Ochrana osobních údajů

Verze 1.1, účinné od 23. 10. 2026

Informace podle čl. 13 a 14 nařízení (EU) 2016/679 (GDPR) o tom, jak na StagePort zpracováváme tvoje osobní údaje. Krátce: bereme jen to, co služba potřebuje, údaje neprodáváme, nepoužíváme reklamní ani analytické cookies a návštěvnost měříme bez cookies a bez ukládání IP adres.

1. Správce

Správcem osobních údajů je Ondřej Hájek, Hořice 59, 396 01 Humpolec, IČO 74896032 (dále „my“). Ve věcech osobních údajů nám piš na podpora@stageport.cz. Pověřence pro ochranu osobních údajů jmenovaného nemáme, zákon nám to neukládá.

2. Jaké údaje zpracováváme

• Účet: jméno a příjmení, e-mail, heslo pouze jako kryptografický otisk (hash), datum registrace a poslední aktivity, nastavení účtu (například skrytý profil).
• Osobní profil: co o sobě vyplníš: fotka, krátké představení, popis, město, nástroje a pracovní zaměření.
• Údaje pro objednávky: telefon a doručovací adresa, pokud si je uložíš. Nejsou veřejné a slouží jen k předvyplnění košíku.
• Stránky a týmy: tvoje role ve stránkách (vlastník, správce, člen), pozice a profese, žádosti o připojení („Pracuji tady“) a obsazení na akce. U stránek také údaje, které na ně správci vyplní: kontaktní e-mail a telefon, adresa, poloha na mapě a e-mail pro objednávky.
• Údaje lidí bez účtu: jméno a e-mail člověka, kterého správce pozve do týmu stránky nebo na akci, a kontakty v advance akce. Tyto údaje nevkládá dotyčný sám, ale člen týmu, který za jejich oprávněné použití odpovídá (viz článek 3).
• Obsah a aktivita: příspěvky a jejich viditelnost, komentáře, reakce, zmínky, sdílení, odebírání, fotky, videa, hudba, dokumenty, inzeráty v bazaru a v sekci Práce a případně články, pokud je tato funkce dostupná.
• Hodnocení: počet hvězdiček, text, čas vytvoření a úpravy, odpověď správce stránky a příznak skrytí.
• Zprávy a chat: obsah zpráv, přílohy, účastníci konverzace a čas odeslání.
• Akce a produkce: tým akce a jeho role, harmonogram, obsazení, úkoly, sdílené dokumenty (například ridery a smlouvy) a advance: kontaktní osoba a telefon, počet lidí, auta a SPZ, catering a stravovací omezení, ubytování a technické potřeby.
• Objednávky merche: jméno, e-mail, telefon, doručovací adresa, položky, cena, poznámka pro kapelu, stav objednávky a čas a verze souhlasu s obchodními podmínkami.
• Živé vysílání: název a popis vysílání, čas, kdo vysílá, záznam o připojení diváků (u přihlášených účet, u nepřihlášených náhodný klíč v relaci), zprávy v chatu a technické údaje k navázání spojení. Obraz a zvuk se přenáší přímo mezi prohlížeči (WebRTC), na našem serveru ho neukládáme ani nenahráváme. Při přímém spojení vidí prohlížeče účastníků navzájem své IP adresy.
• Statistiky návštěvnosti: anonymizované údaje o návštěvách, podrobně v článku 5.
• Technické údaje: IP adresa, typ prohlížeče, čas a adresa požadavku v serverových záznamech (logech), které slouží k zabezpečení a řešení chyb. IP adresu krátkodobě používáme i k omezení počtu registrací a pokusů o přihlášení.
• Hledání: hledané výrazy ukládáme bez vazby na uživatele, jen jako text s počtem hledání a výsledků. Oblíbené výrazy, které něco najdou, může našeptávač nabídnout i ostatním, proto do hledání nepiš osobní údaje.

