Právní informace
Ochrana osobních údajů
Sbíráme jen údaje, které web potřebuje k fungování. Nesledujeme vás, nezobrazujeme reklamy a údaje nikomu neprodáváme.
Účinné od [doplnit: datum účinnosti]
Správce osobních údajů
- Název
- Najdiples, studentská firma
- Odpovědná osoba
- [doplnit: jméno a příjmení]
- Adresa pro doručování
- [doplnit: ulice, číslo, PSČ, obec]
- kontakt@najdiples.cz
S čímkoli ohledně osobních údajů nám pište na kontakt@najdiples.cz. Pověřence pro ochranu osobních údajů nemáme, zákon ho po nás nevyžaduje.
1. Jaké údaje zpracováváme a proč
Údaje zpracováváme podle obecného nařízení o ochraně osobních údajů (GDPR, nařízení EU 2016/679). U každého účelu uvádíme právní důvod podle čl. 6 odst. 1 GDPR.
| Kdy a proč | Jaké údaje | Právní důvod | Jak dlouho |
|---|---|---|---|
| Účet pořadatele | E-mail, heslo (uložené jen jako otisk, který nejde přečíst), jméno, role, organizace a její typ, město, telefon, datum souhlasu s podmínkami. | Plnění smlouvy, písm. b) | Do zrušení účtu. Potom údaje smažeme do 30 dnů. |
| Zveřejněný ples | Údaje o plese a kontaktní osoba: jméno, role, telefon, e-mail. Tyto údaje vidí na webu kdokoli. | Plnění smlouvy s pořadatelem, písm. b); u kontaktní osoby oprávněný zájem pořadatele, aby se mu návštěvníci mohli ozvat, písm. f) | Dokud je ples na webu. Kontakty smažeme nejpozději 12 měsíců po konání plesu. |
| Ples zapsaný naším týmem | Údaje o plese z veřejných zdrojů (web školy, plakát, sociální sítě) a odkaz na zdroj. Kontaktní osobu uvádíme, jen když ji pořadatel sám zveřejnil. | Oprávněný zájem, aby návštěvníci našli plesy na jednom místě, písm. f) | Jako u zveřejněného plesu. Na žádost pořadatele údaje hned opravíme nebo ples odstraníme. |
| Profil dodavatele | Název, popis, kategorie, místo působení, ceník, fotky, kontakt (jméno, telefon, e-mail), web a sociální sítě. Profil vidí na webu kdokoli. | Plnění smlouvy, písm. b) | Dokud je profil na webu, po zrušení účtu smažeme do 30 dnů. |
| Zápis plesu bez účtu | Jméno, e-mail a telefon toho, kdo ples zapsal. Na webu se nezobrazují. | Plnění smlouvy, písm. b) | 12 měsíců po konání plesu. |
| Platby | Tarif, částka, variabilní symbol, období, datum a stav platby. U platby kartou od Stripe jen výsledek platby a poslední čtyři číslice karty. | Plnění smlouvy, písm. b); plnění právních povinností, písm. c) | Po dobu, kterou ukládají právní předpisy, jinak 3 roky od platby. |
| E-maily a dotazy | E-mailová adresa, obsah zprávy a naše odpověď. Automatické e-maily (potvrzení účtu, zveřejnění plesu). | Plnění smlouvy, písm. b); oprávněný zájem odpovědět na dotaz, písm. f) | Do vyřízení, nejdéle 3 roky. |
| Návštěva webu | IP adresa a technické údaje o prohlížeči. Podle IP adresy odhadneme město, abychom plesy seřadili od nejbližšího. | Oprávněný zájem na bezpečném a funkčním webu, písm. f) | My je neukládáme. Provozní záznamy u poskytovatele hostingu se mažou do několika dnů. |
| Tlačítko Najdi mě | Přesná poloha z prohlížeče. Zpracuje se jen ve vašem prohlížeči, k nám se neposílá. | Váš souhlas, písm. a); prohlížeč se vás zeptá | Neukládá se. |
Pořadatel, který u plesu uvede kontaktní osobu, odpovídá za to, že ji o zveřejnění informoval a že s ním souhlasí. Kontaktní osoba nám může kdykoli napsat a údaje opravíme nebo odstraníme.
2. Kdo s údaji pracuje
K údajům má přístup jen tým Najdiples, který schvaluje plesy. Web běží na službách těchto zpracovatelů, kteří s údaji smí nakládat jen podle našich pokynů:
| Zpracovatel | K čemu | Kde jsou údaje |
|---|---|---|
| Cloudflare, Inc. | Provoz webu, doména, ochrana proti útokům | Celosvětová síť, sídlo USA |
| Supabase, Inc. | Databáze, přihlašování a úložiště plakátů a fotek | EU (Irsko), sídlo USA |
| Resend | Odesílání e-mailů z webu | USA |
| Stripe Payments Europe, Ltd. | Platby kartou, až je spustíme | EU (Irsko) a USA |
| Google Ireland Limited | Písma webu (Google Fonts); prohlížeč při tom Googlu sdělí vaši IP adresu | EU a USA |
| OpenStreetMap Foundation | Vyhledání polohy sálu na mapě; posíláme jen adresu sálu | Velká Británie |
Do USA se údaje předávají na základě rozhodnutí Evropské komise o rámci EU–USA pro ochranu osobních údajů (Data Privacy Framework) nebo standardních smluvních doložek. Velká Británie má rozhodnutí o odpovídající ochraně. Údaje dál předáme jen tehdy, když nám to uloží zákon (například soudu nebo policii).
3. Vaše práva
Napište nám na kontakt@najdiples.cz a do měsíce vyřídíme vaši žádost. Máte právo:
- zjistit, jaké údaje o vás máme, a dostat jejich kopii;
- nechat nepřesné údaje opravit (údaje v účtu si můžete opravit i sami);
- nechat údaje smazat, pokud je už nepotřebujeme nebo je zpracováváme neoprávněně;
- požádat o omezení zpracování;
- dostat údaje ve strojově čitelné podobě a předat je jinému správci;
- vznést námitku proti zpracování na základě oprávněného zájmu;
- kdykoli odvolat souhlas, pokud zpracování na souhlasu stojí;
- podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz.
4. Jak údaje chráníme
- Celý web jede přes šifrované spojení (HTTPS).
- Hesla neznáme, ukládá se jen jejich otisk.
- Databáze pouští každého jen k jeho vlastním údajům. Pořadatel vidí jen své plesy, kontakty zadavatelů bez účtu vidí jen tým Najdiples.
- Rozhodnutí o vás nedělá žádný automat. Každý ples schvaluje člověk.
5. Nezletilí
Účet pořadatele může založit osoba starší 15 let. Za mladší pořadatele, například žáky základní školy, zapisuje ples učitel nebo zákonný zástupce.
6. Cookies a změny zásad
Analytické ani reklamní cookies nepoužíváme. Co si web ukládá ve vašem prohlížeči, popisuje stránka Cookies.
Zásady můžeme upravit, když se změní web nebo zákony. Aktuální znění je vždy na této stránce, o podstatných změnách dáme pořadatelům s účtem vědět e-mailem.