1. Správce osobních údajů
Správce: Friendzy - pořadatel eventů a teambuildingů
E-mail: info@friendzy.cz
Telefon: +420 608 044 560
Ve věcech ochrany osobních údajů nás kontaktuj na info@friendzy.cz. Odpovíme bez zbytečného odkladu, nejpozději do 30 dnů (u složitých žádostí může být lhůta ve výjimečných případech prodloužena).
2. Jaké údaje zpracováváme
Poptávkový formulář (akce na míru)
- jméno nebo firma, e-mail, telefon (volitelně), typ akce, počet účastníků, text zprávy
Newsletter
- e-mailová adresa, případně štítky/segmentace v nástroji pro e-mailing
Rezervace vstupenek a platba (Stripe)
- jméno, e-mail, název akce a termín, typ rezervace (jednotlivec / tým), poznámka
- údaje o platbě zpracovává Stripe - my neukládáme čísla platebních karet
- po platbě e-mail pro potvrzení rezervace a související komunikaci
Technické údaje při návštěvě webu
- IP adresa, identifikátory cookies, údaje o prohlížeči a chování na webu - viz oddíl Cookies
Ochrana formulářů (reCAPTCHA)
U formulářů může být použito ověření Google reCAPTCHA proti spamu. Google může zpracovávat technické údaje (např. IP adresa). Podrobnosti: zásady Google.
3. Účely a právní základy zpracování
| Účel | Právní základ (GDPR) |
|---|---|
| Vyřízení poptávky a komunikace ohledně akce | jednání před smlouvou / oprávněný zájem (čl. 6 odst. 1 písm. b, f) |
| Rezervace a platba vstupenky | plnění smlouvy (čl. 6 odst. 1 písm. b) |
| Zasílání newsletteru | souhlas (čl. 6 odst. 1 písm. a) - lze kdykoli odvolat |
| Statistiky webu (Google Analytics) | souhlas prostřednictvím cookie lišty (čl. 6 odst. 1 písm. a) |
| Marketingové měření (Meta Pixel a Meta Conversions API) | souhlas prostřednictvím cookie lišty (čl. 6 odst. 1 písm. a) |
| Marketingové měření (LinkedIn Insight Tag) | souhlas prostřednictvím cookie lišty (čl. 6 odst. 1 písm. a) |
| Zlepšování použitelnosti webu (Microsoft Clarity) | souhlas prostřednictvím cookie lišty (čl. 6 odst. 1 písm. a) |
| Bezpečnost formulářů (reCAPTCHA) | oprávněný zájem - ochrana před zneužitím (čl. 6 odst. 1 písm. f) |
| Provoz a zabezpečení webu (hosting, logy) | oprávněný zájem (čl. 6 odst. 1 písm. f) |
4. Příjemci a předávání údajů
Údaje mohou být zpřístupněny těmto kategoriím příjemců (zpracovatelů):
- Active24 - hosting webu a e-mail (ČR / EU)
- Stripe Payments Europe, Ltd. - platební brána (ochrana soukromí Stripe)
- Poskytovatel e-mailového marketingu - správa newsletteru a kontaktů
- Google Ireland Limited - Analytics, Tag Manager, reCAPTCHA (při souhlasu / použití služby)
- Meta Platforms Ireland Limited - Meta Pixel a Meta Conversions API (pouze po souhlasu; kontaktní údaje výhradně v zahashované podobě)
- LinkedIn Ireland Unlimited Company - LinkedIn Insight Tag (pouze po souhlasu)
- Microsoft Ireland Operations Limited - Microsoft Clarity, záznamy chování na stránce (pouze po souhlasu)
Někteří poskytovatelé mohou zpracovávat údaje i mimo EU/EHP. V takovém případě se spoléháme na standardní smluvní doložky EU nebo rozhodnutí o odpovídající ochraně, pokud je vydáno.
5. Doba uchování
- Poptávky: do vyřízení a nejdéle 3 roky od poslední komunikace (účetní / právní důvody)
- Rezervace a platby: po dobu trvání vztahu a dle zákonných povinností (účetní doklady až 10 let)
- Newsletter: do odhlášení nebo odvolání souhlasu
- Cookies / měření: dle nastavení konkrétní služby, nejdéle po dobu platnosti souhlasu nebo jeho odvolání
- Technické logy hostingu: obvykle řádově dny až měsíce dle nastavení provozovatele
7. Tvá práva
Podle nařízení GDPR máš zejména právo:
- na přístup ke svým údajům a na kopii
- na opravu nepřesných údajů
- na výmaz („být zapomenut“), pokud pro to existí důvod
- na omezení zpracování
- na přenositelnost údajů u údajů zpracovaných na základě souhlasu nebo smlouvy
- vznést námitku proti zpracování na základě oprávněného zájmu
- kdykoli odvolat souhlas (newsletter, cookies) - odvolání nemá vliv na dřívější zákonné zpracování
Stížnost můžeš podat u dozorového úřadu: Úřad pro ochranu osobních údajů, www.uoou.cz.
8. Zabezpečení
Web běží přes šifrované připojení HTTPS. Přístup k datům na serveru je omezen, citlivé konfigurace nejsou veřejně dostupné. Platby probíhají u certifikovaného poskytovatele Stripe.
9. Změny zásad
Tyto zásady můžeme příležitě aktualizovat. Aktuální verze je vždy na této stránce. Při podstatné změně vás můžeme informovat na webu nebo e-mailem (u aktivních odběratelů newsletteru).