Zásady ochrany osobních údajů

1. Správce osobních údajů

Správcem ve smyslu čl. 4 odst. 7 GDPR je společnost NextPage Media, s.r.o., IČO: 24780553, se sídlem Türkova 2319/5b, 149 00 Praha 4 – Chodov, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, spis. zn. C 173681 (dále jen „správce“ nebo „my“).

Konference Market Mood je pořádána v rámci značky Investiční web z portfolia správce. Kontakt ve věci ochrany osobních údajů: marketmood@investicniweb.cz.

2. Jaké údaje zpracováváme

V závislosti na tom, jak nás kontaktujete a jaké služby využíváte, zpracováváme:

• Identifikační a kontaktní údaje — jméno, příjmení, e-mail, případně telefon a název firmy či organizace.
• Údaje o registraci a vstupence — vybraný typ vstupenky, stav platby, částka. Číslo platební karty nezpracováváme — zůstává u poskytovatele platební brány.
• Komunikační údaje — obsah e-mailů a zpráv, které nám zašlete.
• Newsletter — e-mail a datum přihlášení k odběru.
• Networking „Poznejte se“ v den konference — jen pokud se do něj dobrovolně zapojíte: jméno a příjmení, e-mail, volitelně firma či role a odkaz na profil LinkedIn, dále šťouchnutí a krátké zprávy, které si s ostatními účastníky pošlete, a čas zapojení a poslední aktivity (podrobně čl. 7).
• Technické a analytické údaje — IP adresa, typ prohlížeče, jazyk, odkazující stránka, doba návštěvy; sbírané nástrojem Google Analytics 4, a to pouze pokud analytické cookies povolíte v cookie liště.
• Údaje o užívání webu — zobrazené stránky, kliknutí na odkazy, přibližná doba na stránce, typ zařízení a doména odkazujícího webu; sbírané naším vlastním měřením popsaným v čl. 8. Bez cookies, bez propojení s vaší identitou a bez předávání třetím stranám.
• Fotografie a video z konference — pořizované pro zpravodajské a propagační účely (viz čl. 6).

3. Účely a právní základy zpracování

• Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) — vyřízení registrace a nákupu vstupenky, organizace vaší účasti na konferenci a související komunikace.
• Splnění právních povinností (čl. 6 odst. 1 písm. c) GDPR) — vedení účetnictví a uchovávání daňových dokladů podle zákona č. 563/1991 Sb., o účetnictví, a zákona č. 235/2004 Sb., o DPH.
• Oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR) — zlepšování služeb, prevence zneužití (včetně moderace networkingu podle čl. 7), vyřizování reklamací a ochrana právních nároků (typicky po dobu 6 měsíců až 3 let od skončení smluvního vztahu), a přímý marketing vlastních obdobných služeb stávajícím zákazníkům (§ 7 odst. 3 zákona č. 480/2004 Sb.).
• Souhlas (čl. 6 odst. 1 písm. a) GDPR) — zasílání newsletteru novým zájemcům, zapojení do networkingu „Poznejte se“ (čl. 7), analytické a marketingové cookies a zveřejnění fotografií, na kterých jste identifikovatelní, mimo režim zpravodajské licence. Souhlas s cookies odvoláte přímo odkazem „Nastavení cookies" v patičce webu, ostatní souhlasy e-mailem na marketmood@investicniweb.cz, aniž by tím byla dotčena zákonnost zpracování před jeho odvoláním.

4. Doba zpracování

• údaje k registraci a účasti na konferenci — po dobu trvání smluvního vztahu a dále 3 roky pro případné nároky a vyřízení reklamací;
• účetní a daňové doklady — 10 let podle zákona o DPH;
• newsletter — do odvolání souhlasu, nejdéle 2 roky od poslední aktivity;
• údaje z networkingu „Poznejte se“ (profil, šťouchnutí, zprávy) — do vašeho odchodu ze služby, nejdéle 30 dnů po skončení konference;
• e-mailová komunikace — 3 roky;
• analytické údaje — nejdéle 14 měsíců (výchozí retence GA4);
• fotografie a video z konference — po dobu, kdy slouží propagaci akce, nejdéle však 5 let.

