Pokud jsi mým klientem, návštěvníkem webu, nebo mi zašleš dotaz, svěřuješ mi své osobní údaje. Já za jejich ochranu a zabezpečení zodpovídám. Seznam se, prosím, s tím, jak s tvými údaji nakládám, a s tvými právy podle Nařízení EU 2016/679 (GDPR).
Správcem tvých osobních údajů jsem já:
Marek Netopilík
Sídlo: Dubice 109, 400 02 Ústí nad Labem
IČO: 09009124
Fyzická osoba podnikající na základě živnostenského oprávnění
E-mail: smarouposvete@gmail.com
Web: smarouposvete.cz
Provozuji webové stránky www.smarouposvete.cz, na kterých nabízím cestovní poradenství a plánování dovolené na míru. Tvé osobní údaje zpracovávám jako správce, tj. určuji, jak budou zpracovány a za jakým účelem, po jak dlouhou dobu, a vybírám případné další zpracovatele, kteří mi se zpracováním pomáhají.
Prohlašuji, že jako správce tvých osobních údajů splňuji veškeré zákonné povinnosti vyžadované platnou legislativou, zejména Nařízením EU 2016/679 (GDPR) a zákonem č. 110/2019 Sb., o zpracování osobních údajů. Tedy že:
Zpracovávám osobní údaje, které mi svěříš sám/sama, a to z následujících důvodů:
Kategorie údajů: Jméno a příjmení, e-mailová adresa, odletové letiště, počet cestujících (dospělí a děti + věk), preferovaný termín cesty, flexibilita termínu, rozpočet, destinace nebo typ dovolené, další preference sdělené v Dotazníku.
Účel: Poskytnutí objednané služby (sestavení Balíčku – letenky / letenky + ubytování / plný itinerář) a komunikace s tebou v průběhu jeho zpracování.
Právní důvod: Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR).
Doba uchování: Po dobu trvání smluvního vztahu a 4 roky po jeho ukončení (pro případ reklamace, dotazů nebo právních sporů, dle § 629 OZ – promlčecí lhůta).
Kategorie údajů: Jméno, adresa (pokud uvedena), IČO (pokud objednáváš jako podnikatel), údaje o platbě, číslo objednávky, výše ceny.
Účel: Vedení účetní a daňové evidence, vystavování dokladů dle zákona.
Právní důvod: Plnění právních povinností správce (čl. 6 odst. 1 písm. c) GDPR), zejména dle zákona č. 235/2004 Sb., o dani z přidané hodnoty, a zákona č. 563/1991 Sb., o účetnictví.
Doba uchování: 10 let od konce zdaňovacího období, kdy vznikla povinnost údaje uchovat (dle zákona o dani z přidané hodnoty).
Kategorie údajů: IP adresa (v anonymizované podobě), typ prohlížeče, operační systém, zdroj návštěvy, časy a délka návštěv, prohlížené stránky, chování na webu (bez identifikace konkrétních osob).
Účel: Analýza a zlepšování webu, měření návštěvnosti, technický provoz webu.
Právní důvod: Oprávněný zájem správce na provozu a zlepšování webu (čl. 6 odst. 1 písm. f) GDPR). IP adresa je anonymizována – neumožňuje tvou identifikaci.
Doba uchování: 14 měsíců (výchozí uchování dat v Google Analytics 4).
K poskytnutí služby využívám vybrané zpracovatele, kteří splňují všechny podmínky GDPR a poskytují dostatečné záruky bezpečnosti. Konkrétně jsou to:
Poskytovatel: Web3Forms – zpracovává tvé údaje vyplněné v Dotazníku a přeposílá mi je e-mailem.
Zpracovávané údaje: Jméno, e-mail, informace z Dotazníku (letiště, termín, počet cestujících, rozpočet, destinace).
Umístění dat: Servery mimo EU (Spojené státy) – přenos je zabezpečen standardními smluvními doložkami dle rozhodnutí Evropské komise.
Poskytovatel: Stripe Payments Europe Ltd. – zpracovává tvou platbu.
Zpracovávané údaje: Údaje o platbě (Stripe má vlastní záznamy o transakci; já k číslu karty nemám přístup), jméno a e-mail platícího.
Umístění dat: Servery v Irsku a Spojených státech – přenos je zabezpečen standardními smluvními doložkami.
Web: stripe.com/privacy
Poskytovatel: Google Ireland Limited.
Zpracovávané údaje: Anonymizovaná IP adresa, informace o zařízení a chování na webu.
Konfigurace: Používám Google Analytics 4 s aktivovanou anonymizací IP adres a s vypnutým sdílením dat pro reklamní účely (Consent Mode v2 – analytics_storage: granted, ad_storage: denied).
Web: policies.google.com/privacy
Poskytovatel: Netlify, Inc. – hostuje webové stránky smarouposvete.cz.
