Zásady ochrany osobních údajů

1. Správce osobních údajů

Správcem osobních údajů je:

Nejmenovali jsme pověřence pro ochranu osobních údajů, protože nám tato povinnost ze zákona nevzniká. Ve všech věcech týkajících se zpracování vašich údajů se na nás můžete obrátit na výše uvedeném e-mailu.

2. Jaké údaje zpracováváme a proč

Rozsah údajů závisí na tom, jak web používáte. Níže uvádíme jednotlivé situace, k čemu údaje slouží a na jakém právním základě je zpracováváme.

a) Návštěva webu

Při běžné návštěvě zpracováváme technické údaje: IP adresu, typ a verzi prohlížeče, operační systém, navštívené stránky a čas přístupu. Tyto údaje slouží k zajištění provozu, bezpečnosti a základní funkčnosti webu.

Právní základ: oprávněný zájem na provozu a zabezpečení webu (čl. 6 odst. 1 písm. f GDPR).

b) Registrace a uživatelský účet

Pokud si vytvoříte účet, zpracováváme e-mail, jméno (či přezdívku), heslo (v zašifrované podobě), volitelně profilový obrázek a popis. Účet umožňuje hodnotit představení, psát komentáře, přispívat do diskuze a ukládat oblíbená představení. Registrovat se lze i přes účet Google nebo Facebook (tzv. přihlášení třetí stranou) — v tom případě od dané služby získáme váš e-mail a jméno.

Právní základ: plnění smlouvy, resp. provedení opatření před uzavřením smlouvy o užívání služby (čl. 6 odst. 1 písm. b GDPR).

c) Newsletter a hlídání termínů

Pokud se přihlásíte k odběru newsletteru nebo k hlídání nových termínů konkrétního představení, zpracováváme váš e-mail, případně jméno a informaci o vašich zájmech (žánr, město), kterou odvozujeme ze stránky, na níž jste se přihlásili. Slouží to k zasílání novinek, tipů na představení a upozornění na nové termíny. Přihlášení k odběru ověřujeme dvojím potvrzením (double opt-in) a z odběru se můžete kdykoli odhlásit odkazem v každém e-mailu.

Právní základ: váš souhlas (čl. 6 odst. 1 písm. a GDPR), který lze kdykoli odvolat.

d) Komentáře, recenze a diskuze

Když přidáte hodnocení, recenzi nebo příspěvek do diskuze, zpracováváme obsah, který jste vytvořili, vaše jméno (přezdívku) a datum. Tento obsah je zpravidla veřejně viditelný ostatním návštěvníkům.

Právní základ: plnění smlouvy o užívání služby (čl. 6 odst. 1 písm. b GDPR), případně oprávněný zájem na provozu komunitního obsahu.

e) Kontakt

Pokud nás kontaktujete e-mailem, zpracováváme údaje, které nám sdělíte (e-mail, jméno, obsah zprávy), za účelem vyřízení vašeho dotazu.

Právní základ: oprávněný zájem na zodpovězení dotazu (čl. 6 odst. 1 písm. f GDPR).

f) Měření návštěvnosti a marketing

Se souhlasem uděleným v cookie liště používáme analytické a marketingové nástroje (viz část Cookies). Slouží k měření návštěvnosti, zlepšování obsahu a zobrazování relevantních reklam.

Právní základ: váš souhlas (čl. 6 odst. 1 písm. a GDPR).

3. Nákup vstupenek a affiliate odkazy

PražskéMuzikály.cz jsou informační portál. Vstupenky neprodáváme — odkazujeme na prodejce vstupenek (zejména Colosseum Ticket). Když kliknete na odkaz „Vstupenky", přejdete na web prodejce, kde nákup probíhá a kde se na vás vztahují zásady ochrany osobních údajů daného prodejce. K odkazu připojujeme tzv. affiliate identifikátor, díky kterému nám prodejce může vyplatit provizi. Údaje, které zadáte u prodejce (jméno, platební údaje), zpracovává prodejce, nikoli my — k těmto údajům nemáme přístup.

