1. Kdo je správcem údajů
Správcem osobních údajů je Improovio, s.r.o., se sídlem Thámova 136/8, Karlín, 186 00 Praha 8, IČO 04511034, DIČ CZ04511034. Dotazy a žádosti týkající se soukromí posílejte na tym@mynds.cz. Správce nemá v tuto chvíli jmenovaného pověřence pro ochranu osobních údajů.
2. Jaké údaje zpracováváme, proč a na jakém základě
Čekací listina a organizační novinky
Zpracováváme jméno, e-mail, telefon, zvolená témata, zdroj registrace a záznam o ověření kontaktu, abychom vedli čekací listinu a poslali informace bezprostředně související s požadovanou službou. Právním základem je provedení kroků na žádost subjektu údajů. Samostatný newsletter zasíláme na základě souhlasu nebo v zákonném režimu pro stávající zákazníky s možností jednoduchého odhlášení.
Objednávky, platby a vstupenky
Zpracováváme identifikační a kontaktní údaje, obsah objednávky, platební stav, fakturační údaje, identifikátory vstupenek a záznamy o převodech, odbavení, reklamacích a vrácení plateb. Důvodem je uzavření a plnění smlouvy a plnění účetních, daňových a dalších právních povinností. Úplné údaje platební karty nezpracováváme; zpracovává je poskytovatel platebních služeb.
Program, Priority Pass a návštěvnická aplikace
Pro rezervace programu a fungování webové nebo mobilní aplikace zpracováváme účet, typ vstupenky, oprávnění, zvolené programové položky, případné časové konflikty, notifikační nastavení a technické záznamy. Právním základem je plnění smlouvy a oprávněný zájem na bezpečném a spolehlivém provozu služby.
Replay Pass
Pro zpřístupnění záznamů zpracováváme identitu oprávněného uživatele, vazbu na objednávku, dobu oprávnění a technické záznamy přístupu. Údaje používáme k plnění smlouvy, ochraně licenčních práv a řešení technických problémů.
Kontaktní formulář a zákaznická podpora
Zpracováváme jméno, e-mail, volitelný telefon, číslo objednávky, zvolené téma, obsah zprávy a technické bezpečnostní otisky. Údaje používáme k vyřízení dotazu, provedení kroků na vaši žádost a k ochraně formuláře před zneužitím.
Bezpečnost webu a prevence zneužití
Zpracováváme nezbytné provozní logy, čas požadavku, zkrácené nebo nevratně zahashované síťové identifikátory, informace o zařízení a bezpečnostní události. Právním základem je oprávněný zájem na ochraně webu, účtů, plateb a návštěvníků.
Fotografie a audiovizuální záznamy
Dokumentační záběry akce můžeme pořizovat na základě oprávněného zájmu a příslušných pravidel ochrany osobnosti. Pro individuální propagační portréty nebo použití, u kterého oprávněný zájem nestačí, vyžádáme souhlas nebo zajistíme jiný odpovídající titul. Námitku lze uplatnit před akcí i na místě.
3. Zásady minimalizace a citlivé údaje
Požadujeme jen údaje potřebné pro daný účel. Do kontaktních formulářů ani běžné komunikace neposílejte údaje o zdravotním stavu, platební kartě, dokladech nebo jiné citlivé informace, pokud si je pro konkrétní zákonný účel výslovně nevyžádáme zabezpečeným způsobem.
U školních a skupinových registrací požadujeme, aby kontaktní osoba neposkytovala údaje dětí nebo dalších účastníků nad nezbytný rozsah a měla pro jejich předání odpovídající oprávnění.
4. Komu mohou být údaje zpřístupněny
V nezbytném rozsahu využíváme prověřené dodavatele hostingu, databáze, e-mailů, SMS, automatizace, plateb, ticketingu, analytiky, zákaznické podpory a IT bezpečnosti. Podle aktuální architektury mezi ně mohou patřit zejména Vercel, Supabase, Resend, Twilio, n8n a poskytovatel platební brány GoPay. Dále mohou být údaje zpřístupněny účetním, právním a eventovým dodavatelům nebo orgánům veřejné moci, vyžaduje-li to zákon.
Dodavatelé zpracovávají údaje jen podle smluvních pokynů nebo jako samostatní správci v rozsahu své služby. Aktuální produkční seznam a role dodavatelů budou před zahájením prodeje ověřeny v evidenci zpracování.
5. Předávání mimo Evropský hospodářský prostor
Někteří technologičtí dodavatelé mohou zpracovávat omezené údaje také mimo EHP. V takovém případě používáme odpovídající záruky podle GDPR, zejména rozhodnutí o odpovídající ochraně, standardní smluvní doložky a doplňující technická a organizační opatření.
6. Jak dlouho údaje uchováváme
- Údaje objednávky, účetní a daňové doklady po dobu trvání smlouvy a zákonných archivačních lhůt.
- Účet, vstupenky, programové rezervace a Replay oprávnění po dobu poskytování služby a následně po dobu nezbytnou pro reklamace a ochranu právních nároků.
- Kontaktní dotazy zpravidla 24 měsíců od jejich uzavření; déle jen při navazující smlouvě, sporu nebo zákonné povinnosti.
- Údaje čekací listiny po dobu přípravy daného ročníku a přiměřenou dobu po jeho skončení; marketingové odběry do odvolání souhlasu nebo odhlášení, s omezeným záznamem potřebným k respektování zákazu dalšího zasílání.
- Bezpečnostní a provozní logy po dobu přiměřenou závažnosti rizika, standardně nejvýše 6 měsíců, pokud konkrétní incident nevyžaduje delší uchování.
- Fotografie a záznamy po dobu odpovídající dokumentačnímu nebo sdělenému propagačnímu účelu, pravidelně přezkoumávanou správcem.
7. Cookies a měření návštěvnosti
Nezbytné cookies používáme pro zabezpečení, přihlášení, ověření formulářů, režim editoru, uchování volby cookies a správné fungování webu. Analytické, preferenční nebo marketingové technologie aktivujeme pouze po odpovídající aktivní volbě uživatele. Aktuální seznam, doby platnosti a trvalé tlačítko pro změnu volby jsou dostupné na stránce Cookies v patičce webu.
8. Automatizované zpracování
Používáme automatizaci pro směrování zpráv, doručování potvrzení, kontrolu kapacit, rezervace a prevenci zneužití. Neprovádíme automatizované rozhodování, které by bez lidského posouzení mělo pro člověka právní nebo obdobně významné účinky.
9. Vaše práva
Žádost pošlete na tym@mynds.cz. Před vyřízením můžeme přiměřeně ověřit totožnost žadatele, abychom údaje nevydali neoprávněné osobě.
- Právo na přístup k osobním údajům a na jejich opravu.
- Právo na výmaz nebo omezení zpracování, jsou-li splněny zákonné podmínky.
- Právo na přenositelnost údajů zpracovávaných automatizovaně na základě souhlasu nebo smlouvy.
- Právo vznést námitku proti zpracování založenému na oprávněném zájmu, včetně námitky proti přímému marketingu.
- Právo kdykoli odvolat souhlas, aniž je tím dotčena zákonnost předchozího zpracování.
- Právo podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz.
10. Změny těchto informací
Text aktualizujeme při změně služeb, dodavatelů nebo právních požadavků. U podstatné změny, která se týká již poskytnutých údajů, informujeme dotčené osoby vhodným způsobem. Aktuální verze bude vždy dostupná na této stránce.