Tyto zásady ochrany osobních údajů vysvětlují, jak zpracováváme osobní údaje, když používáte platformu j.show ("Platforma", "Služba") nebo navštívíte naše veřejné webové stránky. Doplňují naše Podmínky používání.
1. Správce / Kontakt
Jonas Stricker
Im Geigersberg 8, 74348 Lauffen am Neckar, Germany
E-mail: hello@j.show
DIČ: DE288958387
Nejmenovali jsme pověřence pro ochranu osobních údajů (není zákonem vyžadováno). V otázkách ochrany osobních údajů nás prosím kontaktujte přímo na výše uvedené adrese.
2. Role podle GDPR
j.show je platforma typu Software-as-a-Service pro profesionální správu turné a vystoupení. V závislosti na kontextu vystupujeme v různých rolích:
Správce u údajů, které zpracováváme za účelem poskytování Služby našim zákazníkům (vlastníkům Platforem) – např. údaje o registraci, fakturaci a podpoře – a pro veřejné webové stránky.
Zpracovatel u údajů, které naši zákazníci (umělci, agentury) ukládají v rámci své instance Platformy o svém týmu, kontaktech, místech konání atd. Správcem těchto údajů je Administrátor Platformy. Smlouva o zpracování osobních údajů (DPA) podle článku 28 GDPR je k dispozici a bude na vyžádání bezplatně uzavřena.
3. Jaké údaje zpracováváme a proč
3.1 Registrace a provoz Platformy
Základní údaje vlastníka Platformy: jméno, e-mailová adresa, subdoména, jazyk, region, typ předplatného, stav licence.
Profilové údaje členů týmu / pozvaných uživatelů: jméno, e-mailová adresa, telefonní číslo, místo, role/funkce, heslo (uložené v podobě hashe), jazyk, typ zařízení, volitelný profilový obrázek.
Kontakty třetích stran (místa konání, pořadatelé, hotely, kontaktní osoby): jméno, e-mail, telefon, adresa, daňová čísla – zadané Administrátorem Platformy.
Zvláštní kategorie (čl. 9 GDPR): údaje týkající se zdraví, jako jsou alergie nebo stravovací preference členů týmu, v rozsahu zadaném Administrátorem nebo samotným subjektem údajů. Za právní základ (obvykle souhlas) odpovídá Administrátor Platformy.
Obchodní údaje: podrobnosti o vystoupeních a turné, faktury, smluvní údaje, bankovní spojení (IBAN) – zadané Administrátorem.
Údaje o místě a cestování: adresy a souřadnice míst konání a hotelů (pro zobrazení na mapě a plánování tras turné) a případně údaje o letech (číslo letu, datum) pro plánování cest – zadané Administrátorem nebo oprávněnými uživateli.
Přístupové údaje a údaje o aktivitě: IP adresa při přihlášení, ID relace, časové značky přihlášení/odhlášení, informace o zařízení (iPhone/Android, verze aplikace).
Právní základ: čl. 6 odst. 1 písm. b) GDPR (plnění smlouvy) pro vlastníky Platforem a přímo registrované uživatele; u údajů o týmu vystupujeme jako zpracovatel jménem Administrátora (čl. 28 GDPR); u zdravotních údajů čl. 9 odst. 2 písm. a) GDPR (souhlas, který musí získat Administrátor).
3.2 Fakturace a platby
Fakturační a platební údaje (název společnosti, fakturační adresa, DIČ, bankovní spojení prostřednictvím Stripe).
Právní základ: čl. 6 odst. 1 písm. b) GDPR (smlouva) a písm. c) GDPR (zákonné povinnosti uchovávání, § 147 AO, § 257 HGB).
3.3 E-mailová komunikace
Transakční e-maily (registrace, obnovení hesla, oznámení, faktury) a podpůrná komunikace.
Právní základ: čl. 6 odst. 1 písm. b) GDPR (smlouva).
3.4 AI asistent "Kira" (volitelné)
Platforma obsahuje volitelného pomocného asistenta založeného na umělé inteligenci. Kira zpracovává údaje pouze tehdy, když aktivně používáte chat a odešlete zprávu.
