Zásady ochrany osobných údajov

1. Úvodné ustanovenia

1.1. Tieto Zásady ochrany osobných údajov (ďalej len "Zásady") popisujú, akým spôsobom spoločnosť Love production s.r.o. (ďalej len "Správca") spracúva osobné údaje používateľov webových stránok www.novaosmicka.cz (ďalej len "Web") a sú vydané v súlade s Nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 (GDPR).

1.2. Správca spracúva osobné údaje ako správca a je zodpovedný za dodržiavanie pravidiel ochrany osobných údajov.

2. Účel a právny základ spracúvania údajov

Účel spracúvania	Právny základ (GDPR)	Kategória údajov
A) Plnenie zmluvy / Predzmluvná fáza Popis účelu: Vybavenie otázok, dopytov a registračných formulárov (vrátane Google Forms), dodanie objednaných služieb a komunikácia s používateľom k plneniu zmluvy. Pripojenie k bezplatnej Wi-Fi sieti v areáli je podmienené prihlásením cez účet EightID. Logy pripojenia k Wi-Fi (vrátane MAC adresy zariadenia a súvisiacich technických prevádzkových údajov) sú uchovávané v databáze EightID po dobu 6 mesiacov. V prípade nákupu vstupeniek sú nevyhnutné identifikačné a kontaktné údaje poskytnuté spoločnosti ENIGOO s.r.o. ako prevádzkovateľovi ticketingovej platformy.	čl. 6 ods. 1 písm. b) GDPR	Identifikačné a kontaktné údaje
B) Oprávnené záujmy Správcu Popis účelu: Zaistenie bezpečnosti Webových stránok, ochrana pred zneužitím a spamom (hCaptcha); Interná štatistická analýza návštevnosti a správania používateľov (Google Analytics, Google Search Console, Microsoft Webtools) pre optimalizáciu Webu; Monitorovanie chýb aplikácie (Sentry) pre zaistenie stability a bezpečnosti Webu.	čl. 6 ods. 1 písm. f) GDPR	Technické údaje (IP adresa, cookies, správanie na webe)
C) Súhlas dotknutej osoby Popis účelu: Cielený marketing, retargeting a meranie konverzií pomocou nástrojov (Facebook Pixel, Google Analytics), ktoré nie sú nevyhnutné pre chod Webu.	čl. 6 ods. 1 písm. a) GDPR	Marketingové údaje (cookies pre marketing)
D) Registrace a správa uživatelského účtu (EightID) Popis účelu: Vytvoření a správa uživatelského účtu EightID, včetně registrace e-mailem nebo prostřednictvím služeb Google a Facebook (OAuth), správa profilových údajů (jméno, e-mail, město, kraj, datum narození, profilový obrázek), ověření e-mailu, změna hesla, dvoufaktorové ověření (2FA), správa relací a přihlašovací aktivita, oblíbené akce, sledované organizace, odbavení na akcích pomocí QR kódů a uživatelské odznaky. Připojení k bezplatné Wi-Fi síti v areálu je podmíněno přihlášením přes účet EightID. V případě nákupu vstupenek jsou nezbytné identifikační a kontaktní údaje uživatele EightID předávány společnosti ENIGOO s.r.o. jako provozovateli ticketingové platformy.	čl. 6 odst. 1 písm. b) GDPR (plnění smlouvy – provoz účtu); čl. 6 odst. 1 písm. a) GDPR (souhlas – marketingové e-maily)	Identifikační, kontaktní a profilové údaje
E) Push notifikace a mobilní zařízení Popis účelu: Zasílání push notifikací na mobilní zařízení uživatele prostřednictvím služby Firebase Cloud Messaging (FCM), včetně připomínek akcí, systémových oznámení a marketingových sdělení. Ukládání identifikátorů zařízení (FCM tokeny) a předvoleb oznámení.	čl. 6 odst. 1 písm. b) GDPR (systémová oznámení); čl. 6 odst. 1 písm. a) GDPR (marketingové notifikace)	Technické údaje zařízení (FCM tokeny, platforma, název zařízení)

3. Príjemcovia a sprostredkovatelia osobných údajov

Poskytovateľ webhostingu: Active 24, s.r.o., ktorý technicky zabezpečuje prevádzku a uloženie Webu.
Poskytovatelia IT, analytických a marketingových služieb:
- Google Ireland Limited (Google Analytics, Google Search Console, Google Forms, Google Tag Manager).
- ENIGOO s.r.o. (prevádzkovateľ ticketingovej platformy a predajca vstupeniek; príjemca osobných údajov nevyhnutných na nákup vstupeniek cez účet EightID).
- Meta Platforms, Inc. (Facebook Pixel Code).
- Microsoft Corporation (Microsoft Webtools).
- hCaptcha (Intuition Machines, Inc.) pre zabezpečenie formulárov.
- Functional Software, Inc. (Sentry) pre monitorovanie chýb aplikácie.
Externí poradcovia: Účtovní, daňoví alebo právni poradcovia, pokiaľ je to nevyhnutné na plnenie zákonnej povinnosti Správcu.

