Ochrana osobních údajů
1. Správce údajů
Správcem vašich osobních údajů je provozovatel uvedený výše. Ve věcech osobních údajů nás kontaktujte na [email protected]. Pověřence pro ochranu osobních údajů nemáme jmenovaného, protože to u nás zákon nevyžaduje.
2. Jaké údaje zpracováváme, proč a jak dlouho
| Údaje | Účel | Právní titul | Doba uchování |
|---|---|---|---|
| E-mail, jméno a příjmení na vstupence, údaje o objednávce (akce, typ, cena, čas), identifikátor platby | Uzavření a plnění smlouvy: vystavení a doručení vstupenky, kontrola u vstupu, vyřízení reklamace | Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) | Po dobu trvání smlouvy a 3 roky po akci (promlčecí doba nároků) |
| Doklad o zaplacení (faktura) s jménem a e-mailem | Účetní a daňová evidence | Právní povinnost (čl. 6 odst. 1 písm. c)) | 10 let od konce účetního období |
| IP adresa, čas a výsledek načtení vstupenky, čas odeslání formulářů | Bezpečnost, ochrana proti podvodům a zneužití vstupenek, obrana nároků | Oprávněný zájem (čl. 6 odst. 1 písm. f)) | 12 měsíců |
| E-mail a přihlašovací kódy, relace přihlášení | Přihlášení bez hesla, přístup k vlastním vstupenkám | Plnění smlouvy / oprávněný zájem | Kódy do 24 hodin, relace 90 dní |
| Jméno, e-mail, obsah zprávy z kontaktního formuláře | Odpověď na váš dotaz nebo nabídku spolupráce | Oprávněný zájem / jednání o smlouvě | 12 měsíců od vyřízení |
| E-mail pro odběr novinek | Zasílání informací o dalších akcích | Souhlas (čl. 6 odst. 1 písm. a)); lze kdykoli odvolat odpovědí na e-mail | Do odvolání souhlasu, nejdéle 3 roky od poslední akce |
| Fotografie a video z akce | Dokumentace a propagace pořadatele | Oprávněný zájem; proti zpracování lze vznést námitku | Do odvolání / námitky |
| Technické cookies a případně analytické a marketingové cookies | Provoz webu; statistiky a měření reklamy jen se souhlasem | Nutné: oprávněný zájem; ostatní: souhlas | Viz Cookies |
3. Komu údaje předáváme
- GoPay s.r.o.: zpracování platby (platební údaje zadáváte přímo bráně, my je nevidíme).
- Mailcore.cz (Websprofiky s.r.o.): odesílání e-mailů se vstupenkami, kódy a odpověďmi.
- Nafakturu.cz: vystavení dokladu o zaplacení.
- Ulozdata.cz: hosting webu, databáze a úložiště obrázků.
- Wopro.cz: dodavatel a správce systému prodeje vstupenek (zpracovatel při údržbě).
- Při souhlasu s příslušnými cookies: Google (Google Analytics) a Meta Platforms (Meta Pixel); v těchto případech může dojít k předání údajů mimo EU na základě standardních smluvních doložek.
- Orgány veřejné moci, pokud to ukládá zákon.
Všichni zpracovatelé jsou vázáni smlouvou o zpracování osobních údajů a zpracovávají údaje pouze podle našich pokynů.
4. Vaše práva
- právo na přístup k údajům a na kopii,
- právo na opravu nepřesných údajů (např. jméno na vstupence),
- právo na výmaz, pokud údaje už nepotřebujeme a nebrání tomu zákonná povinnost (účetní doklady),
- právo na omezení zpracování a na přenositelnost údajů, které jste nám poskytli,
- právo vznést námitku proti zpracování založenému na oprávněném zájmu (včetně fotografií z akce),
- právo odvolat souhlas (odběr novinek, cookies), aniž by to ovlivnilo zákonnost dřívějšího zpracování,
- právo podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz.
Žádosti vyřizujeme do 30 dnů. Pro ověření totožnosti můžeme požádat o potvrzení z e-mailu použitého při nákupu.
5. Zabezpečení
Web běží výhradně přes HTTPS. Přihlášení probíhá jednorázovým kódem bez hesla, kódy a relace se ukládají pouze v podobě otisku (hash). QR kód vstupenky je kryptograficky podepsaný, takže ho nelze vyrobit ani upravit bez našeho klíče. Přístup do administrace mají jen pověřené osoby.
6. Automatizované rozhodování
Neprovádíme automatizované rozhodování ani profilování s právními účinky. Automaticky se pouze kontroluje platnost QR kódu u vstupu.
7. Změny tohoto dokumentu
Dokument můžeme aktualizovat, např. při změně zpracovatelů. Aktuální znění je vždy na nightvibes.cz/ochrana-osobnich-udaju.