3. Proč údaje zpracováváme a na jakém základě

• Provoz služby podle podmínek (čl. 6 odst. 1 písm. b) GDPR, plnění smlouvy): účet, profil, stránky a týmy, komunita, hodnocení, zprávy, akce a produkce, živé vysílání, bazar, Práce, košík a e-maily, které ke službě patří (potvrzení a stav objednávky, pozvánky do týmu a na akce).
• Předání objednávky kapele (čl. 6 odst. 1 písm. b) GDPR): údaje z objednávky předáme kapele, se kterou uzavíráš kupní smlouvu (viz článek 7).
• Pozvánky a kontakty lidí bez účtu (čl. 6 odst. 1 písm. f) GDPR, oprávněný zájem týmu na spolupráci a přípravě akce): jméno a e-mail pozvaného použijeme jen k odeslání pozvánky a k jejímu přijetí, kontakty v advance jen k přípravě a průběhu dané akce. Pozvaný, který pozvánku nepřijme, může požádat o smazání (správce stránky ji může zrušit, nebo nám napiš).
• Statistiky návštěvnosti (čl. 6 odst. 1 písm. f) GDPR, oprávněný zájem): abychom my i správci stránek věděli, jaký obsah lidi zajímá a odkud přicházejí, a mohli službu zlepšovat. Podrobnosti v článku 5.
• Bezpečnost a prevence zneužití (čl. 6 odst. 1 písm. f) GDPR, oprávněný zájem): serverové záznamy, ochrana proti útokům a spamu, omezení počtu registrací, zpráv a pokusů o přihlášení.
• Zobrazení písem, map a vložených přehrávačů (čl. 6 odst. 1 písm. f) GDPR, oprávněný zájem na funkčním a čitelném webu): viz článek 8.
• Moderace a plnění zákonných povinností (čl. 6 odst. 1 písm. c) GDPR): vyřizování oznámení a odvolání podle nařízení (EU) 2022/2065 (DSA), odpovědi na žádosti úřadů.

Údaje nepoužíváme k reklamě ani k profilování pro marketing a nerozhodujeme o tobě automatizovaně.

4. Kdo co vidí

• Osobní profil vidí jen přihlášení uživatelé. Nepřihlášení u příspěvků, komentářů, hodnocení a v týmech stránek vidí jen tvoje jméno a iniciály, tvoje fotka se nepřihlášeným nezobrazuje. Telefon a doručovací adresa nejsou veřejné nikdy.
• Skrytý profil (nastavení účtu): osobní profil nevidí nikdo kromě tebe a administrátora, nefiguruješ ve vyhledávání, zmínkách, týmech stránek ani v doporučeních a tvoje osobní příspěvky nikdo nevidí. Píšeš jen za stránky, které spravuješ. Do týmu stránky tě může přizvat jen ten, kdo zná tvůj přesný e-mail.
• Stránky: zveřejněnou stránku vidí kdokoli, včetně jejího týmu (jméno a pozice). Nezveřejněnou jen její tým a administrátor.
• Příspěvky podle zvolené viditelnosti: veřejné, jen přihlášení, nebo jen odběratelé. Dokumenty stránek: veřejné, přihlášení uživatelé, nebo jen tým a produkce akcí. Koncepty akcí a nezveřejněné skladby vidí jen tým.
• Soubory neveřejného obsahu (fotky a hudba nezveřejněných stránek a skrytých profilů, neveřejných příspěvků, nezveřejněné skladby, plakáty konceptů akcí, osobní profilové fotky) nejsou na veřejné adrese. Vydáváme je jen přes aplikaci po kontrole, že je smíš vidět. Dokumenty a přílohy zpráv jsou uložené mimo veřejnou část serveru vždy.
• Hodnocení jsou veřejná a podepsaná jménem autora. Průměr a počet hodnocení stránky mohou převzít i vyhledávače.
• Zprávy vidí jen účastníci konverzace, produkci jen tým akce, objednávku jen ty a správci stránky kapely.
• Administrátor provozovatele má k obsahu technický přístup, včetně neveřejných stránek, produkce a dokumentů. Používá ho jen v nutném rozsahu kvůli moderaci, podpoře, o kterou požádáš, nebo řešení chyb.

5. Statistiky návštěvnosti

Návštěvnost měříme vlastním nástrojem na našem serveru, bez cookies a bez ukládání IP adresy. Do tvého zařízení kvůli statistikám nic neukládáme.

