PRIVACY

Soukromí

Informace o zpracování osobních údajů na webu Ticket Buddy a v aplikaci Ticket Buddy Scanner.

1. Přehled ochrany dat

Obecné informace

Následující informace vám poskytnou snadný přehled o tom, co se stane s vašimi osobními údaji, když navštívíte tuto webovou stránku. Pojem „osobní údaje“ zahrnuje všechny údaje, které lze použít k vaší osobní identifikaci. Podrobné informace o předmětu ochrany údajů naleznete v našem Prohlášení o ochraně údajů, které je součástí této kopie.

Záznam dat na této webové stránce

Kdo je odpovědný za záznam dat na této webové stránce (tj. „správce“)?

Údaje na tomto webu zpracovává provozovatel webu, jehož kontaktní údaje jsou k dispozici v části „Informace o odpovědné osobě (v GDPR označované jako „správce“)“ v těchto Zásadách ochrany osobních údajů.

Jak zaznamenáváme vaše data?

Vaše údaje shromažďujeme v důsledku toho, že je s námi sdílíte. Mohou to být například informace, které zadáte do našeho kontaktního formuláře.

Ostatní údaje budou našimi IT systémy zaznamenávány automaticky nebo po udělení souhlasu s jejich zaznamenáváním během návštěvy webových stránek. Tato data zahrnují především technické informace (např. webový prohlížeč, operační systém nebo čas, kdy byla stránka navštívena). Tyto informace jsou zaznamenávány automaticky, když vstoupíte na tuto webovou stránku.

K jakým účelům používáme vaše údaje?

Část informací je generována za účelem zajištění bezchybného poskytování webové stránky. Další data mohou být použita k analýze vašich uživatelských vzorů. Pokud lze smlouvy uzavírat nebo iniciovat prostřednictvím webových stránek, budou předané údaje zpracovány také pro nabídky smluv, objednávky nebo jiné dotazy na objednávku.

Jaká práva máte, pokud jde o vaše informace?

Máte právo kdykoli obdržet informace o zdroji, příjemcích a účelech vašich archivovaných osobních údajů, aniž byste museli platit poplatek za takové zveřejnění. Máte také právo požadovat, aby vaše údaje byly opraveny nebo vymazány. Pokud jste souhlasili se zpracováním údajů, máte možnost tento souhlas kdykoli odvolat, což ovlivní veškeré budoucí zpracování údajů. Kromě toho máte právo požadovat, aby bylo zpracování vašich údajů za určitých okolností omezeno. Dále máte právo podat stížnost u příslušného dozorového úřadu.

Neváhejte nás prosím kdykoli kontaktovat, pokud máte dotazy týkající se tohoto nebo jiných problémů souvisejících s ochranou údajů.

2. Hosting

Hostujeme obsah našich webových stránek u následujícího poskytovatele:

Hetzner

Poskytovatelem je Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Německo (dále jen Hetzner). Podrobnosti naleznete v zásadách ochrany osobních údajů společnosti Hetzner: https://www.hetzner.com/de/legal/privacy-policy/

Hetzner používáme na základě čl. 6 odst. 1 písm. f) GDPR. Máme oprávněný zájem na co nejspolehlivějším zobrazení našich webových stránek. Pokud byl získán příslušný souhlas, zpracování se provádí výhradně na základě čl. 6(1)(a) GDPR a § 25(1) TDDDG, pokud souhlas zahrnuje ukládání cookies nebo přístup k informacím v koncovém zařízení uživatele (např. otisky prstů zařízení) ve smyslu TDDDG. Tento souhlas lze kdykoli odvolat.

Zpracování dat

Pro využívání výše uvedené služby jsme uzavřeli smlouvu o zpracování dat (DPA). Jedná se o smlouvu nařízenou zákony o ochraně osobních údajů, která zaručuje, že zpracovávají osobní údaje návštěvníků našich webových stránek pouze na základě našich pokynů a v souladu s GDPR.

