Zásady ochrany osobných údajov
1. Prevádzkovateľ
Prevádzkovateľom v zmysle Nariadenia EP a Rady (EÚ) 2016/679 (GDPR) a zákona č. 18/2018 Z. z. o ochrane osobných údajov je:
Inštitút pokročilých štúdií, o. z.
Gagarinova 1716/3, 911 01 Trenčín, Slovenská republika
IČO: 53 489 217
Občianske združenie zaregistrované Ministerstvom vnútra SR.
Kontakt vo veciach ochrany osobných údajov: gdpr@ioas.pro
2. Aké údaje spracúvame
| Účel | Údaje | Právny základ | Doba uchovávania |
|---|---|---|---|
| Predaj vstupenky a doručenie e-vstupenky | e-mail, počet kusov, dátum a suma platby, Stripe session ID, payment intent ID, IP adresa pri objednávke | Plnenie zmluvy — čl. 6 ods. 1 písm. b) GDPR | 10 rokov (zákonná archivačná lehota účtovných záznamov, § 35 zák. 431/2002 Z. z.) |
| Zasielanie informácií o podujatí (newsletter) | e-mail, časová pečiatka udelenia súhlasu | Súhlas — čl. 6 ods. 1 písm. a) GDPR | Do odvolania súhlasu, najviac do 31. 12. 2026 |
| Vybavenie reklamácie alebo žiadosti o vrátenie | meno, e-mail, číslo objednávky, IBAN (ak je relevantný), popis žiadosti | Plnenie právnej povinnosti — čl. 6 ods. 1 písm. c) GDPR; § 18 zák. 250/2007 Z. z. | 5 rokov od ukončenia reklamácie |
| Bezpečnosť webu (technické logy) | IP adresa, user-agent, dátum prístupu, požadovaná URL | Oprávnený záujem — čl. 6 ods. 1 písm. f) GDPR (ochrana pred zneužitím) | 30 dní |
| Obrazové a zvukové záznamy z podujatia | fotografie a videá z verejného podujatia | Oprávnený záujem — čl. 6 ods. 1 písm. f) GDPR (propagácia podujatia) | 5 rokov |
3. Príjemcovia a sprostredkovatelia
Vaše osobné údaje môžu byť poskytnuté nasledujúcim sprostredkovateľom, ktorí spracúvajú údaje v našom mene a na základe zmluvy podľa čl. 28 GDPR:
- Stripe Payments Europe, Ltd. — spracovanie platby. Sídlo: 1 Grand Canal Street Lower, Dublin, Írsko. Stripe je zodpovedný za bezpečné spracovanie platobných údajov v súlade s normou PCI DSS. Bližšie informácie: stripe.com/privacy.
- Hetzner Online GmbH — poskytovateľ serverového hostingu (Industriestr. 25, 91710 Gunzenhausen, Nemecko).
- Poskytovateľ e-mailových služieb — pri zasielaní potvrdzujúcich e-mailov a newslettera.
- Účtovník / audítor — pri spracovaní účtovných záznamov.
Stripe môže pri spracovaní platby preniesť údaje do tretích krajín mimo EÚ/EHP (napr. USA), pričom prenos je zabezpečený štandardnými zmluvnými doložkami EÚ alebo iným nástrojom podľa kapitoly V GDPR. Ostatní sprostredkovatelia údaje neprenášajú mimo EÚ/EHP.
4. Cookies
Web jazzfest.sk používa iba technicky nevyhnutné cookies potrebné pre fungovanie platobnej brány Stripe. Žiadne analytické, marketingové ani profilovacie cookies tretích strán nepoužívame. Podrobnosti nájdete v dokumente Cookies.
5. Vaše práva
V súvislosti so spracúvaním vašich osobných údajov máte nasledujúce práva:
- právo na prístup k údajom (čl. 15 GDPR),
- právo na opravu nesprávnych alebo doplnenie neúplných údajov (čl. 16 GDPR),
- právo na vymazanie („právo na zabudnutie") (čl. 17 GDPR),
- právo na obmedzenie spracúvania (čl. 18 GDPR),
- právo na prenosnosť údajov (čl. 20 GDPR),
- právo namietať proti spracúvaniu na základe oprávneného záujmu (čl. 21 GDPR),
- právo odvolať súhlas kedykoľvek (čl. 7 ods. 3 GDPR) — odvolanie nemá vplyv na zákonnosť spracúvania pred odvolaním,
- právo podať sťažnosť dozornému orgánu — Úrad na ochranu osobných údajov SR, Hraničná 12, 820 07 Bratislava, dataprotection.gov.sk.
Svoje práva si môžete uplatniť písomne na adrese sídla prevádzkovateľa alebo e-mailom na gdpr@ioas.pro. Odpoveď poskytneme do 1 mesiaca od doručenia žiadosti (v zložitých prípadoch s možnosťou predĺženia o ďalšie 2 mesiace).
6. Automatizované rozhodovanie a profilovanie
Pri spracúvaní vašich osobných údajov nedochádza k automatizovanému rozhodovaniu vrátane profilovania v zmysle čl. 22 GDPR.
7. Povinnosť poskytnúť údaje
Poskytnutie e-mailu je nevyhnutné na uzavretie kúpnej zmluvy a doručenie e-vstupenky. Bez tohto údaja vstupenku nemôžeme dodať. Poskytnutie e-mailu na účel newslettera je dobrovoľné.
8. Záznamy z podujatia
Na podujatí sa vyhotovujú obrazové a zvukové záznamy na účely propagácie. Návštevník vstupom na podujatie berie túto skutočnosť na vedomie. Ak sa na zázname jednoznačne identifikujete a prajete si jeho odstránenie, kontaktujte nás na gdpr@ioas.pro; vyhovieme všade, kde to nezasiahne neprimerane do oprávneného záujmu organizátora alebo umelca.
9. Zmeny týchto zásad
Tieto zásady môžeme aktualizovať. Aktuálna verzia je vždy zverejnená na adrese jazzfest.sk/ochrana-osobnych-udajov.html.
V Trenčíne dňa 30. 4. 2026
Inštitút pokročilých štúdií, o. z.