Ochrana osobních údajů

1. Kdo je správcem osobních údajů

Správcem je [připravuje se].

2. Jaké údaje zpracováváme

Identifikační a kontaktní údaje, zvolený termín a forma lekce, platební údaje a stav platby, komunikace k rezervaci, dobrovolná poznámka, technické bezpečnostní záznamy a údaje potřebné pro účetní či právní povinnosti.

Do dobrovolné poznámky prosím nevkládejte citlivé zdravotní nebo jiné zvláštní údaje, pokud to není nezbytné pro bezpečné uskutečnění lekce.

3. Účely a právní základy

• vyřízení rezervace, uzavření a plnění smlouvy, komunikace, platba a změny lekce – kroky před uzavřením smlouvy a plnění smlouvy;

• účetní a daňová evidence – splnění právních povinností;

• ochrana proti zneužití, řešení sporů, audit a bezpečnost systému – oprávněné zájmy provozovatele;

• volitelné zapamatování kontaktů v tomto prohlížeči – pouze po aktivním rozhodnutí uživatele; data lze kdykoliv odstranit přímo ve formuláři.

4. Základní návštěvnost a výkon bez analytických cookies

Pro základní měření návštěvnosti, zdrojů rezervací a technického výkonu webu nepoužíváme analytické cookies, reklamní identifikátory ani analytické ukládání do localStorage. Zaznamenává se navštívená cesta, doména odkazující stránky, případné UTM označení kampaně, obecná kategorie zařízení, rodina prohlížeče a operačního systému.

IP adresa se před uložením analytického záznamu zredukuje na síťový prefix IPv4 /24 nebo IPv6 /48 a ten se ihned převede jednosměrným HMAC otiskem. Plná IP adresa ani celý řetězec User-Agent se do analytických tabulek neukládají. Samostatné bezpečnostní nebo hostingové logy mohou mít vlastní nezbytný rozsah a dobu uchování.

Pro doplnění státu může být do služby IPinfo Lite v dávce odeslán pouze zkrácený síťový prefix: u IPv4 ve tvaru X.X.X.0 (/24), u IPv6 síťová adresa /48. Tento prefix je dočasně uložen pouze šifrovaně ve frontě a po úspěšném doplnění země se z fronty odstraní. IPinfo Lite v tomto nastavení neposkytuje kraj, město ani přesnou polohu. Plná IP adresa se do této služby neposílá.

Účelem je zjistit, které části webu jsou využívané, odkud přicházejí rezervace, odhalit technické problémy a zlepšovat rychlost a použitelnost. Zpracování je nastaveno jako minimalizované zpracování na základě oprávněného zájmu provozovatele; proti tomuto zpracování lze vznést námitku. Analytické záznamy se automaticky mažou po 60 měsících.

5. Doba uchování

Rezervační a provozní údaje uchováváme zpravidla 60 měsíců, není-li delší doba potřebná kvůli reklamaci, sporu nebo právní povinnosti. Účetní doklady se uchovávají po zákonem požadovanou dobu, v interním nastavení nejvýše 10 let. Bezpečnostní logy se standardně uchovávají 12 měsíců.

6. Komu mohou být údaje zpřístupněny

Podle skutečně zapnutých funkcí mohou údaje zpracovávat poskytovatel hostingu, SMTP/e-mailové služby, banka a Fio API, Google Calendar/Meet, NTFY, IPinfo Lite pro doplnění země ze zkráceného síťového prefixu, účetní, právní nebo IT podpora a orgány veřejné moci, vyžaduje-li to zákon.

Poskytovatel hostingu a e-mailových služeb SecurityNet.cz s.r.o. (Hukot.net); Fio banka, a.s. a rozhraní Fio API v souvislosti s přijímáním a párováním plateb; společnosti skupiny Google v souvislosti s využíváním Google Calendar a Google Meet; IPinfo Inc. pro orientační určení země pouze ze zkráceného síťového prefixu; ntfy LLC (ntfy.sh) pro interní provozní push notifikace.

Provozní notifikace předávané službě ntfy.sh jsou minimalizovány a neobsahují jméno, e-mail, telefon, poznámku klienta ani volně zadaný důvod storna či ruční kontroly. Mohou obsahovat číslo rezervace, termín a typ lekce, částku a předem definovaný systémový stav.

V nezbytném rozsahu mohou být údaje zpřístupněny také poskytovatelům účetních, právních nebo IT služeb a orgánům veřejné moci, pokud to vyžaduje právní předpis nebo je to nezbytné k ochraně práv a oprávněných zájmů správce.

7. Předávání mimo EU/EHP

Některé technologické služby mohou pracovat s údaji také mimo EU/EHP. V takovém případě je nutné použít odpovídající právní mechanismus a informace konkrétního dodavatele.

Při využívání některých technologických služeb může docházet ke zpracování údajů mimo Evropskou unii a Evropský hospodářský prostor, zejména ve Spojených státech amerických.

V souvislosti se službami Google mohou být údaje zpracovávány také ve Spojených státech. Google LLC uvádí svou účast v EU–U.S. Data Privacy Framework a pro předávání, na která se nevztahuje rozhodnutí o odpovídající ochraně, používá v relevantních případech také standardní smluvní doložky.

IPinfo Inc. zpracovává údaje také ve Spojených státech. Jeho smlouva o zpracování osobních údajů pro evropská data začleňuje standardní smluvní doložky Evropské komise podle rozhodnutí (EU) 2021/914. Při využití IPinfo Lite aplikace neposílá plnou IP adresu návštěvníka, ale pouze zkrácený síťový prefix IPv4 /24 nebo IPv6 /48 určený k orientačnímu doplnění země.

Pro interní provozní push notifikace je používána služba ntfy.sh provozovaná společností ntfy LLC. Prostřednictvím této služby jsou předávány pouze minimalizované provozní údaje uvedené výše. Při používání mobilních aplikací ntfy může obsah a metadata push notifikace podle způsobu doručení procházet také infrastrukturou Google Firebase Cloud Messaging.

8. Vaše práva

Podle okolností můžete požadovat přístup k údajům, opravu, výmaz, omezení zpracování, přenositelnost a vznést námitku proti zpracování založenému na oprávněném zájmu. Máte také právo podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7.

9. Povinnost údaje poskytnout

Jméno, e-mail, telefon, termín a forma lekce jsou potřebné pro vytvoření a vyřízení rezervace. Bez nich smlouvu nelze prakticky uzavřít a splnit. Dobrovolná poznámka ani uložení kontaktů v prohlížeči povinné nejsou.

10. Automatizované rozhodování

Nepoužíváme rozhodování, které by pro klienta mělo právní nebo obdobně významné účinky bez lidského zásahu. Automatické párování plateb pouze technicky ověřuje referenci a částku; nejednoznačné případy jsou určeny k ruční kontrole.

Verze: Ochrana osobních údajů – návrh 2026-09-03 14:46 UTC · zveřejněno 2026-09-03 14:47:09 UTC