2a. Jazyk a vzhled

Abychom si zapamatovali vámi vybraný jazyk a barevné schéma (světlé/tmavé), nastavíme soubor cookie pro preferenci jazyka (`tb_locale`) a ukládáme hodnoty lokálně ve vašem prohlížeči (např. místní úložiště nebo soubory cookie) prostřednictvím modulu barevného režimu. To podporuje použitelný, personalizovaný zážitek a je založeno na čl. 6(1)(f) GDPR (oprávněné zájmy na funkční webové prezentaci).

Soubory cookie a místně uložená data můžete kdykoli omezit nebo smazat v nastavení prohlížeče; některé funkce pak mohou být nedostupné.

2b. Vlastní analytika založená na souhlasu

Pokud výslovně souhlasíte, měříme používání této vstupní stránky pomocí vlastního analytického systému. Účelem je vyhodnocovat dosah, obsah, interakce, kampaně a kontaktní trychtýř a zlepšovat web. Právním základem je váš souhlas podle čl. 6 odst. 1 písm. a) GDPR a pro ukládání nebo přístup k informacím ve vašem zařízení § 25 odst. 1 TDDDG. Před udělením souhlasu nevytváříme analytický identifikátor, nečteme analytická data z prohlížeče, nepřenášíme analytické události ani je neukládáme pro pozdější přenos.

Po udělení souhlasu zpracováváme náhodný pseudonymní identifikátor návštěvníka, identifikátor relace, zobrazení stránek a sekcí, dobu aktivního používání v pevných intervalech, hloubku posunu, zobrazení a kliknutí definovaných výzev k akci a zahájení a technická selhání kontaktního formuláře. Dále používáme pouze hrubé údaje o jazyce, doméně odkazující stránky, povolených hodnotách UTM, třídě zařízení, rodině prohlížeče a operačního systému a velikosti zobrazení. V analytice neukládáme úplnou IP adresu, hash IP, úplný user agent, celé URL nebo cesty odkazujících stránek, obsah formulářů, e-mailové adresy, volné události ani obsah DOM.

Nezbytné podepsané rozhodnutí o souhlasu se bez identifikátoru uživatele ukládá až na 180 dní do cookie `__Host-tb_la_consent`. Teprve po souhlasu nastavujeme hostitelsky vázané bezpečné cookies `__Host-tb_la_vid` pro pseudonymní identifikátor návštěvníka (až 180 dní) a `__Host-tb_la_sid` pro relaci; JavaScript je nemůže číst. Relace končí po 30 minutách neaktivity a nejpozději po 24 hodinách. Všechny cookies používají `Secure`, `HttpOnly`, `SameSite=Lax`, cestu `/` a nemají atribut Domain.

Podrobné analytické události a data relací uchováváme nejvýše 90 dní, pseudonymní profily návštěvníků nejvýše 180 dní a denní agregáty bez identifikátorů nejvýše 25 měsíců. Zpracování probíhá výhradně v naší vlastní infrastruktuře TicketBuddy; žádná data nepředáváme externím analytickým službám. Dokončení kontaktu potvrzuje pouze důvěryhodný serverový obchodní proces, nikdy pouze prohlížeč.

Souhlas můžete kdykoli s účinkem do budoucna odvolat prostřednictvím „Nastavení soukromí“ v zápatí. Tam si také můžete stáhnout data spojená s aktuálním pseudonymním identifikátorem prohlížeče ve formátu JSON nebo je smazat. Po odvolání se sběr okamžitě zastaví, čekající události v prohlížeči se zahodí a cookies návštěvníka a relace se odstraní. Dříve vytvořené nevratně anonymní agregáty mohou zůstat zachovány.

3. Obecné informace a povinné informace

Ochrana dat

Provozovatelé webuTicket Buddyberou ochranu vašich osobních údajů velmi vážně. S vašimi osobními údaji nakládáme jako s důvěrnými a v souladu se zákonnými pravidly ochrany údajů a těmito zásadami ochrany osobních údajů. Když používáte tento web, shromažďují se různé osobní údaje. Osobní údaje jsou údaje, podle kterých vás lze osobně identifikovat. Tyto zásady ochrany osobních údajů vysvětlují, jaké údaje shromažďujeme a pro jaké účely je používáme. Vysvětluje také, jak a za jakým účelem se to děje. Upozorňujeme, že přenos dat přes internet (např. při komunikaci e-mailem) může mít bezpečnostní mezery. Úplná ochrana dat před přístupem třetích stran není možná.