• Jak poznáme návštěvníka: z IP adresy a identifikace prohlížeče (User-Agent) spočítáme jednosměrný otisk (HMAC) s tajným klíčem, který se každý den mění. Uložíme jen tento otisk, IP adresu ne. Otisk nejde převést zpět na IP adresu a návštěvy z různých dnů nejde spojit. Návštěva končí po 30 minutách nečinnosti.
• Co ukládáme: navštívené adresy a zobrazený obsah (stránka, příspěvek, akce, skladba a podobně), dobu na stránce a jak daleko jsi posunul(a), kanál a doménu, ze které jsi přišel(a), parametry kampaně (UTM), typ zařízení, prohlížeč a operační systém, jazyk webu, zemi podle hlavičky naší sítě pro doručování obsahu (CDN) a jen příznak, zda jsi byl(a) přihlášen(a), ne kdo jsi. Dále zobrazení obsahu ve výpisech (Komunita, katalog), sdílení podle kanálu, otevření sdíleného odkazu, prokliky ven a přehrání skladeb.
• Co se nepočítá: roboti a vyhledávače, administrace a soukromé části (zprávy, nastavení, produkce). Vlastní obsah se nepočítá jeho autorovi, týmu stránky ani administrátorovi.
• Kdo statistiky vidí: správci stránky souhrnná čísla svých stránek, každý uživatel souhrnná čísla svého osobního obsahu a administrátor celý portál. Nikdo nevidí, kdo konkrétně co navštívil.
• Doba uložení: 400 dnů, starší data se každý den automaticky mažou.
• Námitka: proti tomuto zpracování můžeš vznést námitku (čl. 21 GDPR). Protože otisky nevážeme na účet ani na IP adresu, nedokážeme konkrétní záznamy dohledat a přiřadit tobě.

6. Jak dlouho údaje uchováváme

• Účet, profil a obsah: dokud účet existuje. Po zrušení účtu je smažeme do 30 dnů. Jednotlivý obsah, hodnocení i inzeráty můžeš smazat i dřív.
• Zprávy: po dobu existence konverzace. Tvoje zprávy zůstanou viditelné ostatním účastníkům i po zrušení tvého účtu, ale bez vazby na tvůj profil. Stejně zůstávají dokumenty, které jsi sdílel(a) v týmu nebo produkci.
• Hodnocení: dokud ho nesmažeš ty, nesmažeme ho my, nebo dokud nezanikne tvůj účet či hodnocená stránka. Skryté hodnocení uchováváme jako ostatní, jen se nezobrazuje.
• Produkce akcí: po dobu existence akce. Kontakty v advance a dokumenty smaže tým, jakmile je nepotřebuje, nejpozději zaniknou se smazáním akce.
• Pozvánky a žádosti o připojení do týmu: do přijetí, zamítnutí nebo zrušení.
• Objednávky: po dobu existence stránky kapely, kvůli vyřízení, reklamaci a případným sporům. Po zrušení tvého účtu zůstává objednávka u kapely bez vazby na tvůj účet.
• Živé vysílání: technické signály ke spojení nejvýše 1 hodinu, záznamy o připojení diváků a chat po dobu existence vysílání.
• Statistiky návštěvnosti: 400 dnů.
• Serverové záznamy: nejvýše 90 dnů, pokud je nepotřebujeme déle k řešení konkrétního bezpečnostního incidentu.
• Moderace: oznámení, rozhodnutí a odvolání 3 roky od rozhodnutí.
• Zálohy: smazané údaje mohou zůstat v zálohách nejvýše 90 dnů, než se zálohy přepíšou.

7. Komu údaje předáváme

• Ostatním uživatelům podle pravidel viditelnosti v článku 4.
• Kapelám, u kterých nakupuješ: údaje z objednávky (jméno, e-mail, telefon, adresa, obsah objednávky a poznámka) dostane kapela e-mailem a ve správě své stránky, aby ti mohla zboží poslat. Kapela je pak sama správcem těchto údajů a smí je použít jen k vyřízení objednávky. Kapela zase uvidí tvůj e-mail jako adresu pro odpověď. Pokud stránka nemá nastavený e-mail pro objednávky, chodí objednávky na e-mail jejího vlastníka a ten uvidí jako adresu pro odpověď kupující.
• Pozvaným: v pozvánce do týmu nebo na akci uvidí pozvaný tvoje jméno a e-mail, na který může odpovědět.
• Zpracovatelům, kteří pro nás zajišťují provoz: poskytovatel hostingu (servery v Evropské unii), poskytovatel sítě pro doručování obsahu (CDN) a poskytovatel odesílání e-mailů. Smějí údaje použít jen pro nás. Vyhledávání (Manticore Search, případně záložní index v databázi) běží na našich serverech a obsahuje jen údaje zveřejněných stránek a akcí.
• Úřadům a soudům, pokud nám to ukládá zákon.

