1. Úvod

    1. Tyto zásady ochrany osobních údajů vysvětlují, jak jsou osobní údaje shromažďovány, používány, uchovávány a chráněny v souvislosti s festivalem AfrOstrava 2026 a souvisejícími aktivitami.
    2. Správcem osobních údajů je:
    3. West Merge s.r.o. Sídlo: Čeladná 409, 739 12 Čeladná, Česká republika Zapsaná v obchodním rejstříku vedeném Krajským soudem v Ostravě, oddíl C, vložka 91758 Email: info@afrostrava.cz
    4. Společnost West Merge s.r.o. vystupuje jako pořadatel festivalu AfrOstrava 2026 a zpracovává osobní údaje v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR).
    5. Osobní údaje jsou zpracovávány zákonným, korektním a transparentním způsobem. Subjekty údajů mohou kdykoli uplatnit svá práva podle GDPR.

  2. 1. Obecné zpracování osobních údajů a obrazových záznamů

    1. West Merge s.r.o. je správcem osobních údajů ve smyslu čl. 4 odst. 7 GDPR.
    2. Osobní údaje jsou zpracovávány za účelem organizace festivalu, prodeje vstupenek, plnění smluv, plnění zákonných povinností, zajištění bezpečnosti, komunikace a marketingu.
    3. Obrazové a audiovizuální záznamy
    4. V průběhu festivalu mohou být pořizovány fotografie, videozáznamy, zvukové záznamy či jiné audiovizuální materiály, na nichž mohou být zachyceni návštěvníci.
    5. Tyto materiály mohou být použity pro propagační, dokumentační, mediální a archivní účely v souladu s platnými právními předpisy, zejména §§ 84–89 občanského zákoníku.
    6. Je-li to podle GDPR vyžadováno, je právním základem zpracování oprávněný zájem pořadatele na propagaci a dokumentaci festivalu nebo souhlas subjektu údajů.
    7. Souhlas, pokud je vyžadován, lze kdykoli odvolat. Odvolání nemá vliv na zpracování provedené před jeho odvoláním.
    8. Mediální pokrytí
    9. Akreditovaná média mohou pořizovat záznamy pro zpravodajské účely (tisk, rozhlas, televize, internet). Záznamy mohou být pořizovány i bez souhlasu v případech stanovených § 89 občanského zákoníku, pokud nepřiměřeně nezasahují do oprávněných zájmů dotčené osoby.

  3. 2. Konkrétní účely zpracování

    1. 2.1 Komerční sdělení – noví odběratelé e-mailů
    2. Účel: Zasílání newsletterů, aktualit a propagačních sdělení. Právní základ: Souhlas (čl. 6 odst. 1 písm. a) GDPR) Zpracovávané údaje: e-mailová adresa, jméno, údaje o registraci Příjemci: poskytovatelé e-mailových a marketingových služeb (zpracovatelé) Doba uchování: do odvolání souhlasu Práva: souhlas lze kdykoli odvolat kliknutím na „odhlásit se“ nebo zasláním e-mailu na info@afrostrava.cz
    3. 2.2 Komerční sdělení – stávající zákazníci nebo účastníci
    4. Účel: Zasílání informací o souvisejících kulturních akcích osobám, které si zakoupily vstupenku, registrovaly se nebo se jinak účastnily festivalu.
    5. Právní základ: Oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR)
    6. Oprávněným zájmem je informování stávajících podporovatelů o obdobných kulturních akcích. Byl proveden test proporcionality (balancing test), který ověřil, že tento zájem nepřevažuje nad právy a svobodami subjektů údajů.
    7. Subjekty údajů mohou požádat o bližší informace k tomuto posouzení oprávněného zájmu.
    8. Zpracovávané údaje: jméno, e-mail, informace o předchozí interakci, statistiky otevření e-mailů Příjemci: poskytovatelé e-mailových a marketingových služeb Doba uchování: do vznesení námitky nebo do doby, než oprávněný zájem pomine Práva: právo kdykoli vznést námitku prostřednictvím odkazu „odhlásit se“ nebo e-mailem
    9. 2.3 Smluvní partneři
    10. Účel: Správa vztahů s dodavateli, umělci, sponzory a dalšími partnery. Právní základ:
      • plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR)
      • splnění právní povinnosti (čl. 6 odst. 1 písm. c) GDPR)
      • oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR)
      Zpracovávané údaje: identifikační a kontaktní údaje, platební údaje, smluvní dokumentace, komunikace Příjemci: účetní, právní, produkční a technické služby Doba uchování: po dobu trvání smlouvy a následně dle zákonných archivačních lhůt Práva: veškerá práva uvedená v části 5 těchto zásad
    11. 2.4 Kupující vstupenek
    12. Účel: Realizace prodeje vstupenek, kontrola vstupu, komunikace, prevence podvodů a zajištění bezpečnosti. Právní základ:
      • plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR)
      • splnění právní povinnosti (čl. 6 odst. 1 písm. c) GDPR)
      • oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR)
      Zpracovávané údaje: jméno, e-mail, fakturační údaje, platební údaje, ID vstupenky, záznamy o vstupu a bezpečnostní logy Příjemci: Ticketing platforms, payment processors, accounting providers, entry/security systems Doba uchování:
      • smluvní údaje: 5 let
      • účetní údaje: 10 let dle českých daňových a účetních předpisů
      • bezpečnostní a protokolární záznamy: 1 rok
      Práva: veškerá práva uvedená v části 5

  4. 3. Webové stránky a analytika

    1. Účel: Zajištění funkčnosti webu, bezpečnosti, analytiky a zlepšování služeb.
    2. Shromažďované údaje: IP adresa, informace o zařízení a prohlížeči, soubory cookie, údaje o používání.
    3. Právní základ:
      • oprávněný zájem pro nezbytné technické a bezpečnostní funkce
      • souhlas pro neesenciální soubory cookie, pokud to vyžadují právní předpisy
    4. Bylo provedeno posouzení oprávněného zájmu. Subjekty údajů mohou požádat o bližší informace.
    5. Příjemci: poskytovatelé hostingu, analytických a IT služeb Doba uchování: po dobu nezbytnou pro daný účel
    6. Soubory cookie
    7. Web používá soubory cookie k zajištění funkčnosti a analýze návštěvnosti.
    8. Nezbytné cookies jsou používány automaticky. Ostatní cookies jsou používány pouze na základě uděleného souhlasu prostřednictvím cookie lišty.

  5. 4. Předávání osobních údajů mimo EU

    1. Osobní údaje nejsou předávány mimo Evropskou unii.
    2. Pokud by některý poskytovatel služeb zpracovával osobní údaje mimo EU nebo EHP, budou přijata odpovídající záruky dle čl. 44–49 GDPR.

  6. 5. Vaše práva

    1. Subjekty údajů mají právo:
      • na přístup k osobním údajům
      • na opravu nepřesných nebo neúplných údajů
      • na výmaz údajů, pokud jsou splněny zákonné podmínky
      • na omezení zpracování
      • vznést námitku proti zpracování, včetně přímého marketingu
      • na přenositelnost údajů
      • kdykoli odvolat souhlas
    3. Dále máte právo podat stížnost u dozorového úřadu:
    4. Úřad pro ochranu osobních údajů – ÚOOÚ Pplk. Sochora 27 170 00 Prague 7 www.uoou.cz

  7. 6. Kontakt

    1. V případě dotazů nebo uplatnění práv se můžete obrátit na:
    2. info@afrostrava.cz