1. Správce osobních údajů
1.1. Správcem osobních údajů uživatelů webové aplikace Párty kvízy (dále jen „Aplikace“) je Jakub Sido, OSVČ, se sídlem Dlouhá 707, 357 31 Horní Slavkov, IČO: 88119017 (dále jen „Správce“).
1.2. Kontakt na Správce pro záležitosti ochrany osobních údajů: info@partyquiz.cz.
2. Rozsah zpracovávaných údajů
2.1. Zpracováváme výhradně minimální rozsah osobních údajů nezbytný pro fungování Uživatelského účtu:
- E-mailová adresa (slouží pro identifikaci uživatele, přihlášení a komunikaci ohledně účtu, např. obnova hesla).
- Heslo (uložené výhradně v zašifrované/kryptograficky hashované podobě; Správce nemá k čistému heslu přístup).
2.2. Pokud podáte žádost o partnerství (stránka Partnerský program), zpracováváme navíc údaje, které ve formuláři vyplníte: jméno, e-mail a volitelně telefon, firmu, web a text zprávy.
2.3. U platby za aktivaci kvízu ukládáme částku, měnu, identifikátor platby a čas, kdy jste udělili souhlas s okamžitým zpřístupněním kvízu (čl. 6 Podmínek užívání). Údaje o platební kartě či bankovním účtu zpracovává výhradně platební brána (Stripe, nebo Comgate) – k nim přístup nemáme.
2.4. Po zaplacení se můžeme zeptat, jak jste se o nás dozvěděli (např. Instagram, doporučení, jiná oslava, u možnosti „Jinde“ i krátký text, kde to bylo). Odpověď je dobrovolná (otázku jde přeskočit) a ukládáme ji ke kvízu. Do volného textu prosím nepište osobní údaje jiných lidí; při smazání účtu ho smažeme spolu s kvízem.
2.5. Pokud napíšete referenci, ukládáme hodnocení, text, volitelný podpis a to, zda jste souhlasili se zveřejněním. Se souhlasem ji můžeme zveřejnit na webu a v propagaci Párty kvízů; souhlas můžete kdykoli odvolat a referenci smazat v administraci kvízu.
2.6. Když se jako hráč zapojíte do hry o ceny (kvíz, který tak výslovně označíme), ukládáme k vaší přezdívce i e-mail, který zadáte. Použijeme ho jen k tomu, abychom vám poslali výsledky a domluvili se na předání ceny.
2.7. Když po hře jako hráč pošlete hodnocení, ukládáme počet hvězdiček, volitelný text a křestní jméno, to, zda jste souhlasili se zveřejněním, a kód voucheru, který za hodnocení dostanete. Necháte-li si voucher poslat e-mailem, adresu použijeme jen k jeho odeslání a neukládáme ji.
3. Účel a právní základ zpracování
3.1. Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR): Zpracování e-mailu a hesla je nezbytné pro zřízení a správu uživatelského účtu, umožnění přihlášení a využívání služeb Aplikace.
3.2. Oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR): Zajištění bezpečnosti Aplikace, ochrana před zneužitím služeb a řešení případných technických incidentů.
3.3. Jednání o smlouvě (čl. 6 odst. 1 písm. b) GDPR): Údaje z žádosti o partnerství zpracováváme, abychom žádost posoudili, ozvali se vám a případně uzavřeli partnerskou spolupráci.
3.4. Oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR): Odpověď, jak jste se o nás dozvěděli, a UTM parametry z odkazu, přes který jste kvíz založili při téže návštěvě (čl. 7.2), používáme jen k souhrnnému vyhodnocení, která propagace funguje.
3.5. Souhlas (čl. 6 odst. 1 písm. a) GDPR): Zveřejnění reference, zveřejnění hodnocení hráče (čl. 2.7) a zapamatování UTM parametrů v prohlížeči (čl. 7.2).
3.6. Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR): E-mail hráče hry o ceny (čl. 2.6) potřebujeme, abychom mohli vyhodnotit hru, kterou hrajete, a předat vám výhru.
4. Doba uchovávání údajů
4.1. Osobní údaje uchováváme po celou dobu trvání existence vašeho uživatelského účtu v Aplikaci.
4.2. V případě zrušení či smazání účtu budou vaše osobní údaje i vaše kvízy trvale vymazány z produkčních databází. Ponecháme jen údaje o platbách (čl. 2.3), a to po dobu, kterou nám ukládají účetní a daňové předpisy (čl. 6 odst. 1 písm. c) GDPR).
4.3. Údaje ze zamítnuté žádosti o partnerství vymažeme nejpozději do 6 měsíců od jejího vyřízení; u schválených partnerů je uchováváme po dobu spolupráce a vypořádání podílů.
4.4. Když kvíz smažete, okamžitě vymažeme přezdívky a odpovědi hráčů i vaši referenci. Samotný kvíz (název, otázky, údaj o Wi-Fi) a záznam o jeho aktivaci uchováváme skrytý, abychom mohli vyřídit případnou reklamaci nebo dotaz k platbě (oprávněný zájem, čl. 6 odst. 1 písm. f) GDPR): u neaktivovaného kvízu 90 dní od smazání, u aktivovaného (zaplaceného) po dobu nezbytnou pro splnění účetních a daňových povinností a vyřízení případných nároků. Anonymní souhrnné statistiky hry (počty hráčů a odpovědí, časy) neobsahují osobní údaje a uchováváme je i poté.
4.5. E-maily hráčů hry o ceny uchováváme do vyhodnocení hry a předání cen; poté je vymažeme spolu s výsledky hry.
4.6. Hodnocení hráče (čl. 2.7) nezávisí na kvízu – smazáním kvízu nezmizí. Uchováváme ho, dokud nás nepožádáte o smazání; souhlas se zveřejněním můžete kdykoli odvolat e-mailem na info@partyquiz.cz.
5. Zpracovatelé a předávání údajů
5.1. Vaše osobní údaje neprodáváme ani nesdílíme s třetími stranami pro marketingové účely.
5.2. K osobním údajům mohou mít přístup pouze prověření poskytovatelé technických služeb (hostingové služby a servery, na kterých Aplikace běží), a to výhradně za účelem zajištění technického provozu Aplikace.
5.3. Platby zpracovává jako poskytovatel platební brány společnost Stripe (Stripe Payments Europe, Ltd.), nebo společnost Comgate a.s. (IČO 27924505).
5.4. Aplikace a data běží na Amazon Web Services (Amazon Web Services EMEA SARL) v regionu EU (Frankfurt); e-maily (potvrzení účtu, obnova hesla) odesíláme přes Amazon SES. Webové stránky doručuje a chrání Cloudflare, Inc.
6. Vaše práva podle GDPR
Jako subjekt údajů máte podle nařízení GDPR následující práva:
- Právo na přístup: Právo získat potvrzení, zda vaše osobní údaje zpracováváme.
- Právo na opravu: Právo na opravu nepřesných či neúplných údajů.
- Právo na výmaz (právo být zapomenut): Právo požadovat smazání vašich osobních údajů a účtu.
- Právo na omezení zpracování a přenositelnost údajů.
- Právo podat stížnost: Právo podat stížnost u Úřadu pro ochranu osobních údajů (www.uoou.cz), pokud se domníváte, že dochází k porušování vašich práv.
8. Bezpečnost údajů
8.1. Správce přijal vhodná technická a organizační opatření k zabezpečení osobních údajů proti neoprávněnému přístupu, ztrátě či zničení. Přenos dat v Aplikaci je šifrován pomocí protokolu HTTPS.