Jak eventonight.com zpracovává osobní údaje návštěvníků, fanoušků s účtem, partnerů a umělců. Popisujeme jen to, co web skutečně dělá.
Poslední aktualizace:
Ve stručnosti
Web můžete procházet bez účtu. Nepoužíváme reklamní cookies, v našich vlastních statistikách neukládáme IP adresu a Google Analytics zapínáme jen s vaším souhlasem.
Účet fanouška vedeme na základě podmínek užívání a uchováváme jen to, co potřebují uložené akce, sledovaní a upozornění, do smazání účtu.
Newsletter zasíláme výhradně s vaším souhlasem. Můžete ho kdykoli odvolat v nastavení účtu.
Videa z YouTube, přehrávač Spotify a statistiky Google Analytics zapínáme jen s vaším souhlasem. Můžete ho kdykoli změnit nebo odvolat v „Nastavení soukromí“ v patičce stránky.
Osobní údaje neprodáváme. Partneři vidí pouze souhrnné statistiky, nikdy jednotlivé fanoušky.
Informace o umělcích pocházejí z otevřených databází a od pořadatelů. Umělec může požádat o jejich opravu nebo smazání, nebo vznést námitku.
Máte právo na přístup k údajům, jejich opravu, výmaz, omezení zpracování a přenositelnost a právo vznést námitku. Kopii údajů účtu si stáhnete sami v nastavení.
01Správce údajů
Správcem vašich osobních údajů, tedy subjektem, který rozhoduje o účelech a prostředcích jejich zpracování, je:
EVENTONIGHT sp. z o.o.
ul. A. Hryniewickiego 6/221B81-320 GdyniaPolsko
Ve věcech týkajících se osobních údajů pište na adresu:
Pověřence pro ochranu osobních údajů jsme nejmenovali. Ve všech věcech týkajících se osobních údajů pište na adresu uvedenou výše.
02Jaké údaje zpracováváme a proč
Každou činnost popisujeme samostatně: jaké údaje zahrnuje, za jakým účelem je zpracováváme, na jakém právním základě (čl. 6 odst. 1 GDPR) a jak dlouho je uchováváme. Pokud je základem náš oprávněný zájem, výslovně jej uvádíme.
Procházení webu
Protokoly serveru a bezpečnost
Oprávněný zájem
Každé spojení s webem zanechá stopu v protokolech serveru. Tak funguje každá internetová stránka.
Údaje
IP adresa, datum a čas spojení
adresa otevřené stránky, odpověď serveru a stránka, ze které jste přišli
název a verze prohlížeče a systému
při chybách: popis chyby a pokud jste přihlášeni, také číslo vašeho účtu
počítadla pokusů o přihlášení, vytvoření účtu a odeslání e-mailů, spojená s IP adresou nebo e-mailovou adresou
při chybách úloh prováděných na pozadí, např. odeslání e-mailu: data této úlohy, např. adresa příjemce
Účel
Zobrazování stránek, zjišťování a odstraňování chyb a ochrana webu a účtů před útoky, spamem a hádáním hesel.
Právní základ
Oprávněný zájem(čl. 6 odst. 1 písm. f GDPR): bezpečnost a správné fungování webu a ochrana uživatelských účtů
Jak dlouho
Protokoly: 14 dní, poté je mažeme.
Počítadla pokusů: nejvýše 24 hodin.
Data neúspěšných úloh na pozadí: 30 dní, poté je mažeme.
Anonymní statistiky
Oprávněný zájem
Počítáme zobrazení stránek akcí, umělců, míst a videí, spuštění videí a prokliky „Koupit vstupenku“, bez souborů cookie. V databázi zůstávají jen denní počty, bez IP adresy a bez čísla účtu.
Údaje
po dobu jednoho dne: otisk (hash) z IP adresy, prohlížeče a náhodné hodnoty měněné každý den, uchovávaný jen v mezipaměti serveru, abychom nepočítali stejnou osobu vícekrát
země spojení a stránka, ze které bylo kliknuto, např. stránka akce
při kliknutí na „Koupit vstupenku“: náhodný identifikátor prokliku, který s vámi není spojen
Účel
Ukazujeme, co je oblíbené, partneři vidí zájem o své akce a s prodejci vstupenek vyúčtováváme provize z prodeje.
Právní základ
Oprávněný zájem(čl. 6 odst. 1 písm. f GDPR): měření dosahu webu a vyúčtování provizí s prodejci vstupenek bez identifikace návštěvníků
Jak dlouho
Otisk a náhodná hodnota dne: nejvýše 24 hodin. Poté nikdo, ani my, nepropojí čísla s IP adresou.
Protokol prokliků s náhodnými identifikátory: 30 dní.
Denní počty: 760 dní. Jde o souhrnná data, ze kterých nelze nikoho identifikovat.
Nápad na večer (asistent AI)
Smlouva
Oprávněný zájem
Když položíte otázku v poli „Nápad na večer“, pošleme ji modelům AI, které z ní udělají vyhledávací filtr a sestaví plány na večer výhradně z akcí našeho katalogu. Otázku neukládáme.
Údaje
text otázky a cokoli, co v ní o sobě napíšete: neuvádějte v ní údaje, které nechcete předat
kontext potřebný k odpovědi: dnešní datum a čas, zvolené město a jazyk stránky
počítadla otázek spojená s hashem vaší IP adresy a relace, nebo s číslem vašeho účtu
denní počty otázek, odpovědí a nákladů, bez otázek, IP adres a čísel účtů
Účel
Odpověď na otázku s tipy na večer z našeho katalogu a ochrana této funkce před zneužitím a příliš vysokými náklady.
