Pro pořadatele
Zpracovatelská doložka podle čl. 28 GDPR
Podmínky, za kterých KupVstup.cz zpracovává osobní údaje zákazníků jménem pořadatele.
Účinnost od: 21. 8. 2026 · Verze: 2026-08-21.2
1. Strany a uzavření doložky
Správce: pořadatel používající KupVstup.cz. Zpracovatel: FariTech Systems Czech s.r.o., IČ 03370526, DIČ CZ03370526, sídlo Jistebník 21, 742 82 Jistebník, e-mail info@faritech.cz.
Doložka se uzavírá elektronickým přijetím při registraci a tvoří součást smlouvy o platformě. Pokud Zpracovatel používá údaje pro vlastní zákonné účely, například zabezpečení, fakturaci, moderaci nebo právní nároky, vystupuje jako samostatný správce.
2. Předmět a doba
Zpracování pokrývá tvorbu a propagaci akcí přes vlastní URL, objednávky, platby, PDF a QR vstupenky, mapy sedadel, kontrolu vstupu, komunikaci, marketingové nástroje, exporty, statistiky a podporu. Trvá po dobu používání služby a následně do vrácení, výmazu nebo zákonného uchování údajů.
3. Povaha, účel, osoby a údaje
Zpracování zahrnuje ukládání, strukturování, vyhledávání, zobrazování, přenos, export, aktualizaci, omezení a výmaz. Subjekty jsou zejména zákazníci, držitelé vstupenek, hosté, kontaktní osoby a návštěvníci. Údaje mohou zahrnovat jméno, kontakt, objednávku, platbu, vstupenku, sedadlo, kontrolu vstupu, komunikaci a technické záznamy.
Správce nesmí bez předchozí dohody používat platformu pro zvláštní kategorie údajů nebo údaje o trestných činech.
4. Doložené pokyny
Zpracovatel jedná pouze na doložené pokyny Správce, které tvoří nastavení a oprávněné používání funkcí platformy a písemná komunikace s podporou. Povinnost zpracovat údaje podle práva EU nebo členského státu oznámí Správci, pokud to zákon nezakazuje. Na pokyn, který může porušovat právní předpisy, Zpracovatel upozorní a může jej pozastavit.
Aktivace vlastního Meta Pixelu / Datasetu a Conversions API je doloženým pokynem Správce odesílat vybrané reklamní události do jím určeného prostředku Meta. Pokyn platí pouze pro návštěvníky s platným marketingovým souhlasem a pro rozsah zvolený v administraci. Zpracovatel nesmí tento souhlas obcházet a může odeslání zastavit po odvolání souhlasu, odpojení integrace nebo při nezákonném či nebezpečném pokynu.
5. Mlčenlivost a oprávnění
K údajům mají přístup jen pověřené osoby v rozsahu své role, které jsou vázány mlčenlivostí nebo odpovídající zákonnou povinností. Přístupy jsou pravidelně přezkoumávány a po skončení potřeby odebrány.
6. Bezpečnost
Zpracovatel udržuje přiměřená opatření podle rizika, zejména TLS, hashování hesel, volitelné TOTP MFA, šifrování tajných klíčů mimo veřejný ROOT, řízení rolí, oddělení účtů pořadatelů, ochranu formulářů, auditní a bezpečnostní logy bez ukládání hesel a ověřovacích kódů, omezení pokusů, privátní zálohování, aktualizace, obnovu a řízení incidentů. Konkrétní opatření se mohou rozvíjet bez snížení celkové úrovně ochrany.
7. Další zpracovatelé
Správce uděluje obecné oprávnění k zapojení poskytovatelů hostingu a databází, e-mailů, SMS brány, záloh a odborné IT podpory. Zpracovatel jim uloží povinnosti odpovídající této doložce a odpovídá Správci za plnění povinností dalšího zpracovatele v rozsahu GDPR.
Meta Platforms Ireland Limited je při zapnutí reklamního měření příjemcem výslovně zvoleným Správcem a může pro vlastní následné účely vystupovat jako samostatný správce podle svých podmínek. Správce odpovídá za oprávnění připojit Dataset, posouzení podmínek Meta, právní titul, informační povinnost a nastavení kampaní. Tato doložka sama nenahrazuje smluvní dokumenty vyžadované Meta.
O zamýšlené podstatné změně kategorií nebo poskytovatele bude Správce informován přiměřeným předstihem v administraci, e-mailem nebo aktualizací doložky. Správce může z doložených důvodů ochrany údajů vznést námitku; pokud nelze nalézt řešení, může dotčenou funkci nebo smlouvu ukončit.
8. Předávání do třetích zemí
Předání mimo EHP se provede jen na základě platného mechanismu podle GDPR a pokynů Správce, pokud nejde o povinnost uloženou právem.
9. Součinnost se Správcem
Zpracovatel poskytne s ohledem na povahu zpracování přiměřenou technickou a organizační součinnost při právech subjektů údajů, zabezpečení, posouzení rizik, ohlašování incidentů, posouzení vlivu a konzultacích. Žádost, kterou obdrží přímo a která patří Správci, mu bez zbytečného odkladu předá, pokud právní předpis nestanoví jinak.
10. Porušení zabezpečení
Zjištěné porušení zabezpečení údajů zpracovávaných jménem Správce oznámí Zpracovatel bez zbytečného odkladu a poskytne dostupné informace o povaze incidentu, dotčených kategoriích, pravděpodobných důsledcích a přijatých opatřeních. Oznámení samo o sobě není uznáním odpovědnosti.
11. Výmaz, vrácení a přenositelnost
Po skončení služby Zpracovatel podle pokynu Správce údaje vrátí dostupným exportem nebo je vymaže či anonymizuje, pokud další uchování nevyžaduje právo, účetní vazba, bezpečnost nebo právní nárok. Záložní kopie mohou zůstat do obvyklého cyklu přepisu, přičemž jsou dále chráněny, přístupné jen oprávněnému hlavnímu administrátorovi a nepoužívány k jinému účelu. Ručně stažená kopie musí být chráněna alespoň úrovní odpovídající zdrojovému systému a po pominutí účelu bezpečně odstraněna.
12. Informace a audit
Zpracovatel poskytne informace potřebné k doložení souladu a umožní přiměřený audit. Audit musí být předem oznámen, nesmí ohrozit ostatní uživatele, bezpečnost ani obchodní tajemství a má přednostně využít dokumenty a vzdálené ověření. Náklady mimořádného auditu může nést Správce, neprokáže-li audit podstatné porušení Zpracovatele.
13. Povinnosti Správce
Správce odpovídá za právní titul, informační povinnosti, správnost pokynů, vyřízení práv, zákonnost marketingu, nastavení oprávnění a zabezpečení exportů. U Meta integrace dále odpovídá za oprávnění k Pixelu / Datasetu, nejmenší nutný rozsah access tokenu, podmínky Meta a reakci na žádosti a námitky týkající se reklamního měření. Správce musí Zpracovateli bezodkladně oznámit podezření na zneužití účtu, tokenu nebo incident.
14. Trvání a přednost
Doložka platí po dobu, kdy Zpracovatel zpracovává údaje jménem Správce. V otázkách zpracování má přednost před obecnými obchodními podmínkami. Řídí se GDPR a právem České republiky.