ZÁSADY OCHRANY OSOBNÍCH ÚDAJŮ

Společnost EXCALIBUR Holding a.s., se sídlem Haštalská 1072/6, Praha 1, PSČ 110 00, IČ: 003 13 963, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl B, vložka 375, doručovací adresa Chvalovice - Hatě 182, PSČ 669 02 (dále také „My“) jako správce osobních údajů Vás jako:

• návštěvníky dětského zábavního parku Merlin’s Kinderwelt v areálu nákupního a zábavního centra Family City,
• členy Merlin’s Clubu,
• účastníky námi pořádaných spotřebitelských soutěží v Merlin’s Kinderwelt nebo na facebookovém profilu Merlin’s Kinderwelt (https://www.facebook.com/merlinskinderwelt) a
• uživatele webových stránek www.merlinskinderwelt.com

informuje o níže popsaném shromažďování a jiném zpracování osobních údajů a zásadách ochrany soukromí.

Merlin’s Kinderwelt je dětský zábavní park provozovaný zejména v areálu nákupního a zábavního centra Family City, případně na jiných místech, který je zaměřen na děti předškolního a školního věku. Při poskytování našich služeb proto zpracováváme v nezbytném rozsahu také osobní údaje dětí. Ohledně zpracování osobních údajů dětí komunikujeme s ohledem na věk dětí zpravidla s osobami, které vykonávají rodičovskou zodpovědnost k dítěti, tedy převážně s rodiči. Proto tyto Zásady představují informace určené především pro rodiče dětí.

V těchto zásadách ochrany osobních údajů vysvětlujeme:

• jaké údaje o Vás a dětech shromažďujeme a z jakého důvodu,
• jak tyto údaje využíváme,
• komu a v jakých případech mohou být údaje předány,
• po jakou dobu údaje zpracováváme,
• jaké možnosti nabízíme, včetně získání přístupu k údajům a jejich aktualizaci a jaká máte další práva.

Jmenovali jsme pověřence pro ochranu osobních údajů (dále jen „pověřenec“). Je jím Ondřej Ševčík, Chvalovice - Hatě č. p. 182, PSČ 669 02, tel. +420 724 724 144, email: ondrej.sevcik@familycity.com. Pokud něčemu nerozumíte, či potřebuje další informace o zpracování osobních údajů, můžete se na nás kdykoliv obrátit také na emailové adrese merlinskinderwelt@familycity.com.

Proč údaje shromažďujeme a zpracováváme

Údaje shromažďujeme a dále s nimi pracujeme proto:

• abychom Vás mohli kontaktovat zpět a poskytli Vám informace, o které jste požádali,
• abychom Vašim dětem mohli poskytovat služby Merlin’s Clubu;
• abychom mohli plnit své smluvní závazky, které vůči Vám máme, například zorganizovat Narozeninovou párty či Merlin’s on the road dle Vaší objednávky;
• abychom Vám či Vašemu dítěti mohli zasílat newslettery, které obsahují obchodní sdělení o novinkách, akcích a službách Merlin’s Clubu, Merlin’s Kinderwelt a dalších služeb nákupního a zábavního centra Family City a které by Vás podle našeho názoru mohly zajímat; - abychom mohli používat fotografie anebo obrazové a zvukové záznamy, včetně zachycení dětí pro naši propagaci a propagaci služeb Merlin’s Kinderwelt poskytovaných převážně v nákupním a zábavním centru Family City a dalších služeb nákupního a zábavního centra Family City, pokud jste nám k tomu dali jménem dítěte souhlas nebo s námi uzavřeli smlouvu;
• v případě námi pořádaných spotřebitelských soutěží za účelem organizace takové soutěže (administrace, vyhodnocení a vyhlášení výherců) ke splnění našich právních povinností jako pořadatele (např. dle zákona o ochraně spotřebitele) a na základě našeho oprávněného zájmu na marketingu spojeném se soutěží (včetně vyhlášení výherců jejich zveřejněním;
• abychom chránili a podporovali naše podnikání; - že máme oprávněný zájem dokumentovat námi pořádané akce a používat pořízené fotografie anebo obrazové a zvukové záznamy pro naši propagaci a propagaci služeb Merlin’s Kinderwelt poskytovaných převážně v nákupním a zábavním centru Family City a dalších služeb nákupního a zábavního centra Family City nebo
• abychom splnili své právní povinnosti.

