Ochrana osobních údajů.

Správce údajů

Správcem osobních údajů ve smyslu nařízení GDPR je:

Magda Míčová
IČO: 87717611
Místo podnikání: Na Labišti 524, 530 09 Pardubice
E-mail: info@cestoteka.cz

(dále jen „Cestotéka").

Pověřenec pro ochranu osobních údajů (DPO). Cestotéka nemá z povahy a rozsahu zpracování zákonnou povinnost jmenovat pověřence dle čl. 37 GDPR. Přesto na veškeré dotazy ohledně ochrany údajů reaguje přímo správce na info@cestoteka.cz.

Jaké údaje sbíráme

Sbíráme pouze údaje nezbytné pro vytvoření a doručení PDF průvodce a splnění zákonných povinností.

Při objednávce

• jméno a příjmení objednávajícího
• e-mailová adresa
• telefon pro komunikaci k objednávce
• zemi, ulici a číslo domu, město a PSČ obvyklého bydliště pro ověření dostupnosti digitálního průvodce a evidenci místa zákazníka
• fakturační údaje (jen pokud objednáváte na firmu)

Při stažení bezplatné Cestotéky

• e-mailová adresa pro zaslání odkazu a evidenci stažení
• volitelný souhlas se zasíláním novinek

Při odeslání firemní poptávky

• jméno, organizace a e-mailová adresa
• informace o zamýšleném projektu, které uvedete ve formuláři

Pro tvorbu průvodce

• jméno dítěte (objevuje se v průvodci)
• věk dítěte (určuje obsahovou úroveň)
• destinace a termín cesty
• případné poznámky, které sami přidáte

Při ruční evidenci platby

• údaje o platbě bankovním převodem (částka, datum připsání a případné vratky, stav platby a bankovní reference)

Automaticky

• technické údaje serverového logu (IP, user-agent, čas přístupu) — pro bezpečnost a ladění
• orientační zemi připojení odvozenou z IP pomocí místní databáze — pouze jako pomocný údaj pro ruční kontrolu objednávky; IP se kvůli tomuto určení neposílá externí službě a samotná odlišná země nákup neblokuje

K čemu údaje používáme

Každý údaj má jasný účel a právní základ:

• Vytvoření a doručení průvodce — plnění smlouvy, čl. 6 odst. 1 písm. b) GDPR.
• Vystavení a archivace daňového dokladu — plnění právní povinnosti, čl. 6 odst. 1 písm. c) (zákon o účetnictví, zákon o DPH).
• Komunikace ohledně objednávky — plnění smlouvy.
• Zaslání bezplatné Cestotéky — souhlas se zasláním PDF průvodce a navazující komunikací k tomuto průvodci, čl. 6 odst. 1 písm. a) GDPR.
• Vyřízení firemní poptávky — kroky provedené na vaši žádost před uzavřením smlouvy, čl. 6 odst. 1 písm. b) GDPR.
• Vyřízení reklamace — plnění smlouvy a právní povinnosti.
• Bezpečnost a prevence zneužití — oprávněný zájem, čl. 6 odst. 1 písm. f) (ochrana před podvodnými objednávkami, spamem ve formulářích, technickými útoky).

Údaje o dětech

Jméno a věk dítěte jsou pro tvorbu průvodce klíčové, ale zacházíme s nimi citlivě. Služba je určena rodičům a zákonným zástupcům; údaje o dětech zpracováváme v souladu s čl. 8 GDPR a § 7 zákona č. 110/2019 Sb. (souhlas zletilého zákonného zástupce).

• údaje zadává a poskytuje vždy rodič nebo zákonný zástupce starší 18 let
• nezveřejňujeme jména dětí v žádných veřejných materiálech, ukázkách ani sociálních sítích
• nepoužíváme je k profilování ani cílení reklamy
• po dokončení zakázky je uchováváme pouze v rámci archivace zakázky (viz Doba uchování)

Sdílení se třetími stranami

Údaje předáváme jen tam, kde to je nezbytné:

• Banka — zpracování platby bankovním převodem
• Tiskárna a přepravce — tištěnou verzi připravujeme; údaje jim budeme předávat jen tehdy, pokud bude tisk v nabídce a zvolíte si ho
• Účetní / daňový poradce — fakturační údaje pro zpracování účetnictví
• E-mailová služba — pro odesílání e-mailů o objednávce
• Poskytovatel AI — minimalizované zadání. U průvodce na míru jde o destinaci a věkovou kategorii; křestní jméno nebo přezdívku předáváme pouze tehdy, pokud má být průvodce zároveň personalizovaný oslovením. Více uvádíme v dokumentu O využití AI.

