ZÁSADY OCHRANY OSOBNÍCH ÚDAJŮ A PODMÍNKY ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ

Datum účinnosti: 2. srpna 2026

1. Úvodní ustanovení

Společnost GOLDEN LIVE s. r. o., se sídlem Kosorín 9, 966 24 Kosorín, Slovenská republika, IČO: 57 820 368, jako správce osobních údajů (dále jen „Správce“), věnuje náležitou pozornost ochraně osobních údajů a respektuje právo každého jednotlivce na ochranu jeho soukromí.

Tyto Zásady ochrany osobních údajů a podmínky zpracování osobních údajů (dále jen „Zásady“) vysvětlují, jakým způsobem Správce získává, používá, uchovává, chrání a zpřístupňuje osobní údaje fyzických osob při používání webového sídla www.goldenlive.eu, při registraci uživatelů, využívání služeb, účasti v soutěžích a reality-show projektech, hlasování, komunikaci se Správcem a při dalších aktivitách souvisejících s činností Správce.

Správce zpracovává osobní údaje zejména v souladu s:

• Nařízením Evropského parlamentu a Rady (EU) 2016/679 („GDPR“),
• zákonem č. 18/2018 Z. z. o ochraně osobních údajů,
• dalšími právními předpisy Slovenské republiky a Evropské unie, které se vztahují na konkrétní zpracování osobních údajů.

GDPR vyžaduje, aby byl při zpracování osobních údajů určen příslušný právní základ a aby byla dotčená osoba přiměřeně informována o účelech, rozsahu a dalších okolnostech zpracování.

2. Správce osobních údajů

Správcem osobních údajů je:

Správce určuje účely a prostředky zpracování osobních údajů v rozsahu, v jakém vystupuje jako správce podle GDPR.

Pokud Správce nemá povinnost určit pověřence podle GDPR, žádosti týkající se ochrany osobních údajů je možné zasílat na gl@goldenlive.eu.

3. Kategorie subjektů údajů

Správce může zpracovávat osobní údaje zejména těchto kategorií osob:

• registrovaných uživatelů,
• účastníků soutěží,
• účastníků reality-show projektů,
• finalistů a kandidátů,
• hlasujících osob,
• návštěvníků webového sídla,
• osob, které kontaktují Správce,
• zákazníků a plátců,
• osob, které udělily souhlas s marketingovým nebo audiovizuálním zpracováním,
• osob vystupujících v audiovizuálních materiálech,
• dalších osob, jejichž osobní údaje jsou oprávněně získány v souvislosti s činností Správce.

4. Kategorie osobních údajů

V závislosti na konkrétním účelu může Správce zpracovávat zejména:

Identifikační údaje

• jméno,
• příjmení,
• uživatelské jméno,
• datum narození,
• pohlaví,
• případně další údaje potřebné k ověření totožnosti nebo splnění podmínek účasti.

Kontaktní údaje

• e-mailová adresa,
• telefonní číslo,
• korespondenční nebo fakturační adresa.

Údaje uživatelského účtu

• přihlašovací údaje,
• údaje o registraci,
• údaje o aktivitě uživatelského účtu,
• technické údaje související s používáním účtu.

Hesla Správce nezpracovává v čitelné podobě; při jejich ukládání používá přiměřené bezpečnostní mechanismy k ochraně přihlašovacích údajů.

Audiovizuální údaje

• fotografie,
• videozáznamy,
• hlasové záznamy,
• audiovizuální materiály vytvořené během účasti v projektu,
• veřejně prezentovaný profil účastníka.

Technické údaje

• IP adresa,
• typ zařízení,
• operační systém,
• typ prohlížeče,
• údaje o používání webového sídla,
• datum a čas návštěvy,
• údaje získané prostřednictvím cookies a podobných technologií.

Údaje o platbách

Při platbách může Správce zpracovávat údaje související s platbou, jejím stavem, identifikací transakce a objednávkou.

Platební údaje potřebné k realizaci platby mohou být zpracovávány prostřednictvím poskytovatele platebních služeb Stripe. Správce nemá zájem ani potřebu ukládat úplné údaje platební karty, pokud jejich zpracování zajišťuje přímo poskytovatel platební služby.

Stripe ve svém Privacy Center uvádí samostatné mechanismy ochrany osobních údajů, DPA a pravidla pro přenos údajů.

5. Účely zpracování osobních údajů

Správce zpracovává osobní údaje podle konkrétního účelu.

5.1 Registrace uživatele

Osobní údaje se zpracovávají za účelem:

• vytvoření uživatelského účtu,
• identifikace uživatele,
• správy uživatelského účtu,
• poskytování služeb,
• přihlašování uživatele,
• komunikace související s účtem,
• zabezpečení účtu.

Právním základem je zejména plnění smlouvy nebo provedení opatření před uzavřením smlouvy podle čl. 6 odst. 1 písm. b) GDPR.

6. Přihlašování a správa účtu

Správce zpracovává údaje potřebné k autentizaci uživatele a bezpečnému provozu uživatelského účtu.

Může jít zejména o:

• e-mail,
• uživatelské jméno,
• přihlašovací údaje,
• IP adresu,
• datum a čas přihlášení,
• technické údaje zařízení.

Právním základem může být plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR a oprávněný zájem Správce podle čl. 6 odst. 1 písm. f) GDPR, zejména pro účely bezpečnosti, prevence zneužití účtů a ochrany informačních systémů.

7. Měsíční platby

Správce může zpracovávat údaje související s placenými službami, předplatným nebo členským poplatkem.

Účelem zpracování je:

• zpracování objednávky,
• evidence platby,
• poskytování zaplacené služby,
• účetní a daňová evidence,
• řešení reklamací a sporů,
• prevence podvodů.

Právním základem je zejména:

• plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR,
• splnění právní povinnosti podle čl. 6 odst. 1 písm. c) GDPR,
• oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR v případech prevence podvodů a ochrany práv Správce.

Platební transakce může být realizována prostřednictvím služby Stripe.

8. Soutěže a reality-show projekty

Správce může organizovat soutěže, castingy, reality-show projekty a další obdobné aktivity.

V rámci těchto aktivit může docházet ke zpracování:

• jména a příjmení,
• věku nebo data narození,
• kontaktních údajů,
• fotografie,
• videa,
• hlasu,
• profilu účastníka,
• údajů potřebných k vyhodnocení účasti,
• údajů potřebných k organizaci projektu.

Účelem může být zejména:

• registrace kandidáta,
• výběr účastníků,
• organizace soutěže,
• organizace reality-show projektu,
• komunikace s účastníky,
• hodnocení účastníků,
• zveřejnění účastníků v rámci projektu,
• realizace hlasování,
• vyhodnocení soutěže,
• dokumentování průběhu projektu.

Právní základ se určuje podle konkrétního zpracování. Při administraci účasti může jít o plnění smlouvy, při dobrovolném zveřejnění fotografií, videí nebo hlasu může být právním základem souhlas.

9. Fotografie, videa a hlasové záznamy

Účast v reality-show projektu nebo jiném audiovizuálním projektu může být spojena s pořizováním fotografií, videozáznamů a hlasových záznamů.

Tyto materiály mohou být použity zejména:

• k prezentaci projektu,
• na webovém sídle,
• v rámci profilu účastníka,
• při veřejném hlasování,
• na sociálních sítích,
• v propagačních materiálech,
• v reklamních kampaních,
• při vytváření archivu projektu,
• při vysílání nebo distribuci audiovizuálního obsahu.

Pokud je pro konkrétní použití vyžadován souhlas, Správce jej získá samostatně a způsobem umožňujícím prokázat jeho udělení.

Souhlas musí být konkrétní a při více různých účelech nesmí být automaticky považován za souhlas se všemi účely.

10. Veřejné profily účastníků

Pokud to pravidla konkrétního projektu umožňují, může Správce vytvořit veřejný profil účastníka.

Profil může obsahovat například:

• jméno nebo veřejně používané jméno,
• fotografii,
• profilový text,
• video,
• hlas,
• další údaje související s účastí v projektu.

Rozsah údajů, které budou veřejně dostupné, musí být účastníkovi oznámen před jejich zveřejněním.

11. Veřejné hlasování

Správce může organizovat veřejné hlasování.

Při hlasování může být zpracováváno například:

• identifikace uživatele,
• uživatelský účet,
• IP adresa,
• technické údaje,
• informace o odevzdaném hlasu,
• datum a čas hlasování.

Údaje mohou být zpracovávány za účelem:

• zabezpečení hlasování,
• zabránění opakovanému nebo podvodnému hlasování,
• kontroly pravidel soutěže,
• vyhodnocení hlasování,
• zveřejnění výsledků.

Správce může používat technická a organizační opatření k zabránění manipulaci s hlasováním.

12. Zveřejňování výsledků

Výsledky hlasování mohou být zveřejněny na webovém sídle nebo prostřednictvím komunikačních kanálů projektu v rozsahu stanoveném pravidly konkrétní soutěže nebo projektu.

Pokud výsledek obsahuje osobní údaje účastníka, Správce zajistí přiměřené informování účastníka o takovém zpracování.

13. Marketingové použití fotografií a videí

Fotografie, videozáznamy a další audiovizuální materiály mohou být použity pro marketingové a propagační účely pouze v rozsahu, který je právně přípustný a o kterém byla dotčená osoba informována.

Pokud je právním základem souhlas, musí být tento souhlas oddělen od souhlasu potřebného pro jiné účely, pokud je to vzhledem k povaze zpracování nutné.

Dotčená osoba může souhlas kdykoli odvolat. Odvolání souhlasu nemá vliv na zákonnost zpracování uskutečněného před jeho odvoláním.

14. Sociální sítě

Obsah související s projektem může být publikován na sociálních sítích Správce.

Při publikování fotografií, videí nebo jiných materiálů obsahujících osobní údaje Správce postupuje podle právního základu platného pro konkrétní zpracování.

Sociální sítě mohou samostatně zpracovávat osobní údaje svých uživatelů podle vlastních pravidel ochrany soukromí.

15. Kontaktní formulář

Při odeslání kontaktního formuláře může Správce zpracovávat:

• jméno,
• e-mail,
• telefon,
• obsah zprávy,
• případné další údaje, které osoba dobrovolně uvede.

Účelem je vyřízení požadavku, komunikace s uživatelem a řešení jeho dotazu.

Právním základem je podle povahy požadavku zejména oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR nebo provedení opatření před uzavřením smlouvy podle čl. 6 odst. 1 písm. b) GDPR.

16. Cookies

Webové sídlo může používat cookies a podobné technologie.

Cookies mohou být používány zejména k:

• zajištění fungování webu,
• zapamatování uživatelských nastavení,
• autentizaci,
• analytice,
• měření návštěvnosti,
• zlepšování uživatelského prostředí.

Technicky nezbytné cookies mohou být používány v rozsahu nezbytném pro poskytování požadované služby.

Analytické nebo jiné nepovinné cookies se používají v souladu s nastavením uživatele a příslušnými právními požadavky.

17. Google Analytics 4

Správce používá službu Google Analytics 4 k analýze návštěvnosti a používání webového sídla.

Google Analytics může zpracovávat technické a online identifikační údaje, které umožňují analyzovat používání webového sídla.

Při používání analytických cookies musí být nastavení webového sídla a mechanismus získání souhlasu nakonfigurován tak, aby odpovídal platným požadavkům na cookies a ochranu osobních údajů.

Google uvádí pro zákazníky Google Analytics zvláštní podmínky zpracování údajů a pravidla týkající se mezinárodních přenosů údajů.

18. Právní základy zpracování

Správce používá podle konkrétní situace zejména tyto právní základy:

Plnění smlouvy

Čl. 6 odst. 1 písm. b) GDPR.

Používá se například při:

• registraci,
• správě uživatelského účtu,
• poskytování placených služeb,
• realizaci objednávek,
• poskytování služeb souvisejících s projektem.

Splnění právní povinnosti

Čl. 6 odst. 1 písm. c) GDPR.

Používá se například při:

• účetních povinnostech,
• daňových povinnostech,
• archivaci dokumentů,
• plnění zákonných povinností.

Oprávněný zájem

Čl. 6 odst. 1 písm. f) GDPR.

Může se týkat například:

• bezpečnosti webového sídla,
• ochrany uživatelských účtů,
• prevence podvodů,
• ochrany majetku a práv Správce,
• obrany právních nároků,
• zajištění integrity hlasování.

Při použití oprávněného zájmu Správce posuzuje, zda jeho zájem nepřevažuje nad právy a svobodami dotčené osoby. GDPR výslovně uvádí oprávněný zájem mezi právními základy.

Souhlas

Čl. 6 odst. 1 písm. a) GDPR.

Souhlas může být použit zejména při dobrovolném:

• marketingu,
• použití fotografií,
• použití videí,
• použití hlasových záznamů,
• určitých formách veřejného zveřejnění,
• analytických nebo marketingových cookies, pokud je vyžadován souhlas.

Souhlas musí být svobodný, konkrétní, informovaný a jednoznačný.

19. Zvláštní kategorie osobních údajů

V rámci reality-show a soutěžních projektů se Správce může dostat do situace, kdy účastník poskytne údaje patřící mezi zvláštní kategorie osobních údajů podle čl. 9 GDPR.

Může jít například o údaje týkající se:

• zdravotního stavu,
• biometrických údajů používaných k jednoznačné identifikaci,
• náboženského přesvědčení,
• politických názorů,
• rasového nebo etnického původu,
• sexuální orientace,
• genetických údajů.

Správce nebude takové údaje požadovat, pokud jejich zpracování není nezbytné a právně odůvodněné.

Pokud dojde ke zpracování zvláštní kategorie osobních údajů, Správce zajistí existenci příslušné výjimky podle čl. 9 GDPR. Jednou z možných výjimek je výslovný souhlas dotčené osoby, pokud jsou splněny zákonné podmínky.

20. Údaje získané ze sociálních sítí

Pokud uživatel poskytne Správci údaje prostřednictvím sociální sítě nebo použije sociální síť k interakci s projektem, může Správce zpracovávat údaje, které jsou dostupné a oprávněně získané v souvislosti s touto interakcí.

Rozsah zpracování se řídí konkrétním účelem a pravidly příslušné sociální platformy.

21. Příjemci osobních údajů

Osobní údaje mohou být podle potřeby zpřístupněny zejména:

• poskytovatelům webhostingových služeb,
• poskytovatelům IT služeb,
• poskytovatelům databázových a cloudových služeb,
• poskytovatelům platebních služeb,
• poskytovatelům analytických služeb,
• účetním a daňovým poradcům,
• právním poradcům,
• poskytovatelům marketingových služeb,
• orgánům veřejné moci, pokud to vyžaduje zákon,
• osobám oprávněným na základě právních předpisů,
• dalším zpracovatelům, jejichž služby Správce využívá.

Správce zpřístupňuje osobní údaje pouze v rozsahu potřebném ke splnění konkrétního účelu.

22. Zpracovatelé

Pokud Správce pověří jinou osobu zpracováním osobních údajů jeho jménem, zajistí uzavření příslušného smluvního vztahu v souladu s GDPR.

Zpracovatel nesmí osobní údaje používat pro vlastní účely nad rámec právního základu a smluvního pověření.

23. Přenos osobních údajů do třetích zemí

Někteří poskytovatelé technologických, analytických, cloudových nebo platebních služeb mohou zpracovávat osobní údaje mimo Evropský hospodářský prostor.

Pokud dochází k přenosu osobních údajů do třetí země, Správce zajistí, aby byl takový přenos proveden v souladu s kapitolou V GDPR.

Může jít například o:

• rozhodnutí o odpovídající ochraně,
• vhodné záruky,
• standardní smluvní doložky,
• jiný právně přípustný mechanismus podle GDPR.

Google ve svých aktuálních podmínkách pro evropské přenosy uvádí mechanismy pro případy omezených přenosů včetně příslušných smluvních mechanismů.

24. Doba uchovávání osobních údajů

Správce uchovává osobní údaje pouze po dobu potřebnou ke splnění účelu, pro který byly získány, případně po dobu vyžadovanou právními předpisy.

Orientačně může jít o:

Konkrétní retenční lhůty mohou být upraveny podle jednotlivých projektů a zákonných povinností Správce.

25. Bezpečnost osobních údajů

Správce přijímá přiměřená technická a organizační opatření k ochraně osobních údajů před:

• neoprávněným přístupem,
• neoprávněným zpracováním,
• náhodným zničením,
• ztrátou,
• změnou,
• neoprávněným zveřejněním,
• jiným zneužitím.

Mezi opatření mohou patřit zejména:

• řízení přístupových oprávnění,
• zabezpečení uživatelských účtů,
• šifrovaný přenos údajů,
• bezpečnostní aktualizace,
• zálohování,
• monitorování bezpečnostních událostí,
• ochrana serverové infrastruktury,
• omezení přístupu zaměstnanců a spolupracovníků,
• používání přiměřených bezpečnostních standardů.

26. Porušení ochrany osobních údajů

Pokud dojde k bezpečnostnímu incidentu, který může představovat porušení ochrany osobních údajů, Správce přijme přiměřená opatření k jeho prověření, omezení následků a nápravě.

Pokud to vyžaduje GDPR, Správce splní oznamovací povinnosti vůči příslušnému dozorovému orgánu a dotčeným osobám.

27. Práva subjektů údajů

Dotčená osoba má podle GDPR zejména právo:

• na přístup k osobním údajům,
• na opravu nesprávných údajů,
• na vymazání osobních údajů,
• na omezení zpracování,
• na přenositelnost údajů,
• vznést námitku proti zpracování,
• odvolat souhlas,
• nebýt předmětem rozhodnutí založeného výlučně na automatizovaném zpracování za podmínek stanovených GDPR,
• podat stížnost dozorovému orgánu.

Rozsah jednotlivých práv závisí na konkrétním právním základu a okolnostech zpracování.

28. Právo na přístup

Dotčená osoba má právo požádat Správce o potvrzení, zda jsou její osobní údaje zpracovávány, a za podmínek GDPR o přístup k těmto údajům a dalším informacím o jejich zpracování.

29. Právo na opravu

Pokud jsou osobní údaje nesprávné nebo neúplné, může dotčená osoba požádat o jejich opravu nebo doplnění.

30. Právo na výmaz

Za podmínek stanovených GDPR může dotčená osoba požádat o vymazání svých osobních údajů.

Právo na výmaz však není absolutní. Správce může být povinen některé údaje uchovávat například na základě zákonné povinnosti nebo pro účely uplatnění či obhajoby právních nároků.

31. Právo na omezení zpracování

Za podmínek GDPR může dotčená osoba požádat o omezení zpracování svých osobních údajů.

32. Právo na přenositelnost údajů

Pokud jsou splněny podmínky podle GDPR, může dotčená osoba požadovat poskytnutí svých osobních údajů ve strukturovaném, běžně používaném a strojově čitelném formátu.

33. Právo vznést námitku

Za podmínek GDPR může dotčená osoba vznést námitku proti zpracování osobních údajů založenému na oprávněném zájmu Správce.

Pokud jsou osobní údaje zpracovávány pro účely přímého marketingu, má dotčená osoba právo proti takovému zpracování vznést námitku.

34. Odvolání souhlasu

Pokud je zpracování založeno na souhlasu, může dotčená osoba svůj souhlas kdykoli odvolat.

Odvolání souhlasu nemá vliv na zákonnost zpracování založeného na souhlasu před jeho odvoláním.

Souhlas je možné odvolat zasláním požadavku na:

35. Jak uplatnit svá práva

Dotčená osoba může svá práva uplatnit prostřednictvím:

V žádosti je vhodné uvést:

• jméno a příjmení,
• e-mail nebo uživatelské jméno,
• popis požadavku,
• případně další informace potřebné k identifikaci uživatelského účtu.

Správce může v přiměřeném rozsahu požadovat dodatečné informace potřebné k ověření totožnosti žadatele.

Podle informací Úřadu na ochranu osobních údajů SR má Správce žádost vyřídit bez zbytečného odkladu, nejpozději do jednoho měsíce od jejího přijetí; za zákonných podmínek může být lhůta prodloužena.

36. Právo podat stížnost

Pokud se dotčená osoba domnívá, že zpracování jejích osobních údajů porušuje GDPR nebo právní předpisy Slovenské republiky, má právo podat stížnost příslušnému dozorovému orgánu.

Dotčená osoba má právo obrátit se na Úřad zejména v případě, že se domnívá, že její práva nebyla při zpracování osobních údajů respektována.

37. Automatizované rozhodování a profilování

V rámci běžného používání webového sídla nemusí Správce provádět rozhodování založené výlučně na automatizovaném zpracování, které by mělo právní účinky nebo podobně významný dopad na dotčenou osobu.

Pokud by byl takový způsob zpracování zaveden, Správce poskytne dotčeným osobám informace a zajistí příslušná práva podle GDPR.

38. Ochrana osobních údajů dětí

Správce věnuje zvýšenou pozornost ochraně osobních údajů dětí.

Pokud konkrétní služba nebo projekt umožňuje účast nezletilých osob, Správce zajistí zvláštní pravidla přiměřená věku účastníků a povaze zpracování.

U online služeb je třeba zohlednit také zvláštní pravidla GDPR a slovenského práva týkající se souhlasu dítěte a souhlasu zákonného zástupce. EDPB zdůrazňuje potřebu zvláštní ochrany dětí a informování přiměřeného jejich věku.

39. Zveřejňování osobních údajů účastníků

Účastník reality-show nebo soutěže může být v rámci projektu veřejně prezentován v rozsahu, který mu byl oznámen před zahájením příslušného zpracování.

Může jít zejména o:

• jméno,
• fotografii,
• profil,
• video,
• hlas,
• výsledek hlasování,
• další obsah související s účastí.

Rozsah veřejného zveřejnění musí odpovídat konkrétnímu účelu a právnímu základu.

40. Audiovizuální archiv

Správce může uchovávat fotografie, videozáznamy a hlasové záznamy související s projekty GOLDEN LIVE za účelem:

• dokumentace projektu,
• historického archivu,
• prokázání průběhu soutěže,
• ochrany právních nároků,
• opětovného využití obsahu v rozsahu povoleném příslušným právním základem.

Pokud je konkrétní použití založeno na souhlasu, odvolání souhlasu se posuzuje podle povahy konkrétního použití a dalších právních povinností Správce.

41. Minimalizace osobních údajů

Správce se zavazuje zpracovávat pouze takové osobní údaje, které jsou přiměřené, relevantní a nezbytné k dosažení konkrétního účelu zpracování.

Správce nebude požadovat osobní údaje pouze proto, že je může technicky získat.

42. Přesnost osobních údajů

Správce přijímá přiměřená opatření k zajištění toho, aby osobní údaje byly přesné a podle potřeby aktualizované.

Dotčená osoba může požádat o opravu nesprávných nebo neúplných údajů.

43. Změny těchto zásad

Správce může tyto Zásady měnit nebo aktualizovat zejména z důvodu:

• změn právních předpisů,
• změn technologií,
• zavedení nových služeb,
• změn způsobu zpracování osobních údajů,
• změn poskytovatelů služeb.

Aktuální verze Zásad bude zveřejněna na webovém sídle www.goldenlive.eu .

Pokud by změna měla významný dopad na práva nebo povinnosti dotčených osob, Správce zajistí přiměřené informování dotčených osob.

44. Kontaktní údaje

V případě otázek týkajících se ochrany osobních údajů kontaktujte:

45. Závěrečná ustanovení

Tyto Zásady představují obecnou informační dokumentaci Správce o zpracování osobních údajů.

Konkrétní podmínky zpracování mohou být doplněny dalšími dokumenty, zejména:

• podmínkami používání webového sídla,
• pravidly jednotlivých soutěží,
• pravidly reality-show projektu,
• pravidly hlasování,
• cookie politikou,
• marketingovým souhlasem,
• zvláštním souhlasem s fotografováním a audiovizuálním záznamem,
• smlouvou s účastníkem projektu.

V případě rozporu mezi obecnými Zásadami a konkrétní informací poskytnutou účastníkovi pro konkrétní účel zpracování se posuzuje konkrétní účel a právní základ podle platných právních předpisů.