Zásady ochrany soukromí

1. Kdo za zpracování odpovídá

Správcem osobních údajů pro účely popsané v těchto zásadách je:

Obchodní firma

Enterpra, s.r.o. (dále jen „Tikket“ nebo „my“)

IČO / DIČ

06850243 / CZ06850243

Sídlo

Lidická 701/21, Veveří, 602 00 Brno

Obchodní rejstřík

Krajský soud v Brně, oddíl C, vložka 104679

E-mail pro soukromí

[email protected]

Telefon

+420 514 514 734

Datová schránka

f5y3qsn

Tyto zásady se týkají návštěvníků Portálu, zákazníků a držitelů Vstupenek, uživatelů účtu, osob komunikujících s podporou, kontaktních osob Pořadatelů a uživatelů skenovacích zařízení. Pojmy „Portál“, „Akce“, „Pořadatel“, „Vstupenka“ a „Objednávka“ mají význam uvedený ve Všeobecných obchodních podmínkách.

2. Jaké jsou role Tikketu a Pořadatele

1. Tikket je správcem zejména pro provoz a zabezpečení Portálu, vytvoření a správu účtu, technické zpracování Objednávky a Vstupenky, zákaznickou podporu, evidenci plateb a vratek a plnění vlastních právních povinností.
2. Pořadatel je zpravidla samostatným správcem pro uskutečnění Akce, kontrolu vstupu, bezpečnost na místě, změny programu, vlastní zákonné povinnosti a vlastní komunikaci se zákazníky. Jeho obchodní firma nebo jméno a jím zpřístupněné kontaktní údaje jsou uvedeny na stránce Akce. Na zpracování prováděné výlučně Pořadatelem se mohou vztahovat také jeho vlastní informace o soukromí.
3. Pokud Tikket zpracovává údaje pouze podle doložených pokynů Pořadatele, například sbírá dodatečný údaj vyžádaný Pořadatelem výhradně pro konkrétní Akci, vystupuje v tomto rozsahu jako zpracovatel. Pořadatel musí před získáním takového údaje sdělit účel, právní základ a dobu uchování.
4. Určují-li Tikket a Pořadatel účely a podstatné prostředky určitého zpracování společně, jsou pro toto zpracování společnými správci. V takovém případě před získáním údajů zpřístupníme podstatné prvky rozdělení jejich odpovědnosti. Své právo můžete uplatnit vůči kterémukoli společnému správci.
5. Žádost související s Objednávkou můžete vždy zaslat Tikketu. Týká-li se výlučně zpracování Pořadatele, předáme mu ji nebo vám bez zbytečného odkladu sdělíme správný kontakt; tím nejsou omezena vaše práva vůči Pořadateli.

3. Jaké údaje získáváme a odkud

1. Údaje o návštěvě a zařízení: IP adresa, čas a požadovaná adresa, typ prohlížeče a zařízení, jazyk, základní diagnostické a bezpečnostní záznamy a identifikátory technických cookies. Po vašem souhlasu mohou přibýt údaje o používání Portálu, zdroji návštěvy, konverzích a reklamních identifikátorech.
2. Kontaktní a identifikační údaje: zejména jméno, příjmení, e-mail, telefon a případně fakturační adresa či podnikatelské údaje, pokud je uvedete nebo jsou potřebné pro konkrétní plnění.
3. Účet: přihlašovací identifikátor, bezpečně odvozená podoba hesla, nastavení, souhlasy a historie úkonů, pokud Portál uživatelský účet nabízí a vy si jej vytvoříte.
4. Objednávka a Vstupenka: Akce, Pořadatel, termín, místo nebo kategorie, počet a cena Vstupenek, číslo Objednávky, identifikátor a stav Vstupenky, způsob doručení, IP adresa použitá při založení Objednávky, stav platby, vrácení a reklamace.
5. Platba: zvolená metoda, částka, měna, variabilní a další platební symboly, identifikátory platební relace a transakce a u bankovního převodu také číslo účtu a kód banky protistrany, jméno majitele účtu, zpráva pro příjemce a údaje bankovního pohybu. Tikket nezískává celé číslo ani bezpečnostní kód platební karty; tyto údaje zadáváte v zabezpečeném rozhraní poskytovatele platebních služeb.
6. Odbavení a skenovací zařízení: výsledek kontroly Vstupenky, čas kontroly, příslušná Akce, Vstupenka a skenovací zařízení, technický identifikátor, název a stav registrace zařízení a Pořadatel, ke kterému je zařízení přiřazeno.
7. Komunikace: obsah a metadata zpráv, telefonátů, reklamací, žádostí nebo jiných podnětů, které nám zašlete, a informace o jejich vyřízení.
8. Údaje od jiných osob: stav platby od poskytovatele platebních služeb, údaje od Pořadatele nezbytné ke změně nebo vyřízení Akce a údaje od kupujícího, který pořizuje Vstupenku pro jiného držitele. Poskytujete-li nám údaje jiné osoby, seznamte ji s těmito zásadami a neposkytujte více údajů, než je nutné.
9. Údaje Pořadatelů: jméno a pracovní kontakt kontaktní osoby, oprávnění jednat, fakturační údaje, bankovní spojení a údaje o správě Akcí. Údaje právnické osoby nejsou osobními údaji, mohou však identifikovat jejího zástupce nebo podnikající fyzickou osobu.

