Zásady ochrany osobních údajů
Znění 0.1 (pracovní), ze dne 3. 11. 2026.
Tady vysvětlujeme, jaké osobní údaje o vás web Kšefty pro hudebníky zpracovává, proč, na jakém základě, jak dlouho, komu je předáváme a jaká máte práva. Řídíme se nařízením (EU) 2016/679 (GDPR) a zákonem č. 110/2019 Sb.
1. Správce
- Provozovatel a správce osobních údajů
- [DOPLNIT: jméno a příjmení provozovatele], [DOPLNIT: např. fyzická osoba zapsaná v živnostenském rejstříku]
- IČO
- [DOPLNIT: IČO]
- Sídlo / místo podnikání
- [DOPLNIT: adresa sídla nebo místa podnikání]
- [DOPLNIT: kontaktní e-mail]
Na všechny dotazy k osobním údajům odpovídáme na kontaktním e-mailu. Pověřence pro ochranu osobních údajů jsme nejmenovali.
2. Jaké údaje zpracováváme
| Kdo a co | Údaje | Účel a právní základ | Doba |
|---|---|---|---|
| Každý přihlášený uživatel | e-mail, čas vytvoření účtu a přihlášení, technické údaje relace (IP adresa, prohlížeč) | Přihlášení odkazem, provoz účtu a zabezpečení. Plnění smlouvy (čl. 6 odst. 1 písm. b GDPR); zabezpečení a ochrana před zneužitím je oprávněný zájem (písm. f). | do smazání účtu; technické záznamy podle bodu 6 |
| Umělec | jméno, nástroje, kraj, krátké představení, žánry, ochota dojíždět, příznak „hledám kšefty“, termíny dostupnosti, odkazy na ukázky, uvedené reference, kontakt (e-mail, telefon), čas souhlasu se zobrazením profilu | Vytvoření a zobrazení profilu ověřeným zadavatelům, přihlášky a pozvání: plnění smlouvy (písm. b). Zobrazení profilu ověřeným zadavatelům navíc podmiňujeme výslovným souhlasem (písm. a), který můžete odvolat smazáním profilu. | do smazání účtu |
| Přihlášky a pozvání | na jakou pozici jste se přihlásil(a), zpráva zadavateli (do 500 znaků), stav (přihlášeno, vybrán, náhradník ...), zda jste byl(a) pozván(a), zda jste odřekl(a) po lhůtě | Vyřízení přihlášky a výběru (písm. b). Evidence pozdních odřeknutí je oprávněný zájem provozovatele a zadavatelů na spolehlivosti kšeftů (písm. f). | do smazání účtu |
| Zadavatel | název subjektu, IČO, odkaz na veřejnou stopu, odpovědná osoba, e-mail, telefon, údaje z rejstříku ARES, žádosti o ověření a jejich výsledek, vypsané kšefty (včetně přesné adresy a odměn), napsané reference | Ověření a provoz zadavatelského účtu, zveřejnění kšeftů (písm. b). Ověřování subjektů a ochrana umělců před podvodem je oprávněný zájem (písm. f). | do smazání účtu; potvrzené reference podle bodu 7 |
| Reference | text reference, jméno autora (zadavatele), vazba na umělce a kšeft | Informace pro výběr umělců. Oprávněný zájem zadavatelů a umělců na ověřitelných zkušenostech (písm. f). | reference o umělci se maže s jeho účtem; reference napsané zadavatelem podle bodu 7 |
| Nahlášení | kdo nahlásil, čeho se nahlášení týká, důvod a poznámka, rozhodnutí provozovatele | Ochrana uživatelů a plnění povinností poskytovatele hostingu při nezákonném obsahu (čl. 6 odst. 1 písm. c a f). | nutná doba k vyřízení a obraně právních nároků, [DOPLNIT: konkrétní doba, navrhujeme 3 roky]; po smazání účtu se nahlášení odpojí od jeho vlastníka |
| E-maily | adresa příjemce, obsah zprávy, stav doručení | Povinné provozní e-maily (přihlašovací odkaz, výběr, změny kšeftu, výsledek ověření ...) jsou součástí služby (písm. b). Volitelné e-maily (souhrny, připomínky) můžete vypnout jedním kliknutím. | záznamy o odeslání podle nastavení poskytovatele e-mailů (bod 5); fronta se maže se smazáním účtu |
| Volba cookies | váš souhlas nebo odmítnutí reklamních cookies a čas volby (vlastní cookie) | Prokázání souhlasu (čl. 6 odst. 1 písm. c a f); vlastní cookie je nezbytná pro respektování vaší volby. | 180 dnů |
| Návštěvník bez účtu | IP adresa, prohlížeč, adresa požadavku a čas (provozní záznamy sítě a hostingu) | Zabezpečení, ochrana proti zneužití a provoz webu (písm. f). | podle poskytovatele hostingu, krátce (bod 6) |
Marketingové e-maily posíláme jen na základě zvláštního, předem nezaškrtnutého souhlasu; zatím žádné nezasíláme. Návštěvnost webu samostatně neměříme a nepoužíváme analytické cookies; statistiky provozovatel počítá z vlastních dat platformy (například počet registrací a kšeftů), bez sledování jednotlivých návštěvníků.
