Ochrana osobních údajů.

Správce údajů

Správcem osobních údajů ve smyslu nařízení GDPR je:

Magda Míčová
IČO: 87717611
E-mail: info@cestoteka.cz

(dále jen „Cestotéka").

Pověřenec pro ochranu osobních údajů (DPO). Cestotéka nemá z povahy a rozsahu zpracování zákonnou povinnost jmenovat pověřence dle čl. 37 GDPR. Přesto na veškeré dotazy ohledně ochrany údajů reaguje přímo správce na info@cestoteka.cz.

Jaké údaje sbíráme

Sbíráme pouze údaje nezbytné pro vytvoření a doručení průvodce a splnění zákonných povinností.

Při objednávce

• jméno a příjmení objednávajícího
• e-mailová adresa
• doručovací adresa (jen u tištěné varianty)
• telefon (volitelně, pro potřeby přepravce)
• fakturační údaje (jen pokud objednáváte na firmu)

Při stažení bezplatné ukázky

• e-mailová adresa pro zaslání odkazu a evidenci stažení
• volitelný souhlas se zasíláním novinek

Pro tvorbu průvodce

• jméno dítěte (objevuje se v průvodci)
• věk dítěte (určuje obsahovou úroveň)
• destinace a termín cesty
• případné poznámky, které sami přidáte

Automaticky

• údaje o platbě od platební brány (částka, stav, ID transakce — nikoli číslo karty)
• technické údaje serverového logu (IP, user-agent, čas přístupu) — pro bezpečnost a ladění

K čemu údaje používáme

Každý údaj má jasný účel a právní základ:

• Vytvoření a doručení průvodce — plnění smlouvy, čl. 6 odst. 1 písm. b) GDPR.
• Vystavení a archivace daňového dokladu — plnění právní povinnosti, čl. 6 odst. 1 písm. c) (zákon o účetnictví, zákon o DPH).
• Komunikace ohledně objednávky — plnění smlouvy.
• Zaslání bezplatné ukázky průvodce — souhlas se zasláním PDF a navazující komunikací k této ukázce, čl. 6 odst. 1 písm. a) GDPR.
• Vyřízení reklamace — plnění smlouvy a právní povinnosti.
• Bezpečnost a prevence zneužití — oprávněný zájem, čl. 6 odst. 1 písm. f) (ochrana před podvodnými objednávkami, spamem ve formulářich, technickými útoky).

Údaje o dětech

Jméno a věk dítěte jsou pro tvorbu průvodce klíčové, ale zacházíme s nimi citlivě. Služba je určena rodičům a zákonným zástupcům; údaje o dětech zpracováváme v souladu s čl. 8 GDPR a § 7 zákona č. 110/2019 Sb. (souhlas zletilého zákonného zástupce).

• údaje zadává a poskytuje vždy rodič nebo zákonný zástupce starší 18 let
• nezveřejňujeme jména dětí v žádných veřejných materiálech, ukázkách ani sociálních sítích
• nepoužíváme je k profilování ani cílení reklamy
• po dokončení zakázky je uchováváme pouze v rámci archivace zakázky (viz Doba uchování)

Sdílení s třetími stranami

Údaje předáváme jen tam, kde to je nezbytné:

• Platební brána — zpracování platby (např. Stripe, GoPay nebo ComGate; konkrétní poskytovatel uveden při platbě)
• Tiskárna — předáváme PDF k tisku jen u tištěné varianty
• Přepravce (Česká pošta, Zásilkovna apod.) — adresa a telefon pro doručení
• Účetní / daňový poradce — fakturační údaje pro zpracování účetnictví
• E-mailová služba — pro odesílání e-mailů o objednávce
• AI poskytovatel — anonymizované zadání (destinace, věk) bez identifikujících údajů; více v dokumentu O využití AI

Všechny tyto subjekty jsou vázány smlouvou a povinností mlčenlivosti. Údaje neprodáváme a nepoužíváme pro reklamní cílení.

Předávání mimo EU

Někteří naši zpracovatelé (typicky poskytovatelé AI modelů, e-mailových služeb a cloudové infrastruktury) mohou mít servery i mimo Evropský hospodářský prostor — nejčastěji USA. V takovém případě je předání kryto:

• Standardními smluvními doložkami (Standard Contractual Clauses) schválenými Evropskou komisí, nebo
• členstvím zpracovatele v rámci EU–U.S. Data Privacy Framework, nebo
• výslovným souhlasem subjektu údajů.

Do AI přitom — jak je popsáno v dokumentu O využití AI — posíláme jen minimum osobních informací (typicky křestní jméno a věkovou kategorii), nikdy ne identifikační kombinaci jako příjmení, adresa nebo datum narození.

Automatizované rozhodování a profilování

Neprovádíme automatizované rozhodování s právními účinky ani jinými významnými dopady na subjekty údajů ve smyslu čl. 22 GDPR. Neprovádíme profilování pro marketingové cílení, scoring ani ratingy. AI v tvorbě obsahu má čistě kreativní roli a její výstup vždy schvaluje člověk.

Povinnost poskytnout údaje

Poskytnutí osobních údajů je smluvním požadavkem — bez něj nemůžeme uzavřít smlouvu, vytvořit průvodce ani ho doručit. Fakturační údaje a archivace dokladu jsou navíc zákonnou povinností dle zákona o účetnictví a DPH. Pokud údaje neposkytnete, služba nemůže být poskytnuta; žádné sankce z toho ale neplynou.

Jak dlouho je uchováváme

• Údaje pro tvorbu průvodce (jméno dítěte, věk, destinace) — po dobu zakázky a dále max. 6 měsíců (pro případnou reklamaci).
• E-mail pro stažení bezplatné ukázky — max. 2 roky; pokud souhlasíte s novinkami, do odvolání souhlasu.
• Fakturační údaje a daňové doklady — 10 let dle zákona o účetnictví.
• E-mailová komunikace — 2 roky pro případ sporů.
• Serverové logy — max. 90 dnů.

Vaše práva

Podle GDPR máte vůči nám tato práva:

• Právo na informace a přístup — kdykoli si vyžádat, jaké údaje o vás vedeme
• Právo na opravu — pokud jsou nepřesné
• Právo na výmaz („právo být zapomenut") — pokud již nejsou potřeba a neukládá je zákon
• Právo na omezení zpracování
• Právo na přenositelnost — vydat údaje ve strojově čitelném formátu
• Právo vznést námitku proti zpracování z oprávněného zájmu
• Právo odvolat souhlas kdykoli, pokud byl udělen
• Právo podat stížnost u Úřadu pro ochranu osobních údajů

Cookies a analytika

Web Cestotéka používá pouze technické cookies nezbytné pro funkčnost (např. udržení košíku, ochrana před zneužitím formuláře). Tyto nevyžadují souhlas.

Pokud nasadíme analytický nástroj, bude buď anonymizovaný (bez identifikace jednotlivých návštěvníků) nebo si vyžádá výslovný souhlas přes cookie banner. Marketingové ani reklamní cookies neukládáme.

Kontakt & pověřenec

S jakoukoli otázkou ohledně osobních údajů se na nás obraťte e-mailem:

E-mail: info@cestoteka.cz
Předmět: „GDPR / ochrana údajů"

Smluvní podmínky najdete v dokumentu Obchodní podmínky; způsob využití AI najdete v dokumentu O využití AI.