Ochrana osobních údajů

Zásady ochrany osobních údajů

Společnost K3 SPORT, s.r.o. (dále jen „správce“) respektuje soukromí svých zákazníků a návštěvníků webových stránek a dbá na ochranu jejich osobních údajů v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR) a souvisejícími právními předpisy.

Tyto zásady vysvětlují, jaké osobní údaje zpracováváme, za jakými účely, na jakém právním základě, komu je případně zpřístupňujeme, jak dlouho je uchováváme a jaká práva máte.

1. Správce osobních údajů

K3 SPORT, s.r.o.
IČO: 26830248
DIČ: CZ26830248
Sídlo: I. P. Pavlova 738/116, Nová Ulice, 779 00 Olomouc
Obchodní rejstřík: Krajský soud v Ostravě, oddíl C, vložka 26932

Kontakt pro ochranu osobních údajů: osobniudaje@k3-sport.cz

Obecný kontaktní e-mail: info@k3-sport.cz

Tyto zásady se vztahují na následující služby a webové stránky provozované správcem:

• Areál Kouty: www.kouty.cz
• E-shop ESKIPASS: kouty.eskipass.cz
• Exkurze Dlouhé stráně: www.dlouhe-strane.cz
• Apartmány Kouty: www.apartmany-kouty.cz

Zásady se vztahují zejména na nákup a využívání služeb, objednávky a rezervace, zákaznickou komunikaci, zpracování reklamací, správu zákaznických účtů a používání uvedených webových stránek.

2. Jaké osobní údaje zpracováváme

V závislosti na využívané službě můžeme zpracovávat následující kategorie osobních údajů:

Identifikační údaje

Jméno, příjmení a případně identifikační a daňové údaje podnikatele.

Kontaktní a fakturační údaje

E-mailová adresa, telefonní číslo, kontaktní, fakturační nebo doručovací adresa.

Údaje o objednávkách a rezervacích

Informace o zakoupených produktech a službách, termínech, tarifech, počtu účastníků, ceně, čísle objednávky nebo rezervace, stavu platby, identifikátoru transakce a související komunikaci.

Údaje o jízdenkách a skipasech

Identifikátor jízdenky nebo čipové karty, její platnost, tarif, zakoupená oprávnění a údaje potřebné k jejich evidenci, aktivaci a kontrole.

Údaje zákaznického účtu ESKIPASS

Registrační a přihlašovací údaje, kontaktní údaje, nastavení účtu, historie objednávek a další informace nezbytné pro správu zakoupených skipasů.

Údaje související s ubytováním

Údaje nezbytné pro rezervaci a realizaci pobytu, komunikaci s hosty a splnění zákonných povinností při evidenci ubytovaných osob, včetně evidence cizinců, pokud se na daný pobyt vztahuje.

Údaje související s exkurzemi

Údaje potřebné pro rezervaci, organizaci a realizaci exkurzí, zejména kontaktní údaje objednatele, termín exkurze a počet účastníků.

Údaje z komunikace a reklamací

Informace poskytnuté při dotazech, reklamacích, stížnostech nebo při řešení škodních událostí.

Technické a provozní údaje

IP adresa, informace o zařízení a internetovém prohlížeči, čas přístupu, provozní záznamy a údaje získané prostřednictvím cookies.

Kamerové záznamy

Obrazové záznamy z označených monitorovaných prostor areálu a provozoven, kde jsou kamerové systémy provozovány.

Zpracováváme pouze údaje nezbytné pro konkrétní účel. Ne všechny uvedené kategorie údajů zpracováváme u každého zákazníka.

Úplné údaje o platebních kartách zadávané prostřednictvím zabezpečeného rozhraní poskytovatele platebních služeb zpravidla nezískáváme.

3. Účely zpracování a právní základy

3.1 Objednávky a poskytování služeb

Osobní údaje zpracováváme za účelem uzavírání a plnění smluv, zejména při:

• Prodeji jízdného, skipasů a bikepasů.
• Nákupu jízdenek prostřednictvím ESKIPASS.
• Rezervaci a organizaci exkurzí Dlouhé stráně.
• Rezervaci a poskytování ubytování Apartmány Kouty.
• Potvrzování objednávek a rezervací.
• Evidenci a odbavování jízdenek.
• Poskytování zákaznické podpory.

Právní základ: čl. 6 odst. 1 písm. b) GDPR – plnění smlouvy nebo provedení opatření před jejím uzavřením.

