Události
8 km
Nadcházející
Dnes
Zítra
O víkendu
V týdnu
Datum
Vyberte typ události
Žánry
[location-weather id="5569"]
Události
8 km
Nadcházející
Dnes
Zítra
O víkendu
V týdnu
Datum
Vyberte typ události
Žánry
[location-weather id="5569"]

Zásady ochrany osobních údajů

1. Kdo zpracovává vaše osobní údaje

Správcem osobních údajů zpracovávaných v souvislosti s provozem webové stránky dostupné na adrese https://www.ventip.cz (dále jen „Web“ nebo „Ventip“) je:

Jiří Výchopeň

IČO: 87654415

sídlo: Bratří Hlaviců 106, 755 01 Vsetín

e-mail: info@ventip.cz

dále jen „Provozovatel“ nebo „Správce“.

Správce nejmenoval pověřence pro ochranu osobních údajů. Se všemi dotazy a žádostmi týkajícími se osobních údajů se můžete obracet přímo na výše uvedený e-mail.

2. Na koho a na co se tyto Zásady vztahují

Tyto Zásady vysvětlují, jak Správce zpracovává osobní údaje:

  • návštěvníků Webu;
  • registrovaných uživatelů;
  • osob vytvářejících nebo spravujících profily Míst, Události nebo Zážitky;
  • autorů recenzí, hodnocení, komentářů a dalšího uživatelského obsahu;
  • osob žádajících o převzetí profilu Místa;
  • kupujících placené služby;
  • osob, které kontaktují Ventip nebo správce konkrétního profilu Místa;
  • odběratelů newsletteru;
  • podnikatelů, provozovatelů, zaměstnanců, zástupců a kontaktních osob uvedených ve veřejných profilech na Ventipu.

Ventip je informační a obsahová platforma zaměřená zejména na prezentaci míst, provozoven, událostí, zážitků a možností trávení volného času v České republice.

3. Z jakých zdrojů osobní údaje získáváme

Osobní údaje získáváme zejména:

1. přímo od vás, například při registraci, úpravě účtu, vložení obsahu, odeslání formuláře, napsání recenze, převzetí profilu nebo komunikaci s podporou;

2. automaticky při používání Webu, například prostřednictvím serverových záznamů, bezpečnostních nástrojů, minimalizovaných statistik, cookies a obdobných technologií;

3. od společnosti Paddle, pokud prostřednictvím Paddle zakoupíte placenou službu;

4. od služby Brevo, pokud se přihlásíte k newsletteru a Brevo nám zpřístupní stav potvrzení, odběru nebo odhlášení;

5. od jiných uživatelů, pokud v rámci používání Ventipu uvedou údaje související s konkrétním Místem, Událostí nebo Zážitkem;

6. z veřejně dostupných zdrojů, zejména z veřejných rejstříků, oficiálních webových stránek provozovatelů, veřejných katalogů a dalších veřejně dostupných zdrojů.

Údaje z veřejných zdrojů používáme zejména k vytvoření, doplnění, aktualizaci nebo ověření základních profilů Míst, Událostí a Zážitků. Podrobnosti jsou uvedeny v článku 5.5.

4. Jaké osobní údaje zpracováváme

Podle způsobu používání Ventipu můžeme zpracovávat následující kategorie osobních údajů.

4.1 Údaje návštěvníků Webu

Můžeme zpracovávat zejména:

  • datum a čas návštěvy;
  • navštívené stránky a provedené akce;
  • adresu stránky, ze které jste na Ventip přišli;
  • typ a verzi prohlížeče;
  • operační systém a typ zařízení;
  • přibližnou zemi nebo oblast odvozenou z technických údajů;
  • technické identifikátory;
  • informace o chybách, rychlosti načítání a zabezpečení;
  • nastavení a záznam vašich voleb týkajících se cookies;
  • IP adresu v rozsahu nezbytném pro provoz, zabezpečení, doručení obsahu nebo funkce, které jste si vyžádali.

Rozsah technických údajů se liší podle konkrétního účelu. U měření návštěvnosti prostřednictvím WP Statistics je nastavení provedeno tak, aby se neukládala celá IP adresa, WordPress User ID ani celý řetězec User-Agent (podrobněji článek 4.7).

4.2 Údaje uživatelského účtu

Při registraci a správě účtu můžeme zpracovávat zejména:

  • uživatelské jméno;
  • jméno a příjmení, pokud je uvedete;
  • e-mailovou adresu;
  • bezpečně uložený otisk hesla;
  • profilovou fotografii, pokud ji nahrajete;
  • nastavení účtu;
  • datum registrace a posledního přihlášení;
  • informace o přihlášení, změnách hesla a zabezpečení účtu;
  • systémové notifikace;
  • stav, oprávnění a případná omezení účtu.

V účtu mohou být nabízeny také nepovinné údaje, zejména:

  • rok narození;
  • pohlaví;
  • město nebo obec zvolené uživatelem.

Jméno a příjmení nejsou při registraci povinné. Pokud je uživatel později uvede, mohou být uloženy v uživatelských polích Ventipu a předvyplňovány do formulářů.

Rok narození je veden pouze jako rok, nikoli jako celé datum narození.

Město nebo obec nejsou přesnou geolokací, nejsou podmínkou registrace a nejsou veřejně zobrazovány v profilu uživatele. Používají se k personalizaci obsahu podle článku 5.3 těchto Zásad.

4.3 Údaje související s profily a uživatelským obsahem

Můžeme zpracovávat údaje obsažené v:

  • profilech Míst;
  • Událostech;
  • Zážitcích;
  • Aktualitách;
  • recenzích a hodnoceních;
  • komentářích;
  • fotografiích;
  • cenících a dokumentech;
  • kontaktních údajích;
  • externích odkazech;
  • dalších textech a souborech vložených na Ventip.

