Právní informace
Zásady ochrany osobních údajů (GDPR)
V těchto zásadách vysvětlujeme, jaké osobní údaje při provozu webu, prodeji vstupenek a komunikaci se zákazníky zpracováváme, proč je potřebujeme a jaká máte práva.
Správce osobních údajů
Správcem osobních údajů je JT PROMOTION s.r.o., se sídlem Plánská 403/5, Severní Předměstí, 301 00 Plzeň, IČO: 02281635, DIČ: CZ02281635, zapsaná u Krajského soudu v Plzni, oddíl C, vložka 29188.
Jaké údaje zpracováváme
Osobním údajem je informace o identifikované nebo identifikovatelné fyzické osobě. Při poskytování našich služeb můžeme podle situace zpracovávat zejména následující údaje:
- Jméno a příjmení, případně datum narození
- Název organizace
- E-mailová adresa a telefonní číslo
- Poštovní adresa, pokud je potřebná pro doručení vstupenek
- IČO a DIČ, pokud nakupujete za organizaci
- Údaje o objednávce, platbě a zakoupených vstupenkách
- Údaje uživatelského účtu a přihlášení, včetně identifikátoru účtu, ověření e-mailu, relace a případně identifikátoru, základního profilu a autentizačních tokenů poskytovatele Google, Facebook nebo Seznam
- Technické údaje, zejména IP adresa, typ zařízení a prohlížeče, bezpečnostní a provozní záznamy
- Obsah komunikace se zákaznickou podporou
Zpracování se řídí nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR), zákonem č. 110/2019 Sb., o zpracování osobních údajů, a dalšími použitelnými právními předpisy.
Proč údaje zpracováváme
Každé zpracování má konkrétní účel a právní základ. Údaje nepoužíváme pro nesouvisející účely bez dalšího právního důvodu.
Uživatelský účet a přihlášení
Údaje používáme k vytvoření, zabezpečení a správě uživatelského účtu. Zvolíte-li přihlášení přes Google, Facebook nebo Seznam, získáme od zvoleného poskytovatele jen údaje potřebné pro základní identitu účtu; u Facebooku žádáme e-mail a veřejný profil, u Seznamu povinný rozsah identity.
Právní základ: Plnění smlouvy a kroky před jejím uzavřením.
Objednávky a vstupenky
Údaje používáme ke zpracování objednávky, doručení vstupenek, informování o změnách představení a umožnění vstupu na akci. Je-li to pro účast na akci nezbytné, předáme potřebné údaje jejímu pořadateli.
Právní základ: Plnění smlouvy a kroky před jejím uzavřením.
Zákaznická podpora
Kontaktní a objednávkové údaje používáme k vyřízení vašich dotazů, požadavků a reklamací.
Právní základ: Plnění smlouvy nebo oprávněný zájem na vyřízení požadavku.
Účetnictví a zákonné povinnosti
Údaje uchováváme a používáme v rozsahu potřebném pro účetní, daňové a další povinnosti, které nám ukládají právní předpisy.
Právní základ: Plnění právní povinnosti.
Analýza návštěvnosti
Pokud nám udělíte souhlas, měříme používání webu, abychom mohli odhalovat problémy a zlepšovat jeho obsah a funkce.
Právní základ: Souhlas.
Marketing a newsletter
Pokud je vyžadován souhlas, zasíláme nabídky a další marketingová sdělení pouze po jeho udělení. Stávajícím zákazníkům můžeme za zákonných podmínek nabízet vlastní obdobné služby; takové zasílání lze kdykoli jednoduše odmítnout.
Právní základ: Souhlas nebo oprávněný zájem v mezích právních předpisů.
Jak dlouho údaje uchováváme
Údaje uchováváme pouze po dobu potřebnou pro daný účel a následně po dobu, kterou vyžadují právní předpisy nebo ochrana našich práv. Délka se proto liší podle toho, zda jde například o objednávku, účetní doklad, zákaznický požadavek nebo udělený souhlas.
