Zásady ochrany soukromí

1. Kdo za zpracování odpovídá

Správcem osobních údajů pro účely popsané v těchto zásadách je:

Obchodní firma

Enterpra, s.r.o. (dále jen „Tikket“ nebo „my“)

IČO / DIČ

06850243 / CZ06850243

Sídlo

Lidická 701/21, Veveří, 602 00 Brno

Obchodní rejstřík

Krajský soud v Brně, oddíl C, vložka 104679

E-mail pro soukromí

[email protected]

Telefon

+420 514 514 734

Datová schránka

f5y3qsn

Tyto zásady se týkají návštěvníků Portálu, zákazníků a držitelů Vstupenek, uživatelů účtu, osob komunikujících s podporou a kontaktních osob Pořadatelů. Pojmy „Portál“, „Akce“, „Pořadatel“, „Vstupenka“ a „Objednávka“ mají význam uvedený ve Všeobecných obchodních podmínkách.

2. Jaké jsou role Tikketu a Pořadatele

1. Tikket je správcem zejména pro provoz a zabezpečení Portálu, vytvoření a správu účtu, technické zpracování Objednávky a Vstupenky, zákaznickou podporu, evidenci plateb a vratek, plnění vlastních právních povinností a vlastní marketing.
2. Pořadatel je zpravidla samostatným správcem pro uskutečnění Akce, kontrolu vstupu, bezpečnost na místě, změny programu, vlastní zákonné povinnosti a vlastní komunikaci se zákazníky. Jeho totožnost a kontakt jsou uvedeny na stránce Akce, nejpozději před odesláním Objednávky, a v jejím potvrzení. Na zpracování prováděné výlučně Pořadatelem se mohou vztahovat také jeho vlastní informace o soukromí.
3. Pokud Tikket zpracovává údaje pouze podle doložených pokynů Pořadatele, například sbírá dodatečný údaj vyžádaný Pořadatelem výhradně pro konkrétní Akci, vystupuje v tomto rozsahu jako zpracovatel. Pořadatel musí před získáním takového údaje sdělit účel, právní základ a dobu uchování.
4. Určují-li Tikket a Pořadatel účely a podstatné prostředky určitého zpracování společně, jsou pro toto zpracování společnými správci. V takovém případě před získáním údajů zpřístupníme podstatné prvky rozdělení jejich odpovědnosti. Své právo můžete uplatnit vůči kterémukoli společnému správci.
5. Žádost související s Objednávkou můžete vždy zaslat Tikketu. Týká-li se výlučně zpracování Pořadatele, předáme mu ji nebo vám bez zbytečného odkladu sdělíme správný kontakt; tím nejsou omezena vaše práva vůči Pořadateli.

3. Jaké údaje získáváme a odkud

1. Údaje o návštěvě a zařízení: IP adresa, čas a požadovaná adresa, typ prohlížeče a zařízení, jazyk, základní diagnostické a bezpečnostní záznamy a identifikátory technických cookies. Po vašem souhlasu mohou přibýt údaje o používání Portálu, zdroji návštěvy, konverzích a reklamních identifikátorech.
2. Kontaktní a identifikační údaje: zejména jméno, příjmení, e-mail, telefon a případně fakturační adresa či podnikatelské údaje, pokud je uvedete nebo jsou potřebné pro konkrétní plnění.
3. Účet: přihlašovací identifikátor, bezpečně odvozená podoba hesla, nastavení, souhlasy a historie úkonů, pokud Portál uživatelský účet nabízí a vy si jej vytvoříte.
4. Objednávka a Vstupenka: Akce, Pořadatel, termín, místo nebo kategorie, počet a cena Vstupenek, číslo Objednávky, identifikátor a stav Vstupenky, způsob doručení, stav platby, vrácení a reklamace. Tikket nezískává celé číslo ani bezpečnostní kód platební karty; tyto údaje se zadávají v zabezpečeném rozhraní poskytovatele platebních služeb.
5. Komunikace: obsah a metadata zpráv, telefonátů, reklamací, žádostí, recenzí nebo jiných podnětů, které nám zašlete, a informace o jejich vyřízení.
6. Údaje od jiných osob: stav platby od poskytovatele platebních služeb, údaje od Pořadatele nezbytné ke změně nebo vyřízení Akce a údaje od kupujícího, který pořizuje Vstupenku pro jiného držitele. Poskytujete-li nám údaje jiné osoby, seznamte ji s těmito zásadami a neposkytujte více údajů, než je nutné.
7. Údaje Pořadatelů: jméno a pracovní kontakt kontaktní osoby, oprávnění jednat, fakturační údaje, bankovní spojení a údaje o správě Akcí. Údaje právnické osoby nejsou osobními údaji, mohou však identifikovat jejího zástupce nebo podnikající fyzickou osobu.