Právní základ
Smlouva(čl. 6 odst. 1 písm. b GDPR): plnění smlouvy, jejíž jste stranou, a opatření přijatá na vaši žádost před jejím uzavřením
Oprávněný zájem(čl. 6 odst. 1 písm. f GDPR): ochrana funkce před boty a zneužitím a kontrola jejích nákladů
Jak dlouho
Otázka: neukládáme ji do databáze ani do logů. Bez JavaScriptu a také když místo odpovědi ukážeme běžné vyhledávání, zůstává ve vaší relaci jen do zobrazení odpovědi nebo výsledků hledání (pro vyhledávání jejích prvních 64 znaků). Pokud v tomto vyhledávání budete sami pokračovat, např. výběrem filtru, dostane se hledaný výraz jako při každém vyhledávání do adresy stránky, a tím i do protokolů serveru. Anthropic zpracovává otázku jako náš zpracovatel: podle svých obchodních podmínek uchovává vstupy a výstupy jen po omezenou dobu kvůli odhalování zneužití, poté je maže a netrénuje na nich modely. Předání do USA se opírá o standardní smluvní doložky ve smlouvě o zpracování uzavřené se společností Anthropic.
Rozpoznaný filtr a tipy, bez otázky, pod hashem otázky: 30 minut, abychom na stejnou otázku odpověděli bez dalšího odeslání.
Počítadla otázek: nejvýše 24 hodin.
Denní počty: souhrnná data, ze kterých nelze nikoho identifikovat.
Videa z YouTube a přehrávač Spotify
Souhlas
Oprávněný zájem
Videa z YouTube a přehrávač Spotify načítáme ze serverů těchto společností jen s vaším souhlasem: v okně „Nastavení soukromí“ nebo po kliknutí na tlačítko přehrávání a potvrzení v malém okně.
Údaje
IP adresa a údaje o zařízení a prohlížeči (např. typ a verze prohlížeče, operační systém, jazyk a rozlišení obrazovky), které prohlížeč odešle při načtení přehrávače
adresa stránky s přehrávačem a identifikátor videa nebo interpreta
soubory cookie a data v úložišti prohlížeče, které YouTube nebo Spotify uloží po načtení přehrávače, a to, co v přehrávači děláte
vaše volba v nastavení soukromí: souhlas s videi z YouTube, s přehrávačem Spotify a se statistikami Google Analytics, verze okna a datum volby
Účel
Přehrávání videí a hudby interpretů na našich stránkách tak, aby se před vaším souhlasem nic nenačítalo ze serverů Google ani Spotify, a zapamatování vaší volby.
Právní základ
Souhlas(čl. 6 odst. 1 písm. a GDPR): udělujete ho v okně „Nastavení soukromí“ nebo kliknutím na tlačítko přehrávání a potvrzením v malém okně; můžete jej kdykoli odvolat v „Nastavení soukromí“ v patičce stránky, s účinky do budoucna
Oprávněný zájem(čl. 6 odst. 1 písm. f GDPR): zapamatování vašeho rozhodnutí v nastavení soukromí, i odmítnutí, abychom ho respektovali a neptali se na každé stránce
Jak dlouho
Za samotné načtení přehrávače a předání těchto údajů společnosti Google nebo Spotify odpovídáme společně s nimi; dále je tyto společnosti zpracovávají jako samostatní správci. Tyto údaje nezískáváme ani neuchováváme: přehrávač propojí váš prohlížeč přímo s jejich servery. Jak dlouho je uchovávají, stanoví jejich zásady ochrany osobních údajů (část „Komu údaje předáváme“).
Vaše volba: jen v úložišti vašeho prohlížeče, dokud ji nezměníte nebo nesmažete data stránky. Nikdy se nedostane na náš server.
Statistiky Google Analytics
Souhlas
Když v „Nastavení soukromí“ povolíte „Statistiky návštěvnosti“, měříme v Google Analytics, jak web používáte: které stránky si prohlížíte, odkud k nám přicházíte a jak dlouho zůstáváte. Bez vašeho souhlasu se skript Google Analytics vůbec nenačte.
Údaje
náhodné identifikátory prohlížeče a návštěvy ze souborů cookie _ga a _ga_…
adresy a názvy otevíraných stránek, stránka, ze které k nám přicházíte, délka návštěvy a také posouvání stránky, kliknutí na odkazy na jiné stránky a vyhledávání na webu
údaje o zařízení a prohlížeči (typ, operační systém, jazyk, rozlišení obrazovky) a přibližná poloha (země, region, město) určená z IP adresy; samotnou IP adresu Google Analytics neukládá
Účel
Zjišťujeme, které stránky a funkce jsou užitečné a kde návštěvníci odcházejí, abychom mohli web zlepšovat. V přehledech vidíme jen souhrnné údaje; nepoužíváme je k reklamě ani k profilování jednotlivých osob.
Právní základ
Souhlas(čl. 6 odst. 1 písm. a GDPR): udělujete ho přepínačem „Statistiky návštěvnosti“ nebo tlačítkem „Přijmout vše“ v okně „Nastavení soukromí“; můžete jej kdykoli odvolat v „Nastavení soukromí“ v patičce stránky, s účinky do budoucna
Jak dlouho
Soubory cookie Google Analytics: 365 dní od poslední návštěvy; po odvolání souhlasu je smažeme okamžitě.
Údaje o návštěvách v Google Analytics: 14 měsíců, poté je Google smaže a v přehledech zůstanou jen souhrnná čísla. Google je zpracovává naším jménem; pokud je předává společnosti Google LLC v USA, opírá se o program EU–US Data Privacy Framework a standardní smluvní doložky.
