Zásady ochrany osobních údajů thefolklore.app

Tyto zásady vysvětlují, jak Gymber s.r.o. zpracovává osobní údaje při provozu služby Folklore (thefolklore.app, Folklore Manage a související aplikace). Dokument si můžete vytisknout z prohlížeče.

Datum poslední aktualizace: 20. září 2026

Správce

Správcem osobních údajů je:

Gymber s.r.o.
IČO: 17600090
Sídlo: Pod Terasami 779/5, 664 48 Moravany, Česká republika
Zapsaná u Krajského soudu v Brně, spisová značka C 130593
E-mail: support@thefolklore.app

Nepověřili jsme pověřence pro ochranu osobních údajů. Žádosti podle GDPR posílejte na výše uvedený e-mail.

Jaké služby tyto zásady pokrývají

• veřejný web thefolklore.app (objevování festivalů na mapě, program, články, kontaktní formulář; přihlášení zatím není),
• Folklore Manage (administrace pro pořadatele, včetně vstupenek a AI importu programu),
• mobilní aplikaci Folklore, pokud používá stejný účet a stejné backendové služby.

Pořadatelé, kteří zveřejňují program nebo prodávají vstupenky, mohou být samostatnými správci údajů návštěvníků ve vztahu k obsahu a smlouvě o vstupence. Gymber v tom případě zpracovává údaje jako provozovatel platformy, jak je uvedeno níže.

Jaké údaje zpracováváme

• Údaje, které nám sdělíte: jméno, e-mail, organizace nebo web, zpráva v kontaktním formuláři; u účtu jméno, e-mail, avatar; u pořadatelů údaje o festivalu, místě a programu; u nákupu vstupenky jméno a e-mail kupujícího.
• Údaje o používání: URL, typ zařízení a prohlížeče, kliknutí a další události (včetně automatického zachytávání v PostHogu), záznamy chyb. Na veřejném webu nevytváříme osobní profil a IP adresu k identifikaci nepoužíváme. Ve Folklore Manage u přihlášených pořadatelů může jít o e-mail, jméno, organizaci a roli.
• Poloha: přesná poloha zařízení, pouze pokud ji v prohlížeči nebo aplikaci povolíte (přiblížení mapy, odhad doby cesty).
• Platby: stav objednávky, částka, poplatek platformy a tokeny platební metody. Čísla karet Gymber neukládá; zpracovává je Stripe.
• Technická ochrana formuláře: signály zařízení a IP pro Cloudflare Turnstile.

Telefonní číslo ani příjmení jako samostatné pole ve veřejném kontaktním formuláři neshromažďujeme.

Účely a právní základy

Nezpracováváme údaje ve veřejném zájmu ani při výkonu úřední moci.

Účel	Právní základ (čl. 6 GDPR)
Provoz webu, mapy festivalů a zobrazení veřejného programu	oprávněný zájem (f); u přihlášených účtů také plnění smlouvy (b)
Účet, přihlášení OTP / magickým odkazem, pozvánky do organizace	plnění smlouvy (b)
Kontaktní formulář pro pořadatele (včetně UTM a adresy stránky)	předsmluvní kroky (b) a souhlas zaškrtnutím (a)
Prodej vstupenek, výplaty pořadatelům, účetní a daňové povinnosti	plnění smlouvy (b) a právní povinnost (c)
Bezpečnost, prevence podvodů, Turnstile, provozní logy	oprávněný zájem (f) a případně právní povinnost (c)
Přesná poloha a trasa Mapbox Directions	souhlas (a) — volitelné, prohlížení festivalů polohu nevyžaduje
Analytika PostHog na veřejném webu; PostHog a Vercel Analytics ve Folklore Manage	Veřejný web: anonymní analytika návštěv (bez osobního profilu; IP k identifikaci nepoužíváme). Krátké upozornění na mapě uvádí, že používáním webu s tím souhlasíte. Folklore Manage: pořadatelé jsou přihlášení, analytika běží jako součást registrované služby (smlouva (b) a oprávněný zájem (f)). Námitku můžete vznést na support@thefolklore.app.
AI import a návrhy programu (OpenRouter, AgentQL)	plnění smlouvy s pořadatelem (b); obsah může být předán poskytovatelům mimo EHP