Běžně nepožadujeme zvláštní kategorie osobních údajů, například údaje o zdraví. Vyžaduje-li je konkrétní Akce kvůli přístupnosti, stravování nebo jiné zvláštní potřebě, zobrazí příslušný správce ještě před jejich zadáním samostatné informace a odpovídající právní základ. Takový údaj není možné použít k nesouvisejícímu marketingu.

4. Proč údaje zpracováváme a jak dlouho

Konkrétní doba se může prodloužit, pokud běží reklamace, soudní nebo správní řízení, je třeba vyšetřit bezpečnostní incident nebo uchování ukládá právní předpis. Po skončení příslušné doby údaje vymažeme nebo nevratně anonymizujeme.

5. Které údaje musíte poskytnout

1. Údaje označené v objednávce nebo registračním formuláři jako povinné jsou smluvním požadavkem. Bez kontaktního údaje, údajů o zvoleném plnění a potvrzení platby zpravidla nelze Objednávku dokončit ani Vstupenku doručit.
2. Údaje vyžadované účetními, daňovými nebo jinými předpisy jsou zákonným požadavkem v rozsahu, v němž se na danou situaci vztahují.
3. Vytvoření účtu, marketingový souhlas a souhlas s analytickými nebo marketingovými cookies jsou dobrovolné, není-li účet objektivně nutný pro výslovně označenou službu. Odmítnutí volitelného souhlasu nebrání běžnému nákupu Vstupenky.

6. Komu osobní údaje zpřístupňujeme

1. Pořadateli konkrétní Akce v rozsahu potřebném k uskutečnění Akce, kontrole vstupu, provozní komunikaci a vyřízení jeho povinností. Údaje z jedné Akce nesmí bez dalšího použít pro nesouvisející účel.
2. Poskytovatelům služeb, kteří pro nás zajišťují hosting a infrastrukturu, rozesílání e-mailů nebo SMS, zákaznickou podporu, správu dokumentů, účetnictví, zabezpečení a vývoj. Zpracovatelům dáváme jen nezbytné údaje, smluvně je zavazujeme k ochraně údajů a k jednání podle našich pokynů.
3. Poskytovatelům platebních služeb a bankám, kteří zpracují platbu, ověří ji nebo provedou vrácení. Pro vlastní zákonné povinnosti mohou vystupovat jako samostatní správci.
4. Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko, pro Google Analytics 4 a Google Ads. U analytických údajů zpracovávaných pro naše měření jedná Google podle smluvních podmínek jako zpracovatel; u údajů, jejichž účely určuje sám pro své reklamní a bezpečnostní služby, jedná jako samostatný správce. Podrobnosti popisují zásady Google a informace o údajích z partnerských webů.
5. Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irsko, pro Meta Pixel a Meta Ads. Pro shromáždění a předání událostí prostřednictvím Meta Pixelu jsme s Meta společnými správci; Meta následně zpracovává údaje pro měření, zabezpečení, personalizaci a reklamu podle vlastních účelů. Podstatné rozdělení odpovědnosti upravuje dodatek pro správce Meta a další podrobnosti obsahují zásady Meta.
6. Odborným poradcům, auditorům, pojišťovnám a orgánům veřejné moci, je-li to nezbytné k ochraně práv, splnění zákonné povinnosti nebo na základě závazného požadavku.
7. Nástupci nebo zájemci o transakci při přeměně, prodeji závodu nebo obdobné změně, jen v nezbytném rozsahu, při zachování důvěrnosti a zákonného účelu.

Osobní údaje neprodáváme. Aktuální informace o konkrétním příjemci souvisejícím s vaším zpracováním vám na požádání poskytneme, nebrání-li tomu práva jiné osoby nebo zákonná povinnost mlčenlivosti.

