Zásady ochrany osobních údajů (GDPR)

1 Informace, které shromažďujeme

Shromažďujeme různé typy informací v závislosti na tom, jak komunikujete s naší platformou:

Informace, které poskytujete

Údaje o účtu: jméno, e-mailová adresa, heslo (hashované) a výběr role při registraci
Údaje o profilu: bio, profilová fotografie, telefonní číslo, název společnosti a adresa (pokud jsou poskytnuty)
Údaje o akci: podrobnosti o akci, popisy, obrázky, typy vstupenek, informace o místě konání a vlastní otázky při placení (pro organizátory)
Údaje o rezervaci: výběr vstupenek, jména účastníků, odpovědi na otázky při placení a referenční čísla rezervací
Údaje o podpoře: zprávy, přílohy a kontaktní informace, když se obrátíte na náš tým podpory
Údaje o právní formě: právní forma, pod kterou prodáváte (fyzická osoba, společnost, spolek nebo veřejný subjekt), a u společností a spolků jméno jednatele nebo oprávněného zástupce. Získáváme je pouze od pořadatelů, abychom zjistili, kdo vstupenky prodává, a předešli podvodům (oprávněný zájem, čl. 6 odst. 1 písm. f) GDPR).

Automaticky shromažďované informace

Údaje o používání: navštívené stránky, použité funkce, kliknutí, vyhledávací dotazy a vzory interakce
Údaje o zařízení: typ prohlížeče, operační systém, rozlišení obrazovky a IP adresa
Přibližná poloha: odvozena z IP adresy pro doporučení akcí a jazykové preference
Údaje o cookies: identifikátory relací, preference a analytické cookies (viz Oddíl 10)

Informace od třetích stran

Sociální přihlášení: když se přihlásíte přes Google, Facebook nebo LinkedIn, obdržíme od poskytovatele vaše jméno, e-mail a profilový obrázek. Nepřistupujeme k vašim kontaktům, příspěvkům ani jiným sociálním údajům.
Poskytovatel plateb: Stripe s námi sdílí stav transakce (úspěch/neúspěch) a částečné údaje o kartě (poslední 4 číslice, značka). Nikdy neobdržíme ani neukládáme vaše úplné číslo karty, CVV ani bankovní přihlašovací údaje.
Ověření totožnosti: když pořadatel připojí Stripe pro výplaty, Stripe nám sdělí, jakou právní formu pro daný účet ověřil. Uchováváme ji a porovnáváme s tím, co pořadatel uvedl; nesoulad prověřujeme dříve, než jeho placené akce půjdou do prodeje.

2 Role správce a zpracovatele

U osobních údajů shromážděných o účastnících prostřednictvím akcí Pořadatele — rezervací, údajů o vstupenkách a odpovědí na případné objednávkové otázky, které Pořadatel nastaví — je Pořadatel správcem údajů a EventMann vystupuje jako zpracovatel jménem tohoto Pořadatele. Podmínky tohoto zpracování jsou stanoveny v naší Smlouvě o zpracování osobních údajů.

Tam, kde EventMann sám rozhoduje o tom, proč a jak jsou údaje zpracovávány — provoz a zabezpečení platformy, vedení vlastní fakturace a účetnictví, odhalování podvodů a zneužití a komunikace s vlastními držiteli účtů — je EventMann správcem tohoto zpracování a tyto Zásady ochrany osobních údajů se na ně vztahují přímo.

Jste-li účastník a vaše žádost se týká údajů uchovávaných jménem Pořadatele, obraťte se nejprve na tohoto Pořadatele; pomůžeme mu odpovědět v zákonných lhůtách. Pokud nedokážeme určit, který Pořadatel vaše údaje uchovává, kontaktujte nás a pomůžeme vám to zjistit.

3 Jak používáme vaše informace

Poskytování a provoz platformy: vytváření akcí, prodej vstupenek, správa rezervací a odbavení účastníků

Zpracování rezervací: zasílání potvrzovacích e-mailů, generování QR vstupenek a doručování oznámení souvisejících s rezervacemi

Zpracování plateb: zprostředkování transakcí mezi účastníky a organizátory přes Stripe Connect

Komunikace s vámi: odpovědi na žádosti o podporu, zasílání připomínek akcí a oznámení platformy (z marketingových e-mailů se můžete kdykoli odhlásit)

Zajištění bezpečnosti: detekce podvodů, prevence zneužití, vymáhání našich podmínek a ochrana našich uživatelů

Zlepšování našich služeb: analýza vzorců používání a optimalizace uživatelského zážitku

