Zásady ochrany osobních údajů

ENSEVIO · Účinné od: 26. 10. 2026 · Poslední aktualizace: 26. 10. 2026

Tyto zásady vysvětlují, jak jsou zpracovávány osobní údaje při používání webu ensevio.eu a aplikace app.ensevio.eu. Služba ENSEVIO pomáhá kapelám s koncerty, úkoly, členy, setlisty, financemi, dokumenty, katalogy a elektronickými press kity (EPK).

1. Kdo za zpracování odpovídá

• Provozovatel a správce údajů o účtech a provozu služby: Jakub Janků (fyzická osoba, projekt ENSEVIO)
• Kontakt pro ochranu osobních údajů: support@ensevio.eu

Provozovatel určuje účel a prostředky zpracování údajů potřebných ke správě uživatelských účtů, zabezpečení a provozu ENSEVIO. Pokud kapely do aplikace vkládají osobní údaje dalších osob, například kontakty na pořadatele, členy kapely nebo hostující hudebníky, mohou za účely takového zpracování odpovídat samy. Smluvní role a případné zpracovatelské ujednání pro tyto případy je nutné upravit podle skutečného způsobu používání služby.

2. Jaké údaje zpracováváme

Účet a členství. Při přihlášení přes Google můžeme získat identifikátor účtu, jméno, e-mail a profilový obrázek v rozsahu, který Google poskytne a který je nezbytný pro přihlášení. Dále evidujeme členství v kapelách, role a přidělená oprávnění.

Obsah uložený uživateli. Údaje o koncertech, úkolech, harmonogramech, setlistech, klubech, vozidlech, kontaktech, finančních položkách, proplácení, nahraných dokumentech a EPK. Část těchto záznamů může obsahovat osobní údaje třetích osob, které do ENSEVIO vloží uživatelé.

Veřejný obsah. Pokud oprávněný člen zapne příslušné zveřejnění, mohou být veřejně dostupné vybrané údaje o kapele, její EPK, veřejných koncertech, odkazech na sociální sítě a prezentaci v katalogu registrovaných kapel. Soukromé záznamy nejsou tímto zveřejněny automaticky. Veřejné údaje mohou být přístupné i návštěvníkům bez účtu a mohou se objevit ve vyhledávačích.

Technické informace. Údaje nezbytné pro připojení a bezpečnost, například IP adresa, čas požadavku, záznamy o chybách a provozní logy. Web může v úložišti prohlížeče uchovat zvolený jazyk a světlý/tmavý vzhled; přihlašování může využívat technicky nutné tokeny či obdobné technologie.

3. Proč údaje používáme a na jakém základě

• Provoz účtu a poskytování služby: založení účtu, přístup do kapel, synchronizace obsahu a oprávnění. Právním základem je plnění smlouvy nebo kroky na žádost uživatele před jejím uzavřením (čl. 6 odst. 1 písm. b) GDPR).
• Bezpečnost a ochrana před zneužitím: auditní záznamy, diagnostika a řešení incidentů. Právním základem je oprávněný zájem na bezpečném provozu (čl. 6 odst. 1 písm. f) GDPR), případně zákonná povinnost.
• Splnění právních povinností a vyřízení žádostí: čl. 6 odst. 1 písm. c) GDPR, pokud konkrétní povinnost nastane.
• Dobrovolné zveřejnění a volitelné integrace: obsah je publikován na základě vědomého nastavení oprávněným členem kapely a odpovídajícího právního titulu pro dané údaje. U informací o třetích osobách musí uživatel zajistit oprávnění je zveřejnit. Pokud je pro konkrétní účel vyžadován souhlas, lze jej odvolat.

4. Propojení s Google a Google Kalendářem

Pro přihlášení používáme Google OAuth. Google Kalendář je volitelná funkce. Po udělení oprávnění `https://www.googleapis.com/auth/calendar.app.created` může ENSEVIO vytvořit sekundární kalendář pro ENSEVIO a v něm vytvářet, číst, upravovat a mazat události související s kapelou. Synchronizace probíhá směrem z ENSEVIO do takto vytvořeného kalendáře; toto oprávnění samo o sobě nedává ENSEVIO přístup k osobnímu primárnímu kalendáři ani k jiným existujícím kalendářům uživatele.

