Soukromí a osobní údaje
Ochrana osobních údajů
Tento dokument popisuje, jak BackstageHub pracuje s účty, profily, Domluvami, akcemi, místy, Znalostmi, soubory, Rider Studiem, QR Studiem, AgencyManagerem, odměnami, cookies, sdílením a žádostmi o osobní údaje.
- Aktualizováno
- 13. 9. 2026
- Kontakt pro údaje
- privacy zavináč backstagehub.cz
- Stav platformy
- Veřejně dostupná platforma
BackstageHub je postavený tak, aby lidé mohli řešit kulturní profily, místa, akce, poptávky, spolupráce, bazar, podporu, profilové dokumenty a agenturní práci na jednom místě. Osobní údaje používáme jen pro provoz platformy, bezpečnost, komunikaci, veřejný obsah, který sami zveřejníte, a zákonem uznané žádosti o vaše údaje.
Rychlé shrnutí
Co je dobré vědět hned
- Veřejné je jen to, co má být veřejné: publikované profily, akce, články, FAQ a nabídky podle nastavení dané části.
- Veřejné profily, místa a akce mohou vycházet také z uvedeného veřejného zdroje. Správce nebo dotčená osoba mohou požádat o opravu či převzetí.
- U komunitního tipu se veřejně nezobrazuje účet přispěvatele. Jeho vazbu vidí jen oprávněná správa pro kontrolu, ochranu proti spamu a audit.
- Soukromé části jako zprávy, Domluvy, pracovní karta, podpora a citlivé soubory nejsou určeny pro vyhledávače ani náhodné návštěvníky.
- Zapnuté přihlášení přes Google, Facebook nebo Seznam používá jen základní údaje pro přihlášení: identifikátor účtu, e-mail, ověření e-mailu, jméno a avatar, pokud je poskytovatel vrátí. Apple a MojeID jsou připravené, ale nejsou zapnuté.
- BackstageHub nečte kontakty, Gmail, Disk Google, kalendář, fotky, příspěvky, stránky, seznam přátel ani soubory z propojeného účtu.
- Rider Studio, QR Studio, Promo Studio, AgencyManager, mapa akcí, recenze, XP a BHcoin vytvářejí vlastní provozní stopy, které slouží jen pro danou funkci platformy.
- Při ručním importu akcí se soubor po načtení neukládá. Dočasný náhled vidí jeho autor a po omezené době se automaticky odstraní.
- V nastavení účtu si můžete stáhnout kopii údajů a požádat o zrušení účtu.
- Citlivé dokumenty v Domluvách a podpoře se ukládají mimo veřejný web, otevírají se jen přes oprávněnou část platformy a podle pravidel uchování se mažou.
- Aktivní přihlášení můžete zkontrolovat a ukončit v nastavení účtu. Citlivé změny vyžadují nové potvrzení heslem nebo propojenou službou.
- Poloha zařízení se použije jen po vašem kliknutí. Přesné souřadnice se nezapisují do databáze ani adresy stránky; server z nich jednorázově vypočítá okolní města a samotné souřadnice zahodí.
- Používáme jen technické cookies. Sdílení nemá sociální SDK ani měřicí pixel; přesný přehled cookies, místního úložiště a externích spojení je na stránce Cookies.
Správce a kontakt
Kdo za zpracování odpovídá
Správcem osobních údajů je Lukáš Kalus, fyzická osoba provozující platformu BackstageHub. BackstageHub je název platformy, ne samostatná právnická osoba. Pro žádosti a dotazy související s osobními údaji používejte veřejné kontaktní místo privacy zavináč backstagehub.cz.
Soukromou adresu správce veřejně nezobrazujeme. Pokud konkrétní právní postup vyžaduje další identifikační nebo doručovací údaj, bude poskytnut oprávněnému orgánu nebo osobě pouze v rozsahu potřebném pro daný postup.
BackstageHub nyní nemá samostatně jmenovaného pověřence pro ochranu osobních údajů. Uvedená adresa je přímé kontaktní místo provozovatele pro soukromí a práva uživatelů. Pro běžnou technickou podporu můžete použít také info zavináč backstagehub.cz nebo podporu po přihlášení.
Rozsah údajů
Jaké údaje BackstageHub zpracovává
Účet a přihlášení
Hlavní e-mail, případný záložní e-mail, ověření e-mailu, bezpečně uložené heslo, jméno nebo přezdívka, avatar, téma vzhledu, nastavení oznámení a stav první volby, zda chcete zůstat soukromí, založit osobní vizitku nebo pokračovat ke spravovanému profilu. Tato volba sama nic nezveřejňuje a není pevným typem uživatele. Při registraci ukládáme také klíč dokumentu, jeho verzi a technický otisk, druh potvrzení, registrační cestu a čas potvrzení. Nezapisujeme k tomu IP adresu ani marketingovou volbu. Při změně hlavního e-mailu dočasně evidujeme novou adresu a jednorázový bezpečnostní odkaz; po potvrzení upozorníme původní adresu a zneplatníme stará přihlášení i nevyužité tokeny. U aktivních zařízení ukládáme obecný typ prohlížeče a zařízení, čas přihlášení a poslední aktivity a klíčované technické otisky. Neukládáme skutečnou session cookie, přesnou IP adresu ani celý řetězec prohlížeče.
Propojení přes sociální účet
Stabilní identifikátor účtu u poskytovatele, e-mail a stav ověření, pokud ho poskytovatel vrátí, jméno a URL avataru. Přístupové tokeny dlouhodobě neukládáme.
Veřejné profily a akce
Názvy, popisy, lokality, média, odkazy, veřejné novinky, program, plakáty, line-upy, oznámení pořadatele, důležitá místa v areálu, mapové souřadnice, výzvy dodavatelům, žádosti o akreditaci, kontaktní cesty a další obsah, který správce profilu nebo akce zveřejní. Vlastní výběr částí festivalového programu zůstává soukromý.
Sledování profilu je dobrovolné. Správce může při zveřejnění veřejné novinky vědomě zvolit upozornění sledujícím; členský nebo týmový příspěvek toto upozornění nevytvoří. Více dosud nepřečtených novinek stejného profilu se sloučí do jednoho aktuálního upozornění.
Přihlášený uživatel může u veřejné profilové novinky zanechat jednoduchou reakci. Veřejně ukazujeme pouze její souhrnný počet, ne seznam ani jména reagujících. Reakce se nezobrazuje u členské, týmové, skryté nebo odstraněné novinky a správce si jí nemůže zvyšovat ohlas vlastního profilu.
Veřejná časová osa profilu může obsahovat rok, datum, nadpis, popis a veřejný zdroj významné události. Záznam zveřejní správce profilu nebo oprávněná redakce; u zdrojovaných profilů může vycházet z veřejně doložitelných údajů. Ručně přidělený a časově omezený štítek „TIP BackstageHubu“ je redakční zvýraznění, nikoli ověření totožnosti, kvality nebo obchodní doporučení.
Správce může k profilu vědomě uložit firemní identitu načtenou z ARES a registru DPH. Slouží k opakovanému použití v Bazaru, pracovních nabídkách a soukromých podkladech Domluvy. Na veřejném profilu zůstává standardně skrytá; obchodní jméno a IČO, DIČ, sídlo i pracovní kontakt se zapínají odděleně. Konkrétní pracovní nabídka po dalším potvrzení ukáže pouze obchodní jméno, IČO a stav DPH. Plný PDF podklad včetně uloženého DIČ, adres a pracovního kontaktu vznikne až samostatným krokem vlastníka profilu, je šifrovaný a otevřou jej jen účastníci dané Domluvy. U OSVČ formulář zvlášť upozorňuje, že sídlo může být domácí adresa a DIČ může obsahovat osobní identifikátor. Bankovní účty z registru nenačítáme.
Kalendář ICS nebo tabulku CSV při ručním importu pouze přečteme. Dočasně uchováme řádky potřebné ke kontrole; vybrané položky se uloží jako neveřejné návrhy a původní soubor se neukládá. U vytvořeného návrhu může zůstat název a adresa uvedeného zdroje jako obsahová provenience. Import se spouští jen vědomým krokem uživatele nebo oprávněné správy.
Komunitní tip ukládá název, datum a případný čas, existující místo, veřejný zdroj, plakát, stav schválení, datum veřejného ukončení a interní vazbu na účet přispěvatele. Veřejnost vidí obsah a označení „Tip komunity“, ne identitu přispěvatele. Oprávněná správa vazbu používá pro povinné schválení, limity, historii moderace a řešení hlášení.
Kurátorované akce mohou vzniknout z veřejného oficiálního programu. Uchováváme zdroj, redakčně ověřené údaje, plakát nebo univerzální obrázek a případné propojení vystupujících s katalogovými profily. Interní autor importu není vlastníkem ani veřejným pořadatelem akce.
