隐私与GDPR
布拉格方济会修道院
隐私政策和GDPR信息声明
生效日期：2025年2月1日
本隐私政策解释了如何处理与门票销售、入场、导览游、自助游产品、文化和音乐活动、数字内容、现场销售以及为布拉格方济会修道院提供或与之相关的服务有关的个人数据。
1. 数据控制器
控制器：AGENTURA HELAS, sro
ID：26744279
增值税号：CZ26744279
注册办事处：Malá Štupartská 635/6, 110 00布拉格 1, 捷克共和国
电子邮件：helas@helas.org
电话： 420 220 570 708
数据框：ghtjnb5
数据控制者根据欧盟 2016/679 号通用数据保护条例 (GDPR) 和适用的捷克法律处理个人数据。
2. 处理的个人数据类别
根据所使用的服务，我们可能会处理以下几类个人数据：
识别数据
姓名
标题
如与票务类别相关，请提供出生日期
联系数据
电子邮件
电话号码
邮政地址
交易数据
预订参考号
票号
付款状态
已付金额
退款数据
账单详情
技术数据
IP地址
设备类型
浏览器类型
访问日志
二维码扫描记录
事件相关数据
座位分配
条目验证时间
出席确认
通信数据
电子邮件沟通
投诉记录
客户服务记录
闭路电视数据
场馆内监控摄像头拍摄的视频录像
市场营销数据
新闻简报订阅状态
同意记录
市场互动数据
3. 处理的目的和法律依据
个人数据处理的目的如下：
合同履行
处理预订和售票事宜
输入验证
活动管理
客户支持
退款处理
法律依据：GDPR 第 6 条第 1 款 (b) 项，履行合同
法律合规
会计义务
纳税义务
归档义务
防范欺诈
法律依据：GDPR 第 6 条第 1 款 (c) 项规定的法律义务
合法权益
场地安保
财产保护
预防欺诈
法律诉讼辩护
运营管理
容量控制
法律依据：GDPR 第 6 条第 1 款 (f) 项规定的合法利益
市场营销传播
发送新闻简报或促销信息
法律依据：GDPR 第 6 条第 1 款 (a) 项规定的同意，或 GDPR 第 6 条第 1 款 (f) 项规定的合法利益（如法律允许）。
4. 闭路电视监控
场地设有摄像头监控系统，用于以下目的：
财产保护
保护访客和员工
预防和调查违法行为
闭路电视录像的处理依据是 GDPR 第 6(1)(f) 条规定的合法利益。
除非调查或法律程序需要，否则录音资料仅保存有限的时间。
场馆入口处张贴有关于闭路电视监控的明确告示。
5. 活动期间的摄影和摄像
在某些文化或公共活动中，可能会进行拍照和录像，用于记录、存档和宣传目的。
如果能够识别个人身份，则处理应基于合法利益或在必要时获得明确同意。
不希望出现在宣传材料中的访客可以告知工作人员。
6. 数据接收者
个人数据可能会与以下各方共享：
支付服务提供商，包括 Stripe
预订系统包括 Bokun
在线旅行社
IT 和托管服务提供商
会计和税务顾问
法定代表人
公共机构在法律要求的情况下
数据共享仅限于提供服务或遵守法律法规所必需的范围。
7. 国际转账
部分服务提供商可能会在欧盟以外处理数据。
在这种情况下，将根据 GDPR 采取适当的保障措施，包括标准合同条款或充分性决定。
8. 数据保留
个人数据仅在以下必要时间内保留：
履行合同义务
遵守法律要求
法律诉讼辩护
会计保存期限
除非调查需要，否则闭路电视录像仅保留有限的运行期限。
9. 数据主体权利
根据 GDPR，个人享有以下权利：
访问他们的个人数据
请求更正
在法律允许的范围内，请求删除数据。
请求限制处理
基于合法利益反对处理
数据可移植性（如适用）
您可以随时撤回同意
请求可以发送至 helas@helas.org。
我们可能会在满足您的请求之前要求您进行身份验证。
10. 投诉
个人有权向监管机构提出投诉：
个人数据保护办公室
索霍拉中校 27
170 00 布拉格 7
捷克共和国
11. 数据安全
数据控制者采取适当的技术和组织措施来保护个人数据，包括：
安全的预订系统
访问控制
在适当情况下进行加密
员工保密义务
内部数据处理程序
12. 自动化决策
我们不会进行《通用数据保护条例》(GDPR) 第 22 条意义上的具有法律效力或类似重大影响的自动化决策。
13. 本政策的变更
本隐私政策可能随时更新。除非强制性法律另有规定，否则以预订或访问时生效的版本为准。
控制者：AGENTURA HELAS, sro，ID 号 26744279，增值税号 CZ26744279，Malá Štupartská 635/6, 110 00布拉格 1，捷克共和国
