Zásady ochrany osobních údajů

Informace o zpracování osobních údajů při používání DJPortal.cz

1. Kdo osobní údaje zpracovává

Správcem osobních údajů v případech popsaných v těchto zásadách je:

Společnost nejmenovala pověřence pro ochranu osobních údajů, protože jí podle dostupných okolností tato povinnost nevzniká. Ve všech otázkách ochrany osobních údajů ji lze kontaktovat na [email protected].

2. Kdy jsme správcem a kdy zpracovatelem

2.1 HrozaProduction jako správce

Jako správce rozhodujeme o účelu a prostředcích zpracování zejména u údajů potřebných k registraci a vedení účtu, uzavření a plnění smlouvy, fakturaci, podpoře, zabezpečení, rozvoji služby, vyřizování žádostí, ochraně právních nároků a zasílání vlastních obchodních sdělení v mezích zákona.

2.2 HrozaProduction jako zpracovatel

Pokud Zákazník – typicky DJ nebo jeho firma – vloží do DJPortal.cz údaje svých klientů, zájemců, hostů, spolupracovníků nebo dodavatelů a určuje, proč se mají zpracovávat, je správcem zpravidla tento Zákazník. HrozaProduction údaje technicky zpracovává jeho jménem jako zpracovatel. Podmínky takového zpracování upravují články 10.2 a 10.3 obchodních podmínek. Žádosti týkající se těchto údajů je vhodné směřovat primárně na příslušného DJe; DJPortal mu poskytne potřebnou součinnost.

3. Koho se zpracování týká

• registrovaných uživatelů, zákazníků a osob jednajících jejich jménem;
• zájemců o službu, osob využívajících bezplatnou DJ vizitku nebo zkušební období;
• návštěvníků webu a veřejných prezentací vytvořených prostřednictvím DJPortal.cz;
• osob, které odešlou poptávku, formulář nebo komunikují s námi;
• klientů, zájemců, hostů, dodavatelů a spolupracovníků jednotlivých DJů, jejichž údaje byly vloženy do Služby.

4. Jaké údaje zpracováváme

Identifikační a kontaktní údaje — jméno, příjmení, obchodní firma, IČO, DIČ, adresa, e-mail, telefon a kontaktní osoba.

Účet a autentizace — přihlašovací údaje v zabezpečené podobě, role a oprávnění, údaje o registraci, aktivaci a používání účtu.

Smluvní a fakturační údaje — zvolený tarif, objednávky, nabídky, faktury, platby, doba trvání a historie komunikace o smlouvě.

Profil a webová prezentace — fotografie, logo, popis služeb, sociální sítě, doména, veřejné kontakty, reference a další obsah vložený uživatelem.

Poptávky, zakázky a klientská zóna — kontaktní údaje klientů, termín a místo akce, typ akce, stav zakázky, harmonogram, hudební preference, komunikace, poznámky, platební stav a údaje ve formulářích.

Technické a provozní údaje — IP adresa, datum a čas přístupu, identifikace zařízení a prohlížeče, systémové a bezpečnostní logy, chybová hlášení a údaje o používání funkcí.

Komunikace a podpora — obsah e-mailů a zpráv, požadavky na podporu, reklamace, odstoupení a související přílohy.

Cookies a podobné technologie — identifikátory relace a technické identifikátory nezbytné pro přihlášení a ochranu formulářů.

5. Účely, právní důvody a doby uchování

5.1 Přechod placeného tarifu a zrušení účtu

Po skončení placeného tarifu mohou být data náležející výlučně k placeným funkcím uchována po přechodnou dobu šesti měsíců pro případ opětovné aktivace a exportu. Poté jsou vymazána nebo anonymizována. Údaje potřebné pro bezplatnou DJ vizitku zůstávají po dobu trvání bezplatného účtu. Při úplném zrušení účtu jsou provozní data vymazána v přiměřené technické lhůtě, nejpozději do 30 dnů, s výjimkou zákonně uchovávaných údajů a dočasných záloh.

