Zásady ochrany osobních údajů

Provozovatel: SensoryplayHranice

1. Správce osobních údajů

Správcem vašich osobních údajů je SensoryplayHranice (dále jen „správce“). Správce určuje účely a prostředky zpracování osobních údajů v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR) a zákony České republiky.

2. Účel zpracování

Vaše osobní údaje zpracováváme za následujícími účely:

  • Vytvoření a správa rezervací
  • Komunikace ohledně vašich rezervací (potvrzení, připomínky, změny)
  • Zpracování plateb za služby
  • Plnění právních povinností (účetnictví, daňové předpisy)
  • Zlepšování našich služeb a zákaznické zkušenosti

3. Právní základ zpracování

Osobní údaje zpracováváme na základě následujících právních titulů:

  • Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) — zpracování je nezbytné pro splnění vaší rezervace
  • Právní povinnost (čl. 6 odst. 1 písm. c) GDPR) — např. účetní a daňové předpisy
  • Oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR) — zlepšování služeb, prevence podvodů
  • Souhlas (čl. 6 odst. 1 písm. a) GDPR) — kde je vyžadován, např. zasílání marketingových sdělení

4. Rozsah zpracovávaných údajů

V rámci rezervačního systému můžeme zpracovávat následující kategorie osobních údajů:

  • Identifikační údaje (jméno, příjmení)
  • Kontaktní údaje (e-mail, telefonní číslo)
  • Údaje o rezervacích (datum, čas, typ služby, počet osob)
  • Platební údaje (způsob platby, stav uhrazení)
  • Další údaje poskytnuté dobrovolně v rezervačním formuláři

5. Doba uchovávání údajů

Vaše osobní údaje uchováváme po dobu nezbytnou pro splnění účelu zpracování, nejdéle však:

  • Údaje o rezervacích: po dobu 3 let od poslední rezervace, poté jsou automaticky anonymizovány
  • Účetní a daňové doklady: po dobu 5 let dle zákona č. 563/1991 Sb. o účetnictví a zákona č. 235/2004 Sb. o DPH. Tato povinnost má přednost před právem na výmaz (čl. 17 odst. 3 písm. b) GDPR). Po uplynutí zákonné lhůty budou údaje smazány.
  • Kontaktní údaje zákazníků: do 1 roku od poslední aktivity, poté automaticky anonymizovány
  • Souhlas s marketingem: do odvolání souhlasu

Po uplynutí doby uchovávání budou údaje bezpečně smazány nebo anonymizovány. Automatická anonymizace probíhá jednou týdně prostřednictvím automatizovaného procesu.

5b. Zpracovatelé a předávání údajů

Pro zajištění služeb využíváme následující zpracovatele osobních údajů:

  • Resovu s.r.o. — provozovatel rezervačního systému (hostování, zpracování rezervací)
  • Stripe, Inc. — zpracování online plateb (USA, EU; Standard Contractual Clauses)
  • Resend, Inc. — zasílání transakčních e-mailů (potvrzení rezervací, připomínky)
  • Supabase, Inc. — databázové služby (EU region; Standard Contractual Clauses)
  • Vercel, Inc. — hostování webové aplikace (USA; Standard Contractual Clauses)

Některé údaje mohou být předávány do třetích zemí (USA) na základě Standardních smluvních doložek (Standard Contractual Clauses) dle čl. 46 odst. 2 písm. c) GDPR, které zajišťují odpovídající úroveň ochrany vašich osobních údajů.

5c. Cookies a podobné technologie

Na našich rezervačních stránkách (profil, rezervace, dárkové poukazy) se používají:

  • Nezbytné cookies — přihlášení do zákaznického účtu, zabezpečení, jazyk stránky a uložení vaší volby cookies. Bez nich stránky nefungují, proto nevyžadují souhlas.
  • Mapa — mapa polohy se načítá z OpenStreetMap (© OpenStreetMap contributors, OpenStreetMap Foundation, Spojené království); poskytovatel mapových podkladů přitom vidí vaši IP adresu. Právním základem je náš oprávněný zájem ukázat vám, kde nás najdete.
  • Resovu — provozovatel rezervačního systému na těchto stránkách nespouští žádné vlastní analytické, nahrávací ani reklamní nástroje.

6. Vaše práva

V souvislosti se zpracováním vašich osobních údajů máte následující práva:

  • Právo na přístup — můžete si vyžádat informace o tom, jaké údaje o vás zpracováváme
  • Právo na opravu — můžete požádat o opravu nepřesných údajů
  • Právo na výmaz — můžete požádat o smazání svých údajů („právo být zapomenut“)
  • Právo na omezení zpracování — můžete požádat o dočasné omezení zpracování
  • Právo na přenositelnost — můžete požádat o předání svých údajů jinému správci
  • Právo podat stížnost — můžete se obrátit na Úřad pro ochranu osobních údajů (www.uoou.cz)

7. Kontakt

V případě dotazů ohledně zpracování vašich osobních údajů nás kontaktujte: