Zásady ochrany osobních údajů

Tyto zásady popisují, jak na webových stránkách Vstupko nakládáme s vašimi osobními údaji, když nás kontaktujete nebo si vyžádáte nezávaznou nabídku. Týkají se výhradně návštěvníků tohoto marketingového webu a poptávkového formuláře. Zpracování osobních údajů účastníků akcí (kupujících vstupenky) probíhá jménem jednotlivých organizátorů a řídí se samostatnou dokumentací.

1. Kdo je správce a jak nás kontaktovat

Správcem osobních údajů zpracovávaných prostřednictvím tohoto webu je:

  • Zdeněk Pašek

Ve věcech ochrany osobních údajů nás kontaktujte na info@vstupko.cz. Obecné dotazy můžete směřovat na info@vstupko.cz. Nejmenovali jsme pověřence pro ochranu osobních údajů, protože nám tato povinnost ze zákona nevyplývá; výše uvedený kontakt slouží pro veškerou komunikaci ohledně soukromí.

2. Jaké údaje zpracováváme a proč

Když vyplníte poptávkový formulář („Chci Vstupko“), zpracováváme údaje, které nám sami sdělíte — typicky vaše jméno, kontaktní e-mail nebo telefon a popis akce, kterou chcete uspořádat. Tyto údaje používáme ke dvěma účelům:

  • Reakce na vaši poptávku a příprava případné smlouvy — abychom vám mohli připravit nabídku a domluvit se na spolupráci. Právním základem je provedení opatření před uzavřením smlouvy na vaši žádost podle čl. 6 odst. 1 písm. b) GDPR.
  • Následná komunikace a vedení evidence poptávek — abychom vám mohli odpovědět, navázat na předchozí jednání a chránit naše oprávněné zájmy (mj. doložení průběhu jednání). Právním základem je náš oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR. Proti tomuto zpracování můžete kdykoli vznést námitku.

Vyplnění formuláře je dobrovolné. Pokud nám údaje neposkytnete, nebudeme schopni na vaši poptávku reagovat. Poptávkový formulář neukládá vaši IP adresu.

3. Příjemci a zpracovatelé

Vaše údaje nezveřejňujeme ani neprodáváme. Abychom mohli web a komunikaci provozovat, spolupracujeme s pečlivě vybranými poskytovateli, kteří pro nás zpracovávají údaje jako zpracovatelé na základě smlouvy:

  • Resend (Resend, Inc., USA) — doručování transakčních e-mailů (např. potvrzení přijetí poptávky). Poskytovatel je certifikován v rámci EU–US Data Privacy Framework.
  • Poskytovatel hostingu a databáze v EU — provoz serveru a uložení dat probíhá na infrastruktuře umístěné v Evropské unii.
  • Plausible Analytics (hostováno v EU) — anonymní, agregovaná návštěvnost webu. Nástroj nepoužívá cookies a nezakládá profily jednotlivých návštěvníků. Analytika je aktivní pouze tehdy, je-li nakonfigurována.

4. Předání údajů mimo EU

Provoz webu i ukládání dat probíhají v rámci Evropské unie. K předání mimo EU dochází pouze při odesílání e-mailů přes službu Resend (USA). Toto předání je kryto certifikací poskytovatele v rámci EU–US Data Privacy Framework; jako záložní záruku používáme rovněž standardní smluvní doložky (SCC) přijaté Evropskou komisí. Jiné předání do třetích zemí neprobíhá.

5. Jak dlouho údaje uchováváme

Údaje z poptávek uchováváme po dobu nezbytnou k vyřízení poptávky a navazující komunikaci, nejdéle však po dobu odpovídající našemu oprávněnému zájmu (zpravidla do 24 měsíců od posledního kontaktu); poté je automaticky mažeme. Pokud z poptávky nevznikne spolupráce, údaje vymažeme dříve.

Pokud na základě poptávky dojde k objednávce a platbě za službu, budou se na účetní a daňové doklady vztahovat delší zákonné archivační lhůty (až přibližně 10 let podle předpisů o účetnictví a DPH) jakožto výjimka z práva na výmaz podle čl. 17 odst. 3 písm. b) GDPR. Tento režim placených objednávek se uplatní teprve s nasazením placené části služby; na samotnou poptávku se nevztahuje.

6. Vaše práva

Ve vztahu ke svým osobním údajům máte právo:

  • na přístup ke svým údajům a na jejich kopii,
  • na opravu nepřesných nebo neúplných údajů,
  • na výmaz („právo být zapomenut“), nebrání-li tomu zákonná povinnost údaje uchovat,
  • na omezení zpracování,
  • na přenositelnost údajů, které jste nám poskytli,
  • vznést námitku proti zpracování založenému na oprávněném zájmu.

Své právo uplatníte tak, že nám napíšete na info@vstupko.cz. Žádost vyřídíme bez zbytečného odkladu, nejpozději do jednoho měsíce. Pro ochranu vašich údajů můžeme být nuceni ověřit vaši totožnost.

7. Právo podat stížnost

Pokud se domníváte, že při zpracování vašich údajů porušujeme právní předpisy, máte právo podat stížnost u dozorového úřadu, kterým je Úřad pro ochranu osobních údajů (ÚOOÚ), Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz. Budeme však rádi, když se nejprve obrátíte na nás — většinu věcí lze vyřešit přímo.

8. Automatizované rozhodování

Vaše údaje nepoužíváme k automatizovanému rozhodování ani profilování, které by pro vás mělo právní účinky nebo se vás obdobně významně dotýkalo.

9. Nezletilí

Náš web a poptávkový formulář nejsou určeny dětem mladším 15 let. V České republice je věk pro souhlas dítěte se zpracováním údajů v souvislosti se službami informační společnosti stanoven na 15 let (§ 7 zákona č. 110/2019 Sb.). Pokud je vám méně než 15 let, vyplňte formulář prosím pouze se souhlasem zákonného zástupce. Zjistíme-li, že jsme nezamýšleně získali údaje dítěte mladšího 15 let bez tohoto souhlasu, údaje vymažeme.

10. Cookies

Tento web používá pouze nezbytně nutné cookies, které slouží k zajištění základního chodu stránek a jejich bezpečnosti (např. ochrana formuláře). Pro měření návštěvnosti používáme nástroj Plausible, který nepoužívá cookies a neidentifikuje jednotlivé návštěvníky.

Protože nepoužíváme žádné marketingové ani sledovací cookies vyžadující souhlas, nezobrazujeme cookie lištu. Bylo by to zbytečné — žádný souhlas s cookies od vás nepotřebujeme.

11. Písma a externí obsah

Veškerá písma použitá na tomto webu jsou hostována přímo na našich serverech. Nenačítáme je z žádné externí sítě (např. Google Fonts CDN), takže při zobrazení stránky nedochází k přenosu vaší IP adresy na servery třetích stran kvůli písmům.

12. Změny těchto zásad

Tyto zásady můžeme čas od času aktualizovat. Aktuální verze je vždy dostupná na této stránce; datum účinnosti je uvedeno v záhlaví.