ZÁSADY OCHRANY OSOBNÍCH ÚDAJŮ A POUŽÍVÁNÍ COOKIES

Tyto zásady vysvětlují, jak jsou při návštěvě webových stránek Infinity Festival, dostupných na adrese https://infinityfest.cz/, a při využívání některých souvisejících služeb zpracovávány osobní údaje návštěvníků a jaké technologie mohou být na webu používány.

Osobní údaje jsou zpracovávány v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679, obecně známým jako GDPR, zákonem č. 110/2019 Sb., o zpracování osobních údajů, a v oblasti cookies také zákonem č. 127/2005 Sb., o elektronických komunikacích.

Správce neprovádí automatizované individuální rozhodování ani profilování, které by mělo pro návštěvníky právní nebo obdobně významné účinky.

1. SPRÁVCE OSOBNÍCH ÚDAJŮ

Správce osobních údajů: INFINITY club & lounge s.r.o.
IČO: 19369662
Sídlo: Májová 1202, 349 01 Stříbro
Kontaktní e-mail: info@infinityfest.cz
Telefon: +420 736 146 597

Správce určuje účely a prostředky zpracování osobních údajů prováděného prostřednictvím webu a v souvislosti s pořádáním Infinity Festivalu.

2. JAKÉ OSOBNÍ ÚDAJE ZPRACOVÁVÁME

Rozsah zpracování závisí na tom, jakým způsobem web nebo související služby používáte.

2.1 E-mailová, telefonická a další komunikace

Při kontaktování správce mohou být zpracovávány zejména:

  • jméno a příjmení;
  • e-mailová adresa;
  • telefonní číslo;
  • obsah zprávy;
  • další údaje, které návštěvník sám poskytne.

Údaje jsou zpracovávány za účelem:

  • vyřízení dotazu;
  • poskytnutí informací o festivalu;
  • přípravy nabídky nebo navázání spolupráce;
  • komunikace před uzavřením smlouvy;
  • plnění smlouvy;
  • ochrany práv a oprávněných zájmů správce.

Právním základem je zejména provedení opatření před uzavřením smlouvy nebo plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR. U obecných dotazů je právním základem oprávněný zájem správce na vyřízení komunikace podle čl. 6 odst. 1 písm. f) GDPR.

Údaje jsou uchovávány po dobu potřebnou k vyřízení požadavku a následně zpravidla nejdéle 12 měsíců. Pokud dojde k uzavření smlouvy, mohou být údaje uchovávány po dobu trvání smluvního vztahu a dále po dobu potřebnou k ochraně práv správce nebo po dobu stanovenou právními předpisy.

Poskytnutí údajů je dobrovolné. Bez uvedení nezbytných kontaktních údajů však nemusí být možné na zprávu odpovědět nebo požadavek vyřídit.

Pro vyřízení běžného dotazu není právním základem souhlas.

2.2 Nákup a správa vstupenek

Odkazy na nákup vstupenek mohou návštěvníka přesměrovat na externí prodejní platformu Boom Events provozovanou na doméně connect.boomevents.org.

Zpracování údajů přímo na této platformě se řídí také podmínkami a zásadami ochrany osobních údajů jejího provozovatele.

Pokud jsou údaje o objednávce nebo vstupence předány správci, mohou být zpracovávány zejména:

  • jméno a příjmení;
  • e-mailová adresa;
  • telefonní číslo, pokud bylo poskytnuto;
  • číslo objednávky nebo vstupenky;
  • druh a počet zakoupených vstupenek;
  • stav objednávky a platby;
  • údaje o kontrole nebo využití vstupenky;
  • údaje související s reklamací nebo zákaznickou komunikací.

Údaje mohou být zpracovávány za účelem:

  • uzavření a plnění smlouvy o nákupu vstupenky;
  • doručení a správy vstupenky;
  • kontroly vstupu na festival;
  • řešení změn programu, reklamací a zákaznických požadavků;
  • vedení účetnictví a plnění daňových povinností;
  • ochrany práv správce a prevence zneužití vstupenek.

