ZÁSADY ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ KLIENTŮ A ÚČASTNÍKŮ AKCÍ
ORGANIZOVANÝCH SPOLEČNOSTÍ ČESKÁ CESTA
PŘIJATÉ V SOULADU S NAŘÍZENÍM EVROPSKÉHO PARLAMENTU A RADY (EU) 2016/679 O OCHRANĚ FYZICKÝCH OSOB
V SOUVISLOSTI SE ZPRACOVÁNÍM OSOBNÍCH ÚDAJŮ A O VOLNÉM POHYBU TĚCHTO ÚDAJŮ A O ZRUŠENÍ SMĚRNICE 95/46/ES
(OBECNÉ NAŘÍZENÍ O OCHRANĚ OSOBNÍCH ÚDAJŮ) (DÁLE JEN „GDPR“)
1 Úvod
Společnost Česká cesta spol. s r.o., coby správce osobních údajů (dále jen „Společnost“), zpracovává
osobní údaje fyzických osob (tzv. subjektů údajů), a to:
● Klientů Společnosti, kterým Společnost poskytuje své služby (pořádá pro ně teambuildingy, firemní akce,
kurzy a tréninky manažerských dovedností a osobnostního rozvoje či jiné akce, (dále jen “Akce”; dále jen
„Klienti“);
● zaměstnanců či spolupracovníků Klientů, kteří se účastní Akcí pořádaných Společností pro Klienty (dále
jen „Účastníci“).
Společnost dbá na to, aby zpracování osobních údajů Klientů a Účastníků bylo zákonné, korektní,
transparentní, přesné, důvěrné a aby osobní údaje byly zpracovávány pouze v nezbytném rozsahu.
Společnost dbá též na to, aby osobní údaje Klientů a Účastníků byly řádně zabezpečeny, a aby při zpracování
osobních údajů byla dodržena veškerá pravidla stanovená GDPR jakož i dalšími právními předpisy v oblasti
nakládání s osobními údaji a jejich ochrany.
2 Správce osobních údajů
Správcem osobních údajů je společnost Česká cesta spol. s r.o., IČO: 49357298, se sídlem Jaromírova
80/51, Nusle, 128 00 Praha 2, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C,
vložka 19934.
3 Rozsah a zdroje zpracovávaných osobních údajů
Společnost zpracovává ohledně Klientů zejména identifikační údaje (zejména jméno, příjmení, datum narození,
sídlo nebo bydliště, IČO, DIČ), kontaktní údaje (zejména telefonní číslo a e-mail) a další osobní údaje Kleintů,
týkající se primárně obsahu a formy služeb poskytovaných Zákazníkovi ze strany Společnosti. Společnost též
může v některých případech zpracovávat osobní údaje Klientů ve formě fotografií a videí z pořádaných Akcí, či
uvedené v prohlášení o zdravotní způsobilosti (pokud Společnost takové prohlášení požaduje s ohledem na
rizika spojená s poskytovanými službami; dále jen „Prohlášení“) .
Společnost zpracovává ohledně Účastníků zejména identifikační údaje (zejména jméno, příjmení a případně
datum narození, rodné číslo a bydliště) a případně též osobní údaje ve formě fotografií a videí z pořádaných
Akcí, či osobní údaje uvedené v Prohlášení (pokud Společnost Prohlášení požaduje s ohledem na rizika
spojená s poskytovanými službami).
Osobní údaje Klientů Společnosti získává přímo od Klientů. Osobní údaje Účastníků Společnost získává
jednak přímo od Účastníků, jednak od Klientů. Společnost nezískává osobní údaje Účastníků z jiných zdrojů,
než jsou uvedeny v předchozí větě.
4 Účely a právní základ pro zpracování osobních údajů
4.1 Příprava, uzavření, plnění, změna a ukončení smlouvy
Společnost zpracovává osobní údaje Klientů za účelem spolupráce, tedy za účelem přípravy, uzavření a plnění
smlouvy mezi Společností a Zákazníkem, tedy zejména proto, aby Společnost mohla plnit své povinnosti
z takové smlouvy vyplývající (např. realizovat teambuilding, zajistit ubytování, stravování, dopravu, doprovodný
program, pojištění Účastníků apod.). Za tímto účelem Společnost zpracovává též osobní údaje Účastníků, vždy
však v rozsahu nezbytném pro poskytnutí příslušné služby.