Předáno poskytovateli AI (prostřednictvím naší centrální AI služby; buď Anthropic PBC, nebo OpenAI, L.L.C., obě USA): váš vstup do chatu, role uživatele, jazyk, subdoména Platformy, typ platformy (Artist Basic, Artist Pro nebo Agency), e-mailová adresa (pro směrování podpory), URL stránky a nejnovější zprávy aktuální konverzace jako kontext. Vaše IP adresa se přitom poskytovateli AI nepředává; používáme ji výhradně na našich vlastních serverech k prevenci zneužití (omezení počtu dotazů). Výběr AI modelu v nastavení platformy se vztahuje pouze na AI advancing asistenta, nikoli na Kiru.
Nepředáno: podrobnosti o vystoupeních, seznamy týmu, finanční údaje, smlouvy, nahrané soubory nebo podobné obchodní údaje z vaší Platformy.
Informace pro dotazy podpory: Aby mohla Kira odpovídat na dotazy podpory, může z našich vlastních systémů načítat provozní údaje a zahrnout je do odpovědi – například ke kterým Platformám patří určitá e-mailová adresa, události přihlášení (včetně času a IP adresy daného pokusu o přihlášení), chybové protokoly a stav doručení odeslaných e-mailů (včetně adresy příjemce). Výsledky těchto dotazů se stávají součástí průběhu konverzace, a jsou tedy rovněž předány poskytovateli AI.
Historie chatu je uložena na našich serverech za účelem zajištění kvality. O smazání můžete požádat na hello@j.show.
Podle smluvních podmínek příslušného poskytovatele AI (zásady Anthropic pro firemní API, zásady OpenAI pro data API) se předaný obsah nepoužívá k trénování modelů. Přenos probíhá přes TLS šifrovaná připojení.
Právní základ: čl. 6 odst. 1 písm. a) GDPR (souhlas prostřednictvím aktivního používání).
Předání do třetí země (USA): na základě standardních smluvních doložek podle čl. 46 odst. 2 písm. c) GDPR a rámce EU-US Data Privacy Framework.
3.5 AI advancing asistent (volitelné)
Platforma obsahuje volitelného advancing asistenta poháněného umělou inteligencí, který interpretuje pokyny zaslané e-mailem na vyhrazenou adresu Platformy nebo prostřednictvím záložky asistenta v chatu Platformy a poté může vytvářet, upravovat nebo propojovat vystoupení, místa konání, hotely, partnery, dohody atd. E-mailový kanál je ve výchozím nastavení vypnutý, musí jej povolit Administrátor a zpracovává pouze pokyny od oprávněných odesílatelů; e-maily od neoprávněných odesílatelů jsou vyřazeny před jakýmkoli zpracováním AI. Záložka asistenta v chatu Platformy je administrátorům ve výchozím nastavení k dispozici; Administrátor může přístup omezit prostřednictvím seznamu oprávněných osob.
Předáno poskytovateli AI (v závislosti na vybraném modelu, Anthropic PBC nebo OpenAI, L.L.C., obě USA): na rozdíl od Kiry se zde předávají skutečné obchodní údaje: obsah pokynu, případné přiložené přílohy (PDF, obrázky, textové dokumenty – včetně obsahu obrázků/PDF k analýze), e-mailová adresa osoby zadávající pokyn a údaje o vystoupení, místě konání, hotelu, partnerovi, týmu, guestlistu a finanční/dohodové údaje potřebné ke zpracování pokynu. U funkce plánování trasy turné navíc místa konání, souřadnice a cestovní vzdálenosti.
Rozpoznávání dokladů a analýza souborů: Nahrané soubory mohou být navíc vyhodnocovány s podporou AI: rozpoznávání dokladů (OCR) načítá při evidenci dokladů údaje z faktur/účtenek z fotografií a PDF, analýza souborů při nahrání extrahuje relevantní obsah z dokumentů. Obsah souboru je přitom předáván příslušnému poskytovateli AI (Anthropic PBC nebo OpenAI, L.L.C., obě USA); i zde platí: přenos šifrovaný pomocí TLS, žádné použití k trénování modelů.
Komunikujete výhradně s našimi systémy hostovanými v Německu; odtud je přenos k příslušnému poskytovateli AI (Anthropic PBC nebo OpenAI, L.L.C., obě USA) šifrován pomocí TLS.
