Zásady ochrany osobných údajov thefolklore.app

Tieto zásady vysvetľujú, ako Gymber s.r.o. spracúva osobné údaje pri prevádzke služby Folklore (thefolklore.app, Folklore Manage a súvisiace aplikácie). Dokument si môžete vytlačiť z prehliadača.

Dátum poslednej aktualizácie: 20. septembra 2026

Prevádzkovateľ

Prevádzkovateľom osobných údajov je:

Gymber s.r.o.
IČO: 17600090
Sídlo: Pod Terasami 779/5, 664 48 Moravany, Česká republika
Zapísaná na Krajskom súde v Brne, spisová značka C 130593
E-mail: support@thefolklore.app

Zodpovednú osobu sme nevymenovali. Žiadosti podľa GDPR posielajte na uvedený e-mail.

Aké služby tieto zásady pokrývajú

• verejný web thefolklore.app (objavovanie festivalov na mape, program, články, kontaktný formulár; prihlásenie zatiaľ nie je),
• Folklore Manage (administrácia pre organizátorov, vrátane vstupeniek a AI importu programu),
• mobilnú aplikáciu Folklore, ak používa ten istý účet a tie isté backendové služby.

Organizátori, ktorí zverejňujú program alebo predávajú vstupenky, môžu byť samostatnými prevádzkovateľmi údajov návštevníkov vo vzťahu k obsahu a k zmluve o vstupenke. Gymber v tom prípade spracúva údaje ako prevádzkovateľ platformy, ako je uvedené nižšie.

Aké údaje spracúvame

• Údaje, ktoré nám oznámite: meno, e-mail, organizácia alebo web, správa v kontaktnom formulári; pri účte meno, e-mail, avatar; pri organizátoroch údaje o festivale, mieste a programe; pri nákupe vstupenky meno a e-mail kupujúceho.
• Údaje o používaní: URL, typ zariadenia a prehliadača, kliknutia a ďalšie udalosti (vrátane automatického zachytávania v PostHogu), záznamy chýb. Na verejnom webe nevytvárame osobný profil a IP adresu na identifikáciu nepoužívame. Vo Folklore Manage u prihlásených organizátorov môže ísť o e-mail, meno, organizáciu a rolu.
• Poloha: presná poloha zariadenia, len ak ju v prehliadači alebo aplikácii povolíte (priblíženie mapy, odhad času cesty).
• Platby: stav objednávky, suma, poplatok platformy a tokeny platobnej metódy. Čísla kariet Gymber neukladá; spracúva ich Stripe.
• Technická ochrana formulára: signály zariadenia a IP pre Cloudflare Turnstile.

Telefónne číslo ani priezvisko ako samostatné pole vo verejnom kontaktnom formulári nezhromažďujeme.

Účely a právne základy

Nespracúvame údaje vo verejnom záujme ani pri výkone verejnej moci.

Účel	Právny základ (čl. 6 GDPR)
Prevádzka webu, mapy festivalov a zobrazenie verejného programu	oprávnený záujem (f); pri prihlásených účtoch aj plnenie zmluvy (b)
Účet, prihlásenie OTP / magickým odkazom, pozvánky do organizácie	plnenie zmluvy (b)
Kontaktný formulár pre organizátorov (vrátane UTM a adresy stránky)	predzmluvné kroky (b) a súhlas zaškrtnutím (a)
Predaj vstupeniek, výplaty organizátorom, účtovné a daňové povinnosti	plnenie zmluvy (b) a právna povinnosť (c)
Bezpečnosť, predchádzanie podvodom, Turnstile, prevádzkové záznamy	oprávnený záujem (f) a prípadne právna povinnosť (c)
Presná poloha a trasa Mapbox Directions	súhlas (a) — voliteľné, prehliadanie festivalov polohu nevyžaduje
Analytika PostHog na verejnom webe; PostHog a Vercel Analytics vo Folklore Manage	Verejný web: anonymná analytika návštev (bez osobného profilu; IP na identifikáciu nepoužívame). Krátke upozornenie na mape uvádza, že používaním webu s tým súhlasíte. Folklore Manage: organizátori sú prihlásení, analytika beží ako súčasť registrovanej služby (zmluva (b) a oprávnený záujem (f)). Námietku môžete vzniesť na support@thefolklore.app.
AI import a návrhy programu (OpenRouter, AgentQL)	plnenie zmluvy s organizátorom (b); obsah môže byť odovzdaný poskytovateľom mimo EHP