Informace o odpovědné straně (v GDPR označované jako „správce“)

Správcem zpracování údajů na této webové stránce je:

Alexander Paulus
Estrada De Santa Clara 39A
9300-146 Câmara de Lobos
Portugalsko

Telefon: +351960164051
E-mail: alex@paulus-development.com

Správcem je fyzická nebo právnická osoba, která sama nebo společně s jinými rozhoduje o účelech a zdrojích zpracování osobních údajů (např. jména, e-mailové adresy atd.).

Doba uložení

Pokud není v těchto zásadách ochrany osobních údajů stanovena konkrétnější doba uložení, vaše osobní údaje u nás zůstanou, dokud přestane platit účel, pro který byly shromážděny. Pokud uplatníte oprávněnou žádost o výmaz nebo odvoláte svůj souhlas se zpracováním údajů, budou vaše údaje vymazány, pokud nebudeme mít jiné zákonem přípustné důvody pro uložení vašich osobních údajů (např. v druhém případě se výmaz uskuteční poté, co tyto důvody pominou.

Obecné informace o právním základu pro zpracování údajů na této webové stránce

Pokud jste souhlasili se zpracováním údajů, zpracováváme vaše osobní údaje na základě čl. 6 odst. 1 písm. a) GDPR nebo čl. 9 odst. 2 písm. a) GDPR, pokud jsou zpracovávány zvláštní kategorie údajů podle čl. 9 (1) DSGVO. V případě výslovného souhlasu s předáním osobních údajů do třetích zemí je zpracování údajů založeno rovněž na čl. 49 odst. 1 písm. a) GDPR. Pokud jste souhlasili s ukládáním souborů cookie nebo s přístupem k informacím ve vašem koncovém zařízení (např. prostřednictvím otisků prstů zařízení), je zpracování údajů navíc založeno na § 25 (1) TDDDG. Souhlas lze kdykoliv odvolat. Pokud jsou vaše údaje vyžadovány pro plnění smlouvy nebo pro provádění předsmluvních opatření, zpracováváme vaše údaje na základě čl. 6 odst. 1 písm. b) GDPR. Dále, pokud jsou vaše údaje nezbytné pro splnění právní povinnosti, zpracováváme je na základě čl. 6 odst. 1 písm. c) GDPR. Dále může být zpracování údajů prováděno na základě našeho oprávněného zájmu podle čl. 6 odst. 1 písm. f) GDPR. Informace o příslušném právním základu v každém jednotlivém případě jsou uvedeny v následujících odstavcích těchto zásad ochrany osobních údajů.

Příjemci osobních údajů

V rámci našich obchodních aktivit spolupracujeme s různými externími stranami. To někdy vyžaduje předání osobních údajů těmto externím stranám. Osobní údaje předáváme externím stranám pouze tehdy, je-li to nezbytné pro plnění smlouvy, máme-li k tomu zákonnou povinnost (např. předání údajů finančním úřadům), máme-li oprávněný zájem na předání údajů podle čl. 6(1)(f) GDPR nebo pokud jiný právní základ umožňuje předávání údajů. Při využívání zpracovatelů předáváme osobní údaje našich zákazníků pouze na základě platné smlouvy o zpracování jménem správce. V případě společného zpracování je uzavřena smlouva o společném zpracování.

Odvolání vašeho souhlasu se zpracováním vašich údajů

Široká škála operací zpracování údajů je možná pouze s vaším výslovným souhlasem. Jakýkoli souhlas, který jste nám již poskytli, můžete také kdykoli odvolat. Tím není dotčena zákonnost jakéhokoli shromažďování údajů, ke kterému došlo před vaším odvoláním.

