Zásady ochrany osobních údajů

Účinné od 17. září 2026

Tento dokument vysvětluje, jaké osobní údaje na webu dnbczevents.cz zpracováváme, proč, na jakém právním základě, jak dlouho a jaká máte práva. Zpracování se řídí nařízením (EU) 2016/679 (GDPR) a zákonem č. 110/2019 Sb.

1. Kdo je správce

Správcem osobních údajů je Tomáš Válek, Třebíč, Česká republika, e-mail: dnbczevents@gmail.com – nepodnikající fyzická osoba.

Vzhledem k rozsahu a povaze zpracování nemáme povinnost jmenovat pověřence pro ochranu osobních údajů. Ve všech záležitostech ochrany osobních údajů se obracejte na uvedený e-mail.

2. Jaké údaje zpracováváme a proč

a) Uživatelský účet

Údaje: jméno nebo přezdívka, e-mailová adresa, zahashované heslo, datum registrace a souhlasu s podmínkami.
Účel: vedení účtu, přihlašování, správa vašich profilů a akcí, komunikace o účtu.
Právní základ: plnění smlouvy – čl. 6 odst. 1 písm. b) GDPR.
Doba uchování: po dobu existence účtu; po jeho smazání údaje odstraníme (s výjimkou provozních záznamů podle bodu f), které se mažou nejpozději po 6 měsících).

Přihlásíte-li se přes Google, získáme od společnosti Google vaše jméno, e-mailovou adresu a identifikátor vašeho účtu Google, který si k účtu uložíme. Takový účet nemá heslo, dokud si ho sami nenastavíte. Googlu od nás nejde nic jiného než informace, že jste se přihlásili na dnbczevents.cz.

Poskytnutí těchto údajů je smluvním požadavkem – bez nich nelze účet založit. Prohlížet web můžete i bez registrace.

b) Obsah, který vkládáte (profily, akce, obrázky)

Údaje: umělecké jméno, město či stát, profilová fotografie, kontaktní e-mail, odkazy na sociální sítě, popisy, plakáty akcí a další údaje, které do formulářů vyplníte.
Účel: zveřejnění v katalogu akcí a profilů.
Právní základ: plnění smlouvy – čl. 6 odst. 1 písm. b) GDPR; u údajů o třetích osobách, které vložíte, oprávněný zájem na informování o kulturním dění – čl. 6 odst. 1 písm. f) GDPR.
Doba uchování: po dobu zveřejnění obsahu ve službě.

Upozorňujeme, že tento obsah je veřejně dostupný a mohou ho indexovat vyhledávače. Nevkládejte proto údaje, které nechcete zveřejnit.

c) Profily interpretů, klubů a organizací vytvořené redakcí

Část profilů jsme vytvořili sami z veřejně dostupných zdrojů (weby a sociální sítě klubů, pořadatelů a interpretů, veřejné pozvánky na akce), tedy bez toho, že by nám je dotčená osoba poskytla.
Údaje: umělecké jméno, město, fotografie, odkazy na veřejné profily, účast na akcích.
Účel: vedení uceleného veřejného katalogu drum & bass scény.
Právní základ: oprávněný zájem – čl. 6 odst. 1 písm. f) GDPR. Naším oprávněným zájmem je informovat veřejnost o kulturním dění; zpracováváme jen údaje týkající se veřejné umělecké či podnikatelské činnosti, nikoliv soukromí. Zveřejňování se opírá též o čl. 85 GDPR a § 17 zákona č. 110/2019 Sb. (výkon práva na svobodu projevu a informace).
Doba uchování: po dobu zveřejnění profilu.

Proti tomuto zpracování můžete kdykoliv vznést námitku podle čl. 21 GDPR, a to na dnbczevents@gmail.com. Nemáme-li závažné oprávněné důvody pro pokračování, profil odstraníme nebo omezíme.

d) Nahlášení nevhodného obsahu

Údaje: zvolený důvod, popis, IP adresa nahlašujícího a je-li přihlášen, i jeho účet.
Účel: posouzení nahlášení, moderace obsahu a prevence zneužití nahlašovacího formuláře.
Právní základ: plnění právní povinnosti podle čl. 16 nařízení (EU) 2022/2065 – čl. 6 odst. 1 písm. c) GDPR; u IP adresy oprávněný zájem na ochraně služby před zneužitím – čl. 6 odst. 1 písm. f) GDPR.
Doba uchování: 12 měsíců od vyřízení nahlášení; poté záznam smažeme nebo anonymizujeme.

e) Seznam podporovatelů

Údaje: jméno nebo přezdívka uvedená ve zprávě pro příjemce u dobrovolného příspěvku.
Účel: zveřejnění poděkování na stránce Podpoř nás.
Právní základ: souhlas – čl. 6 odst. 1 písm. a) GDPR, udělený tím, že jméno do zprávy pro příjemce dobrovolně uvedete. Necháte-li zprávu prázdnou, příspěvek zůstává anonymní.
Doba uchování: do odvolání souhlasu.

