Zásady ochrany osobných údajov

Ochrana tvojich osobných údajov je pre nás mimoriadne dôležitá. Tvoje údaje spracúvame výlučne na základe zákonných ustanovení (GDPR, DSG 2018, TKG 2021). V týchto zásadách ochrany osobných údajov ťa informujeme o najdôležitejších aspektoch spracúvania údajov v rámci našej webovej stránky a nášho obchodu s lístkami.

1. Prevádzkovateľ

Kulturon GmbH
Musterstraße 1, 2460 Bruck an der Leitha, Österreich
E-mail: office@kulturon.at, Telefón: +43 123 45678

Otázky týkajúce sa ochrany údajov smeruj, prosím, na: datenschutz@kulturon.at

2. Hosting a serverové logy

Naša webová stránka je hostovaná u ALL-INKL.COM – Neue Medien Münnich (Hauptstraße 68, 02742 Friedersdorf, Nemecko). Servery sa nachádzajú v Nemecku (EÚ). Pri návšteve webovej stránky sa automaticky ukladajú nasledujúce údaje do serverových logov: IP adresa, dátum a čas prístupu, navštívená stránka, prenesené množstvo dát, typ a verzia prehliadača, operačný systém, Referrer-URL.

Účel: technická prevádzka, bezpečnosť a stabilita webovej stránky, analýza chýb. Právny základ: Čl. 6 ods. 1 písm. f GDPR (oprávnený záujem na bezpečnej prevádzke). Doba uchovávania: Logy sa vymažú najneskôr po 14 dňoch, pokiaľ nie sú potrebné na objasnenie bezpečnostného incidentu. S poskytovateľom hostingu existuje zmluva o spracúvaní údajov podľa čl. 28 GDPR.

3. Cookies a lokálne úložisko

Používame výlučne technicky nevyhnutné cookies a mechanizmy úložiska, pre ktoré nie je potrebný súhlas (§ 165 ods. 3 TKG 2021):

Názov	Účel	Doba uchovávania
Jazykové cookie (kt_lang)	Ukladá tvoj zvolený jazyk (nemčina, angličtina, maďarčina, slovenčina).	12 mesiacov
Nákupný košík (localStorage)	Ukladá tebou vybrané lístky lokálne v tvojom prehliadači, kým nedokončíš nákup alebo nevyprázdniš košík. Tieto údaje nám nie sú prenesené, kým neodošleš objednávku.	kým ich nevymažeš
Session-/Login-Cookies	Len pri prihlásení do tvojho účtu: udržiavanie relácie a ochrana pred útokmi (CSRF).	Relácia, resp. do 14 dní („zostať prihlásený“)

Nepoužívame žiadne sledovacie, analytické ani marketingové cookies. Nie je potrebný žiadny cookie banner, pretože sa nepoužívajú technológie vyžadujúce súhlas.

4. Nákup lístkov, objednávka a fakturačné údaje

Pre spracovanie nákupu lístkov spracúvame: meno a priezvisko, e-mailovú adresu, voliteľne telefónne číslo, fakturačnú adresu, objednané lístky (podujatie, kategória, sedadlo), cenu, spôsob platby a stav platby, číslo objednávky a faktúry, kódy poukážok, ako aj kód lístka (QR kód) a jeho stav vstupu.

Účel: Uzatvorenie a plnenie zmluvy (vystavenie lístka, doručenie e-mailom, kontrola vstupu, fakturácia, spracovanie storna, zákaznícky servis). Právny základ: Čl. 6 ods. 1 písm. b GDPR (zmluva), ako aj čl. 6 ods. 1 písm. c GDPR (daňové a obchodnoprávne povinnosti uchovávania).

