Ochrana osobných údajov

Prevádzkovateľ: Moja Vstupenka s. r. o., Mostná 13, 949 01 Nitra, IČO: 56 631 383, DIČ: 2122367731, IČ DPH: SK2122367731, zapísaná v Obchodnom registri Okresného súdu Nitra, oddiel Sro, vložka č. 64596/N, e-mail: info@mojavstupenka.sk (ďalej „my“).

Tu vysvetľujeme, aké osobné údaje spracúvame pri používaní portálu mojavstupenka.sk a pri nákupe vstupeniek, prečo, ako dlho a aké máte práva. Postupujeme podľa nariadenia (EÚ) 2016/679 (GDPR) a zákona č. 18/2018 Z. z. o ochrane osobných údajov. Zodpovednú osobu sme neurčili, so všetkým sa obracajte na info@mojavstupenka.sk.

1. Aké údaje a na čo

Účel	Údaje	Právny základ	Ako dlho
Nákup a doručenie vstupeniek, správa objednávky, vstup na podujatie, vrátenie peňazí	meno a priezvisko, e-mail, nepovinne obec, odkiaľ na podujatie prichádzate (pri starších objednávkach aj telefón, adresa, PSČ a krajina, pri objednávkach na firmu aj IČO, DIČ a IČ DPH – tieto údaje sa pri nákupe už nepýtajú); objednané vstupenky, cena, stav platby, spôsob platby (napr. karta, prevod) a identifikátor platby od platobnej brány; pri vstupe záznamy o skenovaní vstupenky	plnenie zmluvy – čl. 6 ods. 1 písm. b) GDPR	počas vybavovania objednávky a potom podľa účtovných predpisov
Účtovníctvo a dane	údaje z objednávky a dokladov	zákonná povinnosť – čl. 6 ods. 1 písm. c) GDPR	10 rokov od konca roka, ktorého sa týkajú
Pripomienka nedokončenej platby (jeden e-mail s odkazom na zaplatenie)	e-mail, objednávka	plnenie zmluvy a oprávnený záujem dokončiť objednávku – čl. 6 ods. 1 písm. b) a f) GDPR	kým objednávku nezaplatíte alebo kým sa nezruší (po 1 hodine, pri bankovom prevode po 72 hodinách)
Účet zákazníka (aj pri prihlásení cez Google alebo Apple)	meno, priezvisko, e-mail, nepovinne obec, odkiaľ na podujatia prichádzate, heslo (iba v šifrovanej podobe); pri starších účtoch aj telefón, adresa a firemné údaje, ak ste ich zadali; pri prihlásení cez Google alebo Apple od nich dostaneme iba meno, priezvisko a e-mail (pri Apple prípadne zastupujúcu adresu)	plnenie zmluvy – čl. 6 ods. 1 písm. b) GDPR	kým nepožiadate o zrušenie účtu (e-mailom na info@mojavstupenka.sk); potom osobné údaje účtu a kontaktné údaje v objednávkach anonymizujeme, objednávky a doklady ostávajú podľa účtovných predpisov
Novinky o podujatiach e-mailom (prihlásenie na hlavnej stránke, pri registrácii alebo zaškrtnutím pri nákupe)	e-mail, kedy a odkiaľ ste sa prihlásili (aj skrátená IP adresa bez poslednej časti a znenie súhlasu), informácia o zakúpených podujatiach na výber noviniek, ktoré vás môžu zaujímať	súhlas – čl. 6 ods. 1 písm. a) GDPR	kým sa neodhlásite; nepotvrdenú žiadosť o odber mažeme po 7 dňoch; 90 dní po odhlásení ostane iba nevratný odtlačok e-mailu, aby sme vám novinky znova neposlali bez súhlasu; históriu súhlasu (s odtlačkom e-mailu) najviac 3 roky po skončení odberu
Kontrola vstupu na podujatie a riešenie sporov o použitú vstupenku	kód vstupenky, čas každého skenovania, výsledok (vstup, výstup, už použitá, neplatná), ktorý skener ju skenoval; personál na vstupe vidí meno z objednávky a typ vstupenky	plnenie zmluvy a oprávnený záujem predchádzať zneužitiu vstupeniek – čl. 6 ods. 1 písm. b) a f) GDPR	13 mesiacov po skončení podujatia