7. Předání mimo Evropský hospodářský prostor

1. Google a Meta provozují globální služby, takže analytická a reklamní data mohou být zpracována také ve Spojených státech nebo jiné zemi mimo Evropský hospodářský prostor.
2. Pro předání do USA lze využít rozhodnutí Evropské komise o odpovídající ochraně v rámci EU–US Data Privacy Framework, pouze pokud je konkrétní příjemce veden jako aktivně certifikovaný ve veřejném seznamu programu. Google uvádí, že Google LLC je certifikovaná; Meta uvádí použití tohoto rámce také pro data z nástrojů Meta Business. Stav příjemce ověříme před spoléháním se na tento mechanismus.
3. Pro předání, na které se rozhodnutí o odpovídající ochraně nevztahuje, se použijí zejména standardní smluvní doložky Evropské komise a podle posouzení rizik další opatření. Podrobnosti poskytuje Google k předávání údajů a Meta ve svých zásadách a smluvních podmínkách; kopii použité záruky vám na žádost zpřístupníme v rozsahu, který neporušuje práva jiných osob.

8. Cookies a obdobné technologie

8.1 Nezbytné cookies

Portál může bez souhlasu používat jen cookies nutné pro službu, kterou jste si vyžádali, nebo pro přenos komunikace. Patří sem zejména:

Relační identifikátor

Udržuje bezpečnou session, pokud ji použitá funkce vyžaduje. Název se může lišit podle prostředí; cookie zaniká ukončením relace prohlížeče.

CSRF ochrana

Náhodně pojmenovaná cookie chrání formulář před podvrženým odesláním. Při zabezpečeném spojení může mít předponu __Host-; po odeslání formuláře se odstraní.

Volba cookies

Uchová, které volitelné kategorie jste povolili nebo odmítli, abychom se neptali při každé návštěvě. Platnost nejvýše 12 měsíců.

8.2 Analytické cookies

Pro analytiku budeme používat Google Analytics 4 od Google Ireland Limited. Služba měří návštěvnost, zdroj návštěvy, používané zařízení a prohlížeč, přibližnou oblast odvozenou z IP adresy, pohyb mezi stránkami a události, například zobrazení Akce nebo dokončení objednávky. Do Google Analytics nesmíme posílat jméno, e-mail, telefon, celé identifikátory Vstupenek ani jiné údaje, které Google zakazuje nebo které nejsou pro měření nutné.

_ga

Rozlišuje prohlížeče a návštěvy. Standardní doba Google je 2 roky; na Portálu ji nastavíme nejvýše na 13 měsíců.

_ga_<ID>

Udržuje stav relace konkrétní služby Google Analytics. Standardní doba Google je 2 roky; na Portálu ji nastavíme nejvýše na 13 měsíců.

Google Analytics není nezbytný pro nákup a před analytickým souhlasem se jeho tag nenačte ani neodešle měřicí požadavek. Reklamní funkce Google Analytics, Google Signals, tvorbu reklamních publik a sdílení dat do Google Ads aktivujeme pouze tehdy, povolíte-li také marketingovou kategorii.

8.3 Marketingové cookies

Pro měření a cílení reklamy budeme používat Google Ads a Meta Ads. Nejsou nezbytné a před marketingovým souhlasem se jejich tagy nenačtou ani neodešlou události. Nesouhlas nesmí zablokovat obsah ani nákup.

Google Ads

Google Ireland Limited. Měří, zda návštěva nebo nákup navázaly na reklamu, vytváří remarketingová publika a podle souhlasu personalizuje reklamu. Zpracovávat může URL, čas, IP adresu, informace o zařízení, reklamní identifikátory a události typu zobrazení, zahájení objednávky a nákup. Cookies _gcl_* uchovávají údaj o reklamním kliknutí nejvýše 90 dnů. Google může podle nastavení uživatele číst také vlastní cookies na doménách Google; jejich aktuální seznam a dobu uvádí zásady cookies Google.

Meta Ads

Meta Platforms Ireland Limited. Meta Pixel měří návštěvy a konverze, vytváří publika pro remarketing a pomáhá zobrazovat reklamu na Facebooku a Instagramu. Zpracovávat může URL, čas, IP adresu, informace o zařízení a prohlížeči, reklamní identifikátory a události typu zobrazení, zahájení objednávky a nákup. Cookie _fbp rozlišuje prohlížeč a cookie _fbc uchovává identifikátor kliknutí z reklamy; obě nejvýše 3 měsíce. Je-li návštěvník přihlášený ke službě Meta, může Meta přijatou událost spojit s jeho účtem podle svých zásad.

Do Google Ads ani Meta Ads neposíláme zvláštní kategorie údajů, obsah komunikace s podporou, celé platební údaje ani údaje z Akcí, z nichž lze rozumně dovodit citlivou vlastnost. Rozšířené konverze, Customer Match, vlastní seznamy zákazníků ani serverové Conversions API nejsou tímto obecným popisem automaticky povoleny; před jejich zapnutím musí být samostatně posouzena nezbytnost, právní základ, rozsah a informace pro uživatele.

