Soukromí
Zásady ochrany osobních údajů
Jaké údaje KupVstup.cz a pořadatelé zpracovávají, proč je potřebují a jak můžete uplatnit svá práva.
Účinnost od: 21. 8. 2026 · Verze: 2026-08-21.2
1. Kdo je správcem
Provozovatel platformy a samostatný správce: FariTech Systems Czech s.r.o., IČ 03370526, DIČ CZ03370526, sídlo Jistebník 21, 742 82 Jistebník, e-mail info@faritech.cz, telefon +420 799 531 076.
Provozovatel je samostatným správcem zejména údajů uživatelů účtů, bezpečnostních a provozních záznamů, fakturace funkcí, podpory, právních žádostí a ochrany nároků.
U údajů zákazníků konkrétní akce je zpravidla správcem příslušný Pořadatel a Provozovatel jedná jako jeho zpracovatel. Identita Pořadatele je zobrazena na stránce akce a před odesláním objednávky.
2. Jaké údaje zpracováváme
- identifikační a kontaktní údaje pořadatelů, jejich uživatelů a zákazníků,
- údaje o akcích, objednávkách, platbách, vstupenkách, sedadlech, kontrole vstupu, stornech a komunikaci,
- fakturační, bankovní a smluvní údaje pořadatele,
- údaje o souhlasech, odmítnutí marketingu a přijetí právních dokumentů,
- při povoleném marketingovém měření Meta také pseudonymní reklamní identifikátory, hash e-mailu a případně telefonu, ID události a objednávky, hodnotu a měnu nákupu a stav odeslání konverze,
- technické a bezpečnostní údaje, například čas přístupu, navštívenou administrační cestu, identifikaci provedené operace, IP adresu, relaci, prohlížeč, chybové a auditní záznamy; obsah hesel, MFA kódů, tokenů a formulářových polí do aktivity neukládáme,
- obsah žádostí o práva, reklamací, podpory a hlášení protiprávního obsahu.
Nežádáme úmyslně zvláštní kategorie osobních údajů. Nevkládejte je do volných textů, pokud to není nezbytné a právně podložené.
3. Účely a právní základy
| Účel | Právní základ |
|---|---|
| Registrace, provoz účtu, objednávka a elektronická vstupenka | plnění smlouvy a kroky před jejím uzavřením |
| Účetnictví, daně, zákonné evidence a součinnost orgánům | splnění právní povinnosti |
| Zabezpečení, prevence podvodů, audit, ochrana právních nároků a moderace | oprávněný zájem a případně právní povinnost |
| Marketing obdobných akcí vlastním zákazníkům pořadatele | oprávněný zájem / režim zákonné možnosti odmítnutí, pouze při splnění podmínek pro obchodní sdělení |
| Jiný marketing nebo analytické cookies | souhlas, pokud je vyžadován |
| Měření účinnosti reklam pořadatele pomocí Meta Pixel a Conversions API | předchozí souhlas návštěvníka s marketingovým měřením; bez souhlasu se funkce nespustí |
4. Příjemci a další zpracovatelé
Údaje mohou v nezbytném rozsahu zpracovávat poskytovatelé hostingu a databází, e-mailové infrastruktury, SMS brány GoSMS, zálohování, odborné IT podpory, účetní a právní poradci a orgány veřejné moci. Pořadatel získává údaje zákazníků svých akcí.
Pokud návštěvník povolí marketingové měření a pořadatel integraci aktivoval, je příjemcem reklamních událostí Meta Platforms Ireland Limited a další společnosti skupiny Meta podle nastavení a podmínek její služby. Pořadatel používá vlastní Pixel / Dataset a stanoví účel měření své kampaně. Meta může u přijatých údajů vystupovat jako samostatný správce; konkrétní rozdělení rolí se řídí také podmínkami Meta Business Tools.
Konkrétní dodavatelé se mohou měnit. Provozovatel je povinen mít s dodavateli odpovídající smluvní a bezpečnostní vztahy. Pořadatelé jsou o podstatných změnách kategorií dalších zpracovatelů informováni podle zpracovatelské doložky.
5. Předávání mimo Evropský hospodářský prostor
Primárně usilujeme o zpracování v EU/EHP. Pokud použitý dodavatel, včetně Meta, předává údaje mimo EHP, musí být zajištěn odpovídající právní mechanismus, například rozhodnutí o odpovídající ochraně nebo standardní smluvní doložky, a přiměřené doplňující záruky. Podrobnosti o vlastním následném zpracování zveřejňuje příslušný příjemce.
