Zpracování osobních údajů

Na WARP CAMP se hlásíš formulářem, dostaneš od nás fakturu a e-maily — k tomu potřebujeme pár údajů o tobě. Tahle stránka popisuje, které to jsou, proč je máme, komu je předáváme a co s tím můžeš udělat. Vychází z toho, co web a naše administrace opravdu dělají.

Naposledy aktualizováno: 29. 7. 2026

Kdo je správce

Správcem osobních údajů je pořadatel WARP CAMPu:

  • Kreativní Laboratoř s.r.o.
  • IČO 28549520, DIČ CZ28549520
  • Blažimská 6/3140, 149 00 Praha 4
  • zapsaná u rejstříkového soudu v Praze, oddíl C, vložka 149555

Ve všem kolem osobních údajů se na nás obrať na honza@kreativnilaborator.cz nebo na telefonu +420 777 148 481. Další kontakty najdeš na stránce Kontakt.

Jaké údaje zpracováváme a proč

Registrace na camp

Z registračního formuláře od tebe dostaneme:

  • jméno a příjmení, e-mail a telefon — povinné, bez nich tě nemůžeme zaregistrovat ani ti poslat fakturu;
  • přezdívku (nickname) — nepovinná, zobrazuje se veřejně (viz níže);
  • informaci, že nechceš maso — kvůli plánování stravy;
  • téma přednášky, workshopu nebo diskuze — sestavujeme z toho program;
  • poznámku — cokoli nám do ní napíšeš.

Když si vyžádáš fakturu na firmu, přidá se k tomu IČO a podle něj si z veřejného registru ARES automaticky natáhneme název firmy, adresu sídla a DIČ a uložíme si je k registraci jako fakturační údaje. Volitelně si u registrace poznamenáme i to, že máš zájem o firemní partnerství.

Sami k registraci doplníme ročník, cenu, stav registrace a čísla a odkazy dokladů z fakturačního systému.

Pozor na poznámku: vyzýváme v ní k napsání dietních omezení (třeba bezlepkové diety). To může být údaj o tvém zdraví. Jeho uvedení je dobrovolné; pokud ho do poznámky napíšeš, použijeme ho k zajištění stravy na campu a zůstane uložený spolu s registrací. Poznámku dostanou také pořadatelé v e-mailové notifikaci o registraci.

Účel: uspořádat camp a odbavit tvoji účast.
Právní titul: plnění smlouvy mezi tebou a námi (čl. 6 odst. 1 písm. b) GDPR).

Fakturace

Vstupenku ti fakturujeme. Do fakturačního systému proto putuje tvoje jméno (je v názvu položky na faktuře), e-mail a u firemních faktur IČO, DIČ, název firmy a adresa sídla. Zálohovou i ostrou fakturu ti systém posílá e-mailem přímo.

Účel: vystavení a evidence daňového dokladu.
Právní titul: plnění právní povinnosti — zákon o účetnictví a zákon o dani z přidané hodnoty (čl. 6 odst. 1 písm. c) GDPR).

Účet v profilu

Ke každé registraci ti automaticky založíme účet na warpcamp.cz/profil, kam se ti překlopí e-mail, jméno, příjmení, přezdívka a telefon z registrace. Dobrovolně si k němu můžeš přidat:

  • heslo — ukládáme jen jeho otisk (bcrypt), ne heslo samotné;
  • propojení s GitHubem nebo Discordem — uložíme si tvoje ID a uživatelské jméno u dané služby, nic víc.

U účtu evidujeme čas založení, poslední změny a poslední přihlášení.

Účel: abys viděl/a svoje registrace a mohl/a si spravovat údaje.
Právní titul: plnění smlouvy a náš oprávněný zájem na tom, aby účastníci měli přístup ke svým datům (čl. 6 odst. 1 písm. b) a f) GDPR); u propojení s GitHubem a Discordem tvůj souhlas, který dáváš tím, že propojení sám/sama spustíš (čl. 6 odst. 1 písm. a) GDPR).