Zpracovávané údaje: Technické údaje o návštěvě (IP adresa v provozních záznamech, typ prohlížeče, čas návštěvy).
Umístění dat: Servery ve Spojených státech – přenos je zabezpečen standardními smluvními doložkami.
Web: netlify.com/privacy
Poskytovatel: WEDOS Internet, a.s. (Česká republika) – spravuje doménu smarouposvete.cz.
Web: wedos.com
Případně mohu v budoucnu využít další zpracovatele. V takovém případě budou vždy splňovat stejné nároky na zabezpečení a kvalitu zpracování.
5.1. Při procházení mého webu využívám cookies – malé textové soubory, které se ukládají do tvého prohlížeče.
5.2. Nezbytné (technické) cookies: Slouží pro správnou funkci webu (např. zapamatování jazyka, session). Ty nastavuji na základě oprávněného zájmu (§ 89 odst. 3 zákona č. 127/2005 Sb.).
5.3. Analytické cookies: Používám Google Analytics 4 pro měření návštěvnosti. IP adresa je anonymizována, data jsou zpracovávána v souhrnné podobě a neumožňují identifikaci konkrétní osoby. Pro reklamní cíle nejsou využívány (Consent Mode – ad_storage: denied).
5.4. Cookies pro cílení reklamy: Aktuálně žádné nepoužívám.
5.5. Řízení cookies. Používání cookies můžeš kdykoli zakázat v nastavení svého prohlížeče. Většina prohlížečů také nabízí režim „soukromé procházení", ve kterém cookies nejsou trvale ukládány. Zakázání cookies může omezit funkčnost webu.
Někteří zpracovatelé (Google, Stripe, Web3Forms, Netlify) mají servery ve Spojených státech nebo jiných zemích mimo EU. Přenos je vždy zabezpečen:
Chráním tvé osobní údaje v maximální možné míře pomocí moderních technologií, které odpovídají stupni technického rozvoje. Přijal jsem a udržuji veškerá známá technická a organizační opatření, která zamezují zneužití, poškození nebo zničení tvých osobních údajů:
V souvislosti s ochranou osobních údajů máš řadu práv. Pokud budeš chtít některé z nich využít, kontaktuj mě e-mailem na smarouposvete@gmail.com. Vyřídím tvou žádost do 30 dnů (výjimečně do 90 dnů u složitějších případů).
Je plněno již touto informační stránkou.
Můžeš mě kdykoli vyzvat a já ti doložím, jaké tvé osobní údaje zpracovávám, proč a jak dlouho.
Pokud se u tebe něco změní nebo shledáš své osobní údaje neaktuální či neúplné, máš právo na jejich doplnění a opravu.
Můžeš využít, pokud se domníváš, že zpracovávám nepřesné údaje, provádím zpracování nezákonně, ale nechceš vše smazat, nebo pokud jsi vznesl/a námitku proti zpracování.
Pokud budeš chtít své osobní údaje vzít a přenést k jinému správci, poskytnu ti je ve strojově čitelné podobě.
Máš právo požádat o výmaz svých osobních údajů. Vymažu veškeré tvé údaje ze svého systému i ze systémů dílčích zpracovatelů. V některých případech mě váže zákonná povinnost (např. archivace faktur po zákonnou dobu) – v tom případě smažu jen ty údaje, které nejsou vázány zákonem.
Máš právo vznést námitku proti zpracování osobních údajů na základě oprávněného zájmu (např. analytika návštěvnosti).
Pokud jsi mi udělil/a souhlas s konkrétním zpracováním, můžeš jej kdykoli odvolat. Odvolání souhlasu nemá vliv na zákonnost zpracování před jeho odvoláním.
Pokud máš pocit, že s tvými údaji nezacházím v souladu se zákonem, můžeš se obrátit se stížností na dozorový úřad:
Úřad pro ochranu osobních údajů
Pplk. Sochora 27, 170 00 Praha 7
Web: uoou.cz
E-mail: posta@uoou.cz
Datová schránka: qkbaa2n
Ocením, když nejprve o svém podezření informuješ přímo mě – budu se s tebou snažit dojít k řešení.
Zavazuji se zachovávat mlčenlivost o tvých osobních údajích a o bezpečnostních opatřeních, jejichž zveřejnění by ohrozilo jejich zabezpečení. Bez tvého souhlasu tvé osobní údaje nevydám žádné třetí straně (kromě zpracovatelů uvedených výše, kteří mi pomáhají službu poskytovat, a kromě zákonných povinností vůči státním orgánům).
Tyto zásady zpracování osobních údajů jsou platné a účinné od 24. 7. 2026. V případě změn budu novou verzi zveřejňovat na této stránce s uvedením data účinnosti.