Běžně nepožadujeme zvláštní kategorie osobních údajů, například údaje o zdraví. Vyžaduje-li je konkrétní Akce kvůli přístupnosti, stravování nebo jiné zvláštní potřebě, zobrazí příslušný správce ještě před jejich zadáním samostatné informace a odpovídající právní základ. Takový údaj není možné použít k nesouvisejícímu marketingu.

4. Proč údaje zpracováváme a jak dlouho

Konkrétní doba se může prodloužit, pokud běží reklamace, soudní nebo správní řízení, je třeba vyšetřit bezpečnostní incident nebo uchování ukládá právní předpis. Po skončení příslušné doby údaje vymažeme nebo nevratně anonymizujeme.

5. Které údaje musíte poskytnout

1. Údaje označené v objednávce nebo registračním formuláři jako povinné jsou smluvním požadavkem. Bez kontaktního údaje, údajů o zvoleném plnění a potvrzení platby zpravidla nelze Objednávku dokončit ani Vstupenku doručit.
2. Údaje vyžadované účetními, daňovými nebo jinými předpisy jsou zákonným požadavkem v rozsahu, v němž se na danou situaci vztahují.
3. Vytvoření účtu a souhlas s analytickými nebo marketingovými cookies jsou dobrovolné, není-li účet objektivně nutný pro výslovně označenou službu. Odmítnutí volitelného souhlasu nebrání běžnému nákupu Vstupenky.

6. Komu osobní údaje zpřístupňujeme

1. Pořadateli konkrétní Akce v rozsahu potřebném k uskutečnění Akce, kontrole vstupu, provozní komunikaci a vyřízení jeho povinností. Údaje z jedné Akce nesmí bez dalšího použít pro nesouvisející účel.
2. Poskytovatelům služeb, kteří pro nás zajišťují hosting a infrastrukturu, rozesílání e-mailů, zákaznickou podporu, správu dokumentů, účetnictví, zabezpečení a vývoj. Zpracovatelům dáváme jen nezbytné údaje, smluvně je zavazujeme k ochraně údajů a k jednání podle našich pokynů.
3. Bankám, které provedou, oznámí nebo vrátí bankovní platbu a pro vlastní zákonné povinnosti vystupují jako samostatní správci.
4. Stripe Payments Europe, Limited a dalším příslušným společnostem skupiny Stripe pro hostované zpracování karetní platby, prevenci podvodů a vrácení platby. Stripe podle povahy činnosti vystupuje jako zpracovatel nebo samostatný správce pro své regulatorní, bezpečnostní a provozní účely. Podrobnosti obsahuje Stripe Privacy Center.
5. Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko, pro Google Analytics 4 a Google Ads. U analytických údajů zpracovávaných pro naše měření jedná Google podle smluvních podmínek jako zpracovatel; u údajů, jejichž účely určuje sám pro své reklamní a bezpečnostní služby, jedná jako samostatný správce. Podrobnosti popisují zásady Google a informace o údajích z partnerských webů.
6. Odborným poradcům, auditorům, pojišťovnám a orgánům veřejné moci, je-li to nezbytné k ochraně práv, splnění zákonné povinnosti nebo na základě závazného požadavku.
7. Nástupci nebo zájemci o transakci při přeměně, prodeji závodu nebo obdobné změně, jen v nezbytném rozsahu, při zachování důvěrnosti a zákonného účelu.

Osobní údaje neprodáváme. Aktuální informace o konkrétním příjemci souvisejícím s vaším zpracováním vám na požádání poskytneme, nebrání-li tomu práva jiné osoby nebo zákonná povinnost mlčenlivosti.

