Privacy

1. Prevádzkovateľ

[[NAZOV FIRMY]]
Právna forma: [[PRAVNA FORMA]]
IČO: [[ICO]] · DIČ: [[DIC]] · IČ DPH: [[IC DPH — ak plátca]]
Sídlo: [[SIDLO FIRMY — ul., PSC, mesto]]
Korešpondenčná adresa: [[KORESPONDENCNA ADRESA — ak ina]]
Zápis v OR: [[OBCHODNY REGISTER — sud, oddiel, vlozka]]
Štatutárny orgán: [[STATUTARNY ORGAN — meno, funkcia]]

Kontakt pre otázky o ochrane údajov: [[EMAIL PRE GDPR / KONTAKT]], tel. [[TELEFON]]

Poverenec pre ochranu osobných údajov (DPO): [[MENO POOVERENEC / DPO — ak menovany]], [[EMAIL DPO]] — doplniť len ak bol DPO formálne menovaný.

2. Aké údaje spracúvame

• Identifikačné a kontaktné údaje — meno, priezvisko, e-mail, telefón, adresa (pri objednávkach v e-shope alebo pri priamej komunikácii).
• Údaje o vstupenkách a návšteve eventu — typ lístka, kód objednávky, história nákupu, prípadne overenie veku pri vstupe ([[VEKOVY LIMIT AKCII — napr. 18+]]).
• Platobné údaje — informácie o platbe a stave objednávky. Údaje platobnej karty spracúva výhradne platobná brána / predajca lístkov, nie priamo prevádzkovateľ.
• Marketingové preferencie — súhlas s newsletterom, sledovanie interakcií s e-mailmi (ak je zapnuté).
• Technické údaje z webu — IP adresa, typ prehliadača, cookies, logy servera (viď Zásady cookies).
• Fotografie a video z akcií — záznamy z profesionálnych foto/video tímov na verejných priestoroch eventu.
• Bezpečnostné záznamy — ak je na akcii kamerový systém alebo záznam pri vstupe, v rozsahu nevyhnutnom na ochranu osôb a majetku.
• Komunikácia — obsah e-mailov, správ cez sociálne siete alebo kontaktné formuláre.

3. Účely a právne základy spracovania

• Predaj vstupeniek a plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR) — registrácia na event, vystavenie lístka, komunikácia o zmenách programu alebo bezpečnosti.
• E-shop a dodanie tovaru (čl. 6 ods. 1 písm. b) — spracovanie objednávky, fakturácia, doručenie, reklamácie.
• Plnenie zákonných povinností (čl. 6 ods. 1 písm. c) — účtovníctvo, daňové doklady, archivácia podľa slovenských predpisov.
• Oprávnený záujem (čl. 6 ods. 1 písm. f) — zabezpečenie akcie, ochrana pred podvodmi, interné štatistiky, primeraný marketing existujúcim zákazníkom, uplatnenie právnych nárokov.
• Súhlas (čl. 6 ods. 1 písm. a) — newsletter, voliteľná analytika webu, cookies mimo nevyhnutných, publikovanie fotografií na žiadosť dotknutej osoby nad rámec oprávneného záujmu.

4. Odkiaľ údaje získavame

• Priamo od vás — pri nákupe lístka, objednávke v e-shope, prihlásení na newsletter alebo pri kontakte.
• Od predajcu vstupeniek GoOut — údaje potrebné na evidenciu predaja a vstup.
• Od platformy e-shopu (WooCommerce (pulsation.agency)) — údaje objednávok.
• Z verejne dostupných zdrojov — profily umelcov alebo partnerov v rámci propagácie eventu.
• Automaticky z vášho zariadenia pri návšteve webu.

5. Komu údaje poskytujeme

Osobné údaje sprístupňujeme len v nevyhnutnom rozsahu týmto kategóriám príjemcov (spracovatelia alebo samostatní prevádzkovatelia):

• GoOut — predaj a kontrola vstupeniek (goout.net ↗︎). Prevádzkovateľ odporúča preštudovať aj ich zásady ochrany údajov.
• Poskytovatelia e-shopu a platobnej brány — WooCommerce (pulsation.agency), [[PLATOBNA BRANA — napr. Stripe, Comgate]].
• IT a hosting — [[POSKYTOVATEL HOSTINGU / CLOUD]].
• Newsletter a CRM — [[NEWSLETTER NASTROJ — napr. Mailchimp]].
• Analytika webu — [[ANALYTICKY NASTROJ — napr. Google Analytics 4]] (len so súhlasom, ak je zapnutá).
• Foto / video tím — [[MENO / SUBJEKT FOTO VIDEO]].
• Účtovníctvo a právni poradcovia — [[UCETNY / PRAVNY ZASTUPCA]].
• Bezpečnostná služba a zdravotnícka alebo záchranná služba — ak to vyžaduje bezpečnosť akcie alebo zákonná povinnosť.
• Orgány verejnej moci — ak to ukladá zákon.

So spracovateľmi máme (alebo uzatvoríme) zmluvy o spracúvaní osobných údajov podľa čl. 28 GDPR.

