Zásady zpracování
osobních údajů

Článek 1

Správce osobních údajů

Správcem vašich osobních údajů je:

Společnost GaGoo Games s.r.o. nejmenovala pověřence pro ochranu osobních údajů (Data Protection Officer). Tato povinnost nevzniká, neboť správce není orgánem veřejné moci, neprovádí rozsáhlé systematické monitorování subjektů údajů ani rozsáhlé zpracování zvláštních kategorií osobních údajů ve smyslu čl. 37 GDPR. Veškeré dotazy týkající se zpracování osobních údajů adresujte přímo na výše uvedený email.

Článek 2

Jaké osobní údaje zpracováváme

Zpracováváme pouze ty osobní údaje, které jsou nezbytné pro níže uvedené účely. Neprovádíme profilování ani automatizované rozhodování s právními účinky.

2.1 Registrace na akci (formulář na gagoo.eu)

Při vyplnění registračního formuláře zpracováváme tyto údaje:

• Jméno a příjmení
• Emailová adresa
• Telefonní číslo
• Zvolená varianta účasti (cenová volba)
• Fakturační adresa: ulice a číslo, město, PSČ
• V případě firemní fakturace: název firmy, IČO, DIČ (nepovinné), adresa sídla
• Volitelná zpráva (pokud ji vyplníte)

Poskytnutí údajů označených v registračním formuláři jako povinných je nutnou podmínkou pro uzavření smlouvy a zajištění vaší účasti na akci. Bez jejich sdělení není možné registraci přijmout.

2.2 Účast na akci

V průběhu akcí Blackwood Manor Affairs jsou pořizovány fotografické a video záznamy. Zpracování podoby účastníků je podrobněji popsáno v článku 3 (Účely zpracování). Dále zpracováváme herní data — tedy záznamy o přidělených rolích a průběhu hry. Tato data jsou po skončení akce anonymizována a není je možné zpětně propojit s vaší totožností.

2.3 Emailová komunikace (mailing)

Pro zasílání obchodních sdělení a informací o budoucích akcích zpracováváme:

• Emailová adresa
• Jméno (pro personalizaci oslovení)
• Behaviorální data o emailové komunikaci: datum a čas otevření emailu, prokliky na odkazy — tato data jsou sbírána automaticky emailovým systémem Ecomail a slouží k analýze efektivity komunikace

2.4 Automaticky sbíraná data (web)

Při návštěvě webu gagoo.eu jsou automaticky sbírána standardní technická data prostřednictvím infrastruktury poskytovatele hostingu (Netlify). Tato data zahrnují anonymizovanou IP adresu, typ prohlížeče, operační systém, zdroj návštěvy (referrer) a stránky, které jste navštívili. IP adresa je anonymizována před uložením a nelze ji zpětně přiřadit ke konkrétní osobě. Bližší informace o cookies a sledovacích technologiích naleznete v článku 8.

Článek 3

Účely zpracování a právní základ

Každé zpracování osobních údajů musí mít právní základ ve smyslu čl. 6 GDPR. Přehled účelů a příslušných právních základů uvádí následující tabulka:

Zasílání obchodních sdělení — podrobněji

Stávajícím zákazníkům (osobám, které se již akce zúčastnily nebo o ni projevily zájem) zasíláme obchodní sdělení na základě oprávněného zájmu správce dle čl. 6 odst. 1 písm. f) GDPR a § 7 odst. 3 zákona č. 480/2004 Sb. Zpracování je omezeno na přímý marketing obdobných akcí. Proti tomuto zpracování máte právo kdykoli vznést námitku (viz článek 6).

Novým kontaktům, u nichž neexistuje předchozí zákaznický vztah, zasíláme obchodní sdělení pouze na základě jejich předchozího souhlasu. Souhlas je udělen svobodně, konkrétně, informovaně a jednoznačně; je kdykoli odvolatelný bez jakékoli újmy.

