Zásady ochrany osobních údajů

1. Správce osobních údajů

Správcem osobních údajů ve smyslu Nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů (dále jen „GDPR") a zákona č. 110/2019 Sb., o zpracování osobních údajů, je: Hrady pro děti s.r.o., IČO: 11727292, se sídlem Kurzova 2222/16, Stodůlky, 155 00 Praha (dále jen „správce"). Kontaktní údaje: e-mail info@hradyprodeti.cz, telefon +420 773 731 855. Správce nejmenoval pověřence pro ochranu osobních údajů. Ve věcech souvisejících se zpracováním osobních údajů se můžete obracet přímo na výše uvedený e-mail.

2. Rozsah zpracovávaných osobních údajů

Správce zpracovává tyto kategorie osobních údajů: identifikační údaje (jméno a příjmení, název firmy, IČO), kontaktní údaje (e-mailová adresa, telefonní číslo, adresa bydliště nebo místa konání akce, město), údaje o objednávkách (datum a místo akce, objednaná atrakce, cena, platební údaje, variabilní symbol), údaje z komunikace (obsah e-mailů a telefonických hovorů souvisejících s objednávkou), případně fotografický a video materiál z akcí (pouze se souhlasem).

3. Účely a právní základy zpracování

Osobní údaje zpracováváme na základě těchto právních titulů: (a) plnění smlouvy dle čl. 6 odst. 1 písm. b) GDPR — zpracování objednávek, zajištění dopravy a pronájmu atrakcí, komunikace se zákazníkem, vystavování faktur a dokladů; (b) plnění právních povinností dle čl. 6 odst. 1 písm. c) GDPR — vedení účetnictví dle zákona č. 563/1991 Sb., daňové povinnosti dle zákona č. 235/2004 Sb. a zákona č. 586/1992 Sb., archivace dokladů dle zákona č. 280/2009 Sb.; (c) oprávněný zájem správce dle čl. 6 odst. 1 písm. f) GDPR — ochrana majetku, evidence kontaktních osob pro zpětné kontaktování, zlepšování služeb; (d) souhlas subjektu údajů dle čl. 6 odst. 1 písm. a) GDPR — zasílání obchodních sdělení (newsletter), fotografování a natáčení na akcích za účelem propagace.

4. Doba uchovávání údajů

Osobní údaje uchováváme pouze po dobu nezbytně nutnou: údaje pro plnění smlouvy — po dobu trvání smluvního vztahu a 3 roky po jeho ukončení (promlčecí lhůta); účetní a daňové doklady — 5 až 10 let dle příslušných zákonů; údaje zpracovávané na základě souhlasu — do odvolání souhlasu; fotografie a videa — 5 let od pořízení nebo do odvolání souhlasu; newsletter odběratelé — do odhlášení z odběru. Po uplynutí doby uchovávání jsou údaje vymazány nebo anonymizovány.

5. Příjemci a zpracovatelé osobních údajů

Osobní údaje mohou být předány těmto kategoriím příjemců: poskytovatel webhostingu a e-mailových služeb, poskytovatel platební brány (Stripe), poskytovatel účetních služeb, orgány veřejné moci v zákonem stanovených případech (finanční úřad, soudy). Se všemi zpracovateli má správce uzavřenu smlouvu o zpracování osobních údajů dle čl. 28 GDPR. Osobní údaje nejsou předávány do třetích zemí mimo Evropský hospodářský prostor.

6. Soubory cookies

Webové stránky hradyprodeti.cz používají technicky nezbytné cookies pro správné fungování webu (tyto nevyžadují souhlas) a analytické cookies pro měření návštěvnosti (pouze se souhlasem). Při první návštěvě webu je zobrazen cookie banner, kde můžete udělit nebo odmítnout souhlas s analytickými cookies. Svůj souhlas můžete kdykoli odvolat v nastavení cookies na webu nebo smazáním cookies ve svém prohlížeči.

7. Práva subjektů údajů

Jako subjekt údajů máte dle kapitoly III GDPR následující práva: právo na přístup k osobním údajům (čl. 15) — můžete požádat o informaci, zda a jaké údaje o vás zpracováváme; právo na opravu (čl. 16) — máte právo na opravu nepřesných údajů; právo na výmaz (čl. 17) — právo být zapomenut, pokud pominul účel zpracování; právo na omezení zpracování (čl. 18); právo na přenositelnost údajů (čl. 20) — právo získat své údaje ve strojově čitelném formátu; právo vznést námitku (čl. 21) — zejména proti zpracování na základě oprávněného zájmu; právo odvolat souhlas — kdykoli, bez vlivu na zákonnost předchozího zpracování; právo nebýt předmětem automatizovaného individuálního rozhodování včetně profilování (čl. 22). Svá práva můžete uplatnit e-mailem na info@hradyprodeti.cz. Na vaši žádost odpovíme bez zbytečného odkladu, nejpozději do 30 dnů.

8. Zabezpečení osobních údajů

Správce přijal vhodná technická a organizační opatření k zabezpečení osobních údajů: přístup k údajům je chráněn silnými hesly, komunikace probíhá přes šifrované spojení (HTTPS/SSL), přístup k osobním údajům mají pouze oprávněné osoby vázané mlčenlivostí, pravidelně přezkoumáváme bezpečnostní rizika a opatření.

9. Právo podat stížnost

Pokud se domníváte, že zpracováním vašich osobních údajů dochází k porušení GDPR, máte právo podat stížnost u dozorového úřadu: Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, web: www.uoou.cz, tel: +420 234 665 111, e-mail: posta@uoou.cz.

10. Závěrečná ustanovení

Tyto zásady ochrany osobních údajů nabývají účinnosti dnem 1. 1. 2026. Správce si vyhrazuje právo tyto zásady aktualizovat. Aktuální znění je vždy dostupné na stránce hradyprodeti.cz/gdpr. O podstatných změnách budeme zákazníky informovat e-mailem nebo oznámením na webových stránkách.

Hrady pro děti s.r.o.

IČO: 11727292 · Kurzova 2222/16, Stodůlky, 155 00 Praha

info@hradyprodeti.cz · +420 773 731 855