Kontaktný formulár a zákaznícka podpora (otázku k podujatiu posielame aj jeho usporiadateľovi, aby vám mohol odpovedať)	meno, e-mail, číslo objednávky, podujatie, obsah správy	oprávnený záujem odpovedať – čl. 6 ods. 1 písm. f) GDPR	najviac 2 roky od vybavenia; e-maily v našej schránke info@mojavstupenka.sk sa automaticky mažú po 24 mesiacoch
Bezpečnosť portálu (ochrana pred zneužitím, podvodmi a skúšaním hesiel)	IP adresa, záznamy o prihláseniach a pokusoch, technické záznamy servera	oprávnený záujem – čl. 6 ods. 1 písm. f) GDPR	spravidla do 30 dní, pri incidente do jeho vyriešenia
Štatistiky predaja a meranie reklamy	z akej reklamy alebo od akého partnera ste prišli (utm parametre, kód partnera) a súhrnné počty; ak je zapnuté meranie nákupu zo servera pre Metu, pri objednávke aj IP adresa, údaje o prehliadači, stránka a identifikátory cookies Meta (_fbp, _fbc)	súhlas s marketingovými cookies – čl. 6 ods. 1 písm. a) GDPR (uloženie na 30 dní v prehliadači)	30 dní v prehliadači, pri objednávke spolu s ňou; IP adresu, údaje o prehliadači a cookies Meta po odoslaní Mete mažeme, najneskôr po 7 dňoch
Provízia partnera počas jednej návštevy	kód partnera z odkazu, ktorým ste prišli (iba v relácii prehliadača, nie dlhodobo); pri objednávke sa uloží, ktorý partner ju odporučil	oprávnený záujem – čl. 6 ods. 1 písm. f) GDPR (vyplatenie provízie partnerovi, ktorý predaj sprostredkoval)	do zatvorenia prehliadača, pri objednávke spolu s ňou
Online chat podpory na webe a správy cez WhatsApp (iba ak je chat zapnutý)	meno, e-mail, číslo objednávky, text správ, stránka, z ktorej ste písali; pri WhatsApp telefónne číslo	oprávnený záujem odpovedať – čl. 6 ods. 1 písm. f) GDPR, pri otázke k objednávke plnenie zmluvy – čl. 6 ods. 1 písm. b) GDPR	12 mesiacov od poslednej správy, zjavný spam 30 dní
Virtuálna fronta pri predaji podujatí s veľkým záujmom	náhodný identifikátor prehliadača, poradie a čas zaradenia, odtlačok IP adresy (nie samotná IP), pri prihlásení aj účet	oprávnený záujem na spravodlivom poradí a ochrane predaja pred zneužitím – čl. 6 ods. 1 písm. f) GDPR	2 dni
Vstupenka v Apple Wallet alebo Google Peňaženke (iba ak si ju tam pridáte)	údaje vstupenky: podujatie, dátum, miesto, druh vstupenky, kód vstupenky	plnenie zmluvy – čl. 6 ods. 1 písm. b) GDPR	kým vstupenku z aplikácie neodstránite (u nás spolu s objednávkou)
Záznam vašej voľby v cookie lište	náhodný identifikátor z cookie, zvolené kategórie cookies, verzia lišty, čas (bez IP adresy)	zákonná povinnosť preukázať súhlas – čl. 6 ods. 1 písm. c) a čl. 7 ods. 1 GDPR	13 mesiacov
História objednávky a záznam zmien v administrácii (keď objednávku alebo účet upraví náš pracovník)	čo sa zmenilo (napr. pôvodný a nový e-mail, meno alebo telefón), kto a kedy zmenu urobil; pri zázname zmien IP adresa pracovníka	oprávnený záujem – čl. 6 ods. 1 písm. f) GDPR (dohľadateľnosť zásahov, reklamácie)	história objednávky spolu s objednávkou; záznam zmien 3 roky (IP adresa pracovníka 12 mesiacov); pri zrušení účtu osobné hodnoty v oboch nahradíme textom „(anonymizované)“

