracováváme také potřebné údaje zákonného zástupce.

4. Zdroje a příjemci údajů

Údaje získáváme od vás, zákonného zástupce nebo osoby, která vás přihlašuje, a při poskytování služby. Při přihlášení jinou osobou vás informujeme také o zdroji údajů v rozsahu čl. 14 GDPR.

V nezbytném rozsahu údaje zpřístupňujeme pověřeným pracovníkům a instruktorům, poskytovatelům hostingu, databáze, IT podpory a e-mailu, účetním, platebním institucím, příslušným výcvikovým organizacím a realizačním partnerům akce. Orgánům veřejné moci je předáváme v zákonem stanovených případech. Zpracovatelé jednají podle našich pokynů a smluvních povinností.

Předání mimo Evropský hospodářský prostor je možné pouze za podmínek kapitoly V GDPR. U služby, která takové předání využívá, musí být předem uvedena příslušná země a ochrana údajů, zejména rozhodnutí o odpovídající ochraně nebo standardní smluvní doložky; kopii použitých záruk lze vyžádat na našem kontaktním místě.

5. Doba uchování

Doba uchování se odvíjí od účelu a druhu záznamu:

• Poptávky uchováváme do jejich vyřízení a vypořádání souvisejících požadavků; údaje účtu po dobu jeho vedení.
• Smluvní, členské a výcvikové záznamy po dobu příslušného vztahu a následně v nezbytném rozsahu pro doložení plnění a ochranu nároků po dobu jejich uplatnitelnosti, případně do skončení sporu.
• Účetní a daňové doklady po příslušné zákonné archivační lhůty podle druhu dokladu.
• Marketingové údaje do odvolání souhlasu či odmítnutí nabídek, nejdéle po dobu trvání daného účelu. Nezbytný záznam o odmítnutí lze uchovat, abychom vaši volbu respektovali.

Po skončení účelu a příslušných lhůt údaje vymažeme nebo anonymizujeme. Zrušení účtu se nedotýká povinného uchování dokladů a nezbytné ochrany právních nároků. Konkrétní dobu uchování zdravotních, kamerových a obdobných zvláštních záznamů uvádí informace při jejich získávání.

6. Cookies a analytika

Nezbytné technické ukládání umožňuje přihlášení, zabezpečení a vyžádané funkce, například košík. Analytika Google Analytics 4 se na veřejném webu spouští až po souhlasu s analytickou kategorií v liště CookieScript (čl. 6 odst. 1 písm. a) GDPR). Souhlas není podmínkou objednání služeb a lze jej změnit nebo odvolat v nastavení cookies.

Informace o jednotlivých cookies, jejich poskytovatelích, účelu a době trvání patří do nastavení cookies, kde se seznámíte s jejich použitím před udělením souhlasu.

7. Vaše práva

Za podmínek GDPR máte právo na přístup a kopii údajů, opravu, výmaz, omezení zpracování a přenositelnost. Proti zpracování z oprávněného zájmu můžete vznést námitku; proti přímému marketingu kdykoli. Souhlas lze kdykoli odvolat bez vlivu na zákonnost předchozího zpracování.

Žádosti zasílejte na info@divers.cz, +420 222 947 314. Podle potřeby přiměřeně ověříme totožnost. Odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce; zákonné prodloužení nejvýše o další dva měsíce vám v první měsíční lhůtě odůvodníme. Vyřízení je zpravidla bezplatné.

Stížnost můžete podat u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7. Právo na soudní ochranu zůstává zachováno.

8. Informace ke konkrétním službám

Pro kamerový dohled, zdravotní podklady a případná další zvláštní zpracování je nutná samostatná informace dostupná nejpozději při získávání údajů. Objednávka ani registrace účtu samy nepředstavují souhlas s použitím vaší podoby v reklamě.

Podmínky služeb najdete ve VOP. E-shop divers-direct.cz má vlastní informace o zpracování údajů.