Právním základem je plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR, plnění právních povinností podle čl. 6 odst. 1 písm. c) GDPR a oprávněný zájem správce na ochraně jeho práv a bezpečném průběhu akce podle čl. 6 odst. 1 písm. f) GDPR.

Údaje související se smlouvou a případnými nároky mohou být uchovávány po dobu trvání smluvního vztahu a následně po dobu nezbytnou k ochraně práv správce. Účetní a daňové doklady jsou uchovávány po dobu vyžadovanou právními předpisy, zpravidla až 10 let.

Konkrétní rozsah údajů, které správce obdrží, závisí na nastavení prodejní platformy a konkrétní objednávce.

2.3 Fotografie, obrazové a audiovizuální záznamy z festivalu

V průběhu festivalu mohou být pořizovány fotografie, zvukové záznamy a audiovizuální záznamy zachycující průběh akce, účinkující, atmosféru festivalu a jeho návštěvníky.

Záznamy mohou být používány zejména za účelem:

  • dokumentace průběhu akce;
  • informování veřejnosti;
  • prezentace Infinity Festivalu;
  • propagace proběhlého festivalu a jeho budoucích ročníků;
  • zveřejnění na webu, sociálních sítích a v dalších komunikačních materiálech pořadatele.

U přiměřených reportážních a dokumentačních záznamů může být právním základem oprávněný zájem správce podle čl. 6 odst. 1 písm. f) GDPR a příslušná ustanovení občanského zákoníku. Správce dbá na to, aby použití záznamů nepřiměřeně nezasahovalo do práv a soukromí zachycených osob.

Pokud má být konkrétní návštěvník hlavním a jednoznačně rozpoznatelným objektem cíleného propagačního záznamu nebo pokud je souhlas s ohledem na způsob použití potřebný, může být vyžádán jeho samostatný souhlas.

Návštěvník může proti zpracování založenému na oprávněném zájmu vznést námitku nebo požádat o posouzení odstranění či úpravy konkrétního záznamu prostřednictvím e-mailu info@infinityfest.cz. Správce žádost posoudí s ohledem na okolnosti, účel záznamu a práva dalších osob.

Záznamy jsou uchovávány pouze po dobu, po kterou trvá jejich dokumentační, informační, propagační nebo archivní účel. Záznamy zveřejněné na sociálních sítích mohou být dále zpracovávány provozovateli těchto sítí podle jejich vlastních podmínek.

2.4 Provoz a zabezpečení webu

Při návštěvě webu mohou být v serverových protokolech zpracovávány zejména:

  • IP adresa;
  • datum a čas požadavku;
  • navštívená internetová adresa;
  • typ prohlížeče a zařízení;
  • stavový kód odpovědi;
  • technické a chybové údaje.

Údaje slouží k zabezpečení webu, prevenci zneužití, odhalování útoků, diagnostice technických problémů a zajištění dostupnosti služby.

Právním základem je oprávněný zájem správce na bezpečném a spolehlivém provozu webu podle čl. 6 odst. 1 písm. f) GDPR.

Serverové logy jsou podle nastavení poskytovatele hostingu uchovávány zpravidla nejdéle 30 dnů, pokud bezpečnostní incident nebo jiný oprávněný důvod nevyžaduje jejich delší uchování.

2.5 Správa cookie souhlasů

Správu cookie souhlasů na webu zajišťuje nástroj CookieYes.

V souvislosti s používáním cookie lišty mohou být zpracovávány zejména:

  • informace o zvolených kategoriích cookies;
  • informace o udělení nebo odmítnutí souhlasu;
  • identifikátor souhlasu;
  • datum a čas provedené volby;
  • technické údaje potřebné k zapamatování, správě a případnému prokázání souhlasu.

CookieYes může za účelem vedení evidence souhlasů zpracovávat také maskovanou IP adresu a další technické informace spojené s volbou návštěvníka.

Účelem zpracování je:

  • uložení preferencí návštěvníka;
  • zajištění správného fungování cookie lišty;
  • blokování volitelných technologií před udělením souhlasu;
  • vedení a případné prokázání evidence souhlasů.

Právním základem je splnění právních povinností správce podle čl. 6 odst. 1 písm. c) GDPR a oprávněný zájem správce na vedení evidence souhlasů podle čl. 6 odst. 1 písm. f) GDPR.