Právo vznést námitku proti shromažďování údajů ve zvláštních případech; právo vznést námitku proti přímé reklamě (článek 21 GDPR)

V PŘÍPADĚ, ŽE JSOU ÚDAJE ZPRACOVÁVÁNY NA ZÁKLADĚ ČL. 6(1)(E) NEBO (F) GDPR, MÁTE PRÁVO KDYKOLI VZÁMOUT NÁMITKU PROTI ZPRACOVÁNÍ VAŠICH OSOBNÍCH ÚDAJŮ NA ZÁKLADĚ DŮVODŮ VYPLÝVAJÍCÍCH Z VAŠÍ JEDINEČNÉ SITUACE. TOTO PLATÍ TAKÉ PRO KAŽDÉ PROFILOVÁNÍ NA ZÁKLADĚ TĚCHTO USTANOVENÍ. PRO ZJIŠTĚNÍ PRÁVNÍHO ZÁKLADU, NA KTERÉM JE ZALOŽENO JAKÉKOLI ZPRACOVÁNÍ ÚDAJŮ, SI PROSÍM PROSÍMTE TOTO PROHLÁŠENÍ O OCHRANĚ ÚDAJŮ. POKUD BUDETE VZTAHOVAT, NEBUDEME JIŽ ZPRACOVÁVAT VAŠE DOTKNUTÉ OSOBNÍ ÚDAJE, POKUD NEJSME SCHOPNI PŘEDLOŽIT PŘESVĚDČIVÉ LEGITIMÁLNÍ DŮVODY PRO ZPRACOVÁNÍ, KTERÉ NAVRHUJE VAŠE PRÁVA A SVOBODY INTERESTS, NEBO JE ZPRACOVÁNÍ ZPRACOVÁNÍ TB UPLATNĚNÍ NEBO OBHAJENÍ PRÁVNÍCH NÁROKŮ (NÁMITKA PODLE ČL. 21 ODST. 1 GDPR).

POKUD JSOU VAŠE OSOBNÍ ÚDAJE ZPRACOVÁVÁNY ABYSTE SE ZAPOJILI DO PŘÍMÉ REKLAMY, MÁTE KDYKOLI NÁMITKU PROTI ZPRACOVÁNÍ VAŠICH OSOBNÍCH ÚDAJŮ, KTERÉ JSOU ZPRACOVÁVÁNY ZA TUTO REKLAMU. TOTO PLATÍ TAKÉ PRO PROFILOVÁNÍ V ROZSAHU, V AKÉ SOUVISÍ S TAKOVOU PŘÍMOU REKLAMI. POKUD PODÁTE NÁMITKU, VAŠE OSOBNÍ ÚDAJE NÁSLEDNĚ NEBUDOU JIŽ POUŽÍVÁNY PRO PŘÍMOU REKLAMU PURPOSES (NÁMITKA PODLE ČL. 21 ODST. 2 GDPR).

Právo podat stížnost u příslušného dozorového úřadu

V případě porušení GDPR mají subjekty údajů právo podat stížnost u dozorového úřadu, zejména v členském státě, kde obvykle mají své bydliště, místo výkonu práce nebo v místě, kde k údajnému porušení došlo. Právo na podání stížnosti je účinné bez ohledu na jakákoli jiná správní nebo soudní řízení, která jsou k dispozici jako právní prostředky.

Právo na přenositelnost údajů

Máte právo na to, aby Vám údaje, které zpracováváme automatizovaně na základě Vašeho souhlasu nebo při plnění smlouvy, byly předány Vám nebo třetí straně v běžném strojově čitelném formátu. Pokud byste měli požadovat přímé předání údajů jinému správci, bude to provedeno pouze v případě, že je to technicky proveditelné.

Informace o, oprava a vymazání údajů

V rámci platných zákonných ustanovení máte právo kdykoli požadovat informace o vašich archivovaných osobních údajích, jejich zdroji a příjemcích, jakož i účelu zpracování vašich údajů. Můžete mít také právo na opravu nebo vymazání vašich údajů. Máte-li dotazy k tomuto předmětu nebo jakékoli jiné dotazy týkající se osobních údajů, neváhejte nás kdykoli kontaktovat.

