Právní

Ochrana osobních údajů.

Bereme tvoje soukromí vážně. Tady je přesně, co s tvými daty děláme — bez právničtiny, bez skrytých kliček.

Účinnost od 19. 7. 2026

1. Kdo jsme

Správcem osobních údajů je:

Tomáš Benecký
J. A. Komenského 762
543 71 Hostinné
IČO: 05843642
E-mail: info@concretepicnic.cz

Provozujeme projekt Concrete Picnic — sezónní supper cluby, pop-up večeře a související akce.

2. Jaké údaje zpracováváme

  • Registrace účtu: e-mail, jméno, heslo (šifrované).
  • Rezervace na akci: jméno, e-mail, počet lístků, dietní omezení a alergie, případně poznámky, které nám sám/sama sdělíš.
  • Odběr novinek: e-mailová adresa.
  • Komunikace: obsah zpráv, které nám pošleš (e-mail, kontaktní formulář).
  • Technické údaje: přihlašovací tokeny (uložené v prohlížeči), IP adresa v serverových logech.

3. Proč to zpracováváme

  • Plnění smlouvy (čl. 6 odst. 1 písm. b GDPR) — abychom tě mohli přihlásit na akci, poslat ti informace a zajistit průběh večera.
  • Oprávněný zájem (čl. 6 odst. 1 písm. f GDPR) — provoz webu, zabezpečení účtu, evidence rezervací.
  • Souhlas (čl. 6 odst. 1 písm. a GDPR) — odběr novinek o nových akcích. Můžeš kdykoli odvolat.
  • Právní povinnost (čl. 6 odst. 1 písm. c GDPR) — účetní a daňové doklady (zákon č. 563/1991 Sb.).

4. Komu data předáváme (zpracovatelé)

Pro chod projektu využíváme prověřené třetí strany. Nikomu neprodáváme tvoje data pro marketing.

  • Lovable Cloud (Supabase) — hosting databáze a autentizace uživatelů (EU).
  • Lovable Email — odesílání transakčních e-mailů (potvrzení, upomínky, reset hesla).
  • Luma (Universe, Inc.) — prodej lístků. Pokud si lístek koupíš přes Lumu, řídí se zpracování údajů také jejich zásadami: lu.ma/privacy.
  • Cloudflare — CDN a ochrana webu.

5. Jak dlouho data uchováváme

  • Uživatelský účet: dokud existuje — smazáním účtu končí zpracování.
  • Rezervace a doklady: 3 roky (občanské promlčecí lhůty), účetní doklady 10 let (zákonná povinnost).
  • E-mailové logy: 12 měsíců.
  • Odběr novinek: do odvolání souhlasu (odkaz „odhlásit" je v každém e-mailu).

6. Tvoje práva

Podle GDPR máš právo:

  • vědět, jaká data o tobě máme (přístup);
  • nechat je opravit, když jsou nesprávná;
  • nechat je smazat („právo být zapomenut");
  • omezit jejich zpracování;
  • získat je ve strojově čitelném formátu (přenositelnost);
  • vznést námitku proti zpracování na základě oprávněného zájmu;
  • kdykoli odvolat souhlas (např. u newsletteru — odkaz v každém e-mailu);
  • podat stížnost u Úřadu pro ochranu osobních údajů.

Pro uplatnění kteréhokoli práva stačí napsat na info@concretepicnic.cz. Odpovíme do 30 dnů.

7. Fotografie z akcí

Na akcích pořizujeme fotografie pro fotoreport na webu a sociálních sítích. Jde o zpracování na základě oprávněného zájmu — dokumentace veřejné události. Pokud nechceš být na fotografii nebo si přeješ konkrétní snímek stáhnout, stačí napsat na info@concretepicnic.cz a fotografii odstraníme.

8. Cookies

Používáme jen nezbytné cookies pro chod webu (přihlášení, preference). Detaily najdeš v samostatných zásadách používání cookies.

9. Zabezpečení

Data ukládáme v databázi s row-level security, hesla v jednosměrné šifrované podobě, komunikaci přes HTTPS. Přístup má jen správce projektu.

10. Změny zásad

Tyto zásady můžeme upravit — hlavně když přidáme novou funkci nebo změníme zpracovatele. O změnách informujeme na této stránce, případně e-mailem, pokud se dotknou tvých práv.