Zásady ochrany osobních údajů

1. Kdo je správcem / provozovatelem

Aplikaci OPlanner (dále jen „Aplikace") provozuje:

MgA. Tim Kadlec
IČO: 04432371
Sídlo: U Lužického semináře 98/20, 118 00 Praha 1
E-mail: tim.kadlec@innovart.cz

(dále jen „my" nebo „provozovatel"). Tyto zásady popisují, jaké osobní údaje v souvislosti s provozem Aplikace zpracováváme, k jakým účelům, na jakém právním základě a jaká máte v souvislosti s tím práva podle nařízení (EU) 2016/679 (GDPR).

2. Dva druhy vztahu k vašim údajům

OPlanner je nástroj, který orchestrům, souborům a dalším organizacím (dále jen „Organizace") umožňuje spravovat plánování zkoušek, koncertů, turné a obsazení. Podle toho, v jaké roli se s Aplikací setkáváte, máme k vašim údajům odlišný vztah:

• Jste hráč/členka souboru, kterého do Aplikace zadala Organizace (např. jméno, nástroj, kontakt kvůli obsazení) — v tomto vztahu jsme zpracovatelem a údaje zpracováváme na pokyn a v rozsahu určeném danou Organizací. Organizace je vůči vám správcem a je tím, na koho se máte primárně obrátit s dotazy k účelu zpracování nebo uplatněním svých práv. My odpovídáme za technické zabezpečení a řádné zpracování údajů, které nám Organizace svěřila.
• Máte v Aplikaci vlastní uživatelský účet (přihlašovací jméno, e-mail, heslo, oprávnění) nebo jste zástupcem Organizace, se kterou jsme ve smluvním vztahu (fakturační údaje) — v tomto rozsahu jsme správcem my, protože jde o údaje nutné k provozu, zabezpečení a vyúčtování samotné služby.

3. Jaké údaje zpracováváme

Údaje uživatelského účtu

Přihlašovací jméno, e-mailová adresa, otisk (hash) hesla, přidělená role a oprávnění, příslušnost k Organizaci, datum vytvoření účtu.

Údaje o hráčích/členech souboru

Jméno a příjmení, telefon, e-mail, hraný nástroj a související údaje o obsazení (např. přihlášky na projekty a události, jejich stav a poznámky), které do systému zadává Organizace nebo které hráč zadá sám v rámci přihlášky na projekt/událost.

Fakturační údaje Organizace

Název, IČO, DIČ, fakturační adresa, číslo bankovního účtu — používané výhradně pro vzájemné vyúčtování služby mezi námi a Organizací.

Technické a provozní údaje

Standardní provozní záznamy (logy) potřebné k chodu a zabezpečení Aplikace a záznamy o chybách sloužící k odhalování a opravě technických problémů. Aplikace v tuto chvíli nepoužívá žádné analytické ani marketingové sledovací nástroje.

4. Proč údaje zpracováváme

• Poskytování služby (plnění smlouvy s Organizací, resp. plnění smlouvy s vámi jako uživatelem účtu) — vedení přihlašování, plánování projektů, obsazení a komunikace s hráči o nominacích a přihláškách.
• Zasílání e-mailových upozornění související s nominacemi, přihláškami nebo změnami v projektech (plnění smlouvy, resp. oprávněný zájem na informování dotčených osob).
• Fakturace a účetnictví (plnění právní povinnosti podle daňových a účetních předpisů).
• Zabezpečení a provoz Aplikace, včetně odhalování a řešení technických chyb (oprávněný zájem na bezpečném a spolehlivém provozu).

5. Komu údaje předáváme

Údaje nikomu neprodáváme. Ke zpracování využíváme následující dodavatele (zpracovatele):

• Hosting a databáze — Aplikace i databáze běží na serverech umístěných v České republice.
• Microsoft 365 (Microsoft Graph API) — pro odesílání e-mailových upozornění z Aplikace.
• Interní nástroj pro sledování chyb — provozovaný na stejné infrastruktuře jako Aplikace, slouží výhradně k odhalování technických chyb.

Osobní údaje jinak nepředáváme mimo Evropskou unii/Evropský hospodářský prostor.

6. Jak dlouho údaje uchováváme

Údaje o uživatelských účtech a hráčích uchováváme po dobu trvání spolupráce s příslušnou Organizací a přiměřenou dobu po jejím ukončení, nejdéle však do vyžádání jejich výmazu Organizací nebo dotčenou osobou. Fakturační a účetní doklady uchováváme po dobu vyžadovanou právními předpisy (typicky 10 let). Provozní logy uchováváme jen po dobu nezbytnou k zajištění bezpečnosti a řešení incidentů.

7. Cookies

Aplikace používá pouze technické (nezbytné) soubory cookie potřebné pro přihlášení a zabezpečení (např. session cookie, CSRF token). Nepoužíváme cookies pro analytiku ani marketing.

8. Zabezpečení

Hesla jsou uchovávána pouze v podobě nevratného otisku (hash), komunikace s Aplikací probíhá šifrovaně (HTTPS) a přístup k datům jednotlivých Organizací je v Aplikaci oddělen tak, aby uživatelé jedné Organizace neměli přístup k datům jiné.

9. Vaše práva

Ve vztahu k osobním údajům, u kterých jsme správcem (viz bod 2), máte právo na přístup k údajům, jejich opravu, výmaz, omezení zpracování, přenositelnost a právo vznést námitku proti zpracování. Své žádosti nám můžete zaslat na tim.kadlec@innovart.cz. Pokud jde o údaje, u kterých jsme zpracovatelem na pokyn Organizace, obraťte se prosím nejprve na příslušnou Organizaci — v případě potřeby jí (nebo přímo vám) při vyřízení žádosti pomůžeme.

Máte také právo podat stížnost u Úřadu pro ochranu osobních údajů (www.uoou.cz).

10. Změny těchto zásad

Tyto zásady můžeme čas od času aktualizovat, například v souvislosti s rozvojem Aplikace. Aktuální znění je vždy dostupné na této stránce.

11. Kontakt

S jakýmikoli dotazy k ochraně osobních údajů nás kontaktujte na tim.kadlec@innovart.cz.