Ochrana osobních údajů

Aktualizováno 12. 10. 2026

Správce

Správcem osobních údajů je Ondřej Krejčí, nábřeží Závodu míru 2940, Zelené Předměstí, 530 02 Pardubice, IČO 05171091, DIČ CZ9511153575. Kontakt: info@bradavickykviz.cz.

Jaké údaje a proč

• Přihláška týmu: jméno a příjmení kontaktní osoby, e-mail, telefon, název týmu a počet hráčů. Potřebujeme je k vyřízení přihlášky, platby a ke komunikaci o kvízu. Právním základem je plnění smlouvy.
• Platba: údaje z bankovního převodu (číslo účtu, jméno plátce, částka, variabilní symbol). Slouží ke spárování platby, případnému vrácení peněz a účetnictví. Právním základem je plnění smlouvy a zákonné povinnosti.
• Chat s Moudrým kloboukem: jméno, e-mail a průběh rozhovoru. Slouží k zodpovězení dotazu, případně e-mailem. Právním základem je náš oprávněný zájem odpovědět na dotaz.
• Fotografie z večera: viz podmínky účasti, bod 6.

Fotografie z akcí

Fotografie mohou zachycovat podobu, souvislost s konkrétní akcí a případně záznam o svolení nebo souhlasu. Dokumentační použití slouží k informování o konkrétním večeru. Pokud podléhá GDPR, vyžaduje odpovídající právní základ a posouzení práv účastníků; oprávněný zájem na přiměřené dokumentaci sám nenahrazuje ochranu podoby podle občanského zákoníku.

Cílené portréty, pózované týmy a publikaci rozpoznatelných osob na sociálních sítích nebo v reklamě řešíme předchozím samostatným svolením pro uvedené účely a kanály. U zpracování založeného na souhlasu je právním základem čl. 6 odst. 1 písm. a) GDPR. Přijetí podmínek ani objednávka kapitána nejsou souhlasem ostatních hráčů. Souhlas je dobrovolný a odmítnutí nebrání účasti.

K souborům mají přístup pořadatel a pověřené osoby, případně poskytovatel fotografických, úložných nebo webových služeb v rozsahu potřebném pro službu. Veřejné snímky jsou dostupné návštěvníkům webu; při samostatně povolené sociální publikaci také uživatelům a provozovateli konkrétní sítě uvedené ve svolení. Účel, konkrétní kanály a dobu použití souhlasových fotografií sdělíme před udělením svolení; nesmí jít o neurčitý souhlas se vším navždy. Dokumentační soubory uchováváme jen po dobu odůvodněnou jejich konkrétním účelem; oprávněnost dalšího použití průběžně posuzujeme. Záznamy o svolení a odvolání lze v nezbytném rozsahu uchovat pro doložení postupu a ochranu práv, nikoli pro další reklamní použití.

Pokud nechceš být fotografován/a, řekni to na místě fotografovi či pořadateli. Souhlas nebo svolení můžeš odvolat na info@bradavickykviz.cz; odvolání souhlasu neovlivňuje zákonnost dřívějšího zpracování podle GDPR. Proti zpracování založenému na oprávněném zájmu lze vznést námitku. Další souhlasové použití zastavíme a řešíme odstranění či znepoznatelnění na našich kanálech; cizí kopie nemůžeme zaručeně stáhnout. Přijetí nových podmínek nezhojí chybějící svolení ke starším fotografiím.

Jak dlouho

• Údaje potřebné pro objednávku a provozní komunikaci uchováváme po dobu jejího vyřízení a následně v nezbytném rozsahu pro doložení smlouvy a ochranu práv. Účetní a daňové doklady uchováváme po zákonem požadovanou dobu; tato povinnost sama neodůvodňuje stejně dlouhé uchování telefonu, dobrovolné poznámky nebo všech provozních údajů. Při vyřízení žádosti o výmaz posoudíme, které údaje skutečně potřebujeme a z jakého důvodu.
• Rozhovory s kloboukem mažeme nejpozději po čtyřech měsících.

Komu údaje předáváme

Údaje neprodáváme. Pro provoz webu využíváme následující poskytovatele a příjemce údajů; jejich role závisí na konkrétní službě:

• Mailgun rozesílá e-maily k přihlášce a platbě.
• OpenRouter zprostředkuje jazykový model, který píše odpovědi klobouku; předává se mu text rozhovoru a jméno.
• Telegram použijeme, jen když v chatu požádáš o živého operátora: rozhovor se pak zobrazí pořadateli.