Právo požadovat omezení zpracování

Máte právo požadovat omezení zpracování vašich osobních údajů. Chcete-li tak učinit, můžete nás kdykoli kontaktovat. Právo požadovat omezení zpracování se uplatňuje v následujících případech:

V případě, že byste zpochybnili správnost svých archivovaných údajů, budeme obvykle potřebovat nějaký čas na ověření tohoto nároku. Po dobu, kdy toto šetření probíhá, máte právo požadovat, abychom omezili zpracování vašich osobních údajů.
Pokud bylo/probíhá zpracování Vašich osobních údajů nezákonným způsobem, máte možnost požadovat omezení zpracování Vašich údajů namísto výmazu těchto údajů.
Pokud již Vaše osobní údaje nepotřebujeme a Vy je potřebujete pro výkon, obranu nebo uplatnění právních nároků, máte právo místo jejich vymazání požadovat omezení zpracování Vašich osobních údajů.
Pokud jste vznesli námitku podle čl. 21(1) GDPR, vaše práva a naše práva budou muset být vzájemně porovnána. Dokud nebude určeno, čí zájmy převažují, máte právo požadovat omezení zpracování vašich osobních údajů.

Pokud jste omezili zpracování svých osobních údajů, mohou být tyto údaje – s výjimkou jejich archivace – zpracovávány pouze na základě vašeho souhlasu nebo k uplatnění, výkonu nebo obhajobě právních nároků nebo k ochraně práv jiných fyzických nebo právnických osob nebo z důvodů důležitého veřejného zájmu uvedených Evropskou unií nebo členským státem EU.

Šifrování SSL nebo TLS

Z bezpečnostních důvodů a pro ochranu přenosu důvěrného obsahu, jako jsou objednávky nebo dotazy, které nám jako provozovateli webové stránky zasíláte, používá tato webová stránka šifrování SSL nebo TLS. Šifrované připojení poznáte podle toho, že se řádek adresy v prohlížeči změní z "http://" na "https://" a podle ikony zámku v řádku prohlížeče.

Pokud je aktivováno šifrování SSL nebo TLS, třetí strany nebudou moci číst data, která nám přenášíte.

Odpor proti propagačním e-mailům

Tímto nesouhlasíme s používáním kontaktních informací zveřejněných ve spojení s povinnými informacemi, které mají být poskytnuty v části „Právní upozornění“, k zasílání propagačních a informačních materiálů, které jsme si výslovně nevyžádali. Provozovatelé tohoto webu a jeho stránek si vyhrazují výslovné právo podniknout právní kroky v případě nevyžádaného zasílání propagačních informací, například prostřednictvím zpráv SPAM.

4. Záznam údajů na této webové stránce

Kontaktní formulář

Pokud nám zadáte dotazy prostřednictvím našeho kontaktního formuláře, údaje uvedené v kontaktním formuláři, jakož i veškeré kontaktní údaje v něm uvedené, uložíme za účelem vyřízení vašeho dotazu a v případě, že budeme mít další dotazy. Tyto informace nebudeme bez vašeho souhlasu sdílet.

Zpracování těchto údajů je založeno na čl. 6(1)(b) GDPR, pokud váš požadavek souvisí s plněním smlouvy nebo pokud je nutné provést předsmluvní opatření. Ve všech ostatních případech je zpracování založeno na našem oprávněném zájmu na účinném zpracování nám adresovaných žádostí (čl. 6 odst. 1 písm. f) GDPR) nebo na vašem souhlasu (čl. 6 odst. 1 písm. a) GDPR), pokud o to bylo požádáno; souhlas lze kdykoliv odvolat.

Údaje, které jste zadali do kontaktního formuláře, u nás zůstanou, dokud nás nepožádáte o vymazání údajů, neodvoláte svůj souhlas s archivací údajů nebo pokud již nebude existovat účel, pro který jsou informace archivovány (např. poté, co jsme uzavřeli naši odpověď na váš dotaz). Tím nejsou dotčena žádná závazná právní ustanovení, zejména doby uchovávání.

Žádost e-mailem, telefonem nebo faxem

Pokud nás kontaktujete e-mailem, telefonem nebo faxem, váš požadavek včetně všech z toho vyplývajících osobních údajů (jméno, požadavek) uložíme a zpracujeme za účelem zpracování vašeho požadavku. Tyto údaje bez vašeho souhlasu nepředáváme.