5. Komu údaje předáváme

Část zpracování vykonávají zpracovatelé na základě smluv o zpracování osobních údajů (čl. 28 GDPR):

• Supabase Inc. — databáze a autentizace (servery v EU);
• Vercel Inc. — hosting webové aplikace;
• Google LLC — Google Analytics 4 (pouze při udělení souhlasu);
• Meta Platforms Ireland Ltd. — Meta Pixel a Conversions API pro měření a cílení reklamy na Facebooku a Instagramu (pouze při udělení souhlasu s marketingovými cookies);
• poskytovatel platební brány a bankovní instituce — vyřízení plateb;
• účetní kancelář a daňový poradce — plnění účetních a daňových povinností;
• poskytovatelé e-mailové komunikace — transakční a newsletterové e-maily.

Údaje nepředáváme žádné třetí straně pro její vlastní marketingové účely. Při využití služeb mimo EHP (zejména některých služeb společností Google a Vercel) se předání děje na základě standardních smluvních doložek schválených Evropskou komisí.

6. Fotografie a video z konference

Na konferenci pořizujeme fotografie a videozáznam pro zpravodajské účely a propagaci akce. Záběry, na kterých jste identifikovatelní jako jednotlivec a které přesahují zpravodajskou licenci, zveřejňujeme pouze s vaším souhlasem. Pokud si nepřejete být foceni, dejte prosím vědět u registrace na místě — respektujeme to bez vysvětlování.

7. Networking „Poznejte se“

V den konference mohou účastníci na adrese /dnes/poznejte-se využít networking: zapojit se do seznamu přítomných, „šťouchnout“ do jiného účastníka a poslat mu jednu krátkou zprávu. Zapojení je dobrovolné a není podmínkou účasti na konferenci.

• Co uvidí ostatní zapojení účastníci: vaše jméno a příjmení, firmu či roli a odkaz na LinkedIn, pokud je vyplníte. Váš e-mail se ostatním účastníkům nezobrazuje — vidí ho jen správce. Seznam se zobrazuje pouze těm, kdo se sami zapojili.
• Šťouchnutí a zprávy vidí odesílatel a příjemce. Správce do nich může nahlédnout výhradně kvůli bezpečnosti účastníků a řešení stížností na obtěžování či zneužití služby (oprávněný zájem, čl. 6 odst. 1 písm. f) GDPR); účastníka, který službu zneužívá, může ze seznamu skrýt nebo smazat.
• Právní základ je váš souhlas udělený ve formuláři při zapojení (čl. 6 odst. 1 písm. a) GDPR). Odběr novinek je samostatný, nepovinný souhlas — bez něj vám na e-mail z networkingu žádná obchodní sdělení neposíláme.
• Bez přihlašování: při zapojení se do úložiště vašeho prohlížeče (localStorage, klíč mm_net_token) uloží náhodný klíč zařízení, podle kterého vás stránka pozná. U nás je uložen jen jeho jednosměrný otisk (SHA-256). Jde o technicky nezbytné uložení pro službu, kterou si sami výslovně vyžádáte, proto k němu nepotřebujeme souhlas s cookies (§ 89 odst. 3 zákona č. 127/2005 Sb.).
• Smazání: tlačítkem „Odejít z networkingu a smazat moje údaje“ v úpravě profilu okamžitě a nevratně smažete svůj profil i všechna odeslaná a přijatá šťouchnutí a zprávy. Ostatní údaje z networkingu mažeme nejpozději 30 dnů po skončení konference. Pokud jste zaškrtli odběr novinek, zůstává váš e-mail v seznamu odběratelů za podmínek uvedených v čl. 4.