Fotografická a video dokumentace

Správce zpracovává fotografický a video záznam z akcí na základě oprávněného zájmu dle čl. 6 odst. 1 písm. f) GDPR. Oprávněným zájmem je propagace a dokumentace akcí Blackwood Manor Affairs, budování portfolia a archivace kulturní hodnoty projektu.

Správce provedl test proporcionality (tzv. balancing test): účastníci jsou předem informováni o přítomnosti fotografa; fotografie mají umělecký a dokumentační charakter; nezachycují intimní situace; jsou využívány výhradně Poskytovatelem. Účast na akci je dobrovolná a fotografická dokumentace je jejím přirozeným atributem — zájem správce na pořizování dokumentace není přemáhán zájmem subjektů na ochranu soukromí.

Máte právo kdykoli vznést námitku proti tomuto zpracování (viz článek 6 — Právo vznést námitku). Po obdržení námitky správce přestane obrazový záznam dotčené osoby v nových materiálech aktivně využívat; stávající zveřejněné materiály jsou posouzeny individuálně.

Článek 4

Příjemci údajů — zpracovatelé

Správce využívá služby níže uvedených zpracovatelů, kteří zpracovávají osobní údaje pouze na základě pokynů správce a v rozsahu nezbytném pro poskytnutí dané služby. Se všemi zpracovateli jsou uzavřeny smlouvy o zpracování osobních údajů v souladu s čl. 28 GDPR.

Osobní údaje nejsou předávány žádným dalším třetím stranám, orgánům veřejné moci ani komerčním partnerům pro jejich vlastní marketingové účely, s výjimkou případů stanovených zákonem.

Článek 5

Doba uchovávání osobních údajů

Osobní údaje uchováváme pouze po dobu nezbytně nutnou k naplnění příslušného účelu zpracování, případně po dobu stanovenou právními předpisy. Po uplynutí doby uchovávání jsou údaje bezpečně vymazány nebo anonymizovány.

Článek 6

Vaše práva jako subjektu údajů

Jako subjekt údajů máte vůči správci níže uvedená práva, která vyplývají z čl. 15–22 GDPR. Žádost o uplatnění práv podávejte na adresu vytrisal@gagoo.cz. Na vaši žádost odpovíme bez zbytečného odkladu, nejpozději do 30 dnů; tuto lhůtu lze ve výjimečných případech prodloužit o dalších 60 dnů, o čemž vás informujeme. Uplatnění práv je bezplatné.