Tyto údaje jsou zpracovávány na základě čl. 6(1)(b) GDPR, pokud váš dotaz souvisí s plněním smlouvy nebo je nutný pro provedení předsmluvních opatření. Ve všech ostatních případech jsou údaje zpracovávány na základě našeho oprávněného zájmu na efektivním vyřizování nám předložených dotazů (čl. 6 odst. 1 písm. f) GDPR) nebo na základě vašeho souhlasu (čl. 6 odst. 1 písm. a) GDPR), pokud byl získán; souhlas lze kdykoliv odvolat.

Údaje, které nám zašlete prostřednictvím žádostí o kontakt, u nás zůstávají, dokud nás nepožádáte o vymazání, neodvoláte svůj souhlas s uložením nebo pomine účel uložení údajů (např. po dokončení vaší žádosti). Závazná zákonná ustanovení – zejména zákonná doba uchovávání – zůstávají nedotčena.

Komunikace přes WhatsApp

Pro komunikaci s našimi zákazníky a dalšími třetími stranami využíváme mimo jiné službu rychlých zpráv WhatsApp. Poskytovatelem je WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irsko.

Komunikace probíhá pomocí end-to-end šifrování (peer-to-peer), které zabraňuje WhatsAppu nebo jiným třetím stranám v přístupu k obsahu komunikace. WhatsApp však získává přístup k metadatům, která vznikají během komunikace (např. odesílatel, příjemce a čas). Upozorňujeme také, že WhatsApp uvádí, že sdílí osobní údaje svých uživatelů se svou mateřskou společností Meta se sídlem v USA. Další podrobnosti o zpracování údajů najdete v zásadách ochrany osobních údajů WhatsApp na adrese: https://www.whatsapp.com/legal/#privacy-policy

Používání WhatsApp je založeno na našem oprávněném zájmu o co nejrychlejší a nejefektivnější komunikaci se zákazníky, potenciálními zákazníky a dalšími obchodními a smluvními partnery (čl. 6 odst. 1 písm. f) GDPR). Pokud byl získán příslušný souhlas, zpracování údajů probíhá výhradně na základě souhlasu; toto lze kdykoli odvolat s účinností do budoucna.

Komunikační obsah vyměňovaný mezi vámi a námi na WhatsApp zůstane u nás, dokud nás nepožádáte o jeho smazání, neodvoláte svůj souhlas s ukládáním nebo nepomine účel ukládání dat (např. po dokončení vaší žádosti). Kogentní zákonná ustanovení – zejména doby uchovávání – zůstávají nedotčeny.

Společnost má certifikaci podle „EU-US Data Privacy Framework“ (DPF). DPF je dohoda mezi Evropskou unií a USA, která má zajistit dodržování evropských standardů ochrany údajů při zpracování dat v USA. Každá společnost certifikovaná podle DPF se zavazuje tyto standardy ochrany údajů dodržovat. Další informace získáte od poskytovatele na následujícím odkazu: https://www.dataprivacyframework.gov/participant/7735

WhatsApp používáme ve variantě „WhatsApp Business“.

Přenos dat do USA je založen na standardních smluvních doložkách Evropské komise. Podrobnosti najdete zde: https://www.whatsapp.com/legal/business-data-transfer-addendum

Naše účty WhatsApp jsme nastavili tak, aby nedocházelo k automatické synchronizaci dat s adresářem na používaných chytrých telefonech.

5. Newsletter

Data newsletteru

Pokud si přejete dostávat náš newsletter, potřebujeme platnou e-mailovou adresu a také informace, které nám umožní ověřit, že jste vlastníkem uvedené e-mailové adresy a že souhlasíte se zasíláním tohoto newsletteru. Nejsou shromažďovány žádné další údaje nebo jsou shromažďovány pouze dobrovolně. Tyto údaje používáme pouze k zasílání požadovaných informací a nepředáváme je třetím stranám.

Veškeré údaje, které zadáte do kontaktního formuláře, budeme proto zpracovávat pouze s vaším souhlasem podle čl. 6 odst. 1 písm. a) GDPR. Souhlas s ukládáním vašich údajů a e-mailové adresy, jakož i s jejich používáním pro zasílání newsletteru můžete kdykoli odvolat, např. prostřednictvím odkazu „odhlásit se“ v newsletteru. Údaje zpracované před obdržením vaší žádosti mohou být stále legálně zpracovány.

