Ochrana osobních údajů
Pracovní verze ke kontrole. Základem je text zásad od klientky. Modře jsou označené části, které jsme doplnili podle toho, jak rezervační systém skutečně funguje, a které v podkladu nejsou. Před spuštěním webu se značení odstraní.
Poslední aktualizace: 12. 10. 2026
1. Správce osobních údajů
Správcem osobních údajů ve smyslu čl. 4 odst. 7 nařízení Evropského parlamentu a Rady (EU) 2016/679 (dále jen „GDPR“) je:
Kristýna Havrdová
IČO: 24065331
Adresa: Zahradní 121, Hradišťko I, 280 02 Veltruby
E-mail: kr.havrdova@gmail.com
(dále jen „správce“).
Správce zpracovává osobní údaje v souladu s platnými právními předpisy, zejména s GDPR a souvisejícími právními předpisy České republiky.
2. Jaké osobní údaje zpracovávám
V souvislosti s provozem rezervačního webu a poskytováním služeb mohu zpracovávat zejména tyto osobní údaje:
- jméno a příjmení,
- e-mailovou adresu,
- telefonní číslo,
- fakturační údaje, pokud jsou poskytnuty,
- údaje o rezervovaných službách, termínech a historii rezervací,
- obsah komunikace související s rezervací a poskytováním služeb,
- další údaje, které mi dobrovolně poskytnete v souvislosti s využíváním nabízených služeb,
- údaje o platbách a předplacených balíčcích lekcí (způsob a stav úhrady, počet zbývajících lekcí),
- přihlašovací údaje k uživatelskému účtu (uživatelské jméno a heslo, které je uloženo pouze v zašifrované podobě),
- záznam o souhlasu s obchodními podmínkami při registraci (datum, čas a IP adresa),
- technické údaje o přístupu na web (IP adresa, čas přístupu), které slouží k zabezpečení webu a ochraně proti zneužití přihlášení a registrace.
V případě, že mi sdělíte další informace nezbytné pro přípravu nebo poskytnutí služby, například informace o vašem psovi, mohou být zpracovávány rovněž v nezbytném rozsahu.
3. Účely a právní základy zpracování
Osobní údaje zpracovávám pouze pro stanovené účely a na odpovídajícím právním základě.
a) Vyřízení rezervace a poskytnutí služby
Údaje zpracovávám za účelem vytvoření, evidence a správy rezervací, komunikace se zákazníky a poskytování objednaných služeb, zejména individuálních a skupinových lekcí, socializačních procházek, seminářů, workshopů a internátního výcviku.
Právním základem je čl. 6 odst. 1 písm. b) GDPR, tedy plnění smlouvy nebo provedení opatření přijatých před uzavřením smlouvy na žádost zákazníka.
b) Plnění právních povinností
Osobní údaje mohou být zpracovávány za účelem plnění zákonných povinností, zejména v oblasti účetnictví a daní.
Právním základem je čl. 6 odst. 1 písm. c) GDPR.
c) Ochrana práv a oprávněných zájmů
V nezbytném rozsahu mohu údaje zpracovávat také za účelem ochrany svých práv a právních nároků, řešení sporů nebo prevence zneužití poskytovaných služeb, k doložení souhlasu s obchodními podmínkami a k zabezpečení rezervačního webu (například omezení opakovaných pokusů o přihlášení).
Právním základem je čl. 6 odst. 1 písm. f) GDPR, tedy oprávněný zájem správce.
d) Zasílání newsletteru a obchodních sdělení
Pokud se dobrovolně přihlásíte k odběru newsletteru, mohu zpracovávat vaše jméno, e-mailovou adresu a případně další nezbytné údaje za účelem zasílání informací o novinkách, nabízených službách, akcích a dalších aktivitách souvisejících s mou činností.
Právním základem je váš souhlas podle čl. 6 odst. 1 písm. a) GDPR, pokud je pro dané zasílání vyžadován.
