INFORMACE O ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ

Správcem osobních údajů je ARENA BRNO, a.s., IČO 09133267, se sídlem Výstaviště 405/1, Pisárky, 603 00 Brno, zapsaná v obchodním rejstříku vedeném Krajským soudem v Brně, sp. zn. B 8383 (dále jen „ARENA“ nebo „my“), provozovatel E-shopu a JRSA a smluvní strana Smluv. Ve věcech osobních údajů nás kontaktujte na e-mailu club@arenabrno.cz, na adrese sídla nebo datovou schránkou vfc5gf4.

Pověřencem pro ochranu osobních údajů je Silvie Goliášová, kontakt: dpo@arenabrno.cz.

1. a)

   zákazníků a Klientů, kteří jsou fyzickými osobami (Spotřebitelé a podnikající fyzické osoby);

2. b)

   osob jednajících za zákazníky a Klienty, kteří jsou Podnikateli – statutárních orgánů, zaměstnanců, kontaktních osob a uživatelů Účtu JRSA;

3. c)

   hostů, kterým Klient umožní využít Klubové sedadlo (dále jen „Hosté“);

4. d)

   zájemců, kteří na předběžné stránce E-shopu požádali o informaci o zahájení poskytování služeb klubového patra;

5. e)

   návštěvníků E-shopu a uživatelů JRSA v rozsahu technických údajů a cookies.

Zvláštní informace pro Hosty je uvedena v článku 13.

1. a)

   identifikační a kontaktní údaje – jméno a příjmení, u Spotřebitele adresa bydliště, u podnikající fyzické osoby IČO, DIČ a sídlo, e-mail, telefon, případně ID datové schránky, u osob jednajících za Podnikatele též pracovní zařazení;

2. b)

   údaje o Účtu JRSA – přihlašovací e-mail, zabezpečené heslo, oprávnění uživatelů a záznamy o přihlášení a úkonech v Účtu JRSA;

3. c)

   údaje o Objednávce a Smlouvě – zvolená a přidělená Klubová sedadla, status Podnikatel / Spotřebitel, rekapitulace, Návrh změny a jeho přijetí, obsah Smlouvy, VIP permanentky, vstupenky na jiné Akce, catering a Doplňkové služby, prodloužení Smlouvy;

4. d)

   údaje o ověření zákazníka – výsledek ověření ve veřejných rejstřících, okolnosti odeslání Objednávky (čas, IP adresa, údaje o zařízení, výsledek ochrany proti automatizovaným objednávkám, např. CAPTCHA) a záznam o rozhodnutí o Objednávce;

5. e)

   fakturační a platební údaje – fakturační údaje, vystavené faktury, přijaté platby, číslo účtu plátce, pohledávky;

6. f)

   údaje o vstupu – identifikátory VIP permanentek a vstupenek, technický prostředek vstupu a identifikace a jeho použití;

7. g)

   údaje Hostů – jméno, příjmení, e-mail pro doručení vstupenky, jsou-li nám Klientem sděleny, a dále, identifikátor vstupenky, číslo sedadla a údaje o vstupu do MFH;

8. h)

   údaje o komunikaci – dotazy, reklamace, žádosti a odpovědi;

9. i)

   technické údaje – IP adresa, údaje o prohlížeči a zařízení a cookies podle Vašeho nastavení;

10. j)

    údaje zájemců z předběžné stránky – e-mail a záznam o udělení souhlasu.

Údaje o zdravotním stavu, alergiích ani dietních omezeních v E-shopu ani v JRSA nesbíráme.

Většinu údajů nám poskytujete Vy sami – na předběžné stránce, v Objednávce, v Účtu JRSA a při komunikaci s námi.

Údaje osob jednajících za Podnikatele a uživatelů Účtu JRSA nám poskytuje Klient nebo zákazník, za kterého jednají; údaje Hostů nám poskytuje Klient, který je pozval. Klient je povinen tyto osoby s touto informací seznámit (čl. IX odst. 4 OP).

Dále získáváme údaje z veřejných rejstříků (zejména z obchodního rejstříku a z ARES) při ověření zákazníka, od banky v rozsahu údajů o přijatých platbách a automaticky při užívání E-shopu a JRSA (technické údaje a cookies).