8.4 Jak má fungovat vaše volba

1. Při prvním použití volitelných cookies nabídneme ve stejné vrstvě stejně snadné možnosti přijmout vše, odmítnout vše nebo otevřít podrobné nastavení. Volitelné přepínače nebudou předem zapnuté.
2. Analytika a marketing budou dvě samostatné volby. Google nastavíme v základním režimu Consent Mode v2: analytics_storage, ad_storage, ad_user_data a ad_personalization budou ve výchozím stavu denied a příslušný Google tag se načte až po souhlasu. Meta Pixel bude obdobně blokovaný až do marketingového souhlasu.
3. Centrum nastavení před souhlasem uvede u každé skutečně nasazené služby jejího poskytovatele, účel, kategorii, aktuální cookies nebo obdobné identifikátory, jejich životnost, příjemce a případné předání mimo EHP. Při změně konfigurace se tento seznam musí aktualizovat.
4. Souhlas můžete kdykoli změnit nebo odvolat prostřednictvím trvale dostupného odkazu „Nastavení cookies“. Odvolání musí být stejně snadné jako udělení a nemá vliv na zákonnost dřívějšího zpracování.
5. Po odvolání přestaneme volitelné technologie používat a cookies nastavené z naší domény odstraníme, je-li to technicky možné. Cookies třetích stran lze případně odstranit také v nastavení prohlížeče. Již předané údaje zpracuje partner podle své retenční lhůty a vašich práv.
6. Záznam prokazující udělení nebo odvolání souhlasu uchováváme nejvýše 3 roky od jeho skončení nebo poslední změny; nepoužijeme jej k marketingu.

9. Obchodní a provozní sdělení

1. Potvrzení Objednávky, Vstupenka, bezpečnostní upozornění, odpověď podpory a zpráva o změně či zrušení Akce jsou provozní komunikací nezbytnou pro smlouvu nebo splnění povinnosti, nikoli marketingovým souhlasem.
2. Tikket může stávajícím zákazníkům nabídnout elektronicky vlastní obdobné služby, pokud získal kontakt v souvislosti s prodejem a umožnil jednoduché odmítnutí při jeho získání i v každé zprávě. V ostatních případech vyžádá předchozí, dobrovolný, konkrétní a prokazatelný souhlas.
3. Každé obchodní sdělení musí být zřetelně označené, uvést skutečného odesílatele a obsahovat přímé a bezplatné odhlášení. Odhlášení nebo námitku proti přímému marketingu respektujeme bez zbytečného odkladu.
4. Marketing Tikketu a marketing Pořadatele jsou oddělené. Souhlas udělený Tikketu není automaticky souhlasem všem Pořadatelům. Pořadatel musí mít vlastní právní titul a ve své zprávě se identifikovat; Tikket mu neposkytne kontakt pro nesouvisející marketing pouze proto, že přes Portál prodával Vstupenku.

10. Jaká máte práva

1. Přístup: můžete získat potvrzení, zda vaše údaje zpracováváme, související informace a kopii zpracovávaných údajů.
2. Oprava: můžete požadovat opravu nepřesných a doplnění neúplných údajů.
3. Výmaz: můžete požadovat výmaz, pokud údaje už nejsou potřebné, odvoláte souhlas a chybí jiný právní základ, oprávněně vznesete námitku nebo bylo zpracování protiprávní. Výmaz nelze provést v rozsahu, v němž údaje musíme uchovat ze zákona nebo kvůli právním nárokům.
4. Omezení: můžete za zákonných podmínek požadovat dočasné omezení používání údajů, například při ověřování jejich správnosti nebo vaší námitky.
5. Přenositelnost: údaje, které jste nám poskytli a které automatizovaně zpracováváme na základě souhlasu nebo smlouvy, můžete za zákonných podmínek získat ve strukturovaném, běžně používaném a strojově čitelném formátu nebo je nechat předat jinému správci.
6. Námitka: můžete z důvodů týkajících se vaší situace namítat zpracování založené na oprávněném zájmu. Proti zpracování pro přímý marketing můžete namítnout kdykoli a v takovém případě s ním přestaneme bez dalšího poměřování zájmů.
7. Odvolání souhlasu: souhlas můžete kdykoli odvolat, aniž je dotčena zákonnost zpracování před odvoláním. U cookies použijte nastavení cookies, u obchodních sdělení odhlašovací odkaz nebo kontakt podle článku 15.
8. Stížnost: můžete podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 727/27, 170 00 Praha 7, e-mail [email protected], datová schránka qkbaa2n, web uoou.gov.cz. Můžete se obrátit také na dozorový úřad v zemi obvyklého bydliště, pracoviště nebo údajného porušení.

