Privacy Policy

1. Introductory Provisions

1.1. This Privacy Policy (hereinafter referred to as the "Policy") describes how Love production s.r.o. (hereinafter referred to as the "Administrator") processes the personal data of users of the website www.novaosmicka.cz (hereinafter referred to as the "Website") and is issued in accordance with Regulation (EU) 2016/679 of the European Parliament and of the Council (GDPR).

1.2. The Administrator processes personal data as a controller and is responsible for complying with personal data protection rules.

2. Purpose and Legal Basis for Data Processing

Purpose of processing	Legal basis (GDPR)	Category of data
A) Performance of a contract / Pre-contractual phase Purpose description: Handling inquiries, requests, and registration forms (including Google Forms), delivery of ordered services, and communication with the user for the performance of the contract. Access to free Wi-Fi in the venue requires login via an EightID account. Wi-Fi connection logs (including device MAC address and related technical operational data) are stored in the EightID database for 6 months. If tickets are purchased, necessary identification and contact data are shared with ENIGOO s.r.o. as the ticketing platform operator.	Article 6(1)(b) GDPR	Identification and contact data
B) Legitimate interests of the Administrator Purpose description: Ensuring Website security, protection against abuse and spam (hCaptcha); Internal statistical analysis of traffic and user behavior (Google Analytics, Google Search Console, Microsoft Webtools) for Website optimization; Application error monitoring (Sentry) to ensure the stability and security of the Website.	Article 6(1)(f) GDPR	Technical data (IP address, cookies, website behavior)
C) Consent of the data subject Purpose description: Targeted marketing, retargeting, and conversion measurement using tools (Facebook Pixel, Google Analytics) that are not essential for the operation of the Website.	Article 6(1)(a) GDPR	Marketing data (cookies for marketing)
D) Registrace a správa uživatelského účtu (EightID) Popis účelu: Vytvoření a správa uživatelského účtu EightID, včetně registrace e-mailem nebo prostřednictvím služeb Google a Facebook (OAuth), správa profilových údajů (jméno, e-mail, město, kraj, datum narození, profilový obrázek), ověření e-mailu, změna hesla, dvoufaktorové ověření (2FA), správa relací a přihlašovací aktivita, oblíbené akce, sledované organizace, odbavení na akcích pomocí QR kódů a uživatelské odznaky. Připojení k bezplatné Wi-Fi síti v areálu je podmíněno přihlášením přes účet EightID. V případě nákupu vstupenek jsou nezbytné identifikační a kontaktní údaje uživatele EightID předávány společnosti ENIGOO s.r.o. jako provozovateli ticketingové platformy.	čl. 6 odst. 1 písm. b) GDPR (plnění smlouvy – provoz účtu); čl. 6 odst. 1 písm. a) GDPR (souhlas – marketingové e-maily)	Identifikační, kontaktní a profilové údaje
E) Push notifikace a mobilní zařízení Popis účelu: Zasílání push notifikací na mobilní zařízení uživatele prostřednictvím služby Firebase Cloud Messaging (FCM), včetně připomínek akcí, systémových oznámení a marketingových sdělení. Ukládání identifikátorů zařízení (FCM tokeny) a předvoleb oznámení.	čl. 6 odst. 1 písm. b) GDPR (systémová oznámení); čl. 6 odst. 1 písm. a) GDPR (marketingové notifikace)	Technické údaje zařízení (FCM tokeny, platforma, název zařízení)

3. Recipients and Processors of Personal Data

Webhosting provider: Active 24, s.r.o., which technically ensures the operation and storage of the Website.
Providers of IT, analytical, and marketing services:
- Google Ireland Limited (Google Analytics, Google Search Console, Google Forms, Google Tag Manager).
- ENIGOO s.r.o. (ticketing platform operator and ticket seller; recipient of personal data required for ticket purchases via the EightID account).
- Meta Platforms, Inc. (Facebook Pixel Code).
- Microsoft Corporation (Microsoft Webtools).
- hCaptcha (Intuition Machines, Inc.) for form security.
- Functional Software, Inc. (Sentry) for application error monitoring.
External advisors: Accounting, tax, or legal advisors, if necessary for the Administrator to comply with a legal obligation.