Účet fanouška
Údaje účtu
Smlouva
Účet umožňuje ukládat akce, sledovat umělce, místa a města a nastavovat upozornění.
Údaje
jméno nebo přezdívka a e-mailová adresa
heslo, výhradně jako kryptografický otisk: vaše heslo neznáme
jazyk a pokud ho zvolíte, také město
data vytvoření účtu, potvrzení e-mailové adresy, posledního přihlášení a přijetí podmínek a verze podmínek a zásad ochrany soukromí platné při vytvoření účtu
žádosti o změnu e-mailové adresy: nová adresa a data
upozornění nastavené před potvrzením e-mailové adresy, které po potvrzení zapneme
pokud účet zablokujeme: datum blokace, její základ v podmínkách a odůvodnění
Účel
Vytvoření a vedení účtu, přihlášení, poskytování služeb popsaných v podmínkách a blokace účtu, který porušuje podmínky.
Právní základ
Smlouva(čl. 6 odst. 1 písm. b GDPR): plnění smlouvy, jejíž jste stranou, a opatření přijatá na vaši žádost před jejím uzavřením
Jak dlouho
Do smazání účtu.
Žádosti o změnu e-mailové adresy mažeme 30 dní po vypršení odkazu.
Upozornění čekající na potvrzení e-mailové adresy platí 7 dní.
Údaje o blokaci uchováváme, dokud platí. Po jejím zrušení zůstává jen záznam v protokolu změn.
Co se děje po žádosti o smazání účtu, popisujeme v bodě „Kopie údajů a smazání účtu“.
Uložené akce, sledovaní a upozornění
Smlouva
To, co si sami ukládáte v účtu.
Údaje
uložené akce se stavem „Jdu“ nebo „Zajímá mě“
sledovaní umělci, místa a města
upozornění: cenové prahy s měnou, připomínky předprodeje, nové termíny sledovaných umělců
nastavení oznámení, např. e-maily nebo denní shrnutí a oblast nových termínů
oznámení na webu a informace, která upozornění jsme již odeslali, abychom je neposílali dvakrát
kdy otevřete upozornění z e-mailu a kterými kanály jsme ho doručili, abychom věděli, která oznámení se hodí, a neposílali zbytečná
nová videa sledovaných umělců: zda o nich chcete dostávat oznámení, a informace, o kterých videích jsme vám již napsali
videa, která označíte jako „Líbí se mi“, a kdy; stránka videa ukazuje jen celkový počet, nikdy to, kdo je dal
Účel
Poskytování funkcí, které používáte: seznamů uložených akcí a sledovaných, upozornění a oznámení.
Právní základ
Smlouva(čl. 6 odst. 1 písm. b GDPR): plnění smlouvy, jejíž jste stranou, a opatření přijatá na vaši žádost před jejím uzavřením
Jak dlouho
Uložené akce, sledované, upozornění a nastavení: do smazání položky nebo účtu.
Oznámení: přečtená mažeme 180 dní a nepřečtená 365 dní po jejich vytvoření.
E-maily
Smlouva
Posíláme e-maily související s účtem a s upozorněními, která nastavíte.
Údaje
e-mailová adresa, jméno a jazyk
obsah zprávy, např. akce a cena z upozornění
čas odeslání
Účel
Potvrzení e-mailové adresy, nastavení nového hesla, potvrzení změny adresy, odkaz na kopii údajů, informace o plánovaném smazání účtu, cenová upozornění, připomínky předprodeje, zprávy o zrušení nebo změně akcí, které si uložíte nebo k nimž máte upozornění, a denní shrnutí v 8:00 času vašeho města. Každý e-mail s upozorněním obsahuje odkaz pro odhlášení, který funguje bez přihlášení, i jedním kliknutím v poštovním programu.
Právní základ
Smlouva(čl. 6 odst. 1 písm. b GDPR): plnění smlouvy, jejíž jste stranou, a opatření přijatá na vaši žádost před jejím uzavřením
Jak dlouho
Odkaz k potvrzení e-mailové adresy a odkaz ke změně adresy platí 1 hodinu, odkaz k nastavení nového hesla 1 hodinu. Prošlé odkazy k nastavení hesla mažeme denně.
Informaci o odeslaných upozorněních uchováváme 365 dní, a pokud se akce ještě nekonala, do jejího termínu. Po smazání účtu ji mažeme dříve.
Newsletter
Souhlas
Oprávněný zájem
Newsletter s novými turné a předprodeji, nejvýše jednou týdně, jen pokud s ním souhlasíte.
Údaje
e-mailová adresa, jméno a jazyk
historie souhlasu: kdy a kde jste jej udělili nebo odvolali (při vytvoření účtu nebo v nastavení)
Účel
Zasílání informací o nových turné a předprodejích a doložení, že k tomu máme váš souhlas.
Právní základ
Souhlas(čl. 6 odst. 1 písm. a GDPR): můžete jej kdykoli odvolat
Oprávněný zájem(čl. 6 odst. 1 písm. f GDPR): možnost doložit, kdy jste souhlas udělili nebo odvolali
Jak dlouho
Newsletter zasíláme do odvolání souhlasu.
Historii souhlasů uchováváme do smazání účtu.
Přihlášená zařízení a relace
Smlouva
Oprávněný zájem
Abychom udrželi přihlášení a ukázali vám seznam zařízení, na kterých jste přihlášeni.
Údaje
identifikátor relace v souboru cookie
IP adresa a prohlížeč zařízení; v nastavení zobrazujeme IP adresu částečně skrytou
čas přihlášení a poslední aktivity
Účel
Udržení přihlášení, seznam přihlášených zařízení v nastavení a odhlášení ostatních zařízení, i po změně hesla.