7. Předání mimo Evropský hospodářský prostor

1. Při používání globálních služeb Google a Stripe mohou být údaje zpracovány také ve Spojených státech nebo jiné zemi mimo Evropský hospodářský prostor. Rozsah se řídí konkrétní službou a jejím účelem popsaným výše.
2. Pro předání do země s rozhodnutím Evropské komise o odpovídající ochraně se použije toto rozhodnutí. U předání do USA lze využít EU–US Data Privacy Framework jen po dobu, kdy je konkrétní příjemce veden jako aktivně certifikovaný ve veřejném seznamu programu.
3. Pro ostatní předání se použijí zejména standardní smluvní doložky Evropské komise a podle posouzení rizik další opatření. Podrobnosti poskytuje Google k předávání údajů a Stripe Privacy Center; kopii použité záruky vám na žádost zpřístupníme v rozsahu, který neporušuje práva jiných osob.

8. Cookies a obdobné technologie

8.1 Nezbytné cookies

Portál může bez souhlasu používat jen cookies nutné pro službu, kterou jste si vyžádali, nebo pro přenos komunikace. Patří sem zejména:

Relační identifikátor

Udržuje bezpečnou session, pokud ji použitá funkce vyžaduje. Název se může lišit podle prostředí; cookie zaniká ukončením relace prohlížeče.

CSRF ochrana

Náhodně pojmenovaná cookie chrání formulář před podvrženým odesláním a po odeslání formuláře se odstraní.

Volba cookies

Cookie tikket_cookie_consent uchová, které volitelné kategorie jste povolili nebo odmítli, abychom se neptali při každé návštěvě. Platnost nejvýše 12 měsíců.

Zapamatování přihlášení

Cookie TIKKET_REMEMBER_ME se nastaví pouze tehdy, když si při přihlášení vyžádáte zapamatování. Udržuje přihlášení nejvýše 30 dnů, je nepřístupná JavaScriptu a používá se jen pro autentizaci účtu.

8.2 Analytické cookies

Pro analytiku používáme Google Analytics 4 od Google Ireland Limited. Služba měří návštěvnost, zdroj návštěvy, používané zařízení a prohlížeč, přibližnou oblast odvozenou z IP adresy, pohyb mezi stránkami a události, například zobrazení Akce nebo dokončení objednávky. Do Google Analytics neposíláme jméno, e-mail, telefon, celé identifikátory Vstupenek ani jiné údaje, které Google zakazuje nebo které nejsou pro měření nutné.

_ga

Rozlišuje prohlížeče a návštěvy. Standardní doba Google je 2 roky; na Portálu ji nastavíme nejvýše na 13 měsíců.

_ga_<ID>

Udržuje stav relace konkrétní služby Google Analytics. Standardní doba Google je 2 roky; na Portálu ji nastavíme nejvýše na 13 měsíců.

Google Analytics není nezbytný pro nákup a před analytickým souhlasem se jeho tag nenačte ani neodešle měřicí požadavek. Reklamní funkce Google Analytics, Google Signals, tvorbu reklamních publik a sdílení dat do Google Ads aktivujeme pouze tehdy, povolíte-li také marketingovou kategorii.

Při zahájení objednávky můžeme po analytickém souhlasu dočasně připojit k nezaplacené objednávce pouze technické identifikátory klienta a relace Google Analytics, čas zahájení nákupu a stav příslušných souhlasů. Po skutečném zaplacení online objednávky odešle server jednorázovou konverzní zprávu s hodnotou a obecnými údaji o položkách. Neobsahuje jméno, kontakt, token objednávky ani konkrétní sedadlo a pokladní prodej se tímto způsobem neměří. Technické identifikátory se po vytvoření zprávy z objednávky odstraní; její obsah se odstraní po úspěšném odeslání nebo definitivním selhání.

8.3 Marketingové cookies

Pro měření a cílení reklamy používáme Google Ads. Služba není nezbytná a před marketingovým souhlasem se její tag nenačte ani neodešle události. Nesouhlas nezablokuje obsah ani nákup.

Google Ads

Google Ireland Limited. Měří, zda návštěva nebo nákup navázaly na reklamu, vytváří remarketingová publika a podle souhlasu personalizuje reklamu. Zpracovávat může URL, čas, IP adresu, informace o zařízení, reklamní identifikátory a události typu zobrazení, zahájení objednávky a nákup. Cookies _gcl_* uchovávají údaj o reklamním kliknutí nejvýše 90 dnů. Google může podle nastavení uživatele číst také vlastní cookies na doménách Google; jejich aktuální seznam a dobu uvádí zásady cookies Google.