Součástí obsahu může být také:

  • jméno podnikatele, provozovatele nebo kontaktní osoby;
  • pracovní e-mail a telefon;
  • IČO;
  • sídlo nebo adresa provozovny;
  • pracovní pozice nebo vztah k prezentovanému subjektu;
  • podoba osoby zachycené na fotografii.

Uživatel nesmí bez právního důvodu zveřejňovat soukromé údaje jiných osob ani údaje, které nejsou potřebné k účelu konkrétního profilu nebo příspěvku.

4.4 Údaje o převzetí a správě profilu

Při použití funkce „Převzít profil“ můžeme zpracovávat zejména:

  • identifikaci uživatele;
  • identifikaci profilu Místa;
  • datum a čas žádosti nebo potvrzení;
  • přesné znění a verzi potvrzeného prohlášení;
  • informace o postavení žadatele vůči danému Místu;
  • IČO a další veřejné identifikační údaje;
  • dokumenty nebo informace předložené k doložení oprávnění;
  • záznam průběhu a výsledku posouzení;
  • údaje o případném sporu o správu profilu.

4.5 Údaje o nákupu a placených službách

Při nákupu placené služby můžeme od Paddle obdržet zejména:

  • jméno nebo obchodní označení kupujícího;
  • e-mailovou adresu kupujícího;
  • zemi nebo fakturační oblast;
  • identifikaci zákazníka u Paddle;
  • identifikaci transakce, předplatného a produktu;
  • zakoupený Plán nebo topování;
  • cenu a měnu transakce;
  • datum a stav platby;
  • stav automatického obnovení;
  • informace o změně, ukončení nebo neúspěšném obnovení předplatného;
  • informaci o kreditu, refundaci nebo sporu o platbu;
  • případně další omezené fakturační údaje potřebné pro podporu a zpřístupnění služby.

Ventip nezískává ani neukládá úplné údaje platební karty, bezpečnostní kód karty ani přístupové údaje k bankovnímu účtu.

4.6 Údaje z kontaktních formulářů a komunikace

Podle konkrétního formuláře můžeme zpracovávat zejména:

  • jméno;
  • příjmení;
  • e-mailovou adresu;
  • telefonní číslo, pokud je uvedeno;
  • zvolené téma dotazu nebo typ hlášení, pokud jej formulář obsahuje;
  • obsah zprávy;
  • údaje o uživatelském účtu, pokud je odesílatel přihlášen;
  • název, URL, ID a typ stránky nebo položky, ze které byl formulář odeslán;
  • technické údaje potřebné k zabezpečení formuláře, prevenci spamu a řešení doručení;
  • historii komunikace, pokud je zpráva určena Ventipu.

Telefonní číslo je ve formulářích nepovinné. Jméno, příjmení, e-mail a zpráva jsou povinné. U přihlášeného uživatele mohou být jméno, příjmení a e-mail předvyplněny z uživatelského účtu. Chybějící údaje musí uživatel před odesláním doplnit.

U formuláře určeného provozovateli Místa Ventip nevytváří vlastní databázi ani historii obsahu těchto zpráv; formulář slouží k technickému doručení zprávy příjemci.

4.7 Analytické údaje a údaje o souhlasu

Ventip používá dva odlišné způsoby měření:

1. Základní měření návštěvnosti Webu prostřednictvím WP Statistics. Může zahrnovat navštívenou stránku, datum a čas, zdroj návštěvy, typ zařízení, prohlížeč, operační systém a přibližnou zemi. IP adresa je před uložením zkrácena a nahrazena technickým otiskem; celá IP adresa, WordPress User ID ani celý User-Agent se neukládají. Nástroj nepoužívá analytické cookies ani jiné ukládání údajů do zařízení návštěvníka. S uloženými technickými údaji zacházíme jako s minimalizovanými pseudonymizovanými údaji.

2. Interní analytiku profilů Ventipu založenou na Voxel. Ta se spouští pouze po udělení souhlasu s analytickou kategorií. U jednotlivé návštěvy může ukládat ID navštíveného profilu nebo stránky, datum a čas, IP adresu, technický identifikátor vytvořený z IP adresy a údajů prohlížeče, referrer a jeho doménu, operační systém, prohlížeč, typ zařízení a zemi. Detailní záznamy jsou uchovávány 90 dní.

Dále zpracováváme volby souhlasu uložené prostřednictvím nástroje Complianz, zejména zvolené kategorie a údaje potřebné k tomu, aby Web vaši volbu respektoval.

4.8 Newsletter

Pokud je při registraci dostupná možnost odběru newsletteru a dobrovolně zaškrtnete nepovinný, předem nezaškrtnutý checkbox, předáme vaši e-mailovou adresu službě Brevo.

Brevo pro Ventip technicky zajišťuje zejména:

  • odeslání potvrzovacího e-mailu;
  • evidenci potvrzení odběru;
  • vedení seznamu odběratelů a stavu odběru;
  • rozesílání newsletteru;
  • evidenci odhlášení a případných chyb doručení.

Newsletter bude zasílán až po potvrzení e-mailové adresy. Ventip nevede samostatnou databázi odběratelů mimo službu Brevo a pro newsletter nebude využívat individuální měření otevření zpráv ani kliknutí na odkazy. E-mailová adresa zůstává samostatně uložena v uživatelském účtu, protože je potřebná pro provoz účtu bez ohledu na odběr newsletteru.

5. Proč údaje zpracováváme a na jakém právním základě

5.1 Zobrazení, technický provoz a zabezpečení Webu

Údaje zpracováváme za účelem:

  • zobrazení a správného fungování Webu;
  • udržování přihlášení;
  • ukládání uživatelských nastavení a voleb souhlasu;
  • zobrazení map a dalších funkcí, které si uživatel vyžádal;
  • prevence chyb a výpadků;
  • ochrany proti zneužití, spamu, podvodům a kybernetickým útokům;
  • technického doručení e-mailů a zpráv.