V závislosti od podujatia vystupuje buď Kulturon GmbH alebo príslušný organizátor ako tvoj zmluvný partner a vystavovateľ faktúry (pozri VOP). V takom prípade prenášame údaje potrebné na plnenie zmluvy (meno, e-mail, objednávka) organizátorovi, ktorý ich spracúva ako samostatný prevádzkovateľ. Organizátori vidia v sekcii pre organizátorov kupujúcich svojich vlastných podujatí za účelom kontroly vstupu a zákazníckeho servisu.

Doba uchovávania: Faktúry a účtovné doklady sa uchovávajú podľa § 132 BAO a § 212 UGB 7 rokov od konca kalendárneho roka; okrem toho tak dlho, kým môžu byť uplatnené nároky. Kódy lístkov a údaje o vstupe sa vymažú alebo anonymizujú najneskôr 12 mesiacov po podujatí.

5. Spracovanie platieb

Platby sú spracúvané prostredníctvom externých poskytovateľov platobných služieb. Tvoje platobné údaje (napr. číslo kreditnej karty, PayPal účet) sa zadávajú priamo u poskytovateľa platobných služieb a my ich neukladáme. Dostávame len identifikátor transakcie, stav platby a – pokiaľ je to potrebné pre účtovníctvo – spôsob platby.

• Stripe – Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin, Írsko (Ochrana údajov)
• PayPal – PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg (Ochrana údajov)
• Mollie – Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Holandsko (Ochrana údajov) – Zástupný symbol, ak sa používa

Právny základ: Čl. 6 ods. 1 písm. b GDPR. Poskytovatelia platobných služieb môžu prenášať údaje na prevenciu podvodov aj do tretích krajín; toto sa deje na základe štandardných zmluvných doložiek, resp. rámca ochrany osobných údajov EÚ-USA.

6. Zákaznícky účet

Môžeš si dobrovoľne vytvoriť zákaznícky účet, aby si si mohol prezerať objednávky, lístky a poukážky. Pritom spracúvame meno, e-mailovú adresu, heslo (uložené len ako hash), históriu objednávok, ako aj čas registrácie a posledného prihlásenia. Právny základ: Čl. 6 ods. 1 písm. b GDPR. Účet zostáva existovať, kým ho nevymažeš; po 3 rokoch neaktivity budeš informovaný e-mailom a účet bude následne vymazaný (fakturačné údaje zostávajú zachované podľa bodu 4).

7. Newsletter (Double-Opt-in)

Ak sa prihlásiš na odber nášho newslettera, uložíme tvoju e-mailovú adresu, zvolený jazyk, čas prihlásenia a potvrdenia. Prihlásenie prebieha metódou Double-Opt-in: dostaneš e-mail s potvrdzovacím odkazom; až po jeho kliknutí bude tvoja adresa zaradená do zoznamu. Nepotvrdené prihlásenia sa vymažú po 30 dňoch.

Účel: Informácie o podujatiach, začiatkoch predpredaja a akciách. Právny základ: Čl. 6 ods. 1 písm. a GDPR (súhlas) v spojení s § 174 TKG 2021. Newsletter môžeš kedykoľvek odhlásiť prostredníctvom odkazu na odhlásenie v každom e-maili alebo správou na office@kulturon.at. Odosielanie prebieha prostredníctvom nášho vlastného mailového servera, resp. poskytovateľa hostingu uvedeného v bode 2; nedochádza k sledovaniu otvorenia ani kliknutí.

8. Kontaktný formulár a dopyty organizátorov

Ak nás kontaktuješ prostredníctvom formulára alebo e-mailu (napr. ako organizátor), spracúvame tebou poskytnuté údaje (meno, organizácia, e-mail, telefón, správa) na spracovanie tvojej žiadosti a na následné otázky. Právny základ: Čl. 6 ods. 1 písm. b GDPR (predzmluvné opatrenia), resp. písm. f GDPR (oprávnený záujem na zodpovedaní otázok). Údaje sa vymažú po ukončení žiadosti, najneskôr po 12 mesiacoch, pokiaľ nevznikne obchodný vzťah.

