Zásady ochrany osobních údajů (Privacy Policy)

Introduction

EBBO s.r.o., IČO: 17553237, DIČ: CZ17553237, se sídlem Zátiší 1001, Poruba, 735 14 Orlová, provozovatel platformy Ebbo.Events („my", „nás" nebo „naše"), se zavazuje chránit vaše soukromí. Tyto Zásady ochrany osobních údajů (dále také „Privacy Policy") vysvětlují, jak shromažďujeme, používáme, zveřejňujeme a chráníme vaše informace při používání naší platformy a služeb.

Na co se tyto Zásady vztahují (Scope)

Tyto Zásady ochrany osobních údajů se vztahují na všechny služby provozované společností EBBO s.r.o. pod značkou Ebbo.Events, konkrétně:

• Webová platforma — ebbo.events (včetně white-label subdomén jako vstupenky.soldoutfestival.cz)
• Mobilní aplikace pro iOS a Android:

  • Ebbo Events — aplikace pro návštěvníky (nákup vstupenek, Wallet pass, NFC zůstatek)
  • Ebbo Organizator — aplikace pro organizátory akcí
  • Ebbo Vendor — aplikace pro prodejce
  • Ebbo Personál — aplikace pro personál na akci
  • Ebbo Skener — aplikace pro skenování vstupenek a kontrolu vstupu
  • Ebbo POS Terminal — pokladní aplikace pro stánky a obsluhu
• Souvisejících API a backend služby — REST API, push notifikace, e-mailové notifikace

This Privacy Policy applies to the Ebbo.Events web platform and all related mobile applications listed above, available on Google Play and the Apple App Store.

Správce a zpracovatel údajů

V kontextu ticketingu a prodeje vstupenek rozlišujeme dvě role:

• Správce (Data Controller) — Organizátor Události je správcem osobních údajů Návštěvníků v souvislosti s konkrétní Událostí. Určuje účely a prostředky zpracování (např. jaké údaje jsou při nákupu vyžadovány).
• Zpracovatel (Data Processor) — EBBO s.r.o. zpracovává osobní údaje na základě pokynů Správce (Organizátora) a v souladu se zpracovatelskou smlouvou dle čl. 28 GDPR.
• Správce pro účty Platformy — Pro údaje související s vaším uživatelským účtem na Platformě (mimo konkrétní Událost) je Správcem EBBO s.r.o.

Information We Collect

Údaje při nákupu vstupenky

Při nákupu vstupenky shromažďujeme:

• Jméno a příjmení
• E-mailovou adresu
• Phone number
• Typ platební metody a identifikátor transakce (kompletní čísla platebních karet neukládáme)
• Typ a počet vstupenek, datum nákupu, cena, stav objednávky
• Další údaje vyžadované Organizátorem pro danou Událost (např. věk, dietní omezení)

Údaje cashless systému

• Zůstatek kreditu a historie transakcí (dobití, platby, vrácení)
• Identifikátor NFC média

Údaje uživatelského účtu

• Přihlašovací údaje k účtu (e-mail, hashované heslo)
• Historie objednávek a Událostí
• Komunikace s naší zákaznickou podporou

Automatically Collected Information

while marking the order as paid When you use our services, we automatically collect:

• Device information (IP address, browser type, operating system)
• Usage data (pages visited, functions used, time spent)
• Location information (if enabled)
• Cookies and similar technologies

How we use your information

We use the collected information to:

• Providing, maintaining and improving our services
• Zpracování transakcí a zasílání potvrzení objednávek a vstupenek
• Ověření vstupenky při vstupu na Událost
• Správě kreditu v cashless systému
• Zasílání propagačních sdělení (pouze s vaším výslovným souhlasem)
• Responding to your comments and questions
• Detection and prevention of fraud and abuse
• Plnění právních povinností (daňové a účetní záznamy)

Sdílení a předávání informací — konkrétní příjemci

Vaše údaje předáváme v nezbytném rozsahu těmto kategoriím zpracovatelů a dalším příjemcům:

