Zásady ochrany osobních údajů
Tyto zásady vysvětlují, jaké osobní údaje Cloomba shromažďuje, proč je shromažďuje, jak je používá a jaká máte práva. Platí pro každého, kdo Cloomba používá — organizátory, účastníky i návštěvníky.
Cloomba provozuje WhiteTown s.r.o., Narcisova 38, 821 01 Bratislava, Slovenská republika (IČO: 47878606). Jsme správcem osobních údajů popsaných v těchto zásadách.
1. Údaje, které shromažďujeme
Údaje účtu — při přihlášení shromažďujeme vaši e-mailovou adresu a, pokud se přihlásíte přes Google, Apple nebo GitHub, vaše zobrazované jméno tak, jak jej daná služba poskytuje. Pokud se přihlásíte přes Telegram, obdržíme místo toho vaše Telegram user ID, uživatelské jméno a jméno.
Údaje profilu — vámi zvolené uživatelské jméno, životopis a jakékoli odkazy, které přidáte do svého veřejného profilu.
Údaje o akci — názvy akcí, popisy, místa konání, data, titulní obrázky a další podrobnosti, které zadáte při vytváření nebo úpravě akce.
Údaje o účasti — stav RSVP, typ vstupenky, záznamy o check-inu a jakékoli odpovědi, které poskytnete na registrační otázky organizátora.
Média — fotky a videa, která nahrajete k akcím, společně s jakýmikoli popisky, které přidáte.
Komunikace — zprávy odeslané prostřednictvím aktualizací akce a vaše předvolby oznámení.
Technické údaje — IP adresa, typ prohlížeče, typ zařízení a protokoly používání shromažďované automaticky při používání platformy. Tyto údaje používáme k bezpečnému provozu služby a k opravě chyb.
Platební údaje — pokud si zakoupíte vstupenku, platbu zpracovává Stripe. Cloomba neukládá údaje o vaší kartě. Od Stripe obdržíme potvrzení platby a údaje související s výplatami.
2. Proč je shromažďujeme a náš právní základ
| Účel | Právní základ |
|---|---|
| Vytváření a správa vašeho účtu | Smlouva (čl. 6 odst. 1 písm. b) GDPR) |
| Umožnění vytvářet, zveřejňovat a spravovat akce | Smlouva |
| Zpracování nákupů vstupenek a výplat | Smlouva |
| Zasílání transakčních e-mailů (potvrzení RSVP, připomínky) | Smlouva |
| Zasílání push oznámení, která jste povolili | Souhlas (čl. 6 odst. 1 písm. a) |
| Zasílání oznámení na Telegram účet, který připojíte | Souhlas (čl. 6 odst. 1 písm. a) |
| Bezpečný provoz platformy a prevence zneužití | Oprávněné zájmy (čl. 6 odst. 1 písm. f) |
| Plnění zákonných povinností (VAT, účetnictví) | Právní povinnost (čl. 6 odst. 1 písm. c) |
Vaše údaje nepoužíváme k reklamě ani je neprodáváme třetím stranám.
3. S kým údaje sdílíme
Údaje sdílíme pouze tam, kde je to nezbytné pro provoz služby:
- Stripe — zpracování plateb a výplaty organizátorům. Stripe je zpracovatel údajů jednající podle našich pokynů. Viz zásady ochrany osobních údajů Stripe.
- Firebase (Google) — autentizace a doručování push oznámení. Viz zásady ochrany osobních údajů Google.
- Cloudflare — doručování obsahu a ochrana před DDoS pro mediální soubory.
- Railway — naše serverová infrastruktura, hostovaná v EU West (Amsterdam, Nizozemsko).
- Anthropic — čte název, popis a město a zemi místa konání veřejných akcí, aby vybral jejich kategorie a jazyky a přeložil je pro návštěvníky. Anthropic tento text zpracovává podle našich pokynů, mimo EHP.
- Telegram (volitelné) — pouze pokud se přihlásíte přes Telegram nebo připojíte svůj Telegram účet v Nastavení → Předvolby. Když se přihlásíte přes Telegram, společnost Telegram FZ-LLC, která působí mimo EU, nám zašle vaše Telegram user ID, chat ID, uživatelské jméno a jméno. Když jej připojíte pro oznámení, sdílíme vaše Telegram chat ID a obsah oznámení, která jste pro Telegram povolili, se společností Telegram FZ-LLC. To je volitelné, na základě vašeho souhlasu, a oznámení můžete kdykoli odpojit.
Všichni zpracovatelé jsou smluvně zavázáni nakládat s vašimi údaji v souladu s GDPR.
