Ochrana osobních údajů / GDPR

Zásady zpracování osobních údajů na webu crosswire.cz a v souvislosti s akcí CROSSWIRE (7. 8. 2026, Chapeau Rouge, Praha).
Platné a účinné od 18. 7. 2026

1. Správce osobních údajů

Správcem osobních údajů je pořadatel akce CROSSWIRE:

Michal Karabina
IČO: 19739311
Sídlo: Pustiměřské Prusy 195, 683 21 Pustiměř
E-mail: [email protected]
(dále jen „správce")

Správce zpracovává osobní údaje v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 (obecné nařízení o ochraně osobních údajů, „GDPR") a zákonem č. 110/2019 Sb., o zpracování osobních údajů.

2. Jaké údaje zpracováváme a proč

a) Nákup vstupenky (plnění smlouvy – čl. 6 odst. 1 písm. b) GDPR)

Při objednávce vstupenky zpracováváme: jméno a příjmení, e-mailovou adresu, počet zakoupených vstupenek, údaje o objednávce a platbě (datum, částka, stav platby) a unikátní kód vstupenky. Tyto údaje potřebujeme k uzavření a plnění kupní smlouvy – tedy k vyřízení objednávky, doručení e-vstupenky, ověření vstupenky u vstupu na akci a k vyřízení případné reklamace či vrácení vstupného. Bez jejich poskytnutí není nákup vstupenky možný.

b) Plnění právních povinností (čl. 6 odst. 1 písm. c) GDPR)

Údaje o objednávkách a platbách zpracováváme také pro účely plnění účetních a daňových povinností podle právních předpisů.

c) Oprávněný zájem správce (čl. 6 odst. 1 písm. f) GDPR)

Na základě oprávněného zájmu zpracováváme údaje nezbytné pro komunikaci ohledně akce (např. informace o změně či zrušení akce zaslané na e-mail kupujícího), pro ochranu právních nároků správce (evidence prodaných vstupenek, prevence podvodů a zneužití vstupenek) a pro zajištění bezpečnosti a funkčnosti webu (technické logy serveru).

d) Fotografie a záznamy z akce (čl. 6 odst. 1 písm. f) GDPR)

Na akci mohou být pořizovány fotografie a audiovizuální záznamy zachycující atmosféru akce, které mohou být použity pro dokumentaci a propagaci akce CROSSWIRE (web, sociální sítě). Právním základem je oprávněný zájem správce na propagaci jím pořádané kulturní akce. Pokud si nepřejete být na konkrétní fotografii či záznamu zachyceni, můžete proti zpracování vznést námitku na e-mailu správce a záznam bude v rozumné míře odstraněn či upraven.

e) Analytické cookies (čl. 6 odst. 1 písm. a) GDPR – souhlas)

Volitelné analytické cookies zpracováváme pouze na základě vašeho souhlasu uděleného v cookie liště (viz čl. 6).

3. Komu údaje předáváme

Osobní údaje zpracováváme sami a dále je v nezbytném rozsahu předáváme těmto kategoriím příjemců (zpracovatelům a samostatným správcům):

– Stripe Payments Europe, Ltd. (Irsko) – provozovatel platební brány, který zpracovává platební údaje při úhradě vstupenky; správce nemá přístup k číslům platebních karet,
– poskytovatel webhostingu a e-mailových služeb, na jehož serverech jsou uložena data webu a odesílány e-vstupenky,
– poskytovatel účetních služeb, je-li využíván,
– orgány veřejné moci, stanoví-li tak právní předpis.

Osobní údaje nepředáváme do třetích zemí mimo EU/EHP, s výjimkou případů, kdy k takovému předání dochází u výše uvedených poskytovatelů (např. Stripe); v takovém případě je předání zabezpečeno v souladu s kapitolou V GDPR (zejména standardními smluvními doložkami).

Osobní údaje neprodáváme ani nepředáváme třetím stranám pro jejich marketingové účely.