Přihlašovací odkazy

Do profilu se přihlašuješ odkazem, který ti pošleme e-mailem. Do databáze se ukládá jen otisk (SHA-256) toho odkazu, nikdy odkaz samotný — ten existuje výhradně v e-mailu, který jsi dostal/a. Vyžádaný přihlašovací odkaz platí 2 hodiny a jde použít jednou, odkaz z newsletteru platí 7 dní.

Účel: přihlášení bez hesla.
Právní titul: plnění smlouvy a oprávněný zájem na bezpečném přihlašování (čl. 6 odst. 1 písm. b) a f) GDPR).

E-maily o campu

Účastníkům posíláme organizační e-maily a informace o dalších ročnících. Samostatné přihlášení k odběru nemáme — okruh příjemců pokaždé sestavujeme z registrací, a to ve čtyřech variantách:

  • přihlášení na aktuální ročník, kteří mají místo na campu — lidé z waiting listu ani ti, kdo účast stornovali, ho nedostanou;
  • všichni napříč ročníky kromě stornovaných (registrace máme v databázi od roku 2017);
  • přihlášení na aktuální ročník, kteří ještě nezaplatili (urgence);
  • připomenutí registrace — všichni z minulých ročníků, kteří se letos ještě nepřihlásili.

U každého odeslaného e-mailu si vedeme adresu, jméno, stav odeslání a případnou chybu, ať víme, co doručit nešlo.

Nechceš je dostávat? Napiš nám na honza@kreativnilaborator.cz nebo odpověz na kterýkoli náš e-mail. Odhlášení evidujeme ručně a při přípravě další rozesílky tě vyřadíme z aktivních příjemců; aplikace odhlašovací odkaz nemá.

Účel: informovat účastníky o campu.
Právní titul: náš oprávněný zájem na komunikaci s vlastními účastníky (čl. 6 odst. 1 písm. f) GDPR), u obchodních sdělení § 7 odst. 3 zákona č. 480/2004 Sb.

Poptávka partnerství

Z formuláře na stránce Partneři zpracováváme název firmy nebo organizace, jméno kontaktní osoby, e-mail, telefon (nepovinný), vybraný balíček a text zprávy. K poptávce si interně vedeme stav jednání a poznámku.

Účel: domluvit se na partnerství.
Právní titul: jednání o smlouvě na tvoji žádost (čl. 6 odst. 1 písm. b) GDPR).

Provoz a bezpečnost webu

Server, na kterém web běží, vede běžné provozní logy — IP adresu návštěvníka, čas a adresu stránky, kterou si otevřel.

Když formulář nebo stránka skončí chybou, uloží se navíc do našeho chybového logu celý obsah požadavku — tedy i to, co jsi zrovna vyplňoval/a, včetně poznámky u registrace. K logům se dostanou jen pořadatelé.

Účel: udržet web funkční a dohledat chyby.
Právní titul: náš oprávněný zájem na provozu a bezpečnosti webu (čl. 6 odst. 1 písm. f) GDPR).

Co je z toho veřejně vidět

Na úvodní stránce a na stránce Tým ukazujeme seznam přihlášených. U každého se zobrazuje přezdívka — a pokud jsi ji nevyplnil/a, tvoje jméno a příjmení. Vedle toho se z e-mailu spočítá otisk (MD5), kterým se ze služby Gravatar načítá případný avatar; e-mail samotný nikde nezveřejňujeme.

Na stránce Program zveřejňujeme u přednášek a workshopů jméno autora.

V seznamu jsou jen přihlášení na aktuální ročník. Kdo účast stornoval, se v něm neukazuje. Nechceš tam být vidět? Napiš nám a ručně tě ze seznamu odstraníme.

Právní titul: náš oprávněný zájem na tom, aby účastníci věděli, s kým se na campu potkají, a aby byl program dohledatelný (čl. 6 odst. 1 písm. f) GDPR).