Podle smluvních podmínek poskytovatele AI (zásady pro firemní použití, resp. pro API) se obsah nepoužívá k trénování jeho modelů.
Historii běhů asistenta uchováváme za účelem zajištění kvality a prevence zneužití maximálně 90 dnů v centrálním protokolu vedeném napříč platformami, k němuž máme přístup výhradně my. Zahrnuje pokyn, odpověď modelu a provedené akce včetně údajů, které jim byly přitom předány (například jména a kontaktní údaje kontaktních osob, záznamy guestlistu a údaje o vystoupeních, hotelech a dohodách). Přílohy souborů v něm nejsou ukládány v plném znění. Příchozí nezpracované e-maily jsou smazány během několika hodin po zpracování.
Právní základ: čl. 6 odst. 1 písm. b) GDPR (plnění smlouvy s vlastníkem Platformy); u v nich obsažených údajů o týmu/kontaktech vystupujeme jako zpracovatel jménem Administrátora (čl. 28 GDPR).
Předání do třetí země (USA): na základě standardních smluvních doložek podle čl. 46 odst. 2 písm. c) GDPR a rámce EU-US Data Privacy Framework.
3.6 Veřejné webové stránky (j.show)
Když navštívíte naše veřejné webové stránky, vaše IP adresa je jednorázově šifrovaně předána službě country.is za účelem zjištění vaší země a zobrazení regionálních cen (EUR/USD; cenové regiony: EU, USA/svět, Asie).
Nepoužíváme žádné reklamní sledovací nástroje, žádné analytické pixely ani žádné služby třetích stran pro měření návštěvnosti (žádný Google Analytics, žádný Meta Pixel, žádný Matomo). Pokud nepoužijete pomocného asistenta, nejsou na veřejných webových stránkách nastaveny ani žádné soubory cookie (viz bod 4).
Kampaňové označení v odkazech: Pokud na naše webové stránky přijdete přes označený odkaz ze zprávy, kterou jsme odeslali (parametr src=), zaznamenáme označení, čas, vyžádanou stránku a identifikační řetězec odeslaný vaším prohlížečem (user agent), abychom mohli měřit účinnost našeho oslovování. Nenastavuje se přitom žádný soubor cookie a neukládá se žádná IP adresa. Podle označení lze návštěvu přiřadit k dané zprávě; podrobnosti viz bod 3.7.
Právní základ: čl. 6 odst. 1 písm. f) GDPR (oprávněný zájem na správném zobrazení cen a na měření úspěšnosti vlastního oslovování).
3.7 Obchodní oslovování zájemců (B2B)
Za účelem oslovování potenciálních obchodních zákazníků z oblasti živých vystoupení a turné (bookingové a manažerské agentury, produkce turné, tour manažeři) zpracováváme obchodní kontaktní údaje kontaktních osob těchto společností. V této oblasti jsme správcem, nikoli zpracovatelem.
Kategorie údajů: jméno, pracovní funkce, pracovní e-mailová adresa a telefonní číslo, pracovní profil na LinkedIn, společnost, země, jazyk, interní poznámky k působnosti a e-mailová korespondence vedená s námi.
Zdroj: veřejně dostupné zdroje (webové stránky společností, veřejné oborové adresáře – průzkum je podporován vyhledáváním na webu s podporou AI), oborové databáze, doporučení a údaje, které nám daná osoba sdělila sama.
Účel: jednorázové nebo příležitostné první obchodní oslovování a následná korespondence.
Měření dosahu: odkazy v našich zprávách nesou označení zdroje (viz bod 3.6). Jediným účelem je měření úspěšnosti našeho vlastního oslovování; nedochází k předávání třetím stranám ani k profilování nad rámec našich webových stránek.
Příjemci: Anthropic PBC, USA – k překladu interních poznámek a označení funkcí a k vyhodnocování a zodpovídání příchozích zpráv. Odesílání probíhá přes náš vlastní poštovní server v Německu.
Právní základ: čl. 6 odst. 1 písm. f) GDPR – oprávněný zájem na přímém oslovování obchodních kontaktních osob a na měření úspěšnosti tohoto oslovování.