Transfer outside the EU:

Personal data is transferred to the USA (Google, Meta, Microsoft, Sentry). This transfer is secured using Standard Contractual Clauses (SCCs) approved by the European Commission, which ensure an adequate level of protection.

4. Cookies and Tracking Technologies

4.1. The Website uses cookies and similar tracking technologies (e.g., Facebook Pixel, Google Analytics scripts). Cookies are small text files stored on the user's device.

4.2. Types of cookies:

Necessary (technical) cookies: These cookies are crucial for the proper functioning of the Website and are processed on the basis of a legitimate interest. They do not require your consent.
Analytical, marketing, and preference cookies: These cookies are used only with the prior explicit consent of the user , which is obtained through the implemented cookie bar (banner).

4.3. Cookie Management:

You can revoke or change your consent to analytical and marketing cookies at any time through the consent management tool (cookie bar) on our Website.

5. Rights of the Data Subject

5.1. Údaje uživatelského účtu EightID (profilové údaje, preference oznámení, oblíbené akce, sledované organizace, odznaky a historie odbavení) jsou uchovávány po celou dobu existence účtu. Po smazání účtu uživatelem jsou veškeré údaje trvale odstraněny.

5.2. Souhlas se zasíláním marketingových e-mailů lze kdykoli odvolat v nastavení účtu. Odvolání souhlasu nemá vliv na zákonnost zpracování před jeho odvoláním.

5.3. Identifikátory zařízení pro push notifikace (FCM tokeny) jsou automaticky odstraněny při odhlášení uživatele ze zařízení nebo při smazání účtu.

5.4. Záznamy o přihlašovací aktivitě jsou uchovávány po dobu 90 dnů pro účely zabezpečení účtu. Logy připojení k bezplatné Wi-Fi síti (včetně MAC adresy zařízení a souvisejících technických provozních údajů) jsou v databázi EightID uchovávány po dobu 6 měsíců.

5.5. Uživatel má právo kdykoli exportovat veškerá svá data prostřednictvím funkce "Stáhnout moje data" v nastavení účtu.

6. Práva subjektu údajů

Uživatel má jako subjekt údajů následující práva, která může uplatnit kontaktováním Správce na e-mailové adrese uvedené v sekci 1:

Právo na přístup: Máte právo získat potvrzení, zda Vaše osobní údaje zpracováváme, a pokud ano, získat jejich kopii.
Právo na opravu: Máte právo na to, abychom bez zbytečného odkladu opravili nepřesné nebo nekompletní osobní údaje, které se Vás týkají.
Právo na výmaz (právo být zapomenut) Právo na výmaz (právo být zapomenut): Máte právo na výmaz osobních údajů, pokud je splněn jeden z důvodů dle čl. 17 GDPR.
Právo na omezení zpracování: Máte právo omezit zpracování údajů v případech stanovených čl. 18 GDPR.
Právo na přenositelnost údajů: Máte právo získat své osobní údaje ve strukturovaném, běžně používaném a strojově čitelném formátu a předat je jinému správci.
Právo vznést námitku: Máte právo kdykoli vznést námitku proti zpracování založenému na oprávněném zájmu.
Právo odvolat souhlas: Pokud je zpracování založeno na Vašem souhlasu, máte právo jej kdykoli odvolat. Odvoláním souhlasu není dotčena zákonnost zpracování před jeho odvoláním.
Právo podat stížnost: Máte právo podat stížnost u dozorového úřadu, kterým je Úřad pro ochranu osobních údajů (ÚOOÚ), se sídlem Pplk. Sochora 27, 170 00 Praha 7.