Zásady ochrany osobních údajů
Verze 1.5, účinná od 27. 9. 2026
1. Kdo údaje zpracovává
1.1. Správcem osobních údajů popsaných v kapitolách 2 až 9 je Právo pro makléře, s.r.o., IČO 07548222, se sídlem Klicperova 1266/1, 500 03 Hradec Králové, zapsaná v obchodním rejstříku vedeném Krajským soudem v Hradci Králové, oddíl C, vložka 42593, provozovatel služby Večírkovky („my“).
1.2. Kontakt ve věcech osobních údajů: podpora@vecirkovky.cz, telefon +420 704 979 070, nebo dopisem na adresu sídla. Pověřence pro ochranu osobních údajů jsme nejmenovali; nemáme tuto povinnost.
1.3. Tyto zásady se týkají zákazníků (kontaktních osob firem), hráčů, návštěvníků webu vecirkovky.cz a lidí, kteří nám píší do chatu na webu. Údaje kolegů na jmenovkách zpracováváme jménem firmy, která hru pořádá; vysvětluje to kapitola 10.
2. Zákazníci
2.1. Co zpracováváme: e-mail kontaktní osoby, název firmy, případně IČO a fakturační údaje, datum akce a počet lidí (pokud je uvedete), údaje o přihlášení (čas, IP adresa, údaj o prohlížeči), záznam o odsouhlasení dokumentů (verze, čas, IP adresa, údaj o prohlížeči), záznam o tom, zda jste odmítli nabídky e-mailem (znění, verze, čas, IP adresa, údaj o prohlížeči), auditní záznam úkonů v účtu, kredity, objednávky, platby, faktury a vaše dotazy na podporu.
2.2. Proč a na jakém základě:
- vedení účtu, přihlášení, poskytování služby, podpora a vyřízení reklamací: plnění smlouvy (čl. 6 odst. 1 písm. b GDPR),
- fakturace a účetnictví: plnění právní povinnosti (čl. 6 odst. 1 písm. c GDPR),
- bezpečnost účtu, auditní záznam a doložení uzavření smlouvy: náš oprávněný zájem na ochraně služby a na obhajobě právních nároků (čl. 6 odst. 1 písm. f GDPR),
- e-mail o našich službách, například připomínka před výročím akce: náš oprávněný zájem na nabízení podobných služeb vlastním zákazníkům (čl. 6 odst. 1 písm. f GDPR a § 7 odst. 3 zákona č. 480/2004 Sb.), podrobněji v bodě 2.4.
2.3. Jak dlouho:
- údaje účtu po dobu trvání účtu; po zrušení účtu je smažeme do 30 dní,
- účet bez nákupu smažeme 12 měsíců po posledním přihlášení; předem vás upozorníme,
- záznamy o přihlášení 12 měsíců,
- záznam o odsouhlasení dokumentů, auditní záznam, objednávky a korespondenci k nim 4 roky po skončení smlouvy,
- účetní doklady 10 let od konce roku, ve kterém vznikly,
- dotazy na podporu 3 roky od jejich vyřízení,
- údaje pro obchodní sdělení do odhlášení, nejdéle 3 roky od posledního nákupu,
- záznam o odmítnutí nebo odhlášení nabídek po dobu trvání účtu a 3 roky poté, abychom vám nabídky neposlali znovu.
2.4. Nabídky e-mailem. Zákazníkům, kteří u nás nakoupili, občas posíláme nabídky podobných produktů Právo pro makléře, s.r.o. Děláme to z oprávněného zájmu podle § 7 odst. 3 zákona č. 480/2004 Sb. Odmítnout to můžete už při objednávce a potom jedním klikem v každém e-mailu. Ostatním posíláme nabídky jen s jejich souhlasem.
2.5. Nabídky partnerských firem vám neposíláme a vaše údaje k nabídkám jiným firmám nepředáváme.
3. Hráči
3.1. Co zpracováváme: přezdívku, kterou si na akci zvolíte (nejvýše 60 znaků), token hráče uložený ve vašem prohlížeči, herní skóre a výsledky losování v Losovačce, IP adresu v provozních záznamech.
3.2. Proč a na jakém základě: abyste mohli hrát hru, kterou si objednal pořadatel akce, a abychom službu chránili. Opíráme se o oprávněný zájem na poskytování a zabezpečení služby (čl. 6 odst. 1 písm. f GDPR).
3.3. Jak dlouho: přezdívky, skóre a průběh živé hry ukládáme do databáze, aby hra pokračovala i po restartu serveru. Smažeme je 24 hodin po poslední změně ve hře, nejpozději s ostatními údaji akce. Token hráče ukládáme jen jako otisk (hash), ne v čitelné podobě. Auditní záznam Losovačky obsahuje jen číslo losu a cenu, ne jméno ani přezdívku výherce. Token ve vašem prohlížeči můžete kdykoli smazat sami.
3.4. Do přezdívky nepište nic, co nechcete, aby viděli ostatní hráči. Přezdívka nemusí být vaše skutečné jméno. Hráčům nikdy neposíláme obchodní sdělení.
4. Návštěvníci webu
4.1. Webový server zaznamenává IP adresu, čas, požadovanou stránku a údaj o prohlížeči. Důvodem je bezpečnost a řešení chyb (oprávněný zájem, čl. 6 odst. 1 písm. f GDPR). Tyto záznamy uchováváme nejdéle 30 dní, aplikační záznamy nejdéle 1 měsíc.
4.2. Cookies a úložiště v prohlížeči popisují Zásady cookies. Analytické ani reklamní nástroje zatím nepoužíváme.
4a. Chat na webu
4a.1. Na webu vecirkovky.cz odpovídá na dotazy asistent s umělou inteligencí. Je to AI, ne člověk, a jeho odpovědi nejsou závazné. Závazné jsou obchodní podmínky a odpověď člověka z podpory.