Předání do třetí země (USA): na základě standardních smluvních doložek podle čl. 46 odst. 2 písm. c) GDPR a rámce EU-US Data Privacy Framework; přenos je šifrován pomocí TLS. Podle smluvních podmínek poskytovatele není obsah používán k trénování modelů.
Doba uchovávání: do vznesení námitky, nejdéle 24 měsíců od posledního kontaktu. Záznamy o kliknutích mažeme po 12 měsících. Pokud vznesete námitku, ponecháme si vaši e-mailovou adresu na seznamu vyloučených – bez ostatních údajů –, abychom vás znovu neoslovili.
Vaše právo vznést námitku (čl. 21 GDPR): proti zpracování svých údajů pro účely přímého marketingu můžete kdykoli a bez formálních náležitostí vznést námitku – stačí e-mail na hello@j.show. Oslovování poté neprodleně ukončíme.
4. Soubory cookie
Používáme pouze nezbytně nutné soubory cookie potřebné pro provoz Platformy:
JSHOW_N2 – relační soubor cookie pro přihlášení (HttpOnly, Secure, SameSite=Lax).
JSHOW_APP – token pro rozpoznání mobilní aplikace.
farben_auto – předvolba tmavého/světlého režimu.
appversion, device – pro detekci zařízení/verze v aplikaci.
JSHOW_SLOTS – pamatuje si, které z vašich účtů jsou na tomto zařízení přihlášeny (až tři), abyste mezi nimi mohli přepínat bez opětovného přihlášení. Neobsahuje žádná skutečná jména, pouze kryptografické hodnoty vázané na heslo daného účtu. Platnost 30 dnů, při odhlášení je okamžitě smazán.
JSHOW_SLOTS_OUT – krátkodobě zaznamenává, že byl účet odhlášen, aby se odhlášení projevilo i v mobilní aplikaci. Po uplatnění je odstraněn.
kira_user – pseudonymní identifikátor, díky kterému lze pokračovat v konverzaci s pomocným asistentem napříč webovými stránkami, příručkou a Platformou (platnost 1 rok, platí pro všechny adresy j.show, HttpOnly, Secure, SameSite=Lax). Nastavuje se teprve ve chvíli, kdy otevřete chat.
Vedle toho nastavujeme další soubory cookie stejného druhu, výhradně nezbytně nutné, pro přihlášení k více účtům, přihlášení na agenturní platformě, ochranu formulářů před zneužitím a push oznámení. Všechny uvedené soubory cookie slouží k poskytování funkcí, které jste si vyžádali; žádný z nich neslouží k analytice, sledování ani reklamě.
Žádný banner pro soubory cookie není vyžadován, protože nejsou nastaveny žádné soubory cookie založené na souhlasu (sledování, analytika, reklama). Soubory cookie můžete smazat prostřednictvím svého prohlížeče; bez relačního souboru cookie není přihlášení možné.
Právní základ: § 25 odst. 2 bod 2 TTDSG (nezbytně nutné soubory cookie) ve spojení s čl. 6 odst. 1 písm. b) GDPR.
5. Šifrování
Všechny údaje přenášené mezi vaším zařízením a našimi servery jsou zabezpečeny pomocí SSL/TLS.
Hesla jsou ukládána pouze jako kryptografické hashe, nikdy v otevřeném textu.
Ostatní osobní údaje jsou ukládány na straně serveru na šifrovaných souborových systémech; žádné další šifrování na úrovni polí v aplikaci se neuplatňuje.
6. Příjemci / Sdílení údajů
6.1 V rámci Platformy
Uvnitř instance Platformy: jméno, e-mail, telefon, místo a role osoby jsou viditelné pro všechny uživatele s přístupem k dané Platformě (s výjimkou uživatelů s rolí "Host", kteří mají omezený přístup).
Cestovní skupina akce: viditelná pro "Hosty", pokud jsou sami součástí dané cestovní skupiny.
Funkce LINK: Administrátoři, agentury a tour manažeři mohou třetím stranám (např. místním pořadatelům) udělit časově omezený odkaz s vybranými informacemi o akci. Vytvoření je zaznamenáno do protokolu.
Subjekty údajů mohou v sekci "Upravit profil" zapnout možnost "Skrýt můj kontakt", aby kontaktní údaje (e-mail, telefon) byly viditelné pouze pro Administrátory/agentury.