EventBook je soukromý osobní seznam navštívených akcí. Návštěvu potvrzujete sami a můžete si k ní uložit soukromou poznámku nebo ji označit jako oblíbenou. Pokud u právě probíhající akce výslovně zvolíte ověření, prohlížeč jednorázově předá souřadnice a přesnost; server pouze vyhodnotí blízkost do 2 km. Přijaté souřadnice, přesnost, vypočtenou vzdálenost ani trasu neukládáme. Uchová se jen čas kladného ověření a použitý limit. Záznam bez polohy může v EventBooku zůstat a každý vlastní záznam lze smazat.
Místa, katalogy a Znalosti
U veřejných míst ukládáme název, adresu, obec, souřadnice, typ, veřejné odkazy, zdroj, stav ověření a případnou vazbu na profil nebo správce. Místo může být veřejně dohledatelné i bez aktuální akce. U nepřevzatých profilů a katalogových záznamů uchováváme veřejné profesní údaje, uvedené zdroje, stav převzetí a historii oprav.
Slovník, žánrový katalog a Tutoriály ukládají redakční obsah, oborové kategorie, zdroje a veřejná média. Osobní údaj se v nich objeví jen tehdy, když je součástí oprávněně zveřejněného autorství, citace nebo profesního kontextu.
Dobrovolná poloha při hledání
Po kliknutí na „Použít moji polohu“ může prohlížeč po vašem souhlasu předat souřadnice a údaj o jejich přesnosti. BackstageHub z nich během jednoho požadavku vypočítá města v okruhu 25, 50, 100 a 200 km. Do krátkodobé relace uloží jen tento výsledek a přibližnou přesnost, nikoli přijaté souřadnice. Relace pro hledání platí nejvýše 30 minut a lze ji hned zrušit.
Divadelní profese a role
U profesního profilu lze zveřejnit obory, obecný stav dostupnosti, krátkou veřejnou poznámku a druhy přijímané spolupráce. Přesný osobní kalendář se tím nezveřejňuje. Pokud chce správce profesního profilu propojit svou stránku s rolí v obsazení, uchováme žádost, její stav a rozhodnutí správce divadla. Veřejná vazba vznikne až po potvrzení.
Týmy spravovaných profilů
Ukládáme přijatou roli, stav pozvánky, hlasovací oprávnění, čas rozhodnutí a nezbytnou historii citlivých návrhů. U hlasování se zachová složení oprávněných lidí v okamžiku vzniku návrhu, aby pozdější změna týmu nezměnila už probíhající rozhodnutí.
Pracovník platformy nemůže jen díky administrativní roli měnit převzatý profil. Může vlastníkovi poslat sedmidenní žádost s nepovinným důvodem; ukládáme její stav, zvolený rozsah přístupu a rozhodnutí. Důvod vidí žadatel a aktivní vlastníci daného profilu. Přístup vznikne až po schválení a vlastník jej může znovu odebrat.
Při sporu se neveřejný důvod ukazuje jen členům týmu. Veřejnost vidí pouze neutrální informaci, že citlivé změny jsou pozastavené; běžný obsah profilu zůstává v posledním potvrzeném stavu.
Domluvy a zprávy
Soukromé zprávy, kanonickou vazbu přímé konverzace, stav přečtení a skrytí pro jednotlivé účastníky, poptávky, termíny, stav jednání, účastníky Domluvy, provozní poznámky, workroom body a navazující notifikace. U bodu dohody lze uložit také způsob předání mimo BackstageHub, krátkou poznámku, autora, čas a potvrzení druhé strany. Obsah e-mailu ani telefonátu k tomu nepotřebujeme. Po dokončení mohou účastníci přidat ověřené veřejné hodnocení profilu; soukromý obsah Domluvy se tím nezveřejní.
Správce profilu může do jedné konkrétní Domluvy pozvat člověka bez účtu. Člověk bez účtu může také oslovit spravovaný profil, který tuto možnost vědomě zapnul; jeho žádost se správci ukáže až po potvrzení e-mailové adresy a Domluva vznikne teprve přijetím žádosti.
Host pracuje jen s bezpečným shrnutím dané Domluvy, společnými zprávami, termínem a povolenými rozhodnutími. Nevidí dokumenty, pracovní prostor, odměny, hodnocení ani jiné Domluvy. Kontaktní adresa a hostovské zprávy jsou v úložišti šifrované a odkazy lze odvolat.
Po registraci lze historii připojit k účtu jen tehdy, když odpovídá ověřený hlavní nebo záložní e-mail a uživatel připojení sám potvrdí. Podpora může připravit časově omezenou žádost, ale nemůže obejít shodu adresy ani rozhodnutí uživatele.
Recenze a reputace
Hodnocení z dokončených Domluv, hodnocení dokončených bazarových obchodů a redakční recenze uchováváme jako tři samostatné zdroje. Redakční recenze může vedle výsledku 1 až 10 obsahovat čtyři podrobné oblasti. Zdroje neslučujeme do jednoho čísla. U nahlášené recenze moderace pracuje se zveřejněným komentářem, skóre a nezbytnou vazbou na profil; neotevírá kvůli tomu soukromé zprávy, cenu ani dokumenty Domluvy.
Články, komentáře a reakce
U publikovaného článku může přihlášený čtenář přidat veřejný komentář nebo lehkou reakci. U reakce zveřejňujeme jen souhrnný počet, nikoli seznam reagujících. Komentář obsahuje veřejný text, zobrazenou identitu autora a čas zveřejnění. Autor jej může odstranit, redakce může nové komentáře uzavřít a moderace může po hlášení závadný komentář skrýt. Oprávněná redakce může veřejný článek zařadit do série a řízeně odeslat jeho veřejný název, úryvek, kanonický odkaz, titulní obrázek a upravený text na oficiální Facebook stránku BackstageHubu.
Doplnění nepřevzatých profilů
Ukládáme jeden navržený údaj, jeho původní hodnotu, vysvětlení, veřejný zdroj, verze návrhu a výsledek kontroly. Jméno přispěvatele je soukromé, vidí je jen on a oprávněná správa; veřejnost u schváleného údaje vidí pouze neutrální zdroj.
Citlivé dokumenty
Přílohy Domluv a podpory i dobrovolné provozní podklady profilů, například smlouvy, technické nebo bezpečnostní dokumenty, včetně auditní informace o oprávněném otevření.
Bazar, práce a sdílený obsah
Hashtagy, vybraná označení lidí nebo profilů, volby upozornění a ztlumení, hlášení, pracovní karta, žádosti o příležitosti, soukromě uložené pracovní nabídky a poznámky, recenze a bezpečnostní upozornění.
U bazarového inzerátu lze uložit popis, fotografie, cenu, město, značku, model, rok, množství, stav a jeho poznámku, příslušenství, údaj o dokladu a záruce, možnosti osobního předání, zaslání či dovozu a přijímání cenových návrhů. Zveřejňuje se také volba soukromého nebo podnikatelského prodeje; u podnikatele obchodní jméno, IČO, případné DIČ a stav DPH, sídlo, adresa pro reklamace a zvolený veřejný e-mail či telefon. Bankovní účty z registru DPH nepřebíráme. Zadané sériové číslo se pro bezpečnostní porovnání se Ztrátami a nálezy ukládá jen jako jednosměrný otisk a poslední čtyři znaky, nikoli v čitelné podobě. Ukládáme také oblíbené inzeráty, filtry uloženého hledání a volbu upozornění, historii časově omezených cenových návrhů, změny ceny a potvrzení průběhu obchodu.
BackstageHub nezpracovává platbu, údaje o platební kartě ani úschovu peněz. Přesná poloha zařízení použitá pro „Inzeráty v okolí“ se zpracuje jen přechodně podle části Dobrovolná poloha při hledání. Potvrzení rezervace nebo předání v platformě je provozní stav dohody, ne platební doklad.
Nahrávací studia, projekty a soukromý brief
Správce nahrávacího studia může doplnit služby, prostory, vybavení, způsob práce, oblast působnosti a zvláštní veřejný e-mail nebo telefon. Tyto kontakty se zveřejní jen po samostatném zapnutí a nejsou automaticky převzaté z osobního účtu.
Portfolio projektu může obsahovat název, druh a datum vydání, popis, služby studia, oficiální a zdrojový odkaz, vybrané profilové médium a textové nebo profilové kredity. Vazba na cizí profil se na něm zobrazí až po potvrzení jeho správcem; externí textový kredit sám nevytváří účet ani profil. Soukromý nahrávací brief v Domluvě může obsahovat druh projektu a služeb, termín, počet dní, skladeb a lidí, způsob práce, připravenost materiálu, požadovaný výstup, rozpočtovou poznámku a technické potřeby. Velké pracovní audio stopy ani soukromý mix BackstageHub nehostuje.
Nabídka vystoupení a soukromé cenové podmínky
U varianty vystoupení ukládáme její veřejný popis, obvyklou délku, počet účinkujících, dobu přípravy, dramaturgické zařazení, vhodné typy akcí, vazbu na Rider a zveřejněné členy sestavy. Soukromé podmínky mohou obsahovat pevný honorář nebo rozpětí, měnu, režim DPH, výchozí město, pravidla dopravy a ubytování a dobu platnosti. Přesné částky a cestovní údaje jsou dostupné jen oprávněným správcům; použití hrubého pásma pro veřejné rozpočtové párování a zobrazení rozpětí ověřenému pořadateli jsou dvě oddělené volby.