Souhlas s odběrem newsletteru není podmínkou rezervace ani využití nabízených služeb. Souhlas můžete kdykoli odvolat, například prostřednictvím odkazu pro odhlášení v zaslaném e-mailu nebo kontaktováním správce.
Odvoláním souhlasu není dotčena zákonnost zpracování uskutečněného před jeho odvoláním.
e) Pořizování fotografií a audiovizuálních záznamů
V rámci poskytování služeb mohou být pořizovány fotografie a audiovizuální záznamy zachycující klienty a jejich psy, a to zejména pro účely dokumentace, prezentace a propagace mé činnosti.
Pokud záznam zachycuje identifikovatelnou osobu, bude jeho pořízení a případné zveřejnění řešeno samostatně v souladu s příslušnými právními předpisy. Je-li právním základem souhlas, bude vyžádán samostatně a jeho udělení nebude podmínkou využití služby.
Vaše osobní údaje nepoužívám k profilování a nepřijímám o vás žádná automatizovaná rozhodnutí.
4. Způsob zpracování a zabezpečení údajů
Osobní údaje zpracovávám elektronicky, zejména prostřednictvím rezervačního webu, e-mailové komunikace a případně dalších nástrojů používaných pro správu rezervací a poskytování služeb.
Přijímám přiměřená technická a organizační opatření, aby byly osobní údaje chráněny před neoprávněným přístupem, ztrátou, zneužitím, změnou nebo neoprávněným zpřístupněním. Rezervační web komunikuje výhradně přes šifrované spojení (HTTPS) a hesla k uživatelským účtům jsou uložena pouze v zašifrované podobě.
K osobním údajům mají přístup pouze osoby a poskytovatelé služeb, kteří je potřebují znát pro stanovené účely.
5. Příjemci osobních údajů
Osobní údaje mohou být v nezbytném rozsahu zpřístupněny poskytovatelům služeb, kteří zajišťují technický provoz webu a související administrativní činnosti.
Může se jednat zejména o:
- poskytovatele webhostingu a technického provozu webu (servery rezervačního webu jsou umístěny v Evropské unii),
- poskytovatele rezervačního systému,
- poskytovatele e-mailových služeb,
- poskytovatele nástrojů pro správu kalendáře a rezervací,
- účetní nebo daňové poradce, případně poskytovatele fakturačních služeb (například fakturační služba Fakturoid, pokud je k vystavování dokladů využívána),
- orgány veřejné moci, pokud zpřístupnění údajů vyžaduje zákon,
- výcvikáře, kteří lekce vedou. Výcvikáři mají přístup k evidenci cvičenců v rozsahu potřebném pro organizaci lekcí a fakturaci: jméno, kontaktní a fakturační údaje, informace o psovi a údaje o rezervacích a platbách.
Pokud některý z těchto poskytovatelů zpracovává osobní údaje jménem správce, bude jeho postavení a zpracování upraveno v souladu s GDPR.
Konkrétní poskytovatelé závisejí na technickém řešení webu a používaných službách.
6. Předávání osobních údajů do třetích zemí
Pokud by v souvislosti s využíváním technických služeb docházelo k předávání osobních údajů mimo Evropský hospodářský prostor, bude takové předávání uskutečňováno pouze za podmínek stanovených GDPR, zejména při zajištění odpovídající úrovně ochrany osobních údajů.
K e-mailové komunikaci používám službu Gmail společnosti Google, která může údaje zpracovávat i mimo Evropský hospodářský prostor (zejména v USA). Předávání probíhá na základě rámce pro ochranu osobních údajů mezi EU a USA (EU-U.S. Data Privacy Framework). Samotný rezervační web žádné údaje mimo Evropský hospodářský prostor nepředává.
7. Doba uchovávání osobních údajů
Osobní údaje uchovávám pouze po dobu nezbytnou pro naplnění účelu, pro který byly získány, případně po dobu stanovenou právními předpisy.
- Rezervace a komunikace: po dobu nezbytnou pro vyřízení rezervace, poskytnutí služby a následné řešení souvisejících záležitostí či právních nároků, nejdéle 3 roky od skončení smluvního vztahu nebo zrušení účtu.