4. Cookies a podobné technologie

Cookies jsou malé soubory ukládané ve vašem prohlížeči. Při první návštěvě vám zobrazíme cookie lištu, kde si vyberete, které kategorie povolíte. Nastavení můžete kdykoli změnit. Používáme tzv. režim souhlasu Google (Google Consent Mode) — marketingové a analytické nástroje se spustí až po vašem souhlasu.

Souhlas s nepovinnými cookies můžete kdykoli odvolat — buď přes odkaz na nastavení cookies na webu, nebo smazáním cookies v prohlížeči. Z měření Google se lze odhlásit pomocí doplňku Google.

5. Komu údaje předáváme (zpracovatelé)

Vaše údaje nikdy neprodáváme. Pro provoz webu využíváme prověřené poskytovatele služeb, kteří údaje zpracovávají naším jménem jako zpracovatelé:

• Poskytovatel webhostingu — uložení dat a provoz serveru.
• Mailgun (Sinch) — rozesílání e-mailů a newsletteru.
• Google (Google Tag Manager, Google Ads) — měření návštěvnosti a reklama, se souhlasem.
• Microsoft (Clarity) — analýza chování na webu, se souhlasem.
• Cloudflare — ochrana webu a zabezpečení formulářů (Turnstile).
• Google a Meta (Facebook) — pouze pokud se rozhodnete přihlásit přes jejich účet.

6. Předávání mimo EU

Někteří poskytovatelé (např. Google, Microsoft, Cloudflare, Mailgun) mohou údaje zpracovávat i mimo Evropskou unii. V takovém případě je předání zajištěno odpovídajícími zárukami podle GDPR — zejména standardními smluvními doložkami schválenými Evropskou komisí, případně rámcem EU–USA Data Privacy Framework.

7. Jak dlouho údaje uchováváme

• Uživatelský účet: po dobu jeho trvání; po zrušení účtu údaje smažeme nebo anonymizujeme.
• Newsletter a hlídání termínů: do odvolání souhlasu (odhlášení z odběru).
• Komentáře a recenze: po dobu zveřejnění na webu, případně do jejich smazání.
• E-mailová komunikace: zpravidla po dobu nezbytnou k vyřízení dotazu a přiměřenou dobu poté.
• Cookies: po dobu uvedenou u jednotlivých cookies, nejdéle do odvolání souhlasu.

8. Vaše práva

V souvislosti se zpracováním osobních údajů máte podle GDPR tato práva:

• právo na přístup k osobním údajům;
• právo na opravu nepřesných nebo neúplných údajů;
• právo na výmaz („právo být zapomenut");
• právo na omezení zpracování;
• právo na přenositelnost údajů;
• právo vznést námitku proti zpracování založenému na oprávněném zájmu;
• právo kdykoli odvolat souhlas (odvoláním není dotčena zákonnost zpracování před odvoláním);
• právo podat stížnost u dozorového úřadu.

Pro uplatnění práv nás kontaktujte na pavel@prazskemuzikaly.cz. Vyřídíme je bez zbytečného odkladu, nejpozději do jednoho měsíce.

9. Dozorový úřad

Pokud se domníváte, že zpracováním vašich údajů došlo k porušení předpisů, máte právo podat stížnost u dozorového úřadu:

10. Zabezpečení

Veškerá komunikace s webem probíhá přes zabezpečené spojení HTTPS. Hesla ukládáme pouze v zašifrované (hašované) podobě. Přijali jsme přiměřená technická a organizační opatření k ochraně údajů; přístup k nim mají pouze oprávněné osoby.

11. Odkazy na weby třetích stran

Web může obsahovat odkazy na stránky třetích stran (např. prodejce vstupenek, sociální sítě). Za zpracování údajů na těchto stránkách neneseme odpovědnost — řídí se vlastními zásadami.

12. Změny těchto zásad

Tyto zásady můžeme průběžně aktualizovat. Aktuální znění je vždy dostupné na této stránce s uvedením data účinnosti.