Přehled práv

1. Právo na přístup (čl. 15 GDPR) — Máte právo získat potvrzení, zda zpracováváme vaše osobní údaje, a pokud ano, obdržet jejich kopii spolu s informacemi o účelech zpracování, kategoriích údajů, příjemcích, době uchovávání a vašich právech.
2. Právo na opravu (čl. 16 GDPR) — Máte právo požadovat bez zbytečného odkladu opravu nepřesných osobních údajů nebo doplnění neúplných údajů, které se vás týkají.
3. Právo na výmaz — právo být zapomenut (čl. 17 GDPR) — Máte právo požadovat výmaz svých osobních údajů, pokud údaje již nejsou potřebné pro účel, pro který byly shromážděny; odvoláte souhlas a neexistuje jiný právní základ; vznesete námitku a neexistují převažující oprávněné důvody; nebo údaje byly zpracovávány protiprávně. Upozornění: Toto právo se nevztahuje na fakturační údaje, které jsme ze zákona povinni uchovávat po stanovenou dobu (viz článek 5), ani na údaje nezbytné pro splnění zákonné povinnosti nebo uplatnění právních nároků.
4. Právo na omezení zpracování (čl. 18 GDPR) — Máte právo požadovat, abychom omezili zpracování vašich osobních údajů, pokud popíráte přesnost údajů (po dobu ověření); zpracování je protiprávní a odmítáte výmaz; nebo jsme vaše údaje již nepotřebovali, ale vy je požadujete pro uplatnění právních nároků.
5. Právo na přenositelnost (čl. 20 GDPR) — Máte právo obdržet osobní údaje, které jste nám poskytli a které zpracováváme na základě smlouvy nebo souhlasu, ve strukturovaném, běžně používaném a strojově čitelném formátu, a předat je jinému správci. Toto právo se vztahuje na registrační údaje zpracovávané automatizovaně.
6. Právo vznést námitku (čl. 21 GDPR) — Máte právo kdykoli vznést námitku proti zpracování vašich osobních údajů prováděnému na základě oprávněného zájmu správce (čl. 6 odst. 1 písm. f) GDPR), a to včetně profilování nebo přímého marketingu. V případě námitky proti přímému marketingu správce přestane vaše údaje pro tento účel zpracovávat okamžitě a bez dalšího posuzování. V ostatních případech správce zpracování ukončí, ledaže prokáže závažné oprávněné důvody, které převažují nad vašimi zájmy, právy a svobodami, nebo je zpracování nezbytné pro uplatnění nebo obhajobu právních nároků.
7. Právo odvolat souhlas — Pokud je zpracování založeno na vašem souhlasu, máte právo jej kdykoli odvolat, aniž by tím byla dotčena zákonnost zpracování provedeného před odvoláním. Souhlas odvoláte zasláním emailu na vytrisal@gagoo.cz nebo kliknutím na odkaz pro odhlášení v každém zaslaném emailu.
8. Právo podat stížnost u dozorového úřadu — Pokud se domníváte, že zpracování vašich osobních údajů porušuje GDPR, máte právo podat stížnost u příslušného dozorového úřadu. V České republice je dozorovým úřadem Úřad pro ochranu osobních údajů (ÚOOÚ), se sídlem Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz. Rádi bychom vás však požádali, abyste se v první řadě obrátili přímo na nás — snažíme se veškeré podněty řešit rychle a vstřícně.

Článek 7

Předávání osobních údajů do třetích zemí

Někteří zpracovatelé (Netlify, Google) mají sídlo v USA, které je z pohledu GDPR považováno za tzv. třetí zemi — tedy zemi, která neposkytuje automaticky odpovídající úroveň ochrany osobních údajů srovnatelnou s EU.

Přenos osobních údajů do těchto zemí je zajištěn prostřednictvím jednoho nebo kombinace následujících mechanismů:

• Standardní smluvní doložky (SCC) — standardizované smluvní záruky schválené Evropskou komisí dle čl. 46 odst. 2 písm. c) GDPR, jimiž se zpracovatel zavazuje zajistit odpovídající úroveň ochrany dat. Tyto doložky jsou veřejně dostupné a na vyžádání vám poskytneme jejich kopii.
• EU–US Data Privacy Framework (DPF) — rámec platný od července 2023, na jehož základě Evropská komise rozhodnutím o přiměřenosti potvrdila, že certifikovaní američtí příjemci poskytují dostatečnou úroveň ochrany. Stav certifikace konkrétního zpracovatele lze ověřit na dataprivacyframework.gov.

Pokud budou Google Fonts přesunuty na vlastní server správce (self-hosting), přenos dat ke Google bude zcela eliminován a tato část přenosu se stane bezpředmětnou. O takové změně budou tyto Zásady aktualizovány.

Na vyžádání poskytneme kopii příslušných záruk nebo další informace o přenosech do třetích zemí. Žádost zasílejte na vytrisal@gagoo.cz.

Článek 8

Cookies a sledovací technologie

Web gagoo.eu je provozován s důrazem na minimální datovou stopu. Níže uvádíme přehled technologií, které mohou při návštěvě webu ukládat data do vašeho prohlížeče nebo komunikovat s externími servery.

Funkční cookies (nezbytné)

Netlify může ukládat technické cookies za účelem správy relací a zabezpečení. Tyto cookies jsou nezbytné pro správné fungování webu a nevyžadují váš souhlas.