Prenos mimo EÚ:

Osobné údaje sú prenášané do USA (Google, Meta, Microsoft, Sentry). Tento prenos je zabezpečený pomocou Štandardných zmluvných doložiek (SCC) schválených Európskou komisiou, ktoré zaisťujú zodpovedajúcu úroveň ochrany.

4. Súbory Cookies a Sledovacie technológie

4.1. Web využíva súbory cookies a obdobné sledovacie technológie (napr. Facebook Pixel, Google Analytics skripty). Cookies sú malé textové súbory ukladané do zariadenia používateľa.

4.2. Typy cookies:

Nevyhnutné (technické) cookies: Tieto cookies sú kľúčové pre správnu funkčnosť Webu a sú spracúvané na základe oprávneného záujmu. Nepotrebujú Váš súhlas.
Analytické, marketingové a preferenčné cookies: Tieto cookies sú použité iba s predchádzajúcim výslovným súhlasom používateľa , ktorý je získaný prostredníctvom implementovanej lišty (banneru) na súbory cookies.

4.3. Správa Cookies:

Súhlas s analytickými a marketingovými cookies môžete kedykoľvek odvolať alebo zmeniť prostredníctvom nástroja pre správu súhlasov (cookie lišty) na našom Webe.

5. Práva dotknutej osoby

5.1. Údaje uživatelského účtu EightID (profilové údaje, preference oznámení, oblíbené akce, sledované organizace, odznaky a historie odbavení) jsou uchovávány po celou dobu existence účtu. Po smazání účtu uživatelem jsou veškeré údaje trvale odstraněny.

5.2. Souhlas se zasíláním marketingových e-mailů lze kdykoli odvolat v nastavení účtu. Odvolání souhlasu nemá vliv na zákonnost zpracování před jeho odvoláním.

5.3. Identifikátory zařízení pro push notifikace (FCM tokeny) jsou automaticky odstraněny při odhlášení uživatele ze zařízení nebo při smazání účtu.

5.4. Záznamy o přihlašovací aktivitě jsou uchovávány po dobu 90 dnů pro účely zabezpečení účtu. Logy připojení k bezplatné Wi-Fi síti (včetně MAC adresy zařízení a souvisejících technických provozních údajů) jsou v databázi EightID uchovávány po dobu 6 měsíců.

5.5. Uživatel má právo kdykoli exportovat veškerá svá data prostřednictvím funkce "Stáhnout moje data" v nastavení účtu.

6. Práva subjektu údajů

Uživatel má jako subjekt údajů následující práva, která může uplatnit kontaktováním Správce na e-mailové adrese uvedené v sekci 1:

Právo na přístup: Máte právo získat potvrzení, zda Vaše osobní údaje zpracováváme, a pokud ano, získat jejich kopii.
Právo na opravu: Máte právo na to, abychom bez zbytečného odkladu opravili nepřesné nebo nekompletní osobní údaje, které se Vás týkají.
Právo na výmaz (právo být zapomenut) Právo na výmaz (právo být zapomenut): Máte právo na výmaz osobních údajů, pokud je splněn jeden z důvodů dle čl. 17 GDPR.
Právo na omezení zpracování: Máte právo omezit zpracování údajů v případech stanovených čl. 18 GDPR.
Právo na přenositelnost údajů: Máte právo získat své osobní údaje ve strukturovaném, běžně používaném a strojově čitelném formátu a předat je jinému správci.
Právo vznést námitku: Máte právo kdykoli vznést námitku proti zpracování založenému na oprávněném zájmu.
Právo odvolat souhlas: Pokud je zpracování založeno na Vašem souhlasu, máte právo jej kdykoli odvolat. Odvoláním souhlasu není dotčena zákonnost zpracování před jeho odvoláním.
Právo podat stížnost: Máte právo podat stížnost u dozorového úřadu, kterým je Úřad pro ochranu osobních údajů (ÚOOÚ), se sídlem Pplk. Sochora 27, 170 00 Praha 7.