V průběhu spolupráce může rovněž dojít ke změně uzavřené smlouvy či k jejímu ukončení. I pro tyto kroky
Společnost potřebuje zpracovávat osobní údaje.
1 / 3
Právním základem tohoto zpracování je plnění smlouvy, jejíž smluvní stranou je subjekt údajů, nebo pro
provedení opatření přijatých před uzavřením smlouvy na žádost tohoto subjektu údajů, to vše dle čl. 6 odst. 1
písm. b) GDPR.
4.2 Plnění právních povinností ze strany Společnosti
Společnost zpracovává osobní údaje Klientů i Účastníků za účelem plnění právních povinností Společnosti,
vyplývajících zejména ze zákona o účetnictví, zákona o daních z příjmů, zákona o dani z přidané hodnoty atd.
(např. povinnosti Společnosti vést účetnictví a uchovávat účetní a daňové doklady), včetně povinnosti
Společnosti být schopna doložit, že zpracovává osobní údaje v souladu s obecně závaznými právními
předpisy, zejména v souladu s GDPR.
Právním základem tohoto zpracování je splnění právní povinnosti, která se na správce vztahuje, dle čl. 6 odst.
1 písm. c) GDPR.
4.3 Určení, výkon nebo obhajoba právních nároků
Společnost může zpracovávat osobní údaje Klientů a Účastníků za účelem určení, výkonu nebo obhajoby
právních nároků (zejména právních nároků z uzavřených smluv), včetně ochrany Společnosti před právními
nároky, zejména na náhradu škody či jiné újmy způsobené na zdraví v souvislosti s poskytovanými službami
(což je hlavním účelem Prohlášení).
Právním základem tohoto zpracování je oprávněný zájem správce, kromě případů, kdy před těmito zájmy mají
přednost zájmy nebo základní práva a svobody subjektu údajů vyžadující ochranu osobních údajů, zejména
pokud je subjektem údajů dítě, dle čl. 6 odst. 1 písm. f) GDPR.
4.4 Souhlas subjektu údajů
Na základě souhlasu může Společnost zpracovávat osobní údaje Klientů a Účastníků za účelem vyjádřeným
v příslušném informovaném souhlasu (např. využívání fotografií a videí pořízených v rámci Akcí, kurzů či
tréninků pro tvorbu a úpravu propagačních fotografií, videí či jiných propagačních materiálů v rámci marketingu
Společnosti).
Právním základem tohoto zpracování je souhlas se zpracováním osobních údajů pro jeden či více konkrétních
účelů dle čl. 6 odst. 1 písm. a) GDPR.
5 Zpracování osobních údajů na základě souhlasu
Udělení souhlasu se zpracováním osobních údajů je zcela dobrovolné. Případné neudělení souhlasu nebude
mít pro subjekt údajů žádné nepříznivé následky. Každý má právo svůj souhlas se zpracováním osobních
údajů kdykoli odvolat, a to zejména osobně či prostřednictvím e-mailu.
Odvoláním souhlasu není dotčena zákonnost zpracování osobních údajů v období před odvoláním souhlasu,
na jehož základě bylo zpracování osobních údajů prováděno.
6 Kategorie příjemců osobních údajů
Příjemcem osobních údajů je každý, komu Společnost osobní údaje poskytne.
Společnost bude poskytovat osobní údaje zejména příjemcům, kteří jsou obchodními partnery Společnosti.
Jedná se např. o subjekty poskytující ubytovací a stravovací služby, pojišťovací služby, dopravce, tiskové a
poštovní služby, právní služby, IT služby, cloudové služby atd. Tito příjemci budou zpracovávat osobní údaje
buď jako samostatní správci (tedy jako subjekty, které samy určují účely a prostředky zpracování osobních
údajů, a to nezávisle na Společnosti), nebo jako zpracovatelé (tedy subjekty, které zpracovávají osobní údaje
pro Společnost, a to na základě jeho pokynů).