- Účetní a daňové doklady: po dobu stanovenou příslušnými právními předpisy (zpravidla 5 let podle zákona o účetnictví, u daňových dokladů až 10 let).
- Newsletter: do odvolání souhlasu nebo odhlášení z odběru, s výjimkou údajů nezbytných k doložení souhlasu či odhlášení, které mohou být uchovávány po přiměřenou dobu pro ochranu právních nároků.
- Fotografie a audiovizuální záznamy: po dobu odpovídající účelu, pro který byly pořízeny, a podmínkám příslušného souhlasu, pokud je vyžadován.
- Uživatelský účet: po dobu jeho existence. Záznam o souhlasu s obchodními podmínkami po dobu existence účtu a poté nejdéle 3 roky.
- Technické záznamy o přístupu na web: jen po dobu nezbytnou k zajištění bezpečnosti, zpravidla několik týdnů.
Po uplynutí příslušné doby jsou osobní údaje vymazány nebo anonymizovány, pokud jejich další uchování nevyžaduje právní předpis nebo jiný zákonný důvod.
8. Práva subjektů údajů
V souvislosti se zpracováním osobních údajů máte práva stanovená GDPR, zejména:
- Právo na přístup – můžete požádat o informaci, zda a jaké osobní údaje o vás zpracovávám.
- Právo na opravu – můžete požadovat opravu nepřesných nebo doplnění neúplných údajů. Většinu údajů můžete sami upravit v sekci „Můj profil“.
- Právo na výmaz – můžete požadovat vymazání údajů, pokud jsou splněny zákonné podmínky.
- Právo na omezení zpracování – v případech stanovených GDPR můžete požadovat omezení zpracování.
- Právo na přenositelnost – za podmínek stanovených GDPR můžete získat údaje, které jste mi poskytli, ve strukturovaném, běžně používaném a strojově čitelném formátu.
- Právo vznést námitku – můžete vznést námitku proti zpracování založenému na oprávněném zájmu.
- Právo odvolat souhlas – pokud je zpracování založeno na souhlasu, můžete jej kdykoli odvolat.
- Právo podat stížnost – můžete se obrátit na příslušný dozorový úřad.
Svá práva můžete uplatnit prostřednictvím e-mailu: kr.havrdova@gmail.com.
Na žádosti týkající se výkonu práv reaguji bez zbytečného odkladu, nejpozději ve lhůtě stanovené GDPR, zpravidla do jednoho měsíce od obdržení žádosti.
9. Dozorový úřad
Pokud se domníváte, že při zpracování vašich osobních údajů dochází k porušení právních předpisů, máte právo podat stížnost u:
Úřadu pro ochranu osobních údajů
Pplk. Sochora 27, 170 00 Praha 7
Web: https://uoou.gov.cz/
10. Cookies a obdobné technologie
Web může používat cookies a obdobné technologie nezbytné pro jeho správné fungování a poskytování požadovaných funkcí.
Pokud budou používány také analytické, marketingové nebo jiné nepovinné cookies, budou jejich používání a případné ukládání do zařízení návštěvníka řešeny v souladu s platnými právními předpisy, včetně získání předchozího souhlasu, pokud je vyžadován.
Podrobnosti o konkrétních cookies, jejich účelu a době uchovávání budou uvedeny v samostatných informacích o cookies, pokud to bude vzhledem k používaným technologiím relevantní.
Rezervační web v současnosti používá pouze technické cookies nezbytné pro přihlášení k účtu a zabezpečení formulářů. Analytické ani marketingové cookies nepoužívá a písma i další soubory webu načítá z vlastního serveru. Kalendář si v prohlížeči pamatuje zvolené zobrazení (týden nebo měsíc) pomocí místního úložiště. Tento údaj se nikam neodesílá.
11. Závěrečná ustanovení
Tyto zásady mohou být aktualizovány zejména v případě změny poskytovaných služeb, technického řešení webu nebo právních požadavků.
Aktuální znění zásad ochrany osobních údajů je zveřejněno na rezervačním webu.