V souvislosti s integrací zpracováváme potřebné identifikátory připojení, ID kalendáře, údaje o synchronizovaných událostech a autorizační tokeny. Citlivé obnovovací tokeny jsou podle současné implementace uchovávány šifrovaně na serverové straně a nejsou předávány do prohlížeče. Bez připojení Kalendáře tato volitelná synchronizace neprobíhá.

Přístup lze odvolat v nastavení zabezpečení účtu Google, případně požádat provozovatele o odpojení integrace a odstranění uložených autorizačních údajů. Odvolání přístupu samo nemusí odstranit již vytvořené události v uživatelově Google Kalendáři.

Údaje získané prostřednictvím Google API nepoužíváme k reklamnímu cílení, neprodáváme je a nepoužíváme je k trénování modelů umělé inteligence. Jejich používání podléhá zásadám Google API Services User Data Policy včetně požadavků Limited Use.

5. Komu mohou být údaje zpřístupněny

• Supabase: databáze, autentizace a úložiště nahraných souborů.
• Cloudflare: provoz webu, aplikačního serveru a související síťové a bezpečnostní služby.
• Google: přihlašování a volitelné propojení s Google Kalendářem.
• Další poskytovatelé technického provozu: pouze pokud budou skutečně zapojeni, v nezbytném rozsahu a za odpovídajících smluvních podmínek.
• Oprávnění uživatelé kapely a veřejnost: podle nastavených rolí a výslovně zveřejněného obsahu.

Osobní údaje neprodáváme. Pokud při využívání poskytovatelů dochází k předání údajů mimo Evropský hospodářský prostor, uplatní se příslušný mechanismus ochrany podle GDPR, například rozhodnutí o odpovídající ochraně nebo standardní smluvní doložky. Konkrétní lokalita ukládání a příjemci se řídí skutečnou konfigurací a podmínkami poskytovatelů.

6. Jak dlouho údaje uchováváme

Údaje o účtu a kapelách uchováváme po dobu aktivního používání služby a dále pouze po dobu nutnou pro uzavření účtu, vyřízení oprávněných požadavků a splnění případných právních povinností. Provozní záznamy uchováváme jen po dobu potřebnou k bezpečnosti a diagnostice podle nastavení jednotlivých služeb. Obsah odstraněný z aktivního systému může dočasně přetrvávat v dostupných záložních kopiích, dokud není příslušná kopie bezpečně vyřazena. Na bližší informace o uchovávání konkrétních kategorií údajů se lze zeptat na support@ensevio.eu.

7. Zabezpečení

Přístup do soukromých částí aplikace je řízen přihlášením a rolemi členů kapel. Komunikace probíhá přes HTTPS a aplikace využívá databázové zásady přístupu podle příslušnosti ke kapele. Přístup k údajům není zcela bez rizika; při zjištění bezpečnostního problému přijímáme odpovídající opatření.

8. Vaše práva

V souladu s GDPR můžete požádat o přístup k údajům, jejich opravu či výmaz, omezení zpracování, přenositelnost tam, kde se uplatní, a vznést námitku proti zpracování na základě oprávněného zájmu. Pokud je zpracování založeno na souhlasu, můžete jej odvolat. Žádosti zasílejte na support@ensevio.eu. Na žádosti odpovídáme ve lhůtách podle GDPR, zpravidla do jednoho měsíce.

Máte také právo podat stížnost u Úřadu pro ochranu osobních údajů (www.uoou.gov.cz). Některé údaje spravované konkrétní kapelou bude třeba řešit také s její odpovědnou osobou.

9. Cookies a místní úložiště

Aktuální veřejný web ENSEVIO používá místní úložiště pro jazyk a motiv stránky. Tyto preference nejsou používány k reklamnímu profilování. Funkční autentizační technologie mohou být nezbytné pro zabezpečený přístup do aplikace. Pokud v budoucnu zavedeme nepovinnou analytiku nebo marketingové cookies, bude před jejich použitím zajištěna potřebná informace a případný souhlas.

10. Změny zásad

Při podstatných změnách způsobu zpracování zásady aktualizujeme a uživatele přiměřeně informujeme. Aktuální verze bude vždy dostupná na adrese https://ensevio.eu/privacy/.