Čekin
← Zpět na Čekin.czEnglish version

Ochrana osobních údajů

Poslední aktualizace: 19. dubna 2026

1. Úvod

Čekin je B2B nástroj pro odbavování účastníků na akcích — konferencích, workshopech a festivalech. Je poskytován pořadatelům akcí jako softwarová služba. Skládá se ze dvou součástí:

  • Webu cekin.cz pro pořadatele (správa akcí, import účastníků, statistiky).
  • iOS aplikace Čekin pro personál odbavovací služby (skenování QR, tisk visaček).

Tento dokument popisuje, jaké osobní údaje Čekin zpracovává, v jaké roli a za jakých podmínek.

2. Uzavřená platforma bez veřejné registrace

Čekin není veřejná aplikace. Uživatelé se nemohou sami zaregistrovat — jsou vždy přizváni: pořadatel akce je pozván provozovatelem Čekinu, personál odbavovací služby je pozván pořadatelem akce. Každý uživatel tak vědomě vstupuje do byznysového vztahu.

3. Role v systému a GDPR odpovědnost

Kdo
Platformový admin (Čekin staff)
Typ dat
E-mail, jméno
Právní role Čekinu
Správce (controller)
Kdo
Pořadatel akce
Typ dat
E-mail, jméno, firma, IČO
Právní role Čekinu
Správce (controller)
Kdo
Personál odbavovací služby
Typ dat
E-mail, jméno, heslo (hash), vazba na organizaci
Právní role Čekinu
Správce (controller)
Kdo
Účastníci akce
Typ dat
Jméno, příjmení, e-mail, ticket, typ vstupenky, pole pro visačku
Právní role Čekinu
Zpracovatel (processor) — správcem je pořadatel akce
Kdo
Check-in logy
Typ dat
Kdo koho odbavil, kdy, zařízení
Právní role Čekinu
Správce (pro audit a bezpečnost)
Kdo
Technické logy
Typ dat
IP, user-agent, login pokusy
Právní role Čekinu
Správce (bezpečnostní zájem)

Klíčové: pro data účastníků akcí je Čekin pouze zpracovatelem. Správcem je pořadatel akce (subjekt, který údaje do systému nahrál). Účastník, který chce uplatnit práva (výmaz, oprava), se obrací v první řadě na pořadatele akce. Čekin poskytuje technickou součinnost pro vyřízení.

4. Jaké údaje zpracováváme

Pořadatelé akcí (po pozvání)

  • E-mail, jméno a příjmení
  • Název organizace, volitelně IČO, adresa
  • Heslo — uloženo pouze jako bcrypt hash v Supabase Auth
  • Login eventy (IP, datum/čas, user-agent)

Personál odbavovací služby

  • E-mail, jméno, heslo (hash)
  • Členství v organizacích (vazba na pořadatele)
  • Login eventy
  • Údaje o zařízení, z nichž se přihlašuje (user-agent)

Účastníci akcí (data vlastní pořadatel)

  • Jméno, příjmení
  • E-mail
  • Ticket ID, typ vstupenky
  • Volitelné pole pro visačku (firma, role — max 25 znaků)
  • Check-in stav: kdy odbaven a kým

Data nahrává pořadatel prostřednictvím CSV importu nebo (v budoucnu) API integrace.

Check-in logy

  • Odkaz na účastníka a akci
  • Odkaz na personálistu, který odbavení provedl
  • Čas
  • Skenovaná hodnota (obvykle ticket ID)
  • Výsledek: success / duplicate / not_found
  • Údaje o zařízení (model iPhonu, OS verze) pro audit a odhalení anomálií

Technické údaje (všechny role)

  • IP adresa
  • User-agent (prohlížeč nebo iOS verze)
  • Chybové a provozní logy serveru

5. Účely zpracování a právní základ

Údaj
Údaje pořadatelů a personálu
Účel
Poskytování služby, autentizace, fakturace
Právní základ
Plnění smlouvy — čl. 6(1)(b) GDPR
Údaj
Údaje účastníků akcí
Účel
Zpracování pro pořadatele dle jeho pokynu
Právní základ
Zpracovatelská smlouva se správcem (pořadatel má vlastní právní základ)
Údaj
Check-in logy
Účel
Audit odbavení, forenzní analýza
Právní základ
Oprávněný zájem — čl. 6(1)(f) GDPR
Údaj
Login eventy a technické logy
Účel
Bezpečnost, detekce útoků
Právní základ
Oprávněný zájem — čl. 6(1)(f) GDPR