Údaje poskytnuté při registraci k odběru newsletteru budou použity k distribuci newsletteru, dokud nezrušíte své předplatné, kdy budou uvedená data vymazána. Data, která máme uložená pro jiné účely (např. e-mailové adresy pro členskou oblast), zůstávají nedotčena.

Data uložená u nás pro jiné účely zůstávají nedotčena.

Poté, co se odhlásíte z odběru newsletteru, může být vaše e-mailová adresa uložena námi nebo poskytovatelem služeb newsletteru na černé listině, pokud je taková akce nezbytná k zamezení budoucího zasílání pošty. Údaje z černé listiny slouží pouze k tomuto účelu a neslučují se s jinými údaji. To slouží jak vašemu zájmu, tak i našemu zájmu o dodržování zákonných požadavků při zasílání newsletterů (oprávněný zájem ve smyslu čl. 6 odst. 1 písm. f) GDPR). Uložení na černé listině je neomezené. Proti ukládání můžete vznést námitku, pokud vaše zájmy převažují nad naším oprávněným zájmem.

6. Aplikace Ticket Buddy Scanner

Účel a přihlášení zaměstnanců

Oprávnění zaměstnanci pořadatele používají aplikaci Scanner ke kontrole vstupu. Aplikace zpracovává přihlašovací údaje, jméno, e-mailovou adresu, identifikátor uživatele, identifikátor zařízení vázaný na relaci a přístupové, obnovovací, skenovací a důvěryhodné tokeny zařízení. Účty zaměstnanců poskytuje příslušný pořadatel nebo tenant mimo aplikaci; aplikace sama účty nevytváří.

Údaje o vstupenkách, objednávkách, účastnících a importech

Pro ověření vstupenek aplikace zpracovává kódy vstupenek, odkazy na nákup nebo objednávku, údaje o účastnících a stav skenování či uplatnění. Uživatelé mohou volitelně vybrat soubory TXT nebo CSV s externími kódy. Kamera slouží pouze k rozpoznání kódu v zařízení; snímky z kamery se neukládají ani nepřenášejí.

Offline úložiště a mazání

Seznamy akcí a účastníků a čekající skeny mohou být uloženy lokálně pro offline provoz. Přístupové tokeny jsou uloženy v chráněném úložišti přihlašovacích údajů operačního systému. Při změně ticket shopu se seznamy a fronty konkrétního tenanta odstraní. Čekající skeny jsou před odhlášením nabídnuty k synchronizaci a odstraní se pouze po výslovném potvrzení.

Šifrovaný týmový režim

Volitelný týmový režim propojuje spárované skenery ve stejné místní síti. Registrační, heartbeat, účastnická, skenovací a synchronizační data jsou pro každou relaci end-to-end šifrována a ověřena pomocí AES-256-GCM. Párovací QR kód obsahuje pouze verzi protokolu, identifikátor relace, místní IP adresu, port a náhodný klíč relace. Klíč se trvale neukládá a při ukončení relace se zničí.

Odpovědnost pořadatele

Za údaje o vstupenkách, objednávkách, účastnících a zaměstnancích obecně odpovídá příslušný pořadatel nebo tenant, který určuje účel a rozsah kontroly vstupu. Ticket Buddy tyto údaje podle smlouvy zpracovává jako zpracovatel v rámci dohodnuté služby. Údaje o odpovědném pořadateli získají subjekty údajů u příslušného ticket shopu nebo pořadatele.

Doba uchování, přístup a výmaz

Údaje se uchovávají pouze po dobu nezbytnou pro kontrolu vstupu, synchronizaci a zákonné povinnosti. Žádosti o přístup, opravu nebo výmaz údajů souvisejících s akcí je třeba přednostně zaslat příslušnému pořadateli. Ticket Buddy s těmito žádostmi pomáhá; obecné dotazy k ochraně osobních údajů a podpoře lze zaslat přes https://ticket-buddy.com/kontakt.