Zásady ochrany osobních údajů

Naposledy aktualizováno: 2026-08-01

1. Kdo jsme

Aspendos Tickets (dále jen „my“, „nás“, „naše“) je nezávislá rezervační concierge služba. Jsme správcem osobních údajů, které nám poskytnete v souvislosti s rezervací vstupenek do Aspendos.

V záležitostech ochrany osobních údajů nás můžete kontaktovat na [email protected].

2. Co shromažďujeme a proč

Shromažďujeme pouze nezbytné minimum informací potřebných k dokončení vaší rezervace a provozu webu.

2.1 Rezervační údaje

  • Vaše jméno — potřebné k zakoupení vstupenky od the site authority.
  • Vaše e-mailová adresa — sem zasíláme vaši vstupenku, připomenutí návštěvy a korespondenci podpory.
  • Datum a čas vaší návštěvy — nezbytné pro zajištění vstupenky.
  • Platební údaje — zpracovává přímo Stripe; číslo vaší karty nikdy nevidíme ani neukládáme. Stripe nám pro účely vyúčtování poskytuje pouze token a poslední čtyři číslice.

2.2 Analytika a údaje o výkonu webu

  • Anonymizovaná data o používání: zobrazené stránky, kliknutí, přibližná geografická oblast (pouze na úrovni města), typ zařízení, prohlížeč.
  • Nahrávky relací prostřednictvím Microsoft Clarity nebo ContentSquare (maskované – nevidíme, co zadáváte do formulářových polí).
  • Google Analytics 4 se zapnutou anonymizací IP.

2.3 Podpůrná korespondence

Když nám napíšete e-mail, uchováváme konverzaci, abychom vám mohli správně pomoci. Nesdílíme ji s třetími stranami.

3. Právní základ (GDPR, pro návštěvníky z EU/UK/EHP)

Opíráme se o následující zákonné důvody podle článku 6 GDPR:

  • Plnění smlouvy — za účelem prodeje a doručení vaší vstupenky (čl. 6 odst. 1 písm. b)).
  • Oprávněný zájem — anonymizovaná analytika pro zlepšování webu (čl. 6 odst. 1 písm. f)).
  • Souhlas — pro soubory cookie, které nejsou nezbytně nutné, jako jsou reklamní pixely (čl. 6 odst. 1 písm. a)), získaný prostřednictvím naší cookie lišty. Souhlas můžete kdykoli odvolat.
  • Právní povinnost — za účelem dodržování platných daňových a účetních předpisů.

4. S kým sdílíme vaše údaje

Vaše údaje sdílíme výhradně se zpracovateli, které potřebujeme k provozování služby:

Zpracovatel Účel Umístění
Stripe, Inc. Zpracování plateb USA / Irsko (EU)
the site authority Vystavení zakoupené vstupenky Země atrakce
Google Workspace Hosting našeho e-mailu (schránka pro rezervace) USA / EU
Cloudflare, Inc. Hosting webových stránek, CDN, zabezpečení Celosvětová síť
Cloudways (DigitalOcean) Hosting rezervačního backendu a záznamů objednávek Region EU
Google (Analytics 4) Anonymizovaná analytika webu USA / EU
Microsoft Clarity / ContentSquare Maskované přehrávání relací USA / EU

Každý zpracovatel je vázán smlouvou o zpracování osobních údajů a (v příslušných případech) standardními smluvními doložkami Evropské komise pro předávání údajů mimo EU/EHP. Vaše údaje nikdy neprodáváme. Nikdy je nesdílíme pro reklamní účely nad rámec našeho vlastního měření konverzí Google / Meta.

5. Mezinárodní předávání

Vaše údaje mohou být předávány a zpracovávány v jurisdikcích s režimy ochrany údajů v zásadě rovnocennými těm v EU/EHP. Při veškerém předávání mimo EU/EHP spoléháme na standardní smluvní doložky Evropské komise (SCC).

6. Jak dlouho uchováváme vaše údaje

  • Záznamy rezervací — 7 let, kvůli splnění platných daňových a účetních předpisů.\n- Vlákna e-mailové podpory — 2 roky, poté smazána.\n- Analytická data — 26 měsíců (výchozí nastavení GA4), po celou dobu anonymizovaná.\n- Souhlas s marketingem — na požádání vás okamžitě odstraníme ze všech netransakčních seznamů.

7. Vaše práva

Bez ohledu na to, kde se nacházíte, nás můžete požádat o:\n\n- Přístup ke kopii údajů, které o vás vedeme.\n- Opravu nepřesných údajů.\n- Výmaz vašich údajů (s výhradou výše uvedených zákonných lhůt pro uchovávání).\n- Přenos vašich údajů k jinému poskytovateli ve strojově čitelném formátu.\n- Vznesení námitky proti zpracování, s nímž nesouhlasíte.\n- Odvolání jakéhokoli dříve uděleného souhlasu.\n\nPro uplatnění kteréhokoli z těchto práv nám napište na [email protected]. Odpovíme do 30 dnů. Pokud jste v EU/EHP/Spojeném království a s naší odpovědí nejste spokojeni, můžete podat stížnost u svého národního úřadu pro ochranu osobních údajů.

8. Cookies

Používáme malé množství souborů cookie. Nezbytně nutné cookies zajišťují fungování stránek (volba jazyka, měny, stav nákupního košíku). Analytické cookies nám pomáhají stránky vylepšovat (anonymizovaně). Reklamní cookies sledují konverze (nastavují se pouze s vaším souhlasem). Kompletní seznam a možnost změny nastavení najdete v našich Zásadách používání cookies.

9. Děti

Naše služby nejsou určeny dětem mladším 16 let. Pokud zjistíme, že jsme neúmyslně shromáždili osobní údaje dítěte mladšího 16 let bez souhlasu rodičů, tyto údaje vymažeme.

10. Bezpečnost

Naše stránky běží na protokolu HTTPS, platby probíhají v souladu se standardem PCI-DSS prostřednictvím Stripe a přístup k našim rezervačním záznamům má pouze omezený počet osob, které jej nezbytně potřebují ke své práci. Žádný systém není dokonale bezpečný; pokud by někdy došlo k narušení bezpečnosti, které by ovlivnilo vaše osobní údaje, budeme vás a příslušný úřad informovat do 72 hodin, jak požaduje nařízení GDPR.

11. Změny těchto zásad

Pokud provedeme podstatnou změnu, aktualizujeme datum „poslední aktualizace“ v záhlaví a zašleme e-mail všem dotčeným osobám. Drobné upřesňující změny se projeví pouze posunem data.