Ochrana osobních údajů (GDPR)
1. Správce osobních údajů
Správcem osobních údajů je Město Kašperské Hory, IČ: 00255645, se sídlem Náměstí 1, 341 92 Kašperské Hory. Kontakt: [email protected].
2. Jaké údaje zpracováváme
Při nákupu vstupenek zpracováváme: jméno a příjmení, e-mailovou adresu, telefonní číslo (volitelné), údaje o objednávce a platbě. Při registraci účtu navíc: heslo (uloženo v šifrované podobě).
3. Účel zpracování
Osobní údaje zpracováváme za účelem: plnění smlouvy (prodej a doručení vstupenek), komunikace se zákazníkem, plnění zákonných povinností (daňové doklady), oprávněného zájmu (ochrana proti podvodům).
4. Doba uchovávání
Údaje o objednávkách uchováváme po dobu 10 let z důvodu daňových povinností. Údaje zákaznických účtů uchováváme po dobu trvání účtu a 1 rok po jeho zrušení.
5. Předávání údajů třetím stranám
Osobní údaje předáváme: Stripe, Inc. (zpracování plateb kartou). Jiným třetím stranám údaje nepředáváme, neprodáváme ani nesdílíme.
6. Vaše práva
Máte právo na: přístup k osobním údajům, opravu, výmaz, omezení zpracování, přenositelnost, vznesení námitky. Kontakt: [email protected].
7. Zabezpečení údajů
Osobní údaje chráníme: šifrovaná komunikace (HTTPS/TLS), hasování hesel (bcrypt), httpOnly cookies, rate limiting proti brute-force útokům.
8. Cookies
Používáme pouze nezbytné technické cookies pro fungování přihlášení a košíku. Nepoužíváme analytické ani marketingové cookies třetích stran.
9. Dozorový úřad
V případě pochybností se můžete obrátit na Úřad pro ochranu osobních údajů (ÚOOÚ), Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz.
Město Kašperské Hory | IČ: 00255645 | DIČ: CZ00255645