Fankluby
Členství, žádosti o vstup, role ve fanklubu, volba veřejného uvedení člena, jednorázové pozvánky, potvrzený nebo neoficiální vztah ke konkrétnímu interpretovi a vlastní volba upozornění na obsah přijatý k podpoře. Členské příspěvky, fotografie a akce se zobrazují jen aktivním členům; týmový obsah jen správcům a moderátorům.
Rider, Show, QR a Promo Studio
Rozpracované ridery, stage plany, input listy, kontakty uvedené v rideru, soukromé nebo veřejné PDF výstupy, show podklady, QR cíle, vzhled kódů, volitelně nahrané vlastní logo QR, promo návrhy a souhrnné počty skenů nebo exportů bez přesné identity návštěvníka. U QR skenů může správce kódu vidět denní trend a přibližné město odvozené lokálně ze sítě návštěvníka; IP adresu neukládáme a město zobrazíme až v souhrnu nejméně tří skenů. U samostatného osobního rozcestníku, který může fungovat jako online vizitka i bez QR, ukládáme zvolenou adresu, název, bio, obrázek, výslovně zveřejněné kontakty, bezpečné odkazy, volitelné propojení s vlastním spravovaným profilem a omezené nastavení vzhledu.
Kalkulace účasti na akcích
Výpočet lze používat bez uložení přímo v prohlížeči. Přihlášený vlastník nebo správce prodejního profilu může dobrovolně uložit název akce, nákladové položky, průměrnou hodnotu nákupu, prodejní kapacitu, scénáře a vlastní poznámku. Tyto obchodní údaje jsou soukromé, nezobrazují se ve veřejném profilu ani běžné administraci a vidí je pouze oprávněná správa daného profilu.
AgencyManager a zastupování
Agenturní poptávky, nabídky, rezervace, vybrané rider výstupy, týmové role, oprávnění k zastupování, press kity a časově omezené odkazy na podklady.
Odměny a reputace
XP, úrovně, milníky, badge, BHcoin účetní záznamy bez peněžní hodnoty, veřejné reputační signály, soukromý zůstatek BHcoinů a stav pozvánek bez zpřístupnění údajů pozvaného zvoucímu.
Podpora a administrace
Support požadavky, odpovědi, štítky, přiřazení řešitele, systémové e-maily, auditní záznamy zásahů a bezpečnostní incidenty. U systémových e-mailů si po omezenou dobu ponecháváme typ šablony, způsob odeslání, výsledek, obecný důvod chyby a klíčovaný otisk adresy pro bezpečné spárování vratky. U opakovaně nedoručitelné adresy správě ukazujeme jen maskovanou podobu, například p*****@domena.cz. Předmět ani obsah zprávy do této provozní evidence neukládáme.
Technická data
Údaje potřebné pro bezpečnost, omezení zneužití, ochranu formulářů, základní provozní měření a dohledání požadavku. Bezpečnostní incident může obsahovat náhodné číslo požadavku, výsledek ochrany, obecnou cestu a pseudonymní technický otisk, ne heslo, token, cookie ani obsah formuláře či soukromé zprávy.
Zdroje údajů
Odkud údaje získáváme
- Přímo od vás
- Účet, nastavení, veřejný obsah, zprávy, Domluvy, soubory, podpora a další údaje, které sami vyplníte, nahrajete nebo odešlete.
- Od dalších účastníků
- Jiný uživatel může vytvořit Domluvu, pozvánku, hodnocení, označení nebo hlášení, které se vás či spravovaného profilu týká. Viditelnost se vždy řídí danou funkcí a oprávněním.
- Od přihlašovací služby
- Při zvoleném sociálním přihlášení dostaneme jen údaje v rozsahu, který je uvedený níže a který daný poskytovatel skutečně předá.
- Z veřejně dostupných zdrojů
- Základ nepřevzatého profilu, místa, katalogového záznamu nebo kurátorované akce může vycházet z oficiálního webu, programu pořadatele, veřejného registru či jiného uvedeného zdroje. Komunitní tip doplňuje přihlášený uživatel s povinným veřejným odkazem. Oprávněný správce může požádat o převzetí a kdokoli může navrhnout doložitelnou opravu bez automatického zveřejnění.
- Z provozu platformy
- Vznikají bezpečnostní, auditní, doručovací a souhrnné návštěvní údaje popsané v tomto dokumentu. Neukládáme kvůli nim obsah hesel, session cookie ani úplný profil zařízení.
Účely a právní důvody
Proč údaje potřebujeme
- Poskytnutí služby
- Aby šlo vytvořit účet, přihlásit se, spravovat profily, místa, akce, Domluvy, zprávy, bazar, pracovní příležitosti, profilové výstupy, agenturní práci a podporu. Jde zejména o plnění služby, o kterou uživatel požádal.
- Veřejná prezentace
- Veřejné profily, místa, akce, články, Tutoriály a nabídky zobrazujeme podle nastavení dané části, žádosti uživatele nebo oprávněného zájmu na přesném a zdrojovaném kulturním katalogu. Veřejný profesní údaj neznamená, že lze bez omezení zveřejnit soukromý kontakt nebo jiný nadbytečný osobní údaj.
- Bezpečnost a ochrana platformy
- Audit, ochrana formulářů, omezení spamování, řešení hlášení, přístupová práva a provozní záznamy chrání uživatele i platformu.
- Souhlas
- Souhlas používáme tam, kde má člověk rozhodnout o zveřejnění nebo volbě, například veřejné uvedení člena BH týmu nebo některé veřejné vazby spolupráce. Volitelné analytické či reklamní cookies nyní nepoužíváme.
- Oprávněný zájem
- Potřebujeme bránit podvodům, spamu, duplicitám, zneužití, bezpečnostním incidentům a technickým problémům, řešit moderaci a udržovat přesný zdrojovaný katalog české kulturní scény. Proti zpracování založenému na oprávněném zájmu můžete vznést námitku.
- Právní povinnost
- Některé údaje můžeme uchovat nebo předat, pokud to vyžaduje zákon, oprávněná žádost orgánu veřejné moci nebo obrana právních nároků.
Základní zásady
Jak se snažíme držet soukromí v praxi
- Chceme pracovat jen s údaji, které jsou potřeba pro účet, bezpečnost, Domluvy, podporu, veřejné profily a další zapnuté části platformy.
- Veřejné a soukromé části držíme odděleně. To, co patří do Domluvy, podpory nebo nastavení účtu, nemá být čitelné z veřejného webu.
- Citlivé dokumenty nemají být běžné obrázky ve veřejné složce. Patří za kontrolu oprávnění, audit otevření a retenční pravidla.
- Administrace má používat souhrny tam, kde není nutné otevírat detail konkrétního člověka.
- Pokud je potřeba neveřejný náhled účtu kvůli podpoře nebo bezpečnosti, uživatel má dostat konkrétní žádost a možnost ji schválit nebo odmítnout.
- Uživatelská práva mají být dostupná bez lovení v textech: export, žádost o zrušení účtu a kontakt jsou v nastavení nebo na viditelných stránkách.
- Když přidáme nového poskytovatele přihlášení, novou analytiku, nové soukromé soubory, novou agenturní funkci, nový výstup profilu nebo nové typy profilů, má se znovu zkontrolovat i tento dokument.
Přístup k údajům
Kdo se k údajům může dostat
Každá část platformy má jiný okruh viditelnosti. Veřejný profil vidí návštěvníci, soukromou Domluvu vidí jen její účastníci a oprávněná provozní role, pracovní karta se ukáže jen tam, kde ji použijete, a uložené pracovní nabídky, vlastní poznámky i osobní festivalový program zůstávají jen vám. Podpora vidí jen požadavky potřebné k řešení problému.
- Veřejnost: veřejně publikované profily, místa i bez aktuální akce, spravované a kurátorované akce, obsah komunitního tipu bez identity přispěvatele, články, Tutoriály, Slovník, FAQ, bazarové nabídky, ztráty a nálezy a další obsah určený ke zveřejnění.
- Přihlášení uživatelé: soukromé akce dostupné jen po přihlášení, kontakt přes bazar, žádosti o práci nebo Domluvy podle oprávnění.
- Členové fanklubu: členské příspěvky, jejich fotografie a členské akce vidí jen aktivní členové; týmový obsah jen správci a moderátoři. Fotografie nemá veřejnou souborovou adresu a oprávnění se kontroluje při každém otevření. Členská akce se nezobrazuje ve veřejných katalozích, na mapě ani ve vyhledávačích a po odchodu z fanklubu přístup zanikne. Jméno člena se ve veřejném seznamu ukáže pouze po jeho vlastní volbě. Upozornění na veřejný obsah, který fanklub přijal k podpoře, je u každého klubu výchozně vypnuté a člen je může kdykoli změnit.
