1. Prevádzkovateľ
Prevádzkovateľom je Sargas group s.r.o., Ružová 92, 040 11 Košice – mestská časť Západ, Slovenská republika, IČO 53 783 549. Otázky o súkromí posielajte na kult@sargasgroup.eu alebo volajte na +421 949 371 199.
2. Údaje, ktoré spracúvame
- Pri nákupe a objednávke: meno, e-mail, telefón, jazyk, údaje objednávky a vstupeniek, sumy, identifikátory stavu platby a časové údaje; tiež UTM parametre a referrer, ak ich aktuálny checkout flow dostane.
- KULT neuchováva celé číslo platobnej karty. Platobné údaje spracúva Stripe.
- V kontaktnom formulári: meno, e-mail, nepovinný telefón, správa, jazyk a technické údaje odoslania.
- Pri vstupenkách a check-in: identifikátory vstupenky a credential, stav, stav a čas check-in a prípadný stav refund, void alebo transfer.
- Na prevádzku a ochranu služby: nevyhnutné záznamy požiadaviek, chýb a bezpečnosti a na verejných produkčných stránkach minimálne údaje o výkone cez Vercel Speed Insights.
3. Prečo údaje používame
Údaje používame na vytvorenie rezervácie a objednávky, koordináciu platby, vydanie a doručenie vstupeniek, check-in, podporu pri nákupe a refundácii, bezpečnosť a spoľahlivosť služby, prevenciu zneužitia a plnenie právnych povinností.
4. Právne základy
- Článok 6 ods. 1 písm. b) GDPR — kroky pred uzavretím a plnenie zmluvy: rezervácia, objednávka, koordinácia platby, vydanie a doručenie vstupeniek, podpora pri nákupe, check-in a refundácie.
- Článok 6 ods. 1 písm. c) GDPR — účtovné, daňové a iné povinné právne záznamy.
- Článok 6 ods. 1 písm. f) GDPR — oprávnené záujmy na bezpečnosti, prevencii podvodov, spoľahlivosti, technickej diagnostike, ochrane právnych nárokov a minimálnom meraní výkonu.
- Pri kontaktnom formulári sa článok 6 ods. 1 písm. b) uplatní na zmluvné požiadavky a článok 6 ods. 1 písm. f) na všeobecné otázky a odpovede na ne.
5. Poskytovatelia a príjemcovia
Používame Supabase pre databázu a autentifikáciu, Vercel pre hosting a doručenie aplikácie, Stripe pre platobný checkout a Resend pre transakčné e-maily. Dostávajú len údaje potrebné na príslušnú funkciu a môžu využívať vlastných subdodávateľov.
Úloha Stripe závisí od konkrétnej činnosti: pri niektorých spracúvaniach môže konať ako sprostredkovateľ a pri vlastných právnych povinnostiach ako samostatný prevádzkovateľ.
6. Medzinárodné prenosy
Niektorí poskytovatelia alebo ich subdodávatelia môžu spracúvať údaje mimo Európskeho hospodárskeho priestoru. Ak to GDPR vyžaduje, prenos sa opiera o mechanizmy kapitoly V, napríklad rozhodnutie o primeranosti, štandardné zmluvné doložky (SCC) alebo iné uplatniteľné záruky.
7. Doba uchovávania
- Účtovná a daňová dokumentácia sa uchováva počas uplatniteľnej zákonnej lehoty, spravidla 10 rokov.
- Údaje objednávok a vstupeniek sa uchovávajú počas obdobia potrebného pre zmluvu, vstup na podujatie, refundácie, spory a právne nároky, ako aj zákonné povinnosti.
- Kontaktné otázky sa uchovávajú počas obdobia potrebného na odpoveď a primeranú následnú komunikáciu.
- Technické záznamy sa uchovávajú len podľa prevádzkovej potreby a nastavení príslušných poskytovateľov.
8. Vaše práva
Podľa okolností môžete žiadať prístup, opravu, vymazanie, obmedzenie, namietať proti spracúvaniu a uplatniť prenosnosť údajov. Súhlas možno odvolať len tam, kde je spracúvanie skutočne založené na súhlase. Svoje práva si uplatnite na kult@sargasgroup.eu.
Môžete tiež podať návrh na Úrad na ochranu osobných údajov Slovenskej republiky.
9. Bezpečnosť a zmeny
Používame primerané technické a organizačné opatrenia a prístup podľa rolí. Žiadny internetový systém nedokáže zaručiť absolútnu bezpečnosť. Pri podstatnej zmene týchto zásad zverejníme novú verziu a dátum účinnosti.