Osobní údaje nepředáváme mimo Evropský hospodářský prostor s výjimkou případů, kdy platí platný mechanismus pro předávání (např. standardní smluvní doložky se Stripe, Google a Anthropic), nebo kde jste se výslovně rozhodli přihlásit přes Telegram či dostávat oznámení přes Telegram, což činíme na základě vašeho souhlasu (čl. 49 odst. 1 písm. a) GDPR).
4. Přístup organizátora k údajům účastníků
Když potvrdíte účast (RSVP) na akci, organizátor vidí vaše jméno, profilovou fotku, stav RSVP a jakékoli odpovědi, které jste dali na jeho registrační otázky. To je nezbytné k pořádání akce. Organizátoři jsou pro tyto údaje nezávislými správci a musí s nimi nakládat v souladu s GDPR.
Vaše e-mailová adresa a telefonní číslo. Organizátor může pro svou akci zapnout sběr e-mailu nebo telefonu. Když tak učiní, registrační formulář si je od vás vyžádá a v tu chvíli vás informuje, že je organizátor obdrží. Pokud je poskytnete, objeví se v seznamu hostů dané akce a v exportu CSV.
Toto je oddělené od e-mailové adresy na vašem účtu Cloomba, kterou organizátorům neposkytujeme. Můžeme vám zaslat e-mail jménem organizátora — pozvánku nebo oznámení o akci, které se účastníte — aniž bychom jim vaši adresu prozradili. Každý takový e-mail obsahuje odkaz pro odhlášení.
Ostatní účastníci. Organizátor se může rozhodnout zpřístupnit seznam hostů lidem, kteří se akce účastní. Ostatní účastníci pak vidí vaše jméno a profilovou fotku — nikdy vaši e-mailovou adresu, telefonní číslo, registrační odpovědi ani to, kolik jste zaplatili.
5. Jak dlouho vaše údaje uchováváme
| Údaje | Doba uchování |
|---|---|
| Údaje účtu a profilu | Dokud nesmažete svůj účet |
| Záznamy o akcích a účasti | 3 roky po datu akce |
| Záznamy o platbách a výplatách | 10 let (zákonná účetní povinnost) |
| Technické protokoly | 90 dní |
| Smazaný obsah | Odstraněn do 30 dní od smazání |
6. Vaše práva
Podle GDPR máte právo na:
- Přístup — požádat o kopii osobních údajů, které o vás uchováváme.
- Oprava — požádat nás o opravu nepřesných údajů.
- Výmaz — požádat nás o smazání vašich údajů, pokud již nemáme zákonný základ k jejich uchování.
- Omezení — požádat nás o pozastavení zpracování, dokud se nevyřeší spor.
- Přenositelnost — získat vaše údaje ve strukturovaném, strojově čitelném formátu.
- Námitka — vznést námitku proti zpracování založenému na oprávněných zájmech.
- Odvolání souhlasu — tam, kde je zpracování založeno na souhlasu (např. push oznámení), jej můžete kdykoli odvolat v nastavení svého účtu.
K uplatnění kteréhokoli z těchto práv nás kontaktujte na support (zavináč) cloomba.com. Odpovíme do 30 dnů.
Máte také právo podat stížnost u slovenského úřadu pro ochranu osobních údajů: Úrad na ochranu osobných údajov SR (dataprotection.gov.sk).
7. Cookies
Používáme malý počet nezbytných cookies, abyste zůstali přihlášeni a abychom si zapamatovali vaši jazykovou předvolbu. Nepoužíváme reklamní ani sledovací cookies. Podrobnosti najdete v našich Zásadách používání cookies.
8. Zabezpečení
K ochraně vašich údajů používáme opatření odpovídající standardům odvětví: šifrovaná připojení (HTTPS), řízení přístupu a pravidelné bezpečnostní kontroly. V případě narušení zabezpečení údajů, které představuje riziko pro vaše práva, vás i příslušný dozorový úřad uvědomíme, jak vyžaduje GDPR.
9. Děti
Cloomba není určena dětem mladším 16 let. Vědomě neshromažďujeme osobní údaje od nikoho mladšího 16 let. Pokud se domníváte, že nám dítě poskytlo své údaje, kontaktujte nás a my je neprodleně smažeme.
10. Změny těchto zásad
O podstatných změnách vás uvědomíme e-mailem nejméně 14 dní předtím, než nabydou účinnosti. Aktuální verze je vždy dostupná na cloomba.com/legal/privacy.
11. Kontakt
WhiteTown s.r.o.
Narcisova 38, 821 01 Bratislava, Slovenská republika
support (zavináč) cloomba.com