- Označení pomocí @: veřejný našeptávač nabízí jen veřejné účty a profily, které lze označit. U členského nebo týmového příspěvku nabídne pouze lidi s odpovídajícím přístupem a odkaz na neveřejný obsah bez tohoto přístupu nefunguje.
- Správci profilů a akcí: data týkající se jejich vlastních profilů, akcí, poptávek, Domluv, žádostí, QR kódů, riderů a pracovních prostorů.
- Host jedné Domluvy: pouze bezpečné shrnutí, společné zprávy a povolené kroky v konkrétní Domluvě přes odvolatelný časově omezený přístup. Ostatní Domluvy, dokumenty a soukromé části profilu zůstávají skryté.
- Návrhy na doplnění profilu: přispěvatel vidí své návrhy a jejich stav. Oprávněná správa vidí autora, předchozí a navrženou hodnotu i veřejný zdroj. Návštěvníci nevidí identitu přispěvatele.
- Komunitní tipy: přispěvatel odesílá tip pod svým účtem, ale jeho identita není veřejná. Oprávněná správa vidí autora, zdroj, plakát, stav kontroly a historii potřebnou pro limity a moderaci.
- Týmy profilů: členové vidí složení svého týmu a otevřená rozhodnutí. Editor obsahu, booking a správce mají odlišná oprávnění; hlasovací právo se přiděluje zvlášť a začíná až po ochranné době.
- Agentury a jejich týmy: jen data u profilů a poptávek, ke kterým mají v AgencyManageru oprávnění nebo aktivní zastupování.
- BH tým a moderátoři: jen data potřebná pro podporu, moderaci, provoz, bezpečnost, audit, žádosti o zrušení účtu a správu platformy. Neveřejný náhled účtu má být časově omezený, odůvodněný a dohledatelný. Při pomoci s připojením hostovské Domluvy podpora pracuje s referenčním číslem a ověřeným účtem, ne s odkrytým e-mailem hosta, a připojení nemůže potvrdit za uživatele.
- Technické služby: hosting, databáze, e-mailový server a poskytovatelé sociálního přihlášení zpracují jen údaje potřebné pro danou technickou službu.
Příjemci a externí služby
Které služby se mohou podílet na provozu
Aby platforma fungovala, používáme technické služby, které zpracují jen to, co je potřeba pro danou část provozu. Některé jednají jako zpracovatel pro BackstageHub, jiné jako samostatný poskytovatel podle vlastních pravidel. Nejde o prodej osobních údajů ani o předávání reklamním sítím.
- WEDOS Internet, a.s.
- Hostingová infrastruktura zajišťuje web, databázi, úložiště, systémové e-maily, zálohy a technickou dostupnost. V tomto rozsahu pracuje s údaji pro provoz BackstageHubu.
- Sociální přihlášení
- Google, Meta/Facebook a Seznam se použijí jen tehdy, když se přes ně přihlásíte nebo je propojíte s účtem. Na své straně postupují podle vlastních pravidel. Apple a MojeID jsou technicky připravené, ale nejsou zapnuté.
- Zálohy a úložiště
- Zálohy mohou po omezenou dobu obsahovat údaje potřebné pro obnovu služby. Přístup k nim má být chráněný a neslouží k běžnému prohlížení obsahu.
- Mapy a poloha
- OpenStreetMap poskytuje mapové dlaždice a Nominatim pomáhá s vyhledáním souřadnic města. Poloha zařízení pro hledání v okolí se předává přímo BackstageHubu přes zabezpečené spojení a kvůli jejímu výpočtu se neposílá mapové službě.
- ARES a registr DPH Finanční správy
- Při vědomém ověření podnikatelského inzerátu odešleme zadané IČO nebo DIČ do oficiálních českých registrů. Převezmeme základní identifikační a daňový stav potřebný k transparentnosti nabídky; zveřejněné bankovní účty nepřebíráme ani neukládáme.
- Vložená média
- YouTube v režimu zvýšené ochrany soukromí, Vimeo, Spotify nebo SoundCloud se načtou až po kliknutí návštěvníka na místní informační plochu. Poskytovatel pak zpracuje požadavek prohlížeče podle vlastních pravidel.
- Avatar z přihlašovací služby
- Pokud si uživatel vědomě ponechá avatar vrácený Googlem, Facebookem nebo Seznamem, ukládáme jeho externí adresu. Při zobrazení avataru může prohlížeč načíst obrázek přímo od dané služby a předat jí běžné technické údaje spojení. Uživatel jej může nahradit vlastním obrázkem.
- Oficiální Facebook stránka
- Po redakčním rozhodnutí může Meta/Facebook obdržet již veřejný název, úryvek, kanonický odkaz, titulní obrázek a upravený text článku. Soukromý koncept, komentáře čtenářů, údaje účtů ani pozdější změny článku se neposílají automaticky.
- Sdílení a náhledy
- Ikonová nabídka používá běžné odkazy bez sociálního SDK a měřicích pixelů. Zvolená sociální síť, komunikátor nebo e-mailová aplikace dostane běžný požadavek až po kliknutí. Náhledový robot může z veřejné kanonické adresy načíst Open Graph metadata a bezpečný obrázek; takové robotické načtení se nezapočítává do návštěvnosti.
- Budoucí služby
- Pokud přibude externí analytika, platební služba, hromadný e-mailing nebo jiný poskytovatel, dokument se má aktualizovat před běžným použitím.
AgencyManager
Agenturní část sdílí účet, ale má vlastní pracovní prostor
AgencyManager je samostatný pracovní prostor pro agentury, booking a zastupování. Používá stejný účet BackstageHubu, stejná přístupová práva, audit, notifikace a pravidla ochrany údajů, ale zobrazuje hlavně poptávky, nabídky, rezervace, zastupované profily, press kity a související Domluvy.
Agentura se nemá dostat k neveřejným údajům profilu jen proto, že profil existuje. Pro zastupování, press kit nebo předání rideru se používá oprávnění, aktivní vazba nebo vědomý krok vlastníka profilu. Sdílené press kity mají náhodné časově omezené odkazy, lze je odvolat a nemají nahrazovat veřejný profil.
Provozní pasy a podklady
Soukromý dokument se nezveřejňuje spolu s výsledkem kontroly
Správci podporovaných dodavatelských profilů mohou uložit praktické údaje o rozměrech provozu, kapacitě, přípravě, elektřině, vodě, odpadu, plynu, platbách, sortimentu a alergenech. Tyto údaje slouží pro přípravu spolupráce a nejsou automaticky veřejné.
Dobrovolně nahraný provozní podklad ukládáme pouze zašifrovaně mimo veřejnou část webu. Otevřít jej může vlastník profilu nebo oprávněný pracovník správy po novém potvrzení identity. Správce dodavatelského profilu může navíc pro konkrétní Domluvu vědomě vybrat jednu přesnou verzi; tu pak po omezenou dobu vidí jen oprávněné strany této Domluvy. Každé otevření se zaznamená a odvoláním volby přístup hned skončí. Veřejnost nikdy neuvidí soubor, jeho název, vydavatele ani soukromé hodnoty z provozního pasu.
Po kontrole může vlastník samostatně zapnout pouze přesně pojmenovaný veřejný výsledek, například že BackstageHub zkontroloval aktuální verzi určitého podkladu. Nejde o právní radu, povolení k provozu, potvrzení splnění všech povinností ani záruku kvality. Nová verze ruší platnost starého výsledku.
Rider, Show, QR a Promo Studio
Profilové výstupy mohou být soukromé i veřejné
Rider Studio ukládá rozpracované dokumenty, stage plany, input listy, požadavky, podpisy a PDF výstupy. Uživatel si vybírá, jestli rider zůstane soukromě u profilu, přiloží se do Domluvy nebo se stane veřejnou přílohou profilu. Soukromé rider soubory se ukládají jako citlivé dokumenty a řídí se oprávněním profilu nebo Domluvy.
Show Studio je naopak vždy soukromý pracovní podklad pro jedno konkrétní vystoupení. Setlist, délky, přechody a zvukové nebo světelné pokyny vidí správci profilu. Pokud správce show vědomě připojí k Domluvě nebo akci, získají přístup také oprávnění lidé z této konkrétní spolupráce. Show se sama nezveřejní na profilu ani ve vyhledávačích.
QR Studio vytváří dynamické QR kódy pro profily a další podporované cíle. Kód může mít vlastní vzhled, výchozí logo BackstageHubu, žádné logo, logo profilu nebo uživatelem nahraný obrázek a trvalou adresu pro přesměrování. Nahraný obrázek bezpečně zmenšíme a po nahrazení nebo odebrání smažeme. Skeny držíme jen jako souhrnnou krátkodobě deduplikovanou statistiku. Denní trend a přibližné město odvozujeme při skenu pomocí bezplatné lokální databáze DB-IP City Lite, bez předání IP jiné analytické službě a bez uložení IP adresy, souřadnic nebo jednotlivého skenu. U zobrazených městských souhrnů uvádíme zdroj DB-IP. Město se správci zobrazí až po nejméně třech skenech ze stejného města ve zvoleném období a neslouží k přesnému sledování lidí ani jejich identity. Tvorbu a export chrání stav účtu a QR pracovního prostoru, limity účtu i pseudonymního technického zdroje a krátkodobé jednorázové oprávnění. U něj se ukládá jen hash náhodného tokenu; výsledné SVG, PNG ani obsah QR neopouští prohlížeč. HMAC otisky sítě a zařízení pro odhalení hromadného zneužití se automaticky odstraní nejpozději podle nastavené devadesátidenní provozní lhůty a neobsahují surovou IP ani celý údaj prohlížeče.
