1. Kdo údaje zpracovává
Správcem osobních údajů uživatelských účtů je provozovatel služby Moje Divadlo: Lukáš Hůla, IČO 74134558, se sídlem Františka Průši 796, 263 01 Dobříš, info@moje-divadlo.cz. Pro údaje, které do aplikace vkládá spolek o svých členech, vystupuje provozovatel v roli zpracovatele a správcem je spolek; vztah upravuje zpracovatelská smlouva podle čl. 28 GDPR, kterou spolek uzavírá přijetím podmínek služby.
2. Jaké údaje a proč
- Účet: jméno, e-mail, heslo (uloženo pouze jako otisk) — pro přihlášení a komunikaci. Právní titul: plnění smlouvy.
- Profil člena: telefon, adresa, číslo účtu (šifrované) — vyplňuje uživatel dobrovolně pro agendu spolku (cestovné, proplácení). Právní titul: plnění smlouvy se spolkem.
- Provozní záznamy: historie akcí v aplikaci (kdo, co, kdy) — pro bezpečnost a doložitelnost. Právní titul: oprávněný zájem.
- Záznamy serveru: při každém požadavku se na straně serveru zapisuje IP adresa, čas, adresa stránky, typ prohlížeče a odkaz, ze kterého jste přišli. Slouží k provozu a bezpečnosti (dohledání chyb a útoků) a mažou se po 14 dnech. Právní titul: oprávněný zájem.
- Statistika návštěvnosti veřejných stránek: kolik lidí web navštívilo, odkud přišli a které stránky si otevřeli. Měříme ji službou Cloudflare Web Analytics, která nepoužívá cookies ani jinou technologii k rozpoznání zařízení mezi návštěvami. Načtením měřicího skriptu se poskytovateli zobrazí IP adresa vašeho zařízení; do statistiky se z ní použije jen údaj o zemi. Skript běží pouze na veřejné části, tedy na stránkách přístupných bez přihlášení; uvnitř aplikace po přihlášení neběží. Právní titul: oprávněný zájem.
- E-maily: odesíláme jen transakční zprávy (pozvánky, ověření adresy, rozhodnutí o nákladech). Marketingová sdělení neposíláme.
- Předplatné a platby: zvolí-li spolek placený tarif, předáváme jeho fakturační a kontaktní údaje platební bráně Stripe, která platbu provede. Číslo platební karty zadáváte přímo u Stripu — my je nevidíme ani neukládáme. Právní titul: plnění smlouvy.
- Přihlášení přes Google: zvolíte-li je, dozvíme se od Googlu vaše jméno, e-mail a identifikátor účtu — nic dalšího (žádný přístup k poště, Disku ani kalendáři). Googlu se sděluje pouze to, že se přihlašujete do této aplikace. Propojení můžete kdykoli zrušit v nastavení účtu Google; přihlásíte se pak heslem. Právní titul: plnění smlouvy.
- Přihlášení přes Apple: zvolíte-li je v mobilní aplikaci, dozvíme se od společnosti Apple identifikátor vašeho účtu a e-mailovou adresu — nic dalšího. Rozhodnete-li se adresu skrýt, dostaneme jen přeposílací adresu @privaterelay.appleid.com a vaši skutečnou adresu neznáme. Apple se sděluje pouze to, že se přihlašujete do této aplikace. Propojení zrušíte v aplikaci v části Já nebo v nastavení Apple ID; přihlásíte se pak heslem. Právní titul: plnění smlouvy.
3. Cookies
Aplikace používá pouze technické cookies nezbytné pro přihlášení a bezpečnost (relace, CSRF). Analytické ani marketingové cookies nenasazujeme; pokud by se to změnilo, vyžádáme si předem souhlas.
Proto na webu nenajdete lištu se souhlasem. Návštěvnost měříme záměrně službou, která cookies nepoužívá (viz kapitola 2) — souhlas se vyžaduje k ukládání údajů do vašeho zařízení, a k tomu u statistiky nedochází.
U adresy prostoru se zobrazuje náhled mapy vložený ze služby Mapy.cz; její provozovatel při načtení náhledu vidí IP adresu vašeho zařízení a může si uložit vlastní cookies. Náhled se načítá i na veřejné pozvánce na představení.
4. Komu údaje předáváme
- Poskytovatelům, kteří pro nás zajišťují provoz služby — hosting a databázi, odesílání e-mailů, zálohy, sledování chyb aplikace, mapové podklady u adres, statistiku návštěvnosti veřejných stránek a zpracování plateb za předplatné. Jmenný seznam včetně toho, kde jsou data uložena, uvádí zpracovatelská smlouva v seznamu dalších zpracovatelů.
