Ochrana osobních údajů

Správcem osobních údajů zpracovávaných v rámci služby vstupovka.cz je:

PRISMATIC s.r.o.
IČO: 01758748, DIČ: CZ01758748
Sídlo: Na Folimance 2155/15, Vinohrady, 120 00 Praha 2
Zapsaná u Městského soudu v Praze, oddíl C, vložka 266524
Datová schránka: pxk66si
E-mail pro GDPR: gdpr@vstupovka.cz

Zpracováváme pouze údaje nezbytné pro poskytování služby a plnění zákonných povinností:

Identifikační údaje: jméno, příjmení, e-mailová adresa, telefonní číslo (volitelně), datum narození a pohlaví (volitelně — pro genderově odlišené služby)

Provozní údaje: historie vstupů do provozoven, časy a délka návštěv, využité služby

Finanční údaje: historie nabití kreditu (variabilní symboly, čísla bankovních účtů odesílatele — pro refundace), zůstatky kreditu, daňové doklady. Údaje platebních karet nezpracováváme — platby probíhají výhradně bankovním převodem.

Technické údaje: IP adresa, identifikátor zařízení (UID pro 2FA), typ prohlížeče, identifikátor NFC čipu (HCE)

U provozovatelů navíc: obchodní jméno, IČO, DIČ, sídlo, statutární zástupce, ID datové schránky.

Plnění smlouvy (čl. 6 odst. 1 písm. b GDPR) — správa Zákaznického účtu, realizace vstupů, vedení kreditní peněženky, vystavování daňových dokladů, komunikace

Plnění právních povinností (čl. 6 odst. 1 písm. c GDPR) — daňové a účetní povinnosti (§ 35 ZDPH), EET (po obnovení od 1. 1. 2027), AML pravidla pro refundace, archivace dokladů

Oprávněný zájem Správce (čl. 6 odst. 1 písm. f GDPR) — ochrana platformy před zneužitím, ochrana proti podvodům, bezpečnostní logging, audit

Souhlas (čl. 6 odst. 1 písm. a GDPR) — pouze pro volitelné funkce (genderově odlišený obsah, push notifikace na marketingové akce)

Údaje uchováváme pouze po dobu nezbytně nutnou:

Aktivní účet: po celou dobu trvání smluvního vztahu + 12 měsíců po jeho ukončení (pro případ obnovení účtu)

Daňové doklady: 10 let dle § 35 zákona č. 235/2004 Sb., o DPH

Logy bezpečnostních událostí a auditu: 24 měsíců

Anonymizovaná statistická data: bez omezení (pro analytické účely platformy bez možnosti identifikace osoby)

V souvislosti se zpracováním vašich osobních údajů máte tato práva (čl. 15–22 GDPR):

Právo na přístup — export všech vašich dat v JSON formátu přímo v aplikaci (Profil → Stáhnout moje data)

Právo na opravu — úprava údajů kdykoliv v Profil → Nastavení účtu

Právo na výmaz („právo být zapomenut") — zrušení účtu v aplikaci nebo žádostí na gdpr@vstupovka.cz; výjimkou jsou údaje uchovávané ze zákona (daňové doklady)

Právo na omezení zpracování — podáním žádosti

Právo na přenositelnost — export ve strojově čitelném formátu (JSON / CSV / XML)

Právo vznést námitku — proti zpracování na základě oprávněného zájmu

Právo odvolat souhlas — pokud bylo zpracování založeno na souhlasu (volitelné funkce)

Právo podat stížnost — u Úřadu pro ochranu osobních údajů (Pplk. Sochora 27, 170 00 Praha 7)

Žádosti vyřizujeme do 30 dnů od podání na gdpr@vstupovka.cz.

vstupovka.cz nepoužívá analytické ani marketingové cookies. Nepoužíváme ani Google Analytics, Facebook Pixel ani jiné nástroje pro sledování chování uživatelů.

Používáme pouze technicky nezbytné mechanismy, které jsou potřebné pro provoz služby a nevyžadují souhlas dle § 89 odst. 3 zákona č. 127/2005 Sb. o elektronických komunikacích:

localStorage (úložiště prohlížeče):

— vstupovka_token — autentizační token přihlášeného uživatele (platnost 30 dní)

— vstupovka_token_expires — datum vypršení tokenu

— vstupovka_user — cache profilu uživatele (rychlejší načtení UI)

— vstupovka_device_uid — identifikátor zařízení pro dvoufaktorové ověření

— vstupovka_lang — vybraný jazyk (cs / en)

— vstupovka_theme — vybraný motiv (světlý / tmavý)

Cookies (HTTP cookies):

— sidebar:state — stav otevření postranního panelu v dashboardu (UI preference)

Všechny tyto mechanismy lze kdykoliv vymazat v nastavení prohlížeče (Nastavení → Soukromí → Vymazat data). Po vymazání bude třeba se znovu přihlásit.

Pokud v budoucnu zavedeme analytické nebo marketingové cookies, požádáme vás o explicitní souhlas formou samostatného banneru.

Provozovatelům (provozovny, kde čerpáte služby) — v rozsahu nezbytném pro realizaci vstupu (jméno, identifikátor vstupu, čerpaný produkt)

Bance (Fio banka, a.s.) — v rozsahu nezbytném pro zpracování plateb a refundací (variabilní symbol, částka, číslo účtu)

Finančnímu úřadu — v rozsahu nezbytném pro daňové účely (po obnovení EET od 1. 1. 2027)

Apple Inc. — pouze pokud zvolíte přihlášení přes Apple (Sign in with Apple). Apple nám předá váš identifikátor a e-mail (případně skrytý relay e-mail); my Applu žádné další údaje nepředáváme. Při smazání účtu přístup u Apple revokujeme.

Google LLC — pouze pokud zvolíte přihlášení přes Google. Google nám předá váš identifikátor, e-mail a jméno; my Googlu žádné další údaje nepředáváme.

Google Firebase (Firebase Cloud Messaging) — pro doručování push notifikací zpracováváme anonymní token zařízení. Token neobsahuje osobní údaje a při smazání účtu jej mažeme.

Údaje nepředáváme pro marketingové účely třetích stran. Přihlašovací služby Apple a Google a doručování notifikací mohou zahrnovat zpracování mimo EHP na základě standardních smluvních doložek (SCC) těchto poskytovatelů; ostatní údaje mimo Evropský hospodářský prostor (EHP) nepředáváme.

Provozujeme platformu v souladu s technickými a organizačními opatřeními k zajištění úrovně zabezpečení odpovídající riziku (čl. 32 GDPR):

— Veškerá komunikace mezi prohlížečem/aplikací a serverem je šifrovaná pomocí HTTPS (TLS 1.2+)

— Hesla jsou ukládána ve formě bcrypt hash (nikoliv v plain textu)

— Přístup do administrace platformy je chráněn dvoufaktorovým ověřením

— Pravidelně provádíme zálohy a aktualizace bezpečnostních patchů

— Logujeme bezpečnostní události a podezřelé pokusy o přístup

Pro Správce nevzniká povinnost jmenovat pověřence pro ochranu osobních údajů (článek 37 GDPR), neboť hlavní činnost nezahrnuje rozsáhlé pravidelné monitorování ani zpracování zvláštních kategorií osobních údajů ve velkém rozsahu.

Pro jakékoliv otázky k ochraně osobních údajů kontaktujte: gdpr@vstupovka.cz

Tyto zásady mohou být průběžně aktualizovány. O zásadních změnách budete informováni e-mailem nebo notifikací v aplikaci. Aktuální verze je vždy dostupná na této stránce.

Datum poslední aktualizace: 6. 9. 2026