Právním základem je plnění smlouvy nebo provedení opatření na žádost uživatele a oprávněný zájem Správce na bezpečném a spolehlivém provozu Webu.

5.2 Registrace a vedení uživatelského účtu

Údaje zpracováváme za účelem:

  • vytvoření a správy účtu;
  • ověření e-mailové adresy;
  • přihlášení a obnovení hesla;
  • poskytování funkcí dostupných registrovaným uživatelům;
  • zasílání nezbytných provozních a bezpečnostních oznámení;
  • správy oprávnění uživatele.

Právním základem je plnění smlouvy.

Potvrzení seznámení se Zásadami při registraci není obecným souhlasem se všemi způsoby zpracování. Jednotlivé činnosti jsou založeny na příslušném právním základě uvedeném v těchto Zásadách.

5.3 Personalizace podle města nebo obce

Pokud uživatel dobrovolně vyplní město nebo obec, používáme tento údaj zejména k tomu, abychom mu mohli přednostně zobrazovat relevantní Místa, Události, Zážitky, články a další obsah vztahující se k vybranému městu, obci nebo jejich okolí.

Zadané město nebo obec:

  • nejsou podmínkou registrace ani používání Ventipu;
  • nejsou veřejně zobrazovány v profilu uživatele;
  • nepředstavují sledování přesné ani aktuální polohy uživatele;
  • lze kdykoli změnit nebo odstranit v nastavení účtu.

Právním základem je oprávněný zájem Správce na poskytování relevantního obsahu uživateli, který si tuto volitelnou funkci sám aktivoval vyplněním údaje. Proti tomuto zpracování můžete vznést námitku; personalizaci lze současně ukončit odstraněním města nebo obce z účtu.

5.4 Poskytování funkcí Ventipu a zveřejnění obsahu

Údaje zpracováváme za účelem:

  • vytváření a správy profilů;
  • zveřejnění Míst, Událostí, Zážitků a Aktualit;
  • zveřejnění recenzí, hodnocení a komentářů;
  • vyhledávání, filtrování a řazení obsahu;
  • zobrazování obsahu veřejnosti;
  • kontroly, opravy, kategorizace a moderace obsahu;
  • řešení nahlášení a sporů;
  • vedení historie změn, pokud je potřebná pro bezpečnost a správu.

Právním základem je plnění smlouvy a oprávněný zájem Správce na provozování kvalitní, důvěryhodné a bezpečné informační platformy.

5.5 Tvorba a doplňování profilů z veřejných zdrojů

Ventip může vytvářet, doplňovat a aktualizovat základní profily Míst, Událostí a Zážitků také na základě veřejně dostupných informací, zejména údajů z veřejných rejstříků, oficiálních webových stránek provozovatelů a veřejných katalogů.

U základních importovaných profilů používáme především faktické informace potřebné k prezentaci daného místa nebo služby, například název, kategorii, adresu a polohu, otevírací dobu, veřejný telefon, web, IČO a další přiměřené podnikatelské údaje. Fotografie, loga, hero obrázky ani osobní e-mailové adresy z cizích katalogů standardně nepřebíráme; vlastní obrazový a kontaktní obsah doplňuje provozovatel po převzetí profilu.

Právním základem případného zpracování osobních údajů v těchto profilech je oprávněný zájem Správce na provozování informační platformy a poskytování veřejně dostupných informací o místech, službách a aktivitách.

Pokud údaje nebyly získány přímo od dotčené osoby, poskytujeme informace o jejich zpracování prostřednictvím těchto veřejně dostupných Zásad a podle okolností také při první přímé komunikaci s dotčenou osobou. Pokud by individuální informování u rozsáhlého souboru veřejných podnikatelských údajů vyžadovalo nepřiměřené úsilí, uplatníme odpovídající opatření podle článku 14 GDPR, zejména veřejnou dostupnost těchto informací, omezení rozsahu zpracovávaných údajů a snadnou možnost požádat o opravu, omezení nebo odstranění údajů či vznést námitku.

Oprávněný provozovatel může využít funkci Převzít profil. Pokud jsou o vás uvedeny nesprávné, neaktuální nebo nepřiměřené osobní údaje, můžete nás kontaktovat na info@ventip.cz.

5.6 Převzetí profilu a řešení oprávnění ke správě

Údaje zpracováváme za účelem:

  • posouzení a dokončení převzetí profilu;
  • evidence potvrzeného prohlášení;
  • ochrany práv provozovatele Místa, uživatelů a Ventipu;
  • prevence neoprávněného převzetí;
  • řešení sporů o správu profilu;
  • prokázání průběhu a výsledku převzetí.

Právním základem je plnění smlouvy a oprávněný zájem Správce a dotčených osob na ochraně jejich práv a na předcházení podvodnému nebo neoprávněnému jednání.

5.7 Placené služby

Údaje zpracováváme za účelem:

  • aktivace Plánu nebo topování;
  • přiřazení zakoupené služby k uživateli a profilu;
  • správy předplatného;
  • zpracování změn Plánu;
  • reakce na stav platby nebo obnovení;
  • řešení technických problémů a podpory;
  • evidence zakoupených služeb;
  • ochrany a uplatnění právních nároků.

Právním základem je plnění smlouvy, plnění právních povinností a oprávněný zájem Správce na řádné evidenci poskytnutých služeb a ochraně jeho práv.

5.8 Kontaktní formuláře a vyřizování zpráv

Údaje z formulářů zpracováváme za účelem:

  • odpovědi na dotaz zaslaný Ventipu;
  • vyřízení hlášení chyby, neaktuálního nebo nevhodného obsahu či jiné připomínky;
  • předání zprávy provozovateli nebo správci konkrétního Místa;
  • prevence zneužití formulářů;
  • řešení problémů s doručením a souvisejících stížností.