Souhlas můžete kdykoliv odvolat e-mailem a jméno ze seznamu odstraníme. Odvolání nemá vliv na zákonnost zpracování před odvoláním. Údaje o samotné platbě zpracovává vaše banka a banka příjemce jako samostatní správci.

f) Provoz a zabezpečení serveru

Údaje: provozní a bezpečnostní záznamy webového serveru (IP adresa, čas, požadovaná adresa, typ prohlížeče), záznamy o neúspěšných pokusech o přihlášení, záznamy o odeslaných e-mailech (adresa příjemce, předmět, čas) a záznamy o úkonech provedených ve službě – přihlášení a odhlášení, odeslané žádosti a formuláře včetně jejich obsahu (nikdy však hesel), změny obsahu a zásahy správců – s IP adresou, typem prohlížeče a časem.
Účel: zajištění provozu, diagnostika chyb, ochrana před útoky a zneužitím, dohledatelnost změn obsahu a zásahů správců.
Právní základ: oprávněný zájem na bezpečnosti služby – čl. 6 odst. 1 písm. f) GDPR.
Doba uchování: nejvýše 6 měsíců; poté se záznamy automaticky mažou. Přístup k nim má pouze hlavní správce služby.

g) Počítadlo zhlédnutí

U akcí a profilů zobrazujeme počet zhlédnutí. Ukládá se pouze celkové číslo – žádný záznam o jednotlivém návštěvníkovi nevzniká. Aby se obnovení stránky nepočítalo opakovaně, ukládá se do vaší relace pouze poznámka, že jste stránku již viděli.

3. Cookies a podobné technologie

Web nepoužívá žádné analytické, reklamní ani sledovací cookies a nemáme na něm Google Analytics, reklamní systémy ani sledovací pixely sociálních sítí. Proto vás neobtěžujeme souhlasným banerem – používáme jen cookies technicky nezbytné pro fungování webu ve smyslu § 89 odst. 3 zákona č. 127/2005 Sb.

  • Relační cookie (session) – udržuje vaše přihlášení a stav formulářů. Zaniká zavřením prohlížeče, nejpozději po 120 minutách nečinnosti.
  • XSRF-TOKEN – bezpečnostní ochrana formulářů proti útoku CSRF. Platnost stejná jako u relační cookie.
  • Volba světlého/tmavého režimu a jazyka – ukládá se ve vašem prohlížeči, aby web vypadal, jak jste si nastavili.

Cookies můžete kdykoliv smazat nebo zakázat v nastavení prohlížeče; přihlášení a některé funkce pak ale nemusí fungovat.

Písma použitá na webu hostujeme na vlastním serveru, takže se při prohlížení neodesílají žádné požadavky na servery třetích stran.

4. Komu údaje předáváme

Osobní údaje neprodáváme a nepředáváme je pro marketingové účely. Předáváme je pouze těmto kategoriím příjemců, a jen v nezbytném rozsahu:

  • Poskytovatel webhostingu, na jehož serverech je web provozován – jako zpracovatel na základě smlouvy o zpracování osobních údajů. Servery jsou umístěny v Evropské unii.
  • Poskytovatel e-mailové služby, přes kterou s vámi komunikujeme.
  • Google Ireland Limited – pouze pokud se přihlásíte přes Google. Přihlášení se řídí zásadami ochrany soukromí společnosti Google; nám Google předá jméno, e-mail a identifikátor účtu.
  • Orgány veřejné moci, ukládá-li nám to zákon nebo je-li to nezbytné k uplatnění právních nároků.

Předání mimo EU: při přihlášení přes Google může dojít k předání údajů společnosti Google LLC do Spojených států amerických. Google LLC je certifikován v rámci EU-U.S. Data Privacy Framework, pro který Evropská komise vydala dne 10. 7. 2023 rozhodnutí o odpovídající ochraně. Jiné předávání do třetích zemí neprovádíme.