Automatizované rozhodování ani profilování se neděje. Řazení kšeftů a umělců je neutrální, nic se nedoporučuje a nikoho nevybírá algoritmus. O výběru rozhoduje vždy zadavatel.
3. Kdo se k údajům dostane
- Ostatní uživatelé podle pravidel viditelnosti: veřejně je jen seznam otevřených kšeftů a název a úroveň ověření zadavatele. Profil umělce vidí jen ověření zadavatelé a umělec sám. E-mail a telefon umělce vidí zadavatel až po výběru a naopak umělec kontakt zadavatele až po výběru. Přesnou adresu kšeftu a skrytou odměnu vidí jen vybraný umělec.
- Provozovatel (administrace) vidí údaje potřebné k ověřování, vyřizování nahlášení a podpoře.
- Zpracovatelé, kteří pro nás zajišťují provoz (bod 5). S nimi máme nebo uzavřeme smlouvu o zpracování osobních údajů.
- Orgánům veřejné moci údaje poskytneme jen tehdy, když to vyžaduje zákon.
4. Reklama a cookies
Provozovatel se financuje z reklamy. Reklamní cookies a skripty reklamních sítí se načtou jen s vaším předchozím souhlasem v liště a kdykoli ho můžete odvolat (patička, „Nastavení cookies“). Bez souhlasu se místo reklamy zobrazí neutrální pruh. Přehled cookies je na stránce Cookies. Reklamní sítě budou po zapnutí souhlasu samostatnými správci údajů o vašem prohlížeči a zařízení: [DOPLNIT: reklamní síť, např. Google AdSense (Google Ireland Limited) nebo Seznam Partner (Seznam.cz, a.s.)].
5. Zpracovatelé a předávání mimo EU
| Poskytovatel | K čemu | Kde |
|---|---|---|
| Supabase Inc. (databáze a přihlašování) | databáze s údaji o účtech, profilech, kšeftech a přihláškách; zasílání přihlašovacích odkazů; zálohy | data v EU (Irsko, region AWS eu-west-1); společnost sídlí v USA, předávání na základě standardních smluvních doložek [OVĚŘIT: aktuální DPA a doložky Supabase] |
| Cloudflare, Inc. (hosting a síť) | běh webu na platformě Workers, doručování stránek, ochrana sítě; vidí IP adresy a požadavky návštěvníků | globální síť; společnost sídlí v USA, předávání na základě standardních smluvních doložek a/nebo rámce EU–USA pro ochranu údajů [OVĚŘIT: DPA Cloudflare, případně volba EU zpracování] |
| Mailgun (Sinch Email Inc.) (odesílání e-mailů) | doručování e-mailů z platformy; zpracovává adresu příjemce a obsah zprávy | USA / EU podle zvoleného regionu účtu [OVĚŘIT: region Mailgun a DPA] |
| Reklamní sítě | zobrazování reklamy, jen po vašem souhlasu v liště cookies | podle sítě [DOPLNIT po výběru sítě] |
| YouTube, SoundCloud, Vimeo, Spotify | přehrávače ukázek umělců; načtou se až po vašem kliknutí na „Přehrát“ a mohou ukládat cookies | podle služby; pro ně platí jejich zásady |
| Rejstřík ARES (Ministerstvo financí) | předvyplnění veřejných údajů zadavatele podle IČO; z platformy se do ARES posílá jen IČO | ČR |
| Služba hlídání výpadků | kontroluje dostupnost webu; osobní údaje uživatelů nezpracovává | – |
6. Jak dlouho údaje uchováváme
- Údaje účtu, profilu, přihlášek a kšeftů po dobu, co účet existuje. Po jeho smazání je okamžitě odstraníme z provozní databáze.