Vedle toho bude Společnost poskytovat osobní údaje orgánům veřejné moci, pokud jí tuto povinnost ukládají
anebo budou ukládat obecně závazné právní předpisy. Za příjemce však nejsou považovány orgány veřejné
moci v rámci výkonu svých vyšetřovacích pravomocí.
Fotografie a videa mohou být zveřejňovány na sociálních sítích, webových stránkách Společnosti nebo
prostřednictvím internetové stránky youtube.com. K fotografiím a videím tak mohou mít přístup všichni
uživatelé internetu.
2 / 3
7 Doba zpracování osobních údajů
Společnosti bude zpracovávat osobní údaje pouze po dobu, která je nezbytná vzhledem k účelu jejich
zpracování. Zánikem jednoho z právních základů pro zpracování osobních údajů není dotčeno zpracování
osobních údajů (v nezbytném rozsahu) na základě jiného právního základu (a za příslušným účelem).
7.1 Příprava, uzavření, plnění, změna a ukončení smlouvy
Za tímto účelem bude Společnost zpracovávat osobní údaje po celou dobu spolupráce, tedy po celou dobu
trvání právního vztahu založeného příslušnou smlouvou a následně až do okamžiku splnění poslední
z povinností vyplývajících z takového právního vztahu (např. do zaplacení vyúčtované odměny).
7.2 Plnění právních povinností ze strany Společnosti
Za tímto účelem bude Společnost zpracovávat osobní údaje po dobu trvání příslušné právní povinnosti
Společnosti dle obecně závazných právních předpisů, obvykle však maximálně 10 let (např. daňové doklady
musejí být uchovávány právě po dobu 10 let).
7.3 Určení, výkon nebo obhajoba právních nároků
Za účelem určení, výkonu nebo obhajoby právních nároků může Společnost zpracovávat osobní údaje po dobu
existence příslušného právního nároku, maximálně však po dobu 1 roku po uplynutí promlčecí lhůty dle obecně
závazných právních předpisů. V případě zahájení a trvání soudního, správního nebo jakéhokoli jiného řízení,
ve kterém budou řešeny práva či povinnosti vyplývající z příslušného právního nároku, neskončí doba
zpracování osobních údajů k tomuto účelu před pravomocným skončením takového řízení.
V případě, že Zákazník či Účastník poskytne Společnosti Prohlášení a při poskytování služeb nedojde k žádné
události, se kterou by mohlo být spojeno uplatnění jakéhokoli nároku vůči Společnosti (zejména nárok na
náhradu škody či jiné újmy na zdraví), Společnosti zlikviduje Prohlášení obvykle do 2 měsíců od skončení
akce, kurzu či tréninku.
8 Práva subjektů údajů
Každý Zákazník a Účastník má coby subjekt údajů tato práva:
● právo požadovat přístup ke svým osobním údajům (za podmínek čl. 15 GDPR);
● právo na opravu nebo výmaz osobních údajů (za podmínek čl. 16 nebo čl. 17 GDPR);
● právo na omezení zpracování osobních údajů (za podmínek čl. 18 GDPR);
● právo vznést námitku proti zpracování (za podmínek čl. 21 GDPR), zejména proti zpracování
prováděném na základě oprávněného zájmu Společnosti;
● právo na přenositelnost údajů (za podmínek čl. 20 GDPR).
V případě, že se Zákazník nebo Účastník domnívá, že bylo porušeno jeho právo na ochranu osobních údajů,
má též právo podat stížnost u dozorového orgánu, kterým je Úřad pro ochranu osobních údajů.
9 Další informace o zpracování osobních údajů
V případě dotazů ohledně zpracování osobních údajů či v případě uplatnění práv subjektu údajů uvedených
v čl. 8 výše lze Společnost kontaktovat:
● osobně v sídlem Společnosti na adrese Jaromírova 80/51, Nusle, 128 00 Praha 2,
● elektronicky prostřednictvím info@ceskacesta.cz,

Obecné informace o zpracování osobních údajů lze nalézt též na internetových stránkách Úřadu pro ochranu
osobních údajů dostupných na www.uoou.cz.
Tyto zásady nabývají účinnosti dnem 25. 5. 2018.