Zásady ochrany osobních údajů
Tyto zásady vysvětlují, jaké osobní údaje Cloomba shromažďuje, proč je shromažďujeme, jak je používáme a jaká máte práva. Vztahují se na každého, kdo Cloombu používá — organizátory, účastníky i návštěvníky.
Cloombu provozuje WhiteTown s.r.o., Narcisova 38, 821 01 Bratislava, Slovenská republika (IČO: 47878606). Jsme správcem osobních údajů popsaných v těchto zásadách.
1. Údaje, které shromažďujeme
Údaje o účtu — když se přihlásíte, shromažďujeme vaši e-mailovou adresu nebo telefonní číslo a, pokud používáte přihlášení přes Google nebo Apple, vaše zobrazované jméno a profilovou fotografii, jak je poskytují tyto služby.
Údaje profilu — vámi zvolené uživatelské jméno, medailonek a případné odkazy, které přidáte do svého veřejného profilu.
Údaje o události — názvy událostí, popisy, místa konání, data, titulní obrázky a další podrobnosti, které zadáte při vytváření nebo úpravě události.
Údaje o účasti — stav RSVP, typ vstupenky, záznamy o odbavení a případné odpovědi, které poskytnete na registrační otázky organizátora.
Média — fotografie a videa, která nahrajete na mediální zdi událostí, spolu s případnými popisky, které přidáte.
Komunikace — zprávy odeslané prostřednictvím aktualizací událostí a vaše nastavení oznámení.
Technické údaje — IP adresa, typ prohlížeče, typ zařízení a záznamy o používání shromažďované automaticky při používání platformy. Tyto údaje používáme k bezpečnému provozu služby a k opravě chyb.
Platební údaje — pokud si zakoupíte vstupenku, platbu zpracovává Stripe. Cloomba neukládá údaje o vaší platební kartě. Od Stripe dostáváme potvrzení o platbě a údaje související s výplatami.
2. Proč údaje shromažďujeme a náš právní základ
| Účel | Právní základ |
|---|---|
| Vytvoření a správa vašeho účtu | Smlouva (čl. 6 odst. 1 písm. b) GDPR) |
| Umožnění vytvářet, zveřejňovat a spravovat události | Smlouva |
| Zpracování nákupů vstupenek a výplat | Smlouva |
| Zasílání transakčních e-mailů (potvrzení RSVP, připomínky) | Smlouva |
| Zasílání push oznámení, která jste povolili | Souhlas (čl. 6 odst. 1 písm. a) |
| Zasílání oznámení na propojený účet Telegram | Souhlas (čl. 6 odst. 1 písm. a) |
| Bezpečný provoz platformy a prevence zneužití | Oprávněné zájmy (čl. 6 odst. 1 písm. f) |
| Plnění právních povinností (VAT, účetnictví) | Právní povinnost (čl. 6 odst. 1 písm. c) |
Vaše údaje nepoužíváme k reklamě ani je neprodáváme třetím stranám.
3. S kým údaje sdílíme
Údaje sdílíme pouze tehdy, když je to nezbytné pro provoz služby:
- Stripe — zpracování plateb a výplaty organizátorům. Stripe je zpracovatel jednající podle našich pokynů. Viz zásady ochrany osobních údajů Stripe.
- Firebase (Google) — ověřování a doručování push oznámení. Viz zásady ochrany osobních údajů Google.
- Cloudflare — doručování obsahu a ochrana proti DDoS pro mediální soubory.
- Railway — naše serverová infrastruktura, hostovaná v EU West (Amsterdam, Nizozemsko).
- Telegram (volitelné) — pouze pokud propojíte svůj účet Telegram v Nastavení → Předvolby. Poté sdílíme vaše Telegram chat ID a obsah oznámení, která jste pro Telegram povolili, se společností Telegram FZ-LLC, která působí mimo EU. Toto je volitelné, na základě vašeho souhlasu, a kdykoli se můžete odpojit.
Všichni zpracovatelé jsou smluvně zavázáni nakládat s vašimi údaji v souladu s GDPR.
Osobní údaje nepředáváme mimo Evropský hospodářský prostor s výjimkou případů, kdy platí platný mechanismus předávání (např. Standardní smluvní doložky se Stripe a Google), nebo kdy jste se výslovně rozhodli dostávat oznámení prostřednictvím Telegramu, k čemuž se opíráme o váš souhlas (čl. 49 odst. 1 písm. a) GDPR).
4. Přístup organizátorů k údajům účastníků
Když potvrdíte účast (RSVP) na události, organizátor vidí vaše jméno, profilovou fotografii, stav RSVP a případné odpovědi na jeho registrační otázky. To je nezbytné pro uskutečnění události. Organizátoři jsou u těchto údajů nezávislými správci a musí s nimi nakládat v souladu s GDPR.
5. Jak dlouho vaše údaje uchováváme
| Údaje | Doba uchování |
|---|---|
| Údaje o účtu a profilu | Do smazání vašeho účtu |
| Záznamy o událostech a účasti | 3 roky po datu události |
| Záznamy o platbách a výplatách | 10 let (zákonná účetní povinnost) |
| Technické záznamy | 90 dní |
| Smazaný obsah | Odstraněn do 30 dnů od smazání |
6. Vaše práva
Podle GDPR máte právo na:
- Přístup — požádat o kopii osobních údajů, které o vás vedeme.
- Opravu — požádat nás o opravu nepřesných údajů.
- Výmaz — požádat nás o smazání vašich údajů, pokud již nemáme zákonný důvod je uchovávat.
- Omezení — požádat nás o pozastavení zpracování po dobu řešení sporu.
- Přenositelnost — obdržet vaše údaje ve strukturovaném, strojově čitelném formátu.
- Vznést námitku — vznést námitku proti zpracování založenému na oprávněných zájmech.
- Odvolat souhlas — pokud je zpracování založeno na souhlasu (např. push oznámení), můžete jej kdykoli odvolat v nastavení svého účtu.
K uplatnění kteréhokoli z těchto práv nás kontaktujte na [email protected]. Odpovíme do 30 dnů.
Máte také právo podat stížnost u slovenského úřadu pro ochranu osobních údajů: Úrad na ochranu osobných údajov SR (dataprotection.gov.sk).
7. Cookies
Používáme malý počet nezbytných cookies, které vás udržují přihlášené a pamatují si vaše jazykové nastavení. Nepoužíváme reklamní ani sledovací cookies. Podrobnosti najdete v našich zásadách používání cookies.
8. Zabezpečení
K ochraně vašich údajů používáme opatření odpovídající standardům v oboru: šifrovaná spojení (HTTPS), řízení přístupu a pravidelné bezpečnostní kontroly. V případě narušení bezpečnosti údajů, které představuje riziko pro vaše práva, vás a příslušný dozorový úřad vyrozumíme, jak vyžaduje GDPR.
9. Děti
Cloomba není určena dětem mladším 16 let. Vědomě neshromažďujeme osobní údaje od nikoho mladšího 16 let. Pokud se domníváte, že nám dítě poskytlo své údaje, kontaktujte nás a my je neprodleně smažeme.
10. Změny těchto zásad
O podstatných změnách vás budeme informovat e-mailem nejméně 14 dní před jejich účinností. Aktuální verze je vždy dostupná na cloomba.com/legal/privacy.
11. Kontakt
WhiteTown s.r.o.
Narcisova 38, 821 01 Bratislava, Slovenská republika
[email protected]