3.2 Povinná registrace do ESKIPASS

Pro nákup skipasů prostřednictvím e-shopu ESKIPASS je vyžadována registrace zákazníka a vedení zákaznického účtu.

Registrace je nezbytná pro získání a správu údajů potřebných k prodeji skipasů, identifikaci zákazníka, evidenci objednávek, přiřazení zakoupených oprávnění a poskytování souvisejících služeb.

V rámci účtu mohou být zpracovávány přihlašovací a kontaktní údaje, historie nákupů a údaje o zakoupených oprávněních.

Právní základ: čl. 6 odst. 1 písm. b) GDPR – plnění smlouvy.

Registrace ani nákup nejsou podmíněny souhlasem se zasíláním marketingových sdělení.

3.3 Platby a plnění zákonných povinností

Osobní údaje zpracováváme za účelem evidence plateb, vystavování účetních a daňových dokladů a plnění povinností stanovených právními předpisy.

U ubytovacích služeb zpracováváme také údaje požadované příslušnými předpisy o evidenci ubytovaných osob a pobytu cizinců.

Právní základ: čl. 6 odst. 1 písm. c) GDPR – splnění právní povinnosti.

3.4 Reklamace, ochrana práv a bezpečnost

Osobní údaje používáme také pro vyřizování reklamací, řešení stížností, ochranu právních nároků, zabezpečení informačních systémů a prevenci podvodného jednání.

Právní základ: podle konkrétní situace čl. 6 odst. 1 písm. b), c) nebo f) GDPR.

3.5 Kamerové systémy

Ve vybraných a označených prostorách areálu mohou být provozovány kamerové systémy za účelem ochrany života, zdraví a majetku, prevence protiprávního jednání a zajištění bezpečnosti provozu.

Právní základ: čl. 6 odst. 1 písm. f) GDPR – oprávněný zájem správce na ochraně osob a majetku.

Při používání kamerových systémů dodržujeme zásadu minimalizace zpracování a omezení doby uchovávání záznamů.

3.6 Marketingová komunikace

Na základě dobrovolného souhlasu můžeme zákazníkům zasílat e-mailem informace o novinkách, akcích, produktech a službách Areálu Kouty.

Právní základ: čl. 6 odst. 1 písm. a) GDPR – souhlas subjektu údajů.

Souhlas je dobrovolný, není podmínkou nákupu a lze jej kdykoliv odvolat, například prostřednictvím odhlašovacího odkazu uvedeného v obchodním sdělení.

V zákonem stanovených případech můžeme zasílat stávajícím zákazníkům nabídky vlastních obdobných výrobků nebo služeb za podmínek § 7 odst. 3 zákona č. 480/2004 Sb.

Zákazník má při získání elektronického kontaktu a v každém zaslaném obchodním sdělení možnost takové využití odmítnout.

Právním základem zpracování osobních údajů pro tento účel může být čl. 6 odst. 1 písm. f) GDPR – oprávněný zájem správce.

Proti zpracování osobních údajů pro účely přímého marketingu lze kdykoliv vznést námitku.

3.7 Provoz webových stránek a analytika

Technické údaje zpracováváme za účelem zajištění funkčnosti, zabezpečení a správného provozu webových stránek, nákupních košíků, zákaznických účtů a rezervačních formulářů.

Právním základem je podle konkrétního účelu plnění smlouvy nebo oprávněný zájem správce.

Používání analytických a marketingových cookies se řídí pravidly uvedenými v části 8 těchto zásad.

4. Doba uchovávání osobních údajů

Osobní údaje uchováváme pouze po dobu nezbytnou pro účel jejich zpracování nebo po dobu stanovenou právními předpisy.

Objednávky a rezervace

Údaje uchováváme po dobu potřebnou k poskytnutí služby a následně po dobu nezbytnou k řešení reklamací a ochraně právních nároků.

Účetní a daňové doklady

Doklady uchováváme po dobu stanovenou příslušnými právními předpisy. U některých daňových dokladů tato doba činí 10 let.

Zákaznické účty ESKIPASS

Údaje uchováváme po dobu vedení zákaznického účtu nezbytnou k poskytování sjednaných služeb. Po ukončení účtu uchováváme pouze údaje, pro které existuje další právní důvod, například splnění zákonné povinnosti nebo ochrana právních nároků.

Marketingové údaje

Údaje zpracovávané na základě souhlasu uchováváme po dobu jeho trvání, případně do dřívějšího ukončení účelu zpracování.