Osobní údaje neprodáváme a nepředáváme je k marketingu ani k tréninku umělé inteligence.

8. Služby třetích stran a předávání mimo EU

Údaje uchováváme v Evropské unii. Při zobrazení některých částí webu se ale tvůj prohlížeč spojí přímo se službou třetí strany, která tak získá tvoji IP adresu a údaje o prohlížeči a zpracovává je podle svých pravidel:

• Písma Google Fonts (Google): při načtení každé stránky webu.
• Mapy: na stránkách s mapou se načítají podkladové dlaždice z OpenStreetMap a mapová knihovna Leaflet ze serveru unpkg.com.
• Navázání spojení u živého vysílání: prohlížeč se dotáže STUN serveru společnosti Google, aby zjistil svou veřejnou IP adresu a port. Server se dozví jen tuto technickou informaci, obraz, zvuk ani chat přes něj nejdou. Pokud živé vysílání nesleduješ ani nevysíláš, k dotazu nedochází.
• Vložené přehrávače a náhledy: stránky mohou obsahovat videa a playlisty z YouTube (v režimu se zvýšenou ochranou soukromí youtube-nocookie.com, náhledové obrázky z i.ytimg.com), Vimea, Spotify, Bandcampu nebo SoundCloudu.
• Tlačítka sdílení (Facebook, WhatsApp, X a další) nic nepřenášejí, dokud na ně neklikneš.

Předání do USA se opírá o rozhodnutí Evropské komise o odpovídající ochraně (EU-US Data Privacy Framework, čl. 45 GDPR), u poskytovatelů bez certifikace o standardní smluvní doložky.

9. Cookies a úložiště prohlížeče

Používáme jen to, co je nutné k fungování služby nebo co si nastavíš. K tomu není potřeba souhlas (§ 89 odst. 3 zákona č. 127/2005 Sb., o elektronických komunikacích, na Slovensku § 109 odst. 8 zákona č. 452/2021 Z. z.).

• STAGEPORT_SESSID (relace): přihlášení, ochrana formulářů a u nepřihlášených diváků živého vysílání náhodný klíč pro spojení. Do zavření prohlížeče nebo odhlášení.
• STAGEPORT_REMEMBERME: jen když při přihlášení zvolíš, že tě máme zapamatovat; 30 dnů.
• Lokální úložiště prohlížeče (localStorage) pro tvoje nastavení: otevřená okna chatu, poslední kanál chatu v produkci akce, skrytá mapa a hlasitost přehrávače. Zůstává jen v tvém prohlížeči a na server se neposílá.

Reklamní, analytické ani sledovací cookies nepoužíváme, statistiky návštěvnosti fungují bez nich (článek 5). Služby třetích stran (článek 8) mohou ukládat vlastní cookies podle pravidel svého provozovatele.

10. Tvoje práva

• na přístup k údajům a jejich kopii (čl. 15 GDPR),
• na opravu (čl. 16), většinu údajů si opravíš v nastavení profilu,
• na výmaz (čl. 17), včetně zrušení celého účtu,
• na omezení zpracování (čl. 18),
• na přenositelnost údajů poskytnutých tebou (čl. 20),
• vznést námitku proti zpracování na základě oprávněného zájmu (čl. 21), například proti statistikám návštěvnosti nebo proti tomu, že tě někdo pozval či uvedl v advance.

Žádosti posílej na podpora@stageport.cz, vyřídíme je do jednoho měsíce. U údajů z objednávky, které má kapela, se můžeš obrátit i přímo na ni. Pokud s vyřízením nebudeš souhlasit, můžeš podat stížnost u Úřadu pro ochranu osobních údajů (uoou.gov.cz), uživatelé ze Slovenska u Úradu na ochranu osobných údajov SR (dataprotection.gov.sk).

11. Změny

Tento dokument můžeme upravit, například při nové funkci. O podstatných změnách tě předem informujeme na webu nebo e-mailem. Tato verze 1.1 je účinná od 23. 10. 2026.