Samostatný osobní rozcestník může fungovat jako online vizitka a být sdílen i bez QR kódu. Jeho veřejná stránka nepřebírá aplikační navigaci BackstageHubu a používá jen bezpečně omezené barvy, písmo, zarovnání, tvar tlačítek a pozadí; uživatel nemůže vložit vlastní HTML, CSS ani JavaScript. Kontakty se zveřejní pouze po výslovném potvrzení, odkaz na profil může mířit jen na profil, který vlastník rozcestníku skutečně spravuje, a externí odkazy používají přímo viditelnou veřejnou doménu HTTPS bez skrytého přesměrování. Návštěvy vedeme pouze souhrnně se stejnou krátkodobou deduplikací bez přesné polohy, identity nebo profilování zařízení. Rozcestník lze nahlásit, pozastavit, exportovat s daty účtu nebo odstranit.
Promo Studio ukládá nastavení soukromých návrhů a odkazy na existující logo, fotografii, QR kód nebo veřejnou akci daného profilu. Zdrojové obrázky nekopíruje do dalšího úložiště. Obsah návrhu vidí správci profilu; hlavní administrace pracuje jen se souhrnným počtem návrhů a exportů.
Odměny a reputace
XP je veřejný signál, BHcoin je soukromý stav účtu
BackstageHub může za vybrané kroky přidělovat XP, úrovně, badge, milníky nebo BHcoiny. XP, úroveň, veřejné badge a reputační signály mohou být součástí veřejného profilu nebo přehledů, protože pomáhají ostatním poznat aktivitu a důvěryhodnost účtu.
BHcoin je interní platformní odměna bez peněžní hodnoty. Zůstatek je soukromý pro přihlášeného uživatele a administrace s ním má pracovat auditovatelně. Odměny chráníme proti opakovanému zneužití a při anonymizaci účtu se osobní vazby na odměny čistí podle pravidel dané datové oblasti.
U pozvánek se odměna nepřipisuje za samotnou registraci. Sleduje se ověření e-mailu, čas od založení účtu a vybraný skutečný přínos, například doplněný veřejný profil, schválený profil nebo akce, dokončená Domluva či obchod. Pro omezení falešných sérií mohou být dočasně použity klíčované technické otisky sítě a zařízení. Nejde o přesnou identifikaci člověka a po nastavené době se z pozvánky odstraní. Shoda je důvodem ke kontrole, ne automatickým rozhodnutím proti uživateli.
Pokud uživatel odešle osobní pozvánku e-mailem, zadanou adresu použijeme jen pro toto odeslání a nevytváříme z ní seznam kontaktů. Opakované rozesílání omezuje krátkodobý klíčovaný otisk adresy; odesílateli zároveň neprozradíme, zda už na dané adrese účet existuje. Provozní evidence doručení se řídí pravidly systémových e-mailů.
Mladší uživatelé
Účet má používat člověk, který rozumí tomu, co zveřejňuje
BackstageHub je určený pro lidi kolem kulturních akcí, spolupráce, profilů, bazaru, pracovních příležitostí a Domluv. Pokud je vám méně než 15 let, nepoužívejte účet bez vědomí a souhlasu zákonného zástupce.
U veřejných profilů, pracovních příležitostí, Domluv, akreditací, bazaru a dokumentů je navíc potřeba, aby za obsah, podmínky a sdílené údaje odpovídala osoba, která k tomu má oprávnění. Pokud si nejsme jistí věkem, oprávněním nebo bezpečností účtu, můžeme požádat o doplnění informací nebo některé funkce dočasně omezit.
Soubory a dokumenty
Jak chráníme citlivé dokumenty
Přílohy Domluv a podpory, doklady k žádosti o převzetí profilu, klubu nebo jiného kulturního místa i dobrovolné provozní podklady profilů mohou obsahovat smlouvy, technické podklady, provozní informace nebo jiné neveřejné dokumenty. Tyto soubory nejsou veřejné obrázky a nepatří do veřejně přístupné části webu.
- Soubory se ukládají mimo veřejný webový adresář nebo jsou dostupné jen přes oprávněnou aplikační trasu.
- Stahování probíhá přes kontrolu přihlášení a oprávnění k dané Domluvě nebo požadavku podpory.
- Pokud je zapnuté šifrování citlivých dokumentů, soubory jsou uložené šifrovaně a aplikace je zpřístupní jen oprávněným lidem.
- Otevření citlivého dokumentu se zapisuje do auditu bez ukládání obsahu dokumentu do auditního záznamu.
- Po skončení akce nebo termínu se dokumenty mažou podle nastavené lhůty. U zrušených nebo odmítnutých Domluv se uklízejí rychleji.
- Doklad k převzetí profilu nebo místa otevře jen oprávněný správce po novém potvrzení identity. Obrazový náhled obsahuje vodoznak.
- Po rozhodnutí a případném odvolání hodinová údržba odstraní doklad, šifrovací údaje i jednorázový kód. Výsledek žádosti zůstane bez obsahu souboru.
- Nahrazená, zamítnutá nebo stažená verze provozního podkladu se po ochranné lhůtě odstraní; před koncem platnosti dostanou správci profilu upozornění.
Fotografická výzva je dobrovolná a slouží pouze k ručnímu posouzení konkrétního vztahu k profilu. Nepoužíváme rozpoznávání obličeje, biometrické porovnávání ani fotografii nepřebíráme do veřejného profilu. Veřejnost uvidí jen přesně pojmenovaný výsledek, například potvrzenou správu nebo ověřený kontakt správce.
Důležité omezení: běžné serverové šifrování chrání soubory na disku, v zálohách a před náhodným veřejným vystavením. Oprávněná část aplikace ale musí umět dokument otevřít pro účastníky Domluvy nebo podporu. Pokud by někdy bylo potřeba, aby ani provozovatel platformy technicky nemohl dokument přečíst, musel by se navrhnout samostatný model s klíči drženými účastníky a s omezeními pro náhledy, obnovu i podporu.
Uchování dat
Jak dlouho údaje držíme
Údaje držíme po dobu potřebnou pro provoz účtu, veřejný obsah, Domluvy, bezpečnost, podporu, audit a zákonné nebo smluvní návaznosti. Některé technické stopy se uklízejí automaticky podle nastavených lhůt.
- Technická analytika
- Staré návštěvy a kliknutí bez obchodního významu se mažou podle nastavené retenční lhůty.
- Souhrnná návštěvnost
- Konkrétní stránky, zdrojové domény a odchozí cíle držíme standardně nejvýše 730 dní. Anonymní denní součty návštěv bez identity mohou zůstat pro dlouhodobé srovnání.
- Souhrny QR skenů
- Denní a přibližné městské agregáty konkrétních QR kódů držíme standardně nejvýše 730 dní. Celoživotní souhrnný počet skenů zůstává u kódu bez identity návštěvníka.
- Přečtená oznámení
- Mažou se jen stará přečtená oznámení. Nepřečtená zůstávají, dokud mají pro uživatele význam.
- Zprávy
- Ve výchozím nastavení se po 180 dnech mohou odstranit jen zprávy, které už viděli všichni účastníci. Konverzace se trvale odstraní nejdřív 90 dní poté, co ji skryli všichni účastníci. Nepřečtenou nebo stále viditelnou zprávu samotná kvóta schránky nemaže.
- Komunitní tipy na akce
- Tip přestane být veřejný ve 4:00 ráno po dni konání. Záznam, zdroj, plakát, stav kontroly a interní vazba na přispěvatele zatím nemají samostatnou automatickou mazací lhůtu a zůstávají neveřejně pro audit a moderaci. Při anonymizaci účtu vazbu na přispěvatele odpojíme.
- EventBook
- Soukromý záznam návštěvy zůstává do chvíle, než jej sami odstraníte nebo zrušíte účet. Pokud veřejná akce později zanikne, osobní snapshot názvu, termínu a místa může zůstat bez veřejného odkazu. Jednorázově přijaté souřadnice, přesnost a vypočtenou vzdálenost po vyhodnocení neuchováváme.
- Uložené pracovní nabídky
- Soukromý výběr a vlastní poznámka zůstávají do chvíle, než nabídku odeberete nebo zrušíte účet.
- Bazarové inzeráty, oblíbené položky a uložená hledání
- Inzerát a jeho cenová historie zůstávají po dobu zveřejnění a následného provozního nebo bezpečnostního řešení; odstraněním inzerátu zaniknou jeho sériový otisk i poslední čtyři znaky. Oblíbené položky a uložená hledání zůstávají do jejich odstranění nebo zrušení účtu. Historie cenových návrhů zůstává u konkrétní dohody, ale při zrušení účtu se odpojí osobní odkaz na navrhovatele.