- Zálohy: databáze se denně zálohuje a zálohy se uchovávají zhruba 7 dní. Smazaný účet zmizí ze záloh nejpozději do 30 dnů. Pokud bychom museli databázi obnovit ze zálohy, smazání účtů provedených od pořízení zálohy zopakujeme.
- Provozní záznamy (IP adresy, požadavky) uchovávají poskytovatelé hostingu a přihlašování po dobu daných jejich nastavením [OVĚŘIT: doby uchování záznamů u Cloudflare a Supabase].
- Nahlášení uchováváme po dobu uvedenou v tabulce výše.
7. Smazání účtu a co zůstane
Účet můžete kdykoli smazat sami na stránce Můj účet. Smaže se váš profil, kontakty, přihlášky, pozvání a přihlášení u Supabase. Ve zvláštních případech:
- Potvrzené reference, které jako zadavatel napíšete, zůstanou u umělců, o nichž jsou, s autorem „Bývalý zadavatel (ověřený)“. Důvodem je oprávněný zájem umělců a dalších zadavatelů na tom, aby ověřená zkušenost nezmizela. Jméno ani kontakt tam neuvádíme. Chcete-li, aby takovou referenci provozovatel smazal, napište nám.
- Reference o umělci se smažou s jeho účtem.
- Vybraný umělec, který smaže účet, o kšeft přichází; zadavatel dostane e-mail jako při odřeknutí.
- Zadavatel s aktivními kšefty s budoucím termínem je musí nejdřív zrušit, aby se o tom umělci dozvěděli.
- Nahlášení, která jste podali, zůstanou bez vazby na váš účet.
8. Vaše práva
- Přístup a přenositelnost: všechny údaje o vašem účtu si můžete stáhnout jako soubor JSON na stránce Můj účet. Interní poznámky provozovatele (například z vyřizování nahlášení) v souboru nejsou, ty vám na požádání sdělíme e-mailem.
- Oprava: údaje upravíte ve svém profilu; co upravit nejde, opravíme na požádání.
- Výmaz: smazáním účtu (bod 7).
- Omezení zpracování a námitka proti zpracování z oprávněného zájmu: napište nám.
- Odvolání souhlasu (se zobrazením profilu, s reklamními cookies) kdykoli; zpracování před odvoláním zůstává v platnosti.
- Stížnost můžete podat u Úřadu pro ochranu osobních údajů, www.uoou.gov.cz.
Poskytnutí údajů potřebných k účtu a profilu je smluvní nutnost; bez nich službu nelze poskytnout. Souhlas s reklamními cookies je dobrovolný a jeho odmítnutí nemá vliv na používání webu.
9. Zabezpečení
Přístup k údajům řídí pravidla přímo v databázi (každý vidí jen to, co smí), spojení je šifrované, přihlášení probíhá bez hesel jednorázovým odkazem a administrace provozovatele je určena jen jeho účtu. Úplné zabezpečení nelze zaručit; při porušení zabezpečení postupujeme podle GDPR (oznámení úřadu a případně dotčeným osobám).
10. Změny
O věcné změně těchto zásad informujeme registrované uživatele e-mailem. Aktuální znění je vždy na této stránce.