1. Základní pojmy a vymezení rolí (Správce vs. Zpracovatel)

Ochrana osobních údajů je pro provozovatele Roman Caha (fyzická osoba podnikající, IČO: 23804009, se sídlem Schmoranzova 156, 538 21 Slatiňany, dále jen „QIKBOX“), nejvyšší prioritou. Při provozování SaaS platformy QIKBOX vystupujeme ve dvou odlišných právních rolích:

QIKBOX jako Správce údajů

Vůči registrovaným Pořadatelům a organizátorům. Zpracováváme fakturační a kontaktní údaje, e-maily a přihlašovací záznamy za účelem správy klientského účtu a plnění smlouvy.

QIKBOX jako Zpracovatel údajů

Vůči koncovým zákazníkům a držitelům vstupenek. Data zpracováváme výhradně na základě pokynů Pořadatele, který zůstává primárním Správcem údajů svých účastníků akce.

2. Jaké údaje zpracováváme a za jakým účelem

Zpracováváme výhradně údaje nezbytné pro spolehlivý chod platformy:

Údaje pro správu účtu Pořadatele: Jméno a příjmení, název firmy, IČO, DIČ, sídlo, e-mailová adresa, telefonní číslo, číslo bankovního účtu pro výplaty tržeb.
Transakční údaje vstupenek a voucherů: Unikátní kód, čas zakoupení, přiřazené sedadlo/stůl, čas a brána odbavení čtečkou u vstupu.
Technická a systémová data: IP adresa, typ prohlížeče, protokol chybových hlášení a hashované autentizační tokeny sloužící k ochraně před kybernetickými útoky.

3. Právní základy zpracování

Osobní údaje zpracováváme na základě následujících právních titulů dle čl. 6 GDPR:

Plnění smlouvy (čl. 6 odst. 1 písm. b): Zajištění fungování aplikace, generování kódů a tiskových archů.
Plnění právních povinností (čl. 6 odst. 1 písm. c): Vedení účetnictví a daňové evidence v souladu se zákony ČR.
Oprávněný zájem (čl. 6 odst. 1 písm. f): Ochrana systému proti podvodům, duplicitnímu využití vstupenek a zajištění bezpečnosti sítě.

4. Doba uchovávání dat a bezpečnost

Data o akcích a ticketech uchováváme po dobu trvání smluvního vztahu s Pořadatelem a následně po dobu vyžadovanou daňovými předpisy (obvykle 10 let pro účetní doklady).

Veškerá data jsou uložena v šifrovaných datacentrech na území Evropské unie s certifikací ISO/IEC 27001. Přenos dat probíhá výhradně přes šifrovaný protokol HTTPS (TLS 1.3) a citlivé hashované kódy jsou chráněny kryptografickými bezpečnostními mechanismy.

5. Práva subjektů údajů

Jako subjekt údajů máte podle Nařízení GDPR tato nezadatelná práva:

Právo na přístup k vašim osobním údajům a kopii těchto údajů.
Právo na opravu nepřesných nebo neaktuálních údajů.
Právo na výmaz údajů („právo být zapomenut“), pokud již nejsou potřebné pro stanovený účel.
Právo na omezení zpracování a přenositelnost údajů v čitelném strojovém formátu.
Právo podat stížnost u Úřadu pro ochranu osobních údajů (ÚOOÚ, Pplk. Sochora 27, Praha 7).

Pro uplatnění svých práv kontaktujte našeho pověřence na e-mailové adrese podpora@qikbox.cz.