Plnění právních povinností: daňové výkaznictví, žádosti orgánů činných v trestním řízení a regulatorní požadavky

4 Platební údaje a Stripe Connect

Veškeré zpracování plateb zajišťuje Stripe, Inc. prostřednictvím Stripe Connect. Při nákupu vstupenek jsou vaše platební údaje (číslo karty, datum expirace, CVV) zadávány přímo do zabezpečeného platebního formuláře Stripe — tyto údaje se nikdy nedostanou na naše servery. Obdržíme pouze potvrzení transakce, poslední 4 číslice vaší karty a značku karty pro vaše záznamy o rezervaci. Organizátoři dostávají výplaty přímo od Stripe na své propojené bankovní účty. Ohledně postupů ochrany soukromí Stripe navštivte stripe.com/privacy.

5 Sociální přihlášení (Google, Facebook, LinkedIn)

Můžete si vytvořit účet nebo se přihlásit pomocí Google, Facebook nebo LinkedIn. Když tak učiníte, obdržíme od poskytovatele vaše jméno, e-mailovou adresu a profilový obrázek prostřednictvím OAuth 2.0. Tyto údaje používáme výhradně k vytvoření nebo ověření vašeho účtu EventMann. Nezveřejňujeme nic vaším jménem, nepřistupujeme k vašim kontaktům ani nečteme vaši aktivitu na sociálních sítích. Sociální přihlášení můžete kdykoli odpojit v nastavení profilu a pokračovat s přihlašováním e-mailem/heslem.

6 Sdílení informací a třetí strany

Vaše osobní údaje sdílíme pouze tehdy, když je to nezbytné pro fungování platformy:

Organizátoři akcí: když si zakoupíte vstupenky, organizátor obdrží vaše jméno, e-mail a odpovědi na otázky při placení, aby mohl spravovat svou akci a komunikovat s účastníky
Stripe (zpracovatel plateb): zpracovává všechny platby bezpečně. Stripe je certifikován na úrovni PCI-DSS Level 1 — nejvyšší úrovni zabezpečení plateb.
Poskytovatelé infrastruktury: naše servery jsou hostovány v Evropské unii. Používáme standardní cloudovou infrastrukturu se smlouvami o zpracování údajů.
Analytické služby: používáme anonymizovanou analytiku k pochopení toho, jak je naše platforma využívána. Žádné osobní identifikační údaje nejsou sdíleny s poskytovateli analytiky.
Sítě pro doručování obsahu: některé prvky stránek se načítají přímo ze serverů třetích stran, které tak získají vaši IP adresu a informace o prohlížeči. Používáme fonts.bunny.net (webová písma), flagcdn.com (jazykové vlajky), cdn.jsdelivr.net a unpkg.com (knihovny JavaScriptu) a tile.openstreetmap.org (mapové dlaždice na našich stránkách lokalit). Žádný z nich nezískává vaše údaje o účtu, rezervaci ani platbě.
Poskytovatel AI: když použijete funkci AI — například asistenta akce nebo osobní doporučení —, odešle se text, který zadáte, a u doporučení názvy akcí, které jste si rezervovali, společnosti Anthropic, PBC (USA), aby vytvořila odpověď. Vaše jméno a e-mailová adresa se neodesílají. Předávání se opírá o standardní smluvní doložky EU.
Ochrana proti spamu: naše kontaktní, registrační a poptávkové formuláře používají Google reCAPTCHA (Google Ireland Ltd / Google LLC), které získává vaši IP adresu a informace o prohlížeči, aby rozlišilo lidi od automatizovaného zneužití.
Právní požadavky: údaje můžeme zpřístupnit, pokud to vyžaduje zákon, soudní příkaz, nebo k ochraně práv, majetku nebo bezpečnosti EventMann, našich uživatelů nebo veřejnosti.

Vaše osobní údaje neprodáváme, nepronajímáme ani neobchodujeme s třetími stranami pro marketingové účely. Nikdy.

7 Ukládání dat a hosting

Vaše údaje jsou uloženy na serverech v Evropské unii (Německo). Používáme PostgreSQL databáze se šifrovanými připojeními a Redis pro správu relací. Nahrané soubory (obrázky akcí, účtenky) jsou uloženy v privátním objektovém úložišti s kontrolou přístupu. Veškerý přenos dat mezi vaším prohlížečem a našimi servery je šifrován prostřednictvím TLS 1.3. Zálohy jsou šifrovány a uchovávány pro účely obnovy po havárii.

