Zásady ochrany osobních údajů
1. Správce osobních údajů
Správcem osobních údajů podle čl. 4 bod 7 nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (dále jen „GDPR“) je:
Jakub Sitar
Adresa: Nezamyslova 300, Slaný 27401
IČO: 09406239
Kontaktní e-mail: info@objevdovolenou.cz
Správce nejmenoval pověřence pro ochranu osobních údajů.
2. Kategorie zpracovávaných osobních údajů
Správce zpracovává následující kategorie osobních údajů:
- Identifikační a kontaktní údaje: Jméno, příjmení, adresa, e-mailová adresa, telefonní číslo, fakturační údaje (např. IČO, DIČ).
- Údaje poskytnuté uživatelem: Například e-mailová adresa při registraci k odběru newsletteru.
- Technické údaje: IP adresa, typ zařízení, operační systém, informace o používání webu (např. navštívené stránky, čas strávený na webu).
- Cookies a sledovací technologie: Podrobnosti o cookies jsou uvedeny na https://objevdovolenou.cz/prohlaseni-o-pouzivani-cookies/
- Údaje nezbytné pro plnění smlouvy: Údaje poskytnuté v souvislosti s objednávkou zboží nebo služeb.
3. Účel a právní základ zpracování
Osobní údaje jsou zpracovávány za následujícími účely:
- Plnění smlouvy: Vyřízení objednávek a výkon práv a povinností vyplývajících ze smluvního vztahu (čl. 6 odst. 1 písm. b) GDPR).
- Plnění právních povinností: Například účetní a daňové povinnosti (čl. 6 odst. 1 písm. c) GDPR).
- Oprávněný zájem správce:
- Zlepšení uživatelské zkušenosti a funkčnosti webu (optimalizace obsahu a navigace).
- Poskytování přímého marketingu (např. zasílání obchodních sdělení zákazníkům podle § 7 odst. 2 zákona č. 480/2004 Sb.).
- Affiliate marketing (anonymizované údaje o proklikech pro sledování konverzí).
(čl. 6 odst. 1 písm. f) GDPR).
- Souhlas subjektu údajů: Zasílání marketingových sdělení (např. newsletterů) na základě uděleného souhlasu (čl. 6 odst. 1 písm. a) GDPR).
Ze strany správce může docházet k automatickému individuálnímu rozhodování (např. základní profilování pro analýzu chování na webu nebo cílení reklam). S takovým zpracováním jste poskytli svůj souhlas, případně můžete vznést námitku.
4. Příjemci osobních údajů
Osobní údaje mohou být předávány:
- Osobám podílejícím se na dodání zboží/služeb nebo realizaci plateb (např. dopravci, platební brány).
- Poskytovatelům analytických a marketingových služeb (např. Google Analytics, platformy pro rozesílku newsletterů).
- Affiliate sítím (pouze anonymizované údaje o proklikech).
- Poskytovatelům IT služeb (např. hosting, zabezpečení serverů).
- Orgánům veřejné moci, pokud to vyžaduje zákon.
Při předání údajů mimo EU (např. poskytovatelům jako Google nebo Mailchimp) správce zajišťuje ochranu osobních údajů prostřednictvím standardních smluvních doložek schválených Evropskou komisí nebo jiných vhodných záruk.
5. Doba uchovávání osobních údajů
Osobní údaje jsou uchovávány:
- Po dobu nezbytnou k plnění smlouvy a uplatnění nároků z ní (obvykle 15 let od ukončení smluvního vztahu).
- Po dobu trvání souhlasu pro marketingové účely, nejdéle 15 let, pokud není souhlas odvolán dříve.
- Technické údaje (např. IP adresa) maximálně 6 měsíců, pokud zákon nestanoví jinak.
- Cookies: Doba uchovávání je uvedena na https://objevdovolenou.cz/prohlaseni-o-pouzivani-cookies/
- Údaje pro plnění právních povinností (např. účetní doklady) po dobu stanovenou příslušnými předpisy (např. 5 let podle zákona o účetnictví).
Po uplynutí této doby jsou údaje vymazány nebo anonymizovány.
6. Zabezpečení osobních údajů
Správce přijal vhodná technická a organizační opatření k zabezpečení osobních údajů, včetně:
- Šifrování dat (např. HTTPS).
- Zabezpečených serverů.
- Omezení přístupu k údajům pouze na oprávněné osoby.
7. Práva subjektu údajů
Máte následující práva:
- Právo na přístup: Zjistit, jaké údaje o vás správce zpracovává (čl. 15 GDPR).
- Právo na opravu: Požádat o opravu nepřesných údajů (čl. 16 GDPR).
- Právo na výmaz: Požádat o smazání údajů („právo být zapomenut“, čl. 17 GDPR).
- Právo na omezení zpracování: Požádat o omezení zpracování údajů (čl. 18 GDPR).
- Právo na přenositelnost: Požádat o předání údajů jinému správci (čl. 20 GDPR).
- Právo vznést námitku: Vznést námitku proti zpracování na základě oprávněného zájmu (např. profilování, čl. 21 GDPR).
- Právo odvolat souhlas: Kdykoli odvolat souhlas se zpracováním (např. pro newsletter) písemně nebo e-mailem.
- Právo podat stížnost: Obrátit se na Úřad pro ochranu osobních údajů (www.uoou.cz).
8. Odkazy na weby třetích stran
Webové stránky správce mohou obsahovat odkazy na weby třetích stran (např. affiliate partnery). Tyto weby mají vlastní zásady ochrany osobních údajů, za které správce neodpovídá.
9. Kontakt
Pro dotazy týkající se ochrany osobních údajů nebo uplatnění svých práv kontaktujte správce na:
E-mail: info@objevdovolenou.cz
10. Účinnost a aktualizace
Tyto zásady jsou účinné od 19. května 2025. Správce si vyhrazuje právo zásady aktualizovat. O významných změnách budete informováni na webových stránkách správce nebo e-mailem.