Zásady zpracování osobních údajů

Prodejní systém TickAndGo · CREMG Czech, s.r.o. · účinné od 9. 10. 2026

1. Kdo údaje zpracovává

Správcem osobních údajů zpracovávaných v prodejním systému TickAndGo je CREMG Czech, s.r.o., se sídlem Bítovská 1228/11, Michle, 140 00 Praha 4, IČO 28547578, zapsaná v obchodním rejstříku pod spisovou značkou C 149436 vedenou u Městského soudu v Praze (dále jen „Provozovatel“ nebo „my“). Kontakt pro otázky ochrany osobních údajů: info@cremg.eu.
Pořadatel akce, na kterou kupujete vstupenku, od nás údaje z objednávky dostává a je ve vztahu k nim samostatným správcem — používá je ke kontrole vstupu, ověření nároku na slevu, komunikaci o akci a vyřizování vašich požadavků (např. vrácení vstupenky). Kontakt na Pořadatele najdete na prodejní stránce akce a na vstupence.
Údaje zpracováváme v souladu s nařízením (EU) 2016/679 (GDPR) a zákonem č. 110/2019 Sb., o zpracování osobních údajů.

2. Jaké údaje, proč a na jakém základě

Účel	Údaje	Právní základ
Vyřízení objednávky, platba, vystavení a doručení vstupenek, Moje vstupenky	jméno, e-mail, telefon (u ZTP), objednané vstupenky, údaje o platbě (variabilní symbol, výsledek platby), doručovací adresa při zaslání poštou	plnění smlouvy — čl. 6 odst. 1 písm. b) GDPR
Ověření nároku na vstupenku ZTP / ZTP/P	fotografie průkazu ZTP (přední a zadní strana)	váš výslovný souhlas udělený nahráním průkazu — čl. 9 odst. 2 písm. a) GDPR
Vrácení peněz (zrušená akce, storno)	údaje objednávky, číslo bankovního účtu	plnění smlouvy a právní povinnosti — čl. 6 odst. 1 písm. b) a c)
Účetnictví a daně	údaje o objednávce a platbě	právní povinnost — čl. 6 odst. 1 písm. c)
Připomínky akce (14, 7 a 1 den předem) a provozní informace o akci	jméno, e-mail, údaje o akci	oprávněný zájem informovat o zakoupené akci — čl. 6 odst. 1 písm. f); připomínky lze jedním kliknutím odhlásit
Zjištění, odkud zákazníci přišli (název kampaně)	zdroj a název kampaně z odkazu (UTM), bez identifikace zařízení	oprávněný zájem Pořadatele a Provozovatele vyhodnotit propagaci — čl. 6 odst. 1 písm. f)
Měření reklam Pořadatele (Meta Pixel, Conversions API)	identifikátory cookies _fbp/_fbc, IP adresa, prohlížeč, e-mail a telefon v nevratně zahašované podobě, hodnota nákupu	váš souhlas — čl. 6 odst. 1 písm. a); bez souhlasu se nic neodesílá
Pojištění vstupenek	jméno, e-mail, údaje o vstupenkách a akci	plnění smlouvy, kterou uzavíráte s pojistitelem — čl. 6 odst. 1 písm. b)
VIP seznamy a VIP parkování pořadatele (vstup a parkování bez vstupenky)	jméno, nepovinně mobil a e-mail, počet doprovodu, kategorie, registrační značka vozidla, čas příchodu / zaparkování	oprávněný zájem pořadatele zajistit VIP vstup a parkování — čl. 6 odst. 1 písm. f); fotku SPZ pořízenou obsluhou neukládáme
Bezpečnost a ochrana proti zneužití	technické záznamy (IP adresa, čas, přihlášení do Moje vstupenky)	oprávněný zájem — čl. 6 odst. 1 písm. f)

Údaje o platební kartě nezískáváme — zadáváte je přímo poskytovateli platebních služeb Stripe.

3. Komu údaje předáváme

Pořadateli akce — jako samostatnému správci (viz čl. 1 odst. 2).
Zpracovatelům, kteří pro nás zajišťují dílčí služby a jsou vázáni smlouvou: poskytovatel hostingu serverů v EU, Brevo (Sendinblue SAS, Francie — rozesílání e-mailů a SMS), Stripe Payments Europe, Ltd. (Irsko — platby kartou), poskytovatel poštovních služeb (při zaslání vstupenek poštou), Anthropic PBC (USA — automatické přečtení registrační značky z fotky pořízené obsluhou VIP parkování; fotka se po přečtení neukládá).
ERGO Pojišťovna, a.s. — pokud sjednáte pojištění vstupenek, jako samostatnému správci.
Meta Platforms Ireland Ltd. — jen s vaším souhlasem s měřením reklam u akce, kde Pořadatel Meta Pixel používá.
Orgánům veřejné moci, pokud to vyžaduje právní předpis.

Někteří poskytovatelé (Stripe, Meta, Anthropic) mohou údaje předávat i do USA; předání probíhá na základě rozhodnutí Evropské komise o odpovídající ochraně (EU–US Data Privacy Framework) nebo standardních smluvních doložek.

4. Jak dlouho údaje uchováváme

Údaje o objednávkách a platbách po dobu stanovenou účetními a daňovými předpisy, nejdéle 10 let od konce roku, kdy byla objednávka uskutečněna.
Fotografie průkazu ZTP jsou uloženy šifrovaně a automaticky se mažou nejpozději 13 měsíců od nahrání; dříve, pokud souhlas odvoláte (pak ale nelze nárok na vstupenku ZTP ověřit).
Doručovací adresu pro zaslání poštou do vyřízení zásilky a případné reklamace.
Jednorázové přihlašovací kódy do Moje vstupenky jen po dobu jejich platnosti.
VIP seznamy a VIP parkování 30 dní po skončení akce anonymizujeme (jméno, kontakty, poznámky a SPZ se odstraní, zůstanou jen počty a časy příchodů).
Souhlas s měřením reklam si pamatujeme v cookie tio_mkt 6 měsíců; měřicí cookies Meta po dobu stanovenou společností Meta.

5. Cookies

Nezbytné cookies (relace, ochrana formulářů, nákupní košík, přihlášení do Moje vstupenky) používáme bez souhlasu — bez nich prodej nefunguje.
Marketingové cookies (Meta Pixel Pořadatele) se načtou až po vašem souhlasu v liště „Měření reklam“ na stránce akce. Souhlas můžete kdykoli změnit smazáním cookies v prohlížeči; lišta se pak zobrazí znovu.
Písma hostujeme sami, Google Fonts ani jiné analytické nástroje třetích stran nepoužíváme.

6. Vaše práva

Máte právo na přístup ke svým údajům, jejich opravu, výmaz, omezení zpracování, přenositelnost, právo vznést námitku proti zpracování na základě oprávněného zájmu a právo kdykoli odvolat souhlas (odvolání nemá vliv na zpracování před ním). Žádost pošlete na info@cremg.eu; vyřídíme ji do jednoho měsíce. Připomínky akcí odhlásíte odkazem v každém e-mailu.

Pokud se domníváte, že údaje zpracováváme v rozporu s předpisy, můžete podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz.

7. Zabezpečení a změny

Údaje chráníme technickými a organizačními opatřeními (šifrované spojení, šifrované ukládání citlivých dokumentů, řízení přístupu podle rolí, oddělení údajů jednotlivých Pořadatelů). Tyto zásady můžeme aktualizovat; aktuální znění je vždy na této stránce. Účinné od 9. 10. 2026.