Google Fonts

Web aktuálně načítá webové fonty ze serverů Google Fonts. Při tomto načtení je na servery Google předána IP adresa vašeho prohlížeče, a to bez vašeho souhlasu. Zvažujeme přesun fontů na vlastní server (self-hosting), čímž by byl tento přenos zcela odstraněn. Do té doby se na tento přenos vztahují záruky popsané v článku 7.

Netlify Forms

Netlify Forms neukládá žádné cookies ve vašem prohlížeči. Zpracování dat z registračního formuláře probíhá serverově při jeho odeslání a data jsou uložena v rámci infrastruktury Netlify.

Emailový tracking (Ecomail)

Obchodní emaily zasílané prostřednictvím Ecomailu mohou obsahovat tzv. tracking pixel — jednoobrázkový element, jehož načtením systém zaznamená otevření emailu. Emaily mohou dále obsahovat sledované odkazy (UTM parametry), prostřednictvím nichž je zaznamenán proklik. O této skutečnosti vás informujeme v patičce každého emailu.

Analytické a marketingové cookies

Web nepoužívá žádné analytické ani marketingové cookies třetích stran (Google Analytics, Facebook Pixel apod.). Webová analytika je v rozsahu popsaném v článku 2.4 anonymizovaná a provozovaná na úrovni infrastruktury Netlify. Z tohoto důvodu není na webu zobrazen banner pro souhlas s cookies (tzv. cookie consent banner) pro analytické nebo marketingové kategorie cookies.

Článek 9

Zabezpečení osobních údajů

Správce přijal přiměřená technická a organizační opatření k ochraně osobních údajů před neoprávněným přístupem, ztrátou, zničením nebo jiným zneužitím. Mezi tato opatření patří zejména:

• Šifrovaný přenos dat (TLS/HTTPS) — veškerá komunikace mezi vaším prohlížečem a webem gagoo.eu, jakož i přenos dat prostřednictvím registračního formuláře, probíhá šifrovaně. Certifikát HTTPS je zajišťován automaticky providerem Netlify.
• Omezení přístupu — k osobním údajům mají přístup výhradně Jan Vytřísal jako jednatel správce a jednotliví zpracovatelé v rozsahu nezbytném pro plnění jejich smluvních povinností.
• Smluvní závazky zpracovatelů — všichni zpracovatelé jsou smluvně zavázáni k zachování důvěrnosti a k zavedení adekvátních bezpečnostních opatření.
• Minimalizace dat — správce zpracovává pouze ty údaje, které jsou skutečně nezbytné pro daný účel.

V případě porušení zabezpečení osobních údajů (bezpečnostní incident), které by mohlo mít za následek vysoké riziko pro práva a svobody fyzických osob, bude správce postupovat v souladu s čl. 33 a 34 GDPR — nahlásí incident dozorovému úřadu a v případě potřeby vás o něm bez zbytečného odkladu informuje.

Článek 10

Změny těchto zásad

Správce si vyhrazuje právo tyto Zásady kdykoli aktualizovat, a to zejména v případě změn ve způsobu zpracování osobních údajů, nasazení nových technologií nebo změn v právní úpravě. Aktuální a platná verze Zásad je vždy dostupná na adrese gagoo.eu/zasady-zpracovani-udaju.

Datum poslední aktualizace je uvedeno v záhlaví dokumentu. Podstatné změny, které by se mohly významně dotknout vašich práv, vám oznámíme prostřednictvím emailu, pokud nám jej máte sdělený, nebo výrazným upozorněním na webu.

Doporučujeme, abyste tyto Zásady pravidelně kontrolovali.

Účinnost

Datum účinnosti

Tyto Zásady zpracování osobních údajů jsou účinné od 1. března 2026.

GaGoo Games s.r.o.  ·  IČO 22405259  ·  vytrisal@gagoo.cz