Společnost Nebál s.r.o., jakožto správce osobních údajů, tímto informuje subjekty údajů o zpracování osobních údajů v souladu s:

• Nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR)

• zákonem č. 110/2019 Sb., o zpracování osobních údajů

 

1. Správce osobních údajů

Nebál s.r.o.
Sídlo: Rooseveltova 593/10, Brno-město, 602 00, zapsaná v obchodním rejstříku u Krajského soudu v Brně, oddíl C, vložka 131196
IČO: 17721474
E-mail: nebal@nebal.cz
Web: www.nebal.cz

 

2. Jaké osobní údaje zpracováváme

Zpracováváme pouze osobní údaje svých zákazníků nezbytné pro pořádání akcí, prodej vstupenek a komunikaci, a to v rozsahu:

• jméno a příjmení

• e-mailová adresa

• telefonní číslo

•  fakturační a platební údaje

• údaje o bankovním spojení

• údaje související s nákupem vstupenek[KŽ1] 

• technické údaje (IP adresa, cookies, informace o zařízení)

• fotografie a videa subjektů údajů z jednotlivých akcí

​

3. Účely a právní základy zpracování

Osobní údaje zpracováváme za následujícími účely:

​

a) Plnění smlouvy

Z důvodu plnění smlouvy, tj. zajištění prodeje vstupenek na společenské akce, evidence účasti na akcích, případně též distribuce informací o budoucí či probíhající akci, jsou zpracovávány veškeré osobní údaje uvedené v bodě 2. tohoto dokumentu s výhradou fotografií a videí.

Právní základ: plnění smlouvy dle čl. 6 odst. 1 písm. b) GDPR

V případě, že subjekt údajů s poskytnutím svých údajů za tímto účelem nesouhlasí, nelze smlouvu uzavřít. Tento rozsah osobních údajů je správce údajů oprávněn dále zpracovávat za účelem ochrany svých práv v případě sporu se zákazníkem.

​

b) Plnění právních povinností

• účetnictví

• daňové povinnosti

Právní základ: právní povinnost dle čl. 6 odst. 1 písm. c) GDPR

Osobní údaje jsou v nezbytně nutném rozsahu též zpracovány za účelem plnění zákonné povinnosti správce údajů, a sice vedení evidence o jeho příjmech a výdajích, přijatých platbách a o hospodaření, jak vyplývají z předpisů upravujících daně a účetnictví.

 

c) Marketingová komunikace (newsletter)

• zasílání informací o akcích a novinkách

Právní základ: souhlas subjektu údajů dle čl. 6 odst. 1 písm. a) GDPR
 

Správce údajů dále může zpracovávat osobní údaje subjektů údajů v rozsahu jméno a příjmení, e-mailová adresa a telefonní číslo na podkladě výslovného souhlasu subjektu údajů, který se dobrovolně přihlásí k odběru obchodních sdělení týkajících se podnikatelské činnosti.

Správce údajů tímto subjekty údajů informuje o tom, že poskytuje-li subjekt údajů některé své osobní údaje k určitému účelu jejich zpracování na podkladě svého souhlasu, je subjekt údajů v souladu s čl. 7 GDPR oprávněn tento svůj souhlas kdykoli bezplatně odvolat. Subjekt údajů svůj souhlas platně odvolá tehdy, když správci údajů některým ze způsobů a skrze kontaktní údaje uvedené v bodě 1., že svůj dříve poskytnutý souhlas odvolává, přičemž takové sdělení se musí dostat do dispozice správce. Současně s tím však správce údajů upozorňuje, že odvoláním souhlasu není dotčena zákonnost zpracování vycházejícího ze souhlasu, který byl dán před jeho odvoláním.

​

d) Propagace akce a marketingové účely

Fotografie a videa subjektů údajů z jednotlivých akcí pořádaných správcem údajů jsou zpracovávána na podkladě souhlasu subjektu údajů, a to za účelem propagace akce, činnosti správce údajů a pro marketingové účely. Tyto fotografie či videa jsou pořizovány na samotné akci a svým vstupem na tuto akci účastník výslovně bere na vědomí, že může být zachycen na fotografiích a videozáznamech. Jejich další použití podléhá souhlasu subjektu údajů.

Právní základ: souhlas subjektu údajů dle čl. 6 odst. 1 písm. a) GDPR

​

4. Doba uchování osobních údajů

Typ údajů

Doba uchování

Údaje o objednávkách

10 let

Komunikační údaje

2 roky od posledního kontaktu

Marketingové údaje

do odvolání souhlasu

Technické údaje (cookies)

Fotografie a videa z akcí

dle typu cookie[KŽ2] 

10 let, resp. do odvolání souhlasu

​

5. Příjemci osobních údajů

Osobní údaje mohou být zpřístupněny těmto kategoriím příjemců:

• poskytovatelé ticketingových systémů

• poskytovatelé platebních služeb

• poskytovatelé e-mailových služeb

• poskytovatelé webhostingu a IT služeb

• poskytovatelé analytických nástrojů

• poskytovatelé účetních a daňových služeb

Se všemi zpracovateli má správce uzavřeny smlouvy o zpracování osobních údajů.

