Ochrana osobních údajů
Na této stránce vysvětlujeme, jaké osobní údaje zpracováváme na webu badysfest.cz a v souvislosti s festivalem BADYSFEST, proč to děláme, jak dlouho je uchováváme a jaká máte práva. Řídíme se nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR), zákonem č. 110/2019 Sb., o zpracování osobních údajů, a zákonem č. 127/2005 Sb., o elektronických komunikacích.
1. Kdo je správce
Správcem osobních údajů je BADYS z.s., IČO 01372581, se sídlem Komenského 1182/10, 252 19 Rudná, pořadatel festivalu BADYSFEST (dále „my“).
2. Jaké údaje zpracováváme a proč
Provoz a zabezpečení webu
Při každé návštěvě webu se technicky zpracovává vaše IP adresa, typ prohlížeče a zařízení, navštívená adresa a čas požadavku. Bez toho web nelze doručit ani chránit před útoky a zneužitím.
- Právní základ: náš oprávněný zájem na bezpečném a funkčním provozu webu (čl. 6 odst. 1 písm. f) GDPR).
- Kdo údaje zpracovává: poskytovatel webhostingu, na jehož serveru web běží, a společnost Cloudflare, Inc., která web zrychluje a chrání před útoky (přes Cloudflare se načítají i ikony webu).
- Doba uchování: technické záznamy (logy) se uchovávají jen po nezbytně nutnou dobu stanovenou poskytovatelem, zpravidla několik týdnů.
Vlastní statistika návštěvnosti (bez cookies)
Abychom věděli, kolik lidí web navštěvuje a které stránky je zajímají, vedeme jednoduchou statistiku přímo na našem serveru. Nepoužívá cookies ani nic neukládá do vašeho zařízení. Vaši IP adresu neukládáme — z IP adresy, typu prohlížeče a klíče, který se každý den mění, se vytvoří jednosměrný zkrácený otisk. Díky tomu poznáme, že jde o stejnou návštěvu v rámci jednoho dne, ale nelze vás sledovat mezi jednotlivými dny ani zpětně zjistit vaši IP adresu.
- Co ukládáme: denní otisk návštěvy, navštívenou stránku, datum a čas, doménu webu, ze kterého jste přišli (např. google.com), a typ zařízení (mobil / počítač / tablet).
- Právní základ: náš oprávněný zájem na měření návštěvnosti a zlepšování webu (čl. 6 odst. 1 písm. f) GDPR). Proti tomuto zpracování můžete vznést námitku.
- Doba uchování: přibližně 13 měsíců, poté se záznamy automaticky mažou.
Google Analytics (jen s vaším souhlasem)
Pokud v liště cookies povolíte kategorii Analytika, načte se služba Google Analytics 4 od společnosti Google Ireland Limited. Pomáhá nám podrobněji pochopit, jak návštěvníci web používají (např. na co klikají). Bez vašeho souhlasu se Google Analytics vůbec nenačte.
- Co se zpracovává: identifikátor v cookies, zkrácená IP adresa, informace o zařízení a prohlížeči, navštívené stránky a kliknutí.
- Právní základ: váš souhlas (čl. 6 odst. 1 písm. a) GDPR a § 89 odst. 3 zákona o elektronických komunikacích). Souhlas můžete kdykoli odvolat.
- Doba uchování: podle nastavení služby, nejvýše 14 měsíců.
- Předání mimo EU: údaje mohou být předány společnosti Google LLC do USA. Ta je certifikována v rámci EU-US Data Privacy Framework, pro který Evropská komise vydala rozhodnutí o odpovídající ochraně.
Vložený obsah — YouTube a Spotify (jen s vaším souhlasem)
Na některých stránkách (např. u kapel) mohou být přehrávače YouTube nebo Spotify. Načtou se až poté, co povolíte kategorii Vložený obsah nebo kliknete na „Povolit a zobrazit“. Poté tyto služby zpracovávají vaše údaje (IP adresu, informace o zařízení a případně cookies) podle vlastních zásad: Google / YouTube a Spotify. YouTube vkládáme v režimu se zvýšenou ochranou soukromí (youtube-nocookie.com).
- Právní základ: váš souhlas (čl. 6 odst. 1 písm. a) GDPR a § 89 odst. 3 zákona o elektronických komunikacích).
Fotografie a videa z festivalu
Na festivalu fotografujeme a natáčíme. Záznamy zveřejňujeme na tomto webu (galerie, aktuality) a na našich sociálních sítích jako reportáž z akce a pro propagaci dalších ročníků. Na fotografiích tak můžete být zachyceni i vy, zpravidla jako součást publika.
- Právní základ: náš oprávněný zájem informovat o festivalu a dokumentovat jeho historii (čl. 6 odst. 1 písm. f) GDPR) a zákonná licence pro zpravodajské účely podle § 89 zákona č. 89/2012 Sb., občanský zákoník.