Údaje zpracovávané na základě souhlasu používáme do jeho odvolání, nejdéle však po dobu odpovídající danému účelu. Některé údaje můžeme i poté uchovat, pokud je potřebujeme ke splnění právní povinnosti nebo k doložení, že jsme postupovali v souladu s právními předpisy.
Účet a přihlašovací údaje uchováváme po dobu existence účtu; po ověřeném požadavku na smazání je odstraníme bez zbytečného odkladu, nejpozději zpravidla do 30 dnů, nebrání-li tomu zákonná povinnost. Smazaná data mohou dožít v rotujících zálohách nejvýše 64 dnů a při obnově zálohy znovu uplatníme evidované požadavky na smazání.
Vaše práva
V závislosti na okolnostech zpracování můžete vůči nám uplatnit tato práva:
Právo na přístup
Můžete získat potvrzení, zda vaše údaje zpracováváme, a informace o tomto zpracování včetně kopie zpracovávaných údajů.
Právo na opravu
Můžete požádat o opravu nebo doplnění nepřesných či neúplných osobních údajů.
Právo na smazání
Za podmínek stanovených právními předpisy můžete požádat o smazání osobních údajů.
Právo na omezení zpracování
V případech stanovených právními předpisy můžete požádat, abychom zpracování údajů dočasně omezili.
Právo vznést námitku
Můžete vznést námitku proti zpracování založenému na oprávněném zájmu, zejména proti přímému marketingu.
Právo na přenositelnost
Pokud jsou splněny zákonné podmínky, můžete získat své údaje ve strukturovaném formátu nebo požádat o jejich předání jinému správci.
Právo odvolat souhlas
Souhlas můžete kdykoli odvolat. Odvolání nemá vliv na zákonnost zpracování provedeného před jeho odvoláním.
Jak práva uplatnit
Žádost nám pošlete na adresu [email protected]. Abychom údaje neposkytli neoprávněné osobě, můžeme si přiměřeným způsobem ověřit vaši totožnost.
Odběr obchodních sdělení můžete ukončit v nastavení účtu, odkazem v jejich patičce nebo e-mailem na adrese [email protected]. Nastavení volitelných cookies lze kdykoli změnit na stránce zásad cookies.
Stížnost u dozorového úřadu
Pokud se domníváte, že s vašimi údaji nakládáme v rozporu s právními předpisy, máte právo podat stížnost u Úřadu pro ochranu osobních údajů.
Komu údaje předáváme
Údaje zpřístupňujeme pouze v rozsahu potřebném pro poskytování služeb. Příjemci mohou být zejména pořadatelé kulturních akcí, poskytovatelé ticketingových, platebních, hostingových, zálohovacích, přihlašovacích, komunikačních, analytických a účetních služeb nebo naši odborní dodavatelé.
Poskytovatelé volitelných analytických, funkčních a marketingových služeb mohou údaje získat pouze podle vašeho nastavení cookies. Každý příjemce smí údaje používat jen pro stanovený účel a podle příslušných smluvních a právních povinností.
Někteří poskytovatelé mohou údaje zpracovávat nebo k nim přistupovat i mimo Evropský hospodářský prostor. Takové předávání provádíme pouze při splnění podmínek GDPR, zejména na základě rozhodnutí o odpovídající ochraně nebo standardních smluvních doložek a souvisejících bezpečnostních opatření. Podrobnosti ke konkrétnímu příjemci vám poskytneme na požádání.
Zabezpečení údajů
Přijímáme přiměřená technická a organizační opatření, která odpovídají rizikům zpracování. Jejich cílem je chránit údaje před neoprávněným přístupem, změnou, ztrátou nebo zničením.
Přístup k provozním systémům je omezen na oprávněné osoby a chráněn dvoufaktorovým ověřením. Přihlašovací tokeny a databázové zálohy chráníme šifrováním a zálohy podléhají řízené rotaci.
Změny těchto zásad
Zásady můžeme aktualizovat zejména při změně služeb nebo právních požadavků. Aktuální znění a datum poslední aktualizace vždy zveřejníme na této stránce.