Ochrana soukromí

Tato stránka popisuje, jak Bandmate zpracovává vaše osobní údaje v souladu s nařízením GDPR (Nařízení EU 2016/679). Správcem osobních údajů je Ing. Jan Valeš, IČO: 19532792, fyzická osoba zapsaná v živnostenském rejstříku, kontakt: info@bandmate.cz. Správce není povinen jmenovat pověřence pro ochranu osobních údajů (DPO).

1. Jaké údaje shromažďujeme

Kategorie dat	Konkrétní údaje	Účel
Identifikační údaje	E-mailová adresa, jméno/přezdívka	Registrace a správa účtu
Profilové údaje	Město, nástroj, žánr, zkušenosti, dojezdový okruh	Párování s relevantními inzeráty
Mediální obsah	Profilová fotografie, zvukové ukázky	Prezentace profilu
Technické údaje	IP adresa, typ prohlížeče, čas přístupu	Bezpečnost a provoz služby
Komunikace	Zprávy mezi uživateli	Fungování chatu, moderace a bezpečnost (řešení nahlášeného obsahu, prevence zneužití, plnění zákonných povinností)
Backstage (kapela)	Termíny a docházka, repertoár a setlisty, stav učení písní, peníze z koncertů, dokumenty (smlouva, rider, stage plot), nahrávky ze zkoušek a komentáře k nim	Organizace kapely; vidí je jen členové kapely, veřejný koncert jen pokud ho kapela sama označí
Poptávky koncertů	Jméno, e-mail, telefon, typ a datum akce, město, místo, počet hostů, zpráva pořadatele	Zprostředkování kontaktu pořadatele s kapelou; e-mail se ověřuje, kontakt kapela uvidí až po výběru pořadatelem
Odkaz pro záskok	Volitelné jméno záskoku, datum platnosti a počet otevření odkazu	Zpřístupnění jednoho setlistu bez účtu

2. Právní základ zpracování

Vaše osobní údaje zpracováváme na základě:

• Plnění smlouvy — zpracování nezbytné pro poskytování služby (čl. 6 odst. 1 písm. b) GDPR),
• Oprávněného zájmu — zajištění bezpečnosti a provozu Platformy (čl. 6 odst. 1 písm. f) GDPR),
• Souhlasu — analytické a marketingové cookies (čl. 6 odst. 1 písm. a) GDPR).

3. Jak údaje používáme

• Provoz a zlepšování Platformy
• Zasílání transakčních e-mailů (potvrzení registrace, reset hesla)
• Prevence podvodů a zneužití
• Plnění zákonných povinností

Vaše údaje neprodáváme třetím stranám ani je nepoužíváme k přímému marketingu bez vašeho souhlasu.

4. Sdílení s třetími stranami

Pro provoz Platformy využíváme tyto zpracovatele:

• Supabase Inc. (databáze, autentizace, ukládání souborů) — sídlo v USA, přenos na základě standardních smluvních doložek EU (SCC),
• Resend Inc. (transakční e-maily) — sídlo v USA, přenos na základě SCC,
• Anthropic PBC (automatizovaná kontrola obsahu inzerátů pomocí AI — zpracovává pouze text titulku a popisu inzerátu, žádné osobní údaje uživatele) — sídlo v USA, přenos na základě SCC,
• Smartlook s.r.o. (nahrávání relací pro analýzu UX — pseudonymizované záznamy interakcí) — sídlo v ČR, zpracování v rámci EU; data jsou sbírána pouze se souhlasem uživatele,
• Google LLC (Google Analytics — pseudonymizovaná analytika návštěvnosti) — sídlo v USA, přenos na základě SCC; data jsou sbírána pouze se souhlasem uživatele (Consent Mode v2).

S výše uvedenými zpracovateli máme uzavřeny zpracovatelské smlouvy v souladu s čl. 28 GDPR.

5. Doba uchovávání údajů

• Údaje spojené s účtem (profil, inzeráty, zprávy) jsou vymazány bez zbytečného odkladu při zrušení účtu uživatelem v nastavení nebo na základě žádosti zaslané na info@bandmate.cz. Zbytkové kopie v zálohách jsou přepsány nejpozději do 7 dnů.
• Zprávy, které jste odeslali jiným uživatelům, mohou po zrušení vašeho účtu zůstat viditelné příjemcům v jejich konverzaci.
• Poptávky koncertů: neověřené (pořadatel nepotvrdil e-mail) mažeme do 3 dnů, ostatní nejpozději 12 měsíců po odeslání.
• Data Backstage (repertoár, nahrávky, dokumenty, peníze) zůstávají, dokud je kapela nesmaže nebo kapelu či účet nezruší. Dokumenty mohou obsahovat údaje třetích osob (např. pořadatele); za jejich vložení odpovídá kapela.
• Technické logy (Supabase) jsou uchovávány dle plánu poskytovatele, maximálně 7 dní.
• Zálohy databáze jsou uchovávány maximálně 7 dní.

6. Vaše práva (GDPR)

Jako subjekt údajů máte tato práva:

• Právo na přístup — kdykoli si můžete vyžádat kopii svých údajů,
• Právo na opravu — můžete si opravit nepřesné údaje přímo v profilu,
• Právo na výmaz — „právo být zapomenut" — zrušením účtu nebo žádostí,
• Právo na přenositelnost — vydáme vám data ve strojově čitelném formátu,
• Právo vznést námitku — proti zpracování na základě oprávněného zájmu,
• Právo odvolat souhlas — souhlas s cookies lze odvolat kdykoli.

Svá práva uplatňujte zasláním e-mailu na info@bandmate.cz. Na vaši žádost odpovíme do 30 dnů.

Máte také právo podat stížnost u dozorového úřadu — Úřadu pro ochranu osobních údajů (ÚOOÚ).

7. Cookies

Platforma používá tyto typy cookies:

• Nezbytné cookies — nutné pro přihlášení a základní funkci webu (nevyžadují souhlas),
• Analytické cookies — anonymní sledování návštěvnosti (vyžadují souhlas).

Váš souhlas s cookies lze kdykoli změnit kliknutím na odkaz „Nastavení cookies" v patičce webu.

8. Bezpečnost

Uplatňujeme technická a organizační opatření k ochraně vašich dat: šifrované připojení (HTTPS), šifrování dat na úložišti, řízení přístupu k databázi a pravidelné zálohy. Přístup k osobním údajům mají pouze oprávnění správci.

Zprávy mezi uživateli nejsou chráněny koncovým šifrováním (end-to-end). K jejich obsahu může v nezbytném rozsahu přistupovat oprávněný správce, a to výhradně za účelem provozu a údržby služby, řešení nahlášeného obsahu, prevence zneužití a plnění zákonných povinností. Přístup je omezen na oprávněné osoby.

9. Změny zásad

O podstatných změnách těchto Zásad ochrany soukromí vás budeme informovat e-mailem nebo upozorněním na Platformě alespoň 14 dní předem.

10. Kontakt

Správce osobních údajů: Ing. Jan Valeš, IČO: 19532792
E-mail: info@bandmate.cz