Právní základ
Smlouva(čl. 6 odst. 1 písm. b GDPR): plnění smlouvy, jejíž jste stranou, a opatření přijatá na vaši žádost před jejím uzavřením
Oprávněný zájem(čl. 6 odst. 1 písm. f GDPR): ochrana účtu před přístupem neoprávněných osob
Jak dlouho
Relace vyprší, když 2 hodiny nic neděláte. „Zapamatovat si mě“ udržuje přihlášení 400 dní.
Záznam zařízení mažeme 30 dní po jeho poslední aktivitě.
Kalendář v telefonu (iCal)
Smlouva
Pokud zapnete soukromý odkaz na kalendář, vaše aplikace kalendáře z něj stahuje akce označené „Jdu“.
Údaje
tajný token v odkazu, uložený v zašifrované podobě
čas posledního stažení kalendáře
akce označené „Jdu“, které začínají nejdříve 90 dní před stažením
Účel
Synchronizace vašich plánů s kalendářem, který používáte.
Právní základ
Smlouva(čl. 6 odst. 1 písm. b GDPR): plnění smlouvy, jejíž jste stranou, a opatření přijatá na vaši žádost před jejím uzavřením
Jak dlouho
Do vypnutí odkazu nebo vytvoření nového. Změna hesla a odhlášení ostatních zařízení odkaz také zneplatňují.
Kopie údajů a smazání účtu
Právní povinnost
Kopii údajů účtu si stáhnete sami v nastavení. Tam také smažete účet.
Údaje
soubor JSON s údaji účtu: profilem, souhlasy, uloženými akcemi, sledovanými, upozorněními, oznámeními, zařízeními a změnami e-mailové adresy
datum žádosti o smazání účtu
Účel
Plnění vašeho práva na přístup k údajům a jejich přenositelnost a práva na výmaz údajů.
Právní základ
Právní povinnost(čl. 6 odst. 1 písm. c GDPR): plnění práv podle čl. 15, 17 a 20 GDPR
Jak dlouho
Soubor s kopií údajů a odkaz na něj: 7 dní, poté soubor mažeme.
Po žádosti o smazání je účet okamžitě vypnut a odhlášen na všech zařízeních. Na rozmyšlenou máte 14 dní: stačí se přihlásit. 14 dní po žádosti mažeme uložené akce, sledované, upozornění, oznámení, zařízení, souhlasy a členství v organizacích a z účtu zůstává anonymní záznam bez jména a e-mailové adresy.
Smazaná data mizí ze záloh nejpozději 35 dní po smazání.
Partnerský panel
Účty partnerů a organizace
Smlouva
Oprávněný zájem
Pořadatelé, kluby, managementy umělců a prodejci vstupenek pracují v partnerském panelu na účtech osob ze svého týmu.
Údaje
účet osoby z týmu: jméno, e-mailová adresa, role v organizaci, kdo ji pozval
pozvánky do týmu: e-mailová adresa, role, jazyk a doba platnosti
údaje organizace: název, druh, země, webové stránky, kontaktní e-mail a telefon (nezveřejňujeme je), NIP nebo číslo VAT EU
stav ověření organizace
údaje dvoufázového přihlášení, zašifrované
Účel
Provoz partnerského panelu, ověření, zda organizace existuje a může jednat jménem umělce, místa nebo prodejce vstupenek, správa týmu a kontakt ohledně spolupráce.
Právní základ
Smlouva(čl. 6 odst. 1 písm. b GDPR): plnění smlouvy, jejíž jste stranou, a opatření přijatá na vaši žádost před jejím uzavřením
Oprávněný zájem(čl. 6 odst. 1 písm. f GDPR): umožnit organizaci práci s jejím týmem a ověřit, kdo jedná jejím jménem
Jak dlouho
Po dobu existence organizace na webu.
Pozvánka do týmu platí 7 dní. Nevyužité pozvánky mažeme 30 dní po vypršení, zrušené okamžitě.
Smazanou organizaci uchováváme ještě 30 dní, aby ji na žádost partnera bylo možné obnovit. Poté ji trvale mažeme, spolu s týmem, pozvánkami, žádostmi, kanály akcí a tokeny API. Zveřejněné akce zůstávají v katalogu bez propojení s organizací. Účetní doklady uchováváme tak, jak popisujeme v bodě „Vyúčtování“.
Obsah a žádosti partnerů
Smlouva
Oprávněný zájem
Akce, profily a fotografie, které partneři přidávají v panelu, a žádosti, které posuzujeme.
Údaje
akce, popisy, profily umělců a míst, fotografie s uvedením autora
žádosti o převzetí profilu umělce nebo místa s odůvodněním, návrhy změn profilu a žádosti o zvýraznění akce
žádosti prodejců vstupenek: název, web, logo, šablona affiliate odkazu, informace o provizi a zpráva
rozhodnutí moderace s odůvodněním a informací, kdo je přijal
Účel
Zveřejňování informací o akcích, moderace obsahu a ověření, zda žadatel může profil spravovat.
Právní základ
Smlouva(čl. 6 odst. 1 písm. b GDPR): plnění smlouvy, jejíž jste stranou, a opatření přijatá na vaši žádost před jejím uzavřením
Oprávněný zájem(čl. 6 odst. 1 písm. f GDPR): zveřejňování spolehlivých informací o akcích a umělcích a ochrana profilů před převzetím neoprávněnými osobami
Jak dlouho
Zveřejněný obsah: dokud je aktuální a potřebný v katalogu akcí.
Žádosti a rozhodnutí: po dobu existence organizace na webu.
