Zásady ochrany osobních údajů (Privacy Policy)

Úvod

EBBO s.r.o., IČO: 17553237, DIČ: CZ17553237, se sídlem Zátiší 1001, Poruba, 735 14 Orlová, provozovatel platformy Ebbo.Events („my", „nás" nebo „naše"), se zavazuje chránit vaše soukromí. Tyto Zásady ochrany osobních údajů (dále také „Privacy Policy") vysvětlují, jak shromažďujeme, používáme, zveřejňujeme a chráníme vaše informace při používání naší platformy a služeb.

Na co se tyto Zásady vztahují (Scope)

Tyto Zásady ochrany osobních údajů se vztahují na všechny služby provozované společností EBBO s.r.o. pod značkou Ebbo.Events, konkrétně:

• Webová platforma — ebbo.events (včetně white-label subdomén jako vstupenky.soldoutfestival.cz)
• Mobilní aplikace pro iOS a Android:

  • Ebbo Events — aplikace pro návštěvníky (nákup vstupenek, Wallet pass, NFC zůstatek)
  • Ebbo Organizator — aplikace pro organizátory akcí
  • Ebbo Vendor — aplikace pro prodejce
  • Ebbo Personál — aplikace pro personál na akci
  • Ebbo Skener — aplikace pro skenování vstupenek a kontrolu vstupu
  • Ebbo POS Terminal — pokladní aplikace pro stánky a obsluhu
• Souvisejících API a backend služby — REST API, push notifikace, e-mailové notifikace

This Privacy Policy applies to the Ebbo.Events web platform and all related mobile applications listed above, available on Google Play and the Apple App Store.

Správce a zpracovatel údajů

V kontextu ticketingu a prodeje vstupenek rozlišujeme dvě role:

• Správce (Data Controller) — Organizátor Události je správcem osobních údajů Návštěvníků v souvislosti s konkrétní Událostí. Určuje účely a prostředky zpracování (např. jaké údaje jsou při nákupu vyžadovány).
• Zpracovatel (Data Processor) — EBBO s.r.o. zpracovává osobní údaje na základě pokynů Správce (Organizátora) a v souladu se zpracovatelskou smlouvou dle čl. 28 GDPR.
• Správce pro účty Platformy — Pro údaje související s vaším uživatelským účtem na Platformě (mimo konkrétní Událost) je Správcem EBBO s.r.o.

Informace, které shromažďujeme

Údaje při nákupu vstupenky

Při nákupu vstupenky shromažďujeme:

• Jméno a příjmení
• E-mailovou adresu
• Telefonní číslo
• Typ platební metody a identifikátor transakce (kompletní čísla platebních karet neukládáme)
• Typ a počet vstupenek, datum nákupu, cena, stav objednávky
• Další údaje vyžadované Organizátorem pro danou Událost (např. věk, dietní omezení)

Údaje cashless systému

• Zůstatek kreditu a historie transakcí (dobití, platby, vrácení)
• Identifikátor NFC média

Údaje uživatelského účtu

• Přihlašovací údaje k účtu (e-mail, hashované heslo)
• Historie objednávek a Událostí
• Komunikace s naší zákaznickou podporou

Automaticky shromažďované informace

Při používání našich služeb automaticky shromažďujeme:

• Informace o zařízení (IP adresa, typ prohlížeče, operační systém)
• Údaje o používání (navštívené stránky, použité funkce, strávený čas)
• Informace o poloze (pokud je povoleno)
• Cookies a podobné technologie

Jak používáme vaše informace

Shromážděné informace používáme k:

• Poskytování, udržování a zlepšování našich služeb
• Zpracování transakcí a zasílání potvrzení objednávek a vstupenek
• Ověření vstupenky při vstupu na Událost
• Správě kreditu v cashless systému
• Zasílání propagačních sdělení (pouze s vaším výslovným souhlasem)
• Odpovídání na vaše připomínky a dotazy
• Detekci a prevenci podvodů a zneužití
• Plnění právních povinností (daňové a účetní záznamy)

Sdílení a předávání informací — konkrétní příjemci

Vaše údaje předáváme v nezbytném rozsahu těmto kategoriím zpracovatelů a dalším příjemcům:

• Organizátor konkrétní akce — jméno, e-mail, typ vstupenky, odpovědi na povinné otázky Organizátora. Účel: organizace akce, řízení vstupu, reklamace. Právní základ: smlouva.
• Stripe Payments Europe, Ltd. (IE) — zpracování plateb kartou, Apple Pay, Google Pay, SEPA; ochrana proti podvodům (Stripe Radar). Předáváme: částku, měnu, e-mail, IP, identifikátor objednávky. Stripe je PSD2 certifikovaný acquirer, soulad s PCI DSS. Právní základ: plnění smlouvy + oprávněný zájem na prevenci podvodů. stripe.com/privacy.
• Zeptomail (Zoho Corporation Europe s.r.o.) — doručování transakčních e-mailů (potvrzení objednávky, vstupenka, upomínky). Předáváme: e-mail, obsah zprávy. Server v EU. Právní základ: plnění smlouvy.
• Sentry (Functional Software, Inc. + Sentry GmbH Frankfurt) — monitoring chyb aplikace. Sentry neukládá osobní údaje zákazníků, pouze technické stack traces. DPA uzavřeno. Právní základ: oprávněný zájem na provozu bezpečné aplikace.
• Hostinger International Ltd. (infrastruktura) — servery v EU (Frankfurt). Poskytovatel hostingu, standardní DPA. Přístup pouze technický personál na základě need-to-know.
• Apple Inc. / Google LLC — pokud se přihlásíte přes Apple Sign-In / Google Sign-In, Apple/Google ověřuje vaši identitu. Nepředáváme jim údaje z platformy, pouze přijímáme potvrzení identity.
• Orgány veřejné moci — Finanční úřad (faktury 10 let), Policie ČR nebo soudy (při vyšetřování). Právní základ: právní povinnost.
• Externí účetní a právní poradci — mlčenlivost smluvně zajištěna; přístup pouze při nezbytnosti.

Vaše osobní údaje NEPRODÁVÁME třetím stranám. Nepředáváme je do třetích zemí mimo EU/EHP bez standardních smluvních doložek (SCC) schválených Evropskou komisí.

Zabezpečení dat

Uplatňujeme přiměřená technická a organizační opatření k ochraně vašich osobních údajů, včetně šifrování komunikace (TLS), šifrování dat v klidu (AES-256), řízení přístupu a pravidelných bezpečnostních auditů. Platební údaje (čísla karet) neukládáme — zpracování zajišťuje certifikovaná platební brána v souladu se standardem PCI DSS.

Uchovávání dat

Údaje uchováváme po dobu nezbytnou k poskytování služeb a plnění právních povinností. Po žádosti o výmaz ("právo být zapomenut") identifikační údaje anonymizujeme do 30 dnů, účetní a daňové záznamy však nelze okamžitě smazat — tyto podléhají zákonem stanoveným lhůtám:

• Účetní doklady, faktury, daňové záznamy (objednávky + platby) — 10 let dle § 35 zákona o účetnictví a § 31 zákona o DPH. Tuto lhůtu nelze zkrátit ani na žádost subjektu.
• Uživatelský účet (kontaktní údaje, preference, historie objednávek) — po dobu existence účtu. Po smazání účtu nebo po 36 měsících neaktivity účet anonymizujeme do 30 dnů (odkazy na účetní doklady zůstávají pod pseudonymem).
• Cashless kredit a historie transakcí — 12 měsíců po skončení Události pro vyřízení reklamací, AML kontrol a refundace nevyčerpaného kreditu.
• Marketingový souhlas — do odvolání; e-mail v seznamu odhlášení uchováváme další 3 roky abychom vás neoslovovali omylem znovu.
• Bezpečnostní logy, error logs (Sentry) — 90 dnů pro bezpečnostní incidenty; pseudonymní data bez přímé identifikace.
• Záznamy komunikace se zákaznickou podporou — 2 roky od posledního kontaktu pro quality assurance.

Po uplynutí příslušných lhůt jsou údaje kryptograficky smazány nebo anonymizovány tak, aby nebylo možné zpětně identifikovat konkrétní osobu.

Vaše práva

Podle GDPR a platných zákonů máte právo na:

• Přístup k vašim osobním údajům
• Opravu nepřesných informací
• Výmaz vašich informací („právo být zapomenut")
• Omezení zpracování
• Přenositelnost dat (ve strojově čitelném formátu)
• Vznesení námitky proti zpracování
• Odvolání souhlasu
• Podání stížnosti u dozorového úřadu (ÚOOÚ, www.uoou.cz)

Pro uplatnění těchto práv nás kontaktujte na [email protected] nebo prostřednictvím nastavení účtu. Na vaši žádost odpovíme do 30 dnů.

Cookies

Používáme cookies a podobné technologie ke zlepšení vašeho zážitku. Pro více informací se podívejte na naše Zásady používání cookies.

Změny těchto zásad

Tyto Zásady ochrany osobních údajů můžeme čas od času aktualizovat. O jakýchkoli změnách vás budeme informovat zveřejněním nových zásad na této stránce a aktualizací data „Poslední aktualizace".

Kontaktujte nás

Máte-li jakékoli dotazy ohledně těchto Zásad ochrany osobních údajů, kontaktujte nás na:

EBBO s.r.o.
IČO: 17553237, DIČ: CZ17553237
Zátiší 1001, Poruba, 735 14 Orlová
Datová schránka: iahyh5g
Česká Republika
Zákaznická podpora: [email protected]
Pověřenec pro ochranu osobních údajů: [email protected]
Bezpečnostní incidenty: [email protected]