9. Tvorba PDF (lístky a faktúry)

Na generovanie tvojich lístkov a faktúr vo formáte PDF používame službu PhantomJsCloud (PhantomJsCloud LLC, USA). Obsah dokumentu (meno, podujatie, sedadlo, kód lístka, fakturačné údaje) sa pritom prenáša službe na konverziu a po spracovaní sa tam trvalo neukladá. Ide o prenos do tretej krajiny (USA); tento prenos sa uskutočňuje na základe štandardných zmluvných doložiek podľa čl. 46 ods. 2 písm. c GDPR. Právny základ: Čl. 6 ods. 1 písm. b GDPR.

10. Automatický preklad obsahu

Redakčný obsah (popisy podujatí, profily umelcov, články) sa pre jazykové verzie angličtina, maďarčina a slovenčina prekladá pomocou prekladateľskej služby AI (Google Gemini, Google Ireland Ltd.). Pritom sa prenášajú výlučne redakčné texty – žiadne osobné údaje používateľov ani zákazníkov.

11. Vložené videá a hudba (Click-to-Load)

Na niektorých stránkach vkladáme videá z YouTube (Google Ireland Ltd.) a playlisty zo Spotify (Spotify AB, Švédsko). Tento obsah sa načíta až po tvojom kliknutí na tlačidlo „Načítať video“, resp. „Načítať playlist“. Až potom sa nadviaže spojenie so servermi príslušného poskytovateľa a prenesie sa tvoja IP adresa; poskytovateľ môže pritom nastaviť vlastné cookies. YouTube je integrovaný v rozšírenom režime ochrany údajov (youtube-nocookie.com). Právny základ: Čl. 6 ods. 1 písm. a GDPR (súhlas kliknutím). Pred kliknutím nedochádza k žiadnemu prenosu údajov.

12. Mapy

Neintegrujeme žiadne mapové služby. Pre plánovanie trasy odkazujeme na OpenStreetMap; otvorenie sa uskutoční až tvojím kliknutím v novom okne.

13. Písma a externé zdroje

Všetky písma, skripty a ikony sú dodávané lokálne z nášho servera. Pri načítaní stránky sa nenačítavajú žiadne Google Fonts ani iné zdroje od tretích strán.

14. Príjemcovia a sprostredkovatelia

Tvoje údaje sa prenášajú len subjektom uvedeným v tomto vyhlásení: poskytovateľ hostingu, poskytovatelia platobných služieb, služba PDF, príslušný organizátor (pri fakturácii organizátorom alebo kontrole vstupu), ako aj – pokiaľ to vyžaduje zákon – daňové poradenstvo a úrady. So všetkými sprostredkovateľmi existujú zmluvy podľa čl. 28 GDPR.

15. Tvoje práva

V zásade máš právo na prístup k údajom (čl. 15), opravu (čl. 16), vymazanie (čl. 17), obmedzenie spracúvania (čl. 18), prenosnosť údajov (čl. 20) a námietku (čl. 21 GDPR). Udelený súhlas môžeš kedykoľvek odvolať s účinnosťou do budúcnosti. Obráť sa na datenschutz@kulturon.at.

Ak si myslíš, že spracúvanie tvojich údajov porušuje právo na ochranu údajov, môžeš podať sťažnosť dozornému orgánu. V Rakúsku je to Datenschutzbehörde (Úrad pre ochranu údajov), Barichgasse 40–42, 1030 Viedeň, www.dsb.gv.at.

16. Bezpečnosť údajov

Prenos všetkých údajov prebieha šifrovane (TLS). Heslá sú uložené výlučne ako hash. Prístup k údajom objednávok je obmedzený na základe rolí a je protokolovaný.

17. Zmeny

Vyhradzujeme si právo prispôsobiť tieto zásady ochrany osobných údajov, ak sa zmení právna situácia alebo naše spracúvanie. Platí vždy verzia zverejnená na tejto stránke.