6.2 Další zpracovatelé
Zapojujeme pečlivě vybrané poskytovatele služeb, s nimiž máme uzavřeny smlouvy o zpracování osobních údajů podle čl. 28 GDPR. Přenos údajů je šifrovaný; poskytovatelé mimo EU jsou smluvně vázáni standardními smluvními doložkami a tam, kde je to možné, rámcem EU-US Data Privacy Framework.
Poskytovatel
Umístění
Účel
Podmínka
Hetzner Online GmbH
Německo
Hosting (serverová a databázová infrastruktura)
vždy
Mailgun (Sinch Email)
Region EU
Doručování e-mailů
vždy
Anthropic PBC
USA
AI asistent Kira (centrální AI služba) & AI advancing asistent (model Claude, je-li vybrán nebo jako záloha); AI rozpoznávání dokladů (OCR) a analýza souborů při nahrávání; mimo Platformu navíc k průzkumu a korespondenci při obchodním oslovování (bod 3.7)
pouze při použití
OpenAI, L.L.C.
USA
AI asistent Kira (centrální AI služba) & AI advancing asistent (model GPT/ChatGPT, je-li vybrán nebo jako záloha); AI rozpoznávání dokladů (OCR) a analýza souborů při nahrávání
pouze při použití
Stripe
EU (Stripe Payments Europe)
Zpracování plateb; platební pole se přitom načítají do vašeho prohlížeče přímo od Stripe
pouze při platbě
DocuSign, Inc.
EU (eu.docusign.net)
Elektronické podpisy
pouze pokud Administrátor povolí
Box, Inc.
USA
Elektronické podpisy
pouze pokud Administrátor povolí
OneSignal, Inc.
USA
Push oznámení uživatelům mobilní aplikace (push tokeny zařízení, obsah oznámení)
pouze při používání mobilní aplikace se zapnutými push oznámeními
Google LLC (Google Maps Platform)
USA
Ověřování adres, vyhledávání míst, výpočet vzdáleností/časových pásem pro údaje o místech konání, hotelech a cestování (serverově)
při použití funkcí adres/cestování/plánování tras
Mapbox, Inc.
USA
Zobrazení míst konání a tras na mapě (na straně klienta) a statické obrázky map v PDF s trasou turné (načítá je PDF renderer); mapová knihovna předává technická telemetrická data o používání
při otevření zobrazení mapy a při generování PDF s trasou
FlightAware (AeroAPI)
USA
Načítání údajů o letovém řádu/stavu letů pro plánování cest
při použití funkce letových údajů
Open-Meteo GmbH
Německo
Předpověď počasí pro místa konání (zeměpisné souřadnice + datum)
při použití funkce počasí
DATEV eG
Německo
Účetní export (přenos účetních údajů)
pouze při připojení Administrátorem
Pdfcrowd
Česká republika
Vykreslování PDF
při generování PDF
Frankfurter / Exchange Rate API
EU/USA
Směnné kurzy měn (žádné osobní údaje)
při převodu měn
country.is
globálně (na bázi CDN)
Detekce země (pouze IP adresa, šifrovaně)
pouze veřejné webové stránky, příručka a instalační asistent
Apify Technologies s.r.o.
Česká republika
Vyhledání veřejného profilu společnosti na sociálních sítích (předává se název firmy, resp. jméno kontaktní osoby)
pouze při interním průzkumu z naší strany
V zákaznické části Platformy nepoužíváme reklamní sledovací nástroje, analytické pixely, profilovací služby, pluginy sociálních médií ani reklamní služby (žádný Google Analytics, žádný Meta Pixel, žádný Matomo). K měření úspěšnosti našeho vlastního oslovování vyhodnocujeme pouze kampaňová označení v odkazech, které jsme sami odeslali (bod 3.6). Vaše osobní údaje neprodáváme ani s nimi neobchodujeme.
7. Místo ukládání
Primární ukládání údajů Platformy probíhá na serverech v Německu. Jednotliví další zpracovatelé (viz výše) mohou v rámci své odpovědnosti zpracovávat údaje v jiných zemích.