Importy, webové stránky a API
Smlouva
Partner může přidávat akce souborem CSV, kalendářem iCal, ze svého webu nebo přes API.
Údaje
obsah importovaných souborů a kanálů s akcemi
ověřená doména webu partnera a výsledek ověření
tokeny API: název, oprávnění, datum posledního použití a platnosti; samotný token ukládáme jen jako otisk
adresa kanálu s akcemi prodejce vstupenek
Účel
Automatické přidávání a aktualizace akcí partnera. Web partnera navštěvuje náš robot eventonight-bot, jen v rámci ověřené domény a při dodržování souboru robots.txt.
Právní základ
Smlouva(čl. 6 odst. 1 písm. b GDPR): plnění smlouvy, jejíž jste stranou, a opatření přijatá na vaši žádost před jejím uzavřením
Jak dlouho
Tokeny API: do odvolání, a token s dobou platnosti mažeme 7 dní po jejím uplynutí.
Naimportované akce uchováváme stejně jako ostatní obsah partnera.
Ostatní
Protokol změn
Oprávněný zájem
Zaznamenáváme, kdo a kdy změnil údaje: v nastavení účtu, například jméno nebo e-mailovou adresu, a v panelech, například akce, profily, organizace a žádosti.
Údaje
číslo účtu osoby, která změnu provedla
čas a druh změny a změněné hodnoty, nikdy hesla ani tokeny
Účel
Bezpečnost, objasňování sporů a obnovování chybně změněných údajů.
Právní základ
Oprávněný zájem(čl. 6 odst. 1 písm. f GDPR): bezpečnost webu a možnost doložit, kdo a kdy údaje změnil
Jak dlouho
Záznamy: 365 dní, poté je automaticky mažeme.
Po smazání účtu záznamy o něm ztrácejí uložené hodnoty a záznamy o změnách, které provedl, už neuvádějí autora a neobsahují jeho jméno ani e-mailovou adresu.
Zprávy nám
Oprávněný zájem
Právní povinnost
Když nám píšete e-mailem nebo přes kontaktní formulář.
Údaje
e-mailová adresa a jméno a příjmení, pokud je uvedete
obsah zprávy a přílohy
téma a jazyk odpovědi zvolené v kontaktním formuláři
Účel
Odpověď a vyřízení věci. Žádosti týkající se osobních údajů dokumentujeme, abychom doložili, jak jsme je vyřídili.
Právní základ
Oprávněný zájem(čl. 6 odst. 1 písm. f GDPR): odpovídání na zprávy a vedení korespondence
Právní povinnost(čl. 6 odst. 1 písm. c GDPR): odpověď na žádosti podle čl. 15–22 GDPR a doložení jejich vyřízení
Jak dlouho
Po dobu potřebnou k vyřízení věci a poté do uplynutí promlčecích lhůt případných nároků.
Vyúčtování
Právní povinnost
Když se s partnerem vyrovnáváme, například z provizí z prodeje vstupenek, vystavujeme a uchováváme účetní doklady.
Údaje
údaje firmy nebo osoby podnikající: název, adresa, NIP
údaje z faktur a vyúčtování
kontaktní osoba pro vyúčtování
Účel
Vystavování faktur, vedení účetnictví a daňová vypořádání.
Právní základ
Právní povinnost(čl. 6 odst. 1 písm. c GDPR): uchovávání dokladů podle polského zákona o účetnictví (ustawa o rachunkowości) a daňových předpisů
Jak dlouho
Uchováváme je 5 let od konce kalendářního roku, ve kterém uplynula lhůta pro zaplacení daně.
Přístup našeho týmu
Oprávněný zájem
K údajům mají přístup jen osoby z našeho týmu, které je potřebují při práci.
Údaje
údaje popsané výše, v rozsahu závislém na roli: administrace, datové operace, redakce, péče o partnery, analytika
účty týmu: jméno, e-mailová adresa, role a zašifrované údaje dvoufázového přihlášení
Účel
Provoz webu, pomoc uživatelům a partnerům, moderace obsahu a bezpečnost.
Právní základ
Oprávněný zájem(čl. 6 odst. 1 písm. f GDPR): provoz webu a kontrola, kdo má přístup k údajům
Jak dlouho
Přístup končí odebráním role. Činnost v administračním panelu zaznamenává protokol změn.
03Údaje o umělcích z veřejných zdrojů
Katalog eventonight obsahuje informace o umělcích a kapelách, kteří vystupují na akcích. Pokud vystupujete pod vlastním jménem nebo pod pseudonymem, část těchto informací jsou vaše osobní údaje, i když jsme je od vás nezískali. Tato část zásad plní informační povinnost podle čl. 14 GDPR.
Odkud údaje pocházejí
Wikidata
CC0
Otevřená znalostní databáze provozovaná Wikimedia Foundation. Přebíráme z ní název a pseudonymy, druh, zemi, žánry, data, krátký popis a odkazy na oficiální web a profily.
Přes YouTube API Services zjišťujeme, které kanály patří umělcům, a získáváme údaje o jejich videích: identifikátor a název kanálu a názvy, data zveřejnění a délku videí. Aktualizujeme je nejméně jednou za 30 dní, jinak je mažeme.
Prodejci vstupenek a pořadatelé
Údaje o akcích
Veřejné informace o akcích, např. z Ticketmasteru: názvy účinkujících, termíny, místa a grafiky. Ze stránek interpretů na eBilet přebíráme také identifikátory jejich profilů na Spotify.
Partneři eventonight
Partnerský panel
Managementy umělců, agentury a pořadatelé doplňují profily v partnerském panelu: popisy, fotografie s uvedením autora, odkazy a termíny turné.