5.2 Zálohy

Údaje odstraněné z aktivních systémů mohou zůstat po omezenou dobu v provozních zálohách. Zálohy jsou chráněny, nejsou používány k běžnému provozu a jsou přepisovány nebo mazány v rámci pravidelného zálohovacího cyklu, není-li jejich uchování nezbytné k řešení incidentu nebo právní povinnosti.

6. Odkud údaje získáváme

• přímo od vás při registraci, objednávce, používání Služby nebo komunikaci;
• od osoby, která účet spravuje nebo vás oprávněně přizve jako uživatele;
• od klientů a návštěvníků prostřednictvím poptávkových, svatebních, hudebních a dalších formulářů;
• automaticky při používání webu a Služby prostřednictvím logů, cookies a podobných technologií;
• z veřejných rejstříků a veřejně dostupných zdrojů, je-li to potřebné pro ověření podnikatelských údajů nebo ochranu práv.

7. Příjemci a dodavatelé

Osobní údaje zpřístupňujeme pouze v nezbytném rozsahu. Příjemci mohou být zejména:

• poskytovatelé hostingu, cloudové infrastruktury, databází, zálohování a kybernetické bezpečnosti;
• dodavatelé e-mailových, doménových, technických, analytických a zákaznických služeb;
• účetní, daňoví a právní poradci a auditoři vázaní mlčenlivostí;
• orgány veřejné moci a jiné osoby, pokud zpřístupnění vyžaduje zákon nebo je nezbytné k ochraně práv;
• příslušný Zákazník – správce údajů – pokud se žádost týká údajů zpracovávaných jeho jménem.

Dodavatelé, kteří jednají jako zpracovatelé, jsou smluvně vázáni k ochraně údajů. Aktuální seznam významných dalších zpracovatelů nebo podrobnější informace poskytne HrozaProduction na žádost na [email protected]; u zpracování jménem Zákazníka jej bude o zamýšlených změnách informovat způsobem stanoveným obchodními podmínkami.

8. Předávání mimo Evropský hospodářský prostor

Přednostně využíváme zpracování v Evropském hospodářském prostoru. Pokud konkrétní dodavatel zpracovává údaje mimo EHP, uskuteční se předání pouze při splnění podmínek kapitoly V GDPR, zejména na základě rozhodnutí Evropské komise o odpovídající ochraně, standardních smluvních doložek doplněných posouzením rizik a případnými dodatečnými opatřeními nebo jiné zákonné výjimky. Informace o konkrétním mechanismu předání a kopii příslušných záruk lze vyžádat na [email protected].

9. Cookies

Nezbytné cookies používáme pro přihlášení, zabezpečení, uchování relace a správné fungování formulářů. Tyto technologie mohou být použity bez souhlasu, protože jsou nezbytné pro uživatelem vyžádanou službu. Analytické, preferenční ani marketingové cookies v současné době nepoužíváme a návštěvníky nesledujeme napříč jinými weby. Pokud je začneme používat, nasadíme nejprve nástroj pro udělení a odvolání souhlasu a doplníme sem seznam cookies, jejich poskytovatele, účel a dobu životnosti; odvolání souhlasu nemá vliv na zákonnost dřívějšího zpracování.

10. Obchodní sdělení

Zákazníkům můžeme v mezích zákona zasílat sdělení o vlastních obdobných službách na základě oprávněného zájmu a pravidel pro elektronické komunikace. Z odběru se lze kdykoli bezplatně odhlásit odkazem ve zprávě nebo na [email protected]. Jiná marketingová sdělení zasíláme na základě souhlasu. Provozní zprávy nezbytné pro účet, bezpečnost, smlouvu nebo změny podmínek nejsou marketingem a mohou být zasílány po dobu trvání vztahu.

11. Automatizované rozhodování a umělá inteligence

V současné podobě Služby nepředpokládáme rozhodování založené výlučně na automatizovaném zpracování, které by pro člověka mělo právní nebo obdobně významné účinky. Pokud bude zavedena funkce využívající umělou inteligenci, bude uživatel předem informován o jejím účelu, použití osobních údajů, příjemcích a podstatných omezeních. Toto ustanovení samo o sobě neopravňuje k předávání osobních údajů novému dodavateli bez splnění příslušných povinností.