Příjemci a zpracovatelé

Údaje předáváme jen tam, kde je to potřeba k výše uvedeným účelům:

• Supabase — databáze, úložiště, autentizace (účty, obsah, objednávky, média).
• Vercel — hosting webu a Manage; ve Manage také Vercel Web Analytics (zobrazení stránek, hrubá poloha/zařízení).
• PostHog Inc. — produktová analytika a zachytávání chyb, projekt v EU (eu.i.posthog.com). Na veřejném webu je anonymní (bez osobního profilu). Ve Folklore Manage u přihlášených pořadatelů může zahrnovat e-mail, jméno, organizaci, roli a nahrávání relací.
• Stripe Payments Europe / Stripe, Inc. — platby a Stripe Connect. Folklore dostává poplatek platformy. Identifikační a KYC údaje pořadatelů zpracovává Stripe jako samostatný správce pro své zákonné povinnosti.
• Resend — transakční e-maily (přihlašovací kódy, pozvánky, interní oznámení o poptávkách). Nejde o marketing.
• Cloudflare — Turnstile na kontaktním formuláři (ochrana proti botům).
• Mapbox, OpenFreeMap / OpenMapTiles, Esri — dlaždice map a, pokud zapnete ETA, trasa a přesná poloha.
• Google Ireland Limited — vyhledávání míst (Places API) ve Folklore Manage, nikoli vložená mapa Google na veřejném webu.
• OpenRouter a vybraní poskytovatelé modelů, AgentQL — AI import programu pro pořadatele.
• Apple a Google — distribuce aplikace v App Store a Google Play, včetně programu beta testování Google Play, pokud se do něj zapojíte.

Na veřejném webu nemáme widget Google Maps.

Soubory cookie a podobné technologie

Nezbytné jsou zejména soubory cookie a úložiště potřebné k přihlášení (Folklore Manage a aplikace), zabezpečení a zapamatování základních nastavení (například jazyk). Analytika na veřejném webu je anonymní a pokrývá ji krátké upozornění na mapě. Analytika ve Folklore Manage běží pro přihlášené pořadatele jako součást služby. Námitku můžete vznést na support@thefolklore.app.

Prohlížeč můžete nastavit tak, aby cookies blokoval; některé části služby pak nemusí fungovat (zejména přihlášení).

Poloha

Prohlížení festivalů polohu nevyžaduje. Pokud ji povolíte, použijeme ji k vycentrování mapy a k odhadu doby cesty. Při zapnutém ETA se souřadnice odešlou Mapboxu. Povolení v prohlížeči není samo o sobě evidovaným souhlasem podle GDPR; účel a příjemce uvádíme zde.

Vstupenky a platby

Smlouvu o vstupence uzavíráte s pořadatelem, nikoli s Gymber, pokud u nákupu výslovně neuvedeme jinak. Gymber provozuje platební infrastrukturu přes Stripe Connect a může účtovat poplatek platformy. Údaje o objednávce uchováváme pro splnění smlouvy a účetních povinností.

Předání mimo EHP

Někteří příjemci (zejména Stripe, Mapbox, Esri, Google, OpenRouter, Apple, Google Play) mohou zpracovávat údaje ve Spojených státech nebo v jiné třetí zemi. Tam, kde neexistuje rozhodnutí o odpovídající ochraně, se opíráme o standardní smluvní doložky nebo jiné záruky podle kapitoly V GDPR.

Doba uchování

• poptávky z formuláře: do vyřízení a poté až 12 měsíců, delší jen je-li to potřeba k obhajobě právních nároků,
• účty: po dobu existence účtu; účet ve Folklore aplikaci smažete v aplikaci; u Folklore Manage napište na support@thefolklore.app; po žádosti o výmaz bez zbytečného odkladu, pokud nebrání zákonná povinnost,
• objednávky a účetní doklady: zpravidla 10 let podle českých účetních a daňových předpisů,
• provozní a bezpečnostní logy: zpravidla do 12 měsíců,
• analytika a nahrávky relací: zpravidla do 14 měsíců, nahrávky relací cílíme kratší (řádově desítky dní),
• poloha pro ETA: neukládáme ji u nás jako trvalý profil; předává se poskytovateli trasy pro konkrétní požadavek.