- Nahrávací projekty a soukromé podmínky vystoupení
- Projekt a jeho kredity zůstávají u profilu studia, dokud je oprávněný správce neodstraní nebo není odstraněn profil; při zrušení účtu se odpojí interní autorství a rozhodovací vazby. Soukromé cenové podmínky zůstávají u varianty vystoupení do jejich změny nebo odstranění. Nahrávací brief a kroky přípravy se řídí uchováním příslušné Domluvy.
- Kalkulace účasti na akcích
- Soukromé kalkulace zůstávají u prodejního profilu, dokud je jeho oprávněný správce neodstraní nebo dokud není odstraněn celý profil. Odstraněná kalkulace se přestane zobrazovat ihned a může po omezenou dobu zůstat v technické záloze.
- Samostatné osobní rozcestníky
- Koncept a publikovaný rozcestník zůstávají u účtu, dokud jej vlastník neodstraní nebo nezruší účet. Odstraněním se smažou odkazy, kontakty, bio, obrázek, vazba na účet i veřejná podoba adresy. Neosobní technický otisk původní adresy zůstane pouze proto, aby ji později nemohl převzít jiný účet a vydávat se za původního vlastníka.
- Citlivé dokumenty
- Dokumenty v ukončených Domluvách se uklízejí po skončení související akce nebo termínu; zrušené Domluvy mají kratší lhůtu.
- Hosté v Domluvách
- Neověřená hostovská žádost se odstraní po vypršení ověřovacího odkazu. Již odmítnuté, zablokované nebo převedené žádosti a uzavřené žádosti podpory se ve výchozím nastavení uklízejí po 30 dnech. Kontaktní údaje a přístupové stopy hosta se po připojení k účtu, odvolání přístupu, vypršení nebo uzavření Domluvy standardně odstraní po 90 dnech. Historie samotné Domluvy může zůstat bez hostovské kontaktní adresy.
- Provozní podklady profilů
- Aktuální verze zůstává u profilu do nahrazení nebo stažení. Nahrazené, zamítnuté a stažené verze se ve výchozím nastavení trvale odstraní po 30 dnech. Výsledek kontroly pozbude platnosti při nové verzi, stažení nebo skončení platnosti dokumentu.
- Ověřená hodnocení spolupráce
- Číselné hodnocení z dokončené Domluvy může zůstat jako důvěryhodný kontext profilu. Při zrušení účtu autora se odpojí od uživatelského účtu a odstraní se jeho volný komentář; sporné hodnocení lze skrýt s auditním záznamem.
- Další zdroje hodnocení
- Bazarové hodnocení zůstává navázané na dokončený obchod a redakční podrobné oblasti zůstávají součástí zveřejněné recenze. Jednotlivé zdroje se zobrazují odděleně. Hlášení a moderátorské zásahy se uchovávají jen po dobu potřebnou k vyřešení případu, bezpečnosti a doložení oprávněného zásahu.
- Audit
- Historie zásahů může zůstat kvůli bezpečnosti, ale staré technické údaje jako IP adresa a prohlížeč se čistí.
- Pozvánky a rozhodnutí týmů profilů
- Aktivní členství a otevřená rozhodnutí držíme po dobu jejich platnosti. Žádost pracovníka platformy vyprší po sedmi dnech; uzavřená žádost, pozvánka nebo dokončený, odmítnutý či zrušený návrh se ve výchozím nastavení odstraní po třech letech. Při zrušení účtu se otevřené žádosti a návrhy dotčené jeho účastí bezpečně ukončí, volný důvod žádosti se odstraní a jméno v historickém hlasu se anonymizuje.
- Přihlášená zařízení
- Aktivní přihlášení zůstává jen po dobu své platnosti. Ukončené a vypršené technické záznamy zařízení se ve výchozím nastavení mažou po 90 dnech.
- Potvrzení právních dokumentů
- Verze, technický otisk dokumentu, druh potvrzení, registrační cesta a čas zůstávají po dobu účtu. Po anonymizaci účtu může tento minimální důkaz zůstat nejvýše tři roky pro doložení vzniku účtu a obranu právních nároků; neobsahuje text dokumentu, IP adresu ani marketingový souhlas.
- Dlouhodobě neaktivní účet
- Za aktivitu považujeme úspěšné přihlášení nebo vědomý krok po přihlášení, ne otevření e-mailu či veřejné stránky. Po předchozí výzvě může účet přejít do vratného klidového stavu, ve kterém se pozastaví nové automatické pracovní shody a připomínky. Obsah se tím nemaže a běžné přihlášení účet znovu aktivuje. Teprve po další dlouhé lhůtě a opakované výzvě se účet může objevit správě k ručnímu posouzení; automatická anonymizace se neprovádí.
- Fanklubové členství, pozvánky, podpora a fotografie
- Členství držíme po dobu účasti ve fanklubu a jeho stav se změní při odchodu nebo rozhodnutí správců. Pozvánka používá jen jednorázový technický otisk, má omezenou platnost a po použití ji nelze znovu přijmout. Použité, zrušené a prošlé pozvánky se ve výchozím nastavení odstraní po 365 dnech. Odmítnuté, zrušené a ukončené žádosti o podporu veřejné novinky nebo akce se také standardně mažou po 365 dnech; čekající a právě používané vazby zůstávají. Fotografie odstraněného příspěvku se fyzicky smaže po nastavitelné lhůtě, ve výchozím nastavení po 30 dnech; fotografie autora rušeného účtu se maže při anonymizaci.
- Bezpečnostní incidenty
- Otevřený případ zůstává po dobu prověřování. Uzavřený případ a jeho pseudonymní časová osa se mažou podle nastavitelné lhůty, jejíž výchozí hodnota je tři roky.
- Obnova napadeného účtu nebo profilu
- Nepotvrzené hlášení slouží jen k ověření bezpečného kontaktu. U potvrzeného případu uchováváme kontakt, popis, vazbu na dotčený účet nebo profil, zprávy, rozhodnutí a případné zašifrované podklady. Kontakt, původní identifikátor, popis a soubory se standardně odstraní 90 dní po uzavření; anonymizovaná časová osa rozhodnutí nejpozději po třech letech.
- Zrušení účtu
- Po žádosti o zrušení účtu proběhne ochranná lhůta, aby šlo zabránit omylu nebo zneužití. Poté se účet anonymizuje a osobní vazby se odstraní podle datové oblasti. U návrhu na doplnění profilu i komunitního tipu se odpojí identita autora; schválený veřejný údaj, zdroj a audit rozhodnutí mohou zůstat jako historie obsahu.
Zálohy mohou technicky obsahovat údaje ještě po omezenou dobu podle zálohovací politiky hostingu. Pokud se obnovuje záloha, musí se znovu respektovat aktuální žádosti o zrušení nebo anonymizaci účtu.
Vaše práva
Co můžete s osobními údaji udělat
S běžnými změnami pomůže nastavení účtu. Když potřebujete řešit širší žádost, napište na privacy zavináč backstagehub.cz a popište, kterého účtu, profilu nebo části platformy se týká. U citlivější žádosti můžeme nejdřív ověřit, že jedná opravdu oprávněná osoba.
Přístup k údajům
V nastavení účtu můžete stáhnout kopii údajů, které jsou s účtem propojené.
Oprava údajů
Jméno, avatar, veřejný profil, soukromí, notifikace a obsah spravovaných profilů upravíte v nastavení nebo v příslušné části platformy. U zdrojovaného profilu, místa, akce nebo zmínky o vás můžete doložit opravu, požádat o převzetí nebo se ozvat na kontakt pro soukromí.
Zrušení účtu
V nastavení můžete požádat o smazání osobních údajů. Platforma ukáže, kterých oblastí se anonymizace dotkne.
Omezení nebo námitka
Pokud nesouhlasíte s konkrétním zpracováním, napište na kontaktní e-mail a popište, které části se žádost týká.
Odvolání souhlasu
Souhlas s veřejným uvedením nebo volitelné nastavení můžete změnit tam, kde jste ho udělili, případně přes podporu.
Stížnost u úřadu
Pokud se domníváte, že s údaji nakládáme nesprávně, můžete se obrátit také na Úřad pro ochranu osobních údajů.
Na žádosti k osobním údajům budeme běžně odpovídat nejpozději do jednoho měsíce. Když bude žádost složitější nebo bude potřeba více ověření, vysvětlíme další postup a důvod prodloužení.
Automatizace
Pomocné přehledy nemají samy rozhodovat za lidi
BackstageHub může ukazovat doporučení, souhrny, připravenost profilu, návazné kroky, bezpečnostní upozornění, skóre vhodnosti pracovní nabídky a při výslovném zapnutí také oznámení o nové shodě, fanouškovské návraty po akci nebo provozní signály pro administraci. Tyto přehledy mají pomoci lidem rychleji pochopit situaci.