Poskytnutí údajů pro účely plnění smlouvy a poskytnutí údajů pro účely odpovědi na Vámi vznesené dotazy nebo Vámi požadované informace jsou naším smluvním požadavkem, abychom mohli smlouvu s Vámi uzavřít a splnit nebo abychom Vás mohli kontaktovat. Důsledkem neposkytnutí údajů může být neuzavření smlouvy nebo neposkytnutí odpovědi na Vámi vznesené dotazy.

Poskytnutí identifikačních a adresních osobních údajů dítěte je naším požadavkem pro členství Vašeho dítěte v Merlin’s Clubu. Důsledkem neposkytnutí údajů může být odmítnutí členství v Merlin’s Clubu.
Souhlas se zpracováním osobních údajů Vašeho dítěte za účelem účasti v Merlin’s Clubu můžete kdykoli odvolat zasláním zprávy o odvolání souhlasu na emailovou adresu merlinskinderwelt@familycity.com. V takovém případě zajistíme výmaz Vašeho dítěte z Merlin’s Clubu.

V případě, že jste nás požádali o zasílání newsletteru, udělili jste nám tím souhlas se zpracováním Vaší emailové adresy, popř. emailové adresy dítěte. Vaše údaje používáme právě k tomu, abychom Vám mohli zasílat newslettery, které obsahují obchodní sdělení o novinkách, akcích a službách Merlin’s Clubu, Merlin’s Kinderwelt a dalších služeb nákupního a zábavního centra Family City a které by Vás podle našeho názoru mohly zajímat.
Souhlas se zpracováním osobních údajů pro účely zasílání newsletteru můžete kdykoli odvolat zasláním zprávy o odvolání souhlasu na emailovou adresu merlinskinderwelt@familycity.com a newsletter Vám již zasílat nebudeme.

Akce pořádané v dětském zábavním parku Merlin’s Kinderwelt a v rámci Merlin’s on the road zpravidla dokumentujeme a pořizujeme fotografie účastníků anebo zvukové a obrazové záznamy (dále jen „fotografie a záznamy“), na kterých jsou účastníci zachyceni. Tyto fotografie a záznamy umísťujeme na webové stránky týkající se pořádané akce jako je www.merlinskinderwelt.com a www.familycity.com a na naše uživatelské účty a účty zřízené pro danou akci na českých a rakouských sociálních sítích jako je Facebook či Instagram. Tyto fotografie a záznamy zachycují průběh dané akce a nemáme v úmyslu jakkoli zpracovávat citlivé osobní údaje (zvláštní kategorie osobních údajů), které mohou být na takových fotografiích a záznamech také zachyceny. Na webových stránkách týkající se pořádané akce Vás ani děti nebudeme označovat na zveřejněných fotografiích jako konkrétní účastníky. Na sociálních sítích může být takové označení osob možné, záleží však na tom, jak máte nastavenu ochranu soukromí jako uživatel takové sítě.
Pokud budete potřebovat další informace, kontaktujte organizátora na místě, rádi Vám poskytneme doplňující informace a vysvětlení.

Pokud si přesto nepřejete zveřejnění konkrétní fotografie či záznamu, na kterém jste či Vaše dítě na akci zachyceni, dejte nám vědět na emailovou adresu merlinskinderwelt@familycity.com a učiníme potřebná opatření.

Poskytnutí osobních údajů za účelem organizace spotřebitelských soutěží (např. na našem facebookovém profilu) je dobrovolné, je však předpokladem účasti v soutěži, bez poskytnutí osobních údajů se soutěže nelze účastnit.