Komu údaje předáváme

Osobní údaje neprodáváme a nepředáváme nikomu na marketing. Předáváme je jen tam, kde to potřebujeme k provozu campu:

  • Fakturoid (fakturační systém) — jméno, e-mail a fakturační údaje firmy; posílá ti také zálohovou a ostrou fakturu.
  • ARES (veřejný registr ekonomických subjektů) — když vyplníš IČO, odejde do ARESu dotaz na tohle IČO, aby se doplnily údaje firmy. U právnické osoby o tobě nic neprozrazuje; jsi-li ale OSVČ, je IČO tvým vlastním identifikátorem, takže se do ARESu dostane údaj o tobě.
  • Gravatar (Automattic) — otisk e-mailu účastníka v adrese avataru. Načítá ho prohlížeč každého návštěvníka, takže Gravatar vidí i IP adresu návštěvníka stránky.
  • Fathom Analytics — anonymní statistika návštěvnosti. Neukládá cookies ani neprofiluje návštěvníky, ale zpracovává jejich IP adresu.
  • Adobe (Typekit) — z jejich serverů se načítá písmo webu, takže se k nim dostane IP adresa návštěvníka.
  • GitHub a Discord — jen když si sám/sama propojíš účet; proběhne standardní přihlášení u dané služby a my z ní dostaneme tvoje ID a uživatelské jméno.
  • Váš Hosting s.r.o., IČO 24742252, Zbožská 1385/40, 288 02 Nymburk — na jeho serverech běží web, databáze i odchozí pošta.

Cookies

Web nepoužívá žádné reklamní ani sledovací cookies. Ukládá jen dvě technické:

  • PHPSESSID — session, ve které si web pamatuje tvoje přihlášení a hlášky u formulářů. Platí 14 dní.
  • _nss — bezpečnostní cookie frameworku Nette, chrání formuláře před zneužitím z cizích stránek.

Obě jsou nutné k tomu, aby web fungoval, takže na ně nepotřebujeme souhlas a neotravujeme tě cookie lištou. Session se navíc zakládá až ve chvíli, kdy je potřeba — typicky když odešleš formulář nebo se přihlásíš. Statistika návštěvnosti (Fathom) běží bez cookies.

Jak dlouho údaje držíme

  • Prošlé přihlašovací odkazy se automaticky mažou 30 dní po vypršení platnosti.
  • Fakturační údaje a doklady držíme po dobu, kterou nám ukládají daňové a účetní předpisy.
  • Registrace, uživatelské účty a poptávky partnerství zatím uchováváme napříč ročníky — registrace máme v databázi od roku 2017 a z minulých registrací sestavujeme okruh příjemců pro další ročník.
  • Provozní a chybové logy nemažeme automaticky; pořadatelé je mažou ručně podle potřeby.

Tvoje práva

Ve vztahu ke svým osobním údajům máš právo:

  • na přístup — říct si, co všechno o tobě vedeme, a dostat kopii;
  • na opravu — nechat si opravit nepřesný nebo doplnit neúplný údaj (spoustu z nich si opravíš sám/sama v profilu);
  • na výmaz — nechat si údaje smazat, pokud je už nepotřebujeme a nedrží nás zákon (typicky u účetních dokladů);
  • na omezení zpracování — nechat zpracování „zmrazit“, dokud se něco nevyjasní;
  • na přenositelnost — dostat údaje, které zpracováváme na základě smlouvy nebo souhlasu, ve strojově čitelném formátu;
  • vznést námitku proti zpracování založenému na oprávněném zájmu — tedy proti e-mailům i proti zveřejnění ve veřejném seznamu účastníků;
  • odvolat souhlas tam, kde jsi ho dal/a (propojení s GitHubem nebo Discordem zrušíš v profilu);
  • podat stížnost u dozorového úřadu.

Stačí napsat na honza@kreativnilaborator.cz. Ozveme se nejpozději do měsíce.

Dozorovým úřadem je Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz. Stížnost tam můžeš podat, i když ses předtím neozval/a nám.

Automatické rozhodování

Neprofilujeme tě a nerozhodujeme o tobě automatizovaně.