Právním základem je plnění smlouvy, provedení opatření na žádost odesílatele nebo oprávněný zájem Správce na komunikaci, provozu formulářů a řešení požadavků.

Povinné zaškrtávací pole u formuláře slouží pouze k potvrzení, že se odesílatel seznámil s informacemi o zpracování osobních údajů podle těchto Zásad. Nejde o souhlas se zpracováním; zpracování potřebné k vyřízení nebo předání zprávy je založeno na právních základech uvedených výše.

5.9 Měření návštěvnosti WP Statistics

Měření prostřednictvím WP Statistics používáme k vyhodnocování celkové návštěvnosti a využívaných stránek, technickému rozvoji Webu a zjišťování chyb.

Nastavení je provedeno bez cookies a bez ukládání či čtení údajů ve vašem zařízení nad rámec běžného webového požadavku, bez ukládání celé IP adresy, WordPress User ID a celého User-Agentu; IP adresa je zkrácena a nahrazena technickým otiskem. Ukládané záznamy proto považujeme za minimalizované, pseudonymizované technické údaje.

Právním základem tohoto zpracování je oprávněný zájem Správce na základním měření a zlepšování Webu. Proti tomuto zpracování můžete vznést námitku (článek 15).

Protože toto měření neukládá do vašeho zařízení žádné údaje a nečte z něj údaje nad rámec běžného webového požadavku, není řízeno souhlasem v cookie liště.

5.10 Interní analytika profilů Voxel

Interní analytiku profilů používáme k poskytování souhrnných statistik Ventipu a správcům profilů, například počtu zobrazení a vývoje návštěvnosti.

Tato analytika se spouští pouze po udělení souhlasu s kategorií Analytické prostřednictvím cookie lišty. Souhlas lze kdykoli změnit nebo odvolat v nastavení cookies.

Detailní návštěvní záznamy se uchovávají 90 dní. Právním základem je souhlas.

5.11 Newsletter

Pokud je tato funkce při registraci dostupná, newsletter zasíláme pouze uživatelům, kteří aktivně zaškrtnou nepovinný a předem nezaškrtnutý checkbox a následně potvrdí odběr prostřednictvím potvrzovacího e-mailu zajišťovaného službou Brevo.

Právním základem je souhlas se zasíláním newsletteru a souvisejícím zpracováním e-mailové adresy. Registrace ani používání Ventipu nejsou odběrem newsletteru podmíněny.

Odběr lze kdykoli ukončit prostřednictvím odkazu uvedeného v newsletteru. Odhlášení z newsletteru nemá vliv na nezbytné provozní, bezpečnostní, smluvní a platební zprávy související s uživatelským účtem nebo zakoupenou službou.

5.12 Plnění právních povinností a ochrana práv

Údaje zpracováváme také tehdy, pokud je to potřebné pro:

  • splnění povinností podle právních předpisů nebo závazného rozhodnutí orgánu veřejné moci;
  • prevenci podvodů a neoprávněných přístupů;
  • vymáhání Podmínek užití;
  • ochranu práv a majetku Správce, uživatelů a třetích osob;
  • vznik, uplatnění nebo obhajobu právních nároků.

Právním základem je plnění právní povinnosti nebo oprávněný zájem Správce a dotčených osob.

6. Veřejnost uživatelského obsahu

Profily Míst, Události, Zážitky, Aktuality, recenze, hodnocení, komentáře a další obsah určený ke zveřejnění mohou být dostupné široké veřejnosti a internetovým vyhledávačům.

Uživatel by proto neměl do veřejných částí Ventipu vkládat soukromé kontaktní údaje, údaje o zdravotním stavu, čísla dokladů, bankovní údaje, přesné adresy soukromého bydliště, údaje o dětech ani jiné citlivé nebo nadbytečné osobní údaje.

Uživatel odpovídá za to, že má oprávnění zveřejnit osobní údaje a podobu jiných osob obsažené ve vloženém obsahu.

Při definitivním smazání uživatelského účtu se profily Míst spojené s tímto účtem od uživatele odpojí, jejich případné placené Plány se odpojí a profily se převedou do neveřejného stavu pod správu Ventipu. Další obnovování souvisejících Paddle předplatných se ukončí podle aktuálního stavu předplatného. Ventip může následně rozhodnout, zda bude základní profil z veřejně dostupných podnikatelských údajů znovu zveřejněn, ponechán neveřejný nebo odstraněn; případný znovu zveřejněný základní profil neobsahuje osobní údaje smazaného uživatelského účtu. Tím není dotčeno právo dotčené osoby požádat o odstranění nebo omezení osobních údajů, pokud jsou splněny zákonné podmínky.

Další uživatelský obsah může být při smazání účtu odstraněn nebo zachován jen v rozsahu, pro který existuje odpovídající právní důvod a který dovolují Podmínky užití a právní předpisy.

7. Statistiky poskytované správcům profilů

U některých placených Plánů může Ventip poskytovat správci profilu souhrnné statistiky, například:

  • počet zobrazení profilu;
  • počet kliknutí na vybrané prvky;
  • vývoj návštěvnosti v čase;
  • zdroje návštěvnosti nebo jiné agregované údaje o používání profilu.

Správci profilu neposkytujeme identitu jednotlivých návštěvníků, jejich e-mailové adresy, IP adresy ani jiné neveřejné technické údaje. Výjimkou jsou údaje, které návštěvník sám vědomě uvede ve formuláři určeném tomuto správci profilu.

8. Kontaktní formuláře

8.1 Kontaktovat Ventip

Formulář „Kontaktovat Ventip“ je určen přihlášeným uživatelům.

