Ochrana osobných údajov

Verzia 1.1, účinné od 23. 10. 2026

Informácie podľa čl. 13 a 14 nariadenia (EÚ) 2016/679 (GDPR) o tom, ako na StagePort spracúvame tvoje osobné údaje. Stručne: berieme len to, čo služba potrebuje, údaje nepredávame, nepoužívame reklamné ani analytické cookies a návštevnosť meriame bez cookies a bez ukladania IP adries.

1. Prevádzkovateľ

Prevádzkovateľom (v zmysle GDPR) je Ondřej Hájek, Hořice 59, 396 01 Humpolec, Česká republika, IČO 74896032 (ďalej „my“). Vo veciach osobných údajov nám píš na podpora@stageport.cz. Zodpovednú osobu sme nevymenovali, zákon nám to neukladá.

2. Aké údaje spracúvame

• Účet: meno a priezvisko, e-mail, heslo len ako kryptografický odtlačok (hash), dátum registrácie a poslednej aktivity, nastavenia účtu (napríklad skrytý profil).
• Osobný profil: čo o sebe vyplníš: fotka, krátke predstavenie, popis, mesto, nástroje a pracovné zameranie.
• Údaje pre objednávky: telefón a doručovacia adresa, ak si ich uložíš. Nie sú verejné a slúžia len na predvyplnenie košíka.
• Stránky a tímy: tvoje roly na stránkach (vlastník, správca, člen), pozície a profesie, žiadosti o pripojenie („Pracujem tu“) a obsadenie na akcie. Pri stránkach aj údaje, ktoré na ne vyplnia správcovia: kontaktný e-mail a telefón, adresa, poloha na mape a e-mail pre objednávky.
• Údaje ľudí bez účtu: meno a e-mail človeka, ktorého správca pozve do tímu stránky alebo na akciu, a kontakty v advance akcie. Tieto údaje nevkladá dotknutý človek sám, ale člen tímu, ktorý zodpovedá za ich oprávnené použitie (pozri článok 3).
• Obsah a aktivita: príspevky a ich viditeľnosť, komentáre, reakcie, zmienky, zdieľania, odoberanie, fotky, videá, hudba, dokumenty, inzeráty v bazári a v sekcii Práca a prípadne články, ak je táto funkcia dostupná.
• Hodnotenia: počet hviezdičiek, text, čas vytvorenia a úpravy, odpoveď správcu stránky a príznak skrytia.
• Správy a chat: obsah správ, prílohy, účastníci konverzácie a čas odoslania.
• Akcie a produkcia: tím akcie a jeho roly, harmonogram, obsadenie, úlohy, zdieľané dokumenty (napríklad ridery a zmluvy) a advance: kontaktná osoba a telefón, počet ľudí, autá a EČV, catering a stravovacie obmedzenia, ubytovanie a technické potreby.
• Objednávky merchu: meno, e-mail, telefón, doručovacia adresa, položky, cena, poznámka pre kapelu, stav objednávky a čas a verzia súhlasu s obchodnými podmienkami.
• Živé vysielanie: názov a popis vysielania, čas, kto vysiela, záznam o pripojení divákov (pri prihlásených účet, pri neprihlásených náhodný kľúč v relácii), správy v chate a technické údaje na nadviazanie spojenia. Obraz a zvuk sa prenáša priamo medzi prehliadačmi (WebRTC), na našom serveri ho neukladáme ani nenahrávame. Pri priamom spojení vidia prehliadače účastníkov navzájom svoje IP adresy.
• Štatistiky návštevnosti: anonymizované údaje o návštevách, podrobne v článku 5.
• Technické údaje: IP adresa, typ prehliadača, čas a adresa požiadavky v serverových záznamoch (logoch), ktoré slúžia na zabezpečenie a riešenie chýb. IP adresu krátkodobo používame aj na obmedzenie počtu registrácií a pokusov o prihlásenie.
• Hľadanie: hľadané výrazy ukladáme bez väzby na používateľa, len ako text s počtom hľadaní a výsledkov. Obľúbené výrazy, ktoré niečo nájdu, môže našepkávač ponúknuť aj ostatným, preto do hľadania nepíš osobné údaje.

