Zásady ochrany osobních údajů

Toto prohlášení popisuje, jaké osobní údaje shromažďujeme prostřednictvím našeho webu, proč je zpracováváme a jaká máte jako subjekt údajů práva. Postupujeme v souladu s Nařízením (EU) 2016/679 (GDPR) a zákonem č. 110/2019 Sb., o zpracování osobních údajů.

1. Správce osobních údajů

Správcem vašich osobních údajů je pronajímatel rekreačního objektu:

Jiřina Krčková
ulice Dolní, 691 05 Zaječí
Telefon: +420 728 925 378
E-mail: sklepukrcku@volny.cz

Správce není podnikatelem v oboru ubytovacích služeb. Jedná se o krátkodobý pronájem celého rekreačního objektu; příjem z pronájmu se zdaňuje podle § 9 zákona č. 586/1992 Sb., o daních z příjmů.

2. Jaké osobní údaje zpracováváme

Zpracováváme pouze údaje, které nám sami poskytnete prostřednictvím kontaktního nebo rezervačního formuláře, případně další údaje nezbytné pro splnění smlouvy o krátkodobém pronájmu a pro splnění zákonných povinností.

Údaje z kontaktního formuláře:

• jméno a příjmení
• e-mailová adresa
• telefonní číslo (nepovinné)
• obsah zprávy

Údaje z rezervačního formuláře a procesu úhrady zálohy:

• jméno a příjmení nájemce
• e-mailová adresa
• telefonní číslo
• termín pobytu (datum příjezdu a odjezdu)
• počet hostů
• poznámka k pobytu (nepovinné)
• volba degustace a jejích doplňků (pokud nájemce projeví zájem)
• údaje o úhradě zálohy — zvolený způsob platby (karta / QR / převod), částka, datum a čas. Údaje o platební kartě nikdy nezpracováváme přímo; karetní platba probíhá výhradně na zabezpečené stránce poskytovatele platební brány Stripe.

Údaje získané při uzavření smlouvy o pronájmu a v průběhu pobytu:

• adresa nájemce (pro účely vystavení dokladu, je-li požadována)
• u zahraničních hostů údaje v rozsahu § 100 zákona č. 326/1999 Sb., o pobytu cizinců (jméno, datum narození, státní občanství, číslo cestovního dokladu, počátek a konec pobytu) — slouží k oznamovací povinnosti vůči cizinecké policii
• údaje o úhradě doplatku a vrácení vratné kauce

3. Účel a právní základ zpracování

Vaše osobní údaje zpracováváme pro následující účely:

• Odpověď na dotaz a příprava rezervace — právní základ: opatření před uzavřením smlouvy (čl. 6 odst. 1 písm. b GDPR), resp. oprávněný zájem (čl. 6 odst. 1 písm. f GDPR).
• Plnění smlouvy o krátkodobém pronájmu — právní základ: plnění smlouvy (čl. 6 odst. 1 písm. b GDPR).
• Splnění právních povinností (zejména oznamovací povinnost vůči cizinecké policii dle zákona č. 326/1999 Sb., daňové povinnosti dle zákona č. 586/1992 Sb.) — právní základ: právní povinnost (čl. 6 odst. 1 písm. c GDPR).
• Ochrana našich oprávněných zájmů (např. uplatnění nároků ze smlouvy, obrana před nároky) — právní základ: oprávněný zájem (čl. 6 odst. 1 písm. f GDPR).

4. Komu údaje předáváme (zpracovatelé)

Vaše osobní údaje nikdy neprodáváme a nepředáváme je třetím stranám za marketingovým účelem. V nezbytné míře je však zpracovávají tito naši zpracovatelé:

• Cloudflare, Inc. (USA) — hosting webových stránek, dynamických funkcí (rezervační API) a CDN. Cloudflare může logovat IP adresu návštěvníka pro účely zabezpečení a omezení zneužití.
• Supabase Inc. (USA, datová centra v EU) — databáze rezervací (jméno, e-mail, telefon, termín, údaje o platbě). Uloženo na serverech v EU.
• Stripe Payments Europe, Ltd. (Irsko) — zpracování karetních plateb zálohy a vytvoření zákaznického záznamu (Customer) pro pre-fill polí v platebním rozhraní. Údaje o platební kartě zůstávají výhradně u Stripe; my je nikdy nevidíme a neukládáme.
• Resend, Inc. (USA) — odesílání potvrzovacích a platebních e-mailů přes API. Zpracovává jméno, e-mail a obsah zprávy.
• Booking.com B.V. a Airbnb Ireland UC — synchronizace obsazenosti kalendáře přes iCal feed (datum příjezdu/odjezdu, identifikátor rezervace). Osobní údaje hosta z Booking/Airbnb nepřebíráme.
• Google LLC (USA) — Google Maps (vložená mapa s lokalitou v patičce webu) a Google Fonts (písma).
• Účetní kancelář — zpracování účetní a daňové agendy.