4. Jak dlouho údaje uchováváme

– Údaje o objednávce a e-vstupence uchováváme po dobu konání akce a dále po dobu nezbytnou k vyřízení reklamací a ochraně právních nároků, nejdéle 4 roky od konání akce,
– účetní a daňové doklady uchováváme po dobu stanovenou právními předpisy (zpravidla 5–10 let),
– technické logy serveru uchováváme po dobu nejvýše 12 měsíců,
– fotografie a záznamy z akce uchováváme po dobu trvání oprávněného zájmu na propagaci akce, nejdéle však do vznesení oprávněné námitky,
– údaje z analytických cookies uchováváme po dobu uvedenou v čl. 6, nejdéle do odvolání souhlasu.

Po uplynutí uvedených dob osobní údaje vymažeme nebo anonymizujeme.

5. Vaše práva

V souvislosti se zpracováním osobních údajů máte tato práva:

– právo na přístup k osobním údajům, které o vás zpracováváme (čl. 15 GDPR),
– právo na opravu nepřesných či neúplných údajů (čl. 16 GDPR),
– právo na výmaz („právo být zapomenut"), jsou-li splněny zákonné podmínky (čl. 17 GDPR),
– právo na omezení zpracování (čl. 18 GDPR),
– právo na přenositelnost údajů zpracovávaných na základě smlouvy či souhlasu (čl. 20 GDPR),
– právo vznést námitku proti zpracování založenému na oprávněném zájmu (čl. 21 GDPR),
– právo kdykoli odvolat souhlas se zpracováním (např. s analytickými cookies); odvoláním souhlasu není dotčena zákonnost zpracování před jeho odvoláním.

Svá práva můžete uplatnit e-mailem na adrese [email protected]. Na žádost odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce.

Pokud se domníváte, že vaše osobní údaje zpracováváme v rozporu s právními předpisy, máte právo podat stížnost u dozorového úřadu, kterým je Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz.

6. Cookies

Na webu crosswire.cz používáme tyto kategorie cookies:

a) Nezbytné (technické) cookies

Slouží k zajištění základní funkčnosti webu – zejména k průběhu objednávky a platby přes platební bránu Stripe a k uložení vaší volby v cookie liště. Tyto cookies nevyžadují souhlas a nelze je vypnout, protože bez nich by web a nákup vstupenek nefungovaly. Uchovávají se po dobu relace, resp. nejdéle 12 měsíců (uložení volby cookie lišty).

b) Analytické cookies (volitelné)

Používáme je pouze s vaším souhlasem uděleným kliknutím na „Povolit vše" v cookie liště. Slouží k anonymnímu měření návštěvnosti a zlepšování webu (např. které stránky jsou navštěvované). Uchovávají se nejdéle 13 měsíců. Souhlas můžete kdykoli odvolat smazáním cookies ve svém prohlížeči nebo opětovnou volbou v cookie liště.

Cookies můžete rovněž spravovat či blokovat v nastavení svého internetového prohlížeče; zablokování nezbytných cookies však může omezit funkčnost webu a znemožnit nákup vstupenky.

7. Zabezpečení údajů

Správce přijal přiměřená technická a organizační opatření k ochraně osobních údajů před neoprávněným přístupem, ztrátou či zneužitím – zejména šifrovaný přenos dat (SSL/TLS), zabezpečený přístup k administraci webu a zpracování plateb výhradně v certifikovaném prostředí platební brány Stripe (PCI DSS). K osobním údajům má přístup pouze správce, případně pověření zpracovatelé uvedení v čl. 3.

8. Závěrečná ustanovení

Správce nejmenoval pověřence pro ochranu osobních údajů, neboť mu tato povinnost nevzniká. Při zpracování nedochází k automatizovanému rozhodování ani profilování ve smyslu čl. 22 GDPR.

Správce je oprávněn tyto zásady aktualizovat; aktuální znění je vždy dostupné na webu crosswire.cz. Tyto zásady jsou účinné od 18. 7. 2026.

Michal Karabina
pořadatel akce CROSSWIRE