Zásady ochrany osobních údajů

1 Informace, které shromažďujeme

Shromažďujeme různé typy informací v závislosti na tom, jak komunikujete s naší platformou:

2 Jak používáme vaše informace

3 Platební údaje a Stripe Connect

Veškeré zpracování plateb zajišťuje Stripe, Inc. prostřednictvím Stripe Connect. Při nákupu vstupenek jsou vaše platební údaje (číslo karty, datum expirace, CVV) zadávány přímo do zabezpečeného platebního formuláře Stripe — tyto údaje se nikdy nedostanou na naše servery. Obdržíme pouze potvrzení transakce, poslední 4 číslice vaší karty a značku karty pro vaše záznamy o rezervaci. Organizátoři dostávají výplaty přímo od Stripe na své propojené bankovní účty. Ohledně postupů ochrany soukromí Stripe navštivte stripe.com/privacy.

4 Sociální přihlášení (Google, Facebook, LinkedIn)

Můžete si vytvořit účet nebo se přihlásit pomocí Google, Facebook nebo LinkedIn. Když tak učiníte, obdržíme od poskytovatele vaše jméno, e-mailovou adresu a profilový obrázek prostřednictvím OAuth 2.0. Tyto údaje používáme výhradně k vytvoření nebo ověření vašeho účtu EventMann. Nezveřejňujeme nic vaším jménem, nepřistupujeme k vašim kontaktům ani nečteme vaši aktivitu na sociálních sítích. Sociální přihlášení můžete kdykoli odpojit v nastavení profilu a pokračovat s přihlašováním e-mailem/heslem.

5 Sdílení informací a třetí strany

Vaše osobní údaje sdílíme pouze tehdy, když je to nezbytné pro fungování platformy:

• Organizátoři akcí: když si zakoupíte vstupenky, organizátor obdrží vaše jméno, e-mail a odpovědi na otázky při placení, aby mohl spravovat svou akci a komunikovat s účastníky
• Stripe (zpracovatel plateb): zpracovává všechny platby bezpečně. Stripe je certifikován na úrovni PCI-DSS Level 1 — nejvyšší úrovni zabezpečení plateb.
• Poskytovatelé infrastruktury: naše servery jsou hostovány v Evropské unii. Používáme standardní cloudovou infrastrukturu se smlouvami o zpracování údajů.
• Analytické služby: používáme anonymizovanou analytiku k pochopení toho, jak je naše platforma využívána. Žádné osobní identifikační údaje nejsou sdíleny s poskytovateli analytiky.
• Právní požadavky: údaje můžeme zpřístupnit, pokud to vyžaduje zákon, soudní příkaz, nebo k ochraně práv, majetku nebo bezpečnosti EventMann, našich uživatelů nebo veřejnosti.

6 Ukládání dat a hosting

Vaše údaje jsou uloženy na serverech v Evropské unii (Německo). Používáme PostgreSQL databáze se šifrovanými připojeními a Redis pro správu relací. Nahrané soubory (obrázky akcí, účtenky) jsou uloženy v privátním objektovém úložišti s kontrolou přístupu. Veškerý přenos dat mezi vaším prohlížečem a našimi servery je šifrován prostřednictvím TLS 1.3. Zálohy jsou šifrovány a uchovávány pro účely obnovy po havárii.

7 Zabezpečení dat

Implementujeme komplexní bezpečnostní opatření zahrnující: šifrování při přenosu (TLS 1.3) a v klidu pro citlivá data; bezpečné hashování hesel (bcrypt); řízení přístupu na základě rolí s granulárními oprávněními; omezení rychlosti a ochrana proti brute-force útokům na autentizačních koncových bodech; omezení přístupu na základě IP pro administrativní funkce; pravidelné bezpečnostní audity a aktualizace závislostí; automatizované monitorování a upozorňování na podezřelou aktivitu. I když se snažíme chránit vaše údaje, žádný systém není 100% bezpečný. Doporučujeme používat silné, jedinečné heslo a povolit dvoufaktorové ověřování na svém účtu.

8 Uchovávání dat

Vaše osobní údaje uchováváme pouze po dobu nezbytnou pro účely popsané v těchto zásadách. Údaje o účtu jsou uchovávány, dokud je váš účet aktivní. Záznamy o rezervacích jsou uchovávány po dobu 7 let pro daňové a právní účely (jak vyžaduje německý obchodní zákoník, §257 HGB). Pokud svůj účet smažete, odstraníme vaše osobní údaje do 30 dnů, s výjimkou případů, kdy je uchovávání vyžadováno zákonem. Anonymizovaná analytická data mohou být uchovávána neomezeně, protože je nelze spojit s vaší osobou.

9 Vaše práva podle GDPR

Jako subjekt údajů v Evropském hospodářském prostoru máte následující práva:

Pro uplatnění kteréhokoli z těchto práv nás prosím kontaktujte. Odpovíme do 30 dnů. Máte také právo podat stížnost u místního úřadu pro ochranu osobních údajů.

10 Cookies a sledování

Používáme nezbytné cookies pro správu relací, ověřování a ochranu CSRF — tyto jsou nezbytné pro fungování platformy. Používáme také preferenční cookies k zapamatování vašeho jazyka a nastavení motivu. Analytické cookies nám pomáhají porozumět tomu, jak je naše platforma využívána (anonymizovaně, bez osobních údajů). Nepoužíváme reklamní ani sledovací cookies. Své předvolby cookies můžete kdykoli spravovat prostřednictvím odkazu Nastavení cookies v naší patičce. Úplné podrobnosti naleznete v naší Politice cookies.

11 Ochrana soukromí dětí

EventMann není určen pro děti mladší 16 let. Vědomě neshromažďujeme osobní údaje dětí mladších 16 let. Pokud zjistíme, že jsme shromáždili údaje od dítěte mladšího 16 let bez souhlasu rodičů, neprodleně je smažeme. Pokud se domníváte, že nám dítě poskytlo osobní údaje, prosím kontaktujte nás.

12 Změny těchto zásad

Tyto Zásady ochrany osobních údajů můžeme čas od času aktualizovat, aby odrážely změny v našich postupech, technologiích nebo právních požadavcích. O podstatných změnách vás budeme informovat e-mailem nebo zveřejněním výrazného oznámení na naší platformě. Datum „Poslední aktualizace" v horní části této stránky uvádí, kdy byly zásady naposledy revidovány. Vaše další používání EventMann po změnách znamená přijetí aktualizovaných zásad.

13 Kontaktujte nás