V případě předání do zemí mimo EU (USA) probíhá zpracování na základě standardních smluvních doložek Evropské komise, případně v režimu rámce EU–U.S. Data Privacy Framework.

5. Doba uchování údajů

• Dotazy z kontaktního formuláře: nejdéle 12 měsíců od posledního kontaktu
• Rezervace, které propadly bez úhrady zálohy: nejdéle 12 měsíců od vytvoření rezervace
• Údaje z uzavřené smlouvy o pronájmu (uhrazená záloha): po dobu trvání smlouvy a 4 roky po jejím ukončení (promlčecí lhůta)
• Daňové doklady a evidence příjmů z pronájmu: po dobu stanovenou právními předpisy (zpravidla 3—10 let dle § 47 daňového řádu)
• Evidence o ubytovaných cizincích: 6 let od posledního zápisu dle § 101 zákona č. 326/1999 Sb.
• Stripe Customer záznamy (jméno, e-mail, telefon předaný pro pre-fill platebního pole): uchovává Stripe podle vlastních pravidel uchování, my je mažeme společně s rezervací podle výše uvedených lhůt.

6. Vaše práva

V souvislosti se zpracováním vašich osobních údajů máte tato práva, která můžete uplatnit u správce:

• Právo na přístup — máte právo vědět, jaké údaje o vás zpracováváme
• Právo na opravu — požadovat opravu nepřesných údajů
• Právo na výmaz — požadovat smazání údajů, pokud pominul účel zpracování
• Právo na omezení zpracování — ve vyjmenovaných případech
• Právo na přenositelnost — obdržet údaje ve strukturovaném formátu
• Právo vznést námitku proti zpracování založenému na oprávněném zájmu
• Právo odvolat souhlas (pokud byl udělen)
• Právo podat stížnost u Úřadu pro ochranu osobních údajů (www.uoou.cz)

Svá práva můžete uplatnit e-mailem na sklepukrcku@volny.cz nebo telefonicky. Na žádost odpovíme nejpozději do 30 dnů.

7. Cookies a lokální úložiště

Náš web používá pouze technicky nezbytné cookies a lokální úložiště prohlížeče (localStorage, sessionStorage) pro správnou funkci stránky:

• localStorage — uložení vaší volby cookie banneru (souhlas / odmítnutí), aby se vám nezobrazoval znovu při dalších návštěvách.
• sessionStorage — dočasné uchování rozpracované rezervace mezi kroky (výběr termínu → vyplnění údajů → výběr platby). Data se mažou při zavření prohlížeče.

Dále načítáme obsah třetích stran, který může nastavit vlastní cookies:

• Google Maps — vložená mapa s lokalitou ubytování (v patičce webu)
• Google Fonts — načítání písem použitých na webu
• Stripe — pokud zvolíte platbu kartou, jste přesměrováni na zabezpečenou stránku Stripe, která nastaví vlastní cookies nezbytné pro provedení platby (např. detekce podvodů). Tato stránka je již mimo doménu našeho webu.

Nepoužíváme cookies ani jiné technologie pro analytické, reklamní ani profilovací účely. Souhlas s cookies se uděluje uzavřením úvodního banneru při první návštěvě — tuto volbu můžete kdykoli vymazat v nastavení vašeho prohlížeče.

8. Zabezpečení údajů

Přijímáme přiměřená technická a organizační opatření k ochraně vašich osobních údajů před neoprávněným přístupem, ztrátou nebo zneužitím. Komunikace s naším webem probíhá šifrovaným protokolem HTTPS. Přístup k datům mají pouze oprávnění pracovníci vázaní mlčenlivostí.

9. Změny zásad

Tyto zásady můžeme čas od času aktualizovat. Aktuální verze je vždy dostupná na této stránce. Datum poslední aktualizace najdete níže.

10. Kontakt

Pokud máte jakýkoli dotaz ke zpracování vašich osobních údajů, napište nám na:
sklepukrcku@volny.cz

Datum účinnosti: 30. května 2026 (aktualizace seznamu zpracovatelů, rezervačních údajů a cookies)