Informace

Ochrana osobních údajů

Informace o zpracování osobních údajů dle Nařízení EU 2016/679 (GDPR)

1. Správce osobních údajů

Správcem osobních údajů je provozovatel systému listkovna.cz:

  • Jméno a příjmení: Vincent Peterka
  • IČO: 21433364
  • Sídlo: Kolbenova 862/27, Praha 198 00
  • E-mail: vincent.peterka@seznam.cz

2. Jaké osobní údaje zpracováváme

V rámci provozu systému zpracováváme výhradně údaje, které zákazník sám poskytne při vytváření objednávky:

  • Jméno a příjmení — identifikace zákazníka a kontrola vstupu na akci,
  • E-mailová adresa — doručení vstupenek a komunikace ohledně objednávky,
  • IP adresa — ochrana systému před zneužitím (anti-spam, rate limiting).

Nezpracováváme rodná čísla, platební údaje (platba probíhá přímým bankovním převodem mimo systém), ani jiné citlivé osobní údaje.

3. Účel zpracování

  • Vyřízení objednávky — evidence zakoupených vstupenek, přiřazení platby k objednávce.
  • Doručení vstupenek — zaslání elektronických vstupenek s QR kódem na e-mail zákazníka.
  • Komunikace se zákazníkem — potvrzení objednávky, připomínky k nezaplacené objednávce, informace o změnách akce.
  • Kontrola vstupu na akci — jméno zákazníka je zobrazeno při skenování vstupenky obsluhou akce.
  • Zabezpečení systému — IP adresa je dočasně ukládána za účelem ochrany před spamem a zneužitím formulářů.
  • Zákonné povinnosti — uchování údajů z uzavřených smluv v rozsahu požadovaném právními předpisy (zejména zákon o účetnictví).

4. Právní základ zpracování

  • Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) — zpracování jména, příjmení a e-mailu je nezbytné pro vyřízení objednávky a doručení vstupenek.
  • Oprávněný zájem správce (čl. 6 odst. 1 písm. f) GDPR) — dočasné uchovávání IP adres za účelem ochrany systému.
  • Plnění právní povinnosti (čl. 6 odst. 1 písm. c) GDPR) — uchování dokladů z obchodních transakcí dle účetní legislativy.

5. Doba uchování údajů

  • Údaje z objednávek (jméno, e-mail, přiřazené vstupenky) jsou uchovávány po dobu nezbytně nutnou k splnění zákonných povinností, nejméně po dobu 5 let od uskutečnění objednávky (dle zákona o účetnictví).
  • IP adresy pro ochranu před spamem jsou automaticky mazány po uplynutí 10 minut od záznamu.
  • Po uplynutí doby uchování jsou údaje bezpečně vymazány.

6. Příjemci osobních údajů

Osobní údaje zákazníků nejsou prodávány ani předávány třetím stranám pro marketingové účely. Údaje mohou být zpřístupněny pouze v těchto případech:

  • Hostingový poskytovatel (cesky-hosting.cz) — provozovatel serveru, na kterém běží aplikace. Zpracování na základě smlouvy o zpracování osobních údajů.
  • Pořadatel akce — jméno zákazníka je při kontrole vstupu zobrazeno obsluze pořadatele prostřednictvím aplikace.
  • Orgány veřejné moci — v případě zákonné povinnosti (orgány finanční správy, soudy apod.).

Platba probíhá přímým bankovním převodem — systém listkovna.cz není zapojen do platebního procesu a nepřijímá ani nezpracovává platební údaje zákazníka.

7. Práva subjektu údajů

Zákazník má ve vztahu ke svým osobním údajům následující práva:

  • Právo na přístup — zákazník má právo požádat o potvrzení, zda jsou jeho údaje zpracovávány, a pokud ano, získat jejich kopii.
  • Právo na opravu — zákazník má právo požádat o opravu nepřesných nebo neúplných údajů.
  • Právo na výmaz — zákazník má právo požádat o výmaz údajů, pokud nejsou potřebné pro účel, pro který byly shromážděny, nebo pokud odvolá souhlas (není-li jiný právní základ).
  • Právo na omezení zpracování — zákazník může požádat o omezení zpracování v zákonem stanovených případech.
  • Právo na přenositelnost — zákazník má právo obdržet údaje, které poskytl, ve strojově čitelném formátu.
  • Právo vznést námitku — zákazník může vznést námitku proti zpracování na základě oprávněného zájmu správce.
  • Právo podat stížnost — zákazník má právo podat stížnost u dozorového úřadu, kterým je Úřad pro ochranu osobních údajů (www.uoou.cz), Pplk. Sochora 27, 170 00 Praha 7.

Žádosti týkající se výkonu práv zasílejte na e-mail vincent.peterka@seznam.cz. Na žádost odpovíme bez zbytečného odkladu, nejpozději do 30 dnů.

8. Zabezpečení údajů

Přijali jsme technická a organizační opatření k ochraně osobních údajů před neoprávněným přístupem, ztrátou nebo zneužitím:

  • Komunikace probíhá výhradně prostřednictvím šifrovaného protokolu HTTPS.
  • Přístup do administrace systému je chráněn heslem (bcrypt hash).
  • Vstupenky jsou identifikovány unikátními tokeny generovanými kryptograficky bezpečnou metodou.
  • Přístup k databázi mají výhradně oprávněné osoby.

9. Kontakt pro GDPR požadavky

Veškeré dotazy, žádosti nebo stížnosti týkající se zpracování osobních údajů zasílejte na:

E-mail: vincent.peterka@seznam.cz
Adresa: Vincent Peterka, Kolbenova 862/27, Praha 198 00