Volba návštěvníka je uchovávána po dobu nastavenou v nástroji CookieYes, zpravidla po dobu 12 měsíců. Přesná doba platnosti je uvedena v aktuálním seznamu cookies.

Návštěvník může svou volbu kdykoliv změnit nebo odvolat.

3. COOKIES A OBDOBNÉ TECHNOLOGIE

Cookies jsou malé soubory nebo jiné údaje ukládané do zařízení návštěvníka nebo čtené z jeho zařízení.

Web může používat následující kategorie cookies:

Nezbytné cookies

Nezbytné cookies zajišťují základní fungování webu, jeho zabezpečení a uložení volby návštěvníka v cookie liště.

Tyto cookies lze používat bez souhlasu návštěvníka, protože jsou nezbytné pro provoz webu nebo poskytnutí služby, kterou návštěvník výslovně požadoval.

Preferenční cookies

Preferenční cookies umožňují zapamatovat nastavení návštěvníka, které není nezbytné pro základní provoz webu.

Tyto cookies mohou být aktivovány pouze po předchozím souhlasu návštěvníka.

Analytické cookies

Analytické cookies slouží k měření návštěvnosti a vyhodnocování způsobu používání webu.

Tyto cookies mohou být aktivovány pouze po předchozím souhlasu návštěvníka.

Marketingové cookies

Marketingové cookies mohou sloužit ke sledování návštěvníků, zobrazování přizpůsobené reklamy nebo obsahu a vyhodnocování reklamních kampaní.

Tyto cookies mohou být aktivovány pouze po předchozím souhlasu návštěvníka.

Správu souhlasů zajišťuje nástroj CookieYes. Volitelné cookies a obdobné technologie nesmí být aktivovány před udělením příslušného souhlasu.

Návštěvník může cookies přijmout, odmítnout nebo povolit pouze vybrané kategorie. Svou volbu může kdykoliv změnit nebo odvolat prostřednictvím odkazu nebo tlačítka „Nastavení cookies“ dostupného na webu.

Odvolání souhlasu nemá vliv na zákonnost zpracování provedeného před jeho odvoláním.

Aktuální seznam používaných cookies, jejich poskytovatelů, účelu a doby platnosti je uveden v samostatných Zásadách používání cookies, které jsou vytvářeny nebo aktualizovány prostřednictvím nástroje CookieYes.

4. GOOGLE SEARCH CONSOLE A SITE KIT BY GOOGLE

Web může být propojen se službou Google Search Console, případně prostřednictvím oficiálního pluginu Site Kit by Google.

Google Search Console slouží správci ke kontrole technického stavu webu a jeho viditelnosti ve výsledcích vyhledávání Google.

Samotné ověření vlastnictví webu v Google Search Console, například prostřednictvím ověřovacího meta tagu, neznamená používání služby Google Analytics a samo o sobě na web nevkládá měřicí kód sledující chování návštěvníků.

Pokud správce aktivuje Google Analytics, Google Tag Manager, Google Ads, Meta Pixel nebo jinou analytickou či reklamní službu, budou tyto zásady a nastavení CookieYes před spuštěním služby odpovídajícím způsobem aktualizovány. Příslušné technologie budou před udělením souhlasu zablokovány, pokud je souhlas vyžadován.

5. OBSAH, ODKAZY A SLUŽBY TŘETÍCH STRAN

Web obsahuje odkazy na jiné internetové stránky a služby, zejména na prodejní platformu Boom Events a sociální sítě Facebook, Instagram a TikTok.

Po kliknutí na externí odkaz je návštěvník přesměrován na web třetí strany. Zpracování osobních údajů na takovém webu se řídí zásadami jeho provozovatele.

Pokud bude na web vložen obsah třetích stran, například video, mapa, příspěvek ze sociální sítě, recenze, chat nebo jiný externí prvek, může poskytovatel takového obsahu zpracovávat technické údaje návštěvníka nebo používat cookies.

Pokud nejde o nezbytnou technologii, bude takový obsah načten až po udělení příslušného souhlasu.