6. Doba uchování
Údaje uchováváme pouze po dobu potřebnou pro daný účel. Účetní a daňové doklady se uchovávají po zákonnou dobu. Údaje objednávek a vstupenek mohou být uchovány po dobu nutnou pro reklamace, právní nároky, účetní vazby a bezpečnostní audit. Bezpečnostní logy se uchovávají přiměřeně riziku; marketingové námitky a odhlášení mohou být uchovány dlouhodobě jako potlačovací seznam, aby nebyl kontakt znovu osloven.
Samotné zrušení účtu nemusí znamenat okamžitý výmaz všech historických záznamů. Údaje se podle možností mažou nebo anonymizují, jakmile pominou právní a provozní důvody jejich uchování.
Atribuční identifikátory uložené pro neodeslanou Meta konverzi mažeme po úspěšném nebo konečně neúspěšném zpracování, nejpozději zpravidla do 30 dnů od objednávky. Technickou historii výsledku bez e-mailu, telefonu, IP adresy a payloadu uchováváme nejvýše 13 měsíců pro audit funkčnosti a řešení chyb.
Pseudonymní historii voleb cookies bez jména, e-mailu a IP adresy uchováváme nejvýše 3 roky, abychom mohli doložit udělení, odmítnutí nebo odvolání souhlasu.
Běžné záznamy administrátorské a pořadatelské aktivity uchováváme zpravidla nejvýše 24 měsíců. Záznam související s bezpečnostním incidentem, sporem nebo právní povinností může být oddělen a uchován po dobu nezbytnou k řešení a ochraně nároků. Ručně vytvořené zálohy zůstávají v chráněném úložišti do jejich řízeného smazání hlavním administrátorem; jejich retenční režim musí odpovídat účelu obnovy a minimalizaci údajů.
7. Zabezpečení
Používáme přiměřená technická a organizační opatření, zejména šifrovaný přenos, hashování hesel, dobrovolné TOTP vícefaktorové přihlášení se šifrovaným tajným klíčem a jednorázovými záložními kódy, řízení rolí, CSRF ochranu, omezení pokusů, auditní záznamy, oddělení zákaznických dat pořadatelů, privátní zálohy mimo veřejný webový ROOT a proces aktualizací. Žádný systém však nemůže zaručit absolutní bezpečnost.
8. Obchodní sdělení
Pořadatel může svým zákazníkům zasílat nabídky vlastních podobných akcí pouze při splnění zákonných podmínek a s jednoduchou možností odmítnutí při získání kontaktu i v každé zprávě. KupVstup.cz vede odhlašovací záznamy a potlačuje adresy, které marketing odmítly. Pořadatel odpovídá za právní titul, obsah a okruh příjemců.
9. Cookies, analytika a reklamní měření
Nezbytné cookies používáme pro relaci, přihlášení, objednávku a zabezpečení. Volitelné analytické měření a oddělené marketingové měření Meta se aktivují až podle vašich samostatných voleb. Marketingový souhlas není podmínkou nákupu. Po odvolání se Meta Pixel dále nenačítá, nové serverové konverze se neodesílají a dostupné atribuční identifikátory určené pro čekající konverzi se odstraní. Podrobnosti a změna volby jsou v zásadách cookies.
10. Vaše práva
Podle okolností máte právo na přístup, opravu, výmaz, omezení zpracování, přenositelnost, námitku, odvolání souhlasu a stížnost u dozorového úřadu. U přímého marketingu lze námitku vznést kdykoli.
Žádost podejte přes zabezpečený formulář pro práva k osobním údajům nebo e-mailem. Můžeme přiměřeně ověřit totožnost. Pokud je správcem Pořadatel, žádost mu předáme nebo vás na něj nasměrujeme. Standardní lhůta pro odpověď je jeden měsíc; u složitých nebo četných žádostí může být zákonným způsobem prodloužena.
11. Dozorový úřad
Stížnost lze podat u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7. Doporučujeme nejprve kontaktovat správce, aby mohl problém prověřit.
12. Automatizované rozhodování a děti
Neprovádíme automatizované rozhodování s právními nebo obdobně významnými účinky. Automatické bezpečnostní mechanismy mohou dočasně omezit podezřelý požadavek; zásah lze řešit s podporou.
Platforma není určena k tomu, aby děti samostatně uzavíraly placené smlouvy bez potřebné způsobilosti nebo souhlasu zákonného zástupce. Věkové podmínky konkrétní akce stanoví Pořadatel.
13. Změny zásad a kontakt
Zásady můžeme měnit při změně funkcí, dodavatelů nebo právních požadavků. Podstatná změna bude přiměřeně oznámena. Dotazy směřujte na info@faritech.cz.