Zásady ochrany osobních údajů

Informace o zpracování osobních údajů návštěvníků, zákazníků a uživatelů služeb Story of Prague — web, online ticketing, pokladna a návštěvnická komunikace.

Verze 1.1 | účinnost od 1. 9. 2026

1. Správce osobních údajů

Správcem osobních údajů je Prague Show s.r.o., IČO 08808376, DIČ CZ08808376, se sídlem Křižovnické náměstí 194/1, 110 00 Praha 1, telefon +420 604 799 999, e-mail museum@storyofprague.cz („Správce“).

Tyto zásady vysvětlují, jak Správce zpracovává osobní údaje návštěvníků muzea, zákazníků, uživatelů webu a osob, které komunikují se Story of Prague.

2. Jaké osobní údaje můžeme zpracovávat

• jméno a příjmení, případně další identifikační údaje uvedené v objednávce;
• e-mailovou adresu a telefonní číslo;
• údaje o objednávce, zakoupené vstupence, její platnosti a použití;
• fakturační a účetní údaje;
• informace o platbě; úplné údaje platební karty zpravidla zpracovává poskytovatel platebních služeb;
• komunikaci se zákazníkem a informace související s reklamacemi nebo stížnostmi;
• IP adresu, identifikátory zařízení, údaje o prohlížeči, cookies a obdobné identifikátory;
• údaje o používání webu, interakcích s reklamou a konverzích, pokud k tomu uživatel poskytl potřebný souhlas;
• údaje poskytnuté na pokladně nebo při návštěvě muzea, pokud jsou nezbytné pro konkrétní službu nebo pokud s jejich zpracováním osoba souhlasila.

3. Nákup vstupenek a plnění smlouvy

Osobní údaje zpracováváme za účelem přijetí a zpracování objednávky, přijetí platby, doručení elektronické vstupenky, ověření vstupenky při vstupu, komunikace související s objednávkou a řešení souvisejících požadavků.

Právním základem je zejména čl. 6 odst. 1 písm. b) GDPR – zpracování nezbytné pro uzavření a plnění smlouvy.

4. Účetní, daňové a jiné právní povinnosti

Vybrané údaje uchováváme a zpracováváme v rozsahu, který vyžadují účetní, daňové a další právní předpisy.

Právním základem je čl. 6 odst. 1 písm. c) GDPR – splnění právní povinnosti.

5. Ochrana právních nároků a bezpečnost

Vybrané údaje můžeme zpracovávat za účelem ochrany právních nároků, prevence podvodů, bezpečnosti služeb a obhajoby v případném sporu.

Právním základem může být čl. 6 odst. 1 písm. f) GDPR – oprávněný zájem Správce na ochraně svých práv a bezpečném provozu služeb.

6. E-mail po návštěvě a žádost o hodnocení

Pokud chce Story of Prague získat na pokladně nebo jiným novým způsobem e-mailovou adresu výslovně za účelem následného zaslání poděkování a žádosti o hodnocení, doporučeným právním základem je předchozí dobrovolný souhlas návštěvníka.

Souhlas musí být oddělený od samotného nákupu nebo vstupu, nesmí být předem zaškrtnutý a jeho odmítnutí nesmí bránit návštěvě muzea.

Doporučený text souhlasu: „Souhlasím se zasláním jednoho následného e-mailu s poděkováním a možností ohodnotit Story of Prague.“

Právním základem je čl. 6 odst. 1 písm. a) GDPR. Souhlas lze kdykoli odvolat. Pokud by následná komunikace obsahovala reklamní nebo propagační obsah, musí být současně dodržena pravidla pro obchodní sdělení podle příslušných právních předpisů.

7. Marketingová komunikace

Marketingová sdělení zasíláme pouze při splnění zákonných podmínek. Pokud je zpracování založeno na souhlasu, je souhlas dobrovolný a lze jej kdykoli odvolat.

Každé elektronické obchodní sdělení musí umožňovat jednoduché a bezplatné odmítnutí dalšího zasílání.

8. Webové stránky, cookies a měření návštěvnosti

Webové stránky a online prodej mohou používat nezbytné, analytické a marketingové cookies nebo obdobné technologie za účelem zajištění funkčnosti služeb, měření návštěvnosti a vyhodnocování propagace.