Do Google Ads neposíláme zvláštní kategorie údajů, obsah komunikace s podporou, celé platební údaje ani údaje z Akcí, z nichž lze rozumně dovodit citlivou vlastnost. Rozšířené konverze, Customer Match ani vlastní seznamy zákazníků nejsou tímto obecným popisem povoleny; před jejich zapnutím musí být samostatně posouzena nezbytnost, právní základ, rozsah a informace pro uživatele.

8.4 Jak má fungovat vaše volba

1. Při prvním použití volitelných cookies nabídneme ve stejné vrstvě stejně snadné možnosti přijmout vše, odmítnout vše nebo otevřít podrobné nastavení. Volitelné přepínače nebudou předem zapnuté.
2. Analytika a marketing jsou dvě samostatné volby. Volitelné ukládání a odesílání údajů službám Google je ve výchozím stavu vypnuté a příslušný tag se načte až po udělení odpovídajícího souhlasu.
3. U každé skutečně nasazené služby uvedeme na této stránce jejího poskytovatele, účel, kategorii, aktuální cookies nebo obdobné identifikátory, jejich životnost, příjemce a případné předání mimo EHP. Při změně konfigurace se tento seznam musí aktualizovat.
4. Souhlas můžete kdykoli změnit nebo odvolat prostřednictvím karty nastavení cookies na této stránce. Odvolání musí být stejně snadné jako udělení a nemá vliv na zákonnost dřívějšího zpracování.
5. Po odvolání přestaneme volitelné technologie používat a cookies nastavené z naší domény odstraníme, je-li to technicky možné. Cookies třetích stran lze případně odstranit také v nastavení prohlížeče. Již předané údaje zpracuje partner podle své retenční lhůty a vašich práv.
6. Vaše aktuální volba je uložená pouze v cookie tohoto prohlížeče, nejvýše jeden rok. Nevytváříme k ní samostatný databázový záznam ani identifikátor návštěvníka.

9. Provozní a případná obchodní sdělení

1. Potvrzení Objednávky, Vstupenka, bezpečnostní upozornění, odpověď podpory a zpráva o změně či zrušení Akce jsou provozní komunikací nezbytnou pro smlouvu nebo splnění povinnosti, nikoli marketingovým souhlasem.
2. Ke dni účinnosti těchto zásad Tikket nenabízí newsletter ani jiný odběr vlastních obchodních sdělení a kontakty z Objednávek k takovému zasílání nepoužívá.
3. Před případným zahájením vlastních obchodních sdělení doplníme odpovídající informace, právní základ a jednoduchou možnost odmítnutí. Vyžaduje-li zasílání souhlas, bude předchozí, dobrovolný, konkrétní a prokazatelný.
4. Marketing Tikketu a marketing Pořadatele jsou oddělené. Tikket Pořadateli neposkytne kontakt pro nesouvisející marketing pouze proto, že přes Portál prodával Vstupenku; Pořadatel pro takové použití potřebuje vlastní právní titul a musí se ve zprávě identifikovat.

10. Jaká máte práva

1. Přístup: můžete získat potvrzení, zda vaše údaje zpracováváme, související informace a kopii zpracovávaných údajů.
2. Oprava: můžete požadovat opravu nepřesných a doplnění neúplných údajů.
3. Výmaz: můžete požadovat výmaz, pokud údaje už nejsou potřebné, odvoláte souhlas a chybí jiný právní základ, oprávněně vznesete námitku nebo bylo zpracování protiprávní. Výmaz nelze provést v rozsahu, v němž údaje musíme uchovat ze zákona nebo kvůli právním nárokům.
4. Omezení: můžete za zákonných podmínek požadovat dočasné omezení používání údajů, například při ověřování jejich správnosti nebo vaší námitky.
5. Přenositelnost: údaje, které jste nám poskytli a které automatizovaně zpracováváme na základě souhlasu nebo smlouvy, můžete za zákonných podmínek získat ve strukturovaném, běžně používaném a strojově čitelném formátu nebo je nechat předat jinému správci.
6. Námitka: můžete z důvodů týkajících se vaší situace namítat zpracování založené na oprávněném zájmu. Proti zpracování pro přímý marketing můžete namítnout kdykoli a v takovém případě s ním přestaneme bez dalšího poměřování zájmů.
7. Odvolání souhlasu: souhlas můžete kdykoli odvolat, aniž je dotčena zákonnost zpracování před odvoláním. U cookies použijte nastavení cookies, u obchodních sdělení odhlašovací odkaz nebo kontakt podle článku 15.
8. Stížnost: můžete podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 727/27, 170 00 Praha 7, e-mail [email protected], datová schránka qkbaa2n, web uoou.gov.cz. Můžete se obrátit také na dozorový úřad v zemi obvyklého bydliště, pracoviště nebo údajného porušení.