Obsahuje:

  • jméno;
  • příjmení;
  • e-mail;
  • nepovinný telefon;
  • téma dotazu;
  • povinnou zprávu;
  • potvrzení seznámení s informacemi o zpracování osobních údajů.

Údaje mohou být předvyplněny z uživatelského účtu. Zpráva je odeslána na kontaktní adresu Ventipu a může být uchována jako součást zákaznické podpory.

8.2 Nahlásit obsah

Formulář pro nahlášení obsahu je dostupný přihlášeným i nepřihlášeným návštěvníkům na detailu příslušné položky.

Obsahuje:

  • jméno;
  • příjmení;
  • e-mail;
  • nepovinný telefon;
  • typ hlášení;
  • povinnou zprávu;
  • potvrzení seznámení s informacemi o zpracování osobních údajů.

Typ hlášení může zahrnovat chybu v údajích, neaktuální obsah, nevhodný obsah nebo jinou připomínku k obsahu. K hlášení se automaticky připojí zejména název, URL, ID a typ aktuální stránky nebo položky. Zpráva je odeslána Ventipu.

8.3 Kontaktovat provozovatele Místa

Kontaktní formulář na profilu Místa může být dostupný přihlášeným i nepřihlášeným návštěvníkům podle nastavení daného profilu a šablony.

Obsahuje:

  • jméno;
  • příjmení;
  • e-mail;
  • nepovinný telefon;
  • povinnou zprávu;
  • potvrzení seznámení s informacemi o zpracování osobních údajů.

Zpráva je prostřednictvím technické infrastruktury Ventipu odeslána na e-mail uživatelského účtu, který je v systému veden jako autor daného Místa. E-mail návštěvníka slouží jako adresa pro odpověď.

Ventip nevytváří vlastní databázi ani historii obsahu těchto zpráv. Zpráva pouze technicky prochází WordPressem a používanou e-mailovou infrastrukturou k příjemci. Po nezbytnou dobu mohou existovat běžné technické záznamy o doručení, ochraně proti spamu nebo chybě odeslání. Po doručení odpovídá příjemce za další nakládání se zprávou ve své e-mailové schránce jako samostatný správce.

9. Platby a společnost Paddle

Prodej placených služeb a platební transakce probíhají prostřednictvím příslušné společnosti ze skupiny Paddle.

Paddle vystupuje u plateb jako Merchant of Record, tedy jako subjekt zajišťující prodej a platební transakci vůči kupujícímu. Paddle zejména:

  • zajišťuje platební proces;
  • zpracovává platební a fakturační údaje;
  • vypočítává a odvádí příslušné daně;
  • vystavuje platební nebo daňové doklady;
  • spravuje předplatné a platební metody;
  • provádí kontroly proti podvodům;
  • řeší refundace, chargebacky a platební spory.

Paddle a Ventip při sdílení údajů kupujících vystupují v příslušném rozsahu jako samostatní správci. Ventip od Paddle získává pouze údaje potřebné pro aktivaci, správu, podporu a evidenci zakoupené služby. Ventip nezískává úplné údaje platební karty.

Při definitivním smazání účtu Ventip zajistí ukončení dalšího obnovování souvisejících Paddle předplatných; již vzniklé platební povinnosti a probíhající platební procesy dořeší Paddle podle stavu konkrétního předplatného. Podrobná pravidla ukončování předplatných jsou uvedena v Podmínkách užití.

Konkrétní společnost Paddle odpovědná za zpracování může záviset na zemi kupujícího a typu transakce.

10. Cookies, mapy, externí obsah a použité nástroje

10.1 Správa souhlasu prostřednictvím Complianz

Ventip používá nástroj Complianz pro zobrazení cookie lišty, ukládání voleb souhlasu a řízení technologií podle zvolených kategorií.

Kategorie používané na Ventipu jsou zejména:

  • Nezbytné – pro fungování Webu, přihlášení, zabezpečení, uložení voleb a základní mapové a vyhledávací funkce;
  • Analytické – pro interní analytiku profilů Voxel po udělení souhlasu;
  • Externí obsah – pro načtení externího obsahu, například videí.

Technologie zařazené do souhlasových kategorií se aktivují až po udělení příslušného souhlasu. Volbu lze kdykoli změnit prostřednictvím odkazu „Nastavení cookies“.

10.2 WP Statistics

WP Statistics měří návštěvnost bez cookies a bez ukládání údajů do vašeho zařízení. Nastavení je provedeno se zkrácením IP adresy a jejím nahrazením technickým otiskem, bez ukládání WordPress User ID a bez ukládání celého User-Agentu (podrobněji článek 5.9).

Data jsou ukládána v databázi Ventipu a nejsou poskytována provozovateli pluginu WP Statistics ani jiným třetím stranám.

10.3 Mapbox

Mapbox je základní mapovou službou Ventipu. Používá se pro zobrazení map, práci s adresami a polohou, vyhledávání a další funkce, které na mapových datech závisejí, a proto je na Ventipu načítán jako součást nezbytné funkčnosti Webu.

Při používání Mapboxu komunikuje prohlížeč návštěvníka se servery Mapbox a může jim předávat zejména IP adresu, technické údaje o zařízení, požadavky na mapové podklady a údaje potřebné pro provoz, zabezpečení a poskytování mapových funkcí.

Knihovna Mapbox GL JS může v místním úložišti prohlížeče vytvářet položky jako mapbox.eventData.uuid:*. Podle dokumentace Mapboxu obsahují náhodně generovaný technický identifikátor používaný v telemetrických událostech pro souhrnné statistiky používání služby. Mapbox uvádí, že tato data nepoužívá pro reklamu, sledování koncových uživatelů ani vytváření jejich profilů. Ventip tuto telemetrii nepoužívá pro vlastní analytiku ani marketing. Mapbox GL JS nenabízí veřejný podporovaný způsob, jak tuto část samostatně vypnout při zachování mapové knihovny v provozu, a proto je na Ventipu vedena společně s nezbytnou mapovou službou. Podrobnosti jsou uvedeny také v Zásadách používání cookies.