6. PŘÍJEMCI A ZPRACOVATELÉ OSOBNÍCH ÚDAJŮ

K osobním údajům mohou mít v nezbytném rozsahu přístup zejména:

  • poskytovatel webhostingu a technické infrastruktury;
  • správce webu, IT podpora nebo dodavatel údržby WordPressu;
  • poskytovatel e-mailových služeb;
  • poskytovatel nástroje CookieYes pro správu a evidenci cookie souhlasů;
  • provozovatel prodejní platformy Boom Events;
  • poskytovatelé platebních, účetních nebo fakturačních služeb, pokud jsou využíváni;
  • dodavatelé fotografických, audiovizuálních a produkčních služeb;
  • provozovatelé sociálních sítí a dalších služeb, na kterých je obsah zveřejňován;
  • dodavatelé bezpečnostních, zálohovacích nebo antispamových řešení, pokud jsou používáni;
  • právní, účetní nebo daňoví poradci, pokud je jejich zapojení nezbytné;
  • orgány veřejné moci, pokud předání údajů vyžaduje zákon nebo závazné rozhodnutí.

Správce vybírá dodavatele s ohledem na bezpečnost a ochranu osobních údajů a v případech vyžadovaných GDPR s nimi uzavírá smlouvy o zpracování osobních údajů.

7. PŘEDÁVÁNÍ ÚDAJŮ MIMO EVROPSKÝ HOSPODÁŘSKÝ PROSTOR

Správce se snaží využívat služby, při nichž jsou osobní údaje zpracovávány v Evropském hospodářském prostoru.

U některých globálních poskytovatelů, zejména poskytovatelů sociálních sítí, služeb Google nebo jiných technologických služeb, však může v závislosti na konkrétní službě dojít ke zpracování údajů nebo vzdálenému přístupu z území mimo Evropský hospodářský prostor.

V takovém případě je předávání údajů uskutečněno pouze při splnění podmínek GDPR, zejména na základě rozhodnutí o odpovídající ochraně, standardních smluvních doložek nebo jiných vhodných záruk.

8. PRÁVA SUBJEKTŮ ÚDAJŮ

Za podmínek stanovených GDPR máte zejména právo:

  • získat potvrzení, zda jsou vaše osobní údaje zpracovávány;
  • požadovat přístup ke zpracovávaným osobním údajům;
  • požadovat opravu nepřesných údajů;
  • požadovat doplnění neúplných údajů;
  • požadovat výmaz osobních údajů, jsou-li splněny zákonné podmínky;
  • požadovat omezení zpracování;
  • vznést námitku proti zpracování založenému na oprávněném zájmu;
  • získat osobní údaje ve strukturovaném, běžně používaném a strojově čitelném formátu, jsou-li splněny podmínky práva na přenositelnost;
  • kdykoliv odvolat souhlas, pokud je zpracování na souhlasu založeno;
  • podat stížnost u Úřadu pro ochranu osobních údajů.

Kontaktní údaje Úřadu pro ochranu osobních údajů:

Úřad pro ochranu osobních údajů
Pplk. Sochora 27
170 00 Praha 7
https://uoou.gov.cz

Svá práva můžete uplatnit prostřednictvím e-mailu:

info@infinityfest.cz

Správce může před vyřízením žádosti přiměřeným způsobem ověřit totožnost žadatele.

9. ZABEZPEČENÍ OSOBNÍCH ÚDAJŮ

Správce přijímá přiměřená technická a organizační opatření odpovídající riziku zpracování.

Mezi tato opatření patří zejména:

  • řízení přístupových oprávnění;
  • pravidelné aktualizace webu a jeho součástí;
  • zabezpečené připojení HTTPS;
  • zálohování;
  • ochrana administrace webu;
  • používání bezpečnostních nástrojů.

Žádný způsob přenosu nebo ukládání údajů nemůže zaručit absolutní bezpečnost.

10. ZMĚNY TĚCHTO ZÁSAD

Tyto zásady mohou být průběžně aktualizovány, zejména při změně právních předpisů, technického řešení webu, způsobu prodeje vstupenek nebo používaných služeb.

Aktuální verze zásad je vždy zveřejněna na tomto webu.

Účinnost od: 24. 7. 2026