Pokud právní předpis vyžaduje souhlas uživatele, jsou příslušné technologie používány až po jeho udělení. Souhlas je dobrovolný a lze jej kdykoli změnit nebo odvolat.

Nezbytné technologie mohou být používány bez souhlasu v rozsahu potřebném pro fungování webu, zabezpečení a dokončení objednávky.

Podrobnější volby ohledně cookies jsou uživateli zpřístupněny prostřednictvím nastavení cookies na webu.

9. Platby a zajištění služeb

Pro zpracování objednávek, plateb, doručování elektronických vstupenek, provoz webových služeb, účetnictví, komunikaci a zabezpečení může Správce využívat odborné dodavatele. Těm jsou osobní údaje zpřístupňovány pouze v nezbytném rozsahu a v souladu s právními předpisy.

Správce zpravidla nezískává úplné údaje platební karty, pokud platbu technicky zajišťuje specializovaný poskytovatel platebních služeb.

10. Příjemci osobních údajů

Osobní údaje mohou být v nezbytném rozsahu zpřístupněny kategoriím příjemců, které Správci zajišťují zejména:

• provoz a správu webových, objednávkových a informačních systémů;
• zpracování plateb a finančních transakcí;
• účetní, daňové, právní a poradenské služby;
• e-mailové, komunikační, analytické, reklamní a cloudové služby;
• IT podporu, zabezpečení a správu dat;
• plnění dalších služeb nezbytných pro provoz Story of Prague.

Osobní údaje mohou být dále zpřístupněny orgánům veřejné moci, pokud takovou povinnost stanoví právní předpis.

Správce odpovídá za volbu svých dodavatelů a za to, že předávání a zpracování osobních údajů probíhá v souladu s platnými právními předpisy.

11. Předávání osobních údajů mimo Evropský hospodářský prostor

Pokud je v souvislosti s využívanou službou nezbytné předání osobních údajů mimo Evropský hospodářský prostor, Správce zajistí, aby proběhlo pouze za podmínek stanovených GDPR a s využitím odpovídajícího právního mechanismu.

12. Doba uchování

Osobní údaje uchováváme pouze po dobu nezbytnou pro daný účel, zejména:

• údaje o objednávkách po dobu plnění smlouvy a následně po dobu potřebnou k ochraně právních nároků;
• účetní a daňové doklady po dobu stanovenou právními předpisy;
• údaje o reklamacích a stížnostech po dobu jejich vyřízení a následnou přiměřenou dobu pro ochranu právních nároků;
• údaje zpracovávané na základě souhlasu do odvolání souhlasu nebo do skončení příslušného účelu, podle toho, co nastane dříve;
• údaje o cookie souhlasu po dobu přiměřenou k doložení splnění zákonných povinností.

13. Práva subjektu údajů

Za podmínek stanovených GDPR má subjekt údajů zejména právo na informace o zpracování, přístup ke svým údajům, opravu nepřesných údajů, výmaz, omezení zpracování, přenositelnost údajů, námitku proti zpracování založenému na oprávněném zájmu a právo kdykoli odvolat souhlas.

Odvoláním souhlasu není dotčena zákonnost zpracování provedeného před jeho odvoláním.

Subjekt údajů má také právo podat stížnost u Úřadu pro ochranu osobních údajů.

14. Jak uplatnit práva

Požadavky týkající se osobních údajů lze zaslat na e-mail museum@storyofprague.cz nebo písemně na adresu Křižovnické náměstí 194/1, 110 00 Praha 1.

Správce může v přiměřeném rozsahu požádat o ověření totožnosti žadatele, je-li to nezbytné k ochraně osobních údajů před neoprávněným zpřístupněním.

15. Zabezpečení osobních údajů

Správce přijímá přiměřená technická a organizační opatření s ohledem na povahu, rozsah a rizika zpracování. Přístup k osobním údajům mají pouze osoby, které je potřebují pro plnění svých pracovních nebo smluvních povinností.

16. Změny těchto zásad

Tyto zásady mohou být průběžně aktualizovány tak, aby odpovídaly skutečnému fungování služeb a platným právním předpisům. Aktuální verze bude zveřejněna na webových stránkách Story of Prague.

Tyto zásady nabývají účinnosti dne 1. 9. 2026.