1. Prevádzkovateľ
Prevádzkovateľ: Vladlena Sherova, Karpatské námestie 7770/10A, 831 06 Bratislava-Rača, Slovenská republika, IČO 55462375. Kontakt pre osobné údaje: eventra.agency@gmail.com, +421 949 371 199.
2. Údaje, ktoré spracúvame
- Pri zozname záujemcov: povinný e-mail a telefón, nepovinné meno, vybrané podujatie, jazyk, stav žiadosti, čas vytvorenia a verzie oznámenia a súhlasu. Súhlas sa vzťahuje len na novinky a pozvánku na vybrané podujatie; odvoláte ho e-mailom na eventra.agency@gmail.com.
- Objednávky: meno, e-mail, telefón, jazyk, položky objednávky, údaje vstupeniek, sumy, stavy, identifikátory platieb a časové údaje. Ak sú poskytnuté, uchovávame označenia kampane UTM a len doménu zdroja návštevy, bez cesty, parametrov a fragmentu odkazu.
- KULT neuchováva celé čísla platobných kariet. Platobné údaje spracúva Stripe na svojej platobnej stránke.
- Otázky: meno, e-mail, nepovinný telefón, správa a jazyk. Správy z kontaktného formulára prichádzajú cez Resend do našej podpory v Gmail.
- Vstup: identifikátor a chránený prístupový kľúč vstupenky, stav, čas kontroly a údaje o refundácii, zrušení alebo prevode.
- Zamestnanci: meno, e-mail, rola, pridelené podujatia a potrebné záznamy prihlásenia, bezpečnosti a vykonaných úkonov.
- Prevádzka: záznamy požiadaviek, chýb a prevencie zneužitia. Meranie návštevnosti a rýchlosti verejných stránok vyžaduje súhlas; nastavenia prehliadača sú opísané nižšie.
3. Účely a povinné údaje
Údaje potrebujeme na rezervácie, platby, vydanie a doručenie vstupeniek, vstup, podporu, refundácie, prevenciu zneužitia a povinné záznamy. Nákupný formulár vyžaduje meno, e-mail a telefón; bez nich cez tento formulár nemožno dokončiť objednávku. V kontaktnom formulári je telefón nepovinný.
Nákup vstupenky vás neprihlasuje na reklamnú poštu. Správy o vstupenke, platbe a podpore slúžia nákupu. Samostatná reklamná rozosielka vyžaduje vlastný právny základ a tam, kde je to potrebné, samostatný súhlas. Nerobíme výlučne automatizované rozhodnutia s právnymi alebo podobne významnými účinkami.
4. Právne základy
- Článok 6 ods. 1 písm. b) GDPR: predzmluvné kroky a plnenie zmluvy — rezervácia, platba, vstupenky, vstup, podpora nákupu a refundácie.
- Článok 6 ods. 1 písm. c) GDPR: povinné účtovné, daňové a iné zákonné záznamy.
- Článok 6 ods. 1 písm. f) GDPR: oprávnené záujmy na bezpečnosti, prevencii podvodov, právnych nárokoch, odpovediach na všeobecné otázky a analýze zdrojov objednávok. Údaje zdroja sú obmedzené na označenia kampane a doménu návštevy.
- Článok 6 ods. 1 písm. a) GDPR: nepovinná analytika návštevnosti a rýchlosti a oznámenia vybraného zoznamu záujemcov na základe súhlasu. Nastavenie prehliadača a záznam súhlasu slúžia na rešpektovanie a preukázanie voľby; nie sú prepojené s objednávkou ani zákazníkom.
5. Poskytovatelia a príjemcovia
Supabase poskytuje databázu a prihlásenie zamestnancov; Vercel hosting; Stripe platby; Resend služobné e-maily; Google/Gmail poštový účet podpory. Každý dostáva údaje potrebné pre svoju službu. Prístup v KULT je obmedzený pracovnými úlohami a rolami. Meta dostáva údaje reklamného pixela len so samostatným súhlasom podľa časti o cookies.
Stripe môže konať ako sprostredkovateľ alebo samostatný prevádzkovateľ pri vlastných právnych povinnostiach. Údaje sa poskytujú účtovníkovi, poradcom a príslušným orgánom, ak je to potrebné pre evidenciu, právne nároky alebo zákonnú povinnosť. Poskytovatelia môžu využívať subdodávateľov.
6. Umiestnenie a medzinárodné prenosy
Databáza Supabase je umiestnená v Írsku (eu-west-1). Jednotliví poskytovatelia a subdodávatelia môžu napriek tomu spracúvať údaje mimo EHP. Na prenosy sa vzťahuje kapitola V GDPR: rozhodnutie o primeranosti alebo vhodné záruky, napríklad štandardné zmluvné doložky (SCC).
Informácie o príjemcoch, krajinách a zárukách vrátane ich kópie si vyžiadajte na eventra.agency@gmail.com. Informácie poskytovateľov o súkromí sú uvedené nižšie.
7. Doba uchovávania
- Účtovné dokumenty podľa § 35 zákona č. 431/2002 Z. z. sa uchovávajú desať rokov nasledujúcich po roku, ktorého sa týkajú. To automaticky neznamená desaťročné uchovávanie všetkých údajov zákazníka.
- Kontakty záujemcov sa používajú do oznámenia o vybranom podujatí alebo odvolania súhlasu. Údaje objednávok a vstupeniek sa uchovávajú na dokončenie nákupu a podujatia, refundácie, nevyriešené spory a príslušné právne nároky. Po skončení týchto účelov podliehajú vymazaniu alebo anonymizácii, okrem povinných finančných záznamov.
- Komunikácia sa uchováva, kým je potrebná odpoveď a následná podpora; pri nákupe alebo spore sa uplatnia kritériá vyššie. Uchovávanie technických záznamov závisí od bezpečnostnej potreby a nastavení poskytovateľa.
- Voľba v prehliadači platí 180 dní. Minimálne serverové záznamy súhlasu a zmien sa uchovávajú dva roky a následne sa odstraňujú dennou úlohou. Ide o zvolenú dobu preukazovania súhlasu, nie o všeobecnú lehotu GDPR pre všetky údaje.
9. Vaše práva a žiadosti
Podľa príslušného základu môžete žiadať prístup a kópiu, opravu, vymazanie, obmedzenie, prenosnosť alebo namietať spracúvanie na základe oprávneného záujmu. Žiadosti posielajte na eventra.agency@gmail.com. Súhlas s meraním odvoláte v nastaveniach cookies; nákup zostáva dostupný.
Bežne odpovedáme do jedného mesiaca. Pri zložitej žiadosti možno lehotu predĺžiť o ďalšie dva mesiace s oznámením počas prvého mesiaca. Ak je potrebné overiť totožnosť, vyžiadame len nevyhnutné údaje. Povinná evidencia alebo právne nároky môžu obmedziť vymazanie; dôvody vysvetlíme.
Môžete podať sťažnosť na Úrad na ochranu osobných údajov Slovenskej republiky alebo dozornému orgánu v krajine obvyklého pobytu, práce alebo údajného porušenia.
10. Ochrana a zmeny
Prístup k údajom je obmedzený rolou a rozsahom podujatí; širšie služobné oprávnenia vyžadujú dvojfaktorové overenie. Používame zabezpečené spojenia a záznamy úkonov. Pri podstatných zmenách zverejníme novú verziu zásad; zmena účelu nepovinného merania vyžaduje nový výber.