3. Prečo údaje spracúvame a na akom základe

• Prevádzka služby podľa podmienok (čl. 6 ods. 1 písm. b) GDPR, plnenie zmluvy): účet, profil, stránky a tímy, komunita, hodnotenia, správy, akcie a produkcia, živé vysielanie, bazár, Práca, košík a e-maily, ktoré k službe patria (potvrdenie a stav objednávky, pozvánky do tímu a na akcie).
• Odovzdanie objednávky kapele (čl. 6 ods. 1 písm. b) GDPR): údaje z objednávky odovzdáme kapele, s ktorou uzatváraš kúpnu zmluvu (pozri článok 7).
• Pozvánky a kontakty ľudí bez účtu (čl. 6 ods. 1 písm. f) GDPR, oprávnený záujem tímu na spolupráci a príprave akcie): meno a e-mail pozvaného použijeme len na odoslanie pozvánky a jej prijatie, kontakty v advance len na prípravu a priebeh danej akcie. Pozvaný, ktorý pozvánku neprijme, môže požiadať o vymazanie (správca stránky ju môže zrušiť, alebo nám napíš).
• Štatistiky návštevnosti (čl. 6 ods. 1 písm. f) GDPR, oprávnený záujem): aby sme my aj správcovia stránok vedeli, aký obsah ľudí zaujíma a odkiaľ prichádzajú, a mohli službu zlepšovať. Podrobnosti v článku 5.
• Bezpečnosť a prevencia zneužitia (čl. 6 ods. 1 písm. f) GDPR, oprávnený záujem): serverové záznamy, ochrana proti útokom a spamu, obmedzenie počtu registrácií, správ a pokusov o prihlásenie.
• Zobrazenie písma, máp a vložených prehrávačov (čl. 6 ods. 1 písm. f) GDPR, oprávnený záujem na funkčnom a čitateľnom webe): pozri článok 8.
• Moderovanie a plnenie zákonných povinností (čl. 6 ods. 1 písm. c) GDPR): vybavovanie oznámení a odvolaní podľa nariadenia (EÚ) 2022/2065 (DSA), odpovede na žiadosti úradov.

Údaje nepoužívame na reklamu ani na profilovanie na marketingové účely a nerozhodujeme o tebe automatizovane.

4. Kto čo vidí

• Osobný profil vidia len prihlásení používatelia. Neprihlásení pri príspevkoch, komentároch, hodnoteniach a v tímoch stránok vidia len tvoje meno a iniciály, tvoja fotka sa neprihláseným nezobrazuje. Telefón a doručovacia adresa nie sú verejné nikdy.
• Skrytý profil (nastavenia účtu): osobný profil nevidí nikto okrem teba a administrátora, nefiguruješ vo vyhľadávaní, zmienkach, tímoch stránok ani v odporúčaniach a tvoje osobné príspevky nikto nevidí. Píšeš len za stránky, ktoré spravuješ. Do tímu stránky ťa môže prizvať len ten, kto pozná tvoj presný e-mail.
• Stránky: zverejnenú stránku vidí ktokoľvek, vrátane jej tímu (meno a pozícia). Nezverejnenú len jej tím a administrátor.
• Príspevky podľa zvolenej viditeľnosti: verejné, len prihlásení, alebo len odberatelia. Dokumenty stránok: verejné, prihlásení používatelia, alebo len tím a produkcia akcií. Koncepty akcií a nezverejnené skladby vidí len tím.
• Súbory neverejného obsahu (fotky a hudba nezverejnených stránok a skrytých profilov, neverejných príspevkov, nezverejnené skladby, plagáty konceptov akcií, osobné profilové fotky) nie sú na verejnej adrese. Vydávame ich len cez aplikáciu po kontrole, že ich smieš vidieť. Dokumenty a prílohy správ sú uložené mimo verejnej časti servera vždy.
• Hodnotenia sú verejné a podpísané menom autora. Priemer a počet hodnotení stránky môžu prevziať aj vyhľadávače.
• Správy vidia len účastníci konverzácie, produkciu len tím akcie, objednávku len ty a správcovia stránky kapely.
• Administrátor prevádzkovateľa má k obsahu technický prístup vrátane neverejných stránok, produkcie a dokumentov. Používa ho len v nevyhnutnom rozsahu kvôli moderovaniu, podpore, o ktorú požiadaš, alebo riešeniu chýb.

5. Štatistiky návštevnosti

Návštevnosť meriame vlastným nástrojom na našom serveri, bez cookies a bez ukladania IP adresy. Do tvojho zariadenia kvôli štatistikám nič neukladáme.