Rozsah zpracování osobních údajů

Zpracováváme zejména následující údaje:

1. jméno a příjmení zákonného zástupce dítěte
2. adresa zákonného zástupce dítěte
3. jméno a příjmení dítěte
4. datum narození dítě
5. zda je dítě děvče či chlapec
6. adresa dítěte
7. telefonický kontakt
8. emailová adresa nebo
9. zachycení fyzické podoby a projevů osobní povahy

v případě účastníků spotřebitelských soutěží:

1. jméno, příjmení, případně přezdívka, a
2. údaje o zapojení se do soutěže (datum a čas, údaj o výhře, vyzvednutí výhry a související komunikace).

Kdo má přístup k Vašim osobním údajům a osobním údajům Vašeho dítěte

Osobní údaje Vás a Vašeho dítěte budeme jako správce zpracovávat my. Zpracovávané osobní údaje můžeme za výše uvedenými účely předat našim spolupracovníkům, kteří se podílí na našich službách, a subdodavatelům, kteří provádějí služby naším jménem. Dbáme na to, že tyto subjekty mají zajištěnu povinnost mlčenlivosti. Jedná se například o naši účetní kancelář, fotografa, poskytovatele marketingové kampaně apod.
Pokud jde o osobní údaje zachycené na fotografiích a záznamech z námi pořádané akce, tyto jsou přístupné uživatelům webové stránky týkající se pořádané akce jako je www.merlinskinderwelt.com a www.familycity.com a českých a rakouských sociálních sítí jako je Facebook a Instagram.

Doba zpracování osobních údajů

Vaše osobní údaje a osobní údaje Vašeho dítěte budeme zpracovávat po dobu nezbytně nutnou, tedy konkrétně:

• v případě osobních údajů poskytnutých prostřednictvím kontaktního formuláře po dobu zpravidla 6 měsíců,
• po dobu, po kterou Vám budeme poskytovat naše služby či plnit vzájemnou smlouvu a z důvodu právní ochrany další čtyři roky poté, nebo
• v případě osobních údajů pro účast v Merlin’s Clubu po dobu do ukončení členství v Merlin’s Clubu (nejpozději dosažením 18 let věku dítěte) nebo ukončení činnosti tohoto klubu nebo do odvolání souhlasu, - v případě fotografií a záznamů, včetně zachycení dítěte, pro propagaci do ukončení činnosti Merlin’s Kinderwelt, nebo do odvolání souhlasu,
• v případě fotografií a záznamů z pořádaných akcí po dobu našeho pořádání obdobných akcí,
• v případě organizace spotřebitelských soutěží po dobu plnění právních povinností a doby jejich kontroly (například dle zákona o ochraně spotřebitele) a po dobu trvání oprávněného zájmu nebo
• v případě zpracování založeném na Vašem souhlasu (např. se zasíláním newsletteru) do jeho odvolání;

to platí, není-li právními předpisy vyžadována delší doba (např. v případě plnění archivačních povinností podle platných právních předpisů, jako jsou například zákon o účetnictví, zákon o archivnictví a evidenci nebo zákon o dani z přidané hodnoty).

Zabezpečení osobních údajů

S Vašimi osobními údaji a osobními údaji Vašeho dítěte nakládáme zodpovědně a v souladu s českými a evropskými právními předpisy. Pro zpracování osobních údajů využíváme automatizované, ale i manuální prostředky.

Přijali jsme technická a organizační opatření, která zamezují zneužití, poškození nebo zničení osobních údajů. Zároveň však platí ta skutečnost, že přenos dat prostřednictvím internetu není ze své podstaty bezpečný, a proto nemůžeme zaručit 100 % bezpečnost takto posílaných dat.

Vaše práva

Ve vztahu k námi prováděnému zpracování osobních údajů Vás a Vašeho dítěte můžete uplatňovat:

1. právo na přístup k osobním údajům, tj. kdykoliv můžete požádat o naše potvrzení, zda osobní údaje, které se Vás či Vašeho dítěte týkají, jsou či nejsou zpracovávány, a pokud jsou, pak za jakými účely, v jakém rozsahu, komu jsou zpřístupněny, jak dlouho je budeme zpracovávat, zda máte právo na opravu, výmaz, omezení zpracování či vznést námitku, odkud jsme osobní údaje získali a zda dochází k na základě zpracování Vašich osobních údajů či osobních údajů Vašeho dítěte k automatickému rozhodování, včetně případného profilování;
2. právo na opravu, tj. kdykoliv nás můžete požádat o opravu či doplnění Vašich osobních údajů či osobních údajů Vašeho dítěte, pokud by byly nepřesné či neúplné;
3. právo na výmaz („právo být zapomenut“), tj. musíme vymazat Vaše osobní údaje a osobní údaje Vašeho dítěte pokud (i) již nejsou potřebné pro účely, pro které byly shromážděny nebo jinak zpracovány, (ii) zpracování je protiprávní, (iii) vznesete námitky proti zpracování a neexistují žádné převažující oprávněné důvody pro zpracování, nebo (iv) nám to ukládá zákonná povinnost;
4. právo na omezení zpracování údajů, což znamená, že dokud nevyřešíme jakékoliv sporné otázky ohledně zpracování osobních údajů Vás či Vašeho dítěte, musíme omezit zpracování takových osobních údajů;
5. právo vznést námitku proti zpracování, pokud vznesete námitku proti zpracování pro účely přímého marketingu, nebudeme již Vaše osobní údaje či osobní údaje Vašeho dítěte pro tyto účely zpracovávat; pokud vznesete námitku proti zpracování v ostatních případech zpracování založeném na oprávněném zájmu, nebudeme osobní údaje dále zpracovávat, pokud neprokážeme závažný oprávněný důvod pro zpracování, který převažuje nad zájmy nebo právy a svobodami Vás či Vašeho dítěte jako subjektu údajů, nebo pro určení, výkon nebo obhajobu právních nároků;
6. právo na přenositelnost, tj. kdykoliv můžete požádat o Vaše osobní údaje či osobní údaje Vašeho dítěte ve strukturovaném, běžně používaném a strojově čitelném formátu, pokud je zpracováváme na základě souhlasu nebo smlouvy a provádíme je automatizovaně; je-li to technicky proveditelné, předáme takové osobní údaje přímo jinému Vámi určenému správci.

Všechna Vaše práva můžete uplatnit tak, že nás kontaktujete dle Vašeho výběru na shora uvedené doručovací adrese nebo na emailové adrese merlinskinderwelt@familycity.com nebo kontaktujete našeho pověřence.

V případě, že máte pocit, že s Vašimi osobními údaji či osobními údaji Vašeho dítěte nenakládáme správně, můžete se se svou stížností obrátit na dozorový úřad, kterým je Úřad pro ochranu osobních údajů (www.uoou.cz).

Zpracování osobních údajů dětí

Je možné, že naše webové stránky www.merlinskinderwelt.com navštěvují i děti mladší 16 let. Pokud si myslíte, že nějaké dítě nám poskytlo osobní údaje, prosím kontaktujte nás na emailové adrese merlinskinderwelt@familycity.com a učiníme potřebná opatření.

Další zpracování

Prostory nákupního a zábavního centra Family City, v nichž se nachází dětský zábavní park Merlin’s Kindewelt, jsou za účelem ochrany zdraví a majetku Nás jako správce a monitorovaných osob monitorovány kamerovým systémem se záznamem. Pro přehlednost zde informace týkající se tohoto zpracování osobních údajů neuvádíme, neboť tyto Zásady jsou určeny zejména jako informace uživatelům www.merlinskinderwelt.com. Informace o zpracování osobních údajů kamerovým systémem jsou k dispozici u nás na místě, a to na centrálním pracovišti ostrahy – kancelářská budova na adrese Hatě č.p. 182, 66902 Chvalovice.

Změny Zásad ochrany osobních údajů

Tyto zásady osobních údajů budeme podle našeho uvážení aktualizovat s cílem zohlednit změny našich postupů týkajících se zpracování osobních údajů. Doporučujeme proto průběžně sledovat tyto Zásady ochrany osobních údajů. Zásady ochrany osobních údajů jsou aktuální od data uvedené účinnosti. Pokud budete nadále používat naši webovou stránku, jakmile nabudou změny účinnosti, znamená Vaše trvající používání naší internetové stránky, že jste s těmito změnami seznámeni.

Tyto Zásady ochrany osobních údajů jsou účinné od 21.07.2021