Pokud návštěvník využije dobrovolnou funkci přesné polohy zařízení, o přístup k poloze žádá přímo prohlížeč nebo operační systém a uživatel ji může povolit nebo odmítnout.

10.4 Google Maps

Na vybraných místech může Ventip používat Google Maps nebo související mapové a adresní služby. Pokud je služba načtena přímo v prohlížeči nebo ji uživatel otevře, může Google získat IP adresu a další technické údaje podle svých vlastních zásad ochrany soukromí.

10.5 YouTube a Vimeo

Videa nebo jiný externí obsah z YouTube a Vimeo se načítají až po udělení souhlasu s kategorií Externí obsah.

Po načtení může příslušný poskytovatel získat IP adresu, technické údaje o zařízení, údaje o přehrání nebo jiné informace podle svých vlastních zásad.

10.6 Fonty

Fonty používané na Ventipu jsou hostovány lokálně. Při běžném načtení fontů proto není potřeba přímé spojení se službou Google Fonts.

10.7 Reklama

Ventip v současnosti nepoužívá reklamní ani remarketingové cookies a nepoužívá údaje návštěvníků pro cílenou reklamu třetích stran.

Podrobný seznam služeb, cookies a místních úložišť, jejich účelů a doby platnosti je uveden v samostatných Zásadách používání cookies a v nastavení cookies.

11. Komu mohou být osobní údaje zpřístupněny

Osobní údaje můžeme v nezbytném rozsahu zpřístupnit následujícím příjemcům nebo kategoriím příjemců:

  • Hostinger International Ltd. a jeho infrastrukturním dodavatelům v souvislosti s hostingem, databázemi a zálohami; produkční server Ventipu je v současnosti umístěn v Litvě a zálohy ve Francii;
  • poskytovatelům domény, DNS, CDN a bezpečnostních služeb;
  • dodavatelům technické správy a vývoje Webu;
  • poskytovatelům provozních e-mailových a doručovacích služeb;
  • službě Brevo v souvislosti s newsletterem;
  • příslušné společnosti ze skupiny Paddle a jejím platebním partnerům;
  • službám Mapbox, Google, YouTube a Vimeo při použití jejich funkcí;
  • provozovateli nebo správci konkrétního Místa, pokud mu odešlete kontaktní formulář;
  • ostatním návštěvníkům a internetovým vyhledávačům v případě veřejně zveřejněných údajů;
  • účetním, daňovým, právním nebo jiným odborným poradcům;
  • orgánům veřejné moci, pokud tak stanoví právní předpis nebo závazné rozhodnutí;
  • případnému právnímu nástupci nebo novému provozovateli Ventipu při převodu celého projektu nebo jeho podstatné části.

Dodavatelé, kteří zpracovávají osobní údaje naším jménem, jsou povinni údaje chránit a používat je pouze v rozsahu sjednaných služeb a smluvních podmínek. Někteří příjemci, zejména Paddle, Mapbox, Google nebo příjemce kontaktní zprávy po jejím doručení, mohou v příslušném rozsahu vystupovat jako samostatní správci.

12. Předávání údajů mimo Evropský hospodářský prostor

Hlavní produkční hosting Ventipu je v současnosti provozován v Litvě a zálohy ve Francii, tedy v Evropské unii.

Některé další služby mohou osobní údaje zpracovávat také mimo Evropský hospodářský prostor, zejména v USA. V takovém případě se používají odpovídající mechanismy podle GDPR, zejména rozhodnutí Evropské komise o odpovídající úrovni ochrany, EU-U.S. Data Privacy Framework u certifikovaných poskytovatelů nebo standardní smluvní doložky Evropské komise.

U hlavních služeb zejména:

  • Paddle upravuje omezená mezinárodní předání sdílených údajů ve svém Data Sharing Addendum, které pro příslušná předání zahrnuje standardní smluvní doložky v režimu správce-správce;
  • Mapbox zpracovává část údajů v USA a uvádí využití EU-U.S. Data Privacy Framework a podle potřeby standardních smluvních doložek;
  • Brevo poskytuje smluvní rámec pro zpracování údajů prostřednictvím svého Data Processing Agreement a při využití dalších poskytovatelů musí uplatňovat odpovídající mechanismy pro mezinárodní předání;
  • Google, YouTube a Vimeo mohou při použití jejich služeb zpracovávat údaje mimo EHP podle svých aktuálních smluvních a právních mechanismů.

Podrobnější informace o konkrétních zárukách a možnost získat jejich kopii poskytneme na vyžádání na kontaktech uvedených v článku 16.

13. Jak dlouho osobní údaje uchováváme

Údaje neuchováváme déle, než je potřebné pro účel, pro který byly získány. Pokud je níže uvedena doba „3 roky“, vychází zpravidla z obecné tříleté promlčecí lhůty podle občanského zákoníku, po kterou může být potřebné doložit průběh vztahu nebo se bránit právním nárokům.

Obvykle se uplatní následující doby.

13.1 Uživatelský účet

Údaje účtu, včetně nepovinného města, pohlaví nebo roku narození, uchováváme po dobu existence účtu nebo do doby, kdy je uživatel sám odstraní, pokud konkrétní údaj není potřebný pro jiný oprávněný účel.

Po zrušení účtu mohou být základní důkazní, bezpečnostní a smluvní záznamy uchovány zpravidla nejdéle 3 roky, není-li nutná delší doba kvůli probíhajícímu sporu nebo právní povinnosti.

13.2 Veřejné profily a uživatelský obsah

Veřejný obsah uchováváme po dobu, kdy je zveřejněn nebo potřebný pro provoz Ventipu.

