Zásady ochrany osobních údajů.
Poslední aktualizace: 19. července 2026 · verze 1.1
Tento překlad je pouze informativní. V případě rozporu je rozhodující francouzská verze.
01Kdo jsme?
Službu ROSTER (roster.ag a app.roster.ag) provozuje společnost NYWAL, SAS se základním kapitálem 100 €, RCS Nanterre 990 053 654, 6 Square de l’Hippodrome, 92210 Saint-Cloud, Francie. S jakýmkoli dotazem k osobním údajům se obraťte na [email protected].
Tyto zásady popisují zpracování osobních údajů prováděné v rámci prezentačního webu a služby a rovněž vaše práva.
02Dvě odlišné role: správce a zpracovatel
Společnost NYWAL je správcem u údajů, o jejichž zpracování rozhoduje pro vlastní potřebu: uživatelské účty, vztahy se zákazníky a fakturace, podpora, bezpečnost a technické provozní záznamy služby.
Společnost NYWAL je zpracovatelem (článek 28 GDPR) u údajů, které do svého prostoru vkládá a spravuje každá zákaznická organizace (agentura nebo nezávislý umělec): karty umělců, kontakty pořadatelů a producentů, termíny, smlouvy, faktury, finanční a logistické údaje, dokumenty. U těchto údajů je správcem zákazník: subjekty údajů proto žádáme, aby svá práva uplatnily nejprve u dotčené organizace; každou žádost, která nám přijde přímo, bez prodlení předáme.
03Údaje zpracovávané v roli správce, účely a právní základy
Žádné údaje neprodáváme. Neprovádíme cílenou reklamu ani reklamní profilování. Žádné rozhodnutí s právními účinky není přijímáno výhradně automatizovaně.
- Účet a přihlašování: identita (jméno, příjmení), e-mail, heslo (v podobě otisku), předvolby (jazyk, motiv), zařízení a relace, záznamy o přihlášení (IP adresa, časové razítko, prohlížeč). Účely: poskytování služby, zabezpečení účtů, prevence podvodů. Právní základy: plnění smlouvy; oprávněný zájem (bezpečnost).
- Fakturace a předplatné: fakturační identita, historie předplatného a plateb (prostřednictvím Stripe; úplná čísla platebních karet neukládáme). Účely: fakturace, účetnictví, zákonné povinnosti. Základy: plnění smlouvy; právní povinnost.
- Kontakt a podpora: e-mail, jazyk, komunikace s podporou. Účely: vyřízení dotazů. Základy: oprávněný zájem nebo předsmluvní jednání.
- Technické provozní záznamy: aplikační a bezpečnostní události. Účel: kontinuita a bezpečnost služby. Základ: oprávněný zájem.
04Doby uchování
- Údaje účtu: po dobu trvání smlouvy, poté uchování po dobu 6 měsíců od skutečného ukončení smlouvy (data lze získat zpět nebo účet znovu aktivovat). Po uplynutí této lhůty je smazání naplánováno a oznámeno nejméně 15 dní předem (viz Obchodní podmínky), s výjimkou zákonných povinností.
- Účetní doklady a faktury: 10 let (francouzský obchodní zákoník).
- Záznamy o přihlášení a bezpečnostní záznamy: nejvýše 12 měsíců.
- Šifrované zálohy: smazání organizace vede ke zničení jejího šifrovacího klíče ve lhůtě 7 dní. Zašifrovaná data se tím stávají trvale nečitelnými, a to i v již pořízených zálohách, bez čekání na konec rotačního cyklu.
05Další zpracovatelé a příjemci
Využíváme následující poskytovatele, a to výhradně pro uvedené účely. Tento seznam je na této stránce průběžně aktualizován; každé doplnění nebo nahrazení oznamujeme zákazníkům nejméně 30 dní předem.
06Umístění údajů a předávání mimo EU
Aplikační data, dokumenty i zálohy jsou hostovány ve Francii (Evropská unie). U některých poskytovatelů (Cloudflare, Stripe, ScrapeCreators, Anthropic, OpenAI, Google) může docházet k předávání do třetích zemí, zejména do Spojených států; toto předávání je zajištěno rozhodnutím o odpovídající ochraně (EU-US Data Privacy Framework u certifikovaných subjektů) nebo standardními smluvními doložkami Evropské komise, případně doplněnými o dodatečná opatření.
07Bezpečnost
Hlavní zavedená opatření: přísná izolace dat podle organizace, vynucená na dvou nezávislých úrovních (aplikace a úložný stroj) a ověřovaná blokujícími automatizovanými testy při každém nasazení do provozu; šifrování TLS u všech spojení; šifrování citlivých údajů v klidu (bankovní spojení, fakturační identity, poznámky a koncepty smluv) pomocí klíče, který patří výhradně dané organizaci, uloženého ve vyhrazené službě pro správu klíčů a pravidelně obnovovaného; kryptografický výmaz při smazání (zničení klíče, díky němuž jsou zašifrovaná data nečitelná i v již pořízených zálohách); automatické šifrované zálohy uchovávané v EU, které produkční servery nemohou ani číst, ani mazat; žádné provozní tajemství uložené na serverech ani v databázi; přístupové klíče (passkeys) a dvoufázové ověření; uzamčení aplikace kódem; odvolatelné relace a historie přihlášení; záznam citlivých akcí pouze s přidáváním a kryptograficky zřetězený; produkční přístupy omezené podle zásady nejnižších oprávnění, s dělbou pravomocí (online služba nemůže zničit šifrovací klíč ani přečíst zálohu); sledování zranitelností závislostí při každém nasazení do provozu.
Každé porušení zabezpečení osobních údajů, které může vést ke vzniku rizika, oznamujeme úřadu CNIL do 72 hodin a dotčeným zákazníkům v nejkratší možné době.
08Vaše práva
Máte právo na přístup, opravu, výmaz, omezení zpracování, přenositelnost a právo vznést námitku, stejně jako právo stanovit pokyny pro nakládání s údaji po smrti. Uplatnit je můžete na adrese [email protected]. Odpovídáme ve lhůtě jednoho měsíce (u složitých žádostí lze prodloužit o dva měsíce). Stížnost můžete podat u úřadu CNIL (cnil.fr).
Připomínáme: u údajů, které ve svém prostoru ROSTER spravuje zákaznická organizace (například vaše karta v adresáři agentury), se obracejte nejprve na tuto organizaci, která je správcem.
Zákazníci s uzavřeným Předplatným mají navíc přímo v aplikaci k dispozici strukturovaný export svých dat a obnovitelné zálohy, a to i po ukončení smlouvy.
10Komu je služba určena
Služba je určena výhradně profesionálům. Není určena osobám mladším 15 let a údaje o nich vědomě neshromažďujeme.
11Změny těchto zásad
Tyto zásady mohou být aktualizovány, zejména při změně služby nebo právních předpisů; rozhodující je datum uvedené v záhlaví stránky. O podstatných změnách zákazníky informujeme. V případě rozporu mezi jazykovými verzemi je rozhodující francouzská verze.