Údaje o platobnej karte nezadávate nám, ale priamo platobnej bráne GoPay. Od brány si uchovávame iba stav platby, sumu, spôsob platby a identifikátor platby; maskované číslo karty, údaje o bankovom účte ani kontaktné údaje platiteľa, ktoré brána vracia, neukladáme (staršie záznamy mažeme do 30 dní). Z vyúčtovania od GoPay (zoznam pripísaných platieb) si k platbe ukladáme sumu, poplatky, dátum a maskované číslo karty alebo skrátené číslo účtu, pri platbe prevodom iba iniciály platiteľa; maskované číslo a iniciály vymažeme po 13 mesiacoch. Automatizované rozhodovanie ani profilovanie s právnymi účinkami nerobíme.

2. Komu údaje poskytujeme

• Usporiadateľ podujatia – ako samostatný prevádzkovateľ dostane údaje o objednávkach na svoje podujatie a o skenovaní vstupeniek (napr. na kontrolu vstupu, vybavenie zrušenia alebo zmeny podujatia, vrátenie vstupného) a kópie dokladov o kúpe vstupeniek, ktoré v jeho mene vystavujeme (objednané vstupenky a cena; meno a e-mail kupujúceho iba v skrátenej podobe, celé len ak mu na to dáme prístup) – na jeho účtovníctvo. Personál na vstupe, ktorému usporiadateľ alebo my zriadime skener, vidí pri skene meno z objednávky a typ vstupenky.
• GoPay s.r.o. (Česká republika) – platobná brána; staršie objednávky aj Comgate, a.s.
• Odosielanie e-mailov – Postmark (ActiveCampaign, LLC, USA) alebo ClickSend (ClickSend Pty Ltd, Austrália).
• Hosting servera – Contabo GmbH (Nemecko).
• E-mailová schránka info@mojavstupenka.sk – WEDOS Internet, a.s. (Česká republika); ukladá e-maily, ktoré nám pošlete, a naše odpovede.
• Prihlásenie cez Google alebo Apple – Google Ireland Ltd. a Apple Distribution International Ltd. (Írsko); iba ak sa takto prihlásite – overia vašu totožnosť a pošlú nám meno a e-mail.
• Apple Wallet a Google Peňaženka – Apple Distribution International Ltd. a Google Ireland Ltd.; iba ak si vstupenku do peňaženky pridáte, dostanú údaje vstupenky.
• WhatsApp (Meta Platforms Ireland Ltd.) – iba ak nám napíšete cez WhatsApp (keď je táto možnosť zapnutá); Meta pritom spracúva vaše telefónne číslo a správy.
• Google Ireland Ltd. (Google Tag Manager, Analytics, Ads) a Meta Platforms Ireland Ltd. (Meta Pixel; po zaplatení môžeme údaj o nákupe poslať Mete aj priamo zo servera, s e-mailom, telefónom, menom, mestom a PSČ iba v zašifrovanej podobe – hash, s IP adresou a údajmi o prehliadači v čitateľnej podobe) – iba ak s tým súhlasíte v nastavení cookies.
• Microsoft Ireland Operations Ltd. (Microsoft Clarity – heatmapy a záznamy návštev na zlepšenie webu; texty vo formulároch sa nezaznamenávajú) – iba ak súhlasíte s analytickými cookies.
• TikTok Technology Limited (Írsko, TikTok Pixel) a Spotify AB (Švédsko, Spotify Pixel) – iba ak s tým súhlasíte v nastavení cookies a iba počas reklamných kampaní na týchto platformách (Spotify Pixel momentálne nepoužívame).
• Google reCAPTCHA (Google Ireland Ltd.) – chráni kontaktný a registračný formulár pred robotmi; načíta sa pri týchto formulároch a Google pritom vidí IP adresu a technické údaje prehliadača (oprávnený záujem na bezpečnosti – čl. 6 ods. 1 písm. f) GDPR).
• Mapa pri podujatí – mapové podklady OpenStreetMap (OpenStreetMap Foundation, Spojené kráľovstvo); pri zobrazení mapy vidia IP adresu a údaje o prehliadači, cookies pre mapu náš web nenastavuje.
• YouTube (Google Ireland Ltd.) – ak je v popise podujatia vložené video; vkladá sa v štandardnom režime (youtube.com), takže YouTube už pri zobrazení prehrávača vidí IP adresu a môže ukladať vlastné cookies podľa svojich pravidiel.
• Účtovník, právny zástupca a štátne orgány, ak to vyžaduje zákon.
• Súhrnné štatistiky – z Google Analytics, Google Search Console, Meta a Microsoft Clarity si do administrácie sťahujeme iba súhrnné čísla (napr. počet návštev za deň), bez údajov o konkrétnych návštevníkoch.
• Vložený obsah sociálnych sietí – ak je v popise podujatia vložené video, skladba alebo príspevok z YouTube, Spotify, Facebooku, Instagramu, TikToku alebo X, pri jeho zobrazení tieto služby vidia IP adresu a môžu ukladať svoje cookies.