Príjemcovia a sprostredkovatelia

Údaje odovzdávame len tam, kde je to potrebné na uvedené účely:

• Supabase — databáza, úložisko, autentifikácia (účty, obsah, objednávky, médiá).
• Vercel — hosting webu a Manage; v Manage aj Vercel Web Analytics (zobrazenia stránok, hrubá poloha/zariadenie).
• PostHog Inc. — produktová analytika a zachytávanie chýb, projekt v EÚ (eu.i.posthog.com). Na verejnom webe je anonymná (bez osobného profilu). Vo Folklore Manage u prihlásených organizátorov môže zahŕňať e-mail, meno, organizáciu, rolu a nahrávanie relácií.
• Stripe Payments Europe / Stripe, Inc. — platby a Stripe Connect. Folklore dostáva poplatok platformy. Identifikačné a KYC údaje organizátorov spracúva Stripe ako samostatný prevádzkovateľ na splnenie vlastných zákonných povinností.
• Resend — transakčné e-maily (prihlasovacie kódy, pozvánky, interné oznámenia o dopytoch). Nie je to marketing.
• Cloudflare — Turnstile na kontaktnom formulári (ochrana proti botom).
• Mapbox, OpenFreeMap / OpenMapTiles, Esri — dlaždice máp a, ak zapnete ETA, trasa a presná poloha.
• Google Ireland Limited — vyhľadávanie miest (Places API) vo Folklore Manage, nie vložená mapa Google na verejnom webe.
• OpenRouter a vybraní poskytovatelia modelov, AgentQL — AI import programu pre organizátorov.
• Apple a Google — distribúcia aplikácie v App Store a Google Play, vrátane programu beta testovania Google Play, ak sa doň zapojíte.

Na verejnom webe nemáme vloženú mapu Google Maps.

Súbory cookie a podobné technológie

Nevyhnutné sú najmä súbory cookie a úložisko potrebné na prihlásenie (Folklore Manage a aplikácia), zabezpečenie a zapamätanie základných nastavení (napríklad jazyk). Analytika na verejnom webe je anonymná a pokrýva ju krátke upozornenie na mape. Analytika vo Folklore Manage beží pre prihlásených organizátorov ako súčasť služby. Námietku môžete vzniesť na support@thefolklore.app.

Prehliadač môžete nastaviť tak, aby cookies blokoval; niektoré časti služby potom nemusia fungovať (najmä prihlásenie).

Poloha

Prehliadanie festivalov polohu nevyžaduje. Ak ju povolíte, použijeme ju na vycentrovanie mapy a na odhad času cesty. Pri zapnutom ETA sa súradnice odošlú Mapboxu. Povolenie v prehliadači nie je samo osebe evidovaným súhlasom podľa GDPR; účel a príjemcov uvádzame tu.

Vstupenky a platby

Zmluvu o vstupenke uzatvárate s organizátorom, nie s Gymber, ak pri nákupe výslovne neuvedieme inak. Gymber prevádzkuje platobnú infraštruktúru cez Stripe Connect a môže účtovať poplatok platformy. Údaje o objednávke uchovávame na plnenie zmluvy a účtovných povinností.

Odovzdanie mimo EHP

Niektorí príjemcovia (najmä Stripe, Mapbox, Esri, Google, OpenRouter, Apple, Google Play) môžu spracúvať údaje v Spojených štátoch alebo v inej tretej krajine. Tam, kde neexistuje rozhodnutie o primeranosti, sa opierame o štandardné zmluvné doložky alebo iné záruky podľa kapitoly V GDPR.

Doba uchovávania

• dopyty z formulára: do vybavenia a potom až 12 mesiacov, dlhšie len ak je to potrebné na obhajobu právnych nárokov,
• účty: počas existencie účtu; účet vo Folklore aplikácii zmažete v aplikácii; pri Folklore Manage napíšte na support@thefolklore.app; po žiadosti o výmaz bez zbytočného odkladu, ak nebráni zákonná povinnosť,
• objednávky a účtovné doklady: spravidla 10 rokov podľa českých účtovných a daňových predpisov,
• prevádzkové a bezpečnostné záznamy: spravidla do 12 mesiacov,
• analytika a nahrávky relácií: spravidla do 14 mesiacov, nahrávky relácií cielené kratšie (rádovo desiatky dní),
• poloha pre ETA: neukladáme ju u nás ako trvalý profil; odovzdáva sa poskytovateľovi trasy pre konkrétnu požiadavku.