Žádost vyřídíme bez zbytečného odkladu, zpravidla do jednoho měsíce. U složité nebo početné žádosti lze lhůtu prodloužit o další dva měsíce; o prodloužení a důvodu vás informujeme v první měsíční lhůtě. Vyřízení je bezplatné, kromě zjevně nedůvodných nebo nepřiměřeně se opakujících žádostí. Máme-li důvodné pochybnosti o totožnosti žadatele, vyžádáme si pouze informace nezbytné k jejímu ověření.

11. Automatizované rozhodování a profilování

1. Ke dni účinnosti těchto zásad nepřijímáme výlučně automatizovaná rozhodnutí, která by pro vás měla právní nebo obdobně významný účinek ve smyslu článku 22 GDPR.
2. Po souhlasu s analytickými nebo marketingovými cookies může docházet k segmentaci podle navštíveného obsahu a interakce s reklamou. Slouží k měření a výběru reklamy, nikoli k rozhodnutí o vašich právech, přístupu na Akci nebo základních smluvních podmínkách.
3. Zavedeme-li personalizovanou cenu nebo jiné významné automatizované rozhodování, před jeho použitím tyto zásady aktualizujeme a sdělíme smysluplné informace o použitém postupu, významu, důsledcích a právu na lidský zásah.

12. Jak údaje chráníme

1. Přijímáme technická a organizační opatření přiměřená riziku, zejména řízení přístupů podle rolí, šifrovaný přenos, bezpečné ukládání přihlašovacích údajů, protokolování důležitých operací, zálohování, aktualizace, testování a smluvní kontrolu zpracovatelů.
2. Přístup mají pouze osoby, které jej potřebují pro svou práci a jsou vázané mlčenlivostí. Pořadateli zpřístupníme údaje jen k jeho Akci a podle jeho role.
3. Žádný přenos ani úložiště nelze zaručit jako absolutně bezpečné. Pokud porušení zabezpečení může představovat vysoké riziko pro vaše práva a svobody, budeme vás informovat bez zbytečného odkladu, ledaže GDPR stanoví výjimku.

13. Údaje dětí a dalších držitelů Vstupenky

1. Portál není zaměřen na samostatné shromažďování údajů dětí pro marketing. Je-li u Akce nutné ověřit věk nebo zjistit údaj o nezletilém držiteli Vstupenky, musí být požadavek přiměřený a předem vysvětlený.
2. Je-li zpracování služby přímo nabízené dítěti založeno na souhlasu a dítě nedosáhlo věku stanoveného českým právem, vyžádáme souhlas nebo schválení osoby vykonávající rodičovskou odpovědnost.
3. Pořizování fotografií nebo záznamů na Akci řídí Pořadatel, nikoli tyto zásady, ledaže je pořizuje přímo Tikket. Informace o takovém zpracování musí Pořadatel poskytnout samostatně.

14. Změny těchto zásad

1. Aktuální znění zveřejníme s číslem verze a datem účinnosti. Předchozí verze zachováme v archivu, je-li to potřebné k doložení tehdejšího zpracování.
2. O podstatné změně, která se týká trvajícího zpracování, informujeme přiměřeným způsobem před její účinností. Nový účel neopřeme zpětně o dřívější souhlas; vyžaduje-li změna nový souhlas, požádáme o něj před zahájením zpracování.
3. Pouhé přidání analytického nebo reklamního partnera neopravňuje k jeho spuštění před uvedením údajů v centru nastavení cookies a získáním platného souhlasu.

15. Kontakt a právní rámec

Chcete-li uplatnit právo nebo se zeptat na zpracování, napište na [email protected], do datové schránky f5y3qsn nebo na adresu Enterpra, s.r.o., Lidická 701/21, Veveří, 602 00 Brno. Uveďte, čeho se žádost týká, a kontakt, na který můžeme bezpečně odpovědět; neposílejte kopii průkazu totožnosti, dokud vás o přiměřené ověření výslovně nepožádáme.

Zpracování se řídí zejména nařízením (EU) 2016/679 (GDPR), zákonem č. 110/2019 Sb., o zpracování osobních údajů, zákonem č. 127/2005 Sb., o elektronických komunikacích, a zákonem č. 480/2004 Sb., o některých službách informační společnosti, vždy v účinném znění.