E-shop nevyžaduje registraci a uživatelské účty nevede; Objednávku činíte bez registrace a do uzavření Smlouvy s Vámi komunikujeme e-mailem. Účet JRSA, prostřednictvím kterého se Smlouva plní (včetně účasti na Akcích a prodloužení Smlouvy), Klientovi po uzavření Smlouvy zřídíme, případně k němu Smlouvu přiřadíme (čl. 2.5 Podmínek e-shopu).

Osobní údaje zpracováváme jen k těmto účelům, na uvedeném právním základě a po uvedenou dobu:

U zpracování na základě oprávněného zájmu jsme posoudili, že náš zájem nepřevažuje nad Vašimi zájmy a právy. Podrobnosti Vám na požádání sdělíme.

Po uplynutí doby uložení osobní údaje vymažeme nebo anonymizujeme. Údaje k jinému účelu, než pro který byly získány, bez předchozí informace nezpracováváme.

Zpracovatelé. Údaje pro nás na základě smlouvy podle čl. 28 GDPR zpracovávají jen podle našich pokynů a ne pro vlastní účely tyto kategorie zpracovatelů (konkrétní zpracovatele Vám na požádání sdělíme):

Samostatní správci. V nezbytném rozsahu mohou údaje získat:

1. a)

   Česká spořitelna, a.s., IČO 45244782, jako banka, u níž je veden účet ARENY pro platby ze Smluv (údaje o platbě), a jako zástavní věřitel, jemuž jsou pohledávky ARENY ze Smluv zastaveny (údaje o Smlouvě a pohledávkách; čl. V odst. 4 Smlouvy a čl. V odst. 5 OP);

2. b)

   KOMETA GROUP, a.s., IČO 26296195, která prodává vstupenky na Utkání, na která se nevztahuje VIP permanentka, vlastním jménem prostřednictvím JRSA (čl. II odst. 1 písm. d), čl. IV odst. 10 a čl. IX odst. 3 OP), a dále jen je-li to nezbytné pro vstup na Utkání nebo pro řešení bezpečnostní události;

3. c)

   pořadatelé jiných Akcí, na které ARENA prodává vstupenky jejich jménem a na jejich účet (čl. IV odst. 11 a 13 a čl. VI odst. 1 OP), v rozsahu nezbytném pro vstup na Akci a vyřízení nároků z jejího zrušení;

4. d)

   orgány veřejné moci (např. soudy, Policie České republiky, správce daně, Úřad pro ochranu osobních údajů), ukládá-li to právní předpis, a poradci a auditoři vázaní povinností mlčenlivosti.

Registr smluv. Smlouvy uzavřené v E-shopu v registru smluv neuveřejňujeme, protože se uzavírají adhezním způsobem (§ 3 odst. 2 písm. e) zákona o registru smluv).

Osobní údaje neprodáváme a jiným osobám, než jsou uvedeny v tomto článku, je nepředáváme.

Osobní údaje zpracováváme v Evropské unii a Evropském hospodářském prostoru. Výjimkou je ochrana E-shopu proti automatizovaným objednávkám (Google reCAPTCHA): technické údaje o zařízení, prohlížeči a interakci se stránkou včetně IP adresy předáváme společnosti Google LLC do USA na základě EU-U.S. Data Privacy Framework, tj. rozhodnutí Evropské komise o odpovídající ochraně osobních údajů (čl. 45 GDPR), v jehož rámci je Google LLC certifikována. Předávání prostřednictvím cookies a nástrojů třetích stran popisují Zásady používání cookies.

Nerozhodujeme o Vás výhradně automatizovaně ve smyslu čl. 22 GDPR a neprofilujeme Vás. E-shop může Objednávku automaticky označit k podrobnější kontrole; o přijetí, Návrhu změny i nepřijetí Objednávky však vždy rozhoduje pověřený pracovník ARENY.

Identifikační, kontaktní a fakturační údaje jsou smluvním požadavkem a jsou nezbytné k vyřízení Objednávky a k uzavření a plnění Smlouvy; bez nich Smlouvu uzavřít nelze. Fakturační údaje jsme dále povinni zpracovávat podle účetních a daňových předpisů. Souhlas se zasíláním informací z předběžné stránky a souhlas s cookies, které nejsou nezbytné, jsou dobrovolné a uzavření Smlouvy na nich nezávisí.