Platforma nyní nedělá automatizované rozhodování s právním nebo podobně významným dopadem na uživatele. Omezení účtu, moderace obsahu, řešení sporu, přístup do neveřejné části nebo zásah podpory mají být posouzené oprávněnou osobou a zapsané v přiměřeném auditu.
Kontrola dlouhodobé neaktivity používá jen datum úspěšného přihlášení nebo vědomého kroku po přihlášení. Před klidovým stavem odešle výzvu a chrání účty navázané na veřejný profil, rozpracovanou Domluvu, podporu, bezpečnostní případ nebo týmové rozhodnutí. Klidový stav lze zrušit běžným přihlášením; případné další nakládání s dlouhodobě opuštěným účtem vyžaduje ruční posouzení.
Bezpečnost
Jak údaje chráníme
- Hesla ukládáme jako bezpečný hash, ne jako čitelný text.
- Formuláře chrání bezpečnostní tokeny a vybrané akce mají omezení proti opakovanému zneužití.
- HTTPS přihlášení používá host-only cookie, kterou JavaScript nemůže číst; přihlášené stránky se nemají ukládat do vyrovnávací paměti prohlížeče ani sdílených cache.
- Aktivní relace lze jednotlivě odvolat. Změna základního typu zařízení relaci ukončí a změna hrubého síťového okruhu zruší čerstvé potvrzení citlivých operací.
- Změna přihlašovací metody, hlavního nebo záložního e-mailu, export osobních dat a citlivé změny ve správě vyžadují nové potvrzení totožnosti. Změna hlavního e-mailu navíc vyžaduje potvrzení nové adresy, ukončí stará přihlášení a upozorní původní adresu.
- Role a oprávnění oddělují veřejné uživatele, správce profilů, moderátory, podporu a administraci.
- Citlivé soubory mají oddělené úložiště, oprávněné stahování a audit přístupu.
- Schválený neveřejný náhled účtu má uložený důvod, rozhodnutí uživatele, čas platnosti a záznam otevření.
- Administrace má pracovat se souhrny tam, kde detail lidí není potřeba.
- Bezpečnostní události mají vlastní číslo požadavku, seskupenou incidentní frontu a kontrolní návaznost časové osy bez ukládání obsahu formulářů.
- Napadený účet nebo profil lze nahlásit bez přihlášení. Kontakt se nejprve ověří, podklady se ukládají zašifrovaně a podpora může zastavit škodu, ale konečnou obnovu schvaluje oddělené oprávnění.
- Ochranný režim účtu ukončí stará přihlášení a citlivé odkazy. Ochranný režim profilu zastaví vlastnické a jiné nevratné změny, ale běžný obsah a Domluvy ponechá dostupné.
- Produkční provoz má běžet přes HTTPS a neveřejné klíče nesmí být ve veřejném kódu ani ve veřejném adresáři.
Veřejnost a vyhledávače
Co mohou číst roboti a návštěvníci
Veřejné stránky mají stabilní adresy, metadata, kanonické URL a strukturovaná data tam, kde to dává smysl. To se týká například veřejných osobních i katalogových profilů, spravovaných a kurátorovaných akcí, mapy akcí, veřejných míst i bez aktuální akce, článků, Tutoriálů, Slovníku, FAQ, bazaru, veřejných rider příloh a této stránky.
Komunitní tip má pokyn noindex,follow, není v sitemapě a po skončení se přestane veřejně
zobrazovat. Veřejný zdroj, plakát a označení tipu mohou do té doby načíst lidé i náhledoví roboti;
identita přispěvatele součástí veřejné stránky ani metadat není.
Veřejná stránka hashtagu zobrazuje pouze veřejné novinky profilů. Členské a týmové příspěvky se do ní nezařazují. Málo používané téma zůstane dostupné lidem, ale do sitemap a k indexaci se zařadí až po dosažení minimálního počtu příspěvků a různých autorů.
Soukromé cesty jako nastavení účtu, zprávy, Domluvy, administrace, pracovní karta, support, bezpečnostní obnovy, AgencyManager, soukromé rider dokumenty, QR statistiky a neveřejné editace jsou pro vyhledávače blokované nebo dostupné až po přihlášení. Případné neveřejné servisní nebo testovací prostředí může být chráněné náhledovým zámkem a posílat vyhledávačům pokyn, aby ho neindexovaly.
Samostatné osobní rozcestníky jsou veřejně dostupné přes přesnou adresu, ale v této fázi mají vždy pokyn noindex a nejsou zařazené do sitemap. Sdílení odkazu je rozhodnutím vlastníka; samotná publikace z rozcestníku nedělá součást veřejného katalogu BackstageHubu.
Osobní veřejný profil může být viditelný lidem na BackstageHubu i bez toho, aby byl posílaný do sitemap pro vyhledávače. Tuhle volbu si uživatel nastavuje u svého veřejného profilu.
Změny dokumentu
Jak budeme dokument aktualizovat
Dokument upravíme vždy, když se změní způsob přihlášení, rozsah veřejného obsahu, práce s citlivými dokumenty, cookies, místní úložiště, externí mapy a přehrávače, měření, retenční pravidla nebo práva uživatelů. U významné změny dáme uživatelům srozumitelné upozornění přímo v platformě nebo e-mailem.
Tato verze platí pro veřejný provoz od 26. 8. 2026 a popisuje skutečné datové stopy, se kterými platforma pracuje. Významné změny budou uvedené v historii níže.
Historie ochrany osobních údajů
-
Verze 2.34
Registrace nyní ukládá oddělený verzovaný důkaz přijetí zásad používání a seznámení s informacemi o ochraně osobních údajů, bez spojování s marketingovým souhlasem.
-
Verze 2.33
Doplněna ochrana převzatých profilů: pracovník platformy může místo automatického přístupu poslat časově omezenou žádost, o níž rozhodne vlastník; žádost je součástí exportu, anonymizace a retence.
-
Verze 2.32
Doplněna transparentnost soukromých a podnikatelských inzerátů včetně ověření přes ARES a registr DPH a souhrnné měření převedeno na potvrzená zobrazení bez cookie a bez spojování návštěvníka mezi stránkami.
-
Verze 2.31
Rozsah byl srovnán s modernizovaným Bazarem, hledáním v okolí, nahrávacími studii a projekty, soukromými podmínkami vystoupení, pracovními nabídkami, profilovou časovou osou, SoundCloudem a řízeným zveřejněním článku na Facebook stránce.
-
Verze 2.30
Obnoveny samostatné moderované komunitní tipy na akce včetně neveřejné vazby na přispěvatele, limitů, expirace, noindex režimu a anonymizace při zrušení účtu.
-
Verze 2.29
Zpřesněno měření lidské návštěvnosti veřejných stránek a doplněny denní QR souhrny s přibližným městem bez ukládání IP, jednotlivých skenů či souřadnic a s minimálním prahem tří skenů.
-
Verze 2.28
Doplněny samostatné osobní rozcestníky fungující i jako online vizitky bez QR: dobrovolně zveřejněné bio, kontakty, obrázek, odkazy a omezený vzhled, souhrn návštěv bez profilování, moderace, export a anonymizace při odstranění nebo zrušení účtu.
-
Verze 2.27
Upřesněna ochrana QR Studia: ověřený účet a workspace, vrstvené limity, jednorázová exportní oprávnění bez QR payloadu a nejvýše devadesátidenní HMAC signály bez surové IP a user-agentu.
-
Verze 2.26
Dokument byl srovnán se stavem po vyřazení Fóra, komunitních tipů a automatické kontroly webových kalendářů; zůstává ruční import ICS/CSV a kurátorovaná příprava akcí.
-
Verze 2.25
Doplněna bezplatná kalkulačka účasti na akcích a dobrovolné soukromé ukládání obchodních vstupů pouze pro vlastníka a správce prodejního profilu.
-
Verze 2.24
Doplněny veřejné a zdrojované profily, místa bez navázané akce, kurátorované akce, komunitní tipy a jejich moderace, Znalosti a Tutoriály, bezpečná změna hlavního e-mailu, přesné lhůty zpráv a sdílení bez sociálních SDK a měřicích pixelů.
-
Verze 2.23
Doplněno jméno správce osobních údajů a veřejné kontaktní místo pro zahájení veřejného provozu.
-
Verze 2.22
Doplněn omezený přístup hosta k jedné Domluvě, ověření příchozí žádosti, bezpečné připojení historie k účtu, pomoc podpory bez obejití souhlasu a lhůty pro odstranění kontaktních údajů.
-
Verze 2.21
Zpřesněna identita správce před veřejným spuštěním, samostatný kontakt pro soukromí, zdroje údajů, role externích služeb a vědomé načítání vložených přehrávačů.
-
Verze 2.20
Doplněno vědomé sdílení konkrétní verze provozního podkladu v jedné Domluvě, časové omezení přístupu a porovnatelná odpověď dodavatele na požadavky akce.
-
Verze 2.19
Doplněny provozní pasy dodavatelských profilů, šifrované verzované podklady, omezený auditovaný přístup, dobrovolný veřejný výsledek kontroly a automatické odstranění starších verzí.