12. Zabezpečení osobních údajů

Používáme přiměřená technická a organizační opatření odpovídající rizikům, zejména řízení přístupů a oprávnění, bezpečné přenosy, ochranu přihlašovacích údajů, logování významných událostí, aktualizace, zálohování, omezení přístupu pracovníků a postupy pro řešení incidentů. Žádné opatření však nemůže zaručit absolutní bezpečnost. Uživatel je povinen chránit své přístupové údaje, používat silné heslo a bezodkladně hlásit podezření na zneužití.

13. Vaše práva

Přístup — získat potvrzení, zda údaje zpracováváme, a kopii zpracovávaných údajů;

Oprava — požadovat opravu nepřesných nebo doplnění neúplných údajů;

Výmaz — požadovat výmaz, pokud již údaje nejsou potřebné nebo je dán jiný důvod podle GDPR;

Omezení — požadovat dočasné omezení zpracování v případech stanovených GDPR;

Přenositelnost — získat údaje poskytnuté na základě souhlasu nebo smlouvy v běžném strojově čitelném formátu, je-li zpracování automatizované;

Námitka — kdykoli vznést námitku proti zpracování založenému na oprávněném zájmu; proti přímému marketingu lze vznést námitku kdykoli a poté údaje pro tento účel dále nezpracováváme;

Odvolání souhlasu — souhlas lze kdykoli odvolat bez vlivu na zákonnost předchozího zpracování;

Stížnost — podat stížnost u Úřadu pro ochranu osobních údajů nebo u příslušného dozorového úřadu v jiném členském státě.

14. Jak práva uplatnit

Žádost zašlete na [email protected] nebo na adresu sídla. Abychom zabránili zpřístupnění údajů neoprávněné osobě, můžeme přiměřeně ověřit totožnost žadatele. O žádosti informujeme bez zbytečného odkladu, zpravidla do jednoho měsíce; ve složitých případech lze lhůtu prodloužit o další dva měsíce, o čemž žadatele včas informujeme. Žádosti jsou zásadně bezplatné, ledaže jsou zjevně nedůvodné nebo nepřiměřené. Pokud údaje zpracováváme pouze jménem konkrétního DJe, žádost postoupíme příslušnému správci nebo žadateli sdělíme, na koho se obrátit.

15. Dozorový úřad

Úřad pro ochranu osobních údajů, Pplk. Sochora 727/27, 170 00 Praha 7, e-mail [email protected], web www.uoou.gov.cz. Doporučujeme nejprve kontaktovat nás, abychom mohli situaci bezodkladně vyřešit; právo podat stížnost tím není dotčeno.

16. Povinnost údaje poskytnout

Údaje označené jako povinné jsou potřebné k registraci, uzavření nebo plnění smlouvy, fakturaci či zabezpečení. Bez nich nemusíme být schopni účet vytvořit nebo Službu poskytnout. Poskytnutí údajů pro marketing, reference a nepovinné cookies je dobrovolné a odmítnutí nemá vliv na základní poskytování Služby.

17. Údaje dětí

DJPortal není určen dětem jako samostatným uživatelům. Pokud uživatel v souvislosti s akcí zpracovává údaje nezletilých osob, odpovídá jako správce za odpovídající právní důvod, informování a přiměřenost rozsahu. Do volných polí nemají být vkládány citlivé údaje o dětech, nejsou-li nezbytné a právně i technicky zabezpečené.

18. Odkazy a weby zákazníků

Veřejné prezentace jednotlivých DJů mohou obsahovat odkazy na sociální sítě nebo jiné weby třetích stran. Jejich provozovatelé zpracovávají údaje podle vlastních pravidel a HrozaProduction jejich zpracování neřídí. Za obsah a zákonnost údajů zveřejněných konkrétním DJem odpovídá v rozsahu své role tento DJ.

19. Změny zásad

Tyto zásady můžeme měnit zejména při změně Služby, dodavatelů, technologií nebo právních předpisů. Aktuální verze bude vždy zveřejněna na www.djportal.cz s datem účinnosti. Podstatné změny oznámíme registrovaným uživatelům přiměřeným způsobem, zejména e-mailem nebo v účtu.

20. Účinnost

Tyto Zásady ochrany osobních údajů jsou účinné od 10. srpna 2026.