Zásady zpracování osobních údajů

Tady popisujeme, jaké osobní údaje web falconclub.cz a prodej vstupenek zpracovávají, proč, komu je předáváme a jaká máte práva.

Kdo je správcem osobních údajů?

Kulturní centrum Falcon z. s., IČO: 07516819, se sídlem Příčná 1892/4, Nové Město, 110 00 Praha 1, zapsaný ve spolkovém rejstříku vedeném Městským soudem v Praze, oddíl L, vložka 70954 (dále jen „Falcon“). Kontakt pro otázky k osobním údajům: [email protected].

U akcí, které pořádá někdo jiný než Falcon, je pořadatel uvedený u akce a na vstupence (dále jen „pořadatel“). Údaje potřebné ke vstupu na akci mu předáváme, jak je popsáno níže.

Jaké údaje zpracováváme a proč

Nákup vstupenky

• Údaje: jméno a příjmení, e-mail, počet a cena vstupenek, číslo objednávky, údaje o platbě (způsob, stav, číslo transakce; číslo karty ani údaje k účtu nevidíme, ty zpracovává platební brána), čas odbavení vstupenky u vstupu.
• Proč: abychom vám vstupenky prodali a doručili, pustili vás na akci, informovali vás o změně nebo zrušení akce a vyřídili reklamaci nebo vrácení peněz.
• Právní základ: plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) a plnění zákonných povinností, hlavně účetních (čl. 6 odst. 1 písm. c) GDPR).

Kontaktní formulář, odběr novinek, ankety a sbírka

• Údaje: to, co sami vyplníte (jméno, e-mail, případně telefon a text zprávy, odpověď v anketě, údaje k daru).
• Proč: abychom vám odpověděli, posílali novinky, na které jste se přihlásili, vyhodnotili anketu a evidovali dary.
• Právní základ: váš souhlas nebo žádost (odběr novinek odhlásíte kdykoli), oprávněný zájem odpovědět na dotaz, u darů plnění zákonných povinností.

Dárci a veřejné poděkování

Pro evidenci přijatého daru zpracováváme částku, datum a identifikaci bankovní platby, uvedený účel a jméno odesílatele. Pokud nám sdělíte kontaktní a adresní údaje, použijeme je pro přiřazení daru, poděkování a potvrzení o přijetí daru. Evidenci a doklady zpracováváme pro plnění darovacího vztahu a zákonných účetních povinností; přístup mají pouze pověřené osoby, v potřebném rozsahu také účetní.

Na veřejném přehledu podporovatelů zveřejníme jméno, název nebo přezdívku podle vašeho přání pouze s doloženým dobrovolným souhlasem. Zveřejnění celkové částky vašich darů má samostatný souhlas. E-mail, adresu, bankovní identifikaci ani podklady k souhlasu na přehledu nezveřejňujeme. Dar ani potvrzení nejsou podmíněny souhlasem se zveřejněním a dar vás nepřihlašuje k newsletteru.

Souhlas můžete kdykoliv odvolat na [email protected] nebo [email protected]; po ověření žádosti veřejný záznam stáhneme bez zbytečného odkladu. Účetní doklady uchováme po dobu příslušných zákonných lhůt i při odvolání souhlasu se zveřejněním.

Členové a dobrovolníci (směny)

• Údaje: jméno, e-mail, telefon, pozice, na které pomáháte, a přihlášené směny.
• Proč: domluva a plánování směn.

Technické údaje a cookies

Web nepoužívá analytické ani reklamní cookies a nesleduje vás. Používá jen nezbytné cookies, bez kterých by nešel dokončit nákup (rozdělaný nákup, zobrazení zakoupených vstupenek) nebo přihlášení do sekcí pro členy, pořadatele a správu webu. Server zpracovává IP adresu a technické údaje o požadavku kvůli zabezpečení a ochraně proti zneužití (oprávněný zájem).

Komu údaje předáváme

• Pořadateli akce: jména na vstupenkách a informace, kdo už prošel vstupem, aby mohl kontrolovat vstup. E-mail mu nepředáváme.
• GOPAY s.r.o. (platební brána): údaje potřebné k provedení platby a vrácení peněz.
• Seznam.cz, a.s.: e-mailové schránky, ze kterých odcházejí vstupenky a další zprávy.
• Cloudflare, Inc.: síťová ochrana a doručování webu. Přes její servery prochází komunikace s webem, včetně IP adresy.
• Ostatní služby na stránkách: když si na stránce přehrajete video z YouTube nebo hudbu ze Spotify, zobrazíte mapu Google nebo náhledy z Instagramu, načítá je prohlížeč přímo od těchto služeb a ty získají vaši IP adresu.
• Úřady, pokud to vyžaduje zákon.

Web i databáze běží na serveru v České republice. Zálohy se ukládají zašifrované do úložiště Microsoft OneDrive; bez klíče, který má jen Falcon, je nikdo nepřečte.

Předáváme údaje mimo EU?

Cloudflare, Inc. a služby uvedené výše (Google, Spotify, Meta) jsou společnosti ze Spojených států. Předávání do USA se řídí rozhodnutím Evropské komise o odpovídající ochraně (EU-US Data Privacy Framework) nebo standardními smluvními doložkami.

Jak dlouho údaje uchováváme

• Údaje o objednávkách a platbách po dobu, kterou vyžadují předpisy o účetnictví (zpravidla 5 let).
• Jména na vstupenkách a údaje o odbavení do vyřízení všech nároků z akce, nejdéle 3 roky po akci. Seznam vstupenek v telefonu obsluhy u vstupu se maže po ukončení odbavování.
• Zprávy z kontaktního formuláře nejdéle 3 roky, e-mail pro novinky do odhlášení, údaje členů po dobu členství nebo spolupráce.

Je poskytnutí údajů povinné?

Jméno a e-mail jsou nutné k nákupu vstupenky: na e-mail posíláme vstupenky a jméno slouží ke kontrole u vstupu. Bez nich vstupenku prodat nemůžeme. Ostatní údaje jsou dobrovolné.

Jaká máte práva

• na přístup ke svým údajům a jejich kopii,
• na opravu nepřesných údajů,
• na výmaz, pokud už je nepotřebujeme nebo jste odvolali souhlas a nebrání tomu zákonná povinnost,
• na omezení zpracování,
• na přenositelnost údajů, které jste nám dali na základě smlouvy nebo souhlasu,
• vznést námitku proti zpracování na základě oprávněného zájmu,
• kdykoli odvolat souhlas (například s odběrem novinek).

Stačí napsat na [email protected]. Odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce.

Jak údaje chráníme

Komunikace s webem je šifrovaná. Do správy webu se přihlašuje heslem s dvoufázovým ověřením a přístup mají jen pověření lidé. Obsluha u vstupu a pořadatelé vidí jen údaje své akce, bez e-mailů kupujících.

Kde podat stížnost

Pokud se domníváte, že zpracováním vašich údajů porušujeme pravidla, můžete podat stížnost u dozorového úřadu:

V Klatovech dne 4. 11. 2026, Kulturní centrum Falcon z. s.