-
Verze 2.18
Doplněny veřejné komentáře a lehké reakce u článků, jejich moderace, export, anonymizace a omezená retence odstraněného obsahu.
-
Verze 2.17
Doplněny lehké reakce u veřejných profilových novinek: veřejný je pouze souhrnný počet, identity reagujících zůstávají soukromé a reakce jsou zahrnuté do exportu i zrušení účtu.
-
Verze 2.16
Upřesněny veřejné novinky spravovaných profilů a dobrovolné sledování: správce může vědomě upozornit sledující jen na veřejný příspěvek a další nepřečtené novinky stejného profilu se slučují.
-
Verze 2.15
Doplněny zdrojované návrhy na opravu nepřevzatých profilů: neveřejná identita přispěvatele, kontrola před zveřejněním, historie verzí, export a odpojení autorství při zrušení účtu.
-
Verze 2.14
Popsáno vlastní souhrnné měření veřejné návštěvnosti bez IP adres, účtů a otisků zařízení, respektování DNT/GPC, veřejné počítadlo a omezená retence podrobností stránek a domén.
-
Verze 2.13
Doplněna řízená péče o dlouhodobě neaktivní účty: vědomá aktivita, předchozí výzvy, vratný klidový stav, ochrana důležitých vazeb, ruční posouzení a zahrnutí historie do exportu údajů.
-
Verze 2.12
Upřesněna provozní evidence systémových e-mailů, bezpečné párování vratek, dočasné pozastavení opakovaně nedoručitelných adres a jejich retence bez ukládání obsahu zpráv nebo čitelného seznamu příjemců.
-
Verze 2.11
Doplněny divadelní profesní profily, obecná veřejná dostupnost, žádosti o propojení role s inscenací, potvrzení divadlem, pracovní nabídky podle profese, export a anonymizace.
-
Verze 2.10
Upřesněny oddělené zdroje reputace profilu, podrobné oblasti redakčních recenzí, export hodnocení a omezený rozsah údajů při moderaci nahlášené recenze.
-
Verze 2.9
Doplněna bezpečnostní obnova napadeného účtu nebo profilu: ověřený kontakt, oddělené ochranné a schvalovací pravomoci, šifrované podklady, export, anonymizace a automatická retence.
-
Verze 2.8
Doplněna společná správa profilů: role, pozvánky, oddělené hlasovací právo, ochranná lhůta, neutrální režim při sporu, export, anonymizace a tříletá retence uzavřených rozhodnutí.
-
Verze 2.7
Doplněny oddělené signály důvěry, dobrovolné šifrované doklady k převzetí profilu, přidělený posuzovatel, auditovaný vodoznakový náhled, odvolání a automatické odstranění souboru.
-
Verze 2.6
Doplněna podpora veřejné novinky nebo akce přes potvrzený fanklub, dobrovolná členská upozornění, omezená provozní evidence a odstranění uzavřených žádostí.
-
Verze 2.5
Doplněny fotografie fanklubových příspěvků: stejné publikum jako příspěvek, kontrolované otevření mimo veřejné úložiště, moderace po nahlášení, export údajů a fyzické odstranění souboru.
-
Verze 2.4
Doplněny body Domluv vyřešené e-mailem, telefonicky nebo osobně: ukládá se jen výsledek, způsob, krátká poznámka a potvrzení druhé strany bez kopie soukromé komunikace.
-
Verze 2.3
Doplněny hashtagy a stabilní označení lidí či profilů: volba dostupnosti označení, upozornění, veřejné stránky používaných témat, oddělení neveřejného fanouškovského obsahu a zahrnutí do exportu i anonymizace účtu.
-
Verze 2.2
Doplněny fankluby: soukromé členství, dobrovolné veřejné uvedení, členské a týmové publikum, jednorázové pozvánky a potvrzování vztahu k interpretovi.
-
Verze 2.1
Upřesněny technické cookies, místní rozepsané články, mapové a vložené mediální služby, výzvy dodavatelům a žádosti o akreditaci; odstraněna nevyužívaná volba volitelných cookies.
-
Verze 2.0
Doplněna ochrana přihlášených zařízení: individuální odvolání relací, opětovné ověření citlivých změn a omezená evidence bez skutečných cookies, přesných IP adres a celého popisu prohlížeče.
-
Verze 1.9
Doplněno soukromé Promo Studio: návrhy používají existující podklady profilu a propojených akcí, administrace vidí jen souhrnné počty a nastavení je součástí exportu i anonymizace účtu.
-
Verze 1.8
Doplněn bezpečný import akcí: soubor se po načtení neukládá, kontrolní řádky jsou soukromé a časově omezené a vybrané položky vznikají pouze jako neveřejné návrhy.
-
Verze 1.7
Doplněno soukromé Show Studio: setlist a technické pokyny vidí správci profilu a jen oprávnění lidé z vědomě připojené Domluvy nebo akce; údaje jsou součástí exportu a při zrušení účtu zůstávají u profilu bez vazby na autora.
-
Verze 1.6
Doplněna ověřená hodnocení z dokončených Domluv, jejich veřejný rozsah, moderace, export a anonymizace při zrušení účtu.
-
Verze 1.5
Doplněn pozvánkový program: odměna až po skutečné aktivitě, soukromí mezi účty a časově omezené klíčované technické otisky používané jen jako podnět ke kontrole.
-
Verze 1.4
Upřesněna omezená provozní evidence systémových e-mailů: sleduje jen typ zprávy, způsob odeslání a výsledek bez adresy příjemce, předmětu a obsahu.
-
Verze 1.3
Doplněno volitelné přihlášení přes MojeID s minimálním rozsahem údajů, bezpečným propojením účtu a stejnými pravidly exportu a odpojení jako u ostatních poskytovatelů.
-
Verze 1.2
Doplněn aktuální rozsah platformy: AgencyManager, Rider Studio, QR Studio, mapa akcí, místa s veřejnou akcí, odměny, reputace, press kity, soukromě uložené pracovní nabídky a uživatelem zapnutá upozornění na shody.
-
Verze 1.1
Doplněno sociální přihlášení přes Google, Facebook, Apple a Seznam, stránka pro smazání údajů, citlivé dokumenty a první provozní evidence pro správu osobních údajů.
-
Verze 1.0
První podrobná verze dokumentu pro neveřejný zkušební provoz BackstageHubu.
Oficiální zdroje
Kde najdete obecná pravidla
- Nařízení GDPR v EUR-Lex
- Základní příručka ÚOOÚ k ochraně údajů
- Práva subjektu údajů podle ÚOOÚ
- ÚOOÚ: pravidla pro cookies a podobná úložiště
- EDPB: přehled práv jednotlivce
- Nařízení o digitálních službách v EUR-Lex
- ČTÚ: online zprostředkovatelské služby a DSA
- Google API Services User Data Policy
- Google OpenID Connect a rozsahy přihlášení
- Meta: ručně sestavený Facebook Login tok
- Meta: přehled oprávnění
- Apple: nastavení Sign in with Apple pro web
- Apple: Sign in with Apple REST API
- Seznam OAuth 2.0
- Seznam: rozsahy přihlášení
- MojeID: registrace OpenID Connect klienta
- MojeID: předávané údaje a rozsahy
- DB-IP City Lite: lokální databáze přibližných měst
Sociální přihlášení
Jak pracujeme s údaji z propojeného účtu
Zapnuté přihlášení přes Google, Facebook nebo Seznam slouží jen k rychlejšímu a bezpečnějšímu přístupu do účtu. U Googlu používáme základní rozsah
openid email profile. U Facebooku používáme rozsahypublic_profileaemail. U Seznamu používáme rozsahyidentityaavatar. To znamená, že umíme načíst stabilní identifikátor účtu u poskytovatele, e-mail, stav ověření e-mailu, pokud ho poskytovatel vrátí, jméno a avatar.Apple a MojeID mají připravený stejný bezpečný model propojení, ale nejsou v běžném provozu zapnuté. Pokud je později aktivujeme, aktualizujeme nejdřív tento dokument a ověříme aktuální rozsahy a pravidla poskytovatele.
Tyto údaje používáme pro vytvoření účtu, přihlášení, bezpečné propojení existujícího účtu, zobrazení propojeného poskytovatele v nastavení a volitelné převzetí jména nebo avataru. Nežádáme přístup ke kontaktům, Gmailu, Disku Google, iCloudu, kalendáři, fotkám, dokumentům, stránkám, příspěvkům, seznamu přátel, reklamním účtům ani sociálním vazbám.
Propojení poskytovatele můžete v nastavení odpojit, jakmile má účet jiný bezpečný způsob přihlášení. Při zrušení účtu se propojení s poskytovatelem anonymizuje a údaje z tabulky propojených poskytovatelů se vyčistí podle pravidel mazání účtu.
Použití a předávání údajů získaných od poskytovatelů dodržujeme jen v rozsahu potřebném pro přihlášení a správu účtu. Údaje z propojeného účtu neprodáváme, nepředáváme reklamním sítím a nepoužíváme je k profilování mimo BackstageHub.