Anonymní návštěvnost bez souhlasu

Abychom věděli, kolik lidí web navštívilo a odkud přišli, počítáme návštěvy i bez souhlasu, ale jen anonymně a na vlastním serveru. Do prohlížeče nic neukládáme ani z něj nečteme (žádné cookies ani podobné úložiště). Zaznamenáme stránku, krok přihlášky, zdroj návštěvy a označení kampaně z odkazu. Do vlastní databáze ukládáme jen denní souhrnné počty bez jakéhokoli identifikátoru. Do Umami posíláme stejné události s klíčem, který se každý den mění a vzniká jen v paměti serveru z IP adresy a typu prohlížeče; samotnou IP adresu ani tento klíč neukládáme. Právním základem je oprávněný zájem na základní statistice webu (čl. 6 odst. 1 písm. f) GDPR), proti kterému můžeš vznést námitku na info@bradavickykviz.cz.

Vlastní analytika Umami

Po souhlasu s analytikou měříme také návštěvy stránek, kroky přihlášky, dokončené registrace a zaplacené vstupné pomocí Umami na vlastním serveru. Ukládáme pseudonymní identifikátor, typ prohlížeče a zařízení, zdroj návštěvy a označení kampaně. Jména, kontakty, obsah formuláře ani skutečnou IP adresu návštěvníka do Umami neposíláme. Detailní údaje v Umami uchováváme 180 dní; zabezpečené zálohy se obměňují nejpozději po 7 dnech. Záznamy obrazovky v Umami nejsou zapnuté. Souhlas lze odvolat tlačítkem Cookies.

Cookies

Nezbytné úložiště uchovává tvoji volbu cookies (180 dní), rozpracovaný rozhovor s kloboukem (do zavření karty) a nastavení animací. Volitelné nástroje spouštíme až po tvém souhlasu. Odmítnutí nebrání přihlášení ani používání webu.

• Analytika: Google Analytics 4 (Google Ireland Limited) měří návštěvy, práci s formulářem, registrace a po přijetí platby zaplacené vstupy. Microsoft Clarity (Microsoft Ireland Operations Limited) vytváří mapy kliknutí a záznamy používání webu. Formulář a chat jsou v záznamech maskované; platební stránky ani administraci neměříme. Do těchto událostí neposíláme jméno, e-mail, telefon, název týmu ani platební údaje.
• Reklamní měření: Meta Pixel a Conversions API (Meta Platforms Ireland Limited) pomáhají spojit návštěvu, registraci a přijatou platbu s reklamou. Předáváme technické označení prohlížeče, identifikátory prohlížeče a reklamního prokliku, náhodný identifikátor, typ a čas události a u přijaté platby částku v Kč. Serverové měření podléhá stejnému reklamnímu souhlasu. Kontaktní údaje z přihlášky společnosti Meta neposíláme.
• Vlastní přehled: se souhlasem s analytikou ukládáme kroky návštěvy a zdroj kampaně. Jednotlivé kroky mažeme po 90 dnech, zdroje a identifikátory nejpozději po 180 dnech. Souhrnné počty registrací a přijatého vstupného vycházejí z evidence přihlášek.

Analytické cookies Google mají na tomto webu nastavenou platnost nejvýše 180 dní. Clarity používá zejména _clck (až 1 rok) a _clsk (1 den); Meta _fbp a _fbc (obvykle 90 dní). Platnost souhlasu je 180 dní, potom o volbu požádáme znovu.

Volbu kdykoli změníš tlačítkem Cookies dole na veřejných stránkách. Odvolání zastaví další měření dané kategorie, odstraní její dostupné cookies a zabrání odeslání čekajících serverových událostí. Neovlivní zákonnost předchozího zpracování.

Poskytovatelé mohou údaje zpracovávat i mimo Evropský hospodářský prostor podle svých podmínek a mechanismů pro mezinárodní předávání. Podrobnosti: Google, Microsoft a Meta.

Také e-mailové, chatové a případné sociální služby mohou zahrnovat zpracování mimo EHP. Konkrétní rozsah a příjemci závisí na použité službě a nastavení; informace o příslušných zárukách nebo jejich kopii lze vyžádat na našem kontaktním e-mailu. Nejde o tvrzení, že všichni poskytovatelé zpracovávají údaje jen v EU. Podmínky poskytovatelů: Mailgun, OpenRouter a Telegram.

Tvoje práva

Za podmínek GDPR máš právo na přístup ke svým údajům, jejich opravu, výmaz, omezení zpracování a přenositelnost a můžeš vznést námitku proti zpracování. Stačí napsat na info@bradavickykviz.cz. Pokud máš pocit, že s údaji nenakládáme správně, můžeš podat stížnost u Úřadu pro ochranu osobních údajů na uoou.gov.cz.