Katalog umělců
Oprávněný zájem
Informace o umělcích a kapelách, kteří vystupují na akcích na webu.
Údaje
jméno a příjmení nebo pseudonym a další používané názvy
druh (osoba, kapela), země, hudební žánry a krátký popis
data narození a úmrtí nebo vzniku a rozpadu kapely; u kapel zveřejňujeme jen roky činnosti
odkazy na oficiální web a profily na Wikidata, MusicBrainz, Spotify a YouTube
fotografie s autorem a licencí
vystoupení, turné a počet sledujících na webu
kanály YouTube a videa umělce (hudba, skeče, stand-up), štítky stylu a podobní umělci odvození z dat ListenBrainz a ze společných vystoupení
štítky stylu a přiřazení kanálů YouTube určuje model AI společnosti Anthropic (USA) z údajů katalogu: jmen a pseudonymů, roku narození nebo vzniku, krátkých popisů a názvů a popisů akcí; e-mailové adresy a telefonní čísla před odesláním odstraňujeme
Účel
Informování veřejnosti o živých akcích a jejich účinkujících: kdo hraje, kde a kdy, a umožnění fanouškům sledovat umělce a nastavovat upozornění na nové termíny.
Právní základ
Oprávněný zájem(čl. 6 odst. 1 písm. f GDPR): informování veřejnosti o živých akcích a umělcích, kteří na nich vystupují, tedy o jejich veřejné umělecké činnosti
Jak dlouho
Dokud jsou informace aktuální a potřebné v katalogu akcí. Na vaši žádost je smažeme dříve, pokud nemáme převažující důvody je uchovat.
Data z Wikidata a MusicBrainz aktualizujeme každý týden, takže opravy v těchto databázích se promítnou i k nám.
Pole opravená naší redakcí a zamítnuté fotografie si pamatujeme, aby je další import neobnovil.
Oprava, výmaz a námitka
Pokud chcete informace nebo fotografii opravit nebo smazat, napište na adresu [email protected]. Můžete také vznést námitku proti zpracování vašich údajů v katalogu (čl. 21 GDPR, popsáno níže).
Umělec nebo jeho management může také převzít profil v partnerském panelu a sám jej doplňovat. Jak na to, popisujeme na stránce Pro umělce.
04Komu údaje předáváme
Osobní údaje neprodáváme. Předáváme je jiným jen tehdy, když je to potřeba k provozu webu, když o to sami požádáte nebo když to vyžaduje právo.
Dodavatelé, kteří zpracovávají údaje na náš pokyn
Zpracovávají údaje výhradně na náš pokyn, na základě smlouvy o zpracování (čl. 28 GDPR), a nesmějí je používat pro vlastní účely.
Hosting
Dodavatel: cyber_Folks S.A., Polsko
Servery, databáze a soubory webu v Evropském hospodářském prostoru.
Odesílání e-mailů
Dodavatel: Sendinblue SAS (Brevo), Francie
Doručování zpráv z webu: adresa příjemce, obsah a čas odeslání.
Zálohy
Dodavatel: Cloudflare, Inc., Spojené státy
Uchovávání kopií databáze a souborů pro případ poruchy.
Síť pro doručování obsahu (CDN)
Dodavatel: Cloudflare, Inc., Spojené státy
Zrychlení webu a ochrana před útoky. Vidí IP adresu a otevírané stránky.
Model AI
Dodavatel: Anthropic, PBC, Spojené státy
Odpovědi funkce „Nápad na večer“: text otázky a seznam akcí z našeho katalogu, ze kterých model vybírá.
Statistiky návštěvnosti
Dodavatel: Google Ireland Limited, Irsko
Google Analytics, jen s vaším souhlasem: počítá návštěvy a způsob používání webu. Vidí IP adresu (neukládá ji), otevírané stránky a údaje o zařízení a prohlížeči.
Náš tým a partneři
Přístup k údajům mají jen osoby z našeho týmu, které ho při práci potřebují, v rozsahu závislém na jejich roli.
Partneři (pořadatelé, managementy umělců, prodejci vstupenek) vidí pouze souhrnné statistiky: počty zobrazení, prokliků, sledujících, uložených akcí a upozornění. Čísla menší než 5 zobrazujeme jako „<5“, takže partner nezjistí, kdo jsou jednotliví fanoušci.
Společnosti, které zpracovávají údaje na vlastní účet
Každá z nich odpovídá za údaje, které získá, a uplatňuje vlastní zásady ochrany soukromí.
Prodejci vstupenek a pořadatelé
Po kliknutí na „Koupit vstupenku“ přecházíte na stránku prodejce, někdy přes affiliate síť. Nepředáváme jim vaše osobní údaje, jen náhodný identifikátor prokliku. Vstupenku kupujete u prodejce, za jeho podmínek.
YouTube
Google Ireland Limited (YouTube)
Přehrávač v režimu rozšířeného soukromí se načte ze serverů www.youtube-nocookie.com, www.youtube.com jen s vaším souhlasem: když videa z YouTube povolíte v „Nastavení soukromí“, nebo když kliknete na „Přehrát“ a potvrdíte to. Od tohoto okamžiku Google získá vaši IP adresu a údaje o zařízení a prohlížeči a může ukládat soubory cookie. Správcem těchto údajů je v EHP společnost Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irsko).
Přehrávač na stránkách interpretů se načte ze serveru open.spotify.com jen s vaším souhlasem: když přehrávač Spotify povolíte v „Nastavení soukromí“, nebo když kliknete na „Poslechnout zde“ a potvrdíte to. Od tohoto okamžiku Spotify získá vaši IP adresu a údaje o zařízení a prohlížeči a může ukládat soubory cookie. Správcem těchto údajů je společnost Spotify AB (Regeringsgatan 19, 111 53 Stockholm, Švédsko).