• Organizátor konkrétní akce — jméno, e-mail, typ vstupenky, odpovědi na povinné otázky Organizátora. Účel: organizace akce, řízení vstupu, reklamace. Právní základ: smlouva.
• Stripe Payments Europe, Ltd. (IE) — zpracování plateb kartou, Apple Pay, Google Pay, SEPA; ochrana proti podvodům (Stripe Radar). Předáváme: částku, měnu, e-mail, IP, identifikátor objednávky. Stripe je PSD2 certifikovaný acquirer, soulad s PCI DSS. Právní základ: plnění smlouvy + oprávněný zájem na prevenci podvodů. stripe.com/privacy.
• Zeptomail (Zoho Corporation Europe s.r.o.) — doručování transakčních e-mailů (potvrzení objednávky, vstupenka, upomínky). Předáváme: e-mail, obsah zprávy. Server v EU. Právní základ: plnění smlouvy.
• Sentry (Functional Software, Inc. + Sentry GmbH Frankfurt) — monitoring chyb aplikace. Sentry neukládá osobní údaje zákazníků, pouze technické stack traces. DPA uzavřeno. Právní základ: oprávněný zájem na provozu bezpečné aplikace.
• Hostinger International Ltd. (infrastruktura) — servery v EU (Frankfurt). Poskytovatel hostingu, standardní DPA. Přístup pouze technický personál na základě need-to-know.
• Apple Inc. / Google LLC — pokud se přihlásíte přes Apple Sign-In / Google Sign-In, Apple/Google ověřuje vaši identitu. Nepředáváme jim údaje z platformy, pouze přijímáme potvrzení identity.
• Orgány veřejné moci — Finanční úřad (faktury 10 let), Policie ČR nebo soudy (při vyšetřování). Právní základ: právní povinnost.
• Externí účetní a právní poradci — mlčenlivost smluvně zajištěna; přístup pouze při nezbytnosti.

Vaše osobní údaje NEPRODÁVÁME třetím stranám. Nepředáváme je do třetích zemí mimo EU/EHP bez standardních smluvních doložek (SCC) schválených Evropskou komisí.

Data Security

Uplatňujeme přiměřená technická a organizační opatření k ochraně vašich osobních údajů, včetně šifrování komunikace (TLS), šifrování dat v klidu (AES-256), řízení přístupu a pravidelných bezpečnostních auditů. Platební údaje (čísla karet) neukládáme — zpracování zajišťuje certifikovaná platební brána v souladu se standardem PCI DSS.

Data retention

Údaje uchováváme po dobu nezbytnou k poskytování služeb a plnění právních povinností. Po žádosti o výmaz ("právo být zapomenut") identifikační údaje anonymizujeme do 30 dnů, účetní a daňové záznamy však nelze okamžitě smazat — tyto podléhají zákonem stanoveným lhůtám:

• Účetní doklady, faktury, daňové záznamy (objednávky + platby) — 10 let dle § 35 zákona o účetnictví a § 31 zákona o DPH. Tuto lhůtu nelze zkrátit ani na žádost subjektu.
• Uživatelský účet (kontaktní údaje, preference, historie objednávek) — po dobu existence účtu. Po smazání účtu nebo po 36 měsících neaktivity účet anonymizujeme do 30 dnů (odkazy na účetní doklady zůstávají pod pseudonymem).
• Cashless kredit a historie transakcí — 12 měsíců po skončení Události pro vyřízení reklamací, AML kontrol a refundace nevyčerpaného kreditu.
• Marketing Consent — do odvolání; e-mail v seznamu odhlášení uchováváme další 3 roky abychom vás neoslovovali omylem znovu.
• Bezpečnostní logy, error logs (Sentry) — 90 dnů pro bezpečnostní incidenty; pseudonymní data bez přímé identifikace.
• Záznamy komunikace se zákaznickou podporou — 2 roky od posledního kontaktu pro quality assurance.

Po uplynutí příslušných lhůt jsou údaje kryptograficky smazány nebo anonymizovány tak, aby nebylo možné zpětně identifikovat konkrétní osobu.

Your rights

Under the GDPR and applicable laws, you have the right to:

• Access to your personal data
• Correction of inaccurate information
• Výmaz vašich informací („právo být zapomenut")
• Omezení zpracování
• Přenositelnost dat (ve strojově čitelném formátu)
• Objection to processing
• Withdraw consent
• Podání stížnosti u dozorového úřadu (ÚOOÚ, www.uoou.cz)

Pro uplatnění těchto práv nás kontaktujte na [email protected] nebo prostřednictvím nastavení účtu. Na vaši žádost odpovíme do 30 dnů.

Cookies

We use cookies and similar technologies to improve your experience. For more information, check out our Cookie policy.

Changes to this Policy

Tyto Zásady ochrany osobních údajů můžeme čas od času aktualizovat. O jakýchkoli změnách vás budeme informovat zveřejněním nových zásad na této stránce a aktualizací data „Poslední aktualizace".

Contact us

If you have any questions about this Privacy Policy, please contact us at:

EBBO s.r.o.
IČO: 17553237, DIČ: CZ17553237
Zátiší 1001, Poruba, 735 14 Orlová
Datová schránka: iahyh5g
Česká Republika
Customer Support: [email protected]
Pověřenec pro ochranu osobních údajů: [email protected]
Bezpečnostní incidenty: [email protected]