8. Cookies a analytika

Web ukládá technicky nezbytnou cookie cc_consent s vaší volbou z cookie lišty (kategorie, verze souhlasu a datum udělení — náš doklad souhlasu podle čl. 7 GDPR) s platností 12 měsíců. Analytické cookies (Google Analytics 4) aktivujeme až po vašem souhlasu v cookie liště; do té doby jsou blokované (Google Consent Mode v2).

Marketingové cookies aktivujeme rovněž až po vašem souhlasu v příslušné kategorii lišty. Používáme Meta Pixel (cookies _fbp,_fbc) k měření účinnosti reklamy na Facebooku a Instagramu a k oslovení lidí, kteří už web navštívili. Bez vašeho souhlasu se skript Mety vůbec nenačte. Souběžně odesíláme tytéž události ze svého serveru přes Meta Conversions API; e-mail a jméno předáváme výhradně zašifrované jednosměrnou funkcí SHA-256, takže z nich původní údaj nelze získat zpět. I toto serverové měření je podmíněné vaším souhlasem s marketingovými cookies a bez něj neodesíláme nic. Právním základem je váš souhlas (čl. 6 odst. 1 písm. a) GDPR).

Vedle toho provozujeme vlastní měření návštěvnosti: zobrazení stránek, kliknutí na odkazy, přibližnou dobu strávenou na stránce, typ zařízení (mobil/počítač) a doménu odkazujícího webu. Toto měření nepoužívá cookies — jednotlivá návštěva se rozlišuje náhodným identifikátorem v sessionStorage prohlížeče, který zaniká zavřením panelu. Data zůstávají výhradně u nás (Supabase, servery v EU), nespojujeme je s vaší identitou a nepředáváme je žádné třetí straně. Právním základem je náš oprávněný zájem na měření návštěvnosti vlastního webu (čl. 6 odst. 1 písm. f) GDPR); proti tomuto zpracování můžete vznést námitku podle čl. 21 GDPR.

Souhlas s cookies můžete kdykoliv změnit nebo odvolat odkazem Nastavení cookies v patičce webu — lišta se otevře znovu a zvolíte jinak.

9. Vaše práva

• právo na přístup k údajům a informacím o zpracování (čl. 15 GDPR);
• právo na opravu nepřesných údajů (čl. 16 GDPR);
• právo na výmaz, pokud odpadne důvod zpracování (čl. 17 GDPR);
• právo na omezení zpracování (čl. 18 GDPR);
• právo na přenositelnost údajů (čl. 20 GDPR);
• právo vznést námitku proti zpracování z titulu oprávněného zájmu včetně přímého marketingu (čl. 21 GDPR);
• právo odvolat souhlas kdykoliv, bez vlivu na zákonnost předchozího zpracování (čl. 7 odst. 3 GDPR);
• právo podat stížnost u dozorového úřadu — Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz.

Jakékoliv právo ve vztahu ke zpracování osobních údajů uplatníte e-mailem na marketmood@investicniweb.cz. Žádosti vyřizujeme do 30 dnů; ve složitých případech můžeme lhůtu prodloužit o dalších 60 dnů, o čemž vás budeme informovat.

10. Automatizované rozhodování

Při zpracování nedochází k automatizovanému rozhodování ve smyslu čl. 22 GDPR ani k profilování s právním účinkem.

11. Zabezpečení

Údaje chráníme přiměřenými technickými a organizačními opatřeními — šifrovaným spojením (HTTPS), přístupy chráněnými silnými hesly, řízením přístupů v databázi (Row-Level Security) a pravidelnými zálohami.

12. Změny dokumentu

Tento dokument můžeme aktualizovat; aktuální znění je vždy dostupné na adrese /gdpr. O podstatných změnách informujeme upozorněním na webu.

V Praze dne 17. 9. 2026
NextPage Media, s.r.o.