Prenos mimo EÚ: pri službách v USA využívame rámec ochrany údajov EÚ – USA (Data Privacy Framework) alebo štandardné zmluvné doložky; pri službách v Austrálii štandardné zmluvné doložky schválené Európskou komisiou; Spojené kráľovstvo má rozhodnutie Európskej komisie o primeranosti ochrany.

3. Naše profily na sociálnych sieťach

Na sociálnych sieťach (napríklad Facebook, Instagram, TikTok, YouTube, Spotify, X) môžeme mať svoje profily. Odkazy na ne na webe nič neposielajú, kým na ne nekliknete. Keď navštívite náš profil alebo s ním komunikujete (správa, komentár, sledovanie), spracúva vaše údaje aj prevádzkovateľ siete podľa svojich pravidiel; pri štatistikách stránky (napr. Facebook a Instagram) sme s ním spoločnými prevádzkovateľmi. Správy, ktoré nám pošlete cez sociálnu sieť, používame iba na odpoveď (oprávnený záujem – čl. 6 ods. 1 písm. f) GDPR).

4. Vaše práva

Máte právo na prístup k údajom, ich opravu, vymazanie, obmedzenie spracúvania, prenosnosť a právo namietať proti spracúvaniu na základe oprávneného záujmu. Súhlas (novinky, cookies) môžete kedykoľvek odvolať: novinky odkazom „Odhlásiť sa z odberu“ v každom e-maile, cookies v pätičke webu cez „Nastavenia cookies“. Žiadosť pošlite na info@mojavstupenka.sk, vybavíme ju do 1 mesiaca. Svoje údaje si môžete stiahnuť aj sami v účte (Osobné údaje → Stiahnuť moje údaje). O zrušenie účtu požiadajte e-mailom na info@mojavstupenka.sk z adresy, na ktorú je účet vedený: účet zrušíme, osobné údaje v ňom a v objednávkach anonymizujeme a pošleme vám potvrdenie; objednávky a doklady uchováme iba v rozsahu, ktorý vyžadujú účtovné predpisy.

Ak si myslíte, že údaje spracúvame v rozpore so zákonom, môžete podať návrh na Úrad na ochranu osobných údajov SR, Námestie 1. mája 18, 811 06 Bratislava, statny.dozor@pdp.gov.sk, dataprotection.gov.sk.