- Zvolíte-li přihlášení přes Google nebo Apple, vystupuje tento poskytovatel při ověření vaší totožnosti jako samostatný správce podle vlastních zásad.
- Zapnete-li v mobilní aplikaci připomínky na telefon, doručuje je služba Firebase Cloud Messaging společnosti Google jako náš zpracovatel (kapitola 8).
- Nikomu jinému. Údaje neprodáváme. Data aplikace jsou uložena v Evropském hospodářském prostoru; někteří z uvedených poskytovatelů mají sídlo ve Spojených státech a údaje o platbě předplatného se do Spojených států předávají.
5. Jak dlouho údaje držíme
- Účet a profil po dobu existence účtu.
- Po smazání účtu se osobní údaje anonymizují; historie spolku (kdo hrál, co se schválilo) zůstává bez vazby na osobu.
- Přihlášení mobilní aplikace (token zařízení) do odhlášení nebo do odvolání v Mém účtu; adresu pro push zprávy s ním.
- Provozní záznamy nejdéle 3 roky.
- Záznamy serveru 14 dní.
- Statistika návštěvnosti jen v souhrnné podobě, bez vazby na konkrétní osobu nebo zařízení.
6. Vaše práva
- Přístup a přenositelnost: export svých dat najdete přímo v aplikaci (Můj účet → Export dat).
- Oprava: údaje upravíte v aplikaci kdykoli sami.
- Výmaz: účet smažete v aplikaci; ostatní žádosti vyřizujeme na adrese info@moje-divadlo.cz.
- Stížnost můžete podat u Úřadu pro ochranu osobních údajů (uoou.gov.cz).
7. Zabezpečení
Data přenášíme šifrovaně (HTTPS), hesla ukládáme pouze jako otisk, citlivé údaje (číslo účtu) šifrujeme i v databázi. Přístup k datům spolku mají jen jeho členové podle rolí; přístupy provozovatele se zaznamenávají.
Při řešení nahlášeného problému může provozovatel na omezenou dobu vstoupit do aplikace pod identitou konkrétního uživatele. Takový vstup se zaznamenává s uvedením důvodu, uživateli je po celou dobu zobrazen a spolek jej vidí v auditním protokolu; podrobnosti jsou v kapitole 4 podmínek služby.
8. Mobilní aplikace
Mobilní aplikace Moje Divadlo pracuje se stejným účtem a stejnými údaji jako web; nic dalšího o vás nesbírá. Neobsahuje reklamní ani analytické nástroje a nepoužívá reklamní identifikátor zařízení. Navíc oproti webu zpracovává:
- Přihlášení zařízení: po přihlášení dostane telefon token, kterým se dál prokazuje. Ukládá se jen jako otisk spolu s názvem zařízení, který jste zadali, a časem posledního použití; seznam přihlášených zařízení vidíte v Mém účtu a v aplikaci a kterékoli z nich můžete odhlásit. Odhlášením v aplikaci token zaniká. Právní titul: plnění smlouvy.
- Připomínky na telefon (push): zapnete-li je v aplikaci, uložíme adresu pro doručování zpráv (token Firebase Cloud Messaging) vázanou na přihlášené zařízení. Zprávy doručuje služba Firebase Cloud Messaging společnosti Google Ireland Limited jako náš zpracovatel; předává se jí tato adresa a text připomínky (název a čas zkoušky nebo představení), nikoli vaše jméno ani e-mail. Připomínky vypnete v aplikaci nebo v Mém účtu (Upozornění); odhlášením zařízení adresa zaniká. Google může zprávy zpracovávat i mimo Evropský hospodářský prostor na základě standardních smluvních doložek. Právní titul: plnění smlouvy.
- Účtenky z fotoaparátu: fotografie účtenky, kterou k nákladu přiložíte, se ukládá do úložiště vašeho spolku stejně jako příloha nahraná na webu; přístup k ní má zadavatel nákladu a členové s právem schvalovat náklady. Aplikace přistupuje k fotoaparátu a fotkám jen ve chvíli, kdy účtenku přikládáte, a nic jiného z telefonu nečte.
- Přihlášení účtem Google nebo Apple v aplikaci: platí totéž co na webu (kapitola 2); aplikace od poskytovatele převezme jen podepsaný doklad o vaší totožnosti a předá ho serveru k ověření. Přihlášení Apple ID nabízí aplikace na iPhonu, přihlášení Googlem na obou systémech.
Účet včetně údajů z aplikace smažete na webu v Mém účtu (odkaz najdete v aplikaci v části Já → O aplikaci); smazání se projeví i v aplikaci, která se odhlásí.