Všechny tyto subjekty jsou vázány smlouvou a povinností mlčenlivosti. Údaje neprodáváme a nepoužíváme pro reklamní cílení.

Předávání mimo EU

Někteří naši zpracovatelé (typicky poskytovatelé AI modelů, e-mailových služeb a cloudové infrastruktury) mohou mít servery i mimo Evropský hospodářský prostor — nejčastěji USA. V takovém případě je předání kryto:

• Standardními smluvními doložkami (Standard Contractual Clauses) schválenými Evropskou komisí, nebo
• členstvím zpracovatele v rámci EU–U.S. Data Privacy Framework, nebo
• výslovným souhlasem subjektu údajů.

Do AI přitom — jak je popsáno v dokumentu O využití AI — posíláme jen minimum osobních informací (typicky křestní jméno a věkovou kategorii), nikdy ne identifikační kombinaci jako příjmení, adresa nebo datum narození.

Automatizované rozhodování a profilování

Neprovádíme automatizované rozhodování s právními účinky ani jinými významnými dopady na subjekty údajů ve smyslu čl. 22 GDPR. Neprovádíme profilování pro marketingové cílení, bodové hodnocení ani vytváření žebříčků. AI v tvorbě obsahu má čistě kreativní roli a její výstup vždy schvaluje člověk.

Povinnost poskytnout údaje

Poskytnutí osobních údajů je smluvním požadavkem — bez něj nemůžeme uzavřít smlouvu, vytvořit průvodce ani ho doručit. Fakturační údaje a archivace dokladu jsou navíc zákonnou povinností dle zákona o účetnictví a DPH. Pokud údaje neposkytnete, služba nemůže být poskytnuta; žádné sankce z toho ale neplynou.

Jak dlouho je uchováváme

• Údaje pro tvorbu průvodce (jméno dítěte, věk, destinace) — po dobu zakázky a dále max. 6 měsíců (pro případnou reklamaci).
• E-mail pro stažení bezplatné Cestotéky — max. 2 roky; pokud souhlasíte s novinkami, do odvolání souhlasu.
• Fakturační údaje a daňové doklady — 10 let dle zákona o účetnictví.
• E-mailová komunikace — 2 roky pro případ sporů.
• Serverové logy — max. 90 dnů.

Vaše práva

Podle GDPR máte vůči nám tato práva:

• Právo na informace a přístup — kdykoli si vyžádat, jaké údaje o vás vedeme
• Právo na opravu — pokud jsou nepřesné
• Právo na výmaz („právo být zapomenut") — pokud již nejsou potřeba a neukládá je zákon
• Právo na omezení zpracování
• Právo na přenositelnost — získat údaje ve strojově čitelném formátu
• Právo vznést námitku proti zpracování z oprávněného zájmu
• Právo odvolat souhlas kdykoli, pokud byl udělen
• Právo podat stížnost u Úřadu pro ochranu osobních údajů

Cookies a analytika

Web Cestotéka používá pouze technické cookies nezbytné pro funkčnost (např. udržení košíku, ochrana před zneužitím formuláře). Tyto nevyžadují souhlas.

Pokud nasadíme analytický nástroj, bude buď anonymizovaný (bez identifikace jednotlivých návštěvníků) nebo si vyžádá výslovný souhlas přes cookie banner. Marketingové ani reklamní cookies neukládáme.

Kontakt a pověřenec

S jakoukoli otázkou ohledně osobních údajů se na nás obraťte e-mailem:

E-mail: info@cestoteka.cz
Předmět: „GDPR / ochrana údajů"

Smluvní podmínky najdete v dokumentu Obchodní podmínky; způsob využití AI najdete v dokumentu O využití AI.