V souvislosti se zpracováním osobních údajů máte právo:

1. a)

   na přístup k osobním údajům a na kopii zpracovávaných údajů (čl. 15 GDPR);

2. b)

   na opravu nepřesných a doplnění neúplných údajů (čl. 16 GDPR);

3. c)

   na výmaz údajů, odpadl-li důvod jejich zpracování (čl. 17 GDPR);

4. d)

   na omezení zpracování (čl. 18 GDPR);

5. e)

   na přenositelnost údajů, které jste nám poskytl(a) a které zpracováváme automatizovaně na základě smlouvy nebo souhlasu (čl. 20 GDPR);

6. f)

   vznést námitku proti zpracování (čl. 21 GDPR – článek 12);

7. g)

   kdykoli odvolat souhlas; odvolání nemá vliv na zákonnost zpracování před ním (čl. 7 odst. 3 GDPR).

Práva uplatníte na kontaktu podle článku 1. Žádost vyřídíme bezplatně bez zbytečného odkladu, nejpozději do jednoho měsíce; ve složitých případech lze lhůtu prodloužit o další dva měsíce, o čemž Vás budeme informovat (čl. 12 odst. 3 GDPR). Máme-li důvodné pochybnosti o Vaší totožnosti, můžeme požádat o její ověření.

Máte také právo podat stížnost u dozorového úřadu, kterým je Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz (čl. 77 GDPR; čl. 9.6 Podmínek e-shopu).

Zpracováváme-li Vaše údaje na základě oprávněného zájmu, můžete proti tomuto zpracování kdykoli vznést námitku z důvodů týkajících se Vaší konkrétní situace. Údaje pak dále nezpracováváme, ledaže prokážeme závažné oprávněné důvody, které převažují nad Vašimi zájmy, právy a svobodami, nebo jde o uplatnění či obhajobu právních nároků (čl. 21 odst. 1 GDPR).

Proti zasílání obchodních sdělení můžete vznést námitku kdykoli a bez udání důvodu – již v Objednávce, odkazem v každém obchodním sdělení nebo na kontaktu podle článku 1. Vaše údaje pak pro tento účel nepoužijeme (čl. 21 odst. 2 a 3 GDPR; čl. 11.2 Podmínek e-shopu).

Umožní-li Klient využít Klubové sedadlo jiné osobě (Hostovi), získáváme údaje Hosta od Klienta. Zpracováváme jméno, příjmení, e-mail pro doručení vstupenky, jsou-li nám Klientem sděleny, a dále identifikátor vstupenky, číslo sedadla a údaje o vstupu do MFH.

Údaje Hostů zpracováváme k vystavení a doručení vstupenky, ke vstupu do MFH a na Klubové patro a k zajištění bezpečnosti osob a majetku, a to na základě našeho oprávněného zájmu na řádném plnění Smlouvy s Klientem a na bezpečnosti návštěvníků (čl. 6 odst. 1 písm. f) GDPR). Catering zajišťujeme jen podle počtu osob, bez jmen Hostů.

Údaje Hostů předáváme jen našim zpracovatelům (článek 7), pořadateli Akce, je-li to nezbytné pro vstup nebo bezpečnost (u Utkání společnosti KOMETA GROUP, a.s.), a orgánům veřejné moci, ukládá-li to právní předpis. Zpracováváme je v EU/EHP (článek 8) a uchováváme 30 dnů od Akce, déle jen k šetření bezpečnostní události nebo k uplatnění právních nároků.

Hosté mají práva podle článků 11 a 12, včetně práva vznést námitku proti zpracování, a uplatní je na kontaktu podle článku 1.

Klient je povinen Hosty s touto informací seznámit, nejpozději při předání vstupenky (čl. V odst. 4 písm. h) a čl. IX odst. 4 OP). Doručuje-li se vstupenka Hostovi e-mailem z JRSA, obsahuje e-mail odkaz na tuto informaci.

Osoby jednající za Podnikatele mají práva podle článků 11 a 12 stejně jako zákazníci a Klienti.

Přijali jsme technická a organizační opatření k ochraně osobních údajů. Dojde-li k porušení zabezpečení, které by pro Vás pravděpodobně představovalo vysoké riziko, budeme Vás bez zbytečného odkladu informovat (čl. 34 GDPR).

Aktuální znění této informace je uveřejněno v E-shopu a v JRSA. O podstatných změnách Vás budeme informovat. Tato informace je účinná od 2. 11. 2026.