Verze 1.4, poslední aktualizace 6. 10. 2026
Správcem osobních údajů je Spolek přátel hororové kultury, IČO 24899283, se sídlem Sokolovská 1221/38, Poruba, 708 00 Ostrava (dále jen „FearCon“). Kontakt na správce je k dispozici na stránce Kontakt.
Při rezervaci nebo nákupu vstupenky shromažďujeme tyto osobní údaje:
Právním základem zpracování je plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) — poskytnutí požadované rezervace nebo nákupu vstupenky.
Při vytvoření dobrovolného daru ukládáme částku, kód daru, variabilní symbol a stav platby. Jméno nebo název dárce, e-mail, adresu a datum narození fyzické osoby nebo IČO právnické osoby zpracováváme pouze tehdy, když dárce požádá o potvrzení o přijetí daru. Po připsání platby zpracujeme také údaje předané bankou, zejména datum, částku, účet a název protistrany. Účelem je spárování platby, vedení účetnictví a vystavení vyžádaného potvrzení. Právním základem je provedení kroků na žádost dárce a plnění právních povinností správce (čl. 6 odst. 1 písm. b) a c) GDPR.
Používáme pouze nezbytné cookies zajišťující bezpečný provoz webu (přihlášení admina, bezpečnost rezervací, uložení tvé volby cookies). Nepoužíváme reklamní cookies, analytické cookies třetích stran ani profilování napříč weby.
Pro základní orientaci v návštěvnosti používáme vlastní first-party měření bez cookies. Slouží hlavně k tomu, abychom poznali, kolik lidí přišlo z letáků nebo QR odkazů. Neukládáme raw IP adresu ani celý user-agent. Pro odhad unikátních návštěvníků se vytváří jednosměrný denní hash z technických údajů požadavku, který se další den mění.
Ukládáme pouze technické a agregovatelné údaje: typ události (např. návštěva stránky nebo klik na rezervaci), navštívenou cestu webu, UTM parametry kampaně, doménu referreru, typ zařízení, jazyk prohlížeče, čas události, aktivní dobu viditelnosti stránky a přibližnou geolokaci na úrovni země, regionu a města. Geolokace se určuje lokálně na našem serveru z IP adresy; IP adresa se do databáze telemetrie neukládá ani se kvůli geolokaci neposílá externí službě. Přehled měst v administraci zobrazujeme až od tří anonymních denních identifikátorů. Aktivní doba se měří pouze po dobu, kdy je stránka viditelná, a váže se k náhodnému identifikátoru jednoho zobrazení, který se neukládá do cookies ani do trvalého úložiště prohlížeče. Respektujeme signály Do Not Track / Global Privacy Control.
Osobní údaje jsou uchovávány po dobu nezbytnou pro splnění účelu zpracování, nejdéle však 12 měsíců od vytvoření rezervace. Po uplynutí této doby jsou automaticky a nevratně smazány z naší databáze.
Agregovatelná telemetrická data uchováváme nejdéle 24 měsíců.
Údaje o uhrazených darech a vystavených potvrzeních uchováváme po dobu vyžadovanou účetními a daňovými předpisy, zpravidla až 10 let. Neuhrazené a zrušené žádosti o dar mažeme nejpozději po 12 měsících.
Osobní údaje nejsou předávány třetím stranám ani do třetích zemí, vyjma poskytovatele e-mailových služeb (SMTP server) použitého k odeslání potvrzovacího e-mailu.
Máš právo:
Žádost o uplatnění práv zašli na kontaktní e-mail organizátora.
← Zpět na FearConVersion 1.4, last updated 6 October 2026
The data controller is Spolek přátel hororové kultury, company ID 24899283, registered address Sokolovská 1221/38, Poruba, 708 00 Ostrava (referred to below as “FearCon”). Contact details are available in the Contact section.
When you reserve or purchase a ticket, we collect the following personal data:
The legal basis for this processing is performance of a contract under Article 6(1)(b) GDPR: providing the requested ticket reservation or purchase.
When a voluntary donation is created, we store its amount, donation code, payment reference and payment status. We process the donor’s name or organisation, email, address and optional company ID (for legal entities) or date of birth (for individuals) only when a donation receipt is requested. After payment, we also process data supplied by the bank, including the date, amount, counterparty account and name. This is used to match the payment, keep accounting records and issue the requested receipt. The legal basis is taking steps at the donor’s request and complying with the controller’s legal obligations under Article 6(1)(b) and (c) GDPR.
We use only essential cookies required for secure website operation, including administrator login, ticket-form security and saving your cookie preference. We do not use advertising cookies, third-party analytics cookies or cross-site profiling.
We use first-party, cookieless statistics to understand overall website traffic and how many visitors arrive through flyers or QR links. We do not store raw IP addresses or full user-agent strings. A one-way daily hash derived from technical request data is used to estimate unique daily visitors and changes every day.
We store only technical data suitable for aggregation: event type, visited path, campaign UTM parameters, referring domain, device type, browser language, event time, active page visibility duration and approximate location at country, region and city level. Location is resolved locally on our server from the IP address. The IP address is neither stored in the telemetry database nor sent to an external geolocation service. Active duration is collected only while the page is visible and is tied to a random identifier for one page view; it is not stored in cookies or persistent browser storage. City statistics are displayed in the admin panel only after at least three anonymous daily identifiers are present. We respect Do Not Track and Global Privacy Control signals.
Personal data is retained only for as long as necessary for its purpose and for no longer than 12 months after the reservation is created. It is then automatically and permanently deleted from our database.
Aggregatable telemetry data is retained for no longer than 24 months.
Data on paid donations and issued receipts is retained for the period required by accounting and tax law, generally up to 10 years. Unpaid and cancelled donation requests are deleted no later than after 12 months.
Personal data is not shared with third parties or transferred to third countries, except for the email service provider (SMTP server) used to send confirmation messages.
You have the right to:
Send requests concerning these rights to the organiser’s contact email address.
← Back to FearCon