Žádost vyřídíme bez zbytečného odkladu, zpravidla do jednoho měsíce. U složité nebo početné žádosti lze lhůtu prodloužit o další dva měsíce; o prodloužení a důvodu vás informujeme v první měsíční lhůtě. Vyřízení je bezplatné, kromě zjevně nedůvodných nebo nepřiměřeně se opakujících žádostí. Máme-li důvodné pochybnosti o totožnosti žadatele, vyžádáme si pouze informace nezbytné k jejímu ověření.

11. Automatizované rozhodování a profilování

1. Ke dni účinnosti těchto zásad nepřijímáme výlučně automatizovaná rozhodnutí, která by pro vás měla právní nebo obdobně významný účinek ve smyslu článku 22 GDPR.
2. Po souhlasu s analytickými nebo marketingovými cookies může docházet k segmentaci podle navštíveného obsahu a interakce s reklamou. Slouží k měření a výběru reklamy, nikoli k rozhodnutí o vašich právech, přístupu na Akci nebo základních smluvních podmínkách.
3. Zavedeme-li personalizovanou cenu nebo jiné významné automatizované rozhodování, před jeho použitím tyto zásady aktualizujeme a sdělíme smysluplné informace o použitém postupu, významu, důsledcích a právu na lidský zásah.

12. Jak údaje chráníme

1. Přijímáme technická a organizační opatření přiměřená riziku, zejména řízení přístupů podle rolí, šifrovaný přenos, bezpečné ukládání přihlašovacích údajů, protokolování důležitých operací, zálohování, aktualizace, testování a smluvní kontrolu zpracovatelů.
2. Přístup mají pouze osoby, které jej potřebují pro svou práci a jsou vázané mlčenlivostí. Pořadateli zpřístupníme údaje jen k jeho Akci a podle jeho role.
3. Žádný přenos ani úložiště nelze zaručit jako absolutně bezpečné. Pokud porušení zabezpečení může představovat vysoké riziko pro vaše práva a svobody, budeme vás informovat bez zbytečného odkladu, ledaže GDPR stanoví výjimku.

13. Údaje dětí a dalších držitelů Vstupenky

1. Portál není zaměřen na samostatné shromažďování údajů dětí pro marketing. Je-li u Akce nutné ověřit věk nebo zjistit údaj o nezletilém držiteli Vstupenky, musí být požadavek přiměřený a předem vysvětlený.
2. Je-li zpracování služby přímo nabízené dítěti založeno na souhlasu a dítě nedosáhlo věku stanoveného českým právem, vyžádáme souhlas nebo schválení osoby vykonávající rodičovskou odpovědnost.
3. Pořizování fotografií nebo záznamů na Akci řídí Pořadatel, nikoli tyto zásady, ledaže je pořizuje přímo Tikket. Informace o takovém zpracování musí Pořadatel poskytnout samostatně.

14. Změny těchto zásad

1. Aktuální znění zveřejníme s datem účinnosti. Předchozí verze zachováme v archivu, je-li to potřebné k doložení tehdejšího zpracování.
2. O podstatné změně, která se týká trvajícího zpracování, informujeme přiměřeným způsobem před její účinností. Nový účel neopřeme zpětně o dřívější souhlas; vyžaduje-li změna nový souhlas, požádáme o něj před zahájením zpracování.
3. Pouhé přidání analytického nebo reklamního partnera neopravňuje k jeho spuštění před uvedením údajů v centru nastavení cookies a získáním platného souhlasu.

15. Kontakt a právní rámec

Chcete-li uplatnit právo nebo se zeptat na zpracování, napište na [email protected], do datové schránky f5y3qsn nebo na adresu Enterpra, s.r.o., Lidická 701/21, Veveří, 602 00 Brno. Uveďte, čeho se žádost týká, a kontakt, na který můžeme bezpečně odpovědět; neposílejte kopii průkazu totožnosti, dokud vás o přiměřené ověření výslovně nepožádáme.

Zpracování se řídí zejména nařízením (EU) 2016/679 (GDPR), zákonem č. 110/2019 Sb., o zpracování osobních údajů, zákonem č. 127/2005 Sb., o elektronických komunikacích, a zákonem č. 480/2004 Sb., o některých službách informační společnosti, vždy v účinném znění.