Fotografie z Wikimedia Commons stahuje váš prohlížeč přímo ze serverů upload.wikimedia.org, thumb.wikimedia.org, bez souborů cookie. Při zobrazení takové fotografie tyto servery získají vaši IP adresu.
Část fotografií umělců pochází z Ticketmasteru. Váš prohlížeč je stahuje přímo ze serveru s1.ticketm.net, bez souborů cookie. Při zobrazení takové fotografie tento server získá vaši IP adresu.
Část fotografií akcí pochází z affiliate programu KupBilecik. Váš prohlížeč je stahuje přímo ze serveru assets.kupbilecik.pl, bez souborů cookie. Při zobrazení takové fotografie tento server získá vaši IP adresu.
Pokud přidáte soukromý odkaz na kalendář, vaše aplikace kalendáře, např. Google, Apple nebo Microsoft, z něj stahuje akce „Jdu“ a zpracovává je podle vlastních pravidel.
Orgány veřejné moci
Soudy, státní zastupitelství, policie a jiné orgány získávají údaje jen tehdy, pokud je požadují na základě právních předpisů.
Videa z YouTube
Videa zobrazujeme díky službám YouTube API Services. Sledováním videí přijímáte Smluvní podmínky YouTube.
Přehrávač patří YouTube (Google): data, která po spuštění shromažďuje, Google zpracovává podle Zásad ochrany soukromí Google.
Z YouTube API získáváme jen veřejné informace o videích a kanálech, mimo jiné název, datum zveřejnění, délku, dostupnost, náhledový obrázek, počet zhlédnutí, jazyk zvukové stopy a regionální omezení a také názvy a identifikátory kanálů. Aktualizujeme je nejméně jednou za 30 dní, jinak je mažeme, a počty zhlédnutí nikde nezobrazujeme. Náhledové obrázky zveřejněných videí kopírujeme beze změn na vlastní server a zobrazujeme je odtud, takže jejich zobrazení nepropojí váš prohlížeč s YouTube. I tyto kopie do 30 dní aktualizujeme, jinak je mažeme. Abychom zjistili, které kanály a videa patří umělcům z našeho katalogu a která videa zobrazit, posíláme část těchto údajů modelu AI společnosti Anthropic (USA): názvy videí, začátky jejich popisů a štítky, u kanálů název, identifikátor (@…), začátek popisu, počet odběratelů a videí a názvy nejnovějších videí, spolu se jmény a pseudonymy umělců z katalogu. E-mailové adresy a telefonní čísla předtím odstraňujeme. Model nedostává žádné údaje o návštěvnících webu a my nezískáváme žádné údaje o vás ani o vašem účtu YouTube.
05Předávání údajů mimo EHP
Web běží na serverech v Evropském hospodářském prostoru (EHP). Pokud by dodavatel, kterému údaje svěřujeme, zpracovával údaje mimo EHP, stane se tak jen se zárukami vyžadovanými kapitolou V GDPR, například rozhodnutím Evropské komise o odpovídající úrovni ochrany nebo standardními smluvními doložkami. Kopii těchto záruk obdržíte na požádání.
Mimo EHP se vaše údaje mohou dostat, když používáte obsah jiných společností:
YouTube: po načtení přehrávače s vaším souhlasem může Google předávat údaje společnosti Google LLC v USA. Google LLC se účastní programu EU–US Data Privacy Framework, na který se vztahuje rozhodnutí Evropské komise z 10. července 2023 o odpovídající úrovni ochrany, a uplatňuje standardní smluvní doložky.
Spotify: po načtení přehrávače s vaším souhlasem může Spotify AB (Švédsko) předávat údaje mimo EHP, mimo jiné do USA, podle pravidel zásad ochrany osobních údajů Spotify.
Fotografie umělců z Wikimedia Commons: váš prohlížeč je stahuje ze serverů Wikimedia Foundation, organizace se sídlem v USA, které mohou fungovat mimo EHP.
Fotografie umělců z Ticketmasteru: váš prohlížeč je stahuje ze serverů Ticketmasteru, společnosti ze skupiny Live Nation Entertainment se sídlem v USA, které mohou fungovat mimo EHP.
06Vaše práva
V souvislosti se zpracováním vašich údajů máte následující práva. Většinu záležitostí týkajících se účtu vyřídíte sami v nastavení, v ostatních případech nám napište.
Přístup k údajům
čl. 15 GDPR
Můžete zjistit, zda a jaké vaše údaje zpracováváme, a získat jejich kopii.
Oprava
čl. 16 GDPR
Můžete opravit nesprávné údaje a doplnit neúplné. Jméno, e-mailovou adresu, město a jazyk změníte sami v nastavení účtu.
Výmaz údajů
čl. 17 GDPR
Můžete požadovat smazání údajů, například pokud už nejsou potřebné nebo pokud odvoláte souhlas. Účet smažete sami v nastavení.
Omezení zpracování
čl. 18 GDPR
Můžete požadovat, abychom údaje pouze uchovávali, například po dobu ověřování, zda jsou správné.
Přenositelnost údajů
čl. 20 GDPR
Údaje účtu si stáhnete v nastavení jako soubor JSON, který můžete předat jiné službě.
Souhlas s newsletterem odvoláte kdykoli v nastavení účtu, souhlas s videi z YouTube a přehrávačem Spotify v „Nastavení soukromí“ v patičce stránky. Nemá to vliv na zákonnost zpracování před jeho odvoláním.