​

6. Předávání osobních údajů do třetích zemí

V případě, že osobní údaje jsou zpracovávány mimo EU/EHP[KŽ3] , děje se tak pouze při zajištění odpovídající úrovně ochrany dle GDPR (standardní smluvní doložky).

​

7. Cookies

Při návštěvě webových stránek správce údajů odešle server nebal.cz na zařízení subjektu údajů malé množství dat a uloží je tam a při každé další návštěvě data pošle zpět serveru – tento krátký textový soubor obsahuje specifický řetěz znaků s jedinečnými informacemi o subjektu údajů a je znám jako cookies.

Zákon uvádí, že lze ukládat cookies na zařízení, pokud jsou nezbytně nutné pro provoz příslušné webové stránky. Pro všechny ostatní typy cookies je nutný souhlas vlastníka zařízení. Většina prohlížečů je nastavena tak, aby cookies přijímala. Subjekty údajů však mají možnost nastavit si prohlížeč tak, aby cookies blokoval nebo aby jej o zaslání cookies informoval. Bez cookies však některé služby nebo funkce nebudou správně fungovat.
Internetové stránky správce využívají různé druhy cookies, především pak cookies „první strany“, tedy cookies používané pouze webovými stránkami Nebal.cz a cookies „třetích stran“ (tedy cookies pocházející z internetových stránek třetích stran).

Cookies první strany jsou využívány pro ukládání uživatelských preferencí a údajů, potřebných během návštěvy subjektu údajů na internetových stránkách. Cookies třetích stran jsou používány pro sledování uživatelských trendů a vzorců chování, cílení reklamy, a to za pomoci třetích stran – poskytovatelů webových statistik.

Cookies třetích stran použité pro sledování trendů a vzorců chování využívají pouze internetové stránky správce údajů a poskytovatele webových statistik, nejsou sdíleny s žádnou další třetí stranou.
Navštívené stránky mohou do cookies ukládat veškeré informace, které o konkrétním subjektu údajů zjistí a je tak možné monitorovat zájmy a preference subjektu údajů.

Správce údajů využívá následující cookies: CookieHub, Wix, Microsoft ASP Net, AWS Elastic Load Balancing, Google Analytics, Google Ads, Meta Pixel a TikTok Pixel. Bližší informace o používaných cookies lze získat v zápatí webové stránky www.nebal.cz.

​

Webové stránky nebal.cz používají cookies.

• nezbytné cookies – nutné pro funkčnost webu

• analytické a marketingové cookies – pouze na základě souhlasu

Nepovinné cookies jsou ukládány výhradně po udělení souhlasu prostřednictvím nástroje CookieHub.

​

8. Práva subjektů údajů

Máte právo:

• na informace: je plněno těmito zásadami zpracování a ochrany osobních údajů

• na přístup k osobním údajům: v případě požadavku subjektu údajů mu ve lhůtě 1 měsíce bude sděleno, jaké osobní údaje o jeho osobě správce údajů zpracovává a proč

• na doplnění a změnu osobních údajů: v případě žádosti subjektu údajů o změnu nebo doplnění osobních údajů tyto správce údajů u sebe změní

• na opravu nebo výmaz: v případě oprávněného požadavku subjektu údajů ve lhůtě 1 měsíce vymaže správce údajů veškeré jeho osobní údaje ze svého systému i ze systému všech dílčích zpracovatelů a záloh, případně subjekt údajů sdělí, které údaje byly smazány a odůvodní, které smazat nebylo možné a proč

• na omezení zpracování, vznést námitku proti zpracování: pokud se subjekt údajů domnívá, že správce údajů zpracovává jeho nepřesné údaje, domnívá se, že správce údajů provádí zpracování nezákonně, ale subjekt údajů nechce všechny údaje smazat, nebo pokud subjekt údajů vznesl námitku proti zpracování. Omezit může subjekt údajů také jen rozsah osobních údajů nebo účel zpracování

• na přenositelnost údajů: v případě požadavku subjektu údajů mu ve lhůtě 1 měsíce správce údajů sdělí, které z jeho osobních údajů zpracovává a proč, a to ve strojově čitelné podobě, aby subjekt údajů své osobní údaje mohl vzít a přenést je k někomu jinému

• kdykoli odvolat souhlas

• podat stížnost u dozorového úřadu: v případě, že se subjekt údajů domnívá, že s jeho údaji nezachází správce údajů v souladu se zákonem, má právo se se svou stížností kdykoli obrátit na Úřad pro ochranu osobních údajů

 

Dozorový úřad:
Úřad pro ochranu osobních údajů – www.uoou.cz

​

9. Uplatnění práv

Svá práva můžete uplatnit e-mailem na nebal@nebal.cz.
Na žádosti odpovídáme nejpozději do 1 měsíce.

​

10. Zabezpečení osobních údajů

Správce přijal přiměřená technická a organizační opatření k ochraně osobních údajů. Osobní údaje subjektů údajů jsou chráněny maximální mírou zabezpečení, a to jak ty ve fyzické podobě, tak i ty v elektronické podobě.

​

11. Závěrečná ustanovení

Tyto podmínky jsou účinné od 1. 1. 2026
Správce si vyhrazuje právo je aktualizovat. 

​