4a.2. Co zpracováváme: text zpráv, které do chatu napíšete, a odpovědi asistenta. Pokud požádáte o předání dotazu člověku, také e-mail, a pokud je uvedete, jméno, firmu a telefon.
4a.3. Proč a na jakém základě: abychom odpověděli na váš dotaz a na vaši žádost jednali o službě. Opíráme se o oprávněný zájem na odpovědi na dotazy (čl. 6 odst. 1 písm. f GDPR) a u předání člověku o kroky před uzavřením smlouvy na vaši žádost (čl. 6 odst. 1 písm. b GDPR).
4a.4. Jak dlouho: obsah běžného chatu u sebe neukládáme. Konverzace žije jen ve vašem prohlížeči do zavření okna. Pokud požádáte o předání člověku, uložíme váš kontakt, shrnutí a přepis konverzace jako dotaz na podporu a smažeme je 3 roky od vyřízení. Počty zpráv evidujeme jen jako čísla, bez obsahu.
4a.5. Do chatu nepište údaje o kolezích ani jiné osobní údaje, které k dotazu nepotřebujeme.
5. Odkud údaje máme
5.1. Údaje zákazníka máme od něj samého. Údaje hráčů od hráčů. Provozní záznamy vznikají automaticky.
6. Komu údaje předáváme
6.1. Zpracovatelé, kteří pro nás pracují podle našich pokynů:
- Hetzner Online GmbH, Německo: server a databáze v Norimberku,
- Amazon Web Services EMEA SARL, Lucemburk: odesílání transakčních e-mailů (Amazon SES, Frankfurt),
- Google Ireland Limited, Irsko: e-mailové schránky na adresách @vecirkovky.cz včetně podpory podpora@vecirkovky.cz (Google Workspace). Poštu čte jen náš tým ve Workspace Večírkovek, dál ji nepřeposíláme,
- Anthropic, PBC, USA: jazykový model, který odpovídá v chatu na webu. Data z chatu podle svých obchodních podmínek nepoužívá k tréninku modelů.
6.2. Samostatní správci:
- Stripe Payments Europe, Limited, Irsko: platby kartou, Apple Pay a Google Pay. Údaje o platební kartě zpracovává Stripe, my je nevidíme,
- UniCredit Bank Czech Republic and Slovakia, a.s.: platby převodem,
- orgány veřejné moci, pokud to vyžaduje zákon.
6.3. Pokud si připojíte vlastní AI službu (například Claude nebo ChatGPT), údaje, které přes konektor načtete, předáváme na váš pokyn vašemu poskytovateli AI. Ten je vaším příjemcem, ne naším zpracovatelem; řídí se vaší smlouvou s ním.
6.4. Údaje neprodáváme a nepředáváme je k reklamním účelům.
7. Předání mimo EU
7.1. Údaje o účtech, akcích a hrách uchováváme v EU. Mimo EU (v USA) mohou údaje zpracovávat dva dodavatelé: Google (mateřská Google LLC) u e-mailů poslaných na adresy @vecirkovky.cz a Anthropic jen u zpráv z chatu na webu. Předání se opírá o standardní smluvní doložky schválené Evropskou komisí, případně o rozhodnutí o odpovídající ochraně (EU–US Data Privacy Framework). Pokud by k údajům měla přístup mateřská společnost evropského dodavatele mimo EU, platí totéž.
8. Automatizované rozhodování
8.1. Automatizované rozhodování s právními účinky neprovádíme. Automatický filtr odmítá texty her s citlivými tématy; na naše rozhodnutí o obsahu se lze obrátit a posoudí je člověk.
9. Vaše práva
9.1. Máte právo na přístup ke svým údajům, jejich opravu, výmaz, omezení zpracování a přenositelnost, pokud to GDPR u daného zpracování připouští.
9.2. Proti zpracování na základě oprávněného zájmu můžete vznést námitku. Proti obchodním sdělením kdykoli, bez udání důvodu.
9.3. Žádost pošlete na podpora@vecirkovky.cz. Vyřídíme ji do jednoho měsíce. Můžeme vás požádat o ověření totožnosti.
9.4. Stížnost můžete podat u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz.
10. Kolegové na jmenovkách
10.1. Pokud vám přišel e-mail „Vyplň si jmenovku“ nebo „Vyplňte si jmenovku“, poslali jsme ho jménem vaší firmy, která pořádá akci. Vaše údaje (jméno, oddělení, e-mail, příznak šéfa, portrét, zajímavost, rozhodnutí o účasti) zpracováváme jako zpracovatel podle pokynů této firmy. Správcem je firma, která hru pořádá.
10.2. Portrét vzniká přímo ve vašem prohlížeči. Originál fotografie vaše zařízení nikdy neopustí; na server posíláme jen tečkový portrét.
10.3. Účast je dobrovolná. Na stránce jmenovky ji můžete kdykoli odmítnout nebo souhlas odvolat. Firma nevidí, kdo odmítl: odmítnutí se v přehledu neliší od nevyplněné jmenovky. Kdo účast odmítne, ve hře není.
10.4. Vaše údaje se automaticky smažou 30 dní po datu akce. Firma je může smazat dříve.
10.5. Podrobnou informaci najdete na stránce jmenovky. S žádostmi se obracejte na svou firmu. Pokud napíšete nám, předáme žádost firmě, a pokud jde o odmítnutí účasti nebo smazání portrétu, rovnou ho provedeme.
10.6. Kolegům nikdy neposíláme obchodní sdělení.
11. Změny
11.1. Tyto zásady můžeme aktualizovat. Aktuální znění je vždy na vecirkovky.cz. O podstatných změnách informujeme zákazníky e-mailem.