Stížnost u dozorového úřadu
čl. 77 GDPR
Pokud se domníváte, že vaše údaje zpracováváme v rozporu s právem, můžete podat stížnost u předsedy Úřadu na ochranu osobních údajů (Prezes Urzędu Ochrony Danych Osobowych), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl. Pokud bydlíte nebo pracujete v jiném členském státě Evropské unie, můžete podat stížnost také u dozorového úřadu v tomto státě.
07Právo vznést námitku
čl. 21 GDPR
Pokud zpracováváme vaše údaje na základě oprávněného zájmu (čl. 6 odst. 1 písm. f GDPR), máte právo kdykoli vznést námitku z důvodů týkajících se vaší konkrétní situace. Týká se to zejména protokolů a zabezpečení, statistik, protokolu změn a údajů umělců v katalogu.
Po námitce přestaneme tyto údaje zpracovávat, pokud neprokážeme závažné oprávněné důvody pro zpracování, které převažují nad vašimi zájmy, právy a svobodami, nebo důvody pro určení, výkon nebo obhajobu právních nároků.
Námitka proti zpracování údajů pro účely přímého marketingu je vždy účinná a nevyžaduje odůvodnění. Newsletter zasíláme jen se souhlasem, takže stačí jej odvolat.
Napište na adresu [email protected]. Mnoho záležitostí vyřídíte sami v nastavení účtu: změníte údaje, stáhnete jejich kopii, odvoláte souhlas nebo smažete účet.
Odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce od obdržení žádosti. Pokud je žádost složitá nebo je žádostí mnoho, můžeme tuto lhůtu prodloužit o další dva měsíce. Budeme vás o tom informovat do prvního měsíce a uvedeme důvod.
Uplatnění práv je bezplatné. Abychom údaje nesdělili nesprávné osobě, můžeme požádat o potvrzení totožnosti, například o zprávu odeslanou z e-mailové adresy přiřazené k účtu.
K procházení webu nemusíte poskytovat žádné údaje.
K vytvoření účtu potřebujeme jméno nebo přezdívku, e-mailovou adresu a heslo, potvrzení věku a přijetí podmínek. Bez nich účet nevytvoříte, ale web můžete dál procházet. Město a souhlas s newsletterem jsou dobrovolné.
Partner poskytuje údaje organizace potřebné k jejímu ověření. Dokud organizace není ověřená, její změny před zveřejněním kontroluje naše redakce.
10Automatizovaná rozhodnutí a profilování
Nepřijímáme vůči vám rozhodnutí, která by se zakládala výhradně na automatizovaném zpracování a vyvolávala vůči vám právní účinky nebo se vás obdobným způsobem významně dotýkala (čl. 22 GDPR). Nevytváříme reklamní profily.
Obsah přizpůsobujeme volbám, které provedete sami: akce „dnes večer“ zobrazujeme pro zvolené město, v plánovači festivalu na úvodní stránce zvýrazňujeme umělce, které sledujete, a v denním shrnutí zasíláme nové termíny sledovaných umělců z oblasti zvolené v nastavení. Pokud to nechcete, nesledujte umělce nebo změňte nastavení oznámení.
V denním shrnutí zasíláme také nová videa sledovaných umělců z YouTube. Pokud je nechcete, vypněte je v nastavení oznámení.
11Děti
Účet fanouška si může vytvořit osoba, které je alespoň 16 let. Při zakládání účtu žádáme o potvrzení věku, ale neptáme se na datum narození a neověřujeme ho. Pokud zjistíme, že účet vytvořila mladší osoba, smažeme ho. Rodič nebo zákonný zástupce může v této věci napsat na adresu [email protected].
Hesla uchováváme výhradně jako kryptografické otisky. Token kalendáře a údaje dvoufázového přihlášení jsou šifrované a tokeny API ukládáme jen jako otisky.
Dvoufázové přihlášení je povinné v administračním panelu a pro vlastníky organizací v partnerském panelu, ostatní osoby v partnerském panelu je mohou zapnout.
Přístup našeho týmu omezují role a oprávnění a změny údajů zaznamenává protokol změn.
Změnu e-mailové adresy a hesla, odhlášení ostatních zařízení, stažení kopie údajů a smazání účtu potvrzujete současným heslem. Po změně hesla odhlašujeme ostatní zařízení.
Registrační formulář chráníme před boty bez externí služby CAPTCHA a počet pokusů o přihlášení a odesílaných e-mailů omezujeme.
Kopii údajů zpřístupňujeme jen přihlášenému majiteli účtu, přes podepsaný odkaz, který platí 7 dní.
13Soubory cookie
Soubory cookie a úložiště prohlížeče popisujeme v zásadách používání cookies. Používáme soubory nezbytné pro provoz webu, ty, které si pamatují vaše volby, a s vaším souhlasem také statistické soubory Google Analytics. Reklamní soubory nepoužíváme.
14Změny zásad
Tyto zásady aktualizujeme, když se změní způsob zpracování údajů na webu. Datum poslední změny uvádíme na začátku stránky. O podstatných změnách informujeme osoby s účtem e-mailem nebo oznámením na webu.
Aplikace eventonight
Nainstaluj si aplikaci
Radar umělců, které sleduješ, upozornění na zlevnění a start prodeje a tvoje akce i bez internetu. Otevřeš ji z plochy jako každou jinou.
Přidej eventonight na plochu
Klepni na „Sdílet“ v liště prohlížeče (nebo nejdřív na •••).
Klepni na „Sdílet“ v adresním řádku.
Posuň seznam dolů, vyber „Přidat na plochu“ a potom „Přidat“.