- Doba uchování: fotografie tvoří archiv festivalu a uchováváme je dlouhodobě.
Komunikace s námi
Když nám napíšete e-mail, zavoláte nebo se ozvete přes sociální sítě, zpracujeme vaše jméno, kontakt a obsah zprávy, abychom vám mohli odpovědět (např. jako návštěvník, kapela, partner nebo dodavatel).
- Právní základ: náš oprávněný zájem vyřídit váš dotaz (čl. 6 odst. 1 písm. f) GDPR), případně jednání o smlouvě nebo její plnění (čl. 6 odst. 1 písm. b) GDPR), např. při domlouvání vystoupení či spolupráce.
- Doba uchování: po dobu nutnou k vyřízení věci a poté nejvýše 3 roky pro případ navazujících dotazů; údaje ke smlouvám a účetní doklady po dobu stanovenou právními předpisy.
Vstupenky
Vstupenky se prodávají přes externího předprodejce, na jehož web odkazujeme. Údaje, které při nákupu zadáte, zpracovává předprodejce jako samostatný správce podle svých zásad ochrany osobních údajů. Od předprodejce můžeme dostávat souhrnné údaje o prodeji, případně údaje potřebné pro kontrolu vstupenek na místě.
Sociální sítě a odkazy na jiné weby
Na našem webu jsou jen obyčejné odkazy na naše profily (Facebook, Instagram, TikTok, YouTube, Spotify). Nepoužíváme sociální pluginy ani měřicí pixely — dokud na odkaz nekliknete, tyto sítě se o vaší návštěvě od nás nic nedozví. Po prokliku platí zásady dané sítě. Pokud komunikujete s naším profilem na Facebooku nebo Instagramu, jsme za zpracování údajů na stránce odpovědní společně se společností Meta Platforms Ireland Limited.
Mapa
Mapu místa konání provozujeme na vlastním serveru (data © přispěvatelé OpenStreetMap). Při jejím zobrazení se žádné údaje nepředávají třetím stranám. Tlačítka „Navigovat“ vás přesměrují do Google Map nebo Mapy.cz, kde platí jejich zásady.
3. Cookies a ukládání v prohlížeči
Nezbytné položky používáme vždy, protože bez nich web nefunguje správně (§ 89 odst. 3 zákona o elektronických komunikacích). Ostatní jen s vaším souhlasem, který udělujete nebo odvoláváte v liště cookies.
| Název | Kdo ji ukládá | Účel | Platnost | Kategorie |
|---|---|---|---|---|
badysfest_session | my | bezpečnost formulářů a provoz webu | do zavření prohlížeče | nezbytná |
bf_consent (úložiště prohlížeče) | my | zapamatování vaší volby cookies | dokud ji nesmažete | nezbytná |
__cf_bm, cf_clearance | Cloudflare | ochrana před roboty a útoky (jen při podezřelém provozu) | 30 minut až 1 rok | nezbytná |
_ga, _ga_* | rozlišení návštěvníků v Google Analytics | 2 roky | analytika (souhlas) | |
| cookies YouTube a Spotify | Google, Spotify | přehrávání vloženého obsahu | podle dané služby | vložený obsah (souhlas) |
4. Komu údaje předáváme
Osobní údaje neprodáváme. Předáváme je jen v nezbytném rozsahu svým zpracovatelům, kteří pro nás zajišťují technický provoz: poskytovateli webhostingu a společnosti Cloudflare, Inc. a — s vaším souhlasem — společnosti Google. Dále orgánům veřejné moci, pokud nám to ukládá zákon. Při předání do USA (Cloudflare, Google) se spoléháme na certifikaci příjemců v rámci EU-US Data Privacy Framework.
Automatizované rozhodování ani profilování s právními účinky neprovádíme.
5. Vaše práva
V souvislosti se zpracováním osobních údajů máte právo:
- na přístup k údajům, které o vás zpracováváme (čl. 15 GDPR),
- na opravu nepřesných údajů (čl. 16 GDPR),
- na výmaz (čl. 17 GDPR),
- na omezení zpracování (čl. 18 GDPR),
- na přenositelnost údajů (čl. 20 GDPR),
- vznést námitku proti zpracování na základě oprávněného zájmu (čl. 21 GDPR),
- kdykoli odvolat souhlas (čl. 7 odst. 3 GDPR) — u cookies tlačítkem „Nastavení cookies“ v patičce webu; odvolání nemá vliv na zpracování před ním,
- podat stížnost u dozorového úřadu: Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz.
6. Změny těchto zásad
Tyto zásady můžeme aktualizovat, např. při změně služeb, které na webu používáme. Aktuální znění je vždy na této stránce.
Platné od 1. 11. 2026.