• Ako rozpoznáme návštevníka: z IP adresy a identifikácie prehliadača (User-Agent) vypočítame jednosmerný odtlačok (HMAC) s tajným kľúčom, ktorý sa každý deň mení. Uložíme len tento odtlačok, IP adresu nie. Odtlačok nemožno previesť späť na IP adresu a návštevy z rôznych dní nemožno spojiť. Návšteva končí po 30 minútach nečinnosti.
• Čo ukladáme: navštívené adresy a zobrazený obsah (stránka, príspevok, akcia, skladba a podobne), čas na stránke a ako ďaleko si posunul(a), kanál a doménu, z ktorej si prišiel (prišla), parametre kampane (UTM), typ zariadenia, prehliadač a operačný systém, jazyk webu, krajinu podľa hlavičky našej siete na doručovanie obsahu (CDN) a len príznak, či si bol(a) prihlásený(á), nie kto si. Ďalej zobrazenia obsahu vo výpisoch (Komunita, katalóg), zdieľania podľa kanála, otvorenie zdieľaného odkazu, prekliky von a prehrania skladieb.
• Čo sa nepočíta: roboty a vyhľadávače, administrácia a súkromné časti (správy, nastavenia, produkcia). Vlastný obsah sa nepočíta jeho autorovi, tímu stránky ani administrátorovi.
• Kto štatistiky vidí: správcovia stránky súhrnné čísla svojich stránok, každý používateľ súhrnné čísla svojho osobného obsahu a administrátor celý portál. Nikto nevidí, kto konkrétne čo navštívil.
• Doba uloženia: 400 dní, staršie dáta sa každý deň automaticky mažú.
• Námietka: proti tomuto spracúvaniu môžeš podať námietku (čl. 21 GDPR). Keďže odtlačky neviažeme na účet ani na IP adresu, nedokážeme konkrétne záznamy dohľadať a priradiť tebe.

6. Ako dlho údaje uchovávame

• Účet, profil a obsah: kým účet existuje. Po zrušení účtu ich zmažeme do 30 dní. Jednotlivý obsah, hodnotenia aj inzeráty môžeš zmazať aj skôr.
• Správy: počas existencie konverzácie. Tvoje správy zostanú viditeľné ostatným účastníkom aj po zrušení tvojho účtu, ale bez väzby na tvoj profil. Rovnako zostávajú dokumenty, ktoré si zdieľal(a) v tíme alebo produkcii.
• Hodnotenia: kým ich nezmažeš ty, nezmažeme ich my, alebo kým nezanikne tvoj účet či hodnotená stránka. Skryté hodnotenie uchovávame ako ostatné, len sa nezobrazuje.
• Produkcia akcií: počas existencie akcie. Kontakty v advance a dokumenty zmaže tím, keď ich už nepotrebuje, najneskôr zaniknú so zmazaním akcie.
• Pozvánky a žiadosti o pripojenie do tímu: do prijatia, zamietnutia alebo zrušenia.
• Objednávky: počas existencie stránky kapely, kvôli vybaveniu, reklamácii a prípadným sporom. Po zrušení tvojho účtu zostáva objednávka u kapely bez väzby na tvoj účet.
• Živé vysielanie: technické signály na spojenie najviac 1 hodinu, záznamy o pripojení divákov a chat počas existencie vysielania.
• Štatistiky návštevnosti: 400 dní.
• Serverové záznamy: najviac 90 dní, ak ich nepotrebujeme dlhšie na riešenie konkrétneho bezpečnostného incidentu.
• Moderovanie: oznámenia, rozhodnutia a odvolania 3 roky od rozhodnutia.
• Zálohy: zmazané údaje môžu zostať v zálohách najviac 90 dní, kým sa zálohy prepíšu.

7. Komu údaje odovzdávame

• Ostatným používateľom podľa pravidiel viditeľnosti v článku 4.
• Kapelám, u ktorých nakupuješ: údaje z objednávky (meno, e-mail, telefón, adresa, obsah objednávky a poznámka) dostane kapela e-mailom a v správe svojej stránky, aby ti mohla tovar poslať. Kapela je potom sama prevádzkovateľom týchto údajov a smie ich použiť len na vybavenie objednávky. Kapela zároveň uvidí tvoj e-mail ako adresu na odpoveď. Ak stránka nemá nastavený e-mail pre objednávky, chodia objednávky na e-mail jej vlastníka a ten uvidí kupujúci ako adresu na odpoveď.
• Pozvaným: v pozvánke do tímu alebo na akciu uvidí pozvaný tvoje meno a e-mail, na ktorý môže odpovedať.
• Sprostredkovateľom, ktorí pre nás zabezpečujú prevádzku: poskytovateľ hostingu (servery v Európskej únii), poskytovateľ siete na doručovanie obsahu (CDN) a poskytovateľ odosielania e-mailov. Smú údaje použiť len pre nás. Vyhľadávanie (Manticore Search, prípadne záložný index v databáze) beží na našich serveroch a obsahuje len údaje zverejnených stránok a akcií.
• Úradom a súdom, ak nám to ukladá zákon.