6. Subdodavatelé (subprocessors)

Dodavatel
Supabase Inc.
Co dělá
Databáze, autentizace, Storage (obrázky akcí)
Lokalita
EU region
Záruky
DPA + SCC
Dodavatel
Vercel Inc.
Co dělá
Hosting webu
Lokalita
USA (Edge Network)
Záruky
SCC
Dodavatel
Resend
Co dělá
Odesílání transakčních e-mailů (pozvánky, reset hesla)
Lokalita
EU / USA
Záruky
SCC
Dodavatel
Apple Inc.
Co dělá
Distribuce iOS appky přes App Store / TestFlight
Lokalita
USA
Záruky
Apple Developer Program Agreement
Dodavatel
Brother Industries, Ltd.
Co dělá
SDK pro tisk visaček — lokálně přes Bluetooth
Lokalita
—
Záruky
Data neodcházejí na servery Brother, tisk je P2P

7. Doba uchování

Údaj
Účty pořadatelů
Doba
Po dobu existence účtu + 3 roky po zrušení (účetní povinnost)
Údaj
Účty personálu
Doba
Po dobu členství v organizaci + 1 rok po odebrání
Údaj
Účastníci akce a check-in logy
Doba
Řídí se pokynem pořadatele. Defaultně 24 měsíců po konci akce, pak automatický výmaz.
Údaj
Technické logy
Doba
90 dnů
Údaj
Login eventy
Doba
12 měsíců

8. Práva subjektu údajů

Uživatelé mají právo na:

  • přístup ke svým údajům,
  • opravu,
  • výmaz (právo být zapomenut),
  • omezení zpracování,
  • přenositelnost údajů,
  • námitku proti zpracování.

Žádost můžete zaslat na e-mail privacy@cekin.cz. Reagujeme do 30 dnů.

V případě stížnosti se můžete obrátit na Úřad pro ochranu osobních údajů — uoou.cz.

Pro účastníky akcí: se žádostí se nejprve obraťte na pořadatele akce (správce dat). Čekin jako zpracovatel pořadateli pomůže žádost technicky realizovat.

9. Bezpečnost

  • Veškerá komunikace probíhá přes HTTPS / TLS 1.2+.
  • Hesla jsou v Supabase Auth hashovaná pomocí bcryptu.
  • Session tokeny v iOS jsou uložené v Keychain (hardwarově chráněné úložiště).
  • V databázi je zapnutá Row-Level Security — každý dotaz je omezen podle role a členství v organizaci či akci.
  • Kritické serverové funkce (např. check_in_attendee) vyžadují autentizaci přes auth.uid() a ověří členství v event_staff; anonymní role nemá oprávnění je volat.
  • Přístup zaměstnanců Čekinu k produkční databázi je omezený — má ho pouze platformový admin.

10. Cookies a lokální úložiště

Web

  • Supabase session cookie pro autentizaci — nezbytné.
  • localStorage: Supabase session tokeny a klíč profileLastSeenAchievementIds pro vizualizaci nově odemčených úspěchů.
  • Žádné analytické ani marketingové cookies třetích stran.

iOS aplikace

  • Session tokeny uložené v Keychain.
  • UserDefaults: nastavení vybrané tiskárny a ID shlédnutých úspěchů.
  • Žádné tracking SDK.

11. Přenos do třetích zemí

Někteří subdodavatelé (Vercel, Apple) mají servery v USA. Přenosy probíhají na základě Standard Contractual Clauses (SCC) a dodatečných technických a organizačních záruk.

12. Dětská ochrana

Čekin je B2B nástroj pro profesionální použití (pořadatelé akcí a jejich personál). Není určen pro osoby mladší 16 let. Údaje od dětí vědomě nesbíráme.

13. Změny této politiky

Případné změny této politiky zveřejníme na této stránce. Významné změny oznámíme registrovaným pořadatelům e-mailem s 30denním předstihem.

14. Kontakt

Hack Your Way s.r.o.
Renneská třída 393/12
639 00 Brno
Česká republika
IČO: 01646486 · DIČ: CZ01646486
E-mail: privacy@cekin.cz