Při definitivním smazání účtu se profily Míst spojené s účtem od uživatele odpojí a převedou do neveřejného stavu. Ventip je může následně v přiměřeném rozsahu ponechat jako neveřejný záznam, odstranit nebo znovu vytvořit či zveřejnit základní profil z veřejně dostupných podnikatelských informací.

Ostatní uživatelský obsah může být odstraněn nebo dále uchován pouze v rozsahu, pro který existuje odpovídající právní důvod. Interní záznamy o moderaci, nahlášení a významných změnách mohou být uchovány zpravidla nejdéle 3 roky od vyřešení případu, není-li nutná delší doba.

13.3 Údaje z veřejných zdrojů

Údaje použité ve veřejných profilech uchováváme po dobu, kdy jsou relevantní, aktuální a potřebné pro informační účel profilu. Neaktuální nebo nepřiměřené údaje opravíme, omezíme nebo odstraníme podle okolností a uplatněných práv.

13.4 Převzetí profilu

Záznamy o převzetí profilu, potvrzeném prohlášení a oprávnění ke správě uchováváme po dobu správy profilu a zpravidla další 3 roky po jejím skončení.

Pokud vznikne spor, podezření na neoprávněné převzetí nebo právní nárok, mohou být údaje uchovány po dobu jeho řešení a po dobu příslušné promlčecí nebo zákonné lhůty.

13.5 Placené služby

Údaje potřebné pro správu předplatného, Plánu nebo topování uchováváme po dobu poskytování služby a zpravidla další 3 roky pro řešení podpory, reklamací a právních nároků.

Při smazání účtu se aktivní Plány od profilů Míst odpojí a další obnovování souvisejících předplatných se ukončí podle jejich skutečného stavu a možností Paddle. Historické údaje o objednávce a transakci mohou zůstat uchovány v rozsahu potřebném pro doložení průběhu služby, právních nároků a zákonných povinností.

Doklady a údaje, které musí být uchovány podle právních předpisů, uchováváme po zákonem stanovenou dobu. Platební a daňové doklady vystavované společností Paddle uchovává Paddle podle vlastních povinností a zásad.

13.6 Komunikace s Ventipem a hlášení obsahu

Běžnou komunikaci zaslanou Ventipu uchováváme zpravidla nejdéle 3 roky od uzavření požadavku.

Pokud komunikace souvisí se smlouvou, sporem, bezpečnostním incidentem nebo právním nárokem, může být uchována po delší nezbytnou dobu.

13.7 Zprávy odeslané provozovateli Místa

Ventip nevytváří vlastní databázi ani historii obsahu zpráv odeslaných prostřednictvím kontaktního formuláře provozovateli Místa. Zpráva je technicky doručena e-mailem příjemci.

Běžné technické záznamy doručení, ochrany proti spamu nebo chyby odeslání mohou být uchovány pouze po dobu nezbytnou pro provoz a řešení doručení. Samotná zpráva může být dále uchována v e-mailové schránce příjemce podle jeho vlastních pravidel a právních povinností.

13.8 Bezpečnostní a serverové záznamy

Technické, bezpečnostní a e-mailové doručovací záznamy uchováváme pouze po dobu nezbytnou pro provoz, zabezpečení, prevenci zneužití a řešení technických problémů, podle povahy konkrétního záznamu a retenčních pravidel používané infrastruktury.

Záznamy související s konkrétním bezpečnostním incidentem mohou být uchovány do jeho vyřešení a po dobu potřebnou k ochraně práv.

13.9 Statistiky WP Statistics

Detailní statistické záznamy ve WP Statistics jsou nastaveny na dobu 180 dní. Souhrnné počty, které již neumožňují rozlišení jednotlivého návštěvníka, mohou být uchovány déle pro dlouhodobé porovnání vývoje Webu.

13.10 Interní analytika Voxel

Detailní údaje o jednotlivých návštěvách v interní analytice Voxel uchováváme 90 dní. Souhrnné statistiky mohou být uchovány déle, pokud již nejsou vedeny jako detailní návštěvní záznamy.

Odvoláním analytického souhlasu se zastaví budoucí zaznamenávání. Již vzniklé záznamy se uchovávají do uplynutí nastavené doby, pokud není dán důvod k jejich dřívějšímu odstranění.

13.11 Newsletter

Údaje o odběru newsletteru jsou vedeny ve službě Brevo po dobu aktivního odběru.

Po odhlášení může být v nezbytném rozsahu zachován údaj o odhlášení, blokaci adresy nebo doklad o dřívějším potvrzení odběru, aby bylo možné odhlášení respektovat a doložit oprávněnost předchozího zasílání.

Ventip nevede samostatnou místní databázi odběratelů.

13.12 Volby cookies a externí služby

Doba uchování jednotlivých cookies a místních úložišť je uvedena v Zásadách používání cookies a v nastavení cookies.

13.13 Zálohy

Zálohy Ventipu jsou v současnosti ukládány prostřednictvím Hostingeru ve Francii. Údaje mohou být po omezenou dobu obsaženy v zabezpečených zálohách a jsou postupně přepisovány podle zálohovacího cyklu používaného hostingového plánu.

Pokud jsou data obnovena ze zálohy, provedeme jejich opětovné odstranění nebo omezení, jakmile je to přiměřeně možné.

14. Jak osobní údaje chráníme

Přijímáme přiměřená technická a organizační opatření, zejména:

  • řízení přístupových oprávnění;
  • bezpečné ukládání hesel;
  • šifrované spojení HTTPS;
  • aktualizace používaného softwaru;
  • zálohování;
  • ochranu proti neoprávněnému přístupu, spamu a zneužití;
  • omezení přístupu k údajům podle potřeby;
  • oddělení veřejných a neveřejných údajů;
  • sledování technických chyb a bezpečnostních incidentů.