Osobné údaje nepredávame a neodovzdávame ich na marketing ani na tréning umelej inteligencie.

8. Služby tretích strán a prenos mimo EÚ

Údaje uchovávame v Európskej únii. Pri zobrazení niektorých častí webu sa však tvoj prehliadač spojí priamo so službou tretej strany, ktorá tak získa tvoju IP adresu a údaje o prehliadači a spracúva ich podľa svojich pravidiel:

• Písma Google Fonts (Google): pri načítaní každej stránky webu.
• Mapy: na stránkach s mapou sa načítavajú podkladové dlaždice z OpenStreetMap a mapová knižnica Leaflet zo servera unpkg.com.
• Nadviazanie spojenia pri živom vysielaní: prehliadač sa opýta STUN servera spoločnosti Google, aby zistil svoju verejnú IP adresu a port. Server sa dozvie len túto technickú informáciu, obraz, zvuk ani chat cezeň nejdú. Ak živé vysielanie nesleduješ ani nevysielaš, k dopytu nedochádza.
• Vložené prehrávače a náhľady: stránky môžu obsahovať videá a playlisty z YouTube (v režime so zvýšenou ochranou súkromia youtube-nocookie.com, náhľadové obrázky z i.ytimg.com), Vimea, Spotify, Bandcampu alebo SoundCloudu.
• Tlačidlá zdieľania (Facebook, WhatsApp, X a ďalšie) nič neprenášajú, kým na ne neklikneš.

Prenos do USA sa opiera o rozhodnutie Európskej komisie o primeranej ochrane (EU-US Data Privacy Framework, čl. 45 GDPR), pri poskytovateľoch bez certifikácie o štandardné zmluvné doložky.

9. Cookies a úložisko prehliadača

Používame len to, čo je nevyhnutné na fungovanie služby alebo čo si nastavíš. Na to nie je potrebný súhlas (§ 109 ods. 8 zákona č. 452/2021 Z. z. o elektronických komunikáciách, v Česku § 89 ods. 3 zákona č. 127/2005 Sb.).

• STAGEPORT_SESSID (relácia): prihlásenie, ochrana formulárov a pri neprihlásených divákoch živého vysielania náhodný kľúč na spojenie. Do zatvorenia prehliadača alebo odhlásenia.
• STAGEPORT_REMEMBERME: len keď pri prihlásení zvolíš, že ťa máme zapamätať; 30 dní.
• Lokálne úložisko prehliadača (localStorage) pre tvoje nastavenia: otvorené okná chatu, posledný kanál chatu v produkcii akcie, skrytá mapa a hlasitosť prehrávača. Zostáva len v tvojom prehliadači a na server sa neposiela.

Reklamné, analytické ani sledovacie cookies nepoužívame, štatistiky návštevnosti fungujú bez nich (článok 5). Služby tretích strán (článok 8) môžu ukladať vlastné cookies podľa pravidiel svojho prevádzkovateľa.

10. Tvoje práva

• na prístup k údajom a ich kópiu (čl. 15 GDPR),
• na opravu (čl. 16), väčšinu údajov si opravíš v nastaveniach profilu,
• na vymazanie (čl. 17), vrátane zrušenia celého účtu,
• na obmedzenie spracúvania (čl. 18),
• na prenosnosť údajov, ktoré si poskytol(a) (čl. 20),
• namietať spracúvanie na základe oprávneného záujmu (čl. 21), napríklad štatistiky návštevnosti alebo to, že ťa niekto pozval či uviedol v advance.

Žiadosti posielaj na podpora@stageport.cz, vybavíme ich do jedného mesiaca. Pri údajoch z objednávky, ktoré má kapela, sa môžeš obrátiť aj priamo na ňu. Ak s vybavením nebudeš súhlasiť, môžeš podať sťažnosť na Úrad na ochranu osobných údajov SR (dataprotection.gov.sk), používatelia z Česka na Úřad pro ochranu osobních údajů (uoou.gov.cz).

11. Zmeny

Tento dokument môžeme upraviť, napríklad pri novej funkcii. O podstatných zmenách ťa vopred informujeme na webe alebo e-mailom. Táto verzia 1.1 je účinná od 23. 10. 2026.