Tato informace popisuje zpracování na platformě damelistky. U konkrétní akce je pořadatel uveden jako prodávající a samostatný správce údajů potřebných k uzavření a plnění smlouvy o vstupence.
1. Provozovatel platformy
NOVOSense s.r.o., Michalská 1801, 686 03 Staré Město, IČO 29656699, C 152325 vedená u Krajského soudu v Brně. Kontakt: info@novosense.cz, +420 774 597 231. Pro otázky a uplatnění práv: info@novosense.cz.
2. Role damelistky a pořadatele
Pořadatel rozhoduje o akci, prodeji, vstupu, změnách, zrušení a vrácení plateb. V tomto rozsahu je správcem. damelistky zpracovává údaje podle jeho pokynů jako zpracovatel. Provozovatel damelistky je samostatným správcem pro zabezpečení a provoz platformy, správu účtů, podporu, prevenci zneužití a plnění vlastních právních povinností. Identitu pořadatele najdete na stránce akce, v košíku, při dokončení objednávky a v potvrzení.
3. Údaje, účely a právní důvody
- Objednávka a vstup: jméno, e-mail, nepovinný telefon, objednávka, vstupenky, sedadlo, QR kód a odbavení; plnění smlouvy a kroky před jejím uzavřením.
- Platba a účetnictví: stav a identifikátor platby, cena, zadané fakturační údaje a identifikátor přímé platební brány pořadatele; plnění smlouvy a právní povinnosti. Online platba směřuje přímo pořadateli a platforma nevede zůstatky ani výplaty. Údaje platební karty nezpracováváme.
- Účet: identifikátor, jméno, e-mail, role, přihlášení a volitelně uložené fakturační údaje pro předvyplnění dalších nákupů; plnění smlouvy a oprávněný zájem na řízení přístupu. Uložení fakturačních údajů do profilu je volitelné a uživatel je může kdykoli změnit nebo smazat.
- Provoz a bezpečnost: technické protokoly, bezpečnostní události a nezbytné identifikátory relace; oprávněný zájem na bezpečném, dostupném provozu a obraně právních nároků.
- Podpora a provozní zprávy: obsah komunikace a údaje o doručení; plnění smlouvy a oprávněný zájem na řešení požadavků. Kontakty kupujících nejsou zpřístupněny pořadatelům pro jejich marketing.
- Mapa a vyhledání místa: stránka fyzické akce načítá náhled Google Maps, při kterém Google obdrží běžné technické údaje prohlížeče včetně IP adresy. Při správě míst odesíláme Googlu zadaný vyhledávací dotaz; uložíme adresu potvrzenou pořadatelem a identifikátor místa.
- Analytika veřejné části: po udělení souhlasu Google Analytics zpracovává navštívenou cestu bez parametrů adresy, čas návštěvy, přibližnou polohu a technické údaje o zařízení a prohlížeči. Účelem je souhrnné měření používání a zlepšování platformy; právním důvodem je váš souhlas. Neměříme pracovní části správců a pořadatelů, profil ani týmové pozvánky.
4. Příjemci a umístění
Údaje mohou obdržet příslušný pořadatel, jeho oprávnění pracovníci, poskytovatel hostingu a databáze, e-mailu a objektového úložiště a platební brána odpovídající režimu prodeje (GoPay nebo ThePay pořadatele) a Google jako poskytovatel mapového podkladu, vyhledání adres a po udělení souhlasu také služby Google Analytics. Produkční zpracovatelé, umístění a případné záruky předání: minio,keycloak,postgres,redis. Analytiku nepoužíváme pro reklamní personalizaci ani ji nepropojujeme s uživatelským účtem. Pro služby Google platí také zásady ochrany soukromí Google.
5. Doba uložení
- anonymní košík nejvýše 30 dnů od změny a rezervace sedadla 15 minut;
- volba analytického souhlasu nejvýše 12 měsíců a analytické cookies standardně nejvýše 2 roky;
- neúspěšné a zrušené objednávky zpravidla 90 dnů;
- údaje pro vstup a seznam účastníků zpravidla do 90 dnů po akci;
- omezené podklady pro nároky nejvýše 3 roky, není-li veden spor;
- účetní a daňové údaje pouze v zákonném rozsahu a po zákonnou dobu;
- fakturační údaje uložené v profilu do jejich smazání uživatelem nebo odstranění účtu;
- bezpečnostní protokoly zpravidla 90 dnů a doručovací metadata 30 dnů.
Probíhající spor, zákonná povinnost nebo bezpečnostní incident může odůvodnit delší uložení dotčených údajů.
6. Vaše práva
Můžete požádat o přístup, opravu, výmaz, omezení zpracování a přenositelnost a vznést námitku proti zpracování založenému na oprávněném zájmu. Pokud by bylo zpracování založeno na souhlasu, lze jej kdykoli odvolat. Máte právo podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz. Žádost ověříme přiměřeným způsobem a případně předáme příslušnému pořadateli.
7. Povinné údaje a automatizace
Jméno a e-mail jsou nutné k uzavření a splnění objednávky; bez nich nelze vstupenku dodat. Telefon a běžné fakturační údaje jsou nepovinné, pokud je nevyžaduje zvolený způsob platby nebo fakturace. Neprovádíme profilování ani rozhodování s právními či obdobně významnými účinky.