Žádný internetový systém však nemůže zaručit absolutní bezpečnost. Uživatel je povinen chránit své přihlašovací údaje a nepředávat je jiným osobám.

15. Vaše práva

V závislosti na okolnostech máte právo:

  • získat potvrzení, zda zpracováváme vaše osobní údaje;
  • požádat o přístup ke svým osobním údajům;
  • požádat o opravu nepřesných nebo neúplných údajů;
  • požádat o výmaz osobních údajů;
  • požádat o omezení zpracování;
  • získat údaje ve strukturovaném, běžně používaném a strojově čitelném formátu, jsou-li splněny podmínky přenositelnosti;
  • kdykoli odvolat souhlas, pokud je zpracování založeno na souhlasu;
  • podat stížnost u dozorového úřadu.

Právo vznést námitku: Pokud zpracováváme vaše osobní údaje na základě oprávněného zájmu, máte právo kdykoli vznést námitku proti takovému zpracování z důvodů týkajících se vaší konkrétní situace. Pokud bychom osobní údaje zpracovávali pro účely přímého marketingu, máte právo vznést námitku kdykoli a bez uvedení důvodu; v takovém případě údaje pro tento účel dále nezpracujeme.

Odvolání souhlasu nemá vliv na zákonnost zpracování provedeného před jeho odvoláním.

Právo na výmaz není absolutní. Některé údaje můžeme nadále uchovávat, pokud je potřebujeme pro splnění právní povinnosti, ochranu práv jiných osob, svobodu projevu a informací nebo vznik, uplatnění či obhajobu právních nároků.

16. Jak můžete svá práva uplatnit

Žádost můžete zaslat na e-mail:

info@ventip.cz

nebo písemně na adresu:

Jiří Výchopeň, Bratří Hlaviců 106, 755 01 Vsetín

V žádosti uveďte, čeho se týká a jaké právo chcete uplatnit. Pokud budeme mít oprávněné pochybnosti o totožnosti žadatele, můžeme požadovat přiměřené doplňující ověření. Nebudeme však požadovat více údajů, než je pro ověření nezbytné.

Na žádost odpovíme bez zbytečného odkladu, zpravidla nejpozději do jednoho měsíce. Ve složitých případech může být tato lhůta v souladu s GDPR prodloužena.

17. Stížnost u dozorového úřadu

Máte právo podat stížnost u:

Úřadu pro ochranu osobních údajů

Pplk. Sochora 27

170 00 Praha 7

Doporučujeme však nejprve kontaktovat nás, abychom mohli váš požadavek nebo problém prověřit a případně napravit.

18. Automatizované zpracování a profilování

Ventip může automatizovaně:

  • řadit a doporučovat obsah;
  • vyhodnocovat relevanci výsledků;
  • zobrazovat obsah podle kategorie, lokality, uživatelem zvoleného města nebo obce a zvolených filtrů;
  • zohledňovat aktivní topování nebo prioritu Plánu;
  • vyhodnocovat podezřelé přihlášení, spam nebo bezpečnostní riziko;
  • zpracovávat souhrnné statistiky návštěvnosti.

Ventip neprovádí rozhodování založené výhradně na automatizovaném zpracování, které by vůči uživateli mělo právní účinky nebo jej obdobně významně ovlivňovalo ve smyslu GDPR.

19. Děti

Ventip není službou cílenou na děti a pro běžné prohlížení nebo registraci nestanovuje v těchto Zásadách obecnou pevnou věkovou hranici.

Pokud je u konkrétní volitelné funkce zpracování založeno na souhlasu a právní předpisy vyžadují, aby souhlas za mladší osobu poskytl nebo schválil zákonný zástupce, použijí se příslušná pravidla GDPR a českého práva. Ventip vědomě nepožaduje od dětí zvláštní kategorie osobních údajů.

Uživatelé nesmí bez odpovídajícího oprávnění zveřejňovat osobní údaje nebo fotografie dětí.

20. Zvláštní kategorie osobních údajů

Ventip běžně nepotřebuje a záměrně nepožaduje údaje o:

  • zdravotním stavu;
  • rasovém nebo etnickém původu;
  • politických názorech;
  • náboženském nebo filozofickém přesvědčení;
  • členství v odborech;
  • genetických nebo biometrických údajích;
  • sexuálním životě nebo sexuální orientaci.

Uživatelé by tyto údaje neměli vkládat do veřejného obsahu, formulářů ani běžné komunikace, pokud to není nezbytné a nemají pro takové zpracování odpovídající právní důvod.

21. Odkazy a služby třetích stran

Ventip může obsahovat odkazy, mapy, videa nebo jiný obsah poskytovaný třetími stranami.

Pokud uživatel otevře externí web, načte mapu nebo vědomě aktivuje obsah třetí strany, může tato třetí strana zpracovávat jeho osobní údaje podle vlastních zásad. Ventip neodpovídá za samostatné zpracování prováděné provozovateli externích služeb.

Technologie třetích stran zařazené na Ventipu do souhlasových kategorií se aktivují až po udělení příslušného souhlasu v nastavení cookies.

22. Změny těchto Zásad

Tyto Zásady můžeme přiměřeně měnit zejména při:

  • změně funkcí Ventipu;
  • zavedení nového dodavatele nebo technologie;
  • změně způsobu zpracování;
  • změně právních předpisů nebo výkladu dozorových orgánů;
  • potřebě zpřesnit nebo opravit uvedené informace.

Aktuální znění bude vždy dostupné na Webu.

Pokud bude změna podstatná, informujeme registrované uživatele vhodným způsobem, například oznámením na Webu nebo e-mailem. Pokud bude pro nové zpracování potřebný souhlas, vyžádáme jej samostatně.

Tyto Zásady nabývají účinnosti dnem jejich zveřejnění na Ventip.cz.

Info stránky

Jsme na