Deti

Verejná mapa je určená širokej verejnosti vrátane rodín. Účet, Folklore Manage a nákup vstupeniek sú určené osobám s právnou spôsobilosťou na také konanie (spravidla 18 rokov). Súhlas dieťaťa so službami informačnej spoločnosti sa v ČR posudzuje od 15 rokov. Osobné údaje detí cielene nezhromažďujeme.

Vaše práva

V rozsahu, ktorý umožňuje GDPR, máte najmä právo:

• súhlas kedykoľvek odvolať, ak ste ho udelili;
• namietať proti spracúvaniu, ktoré prebieha na inom základe ako súhlas (najmä oprávnený záujem);
• na prístup k svojim údajom, k informáciám o spracúvaní a ku kópii údajov;
• na opravu nesprávnych údajov a doplnenie neúplných;
• obmedziť spracúvanie — v takom prípade údaje ďalej nepoužijeme inak ako na uloženie, s výnimkami podľa zákona;
• na výmaz („právo byť zabudnutý“), ak tomu nebráni zákonná povinnosť;
• na prenosnosť údajov, ktoré ste nám poskytli a ktoré spracúvame automatizovane na základe súhlasu alebo zmluvy;
• podať sťažnosť u dozorného orgánu. V Českej republike je to Úrad na ochranu osobných údajov (ÚOOÚ), Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz.

Máte tiež právo na informácie o právnom základe odovzdania mimo EHP a o zárukách (napríklad štandardné zmluvné doložky).

Námietka

Ak spracúvame údaje na základe oprávneného záujmu, môžete namietať z dôvodu vašej konkrétnej situácie. Ak by sme údaje spracúvali na priamy marketing, môžete namietať kedykoľvek bez odôvodnenia; po námietke ich na marketing ďalej nespracujeme. Folklore na verejnom webe priamy marketing e-mailom neprevádzkuje.

Ako práva uplatniť

Žiadosti posielajte na support@thefolklore.app alebo na adresu sídla Gymber s.r.o. Sú bezplatné. Odpovieme bez zbytočného odkladu, najneskôr do jedného mesiaca; v zložitých prípadoch môžeme lehotu predĺžiť o ďalšie dva mesiace a dáme vám o tom vedieť. Môžeme vás požiadať o overenie totožnosti. Opravy, výmazy a obmedzenia oznámime príjemcom, ktorým sme údaje sprístupnili, ak to nie je nemožné alebo neprimerane náročné.

Právne kroky a protokoly

Údaje môžeme použiť na obhajobu právnych nárokov vyplývajúcich z porušenia týchto zásad alebo zákona. Na žiadosť orgánu verejnej moci môžeme byť povinní údaje sprístupniť. Na prevádzku a údržbu môžu Folklore a poskytovatelia služieb zaznamenávať systémové protokoly (vrátane IP adresy tam, kde je to na prevádzku potrebné).

Definície

• Osobné údaje — informácie o identifikovanej alebo identifikovateľnej fyzickej osobe.
• Údaje o používaní — informácie automaticky zhromaždené pri používaní služby (napríklad IP, prehliadač, stránky).
• Používateľ / dotknutá osoba — osoba, ktorá službu používa a ktorej údaje sa spracúvajú.
• Prevádzkovateľ — Gymber s.r.o., ak nie je pri konkrétnom účele uvedený iný prevádzkovateľ (napríklad Stripe pri kartách, organizátor pri zmluve o vstupenke).
• Sprostredkovateľ — subjekt, ktorý spracúva údaje pre prevádzkovateľa (napríklad Supabase, Vercel, PostHog).
• Služba / thefolklore.app — verejný web, Folklore Manage a súvisiace aplikácie prevádzkované Gymber.

Zmeny

Aktuálne znenie zverejníme na tejto stránke a upravíme dátum aktualizácie. Podstatné zmeny, ktoré sa vás týkajú, oznámime primeraným spôsobom (napríklad e-mailom pri účte). Ak by zmena zasiahla spracúvanie založené na súhlase, vyžiadame si nový súhlas tam, kde ho zákon vyžaduje.