Při zasílání obchodních sdělení stávajícím zákazníkům uchováváme údaje po přiměřenou dobu související se zákaznickým vztahem. Respektujeme odhlášení a námitky proti přímému marketingu.

Kamerové záznamy

Záznamy kamerových systémů zpravidla uchováváme nejdéle 3 dny. Pokud záznam zachycuje bezpečnostní incident nebo jinou událost vyžadující řešení, může být uchováván po dobu nezbytnou k jejímu vyřešení.

Technické a analytické údaje

Údaje uchováváme podle jejich konkrétního účelu a pravidel příslušných technických systémů.

Po uplynutí příslušné doby údaje vymažeme nebo anonymizujeme, pokud jejich další uchování nevyžaduje právní předpis nebo jiný platný právní důvod.

5. Příjemci osobních údajů

Osobní údaje mohou být v nezbytném rozsahu zpřístupněny pověřeným zaměstnancům a spolupracovníkům správce a poskytovatelům služeb, které využíváme při našem provozu.

Mezi příjemce mohou patřit zejména:

• Poskytovatelé technického řešení a správy webových stránek.
• Poskytovatelé a provozovatelé e-shopu ESKIPASS.
• Dodavatelé rezervačních systémů exkurzí a ubytování.
• Dodavatelé systémů pro evidenci a odbavování jízdenek.
• Poskytovatelé hostingu a IT podpory.
• Poskytovatelé platebních služeb.
• Účetní, daňoví a právní poradci.
• Poskytovatelé e-mailových a marketingových služeb.
• Orgány veřejné moci, pokud to vyžaduje právní předpis.

Ecomail

Pro správu kontaktů a rozesílání elektronických obchodních sdělení používáme službu Ecomail.

Prostřednictvím této služby mohou být zpracovávány zejména e-mailové adresy, informace potřebné pro správu odběru, segmentaci nabídek a evidence udělených nebo odvolaných souhlasů.

Zpracování údajů pro marketing se řídí pravidly uvedenými v části 3.6 těchto zásad.

Jednotliví příjemci mohou podle povahy poskytované služby vystupovat jako zpracovatelé osobních údajů nebo samostatní správci.

Se zpracovateli zajišťujeme odpovídající smluvní ujednání podle čl. 28 GDPR.

Osobní údaje neprodáváme.

6. Předávání osobních údajů mimo Evropský hospodářský prostor

Při využívání některých externích technologických nebo marketingových služeb může docházet k předávání osobních údajů mimo Evropský hospodářský prostor.

Pokud k takovému předání dochází, zajišťujeme odpovídající právní mechanismus v souladu s kapitolou V GDPR.

Může se jednat zejména o rozhodnutí Evropské komise o odpovídající úrovni ochrany, včetně rámce EU–USA Data Privacy Framework pro certifikované příjemce, pokud se uplatní, nebo o standardní smluvní doložky a případná doplňující ochranná opatření.

Informace o konkrétních příjemcích a používaných zárukách poskytujeme na vyžádání.

7. Zabezpečení osobních údajů

K ochraně osobních údajů přijímáme přiměřená technická a organizační bezpečnostní opatření odpovídající povaze a rizikům zpracování.

Tato opatření zahrnují zejména:

• Řízení přístupových oprávnění.
• Zabezpečení informačních systémů.
• Ochranu proti neoprávněnému přístupu.
• Zabezpečenou komunikaci a ukládání údajů.
• Omezení přístupu k údajům pouze na oprávněné osoby.
• Poučení zaměstnanců a dalších pověřených osob.

8. Cookies a obdobné technologie

Webové stránky www.kouty.cz, kouty.eskipass.cz, www.dlouhe-strane.cz a www.apartmany-kouty.cz mohou používat cookies a obdobné technologie.

Nezbytné cookies

Tyto cookies umožňují správné fungování webových stránek, nákupního košíku, zákaznického účtu, přihlašování, rezervačních formulářů a bezpečnostních funkcí.

Pokud splňují podmínky zákonné výjimky, jejich použití nevyžaduje souhlas uživatele podle zákona o elektronických komunikacích.

Analytické cookies

Slouží ke sledování návštěvnosti a vyhodnocování používání webových stránek, aby bylo možné zlepšovat jejich funkčnost a uživatelskou přívětivost.

Marketingové cookies

Mohou sloužit k měření účinnosti reklamních kampaní a zobrazování relevantní reklamy.

Analytické a marketingové cookies, které nejsou nezbytné pro provoz webových stránek, používáme pouze na základě předchozího souhlasu uživatele, pokud se neuplatní zákonná výjimka.