5. Vaše práva

Ve vztahu ke svým osobním údajům máte tato práva:

  • Právo na přístup (čl. 15) – získat potvrzení, zda vaše údaje zpracováváme, a kopii těchto údajů.
  • Právo na opravu (čl. 16) – nechat opravit nepřesné a doplnit neúplné údaje.
  • Právo na výmaz (čl. 17) – nechat údaje smazat, pominul-li důvod jejich zpracování.
  • Právo na omezení zpracování (čl. 18).
  • Právo na přenositelnost (čl. 20) – získat údaje, které jste nám poskytli, ve strojově čitelném formátu, případně je nechat předat jinému správci.
  • Právo vznést námitku (čl. 21) – proti zpracování založenému na oprávněném zájmu, zejména proti zveřejnění profilu vytvořeného redakcí.
  • Právo odvolat souhlas (čl. 7 odst. 3) – tam, kde zpracováváme na základě souhlasu, kdykoliv a bez následků do budoucna.

Přístup a přenositelnost si vyřídíte sami. Po přihlášení v sekci Můj účet → Stáhnout moje data si kdykoliv stáhnete kompletní kopii svých údajů ve formátu JSON (strojově čitelný, vhodný i pro přenos k jinému správci) – včetně provozních záznamů o úkonech vašeho účtu podle bodu 2 f). Nemusíte o nic žádat ani na nic čekat.

Ostatní práva uplatníte na dnbczevents@gmail.com. Odpovíme nejpozději do jednoho měsíce; ve složitých případech můžeme lhůtu prodloužit o další dva měsíce, o čemž vás vyrozumíme. Abychom údaje nevydali nesprávné osobě, můžeme vás požádat o ověření totožnosti.

Právo podat stížnost. Domníváte-li se, že zpracováním porušujeme právní předpisy, můžete se obrátit na dozorový úřad: Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz. Můžete se rovněž obrátit na soud.

6. Smazání účtu

Účet můžete kdykoliv sami a bez asistence smazat po přihlášení v sekci Můj účet → Smazat účet. Smazání je nevratné a odstraní vaše přihlašovací údaje, čekající i vyřízené žádosti a skryté profily.

Profily a akce, které jste spravovali, zůstávají zveřejněné jako obsah katalogu, ale odpojí se od vašeho účtu (přejdou na „neregistrované“). Přejete-li si odstranit i tento veřejný obsah, napište nám před smazáním účtu na dnbczevents@gmail.com. Provozní záznamy podle bodu 2 f), ve kterých je vaše jméno, e-mail nebo IP adresa (například záznam o registraci, přihlášení a smazání účtu), zůstávají uložené nejdéle 6 měsíců od svého vzniku a poté se automaticky smažou. Jiné údaje můžeme po nezbytnou dobu uchovat jen tehdy, vyžaduje-li to zákon nebo ochrana našich právních nároků; jinak je smažeme nebo anonymizujeme.

7. Automatizované rozhodování

Neprovádíme automatizované rozhodování ani profilování, které by pro vás mělo právní účinky nebo se vás obdobně významně dotýkalo. Veškerý obsah posuzuje před zveřejněním člověk.

8. Zabezpečení údajů

Přijali jsme přiměřená technická a organizační opatření: přenos dat je šifrovaný (HTTPS), hesla ukládáme pouze v podobě kryptografického otisku (bcrypt) a nikdy je nevidíme, přístup do administrace mají jen ověření správci a k provozním záznamům a technickým nástrojům pouze hlavní správce, zásahy správců se zaznamenávají, nahrané soubory se kontrolují a web používá bezpečnostní hlavičky proti běžným útokům.

Dojde-li přesto k porušení zabezpečení s rizikem pro vaše práva, ohlásíme je dozorovému úřadu do 72 hodin a je-li riziko vysoké, vyrozumíme i vás.

9. Nezletilí

Účet si může založit osoba starší 15 let (§ 7 zákona č. 110/2019 Sb.). Údaje osob mladších 15 let zpracováváme jen se souhlasem zákonného zástupce. Jste-li zákonný zástupce a domníváte se, že nám dítě poskytlo údaje bez vašeho souhlasu, napište nám a údaje neprodleně odstraníme.

10. Odkazy na cizí weby a sociální sítě

Web obsahuje odkazy na stránky třetích stran (sociální sítě interpretů, weby klubů, prodejci vstupenek). Za jejich obsah ani za zpracování údajů na nich neodpovídáme; řídí se vlastními zásadami, se kterými doporučujeme se seznámit. Samotné zobrazení odkazu žádné údaje nikam neodesílá – ty se přenášejí až po kliknutí.

11. Změny těchto zásad

Zásady můžeme aktualizovat. Novou verzi zveřejníme na této stránce s novým datem účinnosti. O podstatných změnách informujeme registrované uživatele předem na e-mail nebo oznámením ve službě.

12. Kontakt

Tomáš Válek, Třebíč, Česká republika
E-mail: dnbczevents@gmail.com

← Zpět