6. Prenos do tretích krajín

Niektorí poskytovatelia (hosting, analytika, newsletter, sociálne siete) môžu spracúvať údaje mimo EHP, najmä v USA. V takom prípade zabezpečíme primerané záruky — štandardné zmluvné doložky EÚ, rozhodnutie o primeranosti alebo iný mechanizmus podľa kapitoly V GDPR. Konkrétny zoznam: [[ZOZNAM PREVODov MIMO EHP]].

7. Doba uchovávania

• Vstupenky a súvisiaca komunikácia: [[DOBA UCHOVANIA — listky / objednavky]].
• E-shop — objednávky a faktúry: [[DOBA UCHOVANIA — e-shop / faktury]] (zvyčajne podľa zákona o účtovníctve).
• Marketing so súhlasom: [[DOBA UCHOVANIA — marketing]] alebo do odvolania súhlasu.
• Kamerové záznamy z akcie: [[DOBA UCHOVANIA — kamerovy system na akcii]].
• Webové logy a cookies: podľa Zásad cookies.
• Fotografie a video z akcií: [[DOBA UCHOVANIA — foto / video archiv]], ak nie je požiadané skoršie vymazanie.

Po uplynutí doby uchovávania údaje vymažeme alebo anonymizujeme, ak nemáme iný zákonný dôvod na ďalšie spracovanie.

8. Fotografie, video a zvukové záznamy z eventov

Na akciách Pulsation môžu byť pořizované profesionálne fotografie, videozáznamy a zvukové nahrávky za účelom dokumentácie, propagácie ďalších eventov a budovania komunity. Záznamy sa zvyčajne robia vo verejne prístupných priestoroch podujatia.

Právny základ: oprávnený záujem prevádzkovateľa (čl. 6 ods. 1 písm. f) GDPR) a/alebo súhlas, ak je vyžadovaný. Ak nechcete byť rozpoznateľní na konkrétnom zábere, kontaktujte nás do [[LEHOTA NA namietku — napr. 14 dni]] od zverejnenia na [[EMAIL PRE FOTO / VIDEO ZIADOSTI]]. Posúdime žiadosť individuálne; pri hromadných záberoch davu môže byť vymazanie technicky náročné, v takom prípade ponúkneme primerané riešenie (rozmazanie, nezverejnenie konkrétneho materiálu).

9. Bezpečnosť údajov

Uplatňujeme primerané technické a organizačné opatrenia — riadenie prístupov, šifrovanie prenosu (HTTPS), obmedzenie prístupu k systémom, zmluvné zabezpečenie u spracovateľov. Podrobný opis: [[BEZPECNOSTNE OPATRENIA — interny dokument]].

V prípade porušenia zabezpečenia osobných údajov postupujeme podľa čl. 33 a 34 GDPR a informujeme Úrad na ochranu osobných údajov SR a dotknuté osoby, ak to vyžaduje závažnosť incidentu.

10. Vaše práva

Podľa GDPR máte tieto práva (v zákonom stanovených medziach):

• Právo na prístup k údajom (čl. 15)
• Právo na opravu (čl. 16)
• Právo na vymazanie — „právo zabudnutia“ (čl. 17)
• Právo na obmedzenie spracovania (čl. 18)
• Právo na prenosnosť údajov (čl. 20)
• Právo namietať proti spracovaniu z oprávneného záujmu (čl. 21)
• Právo odvolať súhlas kedykoľvek — odvolanie neovplyvní zákonnosť spracovania pred odvolaním
• Právo nebyť predmetom automatizovaného rozhodovania s právnymi účinkami (čl. 22) — prevádzkovateľ takéto rozhodovanie nevykonáva

Žiadosť o uplatnenie práv pošlite na [[EMAIL PRE GDPR / KONTAKT]]. Overíme vašu totožnosť a odpovieme do [[LEHOTA ODPOVEDE — max. 30 dni]].

Ak ste nákup uskutočnili cez GoOut, časť údajov môže byť v správe tohto partnera — v takom prípade vás nasmerujeme alebo poskytneme kontakt na uplatnenie práv u nich.

11. Sťažnosť u dozorného orgánu

Máte právo podať sťažnosť na Úrad na ochranu osobných údajov Slovenskej republiky:

Úrad na ochranu osobných údajov SR
Hraničná 12, 820 07 Bratislava
dataprotection.gov.sk ↗︎

12. Deti

Eventy Pulsation sú určené osobám starším ako [[VEKOVY LIMIT AKCII — napr. 18+]]. Vedome nezhromažďujeme údaje detí bez súhlasu zákonného zástupcu. Ak zistíme, že sme také údaje spracovali, vymažeme ich.

13. Zmeny tohto dokumentu

Tento dokument môžeme aktualizovať pri zmene procesov, právnych predpisov alebo nových služieb. Aktuálna verzia je vždy zverejnená na tejto stránke. Pri podstatných zmenách vás môžeme informovať e-mailom alebo prominentným oznámením na webe.

14. Súvisiace dokumenty

• Zásady používania cookies
• Všeobecné obchodné podmienky