Za souhlas nepovažujeme samotné povolení cookies v nastavení internetového prohlížeče.

Uživatel může souhlas odmítnout, změnit nebo odvolat prostřednictvím dostupného nastavení cookies.

Informace o konkrétních používaných cookies, jejich účelu, poskytovatelích a době platnosti jsou poskytovány v příslušném nastavení cookies.

9. Práva subjektů údajů

V souvislosti se zpracováním osobních údajů máte za podmínek stanovených GDPR následující práva:

Právo na přístup k osobním údajům

Máte právo požadovat informace o tom, zda a jaké osobní údaje o vás zpracováváme, a získat jejich kopii.

Právo na opravu

Máte právo požadovat opravu nepřesných nebo doplnění neúplných osobních údajů.

Právo na výmaz

Za podmínek stanovených GDPR můžete požadovat vymazání osobních údajů, například pokud již nejsou potřebné pro účel, pro který byly získány.

Právo na omezení zpracování

V případech stanovených GDPR můžete požadovat omezení zpracování osobních údajů.

Právo na přenositelnost

V případech stanovených GDPR máte právo získat vybrané osobní údaje ve strukturovaném, běžně používaném a strojově čitelném formátu a případně je předat jinému správci.

Právo vznést námitku

Proti zpracování založenému na oprávněném zájmu můžete z důvodů týkajících se vaší konkrétní situace vznést námitku.

Proti zpracování osobních údajů pro účely přímého marketingu můžete vznést námitku kdykoliv. V takovém případě již nebudeme vaše osobní údaje pro tento účel zpracovávat.

Právo odvolat souhlas

Pokud osobní údaje zpracováváme na základě souhlasu, můžete jej kdykoliv odvolat. Odvoláním není dotčena zákonnost zpracování provedeného před jeho odvoláním.

Práva při automatizovaném rozhodování

Za podmínek GDPR máte právo nebýt předmětem rozhodnutí založeného výhradně na automatizovaném zpracování, které pro vás má právní nebo obdobně významné účinky, pokud se neuplatní zákonná výjimka.

Právo podat stížnost

Pokud se domníváte, že při zpracování vašich osobních údajů dochází k porušení právních předpisů, máte právo podat stížnost u Úřadu pro ochranu osobních údajů.

Webové stránky úřadu: www.uoou.gov.cz

Jak uplatnit svá práva

Své žádosti můžete zasílat na osobniudaje@k3-sport.cz nebo písemně na adresu sídla společnosti K3 SPORT, s.r.o.

Na žádosti odpovídáme bez zbytečného odkladu, zpravidla nejpozději do jednoho měsíce od jejich obdržení.

Ve složitějších případech lze lhůtu za podmínek GDPR prodloužit až o další dva měsíce. O případném prodloužení vás budeme informovat.

V případě důvodných pochybností o totožnosti žadatele můžeme požádat o další údaje nezbytné k jejímu ověření.

10. Poskytnutí osobních údajů a automatizované rozhodování

Poskytnutí osobních údajů označených jako povinné v objednávkovém nebo registračním formuláři je nezbytné pro uzavření a plnění příslušné smlouvy.

Bez těchto údajů nemusí být možné službu objednat nebo poskytnout.

V e-shopu ESKIPASS je pro nákup skipasů vyžadována registrace zákazníka z důvodu získání a evidence údajů potřebných pro prodej, přiřazení a správu zakoupených skipasů.

Poskytnutí souhlasu s marketingovou komunikací je dobrovolné a není podmínkou nákupu.

U některých služeb může být poskytnutí dalších údajů nezbytné pro splnění zákonných povinností.

Běžné technické ověřování platnosti jízdenek a přiřazování tarifů samo o sobě nepředstavuje automatizované individuální rozhodování s právními nebo obdobně významnými účinky podle čl. 22 GDPR.

Pokud bychom takové rozhodování využívali, poskytneme o něm informace v rozsahu požadovaném právními předpisy.

11. Platnost a aktualizace zásad

Tyto zásady ochrany osobních údajů jsou společné pro služby a webové stránky společnosti K3 SPORT, s.r.o.:

• www.kouty.cz
• kouty.eskipass.cz
• www.dlouhe-strane.cz
• www.apartmany-kouty.cz

Aktuální znění zásad je dostupné na webových stránkách správce.

Zásady můžeme aktualizovat v souvislosti se změnami poskytovaných služeb, technologií nebo právních předpisů.

Datum účinnosti: 1. 10. 2026