8 Zabezpečení dat

Implementujeme komplexní bezpečnostní opatření zahrnující: šifrování při přenosu (TLS 1.3) a v klidu pro citlivá data; bezpečné hashování hesel (bcrypt); řízení přístupu na základě rolí s granulárními oprávněními; omezení rychlosti a ochrana proti brute-force útokům na autentizačních koncových bodech; omezení přístupu na základě IP pro administrativní funkce; pravidelné bezpečnostní audity a aktualizace závislostí; automatizované monitorování a upozorňování na podezřelou aktivitu. I když se snažíme chránit vaše údaje, žádný systém není 100% bezpečný. Doporučujeme používat silné, jedinečné heslo a povolit dvoufaktorové ověřování na svém účtu.

9 Uchovávání dat

Vaše osobní údaje uchováváme pouze po dobu nezbytnou pro účely popsané v těchto zásadách. Údaje o účtu jsou uchovávány, dokud je váš účet aktivní. Záznamy o rezervacích jsou uchovávány po dobu 7 let pro daňové a právní účely (jak vyžaduje německý obchodní zákoník, §257 HGB). Pokud svůj účet smažete, odstraníme vaše osobní údaje do 30 dnů, s výjimkou případů, kdy je uchovávání vyžadováno zákonem. Anonymizovaná analytická data mohou být uchovávána neomezeně, protože je nelze spojit s vaší osobou.

10 Vaše práva podle GDPR

Jako subjekt údajů v Evropském hospodářském prostoru máte následující práva:

Právo na přístup: požádat o kopii vašich osobních údajů

Právo na opravu: opravit nepřesné nebo neúplné údaje

Právo na výmaz: požádat o smazání vašich údajů („právo být zapomenut")

Právo na omezení: omezit způsob zpracování vašich údajů

Právo na přenositelnost údajů: obdržet vaše údaje ve strojově čitelném formátu

Právo vznést námitku: odmítnout zpracování založené na oprávněných zájmech

Právo odvolat souhlas: odvolat souhlas kdykoli u zpracování založeného na souhlasu

Pro uplatnění kteréhokoli z těchto práv nás prosím kontaktujte. Odpovíme do 30 dnů. Máte také právo podat stížnost u místního úřadu pro ochranu osobních údajů.

11 Cookies a sledování

Používáme nezbytné soubory cookie pro správu relace, přihlášení a ochranu CSRF — bez nich platforma nefunguje — a preferenční soubory cookie, které si pamatují váš jazyk a motiv. S vaším souhlasem nám analytické soubory cookie pomáhají pochopit, jak se platforma používá. Pořadatelé mohou na svých vlastních stránkách akcí a potvrzeních rezervací zapnout reklamní a konverzní pixely (Meta, Google Ads, TikTok, Google Analytics); ty se načtou jen tehdy, když přijmete marketingové soubory cookie, a za data, která tyto pixely získají, odpovídá pořadatel a poskytovatel pixelu. Když vám pořadatel prostřednictvím EventMann pošle marketingový e-mail, zaznamenáváme, zda byl otevřen a na které odkazy jste klikli, aby pořadatel viděl, jak e-mail zafungoval; každý takový e-mail obsahuje odkaz pro odhlášení. Volby souborů cookie můžete kdykoli změnit odkazem „Nastavení cookies“ v zápatí. Podrobnosti najdete v našich Zásadách používání souborů cookie.

12 Ochrana soukromí dětí

EventMann není určen pro děti mladší 16 let. Vědomě neshromažďujeme osobní údaje dětí mladších 16 let. Pokud zjistíme, že jsme shromáždili údaje od dítěte mladšího 16 let bez souhlasu rodičů, neprodleně je smažeme. Pokud se domníváte, že nám dítě poskytlo osobní údaje, prosím kontaktujte nás.

13 Změny těchto zásad

Tyto Zásady ochrany osobních údajů můžeme čas od času aktualizovat, aby odrážely změny v našich postupech, technologiích nebo právních požadavcích. O podstatných změnách vás budeme informovat e-mailem nebo zveřejněním výrazného oznámení na naší platformě. Datum „Poslední aktualizace" v horní části této stránky uvádí, kdy byly zásady naposledy revidovány. Vaše další používání EventMann po změnách znamená přijetí aktualizovaných zásad.

14 Kontaktujte nás

Pokud máte dotazy k těmto Zásadám ochrany osobních údajů nebo si přejete uplatnit svá práva na ochranu údajů, prosím kontaktujte nás.

ChetsApp UG
Pecserstr 55, 70736 Fellbach, Německo