Děti

Veřejná mapa je určená široké veřejnosti včetně rodin. Účet, Folklore Manage a nákup vstupenek jsou určené osobám s právní způsobilostí k takovému jednání (zpravidla 18 let). Souhlas dítěte s službami informační společnosti se v ČR posuzuje od 15 let. Osobní údaje dětí cíleně neshromažďujeme.

Vaše práva

V rozsahu, který umožňuje GDPR, máte zejména právo:

• souhlas kdykoli odvolat, pokud jste ho udělili;
• vznést námitku proti zpracování, které probíhá na jiném základě než souhlas (zejména oprávněný zájem);
• na přístup ke svým údajům, k informacím o zpracování a k kopii údajů;
• na opravu nepřesných údajů a doplnění neúplných;
• omezit zpracování — v takovém případě údaje dále nepoužijeme jinak než k uložení, s výjimkami podle zákona;
• na výmaz („právo být zapomenut“), pokud tomu nebrání zákonná povinnost;
• na přenositelnost údajů, které jste nám poskytli a které zpracováváme automatizovaně na základě souhlasu nebo smlouvy;
• podat stížnost u dozorového úřadu. V České republice je to Úřad pro ochranu osobních údajů (ÚOOÚ), Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz.

Máte také právo na informace o právním základu předání mimo EHP a o zárukách (například standardní smluvní doložky).

Námitka

Pokud zpracováváme údaje na základě oprávněného zájmu, můžete vznést námitku z důvodu vaší konkrétní situace. Pokud bychom údaje zpracovávali pro přímý marketing, můžete námitku vznést kdykoli bez odůvodnění; po námitce je pro marketing dále nezpracujeme. Folklore na veřejném webu přímý marketing e-mailem neprovozuje.

Jak práva uplatnit

Žádosti posílejte na support@thefolklore.app nebo na adresu sídla Gymber s.r.o. Jsou bezplatné. Odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce; ve složitých případech můžeme lhůtu prodloužit o další dva měsíce a dáme vám o tom vědět. Můžeme vás požádat o ověření totožnosti. Opravy, výmazy a omezení oznámíme příjemcům, kterým jsme údaje zpřístupnili, pokud to není nemožné nebo nepřiměřeně náročné.

Právní kroky a protokoly

Údaje můžeme použít k obhajobě právních nároků vyplývajících z porušení těchto zásad nebo zákona. Na žádost orgánu veřejné moci můžeme být povinni údaje zpřístupnit. Pro provoz a údržbu mohou Folklore a poskytovatelé služeb zaznamenávat systémové protokoly (včetně IP adresy tam, kde je to k provozu potřeba).

Definice

• Osobní údaje — informace o identifikované nebo identifikovatelné fyzické osobě.
• Údaje o používání — informace automaticky shromážděné při používání služby (například IP, prohlížeč, stránky).
• Uživatel / subjekt údajů — osoba, která službu používá a jejíž údaje se zpracovávají.
• Správce — Gymber s.r.o., pokud není u konkrétního účelu uveden jiný správce (například Stripe u karet, pořadatel u smlouvy o vstupence).
• Zpracovatel — subjekt, který zpracovává údaje pro správce (například Supabase, Vercel, PostHog).
• Služba / thefolklore.app — veřejný web, Folklore Manage a související aplikace provozované Gymber.

Změny

Aktuální znění zveřejníme na této stránce a upravíme datum aktualizace. Podstatné změny, které se vás týkají, oznámíme přiměřeným způsobem (například e-mailem u účtu). Pokud by změna zasáhla zpracování založené na souhlasu, vyžádáme si nový souhlas tam, kde ho zákon vyžaduje.