5. Bezpečnosť

Prenos je šifrovaný (HTTPS), heslá ukladáme iba v nevratnej šifrovanej podobe, prístup do administrácie majú iba poverené osoby s vlastnými účtami, údaje zálohujeme a so spracovateľmi máme zmluvy o spracúvaní osobných údajov. Zálohy databázy sú šifrované; denné zálohy držíme 14 dní a mesačné 12 mesiacov. Údaje, ktoré na webe zmažeme alebo anonymizujeme, preto v zálohách zaniknú až po uplynutí tejto lehoty; zálohu použijeme iba na obnovu po poruche.

6. Cookies

Nevyhnutné cookies potrebuje web na fungovanie (košík, prihlásenie, ochrana formulárov) a nepýtame si na ne súhlas. Ostatné používame iba s vaším súhlasom, ktorý môžete kedykoľvek zmeniť v pätičke webu (Nastavenia cookies).

Názov	Poskytovateľ	Na čo	Druh	Platnosť
mv_cookie_consent	mojavstupenka.sk	Uloží vašu voľbu cookies	nevyhnutné	6 mesiacov
session	mojavstupenka.sk	Košík, prihlásenie, ochrana formulárov; počas návštevy aj kód partnera z odkazu (provízia)	nevyhnutné	do zatvorenia prehliadača, pri „Zapamätať si ma“ 30 dní
_GRECAPTCHA	Google reCAPTCHA	Ochrana kontaktného a registračného formulára pred robotmi	nevyhnutné	6 mesiacov
mv_apple_login	mojavstupenka.sk	Ochrana prihlásenia cez Apple (overenie, že prihlásenie začalo na našom webe)	nevyhnutné	10 minút
mv_mfa_dev_*	mojavstupenka.sk	Zapamätané zariadenie pri dvojfaktorovom prihlásení (iba administrátori a organizátori)	nevyhnutné	30 dní
_ga, _ga_*	Google Analytics	Meranie návštevnosti	analytické	2 roky
_clck, _clsk, CLID	Microsoft Clarity	Heatmapy a záznamy návštev s maskovaným textom formulárov na zlepšenie webu	analytické	do 1 roka
_gcl_au	Google Ads	Meranie konverzií z reklám	marketingové	3 mesiace
_fbp, _fbc	Meta (Facebook, Instagram)	Meranie a zobrazovanie reklám	marketingové	3 mesiace
_ttp, _tt_enable_cookie	TikTok	Meranie reklamy na TikToku (iba počas kampaní)	marketingové	13 mesiacov
mv_affiliate_code	mojavstupenka.sk	Od ktorého partnera ste prišli	marketingové	30 dní
mv_utm_tracking	mojavstupenka.sk	Z ktorej reklamnej kampane ste prišli (pripíše sa k objednávke)	marketingové	30 dní

Spotify Pixel (Spotify AB) na webe momentálne nepoužívame. Ak ho počas reklamnej kampane na Spotify pridáme, spustí sa iba so súhlasom s marketingovými cookies a jeho cookies (názov, účel a dobu uloženia) doplníme do tejto tabuľky ešte pred spustením.

Web ukladá do prehliadača (localStorage) aj čas blokovania vstupeniek v košíku, pri skeneri vstupeniek vybrané podujatie, svetlý alebo tmavý vzhľad, naposledy zadané obce v poli „Odkiaľ k nám prídete?“ a pri chate podpory kód rozhovoru, aby ste sa k nemu mohli vrátiť. Tieto údaje neodchádzajú k tretím stranám a môžete ich zmazať v nastaveniach prehliadača. Vašu voľbu v cookie lište si zaznamenáme s náhodným identifikátorom (bez IP adresy) na 13 mesiacov, aby sme vedeli preukázať súhlas.

7. Zmeny

Tieto informácie môžeme aktualizovať, aktuálne znenie je vždy na tejto stránke. Účinné od 5. 10. 2026, posledná zmena 21. 10. 2026.