8. Doba uchovávání
Profilové údaje členů týmu: uchovávány do doby, než subjekt údajů nebo Administrátor/agentura profil smaže. Po smazání jsou všechny údaje o dané osobě zcela a neodvolatelně odstraněny.
Pozvánky a interní protokoly: pozvánky pro nové členy týmu vyprší po 30 dnech; odkaz v pozvánce tím přestane fungovat. E-mailová adresa a iniciály jména se u odmítnutých pozvánek odstraní ihned a u prošlých po dalších 180 dnech – do té doby lze pozvánku poslat znovu. Interní protokoly změn jednotlivých akcí jsou smazány den po akci, technická metadata úloh AI asistenta nejpozději 24 hodin po dokončení. Přečtená oznámení v centru oznámení jsou automaticky smazána 30 dní po přečtení.
Instance Platformy: po dobu trvání předplatného a po skončení licence (zrušení nebo vypršení předplatného) ještě jeden (1) rok, aby bylo možné Platformu během tohoto období kdykoli znovu aktivovat. Po uplynutí tohoto roku je databáze zcela smazána, pokud neplatí zákonné povinnosti uchovávání. Od okamžiku skončení licence může Administrátor rovněž nechat instanci Platformy kdykoli dříve archivovat a/nebo trvale smazat.
Fakturační a účetní údaje: 10 let (§ 147 AO, § 257 HGB).
Historie chatu Kira: když uživatel smaže chat, je nejprve archivován a skryt; k úplnému odstranění dojde na žádost nebo společně se smazáním instance Platformy.
Historie AI advancing: protokol běhů asistenta po dobu maximálně 90 dnů; příchozí nezpracované e-maily smazány během několika hodin po zpracování.
Kontaktní údaje z obchodního oslovování (bod 3.7): do vznesení námitky, nejdéle 24 měsíců od posledního kontaktu; poté jsou kontakt a související korespondence automaticky smazány. Vznesete-li námitku, zůstane zachována pouze e-mailová adresa jako záznam o vyloučení. Záznamy o kliknutích z měření dosahu: 12 měsíců.
Protokoly ověřování (pokusy o přihlášení): 30 dní. Nezpracovaná data protokolů aktivity – s IP adresou, uživatelským jménem a volanou adresou – mažeme po 90 dnech; zůstávají z nich pouze denní součty bez IP adres a bez úplných adres. Protokoly serveru uchováváme pro účely zálohování a doložitelnosti a mažeme je, jakmile pomine účel, nejpozději se smazáním instance Platformy.
9. Vaše práva jako subjektu údajů
Podle GDPR máte následující práva:
Přístup (čl. 15 GDPR) – všechny údaje o vás uložené jsou viditelné uvnitř Platformy.
Oprava (čl. 16 GDPR) – upravitelné v sekci "Upravit profil".
Výmaz (čl. 17 GDPR) – smazatelné v sekci "Upravit profil". Viz Návod ke smazání účtu.
Omezení zpracování (čl. 18 GDPR) – např. prostřednictvím zaškrtávacího políčka "Skrýt můj kontakt".
Námitka (čl. 21 GDPR) – proti zpracování založenému na oprávněných zájmech.
Přenositelnost údajů (čl. 20 GDPR) – na žádost zaslanou na hello@j.show vám poskytneme vaše údaje ve strukturovaném, běžně používaném formátu.
Odvolání souhlasu (čl. 7 odst. 3 GDPR) – kdykoli s účinností do budoucna.
Právo na utajení (§ 1 odst. 1 DSG) – aktivujte v sekci "Upravit profil" → "Skrýt můj kontakt".
Tato práva můžete uplatnit vůči Administrátorovi Platformy vaší instance (správci vašich údajů o týmu/kontaktech) nebo přímo u nás (hello@j.show).
10. Právo podat stížnost
Máte právo podat stížnost u dozorového úřadu pro ochranu osobních údajů (čl. 77 GDPR). Úřadem příslušným pro nás je:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Tyto zásady ochrany osobních údajů můžeme aktualizovat, když se změní služby, právní rámce nebo další zpracovatelé. Podstatné změny budou registrovaným uživatelům sděleny s přiměřeným předstihem prostřednictvím e-mailu nebo oznámení v Platformě. Aktuální verze je vždy k dispozici na j.show/privacy.
